Política de Privacidade
Última atualização: outubro de 2026
Esta página conta, sem rodeios, o que acontece aos seus dados quando visita o site, reserva uma mesa ou nos escreve. A versão curta: recolhemos pouco, protegemo-lo bem e não o vendemos a ninguém. O resto — quem somos, o que recolhemos, por quanto tempo, com que direitos — está aqui em baixo, para ler com calma. Esta é, para todos os efeitos, a nossa informação nos termos dos artigos 13.º e 14.º do Regulamento (UE) 2016/679, o RGPD: o NOS Ristorante é a divisão de restauração da Palazzo Scotto S.r.l., e este site é o seu canal de comunicação e reserva. Indica também quando usamos os dados deste site juntamente com os do site do Palazzo Scotto, que pertence à mesma sociedade.
Quem responde pelos seus dados
O responsável pelo tratamento — quem decide como e porquê os seus dados são usados (art. 4.º, n.º 7, RGPD) — é a empresa de família por trás do NOS e dos quartos do Palazzo Scotto:
- Responsável
- Palazzo Scotto S.r.l.
- Sede social
- Corso Trieste e Trento 30, 70011 Alberobello (BA), Itália
- O restaurante
- NOS Ristorante, unidade local da sociedade: Corso Trieste e Trento 32, 70011 Alberobello (BA)
- P.IVA / C.F.
- 07751560728
- REA
- BA-579682
- Capital social
- € 100.000,00 i.v.
- PEC (e-mail certificado)
- palazzoscotto@pec.it
- Contacto de privacidade
- nosristorante@palazzoscotto.com
Não temos um Encarregado de Proteção de Dados (EPD/DPO): para uma casa como a nossa, o artigo 37.º do RGPD não o exige. O seu ponto de referência para tudo o que diga respeito aos seus dados é Valerio Scotto, o administrador — encontra-o em nosristorante@palazzoscotto.com.
Duas marcas, uma só sociedade
A Palazzo Scotto S.r.l. (n.º de IVA 07751560728) é uma só sociedade com duas marcas: NOS Ristorante, o restaurante deste site, e Palazzo Scotto, os quartos (www.palazzoscotto.com). O responsável pelo tratamento é o mesmo para as duas, com o mesmo número de IVA: entre as duas marcas os dados não passam para outra empresa. «F.lli Scotto S.r.l.», que pode encontrar em documentos mais antigos, é a denominação anterior da mesma sociedade. O responsável usa em conjunto os dados dos dois sites apenas para dois fins, descritos abaixo, e de nenhuma outra forma.
O primeiro fim: medir o grupo
Medir o grupo quer dizer saber quantas pessoas conhecem o restaurante, os quartos ou ambos. Para as visitas fazemo-lo apenas com o seu consentimento à estatística, também com uma propriedade do Google Analytics comum aos dois sites quando estiver ativa, que não está ligada a nenhuma conta publicitária. Quando estiver ativa, se aceitar a estatística nos dois sites e passar de um para o outro através de uma das nossas ligações, o Google Analytics ligará as duas visitas com o mesmo código aleatório. Nunca o seu nome. Para estas estatísticas, a Google atuará por nossa conta, com a partilha de dados com a Google desativada. Fundamento jurídico: o seu consentimento (art. 6.º, n.º 1, alínea a), RGPD; art. 122 do Código italiano da privacidade, Codice privacy). Duração: 14 meses. A ligação só começará com um consentimento dado depois desta atualização. Se retirar o consentimento num dos dois sites, em «Preferências de cookies», a recolha nesse site para de imediato.
