Tradução para português disponibilizada apenas a título informativo. Só a versão inglesa é juridicamente vinculativa; em caso de divergência, prevalece a versão inglesa.

Adenda ao Tratamento de Dados

Esta adenda integra os Termos de Serviço entre a Bisux Limited ("nós") e a empresa identificada na conta ou encomenda aceite ("a sua empresa"). A sua empresa é o responsável pelo tratamento e nós somos o subcontratante quanto aos dados pessoais aqui abrangidos. As nossas atividades separadas enquanto responsável pelo tratamento são descritas na nossa Política de Privacidade.

1. O que tratamos e porquê

Tratamos os dados do Apêndice A para fornecer as funcionalidades que utiliza, durante o período de serviço e o período de devolução ou eliminação da secção 8.

O acordo que aceitou, esta adenda, as definições das funcionalidades e as instruções escritas lícitas de assistência constituem as suas instruções documentadas. Isto inclui instruções sobre transferências. Tratamos dados apenas segundo essas instruções, salvo se o direito da UE ou dos Estados-Membros exigir o contrário. Informamo-lo dessa exigência antes do tratamento, salvo proibição legal.

Deve ter autorização e um fundamento jurídico para as instruções, prestar as informações exigidas e recolher apenas dados adequados. Informamo-lo imediatamente se considerarmos uma instrução contrária ao direito da UE ou dos Estados-Membros em matéria de proteção de dados. Podemos suspender o tratamento afetado enquanto resolvemos a questão e não seguiremos uma instrução que saibamos ser ilícita.

Não utilizamos os dados tratados por sua conta para a nossa própria publicidade nem para treinar modelos de finalidade geral. Qualquer atividade separada enquanto responsável pelo tratamento necessita de finalidade, fundamento jurídico e informação próprios.

2. Pessoas e confidencialidade

Limitamos o acesso a pessoas autorizadas que dele necessitem para prestar o serviço. Devem estar sujeitas a deveres de confidencialidade contratuais ou legais. Damos-lhes instruções adequadas de segurança e proteção de dados e retiramos o acesso quando deixar de ser necessário.

3. Segurança

Mantemos medidas técnicas e organizativas adequadas ao risco nos termos do artigo 32 do RGPD, incluindo os compromissos do Apêndice B. Temos em conta os dados, o tratamento, a tecnologia disponível e os custos de implementação. Reavaliamos riscos e alterações relevantes e não reduzimos a proteção abaixo do nível legalmente exigido.

4. Subcontratantes ulteriores

Concede autorização geral por escrito para os subcontratantes ulteriores e atividades identificados na nossa lista de Prestadores de Serviços. Esta autorização abrange apenas prestadores que tratem os seus dados por nossa conta, não prestadores que atuem para finalidades próprias.

Pelo menos 30 dias antes de um subcontratante ulterior novo ou substituto começar a tratar os seus dados, atualizamos essa lista e enviamos um email para o endereço da conta com a sua identidade, atividade e locais de tratamento. Pode opor-se com fundamentos razoáveis de proteção de dados antes de começar, respondendo ou enviando um email para privacy@bisux.net. Não precisa de aceitar novamente os Termos.

Trabalhamos consigo numa alternativa lícita. Se não conseguirmos resolver uma oposição antes do início do tratamento, não enviamos os seus dados a esse prestador. Interrompemos o tratamento afetado se necessário e pode pôr termo ao serviço afetado com um reembolso proporcional do período pré-pago não utilizado nos termos da secção 9 dos Termos. Se um prestador tiver de ser substituído urgentemente para proteger a segurança ou continuidade do serviço, podemos dar um aviso mais curto, mas continuamos a explicar por que a alteração era urgente e a dar tempo suficiente para a avaliar e se opor antes de o novo prestador começar a tratar os seus dados; os direitos de oposição acima mantêm-se.

Vinculamos contratualmente cada subcontratante ulterior aos mesmos deveres relevantes de proteção de dados. Continuamos plenamente responsáveis perante si pelo cumprimento desses deveres e fornecemos as informações necessárias sobre ele mediante pedido.

5. Transferências e pedidos de divulgação

Só transferimos dados ou permitimos acesso fora do EEE mediante instruções documentadas e ao abrigo de um mecanismo lícito do capítulo V do RGPD. Pode ser uma decisão de adequação aplicável ou cláusulas contratuais-tipo da UE, com a avaliação do destino e as garantias adicionais exigidas. As cláusulas de transferência aplicáveis prevalecem sobre condições incompatíveis. Esta adenda não as substitui por si só.

