Informativa sulla privacy
1. Panoramica sulla protezione dei dati
Informazioni generali
Le seguenti informazioni Le offrono una panoramica facilmente consultabile su ciò che accade ai Suoi dati personali quando visita questo sito web. Il termine “dati personali” comprende tutti i dati che possono essere utilizzati per identificarLa personalmente. Per informazioni dettagliate sulla protezione dei dati, La invitiamo a consultare la nostra informativa sulla privacy riportata di seguito.
Rilevamento dei dati su questo sito web
Chi è il responsabile del rilevamento dei dati su questo sito web (ossia il “titolare del trattamento”)?
I dati raccolti su questo sito web sono trattati dal gestore del sito, i cui dati di contatto sono riportati nella sezione “Informazioni sul responsabile (denominato “titolare del trattamento” nel GDPR)” della presente informativa sulla privacy.
Come rileviamo i Suoi dati?
Raccogliamo i Suoi dati nel momento in cui Lei ce li comunica. Può trattarsi, ad esempio, di informazioni inserite nel nostro modulo di contatto.
Altri dati vengono rilevati automaticamente dai nostri sistemi informatici oppure previo Suo consenso durante la visita al sito web. Si tratta principalmente di dati tecnici (ad es. browser, sistema operativo o ora di accesso al sito). Tali dati vengono rilevati automaticamente non appena Lei accede a questo sito web.
Per quali finalità utilizziamo i Suoi dati?
Una parte dei dati viene raccolta per garantire la corretta messa a disposizione del sito web. Altri dati possono essere utilizzati per analizzare il comportamento degli utenti. Qualora tramite il sito web possano essere conclusi o avviati contratti, i dati trasmessi vengono trattati anche per offerte contrattuali, ordini o altre richieste relative a ordini.
Quali diritti ha in relazione ai Suoi dati?
Lei ha il diritto di ottenere in qualsiasi momento e gratuitamente informazioni sull’origine, sui destinatari e sulle finalità dei Suoi dati personali memorizzati. Ha inoltre il diritto di chiedere la rettifica o la cancellazione dei Suoi dati. Se ha prestato il consenso al trattamento dei dati, può revocarlo in qualsiasi momento con effetto per il futuro. Ha altresì il diritto, in determinate circostanze, di chiedere la limitazione del trattamento dei Suoi dati personali. Ha inoltre il diritto di proporre reclamo all’autorità di controllo competente.
Per queste o altre domande in materia di protezione dei dati può contattarci in qualsiasi momento.
Strumenti di analisi e strumenti di terzi
Durante la visita a questo sito web, il Suo comportamento di navigazione può essere analizzato a fini statistici. Ciò avviene principalmente mediante i cosiddetti programmi di analisi.
Per informazioni dettagliate su tali programmi di analisi La invitiamo a consultare l’informativa sulla privacy riportata di seguito.
2. Hosting
Il contenuto del nostro sito web è ospitato presso il seguente fornitore:
Hosting esterno
Questo sito web è ospitato esternamente. I dati personali raccolti su questo sito web vengono memorizzati sui server del fornitore di hosting. Può trattarsi, tra l’altro, di indirizzi IP, richieste di contatto, metadati e dati di comunicazione, dati contrattuali, dati di contatto, nomi, accessi al sito web e altri dati generati tramite un sito web.
L’hosting esterno viene utilizzato ai fini dell’esecuzione del contratto con i nostri clienti potenziali ed esistenti (art. 6, par. 1, lett. b) del GDPR) e nell’interesse di una messa a disposizione sicura, rapida ed efficiente della nostra offerta online da parte di un fornitore professionale (art. 6, par. 1, lett. f) del GDPR). Qualora sia stato richiesto un apposito consenso, il trattamento avviene esclusivamente sulla base dell’art. 6, par. 1, lett. a) del GDPR e del § 25, comma 1, del TDDDG, nella misura in cui il consenso comprenda la memorizzazione di cookie o l’accesso a informazioni nel dispositivo terminale dell’utente (ad es. device fingerprinting) ai sensi del TDDDG. Il consenso è revocabile in qualsiasi momento.
Il nostro fornitore di hosting tratterà i Suoi dati solo nella misura necessaria all’adempimento dei propri obblighi contrattuali e seguirà le nostre istruzioni in merito a tali dati.
Utilizziamo il seguente fornitore di hosting:
Webforum Löffler KG
Leopoldstraße 20
6020 Innsbruck
Austria
Trattamento dei dati per conto
Per l’utilizzo del servizio sopra indicato abbiamo stipulato un contratto per il trattamento dei dati per conto (accordo ai sensi dell’art. 28 GDPR). Si tratta di un contratto prescritto dalla normativa sulla protezione dei dati, che garantisce che i dati personali dei visitatori del nostro sito web vengano trattati esclusivamente secondo le nostre istruzioni e nel rispetto del GDPR.
3. Informazioni generali e obbligatorie
Protezione dei dati
I gestori di questo sito web prendono molto sul serio la protezione dei Suoi dati personali. Trattiamo pertanto i Suoi dati personali in modo riservato e nel rispetto delle disposizioni di legge in materia di protezione dei dati e della presente informativa sulla privacy.
Quando utilizza questo sito web, vengono raccolti diversi dati personali. I dati personali sono dati che consentono di identificarLa personalmente. La presente informativa sulla privacy spiega quali dati raccogliamo e per quali finalità li utilizziamo. Spiega inoltre come e a quale scopo ciò avviene.
Desideriamo informarLa che la trasmissione di dati via Internet (ad es. nella comunicazione via e-mail) può presentare lacune di sicurezza. Una protezione completa dei dati dall’accesso da parte di terzi non è possibile.
