Политика за поверителност

Въведение

Top Food App позволява на ресторантите да създават, превеждат и публикуват цифрови менюта. Тази Политика за поверителност обяснява какви лични данни събираме, защо, с кого ги споделяме и какви права имате по отношение на тях.

Услугата се управлява от Испания, в Европейския съюз, и подлежи на Общия регламент относно защитата на данните (GDPR) на ЕС и испанското законодателство за защита на данните. В тази политика „ние“ означава операторът на услугата.

Тази политика се отнася както за нашите клиенти — ресторантите и техния персонал, които имат акаунт — така и за хората, които отварят цифрово меню, което ние хостваме.

Кой е отговорен за вашите данни

За вашия акаунт, абонамента ви и използването на таблото за управление ние решаваме защо и как се обработват данните, следователно ние сме администраторът на данните.

За данните на хората, които отварят дигиталното меню на ресторант, ресторантът решава да публикува менюто, а ние обработваме данните според неговите указания. Затова ресторантът е администратор на данните, а ние сме негов обработващ. Същото важи и за оценките, коментарите и имейл адресите, които хората решават да оставят на ресторант чрез формуляра му за обратна връзка. Ресторантите, които се нуждаят от писмено споразумение за обработване на данни, могат да го заявят чрез страницата ни за контакти.

Информация, която събираме

Данни за акаунта и ресторанта

Данни, които ни предоставяте, когато се регистрирате и използвате акаунта си:

• Вашето име и имейл адрес.
• Вашата парола, която съхраняваме само като осолен хеш и която никога не можем да прочетем.
• Ако влезете с Google, ние получаваме от Google вашето име, имейл адрес и идентификатор на акаунта ви в Google. Никога не получаваме вашата парола за Google.
• Името на вашия ресторант, описание, адрес, град, пощенски код, държава, телефонен номер и часове за работа, както и всички линкове към социални мрежи, които добавяте.
• Вашият избор за бисквитки, датата, на която сте го направили, и версията на политиката за бисквитки, която е била приложена към него, така че да не ви питаме отново на всяко устройство и така да има запис за това, на което сте се съгласили.
• По желание — ролята ви в ресторанта (например собственик, управител или готвач), ако я изберете в настройките на профила си. Можете да я изтриете по всяко време.
• Как сте открили сайта ни, записано еднократно при регистрацията ви: параметрите на кампанията на линка, който сте последвали (ако има такива), уебсайтът, който ви е препратил (само адресът му, никога страницата, на която сте били), първата наша страница, която сте видели, датата и държавата ви според данните от мрежата ви. Информацията не съдържа име или имейл адрес и се изтрива заедно с акаунта ви.

Съдържание, което създавате

Менютата, секциите, ястията, описанията, цените, информацията за алергени, снимките и дизайнерските избори, които създавате или качвате. Снимките се съхраняват при нашия доставчик на съхранение. Файловете, които качвате в импорта на менюта, се запазват заедно с импорта.

Данни за плащания

Ако се абонирате за платен план, нашият доставчик на плащания събира и съхранява данните за вашето плащане. Ние никога не виждаме и не съхраняваме пълния ви номер на карта. Ние пазим статуса на абонамента ви, плана, фактурите и идентификатора, който доставчикът на плащания ви присвоява.

Използване и технически данни

Данни, които се събират автоматично, докато използвате услугата:

• IP адрес, включително адресите на последните ви влизания, които съхраняваме за сигурност. Също така използваме IP адреса, за да предположим държавата ви, за да показваме правилната валута и език.
• Тип браузър и версия, тип устройство и език.
• Страници, които сте посетили, времето, прекарано на тях, и как сте ни открили, събира се само ако приемете бисквитките за анализ.
• Технически подробности за грешки и сривове, които може да включват вашия имейл адрес, IP адреса ви и страницата, на която сте били, за да можем да възпроизведем и отстраним проблема.

Поддръжка и обратна връзка

Обратната връзка, която ни изпращате, включително чрез страницата за контакт, където съхраняваме и имейл адреса, който ни посочите, за да можем да ви отговорим, както и незадължителните данни за вас, които може да добавите — държавата ви, името на ресторанта ви и ролята ви там; съобщенията, които си разменяте с нас по този повод; както и страницата и браузъра, които сте използвали, когато сте го изпратили. Ако напуснете, съхраняваме и причината, която посочите.

