Політика конфіденційності

Вступ

Top Food App дає змогу ресторанам створювати, перекладати та публікувати цифрові меню. Ця Політика конфіденційності пояснює, які персональні дані ми збираємо, навіщо, з ким ними ділимося та які права у вас є щодо них.

Послуга працює з Іспанії, в Європейському Союзі, і підпадає під Загальний регламент ЄС із захисту даних (GDPR) та іспанське законодавство про захист даних. У цій політиці «ми» означає оператора послуги.

Ця політика поширюється як на наших клієнтів — ресторани та їхніх співробітників, які мають обліковий запис — так і на людей, які відкривають цифрове меню, розміщене нами.

Хто відповідальний за ваші дані

Щодо вашого облікового запису, вашої підписки та вашого використання інформаційної панелі (dashboard) ми визначаємо, навіщо і як обробляються дані, тож ми є контролером даних.

Щодо даних людей, які відкривають цифрове меню ресторану, ресторан вирішує опублікувати це меню, а ми обробляємо дані відповідно до його інструкцій, тож ресторан є контролером, а ми — його процесором. Ресторани, яким потрібна письмова угода про обробку даних, можуть запросити її через нашу сторінку контакту.

Інформація, яку ми збираємо

Дані акаунта та ресторану

Дані, які ви надаєте нам під час реєстрації та користування акаунтом:

• Ваше ім’я та адреса електронної пошти.
• Ваш пароль, який ми зберігаємо лише як солений хеш, і який ніколи не можемо прочитати.
• Якщо ви входите через Google, ми отримуємо ваше ім’я, адресу електронної пошти та ідентифікатор вашого облікового запису Google від Google. Ми ніколи не отримуємо ваш пароль від Google.
• Назва вашого ресторану, опис, адреса, місто, поштовий індекс, країна, номер телефону та години роботи, а також будь-які посилання на соціальні мережі, які ви додаєте.
• Ваш вибір щодо файлів cookie, дата, коли ви його зробили, і версія політики щодо файлів cookie, яка до нього застосовувалася, тож ми не маємо запитувати вас знову на кожному пристрої, і щоб існував запис того, на що ви погодилися.

Контент, який ви створюєте

Меню, розділи, страви, описи, ціни, інформація про алергени, фото та дизайнерські рішення, які ви створюєте або завантажуєте. Фото зберігаються у нашого постачальника сховища. Файли, які ви завантажуєте в імпортер меню, зберігаються разом із імпортом.

Платіжні дані

Якщо ви підписуєтеся на платний план, наш платіжний провайдер збирає та зберігає ваші платіжні дані. Ми ніколи не бачимо й не зберігаємо повний номер вашої картки. Ми зберігаємо статус вашої підписки, план, рахунки та ідентифікатор, який наш платіжний провайдер присвоює вам.

Використання та технічні дані

Дані, що збираються автоматично під час використання сервісу:

• IP-адреса, включно з адресами ваших останніх входів, які ми зберігаємо для безпеки. Ми також використовуємо IP-адресу, щоб визначити вашу країну, аби показувати правильні валюту та мову.
• Тип браузера та версія, тип пристрою та мова.
• Сторінки, які ви відвідали, час, проведений на них, і те, як ви нас знайшли, збирається лише якщо ви погоджуєтеся на аналітичні cookie.
• Технічні деталі помилок і збоїв, які можуть включати вашу електронну адресу, вашу IP-адресу та сторінку, на якій ви перебували, щоб ми могли відтворити та виправити проблему.

Підтримка та відгуки

Ваш відгук, який ви надсилаєте нам, повідомлення, якими ви обмінюєтеся з нами щодо цього, а також сторінка й браузер, який ви використовували, коли надсилали його. Якщо ви підете, ми також збережемо причину, яку ви вкажете.

Дані про людей, які переглядають меню

Коли хтось відкриває цифрове меню ресторану, ми опрацьовуємо ті самі технічні дані, що й вище, від імені цього ресторану. Ми не просимо відвідувачів меню вказувати своє ім’я, електронну адресу чи будь-які інші ідентифікаційні відомості.

