1. 谁处理我的数据？
2. 我的数据处理目的是什么，处理为何合法？
- 允许您浏览网站并确保其正确使用；
- 对有关我们网站运行和使用的汇总（匿名）数据进行统计分析；
- 允许您创建个人账户；
- 接收 Easy Restaurant 的新闻通讯。
此类信息的传输是使用互联网通信协议所隐含的，这对于确保平台的正常运行至关重要。这些数据在访问网站时会自动收集。
出于这些目的处理数据是合法的，因为它是基于控制者的合法利益：
- 允许用户在其业务活动范围内浏览其网站；
- 监控其信息系统，以确保其 IT 基础设施具有适当的安全水平，并在发生故障时开展“故障排查”活动。
为了创建您的账户，必须填写一份表格，其中要求提供您的姓名、电话和电子邮件地址；处理这些数据是合法的，因为这是允许您创建个人账户所必需的。
为了发送信息性新闻通讯，必须指明您的电子邮件地址；处理您的数据是合法的，因为它是基于您通过勾选相应复选框而给予的特定同意。
3. 我的数据会传达给谁？
您的数据将传达给：
- 托管服务提供商；
- 在会计、行政、法律、财税领域为控制者提供协助/咨询的专业人士和/或专业事务所；
- 支付服务提供商。
| Stripe |
|---|
本网站接受通过 Stripe 进行支付。如果您选择通过 Stripe 支付，为支付提供的数据将被传输给 Stripe。有关 Stripe 处理您数据的更多信息，您可以访问以下地址查看 Stripe 的隐私政策：https://stripe.com/zh/privacy 此服务的提供商是 Stripe Technology Europe Limited, The One Building, 1, Lower Grand Canal Street, Dublin 2, Ireland（以下简称“Stripe”）。 |
您可以通过致函电子邮件地址 legal@easyrestaurant.org 要求提供您个人数据接收者的完整列表。
在任何情况下，您的个人数据都不会被扩散。
4. 我的数据是否会转移到欧盟以外？
控制者不会直接将您的个人数据转移到欧盟（EEA）以外。但是，控制者使用的服务提供商总部位于欧盟以外，这根据隐私法规构成了个人数据的转移。为了确保此类转移安全进行，控制者会核实这些提供商的充足性，并确保转移按照该领域法规允许的方式之一进行，例如选择受充足性决定约束的国家、采用欧盟委员会批准的标准合同条款（SCC）或其他适当的保证。
5. 我的数据会保留多久？
控制者保留您的个人数据的时间不会超过实现处理目的所需的时间。具体而言，您的数据将根据各个已注册 Cookie 的持续时间进行保留（见 Cookie 政策）
6. 我会受到画像处理吗？
当您访问我们的网站时，您的浏览行为可能会被记录并进行统计分析，以便获取有关平台使用情况的信息处理。数据收集主要通过所谓的 Cookie 进行；有关更多信息，您可以查看我们的 Cookie 政策。.
7. 我的权利有哪些？
您享有以下权利：
数据访问权：有权从控制者处获得是否正在处理涉及您的个人数据的确认，如果是，则有权访问您的个人数据及副本，并接收有关处理的信息；
数据更正权：有权要求数据控制者及时更正涉及您的不准确个人数据，并有权通过提供补充声明来完善不完整的个人数据；
数据可携带权：有权以结构化、常用且机器可读的格式接收您提供给控制者的个人数据，并有权在处理基于同意或合同且通过自动化手段进行的情况下，将此类数据传输给另一个数据控制者；
数据删除权：在以下任一情形存在时，有权要求数据控制者及时删除涉及您的个人数据：个人数据对于收集或处理目的不再必要；您反对处理且没有更优的合法理由继续处理；个人数据被非法处理；为了履行控制者应遵守的法律义务必须删除个人数据；个人数据是针对信息社会服务提供而收集的；
处理限制权：在以下任一情形发生时，有权要求控制者限制处理：您对个人数据的准确性提出异议，在控制者核实数据的准确性所需的期限内；处理是非法的，您反对删除个人数据而要求限制其使用；控制者不再需要这些个人数据用于处理目的，但您为了在司法程序中确定、行使或辩护权利而需要这些数据；您反对处理，正在等待核实数据控制者的合法理由是否优于数据主体的合法理由；
处理反对权：有权反对为了执行公共利益任务或与行使公权力相关、或基于控制者或第三方的合法利益而进行的处理，以及有权反对为了直接营销目的（包括与此类直接营销相关的画像处理）而进行的个人数据处理；
不受自动化决策约束的权利：有权不受仅基于自动化处理（包括画像处理）的决策的约束，如果该决策对您产生法律影响或类似地对您产生显著影响。
8. 我该如何投诉？
如果您想就控制者处理您个人数据的方式或就处理您提出的投诉进行投诉，您有权按照网站 www.garanteprivacy.it 中说明的方式直接向监管机构提交申请。