Informazioni sul responsabile (denominato “titolare del trattamento” nel GDPR)
Il titolare del trattamento dei dati su questo sito web è:
Stergiou & Thoma OG
Offene Gesellschaft
Restaurant Akropolis
Innrain 13
6010 Innsbruck
Telefono: +43 – (0)512 – 575761
E-mail: akropolis-kouzina@hotmail.com
Il titolare del trattamento è la persona fisica o giuridica che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali (ad es. nomi, indirizzi e-mail e simili).
Durata della conservazione
Salvo che nella presente informativa sulla privacy sia indicato un periodo di conservazione più specifico, i Suoi dati personali rimangono presso di noi fino al venir meno della finalità per cui sono stati raccolti. Se presenta una legittima richiesta di cancellazione o revoca il Suo consenso al trattamento dei dati, i Suoi dati verranno cancellati, a meno che non sussistano altri motivi giuridicamente ammissibili per la conservazione dei Suoi dati personali (ad es. obblighi di conservazione previsti dalla normativa fiscale o commerciale); in quest’ultimo caso la cancellazione avverrà dopo il venir meno di tali motivi.
Informazioni generali sulle basi giuridiche del trattamento dei dati su questo sito web
Se ha prestato il consenso al trattamento dei dati, trattiamo i Suoi dati personali sulla base dell’art. 6, par. 1, lett. a) del GDPR ovvero dell’art. 9, par. 2, lett. a) del GDPR, qualora vengano trattate categorie particolari di dati ai sensi dell’art. 9, par. 1, del GDPR. In caso di consenso esplicito al trasferimento di dati personali verso paesi terzi, il trattamento si basa inoltre sull’art. 49, par. 1, lett. a) del GDPR. Se ha prestato il consenso alla memorizzazione di cookie o all’accesso a informazioni nel Suo dispositivo terminale (ad es. tramite device fingerprinting), il trattamento si basa inoltre sul § 25, comma 1, del TDDDG. Il consenso è revocabile in qualsiasi momento. Se i Suoi dati sono necessari per l’esecuzione di un contratto o per l’esecuzione di misure precontrattuali, trattiamo i Suoi dati sulla base dell’art. 6, par. 1, lett. b) del GDPR. Inoltre, trattiamo i Suoi dati, qualora siano necessari per adempiere a un obbligo legale, sulla base dell’art. 6, par. 1, lett. c) del GDPR. Il trattamento dei dati può inoltre avvenire sulla base del nostro legittimo interesse ai sensi dell’art. 6, par. 1, lett. f) del GDPR. Le informazioni sulla base giuridica pertinente nel singolo caso sono riportate nei paragrafi seguenti della presente informativa sulla privacy.
Destinatari dei dati personali
Nell’ambito della nostra attività collaboriamo con diversi soggetti esterni. In alcuni casi ciò comporta anche la trasmissione di dati personali a tali soggetti esterni. Trasmettiamo dati personali a soggetti esterni solo se ciò è necessario nell’ambito dell’esecuzione di un contratto, se siamo obbligati per legge (ad es. trasmissione di dati alle autorità fiscali), se abbiamo un legittimo interesse alla trasmissione ai sensi dell’art. 6, par. 1, lett. f) del GDPR o se un’altra base giuridica consente la trasmissione dei dati. In caso di ricorso a responsabili del trattamento, trasmettiamo i dati personali dei nostri clienti solo sulla base di un valido contratto per il trattamento dei dati per conto. In caso di contitolarità del trattamento viene stipulato un accordo di contitolarità.
Revoca del consenso al trattamento dei dati
Molti trattamenti di dati sono possibili solo con il Suo consenso espresso. Può revocare in qualsiasi momento un consenso già prestato. La liceità del trattamento effettuato prima della revoca non viene pregiudicata dalla revoca stessa.
Diritto di opposizione alla raccolta dei dati in casi particolari e alla pubblicità diretta (art. 21 GDPR)
QUALORA IL TRATTAMENTO DEI DATI AVVENGA SULLA BASE DELL’ART. 6, PAR. 1, LETT. E) O F) DEL GDPR, LEI HA IL DIRITTO DI OPPORSI IN QUALSIASI MOMENTO AL TRATTAMENTO DEI SUOI DATI PERSONALI PER MOTIVI CONNESSI ALLA SUA SITUAZIONE PARTICOLARE; CIÒ VALE ANCHE PER LA PROFILAZIONE BASATA SU TALI DISPOSIZIONI. LA RISPETTIVA BASE GIURIDICA SU CUI SI FONDA UN TRATTAMENTO È INDICATA NELLA PRESENTE INFORMATIVA SULLA PRIVACY. SE PRESENTA OPPOSIZIONE, NON TRATTEREMO PIÙ I SUOI DATI PERSONALI INTERESSATI, A MENO CHE NON SIAMO IN GRADO DI DIMOSTRARE L’ESISTENZA DI MOTIVI LEGITTIMI COGENTI PER PROCEDERE AL TRATTAMENTO CHE PREVALGONO SUI SUOI INTERESSI, DIRITTI E LIBERTÀ, OPPURE IL TRATTAMENTO SERVE PER L’ACCERTAMENTO, L’ESERCIZIO O LA DIFESA DI UN DIRITTO IN SEDE GIUDIZIARIA (OPPOSIZIONE AI SENSI DELL’ART. 21, PAR. 1, DEL GDPR).
QUALORA I SUOI DATI PERSONALI SIANO TRATTATI PER FINALITÀ DI PUBBLICITÀ DIRETTA, LEI HA IL DIRITTO DI OPPORSI IN QUALSIASI MOMENTO AL TRATTAMENTO DEI DATI PERSONALI CHE LA RIGUARDANO EFFETTUATO PER TALI FINALITÀ; CIÒ VALE ANCHE PER LA PROFILAZIONE, NELLA MISURA IN CUI SIA CONNESSA A TALE PUBBLICITÀ DIRETTA. IN CASO DI OPPOSIZIONE, I SUOI DATI PERSONALI NON SARANNO PIÙ UTILIZZATI PER FINALITÀ DI PUBBLICITÀ DIRETTA (OPPOSIZIONE AI SENSI DELL’ART. 21, PAR. 2, DEL GDPR).
