Politika privatnosti

Uvod

Top Food App omogućava restoranima da kreiraju, prevode i objavljuju digitalne menije. Ova Politika privatnosti objašnjava koje osobne podatke prikupljamo, zašto, s kim ih dijelimo i koja su vaša prava u odnosu na njih.

Usluga se pruža iz Španije, u Evropskoj uniji, i podliježe Općoj uredbi EU o zaštiti podataka (GDPR) i španskom zakonodavstvu o zaštiti podataka. U ovoj politici, "mi" znači operator usluge.

Ova politika obuhvata i naše klijente — restorane i njihov osoblje koji imaju račun — i osobe koje otvaraju digitalni meni koji mi ugostimo.

Ko je odgovoran za vaše podatke

Za vaš račun, vašu pretplatu i korištenje nadzorne ploče odlučujemo zašto i kako se podaci obrađuju, pa smo mi voditelj obrade podataka.

Za podatke osoba koje otvaraju digitalni meni restorana, restoran odlučuje objaviti taj meni, a mi obrađujemo podatke prema njegovim uputama, tako da je restoran voditelj obrade, a mi njegov obrađivač. Restorani kojima je potreban pisani ugovor o obradi podataka mogu zatražiti jedan putem naše kontakt stranice.

Informacije koje prikupljamo

Podaci o računu i restoranu

Podaci koje nam dajete kada se prijavite i koristite svoj račun:

• Vaše ime i adresa e-maila.
• Vaša lozinka, koju pohranjujemo samo kao hash s dodatkom soli i koju nikada ne možemo pročitati.
• Ako se prijavite pomoću Google-a, od Google-a primamo vaše ime, adresu e-maila i identifikator vašeg Google računa. Nikada ne primamo vašu Google lozinku.
• Ime restorana, opis, adresa, grad, poštanski broj, država, broj telefona i radno vrijeme, plus bilo koji linkovi na društvene mreže koje dodate.
• Vaš izbor za kolačiće, datum kada ste ga napravili i verzija politike o kolačićima koja se primijenila, tako da vas ne moramo ponovo pitati na svakom uređaju i kako bi postojala evidencija onoga s čim ste se saglasili.

Sadržaj koji kreirate

Meniji, sekcije, jela, opisi, cijene, informacije o alergenima, fotografije i odabiri dizajna koje kreirate ili učitate. Fotografije se pohranjuju kod našeg pružaoca usluge pohrane. Datoteke koje prenesete u uvoznik menija čuvaju se zajedno s uvozom.

Podaci o plaćanju

Ako se pretplatite na plaćeni plan, naš pružalac plaćanja prikuplja i pohranjuje vaše podatke o plaćanju. Nikada ne vidimo niti pohranjujemo vaš kompletan broj kartice. Čuvamo status vaše pretplate, plan, račune i identifikator koji naš pružalac plaćanja dodjeljuje vama.

Upotreba i tehnički podaci

Podaci koji se automatski prikupljaju dok koristite uslugu:

• IP adresa, uključujući adrese vaših zadnjih prijava, koje čuvamo radi sigurnosti. Također koristimo IP adresu za procjenu vaše zemlje kako bismo prikazali ispravnu valutu i jezik.
• Tip pregledača i verzija, tip uređaja i jezik.
• Stranice koje ste posjetili, vrijeme provedeno na njima i kako ste došli do nas, prikupljeno samo ako prihvatite analitičke kolačiće.
• Tehnički detalji grešaka i padova, koji mogu uključivati vašu e-mail adresu, vašu IP adresu i stranicu na kojoj ste bili, kako bismo mogli reproducirati i riješiti problem.

Podrška i povratne informacije

Povratne informacije koje nam šaljete, poruke koje razmjenjujete s nama u vezi s njima, te stranica i preglednik koje ste koristili kada ste ih poslali. Ako odustanete (napustite), također čuvamo razlog koji ste naveli.

