Politica de confidențialitate

Introducere

Top Food App permite restaurantelor să creeze, să traducă și să publice meniuri digitale. Această Politică de confidențialitate explică ce date personale colectăm, de ce, cu cine le partajăm și ce drepturi aveți asupra lor.

Serviciul este operat din Spania, în Uniunea Europeană, și intră sub incidența Regulamentului general privind protecția datelor (GDPR) și a legislației spaniole privind protecția datelor. În această politică, „noi” înseamnă operatorul serviciului.

Această politică se aplică atât clienților noștri — restaurantele și personalul lor care are un cont — cât și persoanelor care deschid un meniu digital pe care îl găzduim.

Cine este responsabil pentru datele dvs.

Pentru contul dvs., abonamentul dvs. și utilizarea tabloului de bord, stabilim de ce și cum sunt prelucrate datele, deci noi suntem operatorul de date.

Pentru datele persoanelor care deschid meniul digital al unui restaurant, restaurantul decide să publice acel meniu, iar noi prelucrăm datele conform instrucțiunilor sale; prin urmare, restaurantul este operatorul, iar noi suntem împuternicitul său. Restaurantele care au nevoie de un acord scris privind prelucrarea datelor pot solicita unul prin pagina noastră de contact.

Informații pe care le colectăm

Date despre cont și restaurant

Datele pe care ni le furnizezi când te înscrii și folosești contul tău:

• Numele și adresa de e-mail.
• Parola ta, pe care o stocăm doar ca un hash cu sare și pe care nu o putem citi.
• Dacă te autentifici cu Google, primim de la Google numele, adresa de e-mail și identificatorul contului tău Google. Nu primim niciodată parola ta de la Google.
• Numele restaurantului, descrierea, adresa, orașul, codul poștal, țara, numărul de telefon și orele de programare, plus orice linkuri către rețele sociale pe care le adaugi.
• Opțiunea dvs. privind cookie-urile, data la care ați făcut-o și versiunea politicii privind cookie-urile care s-a aplicat, astfel încât să nu trebuiască să vă mai întrebăm din nou pe fiecare dispozitiv și astfel încât să existe o înregistrare a ceea ce ați acceptat.

Conținutul pe care îl creezi

Meniurile, secțiunile, felurile de mâncare, descrierile, prețurile, informațiile despre alergeni, fotografiile și opțiunile de design pe care le creezi sau le încarci. Fotografiiile sunt stocate pe furnizorul nostru de stocare. Fișierele pe care le încarci în importatorul de meniu sunt păstrate împreună cu importul.

Date despre plată

Dacă te abonezi la un plan plătit, furnizorul nostru de plăți colectează și păstrează detaliile plății tale. Nu vedem și nu stocăm niciodată întregul număr al cardului. Păstrăm starea abonamentului tău, planul, facturile și identificatorul pe care furnizorul nostru de plăți ți-l atribuie.

Date de utilizare și date tehnice

Date colectate automat pe măsură ce folosești serviciul:

• Adresa IP, inclusiv adresele ultimelor dvs. autentificări, pe care le păstrăm pentru securitate. De asemenea, folosim adresa IP pentru a ghici țara dvs., ca să putem afișa moneda și limba corecte.
• Tipul și versiunea browserului, tipul dispozitivului și limba.
• Pagini vizitate, timpul petrecut pe acestea și modul în care ne-ați accesat, colectate numai dacă acceptați cookie-urile de analiză.
• Detalii tehnice despre erori și blocări ale aplicației, care pot include adresa dvs. de e-mail, adresa dvs. IP și pagina pe care o vizualizați, pentru ca noi să putem reproduce și remedia problema.

Suport și feedback

Feedback-ul pe care ni-l trimiți, mesajele pe care le schimbi cu noi despre acesta și pagina și browserul pe care le foloseai când l-ai trimis. Dacă pleci, păstrăm și motivul pe care îl dai.

Date despre persoanele care vizualizează un meniu

Când cineva deschide meniul digital al unui restaurant, procesăm aceleași date tehnice ca mai sus, în numele acelui restaurant. Nu solicităm vizitatorilor meniului numele, e-mailul sau orice alt detaliu de identificare.

