Privacybeleid

Wie er voor uw gegevens instaat

De verwerkingsverantwoordelijke — degene die beslist hoe en waarom uw gegevens worden gebruikt (art. 4(7) AVG) — is het familiebedrijf achter NOS:

Verantwoordelijke

Palazzo Scotto S.r.l.

Statutaire zetel

Via Trieste e Trento 30, 70011 Alberobello (BA), Italië

P.IVA / C.F.

07751560728

REA

BA-579682

Maatschappelijk kapitaal

100.000,00 EUR volgestort

PEC (gecertificeerde e-mail)

palazzoscotto@pec.it

Privacycontact

nosristorante@palazzoscotto.com

We hebben geen functionaris voor gegevensbescherming (DPO): voor een huis als het onze vereist artikel 37 AVG dat niet. Uw aanspreekpunt voor alles wat uw gegevens betreft is Valerio Scotto, de bestuurder — u bereikt hem via nosristorante@palazzoscotto.com.

Wat we verzamelen, en waarom

Alleen wat nodig is om u te antwoorden en de site draaiende te houden. Hier is het, post voor post, met de rechtsgrond die de AVG ons vraagt te vermelden (art. 6(1); voor cookies art. 5(3) van de ePrivacy-richtlijn):

Eén uitzondering verdient een eigen hoofdstuk: het optionele veld over allergieën en intoleranties op de privéreserveringspagina voor kleine groepen, dat we uitsluitend met uw uitdrukkelijke toestemming verwerken (art. 9(2)(a) AVG) — daarover zo meteen meer. Verder verzamelt deze site geen gegevens van bijzondere categorieën (art. 9 AVG) en geen gegevens over strafrechtelijke veroordelingen en strafbare feiten (art. 10 AVG). We vragen u vriendelijk geen gevoelige gegevens in de vrije tekstvelden van de formulieren te zetten.

Wanneer u ons via een formulier schrijft

Wanneer u een aanvraag vanaf de site verstuurt — voor kleine groepen of voor NOS Open Air — leggen de gegevens die u invult (naam, e-mail, telefoon als u die achterlaat, bericht) twee wegen af, beide in onze handen. De eerste: ze bereiken het NOS-team per e-mail via Resend, onze aanbieder van transactionele post, zodat we u kunnen antwoorden. De tweede: ze worden versleuteld opgeslagen in een Supabase-database — AES-256-GCM-versleuteling, onleesbaar zonder de sleutel. De rechtsgrond is uw aanvraag zelf (precontractuele maatregelen, art. 6(1)(b)) en, voor de bewaring, ons gerechtvaardigd belang om er gevolg aan te geven (art. 6(1)(f)). Vóór het versturen vragen we u een geïnformeerd toestemmingsvakje aan te vinken — nooit vooraf aangevinkt — en formuliergegevens worden nooit marketing zonder een verder ja van u.

Allergieën en intoleranties: een gevoelig hoofdstuk

De privéreserveringspagina voor kleine groepen — die we u sturen nadat we op uw aanvraag hebben geantwoord — heeft een optioneel veld voor de allergieën en intoleranties van de gasten van de groep; het openbare formulier «Kleine Gezelschappen» vraagt er niet naar. Als u het invult, kunnen die gegevens iets over de gezondheid zeggen: voor de AVG zijn dat «bijzondere» gegevens (art. 9(1)) met versterkte bescherming. We verwerken ze uitsluitend op basis van uw uitdrukkelijke toestemming (art. 9(2)(a)): het veld invullen en het bijbehorende vakje aanvinken is het gebaar waarmee u die geeft. Ze dienen maar één doel: de keuken in staat stellen een veilig menu voor uw groep te bereiden en gevolg te geven aan uw aanvraag. Nooit marketing, nooit iets anders. De allergenencategorieën die u selecteert, en eventuele vrije tekst, bereiken het team per e-mail zodat de keuken zich kan voorbereiden, en rusten versleuteld in de database (AES-256-GCM), alleen zichtbaar voor wie uw aanvraag behandelt; we verwijderen ze binnen 30 dagen na de servicedatum. Ze opgeven is volledig optioneel: u kunt het veld leeg laten en het ons later vertellen, telefonisch of per e-mail, zonder dat uw aanvraag eronder lijdt. En u kunt uw toestemming intrekken wanneer u wilt (art. 7(3) AVG), door te schrijven naar nosristorante@palazzoscotto.com: de intrekking raakt niet aan de rechtmatigheid van wat eerder is gedaan.

