本ポリシーは、規則（EU）2016/679（「GDPR」）第13条および第14条、ならびにイタリア個人データ保護法典（D.Lgs. 196/2003、D.Lgs. 101/2018による改正後のもの）に基づき提供するものです。最終更新日：2026年11月7日。
1. 管理者
個人データの管理者は、QUARTO S.R.L.S.（VAT番号 15078671003、所在地 Campo de' Fiori 34/36, 00186 Roma）です。同社は同じ住所で Osteria Tavola Magna を運営しています。
ご自身のデータに関するご質問やご請求は、ciao@tavolamagna.it へのメール、または +39 06 6819 2721 へのお電話でお寄せください。当店の事業ではデータ保護責任者（DPO）の選任が義務付けられていないため、選任していません（GDPR第37条）。
2. 取り扱うデータ、その目的と法的根拠
ご予約
席のご予約の際には、お名前、メールアドレス、電話番号、人数、日時、お客様が任意で記入された備考、ご予約時の言語をお預かりします。これらは、ご予約の管理、確認メールの送信、変更が生じた場合のご連絡のために使用します。
法的根拠：お客様のご依頼による契約前の措置および契約の履行（GDPR第6条1項(b)）。これらのデータは必須であり、ご提供いただけない場合はご予約を承ることができません。
アレルギー・不耐症について。備考欄でアレルギー、不耐症、その他健康に関わるご要望をお知らせいただいた場合、その情報はお食事を安全にご用意するためにのみ使用します。これらは特別な種類のデータ（GDPR第9条）にあたり、ご記入いただくことで示される明示的な同意（GDPR第9条2項(a)）に基づいて取り扱います。この同意はいつでも撤回できます。ご希望であれば、ご来店時に直接お伝えいただくこともできます。
お問い合わせフォーム
お問い合わせの際には、お名前、メールアドレス、電話番号（ご記入の場合）、メッセージ、言語をお預かりします。これらはご返信のためにのみ使用します。法的根拠：お客様のご依頼（GDPR第6条1項(b)）、およびお問い合わせに回答するという当店の正当な利益（GDPR第6条1項(f)）。
IPアドレスとセキュリティ
ご予約またはメッセージを送信された方のIPアドレスを記録し、ご予約についてはブラウザの識別情報（「ユーザーエージェント」：ブラウザとOSの種類およびバージョン）も記録します。これは、不正利用、自動送信、虚偽の予約からサイトを守るためです。管理画面では、IPアドレスをもとに、おおよその国（当店のサーバー上でローカルデータベース（DB-IP）を使って算出し、アドレスを外部に送信することはありません）と、そのアドレスが属するネットワークの公開名（通常のDNS照会により取得）をスタッフに表示します。これらのデータを他の目的に使用することはありません。法的根拠：サイトとサービスの安全性に関する当店の正当な利益（GDPR第6条1項(f)）。
統計とマーケティング（同意いただいた場合のみ）
初回アクセス時に、統計用およびマーケティング用のCookieに同意するかどうかをバナーでお尋ねします。同意いただいた場合にのみ、本サイトは Google Tag Manager を通じて次のサービスを読み込みます。
- Google Analytics 4（Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, アイルランド）：閲覧されたページ、滞在時間、デバイスとブラウザの種類、おおよその国と都市、参照元のサイトなど、訪問に関する統計を取ります。当店には集計された形でデータが表示されます。
- Microsoft Clarity（Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, アイルランド）：クリック、スクロール、マウスの動きなど、ページがどのように利用されているかを、訪問の録画やヒートマップの形でも記録します。フォームに入力された文字は、Clarity によって非表示にされます。
- Meta Pixel（Meta Platforms Ireland Limited, Merrion Road, Dublin 4, アイルランド）：Facebook と Instagram の当店の広告を経由した訪問やご予約を測定し、本サイトを訪れた方に当店の広告を表示できるようにします。本サイトでのこれらのデータの収集と Meta への送信について、当店は Meta と共同管理者となります（GDPR第26条）。Meta が受け取ったデータをその後どのように取り扱うかは、独立した管理者として Meta が同社のプライバシーポリシーに従って決定します。
Google Analytics と Clarity は統計、Meta Pixel はマーケティングに分類されます。いずれも Google Tag Manager を経由するため、両方のカテゴリーに同意いただいた場合にのみ読み込まれます。なお、Google のタグは、すべての同意が拒否された状態を初期設定として起動します（Google Consent Mode）。法的根拠：お客様の同意（GDPR第6条1項(a)およびイタリア個人データ保護法典第122条）。バナーで拒否した場合や閉じた場合、これらのサービスはいずれも読み込まれず、サイトは通常どおりご利用いただけます。各ページ左下のCookieボタンから、いつでも選択を変更できます。同意の撤回は、撤回前に行われた取り扱いには影響しません。
Google、Microsoft、Meta は、3社とも参加している EU-U.S. Data Privacy Framework（2023年7月10日付の欧州委員会による十分性認定）に基づき、データを米国に移転することがあります。
ご予約とメッセージのデータを広告やプロファイリングに使用することは一切ありません。お客様に関する自動化された意思決定（GDPR第22条）は行わず、お客様のデータを第三者に販売することもありません。
