Polityka prywatności

Wprowadzenie

Top Food App umożliwia restauracjom tworzenie, tłumaczenie i publikowanie cyfrowych menu. Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe zbieramy, dlaczego, z kim je udostępniamy oraz jakie masz prawa w odniesieniu do tych danych.

Usługa jest obsługiwana z Hiszpanii, w ramach Unii Europejskiej, i podlega ogólnemu rozporządzeniu UE o ochronie danych (RODO) oraz hiszpańskiemu prawu o ochronie danych. W tej polityce „my” oznacza operatora usługi.

Niniejsza polityka dotyczy zarówno naszych klientów — restauracji i ich personelu posiadających konto — jak i osób, które otwierają cyfrowe menu, które udostępniamy.

Kto odpowiada za Twoje dane

W odniesieniu do Twojego konta, Twojej subskrypcji oraz korzystania z panelu (dashboard) decydujemy o tym, dlaczego i jak dane są przetwarzane, więc jesteśmy administratorem danych.

W odniesieniu do danych osób, które otwierają cyfrowe menu restauracji, to restauracja decyduje o opublikowaniu tego menu, a my przetwarzamy dane zgodnie z jej instrukcjami, więc restauracja jest administratorem, a my podmiotem przetwarzającym. Restauracje, które potrzebują pisemnej umowy o przetwarzaniu danych, mogą o nią poprosić za pośrednictwem naszej strony kontaktowej.

Informacje, które zbieramy

Dane konta i restauracji

Dane, które podajesz nam podczas rejestracji i korzystania z konta:

• Twoje imię i adres e-mail.
• Twoje hasło, które przechowujemy wyłącznie jako zasolone hashowanie i którego nigdy nie da się odczytać.
• Jeśli logujesz się za pomocą Google, otrzymujemy od Google Twoje imię i nazwisko, adres e-mail oraz identyfikator Twojego konta Google. Nigdy nie otrzymujemy ani nie mamy dostępu do Twojego hasła do Google.
• Nazwa restauracji, opis, adres, miasto, kod pocztowy, kraj, numer telefonu oraz godziny otwarcia, a także wszelkie linki do mediów społecznościowych, które dodasz.
• Twój wybór dotyczący plików cookie, data, w której go dokonałeś, oraz wersja polityki dotyczącej plików cookie, do której miał zastosowanie — dzięki temu nie musimy pytać Cię ponownie na każdym urządzeniu oraz istnieje zapis tego, na co się zgodziłeś.

Treści, które tworzysz

Menu, sekcje, dania, opisy, ceny, informacje o alergenach, zdjęcia oraz wybory dotyczące projektu, które tworzysz lub przesyłasz. Zdjęcia są przechowywane u naszego dostawcy magazynowania. Pliki, które przesyłasz do importera menu, są przechowywane razem z importem.

Dane płatności

Jeśli subskrybujesz płatny plan, nasz dostawca płatności zbiera i przechowuje Twoje dane dotyczące płatności. Nigdy nie widzimy ani nie przechowujemy pełnego numeru karty. Przechowujemy status Twojej subskrypcji, plan, faktury oraz identyfikator, który nasz dostawca płatności przypisuje Tobie.

Dane dotyczące użytkowania i dane techniczne

Dane zbierane automatycznie podczas korzystania z usługi:

• Adres IP, w tym adresy Twoich ostatnich logowań, które przechowujemy w celach bezpieczeństwa. Używamy również adresu IP do szacowania Twojego kraju, aby wyświetlać właściwą walutę i język.
• Typ i wersja przeglądarki, typ urządzenia oraz język.
• Strony, które odwiedzasz, czas spędzony na nich oraz sposób, w jaki do nas trafiłeś — zbieramy to tylko wtedy, gdy zaakceptujesz pliki cookie analityczne.
• Szczegóły techniczne błędów i awarii, które mogą obejmować Twój adres e-mail, Twój adres IP oraz stronę, na której przebywałeś, abyśmy mogli odtworzyć i naprawić problem.

Wsparcie i opinie

Przesyłane przez Ciebie opinie, wiadomości, które wymieniasz z nami na ten temat, oraz stronę i przeglądarkę, z których korzystałeś(-aś), gdy je wysyłałeś(-aś). Jeśli odejdziesz, przechowujemy również powód, który podajesz.

