Integritetspolicy

Introduktion

Top Food App låter restauranger skapa, översätta och publicera digitala menyer. Denna integritetspolicy förklarar vilken personlig data vi samlar in, varför, vem vi delar den med och vilka rättigheter du har gentemot den.

Tjänsten drivs från Spanien, inom Europeiska unionen, och omfattas av EU:s allmänna dataskyddsförordning (GDPR) samt spansk dataskyddslagstiftning. I denna policy betyder ”vi” tjänstens operatör.

Denna policy omfattar både våra kunder — restaurangerna och deras personal som har ett konto — och de personer som öppnar en digital meny som vi tillhandahåller.

Vem som är ansvarig för dina uppgifter

För ditt konto, din prenumeration och din användning av instrumentpanelen bestämmer vi varför och hur uppgifter behandlas, så vi är personuppgiftsansvarig.

För uppgifterna för personer som öppnar en restaurangs digitala meny beslutar restaurangen att publicera den menyn och vi behandlar uppgifterna enligt dess instruktioner, så restaurangen är personuppgiftsansvarig och vi är dess personuppgiftsbiträde. Restauranger som behöver ett skriftligt avtal om behandling av personuppgifter kan begära ett via vår kontaktsida.

Information vi samlar in

Konton- och restaurangdata

Data som du lämnar till oss när du registrerar dig och använder ditt konto:

• Ditt namn och din e-postadress.
• Ditt lösenord, som vi endast lagrar som en saltad hash och som aldrig går att läsa.
• Om du loggar in med Google får vi ditt namn, din e-postadress och din Google-kontolettare från Google. Vi tar aldrig emot ditt Google-lösenord.
• Restaurangens namn, beskrivning, adress, stad, postnummer, land, telefonnummer och öppettider, plus alla länkar till sociala medier som du lägger till.
• Ditt cookieval, datumet då du gjorde det och vilken version av cookiepolicyn det gällde, så att vi inte behöver fråga dig igen på varje enhet och så att det finns en logg över vad du samtyckte till.

Innehåll du skapar

Menyerna, sektionerna, rätterna, beskrivningarna, priserna, allergeninformationen, fotona och designvalen som du skapar eller laddar upp. Foton lagras hos vår lagringsleverantör. Filer som du laddar upp till menyimporten sparas tillsammans med importen.

Betalningsdata

Om du prenumererar på en betald plan samlar vår betalningsleverantör in och behåller dina betalningsuppgifter. Vi ser aldrig och lagrar aldrig hela ditt kortnummer. Vi sparar din prenumerationsstatus, plan, fakturor och identifieraren som vår betalningsleverantör tilldelar dig.

Användnings- och tekniska data

Data som samlas in automatiskt när du använder tjänsten:

• IP-adress, inklusive adresserna för dina senaste inloggningar, som vi sparar för säkerhet. Vi använder även IP-adressen för att gissa ditt land så att vi kan visa rätt valuta och språk.
• Webbläsartyp och -version, enhetstyp och språk.
• Sidor du besökt, tid som lagts på dem och hur du nådde oss, insamlas endast om du accepterar analyscookies.
• Tekniska uppgifter om fel och krascher, vilket kan inkludera din e-postadress, din IP-adress och sidan du var på, så att vi kan återskapa och åtgärda problemet.

Support och feedback

Den feedback du skickar till oss, de meddelanden du utbyter med oss om den, samt sidan och webbläsaren du använde när du skickade den. Om du lämnar kvarhåller vi också anledningen som du anger.

Data om personer som visar en meny

När någon öppnar en restaurangs digitala meny behandlar vi samma tekniska data som ovan för den restaurangens räkning. Vi ber inte besökare på menyer om deras namn, e-post eller någon annan identifierande uppgift.

Varför vi använder dina uppgifter och med stöd av vilka rättsliga grunder

Vi använder dina uppgifter för följande ändamål, och av de skäl som lagen kallar ”rättsliga grunder”:

• För att skapa och driva ditt konto, publicera dina menyer och tillhandahålla kundsupport — eftersom vi behöver göra det för att kunna fullgöra vårt avtal med dig.
• För att köra de AI-funktioner du väljer att använda, menyimport och automatisk översättning — eftersom vi behöver göra det för att kunna fullgöra vårt avtal med dig.
• För att ta betalt för en betald plan, utfärda fakturor och förhindra bedrägerier — för att fullgöra vårt avtal med dig och för att uppfylla våra rättsliga skyldigheter för fakturorna.
• För att förstå hur tjänsten används och förbättra den, och för att mäta hur de digitala menyerna fungerar — med ditt samtycke för allt som använder cookies, och baserat på vårt berättigade intresse av att förbättra tjänsten för data som når oss utan cookies.
• För att hålla tjänsten säker, upptäcka missbruk och felsöka fel och krascher — baserat på vårt berättigade intresse av en tjänst som fungerar och inte missbrukas.
• För att skicka dig enstaka e-postmeddelanden om tjänsten, tips och nya funktioner — baserat på vårt berättigade intresse av att kommunicera med våra egna kunder, och med ditt samtycke där lagen kräver det. Varje sådant e-postmeddelande innehåller en länk för att avregistrera sig.
• För att uppfylla våra rättsliga skyldigheter, särskilt bokförings-, skatte- och konsumentskydds­skyldigheter — eftersom lagen kräver det.

Artificiell intelligens

Vissa funktioner fungerar genom att skicka innehåll till leverantörer av artificiell intelligens på våra vägnar. Vi skickar bara det som funktionen behöver, vi skickar det inte för något annat ändamål, och leverantörerna behandlar det endast enligt våra instruktioner.

• När du importerar en meny skickas filen du laddar upp (foto eller PDF) och texten som extraherats från den till en AI-leverantör så att den kan omvandlas till menyer, sektioner, rätter och priser.
• När din meny översätts automatiskt skickas namn på rätter, beskrivningar och sektionernas namn till en AI-leverantör för översättning.
• När du skickar feedback till oss på ett språk vi inte läser, skickas texten till en AI-leverantör för översättning så att vi kan svara dig.

Ditt innehåll används inte för att träna modellerna hos dessa leverantörer, och vi använder det inte för att träna modeller av vår egen.

Resultatet som modellen returnerar lagras tillsammans med din import så att du kan granska det innan du tillämpar det, och raderas när importen eller kontot raderas.

Menyar skapade via ChatGPT eller Claude

Du kan skapa en meny genom att prata med en AI-assistent som t.ex. ChatGPT eller Claude, som kopplar upp sig till oss å dina vägnar. Det finns inget konto vid den tidpunkten, så så här hanteras det du skapar.

• Den meny du dikterar — restaurangnamn, avsnitt, rätter, beskrivningar och priser — sparas på våra servrar så att assistenten kan ge tillbaka en fungerande meny och en länk till den. Lägg inte in personlig eller konfidentiell information i den.
• Vi får endast det som assistenten skickar till oss för att bygga menyn. Vi får aldrig din konversation med assistenten, ditt assistentkonto, eller ditt namn eller din e-postadress. Det som assistenten själv gör med din konversation styrs av dess egen integritetspolicy, inte vår.
• Vi behåller IP-adressen som förfrågan kom ifrån, så att vi kan hastighetsbegränsa och blockera missbruk av ett slutpunkt som vem som helst kan skriva till utan att logga in. Den används inte till något annat.
• Menyn hålls åt dig för att du ska kunna göra anspråk på den med en länk i 30 dagar. Om ingen gör anspråk på den raderas menyn och allt som skapats med den automatiskt ungefär 37 dagar efter att den skapades. Obekräftade menyer döljs också från sökmotorer.
• Så snart du gör anspråk på menyn genom att skapa ett konto blir den ett normalt konto och resten av den här policyn gäller fullt ut för det.

Vem vi delar dina uppgifter med

Vi delar endast uppgifter med de leverantörer vi behöver för att driva tjänsten. Var och en av dem behandlar dem enligt våra instruktioner och inget mer. Vi säljer inte dina personuppgifter. Det här är leverantörerna och vad de tar emot:

• Hetzner — tillhandahåller vår servrar i Tyskland. Innehar databasen och därmed all data i tjänsten.
• Cloudflare — lagrar uppladdade bilder och levererar webbplatsen över hela världen. Har dina foton och ser den trafik som når oss.
• Stripe — tar emot betalningar och utfärdar fakturor. Tar emot din faktureringsidentitet och dina betalningsuppgifter.
• Mailgun — skickar de e-postmeddelanden som tjänsten skickar till dig och tar emot de svar du skickar tillbaka. Tar emot din e-postadress och innehållet i dessa e-postmeddelanden.
• OpenRouter, och genom det de modellleverantörer som den routar till — kör menyimport, automatisk översättning och översättning av feedback. Tar emot innehållet som beskrivs i avsnittet om artificiell intelligens.
• Sentry — samlar in fel- och kraschrapporter så att vi kan åtgärda dem. Tar emot tekniska uppgifter och, när ett fel inträffar medan du är inloggad, din e-postadress och IP-adress.
• Google Analytics — mäter trafik på vår webbplats och på publicerade menyer. Tar emot tekniska uppgifter, endast med ditt samtycke.
• Hotjar — registrerar hur ett litet antal nya kunder använder instrumentpanelen. Laddas endast om du samtyckt till analystjänstkakor.
• Google AdSense — visar annonser på restaurangers digitala menyer i det kostnadsfria erbjudandet. Tar emot de tekniska uppgifterna om besökare på menyerna, med deras samtycke, som samlas in via Googles egna samtyckesmeddelande.
• Google — tillhandahåller alternativet "Logga in med Google" och reCAPTCHA-kontrollen som hindrar bots från att skapa konton.
• Google Forms — driver formuläret på vår kontaktsida. Tar emot allt du skriver i det formuläret.
• OpenAI och Anthropic — om du skapar en meny genom att prata med ChatGPT eller Claude, skickar den assistenten oss det den behöver för att bygga menyn. De är inte våra personuppgiftsbiträden: din konversation med dem omfattas av deras egna integritetspolicys.
• GitHub — har vår utvecklingsspårning, där feedback speglas så att den kan bearbetas. Tar emot texten i feedbacken, utan ditt namn eller din e-postadress.

Internationella dataöverföringar

De flesta av våra leverantörer lagrar data inom Europeiska ekonomiska området, och våra servrar samt e-post finns i EU. Vissa leverantörer — inklusive våra leverantörer för betalningar, felövervakning, sessionsinspelning, annonsering och AI — är baserade i USA eller behandlar data där. När dina uppgifter lämnar Europeiska ekonomiska området skyddas de antingen genom ett adekvansbeslut från Europeiska kommissionen eller genom Europeiska kommissionens standardavtalsklausuler, tillsammans med de ytterligare skyddsåtgärder som klausulerna kräver. Du kan be oss om detaljer om de skyddsåtgärder som gäller för en specifik överföring.

Cookies och liknande tekniker

Vi använder cookies som är nödvändiga för att tjänsten ska fungera, och — endast med ditt samtycke — cookies som mäter hur webbplatsen används. På de digitala menyer som restauranger publicerar på vårt gratisabonnemang visar Google annonser och samlar in ditt val av annonser via sitt eget samtyckesmeddelande. Du kan ändra ditt val när som helst. Läs vår cookiepolicy för hela listan och kontrollerna

Hur länge vi sparar dina uppgifter

Vi behåller dina uppgifter endast så länge du har ett konto hos oss, med de undantag som anges nedan.

• Ditt namn, din e-postadress, restauranguppgifter, menyer, rätter och uppladdade foton raderas permanent 30 dagar efter att du har bett oss att radera ditt konto. Under dessa 30 dagar kan du avbryta borttagningen och ingenting går förlorat.
• När ett konto raderas behåller vi en post om att det har funnits och stängts, tillsammans med icke-personliga uppgifter som t.ex. hur många menyer det hade och om det var ett betalt abonnemang, så att vi kan mäta hur många som slutar använda tjänsten. Denna post innehåller inget namn, ingen e-postadress och inget restaurangnamn.
• Om du berättar för oss varför du lämnar, sparar vi skälet du valde och allt du skriver i den valfria kommentarrutan så länge vi tycker att det är användbart för att förbättra tjänsten. Lägg inte in personliga eller konfidentiella uppgifter i den rutan.
• Menyer du importerar, inklusive filen du laddade upp och AI-leverantörens råa svar, raderas tillsammans med importen eller när kontot raderas.
• En meny som skapats via en AI-assistent och aldrig hävdats raderas automatiskt cirka 37 dagar efter att den skapades, tillsammans med kontot som innehöll den.
• Feedback och meddelandena vi utbyter om den sparas i upp till tre år efter att konversationen avslutats, så att vi har en uppteckning över vad som efterfrågades och vad som svarades.
• Fel- och kraschrapporter sparas av vår felövervakningsleverantör i upp till 90 dagar.
• Dashboardinspelningar, om du har samtyckt till dem, sparas i upp till 365 dagar.
• Fakturor och betalningsposter sparas så länge som bokförings- och skattelagstiftning kräver, vilket i Spanien är sex år. Din betalningsprofil raderas från vår betalningsleverantör när ditt konto raderas.
• Krypterade databasbackuppar roteras och löper ut enligt sitt eget schema, normalt inom 30 dagar, varefter även raderad data försvinner från dem.

