POLÍTICA DE PRIVACIDADE

### I. DEFINIÇÕES Administrador de Dados Pessoais ("Administrador") — refere-se a uma pessoa física ou jurídica, órgão público, unidade ou outra entidade que, independentemente ou em conjunto com outras pessoas, define os objetivos e meios de processamento de dados pessoais;

Processamento de Dados Pessoais ("Processador") — é a entidade que processa os dados do cliente em nome do Administrador. As regras de processamento são descritas no Acordo sobre o Processamento de Dados Pessoais celebrado entre o Processador e o Administrador;

Site — é um software criado pela Restaumatic SP. z o.o. que opera sob as marcas Skubacz.pl e Restaumatic.com e usado pelo Restaurante Parceiro por meio do qual o Cliente pode solicitar produtos e serviços oferecidos no Restaurante Parceiro;

O Aplicativo Móvel — um aplicativo móvel disponível para celulares e dispositivos móveis é outra forma do Sistema de Internet utilizado para solicitar produtos e serviços no Restaurante Parceiro;

Dados pessoais — todas as informações relativas a uma pessoa física identificada ou identificável por meio de um ou mais fatores específicos que determinam o estado físico, fisiológico, genético, psicológico, econômico, identidade cultural ou social do indivíduo, incluindo o número IP do dispositivo, dados de localização, identificador de Internet e informações coletadas por meio de cookies e outras tecnologias semelhantes;

Destinatário — refere-se a uma pessoa física ou jurídica, órgão público, unidade ou outra entidade a quem são divulgados os dados pessoais, independentemente de ser um terceiro. Os órgãos públicos que podem receber dados pessoais no contexto de um processo específico no âmbito da legislação da União ou da legislação de um Estado-Membro não serão, no entanto, considerados destinatários; o processamento desses dados por essas autoridades públicas deve estar de acordo com as regras de proteção de dados aplicáveis ao processamento;

Política — esta Política de Privacidade;

** Definição de perfis** — qualquer forma de processamento automatizado de dados pessoais, que envolva a utilização de dados pessoais para avaliar alguns dos fatores pessoais, em especial para analisar ou prever aspectos dos efeitos do trabalho desse indivíduo, de sua situação econômica, saúde, preferências pessoais, dos interesses, credibilidade, comportamento, localização ou movimento;

Processamento — refere-se a operação ou o conjunto de operações realizadas com dados pessoais ou conjuntos de dados pessoais de forma automatizada ou não automatizada, tais como coleta, gravação, organização, armazenamento, adaptação ou modificação, download, navegação, utilização, divulgação por envio, distribuição ou outro modo de compartilhamento, correspondência ou vinculação, limitação, exclusão ou destruição;

RGPD — Regulamento do Parlamento Europeu e do Conselho (UE) 2016/679, de 7 de abril de 2016, relativo à proteção de indivíduos no que diz respeito ao processamento de dados pessoais, à livre circulação desses dados e à revogação da Diretiva 95/46/EC.

*Restaurante Parceiro * — TRATTORIA AZALLI SRL, Str. Dudului 2C, 077068 Sat Tamași, Comuna Corbeanca, RO, RO46180910;

O cliente — é uma pessoa física (incluindo um Consumidor) com 18 anos de idade e com plena capacidade jurídica, uma pessoa jurídica ou uma unidade organizacional com capacidade jurídica. O cliente pode ser uma pessoa física com 13 anos de idade, contudo menor de 18 anos, na medida em que possa adquirir direitos e incorrer em responsabilidades de acordo com as leis geralmente aplicáveis, ou seja, em pequenos assuntos correntes do cotidiano;

Um pedido — no âmbito deste documento, é um ato legal realizado por meio do Site, durante o qual o Cliente expressa a vontade de adquirir os produtos e serviços solicitados de acordo com a sua descrição e preço;

O consentimento do titular dos dados refere-se a uma representação voluntária, concreta, informada e inequívoca da vontade, de que o titular dos dados, sob a forma de declaração ou de uma ação clara de confirmação, permite o processamento de dados pessoais que lhe dizem respeito;

II. OBJETIVOS PARA OS QUAIS SÃO PROCESSADOS OS DADOS PESSOAIS RELATIVOS À UTILIZAÇÃO DO SITE E DO APLICATIVO MÓVEL.

Manter Contas de Clientes e Restaurantes Parceiros no Site com o objetivo de adquirir produtos e serviços.
Para fins de processamento de pagamentos online para produtos solicitados pelo Site e Aplicativo Móvel.
Para fins de marketing de produtos e serviços de Restaurantes Parceiros.
Redes sociais
Arquivos de cookie
Para fins de marketing do Site.

