Zásady ochrany soukromí

Úvod

Top Food App umožňuje restauracím vytvářet, překládat a publikovat digitální menu. Tento Zásady ochrany osobních údajů vysvětlují, jaké osobní údaje shromažďujeme, proč je shromažďujeme, s kým je sdílíme a jaká máte k nim práva.

Služba je provozována ze Španělska, v Evropské unii, a řídí se nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a španělskými právními předpisy na ochranu údajů. V této zásadě výraz „my“ znamená provozovatele služby.

Tyto zásady se vztahují jak na naše zákazníky — restaurace a jejich personál, kteří mají účet — tak na osoby, které otevírají digitální menu, jež hostujeme.

Kdo je odpovědný za vaše údaje

Pro váš účet, vaše předplatné a vaše používání ovládacího panelu rozhodujeme, proč a jak budou údaje zpracovány, takže jsme správcem údajů.

Pro údaje osob, které otevřou digitální menu restaurace, restaurace rozhodne o tom, že se menu zveřejní, a my zpracováváme údaje podle jejích pokynů, takže restaurace je správcem a my jejím zpracovatelem. Restaurace, které potřebují písemnou dohodu o zpracování údajů, si ji mohou vyžádat prostřednictvím naší kontaktní stránky.

Jaké informace shromažďujeme

Údaje o účtu a restauraci

Údaje, které nám poskytnete při registraci a používání vašeho účtu:

• Vaše jméno a e-mailová adresa.
• Vaše heslo, které ukládáme pouze jako osolený hash a nikdy jej nedokážeme přečíst.
• Pokud se přihlásíte pomocí Google, získáme od Googlu vaše jméno, e-mailovou adresu a identifikátor účtu Google. Nikdy neobdržíme vaše heslo k účtu Google.
• Název restaurace, popis, adresa, město, PSČ, země, telefonní číslo a otevírací doba, plus všechny odkazy na sociální média, které přidáte.
• Vaše volba ohledně cookies, datum, kdy jste ji provedli, a verze zásady pro cookies, na kterou se vztahovala, takže vás už nemusíme znovu žádat na každém zařízení a existuje záznam toho, s čím jste souhlasili.

Obsah, který vytváříte

Menu, sekce, jídla, popisy, ceny, informace o alergenech, fotografie a designové volby, které vytvoříte nebo nahrajete. Fotografie ukládáme u našeho poskytovatele úložiště. Soubory, které nahrajete do importéru menu, se uloží spolu s importem.

Platební údaje

Pokud si předplatíte placený plán, náš poskytovatel plateb shromažďuje a uchovává vaše údaje o platbě. Nikdy od něj neuvidíme ani neuložíme celé číslo vaší karty. Uchováváme stav vašeho předplatného, plán, faktury a identifikátor, který vám přidělí náš poskytovatel plateb.

Použití a technická data

Údaje shromážděné automaticky při používání služby:

• IP adresa včetně adres vašich posledních přihlášení, které uchováváme kvůli zabezpečení. IP adresu také používáme k odhadu vaší země, abychom zobrazili správnou měnu a jazyk.
• Typ a verze prohlížeče, typ zařízení a jazyk.
• Stránky, které jste navštívili, čas strávený na nich a způsob, jak jste nás našli, shromažďujeme pouze v případě, že souhlasíte s analytickými cookies.
• Technické údaje o chybách a pádech, které mohou zahrnovat vaši e-mailovou adresu, vaši IP adresu a stránku, na které jste byli, abychom problém mohli reprodukovat a opravit.

Podpora a zpětná vazba

Zpětná vazba, kterou nám pošlete, zprávy, které si s vámi ohledně ní vyměníme, a stránka a prohlížeč, které jste používali, když jste ji odeslali. Pokud odejdete, uchováme také důvod, který uvedete.

Údaje o lidech, kteří si prohlížejí menu

Když někdo otevře digitální menu restaurace, zpracováváme jménem této restaurace stejná technická data jako výše. Není potřeba, abychom návštěvníky menu žádali o jméno, e-mail ani jakékoli jiné identifikační údaje.

Proč používáme vaše údaje a na jakém právním základě

Používáme vaše údaje pro následující účely a z důvodů, které zákon označuje jako „právní základy“:

• Abychom vytvořili a provozovali váš účet, publikovali vaše menu a poskytovali zákaznickou podporu — protože to potřebujeme k tomu, abychom mohli plnit naši smlouvu s vámi.
• Abychom mohli provozovat vámi zvolené funkce AI, import menu a automatický překlad — protože to potřebujeme k tomu, abychom mohli plnit naši smlouvu s vámi.
• Abychom přijali platbu za placený plán, vystavili faktury a zabránili podvodům — k plnění naší smlouvy s vámi a ke splnění našich zákonných povinností vůči fakturám.
• Abychom porozuměli tomu, jak se služba používá, zlepšili ji a měřili výkon digitálních menu — s vaším souhlasem pro vše, co používá cookies, a na základě našeho oprávněného zájmu zlepšovat službu pro data, která k nám dorazí bez cookies.
• Aby byla služba zabezpečená, odhalovalo se zneužití a diagnostikovaly se chyby a pády — na základě našeho oprávněného zájmu na službě, která funguje a není zneužívána.
• Abychom vám občas zasílali e-maily o službě, tipy a nové funkce — na základě našeho oprávněného zájmu komunikovat se svými vlastními zákazníky a s vaším souhlasem, pokud to vyžaduje zákon. Každý z těchto e-mailů obsahuje odkaz pro odhlášení (unsubscribe).
• Abychom splnili naše zákonné povinnosti, zejména účetní, daňové a povinnosti na ochranu spotřebitele — protože to vyžaduje zákon.

Umělá inteligence

Některé funkce fungují tak, že na naši žádost odesíláme obsah poskytovatelům umělé inteligence. Odesíláme pouze to, co daná funkce potřebuje, neodesíláme to za žádným jiným účelem a poskytovatelé jej zpracovávají pouze podle našich pokynů.

• Když naimportujete menu, soubor, který nahrajete (fotografie nebo PDF), a text z něj získaný se odešlou poskytovateli AI, aby z něj mohl vytvořit menu, sekce, jídla a ceny.
• Když se vaše menu automaticky přeloží, názvy jídel, popisy a názvy sekcí se odešlou poskytovateli AI k překladu.
• Když nám poskytnete zpětnou vazbu v jazyce, kterému nerozumíme, text se odešle poskytovateli AI k překladu, abychom vám mohli odpovědět.

Váš obsah nepoužíváme k trénování modelů těchto poskytovatelů a nepoužíváme jej ani k trénování našich vlastních modelů.

Výsledek, který model vrátí, se uloží spolu s vaším importem, abyste si ho mohli zkontrolovat před použitím, a je smazán, když se smaže import nebo účet.

Menu vytvořená pomocí ChatGPT nebo Claude

Můžete vytvořit nabídku tím, že budete mluvit s asistentem AI, jako je ChatGPT nebo Claude, který se na základě vašeho požadavku připojí k nám. V tu chvíli ještě neexistuje účet, takže se děje toto: co vytvoříte.

• Nabídka, kterou nadiktujete — název restaurace, sekce, jídla, popisy a ceny — se ukládá na našich serverech, aby vám asistent mohl vrátit funkční nabídku a odkaz na ni. Nevkládejte do ní osobní ani důvěrné informace.
• Dostáváme pouze to, co nám asistent pošle, abychom mohli nabídku sestavit. Nikdy od nás nezískáme vaši konverzaci s asistentem, účet asistenta ani vaše jméno či e-mailovou adresu. To, co asistent dělá s vaší konverzací, se řídí jeho vlastní zásadou ochrany soukromí, nikoli naší.
• Ponecháváme si IP adresu, ze které byl požadavek odeslán, abychom mohli omezovat rychlost (rate limiting) a blokovat zneužití koncového bodu, na který může psát kdokoli bez přihlášení. Používá se pouze k tomu.
• Tento formulář (menu) je pro vás ponechán 30 dní, abyste si ho mohli uplatnit pomocí odkazu. Pokud si ho nikdo neuplatní, menu a vše, co bylo s ním vytvořeno, se automaticky smaže přibližně 37 dní po vytvoření. Neuplatněná menu jsou také skryta před vyhledávači.
• Jakmile si nabídku nárokujete vytvořením účtu, stane se z ní běžný účet a na zbytek této zásady se vztahuje v plné míře.

S kým sdílíme vaše údaje

Sdílíme údaje pouze s poskytovateli, které potřebujeme k provozu služby. Každý z nich je zpracovává podle našich pokynů a nic víc. Vaše osobní údaje neprodáváme. Těmito poskytovateli jsou:

• Hetzner — hostuje naše servery v Německu. Uchovává databázi a tedy všechna data ve službě.
• Cloudflare — ukládá nahrané obrázky a doručuje web po celém světě. Uchovává vaše fotografie a sleduje provoz, který se k nám dostane.
• Stripe — přijímá platby a vystavuje faktury. Získává vaši fakturační identitu a platební údaje.
• Mailgun — odesílá e-maily, které vám služba posílá, a přijímá odpovědi, které odešlete zpět. Získává vaši e-mailovou adresu a obsah těchto e-mailů.
• OpenRouter a prostřednictvím něj modelové poskytovatele, na které směruje — zajišťuje import menu, automatický překlad a překlad zpětné vazby. Získává obsah popsaný v části o umělé inteligenci.
• Sentry — shromažďuje záznamy o chybách a pádech, abychom je mohli opravit. Získává technická data a v případě, že během přihlášení dojde k chybě, také vaši e-mailovou adresu a IP adresu.
• Google Analytics — měří návštěvnost na našem webu a v publikovaných menu. Získává technická data, pouze se svým souhlasem.
• Hotjar — zaznamenává, jak malý počet nových zákazníků používá dashboard. Načítá se pouze tehdy, pokud jste souhlasili s analytickými cookies.
• Google AdSense — zobrazuje reklamy v digitálních menu restaurací v bezplatném tarifu. Získává technická data návštěvníků menu, a to se souhlasem, shromážděná prostřednictvím vlastní zprávy o souhlasu od Googlu.
• Google — poskytuje možnost „Přihlásit se pomocí Google“ a kontrolu reCAPTCHA, která zabraňuje robotům vytvářet účty.
• Google Forms — zajišťuje formulář na naší kontaktní stránce. Získává cokoli, co do tohoto formuláře zadáte.
• OpenAI a Anthropic — pokud vytvoříte menu tím, že budete mluvit s ChatGPT nebo Claudem, tento asistent nám odešle to, co potřebuje k vytvoření menu. Nejsou našimi zpracovateli: vaše konverzace s nimi se řídí jejich vlastními zásadami ochrany osobních údajů.
• GitHub — uchovává náš vývojový tracker, kde se zpětná vazba zrcadlí, aby ji bylo možné zpracovat. Získává text vaší zpětné vazby bez vašeho jména nebo e-mailové adresy.

Mezinárodní předávání údajů

Většina našich poskytovatelů ukládá data uvnitř Evropského hospodářského prostoru a naše servery i e-mail jsou v EU. Někteří poskytovatelé — včetně poskytovatelů plateb, monitorování chyb, záznamu relací, reklamy a služeb AI — sídlí ve Spojených státech nebo tam zpracovávají data. Pokud se vaše data dostanou mimo Evropský hospodářský prostor, je chrání buď rozhodnutí o odpovídající úrovni ochrany Evropské komise, nebo Standardní smluvní doložky Evropské komise, spolu s dodatečnými zárukami, které tyto doložky vyžadují. Můžete si od nás vyžádat podrobnosti týkající se záruk, které se vztahují na konkrétní přenos.

Cookies a podobné technologie

Používáme cookies, které jsou nezbytné pro fungování služby, a — pouze s vaším souhlasem — cookies, které měří, jak se stránka používá. Na digitálních menu, která restaurace zveřejňují v našem bezplatném plánu, společnost Google zobrazuje reklamy a shromažďuje vaši volbu ohledně reklamy prostřednictvím vlastní zprávy o souhlasu. Svoji volbu můžete kdykoli změnit. Přečtěte si zásady k cookies pro úplný seznam a nastavení

Jak dlouho uchováváme vaše data

Vaše data uchováváme pouze po dobu, kdy u nás máte účet, s výjimkami uvedenými níže.

• Vaše jméno, e-mailová adresa, údaje o restauraci, menu, pokrmy a nahrané fotografie se trvale smažou 30 dní poté, co nás požádáte o smazání účtu. Během těchto 30 dní můžete smazání zrušit a nic se neztratí.
• Když je účet smazán, uchováváme záznam o tom, že existoval a byl uzavřen, spolu s neosobními údaji, jako je například počet menu a zda byl v placeném tarifu, abychom mohli měřit, kolik lidí přestane službu používat. Tento záznam neobsahuje žádné jméno, e-mailovou adresu ani název restaurace.
• Pokud nám řeknete, proč odcházíte, uchováváme důvod, který jste zvolili, a cokoli, co zadáte do volitelného pole komentáře, po dobu, kdy to považujeme za užitečné pro zlepšování služby. Neuvádějte do tohoto pole žádné osobní ani důvěrné informace.
• Menu, která importujete, včetně souboru, který jste nahráli, a surové odpovědi poskytovatele AI, se smažou buď při importu, nebo při smazání účtu.
• Menu vytvořené pomocí asistenta AI a nikdy neuplatněné se automaticky smaže přibližně 37 dní po jeho vytvoření spolu s účtem, který ho obsahuje.
• Vaši zpětnou vazbu a zprávy, které si kvůli ní vyměňujeme, uchováváme až tři roky po skončení konverzace, abychom měli záznam o tom, co bylo požadováno a co bylo zodpovězeno.
• Záznamy o chybách a pádech uchovává náš poskytovatel pro sledování chyb až 90 dní.
• Záznamy relací ovládacího panelu (dashboard), pokud jste s nimi souhlasili, uchováváme až 365 dní.
• Faktury a záznamy o platbách uchováváme po dobu, po kterou to vyžaduje účetní a daňová legislativa, což ve Španělsku je šest let. Profil vašich plateb se u poskytovatele plateb smaže, když je smazán váš účet.
• Zálohy databáze šifrované se obměňují podle vlastního harmonogramu a vyprší obvykle do 30 dnů, poté jsou smazaná data pryč i z nich.

