Adatvédelmi irányelvek

Bevezetés

A(z) Top Food App lehetővé teszi az éttermek számára, hogy digitális menüket hozzanak létre, fordítsanak és publikáljanak. Ez a Adatvédelmi tájékoztató bemutatja, milyen személyes adatokat gyűjtünk, miért, kivel osztjuk meg, és milyen jogai vannak azok felett.

A szolgáltatást Spanyolországból üzemeltetjük, az Európai Unióban, és alkalmazandó rá az EU általános adatvédelmi rendelete (GDPR) és a spanyol adatvédelmi jog. Ebben a tájékoztatóban „mi” a szolgáltatás üzemeltetőjét jelenti.

Ez a tájékoztató mind a mi ügyfeleinkre — az éttermekre és a hozzájuk tartozó fiókkal rendelkező munkatársaikra —, mind azokra a személyekre vonatkozik, akik általunk üzemeltetett digitális menüt nyitnak meg.

Ki a felelős az adataiért

A fiókja, az előfizetése és a műszerfal használata tekintetében mi döntjük el, miért és hogyan történik az adatok feldolgozása, tehát mi vagyunk az adatkezelő.

A menüt megnyitó személyek adatai tekintetében az étterem dönt arról, hogy közzéteszi-e azt a menüt, és mi az ő utasításai szerint dolgozzuk fel az adatokat, ezért az étterem az adatkezelő, mi pedig az adatfeldolgozója vagyunk. Azoknak az éttermeknek, amelyeknek írásos adatfeldolgozási megállapodásra van szükségük, ezt a kapcsolatfelvételi oldalunkon keresztül igényelhetik.

Az általunk gyűjtött információk

Fiók- és étteremadatok

Adatok, amelyeket akkor adsz meg nekünk, amikor regisztrálsz és használod a fiókodat:

• A neved és az e-mail címed.
• A jelszavad, amelyet mi csak sózott hash-ként (kivonatként) tárolunk, és amelyet soha nem tudunk kiolvasni.
• Ha a Google-lal jelentkezel be, a nevünket, e-mail címedet és a Google-fiókod azonosítóját a Google-tól kapjuk meg. A Google-jelszavadat soha nem kapjuk meg.
• Az éttermének neve, leírása, címe, városa, irányítószáma, országa, telefonszáma és nyitvatartási ideje, valamint bármely közösségi média hivatkozás, amelyet hozzáadsz.
• A cookie-val kapcsolatos választása, a döntés dátuma és az irányelv-verzió, amelyre vonatkozott, így nem kell újra megkérdeznünk minden eszközön, és van nyilvántartás arról, amiben megegyezett.

Amit te hozol létre

Az általad létrehozott vagy feltöltött menük, szekciók, ételek, leírások, árak, allergéninformációk, fotók és dizájnbeállítások. A fotókat a tárhelyszolgáltatónknál tároljuk. A menüimportálóba feltöltött fájlok az importálással együtt kerülnek megőrzésre.

Fizetési adatok

Ha díjköteles csomagra előfizetsz, a fizetési szolgáltatónk begyűjti és megőrzi a fizetési adataidat. A teljes kártyaszámodat soha nem látjuk és nem tároljuk. Megőrizzük az előfizetésed státuszát, a csomagodat, a számlákat, valamint azt az azonosítót, amelyet a fizetési szolgáltatónk hozzárendel hozzád.

Használati és technikai adatok

A szolgáltatás használata során automatikusan gyűjtött adatok:

• IP-cím, beleértve az Ön legutóbbi bejelentkezéseinek címeit is, amelyeket biztonsági okokból megőrzünk. Az IP-címet arra is használjuk, hogy megbecsüljük az országát, így meg tudjuk jeleníteni a megfelelő pénznemet és nyelvet.
• Böngésző típusa és verziója, eszköztípus és nyelv.
• Az általunk gyűjtött oldalak, az ott eltöltött idő és az, hogyan jutott el hozzánk, kizárólag akkor, ha elfogadja az analitikai cookie-kat.
• A hibák és összeomlások technikai részletei, amelyek magukban foglalhatják az Ön e-mail-címét, IP-címét és az oldalt, amelyen járt, hogy újra tudjuk produkálni és javítani a problémát.

Támogatás és visszajelzés

A visszajelzés, amelyet küldesz nekünk, a vele kapcsolatban köztünk zajló üzenetváltások, valamint az oldal és a böngésző, amelyet akkor használtál, amikor elküldted. Ha kilépsz, akkor az általad megadott távozási okot is megőrizzük.