De nieuwsbrief

Onderaan de site kunt u ons uw e-mailadres achterlaten om het nieuws van NOS te ontvangen. Het is een verwerking op zich, los van de aanvraagformulieren: de rechtsgrond is uw toestemming (art. 6(1)(a) AVG), die u vrijelijk geeft door u in te schrijven, en het doel is er maar één — u schrijven. Het e-mailadres wordt versleuteld opgeslagen (AES-256-GCM) en niet aan derden doorgegeven voor hun eigen marketing. U kunt uw toestemming op elk moment intrekken (art. 7(3)), via de uitschrijflink in elk bericht of door te schrijven naar nosristorante@palazzoscotto.com: we bewaren het zolang u ingeschreven blijft en verwijderen het wanneer u vertrekt. De intrekking raakt niet aan wat eerder is verstuurd.

Wanneer u een tafel reserveert

Reserveringen en enkele functies van de site lopen via Plateform, het reserveringsplatform waarvan wij ons bedienen, dat de nodige gegevens verwerkt volgens zijn eigen verklaring, als verwerker of zelfstandige verantwoordelijke. Zijn widget kan op een pagina van de site in een iframe verschijnen en eigen technische cookies plaatsen — die het nodig heeft om te werken. Op sommige pagina's vindt u ook een in de site ingebouwd reserveringsformulier: wat u invult wordt veilig naar Plateform gestuurd om de reservering aan te maken, met de anti-botbescherming van Cloudflare Turnstile om automatische inzendingen en misbruik op afstand te houden.

Wie ons een handje helpt

Enkele technische leveranciers verwerken gegevens namens ons, elk — waar vereist — aangesteld als verwerker (art. 13(1)(e) en 28 AVG). De kolom «Status» zegt het zoals het is: sommige tools werken altijd, andere — statistiek en marketing — blijven stil zolang u niet via de banner ja hebt gezegd.

Nog een woord over het formulier «Beschikbaarheid vragen» op de pagina «Voorbij de tafel»: daarmee vraagt u een kamer aan bij Palazzo Scotto. Wanneer u het verstuurt, worden de ingevulde gegevens (data, aantal gasten, uw contactgegevens) verzameld en verwerkt via Mr PRENO, het reserveringssysteem van Titanka waarvan Palazzo Scotto zich bedient, met als enig doel u over de beschikbaarheid te antwoorden. De toestemming en de specifieke verklaring van dat formulier leven in het formulier zelf, volgens de verklaring van Mr PRENO / Titanka. Direct ernaast staat het vak «Nu boeken»: het gebruikt de officiële widget van Bedzzle, de boekingsengine van Palazzo Scotto, die pas laadt wanneer u hem gaat gebruiken. De data en het aantal gasten dat u invult gaan naar Bedzzle om u prijzen en beschikbaarheid te tonen; een eventuele boeking loopt daarna verder op de systemen van Bedzzle, volgens hun eigen verklaring.

Hoe lang we uw gegevens bewaren

Niets blijft voor altijd. Elk gegeven heeft zijn houdbaarheidsdatum, zoals het beginsel van opslagbeperking wil (art. 5(1)(e) AVG):

Is die tijd verstreken, dan worden de gegevens verwijderd of onomkeerbaar geanonimiseerd.

Als gegevens Europa verlaten

Sommige leveranciers — met name Resend, Google LLC, Meta Platforms Inc. en Cloudflare — kunnen gegevens verwerken op servers in de Verenigde Staten of hoe dan ook buiten de Europese Economische Ruimte. Als dat gebeurt, gebeurt het niet lichtvaardig (art. 44 e.v. AVG): met elk van hen gelden de door de Europese Commissie vastgestelde modelcontractbepalingen (Uitvoeringsbesluit (EU) 2021/914 van 4 juni 2021), vergezeld van aanvullende technische (versleuteling), organisatorische (beperkte toegang) en contractuele maatregelen, in lijn met de Aanbevelingen 01/2020 van de EDPB; en waar de leverancier gecertificeerd is onder het EU-US Data Privacy Framework, geldt ook het adequaatheidsbesluit van de Commissie van 10 juli 2023. Doorgiften voor statistiek of marketing vertrekken bovendien alleen als u via de cookiebanner ja hebt gezegd.