3. データの保存期間
ご予約とメッセージは、関連するIPアドレスを含め、ご予約日またはメッセージ送信日から2年間保存した後に削除します。サイトのバックアップは暗号化され、最長12か月間保存されます。サイトから削除されたデータは、12か月以内にバックアップからも消去されます。法令によりこれより長い保存が義務付けられる場合（たとえば紛争が生じた場合など）は、その目的に限り、必要な期間のみ保存します。
お客様の同意に基づいて Google Analytics、Clarity、Meta Pixel が収集したデータは、Google、Microsoft、Meta が各社のプライバシーポリシーに従って保存します。各社のCookieの保存期間はCookieポリシーに記載しています。
4. 当店に代わってデータを取り扱う事業者
データにアクセスできるのは、ご予約とメッセージの管理を許可された当店スタッフ、およびサイトの運営を支援する事業者のみです。これらの事業者は処理者（GDPR第28条）として、当店のためにのみ、当店の指示に従ってデータを取り扱います。
- Hetzner Online GmbH、Industriestr. 25, 91710 Gunzenhausen, ドイツ：ドイツ国内のデータセンターでサイトとそのデータベースをホスティングしています。
- Aruba S.p.A.、Via San Clemente 53, 24036 Ponte San Pietro (BG), イタリア：予約確認を含む、当店のメールの送受信を行っています。
- Cloudflare, Inc.、101 Townsend St., San Francisco, CA 94107, 米国：欧州連合内のデータセンターでサイトのバックアップ（R2サービス）を保管しています。バックアップは送信前に当店のサーバー上で、当店のみが保有する鍵によって暗号化されるため、Cloudflare がその内容を読むことはできません。Cloudflare は EU-U.S. Data Privacy Framework に参加しています。
- Functional Software, Inc.（Sentry）、45 Fremont Street, 8th Floor, San Francisco, CA 94105, 米国：サイトの技術的なエラーの報告を受け取り、当店がエラーを修正できるよう支援し、欧州連合（ドイツ）内のデータセンターで保管しています。IPアドレス、Cookie、フォームに入力された内容は送信しません。Sentry は EU-U.S. Data Privacy Framework に参加しています。
法令で求められる場合に限り、データを当局に提供することがあります。ご予約とメッセージのデータは、バックアップを含め、欧州連合内でのみ保存されます。
5. スパム対策、SNS、レビュー
- スパム対策の認証。フォームに Cloudflare Turnstile の認証が表示される場合、Cloudflare, Inc. は人間と自動プログラムを区別する目的に限り、同社のプライバシーポリシーに従って、お客様のIPアドレスとブラウザの技術情報の一部を受け取ります。法的根拠：フォームの安全性に関する当店の正当な利益（GDPR第6条1項(f)）。Cloudflare は EU-U.S. Data Privacy Framework に参加しています。
- Instagram・Facebook の写真と動画。当店の投稿の画像は本サイトに保存されたコピーであり、閲覧してもお使いのブラウザが Meta に接続することはありません。投稿を開くと Meta Platforms Ireland Limited のサイトに移動し、同社のプライバシーポリシーが適用されます。当店の写真にご自身が写っていて、サイトからの削除をご希望の場合はご連絡ください。削除いたします。
- Google の評価。当店のサーバーは1日1回、Google 上の当店の評価を読み込みます。この処理で訪問者のデータが送信されることはありません。
6. セキュリティ
本サイトは暗号化された接続（HTTPS）を使用しています。管理画面へのアクセスは、個人の認証情報を持つ許可されたスタッフに限られ、外部サービスへのアクセスキーは暗号化して保管しています。サイトは毎晩暗号化されたバックアップを保存し、毎週その完全性を自動で確認しています。
7. お客様の権利
お客様はいつでも、当店に対して次のことを請求できます。
- 当店が保有するご自身のデータを確認し、その写しを受け取ること（GDPR第15条）
- データを訂正または補完すること（第16条）
- データを消去すること（第17条）
- データの取り扱いを制限すること（第18条）
- データをコンピューターで読み取り可能な形式で受け取ること、または他の管理者へ移行させること（第20条）
- 当店の正当な利益に基づく取り扱いに異議を述べること（第21条）
- 当店に与えた同意を撤回すること。撤回前に行われた取り扱いには影響しません（第7条3項）。
ciao@tavolamagna.it までご連絡ください。1か月以内にお返事します。また、Garante per la protezione dei dati personali（イタリアの個人データ保護機関。Piazza Venezia 11, 00187 Roma）に苦情を申し立てる権利もあります（GDPR第77条）。
8. 未成年者
本サイトは14歳未満の方を対象としていません。14歳未満の方がご予約やお問い合わせをされる場合は、親または親権者を通じて行ってください（イタリア個人データ保護法典第2条の5）。
9. Cookie
当店では、サイトの動作に必要な技術的Cookieを使用し、お客様の同意がある場合に限り、統計用およびマーケティング用のCookieも使用します。全一覧はCookieポリシーをご覧ください。
10. 変更
データの取り扱い方法を変更する場合は、このページと冒頭の日付を更新します。