Adatok a menüt megtekintő személyekről

Amikor valaki megnyit egy étterem digitális menüjét, az adott étterem nevében feldolgozzuk a fentihez hasonló technikai adatokat. A menü látogatóit nem kérjük a nevüket, e-mail-címüket vagy bármilyen más azonosító adatot.

Miért használjuk a személyes adataidat, és milyen jogalapon

A személyes adataidat a következő célokra használjuk, és azokra az okokra, amelyeket a törvény „jogalapoknak” nevez:

• A fiók létrehozására és működtetésére, a menük közzétételére, valamint vevőszolgálat biztosítására — mert szükségünk van rá ahhoz, hogy a veled kötött szerződésünket teljesíteni tudjuk.
• A kiválasztott AI-funkciók futtatásához, a menüimporthoz és az automatikus fordításhoz — mert szükségünk van rá ahhoz, hogy a veled kötött szerződésünket teljesíteni tudjuk.
• Díjköteles csomag esetén a fizetés feldolgozására, számlák kiállítására és csalások megelőzésére — annak érdekében, hogy teljesíteni tudjuk a veled kötött szerződésünket, és eleget tudjunk tenni a számlákkal kapcsolatos jogi kötelezettségeinknek.
• Annak megértésére, hogyan használják a szolgáltatást, annak fejlesztésére, valamint mérésre, hogy a digitális menük hogyan teljesítenek — minden olyan esetben a sütiket használó dolgokhoz a beleegyezésed alapján, illetve azon jogos érdekünk alapján, hogy a szolgáltatást olyan adatokra nézve fejlesszük, amelyek sütik nélkül jutnak el hozzánk.
• A szolgáltatás biztonságban tartására, a visszaélések észlelésére, valamint a hibák és összeomlások okainak feltárására — azon jogos érdekünk alapján, hogy olyan szolgáltatást működtessünk, amely rendeltetésszerűen működik, és nem használják visszaélésre.
• Alkalmi e-mailek küldésére a szolgáltatásról, tippekről és új funkciókról — a saját ügyfeleinkkel való kommunikáció jogos érdekünk alapján, valamint a beleegyezésedre akkor, amikor a törvény ezt megköveteli. Minden ilyen e-mailben szerepel leiratkozási link.
• Jogi kötelezettségeink teljesítésére, különösen a számviteli, adózási és fogyasztóvédelmi kötelezettségekre — mert ezt a törvény megköveteli.

Mesterséges intelligencia

Bizonyos funkciók úgy működnek, hogy a funkcióhoz szükséges tartalmat a mi megbízásunkból elküldjük mesterséges intelligencia-szolgáltatóknak. Mi csak azt küldjük el, amire a funkciónak szüksége van; semmilyen más célból nem küldjük, és a szolgáltatók kizárólag a mi utasításaink szerint dolgozzák fel.

• Amikor menüt importálsz, a feltöltött fájlod (kép vagy PDF) és belőle kinyert szöveg egy AI-szolgáltatóhoz kerül, hogy menükké, szekciókká, ételekké és árakká alakítsa.
• Amikor a menüdet automatikusan lefordítjuk, az ételnevek, leírások és a szekciók nevei egy AI-szolgáltatóhoz kerülnek fordítás céljából.
• Ha olyan nyelven küldesz nekünk visszajelzést, amelyet mi nem olvasunk, a szöveg egy AI-szolgáltatóhoz kerül fordítás céljából, hogy meg tudjunk válaszolni téged.

A tartalmadat nem használjuk ezen szolgáltatók modelljeinek betanítására, és nem használjuk fel a saját modelljeink betanítására sem.

A modell által visszaadott eredmény az importálásodhoz kapcsolódóan kerül tárolásra, hogy mielőtt alkalmaznánk, átnézhesd. A törlés az importot vagy a fiókot törlik, így az eredmény is törlődik.

ChatGPT-vel vagy Claude-dal létrehozott menük

Létrehozhat egy menüt egy olyan AI asszisztenssel, mint a ChatGPT vagy Claude, amely a mi nevében kapcsolódik hozzánk. Ezen a ponton még nincs fiók, ezért a létrehozott tartalom következőképpen működik.

