Privacybeleid
Laatst bijgewerkt: oktober 2026
Deze pagina vertelt, zonder omwegen, wat er met uw gegevens gebeurt wanneer u de site bezoekt, een tafel reserveert of ons schrijft. De korte versie: we verzamelen weinig, we beschermen het goed en we verkopen het aan niemand. De rest — wie we zijn, wat we verzamelen, hoe lang, met welke rechten — staat hieronder, op uw gemak te lezen. Dit is, in alle opzichten, onze verklaring op grond van de artikelen 13 en 14 van Verordening (EU) 2016/679, de AVG: NOS Ristorante is de horecadivisie van Palazzo Scotto S.r.l., en deze website is zijn kanaal voor informatie en reserveringen. Zij vermeldt ook wanneer wij de gegevens van deze website samen gebruiken met die van de website van Palazzo Scotto, die tot dezelfde vennootschap behoort.
Wie er voor uw gegevens instaat
De verwerkingsverantwoordelijke — degene die beslist hoe en waarom uw gegevens worden gebruikt (art. 4(7) AVG) — is het familiebedrijf achter NOS en de kamers van Palazzo Scotto:
- Verantwoordelijke
- Palazzo Scotto S.r.l.
- Statutaire zetel
- Corso Trieste e Trento 30, 70011 Alberobello (BA), Italië
- Het restaurant
- NOS Ristorante, lokale vestiging van de vennootschap: Corso Trieste e Trento 32, 70011 Alberobello (BA)
- P.IVA / C.F.
- 07751560728
- REA
- BA-579682
- Maatschappelijk kapitaal
- 100.000,00 EUR volgestort
- PEC (gecertificeerde e-mail)
- palazzoscotto@pec.it
- Privacycontact
- nosristorante@palazzoscotto.com
We hebben geen functionaris voor gegevensbescherming (DPO): voor een huis als het onze vereist artikel 37 AVG dat niet. Uw aanspreekpunt voor alles wat uw gegevens betreft is Valerio Scotto, de bestuurder — u bereikt hem via nosristorante@palazzoscotto.com.
Twee merken, één vennootschap
Palazzo Scotto S.r.l. (btw-nr. 07751560728) is één vennootschap met twee merken: NOS Ristorante, het restaurant van deze website, en Palazzo Scotto, de kamers (www.palazzoscotto.com). De verwerkingsverantwoordelijke is voor beide dezelfde, met hetzelfde btw-nummer: tussen de twee merken gaan de gegevens niet over naar een ander bedrijf. „F.lli Scotto S.r.l.”, dat u in oudere documenten kunt tegenkomen, is de vroegere naam van dezelfde vennootschap. De verwerkingsverantwoordelijke gebruikt de gegevens van de twee websites slechts voor twee doelen samen, hieronder beschreven, en op geen enkele andere manier.
Het eerste doel: de groep meten
De groep meten betekent weten hoeveel mensen het restaurant, de kamers of allebei kennen. Voor de bezoeken doen wij dat alleen met uw toestemming voor statistiek, ook met een Google Analytics-property die de twee websites delen zodra die actief is, en die aan geen enkel advertentieaccount is gekoppeld. Zodra die actief is en u op beide websites statistiek accepteert en via een van onze links van de ene naar de andere gaat, zal Google Analytics de twee bezoeken met dezelfde willekeurige code koppelen. Nooit uw naam. Voor deze statistieken zal Google namens ons handelen, met het delen van gegevens met Google uitgeschakeld. Rechtsgrond: uw toestemming (art. 6, lid 1, onder a AVG; art. 122 van de Italiaanse privacywet, Codice privacy). Duur: 14 maanden. De koppeling zal alleen starten met een toestemming die na deze bijwerking is gegeven. Als u uw toestemming op een van beide websites intrekt via „Cookievoorkeuren”, stopt de verzameling op die website meteen.
