Politika privatnosti

Uvod

Top Food App omogućuje restoranima izradu, prijevod i objavu digitalnih jelovnika. Ova Politika privatnosti objašnjava koje osobne podatke prikupljamo, zašto, s kim ih dijelimo i koja prava imate u vezi s njima.

Usluga se pruža iz Španjolske, u Europskoj uniji, te podliježe Općoj uredbi o zaštiti podataka (GDPR) i španjolskom zakonodavstvu o zaštiti podataka. U ovoj politici izraz „mi” znači operator usluge.

Ova politika obuhvaća i naše kupce — restorane i njihovo osoblje koje ima račun — te osobe koje otvaraju digitalni jelovnik koji mi hostamo.

Tko je odgovoran za vaše podatke

Za vaš račun, pretplatu i korištenje nadzorne ploče odlučujemo zašto i kako se podaci obrađuju, stoga smo mi voditelj obrade podataka.

Za podatke osoba koje otvore digitalni jelovnik restorana, restoran odlučuje objaviti taj jelovnik, a mi obrađujemo podatke prema njegovim uputama, stoga je restoran voditelj obrade, a mi njegov izvršitelj obrade. Restorani kojima je potreban pisani ugovor o obradi podataka mogu zatražiti jedan putem naše stranice za kontakt.

Informacije koje prikupljamo

Podaci o računu i restoranu

Podaci koje nam dajete kada se prijavite i koristite svoj račun:

• Vaše ime i adresa e-pošte.
• Vaša lozinka koju pohranjujemo samo kao zasoljeni hash (salted hash) i koju nikada ne možemo pročitati.
• Ako se prijavite putem Googlea, od Googlea primamo vaše ime, adresu e-pošte i identifikator vašeg Google računa. Nikada ne primamo vašu Google lozinku.
• Naziv restorana, opis, adresa, grad, poštanski broj, država, telefonski broj i radno vrijeme te bilo kakve poveznice na društvene mreže koje dodate.
• Vaš odabir kolačića, datum kada ste ga donijeli i verzija politike kolačića koja je na njega primijenjena, pa vas ne moramo ponovno pitati na svakom uređaju i postoji zapis o tome na što ste pristali.

Sadržaj koji stvarate

Izbornici, odjeljci, jela, opisi, cijene, informacije o alergenima, fotografije i odabiri dizajna koje izradite ili prenesete. Fotografije se pohranjuju kod našeg pružatelja pohrane. Datoteke koje prenesete u uvoznik izbornika čuvaju se uz uvoz.

Podaci o plaćanju

Ako se pretplatite na plaćeni plan, naš pružatelj plaćanja prikuplja i zadržava vaše podatke o plaćanju. Nikada ne vidimo niti pohranjujemo vaš puni broj kartice. Čuvamo status vaše pretplate, planove, račune i identifikator koji vam dodjeljuje naš pružatelj plaćanja.

Upotreba i tehnički podaci

Podaci prikupljeni automatski dok koristite uslugu:

• IP adresa, uključujući adrese vaših posljednjih prijava, koje čuvamo radi sigurnosti. IP adresu također koristimo za procjenu vaše zemlje kako bismo prikazali ispravnu valutu i jezik.
• Vrsta i verzija preglednika, vrsta uređaja i jezik.
• Stranice koje ste posjetili, vrijeme provedeno na njima i način na koji ste nas pronašli, prikupljeno samo ako prihvatite kolačiće za analitiku.
• Tehnički detalji pogrešaka i padova, koji mogu uključivati vašu e-adresu, vašu IP adresu i stranicu na kojoj ste bili, kako bismo mogli ponoviti i ispraviti problem.

Podrška i povratne informacije

Povratne informacije koje nam pošaljete, poruke koje razmjenjujete s nama u vezi s tim te stranica i preglednik koje ste koristili kada ste ih poslali. Ako odete, čuvamo i razlog koji ste naveli.

