Политика приватности

Увод

Top Food App омогућава ресторанима да креирају, преводе и објављују дигиталне меније. Ова Политика приватности објашњава које личне податке прикупљамо, зашто, с ким их делимо и која права имате у односу на њих.

Услуга се пружа из Шпаније, у оквиру Европске уније, и подлеже Општој уредби о заштити података (GDPR) Европске уније и шпанском закону о заштити података. У овој политици, „ми“ значи лице које управља услугом.

Ова политика обухвата и наше клијенте — ресторане и њихово особље које има налог — као и особе које отварају дигитални мени који ми хостујемо.

Ко је одговоран за ваше податке

За ваш налог, вашу претплату и коришћење контролне табле, ми одлучујемо зашто и како се подаци обрађују, тако да смо ми контролор података.

За податке о особама које отварају дигитални мени ресторана, ресторан одлучује да објави тај мени и ми обрађујемо податке по његовим упутствима, па је ресторан контролор, а ми његов обрађивач. Ресторани којима је потребан писани споразум о обради података могу да затраже један преко наше странице за контакт.

Информације које прикупљамо

Подаци о налогу и ресторану

Подаци које нам дате када се пријавите и користите свој налог:

• Ваше име и адреса е-поште.
• Ваша лозинка, коју ми чувамо само као „salted hash“ и која се никада не може прочитати.
• Ако се пријавите преко Google-а, од Google-а добијамо ваше име, адресу е-поште и идентификатор Google налога. Никада не добијамо вашу Google лозинку.
• Назив ресторана, опис, адреса, град, поштански број, држава, телефонски број и радно време, као и било који линкови друштвених мрежа које додате.
• Ваш избор колачића, датум када сте га направили и верзија политике колачића која се на њега односила, тако да вас не питамо поново на сваком уређају и како би постојао запис о томе на шта сте пристали.

Садржај који креирате

Менији, секције, јела, описи, цене, информације о алергенима, фотографије и избори дизајна које креирате или отпремите. Фотографије се чувају код нашег добављача складишта. Фајлови које отпремите у увозник менија остају уз увоз.

Подаци о плаћању

Ако се претплатите на плаћени план, наш добављач плаћања прикупља и чува ваше податке о плаћању. Никада не видимо нити чуваемо цео број ваше картице. Чувамо статус ваше претплате, план, рачуне и идентификатор који наш добављач плаћања додељује вама.

Употреба и технички подаци

Подаци који се прикупљају аутоматски док користите услугу:

• IP адреса, укључујући адресе ваших последњих пријава, које чувамо ради безбедности. Такође користимо IP адресу да бисмо претпоставили вашу земљу, како бисмо приказали исправну валуту и језик.
• Врста и верзија прегледача, тип уређаја и језик.
• Странице које сте посећивали, време проведено на њима и како сте нас пронашли, прикупља се само ако прихватите колачиће за аналитiku.
• Технички детаљи о грешкама и падовима система, који могу укључивати вашу е-пошту, вашу IP адресу и страницу на којој сте се налазили, како бисмо могли да репродукујемо и отклонимо проблем.

Подршка и повратне информације

Повратне информације које нам пошаљете, поруке које размењујете са нама у вези са њима и страницу и претраживач које сте користили када сте то послали. Ако одете, такође чувамо разлог који наведете.

Подаци о људима који прегледају мени

Када неко отвори дигитални мени ресторана, ми обрађујемо исте техничке податке као што је наведено изнад у име тог ресторана. Не тражимо од посетилаца менија њихово име, е-пошту или било који други идентификациони податак.

Зашто користимо ваше податке и на којој законској основи

Користимо ваше податке у следеће сврхе, и из разлога које закон назива „правним основама“:

• Да бисмо креирали и управљали вашим налогом, објавили ваше меније и пружали корисничку подршку — зато што то морамо да бисмо извршили наш уговор са вама.
• Да бисмо покренули AI функције које одлучите да користите, увоз менија и аутоматско превођење — зато што то морамо да бисмо извршили наш уговор са вама.
• Да бисмо наплатили плаћени план, издавали рачуне и спречили превару — како бисмо извршили наш уговор са вама и како бисмо испунили наше законске обавезе за рачуне.
• Да бисмо разумели како се услуга користи и побољшали је, и да бисмо мерили колико добро раде дигитални менији — уз вашу сагласност за све што користи колачиће, и на основу нашег легитимног интереса да побољшамо услугу за податке који до нас стижу без колачића.
• Да бисмо услугу одржавали безбедном, открили злоупотребу и дијагностиковали грешке и падове — на основу нашег легитимног интереса за сервис који ради и није злоупотребљен.
• Да бисмо вам повремено слали е-поруке о услузи, савете и нове функције — на основу нашег легитимног интереса да комуницирамо са сопственим клијентима, и уз вашу сагласност где је то законом потребно. Свака од ових е-порука садржи линк за одјаву.
• Да бисмо испунили наше законске обавезе, посебно обавезе у вези са књиговодством, порезом и заштитом потрошача — зато што закон то захтева.

Вештачка интелигенција

Неке функције раде тако што шаљемо садржај добављачима вештачке интелигенције у ваше име. Ми шаљемо само оно што је функцији потребно, не шаљемо ни за коју другу сврху, и добављачи га обрађују само по нашим инструкцијама.

• Када увезете мени, фајл који отпремите (фотографију или PDF) и текст издвојен из њега шаљу се AI добављачу како би се претворили у меније, секције, јела и цене.
• Када се ваш мени аутоматски преводи, називи јела, описи и називи секција се шаљу AI добављачу ради превода.
• Када нам пошаљете повратне информације на језику који не читамо, текст се шаље AI добављачу ради превода како бисмо вам могли да одговоримо.

Ваш садржај се не користи за тренирање модела ових добављача, и не користимо га за тренирање наших сопствених модела.

Резултат који модел врати чува се уз ваш увоз како бисте могли да га прегледате пре него што га примените, и брише се када се обрише увоз или налог.

Менији креирани преко ChatGPT-а или Claude-а

Možete da kreirate meni tako što ćete razgovarati sa AI asistentom kao što su ChatGPT ili Claude, koji se povezuje s nama u vaše ime. U tom trenutku još ne postoji nalog, pa se dešava ono što se stvori na osnovu vašeg razgovora.

• Meni koji diktirate — naziv restorana, sekcije, jela, opisi i cene — čuva se na našim serverima kako bi asistent mogao da vam vrati funkcionalan meni i link ka njemu. Ne unosite lične niti poverljive informacije.
• Od nas se dobija samo ono što asistent šalje da bismo izgradili meni. Nikada ne dobijamo vaš razgovor sa asistentom, nalog vašeg asistenta, niti vaše ime ili adresu e-pošte. Ono što sam asistent uradi sa vašim razgovorom uređeno je njegovom sopstvenom politikom privatnosti, a ne našom.
• Чувамо ИП адресу из које је захтев послат, како бисмо ограничили брзину и блокирали злоупотребу крајње тачке којој било ко може да приступи без пријављивања. Ништа друго се не користи у ту сврху.
• Мени је задржан за вас да га потражите помоћу линка током 30 дана. Ако га нико не потражи, мени и све што је с њим креирано бришу се аутоматски отприлике 37 дана након креирања. Непотражени менији су такође скривени од претраживача.
• Čim potvrdite meni tako što napravite nalog, on postaje običan nalog i na njega se u potpunosti primenjuje ostatak ove politike.

С ким делимо ваше податке

Подаке делимо само са провајдерима који су нам потребни да бисмо покренули услугу. Сваки од њих обрађује те податке по нашим упутствима и ништа више. Не продајемо ваше личне податке. Ево који су то провајдери и шта добијају:

• Hetzner — хостује наше сервере у Немачкој. Држи базу података и стога све податке у услузи.
• Cloudflare — чува отпремљене слике и испоручује сајт широм света. Чува ваше фотографије и види саобраћај који нам стиже.
• Stripe — прима уплате и издаје рачуне. Добија ваш идентитет за наплату и податке о плаћању.
• Mailgun — шаље е-поруке које вам услуга шаље и прима одговоре које ви пошаљете назад. Прима вашу адресу е-поште и садржај тих е-порука.
• OpenRouter, и преко њега провајдери модела на које усмерава — покреће увоз менија, аутоматско превођење и превођење повратних информација. Прима садржај описан у одељку о вештачкој интелигенцији.
• Sentry — прикупља извештаје о грешкама и падовима како бисмо их могли поправити. Прима техничке податке и, када до грешке дође док сте пријављени, вашу адресу е-поште и IP адресу.
• Google Analytics — мери саобраћај на нашој веб-страници и на објављеним менијима. Прима техничке податке, само уз вашу сагласност.
• Hotjar — бележи како мали број нових купаца користи контролни панел. Учитан је само ако сте дали сагласност за колачиће за аналитiku.
• Google AdSense — приказује огласе на дигиталним менијима ресторана на бесплатном плану. Прима техничке податке посетилаца менија, уз њихову сагласност, прикупљене преко сопствене поруке о сагласности компаније Google.
• Google — нуди опцију „Пријавите се уз Google“ и reCAPTCHA проверу која спречава ботове да креирају налоге.
• Google Forms — покреће формулар на нашој страници за контакт. Прима све што унесете у тај формулар.
• OpenAI и Anthropic — ако креирате мени тако што разговарате са ChatGPT или Claude, тај асистент шаље нама оно што му је потребно да би саградио мени. Они нису наши обрађивачи: ваш разговор са њима је обухваћен њиховим сопственим политикама приватности.
• GitHub — чува наш систем за праћење развоја, где се повратне информације огледају како би могле да се обрађују. Добија текст повратне информације, без вашег имена или адресе е-поште.

Међународни преноси података

Већина наших провајдера чува податке унутар Европског економског простора, а наши сервери и е-пошта налазе се у ЕУ. Неки провајдери — укључујући провајдере за плаћања, праћење грешака, снимање сесија, оглашавање и вештачку интелигенцију — засновани су у Сједињеним Америчким Државама или тамо обрађују податке. Када ваши подаци пређу ван Европског економског простора, они су заштићени или одлуком о адекватности Европске комисије, или Стандардним уговорним клаузулама Европске комисије, заједно са додатним заштитним мерама које те клаузуле захтевају. Можете да нас питате за детаље заштитних мера које се примењују на одређени пренос.

Колачићи и сличне технологије

Користимо колачиће који су неопходни да би услуга радила и — само уз вашу сагласност — колачиће који мере како се сајт користи. На дигиталним менијима које ресторани објављују у нашем бесплатном плану, Google приказује огласе и прикупља ваш избор оглашавања путем сопствене поруке о сагласности. Можете у било ком тренутку променити свој избор. Прочитајте нашу политику о колачићима за потпуну листу и контроле

Колико дуго чувамо ваше податке

Чувамо ваше податке само онолико дуго колико имате налог код нас, уз изузетке наведене у наставку.

• Ваше име, адреса е-поште, подаци о ресторану, менији, јела и отпремљене фотографије трајно се бришу 30 дана након што нас замолите да обришете свој налог. Током тих 30 дана можете да откажете брисање и ништа се не губи.
• Када се налог обрише, чувамо запис да је постојао и да је затворен, заједно са не-личним бројкама као што су колико је менија имао и да ли је био на плаћеном плану, како бисмо могли да измеримо колико људи престаје да користи услугу. Овај запис не садржи име, адресу е-поште или назив ресторана.
• Ако нам кажете зашто одлазите, чувамо разлог који сте изабрали и све што унесете у опционо поље за коментар, све док нам то буде корисно за побољшање услуге. Молимо вас да у то поље не уносите личне или поверљиве податке.
• Менији које увезете, укључујући датотеку коју сте отпремили и сирови одговор AI провајдера, бришу се заједно са увозом или када се налог обрише.
• Мени креиран преко AI асистента који никада није потражен брише се аутоматски око 37 дана након што је креиран, заједно са налогом који га садржи.
• Повратне информације и поруке које разменимо у вези са тим чувају се до три године након што разговор буде завршен, тако да имамо запис о томе шта је било тражено и шта је одговорено.
• Извештаји о грешкама и падовима које чува наш провајдер за праћење грешака до 90 дана.
• Снимци сесија на контролној таблици, ако сте дали сагласност, чувају се до 365 дана.
• Фактуре и евиденције плаћања чувају се онолико дуго колико је потребно према рачуноводственом и пореском законодавству, а у Шпанији је то шест година. Ваш профил плаћања се брише од нашег провајдера за плаћања када се ваш налог обрише.
• Окретне (ротирајуће) резервне копије базе података се шифрују и истичу по сопственом распореду, обично у року од 30 дана, након чега из њих нестају и избрисани подаци.