Du kan själv radera ditt konto när som helst. Se vår sida för borttagning av konto för hur det fungerar och hur lång tid det tar. Radera ditt konto

Datasäkerhet

Vi skyddar dina uppgifter med tekniska och organisatoriska åtgärder som är lämpliga med hänsyn till risken. Dessa inkluderar krypterade anslutningar (HTTPS) för all trafik, lösenord som endast lagras som saltade hashar, åtkomst till produktionsdata begränsad till de personer som behöver det, krypterade säkerhetskopior samt regelbundna säkerhetsgranskningar och granskningar av beroenden. Inget system kan vara helt säkert, men vi arbetar för att hålla risken låg.

Om en säkerhetsincident påverkar dina personuppgifter och sannolikt kommer att sätta dina rättigheter i fara, kommer vi att underrätta den behöriga tillsynsmyndigheten inom 72 timmar från det att vi får kännedom om den, och vi kommer att informera dig direkt när lagen kräver det.

Dina rättigheter avseende dataskydd

Du har följande rättigheter avseende dina personuppgifter, utan kostnad:

• Åtkomst — att få veta om vi behandlar uppgifter om dig och att få en kopia av dem.
• Rättelse — att korrigera uppgifter som är felaktiga eller ofullständiga. Större delen av dem kan du själv redigera i instrumentpanelen.
• Radering — att få dina uppgifter raderade. Du kan göra detta själv för hela ditt konto via dina kontoinställningar.
• Begränsning — att vi pausar behandlingen medan en tvist om dina uppgifter löses.
• Portabilitet — att få de uppgifter du gav oss i ett strukturerat, maskinläsbart format, eller att vi skickar dem till en annan leverantör när det är tekniskt möjligt.
• Invändning — att invända mot behandling som vi grundar på vårt berättigade intresse, inklusive direkt marknadsföring, som du kan stoppa när som helst.
• Återkallelse av samtycke — att när som helst återkalla samtycke, för cookies eller annat som baseras på samtycke, utan att det påverkar det som gjordes innan du återkallade det.

För att utöva någon av dessa rättigheter, kontakta oss via vår kontaktsida. Vi kan be dig bekräfta din identitet innan vi agerar, så att ingen annan kan göra en begäran i ditt namn. Vi svarar inom en månad; om en begäran är ovanligt komplicerad kan vi förlänga detta med ytterligare två månader och vi kommer att berätta varför.

Du har också rätt att inge ett klagomål till en tillsynsmyndighet. I Spanien är detta Agencia Española de Protección de Datos (www.aepd.es). Vi skulle uppskatta chansen att först försöka lösa frågan.

Automatiserade beslut och profilering

Vi fattar inte beslut om dig med automatiserade medel som får rättsliga verkningar eller som på liknande sätt i betydande grad påverkar dig, och vi bygger inte profiler om dig för reklam.

Ålderskrav

Tjänsten är avsedd för företag och är inte riktad till barn. Du måste vara minst 14 år för att skapa ett konto och 18 år eller äldre för att teckna en betald prenumeration. Vi samlar inte in uppgifter från barn i vetskap om det. Om du tror att ett barn har lämnat oss personuppgifter, kontakta oss så raderar vi dem.

Ändringar i denna integritetspolicy

Vi kan uppdatera denna integritetspolicy. Om en ändring väsentligt påverkar hur vi använder dina uppgifter kommer vi att informera dig via e-post eller med ett meddelande inne i tjänsten innan ändringen träder i kraft, och vi uppdaterar datumet högst upp på denna sida. Om du fortsätter att använda tjänsten efter det innebär att du godkänner den uppdaterade policyn.

Kontakta oss

Om du har några frågor om denna integritetspolicy, eller om du vill utöva någon av rättigheterna ovan, kontakta oss via vår kontaktsida. Vi svarar inom en månad, enligt vad lagen kräver. Du kan också skriva till oss genom att svara på något av de e-postmeddelanden du får från oss.

Den identitet och den registrerade adressen för operatören av denna tjänst lämnas på begäran via kontaktsidan, och till varje myndighet som frågar efter dem.

Klicka nedan för att besöka vår kontaktsida och komma i kontakt med oss.