Het tweede doel: een intern maandrapport
Het is een rapport dat alleen de directie leest en dat de gasten van de kamers en de klanten van het restaurant uitsluitend in aantallen vergelijkt: bijvoorbeeld hoeveel kamergasten bij NOS hebben gedineerd. De vergelijking vertrekt vanuit de kamerboekingen. Om te tellen vergelijken wij binnen onze eigen systemen de boekingen van de twee bedrijven: van de kamers gebruiken wij de vingerafdrukken (SHA-256-hashes) van e-mailadres en telefoonnummer, nooit de gegevens in leesbare vorm; de contactgegevens van het restaurant lezen wij alleen in het geheugen, voor de duur van de berekening, en zetten wij meteen om in dezelfde vingerafdruk. Wij slaan geen lijst van personen of van koppelingen op: het rapport bewaart alleen de aantallen, zonder namen, contactgegevens of profielen, en de werkbestanden worden na afloop van de berekening gewist. Wij gebruiken het niet voor reclame. Rechtsgrond: ons gerechtvaardigd belang om de dienstverlening en de ontvangst van de twee bedrijven te organiseren (art. 6, lid 1, onder f AVG). U kunt op elk moment bezwaar maken (art. 21 AVG) door te schrijven naar nosristorante@palazzoscotto.com of naar info@palazzoscotto.com, of per PEC naar palazzoscotto@pec.it. Als u bezwaar maakt, zetten wij u op een bezwaarlijst die alleen met een geheime sleutel versleutelde vingerafdrukken (HMAC) bevat, nooit uw contactgegevens, en sluiten wij u uit van de vergelijking voordat die begint.
Geen kruisreclame
Wij gebruiken geen advertentieaanduidingen van het ene merk op de website van het andere: op deze website staat geen enkel advertentie-instrument van Palazzo Scotto, en op de website van Palazzo Scotto geen enkel instrument van NOS. Wij tonen geen advertenties voor het ene bedrijf met gegevens die het andere heeft verzameld.
Wat we verzamelen, en waarom
Alleen wat nodig is om u te antwoorden en de site draaiende te houden. Hier is het, post voor post, met de rechtsgrond die de AVG ons vraagt te vermelden (art. 6(1); voor cookies art. 5(3) van de ePrivacy-richtlijn):
| Gegeven | Rechtsgrond | Waarvoor het dient |
|---|---|---|
| Voor- en achternaam | Precontractuele maatregelen — art. 6(1)(b) | Weten wie u bent wanneer u een tafel, een evenement of informatie aanvraagt |
| E-mailadres | Precontractuele maatregelen — art. 6(1)(b) | U antwoorden en u op de hoogte houden van uw aanvraag |
| Telefoonnummer (optioneel) | Precontractuele maatregelen — art. 6(1)(b) | U snel bereiken als er iets bevestigd of gewijzigd moet worden |
| Bericht, indicatieve datum, gelegenheid | Precontractuele maatregelen — art. 6(1)(b) | Uw aanvraag begrijpen en ons voorbereiden op uw ontvangst |
| IP-adres, user agent, referrer | Gerechtvaardigd belang — art. 6(1)(f) | De site veilig houden: anti-botcontrole (Cloudflare Turnstile) op de formulieren, misbruiklimiet met gehasht IP, technische servicelogboeken |
| Technische en sessiecookies | Technische noodzaak — art. 5(3) Richtl. 2002/58/EG | Het essentiële laten werken: taal, sessie, veiligheid |
| Statistische en marketingcookies | Toestemming — art. 6(1)(a) | Geaggregeerde statistieken en campagnemeting — alleen indien geactiveerd, en alleen met uw ja |
| E-mailadres of telefoonnummer van wie kamers of tafels boekt, als vingerafdrukken (SHA-256-hashes) | Gerechtvaardigd belang — art. 6(1)(f) | Het interne maandrapport, alleen in aantallen: hoeveel kamergasten bij NOS hebben gedineerd — nooit lijsten, nooit reclame |
| E-mailadres (nieuwsbriefinschrijving) | Toestemming — art. 6(1)(a) | U het nieuws van NOS schrijven — alleen als u zich inschrijft, en zolang u dat wilt |
Eén uitzondering verdient een eigen hoofdstuk: het optionele veld over allergieën en intoleranties op de privéreserveringspagina voor kleine groepen, dat we uitsluitend met uw uitdrukkelijke toestemming verwerken (art. 9(2)(a) AVG) — daarover zo meteen meer. Verder verzamelt deze site geen gegevens van bijzondere categorieën (art. 9 AVG) en geen gegevens over strafrechtelijke veroordelingen en strafbare feiten (art. 10 AVG). We vragen u vriendelijk geen gevoelige gegevens in de vrije tekstvelden van de formulieren te zetten.