• A diktált menü – étterem neve, szekciók, ételek, leírások és árak – a szervereinken kerül tárolásra, hogy az asszisztens vissza tudjon adni egy működő menüt és egy hivatkozást arra. Ne tegyen bele személyes vagy bizalmas információkat.
• Csak azt kapjuk meg, amit az asszisztens elküld nekünk a menü elkészítéséhez. Soha nem kapjuk meg az asszisztenssel folytatott beszélgetését, az asszisztens fiókját, illetve nem kapjuk meg a nevét vagy e-mail címét. Hogy az asszisztens maga mit csinál a beszélgetésével, azt az asszisztens saját adatvédelmi irányelve szabályozza, nem a miénk.
• Az IP-címet, ahonnan a kérést küldték, megőrizzük, hogy korlátozhassuk a kérések gyakoriságát, és meg tudjuk akadályozni a visszaélést egy olyan végpontnál, amelybe bárki be tud írni bejelentkezés nélkül, de amelyen keresztül nem lehet megfelelően azonosítani a felhasználót. Ezen kívül semmire nem használjuk.
• A menüt 30 napig tartjuk neked, hogy egy linkkel igénybe vehesd. Ha senki nem igényli, a menü és minden, ami azzal együtt készült, automatikusan törlődik a létrehozást követően kb. 37 nappal. Az igénybe nem vett menük szintén el vannak rejtve a keresőmotorok elől.
• Amint igényt tart a menüre egy fiók létrehozásával, az normál fiókká válik, és a jelen irányelv további része teljes egészében vonatkozik rá.

Kinek adjuk át az adataidat

Az adatokat kizárólag azokkal a szolgáltatókkal osztjuk meg, amelyekre szükség van a szolgáltatás működtetéséhez. Mindegyikük az utasításaink alapján dolgozza fel, és ezen túl semmit. Nem adjuk el a személyes adatait. Ezek a szolgáltatók és azt kapják:

• Hetzner — Németországban üzemelteti a szervereinket. A kezeli az adatbázist, és ezért a szolgáltatásban lévő összes adatot.
• Cloudflare — a feltöltött képeket tárolja, és világszerte kézbesíti a webhelyet. Megőrzi a fotóidat, és látja, milyen forgalom jut el hozzánk.
• Stripe — kezeli a fizetéseket és számlákat állít ki. Megkapja a számlázási azonosítódat és a fizetési adataidat.
• Mailgun — elküldi a szolgáltatás által Önnek küldött e-maileket, és megkapja az Ön által visszaküldött válaszokat. Megkapja az Ön e-mail-címét és ezen e-mailek tartalmát.
• OpenRouter, és a rajta keresztül az általuk irányított modell-szolgáltatók — menüimportot, automatikus fordítást és visszajelzés-fordítást végez. Megkapja a mesterséges intelligencia szakaszban leírt tartalmat.
• Sentry — összegyűjti a hiba- és összeomlásjelentéseket, hogy javítani tudjuk azokat. Technikai adatokat kap, és ha hiba történik akkor, amikor Ön be van jelentkezve, megkapja az Ön e-mail-címét és IP-címét.
• Google Analytics — méri a forgalmat a weboldalunkon és a közzétett menükön. Technikai adatokat kap, kizárólag az Ön hozzájárulásával.
• Hotjar — rögzíti, hogyan használja a műszerfalat egy kis számú új ügyfél. Csak akkor töltődik be, ha hozzájárultál az elemzési cookie-khoz.
• Google AdSense — hirdetéseket jelenít meg az éttermek digitális menüiben a szabad csomagban. A menü látogatóinak technikai adatait kapja meg, az Ön hozzájárulásával, a Google saját hozzájárulási üzenete révén gyűjtve.
• Google — biztosítja a „Bejelentkezés Google-lal” opciót, valamint a reCAPTCHA-ellenőrzést, amely megakadályozza, hogy a botok fiókokat hozzanak létre.
• Google Forms — működteti a kapcsolatfelvételi oldalunkon lévő űrlapot. Megkapja a mindazt, amit az űrlapba beír.
• OpenAI és Anthropic — ha menüt hoz létre a ChatGPT-vel vagy a Claude-dal folytatott beszélgetés során, az asszisztens elküldi nekünk mindazt, amire a menü elkészítéséhez szükség van. Ők nem a mi adatfeldolgozóink: az Ön velük folytatott beszélgetésére az ő saját adatvédelmi tájékoztatóik vonatkoznak.
• GitHub — a fejlesztési nyilvántartásunkat tartalmazza; itt a visszajelzések tükrözve kerülnek, hogy feldolgozhatók legyenek. A visszajelzés szövegét fogadja, a neved vagy e-mail címed nélkül.

