Privātuma politika

Ievads

Top Food App ļauj restorāniem izveidot, tulkot un publicēt digitālās izvēlnes. Šī Privātuma politika izskaidro, kādus personas datus mēs apkopojam, kāpēc, ar ko tos kopīgojam un kādas tiesības jums uz tiem ir.

Pakalpojums tiek nodrošināts no Spānijas Eiropas Savienībā, un uz to attiecas ES Vispārīgā datu aizsardzības regula (GDPR) un Spānijas datu aizsardzības tiesību akti. Šajā politikā “mēs” nozīmē pakalpojuma operatoru.

Šī politika attiecas gan uz mūsu klientiem — restorāniem un to darbiniekiem, kuriem ir konts — gan uz personām, kuras atver digitālo izvēlni, ko mēs nodrošinām.

Kas ir atbildīgs par jūsu datiem

Jūsu kontam, abonementam un jūsu lietošanai vadības panelī mēs nosakām, kāpēc un kā tiek apstrādāti dati, tāpēc mēs esam datu pārzinis.

Attiecībā uz personu datiem, kuras atver restorāna digitālo izvēlni, restorāns izlemj publicēt šo izvēlni, un mēs apstrādājam datus pēc tā norādījumiem, tāpēc restorāns ir pārzinis un mēs esam tā apstrādātājs. Restorāni, kuriem nepieciešams rakstisks datu apstrādes līgums, var pieprasīt to caur mūsu saziņas lapu.

Kāda informācija tiek apkopota

Konta un restorāna dati

Dati, ko sniedzat mums, reģistrējoties un izmantojot savu kontu:

• Jūsu vārds un e-pasta adrese.
• Jūsu parole, ko mēs glabājam tikai kā „salted hash”, un kuru nekad nevarēsim nolasīt.
• Ja piesakāties ar Google, mēs saņemam no Google jūsu vārdu, e-pasta adresi un Google konta identifikatoru. Mēs nekad nesaņemam jūsu Google paroli.
• Jūsu restorāna nosaukums, apraksts, adrese, pilsēta, pasta indekss, valsts, tālruņa numurs un darba laiki, kā arī jebkuras sociālo tīklu saites, ko jūs pievienojat.
• Jūsu sīkfailu izvēle, datums, kad to izdarījāt, un sīkfailu politikas versija, uz kuru tā attiecās, lai mums nebūtu jūs jālūdz atkārtoti katrā ierīcē un lai būtu ieraksts par to, kam jūs piekritāt.

Jūsu izveidotais saturs

Izvēlnes, sadaļas, ēdieni, apraksti, cenas, informācija par alergēniem, fotoattēli un dizaina izvēles, kuras jūs izveidojat vai augšupielādējat. Fotoattēli tiek glabāti mūsu krātuves nodrošinātājā. Faili, kurus augšupielādējat izvēlņu importētājā, tiek glabāti kopā ar importu.

Maksājumu dati

Ja jūs abonējat maksas plānu, mūsu maksājumu pakalpojumu sniedzējs apkopo un glabā jūsu maksājuma datus. Mēs nekad neredzam un neglabājam jūsu pilno kartes numuru. Mēs saglabājam jūsu abonementa statusu, plānu, rēķinus un identifikatoru, ko mūsu maksājumu pakalpojumu sniedzējs jums piešķir.

Lietošanas un tehniskie dati

Dati, kas tiek vākti automātiski, jums lietojot pakalpojumu:

• IP adrese, tostarp pēdējo pierakstu adreses, ko mēs saglabājam drošībai. Mēs arī izmantojam IP adresi, lai uzminētu jūsu valsti, lai varētu parādīt pareizo valūtu un valodu.
• Pārlūkprogrammas veids un versija, ierīces veids un valoda.
• Apmeklētās lapas, tajās pavadītais laiks un tas, kā jūs mūs atradāt, tiek apkopots tikai tad, ja piekrītat analītikas sīkfailiem.
• Tehniskā informācija par kļūdām un avārijām, kas var ietvert jūsu e-pasta adresi, jūsu IP adresi un lapu, kurā atradāties, lai mēs varētu atkārtot un novērst problēmu.

