Polisi Preifatrwydd

Cyflwyniad

Mae Top Food App yn galluogi bwytyau i greu, cyfieithu a chyhoeddi dewisiadau digidol. Mae'r Polisi Preifatrwydd hwn yn egluro pa ddata personol rydym yn ei gasglu, pam, gyda phwy rydym yn ei rannu a pha hawliau sydd gennych drosto.

Gweithredir y gwasanaeth o Sbaen, yn yr Undeb Ewropeaidd, ac mae'n ddarostyngedig i Reoliad Cyffredinol yr UE ar Ddiogelu Data (GDPR) a deddfau diogelu data Sbaen. Yn y polisi hwn, mae "ni" yn golygu gweithredwr y gwasanaeth.

Mae'r polisi hwn yn cwmpasu'r ddau: ein cwsmeriaid — y bwytyau a'u staff sydd â chyfrif — a'r bobl sy'n agor dewislen ddigidol rydym yn ei lletya.

Pwy sy'n gyfrifol am eich data

Ar gyfer eich cyfrif, eich tanysgrifiad a'ch defnydd o'r dangosfwrdd, rydym ni'n penderfynu pam a sut y prosesir data, felly ni yw'r rheolydd data.

Ar gyfer data pobl sy'n agor dewislen ddigidol bwyty, y bwyty sy'n penderfynu cyhoeddi'r ddewislen honno ac rydym ni'n prosesu'r data yn ôl ei chyfarwyddiadau, felly'r bwyty yw'r rheolydd a ni yw ei brosesydd. Gall bwytyau sydd angen cytundeb prosesu data ysgrifenedig ofyn amdano drwy ein tudalen cyswllt.

Gwybodaeth a Gasglwn

Data Cyfrif a Bwyty

Data rydych chi’n ei roi i ni pan fyddwch yn cofrestru ac yn defnyddio’ch cyfrif:

• Eich enw a’ch cyfeiriad e-bost.
• Eich cyfrinair, rydym yn ei storio dim ond fel hashiad wedi’i halltu a ni ellir ei ddarllen byth.
• Os byddwch yn mewngofnodi gyda Google, rydym yn derbyn eich enw, eich cyfeiriad e-bost ac adnabodydd cyfrif Google genn Google. Nid ydym byth yn derbyn eich cyfrinair Google.
• Enw eich bwyty, disgrifiad, cyfeiriad, dinas, cod post, gwlad, rhif ffôn ac oriau agor, ynghyd ag unrhyw ddolenni cyfryngau cymdeithasol a ychwanegwch.
• Eich dewis cwcis, y dyddiad y gwnaethoch hynny, a'r fersiwn o'r polisi cwcis y bu’n berthnasol iddo, fel nad oes rhaid i ni ofyn i chi eto ar bob dyfais ac fel bod cofnod o'r hyn y cytunoch iddo.

Cynnwys Rydych Chi’n ei Greu

Y dewislenni, adrannau, prydau, disgrifiadau, prisiau, gwybodaeth alergenau, lluniau ac opsiynau dylunio rydych chi’n eu creu neu’n eu huwchlwytho. Mae lluniau’n cael eu storio gyda’n darparwr storio. Cedwir y ffeiliau rydych yn eu huwchlwytho i’r mewnforiwr dewislenni gyda’r mewnforiad.

Data Taliadau

Os byddwch yn tanysgrifio i gynllun taledig, mae ein darparwr taliadau yn casglu ac yn cadw eich manylion taliad. Nid ydym byth yn gweld nac yn storio’ch rhif cerdyn llawn. Rydym yn cadw statws eich tanysgrifiad, cynllun, anfonebau a’r adnabodydd y mae ein darparwr taliadau yn ei aseinio i chi.

Defnydd a Data Technegol

Data a gesglir yn awtomatig wrth i chi ddefnyddio’r gwasanaeth:

• Cyfeiriad IP, gan gynnwys cyfeiriadau eich mewngofnodiadau diwethaf, yr ydym yn eu cadw at ddibenion diogelwch. Rydym hefyd yn defnyddio'r cyfeiriad IP i ddyfalu'ch gwlad er mwyn i ni arddangos y arian cywir a'r iaith gywir.
• Math a fersiwn y porwr, math y ddyfais a'r iaith.
• Tudalennau a ymwelwyd â hwy, faint o amser a dreuliwyd arnynt a sut y cyrhaeddoch ni, a gesglir dim ond os derbyniwch gwcis dadansoddeg.
• Manylion technegol am wallau a damweiniau, a all gynnwys eich cyfeiriad e-bost, eich cyfeiriad IP a'r dudalen yr oeddech arni, fel y gallwn atgynhyrchu a thrwsio'r broblem.