Данни за хората, които разглеждат меню

Когато някой отвори дигиталното меню на ресторант, обработваме същите технически данни, както по-горе, от името на този ресторант. Не искаме от посетителите на менюто името им или друга информация, която може да ги идентифицира. Единственото, което посетителят може да избере да предостави, е незадължителният формуляр за обратна връзка, описан по-долу.

Отзиви, оставени от посетителите

Ако ресторант включи обратната връзка от гости, в дигиталното му меню се показва кратък формуляр. Гостът може да изпрати оценка от 1 до 5 звезди, незадължителен коментар и незадължителен имейл адрес; задължителна е само оценката. Също така запазваме езика на страницата, менюто или ястието, което гостът е разглеждал, и потребителския агент на браузъра. Изтриваме тези данни след 90 дни и ги използваме само за предотвратяване на злоупотреби. Не запазваме IP адреса на госта заедно с обратната връзка. Използваме го само в преобразуван вид, от който адресът не може да бъде възстановен, за да преброим колко формуляра изпраща една връзка в рамките на час. Броенето спира след час, а преобразуваната стойност се изтрива от кеша ни най-късно до две седмици. Както при всяка заявка към уеб сървър, адресът също преминава през техническия журнал на сървъра ни, в който се съхранява само най-скорошният трафик. Тези данни принадлежат на ресторанта, който ги преглежда във входящата си поща в нашата услуга, а ние ги обработваме от негово име.

Защо използваме вашите данни и на какво правно основание

Използваме вашите данни за следните цели и на основанията, които законът нарича „правни основания“:

• За да създадем и управляваме акаунта ви, да публикуваме менюта и да предоставяме поддръжка на клиенти — защото е необходимо, за да изпълним договора ви с нас.
• За да предоставим AI функциите, които изберете да използвате, импортиране на меню и автоматичен превод — защото е необходимо, за да изпълним договора ви с нас.
• За да получаваме плащане за платен план, да издаваме фактури и да предотвратяваме измами — за да изпълним договора ви с нас и да изпълним законовите си задължения относно фактурите.
• За да разберем как се използва услугата и да я подобрим, и да измерим как работят дигиталните менюта — с вашето съгласие за всичко, което използва бисквитки, и на нашия легитимен интерес да подобряваме услугата за данни, които достига до нас без бисквитки.
• За да разберем как хората откриват сайта ни — кой уебсайт, търсачка, кампания или линк ги е довел до началната ни страница, преди да създадат акаунт — и да преценим кои наши усилия дават резултат. Информацията се записва еднократно при регистрацията ви чрез малка бисквитка, описана в политиката ни за бисквитките. Използваме я само в обобщени статистически данни, въз основа на легитимния ни интерес да разбираме как хората откриват услугата ни.
• За да разберем кой използва услугата — например колко от потребителите са собственици на ресторанти, управители или готвачи и в кои държави се намират — въз основа на незадължителните данни за вас, които решите да ни предоставите в настройките на профила си или на страницата за контакт. Използваме тези отговори само в обобщени статистически данни и за да разберем контекста на съобщението ви, никога за да решаваме как да се отнасяме към вас. Тъй като избирате да ни ги предоставите, правното основание е вашето съгласие, което можете да оттеглите по всяко време, като изтриете отговорите.
• За да може ресторантът да попита посетителите си как е минало посещението им, да прочете отговорите на своя език и да получава имейл при ниска оценка. Правим това от името на ресторанта и по негови указания, тъй като е необходимо за изпълнението на договора ни с ресторанта, който е решил да предлага формуляра. Никога не използваме написаното от посетителите за свои цели.
• За да поддържаме услугата сигурна, да откриваме злоупотреби и да диагностицираме грешки и сривове — на нашия легитимен интерес услуга да работи и да не бъде злоупотребявана.
• За да ви изпращаме от време на време имейли относно услугата, съвети и нови функции — на нашия легитимен интерес да комуникираме със собствените си клиенти и с вашето съгласие, когато законът го изисква. Всеки от тези имейли съдържа връзка за отказ от абонамент.
• За да изпълним нашите законови задължения, по-специално счетоводни, данъчни и задължения за защита на потребителите — защото законът го изисква.

Изкуствен интелект

Някои функции работят, като изпращат съдържание към доставчици на изкуствен интелект от наше име. Ние изпращаме само това, от което функцията се нуждае, не го изпращаме за никаква друга цел и доставчиците обработват съдържанието само по наши инструкции.

