Политика за поверителност

Въведение

Top Food App позволява на ресторантите да създават, превеждат и публикуват цифрови менюта. Тази Политика за поверителност обяснява какви лични данни събираме, защо, с кого ги споделяме и какви права имате по отношение на тях.

Услугата се управлява от Испания, в Европейския съюз, и подлежи на Общия регламент относно защитата на данните (GDPR) на ЕС и испанското законодателство за защита на данните. В тази политика „ние“ означава операторът на услугата.

Тази политика се отнася както за нашите клиенти — ресторантите и техния персонал, които имат акаунт — така и за хората, които отварят цифрово меню, което ние хостваме.

Кой е отговорен за вашите данни

За вашия акаунт, абонамента ви и използването на таблото за управление ние решаваме защо и как се обработват данните, следователно ние сме администраторът на данните.

За данните на хората, които отварят цифровото меню на ресторант, ресторантът решава да публикува това меню и ние обработваме данните по неговите инструкции, така че ресторантът е администраторът, а ние сме неговият обработващ. Ресторантите, които се нуждаят от писмено споразумение за обработка на данни, могат да поискат такова чрез нашата страница за контакти.

Информация, която събираме

Данни за акаунта и ресторанта

Данни, които ни предоставяте, когато се регистрирате и използвате акаунта си:

• Вашето име и имейл адрес.
• Вашата парола, която съхраняваме само като осолен хеш и която никога не можем да прочетем.
• Ако влезете с Google, ние получаваме от Google вашето име, имейл адрес и идентификатор на акаунта ви в Google. Никога не получаваме вашата парола за Google.
• Името на вашия ресторант, описание, адрес, град, пощенски код, държава, телефонен номер и часове за работа, както и всички линкове към социални мрежи, които добавяте.
• Вашият избор за бисквитки, датата, на която сте го направили, и версията на политиката за бисквитки, която е била приложена към него, така че да не ви питаме отново на всяко устройство и така да има запис за това, на което сте се съгласили.

Съдържание, което създавате

Менютата, секциите, ястията, описанията, цените, информацията за алергени, снимките и дизайнерските избори, които създавате или качвате. Снимките се съхраняват при нашия доставчик на съхранение. Файловете, които качвате в импорта на менюта, се запазват заедно с импорта.

Данни за плащания

Ако се абонирате за платен план, нашият доставчик на плащания събира и съхранява данните за вашето плащане. Ние никога не виждаме и не съхраняваме пълния ви номер на карта. Ние пазим статуса на абонамента ви, плана, фактурите и идентификатора, който доставчикът на плащания ви присвоява.

Използване и технически данни

Данни, които се събират автоматично, докато използвате услугата:

• IP адрес, включително адресите на последните ви влизания, които съхраняваме за сигурност. Също така използваме IP адреса, за да предположим държавата ви, за да показваме правилната валута и език.
• Тип браузър и версия, тип устройство и език.
• Страници, които сте посетили, времето, прекарано на тях, и как сте ни открили, събира се само ако приемете бисквитките за анализ.
• Технически подробности за грешки и сривове, които може да включват вашия имейл адрес, IP адреса ви и страницата, на която сте били, за да можем да възпроизведем и отстраним проблема.

Поддръжка и обратна връзка

Обратната връзка, която ни изпращате, съобщенията, които разменяте с нас относно нея, както и страницата и браузъра, които сте използвали, когато сте я изпратили. Ако напуснете, ние също така запазваме причината, която посочвате.

Данни за хората, които разглеждат меню

Когато някой отвори цифрово меню на ресторант, ние обработваме същите технически данни, както по-горе, от името на този ресторант. Не искаме от посетителите на менюто тяхното име, имейл или друга идентифицираща информация.

