LegalInformação legal

Privacy PolicyPolítica de Privacidade

Last updated: 26 October 2026Última atualização: 26 de outubro de 2026

This policy explains which personal data we collect when you visit our website, book a table, order online or contact us, why we use it and what your rights are.

1. Who is responsible

The controller is Wok on Waves, Marina de Lagos, Passeio dos Descobrimentos 28, 1º andar, 8600-315 Lagos, Portugal. For any privacy question or request, write to info@wokonwaves.com or call +351 938 271 690.

2. Data we collect

  • Reservations (form, chat, phone, email): name, email, phone, date, time, number of guests, special requests, and any allergy or dietary information you give us.
  • Online orders: name, email, phone, the items ordered, pickup day and time, notes, allergy information, discount code and the payment method you choose (cash or card on pickup — we never receive card details online).
  • Enquiries (contact form, chat, events and catering): name, contact details, your message and event details.
  • News and offers: only if you tick the box, we note your consent to receive occasional emails.
  • Technical data: the IP address used to send a form or order is stored with it for security. To stop abuse, we briefly keep a scrambled (hashed) form of the IP address. Our host records standard server logs.

3. Why we use it (legal basis)

  • To handle your reservation, order or enquiry and to email you about it — performing our agreement with you or steps you asked for (GDPR Art. 6(1)(b)).
  • Allergy and dietary information can be health data. We use it only to prepare your food safely, based on your explicit consent when you give it to us (Art. 9(2)(a)).
  • News and offers by email — your consent (Art. 6(1)(a)), which you can withdraw at any time.
  • Security, preventing misuse and keeping our records — our legitimate interest (Art. 6(1)(f)).
  • Accounting and other legal duties — legal obligation (Art. 6(1)(c)).
  • Showing the Google map — your consent in the cookie banner (Art. 6(1)(a)).

4. Who receives your data

We do not sell your data. We share it only with the service providers we need to run the website and the restaurant:

  • Infomaniak Network SA (Switzerland) — website hosting and database.
  • Google (Google Workspace) — sending and receiving our emails.
  • Telegram — our staff receive notifications of new reservations, orders and messages (including name, contact and booking details) in a private staff group, so they can respond quickly.
  • Google Maps — only if you allow external media; Google then receives your IP address and may set cookies.
  • Unsplash — some photos on our homepage are loaded from images.unsplash.com, so your browser sends your IP address to Unsplash.

Links to Instagram and WhatsApp only share data with those services when you click them.

5. Transfers outside the EU

Switzerland, where our host is based, is recognised by the European Commission as providing adequate protection. Google and Telegram may process data outside the European Economic Area; in that case the transfer relies on an adequacy decision or on safeguards such as the European Commission's standard contractual clauses.

6. How long we keep it

  • Reservation, order and enquiry data: as long as needed for your booking or order and our customer records. You can ask us to delete it at any time — we then anonymise it, unless an open booking or order or a legal obligation requires us to keep it.
  • Records we must keep by law (e.g. accounting): for the legally required period.
  • Consent to news and offers: until you withdraw it.
  • Hashed IP addresses used against misuse: deleted after 24 hours.

7. Your rights

You have the right to access your data, to have it corrected or deleted, to restrict or object to its use, to data portability, and to withdraw consent at any time (this does not affect earlier processing). Write to info@wokonwaves.com; we reply within one month.

You can also complain to the Portuguese data protection authority, the Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt.

8. Security

The website is served over an encrypted connection (HTTPS). Access to guest data is limited to our staff, through personal accounts with passwords and access levels.

9. Cookies

Which cookies and similar technologies we use is explained in our cookie policy.

10. Changes

We may update this policy when our website or services change. The current version is always published here, with the date at the top.

Esta política explica que dados pessoais recolhemos quando visita o nosso website, reserva uma mesa, encomenda online ou nos contacta, para que os usamos e quais são os seus direitos.

1. Responsável pelo tratamento

O responsável pelo tratamento é o Wok on Waves, Marina de Lagos, Passeio dos Descobrimentos 28, 1º andar, 8600-315 Lagos, Portugal. Para qualquer questão ou pedido sobre privacidade, escreva para info@wokonwaves.com ou ligue para +351 938 271 690.