Diritto di proporre reclamo all’autorità di controllo competente
In caso di violazioni del GDPR, gli interessati hanno il diritto di proporre reclamo a un’autorità di controllo, in particolare nello Stato membro in cui risiedono abitualmente, lavorano oppure del luogo in cui si è verificata la presunta violazione. Il diritto di proporre reclamo non pregiudica altri ricorsi amministrativi o giurisdizionali.
Diritto alla portabilità dei dati
Lei ha il diritto di ricevere, o di far trasmettere a un terzo, in un formato di uso comune e leggibile da dispositivo automatico, i dati che trattiamo in modo automatizzato sulla base del Suo consenso o in esecuzione di un contratto. Qualora richieda la trasmissione diretta dei dati a un altro titolare del trattamento, ciò avverrà solo se tecnicamente fattibile.
Accesso, rettifica e cancellazione dei dati
Nell’ambito delle disposizioni di legge applicabili, Lei ha il diritto di ottenere in qualsiasi momento gratuitamente informazioni sui Suoi dati personali memorizzati, sulla loro origine e sui destinatari, nonché sulla finalità del trattamento dei dati, e può avere il diritto alla rettifica o alla cancellazione di tali dati. Per queste o altre domande in materia di dati personali può contattarci in qualsiasi momento.
Diritto di limitazione del trattamento
Lei ha il diritto di chiedere la limitazione del trattamento dei Suoi dati personali. A tal fine può contattarci in qualsiasi momento. Il diritto di limitazione del trattamento sussiste nei seguenti casi:
- Se contesta l’esattezza dei Suoi dati personali memorizzati presso di noi, di norma necessitiamo di un certo tempo per verificarla. Per la durata della verifica ha il diritto di chiedere la limitazione del trattamento dei Suoi dati personali.
- Se il trattamento dei Suoi dati personali è avvenuto o avviene in modo illecito, può chiedere la limitazione del trattamento dei dati invece della loro cancellazione.
- Se non abbiamo più bisogno dei Suoi dati personali, ma Lei ne ha bisogno per l’esercizio, la difesa o l’accertamento di un diritto in sede giudiziaria, ha il diritto di chiedere la limitazione del trattamento dei Suoi dati personali invece della loro cancellazione.
- Se ha presentato opposizione ai sensi dell’art. 21, par. 1, del GDPR, occorre effettuare un bilanciamento tra i Suoi interessi e i nostri. Finché non è stato accertato quali interessi prevalgano, ha il diritto di chiedere la limitazione del trattamento dei Suoi dati personali.
Se ha limitato il trattamento dei Suoi dati personali, tali dati, fatta eccezione per la loro conservazione, possono essere trattati solo con il Suo consenso oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un’altra persona fisica o giuridica oppure per motivi di interesse pubblico rilevante dell’Unione europea o di uno Stato membro.
Crittografia SSL o TLS
Per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, come ad esempio ordini o richieste che Lei invia a noi in qualità di gestori del sito, questo sito utilizza una crittografia SSL o TLS. Una connessione crittografata è riconoscibile dal fatto che la riga dell’indirizzo del browser passa da “http://” a “https://” e dal simbolo del lucchetto nella riga del browser.
Se la crittografia SSL o TLS è attivata, i dati che ci trasmette non possono essere letti da terzi.
Opposizione alle e-mail pubblicitarie
Ci opponiamo all’utilizzo dei dati di contatto pubblicati nell’ambito dell’obbligo di informativa legale (note legali) per l’invio di materiale pubblicitario e informativo non espressamente richiesto. I gestori del sito si riservano espressamente di intraprendere azioni legali in caso di invio non richiesto di informazioni pubblicitarie, ad esempio tramite e-mail di spam.
4. Rilevamento dei dati su questo sito web
Cookie
Le nostre pagine web utilizzano i cosiddetti “cookie”. I cookie sono piccoli pacchetti di dati che non causano alcun danno al Suo dispositivo. Vengono memorizzati sul Suo dispositivo temporaneamente per la durata di una sessione (cookie di sessione) oppure in modo permanente (cookie permanenti). I cookie di sessione vengono cancellati automaticamente al termine della Sua visita. I cookie permanenti rimangono memorizzati sul Suo dispositivo finché non li cancella Lei stesso oppure finché non vengono cancellati automaticamente dal Suo browser.
I cookie possono provenire da noi (cookie di prima parte) o da aziende terze (cosiddetti cookie di terze parti). I cookie di terze parti consentono l’integrazione di determinati servizi di aziende terze all’interno di siti web (ad es. cookie per la gestione di servizi di pagamento).
I cookie svolgono diverse funzioni. Numerosi cookie sono tecnicamente necessari, poiché determinate funzioni del sito web non funzionerebbero senza di essi (ad es. la funzione carrello o la visualizzazione di video). Altri cookie possono essere utilizzati per analizzare il comportamento degli utenti o a fini pubblicitari.
I cookie necessari per l’esecuzione della comunicazione elettronica, per la messa a disposizione di determinate funzioni da Lei richieste (ad es. per la funzione carrello) o per l’ottimizzazione del sito web (cookie necessari, ad es. cookie per la misurazione del pubblico del sito) vengono memorizzati sulla base dell’art. 6, par. 1, lett. f) del GDPR, salvo che sia indicata un’altra base giuridica. Il gestore del sito web ha un legittimo interesse alla memorizzazione dei cookie necessari per la messa a disposizione tecnicamente corretta e ottimizzata dei propri servizi. Qualora sia stato richiesto il consenso alla memorizzazione di cookie e di tecnologie di riconoscimento analoghe, il trattamento avviene esclusivamente sulla base del consenso prestato (art. 6, par. 1, lett. a) del GDPR e § 25, comma 1, del TDDDG); il consenso è revocabile in qualsiasi momento.
