Zásady ochrany soukromí

Úvod

Top Food App umožňuje restauracím vytvářet, překládat a publikovat digitální menu. Tento Zásady ochrany osobních údajů vysvětlují, jaké osobní údaje shromažďujeme, proč je shromažďujeme, s kým je sdílíme a jaká máte k nim práva.

Služba je provozována ze Španělska, v Evropské unii, a řídí se nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a španělskými právními předpisy na ochranu údajů. V této zásadě výraz „my“ znamená provozovatele služby.

Tyto zásady se vztahují jak na naše zákazníky — restaurace a jejich personál, kteří mají účet — tak na osoby, které otevírají digitální menu, jež hostujeme.

Kdo je odpovědný za vaše údaje

Pro váš účet, vaše předplatné a vaše používání ovládacího panelu rozhodujeme, proč a jak budou údaje zpracovány, takže jsme správcem údajů.

O zpracování údajů lidí, kteří otevřou digitální menu restaurace, rozhoduje restaurace, která se rozhodla menu zveřejnit. My údaje zpracováváme podle jejích pokynů, takže restaurace je správcem údajů a my jejím zpracovatelem. Totéž platí pro hodnocení, komentáře a e-mailové adresy, které se lidé rozhodnou restauraci poskytnout prostřednictvím jejího formuláře pro zpětnou vazbu. Restaurace, které potřebují písemnou smlouvu o zpracování osobních údajů, si o ni mohou požádat prostřednictvím naší kontaktní stránky.

Jaké informace shromažďujeme

Údaje o účtu a restauraci

Údaje, které nám poskytnete při registraci a používání vašeho účtu:

• Vaše jméno a e-mailová adresa.
• Vaše heslo, které ukládáme pouze jako osolený hash a nikdy jej nedokážeme přečíst.
• Pokud se přihlásíte pomocí Google, získáme od Googlu vaše jméno, e-mailovou adresu a identifikátor účtu Google. Nikdy neobdržíme vaše heslo k účtu Google.
• Název restaurace, popis, adresa, město, PSČ, země, telefonní číslo a otevírací doba, plus všechny odkazy na sociální média, které přidáte.
• Vaše volba ohledně cookies, datum, kdy jste ji provedli, a verze zásady pro cookies, na kterou se vztahovala, takže vás už nemusíme znovu žádat na každém zařízení a existuje záznam toho, s čím jste souhlasili.
• Volitelně také vaše role v restauraci (například majitel, manažer nebo kuchař), pokud ji vyberete v nastavení účtu. Kdykoli ji můžete smazat.
• Jak jste se o nás dozvěděli, zaznamenáno jednou při registraci: parametry kampaně z odkazu, na který jste klikli (pokud nějaké byly), web, který vás k nám přivedl (pouze jeho adresa, nikdy stránka, na které jste se nacházeli), první naše stránka, kterou jste si zobrazili, datum a země podle údajů vaší sítě. Neobsahuje vaše jméno ani e-mailovou adresu a smaže se spolu s vaším účtem.

Obsah, který vytváříte

Menu, sekce, jídla, popisy, ceny, informace o alergenech, fotografie a designové volby, které vytvoříte nebo nahrajete. Fotografie ukládáme u našeho poskytovatele úložiště. Soubory, které nahrajete do importéru menu, se uloží spolu s importem.

Platební údaje

Pokud si předplatíte placený plán, náš poskytovatel plateb shromažďuje a uchovává vaše údaje o platbě. Nikdy od něj neuvidíme ani neuložíme celé číslo vaší karty. Uchováváme stav vašeho předplatného, plán, faktury a identifikátor, který vám přidělí náš poskytovatel plateb.

Použití a technická data

Údaje shromážděné automaticky při používání služby:

• IP adresa včetně adres vašich posledních přihlášení, které uchováváme kvůli zabezpečení. IP adresu také používáme k odhadu vaší země, abychom zobrazili správnou měnu a jazyk.
• Typ a verze prohlížeče, typ zařízení a jazyk.
• Stránky, které jste navštívili, čas strávený na nich a způsob, jak jste nás našli, shromažďujeme pouze v případě, že souhlasíte s analytickými cookies.
• Technické údaje o chybách a pádech, které mohou zahrnovat vaši e-mailovou adresu, vaši IP adresu a stránku, na které jste byli, abychom problém mohli reprodukovat a opravit.

