Política de Privacidade e Aviso de Informação

Este aviso abrange o tratamento de dados pessoais no website da OrvunAI, as contas comerciais e o serviço de menu digital. O prestador de serviços identificado no início deste documento é o controlador das contas da plataforma e das suas próprias operações de serviço.

Um restaurante que publique um menu pode ser separadamente um controlador para informações pessoais que carrega e suas interações com os hóspedes. Para o processamento de OrvunAI atua em nome de um restaurante, as funções das partes são determinadas no acordo de serviço e processamento de dados relevante. O aviso de privacidade do restaurante também pode ser aplicado.

Nome, e-mail, senha hashed segura, informações de negócios, idioma / fuso horário, membros da equipe e detalhes de assinatura são processados para criar contas, fornecer acesso e entregar o serviço. A base é a necessidade de celebrar ou executar um contrato [artigo 5.o, n.o 2, alínea c), da KVK]. Esta base aplica-se ao indivíduo que é parte contratante; a informação de acesso para o pessoal de um cliente corporativo exige uma avaliação separada de interesse legítimo nos termos do artigo 5.o, n.o 2, alínea f), para a administração de serviços necessária. Uma conta não pode ser aberta sem os detalhes de registro necessários; menus públicos podem ser vistos como um hóspede.

Os pedidos de apoio e os registos, tais como a versão e o calendário dos termos aceites, são processados conforme necessário para prestar o serviço e estabelecer, exercer ou defender direitos [n.o 2, alíneas c), e), do artigo 5.o]. Os registos financeiros e regulamentares obrigatórios são processados para cumprir as obrigações legais [n.o 2, alínea ç), do artigo 5.o]. O registro de que um aviso de privacidade foi apresentado/leitura não é registro de consentimento para processamento de dados.

Texto do menu, imagens e conteúdo do arquivo são processados para suas ações de importação, edição e publicação selecionadas. Texto, imagens ou conteúdo PDF extraído podem ser enviados para o provedor de IA configurado para uma importação de IA. A descrição de negócio que você digita para a geração de AI starter-menu também pode ser enviada ao provedor. O objetivo é entregar seu serviço solicitado; você deve ter separadamente uma base válida para o upload de dados pessoais de outras pessoas.

As conversas de garçom de IA armazenam suas mensagens, respostas, sugestões, informações de menu/língua, um identificador aleatório de visitante e horários. Quando for utilizada IA externa, sua pergunta atual e itens do menu candidato podem ser enviados ao provedor. Não use o chat para compartilhar informações de saúde, documentos de identidade, detalhes do cartão ou dados pessoais de outras pessoas.

Visualizações, seleções de categoria, favoritos, fontes de QR e intenção de pesquisa são gravadas com identificadores aleatórios de visitante/sessão, idioma, categoria de dispositivo amplo e horários para produzir estatísticas de uso. Texto de pesquisa bruto não é retido em eventos de análise. Esses identificadores podem ser dados pessoais pseudônimos, mesmo sem o seu nome. Os eventos de análise são gerados automaticamente na versão atual.

A medição opcional fica desativada até a ativar no rodapé. O navegador guarda a escolha e, com autorização, categorias gerais de origem, idioma, setor e uso de demonstrações no separador durante uma janela fixa de 30 minutos. Os eventos públicos não incluem identificador de visitante, URL completo, referência de origem em bruto, email ou token. Os totais diários são guardados 90 dias. Ao registar-se com a medição ativa, estas categorias ficam associadas internamente ao negócio até 120 dias para contar o registo, a primeira criação/publicação de menu em 30 dias, atribuições promocionais e ativações pagas confirmadas pelo fornecedor. Os relatórios mostram apenas totais. Pode desativar a medição futura no rodapé; DNT/GPC também a impedem. Segurança e análises existentes dos menus dos clientes são separadas.

Endereços IP, caminhos de solicitação, timestamps, status de resposta e registros de atividade de conta são processados para evitar ataques, garantir acesso e investigar erros. Os interesses legítimos em matéria de segurança e de medição de serviços básicos só podem ser invocados se os seus direitos e liberdades fundamentais não forem prejudicados (n.o 2, alínea f), do artigo 5.o). Análise de uso requer sua própria avaliação de equilíbrio; a leitura deste aviso não concede permissão para análise.

As informações são coletadas eletronicamente através de seus formulários, uploads e chats, convite do administrador de sua equipe, notificações de provedor de pagamento e comunicações automáticas navegador/servidor. Uma finalidade separada que exija o consentimento deve ser explicada separadamente e acompanhada de uma escolha livre.