Atbalsts un atsauksmes

Jūsu atsauksmes, ziņas, ko apmaināmies par tām, un lapa un pārlūkprogramma, kuru jūs izmantojāt, kad tās nosūtījāt. Ja jūs pametat, mēs arī saglabājam iemeslu, ko norādījāt.

Dati par cilvēkiem, kuri aplūko izvēlni

Kad kāds atver restorāna digitālo izvēlni, mēs restorāna vārdā apstrādājam tos pašus iepriekš minētos tehniskos datus. Mēs neprasām izvēlnes apmeklētājiem viņu vārdu, e-pastu vai jebkādu citu identificējošu informāciju.

Kāpēc mēs izmantojam jūsu datus un uz kāda tiesiskā pamata

Mēs izmantojam jūsu datus šādiem mērķiem un tādu iemeslu dēļ, kurus likums dēvē par "tiesiskajiem pamatiem":

• Lai izveidotu un uzturētu jūsu kontu, publicētu jūsu izvēlnes un nodrošinātu klientu atbalstu — jo mums tas ir nepieciešams, lai izpildītu līgumu ar jums.
• Lai nodrošinātu jūs izvēlētās AI funkcijas, izvēlnes importēšanu un automātisko tulkošanu — jo mums tas ir nepieciešams, lai izpildītu līgumu ar jums.
• Lai saņemtu maksājumu par maksas plānu, izrakstītu rēķinus un novērstu krāpšanu — lai izpildītu līgumu ar jums un izpildītu mūsu juridiskās saistības attiecībā uz rēķiniem.
• Lai saprastu, kā tiek izmantots pakalpojums un uzlabotu to, kā arī lai mērītu, kā darbojas digitālās izvēlnes — ar jūsu piekrišanu visam, kas izmanto sīkdatnes, un mūsu leģitīmajās interesēs uzlabot pakalpojumu datiem, kas līdz mums nonāk bez sīkdatnēm.
• Lai uzturētu pakalpojuma drošību, atklātu ļaunprātīgu izmantošanu un diagnosticētu kļūdas un avārijas — mūsu leģitīmajās interesēs par pakalpojumu, kas darbojas un netiek izmantots ļaunprātīgi.
• Lai laiku pa laikam nosūtītu jums e-pastus par pakalpojumu, padomus un jaunām funkcijām — mūsu leģitīmajās interesēs sazināties ar saviem klientiem un jūsu piekrišanas gadījumos, kad to pieprasa likums. Katrai no šiem e-pastiem ir atteikšanās no abonēšanas saite.
• Lai izpildītu mūsu juridiskās saistības, jo īpaši grāmatvedības, nodokļu un patērētāju tiesību aizsardzības pienākumus — jo to pieprasa likums.

Mākslīgais intelekts

Dažas funkcijas darbojas, mūsu vārdā nosūtot saturu mākslīgā intelekta pakalpojumu sniedzējiem. Mēs nosūtām tikai to, kas konkrētajai funkcijai ir nepieciešams; mēs nesūtām to nekādiem citiem mērķiem, un pakalpojumu sniedzēji to apstrādā tikai pēc mūsu norādēm.

• Kad jūs importējat izvēlni, augšupielādētais fails (foto vai PDF) un no tā izvilktais teksts tiek nosūtīts AI pakalpojumu sniedzējam, lai to varētu pārveidot par izvēlnēm, sadaļām, ēdieniem un cenām.
• Kad jūsu izvēlne tiek automātiski tulkota, ēdienu nosaukumi, apraksti un sadaļu nosaukumi tiek nosūtīti AI pakalpojumu sniedzējam tulkošanai.
• Ja atsūtāt mums atsauksmes valodā, kuru mēs nelasām, teksts tiek nosūtīts AI pakalpojumu sniedzējam tulkošanai, lai mēs varētu jums atbildēt.

