Informativa privacy

1. Titolare del trattamento

B-Gourmet S.r.l., che gestisce il ristorante e B&B “La Ginestra in Fiore”, Via Monte Conero 14, 60020 Sirolo (AN) — P.IVA 02915290429, C.F. 01043040433.
Contatti per la privacy: ristorante@laginestrainfiore.it · tel. +39 333 8172549.

2. Quali dati raccogliamo

• Dati di iscrizione: nome e cognome, email, numero di cellulare, data di nascita, password (conservata solo in forma cifrata).
• Preferenze dichiarate: data dell'ultima visita e occasione (colazione, pranzo, cena, soggiorno, aperitivo, relax).
• Dati di utilizzo del Club: codice socio, livello, visite convalidate dallo staff, vantaggi utilizzati.
• Se attivi le notifiche: un identificativo tecnico del dispositivo necessario a recapitarle.

3. Perché li usiamo e su quale base

• Gestione del Club — creare la tessera digitale, registrare le visite, aggiornare il livello, riconoscere i vantaggi (calice di benvenuto, regalo di compleanno, bottiglia della casa, sconti) e inviarti comunicazioni di servizio. Base giuridica: esecuzione del regolamento del Club che accetti iscrivendoti (art. 6.1.b GDPR). Senza questi dati non è possibile iscriversi.
• Notifiche promozionali — novità, fuori menù, inviti a eventi e offerte riservate, anche personalizzate in base al tuo livello. Base giuridica: il tuo consenso facoltativo (art. 6.1.a GDPR), revocabile in ogni momento dalla tessera o dalle impostazioni del telefono.
• Statistiche interne in forma aggregata (es. numero di soci per livello, occasioni di visita più frequenti) per migliorare il servizio. Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).

Non vendiamo i tuoi dati e non li cediamo a terzi per finalità di marketing.

4. Chi può vedere i dati

Solo il personale autorizzato de La Ginestra in Fiore (cassa e gestori), con account personale. I dati sono ospitati da fornitori tecnici che agiscono come responsabili del trattamento: il servizio di hosting e database dell'app (Lovable Cloud) e, per le notifiche push, Google Firebase Cloud Messaging. Alcuni fornitori possono trattare dati fuori dall'Unione Europea: in tal caso il trasferimento avviene sulla base di decisioni di adeguatezza della Commissione Europea (es. EU-U.S. Data Privacy Framework) o delle Clausole Contrattuali Standard.

5. Per quanto tempo

• Dati del Club: finché resti socio. Se non registri visite per 24 mesi, la tessera può essere chiusa e i dati cancellati.
• Consenso alle notifiche: fino alla revoca; l'identificativo del dispositivo viene eliminato quando disattivi le notifiche.
• Su tua richiesta di cancellazione, i dati vengono eliminati entro 30 giorni, salvo obblighi di legge.

6. I tuoi diritti

Puoi chiedere in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione o l'opposizione al trattamento, la portabilità, e revocare il consenso senza conseguenze sui trattamenti già effettuati (artt. 15-22 GDPR). Scrivi a ristorante@laginestrainfiore.it. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. Età minima

L'iscrizione al Club è riservata a persone che hanno compiuto 14 anni.