Privacy Policy and Terms of Use – Sunset Beach App

Effective date: 18 June 2026

Document version: 2.1

App version covered: 2.8.x and following

1. Data Controller

BEACH CLUB S.R.L.
Registered office: Via Cellini, 16 – 89022 Cittanova (RC), Italy
VAT no.: 02858550805
Email: beachclubsrl@gmail.com

Data Protection Officer (DPO): Mr. Francesco Macri – contact via beachclubsrl@gmail.com

2. Scope

This Policy describes how personal data is processed in connection with the use of the mobile application "Sunset Beach App" (the "Service" or "App"), available for iOS and Android, and the related web services accessible through www.sunset-palmi.it and www.sunsetbeachapp.it.

Processing complies with Regulation (EU) 2016/679 ("GDPR"), Italian Legislative Decree 196/2003 as amended ("Privacy Code") and the decisions of the Italian Data Protection Authority.

3. Categories of data processed

3.1 Account data

First name and last name
Email address
Phone number
Password (stored in irreversible hashed form)
Identifiers from social login providers (Google, Apple, Facebook): unique ID, verified email, display name

3.2 Reservation and order data

Date, time and type of reservation (umbrella, restaurant, beach bar)
Umbrella number and configuration (sun loungers, cushions, beds)
Order content and amount, payment method chosen, transaction outcome (NOT the card number)
Delivery reference (for beach bar orders)

3.3 Payment data

All in-app payments are processed exclusively through Stripe, which acts as our payment service provider. Stripe natively exposes alternative payment methods (Apple Pay, Google Pay, PayPal) within its checkout flow: in such cases, Stripe handles the technical and contractual relationship with the underlying providers on behalf of the Controller.

Card and payment-credential data does not transit through and is not stored on the Controller's systems. The Controller only receives: payment token, transaction ID, last 4 digits of the card, brand (e.g. Visa/Mastercard) and expiry, plus a Stripe Customer ID for users who choose to save a payment method.

3.4 Usage data

Device type, model, operating system and version
Unique installation identifier (iOS: IDFV; IDFA only after ATT consent)
IP address (collected by the server upon requests)
Date and time of access, screens visited, actions performed
App language, time zone, app version

3.5 Push notification tokens

APNS token (Apple Push Notification Service) on iOS
FCM token (Firebase Cloud Messaging) on Android

3.6 Local storage data

Language preferences (IT, EN, FR, NL, DE)
Session token (JWT) and refresh token
Active cart and order drafts
UI settings

3.7 Customer support communications

Emails exchanged with beachclubsrl@gmail.com and other support channels are kept for the time needed to handle the request.

3.8 Data we do NOT process

Biometric or health data
Continuous GPS geolocation
Contacts, calendar, photos or microphone
Automated profiling or solely automated decisions under art. 22 GDPR

4. Purposes and legal basis

#	Purpose	Legal basis (art. 6 GDPR)
A	Account creation and management	Contract performance (b)
B	Reservations: umbrella, restaurant, beach bar	Contract performance (b)
C	Payment processing via Stripe (incl. Apple Pay, Google Pay, PayPal as Stripe-managed methods)	Contract performance (b)
D	Accounting, tax and invoicing obligations	Legal obligation (c)
E	Customer support and complaints handling	Contract / legitimate interest (b/f)
F	Transactional push notifications (order/booking confirmations)	Contract performance (b)
G	Newsletter and promotional communications	Consent (a), revocable at any time
H	App security, fraud and abuse prevention	Legitimate interest (f)
I	Aggregated usage statistics	Legitimate interest (f)
J	App Tracking Transparency (iOS only) – measuring effectiveness of third-party advertising	Explicit consent via iOS system prompt (a)
K	Compliance with legal obligations and defence in court	Legal obligation / legitimate interest

Profiling: the Controller does not carry out automated profiling nor solely automated decisions producing legal effects on the data subject.

5. App Tracking Transparency (iOS)

On Apple iOS 14.5+ devices, on first launch the system "App Tracking Transparency" prompt is shown asking whether to allow tracking across apps and websites owned by other companies. Consent is optional and can be changed at any time via Settings → Privacy & Security → Tracking.

If granted, the app may access the IDFA advertising identifier solely to measure external advertising campaign effectiveness. If consent is denied, the app continues to work normally with no limitations.

6. Recipients of data and third parties

Personal data may be communicated to the following entities, acting as processors (art. 28 GDPR) or, in some cases, as autonomous controllers:

6.1 Payment provider

Stripe Payments Europe Ltd. (Ireland) – sole payment service provider used by the App. Stripe natively integrates Apple Pay, Google Pay and PayPal as alternative payment methods within its checkout: when the user selects one of these methods, the underlying flow remains technically managed by Stripe. Privacy policy: stripe.com/privacy

For information on Apple Pay, Google Pay and PayPal as wallets used inside the Stripe flow, see respectively apple.com/legal/privacy, policies.google.com/privacy and paypal.com/privacy.

6.2 Authentication providers

Google LLC – Google Sign-In OAuth
Apple Inc. – Sign in with Apple (iOS only)
Meta Platforms Ireland Ltd. – Facebook Login (Facebook App ID 1394474224017863)

From these providers we only receive the minimum information needed for authentication (unique ID, email, name). We do not request access to the address book, posts or other profile data.