Podaci o osobama koje pregledavaju jelovnik

Kad netko otvori digitalni jelovnik restorana, u njegovo ime obrađujemo iste tehničke podatke kao gore. Jelovnike ne pitamo posjetitelje za njihovo ime, e-adresu ili bilo koji drugi podatak koji ih identificira.

Zašto koristimo vaše podatke i na kojoj je pravnoj osnovi

Vaše podatke koristimo u sljedeće svrhe, i iz sljedećih razloga koje zakon naziva „pravnim osnovama“:

• Da bismo stvorili i vodili vaš račun, objavili vaše izbornike i pružili korisničku podršku — jer nam to treba kako bismo mogli izvršiti ugovor s vama.
• Za pokretanje AI značajki koje odaberete koristiti, uvoz izbornika i automatski prijevod — jer nam to treba kako bismo mogli izvršiti ugovor s vama.
• Da bismo naplatili plaćeni plan, izdali račune i spriječili prijevare — kako bismo izvršili ugovor s vama i ispunili svoje zakonske obveze za račune.
• Da bismo razumjeli kako se usluga koristi i poboljšali je te mjerili kako funkcioniraju digitalni izbornici — uz vaš pristanak za sve što koristi kolačiće i na temelju našeg legitimnog interesa u poboljšanju usluge za podatke koji do nas dolaze bez kolačića.
• Da bismo održali sigurnost usluge, otkrili zlouporabu te dijagnosticirali pogreške i padove — na temelju našeg legitimnog interesa za uslugu koja radi i nije zlorabljena.
• Da bismo vam povremeno slali e-poruke o usluzi, savjete i nove značajke — na temelju našeg legitimnog interesa u komunikaciji s vlastitim kupcima te uz vaš pristanak gdje to zakon zahtijeva. Svaka od tih e-poruka sadrži poveznicu za odjavu.
• Da bismo ispunili svoje zakonske obveze, posebice obveze vezane uz računovodstvo, poreze i zaštitu potrošača — jer to zakon zahtijeva.

Umjetna inteligencija

Neke funkcije rade tako da sadržaj šaljemo pružateljima usluga umjetne inteligencije u vaše ime. Šaljemo samo ono što funkcija treba, ne šaljemo ga ni u koju drugu svrhu, a pružatelji ga obrađuju samo prema našim uputama.

• Kada uvezete izbornik, datoteka koju prenesete (fotografija ili PDF) i iz nje izdvojeni tekst šalju se pružatelju AI-a kako bi se pretvorili u izbornike, odjeljke, jela i cijene.
• Kada se vaš izbornik automatski prevodi, nazivi jela, opisi i nazivi odjeljaka šalju se pružatelju AI-a radi prijevoda.
• Kada nam pošaljete povratne informacije na jeziku koji ne čitamo, tekst se šalje pružatelju AI-a radi prijevoda kako bismo vam mogli odgovoriti.

Vaš sadržaj se ne koristi za treniranje modela tih pružatelja, niti ga mi koristimo za treniranje vlastitih modela.

Rezultat koji model vrati pohranjuje se uz vaš uvoz kako biste ga mogli pregledati prije primjene te se briše kada se obriše uvoz ili račun.

Izbornici stvoreni putem ChatGPT-a ili Claudea

Možete izraditi jelovnik razgovarajući s AI asistentom kao što su ChatGPT ili Claude, koji se s nama povezuje u vaše ime. U tom trenutku još ne postoji račun, pa se događa ono što ste izradili.