Dane o osobach przeglądających menu

Gdy ktoś otwiera cyfrowe menu restauracji, przetwarzamy te same dane techniczne jak powyżej w imieniu tej restauracji. Nie prosimy odwiedzających menu o ich imię, adres e-mail ani żadne inne dane pozwalające ich zidentyfikować.

Dlaczego używamy Twoich danych i na jakiej podstawie prawnej

Używamy Twoich danych w następujących celach oraz z powodów, które prawo określa jako „podstawy prawne”:

• Aby utworzyć i prowadzić Twoje konto, publikować Twoje menu oraz zapewniać wsparcie klienta — ponieważ musimy to zrobić, aby wykonać naszą umowę z Tobą.
• Aby uruchomić wybrane przez Ciebie funkcje AI, import menu i automatyczne tłumaczenie — ponieważ musimy to zrobić, aby wykonać naszą umowę z Tobą.
• Aby pobierać płatności za płatny plan, wystawiać faktury i zapobiegać oszustwom — w celu wykonania naszej umowy z Tobą oraz w celu spełnienia naszych obowiązków prawnych dotyczących faktur.
• Aby zrozumieć, jak korzysta się z usługi i ją ulepszać oraz mierzyć, jak działają cyfrowe menu — za Twoją zgodą dla wszystkiego, co korzysta z plików cookie, oraz na podstawie naszego uzasadnionego interesu w ulepszaniu usługi w odniesieniu do danych, które do nas docierają bez użycia plików cookie.
• Aby utrzymać usługę w bezpiecznym stanie, wykrywać nadużycia oraz diagnozować błędy i awarie — na podstawie naszego uzasadnionego interesu w usłudze działającej prawidłowo i niebędącej przedmiotem nadużyć.
• Aby wysyłać Ci okazjonalne e-maile dotyczące usługi, wskazówki i nowe funkcje — na podstawie naszego uzasadnionego interesu w komunikowaniu się z naszymi własnymi klientami oraz na Twoją zgodę, jeśli prawo tego wymaga. Każdy z tych e-maili zawiera link umożliwiający rezygnację.
• Aby wypełnić nasze obowiązki prawne, w szczególności dotyczące księgowości, podatków i ochrony konsumentów — ponieważ wymaga tego prawo.

Sztuczna Inteligencja

Niektóre funkcje działają poprzez wysyłanie treści do dostawców sztucznej inteligencji w naszym imieniu. Wysyłamy tylko to, czego wymaga dana funkcja, nie wysyłamy tego w żadnym innym celu, a dostawcy przetwarzają je wyłącznie zgodnie z naszymi instrukcjami.

• Gdy importujesz menu, przesłany przez Ciebie plik (zdjęcie lub PDF) oraz tekst z niego wyodrębniony są wysyłane do dostawcy AI, aby można je było przekształcić w menu, sekcje, dania i ceny.
• Gdy Twoje menu jest automatycznie tłumaczone, nazwy dań, opisy i nazwy sekcji są wysyłane do dostawcy AI w celu przetłumaczenia.
• Gdy przekażesz nam opinię w języku, którego nie czytamy, tekst jest wysyłany do dostawcy AI w celu przetłumaczenia, abyśmy mogli Ci odpowiedzieć.

Twoje treści nie są wykorzystywane do trenowania modeli tych dostawców, a my nie używamy ich do trenowania własnych modeli.

Wynik, który zwraca model, jest przechowywany razem z Twoim importem, abyś mógł/mogła go przejrzeć przed zastosowaniem, i jest usuwany, gdy usuwany jest import lub konto.

Menu utworzone za pomocą ChatGPT lub Claude

Możesz utworzyć menu, rozmawiając z asystentem AI, takim jak ChatGPT lub Claude, który łączy się z nami w Twoim imieniu. W tym momencie nie istnieje jeszcze konto, więc dzieje się to, co dotyczy tego, co utworzysz.