Cymorth a Ffontio

Yr adborth rydych chi’n ei anfon atom, y negeseuon rydych chi’n eu cyfnewid â ni amdano, a’r dudalen a’r porwr roeddech yn eu defnyddio pan anfonoch ef. Os byddwch yn gadael, rydym hefyd yn cadw’r rheswm yr ydych yn ei roi.

Data am Bobl sy'n Gweld Dewislen

Pan fydd rhywun yn agor dewislen ddigidol bwyty, rydym yn prosesu'r un data technegol ag uchod ar ran y bwyty hwnnw. Nid ydym yn gofyn i ymwelwyr â'r ddewislen am eu henw, cyfeiriad e-bost na manylion adnabod eraill.

Pam Rydym yn Defnyddio’ch Data, a Gweithdrefn y Sail Gyfreithiol

Rydym yn defnyddio’ch data at y dibenion canlynol, a’r rhesymau y mae’r gyfraith yn eu galw’n “sail gyfreithiol”:

• I greu a rhedeg eich cyfrif, cyhoeddi’ch dewislenni a darparu cymorth i gwsmeriaid — oherwydd mae angen i ni wneud hynny er mwyn cyflawni ein contract gyda chi.
• I redeg y nodweddion AI rydych chi’n dewis eu defnyddio, mewnforio dewislen a chyfieithu awtomatig — oherwydd mae angen i ni wneud hynny er mwyn cyflawni ein contract gyda chi.
• I dderbyn taliad am gynllun taledig, cyhoeddi anfonebau a atal twyll — i gyflawni ein contract gyda chi, ac i fodloni ein rhwymedigaethau cyfreithiol ar gyfer yr anfonebau.
• I ddeall sut y defnyddir y gwasanaeth a’i wella, a mesur sut y perfformia’r dewislenni digidol — gyda’ch caniatâd ar gyfer unrhyw beth sy’n defnyddio cwcis, ac ar ein diddordeb cyfreithlon mewn gwella’r gwasanaeth ar gyfer data sy’n cyrraedd atom heb gwcis.
• I gadw’r gwasanaeth yn ddiogel, canfod camddefnydd, a diagnosio gwallau a damweiniau — ar ein diddordeb cyfreithlon mewn gwasanaeth sy’n gweithio ac nad yw’n cael ei gamddefnyddio.
• I anfon e-byst achlysurol atoch am y gwasanaeth, awgrymiadau a nodweddion newydd — ar ein diddordeb cyfreithlon mewn cyfathrebu â’n cwsmeriaid ein hunain, a gyda’ch caniatâd pan fo’r gyfraith yn ei gofyn. Mae gan bob un o’r e-byst hyn ddolen i’w dadanysgrifio.
• I gyflawni ein rhwymedigaethau cyfreithiol, yn arbennig dyletswyddau cadw cyfrifon, treth a diogelu defnyddwyr — oherwydd mae’r gyfraith yn ei gofyn.

Deallusrwydd Artiffisial

Mae rhai nodweddion yn gweithio trwy anfon cynnwys at ddarparwyr deallusrwydd artiffisial ar ein rhan. Rydym yn anfon dim ond yr hyn sydd ei angen ar gyfer y nodwedd, nid at unrhyw ddiben arall, ac mae’r darparwyr yn ei brosesu dim ond ar ein cyfarwyddiadau.

• Pan fyddwch yn mewnforio dewislen, caiff y ffeil rydych yn ei huwchlwytho (llun neu PDF) a’r testun a echdynnwyd ohoni ei anfon at ddarparwr AI fel y gellir ei droi’n ddewislenni, adrannau, prydau a phrisiau.
• Pan fydd eich dewislen yn cael ei chyfieithu’n awtomatig, caiff enwau’r prydau, y disgrifiadau a enwau’r adrannau eu hanfon at ddarparwr AI i’w cyfieithu.
• Pan fyddwch yn anfon adborth atom mewn iaith nad ydym yn ei darllen, caiff y testun ei anfon at ddarparwr AI i’w gyfieithu fel y gallwn eich ateb.

