Privaatsuspoliitika

Sissejuhatus

Top Food App võimaldab restoranidel luua, tõlkida ja avaldada digitaalseid menüüsid. Käesolev privaatsuspoliitika selgitab, milliseid isikuandmeid me kogume, miks me neid kogume, kellega me neid jagame ja millised õigused teil nende suhtes on.

Teenust juhitakse Hispaaniast, Euroopa Liidus, ja seda reguleerib ELi üldine andmekaitsemäärus (GDPR) ning Hispaania andmekaitsealane õigus. Käesolevas poliitikas tähendab „meie“ teenuse haldajat.

Käesolev poliitika hõlmab nii meie kliente — restorane ja nende töötajaid, kellel on konto — kui ka inimesi, kes avavad meie poolt hostitavat digitaalse menüü.

Kes vastutab teie andmete eest

Teie konto, tellimuse ja armatuurlaua kasutamise puhul otsustame meie, miks ja kuidas andmeid töödeldakse, seega oleme me andmetöötleja.

Nende inimeste andmete puhul, kes avavad restorani digitaalse menüü, otsustab restoran, et see menüü avaldataks, ja meie töötleme andmeid vastavalt selle juhistele, nii et restoran on vastutav töötleja ja meie oleme selle volitatud töötleja. Restoranid, kes vajavad kirjalikku andmetöötluslepingut, saavad selle taotleda meie kontaktilehe kaudu.

Teave, mida me kogume

Konto ja restorani andmed

Andmed, mille sa esitad meile registreerimisel ja oma konto kasutamisel:

• Sinu nimi ja e-posti aadress.
• Sinu parool, mida me salvestame ainult soolatud räsina ja mida me ei saa kunagi lugeda.
• Kui logid sisse Google'iga, saame Google'ilt sinu nime, e-posti aadressi ja Google'i konto identifikaatori. Me ei saa kunagi sinu Google'i parooli.
• Sinu restorani nimi, kirjeldus, aadress, linn, postiindeks, riik, telefoninumber ja lahtiolekuajad ning lisaks kõik sotsiaalmeedia lingid, mille lisad.
• Teie küpsisepoolne valik, kuupäev, millal te selle tegite, ja küpsisepoliitika versioon, millele see kohaldus, et me ei peaks teilt igas seadmes uuesti küsima ning et oleks olemas kirje selle kohta, millele te nõustusite.

Sinu loodud sisu

Menüüd, sektsioonid, road, kirjeldused, hinnad, allergeenide teave, fotod ja disainivalikud, mida sa lood või üles laed. Fotod salvestatakse meie salvestusteenuse pakkuja juures. Menüu importijasse üleslaaditud failid säilitatakse koos impordiga.

Makseandmed

Kui tellid tasulise plaani, kogub ja hoiab meie makseteenuse pakkuja sinu makseandmeid. Me ei näe ega salvesta kunagi sinu kaardi täielikku numbrit. Säilitame sinu tellimuse oleku, plaani, arved ning identifikaatori, mille meie makseteenuse pakkuja sulle määrab.

Kasutus ja tehnilised andmed

Andmed, mida kogutakse automaatselt teenuse kasutamise käigus:

• IP-aadress, sealhulgas teie viimaste sisselogimiste aadressid, mida säilitame turvalisuse eesmärgil. Kasutame IP-aadressi ka selleks, et arvata teie riik, et saaksime näidata õiget valuutat ja keelt.
• Brauseri tüüp ja versioon, seadme tüüp ja keel.
• Külastatud lehed, nendel veedetud aeg ja see, kuidas te meie juurde jõudsite; kogume seda ainult siis, kui te aktsepteerite analüütikaküpsiseid.
• Vigade ja krahhide tehnilised andmed, mis võivad sisaldada teie e-posti aadressi, teie IP-aadressi ja lehte, kus te olite, et saaksime probleemi reprodutseerida ja parandada.

Tugi ja tagasiside

Tagasiside, mille sa meile saadad, sõnumid, mida vahetad meiega selle kohta, ning leht ja brauser, mida kasutasid selle saatmisel. Kui lahkud, säilitame ka põhjuse, mille sa meile annad.

