Privatumo politika

Įvadas

Top Food App leidžia restoranams kurti, versti ir skelbti skaitmeninius meniu. Šioje privatumo politikoje paaiškinama, kokius asmens duomenis renkame, kodėl tai darome, su kuo dalijamės ir kokias teises turite jiems.

Paslauga teikiama iš Ispanijos, Europos Sąjungoje, ir jai taikomas ES bendrasis duomenų apsaugos reglamentas (BDAR) bei Ispanijos duomenų apsaugos įstatymai. Šioje politikoje „mes“ reiškia paslaugos operatorių.

Ši politika apima ir mūsų klientus — restoranus bei jų personalą, turintį paskyrą — ir žmones, kurie atidaro mūsų talpinamą skaitmeninį meniu.

Kas atsakingas už jūsų duomenis

Jūsų paskyrai, prenumeratai ir naudojimuisi skydeliu (dashboard) mes nusprendžiame, kodėl ir kaip duomenys yra tvarkomi, todėl esame duomenų valdytojas.

Žmonių, kurie atidaro restorano skaitmeninį meniu, duomenims restoranas nusprendžia skelbti tą meniu, o mes apdorojame duomenis pagal jo nurodymus, todėl restoranas yra valdytojas, o mes — jo tvarkytojas. Restoranai, kuriems reikia rašytinio duomenų tvarkymo susitarimo, gali jo paprašyti per mūsų kontaktų puslapį.

Kokia informacija renkama

Paskyros ir restorano duomenys

Duomenys, kuriuos pateikiate mums užsiregistruodami ir naudodamiesi savo paskyra:

• Jūsų vardas ir el. pašto adresas.
• Jūsų slaptažodis, kurį saugome tik kaip „salted hash“ ir kurio niekada negalime perskaityti.
• Jei prisijungiate su „Google“, iš „Google“ gauname jūsų vardą, el. pašto adresą ir „Google“ paskyros identifikatorių. Mes niekada negauname jūsų „Google“ slaptažodžio.
• Jūsų restorano pavadinimas, aprašymas, adresas, miestas, pašto kodas, šalis, telefono numeris ir darbo valandos, taip pat visos socialinių tinklų nuorodos, kurias pridėsite.
• Jūsų slapukų pasirinkimas, data, kada jį pateikėte, ir slapukų politikos versija, kuriai jis buvo taikytas, todėl jūsų nebereikia klausti kiekviename įrenginyje ir yra įrašas, dėl ko sutikote.

Jūsų kuriamas turinys

Meniu, skyriai, patiekalai, aprašymai, kainos, alergijų informacija, nuotraukos ir dizaino pasirinkimai, kuriuos sukuriate arba įkeliat. Nuotraukos saugomos mūsų saugyklos teikėjo. Failai, kuriuos įkeliate į meniu importuotoją, saugomi kartu su importu.

Mokėjimo duomenys

Jei užsiprenumeruojate apmokamą planą, mūsų mokėjimų teikėjas surenka ir saugo jūsų mokėjimo duomenis. Mes niekada nematome ir nesaugome jūsų viso kortelės numerio. Saugome jūsų prenumeratos būseną, planą, sąskaitas faktūras ir identifikatorių, kurį jūsų mokėjimų teikėjas priskiria jums.

Naudojimo ir techniniai duomenys

Duomenys, renkami automatiškai, kai naudojatės paslauga:

• IP adresas, įskaitant paskutinių prisijungimų adresus, kuriuos saugome saugumo tikslais. IP adresą taip pat naudojame spėdami jūsų šalį, kad galėtume rodyti tinkamą valiutą ir kalbą.
• Naršyklės tipas ir versija, įrenginio tipas ir kalba.
• Puslapiai, kuriuos lankėte, kiek laiko juose praleidote ir kaip su mumis susisiekėte, renka tik tuo atveju, jei sutinkate su analitikos slapukais.
• Techninės klaidų ir gedimų detalės, kurios gali apimti jūsų el. pašto adresą, jūsų IP adresą ir puslapį, kuriame buvote, kad galėtume atkurti ir išspręsti problemą.

Palaikymas ir atsiliepimai

Jūsų mums pateikiamas atsiliepimas, pranešimai, kuriais su jumis jame dalijatės, ir puslapis bei naršyklė, kurią naudojote, kai tai siuntėte. Jei išeinate, taip pat saugome priežastį, kurią nurodote.

