Pravilnik o zasebnosti

Uvod

Top Food App omogoča restavracijam ustvarjanje, prevajanje in objavo digitalnih menijev. Ta pravilnik o zasebnosti pojasnjuje, katere osebne podatke zbiramo, zakaj, s kom jih delimo in kakšne pravice imate v zvezi z njimi.

Storitev deluje iz Španije, v Evropski uniji, in zanjo velja Splošna uredba EU o varstvu podatkov (GDPR) ter španska zakonodaja o varstvu podatkov. V tem pravilniku »mi« pomeni upravljavca storitve.

Ta pravilnik se nanaša tako na naše stranke — restavracije in njihovo osebje, ki ima račun — kot tudi na osebe, ki odprejo digitalni meni, ki ga gostimo.

Kdo je odgovoren za vaše podatke

Za vaš račun, naročnino in uporabo nadzorne plošče odločamo, zakaj in kako se podatki obdelujejo, zato smo upravljavec podatkov.

Za podatke oseb, ki odprejo digitalni meni restavracije, restavracija odloči, da ta meni objavi, mi pa obdelujemo podatke v skladu z njenimi navodili, zato je restavracija upravljavec, mi pa njen obdelovalec. Restavracije, ki potrebujejo pisni dogovor o obdelavi podatkov, ga lahko zahtevajo prek naše kontaktne strani.

Katere informacije zbiramo

Podatki o računu in restavraciji

Podatki, ki nam jih posredujete, ko se prijavite in uporabljate svoj račun:

• Vaše ime in e-poštni naslov.
• Vaše geslo, ki ga shranjujemo le kot zasoljeni zgoščeni zapis in ga nikoli ne moremo prebrati.
• Če se prijavite z Googlom, prejmemo vaše ime, e-poštni naslov in identifikator vašega Google računa iz Googla. Nikoli ne prejmemo vašega gesla za Google.
• Ime vaše restavracije, opis, naslov, mesto, poštna številka, država, telefonska številka in odpiralni čas ter vse povezave do družbenih omrežij, ki jih dodate.
• Vaša izbira piškotkov, datum, ko ste jo izvedli, in različica pravilnika o piškotkih, ki se je zanjo uporabljal, zato vam ni treba znova vprašati na vsaki napravi in da obstaja zapis o tem, za kaj ste se odločili.

Vsebina, ki jo ustvarite

Meniji, razdelki, jedi, opisi, cene, informacije o alergenih, fotografije in odločitve glede oblikovanja, ki jih ustvarite ali naložite. Fotografije so shranjene pri našem ponudniku shrambe. Datoteke, ki jih naložite v uvoznik menijev, se shranijo skupaj z uvozom.

Podatki o plačilu

Če se naročite na plačljiv paket, naš ponudnik plačil zbere in hrani vaše podatke o plačilu. Nikoli ne vidimo ali shranimo vaše celotne številke kartice. Hranimo stanje vaše naročnine, načrt, račune ter identifikator, ki vam ga dodeli naš ponudnik plačil.

Uporaba in tehnični podatki

Podatki, ki se samodejno zbirajo, ko uporabljate storitev:

• IP naslov, vključno z naslovi vaših zadnjih prijav, ki jih hranimo zaradi varnosti. Uporabimo tudi IP naslov, da ugotovimo vašo državo, da lahko prikažemo pravo valuto in jezik.
• Vrsta brskalnika in različica, vrsta naprave in jezik.
• Ogledane strani, čas, preživet na njih, in kako ste nas našli; zbrano le, če sprejmete analitične piškotke.
• Tehnični podatki o napakah in zrušitvah, ki lahko vključujejo vaš e-poštni naslov, vaš IP naslov in stran, na kateri ste bili, da lahko težavo reproduciramo in odpravimo.

Podpora in povratne informacije

Povratne informacije, ki nam jih pošljete, sporočila, ki si jih z nami izmenjujete v zvezi s tem, ter stran in brskalnik, ki ste ju uporabljali, ko ste jih poslali. Če odidete, shranimo tudi razlog, ki ga navedete.