Publicidade. 1. Criar e manter contas de Clientes e Restaurantes Parceiros no Site com o objetivo de adquirir produtos e serviços.

O administrador dos dados processados para esse fim é Restaumatic Sp. z o.o., 41-800 Zabrze, ul. Wolności 345, NIP: 648-276-55-71, e-mail: privacy@restaumatic.com. O administrador nomeou um Inspetor para Proteção de Dados Pessoais com quem você pode entrar em contato para assuntos relacionados ao processamento de dados pessoais: privacy@restaumatic.com.

Os destinatários dos dados são, entre outros: os Restaurantes Parceiros (na medida do necessário para a implementação dos bens e serviços solicitados) e as entidades que fornecem serviços de teleinformação ao Administrador, por exemplo: e-mail, hospedagem etc.

A utilização do Site (incluindo a realização de pedidos, apresentação de ofertas) requer a criação de uma conta de usuário (cliente, restaurante parceiro, chamados de usuários). O Cliente também pode utilizar a opção de fazer um pedido sem primeiro criar uma conta no Site. Em ambos os casos acima, o Administrador coleta dados do usuário na medida necessária para fornecer os serviços oferecidos pelo Site e Aplicativo Móvel, bem como informações sobre a sua atividade no Site.

O Administrador processa os dados pessoais de todas as pessoas que utilizam o Site (incluindo o endereço IP ou outros identificadores e informações coletadas por meio de cookies ou outras tecnologias semelhantes) e também registra a atividade do Cliente no Site em logs do sistema (um programa de computador especial para armazenamento cronológico), um registro que contém informações sobre eventos e atividades relacionados ao sistema de TI utilizado para fornecer serviços pelo Administrador). As informações coletadas nos logs são processadas principalmente para fins relacionados com a prestação de serviços. O administrador também processa esses dados para fins técnicos e administrativos, com o objetivo de garantir a segurança e a gestão do sistema de TI, bem como para fins analíticos e estatísticos. É solicitado às pessoas que se cadastram no Site o fornecimento dos dados necessários para criação e manutenção de uma conta. Esses dados podem ser excluídos a qualquer momento. Fornecer os dados marcados como obrigatórios é necessário para configurar e manter uma conta, e o não cumprimento dessa regra resultará na impossibilidade de criar uma conta.

Uma conta no Sistema de Informações pode ser configurada ou conectada a uma conta já criada também por meio do Aplicativo Móvel.

O Cliente é obrigado a utilizar o Sistema de Informações apenas e exclusivamente a partir de seus próprios dados pessoais, sob a ameaça de violação da lei aplicável nesta área e dos direitos pessoais de terceiros. O fornecimento de dados pessoais ao criar uma conta de usuário e a subsequente utilização do Site requer a inclusão de dados pessoais. O não fornecimento desses dados impede a utilização do Site. Esse processamento é necessário para a execução do contrato no qual o Cliente ou o Restaurante Parceiro é parte ou para tomar medidas a pedido dessas pessoas antes da celebração do contrato. (Artigo 6 (1) (b) do RGPD)

Publicidade. 2. Para fins de processamento de pagamentos online para produtos solicitados pelo Site e Aplicativo Móvel.

O Administrador dos dados processados para fins de pagamentos online é o Restaurante Parceiro. Os dados pessoais dos clientes que utilizam pagamentos pela Internet são transferidos para empresas especializadas que lidam com a operação de pagamentos online, tais como Dotpay.pl Sp. z o.o., ul. Wielicka 72, 30-552 Cracóvia, telefone: +48 12 688-26-00, site: www.dotpay.pl., bem como para o Restaumatic Sp. z o.o. Ao fazer um pedido usando pagamentos online, os clientes são sempre informados por qual entidade o pagamento é realizado.

