Name: Osteria Tavola Magna
Address: Campo de' Fiori, 34/36, Roma, 00186, IT
Telephone: +39 06 6819 2721
Price range: €€

본 안내는 규정(EU) 2016/679("GDPR") 제13조 및 제14조와 이탈리아 개인정보 보호법(입법령 제196/2003호, 입법령 제101/2018호로 개정)에 따라 제공됩니다. 최종 업데이트: 2026년 11월 7일.

1. 개인정보 처리 책임자

개인정보 처리 책임자는 Campo de' Fiori 34/36, 00186 Roma에 소재하며 같은 주소에서 Osteria Tavola Magna를 운영하는 QUARTO S.R.L.S.(부가가치세 번호 15078671003)입니다.

개인정보에 관한 질문이나 요청이 있으시면 ciao@tavolamagna.it로 이메일을 보내시거나 +39 06 6819 2721로 전화해 주세요. 저희 업무에는 개인정보 보호책임자(DPO) 지정 의무가 없으므로 DPO를 지정하지 않았습니다(GDPR 제37조).

2. 처리하는 개인정보, 처리 목적 및 법적 근거

예약

테이블을 예약하실 때 이름, 이메일, 전화번호, 인원, 날짜와 시간, 직접 남기신 메모, 예약에 사용하신 언어를 수집합니다. 이 정보는 예약 관리, 예약 확인 메일 발송, 변경 사항이 생겼을 때의 연락에 사용합니다.

법적 근거: 이용자가 요청한 계약 체결 전 조치 및 계약의 이행(GDPR 제6조 제1항 b호). 이 정보는 필수 항목으로, 제공하지 않으시면 예약을 등록할 수 없습니다.

알레르기 및 음식 불내증. 메모에 알레르기, 불내증 또는 기타 건강 관련 요청 사항을 적어 주시면, 해당 정보는 식사를 안전하게 준비하는 데에만 사용합니다. 이는 특수 범주의 개인정보(GDPR 제9조)에 해당하며, 직접 적어 주심으로써 표시하신 명시적 동의(GDPR 제9조 제2항 a호)를 근거로 처리합니다. 동의는 언제든지 철회하실 수 있습니다. 원하시면 도착하셨을 때 직접 말씀해 주셔도 됩니다.

문의 양식

문의를 보내실 때 이름, 이메일, 전화번호(입력하신 경우), 메시지 내용과 언어를 수집합니다. 이 정보는 답변을 드리는 데에만 사용합니다. 법적 근거: 이용자의 요청(GDPR 제6조 제1항 b호) 및 문의하신 분께 답변하려는 저희의 정당한 이익(GDPR 제6조 제1항 f호).

IP 주소 및 보안

예약이나 메시지를 보내시는 분의 IP 주소를 기록하며, 예약의 경우 브라우저 식별 정보("user agent": 브라우저 및 운영체제의 종류와 버전)도 함께 기록합니다. 이 정보는 남용, 자동 전송, 허위 예약으로부터 웹사이트를 보호하기 위한 것입니다. 관리 화면에서는 IP 주소를 바탕으로 대략적인 접속 국가와 해당 네트워크의 공개 이름을 직원에게 보여 줍니다. 국가는 주소를 누구에게도 보내지 않고 저희 서버의 로컬 데이터베이스(DB-IP)로 산출하며, 네트워크 이름은 일반적인 DNS 조회로 확인합니다. 이 정보는 다른 목적으로 사용하지 않습니다. 법적 근거: 웹사이트와 서비스의 보안에 대한 저희의 정당한 이익(GDPR 제6조 제1항 f호).

통계 및 마케팅(동의하신 경우에만)

처음 방문하시면 배너가 통계 쿠키와 마케팅 쿠키를 수락하실지 여쭙니다. 수락하신 경우에만 웹사이트가 Google Tag Manager를 통해 다음 서비스를 불러옵니다.

