Tietosuojakäytäntö

Johdanto

Top Food App antaa ravintoloiden luoda, kääntää ja julkaista digitaalisia menuja. Tämä tietosuojakäytäntö selittää, mitä henkilötietoja keräämme, miksi keräämme ne, kenen kanssa niitä jaamme ja mitä oikeuksia sinulla on niiden suhteen.

Palvelua ylläpidetään Espanjassa Euroopan unionissa, ja siihen sovelletaan EU:n yleistä tietosuoja-asetusta (GDPR) ja Espanjan tietosuojalakia. Tässä käytännössä "me" tarkoittaa palvelun ylläpitäjää.

Tämä käytäntö kattaa sekä asiakkaamme — ravintolat ja niiden tilillä olevat henkilöstön jäsenet — että henkilöt, jotka avaavat isännöimämme digitaalisen menun.

Kuka on vastuussa tietojesi käsittelystä

Tilisi, tilauksesi ja hallintapaneelin käyttöösi liittyen päätämme, miksi ja miten tietoja käsitellään, joten olemme rekisterinpitäjä.

Ravintolan digitaalisen menun avaavien henkilöiden tietojen osalta ravintola päättää julkaista sen menun ja me käsittelemme tietoja sen ohjeiden mukaisesti, joten ravintola on rekisterinpitäjä ja me olemme sen käsittelijä. Ravintolat, jotka tarvitsevat kirjallisen tietojenkäsittelysopimuksen, voivat pyytää sellaisen meidän yhteyssivumme kautta.

Mitä tietoja keräämme

Tili- ja ravintolitiedot

Tiedot, jotka annat meille rekisteröityessäsi ja käyttäessäsi tiliäsi:

• Nimesi ja sähköpostiosoitteesi.
• Salasanasi, jota säilytämme vain suolatussa hash-muodossa eikä sitä voi lukea.
• Jos kirjaudut sisään Googlen avulla, saamme Googlen kautta nimesi, sähköpostiosoitteesi ja Google-tilisi tunnisteen. Emme koskaan saa Google-salasanaasi.
• Ravintolasi nimi, kuvaus, osoite, kaupunki, postinumero, maa, puhelinnumero ja aukioloajat sekä kaikki sosiaalisen median linkit, jotka lisäät.
• Evästevalintasi, sen tekemispäivä ja se evästekäytäntöversio, jota se sovelsi, jotta meidän ei tarvitse kysyä sinulta uudelleen jokaisella laitteella ja jotta on olemassa merkintä siitä, mihin olit suostunut.

Luomasi sisältö

Valikot, osiot, annokset, kuvaukset, hinnat, allergeenitiedot, valokuvat ja muotoiluvalinnat, jotka luot tai lataat. Kuvat tallennetaan tallennuspalveluntarjoajamme. Valikkoon lataamasi tiedostot säilyvät tuonnin yhteydessä.

Maksutiedot

Jos tilaat maksullisen suunnitelman, maksunvälityspalveluntarjoajamme kerää ja säilyttää maksutietosi. Emme koskaan näe tai tallenna koko korttinumeroasi. Säilytämme tilauksesi tilan, suunnitelman, laskut ja maksunvälityspalveluntarjoajasi sinulle antaman tunnisteen.

Käyttö ja tekniset tiedot

Automaattisesti kerättävät tiedot palvelua käyttäessäsi:

• IP-osoite, mukaan lukien viimeisimpien kirjautumisten osoitteet, joita säilytämme tietoturvaa varten. Käytämme myös IP-osoitetta päätelläksemme maasi, jotta voimme näyttää oikean valuutan ja kielen.
• Selainen tyyppi ja versio, laitetyyppi ja kieli.
• Käydyt sivut, niillä vietetty aika ja se, miten löysit meidät, kerätään vain, jos hyväksyt analytiikkakuk kaiken.
• Virheiden ja kaatumisten tekniset tiedot, joihin voi sisältyä sähköpostiosoitteesi, IP-osoitteesi ja sivu, jolla olit, jotta voimme toistaa ja korjata ongelman.

Tuki ja palaute

Palautteesi, viestit, joita vaihdat kanssamme siitä, sekä sivu ja selain, joita käytit lähettäessäsi sen. Jos poistut, säilytämme myös syyn, jonka kerrot.

Tiedot henkilöistä, jotka katsovat menua

Kun joku avaa ravintolan digitaalisen menun, käsittelemme samat yllä kuvatut tekniset tiedot kyseisen ravintolan puolesta. Emme pyydä menun käyttäjiltä nimeä, sähköpostia tai mitään muuta tunnistetietoa.

