Política de privacidade

Pizza CMS é feito por mim, Ruslan Bilohash. Exerço a minha atividade como Bilohash Studio, uma empresa individual (enkeltpersonforetak) registrada na Noruega: org.nr. 938 857 245, Gotskalk Johnsons vei 1, 3014 Drammen. Para as páginas públicas e a demonstração em bilohash.com, eu sou o controlador dos dados. Contato: support@bilohash.com. Não tenho linha telefônica para questões de privacidade — o e-mail é o meio de falar comigo.

• Em bilohash.com (bilohash.com/pizza/) você vê uma vitrine do produto com conteúdo fictício. Esta página descreve o que acontece com os dados ali.
• No seu próprio servidor. Quando você instala Pizza CMS com uma licença no seu próprio domínio, é você quem decide o que o seu site coleta e por quê. Nesse caso, você é o controlador dos dados do seu site e dos seus visitantes e precisa da sua própria política de privacidade. Eu não recebo nenhum dado da sua instalação. Se você me pedir ajuda e me der acesso, trato os seus dados apenas para resolver essa tarefa, como seu operador de dados, e combinamos isso por escrito.

Com base no código da demonstração, isto é tudo o que ela armazena ou envia:

• O painel de administração da demonstração é somente leitura: você pode explorar, mas nada pode ser salvo ali. O login dura no máximo uma hora, e endereços de e-mail, números de telefone e chaves ficam mascarados.
• A sua escolha de idioma fica salva em um cookie (pz_lang) por 12 meses.
• Um cookie técnico de sessão (PHPSESSID) protege os formulários (token de segurança) e mantém você conectado onde a demonstração tem login. Ele é excluído quando você fecha o navegador.
• Reserva de mesa: nome, telefone, e-mail, data, observação e o seu endereço IP são salvos em um arquivo de dados. Nenhuma mesa real é reservada.
• O Google reCAPTCHA é carregado na página inicial, porque o formulário de reserva fica lá.
• Formulário de contato: o seu nome, e-mail, mensagem e endereço IP são enviados para mim por e-mail. Eles não são salvos em banco de dados. O formulário é protegido pelo Google reCAPTCHA.
• A página de contato incorpora um mapa do Google Maps. Quando ele é carregado, o Google vê o seu endereço IP e pode definir os seus próprios cookies.
• Os códigos QR são gerados pelo serviço externo api.qrserver.com, que recebe o link codificado no código.
• Configurações de exibição, como o tema, ficam salvas no seu navegador (bs-a11y, bs-theme) e nunca saem do seu dispositivo.

Por favor, não insira dados pessoais reais nos formulários da demonstração. Use nomes inventados e endereços de teste.

• Logs do servidor: o meu provedor de hospedagem registra dados técnicos de cada acesso (endereço IP, horário, página, navegador) para manter o servidor seguro e funcionando.
• Banner de cookies: a sua escolha fica salva no seu navegador, para que o banner não pergunte de novo.
• Fontes e ícones vêm do Google Fonts e do cdnjs (Cloudflare). Esses serviços veem o seu endereço IP quando os arquivos são carregados.
• Sem análises de terceiros, sem publicidade e sem cookies de rastreamento.

• Funcionamento e proteção do site, logs do servidor e proteção contra spam: o meu interesse legítimo em um site seguro e funcional (GDPR art. 6(1)(f)).
• Responder às suas mensagens e pedidos: medidas anteriores a um possível acordo, ou o meu interesse legítimo em responder (art. 6(1)(b) e (f)).
• Armazenamento que não é estritamente necessário e conteúdo incorporado de terceiros: o seu consentimento (art. 6(1)(a) e a Lei de Comunicações Eletrônicas, ekomloven). Você pode retirá-lo a qualquer momento.

• Hostinger — o meu provedor de hospedagem; armazena o site, os dados da demonstração e os logs do servidor em meu nome (operador de dados).
• Google Fonts — fontes; o Google vê o seu endereço IP.
• cdnjs / jsDelivr — ícones e scripts; veem o seu endereço IP.
• Google reCAPTCHA — proteção contra spam nos formulários; o Google recebe o seu endereço IP, dados do navegador e a forma como você usa o formulário.
• Google Maps — mapa incorporado; vê o seu endereço IP e pode definir cookies.
• api.qrserver.com — gera códigos QR; recebe o link codificado.
• O meu provedor de e-mail — entrega as mensagens que você me envia.

Google, Cloudflare, xAI e OpenAI podem tratar dados fora do EEE, inclusive nos EUA. Essas transferências se baseiam no EU–US Data Privacy Framework ou nas cláusulas contratuais padrão da UE.

Não vendo dados pessoais e não os compartilho para fins de marketing.

• Os registros da demonstração ficam até eu limpar a demonstração. Se você inseriu dados reais por engano, escreva para mim e eu os excluo em até um mês.
• E-mails e mensagens para mim: pelo tempo necessário para responder, normalmente não mais que 12 meses. Se levarem a um acordo, as faturas e os registros contábeis são guardados por 5 anos nos termos da Lei de Contabilidade (bokføringsloven).
• Configurações no seu navegador (cookies, localStorage): até expirarem ou você excluí-las.
• Logs do servidor: por um curto período, conforme as rotinas do provedor de hospedagem.

Nos termos do GDPR e da Lei de Dados Pessoais (personopplysningsloven), você pode pedir acesso, correção, exclusão, restrição e portabilidade dos dados, e pode se opor ao tratamento baseado em interesse legítimo. Escreva para support@bilohash.com; respondo em até um mês. Se você achar que trato dados de forma ilícita, pode apresentar reclamação à Autoridade Norueguesa de Proteção de Dados, Datatilsynet (datatilsynet.no), ou à autoridade do seu próprio país.

O site usa HTTPS, as pastas de dados das demonstrações são fechadas ao público e os painéis de administração das demonstrações são protegidos. Nenhum sistema é totalmente seguro, por isso nunca envie dados sensíveis (saúde, números de identidade, dados bancários) por uma demonstração.

Os textos jurídicos que acompanham o script são modelos. Antes de colocar o seu site no ar, adapte-os:

• Identifique-se (empresa, endereço, contato) como controlador dos dados.
• Liste o que a sua instalação realmente coleta: pedidos, reservas, contas, mensagens, uploads, logs do servidor.
• Indique os seus fornecedores: hospedagem, e-mail, pagamentos, mapas, proteção contra spam e serviços de IA, se você os ativar.
• Defina prazos de retenção e verifique as regras locais, por exemplo as regras contábeis para pedidos e faturas.
• Peça consentimento antes de carregar análises, mapas, vídeos ou outros serviços que definem cookies não necessários.

Posso ajudar com a parte técnica, mas não dou consultoria jurídica. Verifique o texto final você mesmo ou com um advogado.

Atualizo esta página quando a demonstração ou a lei muda; a data no topo mostra a versão atual. A política de privacidade geral de bilohash.com está aqui.