• Jelovnik koji diktirate — naziv restorana, odjeljci, jela, opisi i cijene — pohranjen je na našim poslužiteljima kako bi vam asistent mogao vratiti funkcionalan jelovnik i poveznicu na njega. Nemojte u njega unositi osobne ni povjerljive informacije.
• Od nas dobivamo samo ono što nam asistent pošalje kako bismo izradili jelovnik. Nikada ne primamo vaš razgovor s asistentom, vaš račun za asistenta niti vaše ime ili adresu e-pošte. Što asistent sam radi s vašim razgovorom uređeno je njegovom vlastitom politikom privatnosti, a ne našom.
• Zadržavamo IP adresu s koje je zahtjev poslan kako bismo mogli ograničiti brzinu (rate-limit) i blokirati zlouporabu krajnje točke koju može napisati bilo tko bez prijave. U druge svrhe se ne koristi.
• Izbornik čuvamo za vas kako biste ga mogli preuzeti pomoću poveznice tijekom 30 dana. Ako ga nitko ne preuzme, izbornik i sve što je s njim stvoreno automatski se brišu otprilike 37 dana nakon izrade. Nepreuzeti izbornici također su skriveni od tražilica.
• Čim preuzmete jelovnik tako da stvorite račun, on postaje uobičajen račun i na njega se u cijelosti primjenjuje ostatak ove politike.

S kime dijelimo vaše podatke

Podatke dijelimo samo s pružateljima usluga koje trebamo kako bismo pokrenuli uslugu. Svaki od njih obrađuje ih prema našim uputama i ništa više. Ne prodajemo vaše osobne podatke. Ti su pružatelji i što od njih dobivamo:

• Hetzner — hostira naše poslužitelje u Njemačkoj. Drži bazu podataka i stoga sve podatke u usluzi.
• Cloudflare — pohranjuje prenesene slike i isporučuje web-mjesto diljem svijeta. Čuva vaše fotografije i vidi promet koji do nas dopire.
• Stripe — prima uplate i izdaje račune. Prima vaš identitet za naplatu i podatke o plaćanju.
• Mailgun — šalje e-poruke koje vam usluga šalje i prima odgovore koje im vi pošaljete. Prima vašu e-adresu i sadržaj tih e-poruka.
• OpenRouter i, preko njega, pružatelji modela na koje usmjerava — omogućuje uvoz jelovnika, automatski prijevod i prijevod povratnih informacija. Prima sadržaj opisan u odjeljku o umjetnoj inteligenciji.
• Sentry — prikuplja izvještaje o pogreškama i padovima kako bismo ih mogli popraviti. Prima tehničke podatke i, kada do pogreške dođe dok ste prijavljeni, vašu e-adresu i IP adresu.
• Google Analytics — mjeri promet na našoj web stranici i na objavljenim jelovnicima. Prima tehničke podatke, samo uz vaš pristanak.
• Hotjar — bilježi kako mali broj novih kupaca koristi nadzornu ploču. Učitava se samo ako ste pristali na analitičke kolačiće.
• Google AdSense — prikazuje oglase na digitalnim jelovnicima restorana na besplatnom planu. Prima tehničke podatke posjetitelja jelovnika, uz njihov pristanak, prikupljene putem vlastite poruke o pristanku koju pruža Google.
• Google — nudi opciju "Prijavite se uz Google" i reCAPTCHA provjeru koja sprječava botove da stvaraju račune.
• Google obrasci — pokreću obrazac na našoj stranici za kontakt. Prima sve što unesete u taj obrazac.
• OpenAI i Anthropic — ako izradite jelovnik razgovarajući s ChatGPT-om ili Claudeom, taj asistent nam šalje ono što mu je potrebno za izradu jelovnika. Nisu naši izvršitelji obrade: vaš je razgovor s njima obuhvaćen njihovim vlastitim politikama privatnosti.
• GitHub — čuva naš razvojni tracker, gdje se povratne informacije preslikavaju kako bi se mogle obraditi. Prima tekst povratne informacije, bez vašeg imena ili adrese e-pošte.