Verificamos a validade jurídica dos pedidos governamentais de divulgação, contestamo-los quando adequado, divulgamos apenas o legalmente exigido e notificamo-lo salvo proibição. Registamos o fundamento da divulgação. As garantias de infraestrutura dos Termos também se aplicam quando relevantes para dados não pessoais.

6. Apoio ao cumprimento das suas obrigações

Tendo em conta o tratamento e as informações de que dispomos, ajudamo-lo a responder a pedidos de exercício dos direitos das pessoas. Encaminhamos pedidos relativos aos seus dados sem demora injustificada. Não respondemos por si, salvo instrução ou exigência legal.

Prestamos assistência em matéria de segurança, avaliação e notificações de violações, avaliações de impacto sobre a proteção de dados e consulta prévia nos termos dos artigos 32–36 do RGPD. Continua responsável pelas suas decisões enquanto responsável pelo tratamento.

Estão incluídas a documentação de rotina e a cooperação em matéria de direitos, segurança e avaliações. Só trabalho adicional verdadeiramente excecional pode ter um preço razoável acordado previamente por escrito. Os encargos nunca podem atrasar ou impedir a cooperação obrigatória. Não cobramos pela correção do nosso próprio incumprimento, por pedidos normais de exercício de direitos das pessoas ou pela mudança de prestador abrangida pelos Termos.

7. Violações de dados pessoais

Notificamo-lo sem demora injustificada após termos conhecimento de uma violação que afete dados tratados por sua conta. Não esperamos por uma investigação completa.

À medida que a informação fique disponível, fornecemos a natureza da violação, as categorias afetadas e os números aproximados de pessoas e registos, um contacto, as consequências prováveis e as medidas tomadas ou propostas para conter e reduzir os danos. Fornecemos atualizações, preservamos provas relevantes e cooperamos na sua avaliação e notificações.

Decide as notificações que lhe competem enquanto responsável pelo tratamento, salvo se a lei nos exigir atuação independente. O eventual prazo de 72 horas do responsável pelo tratamento para notificar a autoridade não nos autoriza a esperar 72 horas antes de o informar.

8. Devolução e eliminação

No final do tratamento, escolhe se devolvemos ou eliminamos os dados pessoais. Eliminamos então as cópias remanescentes, salvo se o direito da UE ou dos Estados-Membros exigir a sua conservação. Envie as instruções para privacy@bisux.net.

A devolução abrange os dados, anexos e relações necessárias entre registos, incluindo material em falta na descarga do painel. Aplicam-se os direitos gratuitos de exportação, mudança de prestador, transição e recuperação da secção 13 dos Termos e do respetivo anexo. Preservamos os dados necessários a esses direitos e acordamos consigo os passos práticos da devolução ou eliminação sem demora injustificada. Após o período de recuperação aplicável, concluímos o apagamento e confirmamo-lo, sob reserva da conservação legal exigida.

Os prazos predefinidos de remoção de rotina são 14 dias após a eliminação do site, 30 dias após a eliminação da conta e 90 dias após um site ficar fora de linha, sendo a data efetiva de remoção enviada por email. São predefinições de limpeza do serviço, não um direito de conservar dados tratados enquanto subcontratante contra uma instrução lícita de eliminação. Não encurtam os períodos de mudança de prestador, recuperação ou pedidos de direitos.

As instruções de eliminação abrangem bases de dados, ficheiros, caches e cópias relevantes dos prestadores. As cópias de conservação legal são isoladas e utilizadas apenas para essa obrigação. As cópias de segurança residuais devem manter-se protegidas e excluídas da utilização normal, caducar segundo o ciclo fixo de cópias de segurança aplicável e ter as instruções de eliminação reaplicadas se forem restauradas. Incluímos os repositórios operados separadamente nas verificações de conclusão; a eliminação de uma entrada de conta, por si só, não demonstra que todas as cópias foram apagadas.

9. Provas e auditorias

Disponibilizamos as informações necessárias para demonstrar o cumprimento do artigo 28 e permitimos e contribuímos para auditorias, incluindo inspeções, realizadas por si ou pelo auditor que designar.

Quando suficiente, começamos por documentos e verificações remotas. As inspeções de rotina utilizam aviso prévio razoável, horário de expediente coordenado, confidencialidade e garantias para outros clientes. Estas disposições não podem bloquear inspeções necessárias, o acesso das autoridades de supervisão ou investigações urgentes. Não existe limite anual de auditorias nem certificado obrigatório em substituição dos direitos de auditoria.

A documentação de rotina está incluída. Paga o seu próprio auditor. O nosso trabalho adicional excecional segue a regra de preço razoável previamente acordado por escrito da secção 6; a correção do nosso próprio incumprimento está incluída.