Mūsu saturs netiek izmantots šo pakalpojumu sniedzēju modeļu apmācībai, un mēs to neizmantojam arī savu modeļu apmācībai.

Modeļa atgrieztais rezultāts tiek saglabāts kopā ar jūsu importu, lai jūs varētu to pārskatīt pirms piemērošanas, un tiek dzēsts, kad tiek dzēsts imports vai konts.

Izvēlnes, kas izveidotas, izmantojot ChatGPT vai Claude

Jūs varat izveidot izvēlni, runājot ar AI palīgu, piemēram, ChatGPT vai Claude, kas sazinās ar mums jūsu vārdā. Šajā brīdī vēl nepastāv konts, tāpēc notiek tieši tas, kas notiek ar to, ko izveidojat.

• Jūsu diktētā izvēlne — restorāna nosaukums, sadaļas, ēdieni, apraksti un cenas — tiek saglabāta mūsu serveros, lai palīgs varētu jums atdot izmantojamu izvēlni un saiti uz to. Neievietojiet tajā personisku vai konfidenciālu informāciju.
• Mēs saņemam tikai to, ko palīgs sūta mums, lai izveidotu izvēlni. Mēs nekad nesaņemam jūsu sarunu ar palīgu, palīga kontu vai jūsu vārdu vai e-pasta adresi. Tas, ko palīgs pats dara ar jūsu sarunu, ir noteikts ar viņa paša privātuma politiku, nevis mūsu.
• Mēs saglabājam IP adresi, no kuras tika nosūtīts pieprasījums, lai varētu veikt pieprasījumu ierobežošanu (rate-limiting) un bloķēt ļaunprātīgu izmantošanu konkrētam galapunktam, uz kuru ikviens var nosūtīt pieprasījumu, neautorizējoties. To izmanto tikai šim nolūkam.
• Izvēlne jums tiek saglabāta, lai varētu to pieprasīt, izmantojot saiti, uz 30 dienām. Ja neviens to nepieprasa, izvēlne un viss, kas ar to ir izveidots, tiek automātiski dzēsts aptuveni 37 dienas pēc izveides. Neizmantotas (nepieprasītas) izvēlnes tiek arī paslēptas no meklētājprogrammām.
• Tiklīdz jūs pieprasāt izvēlni, izveidojot kontu, tā kļūst par parastu kontu, un uz to pilnībā attiecas pārējā šī politika.

Kam mēs kopīgojam jūsu datus

Mēs kopīgojam datus tikai ar pakalpojumu sniedzējiem, kas mums ir nepieciešami, lai nodrošinātu pakalpojumu. Katrs no tiem apstrādā tos pēc mūsu norādījumiem un nekas vairāk. Mēs nepārdodam jūsu personas datus. Tie ir šie pakalpojumu sniedzēji un ko viņi saņem:

• Hetzner — mitina mūsu serverus Vācijā. Glabā datubāzi un līdz ar to visus datus pakalpojumā.
• Cloudflare — glabā augšupielādētos attēlus un piegādā vietni visā pasaulē. Uztur jūsu fotoattēlus un redz datplūsmu, kas sasniedz mūs.
• Stripe — pieņem maksājumus un izraksta rēķinus. Saņem jūsu maksājumu/uzrēķinu identitāti un maksājumu informāciju.
• Mailgun — nosūta e-pastus, ko pakalpojums jums nosūta, un saņem jūsu atbildes. Saņem jūsu e-pasta adresi un šo e-pastu saturu.
• OpenRouter un ar to saistīto modeļu pakalpojumu sniedzēji — nodrošina izvēlnes importu, automātisko tulkošanu un atgriezeniskās tulkošanas funkciju. Saņem saturu, kas aprakstīts sadaļā par mākslīgo intelektu.
• Sentry — apkopo kļūdu un avāriju pārskatus, lai mēs varētu tos novērst. Saņem tehniskos datus un, ja kļūda notiek laikā, kad jūs esat pierakstījies, arī jūsu e-pasta adresi un IP adresi.
• Google Analytics — mēra datplūsmu mūsu vietnē un publicētajās izvēlnēs. Saņem tehniskos datus tikai ar jūsu piekrišanu.
• Hotjar — reģistrē, kā neliela daļa jaunu klientu izmanto informācijas paneli. Tiek ielādēts tikai tad, ja piekritāt analītikas sīkdatnēm.
• Google AdSense — parāda reklāmas restorānu digitālajās izvēlnēs bezmaksas plānā. Ar jūsu piekrišanu saņem izvēlnes apmeklētāju tehniskos datus, kas apkopoti, izmantojot paša Google ziņojumu par piekrišanu.
• Google — piedāvā opciju "Pierakstīties ar Google" un reCAPTCHA pārbaudi, kas neļauj robotiem izveidot kontus.
• Google Forms — nodrošina veidlapu mūsu saziņas lapā. Saņem visu, ko jūs ierakstāt šajā veidlapā.
• OpenAI un Anthropic — ja jūs izveidojat izvēlni, sarunājoties ar ChatGPT vai Claude, šis palīgs nosūta mums to, kas tam nepieciešams, lai izveidotu izvēlni. Tās nav mūsu apstrādātāji: jūsu sarunu ar tām regulē viņu pašu privātuma politikas.
• GitHub — glabā mūsu izstrādes izsekotāju, kur tiek atspoguļotas atsauksmes, lai tās varētu apstrādāt. Saņem atsauksmju tekstu bez jūsu vārda vai e-pasta adreses.

Starptautiskie datu pārvedumi

Lielākā daļa mūsu pakalpojumu sniedzēju glabā datus Eiropas Ekonomikas zonā, un mūsu serveri un e-pasts atrodas ES. Daži pakalpojumu sniedzēji — tostarp mūsu maksājumu, kļūdu uzraudzības, sesiju ierakstīšanas, reklāmas un AI pakalpojumu sniedzēji — ir bāzēti Amerikas Savienotajās Valstīs vai tur apstrādā datus. Ja jūsu dati tiek pārsūtīti ārpus Eiropas Ekonomikas zonas, tie tiek aizsargāti vai nu ar Eiropas Komisijas atbilstības lēmumu, vai ar Eiropas Komisijas standarta līgumklauzulām, kopā ar papildu aizsardzības pasākumiem, kurus šīs klauzulas pieprasa. Jūs varat lūgt mums sīkāku informāciju par konkrētajai pārsūtīšanai piemērojamiem aizsardzības pasākumiem.

Sīkdatnes un līdzīgas tehnoloģijas

Mēs izmantojam sīkdatnes, kas ir nepieciešamas, lai pakalpojums darbotos, un — tikai ar jūsu piekrišanu — sīkdatnes, kas mēra, kā tiek izmantota vietne. Digitālajās izvēlnēs, kuras restorāni publicē mūsu bezmaksas plānā, Google rāda reklāmas un apkopo jūsu reklāmas izvēli, izmantojot savu piekrišanas paziņojumu. Jūs varat mainīt savu izvēli jebkurā laikā. Izlasiet mūsu sīkdatņu politiku, lai uzzinātu pilnu sarakstu un iestatījumus

Cik ilgi mēs glabājam jūsu datus

Mēs glabājam jūsu datus tikai tik ilgi, cik ilgi jums ir konts pie mums, ar tālāk minētajiem izņēmumiem.