Podatki o ljudeh, ki si ogledajo meni

Ko nekdo odpre digitalni meni restavracije, v njenem imenu obdelujemo iste tehnične podatke kot zgoraj. Obiskovalcev menijev ne sprašujemo za njihovo ime, e-poštni naslov ali katerokoli drugo razpoznavno podrobnost.

Zakaj uporabljamo vaše podatke in na podlagi katerih pravnih podlag

Vaše podatke uporabljamo za naslednje namene in iz razlogov, ki jih zakon opredeljuje kot „pravne podlage“:

• Da ustvarimo in vodimo vaš račun, objavimo vaše menije ter nudimo podporo strankam — ker moramo to storiti, da lahko izvedemo naš pogodbeni dogovor z vami.
• Za izvajanje funkcij umetne inteligence, ki jih izberete — uvoz menija in samodejni prevod, ker moramo to storiti, da lahko izvedemo naš pogodbeni dogovor z vami.
• Za sprejem plačila za plačljiv načrt, izdajo računov in preprečevanje goljufij — za izvedbo našega pogodbenega dogovora z vami in za izpolnjevanje naših zakonskih obveznosti glede računov.
• Da razumemo, kako se storitev uporablja, jo izboljšamo in izmerimo, kako delujejo digitalni meniji — z vašim soglasjem za vse, kar uporablja piškotke, ter na podlagi našega zakonitega interesa pri izboljšanju storitve za podatke, ki do nas prispejo brez piškotkov.
• Da storitev ohranimo varno, zaznamo zlorabe ter diagnosticiramo napake in zrušitve — na podlagi našega zakonitega interesa za storitev, ki deluje in ni zlorabljena.
• Da vam občasno pošiljamo e-poštna sporočila o storitvi, nasvete in nove funkcije — na podlagi našega zakonitega interesa pri komuniciranju z našimi lastnimi strankami, in z vašim soglasjem, kjer to zahteva zakon. Vsako od teh e-poštnih sporočil vključuje povezavo za odjavo.
• Da izpolnimo naše zakonske obveznosti, zlasti glede računovodstva, davkov in varstva potrošnikov — ker to zahteva zakon.

Umetna inteligenca

Nekatere funkcije delujejo tako, da vsebino pošiljamo ponudnikom umetne inteligence v vašem imenu. Pošljemo samo tisto, kar funkcija potrebuje, ne pošiljamo je za noben drug namen, ponudniki pa jo obdelajo samo po naših navodilih.

• Ko uvozite meni, se datoteka, ki jo naložite (fotografija ali PDF), ter iz nje izluščeno besedilo pošlje ponudniku AI, da jo pretvori v menije, razdelke, jedi in cene.
• Ko se vaš meni samodejno prevaja, se imena jedi, opisi in imena razdelkov pošljejo ponudniku AI za prevod.
• Ko nam pošljete povratne informacije v jeziku, ki ga ne beremo, se besedilo pošlje ponudniku AI za prevod, da vam lahko odgovorimo.

Vaša vsebina se ne uporablja za usposabljanje modelov teh ponudnikov in je ne uporabljamo za usposabljanje lastnih modelov.

Rezultat, ki ga model vrne, se shrani z vašim uvozom, da ga lahko pregledate, preden ga uporabite, in se izbriše, ko se izbriše uvoz ali račun.

Meniji, ustvarjeni prek ChatGPT ali Claude

Z menijem lahko komunicirate z AI asistentom, kot sta ChatGPT ali Claude, ki se z nami poveže v vašem imenu. V tem trenutku še ni računa, zato se to zgodi v zvezi z vami ustvarjenim.

