מדיניות הפרטיות

מבוא

Top Food App מאפשר למסעדות ליצור, לתרגם ולפרסם תפריטים דיגיטליים. מדיניות פרטיות זו מסבירה אילו נתונים אישיים אנו אוספים, מדוע, עם מי אנו משתפים אותם ומהן הזכויות שלך בנוגע אליהם.

השירות מופעל מספרד, באיחוד האירופי, והוא כפוף לתקנת הגנת המידע הכללית של האיחוד האירופי (GDPR) ולדין הספרדי בנושא הגנת נתונים. במדיניות זו, "אנו" פירושו מפעיל השירות.

מדיניות זו חלה הן על הלקוחות שלנו — המסעדות והצוות שלהן שיש להם חשבון — והן על אנשים שפונים לתפריט דיגיטלי שאנו מאחסנים.

מי אחראי על הנתונים שלך

עבור החשבון שלך, המנוי שלך והשימוש שלך בלוח הבקרה, אנו קובעים מדוע וכיצד מעבדים נתונים, ולכן אנו מנהל/ת הנתונים.

עבור הנתונים של אנשים שפונים לתפריט הדיגיטלי של מסעדה, המסעדה מחליטה לפרסם את התפריט ואנו מעבדים את הנתונים לפי ההנחיות שלה; לכן המסעדה היא הגורם האחראי (controller) ואנו הגורם המעבד (processor) שלה. מסעדות שזקוקות להסכם כתוב לעיבוד נתונים יכולות לבקש אחד דרך עמוד יצירת הקשר שלנו.

מידע שאנו אוספים

נתוני חשבון ומסעדה

נתונים שאתה נותן לנו כשאתה נרשם ומשתמש בחשבון שלך:

• השם וכתובת האימייל שלך.
• הסיסמה שלך, שאנו שומרים רק כגיבוב עם מלח (salted hash) ושאיננו יכולים לקרוא.
• אם אתה מתחבר באמצעות Google, אנחנו מקבלים מה-Google את שמך, כתובת האימייל שלך ומזהה החשבון ב-Google. אנחנו אף פעם לא מקבלים את סיסמת ה-Google שלך.
• השם של המסעדה שלך, תיאור, כתובת, עיר, מיקוד, מדינה, מספר טלפון ושעות פתיחה, וכן כל קישורי רשתות חברתיות שתוסיף.
• בחירת העוגיות שלך, התאריך שבו ביצעת אותה והגרסה של מדיניות העוגיות שהוחלה—כדי שלא נצטרך לשאול אותך שוב בכל מכשיר וכדי שיהיה תיעוד למה שהסכמת.

תוכן שאתה יוצר

התפריטים, המקטעים, המנות, התיאורים, המחירים, מידע על אלרגנים, תמונות ובחירות עיצוב שאתה יוצר או מעלה. התמונות מאוחסנות אצל ספק האחסון שלנו. הקבצים שאתה מעלה למייבא התפריטים נשמרים יחד עם הייבוא.

נתוני תשלום

אם אתה נרשם לתוכנית בתשלום, ספק התשלומים שלנו אוסף ושומר את פרטי התשלום שלך. איננו רואים ואיננו שומרים את המספר המלא של הכרטיס שלך. אנחנו שומרים את סטטוס המנוי שלך, התוכנית, החשבוניות והמזהה שספק התשלומים מקצה לך.

שימוש ונתונים טכניים

נתונים שנאספים באופן אוטומטי תוך כדי שימוש בשירות:

• כתובת ה-IP, כולל כתובות של כניסות אחרונות שלך, שאנו שומרים לצורך אבטחה. אנו משתמשים גם בכתובת ה-IP כדי לנחש את מדינתך, כדי שנציג את המטבע והשפה הנכונים.
• סוג וגירסת הדפדפן, סוג המכשיר ושפת המכשיר.
• עמודים שביקרת בהם, הזמן שבילית בהם ואופן הגעת אלינו, נאספים רק אם תסכים לעוגיות אנליטיקס.
• פרטים טכניים של שגיאות וקריסות, שעשויים לכלול את כתובת האימייל שלך, את כתובת ה-IP והעמוד שבו היית, כדי שנוכל לשחזר ולתקן את הבעיה.

תמיכה ומשוב

המשוב שאתה שולח לנו, ההודעות שאתה מחליף איתנו לגביו, והעמוד והדפדפן שבהם השתמשת כאשר שלחת אותו. אם תעזוב, נשמור גם את הסיבה שתספק.