Podaci o osobama koje pregledaju meni

Kada netko otvori digitalni meni restorana, obrađujemo iste tehničke podatke kao gore u ime tog restorana. Ne tražimo od posjetitelja menija njihovo ime, e-mail ili bilo koji drugi podatak za identifikaciju.

Zašto koristimo vaše podatke i na kojoj pravnoj osnovi

Vaše podatke koristimo u sljedeće svrhe, i iz razloga koje zakon naziva "pravne osnove":

• Da kreiramo i vodimo vaš račun, objavimo vaše menije i pružimo korisničku podršku — jer to moramo učiniti kako bismo izvršili ugovor s vama.
• Za rad AI funkcionalnosti koje odaberete da koristite, uvoz menija i automatsko prevođenje — jer to moramo učiniti kako bismo izvršili ugovor s vama.
• Da naplatimo plaćeni plan, izdajemo račune i spriječimo prijevare — da bismo izvršili ugovor s vama i ispunili naše zakonske obaveze u pogledu računa.
• Da razumijemo kako se usluga koristi i da je poboljšamo, te da izmjerimo kako digitalni meniji funkcioniraju — uz vaš pristanak za sve što koristi kolačiće i na temelju našeg legitimnog interesa da poboljšamo uslugu za podatke koji nam dospiju bez kolačića.
• Da bismo održali uslugu sigurnom, otkrili zloupotrebe i dijagnosticirali greške i padove — na temelju našeg legitimnog interesa za uslugu koja radi i nije zloupotrebljavana.
• Da vam povremeno šaljemo e-mailove o usluzi, savjete i nove funkcionalnosti — na temelju našeg legitimnog interesa da komuniciramo s našim vlastitim kupcima, i uz vaš pristanak gdje to zakon zahtijeva. Svaki od tih e-mailova sadrži link za odjavu.
• Da ispunimo naše zakonske obaveze, posebno obaveze vezane za računovodstvo, poreze i zaštitu potrošača — jer to zakon zahtijeva.

Umjetna inteligencija

Neke funkcionalnosti rade tako što šaljemo sadržaj na pružaoce usluga umjetne inteligencije u vaše ime. Mi šaljemo samo ono što toj funkcionalnosti treba; ne šaljemo to ni u koju drugu svrhu, a pružaoci ga obrađuju samo prema našim uputama.

• Kada uvezete meni, datoteka koju prenesete (fotografija ili PDF) i tekst izvučen iz nje šalju se pružaocu AI usluge kako bi se pretvorili u menije, sekcije, jela i cijene.
• Kada se vaš meni automatski prevodi, nazivi jela, opisi i nazivi sekcija šalju se pružaocu AI usluge na prevođenje.
• Kada nam pošaljete povratne informacije na jeziku koji ne čitamo, tekst se šalje pružaocu AI usluge na prevođenje kako bismo vam mogli odgovoriti.

Vaš sadržaj se ne koristi za treniranje modela tih pružalaca, i ne koristimo ga za treniranje naših vlastitih modela.

Rezultat koji model vrati pohranjuje se uz vaš uvoz kako biste ga mogli pregledati prije primjene, a briše se kada se briše uvoz ili račun.

Meniji kreirani putem ChatGPT-a ili Claude-a

Možete kreirati jelovnik razgovarajući s AI asistentom, kao što su ChatGPT ili Claude, koji se povezuje s nama u vaše ime. U tom trenutku još ne postoji nalog, pa se dešava ono što kreirate.

