Patakaran sa Privacy

Panimula

Binibigyang-daan ng Top Food App ang mga restaurant na gumawa, mag-translate, at mag-publish ng mga digital menu. Ipinapaliwanag ng Patakaran sa Privacy na ito kung anong personal na data ang kinokolekta namin, kung bakit namin ito kinokolekta, kung kanino namin ito ibinabahagi, at kung anong mga karapatan ang mayroon ka kaugnay nito.

Ang serbisyo ay pinapatakbo mula sa Spain, sa loob ng European Union, at saklaw ito ng EU General Data Protection Regulation (GDPR) at batas ng Spain tungkol sa proteksyon ng data. Sa patakarang ito, ang "kami" ay ang operator ng serbisyo.

Saklaw ng patakarang ito ang parehong aming mga customer — ang mga restaurant at ang kanilang staff na may account — at ang mga taong bumubukas ng digital menu na inilulunsad namin.

Sino ang Responsable sa Iyong Data

Para sa iyong account, ang iyong subscription, at ang paggamit mo sa dashboard, kami ang nagpapasya kung bakit at paano pinoproseso ang data, kaya kami ang data controller.

Para sa data ng mga taong bumubukas ng digital menu ng isang restaurant, ang restaurant ang nagpapasya na i-publish ang menu na iyon at pinoproseso namin ang data ayon sa mga tagubilin nito, kaya ang restaurant ang controller at kami ang nito processor. Ang mga restaurant na nangangailangan ng nakasulat na kasunduan sa pagproseso ng data ay maaaring humiling nito sa pamamagitan ng aming pahina ng pakikipag-ugnayan.

Impormasyong Kinokolekta Namin

Data ng Account at Restaurant

Data na ibinibigay mo sa amin kapag nag-sign up ka at ginagamit ang iyong account:

• Ang iyong pangalan at email address.
• Ang iyong password, na iniimbak namin bilang salted hash lamang at hindi namin ito mababasa.
• Kung mag-sign in ka gamit ang Google, matatanggap namin mula sa Google ang iyong pangalan, email address at Google account identifier. Hindi namin kailanman matatanggap ang password mo sa Google.
• Ang pangalan ng restaurant mo, paglalarawan, address, lungsod, postal code, bansa, numero ng telepono at oras ng pagbubukas, kasama ang anumang mga link sa social media na idaragdag mo.
• Ang iyong pagpipilian sa cookie, ang petsa kung kailan mo ito ginawa, at ang bersyon ng patakarang nalapat sa cookie, para hindi ka na namin kailangang tanungin muli sa bawat device at para may tala kung ano ang iyong pinagkasunduan.

Content na Iyong Gumagawa

Ang mga menu, seksyon, ulam, mga paglalarawan, mga presyo, impormasyon ng allergen, mga larawan at mga pagpipilian sa disenyo na ginawa mo o ia-upload. Ang mga larawan ay iniimbak sa aming storage provider. Ang mga file na ia-upload mo sa menu importer ay itinatago kasama ng import.

Data sa Pagbabayad

Kung mag-subscribe ka sa isang bayad na plan, kinokolekta at iniimbak ng aming payment provider ang iyong mga detalye sa pagbabayad. Hindi namin nakikita o ini-iimbak ang buong numero ng iyong card. Ipinananatili namin ang status ng iyong subscription, plan, mga invoice at ang identifier na itinalaga sa’yo ng aming payment provider.

Paggamit at Teknikal na Data

Data na awtomatikong kinokolekta habang ginagamit mo ang serbisyo:

• IP address, kasama ang mga address ng iyong mga huling sign-in, na pinapanatili namin para sa seguridad. Gumagamit din kami ng IP address para hulaan ang iyong bansa upang maipakita namin ang tamang currency at wika.
• Uri at bersyon ng browser, uri ng device at wika.
• Mga pahinang binisita, oras na ginugol sa mga ito, at kung paano mo kami naabot, kinokolekta lamang kung tatanggap ka ng analytics cookies.
• Mga teknikal na detalye ng mga error at pag-crash, na maaaring kasama ang iyong email address, IP address, at kung aling page ang binisita mo, para ma-reproduce at maayos namin ang problema.