O segundo fim: um relatório interno mensal
É um relatório lido apenas pela direção, que compara os hóspedes dos quartos e os clientes do restaurante apenas em números: por exemplo, quantos hóspedes dos quartos jantaram no NOS. A comparação parte das reservas dos quartos. Para contar, comparamos, dentro dos nossos sistemas, as reservas das duas atividades: dos quartos usamos as impressões digitais (hashes SHA-256) do e-mail e do telefone, nunca os dados em claro; os contactos do restaurante só são lidos em memória, durante o cálculo, e transformados de imediato na mesma impressão digital. Não guardamos nenhuma lista de pessoas nem de correspondências: o relatório guarda apenas os números, sem nomes, contactos nem perfis, e os ficheiros de trabalho são apagados no fim do cálculo. Não o usamos para publicidade. Fundamento jurídico: o nosso interesse legítimo em organizar o serviço e o acolhimento das duas atividades (art. 6.º, n.º 1, alínea f), RGPD). Pode opor-se a qualquer momento (art. 21.º RGPD) escrevendo para nosristorante@palazzoscotto.com ou para info@palazzoscotto.com, ou por PEC para palazzoscotto@pec.it. Se se opuser, incluímo-lo numa lista de oposições que contém apenas impressões digitais cifradas com uma chave secreta (HMAC), nunca o seu contacto, e excluímo-lo da comparação antes de esta começar.
Sem publicidade cruzada
Não usamos identificadores publicitários de uma marca no site da outra: neste site não há nenhuma ferramenta publicitária do Palazzo Scotto, e no site do Palazzo Scotto nenhuma do NOS. Não mostramos anúncios de uma atividade usando os dados recolhidos pela outra.
O que recolhemos, e porquê
Apenas o que é preciso para lhe responder e manter o site a funcionar. Aqui está, item a item, com a base jurídica que o RGPD nos pede para indicar (art. 6.º, n.º 1; para os cookies, art. 5.º, n.º 3, da diretiva ePrivacy):
| Dado | Base jurídica | Para que serve |
|---|---|---|
| Nome e apelido | Diligências pré-contratuais — art. 6.º(1)(b) | Saber quem é quando pede uma mesa, um evento ou uma informação |
| Endereço de e-mail | Diligências pré-contratuais — art. 6.º(1)(b) | Responder-lhe e mantê-lo a par do seu pedido |
| Número de telefone (facultativo) | Diligências pré-contratuais — art. 6.º(1)(b) | Contactá-lo rapidamente se for preciso confirmar ou alterar algo |
| Mensagem, data indicativa, ocasião | Diligências pré-contratuais — art. 6.º(1)(b) | Perceber o seu pedido e prepararmo-nos para o receber |
| Endereço IP, user agent, referrer | Interesse legítimo — art. 6.º(1)(f) | Manter o site seguro: verificação anti-bot (Cloudflare Turnstile) nos formulários, limite anti-abuso com IP em forma hasheada, registos técnicos de serviço |
| Cookies técnicos e de sessão | Necessidade técnica — art. 5.º(3) Dir. 2002/58/CE | Fazer funcionar o essencial: idioma, sessão, segurança |
| Cookies estatísticos e de marketing | Consentimento — art. 6.º(1)(a) | Estatísticas agregadas e medição das campanhas — só se ativados, e só com o seu sim |
| E-mail ou telefone de quem reserva quartos ou mesas, sob a forma de impressões digitais (hashes SHA-256) | Interesse legítimo — art. 6.º(1)(f) | O relatório interno mensal, só em números: quantos hóspedes dos quartos jantaram no NOS — nunca listas, nunca publicidade |
| Endereço de e-mail (inscrição na newsletter) | Consentimento — art. 6.º(1)(a) | Escrever-lhe as novidades do NOS — só se se inscrever, e enquanto quiser |
Uma única exceção merece capítulo próprio: o campo facultativo sobre alergias e intolerâncias na página privada de reserva dos pequenos grupos, que tratamos apenas com o seu consentimento explícito (art. 9.º(2)(a) RGPD) — falamos dele já a seguir. De resto, o site não recolhe dados das categorias especiais (art. 9.º RGPD) nem dados sobre condenações penais e infrações (art. 10.º RGPD). Pedimos-lhe a gentileza de não inserir dados sensíveis nos campos livres dos formulários.