Можете сами у сваком тренутку да обришете свој налог. Погледајте нашу страницу за брисање налога да бисте видели како то функционише и колико траје. Brisanje vašeg naloga

Безбедност података

Штитимо ваше податке техничким и организационим мерама које су прикладне ризику. То укључује шифроване везе (HTTPS) за сав саобраћај, лозинке које се чувају само као „salted hashes“, приступ продукционим подацима ограничен на људе којима је то потребно, шифроване резервне копије и редовне безбедносне провере и ревизије зависности. Ниједан систем не може бити потпуно безбедан, али радимо да ризик буде низак.

Ако безбедносни инцидент утиче на ваше личне податке и вероватно ће довести до угрожавања ваших права, обавестићемо надлежни надзорни орган у року од 72 сата од сазнања, и обавестићемо вас директно када то закон захтева.

Ваша права на заштиту података

Имате следећа права у односу на ваше личне податке, бесплатно:

• Приступ — да сазнате да ли обрађујемо податке о вама и да добијете копију истих.
• Исправка — да исправимо податке који су нетачни или непотпуни. Већину њих можете да уређујете сами у контролној таблици.
• Брисање — да вам се подаци обришу. То можете да урадите сами за цео налог из подешавања налога.
• Ограничење — да паузирамо обраду док се спор о вашим подацима не реши.
• Преносивост — да добијете податке које сте нам дали у структурисаном, машински читљивом формату или да их ми пошаљемо другом провајдеру где је то технички могуће.
• Приговор — да уложите приговор на обраду која се заснива на нашем легитимном интересу, укључујући директни маркетинг, који можете да зауставите у било ком тренутку.
• Повлачење сагласности — да повучете сагласност у било ком тренутку, за колачиће или за било шта друго што се заснива на сагласности, без утицаја на оно што је раније урађено пре него што сте је повукли.

Да бисте остварили било које од ових права, контактирајте нас преко наше странице за контакт. Можда ћемо од вас тражити да потврдите свој идентитет пре него што поступимо, како нико други не би могао да поднесе захтев у ваше име. Одговарамо у року од месец дана; ако је захтев необично сложен, можемо да га продужимо за још два месеца и обавестићемо вас зашто.

Такође имате право да поднесете жалбу надлежном надзорном органу. У Шпанији то је Agencia Española de Protección de Datos (www.aepd.es). Било би нам драго да прво добијемо прилику да решимо ствар.

Аутоматизоване одлуке и профилисање

Не доносимо одлуке о вама аутоматизованим средствима које производе правне ефекте или на слично значајан начин утичу на вас, и не градимо профиле понашања о вама ради оглашавања.

Услови у погледу узраста

Услуга је намењена пословању и није усмерена на децу. Морате имати најмање 14 година да бисте креирали налог, и 18 или више да бисте приступили плаћеној претплати. Не прикупљамо податке о деци намерно. Ако верујете да је дете дало нама личне податке, контактирајте нас и ми ћемо их обрисати.

Измене ове Политике приватности

Можемо да ажурирамо ову Политику приватности. Када измена значајно утиче на то како користимо ваше податке, обавестићемо вас путем е-поште или обавештењем унутар услуге пре него што ступи на снагу, и ажурираћемо датум на врху ове странице. Наставак коришћења услуге након тога значи да прихватате ажурирану политику.

Контактирајте нас

Ако имате било какво питање у вези са овом Политиком приватности или желите да остварите било које од права наведених изнад, контактирајте нас преко наше контакт странице. Одговарамо у року од једног месеца, како закон захтева. Такође можете да нам пишете тако што ћете одговорити на било коју е-пошту коју примите од нас.

Иденитет и регистрована адреса оператора ове услуге достављају се на захтев преко контакт странице, и сваком органу који их затражи.

Кликните испод да посетите нашу контакт страницу и да нас контактирате.