O essencial
- A Sanito permite manter os registos de higiene de um estabelecimento. Esses registos pertencem ao estabelecimento, não a nós.
- Os seus dados são alojados na União Europeia, na infraestrutura do Google Cloud.
- Na aplicação, as fotografias de etiquetas e faturas enviadas para o serviço de extração de texto da Google podem ser tratadas fora da UE. O site de apresentação também utiliza o Google Analytics, apenas com o seu consentimento, conforme descrito abaixo.
- Não vendemos nem revendemos os seus dados e não os utilizamos para publicidade nem para treinar um modelo.
- Cada estabelecimento só tem acesso aos seus próprios dados. A separação é aplicada pelo servidor, não pela aplicação.
1. Quem trata os seus dados
A aplicação Sanito é disponibilizada pela Sanito, em França. Para qualquer questão relativa aos seus dados, escreva para contact@sanito.app.
Existem dois papéis distintos, e essa distinção é relevante:
- Quanto aos dados da conta — a sua identidade profissional, as credenciais de acesso e os dados técnicos de funcionamento — o editor da aplicação é o responsável pelo tratamento.
- Quanto aos registos de higiene introduzidos na aplicação — temperaturas, lotes rastreados, limpezas, receções de mercadorias e não conformidades — o responsável pelo tratamento é o estabelecimento. Estes registos comprovam o cumprimento das suas próprias obrigações regulamentares. O editor atua como subcontratante: aloja e organiza a informação, sem decidir o que é registado.
2. O que a Sanito trata
Pedidos enviados através do site de apresentação
Ao utilizar o formulário de contacto, a Sanito recebe o seu nome, endereço de e-mail, nome do estabelecimento, caso o indique, motivo do pedido e mensagem. Estas informações são transmitidas para contact@sanito.app através do nosso serviço de envio de e-mails, para tratar o pedido. Se optar por receber um aviso de lançamento, o seu endereço também será utilizado para lhe enviar essa informação, com base no seu consentimento. Pode retirar esse consentimento escrevendo para o mesmo endereço. Não é feita qualquer subscrição automática de uma newsletter.
Contadores técnicos temporários, associados a identificadores derivados do seu endereço IP e do seu e-mail, limitam os envios abusivos. A mensagem não é guardada nestes contadores. Pode solicitar o acesso, a retificação ou o apagamento do seu pedido escrevendo para contact@sanito.app.
Análise de visitas ao site de apresentação
Com o seu consentimento, o site sanito.app carrega o Google Analytics (identificador G-LVYKMB9EGV), fornecido pela Google, para medir visitas e ações como a consulta de uma funcionalidade, a reprodução do vídeo ou a receção de um pedido de contacto. A etiqueta de medição não é carregada antes do seu consentimento. Pode aceitar ou recusar com a mesma facilidade e, depois, alterar a escolha em «Gerir cookies», no rodapé da página inicial.
As estatísticas podem incluir um identificador do navegador, informações sobre o dispositivo, a página consultada e a origem da visita. Os eventos adicionados pela Sanito não transmitem o seu nome, e-mail, nome do estabelecimento nem o conteúdo da mensagem. As funções de personalização de publicidade e o Google Signals estão desativados na etiqueta de medição.
A sua escolha é guardada neste dispositivo durante 180 dias. Os cookies de análise de visitas estão configurados para expirar ao fim de 180 dias, sem prolongamento automático, e são eliminados do site quando retira o consentimento. A Google pode tratar dados fora da União Europeia: consulte a política de privacidade da Google. Recusar esta medição não impede a utilização do site ou do formulário.
Conta e identidade profissional
Endereço de e-mail, palavra-passe (nunca guardada em texto simples), nome apresentado, função, número de telefone e fotografia de perfil, se os indicar. Quando aplicável, o tipo, a data e a entidade da sua formação em higiene, bem como o respetivo comprovativo — documentos que podem ser exigidos numa inspeção sanitária.
Registos operacionais
Tudo o que a sua equipa regista: temperaturas e ações corretivas, lotes rastreados com números de lote, prazos de validade e origens, tarefas de limpeza, receções de mercadorias, controlos de óleo, arrefecimentos, não conformidades, fichas técnicas e alergénios, fichas de funções, fornecedores, documentos do estabelecimento e faturas digitalizadas.
Estes registos incluem o nome da pessoa que os efetuou e a data e hora. Não se trata de uma opção de conceção: um registo de higiene sem autor nem data não tem valor perante uma inspeção.
Fotografias
Fotografias de etiquetas, faturas, equipamentos, preparações e documentos do estabelecimento, bem como fotografias de perfil.
Dados técnicos
Registos de acesso e de erros necessários ao funcionamento e à segurança do serviço, conservados durante um período limitado.
A aplicação não recolhe quaisquer dados de localização, não acompanha a sua navegação e não contém rastreadores publicitários. No Android, apenas solicita acesso à Internet, ao estado da rede e autorização para apresentar notificações.