נתונים על אנשים שצופים בתפריט

כאשר מישהו פותח תפריט דיגיטלי של מסעדה, אנו מעבדים את אותם נתונים טכניים כמו לעיל בשם אותה מסעדה. איננו מבקשים ממבקרי התפריט את שמם, כתובת האימייל שלהם או כל פרט מזהה אחר.

למה אנחנו משתמשים בנתונים שלך ועל איזה בסיס משפטי

אנו משתמשים בנתונים שלך למטרות הבאות, ולפי הסיבות שהחוק מכנה ״בסיסים משפטיים״:

• כדי ליצור ולהפעיל את החשבון שלך, לפרסם את התפריטים שלך ולספק תמיכת לקוחות — משום שאנו צריכים לעשות זאת כדי לבצע את החוזה שלנו איתך.
• להפעלת תכונות ה-AI שבחרת להשתמש בהן, ייבוא תפריט ותרגום אוטומטי — משום שאנו צריכים לעשות זאת כדי לבצע את החוזה שלנו איתך.
• כדי לבצע גבייה עבור תוכנית בתשלום, להוציא חשבוניות ולמנוע הונאה — לצורך ביצוע החוזה שלנו איתך, ולעמידה בהתחייבויות המשפטיות שלנו לגבי החשבוניות.
• להבין כיצד נעשה שימוש בשירות ולשפר אותו, ולמדוד כיצד התפריטים הדיגיטליים פועלים — בהסכמתך לכל דבר שמשתמש בעוגיות, ובאינטרס הלגיטימי שלנו לשפר את השירות עבור נתונים שמגיעים אלינו בלי עוגיות.
• כדי לשמור על אבטחת השירות, לזהות שימוש לרעה, ולאבחן שגיאות וקריסות — באינטרס הלגיטימי שלנו בשירות שפועל ושלא נעשה בו שימוש לרעה.
• כדי לשלוח לך מדי פעם מיילים אודות השירות, טיפים ותכונות חדשות — באינטרס הלגיטימי שלנו לתקשר עם הלקוחות שלנו, ובאמצעות הסכמתך כאשר החוק דורש זאת. כל אחד מהמיילים האלה כולל קישור להסרה מרשימת התפוצה (unsubscribe).
• כדי לעמוד בהתחייבויותינו המשפטיות, ובפרט חובות חשבונאות, מס והגנת הצרכן — משום שהחוק דורש זאת.

בינה מלאכותית

חלק מהתכונות פועלות באמצעות שליחת תוכן לספקי בינה מלאכותית מטעמו. אנחנו שולחים רק את מה שהפיצ’ר צריך, לא שולחים אותו לכל מטרה אחרת, והספקים מעבדים אותו רק לפי ההוראות שלנו.

• כאשר אתה מייבא תפריט, הקובץ שאתה מעלה (תמונה או PDF) והטקסט שחולץ ממנו נשלחים לספק AI כדי שניתן יהיה להפוך אותם לתפריטים, מקטעים, מנות ומחירים.
• כאשר התפריט שלך מתורגם באופן אוטומטי, שמות המנות, התיאורים ושמות המקטעים נשלחים לספק AI לתרגום.
• כאשר אתה שולח לנו משוב בשפה שאיננו קוראים, הטקסט נשלח לספק AI לתרגום כדי שנוכל להשיב לך.

התוכן שלך אינו משמש לאימון המודלים של ספקים אלה, ואיננו משתמשים בו כדי לאמן מודלים משלנו.

התוצאה שהמודל מחזיר נשמרת יחד עם הייבוא שלך כדי שתוכל לעיין בה לפני החלתה, והיא נמחקת כאשר הייבוא או החשבון נמחקים.

תפריטים שנוצרו דרך ChatGPT או Claude

אפשר ליצור תפריט באמצעות שיחה עם עוזר/ת בינה מלאכותית כגון ChatGPT או Claude, שמתחבר אלינו בשמך. בשלב זה עדיין לא קיים חשבון, לכן זה מה שקורה למה שאתה/את יוצר/ת.

