Politika e privatësisë

Hyrje

Top Food App u mundëson restoranteve të krijojnë, përkthejnë dhe publikojnë menu digjitale. Kjo Politikë Privatësie shpjegon çfarë të dhënash personale mbledhim, pse i mbledhim, me kë i ndajmë dhe çfarë të drejtash keni mbi to.

Shërbimi operohet nga Spanja, në Bashkimin Evropian, dhe i nënshtrohet Rregullores së Përgjithshme të BE-së për Mbrojtjen e të Dhënave (GDPR) dhe ligjit spanjoll për mbrojtjen e të dhënave. Në këtë politikë, “ne” nënkupton operatorin e shërbimit.

Kjo politikë mbulon si klientët tanë — restorantet dhe stafin e tyre që kanë një llogari — ashtu edhe personat që hapin një menu digjitale që ne e presim.

Kush është përgjegjës për të dhënat tuaja

Për llogarinë tuaj, abonimin tuaj dhe përdorimin tuaj të panelit, vendosim pse dhe si përpunohen të dhënat, prandaj ne jemi kontrolluesi i të dhënave.

Për të dhënat e personave që hapin menunë digjitale të një restoranti, restoranti vendos të publikojë atë menu dhe ne i përpunojmë të dhënat sipas udhëzimeve të tij, prandaj restoranti është kontrolluesi dhe ne jemi përpunuesi i tij. Restorantet që kanë nevojë për një marrëveshje të shkruar për përpunimin e të dhënave mund ta kërkojnë një të tillë përmes faqes sonë të kontaktit.

Informacioni që Mbledhim

Të Dhënat e Llogarisë dhe të Restorantit

Të dhënat që na jepni kur regjistroheni dhe përdorni llogarinë tuaj:

• Emri juaj dhe adresa juaj email.
• Fjalëkalimi juaj, të cilin e ruajmë vetëm si hash me kripë (salted hash) dhe nuk mund ta lexojmë kurrë.
• Nëse hyni me Google, ne marrim emrin tuaj, adresën email dhe identifikuesin e llogarisë suaj Google nga Google. Ne asnjëherë nuk marrim fjalëkalimin tuaj të Google.
• Emri i restorantit tuaj, përshkrimi, adresa, qyteti, kodi postar, shteti, numri i telefonit dhe orët e hapjes, si dhe çdo lidhje të mediave sociale që shtoni.
• Zgjedhja juaj për cookies, data kur e keni bërë dhe versioni i politikës së cookies që u zbatua, që të mos ju kërkojmë më çdo herë në çdo pajisje dhe që të ketë një regjistrim të asaj që keni rënë dakord.

Përmbajtja që Krijoni

Menutë, seksionet, pjatat, përshkrimet, çmimet, informacioni i alergjenëve, fotot dhe zgjedhjet e dizajnit që krijoni ose ngarkoni. Fotot ruhen te ofruesi ynë i ruajtjes. Skedarët që ngarkoni te importuesi i menysë ruhen së bashku me importin.

Të Dhënat e Pagesës

Nëse abonoheni në një plan me pagesë, ofruesi ynë i pagesave mbledh dhe ruan detajet e pagesës suaj. Ne nuk shohim dhe nuk ruajmë asnjëherë numrin tuaj të plotë të kartës. Ruajmë statusin e abonimit tuaj, planin, faturat dhe identifikuesin që ofruesi ynë i pagesave ju cakton.

Të dhëna të përdorimit dhe teknike

Të dhënat e mbledhura automatikisht ndërsa përdorni shërbimin:

• Adresa IP, duke përfshirë adresat e hyrjeve tuaja të fundit, të cilat i ruajmë për siguri. Ne përdorim gjithashtu adresën IP për të hamendësuar vendin tuaj, që të shfaqim monedhën dhe gjuhën e duhur.
• Lloji dhe versioni i shfletuesit, lloji i pajisjes dhe gjuha.
• Faqet e vizituara, koha e kaluar në to dhe mënyra se si na keni gjetur, mbledhur vetëm nëse pranoni cookies analitike.
• Detajet teknike të gabimeve dhe përplasjes/krash-eve (crash), të cilat mund të përfshijnë adresën tuaj të emailit, adresën tuaj IP dhe faqen ku ndodheshit, që të mund ta riprodhojmë dhe ta rregullojmë problemin.

Mbështetje dhe Feedback

Feedback-u që na dërgoni, mesazhet që shkëmbeni me ne në lidhje me të, si dhe faqja dhe shfletuesi që po përdornit kur e dërguat. Nëse largoheni, ne ruajmë edhe arsyen që jepni.

