Persónuverndarstefna

Inngangur

Top Food App gerir veitingastöðum kleift að búa til, þýða og birta stafræna matseðla. Þessi persónuverndarstefna útskýrir hvaða persónuupplýsingar við söfnum, hvers vegna, með hverjum við deilum þeim og hvaða réttindi þú átt yfir þeim.

Þjónustan er rekin frá Spáni, innan Evrópusambandsins, og fellur undir almenna persónuverndarreglugerð ESB (GDPR) og spænsk lög um persónuvernd. Í þessari stefnu þýðir „við“ rekstraraðila þjónustunnar.

Þessi stefna nær bæði til viðskiptavina okkar — veitingastaða og starfsfólks þeirra sem er með aðgang — og fólksins sem opnar stafrænan matseðil sem við hýsum.

Hver ber ábyrgð á gögnum þínum

Fyrir aðganginn þinn, áskrift þína og notkun þína á stjórnborðinu ákveðum við af hverju og hvernig gögn eru unnin, þannig að við erum ábyrgðaraðili gagnanna.

Fyrir gögn fólks sem opnar stafrænan matseðil veitingastaðar ákveður veitingastaðurinn að birta þann matseðil og við vinnum gögnin samkvæmt fyrirmælum hans, þannig að veitingastaðurinn er ábyrgðaraðili og við erum vinnsluaðili hans. Veitingastaðir sem þurfa skriflegt samkomulag um gagnavinnslu geta sótt um það í gegnum tengiliðasíðuna okkar.

Upplýsingar sem við söfnum

Gögn reiknings og veitingastaðar

Gögn sem þú lætur okkur í té þegar þú skráir þig og notar reikninginn þinn:

• Nafn þitt og netfang.
• Lykilorð þitt, sem við geymum aðeins sem saltað hash-gildi og getum aldrei lesið.
• Ef þú skráir þig inn með Google fáum við nafn þitt, netfang og auðkenni Google-reikningsins frá Google. Við fáum aldrei lykilorð Google-reikningsins þíns.
• Nafn veitingastaðarins þíns, lýsing, heimilisfang, borg, póstnúmer, land, símanúmer og opnunartíma, auk hvers kyns hlekkja á samfélagsmiðla sem þú bætir við.
• Val þitt um smákökur, dagsetninguna sem þú gerðir það og útgáfuna af smákökustefnunni sem það átti við, svo að við þurfum ekki að spyrja þig aftur á hverju tæki og svo að til sé skrá yfir það sem þú samþykktir.

Efni sem þú býrð til

Valmyndir, kaflar, réttir, lýsingar, verð, upplýsingar um ofnæmi, myndir og hönnunars eftir þvi sem þú býrð til eða hleður upp. Myndir eru geymdar hjá geymsluþjónustuaðila okkar. Skrár sem þú hleður upp í valmyndarinnflytjandann eru geymdar með innflutningnum.

Greiðsluupplýsingar

Ef þú skráir þig í greiddan áskrift safnar greiðsluþjónustuaðili okkar og heldur eftir greiðsluupplýsingum þínum. Við sjáum aldrei eða geymum fullt kortanúmerið þitt. Við varðveitum stöðu áskriftarinnar þinnar, áskriftarflokk, reikninga og auðkennið sem greiðsluþjónustuaðili okkar úthlutar þér.

Notkun og tæknigögn

Gögn sem safnast sjálfkrafa þegar þú notar þjónustuna:

• IP-tala, þar með talið heimilisföng síðustu innskráninga þinna, sem við geymum til öryggis. Við notum einnig IP-töluna til að giska á landið þitt svo við getum sýnt rétt gjaldmiðil og tungumál.
• Tegund vafra og útgáfa, tegund tækis og tungumál.
• Síðurnar sem heimsóttar eru, tíminn sem var varið á þeim og hvernig þú komst til okkar, aðeins safnað ef þú samþykkir greiningarkökur.
• Tæknilegar upplýsingar um villur og hrun, sem geta innihaldið netfangið þitt, IP-tölu og síðuna sem þú varst á, svo við getum endurtekið og lagað vandamálið.

Stuðningur og ábendingar

Ábendingarnar sem þú sendir okkur, skilaboðin sem við skiptumst á um það, og síðuna og vafrann sem þú varst að nota þegar þú sendir það. Ef þú hættir við varðveitum við líka ástæðuna sem þú gefur.