• Meni, ki ga narekujete — ime restavracije, razdelki, jedi, opisi in cene — je shranjen na naših strežnikih, da vam asistent lahko vrne delujoč meni in povezavo do njega. Vanj ne vnašajte osebnih ali zaupnih informacij.
• Od asistenta prejmemo samo to, kar pošlje, da lahko sestavimo meni. Nikoli ne prejmemo vašega pogovora z asistentom, vašega računa asistenta ali vašega imena ali e-poštnega naslova. Kaj asistent sam naredi z vašim pogovorom, ureja njegov lastni pravilnik o zasebnosti, ne naš.
• V hranimo IP-naslov, iz katerega je bila zahteva poslana, da lahko omejimo hitrost in blokiramo zlorabe končne točke, ki jo lahko zapiše kdor koli, ne da bi se moral prijaviti. Uporabimo ga izključno za to.
• Meni hranimo za vas, da ga uveljavite s povezavo za 30 dni. Če ga nihče ne uveljavi, se meni in vse, kar je bilo z njim ustvarjeno, samodejno izbriše približno 37 dni po ustvaritvi. Neuveljavljeni meniji so tudi skriti pred iskalniki.
• Takoj ko zahtevate meni z ustvarjanjem računa, postane običajen račun in ta preostali del pravilnika se v celoti uporablja zanj.

S kom delimo vaše podatke

Podatke delimo samo s ponudniki, ki jih potrebujemo za izvajanje storitve. Vsak od njih podatke obdeluje po naših navodilih in nič več. Vaših osebnih podatkov ne prodajamo. To so ponudniki in kaj od njih prejmemo:

• Hetzner — gosti naše strežnike v Nemčiji. Hrani zbirko podatkov in s tem vse podatke v storitvi.
• Cloudflare — shranjuje naložene slike in dostavlja spletno mesto po vsem svetu. Hrani vaše fotografije in spremlja promet, ki nas doseže.
• Stripe — sprejema plačila in izdaja račune. Prejema vaše podatke za obračun in podrobnosti plačila.
• Mailgun — pošilja e-poštna sporočila, ki vam jih pošilja storitev, in prejema odgovore, ki jih pošljete nazaj. Prejme vaš e-poštni naslov in vsebino teh e-poštnih sporočil.
• OpenRouter, in prek njega ponudniki modelov, na katere usmerja — izvaja uvoz menijev, samodejno prevajanje in prevajanje povratnih informacij. Prejme vsebino, opisano v razdelku o umetni inteligenci.
• Sentry — zbira poročila o napakah in zrušitvah, da jih lahko odpravimo. Prejme tehnične podatke in, ko medtem ko ste prijavljeni pride do napake, vaš e-poštni naslov in IP naslov.
• Google Analytics — meri promet na naši spletni strani in na objavljenih menijih. Prejme tehnične podatke, le z vašim soglasjem.
• Hotjar — beleži, kako majhno število novih strank uporablja nadzorno ploščo. Naloži se samo, če ste privolili v piškotke za analitiko.
• Google AdSense — prikazuje oglase na digitalnih menijih restavracij v brezplačnem načrtu. Prejme tehnične podatke obiskovalcev menijev, z njihovim soglasjem, zbrane prek Google-jevega lastnega sporočila o soglasju.
• Google — ponuja možnost »Prijava z Googlom« in preverjanje reCAPTCHA, ki preprečuje botom ustvarjanje računov.
• Google Forms — omogoča obrazec na naši kontaktni strani. Prejme vse, kar vnesete v ta obrazec.
• OpenAI in Anthropic — če meni ustvarite tako, da govorite s ChatGPT ali Claude, ta asistent pošlje to, kar potrebuje za izdelavo menija. Niso naši obdelovalci: vaš pogovor z njimi je zajet v njunih lastnih pravilnikih o zasebnosti.
• GitHub — hrani naš razvojni sledilnik, kjer se povratne informacije zrcalijo, da jih je mogoče obravnavati. Prejema besedilo povratnih informacij, brez vašega imena ali e-poštnega naslova.