Può impostare il Suo browser in modo da essere informato sull’impostazione dei cookie e consentire i cookie solo in singoli casi, escludere l’accettazione dei cookie in determinati casi o in generale, nonché attivare la cancellazione automatica dei cookie alla chiusura del browser. Disattivando i cookie, la funzionalità di questo sito web può risultare limitata.
Qualora su questo sito web vengano utilizzati altri cookie e servizi, ne troverà informazione nella presente informativa sulla privacy.
CCM19
Il nostro sito web utilizza CCM19 per ottenere il Suo consenso alla memorizzazione di determinati cookie sul Suo dispositivo o all’utilizzo di determinate tecnologie e per documentarlo in conformità alla normativa sulla protezione dei dati. Il fornitore di questa tecnologia è Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, Germania (di seguito “CCM19”).
Quando accede al nostro sito web, viene stabilita una connessione con i server di CCM19 per ottenere il Suo consenso e altre dichiarazioni relative all’utilizzo dei cookie. Successivamente CCM19 memorizza un cookie nel Suo browser per poterLe attribuire il consenso prestato o la sua revoca. I dati così rilevati vengono conservati fino a quando Lei non ci chiede di cancellarli, non cancella Lei stesso il cookie di CCM19 o non viene meno la finalità della conservazione dei dati. Restano salvi gli obblighi di conservazione previsti dalla legge.
Utilizziamo CCM19 per ottenere i consensi prescritti dalla legge per l’utilizzo dei cookie. La base giuridica è l’art. 6, par. 1, lett. f) del GDPR.
Trattamento dei dati per conto
Per l’utilizzo del servizio sopra indicato abbiamo stipulato un contratto per il trattamento dei dati per conto (accordo ai sensi dell’art. 28 GDPR). Si tratta di un contratto prescritto dalla normativa sulla protezione dei dati, che garantisce che i dati personali dei visitatori del nostro sito web vengano trattati esclusivamente secondo le nostre istruzioni e nel rispetto del GDPR.
File di log del server
Il fornitore delle pagine rileva e memorizza automaticamente informazioni nei cosiddetti file di log del server, che il Suo browser ci trasmette automaticamente. Si tratta di:
- tipo e versione del browser
- sistema operativo utilizzato
- URL di provenienza (referrer)
- nome host del computer che accede
- ora della richiesta al server
- indirizzo IP
Questi dati non vengono combinati con altre fonti di dati.
Il rilevamento di questi dati avviene sulla base dell’art. 6, par. 1, lett. f) del GDPR. Il gestore del sito web ha un legittimo interesse alla rappresentazione tecnicamente corretta e all’ottimizzazione del proprio sito web; a tal fine è necessario rilevare i file di log del server.
Modulo di contatto
Se ci invia richieste tramite il modulo di contatto, i dati da Lei forniti nel modulo, compresi i dati di contatto ivi indicati, vengono da noi memorizzati al fine di gestire la richiesta e per eventuali domande successive. Non trasmettiamo tali dati senza il Suo consenso.
Il trattamento di tali dati avviene sulla base dell’art. 6, par. 1, lett. b) del GDPR, qualora la Sua richiesta sia connessa all’esecuzione di un contratto o sia necessaria per l’esecuzione di misure precontrattuali. In tutti gli altri casi il trattamento si basa sul nostro legittimo interesse a gestire efficacemente le richieste che ci vengono rivolte (art. 6, par. 1, lett. f) del GDPR) oppure sul Suo consenso (art. 6, par. 1, lett. a) del GDPR), qualora sia stato richiesto; il consenso è revocabile in qualsiasi momento.
I dati da Lei inseriti nel modulo di contatto rimangono presso di noi finché non ci chiede di cancellarli, non revoca il Suo consenso alla conservazione o non viene meno la finalità della conservazione dei dati (ad es. dopo la conclusione della gestione della Sua richiesta). Restano salve le disposizioni di legge obbligatorie, in particolare i termini di conservazione.
5. Social media
Su questo sito web sono integrati elementi del social network Facebook. Il fornitore di questo servizio è Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda. Secondo quanto dichiarato da Facebook, i dati raccolti vengono trasferiti anche negli Stati Uniti e in altri paesi terzi.
Una panoramica degli elementi social di Facebook è disponibile al seguente link: https://developers.facebook.com/docs/plugins/.
Quando l’elemento social è attivo, viene stabilita una connessione diretta tra il Suo dispositivo e il server di Facebook. In questo modo Facebook riceve l’informazione che Lei ha visitato questo sito web con il Suo indirizzo IP. Se clicca sul pulsante “Mi piace” di Facebook mentre ha effettuato l’accesso al Suo account Facebook, può collegare i contenuti di questo sito web al Suo profilo Facebook. Ciò consente a Facebook di associare la visita a questo sito web al Suo account utente. Precisiamo che, in qualità di fornitori delle pagine, non siamo a conoscenza del contenuto dei dati trasmessi né del loro utilizzo da parte di Facebook. Ulteriori informazioni sono disponibili nell’informativa sulla privacy di Facebook all’indirizzo: https://de-de.facebook.com/privacy/explanation.
L’utilizzo di questo servizio si basa sul Suo consenso ai sensi dell’art. 6, par. 1, lett. a) del GDPR e del § 25, comma 1, del TDDDG. Il consenso è revocabile in qualsiasi momento.