Wanneer u ons via een formulier schrijft
Wanneer u een aanvraag vanaf de site verstuurt — voor kleine groepen of voor NOS Open Air — leggen de gegevens die u invult (naam, e-mail, telefoon als u die achterlaat, bericht) twee wegen af, beide in onze handen. De eerste: ze bereiken het NOS-team per e-mail via Resend, onze aanbieder van transactionele post, zodat we u kunnen antwoorden. De tweede: ze worden versleuteld opgeslagen in een Supabase-database — AES-256-GCM-versleuteling, onleesbaar zonder de sleutel. De rechtsgrond is uw aanvraag zelf (precontractuele maatregelen, art. 6(1)(b)) en, voor de bewaring, ons gerechtvaardigd belang om er gevolg aan te geven (art. 6(1)(f)). Vóór het versturen vragen we u een geïnformeerd toestemmingsvakje aan te vinken — nooit vooraf aangevinkt — en formuliergegevens worden nooit marketing zonder een verder ja van u.
Allergieën en intoleranties: een gevoelig hoofdstuk
De privéreserveringspagina voor kleine groepen — die we u sturen nadat we op uw aanvraag hebben geantwoord — heeft een optioneel veld voor de allergieën en intoleranties van de gasten van de groep; het openbare formulier «Kleine Gezelschappen» vraagt er niet naar. Als u het invult, kunnen die gegevens iets over de gezondheid zeggen: voor de AVG zijn dat «bijzondere» gegevens (art. 9(1)) met versterkte bescherming. We verwerken ze uitsluitend op basis van uw uitdrukkelijke toestemming (art. 9(2)(a)): het veld invullen en het bijbehorende vakje aanvinken is het gebaar waarmee u die geeft. Ze dienen maar één doel: de keuken in staat stellen een veilig menu voor uw groep te bereiden en gevolg te geven aan uw aanvraag. Nooit marketing, nooit iets anders. De allergenencategorieën die u selecteert, en eventuele vrije tekst, bereiken het team per e-mail zodat de keuken zich kan voorbereiden, en rusten versleuteld in de database (AES-256-GCM), alleen zichtbaar voor wie uw aanvraag behandelt; we verwijderen ze binnen 30 dagen na de servicedatum. Ze opgeven is volledig optioneel: u kunt het veld leeg laten en het ons later vertellen, telefonisch of per e-mail, zonder dat uw aanvraag eronder lijdt. En u kunt uw toestemming intrekken wanneer u wilt (art. 7(3) AVG), door te schrijven naar nosristorante@palazzoscotto.com: de intrekking raakt niet aan de rechtmatigheid van wat eerder is gedaan.
De nieuwsbrief
Onderaan de site kunt u ons uw e-mailadres achterlaten om het nieuws van NOS te ontvangen. Het is een verwerking op zich, los van de aanvraagformulieren: de rechtsgrond is uw toestemming (art. 6(1)(a) AVG), die u vrijelijk geeft door u in te schrijven, en het doel is er maar één — u schrijven. Het e-mailadres wordt versleuteld opgeslagen (AES-256-GCM) en niet aan derden doorgegeven voor hun eigen marketing. U kunt uw toestemming op elk moment intrekken (art. 7(3)), via de uitschrijflink in elk bericht of door te schrijven naar nosristorante@palazzoscotto.com: we bewaren het zolang u ingeschreven blijft en verwijderen het wanneer u vertrekt. De intrekking raakt niet aan wat eerder is verstuurd.
