Indian Taj
Informativa sulla privacy
Prendiamo sul serio la protezione dei tuoi dati personali. Questa pagina spiega cosa raccogliamo, perché, per quanto tempo e quali diritti hai.
Prenotazioni
Quando prenoti conserviamo nome, email, telefono facoltativo e dettagli (data, ora, numero di ospiti, zona). Finalità: gestione e conferma del tavolo. Base giuridica: art. 6(1)(b) GDPR (contratto).
Conservazione: nome, email e data di prenotazione sono conservati per 3 anni per la documentazione commerciale. Telefono, note alimentari, occasione e note interne sono eliminati automaticamente 30 giorni dopo la visita.
Note alimentari (art. 9 GDPR)
Le informazioni su allergie, intolleranze o regole alimentari religiose possono essere dati particolari ai sensi dell'art. 9(1) GDPR. Fornirle è facoltativo; la base giuridica è il consenso esplicito ai sensi dell'art. 9(2)(a), dato inviando il modulo. Puoi revocarlo in ogni momento. I dati sono eliminati automaticamente entro 30 giorni dalla visita.
Le email transazionali sono inviate tramite Resend.com (Resend, Inc., USA) sulla base delle clausole contrattuali standard UE e di un accordo sul trattamento dei dati firmato.
Analytics
Usiamo Umami, software di analisi open source sul nostro server Hetzner in Germania. Non condividiamo dati con terzi. Nessun cookie, indirizzo IP memorizzato o profilo tra dispositivi. Registriamo solo dati aggregati: pagina visitata, pagina di provenienza, paese approssimativo, tipo di dispositivo e browser.
Hosting e database
Il sito è ospitato da Hetzner Online GmbH (Norimberga, Germania). Le prenotazioni sono in un database PostgreSQL autogestito sulla stessa infrastruttura. Cloudflare, Inc. (USA) funge da CDN/proxy davanti al server. Il trasferimento è coperto dalle clausole contrattuali standard UE.
Sub-responsabili
- Hetzner Online GmbH — hosting (DE)
- Cloudflare, Inc. — CDN/Proxy (US/EU, SCCs)
- Resend, Inc. — invio email (USA, clausole standard, accordo sul trattamento)
I tuoi diritti
Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Puoi richiedere la cancellazione tramite /api/gdpr/delete o scrivendo a [email protected]. Puoi anche presentare un reclamo all'autorità spagnola AEPD (aepd.es).