Responsável pelo tratamento

O responsável pelo tratamento dos seus dados é Água de Fogo - FoodTruck:

• NIF: (a definir)
• Denominação social: (a definir)
• Água de Fogo - FoodTruck, EN1-1A 218, Remédios, Lagoa 9545-560
• Telefone: 914 317 909
• Email: rafaelz6@hotmail.com

Dados que recolhemos

Para fazer um pedido online recolhemos apenas os dados necessários para o processar e entregar:

• Nome e número de telefone;
• Email (para confirmação e estado do pedido);
• Morada de entrega (em pedidos com entrega);
• NIF, se o indicar para efeitos de faturação;
• Conteúdo e histórico dos seus pedidos.
• Conteúdo e histórico dos seus pedidos;
• O seu dispositivo guarda localmente informação do pedido (carrinho e preferências) para o funcionamento do site;
• Dados de ligação (como o endereço IP), tratados de forma limitada e transitória para a segurança e prevenção de fraude do serviço;
• Com o seu consentimento — através do aviso de cookies do site — cookies analíticos (Google Analytics) para estatísticas de utilização. Pode recusar ou retirar o consentimento a qualquer momento;

Cookies

O site utiliza armazenamento essencial do seu dispositivo (carrinho, preferências e funcionamento do pedido), que não exige consentimento.

Com o seu consentimento — dado no aviso de cookies, com as opções «Aceitar» e «Recusar» igualmente acessíveis — são utilizados cookies analíticos (Google Analytics) para medir a utilização do site. Sem consentimento, estes cookies não são carregados.

O consentimento é guardado por 12 meses. Pode alterar a sua escolha a qualquer momento apagando os cookies deste site no seu navegador — o aviso será apresentado de novo. Pode também configurar o navegador para bloquear ou apagar cookies (secção de privacidade/segurança das definições do navegador).

Finalidades e bases legais

Usamos os seus dados para:

• Processar, confirmar e entregar os seus pedidos — execução do contrato;
• Emitir faturação, quando aplicável — obrigação legal;
• Enviar notificações sobre o estado do seu pedido (email; notificações push apenas com a sua autorização no dispositivo) — execução do contrato;
• Enviar comunicações de marketing apenas se as subscrever — consentimento, revogável a qualquer momento.
• Prevenir fraude e abuso do serviço de pedidos online — interesse legítimo em manter o serviço seguro;
• Medir a utilização do site (Google Analytics), apenas com o seu consentimento dado no aviso de cookies.

Nota importante

Sem os dados mínimos necessários (nome e número de telefone), não é possível processar o pedido.

Não tomamos decisões baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos ou lhe afetem significativamente de forma semelhante.

Quem trata os dados

Os seus dados não são vendidos. São tratados por:

• A plataforma técnica que opera este site (Llevio), que atua como subcontratante: aloja o site e os dados em servidores localizados na União Europeia (WebTuga, Portugal), com acesso técnico limitado ao estritamente necessário para prestar o serviço, e sem utilizar os dados para finalidades próprias;
• O provedor de envio de email, para as comunicações referidas acima.

Transferências internacionais

O site e os dados dos pedidos ficam alojados em servidores localizados na União Europeia (WebTuga, Portugal). A transferência internacional identificada é a do Google (Google Analytics), para os Estados Unidos da América, feita apenas com o seu consentimento e ao abrigo do EU-US Data Privacy Framework e de cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

Conservação

Conservamos os dados dos pedidos apenas pelo período necessário às finalidades acima e para cumprir obrigações fiscais e contabilísticas aplicáveis (em Portugal, em regra, até 10 anos para documentos com efeitos fiscais).

Registos técnicos de segurança são conservados por um período máximo de 90 dias.

Se o serviço de pedidos online terminar, o restaurante pode pedir a exportação dos dados; estes são eliminados dos servidores da plataforma no prazo de 30 dias após o fim do serviço, salvo obrigações legais de conservação.

Os seus direitos

Pode exercer a qualquer momento os direitos de acesso, retificação, apagamento, limitação do tratamento, portabilidade e oposição sobre os seus dados, contactando-nos pelos contactos indicados no topo desta página — respondemos num prazo máximo de 1 mês. Tem ainda o direito de apresentar reclamação à CNPD.

Segurança e menores

Através da plataforma, aplicamos entre outras medidas: transmissão exclusiva via HTTPS, palavras-passe armazenadas com funções de hash seguras, proteção contra acessos abusivos (rate limiting) e contra ataques CSRF, configuração sensível armazenada fora da área pública do servidor e revisões regulares de segurança.

Em caso de violação de dados pessoais com risco para os titulares, comunicamos o incidente à autoridade competente no prazo de 72 horas e informamos os afetados sem demora injustificada (RGPD arts. 33.º e 34.º).

O serviço não é dirigido a menores; não recolhemos deliberadamente dados de menores sem autorização dos responsáveis.

Atualizações

Esta política pode ser atualizada; a versão em vigor é a publicada nesta página. Tratamos os seus dados de acordo com o RGPD (Regulamento UE 2016/679) e Lei n.º 58/2019.