Podpora a zpětná vazba

Vaše zpětná vazba, kterou nám zašlete, a to i prostřednictvím stránky kontaktů. Uchováváme také e-mailovou adresu, kterou nám poskytnete, abychom vám mohli odpovědět, a nepovinné údaje o vás, které můžete doplnit — vaši zemi, název restaurace a vaši roli v ní; zprávy, které si s námi o tom vyměníte; a stránku a prohlížeč, které jste používali při odeslání zprávy. Pokud odejdete, uchováme také důvod, který uvedete.

Údaje o lidech, kteří si prohlížejí menu

Když někdo otevře digitální menu restaurace, zpracováváme jménem restaurace stejné technické údaje jako výše. Návštěvníků menu se neptáme na jméno ani na jiné identifikační údaje. Jediné, co nám návštěvník může dobrovolně poskytnout, je zpětná vazba prostřednictvím formuláře popsaného níže.

Zpětná vazba od hostů

Pokud restaurace zapne zpětnou vazbu hostů, nabídne její digitální menu krátký formulář. Host může odeslat hodnocení od 1 do 5 hvězdiček, nepovinný komentář a nepovinnou e-mailovou adresu; povinné je pouze hodnocení. Uchováváme také jazyk stránky, menu nebo jídlo, které si host prohlížel, a identifikaci prohlížeče (user agent). Tyto údaje po 90 dnech smažeme a používáme je pouze k předcházení zneužití. IP adresu hosta spolu se zpětnou vazbou neukládáme. Používáme ji pouze v podobě zašifrované hodnoty, kterou nelze převést zpět na původní adresu, abychom spočítali, kolik formulářů odešle jedno připojení za hodinu. Po hodině se počítání zastaví a zašifrovanou hodnotu nejpozději do dvou týdnů smažeme z mezipaměti. Stejně jako při každém požadavku na webový server prochází adresa také technickým protokolem našeho serveru, který uchovává pouze nejnovější provoz. Tato data patří restauraci, která si je může přečíst ve své doručené poště v naší službě; zpracováváme je jejím jménem.

Proč používáme vaše údaje a na jakém právním základě

Používáme vaše údaje pro následující účely a z důvodů, které zákon označuje jako „právní základy“:

• Abychom vytvořili a provozovali váš účet, publikovali vaše menu a poskytovali zákaznickou podporu — protože to potřebujeme k tomu, abychom mohli plnit naši smlouvu s vámi.
• Abychom mohli provozovat vámi zvolené funkce AI, import menu a automatický překlad — protože to potřebujeme k tomu, abychom mohli plnit naši smlouvu s vámi.
• Abychom přijali platbu za placený plán, vystavili faktury a zabránili podvodům — k plnění naší smlouvy s vámi a ke splnění našich zákonných povinností vůči fakturám.
• Abychom porozuměli tomu, jak se služba používá, zlepšili ji a měřili výkon digitálních menu — s vaším souhlasem pro vše, co používá cookies, a na základě našeho oprávněného zájmu zlepšovat službu pro data, která k nám dorazí bez cookies.
• Abychom zjistili, jak se o nás lidé dozvídají — který web, vyhledávač, kampaň nebo odkaz je přivedl na naši domovskou stránku před vytvořením účtu — a mohli určit, které z našich aktivit jsou účinné. Údaj zaznamenáme jednou při registraci z malého souboru cookie popsaného v našich zásadách používání souborů cookie a používáme ho pouze v souhrnných statistikách, a to na základě našeho oprávněného zájmu porozumět tomu, jak lidé naši službu objevují.
• Abychom z nepovinných údajů o vás, které se rozhodnete uvést v nastavení účtu nebo na stránce kontaktů, zjistili, kdo službu používá — například kolik uživatelů jsou majitelé restaurací, manažeři nebo kuchaři a v jakých zemích žijí. Tyto odpovědi používáme pouze v souhrnných statistikách a k tomu, abychom vaši zprávu četli v souvislostech, nikdy ne k rozhodování o tom, jak s vámi budeme zacházet. Protože se sami rozhodnete nám tyto údaje poskytnout, právním základem je váš souhlas, který můžete kdykoli odvolat smazáním odpovědí.
• Aby restaurace mohla hostů požádat o zpětnou vazbu, přečíst si odpovědi přeložené do svého jazyka a dostávat e-mailová upozornění na nízká hodnocení. Děláme to jménem restaurace a podle jejích pokynů, protože je to nezbytné pro plnění naší smlouvy s restaurací, která se rozhodla formulář nabídnout. To, co hosté napíší, nikdy nepoužíváme k vlastním účelům.
• Aby byla služba zabezpečená, odhalovalo se zneužití a diagnostikovaly se chyby a pády — na základě našeho oprávněného zájmu na službě, která funguje a není zneužívána.
• Abychom vám občas zasílali e-maily o službě, tipy a nové funkce — na základě našeho oprávněného zájmu komunikovat se svými vlastními zákazníky a s vaším souhlasem, pokud to vyžaduje zákon. Každý z těchto e-mailů obsahuje odkaz pro odhlášení (unsubscribe).
• Abychom splnili naše zákonné povinnosti, zejména účetní, daňové a povinnosti na ochranu spotřebitele — protože to vyžaduje zákon.