• התפריט שתגיד/י — שם המסעדה, מקטעים, מנות, תיאורים ומחירים — נשמר בשרתים שלנו כך שהעוזר/ת יוכל/י להחזיר לך תפריט עובד וקישור אליו. אל תכניס/י לתוכו מידע אישי או מידע סודי.
• אנחנו מקבלים רק את מה שהעוזר/ת שולח/ת אלינו כדי לבנות את התפריט. אנחנו אף פעם לא מקבלים את השיחה שלך עם העוזר/ת, את חשבון העוזר/ת, או את שמך או כתובת האימייל שלך. מה שהעוזר/ת עצמו/ה עושה עם השיחה שלך נקבע על ידי מדיניות הפרטיות שלו/ה, לא שלנו.
• אנו שומרים את כתובת ה-IP שממנה הגיעה הבקשה, כדי שנוכל להגביל קצב ולחסום שימוש לרעה בנקודת קצה שכל אחד יכול לכתוב אליה בלי להתחבר. אין בה שימוש נוסף.
• התפריט שמור עבורך כדי שתוכל לתבוע אותו באמצעות קישור למשך 30 ימים. אם אף אחד לא תובע אותו, התפריט וכל מה שנוצר באמצעותו נמחקים אוטומטית בערך 37 ימים לאחר יצירתו. תפריטים שלא נתבעו מוסתרים גם ממנועי חיפוש.
• ברגע שתטען/י את התפריט על ידי יצירת חשבון, הוא הופך לחשבון רגיל ומדיניות זו הנותרת חלה עליו במלואה.

עם מי אנו משתפים את הנתונים שלך

אנו משתפים נתונים רק עם ספקי השירות שאנו צריכים כדי להפעיל את השירות. כל אחד מהם מעבד את הנתונים לפי ההנחיות שלנו ורק זאת. איננו מוכרים את הנתונים האישיים שלך. אלה הספקים ומה הם מקבלים:

• Hetzner — מאחסן את השרתים שלנו בגרמניה. מחזיק את בסיס הנתונים ולכן את כל הנתונים בתוך השירות.
• Cloudflare — מאחסן את התמונות שהועלו ומספק את האתר ברחבי העולם. מחזיק את התמונות שלך ורואה את התעבורה שמגיעה אלינו.
• Stripe — מבצע גביית תשלומים ומוציא חשבוניות. מקבל את פרטי זהות החיוב שלך ופרטי התשלום.
• Mailgun — שולח את האימיילים שהשירות שולח לך ומקבל את התשובות שאתה שולח בחזרה. מקבל את כתובת האימייל שלך ואת התוכן של אותם אימיילים.
• OpenRouter, ודרך כך ספקי המודל שהוא מפנה אליהם — מפעיל ייבוא תפריטים, תרגום אוטומטי ותרגום משוב. מקבל את התוכן המתואר בסעיף הבינה המלאכותית.
• Sentry — אוסף דוחות שגיאה וקריסה כדי שנוכל לתקן אותם. מקבל נתונים טכניים ו, כאשר מתרחשת שגיאה בזמן שאתה מחובר/ת, גם את כתובת האימייל שלך ואת כתובת ה-IP.
• Google Analytics — מודד תעבורה באתר שלנו ובתפריטים שפורסמו. מקבל נתונים טכניים, ורק בהסכמתך.
• Hotjar — מתעד כיצד קבוצה קטנה של לקוחות חדשים משתמשת בלוח הבקרה. נטען רק אם הסכמת לעוגיות אנליטיקס.
• Google AdSense — מציג מודעות בתפריטים הדיגיטליים של מסעדות בתוכנית החינמית. מקבל נתונים טכניים של מבקרי התפריט, בהסכמתם, שנאספים באמצעות הודעת ההסכמה של גוגל עצמה.
• Google — מספק את אפשרות "התחברות באמצעות Google" ואת בדיקת reCAPTCHA ששומרת על כך שרובוטים לא ייצרו חשבונות.
• Google Forms — מפעיל את הטופס בעמוד יצירת הקשר שלנו. מקבל כל מה שתקליד/י לתוך טופס זה.
• OpenAI ו-Anthropic — אם אתה יוצר/ת תפריט באמצעות שיחה עם ChatGPT או Claude, אותו עוזר שולח לנו את מה שצריך כדי לבנות את התפריט. הם אינם ספקי המעבדים שלנו: השיחה שלך איתם מכוסה על ידי מדיניות הפרטיות שלהם.
• GitHub — מחזיק את מערכת המעקב שלנו אחר הפיתוח, שבה משוכפל המשוב כדי שאפשר יהיה לעבוד עליו. מקבל את טקסט המשוב, ללא שמך או כתובת האימייל שלך.