Duomenys apie žmones, kurie peržiūri meniu

Kai kas nors atidaro restorano skaitmeninį meniu, mes, restorano vardu, apdorojame tuos pačius aukščiau nurodytus techninius duomenis. Mes neprašome meniu lankytojų nurodyti vardo, el. pašto ar bet kokios kitos identifikuojančios informacijos.

Kodėl naudojame jūsų duomenis ir kokiu teisiniu pagrindu

Naudojame jūsų duomenis šiais tikslais ir dėl priežasčių, kurias įstatymas vadina „teisiniu pagrindu“:

• Kad sukurtume ir valdytume jūsų paskyrą, paskelbtume jūsų meniu ir teiktume klientų palaikymą — nes mums to reikia, kad galėtume įvykdyti su jumis sudarytą sutartį.
• Kad galėtume vykdyti pasirinktą naudoti AI funkcionalumą, meniu importą ir automatinį vertimą — nes mums to reikia, kad galėtume įvykdyti su jumis sudarytą sutartį.
• Kad priimtume mokėjimus už apmokamą planą, išduotume sąskaitas faktūras ir užkirstume kelią sukčiavimui — vykdydami su jumis sudarytą sutartį ir kad įvykdytume savo teisines prievoles dėl sąskaitų faktūrų.
• Kad suprastume, kaip naudojama paslauga, ir ją pagerintume, ir įvertintume, kaip veikia skaitmeniniai meniu — dėl jūsų sutikimo viskam, kas naudoja slapukus, ir dėl mūsų teisėto intereso gerinti paslaugą duomenims, kurie pas mus patenka be slapukų.
• Kad paslauga būtų saugi, aptiktume piktnaudžiavimą ir diagnozuotume klaidas bei gedimus — dėl mūsų teisėto intereso užtikrinti, kad paslauga veiktų ir nebūtų piktnaudžiaujama.
• Kad retkarčiais atsiųstume jums el. laiškus apie paslaugą, patarimus ir naujas funkcijas — dėl mūsų teisėto intereso bendrauti su savo klientais ir dėl jūsų sutikimo, kai to reikalauja įstatymas. Kiekviename iš šių el. laiškų yra atsisakymo nuoroda.
• Kad įvykdytume savo teisines prievoles, visų pirma apskaitos, mokesčių ir vartotojų teisių apsaugos pareigas — nes to reikalauja įstatymas.

Dirbtinis intelektas

Kai kuriomis funkcijomis turinį mūsų vardu siunčiame dirbtinio intelekto teikėjams. Siunčiame tik tai, ko reikia konkrečiai funkcijai, ir nesiunčiame jokiais kitais tikslais; teikėjai jį apdoroja tik pagal mūsų nurodymus.

• Kai importuojate meniu, įkeltas failas (nuotrauka arba PDF) ir iš jo ištraukta tekstinė informacija siunčiami AI teikėjui, kad jis galėtų iš to sukurti meniu, skyrius, patiekalus ir kainas.
• Kai jūsų meniu automatiškai verčiami, patiekalų pavadinimai, aprašymai ir skyrių pavadinimai siunčiami AI teikėjui vertimui.
• Kai mums pateikiate atsiliepimą kalba, kurios mes neskaitome, tekstas siunčiamas AI teikėjui vertimui, kad galėtume jums atsakyti.

Jūsų turinys nenaudojamas šių teikėjų modeliams mokyti, ir mes jo nenaudojame savo modeliams mokyti.

Modelio grąžintas rezultatas saugomas kartu su jūsų importu, kad galėtumėte jį peržiūrėti prieš taikydami, o kai importas arba paskyra ištrinami, jis ištrinamas.

Meniu, sukurtas per ChatGPT arba Claude

Galite sukurti meniu bendraudami su AI asistentu, pavyzdžiui, „ChatGPT“ ar „Claude“ — jis mūsų atžvilgiu prisijungia jūsų vardu. Tuo metu dar nėra paskyros, todėl vyksta tai, kas aprašyta šiame straipsnyje.