Nemzetközi adattovábbítások

A legtöbb szolgáltatónk az Európai Gazdasági Térségen belül tárolja az adatokat, és a szervereink, valamint az e-mail az EU-ban találhatók. Néhány szolgáltató — többek között a fizetési, hibamonitorozási, munkamenet-rögzítési, hirdetési és AI-szolgáltatók — az Egyesült Államokban székhellyel rendelkezik, vagy ott dolgozza fel az adatokat. Ha az adataid az Európai Gazdasági Térségen kívülre kerülnek, azokat vagy az Európai Bizottság megfelelőségi határozata, vagy az Európai Bizottság standard szerződéses kikötései védik, valamint az azokban a kikötésekben előírt további garanciák. Kérheted tőlünk azokat a részleteket, amelyek a konkrét adattovábbításra vonatkozó garanciákat leírják.

Sütik és hasonló technológiák

Olyan sütiket használunk, amelyek szükségesek ahhoz, hogy a szolgáltatás működjön, és — kizárólag a te beleegyezéseddel — olyan sütiket is, amelyek mérik, hogyan használják a weboldalt. A szabad csomagunk keretében éttermek által közzétett digitális menükben a Google hirdetéseket jelenít meg, és a saját beleegyezési üzenetén keresztül begyűjti a te reklámozási választásodat is. A döntésed bármikor módosíthatod. Olvasd el a sütikre vonatkozó irányelvünket a teljes listáért és a beállításokért

Meddig őrizzük az adatait

Az Ön adatait csak addig őrizzük, amíg Önnek nálunk fiókja van, az alább felsorolt kivételekkel.

• Az Ön neve, e-mail-címe, étteremadatai, menüi, ételei és feltöltött fotói 30 nappal azután kerülnek véglegesen törlésre, hogy Ön megkér bennünket a fiókja törlésére. A 30 nap alatt leállíthatja a törlést, és nem veszít el semmit.
• Ha egy fiókot törölnek, megőrizzük annak a tényét, hogy létezett és lezárták, valamint nem személyes jellegű adatokat, például hogy hány menüje volt és hogy fizetős csomagban volt-e, hogy meg tudjuk mérni, hányan hagyják abba a szolgáltatás használatát. Ebben a nyilvántartásban nincs név, e-mail-cím vagy étterem neve.
• Ha megírja, miért távozik, megőrizzük az Ön által kiválasztott indokot, és minden olyan szöveget, amelyet az opcionális megjegyzés mezőbe beír, mindaddig, amíg azt a szolgáltatás fejlesztése szempontjából hasznosnak találjuk. Kérjük, ne helyezzen személyes vagy bizalmas adatokat ebbe a mezőbe.
• Azok a menük, amelyeket importál, beleértve a feltöltött fájlt és az AI-szolgáltató nyers válaszát, az importáláskor vagy amikor a fiókot törlik, törlődnek.
• Egy AI-asszisztenssel készített menü, amelyet soha nem igényeltek le, a létrehozását követően mintegy 37 nappal automatikusan törlődik, az azt tartalmazó fiókkal együtt.
• A visszajelzéseket és a velük kapcsolatos üzeneteket a beszélgetés befejezését követően legfeljebb három évig őrizzük, hogy legyen nyilvántartásunk arról, mi hangzott el, és mi lett megválaszolva.
• A hiba- és összeomlásjelentéseket a hibafigyelő szolgáltatónk legfeljebb 90 napig megőrzi.
• A műszerfalon tartott munkamenet-felvételeket, ha Ön hozzájárult, legfeljebb 365 napig őrizzük.
• A számlákat és a fizetési nyilvántartásokat addig őrizzük, ameddig a számviteli és adójogszabályok megkövetelik; Spanyolországban ez hat év. A fizetési profilját a fizetési szolgáltatónknál töröljük, amikor a fiókja törlésre kerül.
• A titkosított adatbázis-kimentések forgatásra kerülnek és a saját ütemezésük szerint járnak le, általában 30 napon belül; ezt követően a törölt adatok ezekből is eltűnnek.

Bármikor saját maga törölheti a fiókját. Nézze meg a fióktörlésről szóló oldalunkat, hogy hogyan működik és mennyi ideig tart. A fiókod törlése

Adatbiztonság

Az adataidat technikai és szervezeti intézkedésekkel védjük, amelyek megfelelnek a kockázatnak. Ezek többek között az összes forgalomhoz használt titkosított kapcsolatok (HTTPS), a jelszavak kizárólag sózott kivonatként (hashként) történő tárolása, a termelési adatokhoz való hozzáférés korlátozása azokra a személyekre, akiknek arra szükségük van, a titkosított mentések, valamint a rendszeres biztonsági felülvizsgálatok és függőségi auditok. Egyetlen rendszer sem lehet teljesen biztonságos, de azon dolgozunk, hogy a kockázat alacsony szinten maradjon.

