Политика за приватност

Вовед

Top Food App им овозможува на рестораните да креираат, преведуваат и објавуваат дигитални менија. Оваа Политика за приватност објаснува какви лични податоци собираме, зошто ги собираме, со кого ги споделуваме и какви права имате над нив.

Услугата е управувана од Шпанија, во рамките на Европската унија, и подлежи на Општата регулатива за заштита на податоци на ЕУ (GDPR) и шпанскиот закон за заштита на податоци. Во оваа политика, „ние“ значи операторот на услугата.

Оваа политика се однесува и на нашите клиенти — рестораните и нивниот персонал што имаат сметка — и на лицата што отвораат дигитално мени што го хостираме.

Кој е одговорен за вашите податоци

За вашата сметка, вашата претплата и вашето користење на таблата, ние одлучуваме зошто и како се обработуваат податоците, па затоа ние сме контролор на податоците.

За податоците на луѓето што отвораат дигитално мени на ресторан, ресторанот одлучува да го објави тоа мени и ние ги обработуваме податоците според неговите инструкции, па затоа ресторанот е контролор, а ние сме негов обработувач. Рестораните на кои им треба писмен договор за обработка на податоци можат да побараат таков преку нашата страница за контакт.

Информации што ги прикупуваме

Податоци за сметката и ресторанот

Податоци што ни ги давате кога се пријавувате и ја користите вашата сметка:

• Вашето име и адреса за е-пошта.
• Вашата лозинка, коајашто ја складираме само како хаш-слика со „salt“ и никогаш не можеме да ја прочитаме.
• Ако се најавите со Google, ние ги добиваме вашето име, адреса за е-пошта и идентификаторот на вашата Google-сметка од Google. Никогаш не ја добиваме вашата лозинка за Google.
• Името на вашиот ресторан, опис, адреса, град, поштенски број, држава, телефонски број и работно време, плус сите линкови за социјални мрежи што ќе ги додадете.
• Вашиот избор за колачиња, датумот кога сте го направиле и верзијата на политиката за колачиња на која се применувал, за да не мора да ве прашуваме повторно на секој уред и за да постои евиденција за тоа на што сте се согласиле.

Содржина што ја креирате

Менија, секции, јадења, описи, цени, информации за алергени, фотографии и избори за дизајн што ги креирате или прикачувате. Фотографиите се складираат кај нашиот давател за складирање. Датотеките што ќе ги прикачете во увозникот за менија се чуваат заедно со увозот.

Податоци за плаќања

Ако се претплатите на платен план, нашиот давател за плаќања ги собира и ги чува вашите детали за плаќање. Никогаш не го гледаме и не го складираме целиот број на вашата картичка. Го чуваме статусот на вашата претплата, планот, фактурите и идентификаторот што вашиот давател за плаќања ви го доделува.

Употреба и технички податоци

Податоци што се собираат автоматски додека ја користите услугата:

• IP-адреса, вклучувајќи ги адресите од вашите последни најави, кои ги чуваме за безбедност. Исто така, ја користиме IP-адресата за да претпоставиме во која земја сте, за да можеме да ја прикажеме точната валута и јазик.
• Тип на прелистувач и верзија, тип на уред и јазик.
• Страници што сте ги посетиле, време поминато на нив и како нè пронајдовте, собирано само ако прифатите колачиња за аналитика.
• Технички детали за грешки и падови, што може да вклучуваат и вашата е-пошта, вашата IP-адреса и страницата на која сте биле, за да можеме да го повториме и поправиме проблемот.

Поддршка и повратни информации

Повратната информација што ќе ни ја испратите, пораките што ги разменувате со нас во врска со тоа и страницата и прелистувачот што ги користевте кога ќе го испратите. Ако заминете, ние ја чуваме и причината што ќе ја наведете.

Податоци за луѓе што гледаат мени

Кога некој отвора дигитално мени на ресторан, ние ги обработуваме истите технички податоци како погоре во име на тој ресторан. Не бараме од посетителите на менито да ни ги дадат своето име, е-пошта или какви било други податоци за идентификација.