Nid yw eich cynnwys yn cael ei ddefnyddio i hyfforddi modelau’r darparwyr hyn, ac nid ydym yn ei ddefnyddio i hyfforddi modelau gennym ni.

Mae’r canlyniad y mae’r model yn ei ddychwelyd yn cael ei gadw gyda’ch mewnforiad fel y gallwch ei adolygu cyn ei gymhwyso, ac fe’i dileir pan gaiff y mewnforiad neu’r cyfrif ei ddileu.

Dewislenni a Grewyd Trwy ChatGPT neu Claude

Gallwch greu bwydlen drwy siarad ag avustydd AI fel ChatGPT neu Claude, sy’n cysylltu â ni ar eich rhan. Nid oes cyfrif yn bodoli ar y pwynt hwnnw eto, felly dyma sy’n digwydd i’r hyn rydych yn ei greu.

• Mae’r fwydlen rydych yn ei dicteiddio — enw’r bwyty, adrannau, prydau, disgrifiadau a phrisiau — yn cael ei storio ar ein gweinyddion fel y gall yr avustydd roi fwydlen weithredol i chi a dolen iddi. Peidiwch â rhoi gwybodaeth bersonol neu gyfrinachol ynddi.
• Dim ond yr hyn y mae’r avustydd yn ei anfon atom i adeiladu’r fwydlen y byddwn yn ei dderbyn. Nid ydym byth yn derbyn eich sgwrs gyda’r avustydd, cyfrif yr avustydd, na’ch enw na’ch cyfeiriad e-bost. Mae’r hyn y mae’r avustydd ei hun yn ei wneud gyda’ch sgwrs yn cael ei lywodraethu gan ei pholisi preifatrwydd ei hun, nid un ni.
• Rydym yn cadw’r cyfeiriad IP y daeth y cais ohono, fel y gallwn osod terfynau cyfradd a rhwystro camddefnyddio endpoint y gall unrhyw un ei defnyddio heb fewngofnodi. Nid yw’n cael ei ddefnyddio at unrhyw beth arall.
• Cedwir y ddewislen i chi ei hawlio gyda dolen am 30 diwrnod. Os na chaiff neb ei hawlio, caiff y ddewislen a phopeth a grëwyd gyda hi ei dileu’n awtomatig tua 37 diwrnod ar ôl ei chreu. Mae dewislenni nas hawlir hefyd yn cael eu cuddio rhag peiriannau chwilio.
• Cyn gynted ag y byddwch yn hawlio’r fwydlen drwy greu cyfrif, mae’n dod yn gyfrif arferol ac mae gweddill y polisi hwn yn berthnasol iddo yn llawn.

Pwy rydym yn rhannu eich data gyda nhw

Rydym yn rhannu data dim ond gyda'r darparwyr sydd eu hangen arnom i redeg y gwasanaeth. Mae pob un ohonynt yn ei brosesu ar ein cyfarwyddiadau ac nid mwy na hynny. Nid ydym yn gwerthu eich data personol. Dyma'r darparwyr a'r hyn y maent yn ei dderbyn:

• Hetzner — yn lletya ein gweinyddion yn yr Almaen. Yn dal y gronfa ddata ac felly'r holl ddata yn y gwasanaeth.
• Cloudflare — yn storio delweddau a uwchlwythir ac yn darparu’r wefan ledled y byd. Mae’n dal eich lluniau ac yn gweld y traffig sy’n ein cyrraedd.
• Stripe — yn cymryd taliadau ac yn cyhoeddi anfonebau. Derbynia eich hunaniaeth bilio a’ch manylion taliad.
• Mailgun — yn anfon yr e-byst y mae'r gwasanaeth yn eu hanfon atoch ac yn derbyn yr ymatebion a anfonwch yn ôl. Yn derbyn eich cyfeiriad e-bost a chynnwys yr e-byst hynny.
• OpenRouter, a thrwyddi hynny'r darparwyr model y mae'n ei gyfeirio atynt — yn rhedeg mewnforio dewislen, cyfieithu awtomatig a chyfieithu adborth. Yn derbyn y cynnwys a ddisgrifir yn yr adran deallusrwydd artiffisial.
• Sentry — yn casglu adroddiadau gwallau a damweiniau fel y gallwn eu trwsio. Yn derbyn data technegol a, phan fydd gwall yn digwydd tra'ch bod wedi mewngofnodi, eich cyfeiriad e-bost a'ch cyfeiriad IP.
• Google Analytics — yn mesur traffig ar ein gwefan ac ar y dewisiadau a gyhoeddir. Yn derbyn data technegol, dim ond gyda'ch caniatâd.
• Hotjar — yn cofnodi sut mae nifer fach o gwsmeriaid newydd yn defnyddio’r bwrdd dangos. Dim ond os ydych wedi rhoi caniatâd i gwcis dadansoddeg y caiff ei lwytho.
• Google AdSense — yn arddangos hysbysebion ar ddewislenni digidol bwytyau ar y cynllun am ddim. Yn derbyn y data technegol am ymwelwyr â'r ddewislen, gyda'u caniatâd, a gesglir drwy neges caniatâd eu hunain Google.
• Google — yn darparu’r opsiwn "Mewngofnodi gyda Google" a’r gwiriad reCAPTCHA sy’n atal bots rhag creu cyfrifon.
• Google Forms — yn galluogi'r ffurflen ar ein tudalen cyswllt. Yn derbyn unrhyw beth rydych chi'n ei deipio i'r ffurflen honno.
• OpenAI ac Anthropic — os crëwch ddewislen drwy siarad â ChatGPT neu Claude, mae'r cynorthwyydd hwnnw'n anfon yr hyn sydd ei angen arno i ni i adeiladu'r ddewislen. Nid ydynt yn broseswyr i ni: mae eich sgwrs gyda hwy wedi'i chynnwys yn eu polisïau preifatrwydd eu hunain.
• GitHub — yn cadw ein trac datblygu, lle mae adborth yn cael ei adlewyrchu er mwyn iddo gael ei weithio arno. Derbynia destun yr adborth, heb eich enw na’ch cyfeiriad e-bost.

Trosglwyddiadau Data Rhyngwladol

Mae’r rhan fwyaf o’n darparwyr yn storio data y tu mewn i’r Ardal Economaidd Ewropeaidd, ac mae ein gweinyddwyr a’n e-bost yn yr UE. Mae rhai darparwyr — gan gynnwys darparwyr taliadau, monitro gwallau, cofnodi sesiynau, hysbysebu ac AI — wedi’u lleoli yn Unol Daleithiau America neu’n prosesu data yno. Pan fydd eich data yn mynd y tu allan i’r Ardal Economaidd Ewropeaidd, caiff ei ddiogelu naill ai drwy benderfyniad priodoldeb gan y Comisiwn Ewropeaidd neu drwy Gymalau Contract Safonol y Comisiwn Ewropeaidd, ynghyd â’r gofynion diogelwch ychwanegol y mae’r cymalau hynny’n eu mynnu. Gallwch ofyn i ni am fanylion y diogelwch sy’n berthnasol i drosglwyddiad penodol.

Cwcis a Thechnolegau Tebyg

Rydym yn defnyddio cwcis sy’n angenrheidiol i’r gwasanaeth weithio, a — dim ond gyda’ch caniatâd — cwcis sy’n mesur sut y defnyddir y safle. Ar y dewislenni digidol a gyhoeddir gan fwytai ar ein cynllun am ddim, mae Google yn dangos hysbysebion ac yn casglu’ch dewis hysbysebu drwy ei neges caniatâd ei hun. Gallwch newid eich dewis unrhyw bryd. Darllenwch ein polisi cwcis ar gyfer y rhestr lawn a’r rheolaethau

Pa mor Hir Rydym yn Cadw'ch Data

Rydym yn cadw'ch data dim ond am y cyhyd ag y bydd gennych gyfrif gyda ni, gyda'r eithriadau a restrir isod.

