Note legali

Informativa sulla privacy

Ultimo aggiornamento: giugno 2026

Parte A: Come trattiamo i vostri dati personali

1. Chi siamo

La presente Informativa spiega come LT Food & Beverage S.à r.l. (“OiO”, “noi” o “nostro”), società a responsabilità limitata di diritto lussemburghese con sede legale in 48, Montée de Clausen, L-1343 Luxembourg, iscritta al Registro del commercio e delle società del Lussemburgo (RCS) con il numero B-248612, tratta i vostri dati personali in qualità di titolare del trattamento.

Non siamo tenuti per legge a nominare un responsabile della protezione dei dati e non ne abbiamo nominato uno. Per qualsiasi domanda sulla presente Informativa, o per esercitare i vostri diritti, potete contattarci all'indirizzo info@oio.lu. Le richieste possono essere presentate in francese o in inglese.

La presente Informativa si applica ai nostri ospiti e clienti, ai visitatori del nostro sito web e alle persone di contatto dei nostri fornitori e partner commerciali. Il trattamento dei dati personali dei nostri dipendenti è disciplinato da un'informativa separata. La videosorveglianza è trattata nella Parte B qui sotto.

2. I dati personali che trattiamo, e da dove provengono

Trattiamo le seguenti categorie di dati personali:

Dati identificativi e di contatto: nome, indirizzo postale, indirizzo email, numero di telefono.

Dati relativi a prenotazioni e servizio: dettagli della prenotazione, numero di ospiti, preferenze, storico delle visite ed eventuali commenti che ci comunicate.

Informazioni su allergie e regime alimentare che scegliete di comunicarci (si veda la sezione 5).

Dati relativi alle transazioni: ordini, buoni regalo, partecipazione a eventi o corsi, fatture e informazioni relative ai pagamenti. Non conserviamo i numeri completi delle carte di pagamento; i dati della carta sono gestiti dal nostro fornitore di servizi di pagamento.

Dati di marketing: i vostri dati di contatto e lo stato del vostro consenso, qualora vi siate iscritti alle nostre comunicazioni.

Dati tecnici relativi all'utilizzo del nostro sito web (si veda la sezione 9).

Otteniamo questi dati principalmente da voi, direttamente. Possiamo inoltre ricevere dati che vi riguardano da una persona che effettua una prenotazione o un acquisto per vostro conto, e da piattaforme pubbliche sulle quali interagite con noi (ad esempio, quando lasciate una recensione online).

Il conferimento dei vostri dati identificativi, di contatto e di prenotazione è necessario per la conclusione e l'esecuzione dei nostri servizi. In mancanza, potremmo non essere in grado di confermare una prenotazione o di evadere un ordine. Tutti gli altri dati sono facoltativi.

3. Perché trattiamo i vostri dati, e su quale base giuridica

Gestire prenotazioni, ordini, buoni regalo, eventi e corsi, e comunicare con voi in merito. Base giuridica: esecuzione di un contratto con voi, o di misure precontrattuali adottate su vostra richiesta (art. 6, par. 1, lett. b), GDPR).

Acquisire e gestire le garanzie con carta, ed elaborare i pagamenti. Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b)) e adempimento di obblighi di legge (art. 6, par. 1, lett. c)).

Emettere fatture e tenere la contabilità. Base giuridica: adempimento dei nostri obblighi di legge (art. 6, par. 1, lett. c)).

Prevenire e contrastare frodi, mancati pagamenti e abusi, e recuperare i crediti. Base giuridica: il nostro legittimo interesse a tutelare la nostra attività (art. 6, par. 1, lett. f)).

Personalizzare e migliorare la vostra esperienza e i nostri servizi, anche preparando la vostra visita sulla base delle informazioni già in nostro possesso. Base giuridica: il nostro legittimo interesse a gestire e migliorare un servizio di qualità (art. 6, par. 1, lett. f)).

Inviarvi comunicazioni di marketing su OiO. Base giuridica: il vostro consenso (art. 6, par. 1, lett. a)), che potete revocare in qualsiasi momento (si veda la sezione 6).

Accertare, esercitare o difendere un diritto in sede giudiziaria, rispondere alle autorità competenti e rispettare la normativa applicabile. Base giuridica: il nostro legittimo interesse (art. 6, par. 1, lett. f)) e l'adempimento di obblighi di legge (art. 6, par. 1, lett. c)).

Quando ci basiamo sul legittimo interesse, abbiamo valutato che su tale interesse non prevalgono i vostri interessi o i vostri diritti fondamentali. Potete chiederci maggiori informazioni su tale valutazione.

