Personvernerklæring

Innledning

Top Food App gjør det mulig for restauranter å opprette, oversette og publisere digitale menyer. Denne personvernerklæringen forklarer hvilke personopplysninger vi samler inn, hvorfor vi gjør det, hvem vi deler dem med og hvilke rettigheter du har over dem.

Tjenesten drives fra Spania, innenfor Den europeiske union, og er underlagt EUs generelle personvernforordning (GDPR) og spansk lov om databeskyttelse. I denne policyen betyr «vi» operatøren av tjenesten.

Denne policyen gjelder både våre kunder — restaurantene og deres ansatte som har en konto — og personene som åpner en digital meny vi er vert for.

Hvem har ansvar for dataene dine

For kontoen din, abonnementet ditt og bruken av dashbordet bestemmer vi hvorfor og hvordan data behandles, så vi er behandlingsansvarlig.

For dataene til personer som åpner en restaurants digitale meny, er det restauranten som bestemmer om den menyen skal publiseres, og vi behandler dataene etter dens instruksjoner, slik at restauranten er behandlingsansvarlig og vi er dens databehandler. Restauranter som trenger en skriftlig databehandleravtale kan be om en via kontaktsiden vår.

Informasjon vi samler inn

Konto- og restaurantdata

Data du oppgir til oss når du registrerer deg og bruker kontoen din:

• Navn og e-postadresse.
• Passordet ditt, som vi kun lagrer som en saltsikret hashverdi og aldri kan lese.
• Hvis du logger inn med Google, mottar vi navnet ditt, e-postadressen din og identifikatoren for Google-kontoen din fra Google. Vi mottar aldri Google-passordet ditt.
• Restaurantens navn, beskrivelse, adresse, by, postnummer, land, telefonnummer og åpningstider, i tillegg til eventuelle lenker til sosiale medier du legger til.
• Ditt valg for informasjonskapsler, datoen du gjorde det og hvilken versjon av informasjonskapselpolicyen det gjaldt for, slik at vi slipper å spørre deg igjen på hver enhet, og slik at det finnes en oversikt over hva du godtok.

Innhold du oppretter

Menyene, seksjonene, rettene, beskrivelsene, prisene, allergeninformasjonen, bildene og designvalgene du oppretter eller laster opp. Bilder lagres hos vår lagringsleverandør. Filer du laster opp til menyimportøren lagres sammen med importen.

Betalingsdata

Hvis du abonnerer på et betalt abonnement, samler og oppbevarer betalingsleverandøren vår betalingsdetaljene dine. Vi ser aldri eller lagrer hele kortnummeret ditt. Vi beholder abonnementstatusen din, planen, fakturaene og identifikatoren som betalingsleverandøren vår tildeler deg.

Bruk og tekniske data

Data som samles inn automatisk mens du bruker tjenesten:

• IP-adresse, inkludert adressene til dine siste innlogginger, som vi beholder for sikkerhet. Vi bruker også IP-adressen til å gjette hvilket land du er i, slik at vi kan vise riktig valuta og språk.
• Nettlesertype og -versjon, enhetstype og språk.
• Sider besøkt, tid brukt på dem og hvordan du nådde oss, innhentes bare hvis du samtykker til analyseinformasjonskapsler.
• Tekniske detaljer om feil og krasj, som kan inkludere e-postadressen din, IP-adressen din og siden du var på, slik at vi kan gjenskape og løse problemet.

Støtte og tilbakemelding

Tilbakemeldingene du sender oss, meldingene du utveksler med oss om dette, og siden og nettleseren du brukte da du sendte det. Hvis du avslutter, beholder vi også grunnen du oppgir.

Data om personer som viser en meny

Når noen åpner en restaurants digitale meny, behandler vi de samme tekniske dataene som ovenfor på vegne av den restauranten. Vi spør ikke menybesøkende om navn, e-post eller andre identifiserende opplysninger.