• Dyktowane przez Ciebie menu — nazwa restauracji, sekcje, dania, opisy i ceny — jest przechowywane na naszych serwerach, aby asystent mógł zwrócić Ci działające menu oraz link do niego. Nie umieszczaj w nim danych osobowych ani informacji poufnych.
• Otrzymujemy tylko to, co asystent wysyła nam w celu zbudowania menu. Nigdy nie otrzymujemy Twojej rozmowy z asystentem, konta asystenta ani Twojego imienia i adresu e-mail. To, co asystent sam robi z Twoją rozmową, podlega jego własnej polityce prywatności, a nie naszej.
• Zachowujemy adres IP, z którego pochodzi żądanie, aby móc ograniczać tempo i blokować nadużycia dotyczące punktu końcowego, do którego każdy może wysłać żądanie bez logowania. Jest używany wyłącznie w tym celu.
• Menu jest dla Ciebie zarezerwowane przez 30 dni, aby można je było odebrać za pomocą linku. Jeśli nikt go nie odbierze, menu i wszystko utworzone przy jego użyciu są automatycznie usuwane około 37 dni po utworzeniu. Niezarejestrowane menu są również ukrywane przed wyszukiwarkami.
• Gdy tylko zgłosisz to menu, tworząc konto, staje się ono normalnym kontem i do tej pory obowiązuje w pełni reszta tej polityki.

Komu udostępniamy Twoje dane

Udostępniamy dane wyłącznie dostawcom, których potrzebujemy do uruchomienia usługi. Każdy z nich przetwarza je zgodnie z naszymi instrukcjami i niczym więcej. Nie sprzedajemy Twoich danych osobowych. Oto dostawcy i to, co od nich otrzymujemy:

• Hetzner — hostuje nasze serwery w Niemczech. Przechowuje bazę danych, a tym samym wszystkie dane w usłudze.
• Cloudflare — przechowuje przesłane obrazy i dostarcza stronę na całym świecie. Przechowuje Twoje zdjęcia i widzi ruch, który do nas dociera.
• Stripe — pobiera płatności i wystawia faktury. Otrzymuje Twoją tożsamość rozliczeniową oraz szczegóły płatności.
• Mailgun — wysyła wiadomości e-mail, które wysyła Ci usługa, i otrzymuje odpowiedzi, które odsyłasz. Otrzymuje Twój adres e-mail oraz treść tych wiadomości.
• OpenRouter i — za jego pośrednictwem — dostawcy modeli, do których kieruje zapytania — umożliwia import menu, automatyczne tłumaczenie oraz tłumaczenie opinii (feedback). Otrzymuje treści opisane w sekcji dotyczącej sztucznej inteligencji.
• Sentry — zbiera raporty o błędach i awariach, abyśmy mogli je naprawiać. Otrzymuje dane techniczne, a gdy błąd występuje podczas Twojego zalogowania, również Twój adres e-mail i adres IP.
• Google Analytics — mierzy ruch na naszej stronie internetowej oraz w opublikowanych menu. Otrzymuje dane techniczne wyłącznie za Twoją zgodą.
• Hotjar — rejestruje, w jaki sposób niewielka liczba nowych klientów korzysta z panelu. Ładuje się tylko wtedy, gdy wyrazisz zgodę na pliki cookie dotyczące analityki.
• Google AdSense — wyświetla reklamy w cyfrowych menu restauracji w ramach darmowego planu. Otrzymuje dane techniczne odwiedzających menu, za ich zgodą, zbierane za pośrednictwem własnej wiadomości o zgodzie Google.
• Google — udostępnia opcję „Zaloguj się przy użyciu Google” oraz weryfikację reCAPTCHA, która zapobiega tworzeniu kont przez boty.
• Google Forms — zasila formularz na naszej stronie kontaktowej. Otrzymuje to, co wpiszesz w tym formularzu.
• OpenAI i Anthropic — jeśli tworzysz menu, rozmawiając z ChatGPT lub Claude, ten asystent przesyła nam to, czego potrzebuje, aby zbudować menu. Nie są oni naszymi podmiotami przetwarzającymi: Twoje rozmowy z nimi są objęte ich własnymi politykami prywatności.
• GitHub — przechowuje nasz rejestr rozwoju, w którym odzwierciedlamy opinie, aby można je było dalej opracowywać. Otrzymuje treść opinii, bez Twojego imienia ani adresu e-mail.

