Frágreiðing um einkalív (Privacy Policy)

Inngangur

Top Food App ger tað møguligt hjá matstøðum at skapa, týða og almannakunngera digitlitan matseðil. Hesa innlitspolitikkið lýsir, hvør persónlig dátur vit savna, hví vit savna tær, hvør vit deila tær við, og hvørji rættindi tú hevur yvir teimum.

Tænastan er rikin úr Spania, í Evropeiska samveldinum, og er undir reglunum í EU General Data Protection Regulation (GDPR) og spanska lóg um dátuvernd. Í hesi politikkin merkir "vit" reiðaran av tænastuni.

Hesa politikkin fevnir um bæði okkara kundar — matstøðini og starvsfólkið teirra, sum hava eina konto — og fólkini, sum lata upp ein digitalan matseðil, sum vit hava á okkara tænastu.

Hvem er ábyrgd fyri tínar dátur

Fyri tín konto, tína áskrift og brúkið av dashboardinum, avgera vit hví og hvussu dátur verða viðgjørdar, so vit eru dátastýringarin.

Fyri dátur hjá fólki, sum opna ein digitalan matseðil hjá einum matstøð, avgerð matstøðin at almannakunngera tann matseðilin, og vit viðgera dáturnar eftir teimum boðum, matstøðin gevur, so matstøðin er dátaverkflutari, og vit eru tess vinnari (processor). Matstøðir, sum hava tørv á einum skrivligum sáttmála um dátavinnslu, kunnu biðja um ein slíkan gjøgnum kontakt-síðuna okkara.

Upplýsingar, vit savna

Kontu- og matstovudátur

Dátur, sum tú gevur okkum, tá tú tekna inn og brúkar tína kontu:

• Navn títt og email-bústaður.
• Tín loynpas, sum vit bert varðveita sum ein salted hash, og sum ongantíð kann lesast.
• Um tú tekna inn við Google, fáa vit tín navn, tín email-bústað og Google-kontoauðkenning frá Google. Vit fáa ongantíð tín Google-loynpas.
• Navn á matstovuni tíni, lýsing, adresstaður, býur, postnummar, land, telefonnummar og opningartíðir, plus nakrar leinkir til sosialar miðlar, sum tú leggur aftrat.
• Títt cookie-val, dagsetingina, tá tú gjørdi tað, og útgávuna av cookie-politikkinum, sum tað varð galdandi fyri, so vit ikki skulu spyrja teg aftur á hvørjum teldu—og so at tað er ein skrá yvir tað, tú samtykkir til.

Innihald, sum tú skapar

Tær menyir, kømur, rættir, lýsingar, prísir, upplýsingar um allergen, myndir og val í sniðgeving, sum tú skapar ella lastar upp. Myndir verða varðveittar hjá okkara goymslueveitara. Fílir, sum tú lastar upp til menu-importaran, verða varðveittir saman við innlestrinum.

Gjaldsdatur

Um tú áskoðar eina gjaldsdrigna ætlan, savnar og heldur okkara gjaldveitari umsóknarupplýsingarnar. Vit síggja ongantíð ella goyma alla tín kortanummmer. Vit varðveita tín áskriftarstøðu, ætlan, fakturur og auðkenningina, sum okkara gjaldveitari gevur tær.

Brúkarútsøgn og teknisk data

Dátur, sum verða savnaðar sjálvvirkandi, meðan tú brúkar tænastuna:

• IP-adressan, herundir adressurnar av teimum seinastu innlógningum, sum vit goyma fyri trygd. Vit nýta eisini IP-adressuna til at gissa landið hjá tær, so vit kunnu vísa rættan gjaldmiðil og mál.
• Myndaraættur og útgáva, slag av tól, og mál.
• Síður vitjaðar, tíð brúkt á teimum, og hvussu tú komst til okkum, savnað bert um tú góðkennir analytics-kukies.
• Tekniskt umboð um villur og crash, sum kann innihalda tína teldupostadressu, tína IP-adressu og síðuna, tú varst á, so vit kunnu endurtaka og rætta trupulleikuna.

Stuðul og fráboðan

Fráboðanina, sum tú sendir okkum, boðini, sum tú sendir okkum um tað, og síðuna og flettaran, sum tú brúkti, tá tú sendir tað. Um tú gevur okkum ikki longur, goyma vit eisini orsøkina, sum tú gavst.