Gögn um fólk sem skoðar matseðil

Þegar einhver opnar stafrænt matseðil veitingastaðar vinnum við sömu tæknilegu gögn og hér að ofan fyrir hönd þess veitingastaðar. Við biðjum ekki gesti matseðils um nafn, netfang eða aðrar auðkenningarupplýsingar.

Af hverju við notum gögnin þín og á hvaða lögformlegum grundvelli

Við notum gögnin þín í eftirfarandi tilgangi, og af þeim ástæðum sem lögin kalla „lögformlegan grundvöll“:

• Til að skapa og keyra reikninginn þinn, birta valmyndirnar þínar og veita viðskiptavinastuðning — því við þurfum að gera það til að framkvæma samning okkar við þig.
• Til að keyra AI-eiginleika sem þú velur að nota, innflutning valmyndar og sjálfvirka þýðingu — því við þurfum að gera það til að framkvæma samning okkar við þig.
• Til að taka við greiðslu fyrir greiddan áskrift, gefa út reikninga og koma í veg fyrir svik — til að framkvæma samning okkar við þig og til að uppfylla lagalegar skyldur okkar varðandi reikninga.
• Til að skilja hvernig þjónustan er notuð og bæta hana, og til að mæla hvernig stafrænar valmyndir standa sig — með samþykki þínu fyrir allt sem notar vafrakökur, og á grundvelli lögmætra hagsmuna okkar af því að bæta þjónustuna fyrir gögn sem berast okkur án vafraköku.
• Til að halda þjónustunni öruggri, greina misnotkun og greina villur og hrun — á grundvelli lögmætra hagsmuna okkar af þjónustu sem virkar og er ekki misnotuð.
• Til að senda þér af og til tölvupósta um þjónustuna, ráðleggingar og nýja eiginleika — á grundvelli lögmætra hagsmuna okkar af því að eiga samskipti við eigin viðskiptavini okkar, og með samþykki þínu þar sem lög krefjast þess. Hver þessara tölvupósta inniheldur afskráningartengil.
• Til að uppfylla lagalegar skyldur okkar, einkum skyldur varðandi bókhald, skattamál og vernd neytenda — því lögin krefjast þess.

Gervigreind

Sumir eiginleikar virka með því að senda innihald til gervigreindarþjónustuaðila fyrir okkar hönd. Við sendum aðeins það sem eiginleikinn þarf, ekki í neinum öðrum tilgangi, og þjónustuaðilarnir vinna úr því aðeins samkvæmt fyrirmælum okkar.

• Þegar þú flytur inn valmynd er skráin sem þú hleður upp (mynd eða PDF) og textinn sem er dreginn úr henni sendur til gervigreindarþjónustuaðila svo hægt sé að breyta henni í valmyndir, kafla, rétti og verð.
• Þegar valmyndin þín er þýdd sjálfkrafa eru heiti rétta, lýsingar og heiti kafla send til gervigreindarþjónustuaðila til að þýða.
• Þegar þú sendir okkur ábendingar á tungumáli sem við lesum ekki er textinn sendur til gervigreindarþjónustuaðila til að þýða hann svo við getum svarað þér.

Innihaldið þitt er ekki notað til að þjálfa módel hjá þessum þjónustuaðilum og við notum það ekki til að þjálfa módel hjá okkur.

Niðurstaðan sem módelið skilar er vistuð með innflutningi þínum svo þú getir farið yfir hana áður en þú beitir henni, og er eytt þegar innflutningurinn eða reikningurinn er eytt.

Valmyndir sem eru búnar til í gegnum ChatGPT eða Claude

Þú getur búið til matseðil með því að tala við gervigreindaraðstoðarmann, eins og ChatGPT eða Claude, sem tengist okkur fyrir þína hönd. Enginn reikningur er til á því stigi enn, svo þetta gerist með því sem þú býrð til.