6.3 Push notification services

Apple Push Notification Service (Apple Distribution International, Ireland) – iOS delivery
Firebase Cloud Messaging / Firebase (Google Ireland Ltd. and Google LLC) – Android delivery. Firebase project: sunset-beach-app-push. firebase.google.com/support/privacy

6.4 Hosting and infrastructure

Proprietary application backend (sunsetbeachapp.it) – servers in EU territory
Vercel Inc. (USA) – hosting of the newsletter management module (sunset-gestionale-pdxl.vercel.app). vercel.com/legal/privacy-policy
Web hosting provider for www.sunset-palmi.it

6.5 App distribution

Apple Distribution International – App Store
Google Ireland Ltd. – Google Play Store

6.6 Public authorities

Judicial, law enforcement or supervisory authorities, where requested within the limits permitted by law.

Data is never sold or shared with third parties for autonomous marketing purposes.

7. International data transfers

Some of the providers listed above may process data outside the European Economic Area (in particular in the United States). Such transfers are based on:

Adequacy decisions adopted by the European Commission (e.g. EU-US Data Privacy Framework, where applicable)
Standard Contractual Clauses (SCCs) approved by the European Commission under art. 46(2)(c) GDPR
Supplementary measures where needed to ensure an adequate level of protection

You may request a copy of the safeguards adopted by writing to beachclubsrl@gmail.com.

8. Retention period

Category	Retention
Active user account data	For the duration of the account
Inactive account (no login for 24 months)	Automatic deletion after 24 months
Restoration window after deletion for inactivity	Recoverable upon written request within 5 years
Reservation and order data	10 years from order completion (tax/civil obligations)
Invoicing data	10 years (art. 2220 Italian Civil Code and tax law)
Payment tokens (Stripe Customer ID)	Until account deletion
Push device tokens	Until notifications are disabled or app is uninstalled
Newsletter subscription	Until consent is withdrawn
Technical and security logs	Max 12 months unless needed for legal defence
Customer support communications	24 months from request closure

After these terms, data is deleted or irreversibly anonymised.

9. Data subject rights (art. 15–22 GDPR)

You have the right, at any time, to:

Access your personal data (art. 15)
Rectify inaccurate or incomplete data (art. 16)
Erasure ("right to be forgotten") (art. 17)
Restrict processing (art. 18)
Data portability (art. 20)
Object to processing based on legitimate interest (art. 21)
Withdraw consent at any time, without affecting the lawfulness of prior processing
Not be subject to solely automated decisions (art. 22) – not performed by the Controller

How to exercise:

From the app: "Profile" → "Delete account" (deletion only)
By email at beachclubsrl@gmail.com indicating your name, registered email and the right you intend to exercise
Response time: within 30 days (extendable to 60 in particularly complex cases)

Complaint to the supervisory authority: you may always lodge a complaint with the Italian Data Protection Authority (www.garanteprivacy.it) or the supervisory authority of the EU Member State where you reside.

10. Data security

The Controller adopts appropriate technical and organisational measures, including:

Encrypted transmission (HTTPS/TLS 1.2+)
Salted, irreversible password hashing
JWT session tokens with expiry and refresh mechanism
Role-based access control on management systems
Periodic backups and disaster recovery procedures
Access monitoring and security logs
Regular dependency and library updates

However, no internet transmission or electronic storage method is 100% secure; absolute security cannot be guaranteed.

11. Minors

The Service is not intended for persons under the age of 16. The Controller does not knowingly collect data from children under 16 without the consent of the parent or legal guardian (art. 8 GDPR and art. 2-quinquies Privacy Code). If you become aware that a child has provided personal data, please write to beachclubsrl@gmail.com to request immediate deletion.

12. Local storage and cookies

The app uses local storage on the device (Ionic Storage, IndexedDB, WebView LocalStorage) to save user preferences, authentication tokens, cart state and UI settings. Such data remains on the device and is not transmitted to the Controller's external servers, except during authenticated app requests. You can clear local data by uninstalling the app or via system settings.

The website www.sunset-palmi.it may use technical cookies and, with consent, analytics cookies (Google Analytics 4, ID G-9D331S5YCM). See the website Cookie Policy for details.

13. Account deletion

You can request deletion of your account at any time:

From the app: Profile → Delete account
By email: writing to beachclubsrl@gmail.com from your registered address

Upon request:

The account is immediately deactivated
Personal identifying data is deleted or anonymised within 30 days
Order and invoicing data is retained for the duration required by tax law (10 years), pseudonymised where possible

You can request restoration within 5 years of deletion. After that period, data is permanently and irreversibly erased.

14. General Terms of Sale and Conditions of Use

The following provisions form the General Terms of Sale (GTS) governing all contracts concluded through the Sunset Beach App. They are drafted pursuant to Italian Legislative Decree 206/2005 ("Consumer Code"), Legislative Decree 70/2003 (e-commerce) and EU Regulation 524/2013 on online dispute resolution.

14.1 Identity of the seller

Seller: BEACH CLUB S.R.L., registered office Via Cellini, 16 – 89022 Cittanova (RC), Italy. VAT no. 02858550805. Email: beachclubsrl@gmail.com. Operational address of the lido: Sunset Beach, Palmi (RC).

14.2 Subject matter

Through the App, BEACH CLUB S.R.L. offers consumers (natural persons acting outside any commercial, business, craft or professional activity) the possibility of:

Booking umbrellas and sun loungers for one or more days within the open season
Placing orders for food and beverages at the lido restaurant, with table reservation and time slot selection
Placing orders at the beach bar with delivery to the umbrella or pick-up

14.3 Characteristics of the services

Service features (umbrella position, included accessories such as sun loungers, cushions and beds, time slots, restaurant menu, beach bar menu) are described in the App and may be updated based on availability and seasonality. Prices and any options are displayed before order confirmation.