• Когато импортирате меню, файлът, който качвате (снимка или PDF), и извлеченият от него текст се изпращат към доставчик на AI, за да бъдат превърнати в менюта, секции, ястия и цени.
• Страниците на файла, който импортирате, също се изпращат към доставчик на ИИ, за да намери снимките на вашите ястия в него и цветовете на вашето меню. Откритите снимки се изрязват от вашия файл и се добавят към съответните ястия, а кратко описание на всяка снимка се запазва, за да се предложат по-добри подбрани снимки за това ястие.
• Когато менюто ви се превежда автоматично, имената на ястията, описанията и имената на секциите се изпращат на AI доставчик за превод.
• Когато ни изпращате обратна връзка на език, който не четем, текстът се изпраща на AI доставчик за превод, за да можем да ви отговорим.
• Всеки коментар, който гост остави във формуляра за обратна връзка на ресторант, се изпраща до доставчик на услуги с изкуствен интелект. Той разпознава езика на коментара и, ако ресторантът не чете на този език, го превежда за ресторанта.

Вашето съдържание не се използва за обучение на моделите на тези доставчици и ние не го използваме за обучение на собствени модели.

Резултатът, който моделът връща, се запазва заедно с импорта ви, за да можете да го прегледате, преди да го приложите, и се изтрива, когато импорът или акаунтът бъде изтрит.

Менюта, създадени чрез ChatGPT или Claude

Можете да създадете меню, като говорите с AI асистент, като ChatGPT или Claude, който се свързва с нас от ваше име. В този момент още няма акаунт, така че това се случва с това, което създавате.

• Менюто, което диктувате — име на ресторанта, секции, ястия, описания и цени — се съхранява на нашите сървъри, за да може асистентът да ви върне работещо меню и връзка към него. Не включвайте лична или поверителна информация в него.
• Ние получаваме само това, което асистентът изпраща до нас, за да изградим менюто. Никога не получаваме вашия разговор с асистента, акаунта на асистента или вашето име или имейл адрес. Какво самият асистент прави с разговора ви се управлява от неговата собствена политика за поверителност, а не от нашата.
• Запазваме IP адреса, от който е изпратена заявката, за да можем да ограничаваме скоростта и да блокираме злоупотреби с крайна точка, към която всеки може да изпраща заявки без да се вписва. Използва се само за това.
• Менюто се държи за вас, за да го заявите чрез линк за 30 дни. Ако никой не го заяви, менюто и всичко, създадено с него, се изтрива автоматично около 37 дни след създаването. Незаписаните менюта също се скриват от търсачките.
• Веднага щом заявите менюто, като създадете акаунт, то става нормален акаунт и останалата част от тази политика се прилага за него изцяло.

Кои данни споделяме с кого

Ние споделяме данни само с доставчиците, от които се нуждаем, за да работи услугата. Всеки от тях ги обработва по нашите инструкции и нищо повече. Не продаваме вашите лични данни. Това са доставчиците и какво получават:

• Hetzner — хоства нашите сървъри в Германия. Държи базата данни и следователно всички данни в услугата.
• Cloudflare — съхранява качените изображения и доставя сайта по целия свят. Съхранява вашите снимки и наблюдава трафика, който достига до нас.
• Stripe — приема плащания и издава фактури. Получава вашата идентификация за фактуриране и данните за плащане.
• Mailgun — изпраща имейлите, които услугата ви изпраща, и получава отговорите, които изпращате обратно. Получава вашия имейл адрес и съдържанието на тези имейли.
• OpenRouter и чрез него доставчиците на модели, към които препраща заявките, обработват импортирането на менюта, автоматичния превод, превода на изпратената от вас обратна връзка и на коментарите, оставени на ресторант от посетителите. Получават съдържанието, описано в раздела за изкуствения интелект.
• Sentry — събира доклади за грешки и сривове, за да можем да ги поправим. Получава технически данни и когато възникне грешка, докато сте влезли, вашия имейл адрес и IP адрес.
• Google Analytics — измерва трафика на нашия уебсайт и в публикуваните менюта. Получава технически данни само с вашето съгласие.
• PostHog — измерва как се използва нашият уебсайт и публикуваните менюта, записва примерна извадка от сесии и събира отчети за грешки, за да можем да подобрим услугата. Неговите сървъри са в Европейския съюз. В браузъра ви се зарежда само ако сте се съгласили с бисквитки за анализ (analytics). Отделно, когато използвате таблото (dashboard), нашите собствени сървъри изпращат на PostHog запис за това, което сте направили там, заедно с вашето име и имейл адрес, за да можем да видим къде продуктът помага и къде пречи.
• Google AdSense — показва реклами в цифровите менюта на ресторантите в безплатния план. Получава техническите данни на посетителите на менюто, с тяхното съгласие, събрани чрез собственото съобщение за съгласие на Google.
• Google — предоставя опцията „Вход с Google“ и проверката reCAPTCHA, която не позволява на ботове да създават профили или да ни изпращат съобщения чрез страницата за контакт.
• OpenAI и Anthropic — ако създадете меню, като говорите с ChatGPT или Claude, този асистент изпраща на нас това, което му е нужно, за да създаде менюто. Те не са наши обработващи лица: вашият разговор с тях е обхванат от техните собствени политики за поверителност.
• GitHub — съхранява нашия екип за разработка, където обратната връзка се отразява, за да може да бъде обработена. Получава текста на обратната връзка, без вашето име или имейл адрес.