Wanneer u een tafel reserveert
Reserveringen en enkele functies van de site lopen via Plateform, het reserveringsplatform waarvan wij ons bedienen, dat de nodige gegevens verwerkt volgens zijn eigen verklaring, als verwerker of zelfstandige verantwoordelijke. Zijn widget kan op een pagina van de site in een iframe verschijnen en eigen technische cookies plaatsen — die het nodig heeft om te werken. Op sommige pagina's vindt u ook een in de site ingebouwd reserveringsformulier: wat u invult wordt veilig naar Plateform gestuurd om de reservering aan te maken, met de anti-botbescherming van Cloudflare Turnstile om automatische inzendingen en misbruik op afstand te houden.
Als u de uitnodiging deelt
Wanneer u na de reservering een uitnodiging maakt om te delen, slaan wij de voornamen op die u invoert, de gemaakte keuzes (aanleiding, zin, foto en taal) en een verwijzing naar de reservering, in versleutelde vorm. Iedereen die de link heeft, ziet de kaart met de voornamen, de datum, het tijdstip en het aantal personen: deel hem dus alleen met uw gasten. De uitnodiging werkt niet meer als de reservering wordt geannuleerd, en wij verwijderen haar automatisch 30 dagen na het diner. De rechtsgrondslag is uw verzoek (art. 6, lid 1, onder b AVG).
Wanneer u reserveert via een AI-assistent
Sommige AI-assistenten (bijvoorbeeld ChatGPT of Claude) kunnen namens u een tafelaanvraag met kaartgarantie naar ons sturen. Dit kanaal is in een proefperiode: het is mogelijk niet actief, en dan verwijst de assistent u naar het reserveringsformulier op onze site. Zo gaan wij met uw gegevens om wanneer het actief is.
Wat we ontvangen
Voornaam, achternaam, e-mail, telefoonnummer, taal, datum, tijd en aantal personen, en eventueel korte opmerkingen. We ontvangen ook de naam van de assistent die de aanvraag heeft verstuurd en, alleen voor de limieten tegen misbruik, uw IP-adres in gehashte vorm. Kaartgegevens ontvangen we nooit.
Van wie
Van de AI-assistent die u zelf hebt gekozen; die geeft ze op uw verzoek aan ons door. Uw gesprek met de assistent ontvangen we niet, alleen de velden van de aanvraag.
Waarom, en op welke grondslag
Om de reserveringsaanvraag in Plateform aan te maken en u de beveiligde link voor de kaartgarantie te laten toekomen: dit zijn precontractuele maatregelen op uw verzoek (art. 6, lid 1, onder b, AVG). Deze grondslag geldt alleen als u de aanvraag zelf, voor uzelf, hebt gedaan. De limieten tegen misbruik en het gehashte IP-adres berusten op ons gerechtvaardigd belang om de dienst te beschermen (art. 6, lid 1, onder f).
De toestemming die de assistent verklaart
Voordat de assistent de aanvraag verstuurt, moet hij ons verklaren dat u deze privacyverklaring hebt gelezen, de kaartgarantie hebt aanvaard en uw gegevens hebt bevestigd. Dat is een verklaring van de assistent, geen vakje dat u op onze site hebt aangevinkt: we leggen het als zodanig vast en beschouwen het nooit als toestemming voor marketing.
Wie verder iets ziet
De aanbieder van de assistent die u hebt gekozen (bijvoorbeeld OpenAI, Anthropic, Perplexity, Google of Microsoft) ontvangt ons antwoord: aanvraagcode, datum, tijd, aantal personen, voornaam en de eerste letter van de achternaam. Vanaf dat moment verwerkt hij dat als zelfstandige verwerkingsverantwoordelijke volgens zijn eigen privacyverklaring, mogelijk ook buiten de Europese Economische Ruimte. Welke aanbieder u gebruikt, kunnen we vooraf niet weten: dat kiest u zelf. Plateform ontvangt de reservering zoals bij elk ander kanaal en stuurt u de link voor de kaart via WhatsApp of e-mail.
