Informativa sulla privacy
Spieghiamo come Grandes Planos, Lda., gestore di Menuyo, tratta i dati personali secondo GDPR e legge portoghese 58/2019. Usa il contatto privacy sopra per domande e diritti.
1Responsabilità
Siamo titolari per account, fatturazione, contatti, assistenza, sicurezza e analisi del sito. Se un’impresa usa Menuyo per trattare dati per suo conto, determina le finalità e Menuyo opera come responsabile secondo gli accordi. Per dati pubblicati da un locale nel suo menu, contatta anche quel locale.
2Dati e fonti
Riceviamo i dati che fornisci registrandoti, usando l’applicazione o chiedendo aiuto: nome, email, attività, fatturazione, contenuti, messaggi e telefono facoltativo. Stripe comunica identificativi e stato dei pagamenti; se scegli l’accesso Google, riceviamo l’identificazione necessaria. I server trattano anche IP, dati tecnici e registri per funzionamento e sicurezza.
3Finalità e basi giuridiche
Account, servizio, fatturazione e richieste precontrattuali si basano su contratto o misure richieste (articolo 6.1.b GDPR). Obblighi fiscali e legali si basano sulla lettera c. Sicurezza, prevenzione abusi, assistenza ai rappresentanti di imprese e difesa di diritti si basano sul legittimo interesse a gestire e proteggere il servizio (lettera f), bilanciato con i tuoi diritti. Google Analytics richiede consenso (lettera a).
4Contatti e comunicazioni
Le richieste sono archiviate nella casella assistenza e possono generare una notifica email; le risposte avvengono via email. I campi obbligatori servono per rispondere; attività e telefono sono facoltativi. Cloudflare Turnstile verifica interazioni e previene abusi con dati tecnici di browser e connessione. Richiesta o prova non equivalgono a consenso marketing. Le promozioni richiedono una base propria e opposizione semplice. Cancellare un account non autorizza marketing. Ogni contatto archiviato richiede una base propria e resta soggetto a opposizione e cancellazione.
5Statistiche e cookie
Google Analytics si carica solo dopo accettazione e tratta navigazione, dispositivo e identificativi cookie. Puoi rifiutare senza perdere accesso e revocare in Gestisci preferenze cookie. Le statistiche proprie dei menu contano visualizzazioni, interazioni, lingua e origine senza identificativo persistente del visitatore nel browser. Le richieste possono generare registri di sicurezza. L’informativa cookie spiega finalità e durate.
6Destinatari e funzioni facoltative
L’accesso è limitato a persone autorizzate e fornitori necessari: hosting e infrastruttura, email, Stripe per pagamenti, Cloudflare per protezione, Google per accesso scelto e analisi consentita, Microsoft per backup esterni e Anthropic per IA richiesta. L’IA può ricevere testi del menu necessari; evita dati personali nelle richieste. Database, autenticazione e file sono ospitati nell’infrastruttura del servizio. Non vendiamo dati personali. La legge può imporre comunicazioni alle autorità.
7Trasferimenti internazionali
Fornitori globali possono trattare dati fuori dallo Spazio economico europeo. I trasferimenti soggetti al capo V GDPR richiedono una decisione di adeguatezza applicabile o altre garanzie valide, come clausole contrattuali tipo e misure aggiuntive necessarie. Chiedi al contatto privacy destinazioni e copia o descrizione delle garanzie. Un fornitore non svolge necessariamente tutti i trattamenti nell’UE.
8Conservazione e cancellazione
Account e contenuti restano per quanto necessario al rapporto contrattuale. La scadenza di prova o abbonamento non determina una cancellazione automatica dopo 10 o 30 giorni. Chiedi chiusura e cancellazione; valutiamo dati eliminabili e conservazioni obbligatorie o per difesa di diritti, spiegando i limiti. Messaggi e registri restano solo per richieste, sicurezza e controversie necessarie. I documenti fiscali seguono i termini legali. I backup riservati hanno un ciclo proprio senza cancellazione selettiva immediata; le richieste devono essere riapplicate dopo ripristino.
9Diritti e tempi
Nei casi di legge puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al legittimo interesse. Puoi revocare il consenso senza incidere sulla liceità precedente e opporti al marketing diretto. Scrivi a geral@grandesplanos.com. Rispondiamo senza ritardo ingiustificato, normalmente entro un mese; per complessità possiamo aggiungere due mesi, spiegandolo nel primo. Le richieste sono normalmente gratuite. Chiediamo ulteriore identificazione solo se necessaria e proporzionata.
10Reclami, sicurezza e decisioni
Puoi reclamare alla CNPD o altra autorità competente senza contattarci prima. Usiamo controlli d’accesso, connessioni cifrate e backup; nessun sistema è privo di rischio. Non adottiamo decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi. L’IA assiste nella modifica dei menu con revisione umana.
11Aggiornamenti
La data sopra identifica la versione. Modifiche sostanziali a finalità, destinatari o condizioni saranno accompagnate da informazioni aggiornate e, se necessario, avviso diretto o nuovo consenso.