14.4 Prices and payment methods

All prices are expressed in Euros (€) and are inclusive of VAT and any applicable charges
The applicable price is the one shown in-app at the time of order confirmation
Payments are processed exclusively through Stripe (see §6.1), which also handles Apple Pay, Google Pay and PayPal as integrated methods
Card data and payment credentials are never received or stored by the seller
In case of technical error during payment, the user is notified in-app and via email; any incorrect charges are refunded through the same payment channel within 14 days

14.5 Conclusion of the contract

The purchase procedure follows the steps shown in the App: selection of the service (umbrella/restaurant/bar), choice of date and options, summary screen, payment. The sales contract is concluded when payment is successfully processed and the order confirmation is delivered to the registered email and/or via push notification. The seller will keep an electronic copy of the order; you can access your order history at any time via "Profile" → "My orders".

14.6 Order delivery / service execution

"Delivery" of the digital booking takes place immediately upon order confirmation. The actual enjoyment of the service (umbrella access, restaurant table, bar order) takes place at the date and time chosen by the user, at the lido in Palmi (RC).

14.7 Right of withdrawal – exclusions (art. 59 Consumer Code)

The general 14-day right of withdrawal provided for distance contracts under art. 52 Consumer Code does not apply to the services sold via this App. Specifically:

Umbrella bookings and restaurant table reservations: excluded under art. 59(1)(n) Consumer Code, as services connected with leisure activities where the contract provides for a specific date or period of performance
Beach bar orders (food and beverages): excluded under art. 59(1)(d) Consumer Code, as goods liable to deteriorate or expire rapidly

By confirming the order, the consumer acknowledges this exclusion and expressly accepts that the contract cannot be unilaterally withdrawn after confirmation, save for the modification rules of §14.8 below.

14.8 No-change / no-refund policy

⚠️ Important notice — No date changes and no refund policy

By confirming the order, the consumer expressly acknowledges and accepts that, once the order is confirmed, no date changes are allowed and no refunds, in whole or in part, are granted in any of the following cases:

Adverse weather conditions (bad weather, rain, wind, sea conditions)
Natural disasters and force majeure events not attributable to the seller
Bookings made for incorrect dates, or otherwise erroneous bookings or bookings that do not match the user's intent
No-show, late arrival or partial use of the service

This rule applies cumulatively to umbrella bookings, restaurant table reservations and beach bar orders.

The consumer's rights remain unaffected where the service is not provided due to causes attributable to the seller: in such cases, a full refund of amounts paid for the unfulfilled service is granted in accordance with §14.11, processed through the original payment channel within 14 days.

Equally unaffected are the mandatory rights granted to consumers by Italian and EU law that cannot be waived by contract.

14.9 Legal guarantee of conformity (artt. 128 ff. Consumer Code)

For services provided that are not in conformity with the contract, the consumer has the rights provided for by artt. 128 ff. of the Consumer Code, including, where applicable, restoration of conformity, price reduction or contract termination. Any non-conformity must be reported to beachclubsrl@gmail.com within a reasonable period from discovery.

14.10 Booking limits and acceptable use

The maximum number of umbrellas bookable per user, available time slots and other operational rules are published in-app and may vary by season. The seller may refuse or cancel bookings made in violation of these rules, in case of suspected fraud, abuse or improper conduct, or where the user has materially breached these GTS. Cancellation in such cases entitles the seller to retain amounts already paid as compensation, save for the user's right to challenge the decision.

14.11 Service availability and force majeure

The seller may temporarily suspend the Service for maintenance, updates, force majeure or any cause beyond its reasonable control (including, by way of example: natural events, public health measures, strikes, infrastructure failures, severe weather, regulatory restrictions). In such events the seller will give notice via the App or email; force majeure does not entitle the consumer to compensation, but where the service has not been performed at all, the consumer is entitled to a full refund of amounts paid for the unfulfilled service.

14.12 Complaints and customer support

Any complaint regarding orders, bookings or services must be sent to beachclubsrl@gmail.com indicating order number, registered email and a description of the issue. The seller undertakes to acknowledge the complaint within 5 working days and to provide a substantive response within 30 days.

14.13 Online Dispute Resolution (ODR)

Pursuant to art. 14 of EU Regulation 524/2013, EU consumers may use the European Commission's Online Dispute Resolution platform to settle disputes arising from online sales contracts: ec.europa.eu/consumers/odr. Recourse to the platform is voluntary and does not affect the right to apply to the competent courts.

14.14 Limitation of liability

To the extent permitted by law, the seller is not liable for indirect, consequential damages or loss of profit arising from use or inability to use the Service. Liability for wilful misconduct, gross negligence, personal injury and mandatory consumer rights is unaffected.

14.15 Intellectual property

Content, trademarks, code, graphics and other elements of the App are the property of BEACH CLUB S.R.L. or their respective owners. Reproduction, modification or distribution without written authorisation is prohibited.

14.16 Changes to these GTS

The seller may update these GTS to reflect regulatory or operational changes. The applicable version is the one in force at the time the order is placed. Changes will be communicated via App and/or email; for material changes, the user may be required to re-accept the GTS at the next App launch.

14.17 Governing law and jurisdiction

These GTS and any contract concluded through the App are governed by Italian law. For disputes with consumers, the competent court is the one of the consumer's place of residence or domicile (mandatory consumer forum, art. 66-bis Consumer Code). For disputes that do not involve a consumer, the exclusive jurisdiction is the Court of Palmi (RC).