• Matselurinn sem þú ritar — nafn veitingastaðar, hlutar, réttar, lýsingar og verð — er geymt á netþjónum okkar svo að aðstoðarmaðurinn geti skilað þér virkum matseðli og hlekk á hann. Ekki setja inn persónuupplýsingar eða trúnaðarupplýsingar í hann.
• Við fáum aðeins það sem aðstoðarmaðurinn sendir okkur til að búa til matseðilinn. Við fáum aldrei samtal þitt við aðstoðarmanninn, aðstoðarmannareikninginn þinn, né nafn þitt eða netfang. Það sem sjálfur aðstoðarmaðurinn gerir með samtalinu þínu fer eftir eigin friðhelgisstefnu hans, ekki okkar.
• Við varðveitum IP-tölu beiðninnar sem hún kom frá, svo að við getum takmarkað hraða (rate-limiting) og lokað fyrir misnotkun á endapunkti sem allir geta skrifað inn á án þess að skrá sig inn. Við notum hana í engu öðru.
• Valmyndin er haldin fyrir þig í 30 daga til að þú getir krafist hennar með hlekk. Ef enginn krefst hennar er valmyndin og allt sem var búið til með henni sjálfkrafa eytt um það bil 37 dögum eftir sköpun. Ókrafðar valmyndir eru einnig faldar fyrir leitarvélum.
• Um leið og þú krefst þér um matseðil með því að búa til reikning verður hann venjulegur reikningur og afgangurinn af þessari stefnu á við um hann að fullu.

Hverjum við deilum gögnum þínum með

Við deilum aðeins gögnum með þeim þjónustuaðilum sem við þurfum til að keyra þjónustuna. Hver þeirra vinnur þau samkvæmt fyrirmælum okkar og ekkert meira. Við seljum ekki persónuupplýsingar þínar. Þetta eru þjónustuaðilarnir og það sem þeir fá:

• Hetzner — hýsir netþjóna okkar í Þýskalandi. Heldur utan um gagnagrunninn og þar af leiðandi öll gögn í þjónustunni.
• Cloudflare — geymir myndir sem eru hlaðnar upp og miðlar vefnum um allan heim. Heldur utan um myndirnar þínar og sér umferðina sem berst til okkar.
• Stripe — tekur við greiðslum og gefur út reikninga. Fengur greiðslu- og innheimtuauðkenni þitt og greiðsluupplýsingar.
• Mailgun — sendir tölvupóstana sem þjónustan sendir þér og tekur við svörunum sem þú sendir til baka. Fær netfangið þitt og innihald þeirra tölvupósta.
• OpenRouter og, í gegnum það, fyrirmyndaraðilarnir sem það stýrir til — keyrir innflutning matseðils, sjálfvirka þýðingu og þýðingu viðbragða. Fær innihaldið sem lýst er í kaflanum um gervigreind.
• Sentry — safnar villu- og hrunskýrslum svo við getum lagað þær. Fær tæknileg gögn og, þegar villa gerist meðan þú ert skráður inn, netfangið þitt og IP-töluna þína.
• Google Analytics — mælir umferð á vefsíðunni okkar og á birta matseðla. Fær tæknileg gögn, aðeins með samþykki þínu.
• Hotjar — skráir hvernig lítill fjöldi nýrra viðskiptavina notar mælaborðið. Það er aðeins hlaðið ef þú samþykktir vafrakökur fyrir greiningu.
• Google AdSense — sýnir auglýsingar á stafrænum matseðlum veitingastaða í frjálsa planinu. Fær tæknileg gögn um gesti matseðils, með samþykki þeirra, sem safnað er í gegnum eigin samþykkisskilaboð Google.
• Google — býður upp á valkostinn „Skrá inn með Google“ og reCAPTCHA-staðfestinguna sem kemur í veg fyrir að vélmenni skrái sig og stofni reikninga.
• Google Forms — knýr inn eyðublaðið á tengiliðasíðunni okkar. Fær allt sem þú skrifar inn í það eyðublað.
• OpenAI og Anthropic — ef þú býrð til matseðil með því að tala við ChatGPT eða Claude, sendir þessi aðstoðarmaður okkur það sem þarf til að smíða matseðilinn. Þeir eru ekki vinnsluaðilar okkar: samtalið þitt við þá fellur undir eigin persónuverndarstefnur þeirra.
• GitHub — heldur utan um þróunarfylgibreytuna okkar, þar sem endurgjöf er spegluð svo hægt sé að vinna úr henni. Ber viðkomandi texta endurgjafarinnar, án nafns þíns eða netfangs.

Alþjóðlegar gagnaflutningar

Flestir þjónustuaðilar okkar geyma gögn innan Evrópska efnahagssvæðisins og netþjónar og tölvupóstur eru á ESB. Sumir þjónustuaðilar — þar á meðal greiðslu-, villuathugunar-, seანსkráningar-, auglýsingar- og gervigreindarþjónustuaðilar — eru með starfsemi í Bandaríkjunum eða vinna úr gögnum þar. Þegar gögnin þín fara út fyrir Evrópska efnahagssvæðið eru þau vernduð annaðhvort með ákvörðun um viðeigandi vernd frá Evrópsku framkvæmdastjórninni eða með stöðluðum samningsákvæðum Evrópsku framkvæmdastjórnarinnar, ásamt viðbótarráðstöfunum sem slík ákvæði krefjast. Þú getur beðið okkur um upplýsingar um þær verndarráðstafanir sem eiga við um tiltekna flutning.

