本声明依据《欧盟第2016/679号条例》（《通用数据保护条例》，“GDPR”）第13条和第14条，以及意大利《个人数据保护法典》（第196/2003号立法令，经第101/2018号立法令修订）发布。最后更新：2026年11月7日。
1. 数据控制者
数据控制者为QUARTO S.R.L.S.（增值税号15078671003），注册地址为Campo de' Fiori 34/36, 00186 Roma，该公司在同一地址经营Osteria Tavola Magna。
如您对自己的数据有任何疑问或请求，可发送电子邮件至ciao@tavolamagna.it，或致电+39 06 6819 2721。由于我们的业务并无此项法定要求（GDPR第37条），我们未任命数据保护官（DPO）。
2. 我们处理哪些数据、出于何种目的、基于何种法律依据
预订
当您预订餐位时，我们会收集您的姓名、电子邮箱、电话、用餐人数、日期和时间、您选择填写的备注，以及您预订时使用的语言。我们使用这些数据来管理您的预订、向您发送确认信息，并在情况有变时与您联系。
法律依据：履行应您要求采取的合同前措施及合同（《通用数据保护条例》（GDPR）第6条第1款b项）。这些数据是必需的：没有这些数据，我们无法登记您的预订。
过敏与不耐受。如果您在备注中告知我们过敏、不耐受或其他与健康相关的需求，我们仅将这些信息用于安全地为您准备餐食。这属于特殊类别数据（GDPR第9条）：我们基于您的明确同意处理这些数据，您填写即表示同意（GDPR第9条第2款a项），您也可以随时撤回同意。如您愿意，也可以在到店时当面告知我们。
联系表单
当您给我们留言时，我们会收集您的姓名、电子邮箱、电话（如您提供）、留言内容及所用语言。这些数据仅用于回复您。法律依据：您的请求（GDPR第6条第1款b项），以及我们回复联系者的正当利益（GDPR第6条第1款f项）。
IP地址与安全
对于提交预订或留言的用户，我们会记录其IP地址；对于预订，我们还会记录浏览器标识（即“user agent”：浏览器和操作系统的类型及版本）。这些数据用于保护网站免受滥用、自动提交和虚假预订的侵害。管理后台会根据IP地址向工作人员显示大致的来源国家（由我们的服务器借助本地数据库DB-IP计算得出，不会将该地址发送给任何人），以及该地址所属网络的公开名称（通过普通的DNS查询获得）。我们不会将这些数据用于其他目的。法律依据：我们在保障网站及服务安全方面的正当利益（GDPR第6条第1款f项）。
统计与营销，仅在您同意后使用
您首次访问时，横幅会询问您是否接受统计Cookie和营销Cookie。只有在您接受后，网站才会通过Google Tag Manager加载以下服务：
- Google Analytics 4（Google Ireland Limited，Gordon House, Barrow Street, 都柏林4区，爱尔兰）：访问统计，例如浏览的页面、访问时长、设备和浏览器类型、大致的国家和城市以及来源网站。它以汇总形式向我们呈现这些数据。
- Microsoft Clarity（Microsoft Ireland Operations Limited，One Microsoft Place, South County Business Park, Leopardstown, 都柏林18区，爱尔兰）：页面的使用情况（点击、滚动、鼠标移动），也包括访问录像和热图的形式。Clarity会隐藏您在表单中输入的文字。
- Meta Pixel（Meta Platforms Ireland Limited，Merrion Road, 都柏林4区，爱尔兰）：衡量通过我们在Facebook和Instagram上投放的广告而来的访问和预订，并使我们能够向访问过本网站的用户展示我们的广告。就在本网站上收集这些数据并将其传输给Meta而言，我们与Meta是共同数据控制者（GDPR第26条）；Meta此后如何处理所收到的数据，由Meta作为独立的数据控制者自行决定，具体适用其隐私政策。
Google Analytics和Clarity属于“统计”类别，Meta Pixel属于“营销”类别。由于这些服务都通过Google Tag Manager加载，只有在您同时接受这两个类别后才会加载；即便如此，Google的标签启动时所有同意项仍默认处于未授予状态（Google Consent Mode）。法律依据：您的同意（GDPR第6条第1款a项及意大利《隐私法典》第122条）。如果您拒绝或关闭横幅，这些服务均不会加载，网站仍可正常使用。您可随时通过每个页面左下角的Cookie按钮改变主意；撤回同意不影响撤回前已进行的处理。
Google、Microsoft和Meta可能依据EU-U.S. Data Privacy Framework（欧盟-美国数据隐私框架，欧盟委员会2023年7月10日作出的充分性决定）将数据传输至美国，这三家公司均已加入该框架。
