Questioni legali

Dichiaro di essere stato informato dal mio datore di lavoro sulla segretezza dei dati ai sensi del § 6 DSG e sugli obblighi di riservatezza ai sensi del § 11 UWG e di averli compresi.

Firmando, confermate di essere stati informati sulla videosorveglianza e di essere d'accordo con essa, in quanto serve a proteggere sia i dipendenti che l'azienda.

La tutela dei diritti di protezione dei dati e della privacy dei nostri ospiti è la nostra massima priorità. Pertanto, vi preghiamo di prestare particolare attenzione quando trattate informazioni sensibili.

Il settore della ristorazione austriaco prende molto sul serio la protezione dei bambini e dei giovani. Di seguito sono riportate le norme di legge vigenti:Orari di uscita:Sotto i 14 anni dalle 5.00 alle 23.00 (Alta Austria fino alle 22.00)14-16 anni dalle 5.00 all'1.00 (Alta Austria fino a mezzanotte)Da 16 anni nessuna restrizioneAlcol e sigarette:Non è consentito servire alcolici al di sotto dei 16 anni.16-18 anni solo alcolici non distillati (ad es. birra, vino e spumante)A partire dai 18 anni, alcolici distillati (ad es. grappa, vodka, whisky, rum e liquori).Non è consentita la vendita di sigarette ai minori di 18 anni.In Carinzia, l'alcol può essere servito a partire dai 16 anni solo se il contenuto di alcol nel sangue è inferiore allo 0,5 per mille.

Siete obbligati a consegnare a ogni cliente una ricevuta dopo aver completato una transazione d'acquisto. Il cliente deve accettare la ricevuta e portarla fuori dall'esercizio commerciale ai fini del controllo da parte delle autorità fiscali.

Dichiaro di essere stato istruito dal mio datore di lavoro sugli obblighi di segretezza e riservatezza dei dati e di averli compresi.

Firmando, confermate di essere stati informati sulla videosorveglianza e di essere d'accordo con essa, in quanto serve a proteggere sia i dipendenti che l'azienda.

La tutela dei diritti di protezione dei dati e della privacy dei nostri ospiti è una priorità assoluta. Pertanto, vi preghiamo di prestare particolare attenzione quando trattate informazioni sensibili.

Siete obbligati a consegnare una ricevuta ad ogni cliente dopo il completamento di una transazione di acquisto. Il cliente deve accettare la ricevuta e portarla con sé fino all'esterno del locale commerciale ai fini del controllo da parte delle autorità fiscali.

Dalle e-mail di phishing al Wi-Fi aperto: i pericoli digitali si nascondono ovunque. Proteggetevi con password sicure, aggiornamenti regolari e una gestione vigile dei dati sensibili. Segnalate sempre immediatamente all'IT le attività sospette.

L'intelligenza artificiale è uno strumento potente, ma la protezione dei dati e la trasparenza hanno sempre la priorità. La nostra formazione mostra cosa è consentito, cosa non lo è e come vengono protetti i dati sensibili.Vale un principio fondamentale: le decisioni rimangono sotto la supervisione umana. L'IA supporta i processi, ma non sostituisce la responsabilità e il controllo umano.

In qualità di manager, avete una responsabilità strategica: gestite le risorse, le priorità e i processi aziendali. Allo stesso tempo, siete l'interfaccia centrale tra l'attività operativa e le autorità di vigilanza, il che vi rende una figura chiave nella gestione del rischio. Ogni violazione della conformità ha un impatto diretto sull'immagine della vostra azienda.Nell'ambito della protezione dei dati, tutte le misure devono essere verificabili - parola chiave responsabilità in conformità agli articoli 5 e 24 del GDPR. Istituite un comitato per la protezione dei dati o un responsabile della protezione dei dati. Stabilire rapporti regolari sugli incidenti e sui risultati degli audit, idealmente su base mensile o trimestrale. La direttiva NIS 2 richiede una chiara assegnazione delle responsabilità per la sicurezza informatica e la consapevolezza. I manager dovrebbero partecipare a table top annuali sul cyber per essere preparati alle crisi. Le analisi del rischio informatico devono essere effettuate regolarmente e approvate dalla direzione. Se si verificano incidenti, devono essere segnalati alle autorità e al consiglio di vigilanza entro 24 ore.Quando si utilizza l'intelligenza artificiale, è necessario distinguere tra applicazioni ad alto rischio e applicazioni standard. È necessario un comitato direttivo per l'intelligenza artificiale per approvare i nuovi casi d'uso. Tutti i modelli di IA utilizzati devono essere documentati e sottoposti a valutazione del rischio. Programmare audit e misure di monitoraggio regolari.La protezione dei dati, la sicurezza informatica e la governance dell'IA sono interconnesse. I risultati degli incidenti relativi alla protezione dei dati o alla sicurezza devono confluire direttamente nella governance dell'IA. Per tutte e tre le aree si raccomanda un ciclo di revisione annuale con un focus sul miglioramento continuo.Domande concrete per il management: approvare la formazione e la pianificazione del budget, definire KPI di reporting come i numeri degli incidenti o i tempi di risposta, partecipare ai comitati di governance e comunicare regolarmente i risultati di conformità all'interno.