10. Responsabilidade e prioridade

Cada parte mantém os seus próprios deveres legais. Os limites comerciais não afastam os direitos das pessoas, os poderes de supervisão nem a responsabilidade que não possa ser legalmente excluída. Esta adenda prevalece quanto à proteção dos dados tratados enquanto subcontratante, conforme explica a secção 2 dos Termos. A legislação imperativa e as cláusulas de transferência aplicáveis prevalecem sobre ela.

11. Contacto e acordo

Os seus dados e a aceitação autorizada constam da conta empresarial ou encomenda. Aceita esta adenda através dos Termos que a incorporam. Para instruções de tratamento, questões de privacidade ou incidentes urgentes de dados, contacte privacy@bisux.net.

Apêndice A. Pormenores do tratamento

• Objeto: o site alojado do seu restaurante e as funcionalidades ativadas.
• Operações: recolha, registo, organização, armazenamento, recuperação, correção, acesso autorizado, apresentação pública do conteúdo que publica, transmissão, exportação e eliminação.
• Finalidades: alojar o conteúdo; importar e traduzir ementas por instrução do cliente; gerir reservas e mensagens relacionadas; manter históricos de clientes e indicadores de fiabilidade específicos do restaurante; e prestar assistência técnica nessas operações.
• Pessoas: clientes do restaurante e pessoas que efetuam reservas; os seus trabalhadores autorizados cujos dados fornece; pessoas identificadas no conteúdo e mensagens que carrega.
• Dados: nomes, endereços de email, números de telefone, conteúdo do restaurante, ficheiros e imagens; data, hora, número de pessoas, zona, estado, notas e notas internas da reserva; comunicações; indicadores de escolhas de marketing; histórico de reservas, cancelamentos e não comparências e indicadores de fiabilidade específicos do restaurante; identificadores técnicos necessários a estas funcionalidades.
• Dados de saúde: os formulários de reserva dizem aos clientes que não introduzam alergias ou outros dados de saúde e que contactem diretamente o restaurante. Esta adenda não autoriza o tratamento geral de registos de saúde. Remova prontamente notas de saúde acidentais, salvo se estabelecer uma condição lícita separada do artigo 9 e garantias adequadas.
• Duração: o período de serviço da funcionalidade e a secção 8. Define instruções proporcionais de conservação de reservas e históricos de clientes, incluindo índices de clientes, registos de resultados de reservas e indicadores de fiabilidade. Uma janela de pontuação não é um período de conservação de dados.
• Fora deste âmbito: a nossa relação de conta, vendas, faturação, impostos, assistência humana à conta, publicidade, segurança da plataforma e estatísticas próprias de visitas. A Política de Privacidade explica essas atividades enquanto responsável pelo tratamento.

Apêndice B. Compromissos de segurança

• Acesso e separação: verificações de funções e titularidade do restaurante, privilégio mínimo, credenciais protegidas, confidencialidade e retirada de acesso quando deixar de ser necessário.
• Transmissão: proteção adequada dos dados pessoais em trânsito, incluindo HTTPS para ligações do navegador e proteção adequada ao risco para transferências internas de ficheiros.
• Armazenamento e segredos: acesso restrito a bases de dados e ficheiros, chaves e segredos protegidos, tokens de serviços ligados cifrados e cifragem adicional adequada ao risco.
• Resiliência: mecanismos de cópia de segurança, recuperação e restauração adequados ao risco, com verificações da sua eficácia. Não está incluído um prazo fixo de recuperação nem uma garantia de disponibilidade.
• Segurança da aplicação: proteção contra falsificação de formulários, verificações contra abusos e limites de frequência quando adequados, alterações controladas e gestão de vulnerabilidades.
• Registos: registos minimizados de acesso restrito. Os registos de início de sessão/segurança na base de dados são eliminados após 365 dias e os registos de erros na base de dados após 90 dias; os registos de infraestrutura exigem calendários próprios.
• Pessoas e incidentes: confidencialidade, instruções aos trabalhadores, gestão de incidentes e os deveres de notificação acima.
• Eliminação: instruções e calendários aprovados aplicados a bases de dados, ficheiros, prestadores, caches e cópias de segurança, com verificações de conclusão.

Última atualização: 10 de novembro de 2026

A Bisux Limited é uma sociedade irlandesa de responsabilidade limitada por ações, de natureza privada, registada na Irlanda (Companies Registration Office), com o número 816985. Sede social: 51 Bracken Road, Dublin, D18 CV48, Ireland. Contacto geral: hello@bisux.net.