• Jelovnik koji diktirate — naziv restorana, odjeljci, jela, opisi i cijene — pohranjuje se na našim serverima kako bi vam asistent vratio funkcionalan jelovnik i poveznicu na njega. U to ne unosite lične niti povjerljive informacije.
• Primamo samo ono što nam asistent pošalje da bismo izgradili jelovnik. Nikada ne primamo vaš razgovor s asistentom, nalog asistenta niti vaše ime ili adresu e-pošte. Ono što sam asistent radi s vašim razgovorom uređeno je njegovom vlastitom politikom privatnosti, a ne našom.
• Zadržavamo IP adresu s koje je zahtjev poslan, kako bismo mogli vršiti ograničavanje brzine (rate limiting) i blokirati zloupotrebu krajnje točke (endpoint) na koju svako može slati zahtjeve bez prijave. Ne koristimo je ni u druge svrhe.
• Meni se drži za vas kako biste ga potraživali putem linka 30 dana. Ako ga niko ne potraži, meni i sve što je s njim kreirano automatski se brišu otprilike 37 dana nakon kreiranja. Nepotraživani meniji su također skriveni od pretraživača.
• Čim preuzmete jelovnik kreiranjem naloga, on postaje običan nalog i na njega se u potpunosti primjenjuje ostatak ove politike.

S kim dijelimo vaše podatke

Podatke dijelimo samo s pružateljima usluga koji su nam potrebni za rad usluge. Svaki od njih ih obrađuje prema našim uputama i ništa više. Ne prodajemo vaše osobne podatke. To su pružatelji i što oni dobivaju:

• Hetzner — hosta naše servere u Njemačkoj. Drži bazu podataka i stoga sve podatke u usluzi.
• Cloudflare — pohranjuje prenesene slike i isporučuje web-stranicu širom svijeta. Drži vaše fotografije i uvidi promet koji stiže do nas.
• Stripe — obrađuje plaćanja i izdaje račune. Preuzima vaš identitet za naplatu i podatke o plaćanju.
• Mailgun — šalje e-mailove koje vam usluga šalje i prima odgovore koje nam vi pošaljete. Prima vašu e-mail adresu i sadržaj tih e-mailova.
• OpenRouter, i preko njega pružatelji modela na koje usmjerava — obavlja uvoz menija, automatsko prevođenje i prevođenje povratnih informacija. Prima sadržaj opisan u odjeljku o umjetnoj inteligenciji.
• Sentry — prikuplja izvještaje o greškama i padovima kako bismo ih mogli popraviti. Prima tehničke podatke i, kada dođe do greške dok ste prijavljeni, vašu e-mail adresu i IP adresu.
• Google Analytics — mjeri promet na našoj web stranici i na objavljenim menijima. Prima tehničke podatke, samo uz vaš pristanak.
• Hotjar — bilježi kako mali broj novih kupaca koristi nadzornu ploču. Učitava se samo ako ste pristali na kolačiće za analitiku.
• Google AdSense — prikazuje oglase na digitalnim menijima restorana na besplatnom planu. Uz vaš pristanak prima tehničke podatke posjetitelja menija, prikupljene putem vlastite poruke o pristanku Googlea.
• Google — nudi opciju „Prijavite se pomoću Googlea” i reCAPTCHA provjeru koja sprječava botove da kreiraju račune.
• Google Forms — omogućava rad obrasca na našoj kontakt stranici. Prima sve što unesete u taj obrazac.
• OpenAI i Anthropic — ako meni kreirate razgovorom s ChatGPT-om ili Claudeom, taj asistent nam šalje ono što mu je potrebno za izradu menija. Oni nisu naši obrađivači: vaš razgovor s njima obuhvaćen je njihovim vlastitim politikama privatnosti.
• GitHub — vodi naš razvojni pregled, gdje se povratne informacije preslikavaju kako bi se mogle obraditi. Preuzima tekst povratne informacije, bez vašeg imena ili adrese e-pošte.

Međunarodni prijenosi podataka

Većina naših pružatelja pohranjuje podatke unutar Evropskog ekonomskog prostora, a naši serveri i e-pošta su u EU. Neki pružatelji — uključujući naše pružatelje za plaćanja, nadzor grešaka, snimanje sesija, oglašavanje i AI — imaju sjedište u Sjedinjenim Američkim Državama ili tamo obrađuju podatke. Kada vaši podaci izađu izvan Evropskog ekonomskog prostora, zaštićeni su ili na osnovu odluke o primjerenosti Evropske komisije, ili putem Standardnih ugovornih klauzula Evropske komisije, zajedno s dodatnim mjerama zaštite koje te klauzule zahtijevaju. Možete nas pitati za pojedinosti o mjerama zaštite koje se primjenjuju na određeni prijenos.