3. Para quê e com que fundamento
Desloque a tabela na horizontal para ver todas as colunas.
| Finalidade | Fundamento jurídico |
|---|---|
| Criar e gerir a sua conta, prestar o serviço | Execução do contrato |
| Manter os registos de higiene e produzir o dossier de inspeção | Obrigação legal do estabelecimento (pacote de higiene, Regulamentos CE 852/2004 e 178/2002) |
| Alertar para um desvio, um prazo ou uma recolha de produto | Execução do contrato e obrigação legal |
| Proteger o serviço, prevenir abusos e diagnosticar falhas | Interesse legítimo |
| Contactá-lo por um motivo relacionado com a conta (convite, reposição da palavra-passe) | Execução do contrato |
4. Onde são alojados os seus dados
O serviço utiliza o Google Cloud e o Firebase. As localizações são as seguintes:
- Base de dados: multirregião
eur3— União Europeia. - Processamento no servidor:
europe-west1, Bélgica. - Ficheiros e fotografias: armazenamento no mesmo projeto do Google Cloud.
5. Os prestadores e os dados a que têm acesso
Desloque a tabela na horizontal para ver todas as colunas.
| Prestador | Função | Dados transmitidos |
|---|---|---|
| Google Ireland / Google Cloud (Firebase) | Autenticação, base de dados, armazenamento, processamento no servidor e alojamento | Todos os dados, alojados na UE |
| Google — serviço de extração de texto por inteligência artificial | Ler uma etiqueta ou fatura fotografada para extrair o texto | Apenas a imagem que acabou de captar, no momento em que solicita a extração |
| Serviço de envio de e-mails | Enviar mensagens transacionais | Endereço de e-mail do destinatário e conteúdo da mensagem |
Transferência para fora da União Europeia. O serviço de extração de texto pode tratar a imagem fora da UE. Este tratamento é pontual: a imagem é analisada e o texto extraído é-lhe devolvido para verificação antes de ser guardado. Se não quiser que uma imagem saia da UE, utilize a introdução manual, disponível junto de cada opção de captura de fotografia: nesse caso, não é transmitida qualquer imagem.
Os avisos de recolha de produtos provêm do RappelConso, uma base de dados pública do Estado francês. Esta informação entra na Sanito; nenhum dos seus dados é enviado para o RappelConso.
6. Durante quanto tempo
- Conta: enquanto existir. Quando é eliminada, os dados pessoais associados são apagados.
- Registos de higiene: o estabelecimento decide, de acordo com as suas próprias obrigações de conservação. Permanecem acessíveis enquanto não os eliminar.
- Registos técnicos: período limitado, estritamente relacionado com o diagnóstico e a segurança.
Um registo de higiene que identifica um trabalhador que deixou o estabelecimento conserva o seu nome: é isso que lhe confere valor probatório. Apagá-lo equivaleria a alterar retroativamente um comprovativo de higiene.
7. Quem pode aceder a quê
Os dados de cada estabelecimento estão separados. Uma conta associada a um estabelecimento não pode ler nem escrever dados de outro — a regra é aplicada pelo servidor a cada leitura e escrita, independentemente da aplicação instalada. Dentro de um estabelecimento, o responsável tem acesso a todos os registos; os membros da equipa acedem aos módulos necessários ao seu trabalho.
8. Os seus direitos
Tem direito de acesso, retificação, apagamento, limitação do tratamento, oposição e portabilidade, bem como o direito de definir instruções sobre o destino dos seus dados após a sua morte.
Escreva para contact@sanito.app. Se o pedido disser respeito a registos operacionais, contacte primeiro o responsável do seu estabelecimento, que é o responsável pelo tratamento — prestar-lhe-emos assistência.
Pode apresentar uma reclamação à CNIL a qualquer momento.
9. Eliminar a sua conta
Os passos a seguir, os dados apagados e os dados conservados estão detalhados numa página dedicada: pedir a eliminação da minha conta.
Em resumo: escreva para contact@sanito.app a partir do endereço associado à conta em causa. O pedido é tratado no prazo de trinta dias. Se for o responsável pela última conta de um estabelecimento, a eliminação abrange também o estabelecimento e os seus registos — exporte primeiro o dossier de inspeção.
10. Segurança
As comunicações são cifradas em trânsito e os dados são cifrados em repouso pelo fornecedor de alojamento. O acesso é protegido por autenticação e as regras de separação dos dados são aplicadas no servidor. As palavras-passe nunca são guardadas em texto simples e o editor não tem acesso às mesmas. As chaves de assinatura e os segredos da infraestrutura são mantidos fora do código da aplicação.
11. Menores
A Sanito é uma ferramenta profissional, destinada a pessoas que trabalham em cozinha. Não foi concebida para menores de quinze anos nem lhes é disponibilizada.
12. Alterações
Esta política pode evoluir com o serviço. Qualquer alteração substancial será comunicada na aplicação e a data de entrada em vigor acima será atualizada.