De ce folosim datele tale și în baza căror temeiuri juridice

Folosim datele tale în următoarele scopuri și pentru motivele pe care legea le numește „temeiuri juridice”:

• Pentru a-ți crea și rula contul, a publica meniurile tale și a oferi suport pentru clienți — deoarece trebuie să facem acest lucru pentru a îndeplini contractul nostru cu tine.
• Pentru a rula funcțiile AI pe care alegi să le folosești, importul de meniu și traducerea automată — deoarece trebuie să facem acest lucru pentru a îndeplini contractul nostru cu tine.
• Pentru a încasa plata pentru un plan plătit, a emite facturi și a preveni frauda — pentru a îndeplini contractul nostru cu tine și pentru a ne îndeplini obligațiile legale privind facturile.
• Pentru a înțelege cum este utilizat serviciul și pentru a-l îmbunătăți și pentru a măsura performanța meniurilor digitale — cu consimțământul tău pentru orice utilizează cookie-uri și pe baza interesului nostru legitim de a îmbunătăți serviciul pentru datele care ajung la noi fără cookie-uri.
• Pentru a menține serviciul în siguranță, pentru a detecta abuzuri și a diagnostica erori și blocări — pe baza interesului nostru legitim într-un serviciu care funcționează și nu este abuzat.
• Pentru a-ți trimite e-mailuri ocazionale despre serviciu, sfaturi și funcții noi — pe baza interesului nostru legitim de a comunica cu propriii noștri clienți și cu consimțământul tău atunci când legea o cere. Fiecare dintre aceste e-mailuri include un link de dezabonare.
• Pentru a ne îndeplini obligațiile legale, în special cele privind contabilitatea, fiscalitatea și protecția consumatorilor — deoarece legea o cere.

Inteligență artificială

Unele funcționalități funcționează prin trimiterea de conținut către furnizori de inteligență artificială în numele nostru. Trimitem doar ce are nevoie funcționalitatea, nu îl trimitem în niciun alt scop, iar furnizorii îl procesează doar conform instrucțiunilor noastre.

• Când importi un meniu, fișierul pe care îl încarci (fotografie sau PDF) și textul extras din acesta sunt trimise unui furnizor de AI, astfel încât să poată fi transformate în meniuri, secțiuni, feluri de mâncare și prețuri.
• Când meniul tău este tradus automat, numele felurilor de mâncare, descrierile și numele secțiunilor sunt trimise unui furnizor de AI pentru a fi traduse.
• Când ne trimiți feedback într-o limbă pe care nu o citim, textul este trimis unui furnizor de AI pentru a fi tradus, ca să îți putem răspunde.

Conținutul tău nu este folosit pentru a antrena modelele acestor furnizori, iar noi nu îl folosim pentru a antrena modele proprii.

Rezultatul pe care îl returnează modelul este stocat împreună cu importul tău, ca să îl poți revizui înainte să îl aplici, și este șters atunci când importul sau contul sunt șterse.

Meniuri create prin ChatGPT sau Claude

Poți crea un meniu vorbind cu un asistent AI, precum ChatGPT sau Claude, care se conectează la noi în numele tău. În acel moment nu există încă un cont, așa că se întâmplă ceea ce se întâmplă cu ce creezi.

• Meniul pe care îl dictezi — numele restaurantului, secțiunile, felurile de mâncare, descrierile și prețurile — este stocat pe serverele noastre, astfel încât asistentul să ți-l poată reda ca un meniu funcțional și un link către acesta. Nu introduce informații personale sau confidențiale în el.
• Noi primim doar ce ne trimite asistentul pentru a construi meniul. Nu primim niciodată conversația ta cu asistentul, contul asistentului, nici numele sau adresa ta de e-mail. Ceea ce face asistentul însuși cu conversația ta este guvernat de politica sa proprie de confidențialitate, nu de a noastră.
• Păstrăm adresa IP de unde a venit cererea, ca să putem limita rata și bloca abuzul unei astfel de interfețe (endpoint) pe care oricine o poate scrie fără să se autentifice. Nu este folosită în alt scop.
• Meniul este păstrat pentru tine ca să îl poți revendica cu un link, timp de 30 de zile. Dacă nimeni nu îl revendică, meniul și tot ce s-a creat cu el sunt șterse automat la aproximativ 37 de zile de la creare. Meniurile nerevendicate sunt, de asemenea, ascunse de motoarele de căutare.
• Imediat ce revendici meniul creând un cont, acesta devine un cont obișnuit și restul acestei politici se aplică pe deplin.

Cui partajăm datele tale

Partajăm date doar cu furnizorii de care avem nevoie pentru a rula serviciul. Fiecare dintre ei le prelucrează conform instrucțiunilor noastre și nu mai mult. Nu vă vindem datele personale. Aceștia sunt furnizorii și ce primesc:

• Hetzner — găzduiește serverele noastre în Germania. Deține baza de date și, prin urmare, toate datele din serviciu.
• Cloudflare — stochează imaginile încărcate și livrează site-ul la nivel mondial. Îți păstrează fotografiile și vede traficul care ajunge la noi.
• Stripe — procesează plăți și emite facturi. Primește identitatea de facturare și detaliile de plată.
• Mailgun — trimite e-mailurile pe care le trimite serviciul și primește răspunsurile pe care le trimiteți înapoi. Primește adresa dvs. de e-mail și conținutul acelor e-mailuri.
• OpenRouter, și prin acesta furnizorii de model către care rutează — rulează importul de meniu, traducerea automată și traducerea feedback-ului. Primește conținutul descris în secțiunea despre inteligența artificială.
• Sentry — colectează rapoarte despre erori și blocări, ca să le putem remedia. Primește date tehnice și, atunci când apare o eroare în timp ce sunteți autentificat, adresa dvs. de e-mail și adresa IP.
• Google Analytics — măsoară traficul pe site-ul nostru și pe meniurile publicate. Primește date tehnice, numai cu consimțământul dvs.
• Hotjar — înregistrează cum utilizează o mică parte dintre noii clienți tabloul de bord. Se încarcă doar dacă ai consimțit pentru cookie-uri de analiză.
• Google AdSense — afișează reclame pe meniurile digitale ale restaurantelor din planul gratuit. Primește datele tehnice ale vizitatorilor meniului, cu consimțământul acestora, colectate prin mesajul propriu de consimțământ al Google.
• Google — oferă opțiunea „Conectare cu Google” și verificarea reCAPTCHA care împiedică roboții să creeze conturi.
• Google Forms — pune în funcțiune formularul din pagina noastră de contact. Primește orice introduceți în acel formular.
• OpenAI și Anthropic — dacă creați un meniu discutând cu ChatGPT sau Claude, asistentul ne trimite ceea ce are nevoie pentru a construi meniul. Nu sunt împuterniciții noștri: conversația dvs. cu ei este acoperită de politicile lor de confidențialitate.
• GitHub — păstrează evidența dezvoltării noastre, unde feedbackul este oglindit pentru a putea fi prelucrat. Primește textul feedbackului, fără numele sau adresa de e-mail.

Transferuri internaționale de date

Majoritatea furnizorilor noștri stochează date în interiorul Spațiului Economic European, iar serverele și e-mailul noastre se află în UE. Unii furnizori — inclusiv furnizorii noștri de plăți, monitorizare a erorilor, înregistrare a sesiunilor, publicitate și AI — se află în Statele Unite sau procesează datele acolo. Atunci când datele tale ajung în afara Spațiului Economic European, sunt protejate fie printr-o decizie de adecvare a Comisiei Europene, fie prin Clauzele contractuale standard ale Comisiei Europene, împreună cu măsurile de protecție suplimentare pe care acele clauze le impun. Ne poți solicita detalii despre măsurile de protecție aplicabile unei anumite transferuri.

Cookie-uri și tehnologii similare

Folosim cookie-uri necesare pentru ca serviciul să funcționeze și — numai cu consimțământul tău — cookie-uri care măsoară modul în care este utilizat site-ul. În meniurile digitale publicate de restaurante în planul nostru gratuit, Google afișează reclame și îți colectează opțiunea de publicitate prin propriul mesaj de consimțământ. Îți poți schimba opțiunea în orice moment. Citește politica noastră privind cookie-urile pentru lista completă și controale

Cât timp păstrăm datele dvs.

Păstrăm datele dvs. doar atât timp cât aveți un cont la noi, cu excepțiile enumerate mai jos.

• Numele dvs., adresa de e-mail, detaliile restaurantului, meniurile, preparatele și fotografiile încărcate sunt șterse permanent la 30 de zile după ce ne solicitați ștergerea contului. În acele 30 de zile puteți anula ștergerea și nu se pierde nimic.
• Când un cont este șters, păstrăm o înregistrare că a existat și a fost închis, împreună cu cifre fără caracter personal, precum câte meniuri avea și dacă era într-un plan plătit, ca să putem măsura câte persoane încetează să folosească serviciul. Această înregistrare nu conține nume, adresă de e-mail sau numele restaurantului.
• Dacă ne spuneți de ce plecați, păstrăm motivul pe care l-ați ales și orice tastați în caseta opțională de comentarii, atât timp cât ni se pare util pentru îmbunătățirea serviciului. Vă rugăm să nu introduceți în acea casetă detalii personale sau confidențiale.
• Meniurile pe care le importați, inclusiv fișierul pe care l-ați încărcat și răspunsul brut al furnizorului de AI, sunt șterse odată cu importul sau când contul este șters.
• Un meniu creat printr-un asistent AI și niciodată revendicat este șters automat la aproximativ 37 de zile după ce a fost creat, împreună cu contul care îl deține.
• Feedback-ul și mesajele pe care le schimbăm despre acesta sunt păstrate timp de până la trei ani după încheierea conversației, astfel încât să avem o evidență a întrebărilor și răspunsurilor.
• Rapoartele privind erorile și blocările sunt păstrate de furnizorul nostru de monitorizare a erorilor până la 90 de zile.
• Înregistrările sesiunilor din tabloul de bord, dacă ați consimțit la acestea, sunt păstrate până la 365 de zile.
• Facturile și înregistrările plăților sunt păstrate atât timp cât este necesar conform legislației contabile și fiscale, iar în Spania sunt șase ani. Profilul dvs. de plată este șters de la furnizorul nostru de plăți atunci când contul dvs. este șters.
• Backup-urile criptate ale bazei de date sunt rota­te și expiră conform programării proprii, de obicei în termen de 30 de zile, după care datele șterse nu mai există nici în acestea.