Miksi käytämme tietojasi ja millä laillisella perusteella

Käytämme tietojasi seuraaviin tarkoituksiin ja niillä perusteilla, joita laki kutsuu "laillisiksi perusteiksi":

• Jotta voimme luoda ja ylläpitää tiliäsi, julkaista valikkosi ja tarjota asiakastukea — koska meidän on tehtävä tämä suorittaaksemme kanssasi tekemämme sopimuksen.
• Jotta voimme toteuttaa käyttämäsi AI-ominaisuudet, valikkotuonnin ja automaattisen käännöksen — tarvitsemme tätä suorittaaksemme kanssasi tekemämme sopimuksen.
• Varmistaaksemme maksun maksullisesta suunnitelmasta, antaaksemme laskuja ja estääksemme petokset — jotta voimme toteuttaa kanssasi tekemämme sopimuksen ja täyttää laskuja koskevat lakisääteiset velvoitteemme.
• Jotta ymmärrämme, miten palvelua käytetään ja parannamme sitä, ja mitataksemme, miten digitaaliset valikot toimivat — suostumuksellasi kaikkeen, mikä käyttää evästeitä, ja oikeutetun etumme perusteella palvelun parantamiseen sellaisten tietojen osalta, jotka meille saapuvat ilman evästeitä.
• Pitääksemme palvelun turvassa, havaitaksemme väärinkäytökset sekä diagnosoidaksemme virheitä ja kaatumisia — oikeutetun etumme perusteella sellaista palvelua kohtaan, joka toimii eikä ole väärinkäytetty.
• Lähettääksemme sinulle ajoittain sähköposteja palvelusta, vinkkejä ja uusia ominaisuuksia — oikeutetun etumme perusteella viestiä omille asiakkaillemme sekä suostumuksellasi silloin, kun laki sitä edellyttää. Jokaisessa näistä sähköposteista on peruutuslinkki.
• Jotta voimme täyttää lakisääteiset velvoitteemme, erityisesti kirjanpito-, vero- ja kuluttajansuojavelvoitteet — koska laki sitä edellyttää.

Keinotekoinen älykkyys

Osa toiminnoista toimii lähettämällä sisältöä keinotekoisten älykkyyksien tarjoajille puolestamme. Lähetämme vain sen, mitä toiminto tarvitsee, emmekä mihinkään muuhun tarkoitukseen, ja tarjoajat käsittelevät sitä vain antamiemme ohjeiden mukaisesti.

• Kun tuot valikon, lataamasi tiedosto (kuva tai PDF) sekä siitä poimittu teksti lähetetään AI-tarjoajalle, jotta se voidaan muuttaa valikoiksi, osioiksi, annoksiksi ja hinnoiksi.
• Kun valikkosi käännetään automaattisesti, annosten nimet, kuvaukset ja osioiden nimet lähetetään AI-tarjoajalle käännettäväksi.
• Kun lähetät meille palautetta kielellä, jota emme lue, teksti lähetetään AI-tarjoajalle käännettäväksi, jotta voimme vastata sinulle.

Sisältöäsi ei käytetä näiden tarjoajien mallien kouluttamiseen, eikä me käytä sitä myöskään omien malliemme kouluttamiseen.

Mallin palauttama tulos tallennetaan tuontiisi, jotta voit tarkistaa sen ennen kuin otat sen käyttöön, ja se poistetaan, kun tuonti tai tili poistetaan.

Valikot luotu ChatGPT:n tai Clauden avulla

Voit luoda ruokalistan keskustelemalla tekoälyavustajan, kuten ChatGPT:n tai Claude:n, kanssa. Avustaja muodostaa meihin yhteyden puolestasi. Tuolloin sinulla ei vielä ole tiliä, joten näin tapahtuu sille, mitä luot.

