Privacy Policy

La presente informativa descrive come Flush di Lodovici Jonathan ("Titolare", "noi") tratta i dati personali degli utenti dell'app Flush, ai sensi del Regolamento (UE) 2016/679 ("GDPR") e della normativa italiana applicabile.

1. Titolare del trattamento

Flush di Lodovici Jonathan — P.IVA 01401100456 — Via Rinchiosa 37/A, 54033 Carrara (MS). Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a pizzeriaflush.app@gmail.com.

2. Dati personali che trattiamo

• Dati di registrazione: indirizzo email e password (custodita in forma cifrata dal sistema di autenticazione, mai leggibile in chiaro).
• Nome e cognome, se scegli di fornirli.
• Se accedi con Google o Apple: l'email e il nome comunicati dal provider.
• Consenso alle comunicazioni promozionali e relativa data/ora.
• Token per le notifiche push e tipo di dispositivo (iOS/Android), se attivi le notifiche.
• Dati tecnici minimi di servizio: data di creazione dell'account e data dell'ultimo accesso.

Non trattiamo categorie particolari di dati (art. 9 GDPR) né dati di pagamento all'interno dell'app.

3. Finalità e basi giuridiche

• Creazione e gestione dell'account e fornitura del servizio — esecuzione del contratto (art. 6.1.b).
• Invio di offerte e comunicazioni promozionali del locale — tuo consenso (art. 6.1.a), revocabile in ogni momento.
• Invio di notifiche push — tuo consenso.
• Prevenzione di abusi, frodi e sicurezza (es. verifica anti-bot) — legittimo interesse (art. 6.1.f).
• Adempimento di obblighi di legge — art. 6.1.c.

4. Conservazione dei dati

Conserviamo i dati per il tempo necessario alle finalità sopra indicate e finché il tuo account resta attivo. Puoi richiedere la cancellazione in qualsiasi momento (diritto all'oblio): i dati verranno eliminati, salvo quanto dobbiamo conservare per obblighi di legge. I token di notifica vengono rimossi quando non più validi o alla disinstallazione. La prova del consenso è conservata per il tempo necessario a dimostrarne la liceità.

5. Destinatari e responsabili del trattamento

Per erogare il servizio ci avvaliamo di fornitori che agiscono come responsabili del trattamento:

• Supabase — infrastruttura di database, autenticazione e hosting (server nell'Unione Europea).
• Cloudflare — verifica anti-bot (Turnstile).
• Apple (APNs) e Google (FCM), tramite il servizio Expo, per il recapito delle notifiche push.
• Google e Apple, se utilizzi l'accesso "Continua con Google/Apple".
• Google — recapito delle email transazionali (es. conferma dell'indirizzo).

Non vendiamo né cediamo i tuoi dati a terzi per finalità di marketing di terze parti.

6. Trasferimenti extra-UE

I dati sono ospitati nell'Unione Europea. Eventuali trasferimenti verso paesi terzi (ad es. per notifiche push o accesso social) avvengono nel rispetto del GDPR, sulla base di garanzie adeguate quali le Clausole Contrattuali Standard approvate dalla Commissione Europea.

7. I tuoi diritti

Ai sensi degli artt. 15-22 GDPR hai diritto di:

• accedere ai tuoi dati e ottenerne copia;
• rettificarli o aggiornarli;
• chiederne la cancellazione;
• limitarne od opporti al trattamento;
• ottenere la portabilità dei dati;
• revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento già effettuato.

Puoi esercitare questi diritti direttamente dall'app (esportazione ed eliminazione dei dati) o scrivendo a pizzeriaflush.app@gmail.com. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: cifratura dei dati in transito e a riposo, custodia dei token di sessione nel keystore protetto del dispositivo, isolamento dei dati per utente (Row Level Security) e accesso alle operazioni privilegiate consentito solo lato server.

9. Minori

Il servizio non è destinato a minori di 14 anni e non raccogliamo consapevolmente i loro dati. Se ritieni che un minore ci abbia fornito dati, contattaci: provvederemo alla cancellazione.

10. Modifiche

Potremmo aggiornare questa informativa. Le modifiche rilevanti ti saranno comunicate tramite l'app. La data in alto indica l'ultima revisione.

11. Contatti

Per qualsiasi domanda sul trattamento dei tuoi dati: pizzeriaflush.app@gmail.com.