预订和留言数据绝不会用于广告或用户画像。我们不会做出与您有关的自动化决策（GDPR第22条），也不会将您的数据出售给任何人。
3. 数据保存期限
预订和留言（包括相关的IP地址）自预订或留言之日起保存2年，之后予以删除。网站的备份副本经过加密，最多保存12个月：从网站删除的数据也会在12个月内从备份副本中消失。如法律要求我们将某项数据保存更长时间（例如发生争议时），我们仅出于该原因、在必要的期限内保存。
经您同意由Google Analytics、Clarity和Meta Pixel收集的数据，由Google、Microsoft和Meta按照各自的隐私政策保存；其Cookie的有效期请参阅Cookie政策。
4. 谁代表我们处理数据
只有获授权管理预订和留言的餐厅员工，以及协助我们运营网站的服务商，才能访问这些数据。这些服务商作为数据处理者（GDPR第28条），仅代表我们并按照我们的指示行事：
- Hetzner Online GmbH，Industriestr. 25, 91710 Gunzenhausen，德国：在位于德国的数据中心托管本网站及其数据库。
- Aruba S.p.A.，Via San Clemente 53, 24036 Ponte San Pietro (BG)，意大利：收发餐厅的电子邮件，包括预订确认邮件。
- Cloudflare, Inc.，101 Townsend St., San Francisco, CA 94107，美国：在位于欧盟的数据中心保存网站的备份副本（R2服务）。备份副本在发送前已在我们的服务器上加密，密钥仅由我们保管，因此Cloudflare无法读取其内容。Cloudflare已加入EU-U.S. Data Privacy Framework。
- Functional Software, Inc.（Sentry），45 Fremont Street, 8th Floor, San Francisco, CA 94105，美国：接收网站的技术错误报告，帮助我们修复问题，并将其保存在位于欧盟（德国）的数据中心。我们绝不会向其发送IP地址、Cookie或您在表单中填写的内容。Sentry已加入EU-U.S. Data Privacy Framework。
仅在法律要求时，我们才会向有关当局提供数据。预订和留言数据（包括备份副本）仅存储在欧盟境内。
5. 反垃圾验证、社交媒体与评价
- 反垃圾验证。如果表单上出现Cloudflare Turnstile验证，Cloudflare, Inc.会接收您的IP地址和部分浏览器技术信息，仅用于区分真人与自动程序，具体适用其隐私政策。法律依据：我们在保障表单安全方面的正当利益（GDPR第6条第1款f项）。Cloudflare已加入EU-U.S. Data Privacy Framework。
- 来自Instagram和Facebook的照片与视频。我们帖子中的图片是保存在本网站上的副本：浏览这些图片不会使您的浏览器与Meta建立连接。如果您打开某条帖子，将会进入Meta Platforms Ireland Limited的网站，届时适用其自身的隐私政策。如果您出现在我们的某张照片中，并希望将其从网站上撤下，请写信告诉我们，我们会将其删除。
- Google评分。我们的服务器每天读取一次餐厅在Google上的评分。此过程中不会发送任何访客数据。
6. 安全
本网站使用加密连接（HTTPS）。管理后台仅限获授权的员工凭个人账号访问，外部服务的访问密钥均加密保存。网站每晚保存一份加密备份，我们每周自动检查备份的完整性。
7. 您的权利
您可随时要求我们：
- 告知我们持有哪些关于您的数据，并向您提供副本（GDPR第15条）；
- 更正或补充这些数据（第16条）；
- 删除这些数据（第17条）；
- 限制对这些数据的处理（第18条）；
- 以机器可读的格式向您提供这些数据，或将其传输给另一数据控制者（第20条）；
- 反对基于我们正当利益的处理（第21条）；
- 撤回您给予我们的同意，且不影响撤回前已进行的处理（第7条第3款）。
请发送电子邮件至ciao@tavolamagna.it：我们将在一个月内答复。您还有权向Garante per la protezione dei dati personali（意大利个人数据保护监管机构）提出投诉，地址：Piazza Venezia 11, 00187 Roma（GDPR第77条）。
8. 未成年人
本网站不面向未满14岁的未成年人。未满14岁者只能通过父母或监护人进行预订或与我们联系（意大利《隐私法典》第2-quinquies条）。
9. Cookie
我们使用网站运行所必需的技术性Cookie，并且仅在您同意后使用统计Cookie和营销Cookie。完整列表请参阅Cookie政策。
10. 变更
如果我们改变数据处理方式，将更新本页面及页首的日期。