BLUES MOON CAFÉ

👑 Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

Responsabile della Protezione dei Dati (DPO): Non è stato nominato un DPO perché non ricorrono i presupposti dell'Art. 37 GDPR: il trattamento non comporta monitoraggio regolare e sistematico su larga scala, né riguarda su larga scala categorie particolari di dati.

📌 Natura del Conferimento dei Dati

Il conferimento dei dati personali di registrazione (nome, email, password) è obbligatorio per l'utilizzo dei servizi dell'app. In assenza di tali dati, non sarà possibile creare un account e accedere alle funzionalità dell'applicazione.

Il conferimento dei dati per finalità di marketing e profilazione è facoltativo. Il rifiuto del consenso a tali finalità non pregiudica l'accesso ai servizi essenziali dell'app (menu, prenotazioni, programma fedeltà).

📋 Dati Personali Raccolti

L'applicazione Blues Moon Café raccoglie le seguenti categorie di dati personali:

Dati forniti volontariamente dall'utente

Dati raccolti automaticamente

🎯 Finalità del Trattamento

I tuoi dati personali vengono trattati per le seguenti finalità:

• Erogazione del servizio: Gestione account, prenotazioni, ordini e programma fedeltà
• Comunicazioni di servizio: Conferme prenotazioni, aggiornamenti ordini, notifiche importanti
• Miglioramento del servizio: Analisi aggregate per ottimizzare l'esperienza utente
• Marketing (con consenso): Promozioni, offerte personalizzate, newsletter
• Sicurezza: Prevenzione frodi, protezione dell'account, sicurezza dell'applicazione
• Obblighi legali: Adempimenti fiscali e normativi

⚖️ Base Giuridica del Trattamento

Il trattamento dei tuoi dati si basa sulle seguenti basi giuridiche (Art. 6 GDPR):

• Esecuzione contrattuale (Art. 6.1.b): Per fornire i servizi richiesti (prenotazioni, ordini, programma fedeltà)
• Consenso (Art. 6.1.a): Per comunicazioni di marketing e profilazione
• Legittimo interesse (Art. 6.1.f): Registro degli accessi amministrativi, prevenzione degli abusi sul programma fedeltà e diagnostica dei crash. È sempre possibile opporsi ai sensi dell'art. 21 GDPR
• Obbligo legale (Art. 6.1.c): Per adempiere a obblighi di legge

🗄️ Conservazione dei Dati

I tuoi dati vengono conservati per il tempo strettamente necessario:

🤝 Responsabili e Destinatari

I dati non sono mai venduti. Vi accedono esclusivamente i soggetti di seguito elencati.

Il locale — destinatario

Blues Moon Café, titolare dell'esercizio Massimo Salso. Il personale autorizzato del locale accede, dall'area riservata dell'app, ai dati anagrafici, al saldo punti e alle prenotazioni, per erogare il programma fedeltà al bancone.

Google Ireland Limited — responsabile del trattamento

Gordon House, Barrow Street, Dublino 4, Irlanda. Fornisce l'infrastruttura su cui l'app funziona, tratta i dati su istruzione del Titolare ai sensi dell'art. 28 GDPR ed è vincolata dai Termini di trattamento dei dati di Google Cloud. Servizi effettivamente utilizzati:

• Firebase Authentication — credenziali e sessione
• Cloud Firestore — anagrafica, punti, prenotazioni
• Cloud Functions — elaborazioni server-side
• Cloud Storage — immagini caricate
• Cloud Messaging — notifiche push
• Crashlytics — diagnostica dei crash

Autorità

Solo su richiesta fondata su una norma di legge e nei limiti da essa previsti.

Trasferimenti extra-UE

L'infrastruttura Firebase è configurata su data center dell'Unione Europea. Alcune funzioni di supporto di Google possono comportare un trasferimento verso gli Stati Uniti. In tali casi si applicano le Clausole contrattuali tipo approvate dalla Commissione europea (art. 46.2.c GDPR), incluse nei Termini di trattamento dei dati di Google Cloud, e l'adesione di Google LLC all'EU-U.S. Data Privacy Framework, oggetto della decisione di adeguatezza della Commissione europea del 10 luglio 2023 (art. 45 GDPR). Copia delle garanzie adottate può essere richiesta scrivendo al Titolare.