Nella misura in cui sul nostro sito web vengano raccolti dati personali mediante lo strumento qui descritto e trasmessi a Facebook, noi e Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irlanda siamo contitolari di tale trattamento dei dati (art. 26 GDPR). La contitolarità si limita esclusivamente alla raccolta dei dati e alla loro trasmissione a Facebook. Il trattamento effettuato da Facebook dopo la trasmissione non rientra nella contitolarità. Gli obblighi che ci incombono congiuntamente sono stati stabiliti in un accordo di contitolarità. Il testo dell’accordo è disponibile all’indirizzo: https://www.facebook.com/legal/controller_addendum. In base a tale accordo, siamo responsabili di fornire le informazioni sulla privacy relative all’utilizzo dello strumento di Facebook e dell’implementazione dello strumento sul nostro sito web in modo conforme alla normativa sulla protezione dei dati. Facebook è responsabile della sicurezza dei dati dei prodotti Facebook. Può esercitare i diritti dell’interessato (ad es. richieste di accesso) relativi ai dati trattati da Facebook direttamente nei confronti di Facebook. Se esercita tali diritti nei nostri confronti, siamo tenuti a inoltrarli a Facebook.
Il trasferimento dei dati negli Stati Uniti si basa sulle clausole contrattuali tipo della Commissione europea. Dettagli sono disponibili qui: https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 e https://www.facebook.com/policy.php.
L’azienda è certificata ai sensi dell’“EU-US Data Privacy Framework” (DPF). Il DPF è un accordo tra l’Unione europea e gli Stati Uniti volto a garantire il rispetto degli standard europei di protezione dei dati nel trattamento dei dati negli Stati Uniti. Ogni azienda certificata ai sensi del DPF è tenuta a rispettare tali standard di protezione dei dati. Ulteriori informazioni sono disponibili presso il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/4452.
Questo sito web utilizza elementi della rete LinkedIn. Il fornitore è LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlanda.
Ogni volta che accede a una pagina di questo sito web che contiene elementi di LinkedIn, viene stabilita una connessione con i server di LinkedIn. LinkedIn viene informato che Lei ha visitato questo sito web con il Suo indirizzo IP. Se clicca sul pulsante “Recommend” di LinkedIn e ha effettuato l’accesso al Suo account LinkedIn, LinkedIn è in grado di associare la visita a questo sito web al Suo account utente. Precisiamo che, in qualità di fornitori delle pagine, non siamo a conoscenza del contenuto dei dati trasmessi né del loro utilizzo da parte di LinkedIn.
L’utilizzo di questo servizio si basa sul Suo consenso ai sensi dell’art. 6, par. 1, lett. a) del GDPR e del § 25, comma 1, del TDDDG. Il consenso è revocabile in qualsiasi momento.
Il trasferimento dei dati negli Stati Uniti si basa sulle clausole contrattuali tipo della Commissione europea. Dettagli sono disponibili qui: https://www.linkedin.com/help/linkedin/answer/a1343190/datenubertragung-aus-der-eu-dem-ewr-und-der-schweiz?lang=de.
Ulteriori informazioni al riguardo sono disponibili nell’informativa sulla privacy di LinkedIn all’indirizzo: https://www.linkedin.com/legal/privacy-policy.
L’azienda è certificata ai sensi dell’“EU-US Data Privacy Framework” (DPF). Il DPF è un accordo tra l’Unione europea e gli Stati Uniti volto a garantire il rispetto degli standard europei di protezione dei dati nel trattamento dei dati negli Stati Uniti. Ogni azienda certificata ai sensi del DPF è tenuta a rispettare tali standard di protezione dei dati. Ulteriori informazioni sono disponibili presso il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5448.
6. Strumenti di analisi e pubblicità
Google Tag Manager
Utilizziamo Google Tag Manager. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.
Google Tag Manager è uno strumento che ci consente di integrare nel nostro sito web strumenti di tracciamento o statistici e altre tecnologie. Google Tag Manager di per sé non crea profili utente, non memorizza cookie e non effettua analisi autonome. Si limita a gestire ed eseguire gli strumenti integrati tramite esso. Google Tag Manager rileva tuttavia il Suo indirizzo IP, che può essere trasmesso anche alla società madre di Google negli Stati Uniti.
L’utilizzo di Google Tag Manager avviene sulla base dell’art. 6, par. 1, lett. f) del GDPR. Il gestore del sito web ha un legittimo interesse a un’integrazione e gestione rapida e semplice di diversi strumenti sul proprio sito web. Qualora sia stato richiesto un apposito consenso, il trattamento avviene esclusivamente sulla base dell’art. 6, par. 1, lett. a) del GDPR e del § 25, comma 1, del TDDDG, nella misura in cui il consenso comprenda la memorizzazione di cookie o l’accesso a informazioni nel dispositivo terminale dell’utente (ad es. device fingerprinting) ai sensi del TDDDG. Il consenso è revocabile in qualsiasi momento.
L’azienda è certificata ai sensi dell’“EU-US Data Privacy Framework” (DPF). Il DPF è un accordo tra l’Unione europea e gli Stati Uniti volto a garantire il rispetto degli standard europei di protezione dei dati nel trattamento dei dati negli Stati Uniti. Ogni azienda certificata ai sensi del DPF è tenuta a rispettare tali standard di protezione dei dati. Ulteriori informazioni sono disponibili presso il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5780.
Google Analytics
Questo sito web utilizza funzioni del servizio di analisi web Google Analytics. Il fornitore è Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irlanda.
Google Analytics consente al gestore del sito web di analizzare il comportamento dei visitatori del sito. A tal fine il gestore del sito riceve diversi dati di utilizzo, come pagine visualizzate, tempo di permanenza, sistema operativo utilizzato e provenienza dell’utente. Tali dati vengono associati al rispettivo dispositivo terminale dell’utente. Non avviene un’associazione a un ID utente.
Google Analytics utilizza tecnologie che consentono il riconoscimento dell’utente al fine di analizzarne il comportamento (ad es. cookie o device fingerprinting). Le informazioni sull’utilizzo di questo sito web rilevate da Google vengono di norma trasmesse a un server di Google negli Stati Uniti e ivi memorizzate.