Të dhëna për personat që shohin një menu

Kur dikush hap menunë digjitale të një restoranti, ne përpunojmë të njëjtat të dhëna teknike si më sipër në emër të atij restoranti. Nuk u kërkojmë vizitorëve të menusë emrin e tyre, emailin apo ndonjë detaj tjetër identifikues.

Pse i Përdorim të Dhënat Tuaja dhe mbi Çfarë Baze Ligjore

Ne i përdorim të dhënat tuaja për qëllimet e mëposhtme dhe për arsyet që ligji i quan “baza ligjore”:

• Për të krijuar dhe menaxhuar llogarinë tuaj, për të publikuar menutë tuaja dhe për të ofruar mbështetje për klientët — sepse na duhet t’i kryejmë në mënyrë që të realizojmë kontratën tonë me ju.
• Për të ekzekutuar veçoritë e AI që zgjidhni të përdorni, importin e menysë dhe përkthimin automatik — sepse na duhet t’i kryejmë në mënyrë që të realizojmë kontratën tonë me ju.
• Për të marrë pagesën për një plan me pagesë, për të lëshuar fatura dhe për të parandaluar mashtrimin — për të realizuar kontratën tonë me ju dhe për të përmbushur detyrimet tona ligjore për faturat.
• Për të kuptuar se si përdoret shërbimi dhe për ta përmirësuar atë, si dhe për të matur se si funksionojnë menutë digjitale — me pëlqimin tuaj për çdo gjë që përdor cookie dhe në interesin tonë legjitim për ta përmirësuar shërbimin për të dhënat që na arrijnë pa cookie.
• Për ta mbajtur shërbimin të sigurt, për të zbuluar abuzimin dhe për të diagnostikuar gabimet dhe ndërprerjet — në interesin tonë legjitim për një shërbim që funksionon dhe nuk abuzohet.
• Për t’ju dërguar herë pas here email-e për shërbimin, këshilla dhe veçori të reja — në interesin tonë legjitim për të komunikuar me klientët tanë, dhe me pëlqimin tuaj kur ligji e kërkon. Çdo email prej këtyre ka një lidhje për çabonim.
• Për të përmbushur detyrimet tona ligjore, në veçanti përgjegjësitë për kontabilitetin, taksat dhe mbrojtjen e konsumatorit — sepse ligji e kërkon.

Inteligjencë Artificiale

Disa veçori funksionojnë duke dërguar përmbajtje te ofruesit e inteligjencës artificiale në emrin tonë. Ne dërgojmë vetëm atë që veçoria ka nevojë, nuk e dërgojmë për asnjë qëllim tjetër, dhe ofruesit e përpunojnë vetëm sipas udhëzimeve tona.

• Kur importoni një menu, skedari që ngarkoni (foto ose PDF) dhe teksti i nxjerrë prej tij dërgohen te një ofrues i AI-së, në mënyrë që të shndërrohen në menu, seksione, pjata dhe çmime.
• Kur menu-ja juaj përkthehet automatikisht, emrat e pjatave, përshkrimet dhe emrat e seksioneve dërgohen te një ofrues i AI-së për t’u përkthyer.
• Kur na dërgoni feedback në një gjuhë që ne nuk e lexojmë, teksti dërgohet te një ofrues i AI-së për t’u përkthyer, në mënyrë që t’ju përgjigjemi.

Përmbajtja juaj nuk përdoret për të trajnuar modelet e këtyre ofruesve dhe ne nuk e përdorim atë për të trajnuar modele tona.

Rezultati që kthen modeli ruhet së bashku me importin tuaj që ta rishikoni përpara se ta aplikoni, dhe fshihet kur fshihet importi ose llogaria.

Menu të krijuara përmes ChatGPT ose Claude

Ju mund të krijoni një menu duke folur me një asistent AI si ChatGPT ose Claude, i cili lidhet me ne në emrin tuaj. Në atë moment nuk ekziston ende një llogari, ndaj kjo është ajo që ndodh me atë që krijoni.

