Política de Privacidade

1. Introdução

O EnuMenu ("nós," "nosso," ou "nos") é uma marca operada pela Kiran Sp. z o.o., uma empresa registada na Polónia. O EnuMenu está empenhado em proteger a sua privacidade. Esta Política de Privacidade explica como recolhemos, utilizamos, divulgamos e protegemos as suas informações quando utiliza o nosso website e serviços (coletivamente, o "Serviço").

Por favor, leia esta Política de Privacidade cuidadosamente. Ao utilizar o Serviço, consente as práticas descritas nesta política.

Responsável pelo Tratamento de Dados

A Kiran Sp. z o.o., operando sob a marca EnuMenu, é o responsável pelo tratamento dos seus dados pessoais.

• Empresa: Kiran Sp. z o.o.
• Marca: EnuMenu
• Morada: Działkowa 95 lok. 10, 05-808 Pruszków, Polónia
• Contacto para proteção de dados: info@enumenu.com

2. Informação que Recolhemos

2.1 Informação que Fornece

Recolhemos informação que nos fornece diretamente, incluindo:

• Informação de Conta: Quando cria uma conta de restaurante, recolhemos o seu endereço de email, palavra-passe, nome do restaurante e detalhes de contacto comercial.
• Conteúdo do Menu: Informação sobre os seus itens do menu, incluindo nomes, descrições, preços, imagens e informação de alergénios.
• Informação da Equipa: Nomes e endereços de email dos membros da equipa que adiciona à sua conta.
• Informação de Pagamento de Subscrição: Detalhes de faturação para pagamentos de subscrição (processados através do Paddle - não armazenamos os dados do seu cartão).
• Dados de Sessão do Cliente: Quando os clientes usam o sistema de pedidos do seu restaurante, recolhemos o seu nome de utilizador escolhido e informação da sessão de mesa.

2.2 Informação Recolhida Automaticamente

Quando utiliza o nosso Serviço, recolhemos automaticamente:

• Informação do Dispositivo: Tipo de navegador, sistema operativo e identificadores de dispositivo.
• Dados de Utilização: Páginas visitadas, funcionalidades utilizadas e padrões de interação.
• Dados de Registo: Endereço IP, tempos de acesso e URLs de referência.
• Cookies: Cookies de sessão para autenticação e preferências (ver Secção 7).

2.3 Informação de Terceiros

Podemos receber informação de terceiros, incluindo:

• Processadores de pagamento (Paddle) para verificação de subscrição do EnuMenu
• Fornecedores de análise para melhorar o Serviço

2.4 Informação que NÃO Recolhemos

O EnuMenu não recolhe nem tem acesso a:

• Dados de cartão de pagamento do cliente para pedidos de comida e bebidas (processados diretamente pelo Stripe ou Przelewy24)
• Informação de conta bancária do cliente
• Credenciais de pagamento completas usadas para pedidos de restaurante

3. Como Utilizamos a Sua Informação

Utilizamos a informação que recolhemos para:

• Fornecer, manter e melhorar o nosso Serviço
• Processar transações de subscrição do EnuMenu e enviar informação relacionada
• Enviar avisos técnicos, atualizações e mensagens de suporte
• Responder aos seus comentários, questões e pedidos
• Monitorizar e analisar tendências e preferências de utilização
• Detetar, prevenir e resolver problemas técnicos e fraude
• Cumprir obrigações legais

4. Como Partilhamos a Sua Informação

Podemos partilhar a sua informação nas seguintes circunstâncias:

4.1 Prestadores de Serviços

Partilhamos informação com prestadores de serviços terceiros que executam serviços em nosso nome, incluindo:

• Processamento de pagamentos de subscrição (Paddle)
• Alojamento e infraestrutura na nuvem
• Serviços de entrega de email
• Fornecedores de análise

4.2 Fornecedores de Pagamento para Pedidos de Clientes

Quando os Restaurantes ativam pagamentos na aplicação para pedidos de clientes:

• A informação de pagamento do cliente é partilhada diretamente com o Fornecedor de Pagamento (Stripe ou Przelewy24)
• O EnuMenu não tem acesso nem armazena dados de cartão de pagamento do cliente
• As credenciais de pagamento do Restaurante são armazenadas de forma segura e usadas apenas para facilitar transações
• Os Fornecedores de Pagamento são responsáveis independentes pelos dados de pagamento que processam

Para informação sobre como os Fornecedores de Pagamento tratam os seus dados, por favor consulte:

• Política de Privacidade do Stripe: stripe.com/privacy
• Política de Privacidade do Przelewy24: przelewy24.pl/obowiazek-informacyjny-rodo

4.3 Relação Restaurante-Cliente

Quando os clientes fazem pedidos através do nosso Serviço:

• Os Restaurantes podem ver os nomes de utilizador dos clientes e detalhes dos pedidos
• Os Clientes podem ver informação do menu do restaurante
• Esta partilha é necessária para o serviço de pedidos funcionar

4.4 Requisitos Legais

Podemos divulgar informação se exigido por lei, regulamento, processo legal ou pedido governamental.