Međunarodni prijenosi podataka

Većina naših pružatelja pohranjuje podatke unutar Europskog gospodarskog prostora, a naši poslužitelji i e-pošta nalaze se u EU-u. Neki pružatelji — uključujući pružatelje za plaćanja, praćenje pogrešaka, snimanje sesija, oglašavanje i AI — imaju sjedište u Sjedinjenim Američkim Državama ili tamo obrađuju podatke. Kada vaši podaci izađu izvan Europskog gospodarskog prostora, zaštićeni su ili odlukom o primjerenosti Europske komisije ili Standardnim ugovornim klauzulama Europske komisije, zajedno s dodatnim zaštitnim mjerama koje te klauzule zahtijevaju. Možete zatražiti detalje o zaštitnim mjerama koje se primjenjuju na određeni prijenos.

Kolačići i slične tehnologije

Koristimo kolačiće koji su nužni kako bi usluga radila te — samo uz vaš pristanak — kolačiće koji mjere kako se web-mjesto koristi. Na digitalnim izbornicima koje restorani objavljuju u našem besplatnom planu, Google prikazuje oglase i prikuplja vaš odabir oglasa putem vlastite poruke o pristanku. Svoj odabir možete promijeniti u bilo kojem trenutku. Pročitajte našu politiku o kolačićima za puni popis i kontrole

Koliko dugo čuvamo vaše podatke

Čuvamo vaše podatke samo dok imate račun kod nas, uz iznimke navedene u nastavku.

• Vaše ime, adresa e-pošte, podaci o restoranu, jelovnici, jela i prenesene fotografije trajno se brišu 30 dana nakon što nas zatražite brisanje računa. Tijekom tih 30 dana možete otkazati brisanje i ništa se ne gubi.
• Kad se račun izbriše, čuvamo zapis da je postojao i da je zatvoren, zajedno s neosobnim brojkama kao što su koliko je imao jelovnika i je li bio na plaćenom planu, kako bismo mogli mjeriti koliko ljudi prestaje koristiti uslugu. Taj zapis ne sadrži ime, e-adresu ni naziv restorana.
• Ako nam kažete zašto odlazite, čuvamo razlog koji ste odabrali i sve što upišete u opcijsko polje za komentar, sve dok nam je to korisno za poboljšanje usluge. U to polje nemojte unositi osobne ni povjerljive podatke.
• Jelovnici koje uvezete, uključujući datoteku koju ste prenijeli i izvorni odgovor pružatelja umjetne inteligencije, brišu se zajedno s uvozom ili kad se račun izbriše.
• Jelovnik koji je izradila AI pomoćnica i koji nikada nije preuzet briše se automatski oko 37 dana nakon što je izrađen, zajedno s računom koji ga drži.
• Povratne informacije i poruke koje razmjenjujemo o tome čuvaju se do tri godine nakon završetka razgovora, kako bismo imali zapis o tome što je zatraženo i što je odgovoreno.
• Izvještaje o pogreškama i padovima čuva naš dobavljač za nadzor pogrešaka do 90 dana.
• Snimke sesija nadzorne ploče, ako ste na njih pristali, čuvaju se do 365 dana.
• Računi i evidencije plaćanja čuvaju se onoliko dugo koliko to zahtijevaju računovodstveni i porezni zakoni, a u Španjolskoj je to šest godina. Vaš profil plaćanja brišemo od pružatelja plaćanja kada se vaš račun izbriše.
• Šifrirane sigurnosne kopije baze podataka rotiraju se i istječu prema vlastitom rasporedu, obično unutar 30 dana, nakon čega iz njih također nestaju izbrisani podaci.

Svoj račun možete u bilo kojem trenutku izbrisati sami. Pogledajte našu stranicu za brisanje računa za to kako to funkcionira i koliko traje. Brisanje vašeg računa

Sigurnost podataka

Vaše podatke štitimo tehničkim i organizacijskim mjerama primjerenima riziku. To uključuje enkriptirane veze (HTTPS) za sav promet, lozinke pohranjene samo kao zasoljeni hash (salted hash), pristup proizvodnim podacima ograničen na osobe kojima je potreban, enkriptirane sigurnosne kopije te redovite sigurnosne provjere i revizije ovisnosti. Nijem sustav ne može biti potpuno siguran, ali radimo na tome da rizik bude što niži.