Vafrakökur og svipaðar tæknilausnir

Við notum vafrakaka sem eru nauðsynlegir til að þjónustan virki og — aðeins með samþykki þínu — vafrakaka sem mæla hvernig vefurinn er notaður. Á stafrænu valmyndunum sem veitingastaðir birta í frjálsu áskriftinni okkar birtir Google auglýsingar og safnar vali þínu um auglýsingar í gegnum eigin samþykkisskilaboð. Þú getur breytt vali þínu hvenær sem er. Lestu vafrakökustefnu okkar fyrir heildarlista yfir valkosti og stjórntæki

Hversu lengi við geymum gögnin þín

Við geymum gögnin þín aðeins eins lengi og þú ert með aðgang hjá okkur, með þeim undantekningum sem taldar eru upp hér að neðan.

• Nafn þitt, netfang, upplýsingar um veitingastað, matseðla, rétti og hlaðnar myndir eru eytt varanlega 30 dögum eftir að þú biður okkur um að eyða aðganginum þínum. Á þessum 30 dögum geturðu hætt við eyðinguna og ekkert tapast.
• Þegar aðgangur er eyddur geymum við skrá um að hann hafi verið til og að hann hafi verið lokaður, ásamt ópersónulegum tölum eins og hversu marga matseðla hann hafði og hvort hann var á greiddum áskriftarplani, svo við getum metið hversu margir hætta að nota þjónustuna. Þessi skrá inniheldur ekkert nafn, netfang eða nafn veitingastaðar.
• Ef þú segir okkur hvers vegna þú ert að hætta, geymum við ástæðuna sem þú valdir og allt sem þú skrifar í valfrjálsa athugasemdareitinn, svo lengi sem við teljum það gagnlegt til að bæta þjónustuna. Vinsamlegast settu ekki persónuupplýsingar eða trúnaðarupplýsingar í þennan reit.
• Matseðlarnir sem þú flytur inn, þar á meðal skrána sem þú hlaðið inn og hráa svörun frá AI-aðilanum, eru eydd með innflutningnum eða þegar aðgangurinn er eyddur.
• Matseðill sem er búinn til með gervigreindaraðstoðarmanni og er aldrei krafinn í notkun er eytt sjálfkrafa um það bil 37 dögum eftir að hann var búinn til, ásamt aðganginum sem heldur utan um hann.
• Viðbrögð og skilaboðin sem við skiptumst á um þau eru geymd í allt að þrjú ár eftir að samtalinu lýkur, svo við höfum skrá yfir það sem var óskað eftir og það sem svarað var.
• Villu- og hrunskýrslur eru geymdar af villu- og hrunmælingaaðila okkar í allt að 90 daga.
• Upptökur af notandasetningu á stjórnborði (dashboard), ef þú samþykktir þær, eru geymdar í allt að 365 daga.
• Reikningar og greiðsluskjöl eru geymd svo lengi sem lög um bóhald og skatta krefjast, en á Spáni eru það sex ár. Greiðslusniðinu þínu er eytt hjá greiðsluþjónustuaðila okkar þegar aðganginum þínum er eytt.
• Dulkóðaðar gagnagrunnsafrit eru hringlaga og renna út samkvæmt eigin áætlun, venjulega innan 30 daga, og eftir það hverfa gögn sem hefur verið eytt einnig úr þeim.

Þú getur eytt aðgangnum þínum sjálfur hvenær sem er. Sjáðu síðuna um eyðingu aðgangs til að sjá hvernig það virkar og hversu langan tíma það tekur. Að eyða reikningnum þínum

Öryggi gagna

Við verndum gögnin þín með tæknilegum og skipulagslegum ráðstöfunum sem hæfa áhættunni. Þar á meðal eru dulkóðuð tenging (HTTPS) fyrir alla umferð, lykilorð vistuð eingöngu sem saltuð hash-gildi, aðgangur að framleiðslugögnum takmarkaður við þá sem þurfa á því að halda, dulkóðaðar öryggisafritanir og reglulegar öryggisskoðanir og úttektir á ósjálfstæðum. Engin kerfi getur verið fullkomlega örugg, en við vinnum að því að halda áhættunni í lágmarki.