Mednarodni prenosi podatkov

Večina naših ponudnikov shranjuje podatke znotraj Evropskega gospodarskega prostora, naši strežniki in e-pošta pa so v EU. Nekateri ponudniki — vključno s ponudniki za plačila, spremljanje napak, snemanje sej, oglaševanje in ponudniki za umetno inteligenco — temeljijo v Združenih državah ali tam obdelujejo podatke. Ko vaši podatki preidejo zunaj Evropskega gospodarskega prostora, so zaščiteni bodisi z ustrezno odločitvijo Evropske komisije bodisi z standardnimi pogodbenimi klavzulami Evropske komisije, skupaj z dodatnimi zaščitnimi ukrepi, ki jih te klavzule zahtevajo. Za podrobnosti o zaščitnih ukrepih, ki veljajo za določeno posredovanje, nas lahko zaprosite.

Piškotki in podobne tehnologije

Uporabljamo piškotke, ki so potrebni, da storitev deluje, in — samo z vašim soglasjem — piškotke, ki merijo, kako se uporablja spletno mesto. Na digitalnih menijih, ki jih restavracije objavijo v našem brezplačnem paketu, Google prikazuje oglase in zbira vašo izbiro oglaševanja prek lastnega sporočila o soglasju. Vašo izbiro lahko kadar koli spremenite. Preberite naš pravilnik o piškotkih za celoten seznam in nadzore

Kako dolgo hranimo vaše podatke

Vaše podatke hranimo samo toliko časa, kolikor imate pri nas račun, z izjemami, navedenimi spodaj.

• Vaše ime, e-poštni naslov, podrobnosti o restavraciji, meniji, jedi in naložene fotografije se izbrišejo za vedno 30 dni po tem, ko nas prosite za izbris računa. V teh 30 dneh lahko izbris prekličete in ničesar ne izgubite.
• Ko je račun izbrisan, vodimo zapis, da je obstajal in je bil zaprt, skupaj z neosebnimi številkami, kot je koliko menijev je imel in ali je bil v plačanem načrtu, da lahko merimo, koliko ljudi preneha uporabljati storitev. Ta zapis ne vsebuje imena, e-poštnega naslova ali imena restavracije.
• Če nam poveste, zakaj odhajate, hranimo razlog, ki ste ga izbrali, in vse, kar vnesete v neobvezno polje za komentar, dokler se nam zdi uporabno za izboljšanje storitve. V to polje ne vnašajte osebnih ali zaupnih podatkov.
• Meniji, ki jih uvozite, vključno z datoteko, ki ste jo naložili, in izvirnim odzivom ponudnika AI, se izbrišejo ob uvozu ali ko je račun izbrisan.
• Meni, ustvarjen s pomočjo AI asistenta in nikoli prevzet, se samodejno izbriše približno 37 dni po tem, ko je bil ustvarjen, skupaj z računom, ki ga je vseboval.
• Povratne informacije in sporočila, ki si jih izmenjamo o tem, hranimo do treh let po koncu pogovora, da imamo zapis o tem, kaj je bilo vprašano in kaj odgovorjeno.
• Poročila o napakah in zrušitvah hrani naš ponudnik za spremljanje napak do 90 dni.
• Posnetki sej nadzorne plošče, če ste privolili, se hranijo do 365 dni.
• Računi in evidenca plačil se hranijo toliko časa, kolikor to zahtevata računovodska in davčna zakonodaja; v Španiji je to šest let. Profil vaših plačil izbrišemo pri našem ponudniku plačil, ko je vaš račun izbrisan.
• Šifrirane varnostne kopije zbirke podatkov se rotirajo in potečejo po lastnem urniku, običajno v 30 dneh; po tem se izbrisani podatki izbrišejo tudi iz njih.

Svoj račun lahko kadar koli izbrišete sami. Oglejte si našo stran za izbris računa, da vidite, kako deluje in koliko časa traja. Izbris vašega računa

Varnost podatkov

Vaše podatke varujemo z tehničnimi in organizacijskimi ukrepi, primernimi tveganju. To vključuje šifrirane povezave (HTTPS) za ves promet, gesla shranjena samo kot zasoljeni zgoščeni zapisi, dostop do produkcijskih podatkov omejen na osebe, ki to potrebujejo, šifrirane varnostne kopije ter redne varnostne preglede in revizije odvisnosti. Noben sistem ne more biti popolnoma varen, vendar si prizadevamo ohraniti tveganje na nizki ravni.