העברות בינלאומיות של נתונים

רוב הספקים שלנו מאחסנים נתונים בתוך האזור הכלכלי האירופי, והשרתים והאימייל שלנו נמצאים באיחוד האירופי. חלק מהספקים — לרבות ספקי התשלומים, ניטור שגיאות, הקלטת סשנים, פרסום ובינה מלאכותית — מבוססים בארצות הברית או מעבדים שם נתונים. כאשר הנתונים שלך עוברים מחוץ לאזור הכלכלי האירופי, הם מוגנים באמצעות החלטת התאמה של הנציבות האירופית או באמצעות סעיפי החוזה הסטנדרטיים של הנציבות האירופית, יחד עם אמצעי ההגנה הנוספים שסעיפים אלה דורשים. תוכל/י לבקש מאיתנו פרטים על אמצעי ההגנה החלים על העברה מסוימת.

עוגיות וטכנולוגיות דומות

אנו משתמשים בעוגיות הנחוצות כדי שהשירות יעבוד, ו— ורק בהסכמתך — בעוגיות שמודדות כיצד האתר משמש. בתפריטים הדיגיטליים שפורסמו על ידי מסעדות בתוכנית החינמית שלנו, Google מציגה מודעות ואוספת את בחירתך לצורכי פרסום באמצעות הודעת ההסכמה שלה. ניתן לשנות את הבחירה שלך בכל עת. קרא/י את מדיניות העוגיות שלנו לצורך הרשימה המלאה וההגדרות

כמה זמן אנו שומרים את הנתונים שלך

אנו שומרים את הנתונים שלך רק כל עוד יש לך חשבון אצלנו, למעט החריגים המפורטים להלן.

• השם שלך, כתובת האימייל, פרטי המסעדה, תפריטים, מנות ותמונות שהועלו נמחקים לצמיתות 30 ימים לאחר שביקשת מאיתנו למחוק את החשבון. במהלך 30 ימים אלה אפשר לבטל את המחיקה ולא יאבד דבר.
• כאשר חשבון נמחק, אנו שומרים תיעוד לכך שהוא היה קיים ונסגר, יחד עם נתונים שאינם אישיים כגון כמה תפריטים היו בו והאם הוא היה בתוכנית בתשלום, כדי שנוכל למדוד כמה אנשים מפסיקים להשתמש בשירות. בתיעוד זה אין שם, כתובת אימייל או שם מסעדה.
• אם תספר לנו מדוע אתה עוזב, נשמור את הסיבה שבחרת וכל מה שתקליד/י בתיבת ההערה האופציונלית, כל עוד נמצא בכך תועלת כדי לשפר את השירות. אנא אל תכלול/י בתיבה זו פרטים אישיים או מידע סודי.
• תפריטים שתייבא/י, כולל הקובץ שהעלית והתגובה הגולמית של ספק ה-AI, נמחקים יחד עם תהליך הייבוא או כאשר החשבון נמחק.
• תפריט שנוצר באמצעות עוזר בינה מלאכותית ומעולם לא נטען/נתבע נמחק באופן אוטומטי כ-37 ימים לאחר יצירתו, יחד עם החשבון שמחזיק בו.
• משוב וההודעות שאנו מחליפים בנוגע אליו נשמרים עד שלוש שנים לאחר סיום השיחה, כדי שיהיה לנו תיעוד למה שהתבקש ומה נענה.
• דוחות שגיאה וקריסה נשמרים אצל ספק ניטור השגיאות שלנו עד 90 ימים.
• הקלטות סשן בלוח הבקרה (Dashboard), אם הסכמת להן, נשמרות עד 365 ימים.
• חשבוניות ורשומות תשלומים נשמרים כל עוד חוקי הנהלת חשבונות ומיסוי דורשים, ובספרד זה שש שנים. פרופיל התשלום שלך נמחק מספק התשלומים שלנו כאשר החשבון שלך נמחק.
• גיבויי מסד נתונים מוצפנים מוחלפים ומתפוגגים לפי לוח הזמנים שלהם, בדרך כלל בתוך 30 ימים, ולאחר מכן גם הנתונים שנמחקו נעלמים מהם.

אפשר למחוק את החשבון שלך בעצמך בכל עת. ראה/י את עמוד מחיקת החשבון שלנו כדי להבין כיצד זה עובד וכמה זמן זה לוקח. מחיקת החשבון

אבטחת מידע

אנו מגנים על הנתונים שלך באמצעות אמצעים טכניים וארגוניים המתאימים לסיכון. אלה כוללים חיבורים מוצפנים (HTTPS) לכל התעבורה, סיסמאות שמאוחסנות רק כגיבובי מלח (salted hashes), גישה לנתוני הייצור מוגבלת לאנשים שזקוקים להם, גיבויים מוצפנים, ובדיקות אבטחה וביקורות תלות שוטפות. אף מערכת לא יכולה להיות מאובטחת לחלוטין, אך אנו פועלים כדי לשמור על רמת הסיכון נמוכה.