Międzynarodowe transfery danych

Większość naszych dostawców przechowuje dane w Europejskim Obszarze Gospodarczym, a nasze serwery i e-mail znajdują się w UE. Niektórzy dostawcy — w tym dostawcy dotyczący płatności, monitorowania błędów, nagrywania sesji, reklamy i AI — mają siedzibę w Stanach Zjednoczonych lub przetwarzają tam dane. Gdy Twoje dane wykraczają poza Europejski Obszar Gospodarczy, są chronione albo na mocy decyzji stwierdzającej odpowiedni poziom ochrony wydanej przez Komisję Europejską, albo na mocy standardowych klauzul umownych Komisji Europejskiej, wraz z dodatkowymi zabezpieczeniami, których te klauzule wymagają. Możesz poprosić nas o szczegóły dotyczące zabezpieczeń mających zastosowanie do konkretnego przekazania.

Pliki cookie i podobne technologie

Używamy plików cookie, które są niezbędne do działania usługi oraz — wyłącznie za Twoją zgodą — plików cookie, które mierzą, w jaki sposób korzysta się ze strony. Na cyfrowych menu opublikowanych przez restauracje w ramach naszego bezpłatnego planu Google wyświetla reklamy i zbiera Twoje wybory reklamowe za pośrednictwem własnej wiadomości o zgodzie. Możesz zmienić swój wybór w dowolnym momencie. Przeczytaj naszą politykę dotyczącą plików cookie, aby poznać pełną listę oraz dostępne opcje

Jak długo przechowujemy Twoje dane

Przechowujemy Twoje dane tylko tak długo, jak długo masz u nas konto, z wyjątkami wymienionymi poniżej.

• Twoje imię, adres e-mail, dane dotyczące restauracji, menu, potrawy oraz przesłane zdjęcia są usuwane trwale 30 dni po tym, jak poprosisz nas o usunięcie konta. W ciągu tych 30 dni możesz anulować usunięcie i nic nie zostanie utracone.
• Po usunięciu konta przechowujemy zapis, że istniało i zostało zamknięte, wraz z nieosobowymi danymi, takimi jak liczba menu, które miało, oraz czy było na płatnym planie, abyśmy mogli zmierzyć, ilu użytkowników przestaje korzystać z usługi. Ten zapis nie zawiera imienia, adresu e-mail ani nazwy restauracji.
• Jeśli powiesz nam, dlaczego rezygnujesz, przechowujemy powód, który wybrałeś, oraz wszystko, co wpiszesz w opcjonalnym polu komentarza, tak długo, jak uznamy to za przydatne do ulepszania usługi. Prosimy nie umieszczać w tym polu danych osobowych ani poufnych informacji.
• Menu, które importujesz, w tym plik, który przesłałeś, oraz surowa odpowiedź dostawcy AI, są usuwane wraz z importem lub gdy konto zostaje usunięte.
• Menu utworzone przy użyciu asystenta AI i nigdy niezgłoszone jest automatycznie usuwane po około 37 dniach od utworzenia, wraz z kontem, na którym się znajdowało.
• Opinie oraz wiadomości, które wymieniamy na ten temat, są przechowywane przez okres do trzech lat po zakończeniu rozmowy, abyśmy mieli zapis tego, co zostało poproszone i co odpowiedziano.
• Raporty o błędach i awariach są przechowywane przez naszego dostawcę monitorowania błędów do 90 dni.
• Nagrania sesji panelu (dashboard), jeśli wyraziłeś zgodę, są przechowywane do 365 dni.
• Faktury i rejestry płatności są przechowywane tak długo, jak wymaga tego prawo księgowe i podatkowe, co w Hiszpanii wynosi sześć lat. Twoje dane profilu płatności są usuwane u naszego dostawcy płatności w momencie usunięcia konta.
• Zaszyfrowane kopie zapasowe bazy danych są cyklicznie rotowane i wygasają zgodnie z własnym harmonogramem, zwykle w ciągu 30 dni, po czym usunięte dane znikają również z tych kopii.

Możesz usunąć swoje konto samodzielnie w dowolnym momencie. Zobacz stronę usuwania konta, aby dowiedzieć się, jak to działa i ile to trwa. Usuwanie konta

Bezpieczeństwo danych

Chronimy Twoje dane za pomocą odpowiednich środków technicznych i organizacyjnych właściwych dla poziomu ryzyka. Obejmuje to zaszyfrowane połączenia (HTTPS) dla całego ruchu, hasła przechowywane wyłącznie jako zasolone hashe, ograniczony dostęp do danych produkcyjnych do osób, które ich potrzebują, zaszyfrowane kopie zapasowe oraz regularne przeglądy bezpieczeństwa i audyty zależności. Żaden system nie może być w pełni bezpieczny, ale działamy tak, aby utrzymywać poziom ryzyka na niskim poziomie.