Защо използваме вашите данни и на какво правно основание

Използваме вашите данни за следните цели и на основанията, които законът нарича „правни основания“:

• За да създадем и управляваме акаунта ви, да публикуваме менюта и да предоставяме поддръжка на клиенти — защото е необходимо, за да изпълним договора ви с нас.
• За да предоставим AI функциите, които изберете да използвате, импортиране на меню и автоматичен превод — защото е необходимо, за да изпълним договора ви с нас.
• За да получаваме плащане за платен план, да издаваме фактури и да предотвратяваме измами — за да изпълним договора ви с нас и да изпълним законовите си задължения относно фактурите.
• За да разберем как се използва услугата и да я подобрим, и да измерим как работят дигиталните менюта — с вашето съгласие за всичко, което използва бисквитки, и на нашия легитимен интерес да подобряваме услугата за данни, които достига до нас без бисквитки.
• За да поддържаме услугата сигурна, да откриваме злоупотреби и да диагностицираме грешки и сривове — на нашия легитимен интерес услуга да работи и да не бъде злоупотребявана.
• За да ви изпращаме от време на време имейли относно услугата, съвети и нови функции — на нашия легитимен интерес да комуникираме със собствените си клиенти и с вашето съгласие, когато законът го изисква. Всеки от тези имейли съдържа връзка за отказ от абонамент.
• За да изпълним нашите законови задължения, по-специално счетоводни, данъчни и задължения за защита на потребителите — защото законът го изисква.

Изкуствен интелект

Някои функции работят, като изпращат съдържание към доставчици на изкуствен интелект от наше име. Ние изпращаме само това, от което функцията се нуждае, не го изпращаме за никаква друга цел и доставчиците обработват съдържанието само по наши инструкции.

• Когато импортирате меню, файлът, който качвате (снимка или PDF), и извлеченият от него текст се изпращат към доставчик на AI, за да бъдат превърнати в менюта, секции, ястия и цени.
• Когато менюто ви се превежда автоматично, имената на ястията, описанията и имената на секциите се изпращат на AI доставчик за превод.
• Когато ни изпращате обратна връзка на език, който не четем, текстът се изпраща на AI доставчик за превод, за да можем да ви отговорим.

Вашето съдържание не се използва за обучение на моделите на тези доставчици и ние не го използваме за обучение на собствени модели.

Резултатът, който моделът връща, се запазва заедно с импорта ви, за да можете да го прегледате, преди да го приложите, и се изтрива, когато импорът или акаунтът бъде изтрит.

Менюта, създадени чрез ChatGPT или Claude

Можете да създадете меню, като говорите с AI асистент, като ChatGPT или Claude, който се свързва с нас от ваше име. В този момент още няма акаунт, така че това се случва с това, което създавате.

• Менюто, което диктувате — име на ресторанта, секции, ястия, описания и цени — се съхранява на нашите сървъри, за да може асистентът да ви върне работещо меню и връзка към него. Не включвайте лична или поверителна информация в него.
• Ние получаваме само това, което асистентът изпраща до нас, за да изградим менюто. Никога не получаваме вашия разговор с асистента, акаунта на асистента или вашето име или имейл адрес. Какво самият асистент прави с разговора ви се управлява от неговата собствена политика за поверителност, а не от нашата.
• Запазваме IP адреса, от който е изпратена заявката, за да можем да ограничаваме скоростта и да блокираме злоупотреби с крайна точка, към която всеки може да изпраща заявки без да се вписва. Използва се само за това.
• Менюто се държи за вас, за да го заявите чрез линк за 30 дни. Ако никой не го заяви, менюто и всичко, създадено с него, се изтрива автоматично около 37 дни след създаването. Незаписаните менюта също се скриват от търсачките.
• Веднага щом заявите менюто, като създадете акаунт, то става нормален акаунт и останалата част от тази политика се прилага за него изцяло.

Кои данни споделяме с кого

Ние споделяме данни само с доставчиците, от които се нуждаем, за да работи услугата. Всеки от тях ги обработва по нашите инструкции и нищо повече. Не продаваме вашите лични данни. Това са доставчиците и какво получават:

