Política de cookies

1. Âmbito de aplicação desta política

Aplica-se a três componentes do serviço: a vista de cliente que abre após a leitura do código QR de um estabelecimento, o back office utilizado pelos estabelecimentos, pelas suas equipas e parceiros comerciais, e o website público kymiro.com, incluindo a barra de consentimento.

2. Cookies e armazenamento local são tratados de forma idêntica

O Kymiro funciona deliberadamente quase sem cookies clássicos. Praticamente tudo o que guardamos no seu dispositivo fica no armazenamento local do navegador, o qual nunca sai do seu dispositivo por si só. Do ponto de vista legal, não há qualquer diferença: o § 25 da TDDDG na Alemanha e o Art. 4 da Lei Grega 3471/2006, em articulação com a Lei 4624/2019, abrangem qualquer armazenamento de informações ou acesso a informações no seu equipamento terminal. Por essa razão, tratamos ambos da mesma forma.

• Não utilizamos redes de publicidade, píxeis de rastreio entre sites nem fingerprinting.
• Nada além do armazenamento estritamente necessário é registado antes do seu consentimento.
• Rejeitar categorias opcionais não afeta a sua capacidade de utilizar o menu ou efetuar um pedido.

3. Bases legais

Distinguimos duas situações:

• Armazenamento estritamente necessário: § 25(2) n.º 2 da TDDDG (Alemanha) e a isenção equivalente ao abrigo da lei grega — sem necessidade de consentimento, visto ser necessário para fornecer o serviço que solicitou explicitamente. Qualquer tratamento subsequente dos dados pessoais resultantes baseia-se no Art. 6(1)(b) e (f) do RGPD.
• Armazenamento opcional (preferências, analítica, marketing): o § 25(1) da TDDDG e o Art. 4 da Lei 3471/2006 exigem o seu consentimento prévio; o tratamento dos dados pessoais resultantes baseia-se no Art. 6(1)(a) do RGPD. A Diretriz 2/2020 sobre cookies da Autoridade Helénica de Proteção de Dados aplica-se a visitas a partir da Grécia.
• O consentimento é dado de forma livre, específica e revogável — rejeitar é tão simples como aceitar, logo na primeira camada da barra de consentimento.

4. Categorias que utilizamos

A barra de consentimento apresenta quatro categorias. Apenas a primeira se encontra ativa sem o seu consentimento.

• Estritamente necessários — sessão, idioma, aspeto visual e estado de início de sessão. Sempre ativos.
• Preferências — definições de conforto opcionais, como favoritos, estabelecimentos vistos recentemente e alertas sonoros. Desativadas até que as autorize.
• Analítica — estatísticas de utilização agregadas que nos ajudam a melhorar o produto. Desativadas até que as autorize. Atualmente, não está ativa nenhuma ferramenta de analítica; caso seja adicionada, funcionará apenas para visitantes que tenham prestado consentimento.
• Marketing — medição de campanhas e atribuição de referências. Desativadas até que as autorize. Atualmente, não utilizamos etiquetas de publicidade.

5. Consentimento, revogação e período de conservação

A sua decisão é guardada no seu dispositivo para que não tenhamos de voltar a perguntar em cada visita.

• A barra de consentimento surge na sua primeira visita; nada opcional é armazenado enquanto estiver aberta.
• Pode alterar ou revogar a sua decisão a qualquer momento através do botão de definições de cookies nesta página, no rodapé e na política de privacidade. A revogação produz efeitos imediatos e não afeta a licitude do tratamento efetuado anteriormente.
• Voltamos a solicitar consentimento o mais tardar após 12 meses, e imediatamente sempre que as categorias sofrerem alterações.
• Guardamos o registo da sua decisão (categorias e carimbo de data/hora) como comprovativo de consentimento ao abrigo do Art. 7(1) do RGPD. Permanece exclusivamente no seu dispositivo — não criamos qualquer perfil no servidor a partir do mesmo.

6. Terceiros e transferências para fora da UE/EEE

Algumas entradas são definidas por prestadores de serviços que utilizamos para operar o Kymiro. Estes atuam como subcontratantes ao abrigo do Art. 28 do RGPD.

• Alojamento, base de dados e autenticação — mantém a sua sessão iniciada e apresenta as páginas; define um token de início de sessão e cookies de segurança.
• Serviços de IA para tradução de menus, importação de menus e imagens de produtos — tratam conteúdos do menu do estabelecimento, sem dados de clientes, e não configuram qualquer armazenamento no seu dispositivo.
• Envio de emails para início de sessão e mensagens de convite — não configura qualquer armazenamento no seu dispositivo.
• Processamento de pagamentos para subscrições (planeado, ainda não ativo) — será descrito aqui antes de entrar em funcionamento.
• Sempre que um prestador trate dados fora da UE/EEE, a transferência é abrangida por uma decisão de adequação ou pelas Cláusulas Contratuais-Tipo da UE. Mais detalhes e a lista completa de finalidades encontram-se na nossa política de privacidade.

7. Controlo do armazenamento no seu navegador

Independentemente da nossa barra de consentimento, pode eliminar ou bloquear cookies e dados de sites nas definições do seu navegador, habitualmente em Privacidade e segurança > Cookies e dados de sites.

• Eliminar os dados do site também remove o registo do seu consentimento, pelo que a barra de consentimento voltará a surgir.
• Na vista de cliente, também limpa a sua sessão de mesa atual, o carrinho e os favoritos — basta ler novamente o código QR.
• Bloquear totalmente o armazenamento pode impedir o funcionamento do início de sessão e da sessão de mesa partilhada.

8. Crianças

O Kymiro não se destina a crianças. Não recolhemos conscientemente dados de crianças com menos de 16 anos nem utilizamos o armazenamento para criar perfis de menores.

9. Alterações a esta política

Atualizamos esta política sempre que adicionamos, removemos ou alteramos a finalidade de uma entrada. A data no topo indica sempre a versão atual; alterações substanciais desencadeiam um novo pedido de consentimento.

10. Contacto e direito de reclamação

Para qualquer questão sobre esta política, contacte a NT Investments UG (haftungsbeschränkt), Katzbachstraße 8, 40231 Düsseldorf, Alemanha, info@kymiro.com.

• Grécia: Hellenic Data Protection Authority (HDPA), Kifissias 1-3, 115 23 Atenas, www.dpa.gr.
• Alemanha: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de.
• Pode também apresentar uma reclamação junto da autoridade de controlo da sua residência habitual ou local de trabalho.