Umělá inteligence

Některé funkce fungují tak, že na naši žádost odesíláme obsah poskytovatelům umělé inteligence. Odesíláme pouze to, co daná funkce potřebuje, neodesíláme to za žádným jiným účelem a poskytovatelé jej zpracovávají pouze podle našich pokynů.

• Když naimportujete menu, soubor, který nahrajete (fotografie nebo PDF), a text z něj získaný se odešlou poskytovateli AI, aby z něj mohl vytvořit menu, sekce, jídla a ceny.
• Stránky importovaného souboru se také odešlou poskytovateli AI, aby v něm našel fotografie vašich jídel a barvy vašeho jídelníčku. Fotografie, které najde, se vystřihnou z vašeho souboru a přidají k odpovídajícím jídlům, a kódovaný krátký popis každé fotografie se uchová, aby bylo možné navrhnout lepší skladové fotografie pro dané jídlo.
• Když se vaše menu automaticky přeloží, názvy jídel, popisy a názvy sekcí se odešlou poskytovateli AI k překladu.
• Když nám poskytnete zpětnou vazbu v jazyce, kterému nerozumíme, text se odešle poskytovateli AI k překladu, abychom vám mohli odpovědět.
• Každý komentář, který host zanechá ve formuláři pro zpětnou vazbu restaurace, se odešle poskytovateli AI. Ten určí, v jakém jazyce je napsaný, a pokud restaurace tento jazyk neovládá, přeloží ho pro ni.

Váš obsah nepoužíváme k trénování modelů těchto poskytovatelů a nepoužíváme jej ani k trénování našich vlastních modelů.

Výsledek, který model vrátí, se uloží spolu s vaším importem, abyste si ho mohli zkontrolovat před použitím, a je smazán, když se smaže import nebo účet.

Menu vytvořená pomocí ChatGPT nebo Claude

Můžete vytvořit nabídku tím, že budete mluvit s asistentem AI, jako je ChatGPT nebo Claude, který se na základě vašeho požadavku připojí k nám. V tu chvíli ještě neexistuje účet, takže se děje toto: co vytvoříte.

• Nabídka, kterou nadiktujete — název restaurace, sekce, jídla, popisy a ceny — se ukládá na našich serverech, aby vám asistent mohl vrátit funkční nabídku a odkaz na ni. Nevkládejte do ní osobní ani důvěrné informace.
• Dostáváme pouze to, co nám asistent pošle, abychom mohli nabídku sestavit. Nikdy od nás nezískáme vaši konverzaci s asistentem, účet asistenta ani vaše jméno či e-mailovou adresu. To, co asistent dělá s vaší konverzací, se řídí jeho vlastní zásadou ochrany soukromí, nikoli naší.
• Ponecháváme si IP adresu, ze které byl požadavek odeslán, abychom mohli omezovat rychlost (rate limiting) a blokovat zneužití koncového bodu, na který může psát kdokoli bez přihlášení. Používá se pouze k tomu.
• Tento formulář (menu) je pro vás ponechán 30 dní, abyste si ho mohli uplatnit pomocí odkazu. Pokud si ho nikdo neuplatní, menu a vše, co bylo s ním vytvořeno, se automaticky smaže přibližně 37 dní po vytvoření. Neuplatněná menu jsou také skryta před vyhledávači.
• Jakmile si nabídku nárokujete vytvořením účtu, stane se z ní běžný účet a na zbytek této zásady se vztahuje v plné míře.