Informações necessárias podem ser compartilhadas com hospedagem/armazenagem, entrega por e-mail, IA selecionada e provedores de pagamento na medida necessária para esses serviços. Os membros da equipe podem acessar informações de negócios dentro de suas permissões. As informações podem ser divulgadas às autoridades públicas quando tal for legalmente exigido.

Quando os pagamentos on-line são ativados, Paddle fornece a interface de pagamento. OrvunAI não tem campo para armazenar números de cartão ou códigos de segurança; possui identificadores cliente/transação/assinatura, detalhes do plano e períodos de faturamento. O provedor de pagamento fornece um aviso de privacidade separado para suas operações.

Os fornecedores e locais de processamento são descritos nos detalhes de negócios no início deste documento. O processamento internacional requer uma base de transferência válida nos termos do artigo 9.o da KVKK e, se for caso disso, do capítulo V da GDPR; o reconhecimento da presente comunicação por si só não autoriza uma transferência. Nenhuma garantia de transferência ilimitada é feita sem identificar o prestador, o país e as salvaguardas aplicáveis.

O cookie OrvunAI refresh renova seu login e dura 30 dias por padrão; OrvunAI ui locale lembra a linguagem de interface por 365 dias. Para mostrar a moeda de assinatura apropriada para localização e campos de registro/onboarding prefil, OrvunAI pricing moeda e OrvunAI market país são derivados de dados de localização de nível nacional Cloudflare e mantidos por até 24 horas; localização precisa e dados de GPS não são usados. A duração da sessão pode variar com as configurações de implantação. O token de acesso de curta duração é mantido na memória do navegador.

O armazenamento local mantém preferências de idioma/tema, um identificador aleatório de visitante, informações de sessão de menu e uma referência de conversação. Quando um menu é aberto novamente, seu identificador de sessão renova se 30 minutos passaram desde a última abertura gravada; isso não apaga o item armazenado. As entradas locais podem permanecer até limpar os dados do navegador. As configurações do navegador permitem que você as gerencie; a limpeza delas pode afetar as sessões e preferências e não exclui automaticamente os registros do servidor.

O aplicativo atual não tem nenhum rastreador de publicidade de terceiros. A análise de menus de primeira parte é executada automaticamente e ainda não é fornecido um painel de preferência de análise separado. Os controles de armazenamento do navegador não substituem o consentimento quando necessário.

Conversas de garçom de IA expiram 30 dias após a criação; conversas expiradas e suas mensagens são removidas por limpeza diária. Iniciar uma nova conversa não apaga imediatamente a transcrição anterior do servidor.

Os arquivos de importação originais são processados sem um registro de arquivo persistente no serviço de importação; isso não significa que um provedor de IA externo não retenha nada. As imagens publicadas do produto permanecem em uso. Imagens não usadas tornam-se elegíveis para limpeza periódica após 24 horas; armazenamento e limpeza cache pode remover cópias mais tarde.

Esta versão não define um único período de exclusão automática para registros de conta, assinatura, segurança, análise ou backup. A retenção deve ser avaliada separadamente em função da relação de serviço, dos deveres legais aplicáveis, de possíveis reclamações legais e da finalidade dos dados. Excluir um menu ou cancelar uma assinatura não apaga automaticamente todos os registros. Os pedidos de eliminação são avaliados sob reserva de obrigações de retenção válidas.

Nos termos do artigo 11.o da KVKK, você pode saber se seus dados são processados, solicitar informações ou correção, procurar apagamento/destruição quando as condições se aplicam e exercer os outros direitos legais. Envie seu pedido de e-mail de sua conta registrada para o endereço listado no início deste documento, ou por escrito para o endereço postal listado, com informações suficientes para verificar sua identidade. Outros métodos de solicitação legalmente válidos permanecem disponíveis. Não enviar documentos de identidade desnecessários ou informações sensíveis.

Os pedidos são tratados de acordo com o procedimento de pedido de controlador turco aplicável o mais rapidamente possível e no prazo de 30 dias, normalmente sem encargos; qualquer custo adicional está sujeito à tarifa legal. O seu direito de se queixar perante o Conselho turco de Protecção de Dados Pessoais nas condições legais permanece inalterado. Quando o GDPR se aplica, aplicam-se os direitos de acesso, retificação, apagamento, restrição, objeção, portabilidade e autoridade de supervisão, sob reserva das respectivas condições. O consentimento, quando utilizado separadamente, pode ser retirado sem afetar o processamento legal anterior.

As sugestões de alimentos de IA não são usadas para tomar decisões sobre você com efeitos legais ou igualmente significativos. As actualizações materiais do presente aviso serão comunicadas de forma adequada. A versão e data de atualização aparecem nesta página.