Gezondheidsgegevens
Via dit kanaal verzamelen we geen informatie over allergieën, intoleranties of gezondheid: opmerkingen die zulke informatie bevatten, worden geweigerd. Geef ze ons telefonisch of via het formulier op de site door.
Hoe lang we ze bewaren
We bewaren een versleutelde kopie van de aanvraag om die af te handelen en de limieten tegen misbruik toe te passen, net als bij reserveringen via de site: 24 maanden na uw laatste bezoek, en de termijn begint opnieuw bij elk volgend bezoek. Daarna maken we de aanvraag anoniem: we wissen voornaam, achternaam, e-mail, telefoonnummer, opmerkingen en de vingerafdruk van het telefoonnummer; alleen statistische gegevens blijven over (datum, tijd, aantal personen, taal, gebruikte assistent, uitkomst). Gegevens op Plateform volgen ook de termijnen van de aanbieder.
Als u de aanvraag niet hebt gedaan
Als u een bericht krijgt met een kaartlink waar u niet om hebt gevraagd, heeft iemand uw nummer of uw e-mailadres gebruikt. U hoeft niets te doen: zonder kaart vervalt de aanvraag vanzelf. We accepteren hoogstens één aanvraag per dag per telefoonnummer, en tijdens de proefperiode ziet ons team elke aanvraag die via een assistent binnenkomt. Schrijf ons en we wissen uw gegevens meteen.
Uw rechten
Dat zijn dezelfde als hieronder beschreven, in het onderdeel over uw rechten. Schrijf voor dit kanaal naar nosristorante@palazzoscotto.com en vermeld de aanvraagcode als u die hebt.
Wie ons een handje helpt
Wij verkopen uw gegevens niet en geven ze aan niemand af. Zij zijn bekend bij het bevoegde personeel van de vennootschap — voor het restaurant en, binnen de grenzen beschreven onder „Twee merken, één vennootschap”, voor de kamers van Palazzo Scotto, die een merk van dezelfde vennootschap zijn en geen externe ontvanger — en bij de hieronder vermelde leveranciers. Enkele technische leveranciers verwerken gegevens namens ons, elk — waar vereist — aangesteld als verwerker (art. 13(1)(e) en 28 AVG). De kolom «Status» zegt het zoals het is: sommige tools werken altijd, andere — statistiek en marketing — blijven stil zolang u niet via de banner ja hebt gezegd (voor het meten van advertenties bij een reservering telt ook het vrijwillige vakje in het formulier). Meta is de uitzondering: voor het verzamelen van gegevens met zijn pixel is Meta samen met ons verwerkingsverantwoordelijke, zoals zijn rij uitlegt.