Hvorfor vi bruker dataene dine, og på hvilket rettslig grunnlag

Vi bruker dataene dine til følgende formål, og av de grunner loven kaller «rettslige behandlingsgrunnlag»:

• For å opprette og drifte kontoen din, publisere menyene dine og tilby kundestøtte — fordi vi må gjøre det for å kunne utføre kontrakten vår med deg.
• For å kjøre de AI-funksjonene du velger å bruke, import av menyer og automatisk oversettelse — fordi vi må gjøre det for å kunne utføre kontrakten vår med deg.
• For å ta betaling for et betalt abonnement, utstede fakturaer og forhindre svindel — for å utføre kontrakten vår med deg, og for å oppfylle våre juridiske forpliktelser for fakturaene.
• For å forstå hvordan tjenesten brukes og forbedre den, og for å måle hvordan de digitale menyene fungerer — med ditt samtykke for alt som bruker informasjonskapsler, og basert på vår berettigede interesse i å forbedre tjenesten for data som når oss uten informasjonskapsler.
• For å holde tjenesten sikker, oppdage misbruk og diagnostisere feil og krasj — basert på vår berettigede interesse i en tjeneste som fungerer og ikke misbrukes.
• For å sende deg av og til e-poster om tjenesten, tips og nye funksjoner — basert på vår berettigede interesse i å kommunisere med våre egne kunder, og med ditt samtykke der loven krever det. Hver av disse e-postene inneholder en lenke for å melde seg av.
• For å oppfylle våre juridiske forpliktelser, særlig regnskaps-, skatte- og plikter knyttet til forbrukerbeskyttelse — fordi loven krever det.

Kunstig intelligens

Noen funksjoner fungerer ved å sende innhold til leverandører av kunstig intelligens på våre vegne. Vi sender bare det funksjonen trenger, vi sender det ikke for noe annet formål, og leverandørene behandler det kun etter våre instruksjoner.

• Når du importerer en meny, sendes filen du laster opp (bilde eller PDF) og teksten som trekkes ut fra den, til en AI-leverandør slik at den kan gjøres om til menyer, seksjoner, retter og priser.
• Når menyen din oversettes automatisk, sendes navnene på retter, beskrivelser og navn på seksjoner til en AI-leverandør for oversettelse.
• Når du sender oss tilbakemelding på et språk vi ikke leser, sendes teksten til en AI-leverandør for oversettelse, slik at vi kan svare deg.

Innholdet ditt brukes ikke til å trene modellene til disse leverandørene, og vi bruker det heller ikke til å trene modeller vi selv har.

Resultatet modellen returnerer lagres sammen med importen din, slik at du kan vurdere det før du bruker det, og det slettes når importen eller kontoen slettes.

Menyer opprettet via ChatGPT eller Claude

Du kan opprette en meny ved å snakke med en AI-assistent som ChatGPT eller Claude, som kobler seg til oss på dine vegne. Det finnes ingen konto på det tidspunktet ennå, så slik går det til med det du oppretter.

• Menyen du dikterer — navn på restaurant, seksjoner, retter, beskrivelser og priser — lagres på våre servere slik at assistenten kan gi deg tilbake en fungerende meny og en lenke til den. Ikke legg inn personlig eller konfidensiell informasjon i den.
• Vi mottar bare det assistenten sender oss for å bygge menyen. Vi mottar aldri samtalen din med assistenten, assistentkontoen din eller navnet ditt eller e-postadressen din. Det assistenten selv gjør med samtalen din, reguleres av dens egen personvernpolicy, ikke vår.
• Vi beholder IP-adressen forespørselen kom fra, slik at vi kan hastighetsbegrense og blokkere misbruk av et endepunkt som hvem som helst kan skrive til uten å logge inn. Den brukes ikke til noe annet.
• Menyen holdes avsatt for deg slik at du kan gjøre krav på den med en lenke i 30 dager. Hvis ingen gjør krav på den, slettes menyen og alt som er opprettet med den automatisk omtrent 37 dager etter opprettelse. Uhevde menyer skjules også fra søkemotorer.
• Så snart du tar i bruk menyen ved å opprette en konto, blir den en vanlig konto, og resten av denne policyen gjelder for den fullt ut.

Hvem vi deler dataene dine med

Vi deler data kun med leverandørene vi trenger for å kunne drive tjenesten. Hver av dem behandler dem etter våre instruksjoner, og ingenting mer. Vi selger ikke dine personopplysninger. Dette er leverandørene og hva de får:

• Hetzner — hoster serverne våre i Tyskland. Oppbevarer databasen og dermed alle data i tjenesten.
• Cloudflare — lagrer opplastede bilder og leverer nettstedet over hele verden. Oppbevarer bildene dine og ser trafikken som når oss.
• Stripe — tar imot betalinger og utsteder fakturaer. Mottar din faktureringsidentitet og betalingsdetaljer.
• Mailgun — sender e-postene tjenesten sender til deg, og mottar svarene du sender tilbake. Mottar e-postadressen din og innholdet i disse e-postene.
• OpenRouter, og gjennom det modell-leverandørene den ruter til — kjører menyimport, automatisk oversettelse og tilbakemeldingsoversettelse. Mottar innholdet som er beskrevet i delen om kunstig intelligens.
• Sentry — samler inn feil- og krasjrapporter slik at vi kan fikse dem. Mottar tekniske data og, når en feil oppstår mens du er innlogget, e-postadressen din og IP-adressen din.
• Google Analytics — måler trafikk på nettstedet vårt og på publiserte menyer. Mottar tekniske data, kun med ditt samtykke.
• Hotjar — registrerer hvordan et lite antall nye kunder bruker dashbordet. Lastes kun inn hvis du samtykket til analyseinformasjonskapsler.
• Google AdSense — viser annonser på de digitale menyene til restauranter på gratisabonnementet. Mottar tekniske data om menybesøkende, med deres samtykke, innhentet via Googles egen samtykkemelding.
• Google — tilbyr alternativet «Logg på med Google» og reCAPTCHA-sjekken som hindrer roboter i å opprette kontoer.
• Google Forms — driver skjemaet på kontaktsiden vår. Mottar det du skriver inn i dette skjemaet.
• OpenAI og Anthropic — hvis du oppretter en meny ved å snakke med ChatGPT eller Claude, sender denne assistenten oss det den trenger for å bygge menyen. De er ikke våre databehandlere: samtalen din med dem dekkes av deres egne personvernerklæringer.
• GitHub — har utviklingsoversikten vår, der tilbakemeldinger speiles slik at de kan jobbes med. Mottar teksten i tilbakemeldingen, uten navn eller e-postadresse.

Internasjonale dataoverføringer

De fleste av leverandørene våre lagrer data i Det europeiske økonomiske området, og serverne og e-posten vår er i EU. Noen leverandører — inkludert våre leverandører for betaling, feilmåling, sesjonsopptak, annonsering og KI — er basert i USA eller behandler data der. Når dataene dine går utenfor Det europeiske økonomiske området, er de beskyttet enten gjennom en tilstrekkelighetsbeslutning fra EU-kommisjonen eller gjennom EUs standardkontrakts klausuler, sammen med de ekstra sikringstiltakene som disse klausulene krever. Du kan be oss om detaljer om sikringstiltakene som gjelder for en bestemt overføring.

Informasjonskapsler og lignende teknologier

Vi bruker informasjonskapsler som er nødvendige for at tjenesten skal fungere, og — kun med ditt samtykke — informasjonskapsler som måler hvordan nettstedet brukes. På de digitale menyene som restauranter publiserer i vårt gratisabonnement, viser Google annonser og samler inn ditt valg av annonsering via sin egen samtykkemelding. Du kan endre valget ditt når som helst. Les cookie-policyen vår for fullstendig liste og kontroller

Hvor lenge vi oppbevarer dataene dine

Vi beholder dataene dine bare så lenge du har en konto hos oss, med unntakene som er oppført nedenfor.

• Navnet ditt, e-postadressen din, detaljer om restauranten, menyer, retter og opplastede bilder slettes permanent 30 dager etter at du ber oss om å slette kontoen din. I løpet av disse 30 dagene kan du avbryte slettingen, og ingenting går tapt.
• Når en konto slettes, beholder vi en registrering av at den eksisterte og ble lukket, sammen med ikke-personlige tall som for eksempel hvor mange menyer den hadde og om den var på et betalt abonnement, slik at vi kan måle hvor mange som slutter å bruke tjenesten. Denne registreringen inneholder ingen navn, e-postadresse eller restaurantenavn.
• Hvis du forteller oss hvorfor du slutter, beholder vi grunnen du valgte og alt du skriver i den valgfrie kommentarboksen, så lenge vi finner det nyttig for å forbedre tjenesten. Vennligst ikke legg inn personlige eller konfidensielle opplysninger i den boksen.
• Menyene du importerer, inkludert filen du lastet opp og leverandørens rårespons fra AI, slettes sammen med importen eller når kontoen slettes.
• En meny som er opprettet via en AI-assistent og som aldri er gjort krav på, slettes automatisk omtrent 37 dager etter at den ble opprettet, sammen med kontoen som inneholder den.
• Tilbakemeldinger og meldingene vi utveksler om det, oppbevares i opptil tre år etter at samtalen er avsluttet, slik at vi har en registrering av hva som ble spurt om og hva som ble besvart.
• Feil- og krasjrapporter oppbevares av vår feilmeldingsleverandør i opptil 90 dager.
• Dashbord-øktinnspillinger, hvis du samtykket til dem, oppbevares i opptil 365 dager.
• Fakturaer og betalingsopplysninger oppbevares så lenge regnskaps- og skattelov krever, og i Spania er det seks år. Betalingsprofilen din slettes fra vår betalingsleverandør når kontoen din slettes.
• Krypterte sikkerhetskopier av databasen roteres og utløper etter egen plan, normalt innen 30 dager, hvoretter slettede data også er borte fra dem.