Google Analytics 4(Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 아일랜드): 조회한 페이지, 방문 시간, 기기 및 브라우저 종류, 대략적인 국가와 도시, 유입 경로(이전에 방문한 사이트) 등 방문 통계를 제공합니다. 저희에게는 데이터를 집계된 형태로 보여 줍니다.
Microsoft Clarity(Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, 아일랜드): 클릭, 스크롤, 마우스 움직임 등 페이지가 어떻게 이용되는지를 보여 주며, 방문 녹화와 히트맵 형태로도 제공합니다. Clarity는 양식에 입력하신 텍스트를 가려서 기록합니다.
Meta Pixel(Meta Platforms Ireland Limited, Merrion Road, Dublin 4, 아일랜드): Facebook과 Instagram 광고를 통해 들어온 방문과 예약을 측정하며, 웹사이트를 방문하신 분께 저희 광고를 보여 줄 수 있게 해 줍니다. 웹사이트에서 이 데이터를 수집하여 Meta에 전송하는 것에 대해서는 저희와 Meta가 공동 처리 책임자입니다(GDPR 제26조). Meta가 전달받은 데이터를 그 이후에 어떻게 처리할지는 Meta가 독립적인 처리 책임자로서 결정하며, 이는 Meta의 개인정보처리방침에 따릅니다.

Google Analytics와 Clarity는 통계에, Meta Pixel은 마케팅에 해당합니다. 이 서비스들은 모두 Google Tag Manager를 거치므로 두 범주를 모두 수락하신 경우에만 불러옵니다. 이 경우에도 Google 태그는 모든 동의가 거부된 상태로 시작합니다(Google Consent Mode). 법적 근거: 이용자의 동의(GDPR 제6조 제1항 a호 및 이탈리아 개인정보 보호법 제122조). 거부하시거나 배너를 닫으시면 이 서비스들은 하나도 불러오지 않으며, 웹사이트는 그대로 이용하실 수 있습니다. 모든 페이지 왼쪽 아래의 쿠키 버튼으로 언제든지 선택을 바꾸실 수 있으며, 철회 전에 이루어진 처리에는 영향을 미치지 않습니다.

Google, Microsoft, Meta는 세 회사 모두 참여하고 있는 EU-U.S. Data Privacy Framework(2023년 7월 10일 유럽연합 집행위원회의 적정성 결정)에 근거하여 데이터를 미국으로 이전할 수 있습니다.

예약 및 메시지 데이터는 광고나 프로파일링에 절대 사용하지 않습니다. 저희는 이용자에 관한 자동화된 의사결정(GDPR 제22조)을 하지 않으며, 이용자의 개인정보를 누구에게도 판매하지 않습니다.

3. 개인정보 보관 기간

예약과 메시지는 관련 IP 주소를 포함하여 예약일 또는 메시지 발송일로부터 2년간 보관한 뒤 삭제합니다. 웹사이트 백업본은 암호화되어 최대 12개월간 보관되므로, 웹사이트에서 삭제된 정보는 12개월 이내에 백업본에서도 사라집니다. 법률에 따라 더 오래 보관해야 하는 경우(예: 분쟁이 있는 경우)에는 그 목적으로, 필요한 기간 동안만 보관합니다.

이용자의 동의를 받아 Google Analytics, Clarity, Meta Pixel이 수집한 데이터는 Google, Microsoft, Meta가 각사의 개인정보처리방침에 따라 보관합니다. 이들 쿠키의 보관 기간은 쿠키 정책에 나와 있습니다.

4. 저희를 대신하여 개인정보를 처리하는 곳

개인정보에는 예약과 메시지 관리 권한이 있는 레스토랑 직원과 웹사이트 운영을 돕는 업체만 접근할 수 있습니다. 이 업체들은 처리자(GDPR 제28조)로서 오직 저희를 대신하여, 저희의 지시에 따라서만 개인정보를 처리합니다.