15. Promotional communications and newsletter

The Service includes a mailing list (newsletter) through which BEACH CLUB S.R.L. may send, on an occasional basis, promotional communications, special offers and updates regarding the lido, the restaurant, the beach bar, events and new features of the App.

Communications may also concern territorial initiatives, collaborations, events, editorial content and promotional opportunities published on channels, websites or portals connected to BEACH CLUB S.R.L. or in which Sunset Beach Club participates as a listed or featured business, including territorial portals such as Ci vediamo in Calabria. These communications are sent by BEACH CLUB S.R.L. and do not imply any transfer of the mailing list to the portal or to the partners mentioned.

Subscription is optional and separate from account creation: registering does not automatically subscribe you to the newsletter.

Data processed for this purpose: email address, first name (for personalisation), opt-in date and time, language preference. Legal basis: consent (art. 6(1)(a) GDPR) and art. 130 of the Italian Privacy Code.

How to unsubscribe at any time:

From inside the App: Profile → newsletter / communication preferences toggle
Via the unsubscribe link included in every email message
By writing to beachclubsrl@gmail.com from the registered address

Withdrawal takes effect within a few minutes of the request and does not affect the lawfulness of processing carried out before the withdrawal. Personal data used for promotional purposes is not transferred, sold or shared with third parties for their own marketing, unless separate and specific consent is requested and obtained.

The newsletter management module is hosted on Vercel Inc. infrastructure (see §6.4).

16. Changes to this Policy

The Controller may update this Policy to reflect regulatory, organisational or functional changes. Substantial changes are communicated via:

Notice on app launch
Email to the registered address (for material changes)
Update of the "Effective date" at the top of the document

17. Contact

Data Controller
BEACH CLUB S.R.L.
Via Cellini, 16 – 89022 Cittanova (RC), Italy
VAT: 02858550805

General contact and DPO: beachclubsrl@gmail.com
Website: https://www.sunset-palmi.it

Informativa Privacy e Termini d'Uso – Sunset Beach App

Data di entrata in vigore: 18 giugno 2026

Versione documento: 2.1

Versione app coperta: 5.0.x e successive

1. Titolare del Trattamento

BEACH CLUB S.R.L.
Sede legale: Via Cellini, 16 – 89022 Cittanova (RC), Italia
P.IVA: 02858550805
Email: beachclubsrl@gmail.com

Responsabile della Protezione dei Dati (DPO): Dott. Francesco Macri – contattabile a beachclubsrl@gmail.com

2. Ambito di applicazione

La presente Informativa descrive il trattamento dei dati personali effettuato nell'ambito dell'utilizzo dell'applicazione mobile "Sunset Beach App" (di seguito "Servizio" o "App"), disponibile per dispositivi iOS e Android, e dei servizi web correlati raggiungibili tramite gli indirizzi www.sunset-palmi.it e www.sunsetbeachapp.it.

Il trattamento è conforme al Regolamento (UE) 2016/679 ("GDPR"), al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 ("Codice Privacy") e ai provvedimenti del Garante per la Protezione dei Dati Personali.

3. Tipologie di dati trattati

3.1 Dati di registrazione

Nome e cognome
Indirizzo email
Numero di telefono
Password (memorizzata in forma di hash irreversibile)
Identificativi forniti dai provider di login social (Google, Apple, Facebook): ID univoco, email verificata, nome visualizzato

3.2 Dati di prenotazione e ordine

Data, ora e tipologia di prenotazione (ombrellone, ristorante, bar spiaggia)
Numero ombrellone e configurazione (sdraio, cuscini, lettini)
Composizione e importo dell'ordine, modalità di pagamento scelta, esito transazione (NON il numero della carta)
Riferimento di consegna (per ordini bar spiaggia)

3.3 Dati di pagamento

Tutti i pagamenti in-app sono elaborati esclusivamente tramite Stripe, che agisce come unico fornitore di servizi di pagamento. All'interno del flusso Stripe sono nativamente integrati metodi di pagamento alternativi (Apple Pay, Google Pay e PayPal): in tali casi, il rapporto tecnico e contrattuale con i circuiti sottostanti è gestito da Stripe per conto del Titolare.

I dati delle carte e delle credenziali di pagamento non transitano e non sono memorizzati sui sistemi del Titolare. Il Titolare riceve solo: token di pagamento, identificativo transazione, ultime 4 cifre della carta, marchio (es. Visa/Mastercard) e data di scadenza, oltre allo Stripe Customer ID per gli utenti che scelgono di salvare un metodo di pagamento.

3.4 Dati di utilizzo (Usage Data)

Tipo di dispositivo, modello, sistema operativo e versione
Identificativo univoco di installazione (su iOS: IDFV; IDFA solo previo consenso ATT)
Indirizzo IP (acquisito dal server al momento delle richieste)
Data e ora di accesso, schermate visitate, azioni compiute
Lingua dell'app, fuso orario, versione dell'app

3.5 Token e identificatori per push notification

Token APNS (Apple Push Notification Service) su iOS
Token FCM (Firebase Cloud Messaging) su Android

3.6 Dati raccolti tramite Local Storage

Preferenze lingua (IT, EN, FR, NL, DE)
Token di sessione (JWT) e refresh token
Carrello in corso, bozze ordini
Impostazioni di interfaccia

3.7 Comunicazioni con il servizio clienti

Conserviamo le email scambiate con beachclubsrl@gmail.com e gli eventuali altri canali di contatto, per il tempo necessario alla gestione della richiesta.