• Jūsu vārds, e-pasta adrese, restorāna dati, izvēlnes, ēdieni un augšupielādētie fotoattēli tiek neatgriezeniski dzēsti 30 dienas pēc tam, kad lūdzat dzēst kontu. Šo 30 dienu laikā jūs varat atcelt dzēšanu, un nekas netiks zaudēts.
• Kad konts ir izdzēsts, mēs glabājam ierakstu, ka tas ir eksistējis un ir slēgts, kopā ar ne-personiskiem rādītājiem, piemēram, cik izvēļņu tam bija un vai tas bija apmaksātā plānā, lai mēs varētu izmērīt, cik cilvēku pārtrauc izmantot pakalpojumu. Šajā ierakstā nav ietverts ne vārds, ne e-pasta adrese, ne restorāna nosaukums.
• Ja jūs pastāstāt, kāpēc jūs aiziet, mēs glabājam jūsu izvēlēto iemeslu un visu, ko jūs ierakstāt neobligātajā komentāru lodziņā, tik ilgi, cik mums tas ir noderīgi pakalpojuma uzlabošanai. Lūdzu, neievietojiet šajā lodziņā personas vai konfidenciālu informāciju.
• Izvēlnes, kuras importējat, tostarp augšupielādētais fails un AI pakalpojuma sniedzēja sākotnējā atbilde, tiek dzēstas līdz ar importu vai arī tad, kad konts tiek dzēsts.
• Izvēlne, kas izveidota, izmantojot AI palīgu un nekad netika pieprasīta, tiek automātiski dzēsta aptuveni 37 dienas pēc tās izveides kopā ar kontu, kurā tā atrodas.
• Atsauksmes un ziņas, kuras mēs apmaināmies par to, tiek glabātas līdz trim gadiem pēc sarunas beigām, lai mums būtu ieraksts par to, kas tika pieprasīts un kas tika atbildēts.
• Kļūdu un avāriju pārskatus glabā mūsu kļūdu uzraudzības pakalpojuma sniedzējs līdz 90 dienām.
• Pārvaldības paneļa sesiju ieraksti, ja jūs tam piekritāt, tiek glabāti līdz 365 dienām.
• Rēķini un maksājumu ieraksti tiek glabāti tik ilgi, cik to prasa grāmatvedības un nodokļu tiesību akti, kas Spānijā ir seši gadi. Jūsu maksājumu profils no mūsu maksājumu pakalpojuma sniedzēja tiek dzēsts, kad tiek dzēsts jūsu konts.
• Šifrētas datubāzes rezerves kopijas tiek rotētas un beidzas saskaņā ar savu grafiku, parasti 30 dienu laikā; pēc tam no tām tiek dzēsti arī dati.

Jūs varat dzēst savu kontu pats jebkurā laikā. Skatiet mūsu konta dzēšanas lapu, lai uzzinātu, kā tas darbojas un cik ilgi tas aizņem. Dzēšot savu kontu

Datu drošība

Mēs aizsargājam jūsu datus ar tehniskiem un organizatoriskiem pasākumiem, kas atbilst riskam. Tie ietver šifrēti savienojumus (HTTPS) visai datplūsmai, paroles, kas tiek glabātas tikai kā „salted hash”, piekļuvi ražošanas datiem tikai tām personām, kurām tas ir nepieciešams, šifrētus rezerves eksemplārus, kā arī regulāras drošības pārbaudes un atkarību revīzijas. Neviena sistēma nevar būt pilnībā droša, taču mēs strādājam, lai risks būtu zems.

Ja drošības incidents ietekmē jūsu personas datus un, visticamāk, apdraud jūsu tiesības, mēs 72 stundu laikā pēc tam, kad par to uzzināsim, paziņosim kompetentajai uzraudzības iestādei, un mēs jums tieši paziņosim, kad to pieprasa likums.