• Hetzner — хоства нашите сървъри в Германия. Държи базата данни и следователно всички данни в услугата.
• Cloudflare — съхранява качените изображения и доставя сайта по целия свят. Съхранява вашите снимки и наблюдава трафика, който достига до нас.
• Stripe — приема плащания и издава фактури. Получава вашата идентификация за фактуриране и данните за плащане.
• Mailgun — изпраща имейлите, които услугата ви изпраща, и получава отговорите, които изпращате обратно. Получава вашия имейл адрес и съдържанието на тези имейли.
• OpenRouter и чрез него доставчиците на модели, към които маршрутизира — осъществява импортиране на менюта, автоматичен превод и превод на фийдбек. Получава съдържанието, описано в раздела за изкуствен интелект.
• Sentry — събира доклади за грешки и сривове, за да можем да ги поправим. Получава технически данни и когато възникне грешка, докато сте влезли, вашия имейл адрес и IP адрес.
• Google Analytics — измерва трафика на нашия уебсайт и в публикуваните менюта. Получава технически данни само с вашето съгласие.
• Hotjar — записва как малък брой нови клиенти използват таблото. Зарежда се само ако сте дали съгласието си за аналитични бисквитки.
• Google AdSense — показва реклами в цифровите менюта на ресторантите в безплатния план. Получава техническите данни на посетителите на менюто, с тяхното съгласие, събрани чрез собственото съобщение за съгласие на Google.
• Google — предоставя опцията „Вход с Google“ и проверката reCAPTCHA, която пречи на ботовете да създават акаунти.
• Google Forms — задвижва формата на нашата страница за контакти. Получава каквото и да въведете в тази форма.
• OpenAI и Anthropic — ако създадете меню, като говорите с ChatGPT или Claude, този асистент изпраща на нас това, което му е нужно, за да създаде менюто. Те не са наши обработващи лица: вашият разговор с тях е обхванат от техните собствени политики за поверителност.
• GitHub — съхранява нашия екип за разработка, където обратната връзка се отразява, за да може да бъде обработена. Получава текста на обратната връзка, без вашето име или имейл адрес.

Международни трансфери на данни

Преобладаващата част от нашите доставчици съхраняват данни в Европейското икономическо пространство, а нашите сървъри и имейл са в ЕС. Някои доставчици — включително нашите доставчици за плащания, мониторинг на грешки, запис на сесии, реклами и AI — са базирани в Съединените щати или обработват там данни. Когато вашите данни излязат извън Европейското икономическо пространство, те са защитени или чрез решение за адекватност на Европейската комисия, или чрез Стандартните договорни клаузи на Европейската комисия, заедно с допълнителните предпазни мерки, които изискват тези клаузи. Можете да ни поискате подробности за предпазните мерки, които се прилагат за конкретен трансфер.

Бисквитки и подобни технологии

Използваме бисквитки, които са необходими, за да функционира услугата, и — само с вашето съгласие — бисквитки, които измерват как се използва сайтът. В цифровите менюта, публикувани от ресторанти в нашия безплатен план, Google показва реклами и събира вашия избор за реклама чрез собственото си съобщение за съгласие. Можете да промените избора си по всяко време. Прочетете нашата политика за бисквитки за пълния списък и контролите

Колко дълго съхраняваме данните ви

Съхраняваме данните ви само докато имате акаунт при нас, с изключенията, изброени по-долу.

• Вашето име, имейл адрес, данни за ресторанта, менюта, ястия и качени снимки се изтриват за постоянно 30 дни след като ни поискате да изтрием акаунта ви. През тези 30 дни можете да отмените изтриването и нищо няма да бъде загубено.
• Когато акаунтът бъде изтрит, ние запазваме запис, че е съществувал и е бил закрит, заедно с неидентифициращи данни, като например колко менюта е имал и дали е бил в платен план, за да можем да измерим колко хора престават да използват услугата. Този запис не съдържа име, имейл адрес или име на ресторант.
• Ако ни кажете защо си тръгвате, ние съхраняваме причината, която сте избрали, и всичко, което въведете в незадължителното поле за коментар, докато ни е полезно за подобряване на услугата. Моля, не поставяйте в това поле лични или поверителни данни.
• Менютата, които импортирате, включително файла, който сте качили, и суровия отговор от доставчика на ИИ, се изтриват при импортирането или когато акаунтът бъде изтрит.
• Меню, създадено чрез асистент с изкуствен интелект и никога неутвърдено, се изтрива автоматично около 37 дни след създаването му, заедно с акаунта, който го държи.
• Фийдбекът и съобщенията, които разменяме във връзка с него, се съхраняват до три години след приключване на разговора, за да имаме запис за това какво е било поискано и какво е било отговорено.
• Доклади за грешки и сривове се съхраняват от нашия доставчик за наблюдение на грешки до 90 дни.
• Записи на сесиите в таблото за управление, ако сте се съгласили с тях, се съхраняват до 365 дни.
• Фактурите и записите за плащания се съхраняват толкова дълго, колкото изискват счетоводното и данъчното законодателство, а в Испания това е шест години. Данните за профила ви за плащания се изтриват от нашия доставчик на плащания, когато акаунтът ви бъде изтрит.
• Криптираните резервни копия на базата данни се въртят и изтичат по собствен график, обикновено в рамките на 30 дни, след което изтритите данни изчезват и от тях.