3.8 Dati che NON trattiamo

Dati biometrici o sanitari
Geolocalizzazione GPS continua
Contatti, calendario, foto o microfono
Profilazione automatizzata o decisioni unicamente automatizzate ex art. 22 GDPR

4. Finalità del trattamento e base giuridica

#	Finalità	Base giuridica (art. 6 GDPR)
A	Creazione e gestione dell'account utente	Esecuzione di un contratto (lett. b)
B	Prenotazione ombrelloni, ristorante, bar spiaggia	Esecuzione di un contratto (lett. b)
C	Esecuzione dei pagamenti tramite Stripe (incl. Apple Pay, Google Pay, PayPal come metodi gestiti da Stripe)	Esecuzione di un contratto (lett. b)
D	Adempimenti contabili, fiscali, fatturazione	Obbligo di legge (lett. c)
E	Assistenza clienti e gestione reclami	Contratto / legittimo interesse (lett. b/f)
F	Notifiche push transazionali (conferma ordine/prenotazione)	Esecuzione di un contratto (lett. b)
G	Newsletter e comunicazioni promozionali	Consenso (lett. a), revocabile
H	Sicurezza dell'app, prevenzione frodi e abusi	Legittimo interesse (lett. f)
I	Statistiche aggregate sull'utilizzo	Legittimo interesse (lett. f)
J	App Tracking Transparency (solo iOS) – misurazione efficacia advertising di terze parti	Consenso esplicito tramite popup di sistema iOS (lett. a)
K	Adempimento di obblighi di legge e difesa in giudizio	Obbligo di legge / legittimo interesse

Profilazione: il Titolare non effettua attività di profilazione automatizzata né decisioni unicamente basate su trattamento automatizzato che producano effetti giuridici sull'interessato.

5. App Tracking Transparency (iOS)

Su dispositivi Apple iOS 14.5 e successivi, all'avvio dell'app viene mostrato il popup di sistema "App Tracking Transparency" che chiede all'utente se consentire il tracciamento tra app e siti web di proprietà di terzi. Il consenso è facoltativo e può essere modificato in qualsiasi momento da Impostazioni → Privacy e Sicurezza → Tracciamento.

Se l'utente concede l'autorizzazione, l'app può accedere all'identificatore pubblicitario (IDFA) ai soli fini di misurazione dell'efficacia di campagne pubblicitarie esterne. In assenza di consenso, l'app continua a funzionare regolarmente senza alcuna limitazione.

6. Destinatari dei dati e terze parti

I dati personali possono essere comunicati ai seguenti soggetti, in qualità di Responsabili del trattamento (art. 28 GDPR) o, in alcuni casi, autonomi Titolari:

6.1 Fornitore di pagamento

Stripe Payments Europe Ltd. (Irlanda) – unico fornitore di servizi di pagamento utilizzato dall'App. Stripe integra nativamente Apple Pay, Google Pay e PayPal come metodi di pagamento alternativi all'interno del proprio checkout: quando l'utente sceglie uno di questi metodi, il flusso resta tecnicamente gestito da Stripe. Privacy: stripe.com/privacy

Per informazioni su Apple Pay, Google Pay e PayPal in qualità di wallet utilizzati all'interno del flusso Stripe, si rimanda rispettivamente a apple.com/legal/privacy, policies.google.com/privacy e paypal.com/privacy.

6.2 Provider di autenticazione

Google LLC – Google Sign-In OAuth ("Accedi con Google")
Apple Inc. – Sign in with Apple (solo iOS)
Meta Platforms Ireland Ltd. – Facebook Login (Facebook App ID 1394474224017863)

Da questi fornitori riceviamo solo le informazioni minime necessarie all'autenticazione (ID univoco, email, nome). Non richiediamo accesso a rubrica, post o altri dati di profilo.

6.3 Servizi di notifica push

Apple Push Notification Service (Apple Distribution International, Irlanda) – consegna su iOS
Firebase Cloud Messaging / Firebase (Google Ireland Ltd. e Google LLC) – consegna su Android. Progetto Firebase: sunset-beach-app-push. firebase.google.com/support/privacy

6.4 Hosting e infrastruttura

Backend applicativo proprietario (sunsetbeachapp.it) – server in territorio UE
Vercel Inc. (USA) – hosting del modulo gestionale newsletter (sunset-gestionale-pdxl.vercel.app). vercel.com/legal/privacy-policy
Provider hosting del sito web www.sunset-palmi.it

6.5 Distribuzione dell'app

Apple Distribution International – App Store
Google Ireland Ltd. – Google Play Store

6.6 Soggetti istituzionali

Autorità giudiziarie, forze dell'ordine e autorità di vigilanza, qualora ne facciano richiesta nei limiti consentiti dalla legge.

I dati non vengono ceduti, venduti o comunicati a terzi per finalità di marketing autonomo.

7. Trasferimento dei dati all'estero

Alcuni dei fornitori sopra elencati possono trattare dati al di fuori dello Spazio Economico Europeo (in particolare negli Stati Uniti). In tali casi, i trasferimenti avvengono sulla base di:

Decisioni di adeguatezza adottate dalla Commissione Europea (es. EU-US Data Privacy Framework, ove applicabile)
Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea ai sensi dell'art. 46, par. 2, lett. c) GDPR
Misure supplementari ove necessarie a garantire un livello di protezione adeguato

L'utente può richiedere copia delle garanzie adottate scrivendo a beachclubsrl@gmail.com.