Data um fólk, ið hyggja at einum matseðli

Tá ein persónur opnar eina teimum veitingardigitala matseðil, viðger vit somu teknisku upplýsingar sum omanfyri, fyri hendan matstøðina. Vit biðja ikki matseðils-viðskiftafólk um navn, teldupost ella nakra aðra eyðkennandi upplýsingar.

Hví vit brúka tínar dátur, og á hvørjari lógargrund

Vit brúka tínar dátur til hesar ætlanir, og av teimum orsøkum, sum lógin kallar „lógargrundir“:

• At skapa og reka tín kontu, almannakunngera tær menyir, og veita kundaatgongd — tí vit skulu — til at kunna framkvæma sáttmála okkara við teg.
• At reka tær AI-møguleikar, sum tú velur at brúka, innlesing av menu og sjálvvirkandi týðing — tí vit skulu — til at kunna framkvæma sáttmála okkara við teg.
• At taka gjald fyri eina gjaldsdrigna ætlan, útgáva fakturar og forða fyri sviki — at framkvæma sáttmála okkara við teg, og at lúka okkara lógarskyldur fyri faktururnar.
• At skilja, hvussu tænastan verður brúkt, og betrætta hana, og meta, hvussu tær talgitalu menyirnar halda — við tínum samtykki til alt, sum brúkar køkur, og á okkara rættiliga áhuga í at bøta tænastuna fyri dátur, sum náa til okkum uttan køkur.
• At halda tænastuna tryggja, uppdaga misnýtslu, og greina brek og kollbylgjur — á okkara rættiliga áhuga í eini tænastu, sum virkar og ikki verður misnýtt.
• At senda tær einstøkiligar teldupostar um tænastuna, ráð og nýggjar møguleikar — á okkara rættiliga áhuga í at samskifta við okkara egnu kundar, og við tínum samtykki har lógin krevur tað. Allar hesar teldupostar hava leinkju til at steðga áskriftini.
• At lúka okkara lógarskyldur, serliga bókhald, skatt og skyldur ímóti veiting av frælsum verju til móttakarar — tí lógin krevur tað.

Kødd intelligens

Ávísir møguleikar virka við at senda innihald til veitara av lutvísari intelligens (AI) på okkara vegnum. Vit senda bara tað, sum tann møguleikin hevur brúk fyri; vit senda tað ikki til nakra aðra ætlan, og veitarnir viðgera tað bert eftir okkara boðum.

• Tá tú importerar ein menu, verður filurin, ið tú lastar upp (mynd ella PDF), og textin, sum verður tikin úr honum, sendur til ein AI-veitara, soleiðis at hann kann gerast til menyir, kømur, rættir og prísir.
• Tá tín menu verður týdd sjálvvirkandi, verða navni á rættum, lýsingar og navni á kømum send til ein AI-veitara til at verða týdd.
• Tá tú sendir okkum fráboðan á eini mál, sum vit ikki lesa, verður teksturin sendur til ein AI-veitara til at verða týddur, so vit kunnu svara tær.

Títt innihald verður ikki brúkt til at útbúgva modellarnar hjá hesum veitara, og vit brúka tað heldur ikki til at útbúgva okkara egnu modeller.

Úrslitið, sum modellið gevur, verður varðveitt saman við tínum innlestri, so tú kanst endurskoða tað, áðrenn tú setur tað í verk, og tað verður strikað, tá innlestrið ella konturin verður strikaður.

Menyir skaptir gjøgnum ChatGPT ella Claude

Tú kanst skapa ein meny við at tosa við ein AI-assistent, so sum ChatGPT ella Claude, sum knýtir til okkum fyri tína hønd. Áður enn ta høvdu eina konto er enn ein konto ikki til, so hetta hendir við tað, tú skapar.