L’utilizzo di questi servizi avviene sulla base del Suo consenso ai sensi dell’art. 6, par. 1, lett. a) del GDPR e del § 25, comma 1, del TDDDG. Il consenso è revocabile in qualsiasi momento.
Il trasferimento dei dati negli Stati Uniti si basa sulle clausole contrattuali tipo della Commissione europea. Dettagli sono disponibili qui: https://business.safety.google/adscontrollerterms/sccs/.
L’azienda è certificata ai sensi dell’“EU-US Data Privacy Framework” (DPF). Il DPF è un accordo tra l’Unione europea e gli Stati Uniti volto a garantire il rispetto degli standard europei di protezione dei dati nel trattamento dei dati negli Stati Uniti. Ogni azienda certificata ai sensi del DPF è tenuta a rispettare tali standard di protezione dei dati. Ulteriori informazioni sono disponibili presso il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5780.
Anonimizzazione dell’indirizzo IP
L’anonimizzazione dell’indirizzo IP di Google Analytics è attiva. Di conseguenza, il Suo indirizzo IP viene abbreviato da Google all’interno degli Stati membri dell’Unione europea o di altri Stati aderenti all’Accordo sullo Spazio economico europeo prima della trasmissione negli Stati Uniti. Solo in casi eccezionali l’indirizzo IP completo viene trasmesso a un server di Google negli Stati Uniti e ivi abbreviato. Su incarico del gestore di questo sito web, Google utilizzerà tali informazioni per analizzare il Suo utilizzo del sito web, compilare report sulle attività del sito web e fornire al gestore del sito web ulteriori servizi connessi all’utilizzo del sito web e di Internet. L’indirizzo IP trasmesso dal Suo browser nell’ambito di Google Analytics non viene combinato con altri dati di Google.
Plug-in del browser
Può impedire il rilevamento e il trattamento dei Suoi dati da parte di Google scaricando e installando il plug-in del browser disponibile al seguente link: https://tools.google.com/dlpage/gaoptout?hl=en.
Ulteriori informazioni sul trattamento dei dati degli utenti da parte di Google Analytics sono disponibili nell’informativa sulla privacy di Google: https://support.google.com/analytics/answer/6004245?hl=en.
Caratteristiche demografiche in Google Analytics
Questo sito web utilizza la funzione “caratteristiche demografiche” di Google Analytics per poter mostrare ai visitatori del sito annunci pertinenti all’interno della rete pubblicitaria di Google. Ciò consente di creare report contenenti informazioni su età, sesso e interessi dei visitatori del sito. Tali dati provengono dalla pubblicità basata sugli interessi di Google e da dati di visitatori di fornitori terzi. Tali dati non possono essere associati a una persona specifica. Può disattivare questa funzione in qualsiasi momento tramite le impostazioni degli annunci nel Suo account Google oppure vietare in generale il rilevamento dei Suoi dati da parte di Google Analytics, come descritto nella sezione “Opposizione al rilevamento dei dati”.
Trattamento dei dati per conto
Abbiamo stipulato con Google un contratto per il trattamento dei dati per conto e applichiamo integralmente, nell’utilizzo di Google Analytics, le rigorose prescrizioni delle autorità tedesche per la protezione dei dati.
Google Ads
Il gestore del sito web utilizza Google Ads. Google Ads è un programma di pubblicità online di Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irlanda.
Google Ads ci consente di mostrare annunci pubblicitari nel motore di ricerca Google o su siti web di terzi quando l’utente inserisce determinati termini di ricerca in Google (targeting per parole chiave). È inoltre possibile mostrare annunci mirati sulla base dei dati degli utenti di cui Google dispone (ad es. dati di localizzazione e interessi; targeting per gruppi di destinatari). In qualità di gestori del sito web possiamo analizzare tali dati in termini quantitativi, ad esempio verificando quali termini di ricerca hanno portato alla visualizzazione dei nostri annunci e quanti annunci hanno generato i relativi clic.
L’utilizzo di questi servizi avviene sulla base del Suo consenso ai sensi dell’art. 6, par. 1, lett. a) del GDPR e del § 25, comma 1, del TDDDG. Il consenso è revocabile in qualsiasi momento.
Il trasferimento dei dati negli Stati Uniti si basa sulle clausole contrattuali tipo della Commissione europea. Dettagli sono disponibili qui: https://policies.google.com/privacy/frameworks e https://business.safety.google/controllerterms/.
L’azienda è certificata ai sensi dell’“EU-US Data Privacy Framework” (DPF). Il DPF è un accordo tra l’Unione europea e gli Stati Uniti volto a garantire il rispetto degli standard europei di protezione dei dati nel trattamento dei dati negli Stati Uniti. Ogni azienda certificata ai sensi del DPF è tenuta a rispettare tali standard di protezione dei dati. Ulteriori informazioni sono disponibili presso il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5780.
Meta Pixel (ex Facebook Pixel)
Per misurare i tassi di conversione, questo sito web utilizza il pixel delle azioni dei visitatori di Meta. Il fornitore di questo servizio è Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irlanda. Secondo quanto dichiarato da Meta, i dati raccolti vengono trasferiti anche negli Stati Uniti e in altri paesi terzi.
Questo strumento consente di seguire il comportamento dei visitatori dopo che, cliccando su un annuncio di Meta, sono stati indirizzati al sito web del fornitore. In questo modo è possibile valutare l’efficacia degli annunci di Meta a fini statistici e di ricerca di mercato e ottimizzare le future campagne pubblicitarie.