Зошто ги користиме вашите податоци и на која законска основа

Ги користиме вашите податоци за следните цели, и за причините што законот ги нарекува „правни основи“:

• Да ја креираме и водиме вашата сметка, да ги објавиме вашите менија и да обезбедиме поддршка за клиенти — бидејќи тоа ни е потребно за да го извршиме нашиот договор со вас.
• Да ги извршиме вештачко-интелигентните функции што ќе изберете да ги користите, увоз на мени и автоматски превод — бидејќи тоа ни е потребно за да го извршиме нашиот договор со вас.
• Да наплатиме за платен план, да издадеме фактури и да спречиме измами — за да го извршиме нашиот договор со вас и да ги исполниме нашите законски обврски за фактурите.
• Да разбереме како се користи услугата и да ја подобриме, и да утврдиме како функционираат дигиталните менија — со ваша согласност за сè што користи колачиња, и врз основа на нашите легитимни интереси за подобрување на услугата за податоци што ќе ни стигнат без колачиња.
• Да ја одржиме услугата безбедна, да откриеме злоупотреба и да дијагностицираме грешки и падови — врз основа на нашите легитимни интереси во услуга што работи и не се злоупотребува.
• Да ви испраќаме повремени е-пошта за услугата, совети и нови функции — врз основа на нашите легитимни интереси за комуникација со нашите сопствени клиенти, и со ваша согласност кога законот го бара тоа. Секоја од овие е-пораки има линк за одјавување.
• Да ги исполниме нашите законски обврски, особено сметководствени, даночни и обврски за заштита на потрошувачите — бидејќи тоа го бара законот.

Вештачка интелигенција

Одредени функции работат така што содржината ја испраќаме до даватели на вештачка интелигенција во наше име. Ние го испраќаме само она што на функцијата ѝ треба; не го испраќаме за никаква друга цел, и давателите ја обработуваат само според нашите инструкции.

• Кога увезувате мени, датотеката што ја прикачувате (фото или PDF) и текстот извлечен од неа се испраќаат до давател на вештачка интелигенција за да може да се претворат во менија, секции, јадења и цени.
• Кога вашето мени е автоматски преведено, имињата на јадењата, описите и имињата на секциите се испраќаат до давател на вештачка интелигенција за да се преведат.
• Кога ќе ни дадете повратна информација на јазик што не го читаме, текстот се испраќа до давател на вештачка интелигенција за да се преведе, за да можеме да ви одговориме.

Ниту нашата содржина не се користи за тренирање на моделите на овие даватели, и ние не ја користиме за тренирање на наши сопствени модели.

Резултатот што моделот го враќа се складира заедно со вашиот увоз за да можете да го прегледате пред да го примените, и се брише кога увозот или сметката ќе се избришат.

Менија креирани преку ChatGPT или Claude

Можете да креирате мени преку разговор со асистент со вештачка интелигенција, како ChatGPT или Claude, кој нè поврзува наместо вас. Во тој момент сè уште не постои сметка, па ова се случува со она што ќе го создадете.

• Менито што го диктирате — име на ресторан, секции, јадења, описи и цени — се складира на нашите сервери за асистентот да може да ви врати работно мени и линк до него. Не внесувајте лични или доверливи информации во него.
• Од нас добиваме само што асистентот ни испраќа за да го изградиме менито. Никогаш не добиваме ваш разговор со асистентот, вашата сметка за асистентот или вашето име или адреса за е-пошта. Што самиот асистент прави со вашиот разговор се регулира со неговата сопствена политика за приватност, а не со нашата.
• Го ја задржуваме IP-адресата од која е испратено барањето, за да можеме да вршимо ограничување на стапката и да запреме злоупотреба на крајна точка што секој може да ја повика без да се најави. Се користи само за ова и за ништо друго.
• Менито се чува за вас за да го побарате со линк во рок од 30 дена. Ако никој не го побара, менито и сè што е создадено со него се брише автоматски околу 37 дена по креирањето. Непобараните менија се исто така скриени од пребарувачите.
• Штом ќе го пријавите менито преку создавање сметка, станува нормална сметка и на него во целост се применува остатокот од оваа политика.

Со кого ги споделуваме вашите податоци

Споделуваме податоци само со провајдерите што ни се потребни за да ја водиме услугата. Секој од нив ги обработува според нашите инструкции и ништо повеќе. Не ги продаваме вашите лични податоци. Ова се провајдерите и што добиваат:

• Hetzner — ги хостира нашите сервери во Германија. Го држи складиштето на базата на податоци и затоа сите податоци во услугата.
• Cloudflare — ги складира прикачените слики и ја доставува страницата ширум светот. Ги чува вашите фотографии и го следи сообраќајот што стигнува до нас.
• Stripe — обработува плаќања и издава фактури. Ги добива вашите податоци за наплата и детали за плаќање.
• Mailgun — ги испраќа е-поштите што ви ги испраќа услугата и ги прима одговорите што ќе ги испратите назад. Ги добива вашата е-пошта и содржината на тие е-пораки.
• OpenRouter и преку него модел-провајдерите на кои ги насочува — врши увоз на мени, автоматски превод и превод на повратни информации. Го добива содржината опишана во делот за вештачка интелигенција.
• Sentry — собира извештаи за грешки и падови за да можеме да ги поправиме. Доби-ва технички податоци и, кога ќе се случи грешка додека сте најавени, вашата адреса на е-пошта и IP-адреса.
• Google Analytics — го мери сообраќајот на нашата веб-страница и на објавените менија. Доби-ва технички податоци, само со ваша согласност.
• Hotjar — снима како мал број нови клиенти го користат контролнитeот панел. Се вчитува само ако сте се согласиле со колачињата за аналитика.
• Google AdSense — прикажува реклами на дигиталните менија на рестораните на бесплатниот план. Ги прима техничките податоци за посетителите на менито, со нивна согласност, собрани преку сопствената порака за согласност на Google.
• Google — ја нуди опцијата „Најави се со Google“ и проверката reCAPTCHA што спречува роботи да креираат сметки.
• Google Forms — ја овозможува формата на нашата страница за контакт. Го добива сè што ќе внесете во таа форма.
• OpenAI и Anthropic — ако креирате мени со разговор со ChatGPT или Claude, тој асистент ни испраќа сè што му е потребно за да го изгради менито. Тие не се наши обработувачи: вашиот разговор со нив е покриен со нивните сопствени политики за приватност.
• GitHub — го држи нашиот развоен тракер, каде повратните информации се одразуваат за да може да се работи по нив. Ги добива текстовите на повратните информации, без вашето име или адреса за е-пошта.

Меѓународни трансфери на податоци

Повеќето од нашите провајдери ги складираат податоците во рамките на Европската економска област, а нашите сервери и е-пошта се во ЕУ. Некои провајдери — вклучително и нашите провајдери за плаќања, следење грешки, снимање сесии, рекламирање и вештачка интелигенција — се базирани во Соединетите Американски Држави или обработуваат податоци таму. Кога вашите податоци ќе излезат надвор од Европската економска област, тие се заштитени или со одлука за соодветност на Европската комисија, или со Стандардните договорни клаузули на Европската комисија, заедно со дополнителните мерки за заштита што тие клаузули ги бараат. Можете да побарате детали за мерките за заштита што важат за конкретен трансфер.

Колачиња и слични технологии

Користиме колачиња што се неопходни за услугата да работи, и — само со ваша согласност — колачиња што го мерат начинот на кој се користи страницата. На дигиталните менија објавени од ресторани на нашиот бесплатен план, Google прикажува реклами и ја собира вашата рекламна одлука преку својата сопствена порака за согласност. Можете да ја промените вашата одлука во секое време. Прочитајте ја нашата политика за колачиња за целосниот список и контроли

Колку долго ги чуваме вашите податоци

Ги чуваме вашите податоци само онолку долго колку што имате сметка кај нас, со исклучоците наведени подолу.

• Вашето име, адреса на е-пошта, податоци за ресторанот, менија, јадења и прикачени фотографии се бришат трајно 30 дена откако ќе ни побарате да ја избришеме вашата сметка. Во тие 30 дена можете да го откажете бришењето и ништо нема да се изгуби.
• Кога ќе се избрише сметка, чуваме запис дека постоела и дека е затворена, заедно со неперсонални бројки како колку менија имала и дали била на платен план, за да можеме да измериме колку луѓе престануваат да ја користат услугата. Овој запис не содржи име, адреса на е-пошта ниту име на ресторан.
• Ако ни кажете зошто си заминувате, ја чуваме причината што сте ја избрале и сè што ќе го внесете во опционалното поле за коментари, сè додека ни е корисно за подобрување на услугата. Ве молиме да не ставате лични или доверливи детали во тоа поле.
• Менијата што ќе ги увезете, вклучувајќи ја датотеката што сте ја прикачиле и суровиот одговор на провајдерот за вештачка интелигенција, се бришат заедно со увозот или кога ќе се избрише сметката.
• Мени креирано преку асистент со вештачка интелигенција што никогаш не било пријавено се брише автоматски околу 37 дена откако е креирано, заедно со сметката што го држела.
• Повратните информации и пораките што ги разменуваме за нив се чуваат до три години по завршувањето на разговорот, за да имаме запис за тоа што било побарано и одговорено.
• Извештаите за грешки и падови ги чува нашиот провајдер за следење грешки до најмногу 90 дена.
• Снимките од сесиите на таблата, ако сте се согласиле, се чуваат до 365 дена.
• Фактурите и записите за плаќања се чуваат се додека сметководствените и даночните закони тоа го бараат, што во Шпанија е шест години. Вашиот профил за плаќање се брише од нашиот провајдер за плаќања кога ќе се избрише вашата сметка.
• Шифрираните резервни копии од базата на податоци се ротираат и истекуваат според сопствениот распоред, најчесто во рок од 30 дена, по што избришаните податоци исчезнуваат и од нив.