4. Per quanto tempo conserviamo i vostri dati

Conserviamo i vostri dati personali solo per il tempo necessario alle finalità per le quali sono stati raccolti. Di norma, conserviamo i dati relativi a prenotazioni e servizio per tutta la durata del nostro rapporto con voi e per un periodo ragionevole successivo. Le scritture contabili e fiscali sono conservate per dieci anni in conformità con la legge lussemburghese. Possiamo conservare alcuni dati più a lungo quando ciò è necessario per accertare, esercitare o difendere un diritto in sede giudiziaria, o quando un periodo più lungo è richiesto o consentito dalla legge. Al termine del periodo applicabile, i vostri dati vengono cancellati o resi anonimi.

5. Informazioni su allergie e regime alimentare

Se scegliete di comunicarci un'allergia, un'intolleranza o un'esigenza alimentare, tale informazione può costituire un dato relativo alla salute. La trattiamo esclusivamente per soddisfare la vostra richiesta e servirvi in sicurezza, sulla base del vostro consenso esplicito (art. 9, par. 2, lett. a), GDPR), che prestate comunicandoci l'informazione a tal fine. Non siete obbligati a fornirla, e potete chiederci di cancellarla in qualsiasi momento.

6. Comunicazioni di marketing

Inviamo comunicazioni di marketing solo a chi si è iscritto. Potete revocare il vostro consenso e annullare l'iscrizione in qualsiasi momento, tramite il link presente in ogni messaggio o scrivendo a info@oio.lu. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

7. Con chi condividiamo i vostri dati

Non vendiamo i vostri dati personali. Li condividiamo solo nella misura necessaria, con le seguenti categorie di destinatari:

Fornitori di servizi che agiscono per nostro conto e secondo le nostre istruzioni, in particolare il nostro fornitore per la gestione delle prenotazioni, il nostro fornitore di servizi di pagamento, il nostro fornitore del sistema di cassa, il nostro fornitore di servizi contabili e gestionali, i nostri fornitori di posta elettronica e di comunicazione, il fornitore di hosting del nostro sito web, e i fornitori di strumenti di automazione e di strumenti basati sull'intelligenza artificiale a supporto delle nostre attività. Questi fornitori agiscono in qualità di nostri responsabili del trattamento in base a un contratto.

Consulenti professionali, quali commercialisti e avvocati, ove necessario.

Autorità pubbliche, organi giurisdizionali e forze dell'ordine competenti, quando richiesto dalla legge o per difendere i nostri diritti.

L'identità dei singoli fornitori di cui ci avvaliamo è disponibile su richiesta.

8. Trasferimenti internazionali

La maggior parte dei nostri fornitori tratta i vostri dati all'interno dello Spazio economico europeo (SEE). Un numero limitato di fornitori, in particolare il nostro fornitore di servizi di pagamento e i nostri strumenti basati sull'intelligenza artificiale, può trattare dati negli Stati Uniti o in altri paesi al di fuori del SEE. In tal caso, ci assicuriamo che sia in vigore una garanzia adeguata, ossia una decisione di adeguatezza della Commissione europea (compresa, ove applicabile, la certificazione del destinatario nell'ambito del quadro UE-USA per la protezione dei dati personali) o le clausole contrattuali standard della Commissione europea. Potete richiedere ulteriori informazioni su tali garanzie.

9. Cookie e tecnologie simili

Il nostro sito web utilizza cookie e tecnologie simili. Un cookie è un piccolo file che viene memorizzato sul vostro dispositivo quando visitate un sito web. Utilizziamo le seguenti categorie:

Cookie strettamente necessari, indispensabili al funzionamento del sito e alla sua sicurezza. Sono sempre attivi, non richiedono il vostro consenso e sono impostati dalla piattaforma del nostro sito.

Cookie funzionali, che ricordano le vostre preferenze e scelte.

Cookie analitici, che ci aiutano a capire come viene utilizzato il sito per poterlo migliorare.

Cookie di marketing, che possono essere utilizzati per misurare o personalizzare le comunicazioni.

I cookie strettamente necessari sono utilizzati sulla base del nostro legittimo interesse a gestire un sito sicuro e funzionante. Tutti gli altri cookie sono facoltativi e vengono installati solo con il vostro consenso.