Per noi, in qualità di gestori di questo sito web, i dati raccolti sono anonimi e non ci consentono di trarre conclusioni sull’identità degli utenti. Tuttavia, i dati vengono memorizzati e trattati da Meta, in modo che sia possibile un collegamento con il rispettivo profilo utente su Facebook o Instagram e che Meta possa utilizzare i dati per i propri scopi pubblicitari, conformemente alla politica sull’utilizzo dei dati di Meta (https://www.facebook.com/about/privacy/). Ciò consente a Meta di mostrare annunci pubblicitari su Facebook o Instagram e su altri canali pubblicitari. In qualità di gestori del sito non abbiamo alcuna influenza su tale utilizzo dei dati.
L’utilizzo di questi servizi avviene sulla base del Suo consenso ai sensi dell’art. 6, par. 1, lett. a) del GDPR e del § 25, comma 1, del TDDDG. Il consenso è revocabile in qualsiasi momento.
Nella misura in cui sul nostro sito web vengano raccolti dati personali mediante lo strumento qui descritto e trasmessi a Meta, noi e Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irlanda siamo contitolari di tale trattamento dei dati (art. 26 GDPR). La contitolarità si limita esclusivamente alla raccolta dei dati e alla loro trasmissione a Meta. Il trattamento effettuato da Meta dopo la trasmissione non rientra nella contitolarità. Gli obblighi che ci incombono congiuntamente sono stati stabiliti in un accordo di contitolarità. Il testo dell’accordo è disponibile all’indirizzo: https://www.facebook.com/legal/controller_addendum. In base a tale accordo, siamo responsabili di fornire le informazioni sulla privacy relative all’utilizzo dello strumento di Meta e dell’implementazione dello strumento sul nostro sito web in modo conforme alla normativa sulla protezione dei dati. Meta è responsabile della sicurezza dei dati dei prodotti Meta. Può esercitare i diritti dell’interessato (ad es. richieste di accesso) relativi ai dati trattati da Facebook o Instagram direttamente nei confronti di Meta. Se esercita tali diritti nei nostri confronti, siamo tenuti a inoltrarli a Meta.
Il trasferimento dei dati negli Stati Uniti si basa sulle clausole contrattuali tipo della Commissione europea. Dettagli sono disponibili qui: https://www.facebook.com/legal/EU_data_transfer_addendum e https://de-de.facebook.com/help/566994660333381.
Ulteriori informazioni sulla tutela della Sua privacy sono disponibili nell’informativa sulla privacy di Meta: https://www.facebook.com/about/privacy/.
Può inoltre disattivare la funzione di remarketing “Custom Audiences” nella sezione delle impostazioni degli annunci all’indirizzo https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. A tal fine deve aver effettuato l’accesso a Facebook.
Se non possiede un account Facebook o Instagram, può disattivare la pubblicità basata sull’utilizzo da parte di Meta sul sito web della European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/.
L’azienda è certificata ai sensi dell’“EU-US Data Privacy Framework” (DPF). Il DPF è un accordo tra l’Unione europea e gli Stati Uniti volto a garantire il rispetto degli standard europei di protezione dei dati nel trattamento dei dati negli Stati Uniti. Ogni azienda certificata ai sensi del DPF è tenuta a rispettare tali standard di protezione dei dati. Ulteriori informazioni sono disponibili presso il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/4452.
7. Plug-in e strumenti
Google Fonts (integrazione locale)
Per garantire una visualizzazione uniforme dei caratteri, questo sito utilizza i cosiddetti Google Fonts forniti da Google. I Google Fonts sono installati localmente, pertanto non avviene alcuna connessione ai server di Google.
Ulteriori informazioni su Google Fonts sono disponibili all’indirizzo https://developers.google.com/fonts/faq e nell’informativa sulla privacy di Google: https://policies.google.com/privacy?hl=it.
Google Maps
Questo sito utilizza il servizio di mappe Google Maps. Il fornitore è Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irlanda. Grazie a questo servizio possiamo integrare materiale cartografico nel nostro sito web.
Per utilizzare le funzioni di Google Maps è necessario memorizzare il Suo indirizzo IP. Tali informazioni vengono di norma trasmesse a un server di Google negli Stati Uniti e ivi memorizzate. Il gestore di questo sito non ha alcuna influenza su tale trasmissione di dati. Quando Google Maps è attivato, Google può utilizzare i Google Fonts per una visualizzazione uniforme dei caratteri. Quando accede a Google Maps, il Suo browser carica i web font necessari nella cache del browser per visualizzare correttamente testi e caratteri.
Utilizziamo Google Maps per presentare in modo accattivante la nostra offerta online e per rendere facilmente individuabili i luoghi da noi indicati sul sito web. Ciò costituisce un legittimo interesse ai sensi dell’art. 6, par. 1, lett. f) del GDPR. Qualora sia stato richiesto un apposito consenso, il trattamento avviene esclusivamente sulla base dell’art. 6, par. 1, lett. a) del GDPR e del § 25, comma 1, del TDDDG, nella misura in cui il consenso comprenda la memorizzazione di cookie o l’accesso a informazioni nel dispositivo terminale dell’utente (ad es. device fingerprinting) ai sensi del TDDDG. Il consenso è revocabile in qualsiasi momento.
Il trasferimento dei dati negli Stati Uniti si basa sulle clausole contrattuali tipo della Commissione europea. Dettagli sono disponibili qui: https://privacy.google.com/businesses/gdprcontrollerterms/ e https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.
Ulteriori informazioni sul trattamento dei dati degli utenti sono disponibili nell’informativa sulla privacy di Google: https://policies.google.com/privacy?hl=it.
L’azienda è certificata ai sensi dell’“EU-US Data Privacy Framework” (DPF). Il DPF è un accordo tra l’Unione europea e gli Stati Uniti volto a garantire il rispetto degli standard europei di protezione dei dati nel trattamento dei dati negli Stati Uniti. Ogni azienda certificata ai sensi del DPF è tenuta a rispettare tali standard di protezione dei dati. Ulteriori informazioni sono disponibili presso il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5780.