| Leverancier | Wat hij voor ons doet | Vestiging | Doorgiftewaarborg | Status |
|---|---|---|---|---|
| Plateform | De reserveringsmotor: ontvangt, beheert en bevestigt reserveringen | EU | Verwerking binnen de EER | Actief |
| Supabase | De database: bewaart de formuliergegevens, versleuteld | EU | Verwerking binnen de EER | Actief |
| Resend | De transactionele post: bezorgt het team de aanvragen uit de formulieren | VS | SCC (EU-besl. 2021/914) + EU-US DPF indien gecertificeerd | Actief |
| Cloudflare | Netwerk en beveiliging (CDN, tunnel), Turnstile-anti-bot op de formulieren en server-side conversiemetings-Worker (met gehashte identificatoren) | VS / wereldwijd netwerk | SCC (EU-besl. 2021/914) | Actief voor netwerk, beveiliging en anti-bot; de conversie-Worker werkt alleen bij actieve marketing en na toestemming |
| Google LLC | Places API voor openingstijden en beoordelingen in realtime; Google Analytics 4 (ook voor de property die we met Palazzo Scotto delen, zodra die actief is, altijd namens ons); kopieën van de statistieken in BigQuery, in datacenters in de Europese Unie; Google Ads en Tag Manager | VS | SCC (EU-besl. 2021/914) + EU-US DPF | Places API actief; Analytics en Ads actief na toestemming |
| Meta Platforms Ireland Ltd / Meta Platforms Inc. | Meta Pixel en Conversions API voor campagnemeting. Voor het verzamelen en doorgeven van gegevens met de pixel is Meta samen met ons verwerkingsverantwoordelijke (art. 26 AVG; Hof van Justitie van de EU, zaak C-40/17, Fashion ID), volgens zijn eigen regeling voor gezamenlijke verwerkingsverantwoordelijkheid („Controller Addendum”); voor wat Meta daarna met die gegevens doet, is het een zelfstandige verwerkingsverantwoordelijke, volgens zijn eigen privacybeleid. Voor uw rechten kunt u zich tot ons wenden. | Ierland (EU) / VS | SCC (EU-besl. 2021/914) + EU-US DPF | Actief na toestemming |
| OpenAI (ChatGPT Ads) | Meting van campagnes op ChatGPT. Voor elke reservering die van een ChatGPT-advertentie komt, en alleen met uw toestemming (banner of vakje in het formulier), stuurt onze server OpenAI de klikcode van de advertentie, een identificator van de reservering in de vorm van een vingerafdruk (hash met salt) en de pagina van de site: geen e-mail, geen telefoon, geen naam. Voor uw rechten kunt u zich tot ons wenden. | VS | Verwerkersovereenkomst (DPA) van OpenAI + SCC (EU-besl. 2021/914) | Actief na toestemming |
| TripAdvisor LLC | De officiële badges van de Tripadvisor-onderscheidingen (Travellers' Choice 2026) op de belangrijkste pagina's: de scripts van Tripadvisor laden alleen met toestemming voor marketing; zonder die toestemming ziet u een statische afbeelding van onze eigen site | VS | SCC (EU-besl. 2021/914) + EU-US DPF indien deelnemend | Actief met toestemming voor marketing |
| Mr PRENO / Titanka S.p.A. | Het kameraanvraagformulier van de pagina «Voorbij de tafel»: verblijfsaanvragen voor Palazzo Scotto worden ontvangen en behandeld via Mr PRENO (een product van Titanka) | EU | Verwerking binnen de EER | Actief (alleen voor kameraanvragen via dat formulier) |
| Bedzzle | De boekingsengine van Palazzo Scotto: het vak «Nu boeken» op de pagina «Voorbij de tafel» gebruikt zijn officiële zoekwidget om u kamerprijzen en beschikbaarheid te tonen | EU | Verwerking binnen de EER | Actief (laadt pas wanneer u dat zoekformulier gebruikt) |
Nog een woord over het formulier «Beschikbaarheid vragen» op de pagina «Voorbij de tafel»: daarmee vraagt u een kamer aan bij Palazzo Scotto. Wanneer u het verstuurt, worden de ingevulde gegevens (data, aantal gasten, uw contactgegevens) verzameld en verwerkt via Mr PRENO, het reserveringssysteem van Titanka waarvan Palazzo Scotto zich bedient, met als enig doel u over de beschikbaarheid te antwoorden. De toestemming en de specifieke verklaring van dat formulier leven in het formulier zelf, volgens de verklaring van Mr PRENO / Titanka. Direct ernaast staat het vak «Nu boeken»: het gebruikt de officiële widget van Bedzzle, de boekingsengine van Palazzo Scotto, die pas laadt wanneer u hem gaat gebruiken. De data en het aantal gasten dat u invult gaan naar Bedzzle om u prijzen en beschikbaarheid te tonen; een eventuele boeking loopt daarna verder op de systemen van Bedzzle, volgens hun eigen verklaring.
