Informativa sulla Privacy

Il Titolare del trattamento dei dati personali è BLACKOUT MANAGEMENT SRL, con sede in Vicolo Silvestri 57, 00164 Roma (RM) (P.IVA/C.F. 16251591000).

Per qualsiasi richiesta relativa ai dati personali è possibile scrivere a blackout.mgmt.roma@gmail.com.

Nell'ambito del servizio ManageYourBar trattiamo:

• Dati di registrazione e account: nome, indirizzo email, password (in forma cifrata), nome del locale.
• Dati di utilizzo del gestionale: prodotti, fornitori, fatture caricate, movimenti di magazzino, ricette e relativi metadati.
• Dati tecnici: log di accesso, indirizzo IP, identificativi di sessione, necessari al funzionamento e alla sicurezza.
• Preferenze di comunicazione: consensi e relative date per l'invio di email.

• Erogazione del servizio (gestione account, magazzino, fatture): base giuridica art. 6.1.b (esecuzione del contratto).
• Adempimenti di legge (es. obblighi contabili/fiscali): art. 6.1.c.
• Sicurezza e prevenzione abusi: art. 6.1.f (legittimo interesse).
• Invio di email periodiche (riepiloghi ordini e report): art. 6.1.a (consenso), facoltativo e revocabile in qualsiasi momento.

L'invio delle email operative (riepilogo ordini giornaliero e report periodico) avviene solo previo consenso esplicito espresso in fase di registrazione o successivamente dal profilo. Il consenso è facoltativo e può essere revocato in qualsiasi momento dalla sezione Profilo dell'applicazione, senza pregiudicare l'utilizzo del servizio.

L'applicazione utilizza esclusivamente cookie tecnici e di sessione, necessari all'autenticazione e al funzionamento del servizio. Non vengono utilizzati cookie di profilazione o di marketing di terze parti; pertanto non è richiesto alcun banner di consenso ai cookie.

I dati possono essere trattati da fornitori esterni che agiscono come Responsabili del trattamento, selezionati per l'affidabilità e le garanzie offerte:

• Supabase — hosting del database (server UE, Francoforte).
• Vercel — hosting dell'applicazione.
• Resend — invio delle email transazionali.
• Anthropic — elaborazione AI dei documenti caricati (es. estrazione dati dalle fatture).

Alcuni di questi fornitori possono comportare un trasferimento di dati extra-UE (es. Stati Uniti), effettuato nel rispetto delle garanzie previste dal GDPR (Clausole Contrattuali Standard della Commissione Europea e misure supplementari adeguate).

I dati sono conservati per il tempo necessario all'erogazione del servizio e fino alla cancellazione dell'account, salvi gli obblighi di legge (es. conservazione documenti contabili/fiscali per i termini di legge). I dati tecnici e di log sono conservati per periodi limitati a fini di sicurezza.

In qualità di interessato puoi esercitare, in qualsiasi momento, i diritti previsti dagli artt. 15-22 del GDPR:

• accesso ai dati (art. 15);
• rettifica (art. 16) e cancellazione / «diritto all'oblio» (art. 17);
• limitazione del trattamento (art. 18);
• portabilità dei dati (art. 20);
• opposizione al trattamento (art. 21);
• revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Le richieste vanno inviate a blackout.mgmt.roma@gmail.com. Hai inoltre il diritto di proporre reclamo all'Autorità di controllo (in Italia, il Garante per la protezione dei dati personali).

La presente informativa può essere aggiornata nel tempo. Le modifiche sostanziali saranno comunicate tramite l'applicazione o via email. La data dell'ultimo aggiornamento è indicata in alto.