8. Periodo di conservazione

Categoria	Tempo di conservazione
Dati account utente attivo	Per tutta la durata dell'account
Account inattivo (nessun login per 24 mesi)	Cancellazione automatica decorsi 24 mesi
Periodo di "ripristino" account cancellato per inattività	Recuperabile entro 5 anni dietro richiesta scritta
Dati di prenotazione e ordini	10 anni dalla conclusione (obblighi fiscali e civili)
Dati di fatturazione	10 anni (art. 2220 c.c. e normativa fiscale)
Token di pagamento (Stripe Customer ID)	Fino a cancellazione account
Token push device	Fino a disattivazione notifiche o disinstallazione
Iscrizione newsletter	Fino a revoca del consenso
Log tecnici e di sicurezza	Massimo 12 mesi salvo difesa in giudizio
Comunicazioni con assistenza clienti	24 mesi dalla chiusura della richiesta

Decorsi i termini sopra indicati, i dati vengono cancellati o anonimizzati in modo irreversibile.

9. Diritti dell'interessato (artt. 15–22 GDPR)

L'utente ha diritto, in qualunque momento, di:

Accesso ai propri dati personali (art. 15)
Rettifica dei dati inesatti o incompleti (art. 16)
Cancellazione ("diritto all'oblio") (art. 17)
Limitazione del trattamento (art. 18)
Portabilità dei dati in formato strutturato (art. 20)
Opposizione al trattamento basato su legittimo interesse (art. 21)
Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità dei trattamenti pregressi
Non essere sottoposto a decisioni unicamente automatizzate (art. 22) – peraltro non effettuate dal Titolare

Modalità di esercizio:

Dall'app: sezione "Profilo" → "Elimina account" (per la sola cancellazione)
Email a beachclubsrl@gmail.com indicando nome, email registrata e diritto da esercitare
Tempo di risposta: entro 30 giorni (prorogabili a 60 in casi complessi)

Reclamo all'Autorità di controllo: l'utente ha sempre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato membro UE in cui risiede.

10. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate al rischio, tra cui:

Trasmissione su connessione cifrata (HTTPS/TLS 1.2+)
Memorizzazione password con hashing salt-based irreversibile
Token di sessione JWT con scadenza e meccanismo di refresh
Controlli di accesso basati su ruoli sui sistemi gestionali
Backup periodici e procedure di disaster recovery
Monitoraggio degli accessi e log di sicurezza
Aggiornamenti regolari di dipendenze e librerie

Tuttavia, nessun metodo di trasmissione su Internet o di archiviazione elettronica è sicuro al 100%; il Titolare non può quindi garantire la sicurezza assoluta.

11. Minori

Il Servizio non è destinato a minori di 16 anni. Il Titolare non raccoglie consapevolmente dati di minori di 16 anni senza il consenso del genitore o di chi esercita la responsabilità genitoriale (art. 8 GDPR e art. 2-quinquies Codice Privacy). Se viene a conoscenza che il proprio figlio minore ha fornito dati personali, il genitore o tutore può scrivere a beachclubsrl@gmail.com per richiederne l'immediata cancellazione.

12. Local Storage e Cookie

L'app utilizza meccanismi di archiviazione locale sul dispositivo (Ionic Storage, IndexedDB, LocalStorage del WebView) per salvare preferenze utente, token di autenticazione, stato del carrello e impostazioni di interfaccia. Tali dati rimangono sul dispositivo e non vengono trasmessi a server esterni del Titolare, salvo durante le richieste applicative autenticate. L'utente può cancellare i dati locali disinstallando l'app o usando le funzioni di sistema del dispositivo.

Il sito web www.sunset-palmi.it può utilizzare cookie tecnici e, previo consenso, cookie di analisi (Google Analytics 4, identificativo G-9D331S5YCM). Per dettagli si rimanda alla Cookie Policy disponibile sul sito.

13. Eliminazione dell'account

L'utente può richiedere in qualsiasi momento l'eliminazione del proprio account:

Dall'app: Profilo → Elimina account
Via email: scrivendo a beachclubsrl@gmail.com dall'indirizzo registrato

A seguito della richiesta:

L'account viene disattivato immediatamente
I dati personali identificativi vengono cancellati o anonimizzati entro 30 giorni
I dati di ordini e fatturazione vengono mantenuti per i tempi imposti dalla normativa fiscale (10 anni), in formato pseudonimizzato dove possibile

Dopo la cancellazione, è possibile richiedere il ripristino dell'account entro 5 anni inviando una richiesta a beachclubsrl@gmail.com. Decorso tale termine, i dati sono eliminati in modo definitivo e irreversibile.

14. Condizioni Generali di Vendita e Termini d'Uso

Le presenti disposizioni costituiscono le Condizioni Generali di Vendita (CGV) che disciplinano tutti i contratti conclusi tramite la Sunset Beach App. Sono redatte ai sensi del D.Lgs. 206/2005 ("Codice del Consumo"), del D.Lgs. 70/2003 (commercio elettronico) e del Regolamento UE 524/2013 sulla risoluzione online delle controversie.

14.1 Identità del venditore

Venditore: BEACH CLUB S.R.L., sede legale Via Cellini, 16 – 89022 Cittanova (RC), Italia. P.IVA 02858550805. Email: beachclubsrl@gmail.com. Sede operativa del lido: Sunset Beach, Palmi (RC).