Ef öryggisatvik hefur áhrif á persónuupplýsingar þínar og er líklegt til að setja réttindi þín í hættu munum við tilkynna viðeigandi eftirlitsyfirvöld innan 72 klukkustunda frá því að við verðum vör við atvikið og við munum upplýsa þig beint þegar lög krefjast þess.

Réttindi þín varðandi persónuvernd gagna

Þú átt eftirfarandi réttindi yfir persónuupplýsingum þínum, án endurgjalds:

• Aðgangur — að vita hvort við vinnum gögn um þig og fá afrit af þeim.
• Leiðrétting — að leiðrétta gögn sem eru röng eða ófullkomin. Flest þeirra geturðu breytt sjálfur í stjórnborðinu.
• Eyðing — að láta eyða gögnum þínum. Þú getur gert það sjálfur fyrir allan aðganginn þinn í stillingum aðgangsins.
• Takmörkun — að láta okkur leggja vinnslu á hlé á meðan ágreiningur um gögnin þín er leystur.
• Gagnfærni — að fá gögnin sem þú gafst okkur á skipulögðu, véllesanlegu sniði, eða að láta okkur senda þau til annars þjónustuaðila þar sem það er tæknilega mögulegt.
• andmæli — að andmæla vinnslu sem við byggjum á lögmætum hagsmunum okkar, þar á meðal beinni markaðssetningu, sem þú getur stöðvað hvenær sem er.
• Afturköllun samþykkis — að draga samþykki til baka hvenær sem er, fyrir kökur eða hvað sem er annað sem byggist á samþykki, án þess að það hafi áhrif á það sem gert var áður en þú afturkallaðir það.

Til að nýta einhver þessara réttinda skaltu hafa samband við okkur í gegnum tengiliðasíðuna okkar. Við kunnum að biðja þig um að staðfesta hver þú ert áður en við gerum aðgerð, svo að enginn annar geti lagt inn beiðni í þínu nafni. Við svörum innan eins mánaðar; ef beiðni er óvenju flókin gætum við framlengt það um tvo mánuði í viðbót og upplýsum þig um ástæðuna.

Þú átt einnig rétt á að leggja fram kvörtun til eftirlitsaðila. Á Spáni er það Agencia Española de Protección de Datos (www.aepd.es). Við myndum þakka tækifærið til að leysa málið fyrst.

Sjálfvirkar ákvarðanir og flokkun

Við tökum ekki ákvarðanir um þig með sjálfvirkum hætti sem hafa lagaleg áhrif eða á sama hátt verulega áhrif á þig, og við byggjum ekki atferlisprófíla af þér í auglýsingaskyni.

Skilyrði varðandi aldur

Þjónustan er ætluð fyrirtækjum og beinist ekki að börnum. Þú verður að vera að minnsta kosti 14 ára til að stofna reikning og 18 ára eða eldri til að ganga í greiddan áskrift. Við söfnum ekki gögnum frá börnum vitandi. Ef þú telur að barn hafi veitt okkur persónuupplýsingar, hafðu samband við okkur og við munum eyða þeim.

Breytingar á þessari persónuverndarstefnu

Við gætum uppfært þessa persónuverndarstefnu. Ef breyting hefur veruleg áhrif á hvernig við notum gögnin þín munum við láta þig vita með tölvupósti eða með tilkynningu inni í þjónustunni áður en hún tekur gildi, og við uppfærum dagsetninguna efst á þessari síðu. Með því að halda áfram að nota þjónustuna eftir það staðfestir þú að þú samþykkir uppfærðu stefnuna.

Hafðu samband

Ef þú hefur einhverjar spurningar um þessa persónuverndarstefnu eða þú vilt nýta einhver réttindi sem nefnd eru hér að ofan, hafðu samband við okkur í gegnum tengiliðasíðuna okkar. Við svörum innan eins mánaðar, eins og lög kveða á um. Þú getur líka skrifað okkur með því að svara einhverjum tölvupósti sem þú færð frá okkur.

Auðkenni rekstraraðila þessarar þjónustu og skráð heimilisfang er veitt samkvæmt beiðni í gegnum tengiliðasíðuna og til hvers kyns yfirvalds sem biður um það.

Smelltu hér að neðan til að heimsækja tengiliðasíðuna okkar og hafa samband við okkur.