Andmed menüüsid vaatavate inimeste kohta

Kui keegi avab restorani digitaalse menüü, töötleme me selle restorani nimel samu tehnilisi andmeid nagu ülal. Menüü külastajatelt me ei küsi nende nime, e-posti ega ühtki muud identifitseerivat teavet.

Miks me kasutame sinu andmeid ja mis on selle õiguslik alus

Kasutame sinu andmeid järgmiste eesmärkide jaoks ja nende põhjuste tõttu, mida seadus nimetab „õiguslikeks alusteks“:

• Selleks, et luua ja hallata sinu kontot, avaldada sinu menüüd ja pakkuda kliendituge — sest me peame seda tegema, et täita sinuga sõlmitud lepingut.
• AI-funktsioonide käitamiseks, mida sa otsustad kasutada, menüü importimiseks ja automaatseks tõlkimiseks — sest me peame seda tegema, et täita sinuga sõlmitud lepingut.
• Selleks, et võtta tasu tasulise plaani eest, väljastada arveid ja ennetada pettusi — sinuga sõlmitud lepingu täitmiseks ja oma seadusest tulenevateks kohustusteks arvete osas.
• Selleks, et mõista, kuidas teenust kasutatakse ja seda täiustada, ning mõõta, kuidas digimenüüd toimivad — sinu nõusolekul kõigele, mis kasutab küpsiseid, ja meie õigustatud huvil teenust täiustada andmete osas, mis jõuavad meieni ilma küpsisteta.
• Selleks, et hoida teenus turvalisena, tuvastada kuritarvitusi ning diagnoosida vigu ja krahhe — meie õigustatud huvi tõttu teenuse vastu, mis töötab ja mida ei kuritarvitata.
• Selleks, et saata sulle aeg-ajalt e-kirju teenuse kohta, nõuandeid ja uusi funktsioone — meie õigustatud huvi tõttu suhelda oma klientidega ning sinu nõusolekul juhul, kui seadus seda nõuab. Igal neist e-kirjadest on tellimusest loobumise link.
• Selleks, et täita oma seadusest tulenevaid kohustusi, eelkõige raamatupidamise, maksustamise ja tarbijakaitsega seotud kohustusi — sest seadus seda nõuab.

Tehisintelligents

Mõned funktsioonid töötavad nii, et saadame sisu meie nimel tehisintelligentsuse teenusepakkujatele. Saadame ainult seda, mida funktsioon vajab, mitte mingil muul eesmärgil, ja teenusepakkujad töötlevad seda ainult meie juhiste järgi.

• Kui impordid menüü, saadame AI-teenusepakkujale faili, mille üles laadid (foto või PDF), ja sealt väljavõetud teksti, et see saaks muuta menüüdeks, sektsioonideks, roogadeks ja hindadeks.
• Kui sinu menüü tõlgitakse automaatselt, saadetakse roogade nimed, kirjeldused ja sektsioonide nimed AI-teenusepakkujale tõlkimiseks.
• Kui saadad meile tagasisidet keeles, mida me ei loe, saadetakse tekst AI-teenusepakkujale tõlkimiseks, et saaksime sulle vastata.

Sinu sisu ei kasutata nende teenusepakkujate mudelite treenimiseks ning me ei kasuta seda ka oma mudelite treenimiseks.

Mudelilt saadud tulemus salvestatakse koos sinu impordiga, et saaksid seda enne rakendamist üle vaadata ning see kustutatakse, kui import või konto kustutatakse.

Menüüd loodud läbi ChatGPT või Claude

Saate luua menüü, rääkides AI-abiga, näiteks ChatGPT või Claude’iga, mis ühendub meiega teie eest. Sel hetkel pole veel kontot, seega toimub see, mida te loote.