14.2 Oggetto

Tramite l'App, BEACH CLUB S.R.L. offre ai consumatori (persone fisiche che agiscono al di fuori di attività imprenditoriali, commerciali, artigianali o professionali) la possibilità di:

Prenotare ombrelloni e lettini per uno o più giorni nell'ambito della stagione di apertura
Effettuare ordini al ristorante del lido, con prenotazione del tavolo e selezione della fascia oraria
Effettuare ordini al bar spiaggia con consegna all'ombrellone o ritiro

14.3 Caratteristiche dei servizi

Le caratteristiche del servizio (posizione dell'ombrellone, dotazioni incluse come sdraio, cuscini e lettini, fasce orarie, menù del ristorante, menù del bar spiaggia) sono descritte nell'App e possono essere aggiornate in base a disponibilità e stagionalità. Prezzi ed eventuali opzioni sono visualizzati prima della conferma dell'ordine.

14.4 Prezzi e modalità di pagamento

Tutti i prezzi sono espressi in Euro (€) e sono comprensivi di IVA e di ogni onere applicabile
Il prezzo applicato è quello visualizzato in app al momento della conferma dell'ordine
I pagamenti sono elaborati esclusivamente tramite Stripe (vedi §6.1), che gestisce anche Apple Pay, Google Pay e PayPal come metodi integrati
I dati delle carte e le credenziali di pagamento non sono mai ricevuti né memorizzati dal venditore
In caso di errore tecnico durante il pagamento, l'utente viene avvisato tramite l'app e via email; eventuali addebiti errati sono restituiti tramite lo stesso canale di pagamento entro 14 giorni

14.5 Conclusione del contratto

La procedura d'acquisto segue i passaggi mostrati nell'App: selezione del servizio (ombrellone/ristorante/bar), scelta della data e delle opzioni, schermata di riepilogo, pagamento. Il contratto di vendita si conclude nel momento in cui il pagamento va a buon fine e la conferma d'ordine viene recapitata all'indirizzo email registrato e/o tramite notifica push. Il venditore conserva una copia elettronica dell'ordine; l'utente può accedere alla propria cronologia ordini in qualsiasi momento da "Profilo" → "I miei ordini".

14.6 Consegna dell'ordine / esecuzione del servizio

La "consegna" della prenotazione digitale avviene immediatamente al momento della conferma dell'ordine. La fruizione effettiva del servizio (accesso all'ombrellone, tavolo al ristorante, ordine al bar) avviene alla data e nell'orario scelti dall'utente, presso il lido di Palmi (RC).

14.7 Diritto di recesso – esclusioni (art. 59 Codice del Consumo)

Il diritto di recesso ordinario di 14 giorni previsto per i contratti a distanza ai sensi dell'art. 52 del Codice del Consumo non si applica ai servizi venduti tramite la presente App. In particolare:

Prenotazioni di ombrelloni e di tavoli al ristorante: esclusi ai sensi dell'art. 59, comma 1, lett. n) Codice del Consumo, in quanto servizi connessi ad attività del tempo libero per i quali il contratto prevede una data o un periodo di esecuzione specifici
Ordini al bar spiaggia (cibi e bevande): esclusi ai sensi dell'art. 59, comma 1, lett. d) Codice del Consumo, in quanto beni che rischiano di deteriorarsi o scadere rapidamente

Confermando l'ordine, il consumatore prende atto di tale esclusione e accetta espressamente che il contratto non possa essere unilateralmente sciolto dopo la conferma, salvo quanto previsto al §14.8 che segue.

14.8 Politica di non spostamento e di non rimborso

⚠️ Avvertenza importante – Nessuno spostamento di data e nessun rimborso

Il consumatore prende atto e accetta espressamente che, una volta confermato l'ordine, non sono ammessi spostamenti di data e non è in alcun modo possibile effettuare rimborsi, totali o parziali, nei seguenti casi:

Condizioni meteorologiche avverse (cattivo tempo, pioggia, vento, mareggiate)
Calamità naturali ed eventi di forza maggiore non imputabili al venditore
Prenotazioni effettuate per date errate o, comunque, prenotazioni errate o non corrispondenti alla volontà dell'utente
Mancata presentazione (no-show), arrivo tardivo o utilizzo parziale del servizio

La presente regola si applica cumulativamente alle prenotazioni di ombrelloni, alle prenotazioni di tavoli al ristorante e agli ordini al bar spiaggia.

Restano fermi i diritti del consumatore nei casi in cui il servizio non venga erogato per causa imputabile al venditore: in tali ipotesi è previsto il rimborso integrale di quanto pagato per il servizio non fruito, ai sensi del §14.11, tramite il canale di pagamento originario entro 14 giorni.

Restano altresì impregiudicati i diritti inderogabili riconosciuti al consumatore dalla normativa italiana ed europea, che non possono essere derogati per contratto.

14.9 Garanzia legale di conformità (artt. 128 ss. Codice del Consumo)

Per i servizi prestati che non risultino conformi al contratto, il consumatore può esercitare i diritti previsti dagli artt. 128 e seguenti del Codice del Consumo, ivi compresi, ove applicabili, il ripristino della conformità, la riduzione del prezzo o la risoluzione del contratto. Eventuali difetti di conformità devono essere segnalati all'indirizzo beachclubsrl@gmail.com entro un termine ragionevole dalla scoperta.

14.10 Limiti di prenotazione e uso corretto

Il numero massimo di ombrelloni prenotabili per utente, le fasce orarie disponibili e le altre regole operative sono pubblicate nell'App e possono variare in base alla stagione. Il venditore può rifiutare o annullare prenotazioni effettuate in violazione di tali regole, in caso di sospetta frode, abuso o condotta scorretta, oppure quando l'utente abbia gravemente violato le presenti CGV. L'annullamento in tali casi non dà diritto al rimborso, fermo restando il diritto dell'utente di contestare il provvedimento.