Du kan slette kontoen din selv når som helst. Se siden vår for sletting av konto for hvordan det fungerer og hvor lang tid det tar. Slette kontoen din

Datasikkerhet

Vi beskytter dataene dine med tekniske og organisatoriske tiltak som er hensiktsmessige for risikoen. Dette omfatter krypterte tilkoblinger (HTTPS) for all trafikk, passord lagret kun som saltsikrede hashverdier, tilgang til produksjonsdata begrenset til de som trenger det, krypterte sikkerhetskopier, og regelmessige sikkerhetsgjennomganger og revisjoner av avhengigheter. Ingen systemer kan være helt sikre, men vi jobber for å holde risikoen lav.

Hvis en sikkerhetshendelse påvirker personopplysningene dine og sannsynligvis vil sette rettighetene dine i fare, vil vi varsle vedkommende tilsynsmyndighet innen 72 timer etter at vi blir kjent med den, og vi vil varsle deg direkte når loven krever det.

Dine rettigheter for databeskyttelse

Du har følgende rettigheter knyttet til personopplysningene dine, vederlagsfritt:

• Tilgang — for å få vite om vi behandler data om deg og få en kopi av dem.
• Rettelse — å korrigere data som er feil eller ufullstendige. Det meste kan du redigere selv i dashbordet.
• Sletting — for å få dataene dine slettet. Du kan gjøre dette selv for hele kontoen din fra kontoinnstillingene dine.
• Begrensning — å få oss til å pause behandlingen mens en tvist om dataene dine blir løst.
• Dataportabilitet — å få dataene du ga oss i et strukturert, maskinlesbart format, eller be oss sende dem til en annen leverandør der det er teknisk mulig.
• Innsigelse — å protestere mot behandling vi baserer på vår berettigede interesse, inkludert direkte markedsføring, som du kan stoppe når som helst.
• Tilbaketrekking av samtykke — å trekke tilbake samtykket når som helst, for informasjonskapsler eller for alt annet basert på samtykke, uten å påvirke det som ble gjort før du trakk det tilbake.

For å utøve noen av disse rettighetene kan du kontakte oss via kontaktsiden vår. Vi kan be deg om å bekrefte identiteten din før vi handler, slik at ingen andre kan fremme en forespørsel på dine vegne. Vi svarer innen én måned; hvis en forespørsel er uvanlig komplisert, kan vi forlenge dette med ytterligere to måneder og vi vil da forklare hvorfor.

Du har også rett til å klage til en tilsynsmyndighet. I Spania er dette Agencia Española de Protección de Datos (www.aepd.es). Vi ville sette pris på muligheten til å løse saken først.

Automatiserte beslutninger og profilering

Vi tar ikke beslutninger om deg ved hjelp av automatiserte midler som gir rettslige virkninger eller som på tilsvarende måte i betydelig grad påvirker deg, og vi bygger heller ikke atferdsprofiler om deg for annonsering.

Alderskrav

Tjenesten er ment for virksomheter og er ikke rettet mot barn. Du må være minst 14 år for å opprette en konto, og 18 år eller eldre for å inngå et betalt abonnement. Vi innsamler ikke data fra barn vi vet om. Hvis du mener at et barn har gitt oss personopplysninger, ta kontakt med oss, så sletter vi det.

Endringer i denne personvernerklæringen

Vi kan oppdatere denne personvernerklæringen. Hvis en endring påvirker måten vi bruker dataene dine på på en vesentlig måte, vil vi varsle deg per e-post eller med en merknad inne i tjenesten før den trer i kraft, og vi oppdaterer datoen øverst på denne siden. Ved å fortsette å bruke tjenesten etter dette, godtar du den oppdaterte erklæringen.

Kontakt oss

Hvis du har spørsmål om denne personvernerklæringen, eller du ønsker å utøve noen av rettighetene ovenfor, kan du kontakte oss via kontaktsiden vår. Vi svarer innen én måned, slik loven krever. Du kan også skrive til oss ved å svare på enhver e-post du mottar fra oss.

Identiteten og den registrerte adressen til operatøren av denne tjenesten oppgis på forespørsel via kontaktsiden, og til enhver myndighet som ber om dem.

Klikk under for å besøke kontaktsiden vår og ta kontakt med oss.