Support at Feedback

Ang feedback na ipinapadala mo sa amin, ang mga mensaheng ipinagpapalitan ninyo ng pag-uusapan dito, at ang pahina at browser na ginagamit mo noong ipinadala mo ito. Kapag umalis ka, itinatago rin namin ang dahilan na ibinibigay mo.

Data Tungkol sa mga Taong Bumubukas ng Menu

Kapag may bumukas ng digital menu ng isang restaurant, pinoproseso namin ang parehong teknikal na data gaya ng nasa itaas para sa restaurant na iyon. Hindi namin hinihiling sa mga bisita ng menu ang kanilang pangalan, email, o anumang iba pang nakikilalang detalye.

Bakit Namin Ginagamit ang Iyong Data, at Sa Anong Legal na Batayan

Ginagamit namin ang iyong data para sa mga sumusunod na layunin, at para sa mga dahilan na tinatawag ng batas na “legal bases”:

• Upang likhain at patakbuhin ang iyong account, i-publish ang iyong mga menu at magbigay ng customer support — dahil kailangan namin itong gawin para maisagawa ang aming kontrata sa’yo.
• Upang patakbuhin ang mga AI feature na pinili mong gamitin, pag-import ng menu at awtomatikong pagsasalin — dahil kailangan namin itong gawin para maisagawa ang aming kontrata sa’yo.
• Upang tumanggap ng bayad para sa isang bayad na plan, mag-isyu ng mga invoice at maiwasan ang pandaraya — upang maisagawa ang aming kontrata sa’yo, at upang matugunan ang aming mga legal na obligasyon para sa mga invoice.
• Upang maunawaan kung paano ginagamit ang serbisyo at mapabuti ito, at masukat kung paano gumagana ang mga digital na menu — gamit ang iyong pahintulot para sa anumang gumagamit ng cookies, at batay sa aming lehitimong interes sa pagpapabuti ng serbisyo para sa data na umaabot sa amin nang hindi gumagamit ng cookies.
• Upang mapanatiling secure ang serbisyo, matukoy ang pang-aabuso, at ma-diagnose ang mga error at pag-crash — batay sa aming lehitimong interes sa isang serbisyong gumagana at hindi inaabuso.
• Para magpadala sa’yo ng paminsan-minsang mga email tungkol sa serbisyo, mga tip at mga bagong feature — batay sa aming lehitimong interes sa pakikipag-ugnayan sa aming sariling mga customer, at sa iyong pahintulot kung saan hinihingi iyon ng batas. Ang bawat isa sa mga email na ito ay may kasamang link para mag-unsubscribe.
• Upang matupad ang aming mga legal na obligasyon, partikular ang mga tungkulin sa accounting, buwis at pagprotekta sa konsyumer — dahil hinihingi iyon ng batas.

Artificial Intelligence

May ilang feature na gumagana sa pamamagitan ng pagpapadala ng content sa mga artificial-intelligence provider para sa amin. Ipinapadala lang namin ang kailangan ng feature na iyon; hindi namin ito ipinapadala para sa kahit anong ibang layunin, at ang mga provider ay pinoproseso lamang ito batay sa aming mga tagubilin.

• Kapag nag-import ka ng menu, ang file na ia-upload mo (larawan o PDF) at ang tekstong nakuha mula rito ay ipinapadala sa isang AI provider para ma-convert nito sa mga menu, seksyon, pagkain at presyo.
• Kapag awtomatikong isinalin ang menu mo, ang mga pangalan ng ulam, mga paglalarawan at mga pangalan ng seksyon ay ipinapadala sa isang AI provider para isalin.
• Kapag nagbigay ka sa amin ng feedback sa isang wikang hindi namin nababasa, ang teksto ay ipinapadala sa isang AI provider para isalin, para makasagot kami sa’yo.

