Privacy Policy
Informativa resa ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 ("GDPR").
Ultimo aggiornamento: 03/09/2026
1. Titolare del trattamento
Titolare del trattamento è Lilli Garden. Per esercitare i tuoi diritti o richiedere informazioni: privacy@lilligarden.it.
2. Dati che raccogliamo
- Dati account: nome, email, password (in forma crittografata), eventuale foto profilo.
- Dati di prenotazione: date, ospiti, importi, note, comunicazioni con l'Host.
- Dati di pagamento: gestiti da Stripe; non memorizziamo i dati della carta.
- Dati degli annunci (host): indirizzo, descrizione, foto, prezzi.
- Dati tecnici: indirizzo IP, tipo di browser, log di accesso, cookie tecnici.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Gestione account e prenotazioni | Esecuzione del contratto (art. 6.1.b) |
| Pagamenti e fatturazione | Obbligo di legge (art. 6.1.c) |
| Sicurezza e prevenzione frodi | Legittimo interesse (art. 6.1.f) |
| Comunicazioni di servizio | Esecuzione del contratto |
| Marketing e newsletter | Consenso (art. 6.1.a) |
| Analytics e cookie non essenziali | Consenso |
4. Destinatari dei dati
I dati sono comunicati ai seguenti soggetti, nominati responsabili del trattamento:
- Supabase (hosting database e autenticazione).
- Stripe (elaborazione pagamenti).
- Google Maps (geolocalizzazione degli spazi).
- Provider email (notifiche transazionali, quando attivato).
- Autorità competenti, se richiesto dalla legge.
5. Trasferimenti extra-UE
Alcuni fornitori (es. Stripe, Google) possono trattare dati al di fuori dello SEE. Il trasferimento è basato su Clausole Contrattuali Standard approvate dalla Commissione Europea e su garanzie adeguate.
6. Periodo di conservazione
- Dati account: per la durata dell'iscrizione e fino a 24 mesi dopo la cancellazione.
- Dati di prenotazione e fiscali: 10 anni (obblighi di legge).
- Log tecnici: massimo 12 mesi.
- Dati marketing: fino a revoca del consenso.
7. I tuoi diritti
Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso. Scrivici a privacy@lilligarden.it. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
8. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: cifratura in transito (HTTPS), accessi controllati, backup, Row-Level Security sul database, registrazione dei log di accesso.
9. Minori
Il servizio è riservato a maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni.
10. Modifiche
L'informativa può essere aggiornata; le modifiche saranno pubblicate su questa pagina.