• Jūsų dikto meniu — restorano pavadinimas, skyriai, patiekalai, aprašymai ir kainos — saugomi mūsų serveriuose, kad asistentas galėtų jums grąžinti veikiantį meniu ir nuorodą į jį. Neįkelkite ten asmeninės ar konfidencialios informacijos.
• Mes gauname tik tai, ką asistentas atsiunčia mums, kad sudarytume meniu. Mes niekada negauname jūsų pokalbio su asistentu, asistentų paskyros ar jūsų vardo ar el. pašto adreso. Ką pats asistentas daro su jūsų pokalbiu, reglamentuoja jo paties privatumo politika, o ne mūsų.
• Mes saugome IP adresą, iš kurio buvo pateiktas užklausos siuntimas, kad galėtume taikyti spartos ribojimą ir blokuoti piktnaudžiavimą galutiniu tašku, į kurį bet kas gali rašyti neprisijungęs. Jis naudojamas tik šiam tikslui.
• Meniu jums laikome 30 dienų, kad galėtumėte pareikšti pretenziją naudodami nuorodą. Jei niekas nepareiškia pretenzijos, meniu ir viskas, kas sukurta kartu su juo, automatiškai ištrinami maždaug po 37 dienų nuo sukūrimo. Nesusieti meniu taip pat yra paslėpti nuo paieškos sistemų.
• Kai tik pareikalaujate meniu sukurdami paskyrą, jis tampa įprasta paskyra ir visa likusi ši politika taikoma jai pilnai.

Kam mes dalinamės jūsų duomenimis

Duomenis dalijamės tik su teikėjais, kurių reikia paslaugai vykdyti. Kiekvienas iš jų tvarko duomenis pagal mūsų nurodymus ir daugiau nieko. Jūsų asmens duomenų neparduodame. Šie teikėjai ir ką jie gauna:

• Hetzner — talpina mūsų serverius Vokietijoje. Saugo duomenų bazę ir todėl visus duomenis paslaugoje.
• Cloudflare — saugo įkeltus vaizdus ir pristato svetainę visame pasaulyje. Saugo jūsų nuotraukas ir mato srauto kiekį, kuris pasiekia mus.
• Stripe — priima mokėjimus ir išrašo sąskaitas faktūras. Gauna jūsų atsiskaitymo tapatybę ir mokėjimo informaciją.
• Mailgun — siunčia jūsų el. laiškus, kuriuos siunčia paslauga, ir gauna atsakymus, kuriuos atsiunčiate. Gauna jūsų el. pašto adresą ir tų laiškų turinį.
• OpenRouter ir per jį jo nukreiptus modelių teikėjus — vykdo meniu importą, automatinį vertimą ir atsiliepimų vertimą. Gauna dirbtinio intelekto skiltyje aprašytą turinį.
• Sentry — renka klaidų ir gedimų ataskaitas, kad galėtume jas ištaisyti. Gauna techninius duomenis ir, kai klaida įvyksta jums esant prisijungus, jūsų el. pašto adresą ir IP adresą.
• Google Analytics — matuoja srautą mūsų svetainėje ir paskelbtuose meniu. Gauna techninius duomenis tik su jūsų sutikimu.
• Hotjar — įrašo, kaip nedidelis skaičius naujų klientų naudoja prietaisų skydelį. Įkeliama tik tuomet, jei sutinkate su analitikos slapukais.
• Google AdSense — rodo reklamas restoranų skaitmeniniuose meniu nemokamame plane. Gavėjas gauna meniu lankytojų techninius duomenis su jų sutikimu, surinktus per paties Google pranešimą dėl sutikimo.
• Google — pateikia parinktį „Prisijungti naudojant Google“ ir reCAPTCHA patikrą, kuri neleidžia robotams kurti paskyrų.
• Google Forms — palaiko formą mūsų kontaktų puslapyje. Gauna viską, ką įvedate į tą formą.
• OpenAI ir Anthropic — jei meniu kuriate bendraudami su ChatGPT arba Claude, tas asistentas atsiunčia mums tai, ko reikia meniu sukurti. Jie nėra mūsų tvarkytojai: jūsų pokalbį su jais reglamentuoja jų pačių privatumo politikos.
• GitHub — saugo mūsų kūrimo stebėjimo sistemą, kurioje atsiliepimai atspindimi, kad juos būtų galima toliau tvarkyti. Gauna atsiliepimų tekstą, be jūsų vardo ar el. pašto adreso.