Ha egy biztonsági incidens érinti a személyes adataidat, és várhatóan veszélyezteti a jogaidat, akkor az incidens tudomásunkra jutásától számított 72 órán belül értesítjük a hatáskörrel rendelkező felügyeleti hatóságot, és a jogszabály által előírt esetekben közvetlenül is tájékoztatunk téged.

Az adatvédelmi jogai

Az alábbi jogok illetik meg a személyes adatai tekintetében, díjmentesen:

• Hozzáférés — annak megismerése, hogy feldolgozunk-e Önről adatokat, és kért egy másolat beszerzése ezekből.
• Helyesbítés — a helytelen vagy hiányos adatok kijavítása. A legtöbbit Ön maga is szerkesztheti a műszerfalon.
• Törlés — hogy az adatait töröljük. Ezt Ön maga is elvégezheti az egész fiókjára vonatkozóan a fiókbeállításokban.
• Korlátozás — hogy szüneteltessük az adatkezelést, amíg egy vita az adatai kapcsán rendeződik.
• Adathordozhatóság — hogy az általunk Ön által megadott adatokat strukturált, géppel olvasható formátumban megkapja, vagy hogy ahol technikailag lehetséges, elküldjük egy másik szolgáltatónak.
• Ellenvetés — tiltakozás az olyan adatkezelés ellen, amelyet a jogos érdekeink alapján végzünk, ideértve a direkt marketinget is, amit bármikor leállíthat.
• A hozzájárulás visszavonása — hogy bármikor visszavonja a hozzájárulását, cookie-kra vagy bármire másra, ami hozzájáruláson alapul, anélkül hogy ez érintené az azt megelőzően elvégzett tevékenységeket.

E jogok bármelyikének gyakorlásához vegye fel velünk a kapcsolatot a kapcsolatfelvételi oldalunkon keresztül. A beavatkozás előtt kérhetjük az Ön személyazonosságának megerősítését, hogy senki más ne tudjon az Ön nevében kérni. Egy hónapon belül válaszolunk; ha a kérelem szokatlanul összetett, további két hónappal meghosszabbíthatjuk, és megmondjuk, miért.

Önnek továbbá joga van panaszt benyújtani egy felügyeleti hatóságnál. Spanyolországban ez az Agencia Española de Protección de Datos (www.aepd.es). Örülnénk, ha lehetőséget kapnánk arra, hogy először rendezzük az ügyet.

Automatizált döntések és profilalkotás

Nem hozunk rólad automatizált eszközökkel olyan döntéseket, amelyek joghatással járnak, vagy amelyek hasonló módon jelentősen érintenek téged, és nem hozunk létre rólad reklámozási célú viselkedési profilokat.

Életkori követelmények

A szolgáltatás vállalkozások számára készült, és nem irányul gyermekeknek. Ahhoz, hogy fiókot hozz létre, legalább 14 évesnek kell lenned, és 18 éves vagy idősebbnek kell lenned ahhoz, hogy díjköteles előfizetésbe lépj. Nem gyűjtünk tudomásunk szerint adatokat gyermekektől. Ha úgy gondolod, hogy egy gyermek személyes adatokat adott meg nekünk, vedd fel velünk a kapcsolatot, és töröljük azokat.

Változások ebben az Adatvédelmi tájékoztatóban

Frissíthetjük ezt az Adatvédelmi tájékoztatót. Ha egy változás érdemben befolyásolja, hogyan használjuk a személyes adataidat, a változás hatályba lépése előtt e-mailben vagy a szolgáltatáson belüli értesítéssel tájékoztatunk, és frissítjük az oldal tetején található dátumot is. Ha a szolgáltatást a tájékoztató frissítése után is használod, azt jelenti, hogy elfogadod a frissített tájékoztatót.

Lépj velünk kapcsolatba

Ha bármilyen kérdésed van ezzel az Adatvédelmi tájékoztatóval kapcsolatban, vagy ha gyakorolni szeretnéd a fenti bármely jogodat, vedd fel velünk a kapcsolatot a kapcsolatfelvételi oldalunkon keresztül. A törvény előírásai szerint egy hónapon belül válaszolunk. Írhatsz nekünk úgy is, hogy válaszolsz bármely olyan e-mailre, amelyet tőlünk kapsz.

A szolgáltatás üzemeltetőjének személyazonosságáról és bejegyzett címéről a kapcsolatfelvételi oldalon keresztül kérésre tájékoztatást nyújtunk, és minden olyan hatóságnak, amely kéri ezeket.

Kattints az alábbi gombra, hogy felkeresd a kapcsolatfelvételi oldalunkat, és lépj velünk kapcsolatba.