• Teie dikteeritud menüü — restorani nimi, osad, toidud, kirjeldused ja hinnad — salvestatakse meie serveritesse, et assistent saaks anda teile tagasi toimiva menüü ja selle lingi. Ärge lisage sinna isiku- ega konfidentsiaalset teavet.
• Me saame ainult selle, mida assistent meile menüü koostamiseks saadab. Me ei saa kunagi teie vestlust assistendiga, teie assistendi kontot ega teie nime ega e-posti aadressi. Mida assistent ise teie vestlusega teeb, reguleerib selle enda privaatsuseeskiri, mitte meie oma.
• Hoiame alles IP-aadressi, millest päring tehti, et saaksime piirata kiirust ja blokeerida kuritarvitusi lõpp-punktis, kuhu igaüks saab ilma sisselogimata kirjutada. Muul otstarbel seda ei kasutata.
• Menüü hoitakse sinu jaoks 30 päeva, et saaksid seda lingi abil endale nõuda. Kui keegi seda ei nõua, siis menüü ja kõik sellega loodud kustutatakse automaatselt umbes 37 päeva pärast loomist. Nõudmata menüüd on samuti peidetud otsingumootorite eest.
• Niipea kui olete menüü enda kontoga kinnitanud, muutub see tavaliseks kontoks ja ülejäänud käesolev eeskiri kehtib selle kohta täielikult.

Kellega me sinu andmeid jagame

Jagame andmeid ainult nendega, kellelt me teenuse käivitamiseks vajame. Igaüks neist töötleb neid meie juhiste järgi ja mitte muud moodi. Me ei müü teie isikuandmeid. Need on teenusepakkujad ja mida nad saavad:

• Hetzner — majutab meie servereid Saksamaal. Peab andmebaasi ja seega kogu teenuses sisalduva andmestiku.
• Cloudflare — salvestab üleslaetud pildid ja toimetab saidi üle maailma. Hoidab sinu fotosid ning näeb liiklust, mis jõuab meieni.
• Stripe — võtab vastu maksed ja väljastab arveid. Saab sinu arveldusidentiteedi ja makseandmed.
• Mailgun — saadab e-kirjad, mida teenus teile saadab, ja saab tagasi vastused, mille te saadate. Saab teie e-posti aadressi ja nende e-kirjade sisu.
• OpenRouter ja selle kaudu selle juurde suunatud mudeli teenusepakkujad — käivitavad menüü impordi, automaatse tõlkimise ja tagasiside tõlkimise. Saavad tehisintellekti jaotises kirjeldatud sisu.
• Sentry — kogub vigade ja krahhide raporteid, et saaksime need parandada. Saab tehnilisi andmeid ning kui viga juhtub siis, kui te olete sisse logitud, ka teie e-posti aadressi ja IP-aadressi.
• Google Analytics — mõõdab liiklust meie veebisaidil ja avaldatud menüüdel. Saab tehnilisi andmeid ainult teie nõusolekul.
• Hotjar — salvestab, kuidas väike arv uusi kliente kasutab armatuurlauda. Laaditakse ainult siis, kui andsid nõusoleku analüüsiküpsistele.
• Google AdSense — kuvab reklaame restoranide digimenüüdel tasuta plaanis. Saab menüü külastajate tehnilised andmed nende nõusolekul, kogutuna läbi Google’i enda nõusolekuteate.
• Google — pakub valikut „Logi sisse Google’iga“ ning reCAPTCHA kontrolli, mis takistab robotitel kontosid loomast.
• Google Forms — võimaldab meie kontaktilehel oleva vormi toimimist. Saab kõik, mida te sellesse vormi sisestate.
• OpenAI ja Anthropic — kui te loote menüü rääkides ChatGPT või Claude’iga, saadab see assistent meile, mida ta vajab menüü koostamiseks. Nad ei ole meie volitatud töötlejad: teie vestlus nendega on kaetud nende endi privaatsuspoliitikatega.
• GitHub — hoiab meie arenduse jälgijat, kus tagasiside peegeldatakse, et seda saaks edasi arendada. Saab tagasiside teksti, ilma sinu nime või e-posti aadressita.