• Caiff eich enw, cyfeiriad e-bost, manylion y bwyty, dewisiadau, prydau a'r ffotograffau a uwchlwythwyd eu dileu'n barhaol 30 diwrnod ar ôl i chi ofyn i ni ddileu eich cyfrif. Yn ystod y 30 diwrnod hynny gallwch ganslo'r dileu ac ni chollir unrhyw beth.
• Pan gaiff cyfrif ei ddileu, rydym yn cadw cofnod ei fod wedi bodoli ac wedi'i gau, ynghyd â ffigurau nad ydynt yn bersonol megis faint o ddewislenni oedd ganddo a oedd ar gynllun â thâl, fel y gallwn fesur faint o bobl sy'n rhoi'r gorau i ddefnyddio'r gwasanaeth. Nid yw'r cofnod hwn yn cynnwys enw, cyfeiriad e-bost na'r enw bwyty.
• Os byddwch yn dweud wrthym pam eich bod yn gadael, rydym yn cadw'r rheswm a ddewisoch ac unrhyw beth rydych chi'n ei deipio yn y blwch sylw dewisol, am y cyhyd ag y bydd o'n helpu i wella'r gwasanaeth. Peidiwch â rhoi manylion personol neu gyfrinachol yn y blwch hwnnw.
• Caiff y dewisiadau rydych chi'n eu mewnforio, gan gynnwys y ffeil a uwchlwythoch a ymateb crai'r darparwr AI, eu dileu gyda'r mewnforio neu pan gaiff y cyfrif ei ddileu.
• Caiff dewislen a grëwyd trwy gynorthwyydd AI nad ydych yn honni amdani ei dileu'n awtomatig tua 37 diwrnod ar ôl iddi gael ei chreu, ynghyd â'r cyfrif sy'n ei dal.
• Cedwir adborth a'r negeseuon yr ydym yn eu cyfnewid amdano am hyd at dair blynedd ar ôl i'r sgwrs ddod i ben, fel bod gennym gofnod o'r hyn a ofynnwyd ac a atebwyd.
• Mae adroddiadau am wallau a damweiniau yn cael eu cadw gan ein darparwr monitro gwallau am hyd at 90 diwrnod.
• Cedwir recordiadau sesiynau'r bwrdd dangosfwrdd, os y gwnaethoch chi ganiatâd i hynny, am hyd at 365 diwrnod.
• Cedwir anfonebau a chofnodion talu am y cyhyd ag y mae cyfraith cyfrifeg a threthiant yn ei fynnu, sef yn Sbaen chwe blynedd. Caiff proffil eich taliadau ei ddileu o'n darparwr taliadau pan gaiff eich cyfrif ei ddileu.
• Caiff copïau wrth gefn wedi'u hamgryptio eu troi a dod i ben ar eu hamserlen eu hunain, fel arfer o fewn 30 diwrnod, ac ar ôl hynny mae data wedi'i ddileu hefyd yn diflannu ohonynt.

Gallwch ddileu eich cyfrif eich hun unrhyw bryd. Gweler y dudalen dileu cyfrif i weld sut mae'n gweithio a pha mor hir y mae'n ei gymryd. Dileu eich cyfrif

Diogelwch Data

Rydym yn diogelu eich data gyda mesurau technegol ac organisaethol priodol i’r risg. Mae hyn yn cynnwys cysylltiadau wedi’u hamgryptio (HTTPS) ar gyfer yr holl draffig, cyfrineiriau sydd wedi’u storio dim ond fel hashiadau wedi’u halltu, mynediad at ddata cynhyrchu sy’n cael ei gyfyngu i’r bobl sydd ei angen, copïau wrth gefn wedi’u hamgryptio, ac adolygiadau diogelwch rheolaidd a chyflenwadau dibyniaethau. Ni all unrhyw system fod yn gwbl ddiogel, ond rydym yn gweithio i gadw’r risg yn isel.

Os bydd digwyddiad diogelwch yn effeithio ar eich data personol ac yn debygol o roi eich hawliau mewn perygl, byddwn yn hysbysu’r awdurdod goruchwylio cymwys o fewn 72 awr i ni ddod yn ymwybodol ohono, a byddwn yn dweud wrthych yn uniongyrchol pan fo’r gyfraith yn ei gofyn.