Навіщо ми використовуємо ваші дані та на якій правовій підставі

Ми використовуємо ваші дані для таких цілей і з тих причин, які закон називає «правовими підставами»:

• Щоб створити та вести ваш акаунт, публікувати ваші меню й надавати підтримку клієнтам — бо нам потрібно це, щоб виконати наш договір із вами.
• Для роботи вибраних вами функцій на основі ШІ, імпорту меню та автоматичного перекладу — бо нам потрібно це, щоб виконати наш договір із вами.
• Щоб приймати оплату за платний план, виставляти рахунки та запобігати шахрайству — для виконання нашого договору з вами та для дотримання наших юридичних зобов’язань щодо рахунків.
• Щоб зрозуміти, як використовується сервіс, і покращити його, а також виміряти, як працюють цифрові меню — за вашої згоди для всього, що використовує cookies, і на нашому законному інтересі щодо покращення сервісу для даних, які надходять до нас без cookies.
• Щоб зберігати сервіс безпечним, виявляти зловживання та діагностувати помилки й збої — на нашому законному інтересі щодо сервісу, який працює і не зазнає зловживань.
• Щоб надсилати вам час від часу електронні листи про сервіс, поради та нові функції — на нашому законному інтересі щодо комунікації з нашими клієнтами та за вашої згоди, коли закон цього вимагає. Кожен із цих листів містить посилання для відмови від підписки.
• Для виконання наших юридичних зобов’язань, зокрема обліку, податкових обов’язків і обов’язків із захисту прав споживачів — бо цього вимагає закон.

Штучний інтелект

Деякі функції працюють шляхом надсилання контенту постачальникам штучного інтелекту від нашого імені. Ми надсилаємо лише те, що потрібно для роботи цієї функції, і не надсилаємо з будь-якою іншою метою; постачальники обробляють це лише за нашими інструкціями.

• Коли ви імпортуєте меню, файл, який ви завантажуєте (фото або PDF), а також текст, витягнутий з нього, надсилаються постачальнику ШІ, щоб він міг перетворити їх на меню, розділи, страви та ціни.
• Коли ваше меню перекладається автоматично, назви страв, описи та назви розділів надсилаються постачальнику ШІ для перекладу.
• Коли ви надсилаєте нам відгук мовою, яку ми не читаємо, текст надсилається постачальнику ШІ для перекладу, щоб ми могли відповісти вам.

Ваш контент не використовується для навчання моделей цих постачальників, і ми не використовуємо його для навчання власних моделей.

Результат, який модель повертає, зберігається разом із вашим імпортом, щоб ви могли переглянути його перед застосуванням, і видаляється, коли видаляється імпорт або акаунт.

Меню, створені через ChatGPT або Claude

Ви можете створити меню, розмовляючи з AI-асистентом, наприклад ChatGPT або Claude, який підключається до нас від вашого імені. На той момент ще не існує акаунта, тож відбувається саме те, що ви створите.

• Меню, яке ви диктуєте — назва ресторану, розділи, страви, описи та ціни — зберігається на наших серверах, щоб асистент міг повернути вам робоче меню та посилання на нього. Не додавайте до нього особисту або конфіденційну інформацію.
• Ми отримуємо лише те, що надсилає асистент, щоб зібрати меню. Ми ніколи не отримуємо вашу розмову з асистентом, ваш акаунт асистента або ваше ім’я чи адресу електронної пошти. Те, що сам асистент робить із вашою розмовою, визначається його власною політикою конфіденційності, а не нашою.
• Ми зберігаємо IP-адресу, з якої надійшов запит, щоб мати змогу застосовувати обмеження за швидкістю та блокувати зловживання кінцевою точкою, яку можна викликати без входу. Більше нічого з цією IP-адресою ми не робимо.
• Меню тримається для вас, щоб ви могли заявити на нього за посиланням протягом 30 днів. Якщо ніхто не заявить меню, воно та все, що було створено разом із ним, автоматично видаляються приблизно через 37 днів після створення. Незапитані меню також приховуються від пошукових систем.
• Щойно ви підтвердите меню, створивши акаунт, воно стає звичайним акаунтом, і решта цієї політики застосовується до нього повністю.

Кому ми передаємо ваші дані

Ми передаємо дані лише тим постачальникам, які потрібні, щоб працювала послуга. Кожен із них обробляє їх за нашими інструкціями і нічого більше. Ми не продаємо ваші персональні дані. Ось які це постачальники та що вони отримують:

• Hetzner — розміщує наші сервери в Німеччині. Зберігає базу даних і, відповідно, всі дані в межах послуги.
• Cloudflare — зберігає завантажені зображення та доставляє сайт по всьому світу. Зберігає ваші фото та бачить трафік, який доходить до нас.
• Stripe — приймає платежі та виставляє рахунки. Отримує вашу платіжну ідентифікацію та платіжні дані.
• Mailgun — надсилає вам електронні листи, які надсилає сервіс, і отримує відповіді, які ви надсилаєте назад. Отримує вашу адресу електронної пошти та вміст цих листів.
• OpenRouter і, через нього, постачальники моделей, на які він маршрутизує запити, — працює імпорт меню, автоматичний переклад і переклад відгуків. Отримує вміст, описаний у розділі про штучний інтелект.
• Sentry — збирає звіти про помилки та збої, щоб ми могли їх виправити. Отримує технічні дані, а коли під час того, як ви ввійшли в систему, стається помилка, також вашу адресу електронної пошти та IP-адресу.
• Google Analytics — вимірює трафік на нашому вебсайті та в опублікованих меню. За згодою отримує технічні дані.
• Hotjar — записує, як невелика кількість нових клієнтів користується панеллю керування. Завантажується лише якщо ви дали згоду на аналітичні cookie.
• Google AdSense — показує оголошення на цифрових меню ресторанів на безкоштовному тарифі. За згодою отримує технічні дані відвідувачів меню, зібрані через власне повідомлення про згоду від Google.
• Google — надає опцію «Увійти за допомогою Google» та перевірку reCAPTCHA, яка не дає ботам створювати акаунти.
• Google Forms — забезпечує роботу форми на нашій сторінці контакту. Отримує все, що ви вводите в цю форму.
• OpenAI та Anthropic — якщо ви створюєте меню, спілкуючись із ChatGPT або Claude, цей асистент надсилає нам те, що йому потрібно, щоб створити меню. Вони не є нашими процесорами: ваша розмова з ними регулюється їхніми власними політиками конфіденційності.
• GitHub — зберігає наш трекер розробки, де відгуки дублюються, щоб їх можна було опрацьовувати. Отримує текст відгуку без вашого імені та адреси електронної пошти.

Міжнародні передавання даних

Більшість наших постачальників зберігають дані в межах Європейської економічної зони, а наші сервери й електронна пошта — в ЄС. Деякі постачальники — зокрема платіжні, служби моніторингу помилок, запису сеансів, реклами та постачальники рішень на основі ШІ — базуються у Сполучених Штатах або обробляють там дані. Коли ваші дані виходять за межі Європейської економічної зони, вони захищаються або рішенням про належний рівень (adequacy) від Європейської Комісії, або Стандартними договірними положеннями Європейської Комісії разом із додатковими гарантіями, які вимагають ці положення. Ви можете звернутися до нас за деталями щодо гарантій, які застосовуються до конкретного передавання.

Файли cookie та подібні технології

Ми використовуємо файли cookie, які необхідні для роботи сервісу, і — лише за вашої згоди — файли cookie, що вимірюють, як використовується сайт. На цифрових меню, опублікованих ресторанами в нашому безкоштовному плані, Google показує рекламу та збирає ваш вибір щодо реклами через власне повідомлення про згоду. Ви можете змінити свій вибір у будь-який час. Прочитайте нашу політику щодо файлів cookie для повного переліку та налаштувань

Як довго ми зберігаємо ваші дані

Ми зберігаємо ваші дані лише доки у вас є обліковий запис у нас, за винятками, зазначеними нижче.

• Ваше ім’я, адреса електронної пошти, відомості про ресторан, меню, страви та завантажені фотографії видаляються назавжди через 30 днів після того, як ви попросите нас видалити ваш обліковий запис. Протягом цих 30 днів ви можете скасувати видалення, і нічого не буде втрачено.
• Коли обліковий запис видаляється, ми зберігаємо запис про те, що він існував і був закритий, разом із нефізичними показниками, такими як кількість меню та чи був він на платному тарифі, щоб ми могли оцінити, скільки людей перестають користуватися послугою. Цей запис не містить імені, адреси електронної пошти або назви ресторану.
• Якщо ви скажете нам, чому ви залишаєте сервіс, ми зберігаємо причину, яку ви обрали, та все, що ви введете в необов’язкове поле коментаря, доки ми вважаємо це корисним для покращення послуги. Будь ласка, не вказуйте в цьому полі персональні або конфіденційні дані.
• Меню, які ви імпортуєте, включно з файлом, який ви завантажили, і необробленою відповіддю постачальника ШІ, видаляються разом із імпортом або коли видаляється обліковий запис.
• Меню, створене за допомогою помічника зі ШІ та ніколи не підтверджене, автоматично видаляється приблизно через 37 днів після створення разом із обліковим записом, що його містить.
• Відгуки та повідомлення, якими ми обмінюємося щодо цього, зберігаються щонайменше до трьох років після завершення розмови, щоб ми мали запис про те, що запитували й що відповіли.
• Звіти про помилки та збої зберігає наш постачальник для моніторингу помилок до 90 днів.
• Записи сесій на інформаційній панелі (dashboard), якщо ви надали згоду, зберігаються до 365 днів.
• Рахунки-фактури та записи про платежі зберігаються стільки, скільки вимагають бухгалтерське й податкове законодавство, а в Іспанії це шість років. Ваш платіжний профіль видаляється у нашого постачальника платежів, коли видаляється ваш обліковий запис.
• Зашифровані резервні копії бази даних циклічно оновлюються та закінчують термін дії за власним графіком, зазвичай протягом 30 днів, після чого видалені дані також більше не зберігаються в них.