Hoe we uw gegevens beschermen

Met technische en organisatorische maatregelen die passen bij het risico, zoals artikel 32 AVG vraagt — en met wat extra zorg van onszelf. De identificerende formuliergegevens en eventuele informatie over allergieën en intoleranties zijn in rust versleuteld met AES-256-GCM: zonder de sleutel, apart van de gegevens bewaard en met beperkte toegang, blijven ze onleesbaar. Alles wat tussen uw browser en onze servers reist, gaat over HTTPS/TLS. De sleutels die de database kunnen lezen, raken de browser nooit en blijven server-side, volgens het beginsel van minimale rechten; we houden een toegangsregister bij en procedures voor het afhandelen van eventuele incidenten. En wanneer de marketing actief is en u toestemming hebt gegeven, vertrekken de voor conversiemeting gebruikte e-mail en telefoon alleen in gehashte vorm (SHA-256): de platforms ontvangen een vingerafdruk, nooit het onversleutelde gegeven. Hetzelfde geldt voor het IP in de misbruiklimiet van de formulieren.

Uw rechten — allemaal

De AVG (art. 15–22) kent u een reeks rechten op uw gegevens toe. Ze zijn van u, en u kunt ze op elk moment tegenover ons uitoefenen:

• Weten welke gegevens we over u hebben en er een kopie van ontvangen (inzage, art. 15);
• Laten corrigeren wat onjuist is en aanvullen wat onvolledig is (rectificatie, art. 16);
• Ons vragen ze te wissen, in de voorziene gevallen — het «recht op vergetelheid» (wissing, art. 17);
• Ons vragen het gebruik te pauzeren, in de voorziene gevallen (beperking, art. 18);
• Ze ontvangen in een gestructureerd, machineleesbaar formaat en ze elders meenemen (overdraagbaarheid, art. 20);
• Bezwaar maken tegen verwerkingen op basis van ons gerechtvaardigd belang (bezwaar, art. 21);
• Een gegeven toestemming terugnemen, wanneer u wilt en zonder gevolgen voor wat eraan voorafging (intrekking, art. 7);
• Niet onderworpen worden aan besluiten die uitsluitend op geautomatiseerde verwerking berusten (art. 22).

Om ze uit te oefenen volstaat het ons te schrijven: nosristorante@palazzoscotto.com, per PEC naar palazzoscotto@pec.it, of per post naar de statutaire zetel (Via Trieste e Trento 30, 70011 Alberobello). Om uw gegevens te beschermen kunnen we u eerst vragen uw identiteit te bevestigen. We antwoorden zonder onnodige vertraging, en in elk geval binnen een maand; bij bijzonder complexe of talrijke verzoeken kan de termijn met twee maanden worden verlengd, maar dat zeggen we u binnen de eerste maand. Alles is kosteloos, behalve bij kennelijk ongegronde of buitensporige verzoeken. Voor cookies en de nieuwsbrief bent u zelf sneller: de banner en de uitschrijflink zijn daar precies voor.

Als iets niet klopt

Praat er eerst met ons over, als u wilt — nosristorante@palazzoscotto.com — en we zoeken een minnelijke oplossing. Uw recht om u tot de toezichthoudende autoriteit te wenden blijft hoe dan ook overeind: voor Italië is dat de Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rome — tel. (+39) 06.696771, e-mail protocollo@gpdp.it, PEC protocollo@pec.gpdp.it, www.garanteprivacy.it.

En de cookies?

De site gebruikt technische cookies om te werken, altijd. De statistiek- en marketingtools staan klaar, maar schrijven niets zolang u niet via de banner ja hebt gezegd. Elk detail, naam voor naam, staat in het Cookiebeleid.

Als deze pagina verandert

Het kan gebeuren: wetten die worden bijgewerkt, tools die veranderen. Als het zover is, werken we deze pagina bij, en de datum die u bovenaan ziet. Af en toe even terugkijken loont.