Kolačići i slične tehnologije

Koristimo kolačiće koji su neophodni kako bi usluga radila, i — samo uz vaš pristanak — kolačiće koji mjere kako se web-stranica koristi. Na digitalnim menijima koje restorani objavljuju u našem besplatnom planu, Google prikazuje oglase i prikuplja vaš izbor oglašavanja putem vlastite poruke o pristanku. Svoj izbor možete promijeniti u bilo kojem trenutku. Pročitajte našu politiku o kolačićima za kompletan spisak i kontrole

Koliko dugo čuvamo vaše podatke

Vaše podatke čuvamo samo dok imate račun kod nas, uz iznimke navedene u nastavku.

• Vaše ime, e-mail adresa, podaci o restoranu, meniji, jela i fotografije koje ste prenijeli trajno se brišu 30 dana nakon što nas zatražite brisanje računa. Tokom tih 30 dana možete otkazati brisanje i ništa neće biti izgubljeno.
• Kada se račun izbriše, čuvamo zapis da je postojao i da je zatvoren, zajedno s neosobnim podacima poput toga koliko je imao menija i je li bio na plaćenom planu, kako bismo mogli procijeniti koliko ljudi prestaje koristiti uslugu. Ovaj zapis ne sadrži ime, e-mail adresu niti naziv restorana.
• Ako nam kažete zašto odlazite, čuvamo razlog koji ste odabrali i sve što unesete u opcioni okvir za komentar, sve dok nam to bude korisno za poboljšanje usluge. Molimo vas da u taj okvir ne unosite lične ili povjerljive podatke.
• Meniji koje uvezete, uključujući datoteku koju ste prenijeli i originalan odgovor pružatelja AI-ja, brišu se zajedno s uvozom ili kada se račun izbriše.
• Meni kreiran pomoću AI asistenta koji nikada nije preuzet briše se automatski oko 37 dana nakon što je kreiran, zajedno s računom koji ga drži.
• Povratne informacije i poruke koje razmjenjujemo o njima čuvaju se do tri godine nakon završetka razgovora, kako bismo imali zapis o tome šta je traženo i šta je odgovoreno.
• Izvještaje o greškama i padovima čuva naš pružatelj usluga za praćenje grešaka do 90 dana.
• Snimci sesija na nadzornoj ploči (dashboard), ako ste na njih pristali, čuvaju se do 365 dana.
• Računi i evidencije o plaćanjima čuvaju se dok je potrebno prema računovodstvenom i poreskom zakonu, a to je u Španiji šest godina. Vaš profil plaćanja brišemo od našeg pružatelja plaćanja kada se vaš račun izbriše.
• Šifrirane sigurnosne kopije baze podataka rotiraju se i ističu prema vlastitom rasporedu, obično u roku od 30 dana, nakon čega iz njih nestaju i obrisani podaci.

Svoj račun možete obrisati i sami u bilo kojem trenutku. Pogledajte stranicu za brisanje računa kako funkcionira i koliko traje. Brisanje vašeg računa

Sigurnost podataka

Vaše podatke štitimo tehničkim i organizacionim mjerama koje su prikladne riziku. To uključuje šifrirane veze (HTTPS) za sav promet, lozinke pohranjene isključivo kao hashirane vrijednosti uz dodatak soli (salt), pristup podacima o produkciji ograničen na osobe kojima je potreban, šifrirane sigurnosne kopije, te redovne sigurnosne provjere i revizije zavisnosti. Nijedan sistem ne može biti potpuno siguran, ali nastojimo održati rizik na niskom nivou.

