1. Quem somos
O responsável pelo tratamento dos seus dados pessoais é A Lota – Restaurante-Cervejaria, Lda. (NIF 500002975), Rua do Jardim do Regedor, 15, 1150-193 Lisboa. Contacto: lotarestaurante@sapo.pt, +351 21 342 3355.
2. Que dados tratamos e porquê
- Pedidos de reserva: nome, email, telemóvel, dia, hora, número de pessoas, ocasião e notas que escreva (podem incluir alergias). Finalidade: gerir a sua reserva. Fundamento: execução de contrato / diligências pré-contratuais (art. 6.º, n.º 1, b) do RGPD). Notas relativas à saúde são tratadas apenas porque as fornece, com o seu consentimento explícito (art. 9.º, n.º 2, a)).
- Formulário de contacto: nome, email, assunto e mensagem. Finalidade: responder-lhe. Fundamento: interesse legítimo em responder a pedidos (art. 6.º, n.º 1, f)).
- Newsletter: email e idioma. Finalidade: enviar novidades ocasionais. Fundamento: consentimento (art. 6.º, n.º 1, a)), que pode retirar a qualquer momento pelo link em cada email.
- Dados técnicos: endereço IP, navegador e registos de acesso, guardados pelo alojamento por razões de segurança. Fundamento: interesse legítimo na segurança do site (art. 6.º, n.º 1, f)).
- Cookies de estatística: só com o seu consentimento. Ver a política de cookies.
3. Prazos de conservação
- Registos de reservas e contactos: até 24 meses após a última interacção; depois são eliminados ou anonimizados.
- Newsletter: até cancelar a subscrição.
- Registos do servidor: 30 dias.
- Dados de facturação, quando existam: 10 anos (obrigação fiscal).
4. Quem recebe os seus dados
Recorremos aos seguintes subcontratantes, com contratos de tratamento de dados e, fora do EEE, Cláusulas Contratuais-Tipo:
- Google Cloud (Google Ireland Ltd.): alojamento do site (região europeia).
- Twenty CRM (auto-alojado na nossa infra-estrutura): gestão de reservas e contactos.
- Brevo (Sendinblue SAS, França): envio de emails transaccionais e newsletter.
- Google Analytics / Tag Manager: estatísticas de utilização, só com consentimento.
- Google Maps: mapa da localização, só quando o carrega.
- TheFork (La Fourchette SAS): reservas feitas através do TheFork, regidas pela política do TheFork.
Nunca vendemos os seus dados.
5. Os seus direitos
Pode aceder, rectificar, apagar, limitar ou opor-se ao tratamento dos seus dados, pedir a portabilidade e retirar o consentimento a qualquer momento, escrevendo para lotarestaurante@sapo.pt. Respondemos no prazo de um mês. Pode também apresentar reclamação à Comissão Nacional de Protecção de Dados (CNPD).
6. Segurança
O site é servido por HTTPS, alojado na União Europeia, e o acesso aos dados de reservas está limitado à equipa que deles precisa. Os formulários estão protegidos contra abuso automatizado.
7. Menores
O site não se destina a menores de 16 anos e não recolhemos conscientemente os seus dados.
8. Alterações
Podemos actualizar esta política. A data no topo da página indica a versão em vigor.