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, 독일: 독일 내 데이터 센터에서 웹사이트와 데이터베이스를 호스팅합니다.
Aruba S.p.A., Via San Clemente 53, 24036 Ponte San Pietro (BG), 이탈리아: 예약 확인 메일을 포함하여 레스토랑의 이메일을 발송하고 수신합니다.
Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, 미국: 웹사이트 백업본(R2 서비스)을 유럽연합 내 데이터 센터에 보관합니다. 백업본은 전송 전에 저희 서버에서 저희만 보유한 키로 암호화되므로 Cloudflare는 그 내용을 읽을 수 없습니다. Cloudflare는 EU-U.S. Data Privacy Framework에 참여하고 있습니다.
Functional Software, Inc.(Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, 미국: 웹사이트의 기술적 오류 보고를 받아 저희가 오류를 고칠 수 있도록 돕고, 이를 유럽연합(독일) 내 데이터 센터에 보관합니다. IP 주소, 쿠키, 양식에 입력하신 내용은 절대 전송하지 않습니다. Sentry는 EU-U.S. Data Privacy Framework에 참여하고 있습니다.

법률이 요구하는 경우에만 관계 당국에 개인정보를 제공할 수 있습니다. 예약 및 메시지 데이터는 백업본을 포함하여 유럽연합 내에서만 보관됩니다.

5. 스팸 방지 확인, 소셜 미디어 및 리뷰

스팸 방지 확인. 양식에 Cloudflare Turnstile 확인이 표시되는 경우, Cloudflare, Inc.는 사람과 자동 프로그램을 구별하기 위한 목적으로만 이용자의 IP 주소와 일부 브라우저 기술 정보를 수신하며, 이는 Cloudflare의 개인정보처리방침에 따릅니다. 법적 근거: 양식 보안에 대한 저희의 정당한 이익(GDPR 제6조 제1항 f호). Cloudflare는 EU-U.S. Data Privacy Framework에 참여하고 있습니다.
Instagram 및 Facebook의 사진과 동영상. 게시물 이미지는 이 웹사이트에 보관된 사본이므로, 이미지를 보는 것만으로 브라우저가 Meta와 연결되지 않습니다. 게시물을 여시면 Meta Platforms Ireland Limited의 웹사이트로 이동하며, 그곳에서는 Meta의 개인정보처리방침이 적용됩니다. 저희 사진에 본인이 나와 있고 웹사이트에서 내리기를 원하시면 연락해 주세요. 삭제해 드리겠습니다.
Google 평점. 저희 서버는 하루에 한 번 Google에서 레스토랑 평점을 읽어 옵니다. 이 과정에서 방문자 정보는 전혀 전송되지 않습니다.

6. 보안

이 웹사이트는 암호화된 연결(HTTPS)을 사용합니다. 관리 영역은 개인 계정 정보를 가진 권한 있는 직원만 이용할 수 있으며, 외부 서비스 접속 키는 암호화하여 보관합니다. 웹사이트는 매일 밤 암호화된 백업본을 저장하고, 매주 백업본의 무결성을 자동으로 점검합니다.

7. 이용자의 권리

이용자는 언제든지 다음을 요청하실 수 있습니다.

저희가 보유한 본인의 개인정보 확인 및 사본 수령(GDPR 제15조);
개인정보의 정정 또는 보완(제16조);
개인정보의 삭제(제17조);
처리의 제한(제18조);
컴퓨터가 읽을 수 있는 형식으로 개인정보 수령, 또는 다른 처리 책임자에게 전송(제20조);
저희의 정당한 이익에 근거한 처리에 대한 반대(제21조);
이전에 하신 동의의 철회. 철회 전에 이루어진 처리에는 영향을 미치지 않습니다(제7조 제3항).

ciao@tavolamagna.it로 연락해 주시면 한 달 이내에 답변드립니다. 또한 Garante per la protezione dei dati personali(이탈리아 개인정보 보호 감독기관), Piazza Venezia 11, 00187 Roma에 민원을 제기할 권리가 있습니다(GDPR 제77조).

8. 미성년자

이 웹사이트는 14세 미만을 대상으로 하지 않습니다. 14세 미만인 분은 부모 또는 법정대리인을 통해서만 예약하거나 문의하실 수 있습니다(이탈리아 개인정보 보호법 제2-quinquies조).

9. 쿠키

저희는 웹사이트 운영에 필요한 기술 쿠키를 사용하며, 동의하신 경우에만 통계 쿠키와 마케팅 쿠키도 사용합니다. 전체 목록은 쿠키 정책에서 확인하실 수 있습니다.

10. 변경 사항

개인정보 처리 방식이 바뀌면 이 페이지와 상단의 날짜를 업데이트합니다.