Политика конфиденциальности

Введение

Top Food App позволяет ресторанам создавать, переводить и публиковать цифровые меню. В настоящей Политике конфиденциальности объясняется, какие персональные данные мы собираем, зачем, с кем делимся и какие права у вас есть в отношении этих данных.

Сервис работает из Испании, в Европейском союзе, и подпадает под действие Общего регламента ЕС по защите данных (GDPR) и испанского законодательства о защите данных. В этой политике «мы» означает оператора сервиса.

Настоящая политика охватывает как наших клиентов — рестораны и их сотрудников, у которых есть учетная запись, — так и людей, которые открывают цифровое меню, которое мы размещаем.

Кто отвечает за ваши данные

Для вашей учетной записи, подписки и использования панели управления мы определяем, почему и как обрабатываются данные, поэтому мы являемся контролером данных.

Для данных людей, которые открывают цифровое меню ресторана, ресторан решает опубликовать это меню, а мы обрабатываем данные по его инструкциям, поэтому ресторан является контролером, а мы — его обработчиком. Рестораны, которым нужен письменный договор об обработке данных, могут запросить его через нашу страницу контактов.

Информация, которую мы собираем

Данные аккаунта и ресторана

Данные, которые вы предоставляете нам при регистрации и использовании вашего аккаунта:

• Ваше имя и адрес электронной почты.
• Ваш пароль — мы храним его только в виде солевого хэша, и вы не сможете его прочитать.
• Если вы входите через Google, мы получаем ваше имя, адрес электронной почты и идентификатор вашего аккаунта Google от Google. Мы никогда не получаем ваш пароль от Google.
• Название ресторана, описание, адрес, город, почтовый индекс, страна, номер телефона и часы работы, а также любые ссылки на социальные сети, которые вы добавляете.
• Ваш выбор по cookie, дата, когда вы его сделали, и версия политики по cookie, которая применялась, чтобы нам не приходилось спрашивать вас снова на каждом устройстве, и чтобы сохранялась запись о том, с чем вы согласились.

Контент, который вы создаете

Меню, разделы, блюда, описания, цены, сведения об аллергенах, фотографии и выбранный вами дизайн, а также то, что вы создаете или загружаете. Фотографии хранятся у нашего поставщика хранилища. Файлы, которые вы загружаете в импортёр меню, сохраняются вместе с импортом.

Платежные данные

Если вы подписываетесь на платный тариф, наш платежный провайдер собирает и хранит ваши платежные данные. Мы никогда не видим и не храним полный номер вашей карты. Мы храним ваш статус подписки, тариф, счета-фактуры и идентификатор, который назначает вам наш платежный провайдер.

Использование и технические данные

Данные, которые собираются автоматически по мере использования сервиса:

• IP-адрес, включая адреса ваших последних входов, которые мы храним в целях безопасности. Мы также используем IP-адрес, чтобы предположить вашу страну и показывать правильные валюту и язык.
• Тип браузера и версия, тип устройства и язык.
• Посещенные страницы, время, проведенное на них, и то, как вы нашли нас; собирается только в том случае, если вы принимаете файлы cookie для аналитики.
• Технические сведения об ошибках и сбоях, которые могут включать ваш адрес электронной почты, ваш IP-адрес и страницу, на которой вы находились, чтобы мы могли воспроизвести и устранить проблему.

Поддержка и обратная связь

Отзывы, которые вы отправляете нам, сообщения, которыми вы обмениваетесь с нами по этому поводу, а также страницу и браузер, которые вы использовали при отправке. Если вы уйдете, мы также сохраняем причину, которую вы указали.

Данные о людях, которые просматривают меню

Когда кто-то открывает цифровое меню ресторана, мы обрабатываем те же технические данные, что указаны выше, от имени этого ресторана. Мы не просим посетителей меню указать имя, адрес электронной почты или любые другие идентифицирующие сведения.