S kým sdílíme vaše údaje

Sdílíme údaje pouze s poskytovateli, které potřebujeme k provozu služby. Každý z nich je zpracovává podle našich pokynů a nic víc. Vaše osobní údaje neprodáváme. Těmito poskytovateli jsou:

• Hetzner — hostuje naše servery v Německu. Uchovává databázi a tedy všechna data ve službě.
• Cloudflare — ukládá nahrané obrázky a doručuje web po celém světě. Uchovává vaše fotografie a sleduje provoz, který se k nám dostane.
• Stripe — přijímá platby a vystavuje faktury. Získává vaši fakturační identitu a platební údaje.
• Mailgun — odesílá e-maily, které vám služba posílá, a přijímá odpovědi, které odešlete zpět. Získává vaši e-mailovou adresu a obsah těchto e-mailů.
• OpenRouter a prostřednictvím něj poskytovatelé modelů, ke kterým směruje požadavky — zajišťují import menu, automatický překlad, překlad zpětné vazby, kterou nám zašlete, a komentářů, které hosté zanechají restauraci. Dostávají obsah popsaný v části o umělé inteligenci.
• Sentry — shromažďuje záznamy o chybách a pádech, abychom je mohli opravit. Získává technická data a v případě, že během přihlášení dojde k chybě, také vaši e-mailovou adresu a IP adresu.
• Google Analytics — měří návštěvnost na našem webu a v publikovaných menu. Získává technická data, pouze se svým souhlasem.
• PostHog — měří, jak se používá naše webová stránka a zveřejněná menu/jídelní lístky, zaznamenává ukázku relací a shromažďuje chybové reporty, abychom mohli službu zlepšovat. Jeho servery jsou v Evropské unii. V prohlížeči se načte pouze v případě, že jste souhlasili s analytickými cookies. Odděleně pak, když používáte nástěnku (dashboard), naše vlastní servery pošlou PostHog záznam o tom, co jste tam udělali, spolu s vaším jménem a e-mailovou adresou, abychom viděli, kde produkt pomáhá a kde naopak překáží.
• Google AdSense — zobrazuje reklamy v digitálních menu restaurací v bezplatném tarifu. Získává technická data návštěvníků menu, a to se souhlasem, shromážděná prostřednictvím vlastní zprávy o souhlasu od Googlu.
• Google — poskytuje možnost „Přihlásit se přes Google“ a ověření reCAPTCHA, které brání botům ve vytváření účtů nebo posílání zpráv prostřednictvím kontaktní stránky.
• OpenAI a Anthropic — pokud vytvoříte menu tím, že budete mluvit s ChatGPT nebo Claudem, tento asistent nám odešle to, co potřebuje k vytvoření menu. Nejsou našimi zpracovateli: vaše konverzace s nimi se řídí jejich vlastními zásadami ochrany osobních údajů.
• GitHub — uchovává náš vývojový tracker, kde se zpětná vazba zrcadlí, aby ji bylo možné zpracovat. Získává text vaší zpětné vazby bez vašeho jména nebo e-mailové adresy.

Mezinárodní předávání údajů

Většina našich poskytovatelů ukládá data uvnitř Evropského hospodářského prostoru a naše servery i e-mail jsou v EU. Někteří poskytovatelé — včetně poskytovatelů plateb, monitorování chyb, záznamu relací, reklamy a služeb AI — sídlí ve Spojených státech nebo tam zpracovávají data. Pokud se vaše data dostanou mimo Evropský hospodářský prostor, je chrání buď rozhodnutí o odpovídající úrovni ochrany Evropské komise, nebo Standardní smluvní doložky Evropské komise, spolu s dodatečnými zárukami, které tyto doložky vyžadují. Můžete si od nás vyžádat podrobnosti týkající se záruk, které se vztahují na konkrétní přenos.

Cookies a podobné technologie

Používáme cookies, které jsou nezbytné pro fungování služby, a — pouze s vaším souhlasem — cookies, které měří, jak se stránka používá. Na digitálních menu, která restaurace zveřejňují v našem bezplatném plánu, společnost Google zobrazuje reklamy a shromažďuje vaši volbu ohledně reklamy prostřednictvím vlastní zprávy o souhlasu. Svoji volbu můžete kdykoli změnit. Přečtěte si zásady k cookies pro úplný seznam a nastavení

Jak dlouho uchováváme vaše data

Vaše data uchováváme pouze po dobu, kdy u nás máte účet, s výjimkami uvedenými níže.