• Sinulle saneeraamasi ruokalista — ravintolan nimi, osiot, annokset, kuvaukset ja hinnat — tallennetaan palvelimillemme, jotta avustaja voi palauttaa sinulle toimivan ruokalistan ja linkin siihen. Älä lisää siihen henkilökohtaisia tai luottamuksellisia tietoja.
• Saamme vain sen, mitä avustaja lähettää meille ruokalistan rakentamista varten. Emme koskaan saa sinun keskustelujasi avustajan kanssa, avustajan tiliä emmekä nimeäsi tai sähköpostiosoitettasi. Sitä, mitä avustaja itse tekee keskustelullasi, ohjaa sen oma yksityisyydensuojakäytäntö, ei meidän.
• Pidämme pyynnön lähteenä olevan IP-osoitteen, jotta voimme rajoittaa nopeutta (rate limit) ja estää sen, että väärinkäyttöä tehdään päätepisteeseen, johon kuka tahansa voi kirjoittaa ilman kirjautumista. Sitä käytetään vain tähän.
• Valikko on pidetty sinua varten 30 päivän ajan, jotta voit lunastaa sen linkillä. Jos kukaan ei lunasta sitä, valikko ja kaikki sen avulla luotu poistetaan automaattisesti noin 37 päivän kuluttua luomisesta. Lunastamattomat valikot piilotetaan myös hakukoneilta.
• Heti kun vaadit ruokalistan omaksesi luomalla tilin, siitä tulee tavallinen tili ja loppuosa tästä käytännöstä koskee sitä kokonaisuudessaan.

Kenelle jaamme tietosi

Jaamme tietoja vain niiden palveluntarjoajien kanssa, joita tarvitsemme palvelun toiminnan varmistamiseksi. Kukin niistä käsittelee tietoja meidän ohjeidemme mukaisesti, eikä enempää. Emme myy henkilötietojasi. Nämä ovat palveluntarjoajat ja mitä ne saavat:

• Hetzner — ylläpitää palvelimiamme Saksassa. Pidättää tietokannan ja siten kaikki palvelussa olevat tiedot.
• Cloudflare — tallentaa palveluun ladatut kuvat ja toimittaa sivuston maailmanlaajuisesti. Säilyttää valokuvasi ja näkee sen liikenteen, joka päätyy meille.
• Stripe — vastaanottaa maksut ja laatii laskut. Vastaanottaa laskutustunnistetietosi ja maksutietosi.
• Mailgun — lähettää sinulle palvelun lähettämät sähköpostit ja vastaanottaa ne vastaukset, jotka lähetät takaisin. Saa sähköpostiosoitteesi ja näiden sähköpostien sisällön.
• OpenRouter ja sen kautta sen reitittämät mallipalveluntarjoajat — hoitaa menun tuonnin, automaattisen käännöksen ja palautekäännöksen. Saa tekoälyosiossa kuvatun sisällön.
• Sentry — kerää virhe- ja kaatumisraportteja, jotta voimme korjata ne. Saa teknisiä tietoja ja, jos virhe tapahtuu kirjautuneena, myös sähköpostiosoitteesi ja IP-osoitteesi.
• Google Analytics — mittaa liikennettä verkkosivustollamme ja julkaistuissa men uissa. Saa teknisiä tietoja vain suostumuksellasi.
• Hotjar — tallentaa, miten pieni joukko uusia asiakkaita käyttää kojelautaa. Ladataan vain, jos suostuit analytiikkakukiin.
• Google AdSense — näyttää mainoksia ravintoloiden digitaalissa menuissa ilmaisessa suunnitelmassa. Saa menun kävijöiden tekniset tiedot heidän suostumuksellaan, joka kerätään Googlen oman suostumustekstin kautta.
• Google — tarjoaa "Kirjaudu sisään Googlilla" -vaihtoehdon ja reCAPTCHA-tarkistuksen, joka estää botteja luomasta tilejä.
• Google Forms — mahdollistaa lomakkeen yhteyssivullamme. Saa mitä tahansa, jonka kirjoitat tuohon lomakkeeseen.
• OpenAI ja Anthropic — jos luot menun puhumalla ChatGPT:lle tai Clau delle, tämä avustaja lähettää meille kaiken, mitä se tarvitsee menun rakentamiseen. Ne eivät ole käsittelijöitämme: sinun keskustelusi niiden kanssa katetaan niiden omilla tietosuojakäytännöillä.
• GitHub — ylläpitää kehityksen seurantaa, jossa palaute peilataan, jotta sitä voidaan työstää. Vastaanottaa palautetekstin ilman nimeäsi tai sähköpostiosoitettasi.

Kansainväliset tietojen siirrot

Suurin osa toimittajistamme tallentaa tiedot Euroopan talousalueella, ja palvelimemme sekä sähköpostimme sijaitsevat EU:ssa. Jotkin toimittajat — mukaan lukien maksupalvelut, virheiden seuranta, istunnon tallennus, mainonta ja tekoälytoimittajat — sijaitsevat Yhdysvalloissa tai käsittelevät siellä tietoja. Kun tietosi siirtyvät Euroopan talousalueen ulkopuolelle, ne ovat suojattuja joko Euroopan komission asianmukaisuuspäätöksellä tai Euroopan komission vakiovakiosopimuslausekkeilla yhdessä niiden lausekkeiden edellyttämien lisäsuojatoimien kanssa. Voit pyytää meiltä yksityiskohtia siitä, mitkä suojatoimet koskevat tiettyä siirtoa.