2. Dados que recolhemos

  • Reservas (formulário, chat, telefone, email): nome, email, telefone, data, hora, número de pessoas, pedidos especiais e qualquer informação sobre alergias ou restrições alimentares que nos dê.
  • Encomendas online: nome, email, telefone, os artigos encomendados, dia e hora de levantamento, notas, informação sobre alergias, código de desconto e o método de pagamento escolhido (numerário ou cartão no levantamento — nunca recebemos dados de cartão online).
  • Pedidos de informação (formulário de contacto, chat, eventos e catering): nome, contactos, a sua mensagem e os detalhes do evento.
  • Novidades e ofertas: apenas se assinalar a opção, registamos o seu consentimento para receber emails ocasionais.
  • Dados técnicos: o endereço IP usado para enviar um formulário ou encomenda é guardado com ele por segurança. Para evitar abusos, guardamos brevemente uma forma cifrada (hash) do endereço IP. O nosso alojamento regista os registos normais do servidor.

3. Para que os usamos (fundamento)

  • Para tratar a sua reserva, encomenda ou pedido e para lhe enviar emails sobre ele — execução do acordo consigo ou diligências a seu pedido (RGPD art. 6.º, n.º 1, al. b)).
  • A informação sobre alergias e restrições alimentares pode ser um dado de saúde. Usamo-la apenas para preparar a sua comida em segurança, com base no seu consentimento explícito quando no-la fornece (art. 9.º, n.º 2, al. a)).
  • Novidades e ofertas por email — o seu consentimento (art. 6.º, n.º 1, al. a)), que pode retirar a qualquer momento.
  • Segurança, prevenção de abusos e manutenção dos nossos registos — o nosso interesse legítimo (art. 6.º, n.º 1, al. f)).
  • Contabilidade e outras obrigações legais — obrigação jurídica (art. 6.º, n.º 1, al. c)).
  • Mostrar o mapa da Google — o seu consentimento no aviso de cookies (art. 6.º, n.º 1, al. a)).

4. Quem recebe os seus dados

Não vendemos os seus dados. Partilhamo-los apenas com os prestadores de serviços de que precisamos para gerir o website e o restaurante:

  • Infomaniak Network SA (Suíça) — alojamento do website e base de dados.
  • Google (Google Workspace) — envio e receção dos nossos emails.
  • Telegram — a nossa equipa recebe notificações de novas reservas, encomendas e mensagens (incluindo nome, contactos e detalhes da reserva) num grupo privado da equipa, para poder responder rapidamente.
  • Google Maps — apenas se permitir conteúdos externos; a Google recebe então o seu endereço IP e pode definir cookies.
  • Unsplash — algumas fotografias da página inicial são carregadas de images.unsplash.com, pelo que o seu navegador envia o seu endereço IP à Unsplash.

As ligações para o Instagram e o WhatsApp só partilham dados com esses serviços quando clica nelas.

5. Transferências para fora da UE

A Suíça, onde está o nosso alojamento, é reconhecida pela Comissão Europeia como tendo um nível de proteção adequado. A Google e o Telegram podem tratar dados fora do Espaço Económico Europeu; nesse caso, a transferência baseia-se numa decisão de adequação ou em garantias como as cláusulas contratuais-tipo da Comissão Europeia.

6. Durante quanto tempo os guardamos

  • Dados de reservas, encomendas e pedidos: enquanto forem necessários para a sua reserva ou encomenda e para o nosso registo de clientes. Pode pedir-nos que os apaguemos a qualquer momento — nesse caso anonimizamo-los, salvo se uma reserva ou encomenda em aberto ou uma obrigação legal exigir que os mantenhamos.
  • Registos que a lei nos obriga a guardar (p. ex. contabilidade): pelo prazo legal.
  • Consentimento para novidades e ofertas: até o retirar.
  • Endereços IP cifrados usados contra abusos: apagados ao fim de 24 horas.

7. Os seus direitos

Tem direito de acesso aos seus dados, de os retificar ou apagar, de limitar ou se opor ao seu tratamento, à portabilidade dos dados e a retirar o consentimento a qualquer momento (sem afetar o tratamento anterior). Escreva para info@wokonwaves.com; respondemos no prazo de um mês.

Pode também apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt.

8. Segurança

O website é servido através de uma ligação cifrada (HTTPS). O acesso aos dados dos clientes está limitado à nossa equipa, através de contas pessoais com palavra-passe e níveis de acesso.

9. Cookies

Os cookies e tecnologias semelhantes que usamos estão explicados na nossa política de cookies.

10. Alterações

Podemos atualizar esta política quando o nosso website ou serviços mudarem. A versão em vigor está sempre publicada aqui, com a data no topo.