Privacy Policy
Ultimo aggiornamento: 15/10/2026 · Versione 1.0
Informativa ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
1. Titolare del trattamento
| Denominazione | Skyline Mediterraneo |
| Indirizzo | Via San Gennaro Agnano, 34 — 80078 Pozzuoli (NA) |
| Telefono | +39 081 277 2285 |
| info@skylinerestaurant.it | |
| Email privacy | privacy@skylinemediterraneo.it |
Per esercitare i tuoi diritti o per qualsiasi domanda relativa al trattamento dei tuoi dati personali, puoi contattarci agli indirizzi sopra indicati.
2. Dati raccolti e finalità
Trattiamo i tuoi dati personali esclusivamente per le seguenti finalità:
A — Prenotazione tavoli (base giuridica: esecuzione del contratto, art. 6.1.b GDPR)- Nome e cognome
- Numero di telefono
- Indirizzo email
- Data, orario e numero di persone della prenotazione
- Note speciali (allergie, occasioni, richieste)
- Dati di pagamento tramite Stripe (elaborati direttamente da Stripe Inc. — noi non vediamo né conserviamo i dati della carta)
- Email di conferma prenotazione
- Email di promemoria appuntamento
- Email di cancellazione
- Indirizzo IP della richiesta
- Log di accesso al sistema
- Log delle azioni nell'area admin
Solo se hai prestato il consenso tramite il banner cookie, raccogliamo dati statistici anonimi sull'utilizzo del sito.
3. Conservazione dei dati
| Categoria | Periodo di conservazione |
|---|---|
| Dati prenotazione | 5 anni (obblighi fiscali e contabili) |
| Log di sicurezza | 12 mesi |
| Dati analytics | 26 mesi (o fino a revoca consenso) |
| Token cancellazione | 48 ore dalla creazione |
| Dati pagamento Stripe | Gestiti da Stripe secondo la loro policy |
4. Condivisione dei dati
I tuoi dati personali non vengono venduti né ceduti a terzi per finalità commerciali. Vengono condivisi esclusivamente con:
- Stripe Inc. (elaborazione pagamenti) — Privacy Policy: stripe.com/privacy
- Aruba S.p.A. (hosting e email) — con sede in Italia, conforme GDPR
- Vapi AI (agente vocale) — solo per gestire le chiamate telefoniche; nessun dato di prenotazione viene conservato
- Autorità pubbliche — su richiesta legalmente fondata
5. I tuoi diritti (artt. 15–22 GDPR)
Hai il diritto di:
- Accesso — ottenere copia dei tuoi dati personali
- Rettifica — correggere dati inesatti o incompleti
- Cancellazione ("diritto all'oblio") — richiedere la cancellazione dei dati
- Limitazione — limitare il trattamento in determinate circostanze
- Portabilità — ricevere i tuoi dati in formato strutturato
- Opposizione — opporti al trattamento basato su legittimo interesse
- Revoca del consenso — in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente
Per esercitare questi diritti scrivi a: privacy@skylinemediterraneo.it
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (gpdp.it).
6. Sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati:
- Connessione HTTPS/TLS su tutto il sito
- Password admin hashate con bcrypt (cost 12)
- Prepared statements PDO su tutte le query al database
- Token di cancellazione firmati HMAC-SHA256 con scadenza 48 ore
- Rate limiting sulle form pubbliche
- Log di audit di ogni azione amministrativa
- Credenziali sensibili in variabili d'ambiente, mai nel codice
7. Trasferimenti extra-UE
Stripe Inc. ha sede negli USA ma aderisce al Data Privacy Framework EU-USA (decisione di adeguatezza della Commissione Europea del 10 luglio 2023). Vapi AI elabora audio in tempo reale senza conservare registrazioni delle conversazioni. Per ulteriori dettagli, consulta le rispettive privacy policy.
8. Cookie
Per informazioni dettagliate sull'utilizzo dei cookie, consulta la nostra Cookie Policy.
9. Modifiche
Ci riserviamo di aggiornare questa informativa. Le modifiche sostanziali saranno comunicate tramite avviso in evidenza sul sito o via email agli utenti registrati. La data dell'ultimo aggiornamento è indicata in cima alla pagina.