Política de Privacidade

Âmbito e papéis no tratamento

A YingYang | Tech, com operação em Portugal, é responsável pelo tratamento dos dados do website, dos contactos comerciais e dos dados necessários para gerir a conta, a segurança, o contrato e o suporte da plataforma. Para estas matérias, pode contactar-nos através de contacto@techyingyang.com.

No YingYang Foods, cada restaurante é, em regra, responsável pelos dados dos seus clientes, trabalhadores e operação. A YingYang trata esses dados por conta do restaurante, para prestar e proteger o serviço, segundo o contrato e as instruções documentadas. O restaurante continua responsável por definir finalidades e fundamentos próprios, prestar a informação aplicável aos seus clientes e responder aos pedidos relativos à sua loja.

Dados tratados no website

Quando utiliza o formulário de contacto, podemos receber:

• nome, e-mail, empresa e produto de interesse;
• telefone, quando o indicar — é um campo opcional;
• a mensagem e qualquer informação que decida incluir;
• a sua escolha separada sobre comunicações comerciais, incluindo data e origem necessárias para demonstrar essa escolha;
• dados técnicos mínimos de segurança e entrega, como data, endereço IP, agente do navegador e identificadores de pedido nos registos do servidor.

Dados tratados no YingYang Foods

Consoante as funções utilizadas pelo restaurante, o Foods pode tratar:

• dados de conta e equipa, como nome, e-mail, função, permissões, estado da conta, sessões e registos de autenticação;
• dados do restaurante, catálogo, horários, mesas, dispositivos, equipas e configurações operacionais;
• dados de pedidos e vendas, incluindo nome, telefone, morada de entrega, instruções, produtos, valores, descontos, estado, mesa e histórico;
• dados de pagamento registados pelo restaurante, como método, valor, estado e referência operacional. O Foods não guarda número completo de cartão, CVV ou prazo de validade;
• perfis opcionais, consentimentos, fidelização e preferências escolhidas pelo cliente;
• dados fiscais, quando necessários, como número de contribuinte, e-mail fiscal e país;
• registos de segurança e auditoria, como utilizador, ação, data, tenant, endereço IP, dispositivo, agente do navegador e resultado da operação.

Campos de texto livre devem conter apenas o necessário para executar o pedido. Não inclua palavras-passe, dados completos de cartão, documentos de identificação ou dados sensíveis que não sejam indispensáveis.

Nome indicado no QR de mesa

O nome indicado no QR identifica as comandas da pessoa para a mesa, cozinha, bar, garçom e POS. O token do navegador é opaco, fica num cookie protegido e expira, no máximo, em 12 horas ou quando a sessão da mesa termina. O nome e a associação aos pedidos podem permanecer no histórico operacional pelo período aplicável ao pedido; não criam, por si só, um perfil completo nem autorizam marketing.

Integração fiscal FIZ

A faturação FIZ é opcional e permanece desligada até um utilizador autorizado do restaurante iniciar e concluir o OAuth. A página de autorização da FIZ mostra as permissões pedidas antes da aprovação. O restaurante pode recusar ou revogar a ligação sem impedir o funcionamento não fiscal do Foods.

Quando ativada, a integração pode enviar à FIZ os dados necessários para configurar, emitir, consultar, pagar, corrigir ou imprimir documentos fiscais: dados da empresa, séries e CAE, artigos e IVA, cliente fiscal, linhas, quantidades, descontos, pagamentos, totais e identificadores do documento. O Foods recebe e conserva estados, identificadores, PDFs e metadados necessários à reconciliação, auditoria e impressão.

Credenciais OAuth e tokens FIZ são protegidos e usados apenas no servidor. Desligar a integração impede novos atos e remove a concessão local, mas não apaga documentos que o restaurante ou a FIZ tenham de conservar por lei. A FIZ trata os dados recebidos segundo a relação contratual estabelecida com o restaurante e as suas próprias condições e política de privacidade.