Prenotazione online dei tavoli tramite Zenchef
Per le prenotazioni online dei tavoli, il nostro sito web utilizza il sistema di prenotazione Zenchef. Il fornitore è Zenchef SAS, 63 avenue de Villiers, 75017 Parigi, Francia.
Quando prenota un tavolo tramite la finestra di prenotazione integrata nel nostro sito web, i dati da Lei inseriti vengono trasmessi a Zenchef e ivi memorizzati. Tali dati comprendono in particolare nome e cognome, indirizzo e-mail e numero di telefono, data, ora e numero di persone della prenotazione, nonché eventuali osservazioni che ci comunica. Utilizziamo questi dati per ricevere, confermare e gestire la Sua prenotazione e, se necessario, per contattarLa in merito, ad esempio via e-mail o SMS. Al caricamento della finestra di prenotazione vengono inoltre trasmessi a Zenchef dati tecnici quali il Suo indirizzo IP e informazioni sul Suo browser.
Il trattamento dei Suoi dati di prenotazione si basa sull’art. 6, par. 1, lett. b) del GDPR, in quanto necessario all’esecuzione di misure precontrattuali o del contratto relativo alla Sua prenotazione, nonché sul nostro legittimo interesse a una gestione semplice e affidabile delle prenotazioni ai sensi dell’art. 6, par. 1, lett. f) del GDPR. La finestra di prenotazione viene caricata sul nostro sito web solo dopo che Lei ha prestato il Suo consenso tramite il nostro strumento di gestione dei cookie; la base giuridica è il Suo consenso ai sensi dell’art. 6, par. 1, lett. a) del GDPR e del § 165, comma 3, della legge austriaca sulle telecomunicazioni del 2021 (TKG 2021). Può revocare tale consenso in qualsiasi momento con effetto per il futuro. Naturalmente è possibile prenotare anche telefonicamente, senza utilizzare il sistema online.
Per il trattamento dei dati di prenotazione effettuato tramite Zenchef, noi e Zenchef SAS siamo contitolari del trattamento ai sensi dell’art. 26 del GDPR. Può esercitare i Suoi diritti in qualità di interessato sia nei nostri confronti sia nei confronti di Zenchef; il responsabile della protezione dei dati di Zenchef è raggiungibile all’indirizzo privacy@zenchef.com. Secondo quanto dichiarato da Zenchef, i dati di prenotazione vengono di norma conservati per tre anni dall’ultima prenotazione o dall’ultimo contatto e successivamente archiviati per ulteriori cinque anni a fini probatori, salvo che Lei ne richieda prima la cancellazione e non vi si oppongano obblighi legali di conservazione. Il trattamento dei dati avviene prevalentemente all’interno dell’Unione europea; qualora Zenchef si avvalga di fornitori di servizi al di fuori dell’UE, ciò avviene sulla base di una decisione di adeguatezza della Commissione europea o delle clausole contrattuali tipo dell’UE.
Ulteriori informazioni sono disponibili nell’informativa sulla privacy di Zenchef: https://www.zenchef.com/de/privacy-policy.
Widget delle recensioni di Tripadvisor
Nel nostro sito web è integrato un widget delle recensioni di Tripadvisor, tramite il quale può consultare le recensioni del nostro ristorante e lasciare una recensione. Il fornitore è Tripadvisor LLC, 400 1st Avenue, Needham, MA 02494, USA.
Al caricamento del widget delle recensioni, contenuti e script vengono richiamati dai server di Tripadvisor. In tale occasione vengono trasmessi a Tripadvisor dati tecnici quali il Suo indirizzo IP, informazioni sul Suo browser e dispositivo, nonché la pagina visitata. Tripadvisor può utilizzare a tal fine cookie o tecnologie analoghe. Se lascia una recensione tramite il widget o ha effettuato l’accesso a Tripadvisor, Tripadvisor può associare tali informazioni al Suo account utente. Non abbiamo alcuna influenza sull’entità e sull’ulteriore utilizzo di tali dati da parte di Tripadvisor.
Il widget delle recensioni viene caricato solo se Lei ha prestato il Suo consenso tramite il nostro strumento di gestione dei cookie. La base giuridica è il Suo consenso ai sensi dell’art. 6, par. 1, lett. a) del GDPR e del § 165, comma 3, della legge austriaca sulle telecomunicazioni del 2021 (TKG 2021), che può revocare in qualsiasi momento con effetto per il futuro.
Poiché Tripadvisor ha sede negli Stati Uniti, i dati vengono trasferiti negli USA. Secondo quanto dichiarato da Tripadvisor, tale trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea oppure delle clausole contrattuali tipo della Commissione europea. Il rappresentante di Tripadvisor nell’Unione europea è Tripadvisor Ireland Limited, c/o Matheson, 70 Sir John Rogerson’s Quay, Dublin 2, D02 R296, Irlanda.
Ulteriori informazioni sono disponibili nell’informativa sulla privacy di Tripadvisor: https://tripadvisor.mediaroom.com/at-privacy-policy.
8. E-commerce e fornitori di servizi di pagamento
Trattamento dei dati dei clienti e dei dati contrattuali
Raccogliamo, trattiamo e utilizziamo dati personali dei clienti e dati contrattuali per la costituzione, la definizione dei contenuti e la modifica dei nostri rapporti contrattuali. I dati personali relativi all’utilizzo di questo sito web (dati di utilizzo) vengono raccolti, trattati e utilizzati solo nella misura in cui ciò sia necessario per consentire all’utente di usufruire dei nostri servizi o per finalità di fatturazione. La base giuridica è l’art. 6, par. 1, lett. b) del GDPR.
I dati dei clienti raccolti vengono cancellati dopo la conclusione dell’ordine o la cessazione del rapporto commerciale e dopo la scadenza degli eventuali obblighi di conservazione previsti dalla legge. Restano salvi gli obblighi di conservazione previsti dalla legge.