Puteți să vă ștergeți contul singur, oricând. Consultați pagina noastră despre ștergerea contului pentru a vedea cum funcționează și cât durează. Ștergerea contului

Securitatea datelor

Ne protejăm datele cu măsuri tehnice și organizaționale adecvate riscului. Acestea includ conexiuni criptate (HTTPS) pentru tot traficul, parole stocate doar ca hash-uri cu sare, acces la datele de producție limitat la persoanele care au nevoie de ele, copii de rezervă criptate și audituri regulate de securitate și de dependențe. Nicio sistem nu poate fi complet securizat, dar lucrăm pentru a menține riscul cât mai scăzut.

Dacă un incident de securitate îți afectează datele cu caracter personal și este probabil să îți pună drepturile în pericol, te vom notifica autorității competente de supraveghere în termen de 72 de ore de la momentul în care am luat cunoștință de acesta și te vom informa direct atunci când legea o cere.

Drepturile dvs. privind protecția datelor

Aveți următoarele drepturi asupra datelor dvs. personale, gratuit:

• Acces — pentru a ști dacă prelucrăm date despre dvs. și pentru a obține o copie a acestora.
• Rectificare — să corectăm datele care sunt inexacte sau incomplete. De cele mai multe ori, le puteți edita singur în tabloul de bord.
• Ștergere — să vă fie șterse datele. Puteți face acest lucru singur pentru întregul cont din setările contului dvs.
• Limitare — să ne opriți prelucrarea până când este soluționată o dispută legată de datele dvs.
• Portabilitate — să primiți datele pe care ni le-ați furnizat într-un format structurat, care poate fi citit automat, sau să vă trimitem noi aceste date către un alt furnizor, acolo unde este posibil din punct de vedere tehnic.
• Obiecție — să vă opuneți prelucrării pe care o bazăm pe interesul nostru legitim, inclusiv marketingul direct, pe care îl puteți opri oricând.
• Retragerea consimțământului — să retrageți consimțământul oricând, pentru cookie-uri sau pentru orice altceva bazat pe consimțământ, fără a afecta ceea ce s-a făcut înainte să îl retrageți.

Pentru a vă exercita oricare dintre aceste drepturi, contactați-ne prin pagina noastră de contact. Este posibil să vă cerem să confirmați identitatea înainte să acționăm, astfel încât nimeni altcineva să nu poată face o solicitare în numele dvs. Răspundem în termen de o lună; dacă o cerere este neobișnuit de complexă, o putem prelungi cu încă două luni și vă vom spune de ce.

De asemenea, aveți dreptul să depuneți o plângere la o autoritate de supraveghere. În Spania aceasta este Agencia Española de Protección de Datos (www.aepd.es). Am aprecia șansa de a rezolva mai întâi problema.

Decizii automate și profilare

Nu luăm decizii despre tine prin mijloace automate care produc efecte juridice sau care te afectează în mod similar într-un mod semnificativ, și nu construim profiluri comportamentale ale tale pentru publicitate.

Cerințe privind vârsta

Serviciul este destinat întreprinderilor și nu este îndreptat către copii. Trebuie să ai cel puțin 14 ani ca să poți crea un cont și 18 ani sau mai mult ca să intri într-un abonament plătit. Nu colectăm în mod conștient date de la copii. Dacă crezi că un copil ne-a furnizat date cu caracter personal, contactează-ne și le vom șterge.

Modificări ale acestei Politici de confidențialitate

Putem actualiza această Politică de confidențialitate. Când o modificare afectează în mod semnificativ modul în care folosim datele tale, te vom anunța prin e-mail sau cu o notificare în interiorul serviciului înainte ca aceasta să intre în vigoare, iar data din partea de sus a acestei pagini va fi actualizată. Continuarea utilizării serviciului după aceea înseamnă că accepți politica actualizată.

Contactează-ne

Dacă ai orice întrebare despre această Politică de confidențialitate sau dacă vrei să îți exercitezi oricare dintre drepturile de mai sus, contactează-ne prin pagina noastră de contact. Răspundem în termen de o lună, așa cum cere legea. Ne poți scrie și răspunzând la orice e-mail pe care îl primești de la noi.

Identitatea și adresa înregistrată a operatorului acestui serviciu sunt furnizate la cerere prin pagina de contact și oricărei autorități care le solicită.

Apasă mai jos ca să vizitezi pagina noastră de contact și să ne contactez i.