Evästeet ja vastaavat teknologiat

Käytämme evästeitä, jotka ovat välttämättömiä, jotta palvelu toimii, ja — vain suostumuksellasi — evästeitä, joilla mitataan, miten sivustoa käytetään. Ravintoloiden julkaisemiin digitaalisiin valikoihin, jotka ovat saatavilla ilmaisessa suunnitelmassamme, Google näyttää mainoksia ja kerää mainosvalintasi oman suostumisviestinsä kautta. Voit muuttaa valintaasi milloin tahansa. Lue evästekäytäntömme saadaksesi täydellinen luettelo ja hallintatoiminnot

Kuinka kauan säilytämme tietosi

Säilytämme tietojasi vain niin kauan kuin sinulla on tili kanssamme, lukuun ottamatta alla mainittuja poikkeuksia.

• Nimesi, sähköpostiosoitteesi, ravintolan tiedot, menut, annokset ja ladatut valokuvat poistetaan pysyvästi 30 päivää sen jälkeen, kun pyydät meitä poistamaan tilisi. Näiden 30 päivän aikana voit peruuttaa poistamisen eikä mitään katoa.
• Kun tili poistetaan, säilytämme merkinnän siitä, että se oli olemassa ja että se suljettiin, yhdessä ei-henkilökohtaisen tilastotiedon kanssa, kuten kuinka monta menua sillä oli ja oliko se maksullisessa suunnitelmassa, jotta voimme mitata, kuinka moni lopettaa palvelun käytön. Tässä merkinnässä ei ole nimeä, sähköpostiosoitetta eikä ravintolan nimeä.
• Jos kerrot meille, miksi olet poistumassa, säilytämme valitsemasi syyn ja kaiken, mitä kirjoitat valinnaiseen kommenttikenttään, niin kauan kuin havaitsemme sen hyödylliseksi palvelun parantamisessa. Ole hyvä, älä laita siihen henkilökohtaisia tai luottamuksellisia tietoja.
• Tuomasi menut, mukaan lukien tiedosto, jonka lähetit, sekä tekoälypalveluntarjoajan raaka vastaus, poistetaan joko tuonnin yhteydessä tai kun tili poistetaan.
• Tekoälyavustajan luoma men u, jota ei koskaan vaadita itselle, poistetaan automaattisesti noin 37 päivän kuluttua sen luomisesta yhdessä sitä hallussaan pitävän tilin kanssa.
• Palaute ja viestit, joita vaihdamme sen yhteydessä, säilytetään enintään kolme vuotta sen jälkeen, kun keskustelu päättyy, jotta meillä on kirjanpito siitä, mitä kysyttiin ja mihin vastattiin.
• Virhe- ja kaatumisraportteja säilyttää virheiden seurannan palveluntarjoajamme enintään 90 päivää.
• Hallintapaneelin istuntotallenteita säilytetään suostumuksesi perusteella enintään 365 päivän ajan.
• Laskut ja maksutapahtumat säilytetään niin kauan kuin kirjanpito- ja verolaki edellyttää, ja Espanjassa se on kuusi vuotta. Maksuprofiilisi poistetaan maksupalveluntarjoajaltamme, kun tilisi poistetaan.
• Salaisten tietokantavarojen varmuuskopiot kierrätetään ja vanhenevat omien aikataulojensa mukaan, yleensä 30 päivän kuluessa, minkä jälkeen niistä on poistettu myös poistettu data.

Voit poistaa tilisi itse milloin tahansa. Katso tilin poistamista koskeva sivumme, miten se toimii ja kuinka kauan se kestää. Tilini poistaminen

Tietoturva

Suojaamme tietosi teknisillä ja organisatorisilla toimenpiteillä, jotka ovat asianmukaisia riskin kannalta. Näihin kuuluvat kaikkiin liikenteeseen käytettävät salatut yhteydet (HTTPS), salatut hash-muodossa vain suolattuna säilytetyt salasanat, tuotantotietojen käyttö vain niille henkilöille, jotka tarvitsevat niitä, salatut varmuuskopiot sekä säännölliset tietoturvakatselmukset ja riippuvuusauditoinnit. Mikään järjestelmä ei voi olla täysin turvattu, mutta pyrimme pitämään riskin matalana.