Quando nos escreve através de um formulário
Quando envia um pedido a partir do site — para os pequenos grupos ou para o NOS Open Air — os dados que escreve (nome, e-mail, telefone se o deixar, mensagem) seguem dois caminhos, ambos nossos. O primeiro: chegam por e-mail à equipa do NOS através da Resend, o nosso fornecedor de correio transacional, para que possamos responder-lhe. O segundo: ficam guardados cifrados numa base de dados Supabase — cifra AES-256-GCM, ilegíveis para quem não tem a chave. A base jurídica é o seu próprio pedido (diligências pré-contratuais, art. 6.º(1)(b)) e, para a conservação, o nosso interesse legítimo em dar-lhe seguimento (art. 6.º(1)(f)). Antes do envio pedimos-lhe que assinale uma caixa de consentimento informado — nunca pré-assinalada — e os dados dos formulários nunca se tornam marketing sem um novo sim da sua parte.
Alergias e intolerâncias: um capítulo delicado
A página privada de reserva para os pequenos grupos — a que lhe enviamos depois de respondermos ao seu pedido — tem um campo facultativo para as alergias e intolerâncias dos convidados do grupo; o formulário público «Pequenos Grupos» não as pede. Se o preencher, essas informações podem dizer algo sobre a saúde: para o RGPD são dados «especiais» (art. 9.º(1)) e gozam de uma proteção reforçada. Tratamo-los exclusivamente com base no seu consentimento explícito (art. 9.º(2)(a)): preencher o campo e assinalar a respetiva caixa é o gesto com que o presta. Servem para uma coisa só: permitir à cozinha preparar um menu seguro para o seu grupo e dar seguimento ao seu pedido. Nunca marketing, nunca outra coisa. As categorias de alergénios que selecionar, e o eventual texto livre, chegam à equipa por e-mail para a cozinha se organizar, e repousam cifrados na base de dados (AES-256-GCM), visíveis apenas para quem acompanha o seu pedido; apagamo-los no prazo de 30 dias após a data do serviço. Indicá-las é totalmente facultativo: pode deixar o campo vazio e dizer-nos mais tarde, por telefone ou por e-mail, sem que o seu pedido sofra com isso. E pode retirar o consentimento quando quiser (art. 7.º(3) RGPD), escrevendo para nosristorante@palazzoscotto.com: a retirada não afeta a licitude do que foi feito antes.
A newsletter
No fundo do site pode deixar-nos o seu e-mail para receber as novidades do NOS. É um tratamento à parte, distinto dos formulários de pedido: a base jurídica é o seu consentimento (art. 6.º(1)(a) RGPD), que dá livremente ao inscrever-se, e a finalidade é uma só — escrever-lhe. O e-mail fica guardado cifrado (AES-256-GCM) e não é cedido a terceiros para o marketing deles. Pode retirar o consentimento a qualquer momento (art. 7.º(3)), através do link de cancelamento presente em cada mensagem ou escrevendo para nosristorante@palazzoscotto.com: conservamo-lo enquanto estiver inscrito e apagamo-lo quando sair. A retirada não afeta o que foi enviado antes.
Quando reserva uma mesa
As reservas e algumas funções do site passam pela Plateform, a plataforma de reservas de que nos servimos, que trata os dados necessários segundo a sua própria informação, como subcontratante ou responsável autónomo. O seu widget pode aparecer numa página do site dentro de um iframe e definir os seus próprios cookies técnicos — os de que precisa para funcionar. Em algumas páginas encontra também um formulário de reserva integrado no site: o que escreve é enviado de forma segura à Plateform para criar a reserva, com a proteção anti-bot do Cloudflare Turnstile a manter à distância envios automáticos e abusos.
Se partilhar o convite
Quando cria um convite para partilhar depois da reserva, guardamos os primeiros nomes que escreve, as escolhas feitas (motivo, frase, foto e idioma) e uma referência à reserva, conservada de forma cifrada. Quem tiver a ligação vê o cartão com os primeiros nomes, a data, a hora e o número de pessoas: partilhe-o apenas com os seus convidados. O convite deixa de funcionar se a reserva for cancelada e apagamo-lo automaticamente 30 dias depois do jantar. A base jurídica é o seu pedido (art. 6.º, n.º 1, alínea b) do RGPD).