Ako sigurnosni incident utječe na vaše lične podatke i vjerovatno će dovesti vaše pravne mogućnosti u rizik, obavijestit ćemo nadležno tijelo za nadzor u roku od 72 sata od saznanja o tome, te ćemo vas direktno obavijestiti kada to zakon zahtijeva.

Vaša prava u vezi s zaštitom podataka

Imate sljedeća prava u odnosu na vaše osobne podatke, bez naknade:

• Pristup — da saznate obrađujemo li podatke o vama i dobijete kopiju istih.
• Ispravka — da ispravimo netačne ili nepotpune podatke. Većinu možete sami urediti na nadzornoj ploči.
• Brisanje — da vam izbrišemo podatke. To možete učiniti i sami za cijeli račun putem postavki vašeg računa.
• Ograničenje — da zatražite da pauziramo obradu dok se spor oko vaših podataka ne riješi.
• Prenosivost — da dobijete podatke koje ste nam dali u strukturiranom, mašinski čitljivom formatu ili da vam ih pošaljemo drugom pružatelju gdje je to tehnički moguće.
• Prigovor — da se usprotivite obradi koja se temelji na našem legitimnom interesu, uključujući izravni marketing, kojeg možete zaustaviti bilo kada.
• Povlačenje pristanka — da povučete pristank u bilo kojem trenutku, za kolačiće ili za bilo šta drugo zasnovano na pristanku, bez utjecaja na ono što je učinjeno prije nego što ste ga povukli.

Da biste ostvarili bilo koje od ovih prava, kontaktirajte nas putem naše kontakt stranice. Možemo zatražiti da potvrdite svoj identitet prije nego što postupimo, kako se niko drugi ne bi mogao obratiti u vaše ime. Odgovaramo u roku od mjesec dana; ako je zahtjev neobično složen, možemo ga produžiti za još dva mjeseca i obavijestit ćemo vas zašto.

Također imate pravo podnijeti pritužbu nadležnom nadzornom tijelu. U Španiji to je Agencia Española de Protección de Datos (www.aepd.es). Cijenili bismo priliku da prvo pokušamo riješiti stvar.

Automatizirane odluke i profiliranje

Ne donosimo odluke o vama automatiziranim sredstvima koja proizvode pravne učinke ili vas na sličan način značajno pogađaju, niti stvaramo vaše profilne podatke o ponašanju za oglašavanje.

Dobni zahtjevi

Usluga je namijenjena poslovnim subjektima i nije usmjerena na djecu. Morate imati najmanje 14 godina da biste kreirali račun, i 18 ili više godina da biste ušli u plaćenu pretplatu. Ne prikupljamo podatke o djeci svjesno. Ako smatrate da je dijete dostavilo nama lične podatke, kontaktirajte nas i mi ćemo ih obrisati.

Promjene ove Politike privatnosti

Možemo ažurirati ovu Politiku privatnosti. Kada promjena na materijalan način utječe na to kako koristimo vaše podatke, obavijestit ćemo vas putem e-maila ili putem obavijesti unutar usluge prije nego što stupi na snagu, te ćemo ažurirati datum na vrhu ove stranice. Nastavak korištenja usluge nakon toga znači da prihvatate ažuriranu politiku.

Kontaktirajte nas

Ako imate bilo kakvo pitanje u vezi s ovom Politikom privatnosti, ili želite ostvariti bilo koje od prava navedenih iznad, kontaktirajte nas putem naše kontakt stranice. Odgovaramo u roku od mjesec dana, kako to zakon zahtijeva. Također nam možete pisati odgovarajući na bilo koji e-mail koji primite od nas.

Identitet i registrovana adresa operatora ove usluge dostavljaju se na zahtjev putem kontakt stranice i svakoj nadležnoj vlasti koja to zatraži.

Kliknite ispod kako biste posjetili našu kontakt stranicu i javili nam se.