Можете сами да изтриете акаунта си по всяко време. Вижте страницата ни за изтриване на акаунт за това как работи и колко време отнема. Изтрийте акаунта си

Сигурност на данните

Ние защитаваме вашите данни с технически и организационни мерки, подходящи за риска. Те включват криптирани връзки (HTTPS) за целия трафик, пароли, съхранявани само като осолени хешове, достъп до производствени данни, ограничен до хората, които се нуждаят от него, криптирани резервни копия и редовни прегледи на сигурността и одити на зависимости. Нито една система не може да бъде напълно сигурна, но ние работим, за да поддържаме риска нисък.

Ако инцидент със сигурността засяга вашите лични данни и е вероятно да постави под риск правата ви, ще уведомим компетентния надзорен орган в рамките на 72 часа от момента, в който разберем за него, и ще ви информираме директно, когато законът го изисква.

Вашите права за защита на данните

Имате следните права по отношение на вашите лични данни, безплатно:

• Достъп — да разберете дали обработваме данни за вас и да получите копие от тях.
• Коригиране — да коригираме данни, които са неправилни или непълни. По-голямата част от тях можете да редактирате сами в таблото за управление.
• Изтриване — да изтрием данните ви. Можете да го направите сами за целия си акаунт от настройките на акаунта си.
• Ограничаване — да спрем обработването, докато спор относно вашите данни бъде разрешен.
• Преносимост — да получавате данните, които сте ни предоставили, в структуриран, машинно четим формат, или да ни позволите да ги изпратим на друг доставчик, когато това е технически възможно.
• Възражение — да възразите срещу обработването, което основаваме на нашия легитимен интерес, включително директен маркетинг, който можете да спрете по всяко време.
• Оттегляне на съгласие — да оттеглите съгласието по всяко време, за бисквитки или за всичко друго, което се основава на съгласие, без това да засяга това, което е било направено преди да го оттеглите.

За да упражните някое от тези права, свържете се с нас чрез нашата страница за контакти. Може да поискаме да потвърдите самоличността си, преди да действаме, така че никой друг да не може да направи заявка от ваше име. Отговаряме в рамките на един месец; ако заявката е необичайно сложна, можем да я удължим с още два месеца и ще ви кажем защо.

Имате също право да подадете жалба до надзорен орган. В Испания това е Agencia Española de Protección de Datos (www.aepd.es). Ще оценим възможността първо да разрешим въпроса.

Автоматизирани решения и профилиране

Ние не вземаме за вас решения чрез автоматизирани средства, които пораждат правни последици или по подобен начин значително ви засягат, и не изграждаме поведенчески профили за целите на реклама.

Изисквания за възраст

Услугата е предназначена за бизнеси и не е насочена към деца. Трябва да сте най-малко на 14 години, за да създадете акаунт, и на 18 или повече години, за да се включите в платен абонамент. Ние не събираме съзнателно данни от деца. Ако смятате, че дете е предоставило на нас лични данни, свържете се с нас и ще ги изтрием.

Промени в тази Политика за поверителност

Може да актуализираме тази Политика за поверителност. Когато промяна значително засяга начина, по който използваме вашите данни, ще ви уведомим по имейл или с известие в рамките на услугата, преди да влезе в сила, и ще актуализираме датата в горната част на тази страница. Продължаването на използването на услугата след това означава, че приемате актуализираната политика.

Свържете се с нас

Ако имате въпрос относно тази Политика за поверителност или искате да упражните някое от правата, посочени по-горе, свържете се с нас чрез страницата ни за контакти. Отговаряме в рамките на един месец, както изисква законът. Можете също да ни пишете, като отговорите на всеки имейл, който получавате от нас.

Идентичността и регистрираният адрес на оператора на тази услуга се предоставят при поискване чрез страницата за контакти и на всяка компетентна институция, която поиска това.

Натиснете по-долу, за да посетите страницата ни за контакти и да се свържете с нас.