Quando reserva através de um assistente de IA
Alguns assistentes de IA (por exemplo, o ChatGPT ou o Claude) podem enviar-nos, em seu nome, um pedido de mesa com garantia por cartão. Este canal está em fase de teste: pode não estar ativo e, nesse caso, o assistente indica-lhe o formulário de reserva do site. Eis o que acontece aos seus dados quando está ativo.
O que recebemos
Nome próprio, apelido, email, telefone, idioma, data, hora e número de pessoas, e eventuais notas breves. Recebemos também o nome do assistente que enviou o pedido e, apenas para os limites contra abusos, o seu endereço IP em forma de hash. Nunca recebemos os dados do cartão.
De quem
Do assistente de IA que escolheu utilizar, que no-los transmite a seu pedido. Não recebemos a sua conversa com o assistente: apenas os campos do pedido.
Porquê, e com que fundamento
Para criar o pedido de reserva na Plateform e lhe fazer chegar a ligação segura para a garantia por cartão: são diligências pré-contratuais tomadas a seu pedido (art. 6.º, n.º 1, alínea b), do RGPD). Este fundamento só vale se foi o próprio a fazer o pedido, para si. Os limites contra abusos e o IP em forma de hash baseiam-se no nosso interesse legítimo em proteger o serviço (art. 6.º, n.º 1, alínea f)).
O consentimento declarado pelo assistente
Antes de enviar o pedido, o assistente tem de nos declarar que leu esta informação, aceitou a garantia por cartão e confirmou os seus dados. É uma declaração do assistente, não uma caixa que assinalou no nosso site: registamo-la como tal e nunca a tratamos como consentimento para marketing.
Quem mais vê alguma coisa
O fornecedor do assistente que escolheu (por exemplo, OpenAI, Anthropic, Perplexity, Google ou Microsoft) recebe a nossa resposta: código do pedido, data, hora, número de pessoas, nome próprio e inicial do apelido. A partir daí, trata-a como responsável autónomo, segundo a sua própria política de privacidade, possivelmente fora do Espaço Económico Europeu. Não podemos saber de antemão que fornecedor irá utilizar: a escolha é sua. A Plateform recebe a reserva como em qualquer outro canal e envia-lhe a ligação para o cartão por WhatsApp ou email.
Dados de saúde
Este canal não recolhe informações sobre alergias, intolerâncias ou saúde: as notas que as contenham são recusadas. Comunique-as por telefone ou através do formulário do site.
Durante quanto tempo os conservamos
Conservamos uma cópia cifrada do pedido para o gerir e aplicar os limites contra abusos, como nas reservas feitas no site: 24 meses após a sua última visita, e a contagem recomeça a cada regresso. Depois, tornamos o pedido anónimo: apagamos nome próprio, apelido, email, telefone, notas e a impressão digital do número de telefone, e ficam apenas dados estatísticos (data, hora, número de pessoas, idioma, assistente utilizado, resultado). Os dados presentes na Plateform seguem também os prazos do fornecedor.
Se não foi o próprio a fazer o pedido
Se receber uma mensagem com uma ligação para o cartão que não pediu, alguém utilizou o seu número ou o seu email. Não precisa de fazer nada: sem cartão, o pedido expira sozinho. Aceitamos no máximo um pedido por dia por número de telefone e, durante o teste, a nossa equipa vê cada pedido que chega através de um assistente. Escreva-nos e apagamos os seus dados de imediato.
Os seus direitos
São os mesmos descritos mais abaixo, na secção dedicada aos direitos. Para este canal, escreva para nosristorante@palazzoscotto.com, indicando o código do pedido, se o tiver.