Tarptautiniai duomenų perdavimai

Dauguma mūsų paslaugų teikėjų duomenis saugo Europos ekonominėje erdvėje, o mūsų serveriai ir el. paštas yra ES. Kai kurie paslaugų teikėjai — įskaitant mokėjimų, klaidų stebėsenos, seansų įrašymo, reklamos ir AI paslaugų teikėjus — yra įsikūrę Jungtinėse Amerikos Valstijose arba ten apdoroja duomenis. Kai jūsų duomenys išeina už Europos ekonominės erdvės ribų, jie yra apsaugomi arba pagal Europos Komisijos tinkamumo sprendimą, arba pagal Europos Komisijos standartines sutarčių sąlygas, kartu su papildomomis apsaugos priemonėmis, kurių reikalauja šios sąlygos. Galite paprašyti mūsų pateikti išsamią informaciją apie apsaugos priemones, taikomas konkrečiam duomenų perdavimui.

Slapukai ir panašios technologijos

Naudojame slapukus, kurie būtini tam, kad paslauga veiktų, ir — tik gavę jūsų sutikimą — slapukus, kurie matuoja, kaip naudojama svetainė. Skaitmeniniuose restoranų nemokamame plane skelbiamuose meniu „Google“ rodo reklamas ir renka jūsų pasirinkimą reklamai per savo paties pateiktą sutikimo pranešimą. Savo pasirinkimą galite bet kada pakeisti. Skaitykite mūsų slapukų politiką, kad pamatytumėte visą sąrašą ir valdiklius

Kiek laiko saugome jūsų duomenis

Mes saugome jūsų duomenis tik tiek, kiek turite paskyrą pas mus, išskyrus toliau nurodytas išimtis.

• Jūsų vardas, el. pašto adresas, restorano duomenys, meniu, patiekalai ir įkeltos nuotraukos visam laikui ištrinami praėjus 30 dienų po to, kai paprašote ištrinti paskyrą. Per tas 30 dienų galite atšaukti ištrynimą ir nieko neprarandama.
• Kai paskyra ištrinama, mes saugome įrašą, kad ji egzistavo ir buvo uždaryta, kartu su neasmeniniais skaičiais, pavyzdžiui, kiek joje buvo meniu ir ar tai buvo mokamas planas, kad galėtume įvertinti, kiek žmonių nustoja naudotis paslauga. Šiame įraše nėra nei vardo, nei el. pašto adreso, nei restorano pavadinimo.
• Jei pasakysite mums, kodėl išeinate, saugosime priežastį, kurią pasirinkote, ir bet ką, ką įrašysite pasirenkamame komentarų laukelyje, tiek, kiek mums tai bus naudinga siekiant tobulinti paslaugą. Prašome į tame laukelyje nedėti asmeninės ar konfidencialios informacijos.
• Meniu, kuriuos importuojate, įskaitant įkeltą failą ir AI teikėjo pateiktą neapdorotą atsakymą, ištrinami kartu su importu arba kai paskyra ištrinama.
• Meniu, sukurtas naudojant AI asistentą ir niekada nepareikštas, automatiškai ištrinamas maždaug po 37 dienų nuo jo sukūrimo kartu su paskyra, kurioje jis buvo.
• Atsiliepimai ir žinutės, kurias su jumis mainome apie tai, saugomos iki trejų metų po pokalbio pabaigos, kad turėtume įrašą, kas buvo paklausta ir kas atsakyta.
• Klaidų ir gedimų ataskaitas mūsų klaidų stebėjimo paslaugos teikėjas saugo iki 90 dienų.
• Informacijos skydelio (dashboard) seansų įrašai, jei davėte tam sutikimą, saugomi iki 365 dienų.
• Sąskaitos faktūros ir mokėjimų įrašai saugomi tiek, kiek to reikalauja apskaitos ir mokesčių teisė — Ispanijoje tai yra šešeri metai. Jūsų mokėjimo profilis ištrinamas iš mūsų mokėjimų paslaugos teikėjo, kai ištrinama jūsų paskyra.
• Užšifruotos duomenų bazės atsarginės kopijos rotuojamos ir baigiasi pagal savo tvarkaraštį, paprastai per 30 dienų; po to jose ištrinti duomenys taip pat nebelieka.

Jūs bet kuriuo metu galite patys ištrinti savo paskyrą. Žr. mūsų paskyros ištrynimo puslapį, kad sužinotumėte, kaip tai veikia ir kiek laiko trunka. Jūsų paskyros ištrynimas

Duomenų saugumas

Savo duomenis apsaugome taikydami technines ir organizacines priemones, tinkamas rizikai. Tai apima užšifruotus ryšius (HTTPS) visam srautui, slaptažodžius, saugomus tik kaip „salted hashes“, prieigą prie gamybinių duomenų tik tiems žmonėms, kuriems to reikia, užšifruotas atsargines kopijas ir reguliarius saugumo vertinimus bei priklausomybių auditus. Nė viena sistema negali būti visiškai saugi, tačiau mes dirbame, kad rizika būtų kuo mažesnė.

