Política de privacidade

1. Quem trata os teus dados

O restaurante onde reservas é o responsável pelos teus dados. Se chegares a partir do formulário dele, vês os seus contactos no início desta página.

A Mibu é a ferramenta que o restaurante usa: trata os teus dados por conta dele e só é responsável pela segurança, manutenção e prevenção de abusos da plataforma.

2. Que dados usamos

O teu nome, telefone, email e idioma, e os dados da reserva: data, hora, pessoas, zona, mesa e estado.

O que decidires acrescentar, como pedidos especiais. As alergias ou intolerâncias são dados de saúde e só são guardadas se as indicares. A mesa acessível é uma preferência: não te perguntamos o motivo.

Dados técnicos básicos, como o IP e o navegador, para proteger o serviço.

3. Para que os usamos

Para gerir a tua reserva: confirmá-la, permitir alterações ou cancelamentos e enviar-te avisos sobre ela.

As alergias só são usadas para preparar a tua visita, nunca para publicidade ou perfis.

Para proteger o serviço contra fraude, bots e acessos não autorizados.

4. Fundamento jurídico

A reserva baseia-se na tua relação com o restaurante; as comunicações comerciais, no teu consentimento; e a segurança, no interesse legítimo de proteger o serviço.

As alergias baseiam-se no teu consentimento explícito (artigo 9.º, n.º 2, alínea a), do RGPD), que dás com a caixa do site, com um «sim» por telefone ou autorizando o pessoal do restaurante. É opcional: podes reservar sem as indicar.

5. Retirar o consentimento

Podes retirá-lo quando quiseres, pedindo ao restaurante, que apagará a alergia da tua reserva. O que foi feito antes continua válido.

Também podes pedir ao restaurante que deixe de te enviar comunicações comerciais.

6. Quem recebe os teus dados

O restaurante, para te atender.

Os fornecedores de que precisamos para funcionar: Hostinger (servidor e email), Telnyx (chamadas, SMS e assistente de voz), WhatsApp (só se escolheres esse canal) e Cloudflare (proteção contra bots, se estiver ativa).

A Mibu não vende dados de clientes.

7. Dados fora da União Europeia

Os dados estão alojados num servidor da Hostinger no Reino Unido, país com decisão de adequação da Comissão Europeia.

A Telnyx (EUA) gere as chamadas, os SMS e o assistente de voz na sua própria infraestrutura, e a Cloudflare (EUA) protege o formulário quando está ativa. Ambas aplicam cláusulas contratuais-tipo da UE.

Podes pedir ao restaurante mais informações sobre estas garantias.

8. Durante quanto tempo os guardamos

As alergias são conservadas até o restaurante as apagar da reserva ou eliminar os teus dados.

O resto do histórico de reservas fica no restaurante até ser apagado ou anonimizado. Os pedidos que não chegam a ser reserva são anonimizados passado algum tempo.

Guardamos o registo de que deste o teu consentimento (quando e como), sem o conteúdo da alergia. As cópias de segurança e as mensagens já enviadas seguem os seus próprios prazos.

9. Os teus direitos

Podes pedir para aceder aos teus dados, corrigi-los, apagá-los, limitar a sua utilização, opor-te ou levá-los para outro serviço.

Para a tua reserva, contacta o restaurante. Para o que a Mibu trata diretamente: mibu@gastroonic.com.

Se não estiveres de acordo, podes apresentar reclamação à autoridade de controlo; em Espanha, a Agência Espanhola de Proteção de Dados (www.aepd.es).

10. Segurança

A Mibu protege os dados com controlo de acessos, separação entre restaurantes e registos de segurança.