Finalidades e fundamentos

• responder a contactos e pedidos comerciais — diligências pré-contratuais solicitadas e interesse legítimo em responder a quem nos procura;
• criar contas, fornecer, suportar e faturar o serviço — execução do contrato e diligências pedidas antes da contratação;
• autenticar utilizadores, prevenir abuso, investigar incidentes, manter auditoria e defender direitos — interesse legítimo na segurança e, quando aplicável, obrigação legal;
• cumprir obrigações contabilísticas, fiscais, regulatórias ou judiciais — cumprimento de obrigação legal;
• enviar marketing — apenas com consentimento separado, que pode ser retirado sem afetar o contacto ou o serviço principal.

Quando a YingYang atua por conta do restaurante, o fundamento para tratar os dados do cliente é definido pelo restaurante. A YingYang não reutiliza esses dados para publicidade própria, nem vende dados pessoais.

Destinatários e fornecedores

O acesso é limitado às pessoas autorizadas da YingYang e do restaurante, de acordo com a função de cada uma. Utilizamos fornecedores necessários para alojamento, infraestrutura e e-mail, atualmente incluindo a Hostinger. A FIZ recebe dados apenas quando a integração fiscal é ativada. Outros fornecedores só recebem o mínimo necessário para prestar o serviço contratado e ficam sujeitos a deveres de confidencialidade e proteção de dados. Podemos ainda comunicar dados quando a lei, uma autoridade competente ou a defesa de direitos o exigir.

Transferências internacionais

Privilegiamos tratamento no Espaço Económico Europeu. Se um fornecedor tratar dados num país sem decisão de adequação aplicável, exigimos um mecanismo legal apropriado, como cláusulas contratuais-tipo, e medidas adicionais proporcionais ao risco. Pode pedir informação sobre o mecanismo aplicável através do contacto indicado nesta política.

Conservação

• contactos que não originem relação comercial são revistos e apagados no máximo após 24 meses;
• preferências de marketing duram até à retirada do consentimento; a prova da escolha pode ser conservada pelo prazo necessário para demonstrar o cumprimento;
• contas, sessões e dados operacionais são conservados enquanto necessários para o serviço, a segurança, as instruções do restaurante e os prazos contratuais ou legais aplicáveis;
• pedidos, pagamentos e documentos fiscais podem ter de ser conservados mesmo após um pedido de apagamento, quando a legislação contabilística, fiscal ou a defesa de direitos assim o exija;
• cópias de segurança são substituídas segundo o ciclo de retenção aplicável e não são utilizadas para fins correntes; se uma cópia for restaurada, as eliminações já devidas voltam a ser aplicadas.

Quando o restaurante é responsável pelo tratamento, o prazo concreto é definido pelas suas instruções e obrigações. Na falta de um prazo fixo, usamos critérios como duração do contrato, estado do pedido, obrigações legais, segurança e prazos de prescrição.

Segurança e incidentes

Aplicamos controlos técnicos e organizativos proporcionais ao risco, incluindo comunicações HTTPS, isolamento por restaurante, permissões por função, palavras-passe e tokens não guardados em texto simples, cifragem das credenciais FIZ, proteção contra pedidos indevidos, auditoria, cópias de segurança e procedimentos de recuperação. Nenhum sistema elimina todo o risco; eventos suspeitos são investigados e, quando aplicável, comunicados ao restaurante e às autoridades ou titulares nos termos legais.

Decisões automatizadas

A YingYang não utiliza os dados abrangidos por esta política para decisões exclusivamente automatizadas com efeitos legais ou impacto semelhante, nem para criar perfis publicitários.

Os seus direitos

Pode pedir acesso, retificação, apagamento, limitação, portabilidade ou oposição e retirar um consentimento. Estes direitos dependem do contexto e podem ser limitados por obrigações legais. Podemos pedir informação mínima para confirmar a identidade e evitar que dados sejam entregues a terceiros.

Para dados de uma loja Foods, contacte primeiro o respetivo restaurante, que é normalmente o responsável pelo tratamento; a YingYang ajuda-o a responder. Para o website, contrato, conta ou segurança da plataforma, escreva para contacto@techyingyang.com. Se considerar que o tratamento viola a lei, pode reclamar junto da Comissão Nacional de Proteção de Dados ou da autoridade de controlo do seu local de residência.

Cookies e alterações

O uso de cookies e armazenamento local está descrito na Política de Cookies. Podemos atualizar esta política quando o produto, os fornecedores ou a lei mudarem. Alterações relevantes serão identificadas pela data acima e, quando exigido, comunicadas pelos canais adequados.