Зачем мы используем ваши данные и на каком правовом основании

Мы используем ваши данные для следующих целей, а также по тем основаниям, которые закон называет «правовыми основаниями»:

• Чтобы создать и вести ваш аккаунт, публиковать ваши меню и предоставлять поддержку клиентам — потому что нам это нужно, чтобы выполнить наш договор с вами.
• Для работы выбранных вами функций ИИ, импорта меню и автоматического перевода — потому что нам это нужно, чтобы выполнить наш договор с вами.
• Для приема платежа по платному тарифу, выставления счетов-фактур и предотвращения мошенничества — чтобы выполнить наш договор с вами и выполнить наши юридические обязательства по счетам-фактурам.
• Чтобы понять, как используется сервис, и улучшить его, а также измерить, как работают цифровые меню — с вашего согласия на всё, что использует файлы cookie, и на основе нашего законного интереса в улучшении сервиса для данных, которые доходят до нас без файлов cookie.
• Чтобы сервис оставался безопасным, выявлять злоупотребления, а также диагностировать ошибки и сбои — на основании нашего законного интереса в сервисе, который работает и которым не злоупотребляют.
• Чтобы периодически отправлять вам электронные письма о сервисе, советы и новые функции — на основании нашего законного интереса в общении со нашими клиентами, а также с вашего согласия в тех случаях, когда это требуется по закону. В каждом из этих писем есть ссылка для отказа от рассылки.
• Для выполнения наших юридических обязательств, в частности бухгалтерского учета, налоговых обязанностей и обязанностей по защите прав потребителей — потому что это требует закон.

Искусственный интеллект

Некоторые функции работают за счет того, что мы отправляем контент поставщикам искусственного интеллекта от вашего имени. Мы отправляем только то, что нужно для работы этой функции; мы не отправляем его для каких-либо других целей. Поставщики обрабатывают его только по нашим инструкциям.

• Когда вы импортируете меню, файл, который вы загружаете (фото или PDF), и текст, извлеченный из него, отправляются поставщику ИИ, чтобы он мог преобразовать их в меню, разделы, блюда и цены.
• Когда ваше меню автоматически переводится, названия блюд, описания и названия разделов отправляются поставщику ИИ для перевода.
• Когда вы отправляете нам отзывы на языке, который мы не читаем, этот текст отправляется поставщику ИИ для перевода, чтобы мы могли ответить вам.

Ваш контент не используется для обучения моделей этих поставщиков, и мы не используем его для обучения моделей собственными силами.

Результат, который возвращает модель, сохраняется вместе с вашим импортом, чтобы вы могли просмотреть его перед применением, и удаляется, когда удаляются импорт или аккаунт.

Меню, созданные через ChatGPT или Claude

Вы можете создать меню, общаясь с ИИ-помощником, например ChatGPT или Claude, который связывается с нами от вашего имени. На тот момент учетная запись еще не создана, поэтому происходит следующее с тем, что вы создаете.

• Меню, которое вы диктуете — название ресторана, разделы, блюда, описания и цены — хранится на наших серверах, чтобы помощник мог вернуть вам рабочее меню и ссылку на него. Не добавляйте в него персональную или конфиденциальную информацию.
• Мы получаем только то, что помощник отправляет нам для создания меню. Мы никогда не получаем вашу беседу с помощником, учетную запись помощника, а также ваше имя или адрес электронной почты. То, что сам помощник делает с вашей беседой, регулируется его собственной политикой конфиденциальности, а не нашей.
• Мы сохраняем IP-адрес, с которого был сделан запрос, чтобы применять ограничение частоты и блокировать злоупотребления конечной точкой, куда может написать кто угодно без входа в систему. Больше ни для чего он не используется.
• Меню удерживается для вас, чтобы вы могли заявить о нем по ссылке в течение 30 дней. Если никто не заявит о нем, меню и всё, что было создано с его помощью, автоматически удаляются примерно через 37 дней после создания. Незапрошенные меню также скрываются от поисковых систем.
• Как только вы заявляете права на меню, создав учетную запись, оно становится обычной учетной записью, и к нему в полном объеме применяется остальная часть этой политики.

С кем мы делимся вашими данными

Мы передаем данные только тем поставщикам, которые нам нужны для работы сервиса. Каждый из них обрабатывает их по нашим инструкциям и не более того. Мы не продаем ваши персональные данные. Вот эти поставщики и что они получают:

• Hetzner — размещает наши серверы в Германии. Хранит базу данных и, следовательно, все данные в сервисе.
• Cloudflare — хранит загруженные изображения и доставляет сайт по всему миру. Хранит ваши фотографии и отслеживает трафик, который доходит до нас.
• Stripe — принимает платежи и выставляет счета. Получает ваши данные для выставления счетов и сведения о платежах.
• Mailgun — отправляет вам электронные письма, которые отправляет сервис, и получает ответы, которые вы отправляете обратно. Получает ваш адрес электронной почты и содержимое этих писем.
• OpenRouter и, через него, поставщики моделей, на которые он направляет запросы, — выполняет импорт меню, автоматический перевод и перевод обратной связи. Получает описанный в разделе об искусственном интеллекте контент.
• Sentry — собирает отчеты об ошибках и сбоях, чтобы мы могли их исправить. Получает технические данные и, когда ошибка происходит, пока вы вошли в систему, ваш адрес электронной почты и IP-адрес.
• Google Analytics — измеряет трафик на нашем веб-сайте и в опубликованных меню. Получает технические данные только с вашего согласия.
• Hotjar — записывает, как небольшое число новых клиентов использует панель управления. Загружается только в том случае, если вы дали согласие на аналитические cookie.
• Google AdSense — показывает рекламу в цифровых меню ресторанов в бесплатном тарифе. Получает технические данные посетителей меню с их согласия, собираемые через собственное сообщение о согласии Google.
• Google — предоставляет опцию «Войти с помощью Google» и проверку reCAPTCHA, которая не позволяет ботам создавать аккаунты.
• Google Forms — обеспечивает работу формы на нашей странице контактов. Получает все, что вы вводите в эту форму.
• OpenAI и Anthropic — если вы создаете меню, общаясь с ChatGPT или Claude, этот ассистент отправляет нам то, что ему нужно, чтобы создать меню. Они не являются нашими обработчиками: ваша переписка с ними регулируется их собственными политиками конфиденциальности.
• GitHub — хранит наш трекер разработки, где отзывы дублируются, чтобы их можно было проработать. Получает текст отзыва без вашего имени или адреса электронной почты.

Международные передачи данных

Большинство наших поставщиков хранят данные внутри Европейской экономической зоны, а наши серверы и электронная почта находятся в ЕС. Некоторые поставщики — включая поставщиков платежей, мониторинга ошибок, записи сессий, рекламы и ИИ — базируются в Соединенных Штатах или обрабатывают там данные. Когда ваши данные передаются за пределы Европейской экономической зоны, они защищаются либо решением о достаточности Европейской комиссии, либо Стандартными договорными условиями Европейской комиссии, вместе с дополнительными гарантиями, которые требуют эти условия. Вы можете запросить у нас подробности о гарантиях, применимых к конкретной передаче.

Файлы cookie и аналогичные технологии

Мы используем файлы cookie, которые необходимы для работы сервиса, и — только с вашего согласия — файлы cookie, которые измеряют, как используется сайт. На цифровых меню, опубликованных ресторанами в нашем бесплатном тарифе, Google показывает рекламу и собирает ваш выбор в отношении рекламы через свое собственное сообщение о согласии. Вы можете изменить свой выбор в любое время. Ознакомьтесь с нашей политикой использования файлов cookie для полного списка и элементов управления

Как долго мы храним ваши данные

Мы храним ваши данные только до тех пор, пока у вас есть учетная запись у нас, за исключением указанных ниже случаев.

• Ваше имя, адрес электронной почты, данные о ресторане, меню, блюда и загруженные фотографии удаляются навсегда через 30 дней после того, как вы попросите нас удалить вашу учетную запись. В течение этих 30 дней вы можете отменить удаление, и ничего не будет потеряно.
• При удалении учетной записи мы сохраняем запись о том, что она существовала и была закрыта, вместе с обезличенными показателями, например, сколько в ней было меню и было ли оно в платном тарифе, чтобы мы могли измерить, сколько людей прекращают пользоваться сервисом. Эта запись не содержит имени, адреса электронной почты или названия ресторана.
• Если вы сообщите нам, почему вы уходите, мы храним причину, которую вы выбрали, и любые данные, которые вы введете в необязательное поле комментария, пока это полезно для улучшения сервиса. Пожалуйста, не указывайте в этом поле персональные или конфиденциальные данные.
• Меню, которые вы импортируете, включая файл, который вы загрузили, и исходный ответ поставщика ИИ, удаляются вместе с импортом или при удалении учетной записи.
• Меню, созданное через ИИ-ассистента и никогда не подтвержденное, удаляется автоматически примерно через 37 дней после его создания вместе с учетной записью, в которой оно хранится.
• Обратная связь и сообщения, которыми мы обмениваемся по этому поводу, хранятся до трех лет после завершения разговора, чтобы у нас была запись о том, что спрашивали и что отвечали.
• Отчеты об ошибках и сбоях хранятся нашим поставщиком для мониторинга ошибок до 90 дней.
• Записи сессий панели управления, если вы дали на это согласие, хранятся до 365 дней.
• Счета и записи о платежах хранятся в течение срока, который требует бухгалтерское и налоговое законодательство; в Испании это шесть лет. Ваш профиль платежей удаляется у нашего поставщика платежей, когда удаляется ваша учетная запись.
• Зашифрованные резервные копии базы данных обновляются по собственному графику и истекают обычно в течение 30 дней; после этого удаленные данные исчезают и из них тоже.

