Acordo de tratamento de dados

Última atualização: 2 November 2026

Este acordo faz parte dos termos de serviço entre si (o estabelecimento, responsável pelo tratamento) e Menuseum (subcontratante). Aplica-se assim que utilizar a Menuseum; não é necessária assinatura. Pode descarregar esta página como PDF com a função de impressão do seu navegador.

1. Objeto e duração

Processamos dados pessoais dos seus convidados e da sua equipa para fornecer o Menuseum: sites e menus QR, pedidos, pagamentos, reservas, lista de espera, pedidos de eventos, vouchers, cartões de selos, a lista de convidados, e-mails para convidados, impressão e entrega. O acordo dura enquanto a sua conta existir.

2. Dados e pessoas em causa

Convidados: nome, endereço de e-mail, número de telefone, endereço de entrega, detalhes de pedidos e reservas, notas (que podem incluir alergias), estado do pagamento, detalhes do voucher, selos e recompensas do cartão de selos, consentimento para novidades.
A sua equipa: nomes, funções, hashes de PIN, que dispositivo fez o quê.

3. As suas instruções

Tratamos os dados apenas para fornecer o serviço e conforme nos instruir através das suas definições e ações no painel (por exemplo, ativar e-mails de avaliação ou exportar a lista de convidados). Se considerarmos que uma instrução viola a lei de proteção de dados, informamo-lo.

4. As nossas obrigações

Todos os que trabalham com os dados estão vinculados ao sigilo.
Mantemos medidas técnicas e organizativas adequadas: ligações encriptadas, palavras-passe, PINs e códigos de voucher com hash, acesso apenas para a sua equipa, dados de estabelecimentos separados, cópias de segurança, prazos de eliminação (ver a política de privacidade).
Ajudamo-lo a responder aos pedidos dos convidados (acesso, retificação, eliminação, oposição) e em avaliações de impacto sobre a proteção de dados quando necessário. Pode eliminar os dados de um convidado na lista de convidados.
Informamo-lo sem demora injustificada sobre uma violação de dados pessoais que afete os seus dados.
Quando a sua conta terminar, eliminamos os dados, salvo se a lei exigir a sua conservação.
Fornecemos-lhe as informações necessárias para verificar que cumprimos este acordo; pode solicitá-las por e-mail.

5. Subcontratantes

Concorda que utilizemos estes subcontratantes. Informamo-lo antes de adicionar ou substituir um, para que possa opor-se.

Hetzner Online GmbH, Alemanha: alojamento e bases de dados (UE).
Cloudflare, Inc., EUA: entrega de conteúdos, segurança, DNS, reencaminhamento de e-mail (cláusulas contratuais-tipo / Data Privacy Framework).
Resend (região UE): envio de e-mails.
Stripe: pagamentos, garantias de cartão (a Stripe atua como responsável independente pelo tratamento dos dados de pagamento ao abrigo dos seus próprios termos).
OpenStreetMap Foundation, Reino Unido: localização de endereços de entrega (apenas o endereço).
Openprovider e os registos de domínios: registo do seu domínio (dados da sua empresa, não dados de convidados).

6. Transferências fora da UE

Quando um subcontratante está fora da UE ou do EEE, a transferência é protegida por uma decisão de adequação, pelo EU-US Data Privacy Framework ou pelas cláusulas contratuais-tipo da UE.

7. Contacto

Questões sobre este acordo: [email protected]

Este texto é uma tradução. Se as versões forem diferentes, aplica-se a versão em inglês.