Své účtu můžete kdykoli smazat sami. Podívejte se na naši stránku pro smazání účtu, kde najdete, jak to funguje a jak dlouho to trvá. Smazání vašeho účtu

Zabezpečení údajů

Chráníme vaše údaje pomocí technických a organizačních opatření odpovídajících riziku. Patří sem šifrované připojení (HTTPS) pro veškerý přenos, hesla uložená pouze jako osolené hash hodnoty, přístup k produkčním datům omezený pouze na osoby, které jej potřebují, šifrované zálohy, a pravidelné bezpečnostní kontroly a audity závislostí. Žádný systém nemůže být zcela bezpečný, ale snažíme se udržet riziko co nejnižší.

Pokud bezpečnostní incident ovlivní vaše osobní údaje a je pravděpodobné, že by to mohlo ohrozit vaše práva, oznámíme příslušnému dozorovému orgánu do 72 hodin od okamžiku, kdy se o něm dozvíme, a sdělíme vám to přímo, kdykoli to vyžaduje zákon.

Vaše práva na ochranu údajů

Máte následující práva týkající se vašich osobních údajů, bezplatně:

• Přístup — abyste věděli, zda zpracováváme údaje o vás, a získali kopii těchto údajů.
• Oprava — opravit údaje, které jsou nesprávné nebo neúplné. Většinu z nich můžete upravit sami na dashboardu.
• Výmaz — aby byly vaše údaje smazány. Můžete to udělat sami pro celý svůj účet v nastavení účtu.
• Omezení — abychom zpracování pozastavili, dokud nebude vyřeřen spor týkající se vašich údajů.
• Přenositelnost — získat údaje, které jste nám poskytli, ve strukturovaném, strojově čitelném formátu, nebo aby vám je zaslali jinému poskytovateli, pokud to je technicky možné.
• Námitka — vznést námitku proti zpracování, které opíráme o náš oprávněný zájem, včetně přímého marketingu, který můžete kdykoli zastavit.
• Odvolání souhlasu — odvolat souhlas kdykoli, pro cookies nebo cokoli jiného založeného na souhlasu, aniž by to ovlivnilo to, co bylo provedeno před tím, než jste souhlas odvolali.

Abyste uplatnili některé z těchto práv, kontaktujte nás prostřednictvím naší kontaktní stránky. Můžeme vás požádat o potvrzení vaší totožnosti, než začneme jednat, aby si nikdo nemohl učinit žádost vaším jménem. Odpovíme do jednoho měsíce; pokud je požadavek neobvykle složitý, můžeme tuto lhůtu prodloužit o další dva měsíce a vysvětlíme proč.

Máte také právo podat stížnost dozorovému orgánu. Ve Španělsku je to Agencia Española de Protección de Datos (www.aepd.es). Považovali bychom za přínosné, kdybychom nejprve měli možnost celou věc vyřešit.

Automatizované rozhodování a profilování

O vás nerozhodujeme automatizovanými prostředky, které by měly právní účinky nebo by vás obdobně významně ovlivnily, a nevytváříme o vás profilování pro reklamu.

Požadavky na věk

Služba je určená pro podniky a není zaměřená na děti. Pro vytvoření účtu musíte mít alespoň 14 let a pro vstup do placeného předplatného musíte mít 18 let nebo více. Vědomě od dětí údaje nevyžadujeme. Pokud se domníváte, že dítě poskytlo osobní údaje nám, kontaktujte nás a my je smažeme.

Změny této Zásady ochrany soukromí

Můžeme tuto Zásadu ochrany soukromí aktualizovat. Pokud změna podstatně ovlivní způsob, jakým používáme vaše údaje, oznámíme vám to e-mailem nebo oznámením uvnitř služby předtím, než nabude účinku, a aktualizujeme datum v horní části této stránky. Dalším používáním služby potvrzujete, že souhlasíte s aktualizovanou zásadou.

Kontaktujte nás

Pokud máte jakékoli otázky k této Zásadě ochrany soukromí nebo chcete uplatnit jakékoli z výše uvedených práv, kontaktujte nás prostřednictvím naší kontaktní stránky. Odpovíme do jednoho měsíce, jak to vyžaduje zákon. Můžete nám také napsat tak, že odpovíte na jakýkoli e-mail, který od nás obdržíte.

Identita a sídlo provozovatele této služby jsou poskytnuty na vyžádání prostřednictvím kontaktní stránky a každému orgánu, který si je vyžádá.

Klikněte níže a navštivte naši kontaktní stránku, abyste se s námi spojili.