14.11 Disponibilità del Servizio e forza maggiore

Il venditore può sospendere temporaneamente il Servizio per manutenzione, aggiornamenti, forza maggiore o per qualunque causa al di fuori del proprio ragionevole controllo (a titolo esemplificativo: eventi naturali, provvedimenti sanitari, scioperi, guasti infrastrutturali, condizioni meteo gravi, restrizioni regolamentari). In tali casi il venditore darà comunicazione tramite l'App o via email; la forza maggiore non dà diritto al consumatore ad alcun indennizzo, ma qualora il servizio non venga eseguito affatto, il consumatore ha diritto al rimborso integrale di quanto pagato per il servizio non fruito.

14.12 Reclami e assistenza clienti

Eventuali reclami relativi a ordini, prenotazioni o servizi devono essere inviati a beachclubsrl@gmail.com indicando il numero d'ordine, l'email registrata e una descrizione del problema. Il venditore si impegna ad acquisire il reclamo entro 5 giorni lavorativi e a fornire una risposta nel merito entro 30 giorni.

14.13 Risoluzione delle controversie online (ODR)

Ai sensi dell'art. 14 del Regolamento UE 524/2013, i consumatori dell'Unione Europea possono utilizzare la piattaforma di Risoluzione delle Controversie Online della Commissione Europea per risolvere le controversie derivanti da contratti di vendita online: ec.europa.eu/consumers/odr. L'utilizzo della piattaforma è facoltativo e non pregiudica il diritto di adire le autorità giudiziarie competenti.

14.14 Limitazione di responsabilità

Nei limiti consentiti dalla legge, il venditore non risponde di danni indiretti, consequenziali o di mancato guadagno derivanti dall'uso o dall'impossibilità di utilizzare il Servizio. Resta ferma la responsabilità per dolo, colpa grave, danno alla persona e per i diritti inderogabili riconosciuti al consumatore.

14.15 Proprietà intellettuale

I contenuti, i marchi, il codice, la grafica e ogni altro elemento dell'App sono di proprietà di BEACH CLUB S.R.L. o dei rispettivi titolari. È vietata la riproduzione, modifica o distribuzione senza autorizzazione scritta.

14.16 Modifiche alle CGV

Il venditore può aggiornare le presenti CGV per riflettere modifiche normative o operative. La versione applicabile è quella in vigore al momento della conclusione dell'ordine. Le modifiche saranno comunicate tramite App e/o email; per le modifiche sostanziali può essere richiesta una nuova accettazione delle CGV all'avvio successivo dell'App.

14.17 Legge applicabile e foro competente

Le presenti CGV e qualunque contratto concluso tramite l'App sono regolati dalla legge italiana. Per le controversie con il consumatore, è competente il giudice del luogo di residenza o domicilio del consumatore (foro inderogabile del consumatore, art. 66-bis Codice del Consumo). Per le controversie che non coinvolgano un consumatore, è competente in via esclusiva il Foro di Palmi (RC).

15. Comunicazioni promozionali e Newsletter

Il Servizio prevede una mailing list (newsletter) tramite la quale BEACH CLUB S.R.L. può inviare, in modo saltuario, comunicazioni promozionali, offerte speciali, novità e aggiornamenti relativi al lido, al ristorante, al bar spiaggia, agli eventi e alle nuove funzionalità dell'App.

Le comunicazioni possono riguardare anche iniziative territoriali, collaborazioni, eventi, contenuti editoriali e opportunità promozionali pubblicati su canali, siti o portali collegati a BEACH CLUB S.R.L. oppure ai quali Sunset Beach Club aderisce come attività presente o in evidenza, inclusi portali territoriali come Ci vediamo in Calabria. Tali comunicazioni sono inviate da BEACH CLUB S.R.L. e non comportano il trasferimento della mailing list al portale o ai partner menzionati.

L'iscrizione è facoltativa e separata dalla creazione dell'account: la registrazione all'app non comporta automaticamente l'iscrizione alla newsletter.

Dati trattati per questa finalità: indirizzo email, nome (per personalizzazione del messaggio), data e ora del consenso, lingua di preferenza. Base giuridica: consenso (art. 6, par. 1, lett. a GDPR) e art. 130 del Codice Privacy.

Modalità di disiscrizione, in qualsiasi momento:

Direttamente dall'App: Profilo → preferenze newsletter / comunicazioni, disattivando l'apposito interruttore
Tramite il link di disiscrizione presente in ogni email
Scrivendo a beachclubsrl@gmail.com dall'indirizzo registrato

La revoca ha effetto entro pochi minuti dalla richiesta e non pregiudica la liceità dei trattamenti effettuati prima della revoca stessa. I dati personali utilizzati per finalità promozionali non sono ceduti, venduti né comunicati a terzi per loro autonome attività di marketing, salvo separato e specifico consenso richiesto e ottenuto.

Il modulo gestionale della newsletter è ospitato sull'infrastruttura di Vercel Inc. (vedi §6.4).

16. Modifiche all'Informativa

Il Titolare può aggiornare la presente Informativa per riflettere modifiche normative, organizzative o funzionali. Le modifiche sostanziali saranno comunicate tramite:

Notifica all'apertura dell'app
Email all'indirizzo registrato (per modifiche rilevanti)
Aggiornamento della "Data di entrata in vigore" in cima al documento

Si raccomanda all'utente di consultare periodicamente la presente Informativa.

17. Contatti

Titolare del trattamento
BEACH CLUB S.R.L.
Via Cellini, 16 – 89022 Cittanova (RC), Italia
P.IVA: 02858550805

Email generale e DPO: beachclubsrl@gmail.com
Sito web: https://www.sunset-palmi.it