• Menyn, sum tú dikterar — navn á matstovu, partar, rættir, lýsingar og prísir — verður goymd á okkara servarum, soleiðis at assistentin kann geva tær aftur eina virkjandi meny og eina liggjandi leið til hana. Set ikki persónligar ella trúnaðar upplýsingar inn í hana.
• Vit fáa bert tað, sum assistentin sendir okkum til at byggja menyn. Vit fáa ongantíð tín samtal við assistentin, tína assistenta-konto, ella navn títt ella teldupostadresu. Tað, sum assistentin sjálvur ger við tín samtal, verður stýrt av sínum egna persónupplýsingapolitikki, ikki okkara.
• Vit varðveita IP-adressuna, sum umbønin kom frá, so vit kunnu avmarka ferð og forða fyri misnýtslu av einum endapunkti, sum alsamt verður skrivað til av onkrum uttan at tekna inn. Tað verður ikki brúkt til nakað annað.
• Minnan er sett til tín, at tú kanst ávinna hana við einum leinki í 30 dagar. Um ongin ávíkur henni, verður minnan og alt, sum er skapt við henni, sjálvvirkandi strikað umleið 37 dagar eftir skapandið. Uttanávíkiligar menyir verða eisini huldir fyri leitiserverum.
• Eftir at tú kongsar menyn við at skapa eina konto, verður hann ein vanlig konto, og restin av hesum politikki gildir fyri hana í fullum mát.

Hvør vit deila tínar dátur við

Vit deila bert dátur við teir veitarnar, vit hava brúk fyri at reka tænastuna. Hver teirra viðger tað eftir okkara boðum og einki meira. Vit selja ikki tínar persónligu dátur. Tað eru hesi veitarnir, og tað, ið teir fáa:

• Hetzner — hevur okkara teldu- og standara (servers) í Týsklandi. Hevur dátugrunnin og tískil allar dátur í tænastuni.
• Cloudflare — goymir myndir, ið verða sendar inn, og diskar síðuna um allan heimin. Heldur tínar myndir og kennir umferðina, sum røkkur til okkum.
• Stripe — tekur við gjøldum og útgerðir rokningar. Heldur inn gjaldsidentitetsupplýsingar og gjaldupplýsingar.
• Mailgun — sendir teimum teldupostarnar, tænastan sendir til tín, og fær svarini, sum tú sendir aftur. Viðger tína teldupostadressu og innihaldið í teimum teldupostunum.
• OpenRouter, og við tað modelveitararnar, sum tað leiðir til — røkir matseðils-import, sjálvvirkandi týðing og týðing av andmæli/meldingum. Viðger innihaldið lýst í kapitlinum um keðjur (artificial intelligence).
• Sentry — savnar villu- og crash-frágreiðingar, so vit kunnu rætta tær. Viðger tekniskar dátur, og tá ein villa hendir, meðan tú ert innlóggaður, tína teldupostadressu og tína IP-adressu.
• Google Analytics — máta ferðina á vefsíðuni okkara og á almannakunngjørdu matseðlunum. Viðger tekniskar dátur, bert við tínum samtykki.
• Hotjar — skrásetir, hvussu ein lítil nummar av nýggjum kundum brúkar pallborðið. Verður bara last inn, um tú hava givið samtykki til greiningarkøkur.
• Google AdSense — vísir lýsingar á teimum digitlitu matseðlunum hjá matstøðum á fría platinum. Viðger tekniskar dátur um matseðils-tilhoyrarar, við teirra samtykki, savnaðar umvegis sína egna samtykkisboðskap frá Google.
• Google — veitir valmøguleikan „Sign in with Google“ og reCAPTCHA-kanningina, sum forðar bótum í at stovna kontur.
• Google Forms — knýtir formularið á kontakt-síðuni okkara saman. Viðger alt, tú skrivar inn í tað formularið.
• OpenAI og Anthropic — um tú skapar ein matseðil við at tosa við ChatGPT ella Claude, sendir hesin assistant okkum tað, sum hann eigur at brúka fyri at byggja matseðilin. Teir eru ikki okkara vinnarar (processors): samrøðan við teir er umfatað av teirra egnu innlitspolitikðum.
• GitHub — heldur okkara menningarrakning, har innspæl verður endurmerkt, so tað kann arbeiðast við. Heldur innspælt texta móttikin, uttan navn ella teldupostadressu.

Altjóða dátuflutningur (International Data Transfers)

Flestu okkara veitarar goyma dátur innanfyri teir Evropeisku Samhandilsøkið (EEA), og okkara skrivstovur og teldupost eru í ES. Summir veitarar — íroknað okkara veitarar av gjaldi, feil-/avviksmonitorering, sessións-upptøkum, lýsing og AI — eru í USA ella handfara dátur har. Tá tínar dátur fara út um Evropeisku Samhandilsøkið, eru tær vardar antin við eini viðkomandi avgerð hjá Evropeisku Kvørningini ella við Standard Contractual Clauses hjá Evropeisku Kvørningini, saman við teimum eyka verndarráðunum, sum þessar klausulir krevja. Tú kanst biðja okkum um upplýsingar um tær verndarráðingar, sum eiga at galda fyri eina ávísan flutning.

