Política de privacidade

Em resumo

• Cada restaurante regista-se por conta própria e tem aqui o seu site, os seus pedidos, a sua cozinha e a sua sala. Sobre os dados dos seus clientes decide o restaurante, e nós tratamo-los por conta dele.
• Guardamos o que a cozinha, a sala e os relatórios precisam: o que foi pedido, o nome, o telefone, o email e a morada de entrega, as notas do pedido e as alergias que o cliente declarou.
• Os dados pessoais dos clientes são guardados cifrados na nossa base de dados e retirados dos pedidos 90 dias depois de cada pedido.
• O dinheiro dos clientes vai para a conta Stripe de cada restaurante. Nunca passa por nós e não cobramos comissão por pedido.
• Não vendemos dados pessoais nem mostramos publicidade. Os sites dos restaurantes não colocam cookies, exceto o de sessão quando um cliente entra na sua conta.
• Quando um restaurante encerra a sua conta, apagamos os seus dados no máximo em 30 dias.

Quem somos

O Eats All Over é um produto da All Over Apps. Escreva-nos para [email protected] para qualquer questão sobre esta política ou os seus dados.

Quem decide sobre os dados

Dados da conta e do restaurante. Sobre os dados de que precisamos para gerir a conta de um restaurante (as pessoas da sua equipa, os dados do restaurante, o seu pessoal de cozinha e sala e a faturação do plano), a All Over Apps decide como são usados e é responsável por eles (responsável pelo tratamento).

Dados dos clientes. Os dados de quem faz pedidos a um restaurante pertencem a esse restaurante, que é o seu responsável. Nós só os tratamos para lhe prestar o serviço, por conta dele (subcontratante), seguindo as suas instruções, o nosso Acordo de tratamento de dados e esta política. Se fez um pedido a um restaurante, contacte primeiro o restaurante; nós ajudamo-lo a responder.

Pagamentos. A Stripe processa os pagamentos com cartão na conta própria de cada restaurante e é também responsável independente pelos dados de pagamento, segundo a sua própria política de privacidade.

Dados dos restaurantes e da sua equipa

Quando um restaurante se regista e usa a plataforma, guardamos:

• Conta de acesso: o email de cada pessoa, o seu nome se o indicar, o seu idioma e o seu último acesso, e a que restaurante pertence e com que função (proprietário ou gestor).
• Acesso sem palavras-passe: entra-se com um link de utilização única que chega por email, expira em 15 minutos e só funciona uma vez (os de convite para a equipa duram 7 dias). Do link só guardamos um hash SHA-256. A sessão dura 30 dias num cookie, e o servidor só guarda um hash do id de sessão.
• Dados do restaurante: o nome e os dados legais (denominação social, NIF, morada, email e telefone de contacto) para o aviso legal do seu site; os restaurantes, com a sua morada, telefone, horários e coordenadas no mapa obtidas a partir da morada; as zonas de entrega; a ementa (categorias, pratos, opções, preços, alergénios e fotografias); as estações, impressoras, mesas e definições; e os emails dos membros da equipa.
• Pessoal de cozinha e sala: nome, função, restaurantes e um PIN pessoal, que só guardamos como hash com sal.
• Faturação do plano: os ids de cliente e de subscrição da Stripe, o estado do plano, as suas datas e o número de restaurantes faturados. O cartão é guardado pela Stripe e nunca vemos o seu número. A morada de faturação e, se o indicar, o NIF são recolhidos pelo Stripe Checkout.

Dados dos clientes

• Pedidos. Por cada pedido guardamos o número, os pratos e as suas opções, os valores, o serviço (entrega ao domicílio, recolha ou na mesa), o horário, o nome, o telefone, o email (opcional), a morada de entrega e as suas coordenadas, e as notas.
• Alergias. As alergias que um cliente declara são dados de saúde. São guardadas com o pedido, e a cozinha vê-as no ecrã e nos talões.
• Cifra. Os dados pessoais dos clientes são guardados cifrados na nossa base de dados. O telefone tem ainda um índice cego para que o restaurante possa pesquisar pedidos por telefone.
• Sala. A conta de uma mesa guarda as rondas, os pratos, as alergias da mesa e ids anónimos de comensal. Na mesa não são pedidos nomes.
• Pagamentos. Cada restaurante liga a sua própria conta Stripe. Os dados do cartão vão apenas para a Stripe; nós guardamos o estado do pagamento, os valores e os ids da Stripe. O restaurante também pode cobrar presencialmente, em dinheiro ou com o seu terminal de pagamento.
• Emails. Se o cliente der o seu email, enviamos-lhe a confirmação do pedido, e avisamos o restaurante de cada pedido novo. Somos nós que os enviamos, por conta do restaurante, através do Amazon SES.
• Pesquisa de moradas. Quando um cliente escreve uma morada no site de um restaurante, o nosso servidor (não o seu navegador) envia esse texto para o Photon, para sugerir moradas, e para o Nominatim, para a situar no mapa (ver Fornecedores). As moradas dos restaurantes também são situadas com o Nominatim.
• No dispositivo do cliente. O site guarda o carrinho, o que escolheu para o pedido e os dados de contacto do seu último pedido no armazenamento do navegador, sem cookies (ver Cookies e armazenamento local).
• Clientes do restaurante. Agrupamos os pedidos de cada restaurante pelo email ou, se não houver email, pelo telefone, para que o restaurante veja o histórico de cada cliente: nome, contacto, pedidos, gasto e datas do primeiro e do último pedido. Cada restaurante só vê os seus clientes. Se um cliente não tiver conta, os seus dados pessoais são apagados 90 dias depois do seu último pedido e só ficam os números.
• Contas de cliente. Um cliente pode criar uma conta no site de um restaurante com um link enviado para o seu email, sem palavras-passe. Nela vê os seus pedidos, pode repeti-los e guardar moradas de entrega. Se o pedir, guardamos também as alergias que quer que sejam marcadas nos seus próximos pedidos (dados de saúde, com o seu consentimento, que pode retirar removendo-as). Pode apagar a sua conta quando quiser a partir do próprio site.
• Novidades. Se o cliente assinalar que quer receber novidades do restaurante (ao pedir ou na sua conta; a opção nunca vem assinalada de antemão), guardamos o seu consentimento com a data e o local onde o deu, e pode retirá-lo na sua conta. As novidades são decididas e enviadas pelo restaurante; nós não escrevemos aos clientes para lhes fazer publicidade.
• Não vendemos nem partilhamos os dados dos clientes entre restaurantes.