Hindi ginagamit ang iyong content para sanayin ang mga model ng mga provider na ito, at hindi rin namin ito ginagamit para sanayin ang mga model namin.

Ang resultang ibinabalik ng model ay iniimbak kasama ng iyong import para makapagsuri ka bago ilapat, at natatanggal kapag natanggal ang import o account.

Mga Menu na Ginawa Sa Pamamagitan ng ChatGPT o Claude

Maaari kang gumawa ng menu sa pamamagitan ng pakikipag-usap sa isang AI assistant tulad ng ChatGPT o Claude, na kumokonekta sa amin sa ngalan mo. Wala pang account na umiiral sa puntong iyon, kaya ito ang nangyayari sa kung ano ang ginagawa mo.

• Ang menu na idinidikta mo — pangalan ng restaurant, mga seksyon, mga ulam, mga deskripsyon at mga presyo — ay naka-store sa aming mga server para maibalik sa iyo ng assistant ang isang gumaganang menu at isang link nito. Huwag ilagay dito ang personal o kumpidensyal na impormasyon.
• Tanging ang natatanggap lang namin ay kung ano ang ipinapadala ng assistant para mabuo ang menu. Hindi kami kailanman tumatanggap ng iyong pag-uusap sa assistant, ang account ng assistant, o ang iyong pangalan o email address. Ang ginagawa mismong ng assistant sa iyong pag-uusap ay pinamamahalaan ng sarili nitong patakaran sa privacy, hindi namin.
• Inililigtas namin ang IP address na pinanggalingan ng request, para makapag-rate-limit at mapigilan ang pang-aabuso sa isang endpoint na kahit sino ay maaaring sulatan nang hindi kinakailangang mag-sign in. Wala nang ibang gamit para dito.
• Naka-hold ang menu para makuha mo ito gamit ang isang link sa loob ng 30 araw. Kung walang kukuha nito, awtomatikong tatanggalin ang menu at ang lahat ng ginawa gamit nito mga 37 araw matapos itong likhain. Ang mga menu na hindi na-claim ay hindi rin ipinapakita sa mga search engine.
• Sa sandaling i-claim mo ang menu sa pamamagitan ng paggawa ng account, nagiging normal na account ito at nalalapat dito ang natitira pang patakarang ito nang buo.

Sino ang Ipinapabahagi Namin ang Iyong Data

Nagbabahagi kami ng data lamang sa mga provider na kailangan namin para patakbuhin ang serbisyo. Ang bawat isa sa kanila ay pinoproseso ito ayon sa aming mga tagubilin at wala nang iba. Hindi namin ipinagbibili ang iyong personal na data. Narito ang mga provider at ang kanilang natatanggap:

• Hetzner — nagho-host ng aming mga server sa Germany. Hawak nito ang database at kaya lahat ng data sa serbisyo.
• Cloudflare — nag-iimbak ng mga larawang na-upload at naghahatid ng site sa buong mundo. Hawak nito ang iyong mga larawan at nakikita ang trapikong umaabot sa amin.
• Stripe — tumatanggap ng mga pagbabayad at nag-iisyu ng mga invoice. Tumatanggap ng iyong billing identity at mga detalye ng pagbabayad.
• Mailgun — ipinapadala ang mga email na ipinapadala sa iyo ng serbisyo at tumatanggap ng mga reply na ipinapadala mo pabalik. Tumatanggap ng iyong email address at ang nilalaman ng mga email na iyon.
• OpenRouter, at sa pamamagitan nito ang mga model provider na niruruta nito — pinapatakbo ang pag-import ng menu, awtomatikong pagsasalin, at pagsasalin ng feedback. Tumatanggap ng nilalamang inilarawan sa seksyon ng artificial intelligence.
• Sentry — kinokolekta ang mga ulat ng error at pag-crash para maayos namin ang mga ito. Tumatanggap ng teknikal na data at, kapag may naganap na error habang naka-sign in ka, ang iyong email address at IP address.
• Google Analytics — sinusukat ang trapiko sa aming website at sa mga nai-publish na menu. Tumatanggap ng teknikal na data, nang may iyong pahintulot lamang.
• Hotjar — nire-record kung paano gumagamit ang isang maliit na bilang ng mga bagong customer sa dashboard. Nilo-load lamang kung sumang-ayon ka sa analytics cookies.
• Google AdSense — nagpapakita ng mga ad sa mga digital menu ng mga restaurant sa free plan. Tumatanggap ng teknikal na data ng mga bisita sa menu, sa pamamagitan ng kanilang pahintulot, na kinokolekta sa pamamagitan ng sariling mensahe ng pahintulot ng Google.
• Google — nagbibigay ng opsyong “Mag-sign in gamit ang Google” at ang pagsusuri ng reCAPTCHA na pumipigil sa mga bot na gumawa ng mga account.
• Google Forms — pinapagana ang form sa aming pahina ng pakikipag-ugnayan. Tumatanggap ng anumang uriin mo sa form na iyon.
• OpenAI at Anthropic — kung gagawa ka ng menu sa pamamagitan ng pakikipag-usap sa ChatGPT o Claude, ipinapadala sa amin ng assistant na iyon ang kailangan nito para mabuo ang menu. Hindi sila ang aming mga processor: ang pag-uusap mo sa kanila ay saklaw ng kanilang sariling mga patakaran sa privacy.
• GitHub — pinapangalagaan ang aming development tracker, kung saan ang feedback ay salamin sa paraang magamit para maisakatuparan. Tumatanggap ng teksto ng feedback, nang walang iyong pangalan o email address.

Mga Internasyonal na Paglilipat ng Data

Karamihan sa aming mga provider ay nag-iimbak ng data sa loob ng European Economic Area, at ang aming mga server at email ay nasa EU. Ang ilang provider — kabilang ang aming mga provider sa pagbabayad, pag-monitor ng error, pagre-record ng session, advertising at AI — ay nakabase sa Estados Unidos o doon nagpoproseso ng data. Kapag ang iyong data ay lumabas sa European Economic Area, ito ay protektado alinman sa pamamagitan ng isang adequacy decision ng European Commission o sa pamamagitan ng Standard Contractual Clauses ng European Commission, kasama ng mga karagdagang pag-iingat na kinakailangan ng mga clause na iyon. Maaari mong hilingin sa amin ang mga detalye ng mga pag-iingat na naaangkop sa isang partikular na paglilipat.

Mga Cookie at Mga Katulad na Teknolohiya

Gumagamit kami ng cookies na kinakailangan para gumana ang serbisyo, at — tanging sa pamamagitan ng iyong pahintulot — cookies na sumusukat kung paano ginagamit ang site. Sa mga digital na menu na inilalathala ng mga restaurant sa aming libreng plan, ipinapakita ng Google ang mga ad at kinokolekta ang iyong pagpipiliang para sa advertising sa pamamagitan ng sarili nitong mensahe ng pahintulot. Maaari mong baguhin ang iyong pagpipilian anumang oras. Basahin ang aming cookie policy para sa buong listahan at mga kontrol

Gaano Katagal Namin Pinapanatili ang Iyong Data

Pinapanatili namin ang iyong data hangga't mayroon kang account sa amin, maliban sa mga nakalistang pagbubukod sa ibaba.