O Site fornece aos Clientes o serviço de pagamento pela rede de Internet para produtos e serviços solicitados nos Restaurantes Parceiros. A utilização da opção de pagamento pela Internet é voluntária. O não fornecimento dos dados pessoais necessários para efetuar um pagamento pela Internet resultará na incapacidade de efetuar tal transação. Esse processamento é necessário para a execução do contrato no qual o Cliente é parte ou para tomar medidas a pedido do cliente antes da celebração do contrato. (Artigo 6 (1) (b) do RGPD).

O cliente também pode utilizar outras formas de pagamento para produtos e serviços solicitados, incluindo pagamento em dinheiro e, dependendo da oferta do Restaurante Parceiro, também por meio do terminal de pagamento do Restaurante Parceiro.

Os dados pessoais tratados para fins de processamento de pagamentos online podem ser processados posteriormente para outros fins legalmente justificados pelo administrador (parágrafo f do Artigo 6). Esses objetivos legalmente justificados são: ● Realizar análises da atividade e preferências do cliente para melhorar as funcionalidades e serviços fornecidos. ● Possível determinação, investigação ou defesa contra reclamações.

Publicidade. 3. Para fins de marketing de produtos e serviços de Restaurantes Parceiros.

O administrador é o Restaurante Parceiro: TRATTORIA AZALLI SRL, Str. Dudului 2C, 077068 Sat Tamași, Comuna Corbeanca, RO, RO46180910; Soseaua Unirii 268, 077068, Tamasi, 0721035228 Os dados pessoais são transferidos para os seguintes destinatários: Restaumatic Sp. z o.o., 41-800 Zabrze, ul. Wolności 345, NIP: 648-276-55-71 (no âmbito da campanha de marketing encomendada), operadores de telefonia móvel, prestadores de serviço de e-mail, agências de publicidade online etc.

O cliente deve dar um consentimento separado e explícito ao processamento dos seus dados pessoais para fins de marketing. Seu consentimento é voluntário e não afeta a implementação do pedido ou uso do Sistema de TI.

O administrador processa os dados pessoais dos clientes do Sistema de TI para realizar atividades de marketing que podem incluir: a) Apresentar ao Cliente conteúdo de marketing que não esteja adaptado às suas preferências (publicidade contextual), inclusive na forma de banners da Web, textos publicitários ou funcionalidade "push"; b) Apresentar ao Cliente conteúdo de marketing que esteja adaptado às suas preferências (publicidade comportamental), inclusive na forma de banners da Web, textos publicitários ou funcionalidade "push"; c) Direcionar notificações de e-mail sobre ofertas ou conteúdos interessantes que, em alguns casos, contenham informações comerciais (serviço de newsletter). d) Direcionar notificações por SMS sobre ofertas ou conteúdos interessantes que, em alguns casos, contenham informações comerciais (serviço de newsletter).

Para implementar as atividades de marketing, o Administrador usa a definição de perfis em alguns casos. Isso significa que, devido ao processamento automático de dados, o Administrador avalia os fatores selecionados relativos aos indivíduos, para analisar seu comportamento, criar uma previsão para o futuro ou convites para utilizar novamente os produtos e serviços.

Publicidade. a) Publicidade contextual O administrador processa os dados pessoais dos Clientes para fins de marketing relacionados com a segmentação da publicidade contextual aos clientes (ou seja, publicidade não adaptada às preferências do cliente). O processamento de dados pessoais para esse fim ocorre em relação à busca do interesse legítimo do Administrador (Artigo 6 (1), alínea f) do RGPD, que consiste em promover a sua própria marca.

Publicidade. b) Publicidade comportamental O Administrador ou os Processadores (entidades do setor de marketing) processam os dados pessoais do cliente, incluindo dados pessoais coletados por meio de cookies e outras tecnologias semelhantes para fins de marketing, em relação à segmentação da publicidade comportamental aos clientes (ou seja, publicidade adaptada às preferências do Cliente). O processamento de dados pessoais para esse fim também inclui a definição de perfis de clientes.

