A presente Política de Privacidade explica como a Rhinomenu Productions OÜ trata dados pessoais em conexão com o seu website público e a sua aplicação web. Baseia-se no Mapa de Fluxo de Dados fornecido. Descreve as funções no tratamento, as finalidades, as categorias de dados, a conservação, os prestadores de serviços e os direitos dos titulares.
Esta política aplica-se ao website próprio da Rhinomenu e aos dados de conta/administração dos restaurantes. Quando um restaurante utiliza a Rhinomenu para coletar ou gerir informações sobre os seus clientes, funcionários ou contatos, é o restaurante — e não a Rhinomenu — que determina as finalidades e os meios desse tratamento, sem prejuízo dos termos do serviço e do Acordo de Tratamento de Dados (DPA).
Empresa: Rhinomenu Productions OÜ | Código de registro: 17303064 | Tallinn, Condado de Harju, República da Estônia
1. Quem é o responsável e qual a função aplicável
A Rhinomenu Productions OÜ (“Rhinomenu”, “nós”) é o controlador dos dados pessoais cujas finalidades e meios de tratamento determina, incluindo os dados dos visitantes do website e os dados de registro de contas de restaurantes, conforme descrito abaixo. O titular da conta do restaurante é um controlador distinto no que respeita à administração da sua própria conta e aos dados pessoais que introduz sobre clientes, funcionários, contatos ou outras pessoas.
Relativamente aos dados pessoais que um restaurante submete ao serviço SaaS da Rhinomenu, ou coleta por meio dele, referentes aos seus clientes, funcionários e contatos, o restaurante é o controlador e a Rhinomenu atua como seu operador, tratando esses dados apenas mediante instruções documentadas e para fornecer, proteger e dar suporte ao serviço. O restaurante é responsável pelos seus avisos de privacidade, pela base legal e pela resposta a pedidos relativos ao tratamento que realiza. Os termos de tratamento acordados entre as partes constam do Acordo de Tratamento de Dados (DPA) aplicável.
As funções dependem da operação de tratamento em causa; a utilização de um prestador de serviços não altera, por si só, a atribuição das funções de controlador/operador.
2. Dados pessoais e fluxos de dados
As categorias e finalidades seguintes refletem o Mapa de Fluxo de Dados fornecido. Os dados podem ser armazenados na base de dados do serviço, no CRM, em tecnologias de cookies ou em ferramentas de marketing, conforme adequado à atividade.
Registro de restaurantes — Rhinomenu como controlador
- Dados: nome de usuário, endereço de e-mail, nome do restaurante, localização (país, cidade, endereço e código postal) e número de telefone.
- Finalidades: criar e administrar uma conta, comunicar sobre o serviço, marketing quando permitido e análise interna de dados.
- Origem e base legal: fornecidos pelo restaurante; o mapa identifica o consentimento como base legal. Quando se recorre ao consentimento, este pode ser retirado com efeitos para o futuro, sem afetar o tratamento anterior.
- Conservação: 2 anos, conforme indicado no Mapa de Fluxo de Dados.
Visitas ao website — Rhinomenu como controlador
- Dados: endereço IP, informações do navegador, país, cliques e informações sobre visitas/atividade; podem ser utilizados cookies ou tecnologias semelhantes.
- Finalidade: marketing e análise da utilização do website, bem como funcionamento/segurança do website.
- Origem e base legal: coletados a partir das interações com o website. O mapa prevê a eliminação mediante pedido e não especifica uma base legal para cada tecnologia de análise; quando o consentimento for legalmente exigido (incluindo para cookies não essenciais), solicitá-lo-emos antes da utilização. As escolhas relativas a cookies podem ser geridas por meio dos controles disponíveis no navegador ou no website.
- Conservação: 1 ano, conforme indicado no mapa.
Preenchimento do perfil do restaurante e criador de cardápios — restaurante como controlador, Rhinomenu como operador
- Dados: logotipo e identidade visual do restaurante, nomes de perfis em redes sociais, número de telefone, localizações das filiais e imagens do estabelecimento.
- Finalidade: fornecer as funcionalidades SaaS de perfil, criação de cardápios e funções conexas. Origem: restaurante. Base legal identificada no mapa: contrato. Conservação: durante a vigência do contrato.