4.5 Transferências de Negócio

Se estivermos envolvidos numa fusão, aquisição ou venda de ativos, a sua informação pode ser transferida como parte dessa transação.

4.6 Com o Seu Consentimento

Podemos partilhar informação com o seu consentimento ou sob a sua direção.

5. Retenção de Dados

Retemos a sua informação pelo tempo necessário para:

• Fornecer-lhe o Serviço
• Cumprir obrigações legais
• Resolver disputas e fazer cumprir acordos

As contas de restaurante e dados associados são retidos até à eliminação da conta. Os dados de sessão do cliente são retidos por um período limitado para fins operacionais e histórico de pedidos.

6. Segurança de Dados

Implementamos medidas técnicas e organizacionais apropriadas para proteger os seus dados pessoais, incluindo:

• Encriptação de dados em trânsito (TLS/SSL)
• Hashing seguro de palavras-passe
• Avaliações de segurança regulares
• Controlos de acesso e autenticação
• Armazenamento seguro de credenciais de fornecedor de pagamento do Restaurante (encriptadas em repouso)

Embora nos esforcemos por proteger a sua informação, nenhum método de transmissão pela internet é 100% seguro.

7. Cookies e Rastreamento

Utilizamos os seguintes tipos de cookies:

• Cookies Essenciais: Necessários para o funcionamento do Serviço (autenticação, gestão de sessão).
• Cookies Funcionais: Lembram as suas preferências e definições.
• Cookies de Análise: Ajudam-nos a compreender como utiliza o Serviço.

Pode controlar cookies através das definições do seu navegador. Consulte a nossa Política de Cookies para mais detalhes.

8. Transferências Internacionais de Dados

A sua informação pode ser transferida e processada em países fora do seu país de residência.

8.1 Para Utilizadores do Reino Unido

As transferências para fora do Reino Unido são protegidas por salvaguardas apropriadas ao abrigo do RGPD do Reino Unido.

8.2 Para Utilizadores do EEE

As transferências para fora do EEE são protegidas por Cláusulas Contratuais Padrão ou decisões de adequação.

8.3 Para Utilizadores dos EUA

Os dados podem ser processados em servidores no Reino Unido e Europa.

8.4 Locais de Processamento de Dados

Os nossos servidores principais estão localizados na União Europeia.

8.5 Processadores Terceiros

Os nossos prestadores de serviços, incluindo Fornecedores de Pagamento, podem processar dados em várias localizações. Garantimos que estão em vigor salvaguardas apropriadas.

9. Links de Terceiros

O nosso Serviço pode conter links para websites de terceiros, incluindo websites de Fornecedores de Pagamento. Não somos responsáveis pelas suas práticas de privacidade. Encorajamo-lo a ler as suas políticas de privacidade.

10. Privacidade de Menores

O nosso Serviço não é direcionado a menores de 16 anos. Não recolhemos conscientemente informação pessoal de menores de 16 anos. Se acredita que recolhemos informação de um menor de 16 anos, por favor contacte-nos imediatamente.

11. Direitos do RGPD do Reino Unido e RGPD (Para Utilizadores do Reino Unido e EEE)

Se estiver localizado no Reino Unido ou Espaço Económico Europeu, tem direitos adicionais ao abrigo do RGPD do Reino Unido e RGPD da UE respetivamente:

• Direito de acesso aos seus dados pessoais
• Direito de retificação de dados incorretos
• Direito de apagamento ("direito a ser esquecido")
• Direito de restrição de processamento
• Direito à portabilidade dos dados
• Direito de oposição ao processamento
• Direito de retirar o consentimento
• Direito de apresentar reclamação a uma autoridade de supervisão

A nossa base legal para o processamento inclui: execução de contrato, interesses legítimos, cumprimento de obrigação legal e consentimento.

Para utilizadores do Reino Unido: A autoridade de supervisão é o Information Commissioner's Office (ICO). Pode contactar o ICO em ico.org.uk ou por telefone 0303 123 1113.

Para utilizadores do EEE: Pode contactar a autoridade de supervisão relevante no seu país de residência.

12. Direitos de Privacidade da Califórnia (Para Residentes da Califórnia)

Os residentes da Califórnia têm direitos adicionais ao abrigo da CCPA:

• Direito de saber que informação pessoal é recolhida
• Direito de saber se a informação pessoal é vendida ou divulgada
• Direito de recusar a venda de informação pessoal
• Direito de acesso à informação pessoal
• Direito a serviço e preço iguais

Não vendemos informação pessoal a terceiros.

13. Alterações a Esta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente. Notificá-lo-emos de alterações materiais publicando a política atualizada no nosso website e atualizando a data de "Última atualização". Encorajamo-lo a rever esta política periodicamente.

14. Contacte-nos

Se tiver questões sobre esta Política de Privacidade ou desejar exercer os seus direitos, por favor contacte-nos:

• Empresa: Kiran Sp. z o.o.
• Marca: EnuMenu
• Email: info@enumenu.com
• Morada: Działkowa 95 lok. 10, 05-808 Pruszków, Polónia

Para questões relacionadas com o RGPD, também pode contactar a autoridade de supervisão relevante no seu país.