Prestate, rifiutate o revocate il vostro consenso tramite il banner dei cookie visualizzato alla vostra prima visita al sito, e potete modificare le vostre scelte in qualsiasi momento dalle impostazioni del banner o del vostro browser. Il rifiuto dei cookie facoltativi non vi impedisce di utilizzare le funzioni essenziali del sito. I cookie restano sul vostro dispositivo per periodi diversi a seconda del tipo: alcuni scadono al termine della sessione, altri persistono per un periodo determinato.

10. Processi decisionali automatizzati

Non adottiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici che vi riguardano o che incidano in modo analogo significativamente sulla vostra persona.

11. Sicurezza e violazioni dei dati personali

Adottiamo misure tecniche e organizzative adeguate per proteggere i vostri dati personali da perdita, uso improprio e accesso non autorizzato, in linea con l'art. 32 GDPR. Qualora una violazione dei dati personali possa presentare un rischio elevato per i vostri diritti e le vostre libertà, ne daremo comunicazione a voi e all'autorità di controllo competente, come previsto dalla legge.

12. I vostri diritti

Nei limiti delle condizioni e delle eccezioni previste dalla normativa applicabile, avete il diritto di:

accedere ai vostri dati personali e ottenerne una copia;

ottenere la rettifica dei dati inesatti o incompleti;

ottenere la cancellazione dei vostri dati nei casi previsti dall'art. 17 GDPR;

ottenere la limitazione del trattamento dei vostri dati nei casi previsti dall'art. 18 GDPR;

ricevere determinati dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare del trattamento, qualora il trattamento si basi sul consenso o su un contratto e sia effettuato con mezzi automatizzati (portabilità dei dati);

opporvi, per motivi connessi alla vostra situazione particolare, al trattamento basato sul nostro legittimo interesse, e opporvi in qualsiasi momento al trattamento per finalità di marketing diretto;

revocare il vostro consenso in qualsiasi momento, qualora il trattamento si basi sul vostro consenso.

Per esercitare uno qualsiasi di questi diritti, scrivete a info@oio.lu. Potremmo chiedervi di confermare la vostra identità prima di rispondere. Risponderemo entro i termini previsti dalla legge.

Avete inoltre il diritto di proporre reclamo alla Commission nationale pour la protection des données (CNPD), www.cnpd.lu, o all'autorità di controllo del luogo in cui risiedete abitualmente, e di proporre ricorso giurisdizionale.

13. Modifiche alla presente Informativa

Possiamo aggiornare la presente Informativa di tanto in tanto. La versione pubblicata sul nostro sito web è quella in vigore. La presente Informativa non crea alcun diritto contrattuale.

Parte B: Videosorveglianza

OiO gestisce un sistema di videosorveglianza nei propri locali. La presente Parte spiega come trattiamo le immagini riprese da tale sistema. Si applica a chiunque sia presente nei locali, compresi ospiti, visitatori, personale e collaboratori esterni.

Cosa raccogliamo. Le immagini riprese dalle telecamere presso i locali e nelle loro vicinanze, segnalate da pittogrammi esposti all'ingresso e all'interno dei locali, insieme alla data e all'ora della registrazione. Non viene registrato alcun suono. La registrazione avviene al di fuori degli orari di apertura del ristorante.

Finalità e base giuridica. Utilizziamo il sistema per controllare l'accesso ai locali e tutelare la sicurezza delle persone e dei beni e, ove consentito, come prova nell'accertamento di incidenti o reati. Trattiamo queste immagini sulla base del nostro legittimo interesse (art. 6, par. 1, lett. f), GDPR) a proteggere i nostri locali e a tutelare le persone e i beni. Quando il sistema tratta dati del personale, rispetta l'articolo L. 261-1 del Codice del lavoro lussemburghese.

Archiviazione e conservazione. Le registrazioni sono memorizzate su un dispositivo di registrazione situato nei nostri locali. Le conserviamo per un massimo di otto giorni dalla data di registrazione, dopodiché vengono automaticamente sovrascritte o cancellate, salvo quando un'immagine debba essere conservata più a lungo in relazione a un incidente o a un procedimento giudiziario.

Destinatari. Le immagini possono essere consultate dalla nostra direzione e, ove necessario, dai fornitori che curano la manutenzione del sistema. Possiamo comunicare le immagini alla polizia o ad altre autorità competenti su legittima richiesta, o per difendere i nostri diritti.

I vostri diritti. Si applicano i diritti descritti nella sezione 12 che precede. Per esercitarli, scrivete a info@oio.lu. Potete inoltre proporre reclamo alla CNPD.

OiO® è un marchio dell'Unione europea di LT Food & Beverage S.à r.l., registrato presso l'EUIPO con il numero 019318207.