Informações de funcionários / gestão de funções — restaurante como controlador, Rhinomenu como operador
- Dados: nome do funcionário, número de telefone e endereço de e-mail. Origem: restaurante. Finalidade: funcionalidade SaaS de gestão de funções. Base legal identificada no mapa: contrato. Conservação: vigência do contrato.
Contatos do restaurante — restaurante como controlador, Rhinomenu como operador
- Dados: nome do contato, número de telefone e endereço de e-mail. Origem: restaurante. Finalidade: funcionalidade de contatos. Base legal identificada no mapa: contrato. Conservação: vigência do contrato. O restaurante é proprietário destas informações e exerce o controle sobre elas; o mapa não indica qualquer função autônoma da Rhinomenu no atendimento ao exercício de direitos.
Pedidos online — restaurante como controlador, Rhinomenu como operador
- Dados: nome, número de telefone, e-mail, endereço e informações de GPS/localização do cliente. Origem: cliente. Finalidades: pedidos de refeições e marketing do restaurante, conforme determinado pelo restaurante. Base legal identificada no mapa: consentimento. Conservação: vigência do contrato. O restaurante é responsável por fornecer o aviso aplicável aos clientes e por obter um consentimento válido, quando exigido.
Registro no clube de clientes — restaurante como controlador, Rhinomenu como operador
- Dados: nome, número de telefone, e-mail, endereço, informações de GPS/localização e data de aniversário do cliente. Origem: cliente. Finalidades: funções do clube de clientes/pedidos e marketing do restaurante, conforme determinado pelo restaurante. Base legal identificada no mapa: consentimento. Conservação: vigência do contrato. O restaurante é responsável pelos avisos e pelo consentimento relativos ao clube.
O Mapa de Fluxo de Dados descreve os locais de hospedagem ou de acesso como UE/EAU e indica a Estônia, a UE e os EAU como locais de acesso para os fluxos pertinentes. O acesso efetivo depende das necessidades do serviço e do suporte. No que respeita às informações controladas pelo restaurante, a Rhinomenu utiliza-as mediante instruções do restaurante e não as utiliza para finalidades próprias e autônomas.
3. Operadores e outros prestadores de serviços
Recorremos a prestadores de serviços para apoiar o serviço. As informações fornecidas identificam:
- Hetzner Online GmbH — hospedagem e infraestrutura. As informações de hospedagem ao nível da empresa indicam a Hetzner (centros de dados na UE); o Mapa de Fluxo de Dados indica ainda como locais iniciais de hospedagem a UE/EAU e como locais de acesso, entre outros, a Estônia, a UE e os EAU. A configuração do serviço aplicável e as salvaguardas de transferência regem qualquer acesso ou tratamento fora do EEE.
- Paddle Payments — comerciante registrado (merchant of record) / gateway de pagamento e parceiro de faturamento. A Paddle processa as transações de pagamento nos termos das suas próprias condições de privacidade aplicáveis e pode atuar como controlador independente no tratamento relacionado com pagamentos.
- Mailchimp — marketing por e-mail e campanhas automatizadas / ferramentas de marketing. Pode tratar informações de contato para o envio de e-mails e para funções de campanhas, de acordo com as nossas instruções ou com os seus termos aplicáveis, consoante a atividade.
Exigimos que os operadores protejam os dados pessoais e os tratem em conformidade com os acordos e a legislação aplicáveis. As localizações dos prestadores, os dados relativos aos suboperadores e os mecanismos de transferência internacional podem sofrer alterações; contate-nos para obter informações atualizadas. Quando dados pessoais forem transferidos para fora do EEE, o controlador responsável assegurará um mecanismo de transferência adequado nos termos do RGPD (GDPR) e, quando exigido, salvaguardas complementares.
4. Bases legais
O Mapa de Fluxo de Dados identifica o consentimento para o registro, as visitas ao website, os pedidos online e o registro no clube de clientes, e o contrato para as funções SaaS de perfil, funcionários e contatos. A base legal exata depende do controlador, da finalidade e da legislação aplicável. Quando a Rhinomenu atua como operador, é o restaurante, enquanto controlador, que determina e documenta a base legal. A Rhinomenu pode também tratar dados limitados quando necessário para fins de interesses legítimos, tais como a segurança do serviço, a prevenção de fraudes e o tratamento de pedidos de suporte, sem prejuízo dos requisitos de ponderação aplicáveis.