Hoe lang we uw gegevens bewaren
Niets blijft voor altijd. Elk gegeven heeft zijn houdbaarheidsdatum, zoals het beginsel van opslagbeperking wil (art. 5(1)(e) AVG):
| Categorie | Hoe lang |
|---|---|
| Aanvragen via de siteformulieren (kleine groepen / Open Air) | 24 maanden vanaf verzending, tenzij een andere wettelijke plicht geldt |
| Allergieën en intoleranties van groepen (privéreserveringspagina) | Verwijderd binnen 30 dagen na de servicedatum |
| Technische en beveiligingslogboeken | 12 maanden, langer alleen bij onderzoek naar misbruik of beveiliging |
| Reserveringen (via de site, via Plateform en via AI-assistenten) | 24 maanden na uw laatste bezoek, daarna geanonimiseerd en alleen als statistiek bewaard |
| Google Analytics-statistieken (ook die van de property die we met Palazzo Scotto delen, zodra die actief is) | 14 maanden |
| Kopieën van de statistieken in ons archief (BigQuery) | Detailgegevens: 60 dagen (hoogstens 90 voor de tabellen van augustus en september 2026). Een kopie op lange termijn bestaat vandaag niet: als wij er een activeren, zal die alleen de gegevens bevatten van wie statistiek heeft geaccepteerd, gedurende 14 maanden en zonder gebruikers-ID; van wie die niet heeft geaccepteerd, bewaren wij dan alleen dagelijkse tellingen. |
| Intern maandrapport van de groep | Alleen aantallen; de vingerafdrukken (SHA-256-hashes) van e-mailadres en telefoonnummer dienen alleen voor de duur van de berekening, er wordt geen lijst opgeslagen en de werkbestanden worden na afloop van de berekening gewist |
| Reserveringsgegevens beheerd door Plateform | Gegevens op Plateform volgen ook de bewaartermijnen van de aanbieder |
| Boekhoudkundige en fiscale gegevens | 10 jaar (art. 2220 Italiaans BW; D.P.R. 600/1973 en 633/1972) |
| Uw cookiekeuze | Tot 12 maanden, daarna vragen we het u opnieuw |
| Nieuwsbrief-e-mail | Zolang u ingeschreven blijft; verwijderd bij uitschrijving |
| Marketing | Zolang de toestemming geldig is; u kunt die op elk moment intrekken |
| Gedeelde uitnodigingen ("Deel de uitnodiging") | Automatisch verwijderd 30 dagen na de datum van het diner |
Is die tijd verstreken, dan worden de gegevens verwijderd of onomkeerbaar geanonimiseerd.
Als gegevens Europa verlaten
Sommige leveranciers — met name Resend, Google LLC, Meta Platforms Inc., OpenAI en Cloudflare — kunnen gegevens verwerken op servers in de Verenigde Staten of hoe dan ook buiten de Europese Economische Ruimte. Als dat gebeurt, gebeurt het niet lichtvaardig (art. 44 e.v. AVG): met elk van hen gelden de door de Europese Commissie vastgestelde modelcontractbepalingen (Uitvoeringsbesluit (EU) 2021/914 van 4 juni 2021), vergezeld van aanvullende technische (versleuteling), organisatorische (beperkte toegang) en contractuele maatregelen, in lijn met de Aanbevelingen 01/2020 van de EDPB; en waar de leverancier gecertificeerd is onder het EU-US Data Privacy Framework, geldt ook het adequaatheidsbesluit van de Commissie van 10 juli 2023. Doorgiften voor statistiek of marketing vertrekken bovendien alleen als u via de cookiebanner ja hebt gezegd of, uitsluitend voor het meten van advertenties bij uw reservering, als u het vrijwillige vakje in het formulier hebt aangevinkt. De kopieën van de statistieken in BigQuery blijven in datacenters in de Europese Unie.