Publicidade. c) Newsletter Para aqueles que concederam o endereço de e-mail para esse fim, o Administrador fornece o serviço de newsletter. Fornecer os dados é necessário para a prestação do serviço de newsletter, e o não cumprimento dessa regra resultará na impossibilidade de enviá-lo. Os dados pessoais são processados: ● A fim de fornecer o serviço de entrega de newsletters; a base jurídica para o processamento é a necessidade de processamento para a execução do contrato (Artigo 6 (1) (b) RGPD); ● No caso de conteúdo de marketing para o Cliente como parte da newsletter, a base jurídica para o processamento, incluindo a definição de perfis, é o interesse legítimo do Administrador (Artigo 6, parágrafo 1, alínea f) RODO, em conexão com o consentimento expresso para receber a newsletter; o interesse legítimo do Administrador é promover a sua própria marca; ● Para fins analíticos e estatísticos, a base jurídica do processamento é o interesse legítimo do Administrador (Artigo 6 (1) (f) do RGPD), com base na análise da atividade dos Clientes no Sistema de TI, a fim de melhorar as funcionalidades utilizadas; ● A fim de determinar, investigar ou defender possíveis reclamações, a base jurídica para o processamento é um interesse legítimo do Administrador (Artigo 6 (1) (f) do RGPD) que consiste na proteção dos seus direitos.

Publicidade. d) Marketing direto Os dados pessoais do Cliente também podem ser usados pelo Administrador para direcionar o conteúdo de marketing para ele por meio de vários canais, ou seja, por e-mail, MMS/SMS. Tais ações serão tomadas pelo Administrador apenas se o Cliente tiver expressado seu consentimento a esse respeito. O consentimento pode ser revogado pelo Cliente a qualquer momento, o que não afetará a legalidade do processamento que o Administrador efetuou antes da sua revogação.

Publicidade. 4. Redes sociais O administrador dos dados processados para esse fim é Restaumatic Sp. z o.o., 41-800 Zabrze, ul. Wolności 345, NIP: 648-276-55-71, e-mail: privacy@restaumatic.com. O administrador nomeou um Inspetor para Proteção de Dados Pessoais com quem você pode entrar em contato para assuntos relacionados ao processamento de dados pessoais: privacy@restaumatic.com.

Os destinatários dos dados são, entre outros: entidades que prestam serviços de teleinformação ao Administrador, por exemplo: correio eletrônico, hospedagem, administradores de redes sociais etc.

O administrador processa os dados pessoais de clientes que visitam os perfis do Administrador nas redes sociais (Facebook, YouTube, Instagram, LinkedIn, Twitter). Esses dados são processados apenas no âmbito da gestão de um perfil, inclusive para informar os clientes sobre a atividade do Administrador e para promover vários tipos de eventos, serviços e produtos. A base jurídica para o processamento de dados pessoais pelo Administrador para esse fim é o seu interesse legítimo (Artigo 6 (1) (f) do RGPD), que consiste em promover a sua própria marca.

Publicidade. 5. Cookies e tecnologias semelhantes

Os destinatários dos dados são, entre outros: entidades que prestam serviços de teleinformação ao Administrador, por exemplo: e-mail, hospedagem etc.

a) Cookies de "Serviço" e tecnologias semelhantes O administrador usa os chamados cookies de serviço e tecnologias semelhantes (armazenamento local), principalmente para fornecer ao cliente serviços prestados eletronicamente e melhorar a qualidade desses serviços. Por conseguinte, o Administrador e outras entidades que fornecem serviços analíticos e estatísticos utilizam cookies armazenando informações ou acessando informações já armazenadas no equipamento terminal de telecomunicações do cliente (computador, telefone, tablet etc.). Os cookies utilizados para esse fim incluem: ● Cookies com dados informados pelo Cliente (ID de sessão) durante a sessão (cookies de entrada do usuário); ● Cookies de autenticação utilizados para serviços que requerem autenticação durante a sessão (cookies de autenticação); ● Cookies utilizados para garantir a segurança, por exemplo, utilizados para detectar a segurança centralizada no usuário (cookies); ● Cookies de sessão para leitores multimídia (por exemplo, cookies de leitores de flash), durante a sessão (cookies de sessão de leitores de multimídia); ● Cookies persistentes utilizados para personalizar a interface do cliente durante a sessão ou um pouco mais (cookies de personalização da interface do usuário), ● Cookies utilizados para monitorar o tráfego no site, ou seja, análise de dados. b) Cookies de "Marketing" Os Processadores (entidades da indústria de marketing) também usam cookies para fins de marketing, inclusive em relação à publicidade comportamental dirigida aos clientes.

  c) Tecnologia Push

O administrador usa a chamada tecnologia Push, que permite enviar notificações ao cliente, inclusive em conexão com a publicidade ao Cliente. Para esse fim, o Administrador armazena as informações ou acessa as informações já armazenadas no equipamento terminal de telecomunicações do cliente (computador, telefone, tablet etc.).