Cookies og líknandi tøkni

Vit brúka køkur, ið eru neyðugar fyri, at tænastan skal virka, og — bara við tínum samtykki — køkur, sum máta, hvussu síðurnar verða brúkt. Á teimum talgitalu menyunum, sum matstovur almannakunngera á okkara ókeypis ætlan, vísir Google lýsingar og savnar tína áskoðan um lýsingar gjøgnum sína egnu samtykki-melding. Tú kanst broyta tína áskoðan altíð. Les okkara cookie policy fyri fulla lista og stýringar

Hvussu leingi vit goyma tínar dátur

Vit goyma tínar dátur bert so leingi, tú hevur eina konto hjá okkum, við teimum undantøkunum, sum lýst er niðanfyri.

• Títt navn, teldupostadressu, upplýsingarnar um matstøðina, matseðlarnir, rættirnar og uppladdaðar myndir verða varandi strikaðar 30 dagar eftir, at tú biður okkum um at strika tín konto. Millum hesar 30 dagarnar kanst tú taka strikanina av aftur, og onki verður mist.
• Tá ein konto verður strikað, goyma vit eina skrá um, at hon var til og varð afturkløgd, saman við ó-persónligum nøglum, t.d. hvussu nógvir matseðlar hon hevði og um hon var á einum goldnum plani, so vit kunnu meta um, hvussu nógv fólk steðga at brúka tænastuna. Hesa skrá inniheldur eingið navn, teldupostadressu ella navn á matstøðini.
• Um tú sigur okkum, hví tú ert á leið út, goyma vit orsøkina, tú valdi, og alt, tú skrivar í tað valfría viðmerkingarkassan, so leingi vit meta tað nyttugt til at bøta um tænastuna. Vær veruleg/ur at ikki leggja persónligar ella trúnaðar upplýsingar í tann kassan.
• Matseðlarnir, tú importerar, herundir fílan, ið tú uppladdu, og hin råa svar frá AI-veitaranum, verða strikaðir við importini ella tá kontoin verður strikað.
• Ein matseðil, sum verður skapaður við einum AI-assistant og ongantíð verður hildin (tikið í ábyrgd), verður sjálvvirkandi strikaður uml. 37 dagar eftir at hann varð gjørdur, saman við kontoin, ið hevur hann.
• Meting og boð, ið vit skifta um tað, verða goymd í upp til trý ár eftir at samrøðan endar, soleiðis at vit hava skrá um, hvat varð spurt og svarað.
• Villa- og crash-frágreiðingar verða goymdar hjá okkara villu- og eftirlitsveitara í upp til 90 dagar.
• Upptøkur av samrøðustundum í stjórnunartiltaki (dashboard), um tú hevur góðtikið tað, verða goymdar í upp til 365 dagar.
• Rekningar og gjaldsskrásetingar verða goymdar so leingi, sum bókhalds- og skattalóg krevur; í Spania eru tað seks ár. Títt gjaldsprofil verður strikað frá okkara gjaldsveitara, tá kontoin verður strikað.
• Skrásettir (krypteraðar) trygdarmentanir av dátugrunninum verða skiftar av og renna út eftir egnu ætlanini, vanliga innan 30 dagar, eftir hvørja strikaðar dátur eisini eru farnar.

Tú kanst strika tín konto sjálvur, altíð. Sí síðuna um at strika konto, fyri at síggja hvussu tað virkar og hvussu leingi tað tekur. At strika tína kontu

Date Trygd

Vit verja dátuna tína við tøkniligum og fyriskipaðum tiltøkum, sum hóska til váðan. Hetta fevnir um krypteraðar sambandsleiðir (HTTPS) fyri allan atgongd, loynpas anskt sum ein salted hash (saltstilla roknifrás), atgongd til framleiðslugyldan dátur avmarkað til teir, ið hava brúk fyri henni, krypteraðar trygdaravrit, og regluligar trygdarroyndir og auditeringar av dependencyum. Ongin skipan kann vera fullkomiliga trygg, men vit arbeiða fyri at halda váðan lágan.