Quem nos dá uma mão
Não vendemos nem cedemos os seus dados a ninguém. Conhecem-nos o pessoal autorizado da sociedade — para o restaurante e, nos limites descritos em «Duas marcas, uma só sociedade», para os quartos do Palazzo Scotto, que são uma marca da mesma sociedade e não um destinatário externo — e os fornecedores indicados abaixo. Alguns fornecedores técnicos tratam dados por nossa conta, cada um nomeado subcontratante quando necessário (arts. 13.º(1)(e) e 28.º RGPD). A coluna «Estado» diz as coisas como são: algumas ferramentas trabalham sempre, outras — estatísticas e marketing — ficam paradas enquanto não disser que sim através do banner (para a medição de anúncios numa reserva conta também a caixa facultativa do formulário). A exceção é a Meta: na recolha de dados através do seu pixel, é responsável conjunta pelo tratamento connosco, como explica a sua linha.
| Fornecedor | O que faz por nós | Sede | Garantia de transferência | Estado |
|---|---|---|---|---|
| Plateform | O motor de reservas: recebe, gere e confirma as reservas | UE | Tratamento no EEE | Ativo |
| Supabase | A base de dados: guarda, cifrados, os dados dos formulários | UE | Tratamento no EEE | Ativo |
| Resend | O correio transacional: entrega à equipa os pedidos dos formulários | EUA | CCT (Dec. UE 2021/914) + EU-US DPF quando certificado | Ativo |
| Cloudflare | Rede e segurança (CDN, túnel), anti-bot Turnstile nos formulários e Worker de medição de conversões do lado do servidor (com identificadores hasheados) | EUA / rede global | CCT (Dec. UE 2021/914) | Ativo para rede, segurança e anti-bot; o Worker de conversões só trabalha com o marketing ativo e após consentimento |
| Google LLC | Places API para horários e avaliações em tempo real; Google Analytics 4 (também para a propriedade comum com o Palazzo Scotto, quando estiver ativa, sempre por nossa conta); cópias das estatísticas no BigQuery, em centros de dados na União Europeia; Google Ads e Tag Manager | EUA | CCT (Dec. UE 2021/914) + EU-US DPF | Places API ativo; Analytics e Ads ativos mediante consentimento |
| Meta Platforms Ireland Ltd / Meta Platforms Inc. | Meta Pixel e Conversions API para a medição das campanhas. Na recolha e transmissão dos dados através do pixel, a Meta é responsável conjunta pelo tratamento connosco (art. 26.º RGPD; Tribunal de Justiça da UE, processo C-40/17, Fashion ID), segundo o seu próprio acordo de responsabilidade conjunta («Controller Addendum»); pelo que faz depois com esses dados, é responsável autónoma, segundo a sua própria política de privacidade. Para exercer os seus direitos pode dirigir-se a nós. | Irlanda (UE) / EUA | CCT (Dec. UE 2021/914) + EU-US DPF | Ativo mediante consentimento |
| OpenAI (ChatGPT Ads) | Medição das campanhas no ChatGPT. Por cada reserva vinda de um anúncio ChatGPT, e apenas com o seu consentimento (banner ou caixa do formulário), o nosso servidor envia à OpenAI o código de clique do anúncio, um identificador da reserva sob a forma de impressão digital (hash com sal) e a página do site: nenhum e-mail, nenhum telefone, nenhum nome. Para exercer os seus direitos pode dirigir-se a nós. | EUA | Acordo de tratamento de dados (DPA) da OpenAI + CCT (Dec. UE 2021/914) | Ativo mediante consentimento |
| TripAdvisor LLC | Os selos oficiais dos prêmios Tripadvisor (Travellers' Choice 2026) nas páginas principais: os scripts do Tripadvisor só carregam com o consentimento de marketing; sem ele vê uma imagem estática servida pelo nosso site | EUA | CCT (Dec. UE 2021/914) + EU-US DPF quando participante | Ativo com consentimento de marketing |
| Mr PRENO / Titanka S.p.A. | O formulário de pedido de quarto da página «Além da mesa»: os pedidos de estadia no Palazzo Scotto são recebidos e geridos através do Mr PRENO (um produto Titanka) | UE | Tratamento no EEE | Ativo (apenas para os pedidos de quarto enviados por esse formulário) |
| Bedzzle | O motor de reservas do Palazzo Scotto: o quadro «Reservar agora» da página «Além da mesa» usa o seu widget oficial de pesquisa para lhe mostrar preços e disponibilidade dos quartos | UE | Tratamento no EEE | Ativo (só carrega quando usa esse formulário de pesquisa) |
Uma palavra mais sobre o formulário «Pedir disponibilidade» da página «Além da mesa»: é aquele com que pede um quarto no Palazzo Scotto. Quando o envia, os dados que insere (datas, número de hóspedes, os seus contactos) são recolhidos e tratados através do Mr PRENO, o sistema de reservas fornecido pela Titanka de que o Palazzo Scotto se serve, com o único fim de lhe responder sobre a disponibilidade. O consentimento e a informação específicos desse formulário vivem dentro do próprio formulário, segundo a informação do Mr PRENO / Titanka. Mesmo ao lado está o quadro «Reservar agora»: usa o widget oficial da Bedzzle, o motor de reservas do Palazzo Scotto, que só carrega quando começa a usá-lo. As datas e o número de hóspedes que indica vão para a Bedzzle para lhe mostrar preços e disponibilidade; a eventual reserva prossegue nos sistemas da Bedzzle, segundo a sua própria política.