Publicidade. 6. Para fins de marketing do Site. O administrador dos dados processados para esse fim é Restaumatic Sp. z o.o., 41-800 Zabrze, ul. Wolności 345, NIP: 648-276-55-71, e-mail: privacy@restaumatic.com. O administrador nomeou um Inspetor para Proteção de Dados Pessoais com quem você pode entrar em contato para assuntos relacionados ao processamento de dados pessoais: privacy@restaumatic.com.

Os destinatários dos dados incluem: entidades que prestam serviços de teleinformação ao Administrador, por exemplo: e-mail, hospedagem, operadores de telefonia móvel etc.

As atividades de marketing são implementadas para promover o Site pelo Administrador. As atividades de marketing utilizadas são idênticas às descritas em "Publicidade. 3. Para fins de marketing de produtos e serviços dos Restaurantes Parceiros" e, quando o Administrador solicitou e obteve consentimento separado dos Clientes para o processamento dos dados pessoais também para fins de marketing dos seus próprios produtos e serviços, em particular o Site.

III. PERÍODO DE PROCESSAMENTO DE DADOS PESSOAIS

O período de processamento de dados pelo Administrador depende do tipo de serviço prestado e da finalidade do processamento. Como regra geral, os dados são processados no momento em que o serviço é prestado ou o pedido é processado, até que o consentimento seja retirado ou a oposição efetiva ao processamento de dados seja apresentada nos casos em que a base jurídica para o processamento de dados seja do interesse legítimo do Administrador. O período de processamento de dados pode ser prorrogado se o processamento for necessário para estabelecer, investigar ou defender contra quaisquer reclamações e, após esse período, apenas no caso e na medida em que a lei o exija. Após o período de processamento, os dados serão excluídos ou tornados anônimos de forma irreversível.

IV. PODERES RELACIONADOS AO PROCESSAMENTO DE DADOS PESSOAIS

Os titulares dos dados têm os seguintes direitos: a) o direito à informação sobre o processamento de dados pessoais — com base nisso, a pessoa que faz o pedido transfere as informações sobre o processamento de dados, incluindo, principalmente, as finalidades e os fundamentos jurídicos para o processamento, o âmbito dos dados retidos, as entidades para as quais são divulgados e a data prevista para a exclusão; b) o direito de obter uma cópia dos dados — com base nisso, o Administrador fornece uma cópia dos dados processados relativos à pessoa que faz o pedido; c) o direito de retificação — o Administrador é obrigado a eliminar quaisquer incompatibilidades ou erros dos dados pessoais que estão sendo processados e a completá-los, se estiverem incompletos; d) o direito de excluir os dados — com base nisso, é possível solicitar a exclusão dos dados, cujo processamento não é mais necessário para realizar qualquer um dos objetivos para os quais foram coletados; e) o direito de limitar o processamento — no caso de solicitação desse tipo, o Administrador deixa de realizar operações sobre os dados pessoais, exceto no que se refere às operações acordadas pelo titular dos dados e respectivo armazenamento, de acordo com as regras de retenção aceitas ou até que as razões para limitar o processamento dos dados tenham deixado de existir (por exemplo, será emitida uma decisão de supervisão que permita um processamento posterior dos dados); f) o direito à transferência de dados — com base nisso, na medida em que os dados sejam processados em relação ao acordo celebrado ou ao consentimento expresso, o Administrador emite os dados fornecidos pela pessoa a quem se refere em um formato que lhe permita a leitura pelo computador. É igualmente possível solicitar esses dados a outra entidade, desde que, a esse respeito, existam possibilidades técnicas por parte do Administrador e da outra entidade; g) o direito de contestar o processamento dos dados para fins de marketing — o titular dos dados pode, a qualquer momento, opor-se ao processamento dos dados pessoais para fins de marketing, sem a necessidade de justificar tal objeção; h) o direito de contestar outros fins para o processamento dos dados — o titular dos dados pode, a qualquer momento, opor-se ao processamento dos dados pessoais que se realiza com base no interesse justificado do Administrador (por exemplo, para fins analíticos ou estatísticos ou por razões relacionadas com proteção de propriedade); nesse sentido, a objeção deve conter justificativa; i) o direito de retirar o consentimento — se os dados forem processados com base no consentimento dado, o titular dos dados pessoais tem o direito de retirá-los a qualquer momento, mas isso não afeta a legalidade do processamento realizado antes da retirada do consentimento. j) o direito à reclamação — se for decidido que o processamento de dados pessoais viola as disposições relevantes relativas à proteção de dados pessoais, o titular dos dados pode apresentar uma reclamação ao Presidente do Departamento de Proteção de Dados Pessoais.