Um eitt trygdaróhapp ávirkar persónligu dátuna tína og er sannlíkt at seta rættindi tíni í vanda, so kunngera vit ta kompetentu eftirlitsmyndugleikan innan 72 tímar, eftir at vit fáa vitan um tað, og vit siga tær beinleiðis, tá lógin krevur tað.

Tín rættindi í dátuvernd

Tú hevur hesi rættindi yvir tínum persónligu dátum, ókeypis:

• Ágang — at vita, um vit viðgera dátur um teg, og fáa eina avrit av teimum.
• Rætting — at rætta dátur, sum eru skeivar ella ófullfíggjaðar. Flestu tú kanst broyta sjálv í dashboardinum.
• Strikan — at fáa tína data strikaða. Tú kanst gera tað sjálv fyri alla tína konto frá kontoinstillingunum.
• Avmarking — at fáa okkum at steðga við viðgerð, meðan ein disputur um tínar dátur verður loyst.
• Flytanleiki — at fáa dátuna, tú hevur givið okkum, í einum skipaðum, maskinlesiligum formi, ella at lata okkum senda hana til annan veitara, har tað er tekniskt møguligt.
• At mótmæla — at mótmæla viðgerð, sum vit byggja á okkara lógliga áhuga, herundir beinleiðis marknaðarføring, sum tú kanst steðga altíð.
• Tilbaketrógva samtykki — at afturkalla samtykki altíð, fyri kukies ella fyri annað, sum byggir á samtykki, uttan at tað ávirkar tað, sum varð gjørt, áðrenn tú afturkaldaði tað.

At brúka nakað av hesum rættindum, kontakt okkum gjøgnum kontakt-síðuna okkara. Vit kunnu biðja teg um at vátta tín samleika, áðrenn vit gera nakað, soleiðis at onkur annar ikki kann senda eina áheitan í tínum navni. Vit svara innan eina mánað; um ein áheitan er óvanliga kompleks, kunnu vit longja hana við tveimum møguligum leysum mánaðar, og vit skulu siga frá hví.

Tú hevur eisini rætt til at lata eina klagu inn til eina eftirlitsmyndugleika. Í Spania er tað Agencia Española de Protección de Datos (www.aepd.es). Vit vildu sera fegin at fáa møguleikan at loysa málið fyrst.

Sjálvvirkandi avgerðir og profilering

Vit taka ikki avgerðir um teg við sjálvvirkandi hætti, sum hevur lógligar avleiðingar ella á annan hátt ávirkar teg sera nógv, og vit gera ikki atburðssnið (profilir) av tær fyri lýsing.

Ábyrgdarskeið (aldurskrav)

Tænastan er ætlað fyritøkum og beinist ikki á børn. Tú skalt vera í minsta lagi 14 ára gomul fyri at stovna eina kontu, og 18 ella eldri fyri at ganga inn í eina gjaldsdrigna áskrift. Vit savna ikki vitandi dátur frá børnum. Um tú heldur, at eitt barn hevur givið okkum persónupplýsingar, set teg í samband, so strika vit tær.

Broytingar í hesi dátuverndarlýsing

Vit kundu dagføra hesa dátuverndarlýsing. Um ein broyting á serliga hátt ávirkar, hvussu vit brúka tínar dátur, so upplýsa vit tær við telduposti ella við eini ávaring inni í tænastuni, áðrenn hon tekur gildi, og vit dagføra dátuna niðast á toppinum á hesi síðuni. Um tú heldur fram at brúka tænastuna eftir tað, merkir tað, at tú góðtekur dagførdu lýsingina.

Samband við okkum

Um tú hevur nakra spurning um hesa dátuverndarlýsing, ella tú vilt brúka nakað av rættindunum omanfyri, ring okkum á sambandssíðuna okkara. Vit svara innan eina mánað, so sum lógin krevur. Tú kanst eisini skriva okkum við at svara til ein av teimum teldupostunum, sum tú fært frá okkum.

Identitetur og skrásettur setursstaður hjá rekstrara av hesi tænastu verða veittur á umbøn umvegis sambandssíðuna, og til allar myndugleikar, ið spyrja eftir teimum.

Trýst niðanfyri fyri at vitja sambandssíðuna okkara og koma í samband við okkum.