Privatlivspolitik

Introduktion

Top Food App giver restauranter mulighed for at oprette, oversætte og publicere digitale menukort. Denne privatlivspolitik forklarer, hvilke personoplysninger vi indsamler, hvorfor vi indsamler dem, hvem vi deler dem med, og hvilke rettigheder du har i forhold til dem.

Tjenesten drives fra Spanien, i Den Europæiske Union, og er underlagt EU’s generelle databeskyttelsesforordning (GDPR) og spansk databeskyttelseslovgivning. I denne politik betyder "vi" den, der driver tjenesten.

Denne politik omfatter både vores kunder — restauranterne og deres personale, som har en konto — og de personer, der åbner et digitalt menukort, som vi hoster.

Hvem er ansvarlig for dine data

For din konto, dit abonnement og din brug af dashboardet beslutter vi, hvorfor og hvordan data behandles, så vi er dataansvarlig.

For dataene om personer, der åbner en restaurants digitale menukort, beslutter restauranten at publicere det menukort, og vi behandler dataene efter dens instrukser, så restauranten er dataansvarlig, og vi er dens databehandler. Restauranter, der har brug for en skriftlig databehandleraftale, kan anmode om en via vores kontaktside.

Oplysninger, vi indsamler

Konto- og restaurantdata

Data, som du giver os, når du tilmelder dig og bruger din konto:

• Dit navn og din e-mailadresse.
• Din adgangskode, som vi kun gemmer som en saltsaltet hash, og som aldrig kan læses.
• Hvis du logger ind med Google, modtager vi dit navn, din e-mailadresse og din Google-kontoidentifikator fra Google. Vi modtager aldrig din Google-adgangskode.
• Din restaurants navn, beskrivelse, adresse, by, postnummer, land, telefonnummer og åbningstider samt eventuelle links til sociale medier, du tilføjer.
• Dit cookievalg, den dato du foretog det og den version af cookiepolitikken, det gjaldt for, så vi ikke behøver at spørge dig igen på hver enhed, og så der er en registrering af, hvad du accepterede.

Indhold, du opretter

Menuerne, sektionerne, retterne, beskrivelserne, priserne, allergenoplysningerne, fotos og dine eller uploader dine designvalg. Fotos gemmes hos vores lagringsudbyder. Filer, som du uploader til menuimportøren, gemmes sammen med importen.

Betalingsdata

Hvis du abonnerer på et betalt abonnement, indsamler og opbevarer vores betalingsudbyder dine betalingsoplysninger. Vi ser aldrig eller gemmer hele dit kortnummer. Vi gemmer din abonnementsstatus, plan, fakturaer og den identifikator, som vores betalingsudbyder tildeler dig.

Brugs- og tekniske data

Data indsamlet automatisk, mens du bruger tjenesten:

• IP-adresse, herunder adresserne på dine seneste login’er, som vi opbevarer af sikkerhedsmæssige årsager. Vi bruger også IP-adressen til at gætte dit land, så vi kan vise den rigtige valuta og det rigtige sprog.
• Browsertype og -version, enhedstype og sprog.
• Sider besøgt, tid brugt på dem og hvordan du nåede frem til os, indsamles kun, hvis du accepterer analyse-cookies.
• Tekniske oplysninger om fejl og nedbrud, som kan omfatte din e-mailadresse, din IP-adresse og den side, du var på, så vi kan genskabe og rette problemet.

Support og feedback

Den feedback, du sender til os, de beskeder vi udveksler med dig om den, samt den side og den browser, du brugte, da du sendte den. Hvis du forlader, gemmer vi også den grund, du giver.

Data om personer, der ser et menukort

Når nogen åbner en restaurants digitale menukort, behandler vi de samme tekniske data som ovenfor på vegne af den restaurant. Vi beder ikke besøgende på menukortet om deres navn, e-mail eller nogen anden identificerende oplysning.

Hvorfor vi bruger dine data, og hvilket retsgrundlag

Vi bruger dine data til følgende formål og af de grunde, som loven beskriver som "retsgrundlag":