Jos tietoturvaloukkaus vaikuttaa henkilötietoihisi ja on todennäköistä, että oikeutesi ovat vaarassa, ilmoitamme asiasta toimivaltaiselle valvontaviranomaiselle 72 tunnin kuluessa siitä, kun saamme tiedon asiasta, ja kerromme sinulle suoraan, kun laki sitä edellyttää.

Oikeutesi henkilötietojen suojaan

Sinulla on seuraavat oikeudet henkilötietojesi suhteen maksutta:

• Pääsy — tietää, käsittelemmekö sinusta tietoja, ja saada niistä kopio.
• Oikaisu — korjata virheelliset tai puutteelliset tiedot. Useimmat voit muokata itse hallintapaneelissa.
• Poisto — poistaa tietosi. Voit tehdä tämän itse koko tilisi osalta tilisi asetuksista.
• Rajoittaminen — pyytää meitä keskeyttämään käsittely, kunnes kiista tietojesi osalta on ratkaistu.
• Siirrettävyys — saada meille antamasi tiedot jäsennetyssä, koneellisesti luettavassa muodossa tai saada meidät lähettämään ne toiselle palveluntarjoajalle, kun se on teknisesti mahdollista.
• Vastustaminen — vastustaa käsittelyä, joka perustuu oikeutettuun etuumme, mukaan lukien suoramarkkinointi, jonka voit lopettaa milloin tahansa.
• Suostumuksen peruuttaminen — peruuttaa suostumus milloin tahansa, evästeisiin tai mihin tahansa muuhun suostumukseen perustuvaan, ilman että se vaikuttaa siihen, mitä tehtiin ennen suostumuksen peruuttamista.

Jotta voit käyttää mitä tahansa näistä oikeuksista, ota yhteyttä yhteyssivumme kautta. Saatamme pyytää sinua vahvistamaan henkilöllisyytesi ennen kuin ryhdymme toimenpiteisiin, jotta kukaan muu ei voisi tehdä pyyntöä puolestasi. Vastaamme kuukauden kuluessa; jos pyyntö on poikkeuksellisen monimutkainen, voimme pidentää sitä kahdella lisäkuukaudella ja kerromme miksi.

Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle. Espanjassa se on Agencia Española de Protección de Datos (www.aepd.es). Haluaisimme ensisijaisesti mahdollisuuden ratkaista asia ensin.

Automaattiset päätökset ja profilointi

Emme tee sinua koskevia päätöksiä automaattisesti siten, että niillä olisi oikeudellisia vaikutuksia tai vastaavasti merkittävä vaikutus sinuun, emmekä rakenna sinusta käyttäytymisprofiileja mainontaa varten.

Ikävaatimukset

Palvelu on tarkoitettu yrityksille, eikä sitä ole suunnattu lapsille. Sinun on oltava vähintään 14-vuotias voidaksesi luoda tilin ja 18-vuotias tai vanhempi voidaksesi liittyä maksulliseen tilaukseen. Emme tietoisesti kerää tietoja lapsilta. Jos uskot, että lapsi on antanut meille henkilötietoja, ota yhteyttä ja poistamme ne.

Muutokset tähän tietosuojakäytäntöön

Saatamme päivittää tämän tietosuojakäytännön. Jos muutos vaikuttaa olennaisesti siihen, miten käytämme henkilötietojasi, ilmoitamme sinulle sähköpostitse tai ilmoituksella palvelun sisällä ennen muutoksen voimaantuloa, ja päivitämme tämän sivun yläreunassa olevan päivämäärän. Palvelun käyttäminen tämän jälkeen tarkoittaa, että hyväksyt päivitetyn käytännön.

Ota yhteyttä

Jos sinulla on kysyttävää tästä tietosuojakäytännöstä tai haluat käyttää mitä tahansa yllä mainituista oikeuksista, ota meihin yhteyttä yhteyssivumme kautta. Vastaamme yhden kuukauden kuluessa, kuten laki edellyttää. Voit myös kirjoittaa meille vastaamalla mihin tahansa sähköpostiin, jonka saat meiltä.

Tämän palvelun käyttäjän henkilöllisyys ja rekisteröity osoite toimitetaan pyynnöstä yhteyssivun kautta ja kaikille viranomaisille, jotka sitä pyytävät.

Vieraile yhteyssivullamme ja ota meihin yhteyttä napsauttamalla alla.