Jei saugumo incidentas paveikia jūsų asmens duomenis ir tikėtina, kad tai kels jūsų teisių riziką, mes informuosime kompetentingą priežiūros instituciją per 72 valandas nuo tada, kai sužinosime apie tai, ir informuosime jus tiesiogiai, kai to reikalauja įstatymas.

Jūsų duomenų apsaugos teisės

Turite šias teises į savo asmens duomenis, nemokamai:

• Prieiga — sužinoti, ar mes tvarkome jūsų duomenis, ir gauti jų kopiją.
• Patikslinimas — ištaisyti netikslius arba neišsamius duomenis. Daugumą jų galite redaguoti patys skydelyje.
• Ištrynimas — ištrinti jūsų duomenis. Savo visą paskyrą galite ištrinti patys iš paskyros nustatymų.
• Apribojimas — sustabdyti duomenų tvarkymą, kol bus išspręstas ginčas dėl jūsų duomenų.
• Perkeliamumas — gauti duomenis, kuriuos mums pateikėte, struktūrizuotu, mašinai skaitomu formatu, arba, kai techniškai įmanoma, kad mes juos išsiųstume kitam teikėjui.
• Prieštaravimas — prieštarauti duomenų tvarkymui, kurį grindžiame savo teisėtu interesu, įskaitant tiesioginę rinkodarą, kurią galite bet kada sustabdyti.
• Sutikimo atšaukimas — bet kuriuo metu atšaukti sutikimą dėl slapukų arba dėl bet ko kito, kas grindžiama sutikimu, nepaveikiant to, kas buvo padaryta prieš atšaukiant.

Norėdami įgyvendinti bet kurią iš šių teisių, susisiekite su mumis per mūsų kontaktų puslapį. Prieš imdamiesi veiksmų, galime paprašyti patvirtinti jūsų tapatybę, kad niekas kitas negalėtų pateikti prašymo jūsų vardu. Atsakome per vieną mėnesį; jei prašymas neįprastai sudėtingas, galime pratęsti jį dar dviem mėnesiais ir paaiškinsime kodėl.

Taip pat turite teisę pateikti skundą priežiūros institucijai. Ispanijoje tai yra Agencia Española de Protección de Datos (www.aepd.es). Pirmiausia vertintume galimybę išspręsti šį klausimą.

Automatizuoti sprendimai ir profiliavimas

Mes nesiimame automatizuotų priemonių priimti sprendimų, kurie sukelia teisinių pasekmių arba panašiai reikšmingai paveikia jus, ir nesudarome jūsų elgsenos profilių reklamos tikslais.

Amžiaus reikalavimai

Paslauga skirta verslams ir nėra skirta vaikams. Norėdami sukurti paskyrą, turite būti ne jaunesni kaip 14 metų, o norėdami įsigyti apmokamą prenumeratą — 18 metų arba vyresni. Mes sąmoningai nerenkame duomenų iš vaikų. Jei manote, kad vaikas pateikė mums asmens duomenis, susisiekite su mumis ir mes juos ištrinsime.

Pakeitimai šioje Privatumo politikoje

Gali atnaujinti šią Privatumo politiką. Jei pakeitimas iš esmės paveiks tai, kaip naudojame jūsų duomenis, apie tai informuosime el. paštu arba pranešimu paslaugos viduje prieš tai, kai pakeitimas įsigalios, ir atnaujinsime datą šio puslapio viršuje. Toliau naudojantis paslauga po to reiškia, kad sutinkate su atnaujinta politika.

Susisiekite su mumis

Jei turite klausimų dėl šios Privatumo politikos arba norite pasinaudoti bet kuria iš aukščiau nurodytų teisių, susisiekite su mumis per mūsų kontaktų puslapį. Atsakome per vieną mėnesį, kaip reikalauja įstatymas. Taip pat galite rašyti mums atsakydami į bet kurį el. laišką, kurį iš mūsų gaunate.

Šios paslaugos valdytojo tapatybė ir registruotas adresas teikiami paprašius per kontaktų puslapį ir bet kuriai institucijai, kuri to prašo.

Žemiau spustelėkite ir apsilankykite mūsų kontaktų puslapyje, kad susisiektumėte su mumis.