Rahvusvahelised andmeedastused

Enamik meie teenusepakkujaid salvestab andmeid Euroopa Majanduspiirkonnas ning meie serverid ja e-post on ELis. Mõned teenusepakkujad — sh makse-, vea-seire-, sessiooni-salvestamise-, reklaami- ja tehisintelligentsi teenusepakkujad — asuvad Ameerika Ühendriikides või töötlevad seal andmeid. Kui sinu andmed liiguvad väljapoole Euroopa Majanduspiirkonda, on need kas kaitstud Euroopa Komisjoni asjakohasuse otsusega või Euroopa Komisjoni standardsete lepingutingimustega, koos nende sätete nõutavate täiendavate tagatistega. Võid paluda meil täpsemalt selgitada, millised tagatised kehtivad konkreetse edastuse suhtes.

Küpsised ja sarnased tehnoloogiad

Kasutame küpsiseid, mis on vajalikud teenuse toimimiseks, ja — ainult sinu nõusolekul — küpsiseid, mis mõõdavad, kuidas saiti kasutatakse. Tasuta paketi alusel restoranide digimenüüdes näitab Google reklaame ja kogub sinu reklaami eelistuse oma nõusolekuteate kaudu. Sa saad oma valikut igal ajal muuta. Loe meie küpsiste kasutamise eeskirju kogu loendi ja juhtelementide jaoks

Kui kaua me teie andmeid säilitame

Säilitame teie andmeid ainult nii kaua, kuni teil on meiega konto, välja arvatud allpool loetletud juhtudel.

• Teie nimi, e-posti aadress, restorani andmed, menüüd ja üles laaditud fotod kustutatakse jäädavalt 30 päeva pärast seda, kui palute meil teie konto kustutada. Nende 30 päeva jooksul saate kustutamise tühistada ja midagi ei kao.
• Kui konto kustutatakse, säilitame kirje selle olemasolust ja sulgemisest koos mitteisikuandmetega, näiteks kui mitu menüüd sellel oli ja kas see oli tasulisel plaanil, et saaksime mõõta, kui paljud inimesed lõpetavad teenuse kasutamise. See kirje ei sisalda nime, e-posti aadressi ega restorani nime.
• Kui ütlete meile, miks te lahkute, säilitame põhjuse, mille te valisite, ning kõik, mida te sisestate valikulisse kommentaarikasti, nii kaua, kuni leiame, et sellest on kasu teenuse parandamisel. Palun ärge pange sellesse kasti isiklikke või konfidentsiaalseid andmeid.
• Teie poolt imporditud menüüd, sealhulgas fail, mille te üles laadisite, ja tehisintellekti pakkuja töötlemata vastus, kustutatakse koos importimisega või siis, kui konto kustutatakse.
• AI assistendi abil loodud ja kunagi väidetud (claim’itud) menüü kustutatakse automaatselt umbes 37 päeva pärast selle loomist koos kontoga, mis seda hoiab.
• Tagasisidet ja sõnumeid, mida me selle kohta vahetame, säilitatakse kuni kolm aastat pärast vestluse lõppemist, et meil oleks kirje sellest, mida küsiti ja mis vastati.
• Vigade ja krahhide raporteid säilitab meie vea-jälgimise teenusepakkuja kuni 90 päeva.
• Armatuurlaua seansisalvestusi säilitame, kui olete andnud selleks nõusoleku, kuni 365 päeva.
• Arveid ja makseandmeid säilitatakse nii kaua, kui seda nõuab raamatupidamise ja maksualane õigus; Hispaanias on selleks kuus aastat. Teie makseprofiil kustutatakse meie maksepakkujalt siis, kui teie konto kustutatakse.
• Krüpteeritud andmebaasi varukoopiad pööratakse vastavalt oma ajakavale ning aeguvad tavaliselt 30 päeva jooksul; pärast seda on kustutatud andmed neist samuti kadunud.

Saate oma konto kustutada ise igal ajal. Vaadake meie konto kustutamise lehte, et näha, kuidas see toimib ja kui kaua see aega võtab. Konto kustutamine

Andmeturve

Me kaitseme sinu andmeid tehniliste ja korralduslike meetmetega, mis sobivad riski tasemega. Nende hulka kuuluvad kõigi liikluste jaoks krüpteeritud ühendused (HTTPS), paroolid, mis salvestatakse ainult soolatud räsina, tootmisandmetele ligipääs ainult neil inimestel, kes seda vajavad, krüpteeritud varukoopiad ning regulaarsed turvaülevaated ja sõltuvuste auditid. Ükski süsteem ei saa olla täielikult turvaline, kuid me teeme tööd selle nimel, et hoida risk madal.