• For at oprette og køre din konto, offentliggøre dine menuer og yde kundesupport — fordi vi skal bruge det for at kunne udføre vores kontrakt med dig.
• For at kunne køre de AI-funktioner, du vælger at bruge, import af menuer og automatisk oversættelse — fordi vi skal bruge det for at kunne udføre vores kontrakt med dig.
• For at modtage betaling for et betalt abonnement, udstede fakturaer og forhindre svindel — for at udføre vores kontrakt med dig og for at opfylde vores retlige forpligtelser for fakturaerne.
• For at forstå, hvordan tjenesten bruges, og forbedre den, og for at måle, hvordan de digitale menuer klarer sig — med dit samtykke til alt, der bruger cookies, og baseret på vores legitime interesse i at forbedre tjenesten for data, der når os uden cookies.
• For at holde tjenesten sikker, opdage misbrug og diagnosticere fejl og nedbrud — baseret på vores legitime interesse i en tjeneste, der fungerer, og som ikke misbruges.
• For at sende dig lejlighedsvise e-mails om tjenesten, tips og nye funktioner — baseret på vores legitime interesse i at kommunikere med vores egne kunder, og med dit samtykke, hvor loven kræver det. Alle disse e-mails indeholder et link til afmelding.
• For at opfylde vores retlige forpligtelser, især bogførings-, skatte- og forpligtelser til forbrugerbeskyttelse — fordi loven kræver det.

Kunstig intelligens

Nogle funktioner fungerer ved at sende indhold til udbydere af kunstig intelligens på vores vegne. Vi sender kun det, som funktionen kræver, og vi sender det ikke til noget andet formål. Udbyderne behandler kun indholdet efter vores instruktioner.

• Når du importerer en menu, sendes den fil, du uploader (foto eller PDF), og den tekst, der udtrækkes fra den, til en AI-udbyder, så den kan omdannes til menuer, sektioner, retter og priser.
• Når din menu oversættes automatisk, sendes navne på retter, beskrivelser og sektionnavne til en AI-udbyder for at blive oversat.
• Når du sender os feedback på et sprog, vi ikke læser, sendes teksten til en AI-udbyder for at blive oversat, så vi kan svare dig.

Dit indhold bruges ikke til at træne disse udbyderes modeller, og vi bruger det heller ikke til at træne modeller, som vi selv har.

Resultatet, som modellen returnerer, gemmes sammen med din import, så du kan gennemgå det, før du anvender det, og det slettes, når importen eller kontoen slettes.

Menuer oprettet via ChatGPT eller Claude

Du kan oprette en menu ved at tale med en AI-assistent som ChatGPT eller Claude, som forbinder til os på dine vegne. Der findes endnu ikke en konto på det tidspunkt, så sådan fungerer det, du opretter.

• Den menu, du dikterer — restaurantnavn, sektioner, retter, beskrivelser og priser — gemmes på vores servere, så assistenten kan give dig en fungerende menu og et link til den. Indtast ikke personlige eller fortrolige oplysninger i den.
• Vi modtager kun det, assistenten sender os for at opbygge menuen. Vi modtager aldrig din samtale med assistenten, din assistentkonto eller dit navn eller din e-mailadresse. Hvad assistenten selv gør med din samtale, styres af dens egen privatlivspolitik, ikke vores.
• Vi beholder IP-adressen, som anmodningen kom fra, så vi kan hastighedsbegrænse og blokere misbrug af et endpoint, som enhver kan skrive til uden at logge ind. Den bruges ikke til noget andet.
• Menuen holdes til dig, så du kan gøre krav på den med et link i 30 dage. Hvis ingen gør krav på den, bliver menuen og alt, der er oprettet med den, slettet automatisk ca. 37 dage efter oprettelsen. Ukrævede menuer skjules også for søgemaskiner.
• Så snart du gør menuen til din ved at oprette en konto, bliver den en almindelig konto, og resten af denne politik gælder for den fuldt ud.

Hvem vi deler dine data med

Vi deler kun data med de udbydere, vi har brug for for at kunne drive tjenesten. Hver af dem behandler det efter vores instruktioner og intet mere. Vi sælger ikke dine personoplysninger. Det er udbyderne, og det er det, de modtager:

• Hetzner — hoster vores servere i Tyskland. Har databasen og derfor alle data i tjenesten.
• Cloudflare — gemmer uploadede billeder og leverer sitet over hele verden. Gemmer dine fotos og ser den trafik, der når frem til os.
• Stripe — tager imod betalinger og udsteder fakturaer. Modtager din faktureringsidentitet og dine betalingsoplysninger.
• Mailgun — sender de e-mails, som tjenesten sender til dig, og modtager svarene, som du sender tilbage. Modtager din e-mailadresse og indholdet af disse e-mails.
• OpenRouter, og via det de modeludbydere det router til — kører import af menukort, automatisk oversættelse og feedback-oversættelse. Modtager det indhold, der er beskrevet i afsnittet om kunstig intelligens.
• Sentry — indsamler fejl- og crash-rapporter, så vi kan rette dem. Modtager tekniske data og, når der opstår en fejl, mens du er logget ind, din e-mailadresse og IP-adresse.
• Google Analytics — måler trafikken på vores hjemmeside og på publicerede menukort. Modtager tekniske data, kun med dit samtykke.
• Hotjar — registrerer, hvordan et lille antal nye kunder bruger dashboardet. Indlæses kun, hvis du har accepteret analysecookies.
• Google AdSense — viser annoncer på restauranters digitale menukort på den gratis plan. Modtager de tekniske data om besøgende på menukortet, med deres samtykke, indsamlet via Googles egen samtykkebesked.
• Google — tilbyder indstillingen "Log ind med Google" og den reCAPTCHA-kontrol, der forhindrer bots i at oprette konti.
• Google Forms — driver formularen på vores kontaktside. Modtager alt, hvad du skriver i den formular.
• OpenAI og Anthropic — hvis du opretter et menukort ved at tale med ChatGPT eller Claude, sender denne assistent det, den har brug for for at kunne opbygge menukortet, til os. De er ikke vores databehandlere: din samtale med dem er omfattet af deres egne privatlivspolitikker.
• GitHub — huser vores udviklingssporingssystem, hvor feedback spejles, så det kan blive arbejdet på. Modtager teksten fra feedbacken uden dit navn eller din e-mailadresse.

Internationale dataoverførsler

De fleste af vores udbydere gemmer data i Det Europæiske Økonomiske Område, og vores servere og e-mail er i EU. Nogle udbydere — herunder vores udbydere af betaling, fejlovervågning, sessionsoptagelse, annoncering og AI — er baseret i USA eller behandler data dér. Når dine data overføres uden for Det Europæiske Økonomiske Område, er de beskyttet enten via en tilstrækkelighedsafgørelse fra Europa-Kommissionen eller via Europa-Kommissionens standardkontraktuelle klausuler, sammen med de yderligere sikkerhedsforanstaltninger, som disse klausuler kræver. Du kan bede os om detaljer om de sikkerhedsforanstaltninger, der gælder for en bestemt overførsel.

Cookies og lignende teknologier

Vi bruger cookies, der er nødvendige for, at tjenesten kan fungere, og — kun med dit samtykke — cookies, der måler, hvordan webstedet bruges. På de digitale menuer, der offentliggøres af restauranter på vores gratis plan, viser Google annoncer og indsamler dit valg af annoncering via sin egen samtykkemeddelelse. Du kan ændre dit valg når som helst. Læs vores cookiepolitik for den komplette liste og kontroller

Hvor længe vi opbevarer dine data

Vi opbevarer kun dine data, så længe du har en konto hos os, med de undtagelser, der er angivet nedenfor.

• Dit navn, din e-mailadresse, restaurantoplysninger, menukort, retter og uploadede billeder slettes permanent 30 dage, efter at du beder os om at slette din konto. I løbet af de 30 dage kan du annullere sletningen, og intet går tabt.
• Når en konto slettes, opbevarer vi en registrering af, at den fandtes, og at den blev lukket, sammen med ikke-personlige tal, såsom hvor mange menukort den havde, og om den var på en betalt plan, så vi kan måle, hvor mange personer der holder op med at bruge tjenesten. Denne registrering indeholder ingen navn, e-mailadresse eller restaurationsnavn.
• Hvis du fortæller os, hvorfor du forlader os, opbevarer vi den begrundelse, du valgte, og alt, hvad du skriver i feltet til den valgfrie kommentar, så længe vi finder det nyttigt til at forbedre tjenesten. Undlad venligst at indsætte personlige eller fortrolige oplysninger i det felt.
• Menukort, du importerer, herunder den fil, du uploadede, og AI-leverandørens rå respons, slettes sammen med importen eller, når kontoen slettes.
• Et menukort, der er oprettet via en AI-assistent og aldrig er blevet gjort krav på, slettes automatisk ca. 37 dage efter, at det blev oprettet, sammen med den konto, der indeholder det.
• Feedback og de beskeder, vi udveksler om det, opbevares i op til tre år efter samtalen slutter, så vi har en registrering af, hvad der blev spurgt om, og hvad der blev svaret.
• Fejl- og crash-rapporter opbevares af vores fejl- og crash-overvågningsleverandør i op til 90 dage.
• Dashboard-sessionoptagelser, hvis du har givet samtykke til dem, opbevares i op til 365 dage.
• Fakturaer og betalingsoplysninger opbevares i det omfang, regnskabs- og skattelovgivningen kræver, hvilket i Spanien er seks år. Din betalingsprofil slettes fra vores betalingsleverandør, når din konto slettes.
• Krypterede sikkerhedskopier af databasen roteres og udløber efter deres egen plan, normalt inden for 30 dage, hvorefter slettede data også er væk fra dem.