• Ang iyong pangalan, email address, mga detalye ng restaurant, mga menu, mga ulam, at mga na-upload na larawan ay permanenteng dini-delete 30 araw pagkatapos mong hilingin sa amin na tanggalin ang iyong account. Sa loob ng 30 araw na iyon, maaari mong kanselahin ang pagtanggal at walang mawawala.
• Kapag tinanggal ang isang account, pinananatili namin ang tala na ito ay umiral at naisara, kasama ang mga hindi personal na bilang gaya ng kung ilang menu ang mayroon ito at kung nasa paid plan ba ito, para masukat namin kung gaano karaming tao ang humihinto sa paggamit ng serbisyo. Wala sa tala na ito ang pangalan, email address, o pangalan ng restaurant.
• Kung sasabihin mo sa amin kung bakit ka aalis, pinananatili namin ang dahilan na pinili mo at anumang tina-type mo sa opsyonal na comment box, hangga't kapaki-pakinabang namin itong gamitin para mapagbuti ang serbisyo. Mangyaring huwag maglagay ng personal o kumpidensyal na detalye sa kahon na iyon.
• Ang mga menu na inaangkat mo, kasama ang file na ina-upload mo at ang raw na tugon ng AI provider, ay dini-delete kasabay ng pag-import o kapag na-delete ang account.
• Ang isang menu na ginawa sa pamamagitan ng AI assistant at hindi kailanman inaangkin ay awtomatikong dini-delete mga 37 araw matapos itong likhain, kasama ang account na naglalaman nito.
• Ang feedback at ang mga mensahe na ipinagpapalitan natin tungkol dito ay pinananatili hanggang sa tatlong taon matapos matapos ang pag-uusap, para mayroon kaming tala kung ano ang tinanong at kung ano ang sinagot.
• Ang mga ulat ng error at pag-crash ay pinananatili ng aming error-monitoring provider hanggang sa loob ng 90 araw.
• Ang mga recording ng session ng dashboard, kung pumayag ka sa mga iyon, ay pinananatili hanggang sa 365 araw.
• Ang mga invoice at tala ng pagbabayad ay pinananatili hangga't kinakailangan ng batas sa accounting at buwis; sa Spain, ito ay anim na taon. Ang iyong profile sa pagbabayad ay dini-delete mula sa aming payment provider kapag na-delete ang iyong account.
• Ang mga naka-encrypt na backup ng database ay umiikot at nag-e-expire ayon sa sarili nilang iskedyul, karaniwan nang sa loob ng 30 araw; pagkatapos nito, ang mga tinanggal na data ay nawawala rin sa mga backup na iyon.

Maaari mong i-delete ang iyong account anumang oras nang ikaw mismo. Tingnan ang aming pahina sa pagtanggal ng account para sa kung paano ito gumagana at gaano katagal ito. Pagtanggal ng iyong account

Seguridad ng Data

Pinoprotektahan namin ang iyong data gamit ang mga teknikal at pang-organisasyong hakbang na naaayon sa antas ng panganib. Kabilang dito ang mga naka-encrypt na koneksyon (HTTPS) para sa lahat ng trapiko, mga password na nakaimbak lamang bilang salted hashes, pag-access sa production data na limitado sa mga taong nangangailangan nito, mga naka-encrypt na backup, at regular na security review at dependency audits. Walang sistemang ganap na secure, pero nagtatrabaho kami upang panatilihing mababa ang panganib.

Kung ang isang insidente sa seguridad ay nakaapekto sa iyong personal na data at malamang na mailagay sa panganib ang iyong mga karapatan, aabisuhan namin ang karampatang supervisory authority sa loob ng 72 oras mula nang malaman namin ito, at ipapaalam namin sa’yo nang direkta kapag hinihingi iyon ng batas.