Jeśli incydent związany z bezpieczeństwem wpływa na Twoje dane osobowe i prawdopodobnie narazi Twoje prawa na ryzyko, powiadomimy właściwy organ nadzorczy w ciągu 72 godzin od chwili, gdy się o nim dowiemy, oraz poinformujemy Cię bezpośrednio, gdy wymaga tego prawo.

Twoje prawa w zakresie ochrony danych

Przysługują Ci następujące prawa dotyczące Twoich danych osobowych, bez opłat:

• Dostęp — aby dowiedzieć się, czy przetwarzamy dane na Twój temat, i uzyskać ich kopię.
• Sprostowanie — aby poprawić dane nieprawidłowe lub niekompletne. Większość z nich możesz edytować samodzielnie w panelu (dashboard).
• Usunięcie — aby usunąć Twoje dane. Możesz zrobić to samodzielnie dla całego swojego konta w ustawieniach konta.
• Ograniczenie — abyśmy wstrzymali przetwarzanie do czasu rozstrzygnięcia sporu dotyczącego Twoich danych.
• Przenoszenie — aby otrzymać dane, które nam podałeś, w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie, lub abyśmy wysłali je do innego dostawcy, gdy jest to technicznie możliwe.
• Sprzeciw — sprzeciwić się przetwarzaniu opartego na naszym prawnie uzasadnionym interesie, w tym marketingowi bezpośredniemu, który możesz w dowolnym momencie zatrzymać.
• Cofnięcie zgody — aby wycofać zgodę w dowolnym momencie, na cookies lub na cokolwiek innego opartego na zgodzie, bez wpływu na to, co zostało zrobione przed jej wycofaniem.

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami za pośrednictwem naszej strony kontaktowej. Przed podjęciem działań możemy poprosić Cię o potwierdzenie tożsamości, aby nikt inny nie mógł złożyć takiego wniosku w Twoim imieniu. Odpowiadamy w ciągu jednego miesiąca; jeśli wniosek jest wyjątkowo złożony, możemy przedłużyć ten termin o kolejne dwa miesiące i wyjaśnimy dlaczego.

Masz również prawo złożyć skargę do organu nadzorczego. W Hiszpanii jest to Agencia Española de Protección de Datos (www.aepd.es). Docenimy szansę na najpierw rozwiązanie tej sprawy.

Zautomatyzowane decyzje i profilowanie

Nie podejmujemy o Tobie decyzji w sposób zautomatyzowany, które wywoływałyby skutki prawne lub w podobnie istotny sposób na Ciebie wpływały, i nie tworzymy profilów behawioralnych na potrzeby reklam.

Wymagania wiekowe

Usługa jest przeznaczona dla firm i nie jest kierowana do dzieci. Aby utworzyć konto, musisz mieć co najmniej 14 lat, a aby przystąpić do płatnej subskrypcji — 18 lat lub więcej. Nie zbieramy w sposób świadomy danych od dzieci. Jeśli uważasz, że dziecko podało nam dane osobowe, skontaktuj się z nami, a usuniemy je.

Zmiany w niniejszej Polityce prywatności

Możemy aktualizować niniejszą Politykę prywatności. Gdy zmiana w istotny sposób wpływa na to, w jaki sposób używamy Twoich danych, poinformujemy Cię e-mailem lub powiadomieniem w ramach usługi przed jej wejściem w życie, a także zaktualizujemy datę u góry tej strony. Dalsze korzystanie z usługi oznacza zaakceptowanie zaktualizowanej polityki.

Skontaktuj się z nami

Jeśli masz jakiekolwiek pytania dotyczące niniejszej Polityki prywatności lub chcesz skorzystać z któregokolwiek z praw opisanych powyżej, skontaktuj się z nami za pośrednictwem naszej strony kontaktowej. Odpowiadamy w ciągu miesiąca, zgodnie z wymogami prawa. Możesz też napisać do nas, odpowiadając na dowolny e-mail, który od nas otrzymasz.

Tożsamość i adres rejestrowy podmiotu obsługującego tę usługę są udostępniane na żądanie za pośrednictwem strony kontaktowej oraz każdemu organowi, który o nie poprosi.

Kliknij poniżej, aby odwiedzić naszą stronę kontaktową i skontaktować się z nami.