🛡️ I Tuoi Diritti (GDPR)

In qualità di interessato, hai i seguenti diritti:

🍪 Cookie e Tecnologie Simili

L'applicazione Blues Moon Café utilizza le seguenti tecnologie:

Tecnologie utilizzate

• Firebase (Authentication, Firestore, Cloud Messaging, Storage): Per autenticazione, dati dell'app, notifiche push e immagini
• Firebase Crashlytics: Per la rilevazione di crash e malfunzionamenti dell'app (stack trace, stato dell'app al momento del crash, modello del dispositivo e versione del sistema operativo)
• Local Storage: Per salvare le tue preferenze localmente sul dispositivo

I dati di crash raccolti tramite Firebase Crashlytics sono trattati sulla base del legittimo interesse (art. 6.1.f GDPR) a garantire stabilità e sicurezza dell'app; non contengono i tuoi contenuti personali, non sono usati per marketing o profilazione e vengono conservati da Google per 90 giorni. Poiché la base giuridica è il legittimo interesse, hai il diritto di opporti in qualsiasi momento ai sensi dell'art. 21 GDPR: da Profilo › Privacy & GDPR › Diagnostica e crash report puoi disattivare la raccolta con effetto immediato, senza che ciò limiti in alcun modo l'uso dell'app. L'app non utilizza SDK di analytics di terze parti: nessun dato di analytics viene raccolto. Il consenso “Analytics” richiesto in-app verrebbe utilizzato solo qualora tali strumenti fossero attivati in futuro, e sempre nel rispetto della tua scelta.

Gestione delle preferenze

Puoi gestire le tue preferenze relative all'analytics in qualsiasi momento dalle impostazioni dell'app nella sezione "Privacy". La revoca non pregiudica in alcun modo l'uso dell'app.

🔒 Sicurezza dei Dati

Adottiamo misure tecniche e organizzative appropriate per proteggere i tuoi dati personali:

• Crittografia: Dati crittografati in transito (HTTPS/TLS) e a riposo sull'infrastruttura Google (crittografia predefinita)
• Autenticazione sicura: Sistema di autenticazione Firebase con standard di sicurezza elevati
• Accesso limitato per ruolo: Le regole di sicurezza del database limitano ogni lettura e scrittura al proprietario dei dati o al personale autorizzato
• Operazioni sensibili lato server: Accrediti, riscatti e cancellazioni passano da funzioni server-side che ne verificano la legittimità
• Registro delle attività amministrative: Le operazioni del personale sono tracciate e conservate per un periodo limitato

🔞 Requisito di Età

L'applicazione Blues Moon Café è destinata esclusivamente a maggiorenni (18+ anni). Trattandosi di un'app per un locale che somministra bevande alcoliche, non è consentito l'utilizzo da parte di minori di 18 anni.

Non raccogliamo consapevolmente dati personali di minori di 18 anni. Se sei un genitore o tutore e ritieni che tuo figlio minorenne si sia registrato all'app, contattaci immediatamente a patrickanthonycloud@gmail.com e provvederemo a rimuovere l'account e tutti i dati associati.

🌍 Trasferimenti Internazionali

Alcuni dei nostri fornitori tecnologici trattano dati al di fuori dell'Unione Europea:

Firebase (Google) — USA

• Standard Contractual Clauses (SCC) conformi alla normativa UE
• Adesione di Google LLC all'EU-U.S. Data Privacy Framework (decisione di adeguatezza del 10 luglio 2023)
• Crittografia dei dati in transito e a riposo

📝 Modifiche alla Privacy Policy

Ci riserviamo il diritto di aggiornare questa Privacy Policy periodicamente. In caso di modifiche sostanziali:

• Ti informeremo tramite notifica nell'app
• Aggiorneremo il numero di versione e la data di entrata in vigore indicati in questa pagina
• Per modifiche significative, potremmo richiedere un nuovo consenso

Ti consigliamo di consultare periodicamente questa pagina per rimanere informato su come proteggiamo i tuoi dati.

🇪🇺 Status ai sensi del Digital Services Act

Ai sensi del Regolamento (UE) 2022/2065 (Digital Services Act), il Titolare del servizio opera in qualità di professionista (trader).

📧 Contattaci

Per qualsiasi domanda, richiesta o chiarimento riguardo questa Privacy Policy o il trattamento dei tuoi dati personali, puoi contattarci:

Risponderemo alla tua richiesta entro 30 giorni come previsto dal GDPR.