Международни трансфери на данни

Преобладаващата част от нашите доставчици съхраняват данни в Европейското икономическо пространство, а нашите сървъри и имейл са в ЕС. Някои доставчици — включително нашите доставчици за плащания, мониторинг на грешки, запис на сесии, реклами и AI — са базирани в Съединените щати или обработват там данни. Когато вашите данни излязат извън Европейското икономическо пространство, те са защитени или чрез решение за адекватност на Европейската комисия, или чрез Стандартните договорни клаузи на Европейската комисия, заедно с допълнителните предпазни мерки, които изискват тези клаузи. Можете да ни поискате подробности за предпазните мерки, които се прилагат за конкретен трансфер.

Бисквитки и подобни технологии

Използваме бисквитки, които са необходими, за да функционира услугата, и — само с вашето съгласие — бисквитки, които измерват как се използва сайтът. В цифровите менюта, публикувани от ресторанти в нашия безплатен план, Google показва реклами и събира вашия избор за реклама чрез собственото си съобщение за съгласие. Можете да промените избора си по всяко време. Прочетете нашата политика за бисквитки за пълния списък и контролите

Колко дълго съхраняваме данните ви

Съхраняваме данните ви само докато имате акаунт при нас, с изключенията, изброени по-долу.

• Името ви, имейл адресът ви, ролята ви в ресторанта, данните за ресторанта, менютата, ястията и качените снимки се изтриват окончателно 30 дни след като поискате да изтрием профила ви. През тези 30 дни можете да отмените изтриването и нищо няма да бъде загубено.
• Когато акаунтът бъде изтрит, ние запазваме запис, че е съществувал и е бил закрит, заедно с неидентифициращи данни, като например колко менюта е имал и дали е бил в платен план, за да можем да измерим колко хора престават да използват услугата. Този запис не съдържа име, имейл адрес или име на ресторант.
• Ако ни кажете защо си тръгвате, ние съхраняваме причината, която сте избрали, и всичко, което въведете в незадължителното поле за коментар, докато ни е полезно за подобряване на услугата. Моля, не поставяйте в това поле лични или поверителни данни.
• Менютата, които импортирате, включително файла, който сте качили, и суровия отговор от доставчика на ИИ, се изтриват при импортирането или когато акаунтът бъде изтрит.
• Каквото импортирането откри във вашия файл — снимките, които са изрязани от него, техните описания, прочетените от него цветове и ястията, които е създало, докато е създавало — се запазва заедно с импортирането, използва се само за подобряване на импортиранията на менюта и се изтрива заедно с импортирането или когато акаунтът бъде изтрит.
• Меню, създадено чрез асистент с изкуствен интелект и никога неутвърдено, се изтрива автоматично около 37 дни след създаването му, заедно с акаунта, който го държи.
• Фийдбекът и съобщенията, които разменяме във връзка с него, се съхраняват до три години след приключване на разговора, за да имаме запис за това какво е било поискано и какво е било отговорено.
• Оценките и коментарите, които посетителите оставят чрез формуляра за обратна връзка на ресторант, се съхраняват, докато съществува профилът на ресторанта, за да може ресторантът да ги чете, и се изтриват заедно с профила. Ресторантът може да архивира оценка, за да я премахне от входящата си поща, но архивираните оценки се пазят, докато профилът не бъде изтрит. Данните за браузъра, съхранявани с всяка оценка, се изтриват след 90 дни. Ако сте оставили отзив и искате той да бъде премахнат по-рано, обърнете се към ресторанта или се свържете с нас и ще го изтрием.
• Доклади за грешки и сривове се съхраняват от нашия доставчик за наблюдение на грешки до 90 дни.
• Записи на сесиите в таблото за управление, ако сте се съгласили с тях, се съхраняват до 365 дни.
• Фактурите и записите за плащания се съхраняват толкова дълго, колкото изискват счетоводното и данъчното законодателство, а в Испания това е шест години. Данните за профила ви за плащания се изтриват от нашия доставчик на плащания, когато акаунтът ви бъде изтрит.
• Криптираните резервни копия на базата данни се въртят и изтичат по собствен график, обикновено в рамките на 30 дни, след което изтритите данни изчезват и от тях.