5. Conservação e eliminação
Os prazos de conservação indicados no Mapa de Fluxo de Dados são: registro de restaurantes, 2 anos; navegação no website, 1 ano; e perfis SaaS, dados de funcionários/contatos, pedidos online e registros do clube de clientes, durante a vigência do contrato. O mapa não especifica um período de carência separado após o término do contrato. No término do contrato, os dados controlados pelo restaurante são tratados nos termos do DPA e do contrato de serviço: são disponibilizados para exportação durante o período aplicável e, em seguida, eliminados ou devolvidos, exceto quando a conservação for exigida por lei ou quando os dados permanecerem em cópias de segurança de rotina, com acesso restrito, até serem sobrescritos. Os restaurantes devem exportar os dados de que necessitem antes da rescisão. Os registros detidos pelo controlador podem ser conservados por mais tempo quando legalmente exigido ou quando necessário para a declaração, o exercício ou a defesa de direitos num processo judicial.
6. Os seus direitos nos termos do RGPD (GDPR)
Quando a Rhinomenu for o controlador, os titulares podem exercer os direitos abaixo indicados, sujeitos às condições e exceções previstas no RGPD (GDPR):
- Artigo 15 — acesso aos dados pessoais e a informações sobre o respectivo tratamento.
- Artigo 16 — retificação de dados inexatos ou incompletos.
- Artigo 17 — apagamento (“direito a ser esquecido”).
- Artigo 18 — limitação do tratamento.
- Artigo 19 — notificação aos destinatários da retificação, do apagamento ou da limitação, quando exigido.
- Artigo 20 — portabilidade dos dados, quando aplicável.
- Artigo 21 — oposição, incluindo ao tratamento baseado em interesses legítimos e ao marketing direto.
- Artigo 22 — salvaguardas relativas a decisões tomadas exclusivamente com base no tratamento automatizado, incluindo a definição de perfis, quando tais decisões produzam efeitos jurídicos ou afetem de forma similarmente significativa.
Pode também retirar o seu consentimento a qualquer momento, quando o tratamento se basear no consentimento, sem comprometer a licitude do tratamento efetuado antes da retirada, e apresentar uma reclamação a uma autoridade de controle competente. Na Estônia, a autoridade de controle é a Inspeção de Proteção de Dados da Estônia (Andmekaitse Inspektsioon).
Se o seu pedido disser respeito a informações tratadas por um restaurante por meio da respectiva conta, contate primeiro esse restaurante: é ele o controlador. A Rhinomenu prestará assistência ao restaurante conforme exigido pelo DPA. Poderemos ter de verificar a identidade e poderemos explicar caso um pedido não possa ser atendido ao abrigo de uma exceção legal.
7. Segurança e gestão de incidentes
Adotamos medidas técnicas e organizativas adequadas, concebidas para proteger os dados pessoais contra a destruição, a perda ou a alteração, acidentais ou ilícitas, e contra a divulgação ou o acesso não autorizados. Nenhuma transmissão pela internet ou sistema de armazenamento pode ser garantida como totalmente segura. No caso de dados controlados pelo restaurante, notificamos o restaurante sobre violações de dados pessoais conforme exigido pelo DPA e pela legislação aplicável, para que o controlador possa cumprir as suas obrigações de notificação.
8. Crianças
O serviço destina-se a empresas e não é dirigido a crianças. Os restaurantes são responsáveis por assegurar que qualquer coleta de dados de clientes, incluindo informações sobre menores, seja lícita e respaldada por qualquer autorização exigida dos pais/responsáveis legais.
9. Alterações a esta política
Poderemos atualizar esta política para refletir alterações no nosso serviço, nos prestadores ou nos requisitos legais. Publicaremos a versão revista com uma data de entrada em vigor atualizada e forneceremos qualquer aviso adicional exigido por lei.
10. Contato
Questões sobre privacidade ou pedidos de exercício de direitos relativos ao tratamento realizado pela Rhinomenu enquanto controlador: privacy@rhinomenu.com
Serviço e suporte: support@rhinomenu.com
Rhinomenu Productions OÜ | Código de registro: 17303064 | Tallinn, Condado de Harju, República da Estônia