V. APRESENTAÇÃO DE DEMANDAS RELACIONADAS À IMPLEMENTAÇÃO DOS DIREITOS

A solicitação para o exercício dos direitos dos titulares dos dados pode ser enviada em qualquer formato ao Administrador de Dados apropriado devido à finalidade do processamento. Ela será considerada. Caso o controlador de dados seja a Restaumatic Sp. z o.o., envie as solicitações para o seguinte endereço: 41-800 Zabrze, ul. Wolności 345, NIP: 648-276-55-71, e-mail: privacy@restaumatic.com

Se o Administrador não conseguir identificar a pessoa que apresenta a solicitação com base na solicitação enviada, ele solicitará ao requerente informações adicionais. A solicitação pode ser apresentada pessoalmente ou por meio de uma procuração. A resposta à notificação deve ser dada no prazo de um mês a contar de seu recebimento. Se for necessário prorrogar esse prazo por um período máximo de dois meses, o Administrador informará o requerente dos motivos do atraso. A resposta será fornecida por correio tradicional, a menos que a solicitação tenha sido enviada por e-mail ou que uma resposta tenha sido solicitada de forma eletrônica. Se o titular dos dados assim o solicitar, as informações podem ser prestadas oralmente, desde que a identidade do titular dos dados seja confirmada por outros meios.

VI. TRANSMISSÃO DE DADOS FORA DO ESPAÇO ECONÔMICO EUROPEU

O nível de proteção de dados pessoais fora do Espaço Econômico Europeu (EEE) difere do previsto na legislação europeia. Por essa razão, o Administrador transfere dados pessoais para fora do EEE apenas quando necessário, com um nível de proteção adequado, principalmente por: ● Cooperação com entidades que processam dados pessoais em países para os quais tenha sido proferida uma decisão adequada pela Comissão Europeia; ● Utilização de cláusulas contratuais padrão emitidas pela Comissão Europeia; ● Aplicação de regras corporativas vinculativas, aprovadas pela autoridade de supervisão competente; ● Em caso de transferência de dados para os EUA — cooperação com entidades que participam no programa Privacy Shield, aprovado pela Comissão Europeia. O Administrador sempre informa sobre a intenção de transferir dados pessoais para fora do EEE na fase de coleta.

VII. SEGURANÇA DOS DADOS PESSOAIS

O Administrador realiza análises de risco de forma contínua para garantir que os dados pessoais sejam processados de forma segura, garantindo, acima de tudo, que apenas as pessoas autorizadas tenham acesso aos dados e apenas na medida em que tal seja necessário devido às tarefas que realizam. O administrador garante que todas as operações com dados pessoais são registradas e efetuadas apenas por funcionários e colaboradores autorizados. O Administrador realiza todas as ações necessárias para que seus subcontratados e outras entidades colaboradoras possam garantir a aplicação de medidas de segurança adequadas sempre que processem dados pessoais a pedido do Administrador.

VIII. ALTERAÇÕES NA POLÍTICA DE PRIVACIDADE

A política é verificada em base contínua e atualizada, se necessário. A versão atual da Política foi adotada e está em vigor desde 25 de maio de 2018.