1. Escopo e funções
Esta política cobre menusnap.com, o painel do comerciante, MenuSnap POS, KDS, exibição do cliente, pedidos QR e serviços de suporte relacionados.
MenuSnap é o controlador para administração de contas de comerciantes, segurança de plataforma, faturamento e dados de suporte direto. Para dados de pedidos de hóspedes, entrega, fidelização e restaurante-cliente, o restaurante normalmente determina a finalidade e os meios de processamento e a MenuSnap atua como seu provedor de serviços ou processador. MenuSnap pode atuar separadamente como controlador quando necessário para segurança da plataforma, prevenção de fraudes e conformidade legal.
2. Dados que processamos
Os dados exatos dependem dos recursos usados por um restaurante ou hóspede. Pode incluir:
- Dados do comerciante e da equipe: nome, e-mail, hash de senha, funções, permissões, detalhes do restaurante e status da conta.
- Conteúdo do restaurante: cardápios, preços, configurações de impostos, imagens, traduções, configuração de impressoras e dispositivos.
- Dados de convidados e pedidos: mesa ou sessão QR, itens selecionados, idioma, notas, detalhes de contato, endereço de entrega, perfil de fidelidade e opções de marketing.
- Dados de transação: totais, impostos, status de pagamento, reembolsos e referências do provedor de pagamento. MenuSnap não armazena números completos de cartão ou códigos de segurança de cartão.
- Dados técnicos e de segurança: endereço IP, agente do usuário, identificadores de dispositivo e sessão, versão do aplicativo, identificadores de solicitação, eventos de auditoria, logs de erros e localização aproximada inferida de um endereço IP quando habilitado para segurança.
- Dados de suporte: mensagens, detalhes de diagnóstico e arquivos que um usuário escolhe fornecer.
- Entrada e saída opcionais de IA: texto do menu, imagens ou conteúdo de tradução enviado quando um comerciante escolhe um recurso assistido por IA.
3. Finalidades e bases legais
Processamos dados apenas quando existe uma finalidade válida e base legal. Estes incluem:
- Execução de contrato: prestação de serviços de contas, pedidos, PDV, cozinha, display, impressão, faturamento e suporte.
- Obrigações legais: contábeis, fiscais, documentos fiscais, pagamentos e registros regulatórios quando aplicável.
- Interesses legítimos: proteger contas, prevenir fraudes e abusos, diagnosticar incidentes, manter a confiabilidade do serviço e melhorar o suporte.
- Consentimento: comunicações de marketing opcionais e outros tratamentos onde o consentimento é especificamente solicitado. O consentimento pode ser retirado a qualquer momento sem afetar o processamento lícito anterior.
5. Transferências internacionais
Alguns fornecedores podem processar dados fora de Espanha ou do Espaço Económico Europeu. Quando necessário, as transferências dependem de uma decisão de adequação, de cláusulas contratuais padrão ou de outra salvaguarda legal. A localização real pode depender do recurso e do fornecedor configurado para o restaurante.
6. Retenção e exclusão
Mantemos os dados apenas pelo tempo necessário para os fins descritos acima. Os dados de conta e configuração geralmente são retidos enquanto o serviço está ativo e por um período limitado depois disso. Encomendas, registos fiscais, pagamentos e reembolsos poderão ter de ser retidos durante os períodos exigidos pela legislação fiscal, comercial ou contabilística.
Logs de segurança, registros de autenticação expirados, casos de suporte, backups e mídia excluída são removidos ou anonimizados de acordo com cronogramas de retenção operacional, a menos que uma retenção legal ou disputa não resolvida exija uma retenção mais longa. As cópias de backup desaparecem à medida que o ciclo de backup gira.
7. Seus direitos
Dependendo da lei aplicável, você pode solicitar acesso, correção, exclusão, restrição, portabilidade ou se opor ao processamento. Poderá retirar o consentimento quando o tratamento depender do consentimento e poderá reclamar junto da Agência Espanhola de Proteção de Dados (AEPD) ou de outra autoridade de controlo competente.
Para dados de pedidos, entregas ou fidelização de restaurantes, entre em contato primeiro com o restaurante, pois normalmente ele é o controlador. Você também pode entrar em contato com o MenuSnap e nós encaminharemos ou ajudaremos com a solicitação. Poderemos precisar verificar a identidade antes de divulgar ou alterar dados pessoais.
9. Segurança e processamento automatizado
MenuSnap aplica controles de acesso, separação de locatários, transporte criptografado, hash de senha, registro de auditoria, limites de taxa e monitoramento operacional. Nenhuma medida de segurança elimina todos os riscos, por isso a suspeita de acesso não autorizado deve ser comunicada imediatamente.
Ferramentas opcionais de IA podem ajudar a traduzir ou preparar o conteúdo do menu, mas os comerciantes continuam responsáveis pela análise do resultado. O MenuSnap não utiliza decisões exclusivamente automatizadas que produzam efeitos legais ou igualmente significativos para hóspedes ou funcionários do comerciante.
10. Contato e mudanças na política
Perguntas sobre privacidade e solicitações de direitos podem ser enviadas para hello@menusnap.com. Inclua a conta ou restaurante envolvido, a natureza da solicitação e uma forma segura de entrar em contato com você. Não envie senhas, PINs, detalhes completos do cartão ou chaves secretas.
Poderemos atualizar esta política quando o serviço, os fornecedores ou os requisitos legais mudarem. A data de vigência na parte superior identifica a versão atual. Alterações materiais serão comunicadas através de um canal de serviço apropriado, quando necessário.