Hawliau Diogelu Eich Data

Mae gennych yr hawliau canlynol dros eich data personol, heb unrhyw gost:

• Mynediad — er mwyn gwybod a ydym yn prosesu data amdanoch chi ac i gael copi ohono.
• O gywiro — i gywiro data sydd yn anghywir neu'n anghyflawn. Y rhan fwyaf y gallwch ei olygu eich hun yn y dangosfwrdd.
• Dileu — i gael eich data ei ddileu. Gallwch wneud hyn eich hun ar gyfer eich holl gyfrif o'ch gosodiadau cyfrif.
• Cyfyngu — i wneud i ni oedi prosesu tra bod anghydfod ynghylch eich data yn cael ei ddatrys.
• Trosglwyddadwyedd — i dderbyn y data a roesoch i ni mewn fformat strwythuredig, y gellir ei ddarllen gan beiriant, neu i ni ei anfon at ddarparwr arall lle bo'n bosibl yn dechnegol.
• Gwrthwynebu — i wrthwynebu prosesu yr ydym yn ei seilio ar ein buddiant cyfreithlon, gan gynnwys marchnata uniongyrchol, y gallwch ei stopio unrhyw bryd.
• Cilio caniatâd — i dynnu caniatâd yn ôl ar unrhyw adeg, ar gyfer cwcis neu unrhyw beth arall sy'n seiliedig ar ganiatâd, heb effeithio ar yr hyn a wnaed cyn i chi ei dynnu'n ôl.

I arfer unrhyw un o'r hawliau hyn, cysylltwch â ni drwy ein tudalen cyswllt. Efallai y byddwn yn gofyn i chi gadarnhau eich hunaniaeth cyn inni weithredu, fel na all neb arall wneud cais yn eich enw. Rydym yn ateb o fewn un mis; os yw cais yn anghyffredin o gymhleth, efallai y byddwn yn ei ymestyn am ddau fis pellach a byddwn yn dweud wrthych pam.

Mae gennych hefyd yr hawl i gyflwyno cwyn i awdurdod goruchwylio. Yn Sbaen, hwn yw'r Agencia Española de Protección de Datos (www.aepd.es). Byddem yn gwerthfawrogi'r cyfle i ddatrys y mater yn gyntaf.

Penderfyniadau Awtomataidd a Proffilio

Nid ydym yn gwneud penderfyniadau amdanoch chi mewn modd awtomataidd sy’n cynhyrchu effeithiau cyfreithiol neu sy’n effeithio’n sylweddol debyg arnoch, ac nid ydym yn adeiladu proffiliau ymddygiadol ohonoch chi ar gyfer hysbysebu.

Gofynion Oedran

Bwriad y gwasanaeth yw ar gyfer busnesau ac nid yw wedi’i gyfeirio at blant. Rhaid i chi fod o leiaf yn 14 oed i greu cyfrif, a 18 oed neu hŷn i ymuno â thanysgrifiad taledig. Nid ydym yn casglu data gan blant yn ymwybodol. Os ydych yn credu bod plentyn wedi rhoi data personol i ni, cysylltwch â ni a byddwn yn ei ddileu.

Newidiadau i’r Polisi Preifatrwydd hwn

Efallai y byddwn yn diweddaru’r Polisi Preifatrwydd hwn. Pan fydd newid yn effeithio’n sylweddol ar y ffordd yr ydym yn defnyddio’ch data, byddwn yn eich hysbysu drwy e-bost neu drwy hysbysiad y tu mewn i’r gwasanaeth cyn iddo ddod i rym, a byddwn yn diweddaru’r dyddiad ar ben y dudalen hon. Mae parhau i ddefnyddio’r gwasanaeth ar ôl hynny yn golygu eich bod yn derbyn y polisi wedi’i ddiweddaru.

Cysylltwch â Ni

Os oes gennych unrhyw gwestiwn am y Polisi Preifatrwydd hwn, neu os ydych am arfer unrhyw un o’r hawliau uchod, cysylltwch â ni drwy ein tudalen gyswllt. Rydym yn ymateb o fewn un mis, fel y mae’r gyfraith yn ei gofyn. Gallwch hefyd ysgrifennu atom drwy ateb unrhyw e-bost a gewch gennym.

Darperir hunaniaeth a chyfeiriad cofrestredig gweithredwr y gwasanaeth hwn ar gais drwy’r dudalen gyswllt, ac i unrhyw awdurdod sy’n gofyn amdano.

Cliciwch isod i ymweld â’n tudalen gyswllt a chysylltu â ni.