Можете самостојно да ја избришете вашата сметка во секое време. Погледнете ја нашата страница за бришење на сметката за тоа како функционира и колку време е потребно. Бришење на вашата сметка

Безбедност на податоци

Ги заштитуваме вашите податоци со технички и организациски мерки соодветни на ризикот. Тие вклучуваат шифрирани конекции (HTTPS) за целиот сообраќај, лозинки складирани само како хаш-сликани со „salt“, пристап до производствени податоци ограничен на лицата на кои им е потребен, шифрирани резервни копии, и редовни безбедносни прегледи и ревизии на зависности. Ниту еден систем не може да биде целосно безбеден, но работиме да го одржиме ризикот низок.

Ако безбедносен инцидент влијае на вашите лични податоци и веројатно ќе ги доведе вашите права во ризик, ќе ја известиме надлежната надзорна власт во рок од 72 часа од моментот кога ќе дознаеме за него, и ќе ве известиме директно кога тоа го бара законот.

Вашите права за заштита на податоци

Имате ги следниве права во однос на вашите лични податоци, без надомест:

• Пристап — да знаете дали обработуваме податоци за вас и да добиете копија од нив.
• Корекција — да ги исправиме податоците што се неточни или нецелосни. Поголемиот дел од нив можете и самостојно да го уредите на таблата.
• Бришење — да ви бидат избришани податоците. Можете да го направите тоа самостојно за целата ваша сметка од поставките на вашата сметка.
• Ограничување — да ја паузираме обработката додека не се реши спор во врска со вашите податоци.
• Преносливост — да ги добиете податоците што ни ги дадовте во структуриран, машино-читлив формат, или да побарате ние да ги испратиме на друг провајдер каде што тоа е технички можно.
• Приговор — да се спротивставите на обработката што ја засновуваме на наш интерес што е легитимен, вклучително и директен маркетинг, кој можете да го прекинете во секое време.
• Повлекување на согласност — да ја повлечете согласноста во секое време, за колачиња или за сè друго што се базира на согласност, без да влијае на тоа што било направено пред да ја повлечете.

За да ги остварите кое било од овие права, контактирајте нè преку нашата страница за контакт. Можеме да ве замолиме да го потврдите вашиот идентитет пред да постапиме, за да никој друг не може да поднесе барање во ваше име. Одговараме во рок од еден месец; ако барањето е необично сложено, можеме да го продолжиме за уште два дополнителни месеца и ќе ви кажеме зошто.

Исто така, имате право да поднесете жалба до надзорен орган. Во Шпанија тоа е Agencia Española de Protección de Datos (www.aepd.es). Би ни значело шанса прво да го решиме предметот.

Автоматизирани одлуки и профилирање

Не донесуваме одлуки за вас преку автоматизирани средства што произведуваат правни ефекти или на слично значаен начин ве зафаќаат, и не креираме профили на вашето однесување за рекламирање.

Потребна возраст

Услугата е наменета за бизниси и не е насочена кон деца. Мора да имате најмалку 14 години за да креирате сметка и 18 или повеќе за да влезете во платена претплата. Ние свесно не прикупуваме податоци од деца. Ако сметате дека дете ни дало лични податоци, контактирајте нè и ќе ги избришеме.

Промени во оваа Политика за приватност

Можеме да ја ажурираме оваа Политика за приватност. Кога некоја промена суштински влијае врз тоа како ги користиме вашите податоци, ќе ве известиме по е-пошта или со известување во рамките на услугата пред да стапи на сила, и ќе го ажурираме датумот на врвот на оваа страница. Ако продолжите да ја користите услугата после тоа, значи дека ја прифаќате ажурираната политика.

Контактирајте нè

Ако имате било какво прашање во врска со оваа Политика за приватност или сакате да ги остварите некое од правата наведени погоре, контактирајте не преку нашата страница за контакт. Одговараме во рок од еден месец, како што бара законот. Можете и да ни пишете со тоа што ќе одговорите на која било е-пошта што ќе ја добиете од нас.

Идентитетот и регистрираната адреса на операторот на оваа услуга се доставуваат на барање преку страницата за контакт, и до секој орган што ќе ги побара.

Кликнете подолу за да ја посетите нашата страница за контакт и да стапите во врска со нас.