אם אירוע אבטחה משפיע על הנתונים האישיים שלך וכנראה יעמיד את הזכויות שלך בסיכון, נודיע לרשות המפקחת המוסמכת בתוך 72 שעות מרגע שנודע לנו על כך, ונודיע לך ישירות כאשר החוק דורש זאת.

זכויות הגנת המידע שלך

יש לך את הזכויות הבאות לגבי הנתונים האישיים שלך, ללא תשלום:

• גישה — לדעת האם אנו מעבדים נתונים עליך ולקבל עותק שלהם.
• תיקון — לתקן נתונים שגויים או לא שלמים. רובם אפשר לערוך בעצמך דרך לוח הבקרה (Dashboard).
• מחיקה — למחוק את הנתונים שלך. אפשר לעשות זאת בעצמך לכל החשבון מהגדרות החשבון שלך.
• הגבלה — להשהות את העיבוד עד להכרעה במחלוקת בנוגע לנתונים שלך.
• ניידות — לקבל את הנתונים שסיפקת לנו בפורמט מובנה וקריא-מכונה, או לבקש שנשלח אותם לספק אחר כאשר הדבר אפשרי מבחינה טכנית.
• התנגדות — להתנגד לעיבוד שאנו מבססים על האינטרס הלגיטימי שלנו, כולל שיווק ישיר, שאותו תוכל/י להפסיק בכל עת.
• משיכת הסכמה — למשוך את ההסכמה בכל עת, לעוגיות או לכל דבר אחר שמבוסס על הסכמה, מבלי להשפיע על מה שכבר בוצע לפני שמשך/י אותה.

כדי לממש איזו מהזכויות האלה, פנה אלינו דרך עמוד יצירת הקשר שלנו. ייתכן שנבקש ממך לאשר את זהותך לפני שנפעל, כדי שאף אדם אחר לא יוכל להגיש בקשה בשמך. אנו עונים בתוך חודש; אם בקשה מורכבת בצורה חריגה, ייתכן שנאריך אותה בעוד חודשיים נוספים ונודיע לך מדוע.

יש לך גם את הזכות להגיש תלונה בפני רשות פיקוח. בספרד זו הסוכנות Agencia Española de Protección de Datos ‏(www.aepd.es). נשמח להזדמנות לפתור את העניין תחילה.

החלטות והצלבה אוטומטיות

איננו מקבלים החלטות לגביך באמצעות אמצעים אוטומטיים שמייצרים השפעות משפטיות או שמשפיעים עליך באופן משמעותי דומה, ואיננו בונים פרופילים התנהגותיים לגביך לצורכי פרסום.

דרישות גיל

השירות מיועד לעסקים ואינו מופנה לילדים. כדי ליצור חשבון עליך להיות בן 14 לפחות, ולכניסה למנוי בתשלום עליך להיות בן 18 ומעלה. איננו אוספים מידע מילדים בידיעה. אם אתה סבור שילד סיפק לנו מידע אישי, צור איתנו קשר ואנו נמחק אותו.

שינויים במדיניות פרטיות זו

ייתכן שנעדכן מדיניות פרטיות זו. כאשר שינוי משפיע באופן מהותי על האופן שבו אנו משתמשים בנתונים שלך, נודיע לך באמצעות דוא״ל או באמצעות הודעה בתוך השירות לפני כניסת השינוי לתוקף, ונעדכן את התאריך בראש עמוד זה. המשך השימוש בשירות לאחר מכן פירושו שאתה מקבל את המדיניות המעודכנת.

צור קשר

אם יש לך שאלות לגבי מדיניות פרטיות זו, או אם ברצונך לממש כל אחת מהזכויות המפורטות לעיל, צור איתנו קשר דרך עמוד יצירת הקשר שלנו. אנו משיבים תוך חודש, כפי שהחוק דורש. אפשר גם לכתוב לנו על ידי מענה לכל דוא״ל שתקבל מאתנו.

זהות הישות והכתובת הרשומה של מפעיל השירות הזה מסופקות לפי בקשה דרך עמוד יצירת הקשר, ולכל רשות שתבקש אותן.

לחץ/י למטה כדי לבקר בעמוד יצירת הקשר שלנו וליצור איתנו קשר.