Ako sigurnosni incident utječe na vaše osobne podatke i vjerojatno će dovesti vaše pravo u rizik, obavijestit ćemo nadležno nadzorno tijelo u roku od 72 sata od saznanja te ćemo vam izravno reći kada to zakon zahtijeva.

Vaša prava zaštite podataka

Imate sljedeća prava nad svojim osobnim podacima, bez naknade:

• Pristup — da biste saznali obrađujemo li podatke o vama i da biste dobili kopiju.
• Ispravak — da biste ispravili netočne ili nepotpune podatke. Većinu njih možete sami urediti na nadzornoj ploči.
• Brisanje — da biste imali svoje podatke obrisane. To možete učiniti sami za cijeli svoj račun u postavkama računa.
• Ograničenje — da bismo pauzirali obradu dok se ne riješi spor o vašim podacima.
• Prijenosivost — da biste primili podatke koje ste nam dali u strukturiranom, strojno čitljivom formatu ili da vam ih pošaljemo drugom pružatelju gdje je to tehnički moguće.
• Prigovor — da biste se usprotivili obradi na temelju našeg legitimnog interesa, uključujući izravni marketing, koju možete zaustaviti u bilo kojem trenutku.
• Povlačenje pristanka — da biste u bilo kojem trenutku povukli pristanke, za kolačiće ili bilo što drugo na temelju pristanka, bez utjecaja na ono što je učinjeno prije nego što ste ga povukli.

Kako biste ostvarili bilo koje od ovih prava, kontaktirajte nas putem naše stranice za kontakt. Možemo zatražiti da potvrdite svoj identitet prije nego što postupimo, kako nitko drugi ne bi mogao u vaše ime podnijeti zahtjev. Odgovaramo u roku od mjesec dana; ako je zahtjev neuobičajeno složen, možemo ga produljiti za još dva dodatna mjeseca i objasnit ćemo zašto.

Također imate pravo podnijeti pritužbu nadzornom tijelu. U Španjolskoj to je Agencia Española de Protección de Datos (www.aepd.es). Cijenimo priliku da prvo riješimo stvar.

Automatizirane odluke i profiliranje

Ne donosimo odluke o vama automatiziranim sredstvima koja proizvode pravne učinke ili na sličan način značajno utječu na vas te ne izrađujemo profiliranje vašeg ponašanja za oglašavanje.

Zahtjevi u pogledu dobi

Usluga je namijenjena poslovnim subjektima i nije usmjerena na djecu. Za stvaranje računa morate imati najmanje 14 godina, a za ulazak u plaćenu pretplatu 18 ili više. Ne prikupljamo podatke od djece svjesno. Ako smatrate da je dijete nama dostavilo osobne podatke, kontaktirajte nas i mi ćemo ih obrisati.

Promjene ove Politike privatnosti

Možemo ažurirati ovu Politiku privatnosti. Kada promjena na materijalan način utječe na to kako koristimo vaše podatke, obavijestit ćemo vas e-poštom ili obavijesti unutar usluge prije nego što stupi na snagu te ćemo ažurirati datum na vrhu ove stranice. Nastavak korištenja usluge nakon toga znači da prihvaćate ažuriranu politiku.

Kontaktirajte nas

Ako imate bilo kakvih pitanja o ovoj Politici privatnosti ili želite ostvariti bilo koje od gore navedenih prava, kontaktirajte nas putem naše kontakt stranice. Odgovaramo u roku od mjesec dana, kako to zakon zahtijeva. Također nam možete pisati tako da odgovorite na bilo koju e-poštu koju primite od nas.

Identitet i registriranu adresu operatora ove usluge dobivate na zahtjev putem kontakt stranice, kao i svako tijelo koje to zatraži.

Kliknite ispod kako biste posjetili našu kontakt stranicu i stupili u kontakt s nama.