Можете сами да изтриете акаунта си по всяко време. Вижте страницата ни за изтриване на акаунт за това как работи и колко време отнема. Изтрийте акаунта си

Сигурност на данните

Ние защитаваме вашите данни с технически и организационни мерки, подходящи за риска. Те включват криптирани връзки (HTTPS) за целия трафик, пароли, съхранявани само като осолени хешове, достъп до производствени данни, ограничен до хората, които се нуждаят от него, криптирани резервни копия и редовни прегледи на сигурността и одити на зависимости. Нито една система не може да бъде напълно сигурна, но ние работим, за да поддържаме риска нисък.

Ако инцидент със сигурността засяга вашите лични данни и е вероятно да постави под риск правата ви, ще уведомим компетентния надзорен орган в рамките на 72 часа от момента, в който разберем за него, и ще ви информираме директно, когато законът го изисква.

Вашите права за защита на данните

Имате следните права по отношение на вашите лични данни, безплатно:

• Достъп — да разберете дали обработваме данни за вас и да получите копие от тях.
• Коригиране — да коригираме данни, които са неправилни или непълни. По-голямата част от тях можете да редактирате сами в таблото за управление.
• Изтриване — да изтрием данните ви. Можете да го направите сами за целия си акаунт от настройките на акаунта си.
• Ограничаване — да спрем обработването, докато спор относно вашите данни бъде разрешен.
• Преносимост — да получавате данните, които сте ни предоставили, в структуриран, машинно четим формат, или да ни позволите да ги изпратим на друг доставчик, когато това е технически възможно.
• Възражение — да възразите срещу обработването, което основаваме на нашия легитимен интерес, включително директен маркетинг, който можете да спрете по всяко време.
• Оттегляне на съгласие — да оттеглите съгласието по всяко време, за бисквитки или за всичко друго, което се основава на съгласие, без това да засяга това, което е било направено преди да го оттеглите.

За да упражните някое от тези права, свържете се с нас чрез нашата страница за контакти. Може да поискаме да потвърдите самоличността си, преди да действаме, така че никой друг да не може да направи заявка от ваше име. Отговаряме в рамките на един месец; ако заявката е необичайно сложна, можем да я удължим с още два месеца и ще ви кажем защо.

Имате също право да подадете жалба до надзорен орган. В Испания това е Agencia Española de Protección de Datos (www.aepd.es). Ще оценим възможността първо да разрешим въпроса.

Автоматизирани решения и профилиране

Ние не вземаме за вас решения чрез автоматизирани средства, които пораждат правни последици или по подобен начин значително ви засягат, и не изграждаме поведенчески профили за целите на реклама.

Изисквания за възраст

Услугата е предназначена за бизнеси и не е насочена към деца. Трябва да сте най-малко на 14 години, за да създадете акаунт, и на 18 или повече години, за да се включите в платен абонамент. Ние не събираме съзнателно данни от деца. Ако смятате, че дете е предоставило на нас лични данни, свържете се с нас и ще ги изтрием.

Промени в тази Политика за поверителност

Може да актуализираме тази Политика за поверителност. Когато промяна значително засяга начина, по който използваме вашите данни, ще ви уведомим по имейл или с известие в рамките на услугата, преди да влезе в сила, и ще актуализираме датата в горната част на тази страница. Продължаването на използването на услугата след това означава, че приемате актуализираната политика.

Свържете се с нас

Ако имате въпрос относно тази Политика за поверителност или искате да упражните някое от правата, посочени по-горе, свържете се с нас чрез страницата ни за контакти. Отговаряме в рамките на един месец, както изисква законът. Можете също да ни пишете, като отговорите на всеки имейл, който получавате от нас.

Идентичността и регистрираният адрес на оператора на тази услуга се предоставят при поискване чрез страницата за контакти и на всяка компетентна институция, която поиска това.

Натиснете по-долу, за да посетите страницата ни за контакти и да се свържете с нас.