• Menuja që e diktuat — emri i restorantit, seksionet, pjatat, përshkrimet dhe çmimet — ruhet në serverët tanë që asistenti të mund t’ju kthejë një menu që funksionon dhe një lidhje për të. Mos vendosni informacione personale ose konfidenciale në të.
• Ne marrim vetëm atë që asistenti na dërgon për të ndërtuar menunë. Ne kurrë nuk marrim bisedën tuaj me asistentin, llogarinë e asistentit, as emrin ose adresën tuaj të emailit. Ajo që bën vetë asistenti me bisedën tuaj rregullohet nga politika e tij e privatësisë, jo nga e jona.
• Ne ruajmë adresën IP nga e cila ka ardhur kërkesa, në mënyrë që të mund të kufizojmë shpejtësinë (rate-limit) dhe të bllokojmë abuzimin e një endpoint-i të cilin çdokush mund ta thërrasë pa u identifikuar. Përdoret vetëm për këtë dhe për asgjë tjetër.
• Menu-ja mbahet për ju që ta pretendoni me një lidhje për 30 ditë. Nëse askush nuk e pretendon, menu-ja dhe gjithçka e krijuar me të fshihen automatikisht rreth 37 ditë pas krijimit. Menu-të e papretenduara fshihen edhe nga motorët e kërkimit.
• Sapo ta pretendoni menunë duke krijuar një llogari, ajo bëhet një llogari normale dhe pjesa tjetër e kësaj politike zbatohet plotësisht për të.

Kujt i ndajmë të dhënat tuaja

Ne ndajmë të dhëna vetëm me ofruesit që na duhen për të drejtuar shërbimin. Secili prej tyre i përpunon ato sipas udhëzimeve tona dhe jo më shumë. Ne nuk shesim të dhënat tuaja personale. Këta janë ofruesit dhe çfarë marrin:

• Hetzner — pret serverët tanë në Gjermani. mban bazën e të dhënave dhe, për rrjedhojë, të gjitha të dhënat në shërbim.
• Cloudflare — ruan imazhet e ngarkuara dhe e shpërndan faqen në mbarë botën. Mban fotot tuaja dhe sheh trafikun që na arrin.
• Stripe — merr pagesat dhe lëshon fatura. Merr identitetin tuaj të faturimit dhe detajet e pagesës.
• Mailgun — dërgon emailet që shërbimi ju dërgon dhe merr përgjigjet që ju dërgoni. Merr adresën tuaj të emailit dhe përmbajtjen e atyre emaileve.
• OpenRouter, dhe përmes tij ofruesit e modelit që ai i ruton — kryen importin e menusë, përkthimin automatik dhe përkthimin e feedback-ut. Merr përmbajtjen e përshkruar në seksionin e inteligjencës artificiale.
• Sentry — mbledh raportet e gabimeve dhe të përplasjeve/krash-eve që të mund t’i rregullojmë. Merr të dhëna teknike dhe, kur ndodh një gabim ndërkohë që jeni i/e futur, merr adresën tuaj të emailit dhe adresën IP.
• Google Analytics — mat trafikun në faqen tonë të internetit dhe në menutë e publikuara. Merr të dhëna teknike, vetëm me pëlqimin tuaj.
• Hotjar — regjistron si e përdorin dashboard-in një numër i vogël klientësh të rinj. Ngarkohet vetëm nëse keni dhënë pëlqimin për cookie-t e analitikës.
• Google AdSense — shfaq reklama në menutë digjitale të restoranteve në planin falas. Merr të dhënat teknike të vizitorëve të menusë, me pëlqimin e tyre, të mbledhura përmes mesazhit të vetë të pëlqimit të Google.
• Google — ofron opsionin “Hyr me Google” dhe kontrollin e reCAPTCHA që i pengon bot-et të krijojnë llogari.
• Google Forms — mundëson formularin në faqen tonë të kontaktit. Merr çdo gjë që shkruani në atë formular.
• OpenAI dhe Anthropic — nëse krijoni një menu duke folur me ChatGPT ose Claude, ky asistent na dërgon atë që i duhet për të ndërtuar menunë. Ata nuk janë përpunuesit tanë: biseda juaj me ta mbulohet nga politikat e tyre të privatësisë.
• GitHub — mban gjurmuesin tonë të zhvillimit, ku feedback-u pasqyrohet që të mund të punohet mbi të. Merr tekstin e feedback-ut, pa emrin ose adresën tuaj të email-it.

Transferimet Ndërkombëtare të të Dhënave

Pjesa më e madhe e ofruesve tanë i ruajnë të dhënat brenda Zonës Ekonomike Evropiane, dhe serverët dhe email-i ynë janë në BE. Disa ofrues — duke përfshirë ofruesit tanë të pagesave, monitorimit të gabimeve, regjistrimit të sesioneve, reklamimit dhe të AI-së — janë të bazuar në Shtetet e Bashkuara ose i përpunojnë të dhënat atje. Kur të dhënat tuaja dalin jashtë Zonës Ekonomike Evropiane, ato mbrohen ose nga një vendim i përshtatshmërisë i Komisionit Evropian ose nga Klauzolat Standarde Kontraktuale të Komisionit Evropian, së bashku me masat shtesë të mbrojtjes që kërkojnë ato klauzola. Mund të na kërkoni detaje për masat e mbrojtjes që zbatohen për një transferim specifik.