Mga Karapatan sa Proteksyon ng Iyong Data

May mga sumusunod kang karapatan sa iyong personal na data, nang walang bayad:

• Access — upang malaman kung pinoproseso ba namin ang data tungkol sa iyo at upang makakuha ng kopya nito.
• Rectification — na itama ang data na mali o hindi kumpleto. Karamihan sa mga ito, maaari mong i-edit mismo sa dashboard.
• Erasure — upang matanggal ang iyong data. Maaari mo itong gawin nang ikaw mismo para sa buong account mo mula sa mga setting ng iyong account.
• Restriction — na ipahinto namin ang pagproseso habang nalulutas ang isang hindi pagkakaunawaan hinggil sa iyong data.
• Portability — na matanggap ang data na ibinigay mo sa amin sa isang structured, machine-readable na format, o ipaipadala sa amin ito sa isa pang provider kung posible sa teknikal.
• Objection — na tumutol sa pagproseso na nakabatay sa aming lehitimong interes, kabilang ang direct marketing, na maaari mong tigilan anumang oras.
• Pag-atras ng pahintulot — na bawiin ang pahintulot anumang oras, para sa cookies o para sa anumang iba pang bagay na nakabatay sa pahintulot, nang hindi naaapektuhan ang mga ginawa bago mo ito bawiin.

Para magamit ang alinman sa mga karapatang ito, makipag-ugnayan sa amin sa pamamagitan ng aming pahina ng pakikipag-ugnayan. Maaari naming hilingin sa iyo na kumpirmahin ang iyong pagkakakilanlan bago kami kumilos, para walang ibang tao ang makakagawa ng kahilingan sa ngalan mo. Sumasagot kami sa loob ng isang buwan; kung ang kahilingan ay hindi pangkaraniwang kumplikado, maaari naming pahabain ito ng dalawang karagdagang buwan at ipapaalam namin kung bakit.

May karapatan ka rin na magsampa ng reklamo sa isang supervisory authority. Sa Spain, ito ang Agencia Española de Protección de Datos (www.aepd.es). Gagawing namin itong mas mabuti kung mabibigyan kami ng pagkakataon na maresolba muna ang usapin.

Awtomatikong mga Desisyon at Profiling

Hindi kami gumagawa ng mga desisyon tungkol sa’yo gamit ang mga awtomatikong paraan na nagbubunga ng legal na epekto o kung hindi man ay makabuluhang nakaaapekto sa’yo, at hindi kami nagbubuo ng mga profile ng iyong gawi para sa advertising.

Mga Kinakailangan sa Edad

Ang serbisyo ay para sa mga negosyo at hindi nakadirekta sa mga bata. Dapat ay hindi bababa sa 14 taong gulang ka para makagawa ng account, at 18 o mas matanda para makapasok sa isang bayad na subscription. Hindi namin sinasadyaing mangolekta ng data mula sa mga bata. Kung naniniwala ka na may batang nagbigay sa amin ng personal na data, kontakin mo kami at tatanggalin namin iyon.

Mga Pagbabago sa Patakaran sa Pagkapribado na Ito

Maaaring i-update namin ang Patakaran sa Pagkapribado na ito. Kapag ang isang pagbabago ay makabuluhang nakakaapekto sa kung paano namin ginagamit ang iyong data, ipapaalam namin sa’yo sa pamamagitan ng email o sa pamamagitan ng abiso sa loob ng serbisyo bago ito magkabisa, at ia-update namin ang petsa sa itaas ng pahinang ito. Ang patuloy na paggamit sa serbisyo pagkatapos nito ay nangangahulugang tinatanggap mo ang na-update na patakaran.

Makipag-ugnayan sa Amin

Kung mayroon kang anumang tanong tungkol sa Patakaran sa Pagkapribado na ito, o kung gusto mong gamitin ang alinman sa mga karapatang nabanggit sa itaas, kontakin kami sa pamamagitan ng aming contact page. Sumasagot kami sa loob ng isang buwan, gaya ng hinihingi ng batas. Maaari rin kaming sulatan sa pamamagitan ng pagtugon sa anumang email na matatanggap mo mula sa amin.

Ang pagkakakilanlan at nakarehistrong address ng operator ng serbisyong ito ay ibinibigay sa kahilingan sa pamamagitan ng contact page, at sa anumang awtoridad na humihiling nito.

I-click sa ibaba para bisitahin ang aming contact page at makipag-ugnayan sa amin.