Kui turvaintsident mõjutab sinu isikuandmeid ning on tõenäoline, et see seab sinu õigused ohtu, teavitame pädevat järelevalveasutust 72 tunni jooksul alates hetkest, kui sellest teada saame, ning teavitame sind otse, kui seadus seda nõuab.

Teie andmekaitseõigused

Teil on järgmised õigused teie isikuandmete suhtes, tasuta:

• Juurdepääs — teada, kas me töötleme teie kohta andmeid, ja saada neist koopia.
• Parandamine — korrigeerida valesid või puudulikke andmeid. Enamikku neist saate parandada ise armatuurlaual.
• Kustutamine — lasta oma andmed kustutada. Saate seda teha ise oma kogu konto jaoks oma konto seadetest.
• Piiramine — lasta meil peatada töötlemine, kuni vaidlus teie andmete üle on lahendatud.
• Andmete ülekandmine — saada andmed, mille te meile andsite, struktureeritud ja masinloetavas vormingus või lasta meil saata need teisele teenusepakkujale, kui see on tehniliselt võimalik.
• Vastuväide — esitada vastuväide töötlemisele, mis põhineb meie õigustatud huvil, sealhulgas otsene turundus, mille võite igal ajal peatada.
• Nõusoleku tagasivõtmine — nõusoleku igal ajal tagasi võtta, küpsiste või mis tahes muu puhul, mis põhineb nõusolekul, ilma et see mõjutaks seda, mis tehti enne, kui te selle tagasi võtsite.

Selleks, et teostada mõnda neist õigustest, võtke meiega ühendust meie kontaktilehe kaudu. Enne tegutsemist võime paluda teil kinnitada oma identiteet, et keegi teine ei saaks teie nimel taotlust esitada. Vastame ühe kuu jooksul; kui taotlus on erakordselt keeruline, võime seda pikendada kahe täiendava kuu võrra ja teavitame teid põhjustest.

Teil on ka õigus esitada kaebus järelevalveasutusele. Hispaanias on selleks Agencia Española de Protección de Datos (www.aepd.es). Hindaksime, kui saaksime asja enne lahendada esimesena.

Automatiseeritud otsused ja profiilide koostamine

Me ei tee sinu suhtes automaatsete vahenditega otsuseid, mis tekitaksid õiguslikke tagajärgi või mõjutaksid sind muul viisil oluliselt, ega koostame sinu põhjal reklaami eesmärgil käitumisprofiile.

Vanusenõuded

Teenust on mõeldud ettevõtetele ning see ei ole suunatud lastele. Konto loomiseks pead olema vähemalt 14-aastane ja tasulisse tellimusse sisenemiseks 18-aastane või vanem. Me ei kogu teadlikult andmeid lastelt. Kui usud, et laps on esitanud meile isikuandmeid, võta meiega ühendust ja kustutame need.

Muudatused selles privaatsuspoliitikas

Võime seda privaatsuspoliitikat uuendada. Kui muudatus mõjutab sisuliselt seda, kuidas me sinu andmeid kasutame, teavitame sellest enne muudatuse jõustumist e-posti teel või teenuse sees oleva teatega ning uuendame selle lehekülje ülaosas kuupäeva. Teenuse kasutamise jätkamine pärast seda tähendab, et aktsepteerid uuendatud poliitikat.

Võta meiega ühendust

Kui sul on küsimusi selle privaatsuspoliitika kohta või soovid kasutada mõnda ülaltoodud õigustest, võta meiega ühendust meie kontaktilehe kaudu. Vastame ühe kuu jooksul, nagu seadus nõuab. Saad ka kirjutada meile, vastates mis tahes e-kirjale, mille me sulle saadame.

Selle teenuse halduri isik ja registreeritud aadress esitatakse päringu alusel kontaktilehe kaudu ning igale asutusele, kes neid küsib.

Klõpsa allpool, et külastada meie kontaktilehte ja meiega ühendust võtta.