隐私声明

1. 数据控制者

（“Castello”）是通过本网站处理的个人信息的数据控制者。

如您对隐私有任何疑问或希望行使您的权利，欢迎与我们联系，联系方式请见本网站。

2. 我们处理哪些个人信息

我们仅收集回复您和运营网站所需的信息：

• 餐桌预订与咨询：姓名、电子邮箱、电话号码，以及您在表单或预订系统中填写的内容（如日期、人数、需求）。
• 宴会/活动：此外还包括所选套餐/加点，以及在适用情况下的开票信息（组织编号、公司名称、参考信息）。
• 网站使用：匿名的汇总访问统计（页面浏览、点击、您来自哪个页面以及可能的营销活动参数）。详见下方关于 Cookie 的条款。

3. 目的与法律依据

我们出于以下目的处理个人信息：

• 回复咨询并完成餐桌预订/活动安排。法律依据为履行或准备与您订立的合同（《通用数据保护条例》（GDPR）第6条第1款b项）。
• 通过匿名访问统计了解并改进网站。法律依据为我们运营和改进网站的正当利益（第6条第1款f项）。该统计无法与您个人关联。

4. Cookie 与分析

本网站不使用任何 Cookie 进行跟踪、营销或分析，也不与广告网络共享任何数据。因此，您无需对任何 Cookie 授权作出选择。

访问统计的收集不使用 Cookie：我们借助一种技术性的匿名代码统计访问量，该代码每天重新生成，无法追溯到您本人。您的 IP 地址仅在此计算中短暂使用，绝不会被存储。

为记住您可能来自哪个营销活动或链接，我们会在您的浏览器本地存储一个小型匿名标记，最长保留 30 天。该标记不含任何个人信息，您可通过清除浏览器数据将其删除。

5. 我们与谁共享信息

我们绝不出售个人信息。我们使用部分服务商（数据处理者），他们代表我们并依据数据处理协议处理信息：

• 我们的餐桌预订系统。
• Google（Google Workspace），用于我们回复您咨询时的电子邮件。
• 我们的运营与发布平台（Mekanismer），其分包商负责云托管（Vercel 和 Cloudflare）、网站技术运营及表单接收。

网站上可能显示的营业时间来自 Google，但这一过程在我们的服务器上完成，不会在您的浏览器中设置任何 Cookie。

6. 向欧洲经济区以外传输

我们的部分服务商可能在欧洲经济区以外处理信息。如发生此类情况，传输将以有效的传输依据予以保障，例如欧盟委员会的标准合同条款（SCC）。

7. 存储期限

我们仅在实现收集目的所需的期限内存储个人信息。咨询和预订将在事项结束后删除，除非法律要求我们保存更长时间（例如《簿记法》对凭证保存的要求）。访问统计仅以匿名形式存储。

8. 您的权利

根据《通用数据保护条例》（GDPR），您有权查阅本人信息、更正不准确的信息、删除信息、限制处理、数据可携，以及反对基于正当利益的处理。如需行使您的权利，请与我们联系。我们将尽快答复，最迟不超过一个月。

9. 安全

我们已采取技术和组织措施，保护个人信息免遭未经授权的访问、篡改和删除。

10. 隐私声明的变更

我们可能根据需要更新本隐私声明。现行有效版本始终发布在本页面。

11. 向挪威数据保护局（Datatilsynet）投诉

如您认为我们处理个人信息的方式违反相关法规，您可以向挪威数据保护局（Datatilsynet）投诉。我们希望您先与我们联系，以便我们有机会予以纠正。联系方式请见 www.datatilsynet.no。