Jūsu tiesības uz datu aizsardzību

Jums ir šādas tiesības attiecībā uz jūsu personas datiem, bez maksas:

• Piekļuve — zināt, vai mēs apstrādājam jūsu datus, un saņemt kopiju.
• Precizēšana — labot datus, kas ir nepareizi vai nepilnīgi. Lielāko daļu no tiem jūs varat rediģēt pats vadības panelī.
• Dzēšana — lai jūsu dati tiktu dzēsti. Jūs varat to izdarīt pats attiecībā uz visu savu kontu savos konta iestatījumos.
• Apstrādes ierobežošana — lai mēs apturētu apstrādi, kamēr strīds par jūsu datiem tiek atrisināts.
• Pārnesamība — saņemt datus, kurus jūs mums sniedzāt strukturētā, mašīnlasāmā formātā, vai arī lūgt mums tos nosūtīt citam pakalpojumu sniedzējam, kur tas ir tehniski iespējams.
• iebildums — iebilst apstrādei, kuras pamatā ir mūsu leģitīmās intereses, tostarp tiešā mārketinga gadījumā, ko jūs varat pārtraukt jebkurā laikā.
• Pieņemtās piekrišanas atsaukšana — jebkurā laikā atsaukt piekrišanu, piemēram, sīkfailiem vai jebkam citam, kas balstās uz piekrišanu, neietekmējot to, kas tika darīts pirms atsaukšanas.

Lai izmantotu jebkuras no šīm tiesībām, sazinieties ar mums, izmantojot mūsu saziņas lapu. Pirms mēs rīkojamies, mēs varam lūgt apstiprināt jūsu identitāti, lai neviens cits nevarētu iesniegt pieprasījumu jūsu vārdā. Mēs atbildam viena mēneša laikā; ja pieprasījums ir neparasti sarežģīts, mēs to varam pagarināt vēl par diviem papildu mēnešiem un paziņosim, kāpēc.

Jums ir arī tiesības iesniegt sūdzību uzraudzības iestādei. Spānijā tā ir Agencia Española de Protección de Datos (www.aepd.es). Mēs būtu pateicīgi par iespēju vispirms atrisināt šo jautājumu.

Automatizēti lēmumi un profilēšana

Mēs nepieņemam lēmumus par jums, izmantojot automatizētus līdzekļus, kas rada juridiskas sekas vai līdzīgi nozīmīgi ietekmē jūs, un mēs neizveidojam uzvedības profilus par jums reklāmas vajadzībām.

Vecuma prasības

Pakalpojums ir paredzēts uzņēmumiem, un tas nav adresēts bērniem. Lai izveidotu kontu, jums jābūt vismaz 14 gadus vecam, un, lai noslēgtu maksas abonementu, — 18 vai vecākam. Mēs nezinot nekad vācam datus no bērniem. Ja uzskatāt, ka bērns ir mums sniedzis personas datus, sazinieties ar mums, un mēs tos dzēsīsim.

Izmaiņas šajā Privātuma politikā

Mēs varam atjaunināt šo Privātuma politiku. Ja izmaiņas būtiski ietekmē to, kā mēs izmantojam jūsu datus, mēs jūs informēsim pa e-pastu vai ar paziņojumu pakalpojumā pirms izmaiņu spēkā stāšanās, un mēs atjaunināsim datumu šīs lapas augšdaļā. Turpinot izmantot pakalpojumu pēc tam, jūs piekrītat atjauninātajai politikai.

Sazinieties ar mums

Ja jums ir kādi jautājumi par šo Privātuma politiku vai jūs vēlaties īstenot jebkuras no iepriekš minētajām tiesībām, sazinieties ar mums, izmantojot mūsu kontaktu lapu. Mēs atbildam viena mēneša laikā, kā to nosaka likums. Jūs varat arī rakstīt mums, atbildot uz jebkuru e-pastu, ko no mums saņemat.

Šī pakalpojuma operatora identitāte un reģistrētā adrese tiek sniegta pēc pieprasījuma, izmantojot kontaktu lapu, kā arī jebkurai iestādei, kas to pieprasa.

Noklikšķiniet zemāk, lai apmeklētu mūsu kontaktu lapu un sazinātos ar mums.