Če varnostni incident vpliva na vaše osebne podatke in je verjetno, da bi lahko ogrozil vaše pravice, bomo pristojni nadzorni organ obvestili v 72 urah od tega, ko bomo zanj izvedeli, in vam bomo neposredno sporočili, ko to zahteva zakon.

Vaše pravice varstva podatkov

Imate naslednje pravice v zvezi z vašimi osebnimi podatki, brezplačno:

• Dostop — da ugotovite, ali obdelujemo podatke o vas, in da dobite kopijo teh podatkov.
• Popravek — popraviti podatke, ki so napačni ali nepopolni. Večino od tega lahko uredite sami na nadzorni plošči.
• Izbris — da se vaši podatki izbrišejo. To lahko naredite sami za celoten račun v nastavitvah računa.
• Omejitev — da prekinemo obdelavo, dokler spor glede vaših podatkov ni rešen.
• Prenosljivost — prejeti podatke, ki ste nam jih dali, v strukturirani obliki, ki jo je mogoče strojno brati, ali pa naj vam jih pošljemo drugemu ponudniku, kjer je to tehnično mogoče.
• Ugovor — ugovarjati obdelavi, ki jo izvajamo na podlagi našega zakonitega interesa, vključno z neposrednim trženjem, kar lahko kadar koli prekinete.
• Umik privolitve — umakniti privolitev kadar koli, za piškotke ali karkoli drugega, kar temelji na privolitvi, brez vpliva na to, kar je bilo opravljeno prej, preden ste jo umaknili.

Da uveljavite katerokoli od teh pravic, nas kontaktirajte prek naše kontaktne strani. Preden ukrepamo, lahko zahtevamo potrditev vaše identitete, da nihče drug ne more vložiti zahteve v vašem imenu. Odgovorimo v enem mesecu; če je zahteva nenavadno zapletena, jo lahko podaljšamo še za dva nadaljnja meseca in vas bomo obvestili zakaj.

Imate tudi pravico vložiti pritožbo pri nadzornem organu. V Španiji je to Agencia Española de Protección de Datos (www.aepd.es). Najprej bi cenili možnost, da zadevo rešimo.

Avtomatizirane odločitve in profiliranje

Ne sprejemamo odločitev o vas z avtomatiziranimi sredstvi, ki bi povzročila pravne učinke ali vas podobno bistveno prizadela, in ne oblikujemo profilov vašega vedenja za oglaševanje.

Zahteve glede starosti

Storitev je namenjena podjetjem in ni usmerjena na otroke. Za ustvarjanje računa morate imeti vsaj 14 let, za vstop v plačljivo naročnino pa 18 let ali več. Ne zbiramo podatkov o otrocih, če tega ne vemo. Če menite, da je otrok nam posredoval osebne podatke, nas kontaktirajte in jih bomo izbrisali.

Spremembe tega pravilnika o zasebnosti

To Pravilnik o zasebnosti lahko posodobimo. Če sprememba bistveno vpliva na to, kako uporabljamo vaše podatke, vas bomo o tem obvestili po e-pošti ali z obvestilom v storitvi, preden začne veljati, ter posodobili datum na vrhu te strani. Če po tem še naprej uporabljate storitev, pomeni, da sprejemate posodobljeni pravilnik.

Kontaktirajte nas

Če imate kakršna koli vprašanja glede tega pravilnika o zasebnosti ali želite uveljaviti katero koli od zgornjih pravic, nas kontaktirajte prek naše kontaktne strani. Odgovorimo v enem mesecu, kot to zahteva zakon. Pišete nam lahko tudi tako, da odgovorite na katero koli e-poštno sporočilo, ki ga prejmete od nas.

Identiteta in registrirani naslov upravljavca te storitve sta na zahtevo na voljo prek kontaktne strani in kateremukoli organu, ki to zahteva.

Kliknite spodaj, da obiščete našo kontaktno stran in stopite v stik z nami.