Du kan til enhver tid selv slette din konto. Se vores side om sletning af konto for at se, hvordan det fungerer, og hvor lang tid det tager. Slet din konto

Datasikkerhed

Vi beskytter dine data med tekniske og organisatoriske foranstaltninger, der passer til risikoen. Dette inkluderer krypterede forbindelser (HTTPS) for al trafik, adgangskoder gemt udelukkende som saltsaltede hash-værdier, adgang til produktionsdata begrænset til de personer, der har behov for det, krypterede sikkerhedskopier samt regelmæssige sikkerhedsgennemgange og audits af afhængigheder. Intet system kan være fuldstændigt sikkert, men vi arbejder på at holde risikoen lav.

Hvis en sikkerhedshændelse påvirker dine personoplysninger og sandsynligvis vil bringe dine rettigheder i fare, underretter vi den relevante tilsynsmyndighed inden for 72 timer efter, at vi bliver opmærksomme på hændelsen, og vi fortæller dig direkte, når loven kræver det.

Dine rettigheder om databeskyttelse

Du har følgende rettigheder i forhold til dine personoplysninger, uden beregning:

• Adgang — for at vide, om vi behandler data om dig, og for at få en kopi af dem.
• Berigtigelse — at rette data, der er forkerte eller ufuldstændige. Størstedelen af dem kan du selv redigere i dashboardet.
• Sletning — at få dine data slettet. Du kan gøre dette selv for hele din konto fra dine kontoindstillinger.
• Begrænsning — at få os til at sætte behandlingen i bero, mens en tvist om dine data bliver afgjort.
• Dataportabilitet — at modtage de data, du gav os, i et struktureret, maskinlæsbart format, eller at få os til at sende dem til en anden udbyder, hvor det teknisk er muligt.
• Indsigelse — at gøre indsigelse mod behandling, som vi baserer på vores legitime interesser, herunder direkte markedsføring, som du kan stoppe når som helst.
• Tilbagetrækning af samtykke — at trække samtykke tilbage når som helst, for cookies eller hvad som helst andet, der bygger på samtykke, uden at det påvirker det, der blev gjort, før du trak det tilbage.

For at udøve nogen af disse rettigheder skal du kontakte os via vores kontaktside. Vi kan bede dig om at bekræfte din identitet, før vi handler, så ingen anden kan fremsætte en anmodning på dine vegne. Vi svarer inden for én måned; hvis en anmodning er usædvanligt kompleks, kan vi forlænge den med yderligere to måneder og vil fortælle dig hvorfor.

Du har også ret til at indgive en klage til en tilsynsmyndighed. I Spanien er det Agencia Española de Protección de Datos (www.aepd.es). Vi vil sætte pris på muligheden for først at løse sagen.

Automatiserede beslutninger og profilering

Vi træffer ikke beslutninger om dig ved automatiserede midler, der medfører juridiske virkninger eller på tilsvarende væsentlig måde påvirker dig, og vi opbygger ikke adfærdsprofiler af dig til annoncering.

Alderskrav

Tjenesten er beregnet til virksomheder og henvender sig ikke til børn. Du skal være mindst 14 år for at oprette en konto og 18 år eller derover for at tilmelde dig et betalt abonnement. Vi indsamler ikke data fra børn i vildledende forstand. Hvis du mener, at et barn har givet os personoplysninger, så kontakt os, så sletter vi det.

Ændringer i denne privatlivspolitik

Vi kan opdatere denne privatlivspolitik. Når en ændring påvirker, hvordan vi bruger dine data, på væsentlig vis, informerer vi dig pr. e-mail eller med en meddelelse inde i tjenesten, før den træder i kraft, og vi opdaterer datoen øverst på denne side. Hvis du fortsætter med at bruge tjenesten efter det, betyder det, at du accepterer den opdaterede politik.

Kontakt os

Hvis du har spørgsmål til denne privatlivspolitik, eller du ønsker at udøve nogen af rettighederne ovenfor, kan du kontakte os via vores kontaktside. Vi svarer inden for en måned, som loven kræver. Du kan også skrive til os ved at besvare enhver e-mail, du modtager fra os.

Identiteten og den registrerede adresse for operatøren af denne tjeneste findes efter anmodning via kontaktsiden og til enhver myndighed, der anmoder om det.

Klik herunder for at besøge vores kontaktside og komme i kontakt med os.