Durante quanto tempo os guardamos
Nada fica para sempre. Cada dado tem o seu prazo, como manda o princípio da limitação da conservação (art. 5.º(1)(e) RGPD):
| Categoria | Durante quanto tempo |
|---|---|
| Pedidos dos formulários do site (pequenos grupos / Open Air) | 24 meses a contar do envio, salvo obrigação legal diferente |
| Alergias e intolerâncias dos grupos (página privada de reserva) | Apagadas no prazo de 30 dias após a data do serviço |
| Registos técnicos e de segurança | 12 meses, mais apenas em caso de investigações de abuso ou segurança |
| Reservas (pelo site, pela Plateform e através de assistentes de IA) | 24 meses após a sua última visita; depois são anonimizadas e conservadas apenas como estatísticas |
| Estatísticas do Google Analytics (incluindo as da propriedade comum com o Palazzo Scotto, quando estiver ativa) | 14 meses |
| Cópias das estatísticas no nosso arquivo (BigQuery) | Dados de detalhe: 60 dias (no máximo 90 para as tabelas de agosto e setembro de 2026). Hoje não existe uma cópia de longo prazo: se a ativarmos, conterá apenas os dados de quem aceitou a estatística, durante 14 meses e sem identificador de utilizador; de quem não a aceitou, guardaremos apenas contagens diárias. |
| Relatório interno mensal do grupo | Apenas números; as impressões digitais (hashes SHA-256) do e-mail e do telefone servem só durante o cálculo, nenhuma lista é guardada e os ficheiros de trabalho são apagados no fim do cálculo |
| Dados de reserva geridos pela Plateform | Os dados presentes na Plateform seguem também os prazos de conservação do fornecedor |
| Dados contabilísticos e fiscais | 10 anos (art. 2220 do Código Civil italiano; D.P.R. 600/1973 e 633/1972) |
| A sua escolha sobre os cookies | Até 12 meses, depois voltamos a perguntar |
| E-mail da newsletter | Enquanto estiver inscrito; apagado ao cancelar |
| Marketing | Enquanto o consentimento for válido; pode retirá-lo a qualquer momento |
| Convites partilhados («Partilhar o convite») | Apagados automaticamente 30 dias depois da data do jantar |
Passado esse tempo, os dados são apagados ou anonimizados de forma irreversível.
Se os dados viajam para fora da Europa
Alguns fornecedores — em particular Resend, Google LLC, Meta Platforms Inc., OpenAI e Cloudflare — podem tratar dados em servidores nos Estados Unidos ou, em todo o caso, fora do Espaço Económico Europeu. Quando isso acontece, não acontece de ânimo leve (arts. 44.º e ss. RGPD): com cada um deles valem as Cláusulas Contratuais-Tipo adotadas pela Comissão Europeia (Decisão de Execução (UE) 2021/914, de 4 de junho de 2021), acompanhadas de medidas suplementares técnicas (cifra), organizativas (acessos limitados) e contratuais, em linha com as Recomendações 01/2020 do CEPD; e quando o fornecedor está certificado ao abrigo do EU-US Data Privacy Framework, vale também a decisão de adequação da Comissão de 10 de julho de 2023. As transferências ligadas a estatísticas ou marketing, além disso, só partem se tiver dito sim através do banner de cookies ou, apenas para a medição de anúncios na sua reserva, se tiver assinalado a caixa facultativa do formulário. As cópias das estatísticas no BigQuery ficam em centros de dados na União Europeia.