Cookie dhe Teknologji të Ngjashme

Ne përdorim cookie që janë të nevojshme që shërbimi të funksionojë dhe — vetëm me pëlqimin tuaj — cookie që matin se si përdoret faqja. Në menutë digjitale të publikuara nga restorantet në planin tonë falas, Google shfaq reklama dhe mbledh zgjedhjen tuaj të reklamimit përmes mesazhit të vet të pëlqimit. Ju mund ta ndryshoni zgjedhjen tuaj në çdo kohë. Lexoni politikën tonë të cookie-ve për listën e plotë dhe kontrollet

Sa kohë i ruajmë të dhënat tuaja

Ne i mbajmë të dhënat tuaja vetëm për aq kohë sa keni një llogari tek ne, me përjashtimet e listuara më poshtë.

• Emri juaj, adresa e emailit, detajet e restorantit, menutë, pjatat dhe fotot e ngarkuara fshihen përgjithmonë 30 ditë pasi të na kërkoni të fshijmë llogarinë tuaj. Gjatë këtyre 30 ditëve mund ta anuloni fshirjen dhe nuk humbet asgjë.
• Kur fshihet një llogari, ne mbajmë një regjistrim që ekzistonte dhe u mbyll, së bashku me figura jo-personale, si për shembull sa menu kishte dhe nëse ishte në një plan me pagesë, që të mund të matim sa persona e ndërpresin përdorimin e shërbimit. Ky regjistrim nuk përmban emër, adresë emaili apo emër restoranti.
• Nëse na thoni pse po largoheni, ne ruajmë arsyen që keni zgjedhur dhe çdo gjë që shkruani në kutinë opsionale të komentit, për aq kohë sa na duket e dobishme për të përmirësuar shërbimin. Ju lutemi të mos vendosni në atë kuti detaje personale ose konfidenciale.
• Menutë që importoni, duke përfshirë skedarin që keni ngarkuar dhe përgjigjen e papërpunuar të ofruesit të AI, fshihen me importin ose kur fshihet llogaria.
• Një menu e krijuar përmes një asistenti AI dhe që nuk pretendohet (nuk merret në pronësi) fshihet automatikisht rreth 37 ditë pasi të jetë krijuar, së bashku me llogarinë që e mban atë.
• Feedback-u dhe mesazhet që shkëmbejmë për këtë ruhen deri në tre vjet pasi të përfundojë biseda, që të kemi një regjistrim të asaj që u kërkua dhe u përgjigj.
• Raportet e gabimeve dhe të përplasjeve/krash-eve i mban ofruesi ynë për monitorimin e gabimeve deri në 90 ditë.
• Regjistrimet e seancave të Panelit (Dashboard), nëse keni dhënë pëlqimin, ruhen deri në 365 ditë.
• Faturat dhe regjistrimet e pagesave ruhen për aq kohë sa kërkon ligji për kontabilitetin dhe taksat, që në Spanjë është gjashtë vjet. Profili juaj i pagesës fshihet nga ofruesi ynë i pagesave kur fshihet llogaria juaj.
• Kopjet rezervë të bazës së të dhënave të enkriptuara rrotullohen dhe skadojnë sipas orarit të tyre, zakonisht brenda 30 ditëve, pas së cilave edhe të dhënat e fshira zhduken prej tyre.

Mund ta fshini vetë llogarinë tuaj në çdo kohë. Shihni faqen tonë për fshirjen e llogarisë për si funksionon dhe sa zgjat. Fshirja e llogarisë suaj

Siguria e të Dhënave

Ne i mbrojmë të dhënat tuaja me masa teknike dhe organizative të përshtatshme për rrezikun. Këto përfshijnë lidhje të enkriptuara (HTTPS) për të gjithë trafikun, fjalëkalime të ruajtura vetëm si hash-e me kripë (salted hashes), akses në të dhënat e prodhimit të kufizuar te personat që i kanë nevojë, kopje rezervë të enkriptuara dhe rishikime të rregullta të sigurisë si dhe auditime të varësive. Asnjë sistem nuk mund të jetë plotësisht i sigurt, por punojmë për ta mbajtur rrezikun sa më të ulët.