Ecrãs de cozinha, terminais de sala e impressoras

• Um ecrã de cozinha ou o telemóvel de um empregado emparelha-se com um código de 6 dígitos que expira em 10 minutos. O telemóvel de um empregado também pode ser emparelhado com um link pessoal de utilização única, válido durante 3 dias, que o restaurante lhe envia.
• O dispositivo guarda um token aleatório longo no seu armazenamento local. Nós só guardamos o seu hash, com o nome do dispositivo, o restaurante e a sua última atividade. O restaurante pode revogar um dispositivo quando quiser.
• A sessão de um empregado dura 12 horas e fica ligada ao seu dispositivo.
• As impressoras (Star CloudPRNT e Epson Server Direct Print) consultam um endereço privado com um token, que também só guardamos como hash.
• Para evitar abusos, contamos as tentativas de emparelhamento e de PIN. Os contadores por endereço IP duram 10 minutos, e um PIN bloqueado volta a funcionar no dia seguinte.

Para que usamos os dados

Fornecedores que nos ajudam

Não vendemos nem alugamos dados pessoais. Só os partilhamos com estes fornecedores (subcontratantes ulteriores), e só para a plataforma funcionar:

A Stripe é ainda responsável independente pelos dados de pagamento, segundo a sua própria política de privacidade. Também podemos divulgar dados quando a lei o exigir.

Transferências internacionais

Os nossos servidores estão nos Estados Unidos. Se estiver no Espaço Económico Europeu, no Reino Unido ou na Suíça, os seus dados são transferidos para lá. Apoiamo-nos nas Cláusulas Contratuais-Tipo da Comissão Europeia e, quando um fornecedor está certificado, no Quadro de Privacidade de Dados UE-EUA.

Durante quanto tempo guardamos os dados

• Conta e dados do restaurante: enquanto a conta estiver ativa.
• Dados pessoais dos clientes nos pedidos: o nome, o telefone, o email, a morada e as suas coordenadas, as notas e as alergias são retirados 90 dias depois de cada pedido. O histórico de cozinha e os relatórios mantêm os pratos, os valores, a cidade e o código postal.
• Clientes sem conta: os seus dados pessoais são apagados 90 dias depois do seu último pedido; ficam os números (número de pedidos e gasto) para os relatórios do restaurante.
• Contas de cliente: enquanto o cliente as mantiver. Se as apagar, ou se passarem 24 meses sem entrar nem fazer pedidos, apagamos os seus dados pessoais. Os links para entrar expiram em 30 minutos e as sessões duram 90 dias.
• Fotografias dos pratos: até o restaurante as mudar ou remover.
• Acesso: os links de acesso expiram em 15 minutos e os de convite em 7 dias. As sessões do painel duram 30 dias e as de empregado, 12 horas.
• Dispositivos: os códigos de emparelhamento expiram em 10 minutos e os links pessoais de empregado, em 3 dias. Os contadores de tentativas duram 10 minutos e os trabalhos de impressão são guardados durante 7 dias.
• Cópias de segurança: são guardadas durante 30 dias.
• Ao encerrar a conta: apagamos os dados do restaurante no máximo em 30 dias. As cópias de segurança que ainda os contenham desaparecem no máximo noutros 30 dias.

Como os protegemos

• Todas as ligações são cifradas (TLS).
• Os dados pessoais dos clientes são guardados cifrados na nossa base de dados.
• Dos tokens de dispositivos e impressoras, das sessões, dos links de acesso e dos PIN só guardamos hashes.
• Os códigos de emparelhamento expiram em 10 minutos e as tentativas de emparelhamento e de PIN são limitadas.
• O acesso aos dados está limitado às pessoas que precisam dele para operar a plataforma.
• Fazemos cópias de segurança da base de dados.
• Se um incidente de segurança afetar dados pessoais, avisamos os restaurantes afetados sem demora injustificada e no máximo 72 horas depois de termos conhecimento dele.

Os seus direitos

Pode pedir para aceder aos seus dados, corrigi-los, apagá-los ou recebê-los num formato portável, e limitar a sua utilização ou opor-se a ela. Também pode apresentar queixa a uma autoridade de proteção de dados; em Espanha, a Agencia Española de Protección de Datos (aepd.es).

Clientes: contacte primeiro o restaurante a quem fez o pedido. Nós ajudamo-lo a responder.

Restaurantes e a sua equipa: escreva para [email protected].

Menores

O Eats All Over é uma ferramenta para empresas. Não recolhemos conscientemente dados de menores de 14 anos para criar contas.

Alterações a esta política

Quando alteramos esta política, publicamos aqui a nova versão. Se uma alteração importante afetar a forma como os dados são usados, avisamos os restaurantes por email ou no painel com uma antecedência razoável.