Como os protegemos
Com medidas técnicas e organizativas adequadas ao risco, como pede o artigo 32.º do RGPD — e com um cuidado extra que é nosso. Os dados identificativos dos formulários e as eventuais informações sobre alergias e intolerâncias estão cifrados em repouso com AES-256-GCM: sem a chave, guardada separada dos dados e com acesso restrito, permanecem ilegíveis. Tudo o que viaja entre o seu navegador e os nossos servidores passa por HTTPS/TLS. As chaves que permitem ler a base de dados nunca tocam o navegador e ficam do lado do servidor, segundo o princípio do privilégio mínimo; mantemos um registo de acessos e procedimentos para gerir eventuais incidentes. E quando o marketing está ativo e deu o seu consentimento, o e-mail e o telefone usados para medir as conversões partem apenas em forma hasheada (SHA-256): as plataformas recebem uma impressão digital, nunca o dado em claro. O mesmo vale para o IP no limite anti-abuso dos formulários.
Os seus direitos, todos
O RGPD (arts. 15.º–22.º) reconhece-lhe uma série de direitos sobre os seus dados. São seus, e pode exercê-los perante nós a qualquer momento:
- Saber que dados temos sobre si e receber uma cópia (acesso, art. 15.º);
- Corrigir o que está inexato e completar o que está incompleto (retificação, art. 16.º);
- Pedir-nos que os apaguemos, nos casos previstos — o «direito ao esquecimento» (apagamento, art. 17.º);
- Pedir-nos que suspendamos o seu uso, nos casos previstos (limitação, art. 18.º);
- Recebê-los num formato estruturado e legível por máquina, e levá-los para outro lado (portabilidade, art. 20.º);
- Opor-se aos tratamentos baseados no nosso interesse legítimo (oposição, art. 21.º);
- Retirar um consentimento já dado, quando quiser e sem efeitos sobre o que foi feito antes (retirada, art. 7.º);
- Não ficar sujeito a decisões baseadas unicamente em tratamento automatizado (art. 22.º).
Para os exercer, basta escrever-nos: nosristorante@palazzoscotto.com, por PEC para palazzoscotto@pec.it, ou por correio para a sede social (Corso Trieste e Trento 30, 70011 Alberobello). Para proteger os seus dados, podemos primeiro pedir-lhe que confirme a sua identidade. Respondemos sem demora injustificada, e em todo o caso no prazo de um mês; para pedidos particularmente complexos ou numerosos, o prazo pode alargar-se por dois meses, mas dizemos-lho dentro do primeiro. É tudo gratuito, salvo pedidos manifestamente infundados ou excessivos. Para os cookies e a newsletter é mais rápido fazê-lo sozinho: o banner e o link de cancelamento estão lá exatamente para isso.
Se algo não lhe parecer bem
Fale primeiro connosco, se quiser — nosristorante@palazzoscotto.com — e procuraremos uma solução amigável. O seu direito de se dirigir à autoridade de controlo permanece, em qualquer caso, intacto: para a Itália é o Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — tel. (+39) 06.696771, e-mail protocollo@gpdp.it, PEC protocollo@pec.gpdp.it, www.garanteprivacy.it.
E os cookies?
O site usa cookies técnicos para funcionar, sempre. As ferramentas de estatística e de marketing estão instaladas, mas não escrevem nada enquanto não disser que sim através do banner; o mesmo valerá para as estatísticas comuns com o Palazzo Scotto, quando estiverem ativas. Todos os detalhes, nome a nome, estão na Política de Cookies.
Se esta página mudar
Pode acontecer: leis que se atualizam, ferramentas que mudam. Quando acontecer, atualizamos esta página e a data que vê no topo. Vale a pena voltar cá, de vez em quando.