Hoe we uw gegevens beschermen
Met technische en organisatorische maatregelen die passen bij het risico, zoals artikel 32 AVG vraagt — en met wat extra zorg van onszelf. De identificerende formuliergegevens en eventuele informatie over allergieën en intoleranties zijn in rust versleuteld met AES-256-GCM: zonder de sleutel, apart van de gegevens bewaard en met beperkte toegang, blijven ze onleesbaar. Alles wat tussen uw browser en onze servers reist, gaat over HTTPS/TLS. De sleutels die de database kunnen lezen, raken de browser nooit en blijven server-side, volgens het beginsel van minimale rechten; we houden een toegangsregister bij en procedures voor het afhandelen van eventuele incidenten. En wanneer de marketing actief is en u toestemming hebt gegeven, vertrekken de voor conversiemeting gebruikte e-mail en telefoon alleen in gehashte vorm (SHA-256): de platforms ontvangen een vingerafdruk, nooit het onversleutelde gegeven. Hetzelfde geldt voor het IP in de misbruiklimiet van de formulieren.
Uw rechten — allemaal
De AVG (art. 15–22) kent u een reeks rechten op uw gegevens toe. Ze zijn van u, en u kunt ze op elk moment tegenover ons uitoefenen:
- Weten welke gegevens we over u hebben en er een kopie van ontvangen (inzage, art. 15);
- Laten corrigeren wat onjuist is en aanvullen wat onvolledig is (rectificatie, art. 16);
- Ons vragen ze te wissen, in de voorziene gevallen — het «recht op vergetelheid» (wissing, art. 17);
- Ons vragen het gebruik te pauzeren, in de voorziene gevallen (beperking, art. 18);
- Ze ontvangen in een gestructureerd, machineleesbaar formaat en ze elders meenemen (overdraagbaarheid, art. 20);
- Bezwaar maken tegen verwerkingen op basis van ons gerechtvaardigd belang (bezwaar, art. 21);
- Een gegeven toestemming terugnemen, wanneer u wilt en zonder gevolgen voor wat eraan voorafging (intrekking, art. 7);
- Niet onderworpen worden aan besluiten die uitsluitend op geautomatiseerde verwerking berusten (art. 22).
Om ze uit te oefenen volstaat het ons te schrijven: nosristorante@palazzoscotto.com, per PEC naar palazzoscotto@pec.it, of per post naar de statutaire zetel (Corso Trieste e Trento 30, 70011 Alberobello). Om uw gegevens te beschermen kunnen we u eerst vragen uw identiteit te bevestigen. We antwoorden zonder onnodige vertraging, en in elk geval binnen een maand; bij bijzonder complexe of talrijke verzoeken kan de termijn met twee maanden worden verlengd, maar dat zeggen we u binnen de eerste maand. Alles is kosteloos, behalve bij kennelijk ongegronde of buitensporige verzoeken. Voor cookies en de nieuwsbrief bent u zelf sneller: de banner en de uitschrijflink zijn daar precies voor.
Als iets niet klopt
Praat er eerst met ons over, als u wilt — nosristorante@palazzoscotto.com — en we zoeken een minnelijke oplossing. Uw recht om u tot de toezichthoudende autoriteit te wenden blijft hoe dan ook overeind: voor Italië is dat de Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rome — tel. (+39) 06.696771, e-mail protocollo@gpdp.it, PEC protocollo@pec.gpdp.it, www.garanteprivacy.it.
En de cookies?
De site gebruikt technische cookies om te werken, altijd. De statistiek- en marketingtools staan klaar, maar schrijven niets zolang u niet via de banner ja hebt gezegd; hetzelfde zal gelden voor de statistieken die we met Palazzo Scotto delen, zodra die actief zijn. Elk detail, naam voor naam, staat in het Cookiebeleid.
Als deze pagina verandert
Het kan gebeuren: wetten die worden bijgewerkt, tools die veranderen. Als het zover is, werken we deze pagina bij, en de datum die u bovenaan ziet. Af en toe even terugkijken loont.