Ви можете видалити свій обліковий запис у будь-який час самостійно. Перейдіть на сторінку видалення облікового запису, щоб дізнатися, як це працює та скільки це займає. Видалення вашого акаунта

Безпека даних

Ми захищаємо ваші дані технічними та організаційними заходами, відповідними до ризику. Це, зокрема, зашифровані з’єднання (HTTPS) для всього трафіку, паролі, що зберігаються лише як солені хеші, доступ до виробничих даних обмежено лише тими, кому це потрібно, зашифровані резервні копії, а також регулярні перевірки безпеки та аудити залежностей. Жодна система не може бути повністю безпечною, але ми працюємо, щоб утримувати ризик на низькому рівні.

Якщо інцидент із безпекою впливає на ваші персональні дані та, ймовірно, може поставити під ризик ваші права, ми повідомимо компетентний орган нагляду протягом 72 годин з моменту, коли дізнаємося про це, і повідомимо вас напряму, коли цього вимагає закон.

Ваші права щодо захисту даних

Ви маєте такі права щодо ваших персональних даних, безкоштовно:

• Доступ — щоб дізнатися, чи обробляємо ми дані про вас, і отримати їх копію.
• Уточнення — виправити дані, які є неправильними або неповними. Більшість із них ви можете змінити самостійно на інформаційній панелі (dashboard).
• Видалення — щоб видалити ваші дані. Ви можете зробити це самостійно для всього облікового запису в налаштуваннях облікового запису.
• Обмеження — щоб ми призупинили обробку, доки суперечку щодо ваших даних не буде врегульовано.
• Переносимість — отримати дані, які ви надали нам, у структурованому машинозчитуваному форматі, або попросити нас надіслати їх іншому постачальнику, де це технічно можливо.
• Заперечення — заперечити проти обробки, що ґрунтується на нашому законному інтересі, включно з прямим маркетингом, який ви можете зупинити в будь-який час.
• Відкликання згоди — відкликати згоду в будь-який час для cookie або для будь-чого іншого, що ґрунтується на згоді, не впливаючи на те, що було зроблено до її відкликання.

Щоб реалізувати будь-яке з цих прав, зверніться до нас через нашу сторінку контакту. Ми можемо попросити вас підтвердити вашу особу перед тим, як вчинити будь-які дії, щоб ніхто інший не міг подати запит від вашого імені. Ми відповідаємо протягом одного місяця; якщо запит є незвично складним, ми можемо продовжити це ще на два додаткові місяці та повідомимо вам про причини.

Ви також маєте право подати скаргу до наглядового органу. В Іспанії це Agencia Española de Protección de Datos (www.aepd.es). Ми будемо вдячні за можливість спершу розв’язати це питання.

Автоматизовані рішення та профілювання

Ми не ухвалюємо щодо вас рішень автоматизованими засобами, які створюють юридичні наслідки або подібним чином суттєво впливають на вас, і ми не будуємо поведінкові профілі для реклами.

Вимоги за віком

Сервіс призначений для бізнесу та не спрямований на дітей. Щоб створити акаунт, вам має бути принаймні 14 років, а щоб оформити платну підписку — 18 років або більше. Ми свідомо не збираємо дані від дітей. Якщо ви вважаєте, що дитина надала нам персональні дані, зверніться до нас, і ми їх видалимо.

Зміни до цієї Політики конфіденційності

Ми можемо оновлювати цю Політику конфіденційності. Коли зміна суттєво впливає на те, як ми використовуємо ваші дані, ми повідомимо вас електронною поштою або повідомленням усередині сервісу до набрання змінами чинності, а також оновимо дату у верхній частині цієї сторінки. Продовжуючи користуватися сервісом після цього, ви погоджуєтесь із оновленою політикою.

Зв’яжіться з нами

Якщо у вас є будь-які запитання щодо цієї Політики конфіденційності або ви хочете скористатися будь-якими правами, зазначеними вище, зв’яжіться з нами через нашу сторінку контактів. Ми відповідаємо протягом одного місяця, як цього вимагає закон. Також ви можете написати нам, відповівши на будь-який лист, який ви отримуєте від нас.

Ідентифікаційні дані та зареєстрована адреса оператора цього сервісу надаються на запит через сторінку контактів, а також будь-якому органу, який звертається за ними.

Натисніть нижче, щоб перейти на нашу сторінку контактів і зв’язатися з нами.