Вы можете удалить свою учетную запись самостоятельно в любое время. Посмотрите страницу удаления учетной записи, чтобы узнать, как это работает и сколько времени занимает. Удаление вашей учетной записи

Безопасность данных

Мы защищаем ваши данные техническими и организационными мерами, соответствующими уровню риска. К ним относятся зашифрованные соединения (HTTPS) для всего трафика, пароли, хранящиеся только в виде солевых хэшей, доступ к данным производственной среды, ограниченный теми, кому он необходим, зашифрованные резервные копии, а также регулярные проверки безопасности и аудиты зависимостей. Ни одна система не может быть полностью безопасной, но мы работаем, чтобы поддерживать риск на низком уровне.

Если инцидент безопасности затрагивает ваши персональные данные и с высокой вероятностью может поставить под риск ваши права, мы уведомим компетентный орган надзора в течение 72 часов с момента, когда нам станет об этом известно, и сообщим вам напрямую, когда это требуется по закону.

Ваши права на защиту данных

В отношении ваших персональных данных у вас есть следующие права, бесплатно:

• Доступ — чтобы знать, обрабатываем ли мы данные о вас, и получить их копию.
• Исправление — исправить данные, которые неверны или неполны. Большую часть из них вы можете изменить самостоятельно в панели управления.
• Удаление — чтобы ваши данные были удалены. Вы можете сделать это самостоятельно для всей учетной записи в настройках учетной записи.
• Ограничение — чтобы мы приостановили обработку, пока спор о ваших данных не будет урегулирован.
• Переносимость — получить данные, которые вы предоставили нам, в структурированном машиночитаемом формате, или попросить нас отправить их другому поставщику, если это технически возможно.
• Возражение — возражать против обработки, которую мы осуществляем на основании нашего законного интереса, включая прямой маркетинг, который вы можете прекратить в любое время.
• Отзыв согласия — отозвать согласие в любое время для cookies или для любых других действий, основанных на согласии, не влияя на то, что было сделано до того, как вы его отозвали.

Чтобы воспользоваться любым из этих прав, свяжитесь с нами через нашу страницу контактов. Мы можем попросить вас подтвердить вашу личность, прежде чем действовать, чтобы никто другой не смог сделать запрос от вашего имени. Мы отвечаем в течение одного месяца; если запрос необычно сложный, мы можем продлить это еще на два месяца и сообщим вам, почему.

У вас также есть право подать жалобу в надзорный орган. В Испании это Agencia Española de Protección de Datos (www.aepd.es). Мы будем признательны, если вы сначала дадите нам возможность разрешить вопрос.

Автоматизированные решения и профилирование

Мы не принимаем о вас решения автоматически, которые порождают юридические последствия или иным образом существенно влияют на вас, и мы не строим поведенческие профили о вас для рекламы.

Требования к возрасту

Сервис предназначен для бизнеса и не направлен на детей. Чтобы создать аккаунт, вам должно быть не менее 14 лет, а для оформления платной подписки — 18 лет или старше. Мы не собираем данные о детях осознанно. Если вы считаете, что ребенок предоставил нам персональные данные, свяжитесь с нами — и мы удалим их.

Изменения в этой Политике конфиденциальности

Мы можем обновлять эту Политику конфиденциальности. Если изменения существенно повлияют на то, как мы используем ваши данные, мы сообщим вам по электронной почте или уведомлением внутри сервиса до того, как изменения вступят в силу, и обновим дату в верхней части этой страницы. Продолжая пользоваться сервисом после этого, вы принимаете обновленную политику.

Связаться с нами

Если у вас есть какие-либо вопросы по этой Политике конфиденциальности или вы хотите реализовать любые из прав, указанных выше, свяжитесь с нами через нашу страницу контактов. Мы отвечаем в течение одного месяца, как того требует закон. Вы также можете написать нам, ответив на любое письмо, которое вы получаете от нас.

Идентификационные данные и адрес оператора этого сервиса предоставляются по запросу через страницу контактов, а также любому органу власти, который их запрашивает.

Нажмите ниже, чтобы перейти на нашу страницу контактов и связаться с нами.