Nëse një incident sigurie ndikon në të dhënat tuaja personale dhe ka gjasa t’i vërë në rrezik të drejtat tuaja, ne do të njoftojmë autoritetin kompetent mbikëqyrës brenda 72 orëve nga momenti kur bëhemi të vetëdijshëm për të, dhe do t’ju informojmë drejtpërdrejt kur ligji e kërkon.

Të drejtat tuaja për mbrojtjen e të dhënave

Ju keni të drejtat e mëposhtme mbi të dhënat tuaja personale, pa pagesë:

• Akses — të dini nëse përpunojmë të dhëna për ju dhe të merrni një kopje të tyre.
• Korrigjim — të korrigjojmë të dhëna që janë të pasakta ose jo të plota. Shumicën e tyre mund t’i modifikoni vetë në panel.
• Fshirje — të keni të dhënat tuaja të fshira. Ju mund ta bëni vetë këtë për të gjithë llogarinë tuaj nga cilësimet e llogarisë tuaj.
• Kufizim — të kërkoni që ta pezullojmë përpunimin derisa të zgjidhet një mosmarrëveshje lidhur me të dhënat tuaja.
• Bartshmëri — të merrni të dhënat që na keni dhënë në një format të strukturuar, të lexueshëm nga makina, ose të na kërkoni t’ia dërgojmë ato një ofruesi tjetër, kur është teknikisht e mundur.
• Kundërshtim — të kundërshtoni përpunimin që e mbështesim në interesin tonë legjitim, duke përfshirë marketingun direkt, të cilin mund ta ndaloni në çdo kohë.
• Tërheqje e pëlqimit — të tërhiqni pëlqimin në çdo kohë, për cookies ose për çdo gjë tjetër të bazuar në pëlqim, pa ndikuar te ajo që është bërë para se ta tërhiqnit.

Për të ushtruar ndonjërën nga këto të drejta, na kontaktoni përmes faqes sonë të kontaktit. Mund të kërkojmë të konfirmoni identitetin tuaj përpara se të veprojmë, që askush tjetër të mos mund të bëjë një kërkesë në emrin tuaj. Përgjigjemi brenda një muaji; nëse një kërkesë është jashtëzakonisht komplekse, mund ta zgjasim edhe me dy muaj të tjerë dhe do t’ju njoftojmë pse.

Ju keni gjithashtu të drejtën të paraqisni një ankesë pranë një autoriteti mbikëqyrës. Në Spanjë kjo është Agencia Española de Protección de Datos (www.aepd.es). Do të vlerësonim mundësinë ta zgjidhim çështjen fillimisht.

Vendime të Automatizuara dhe Profilizim

Ne nuk marrim vendime për ju në mënyrë të automatizuar që prodhojnë efekte ligjore ose që ndikojnë në mënyrë të ngjashme të rëndësishme tek ju, dhe ne nuk ndërtojmë profile të sjelljes suaj për reklama.

Kërkesa për Moshën

Shërbimi është i destinuar për biznese dhe nuk u drejtohet fëmijëve. Duhet të jeni të paktën 14 vjeç për të krijuar një llogari dhe 18 ose më i rritur për t’u futur në një abonim me pagesë. Ne nuk mbledhim të dhëna nga fëmijët me vetëdije. Nëse besoni se një fëmijë na ka dhënë të dhëna personale, na kontaktoni dhe ne do t’i fshijmë ato.

Ndryshime në Këtë Politikë Privatësie

Ne mund ta përditësojmë këtë Politikë Privatësie. Kur një ndryshim ndikon materialisht në mënyrën se si i përdorim të dhënat tuaja, do t’ju njoftojmë me email ose me një njoftim brenda shërbimit përpara se të hyjë në fuqi, dhe do të përditësojmë datën në krye të kësaj faqeje. Vazhdimi i përdorimit të shërbimit pas kësaj do të thotë që ju pranoni politikën e përditësuar.

Na Kontaktoni

Nëse keni ndonjë pyetje për këtë Politikë Privatësie, ose dëshironi të ushtroni ndonjë nga të drejtat e mësipërme, na kontaktoni përmes faqes sonë të kontaktit. Përgjigjemi brenda një muaji, siç e kërkon ligji. Mund të na shkruani edhe duke iu përgjigjur çdo email-i që merrni nga ne.

Identiteti dhe adresa e regjistruar e operatorit të këtij shërbimi jepen sipas kërkesës përmes faqes së kontaktit, si dhe për çdo autoritet që i kërkon ato.

Klikoni më poshtë për të vizituar faqen tonë të kontaktit dhe për të na kontaktuar.