• Vaše jméno, e-mailová adresa, role v restauraci, údaje o restauraci, jídelní lístky, pokrmy a nahrané fotografie budou trvale smazány 30 dní poté, co nás požádáte o smazání účtu. Během těchto 30 dní můžete smazání zrušit a o nic nepřijdete.
• Když je účet smazán, uchováváme záznam o tom, že existoval a byl uzavřen, spolu s neosobními údaji, jako je například počet menu a zda byl v placeném tarifu, abychom mohli měřit, kolik lidí přestane službu používat. Tento záznam neobsahuje žádné jméno, e-mailovou adresu ani název restaurace.
• Pokud nám řeknete, proč odcházíte, uchováváme důvod, který jste zvolili, a cokoli, co zadáte do volitelného pole komentáře, po dobu, kdy to považujeme za užitečné pro zlepšování služby. Neuvádějte do tohoto pole žádné osobní ani důvěrné informace.
• Menu, která importujete, včetně souboru, který jste nahráli, a surové odpovědi poskytovatele AI, se smažou buď při importu, nebo při smazání účtu.
• To, co import v souboru nalezl — vystřižené fotografie, jejich popisy, z něj vyčtené barvy a jídla, která vytvořil při svém vytváření — se uchovává spolu s importem, používá se pouze ke zlepšení nástroje pro import jídelníčku a smaže se spolu s importem nebo po smazání účtu.
• Menu vytvořené pomocí asistenta AI a nikdy neuplatněné se automaticky smaže přibližně 37 dní po jeho vytvoření spolu s účtem, který ho obsahuje.
• Vaši zpětnou vazbu a zprávy, které si kvůli ní vyměňujeme, uchováváme až tři roky po skončení konverzace, abychom měli záznam o tom, co bylo požadováno a co bylo zodpovězeno.
• Hodnocení a komentáře, které hosté odešlou prostřednictvím formuláře restaurace pro zpětnou vazbu, uchováváme po dobu existence účtu restaurace, aby si je restaurace mohla přečíst. Po smazání účtu se smažou. Restaurace může hodnocení archivovat a odebrat ho tak ze své schránky, archivovaná hodnocení se ale uchovávají až do smazání účtu. Údaje o prohlížeči uložené s každým hodnocením se smažou po 90 dnech. Pokud jste odeslali zpětnou vazbu a chcete ji odstranit dříve, požádejte restauraci nebo nás kontaktujte a my ji smažeme.
• Záznamy o chybách a pádech uchovává náš poskytovatel pro sledování chyb až 90 dní.
• Záznamy relací ovládacího panelu (dashboard), pokud jste s nimi souhlasili, uchováváme až 365 dní.
• Faktury a záznamy o platbách uchováváme po dobu, po kterou to vyžaduje účetní a daňová legislativa, což ve Španělsku je šest let. Profil vašich plateb se u poskytovatele plateb smaže, když je smazán váš účet.
• Zálohy databáze šifrované se obměňují podle vlastního harmonogramu a vyprší obvykle do 30 dnů, poté jsou smazaná data pryč i z nich.

Své účtu můžete kdykoli smazat sami. Podívejte se na naši stránku pro smazání účtu, kde najdete, jak to funguje a jak dlouho to trvá. Smazání vašeho účtu

Zabezpečení údajů

Chráníme vaše údaje pomocí technických a organizačních opatření odpovídajících riziku. Patří sem šifrované připojení (HTTPS) pro veškerý přenos, hesla uložená pouze jako osolené hash hodnoty, přístup k produkčním datům omezený pouze na osoby, které jej potřebují, šifrované zálohy, a pravidelné bezpečnostní kontroly a audity závislostí. Žádný systém nemůže být zcela bezpečný, ale snažíme se udržet riziko co nejnižší.

Pokud bezpečnostní incident ovlivní vaše osobní údaje a je pravděpodobné, že by to mohlo ohrozit vaše práva, oznámíme příslušnému dozorovému orgánu do 72 hodin od okamžiku, kdy se o něm dozvíme, a sdělíme vám to přímo, kdykoli to vyžaduje zákon.

Vaše práva na ochranu údajů

Máte následující práva týkající se vašich osobních údajů, bezplatně:

• Přístup — abyste věděli, zda zpracováváme údaje o vás, a získali kopii těchto údajů.
• Oprava — opravit údaje, které jsou nesprávné nebo neúplné. Většinu z nich můžete upravit sami na dashboardu.
• Výmaz — aby byly vaše údaje smazány. Můžete to udělat sami pro celý svůj účet v nastavení účtu.
• Omezení — abychom zpracování pozastavili, dokud nebude vyřeřen spor týkající se vašich údajů.
• Přenositelnost — získat údaje, které jste nám poskytli, ve strukturovaném, strojově čitelném formátu, nebo aby vám je zaslali jinému poskytovateli, pokud to je technicky možné.
• Námitka — vznést námitku proti zpracování, které opíráme o náš oprávněný zájem, včetně přímého marketingu, který můžete kdykoli zastavit.
• Odvolání souhlasu — odvolat souhlas kdykoli, pro cookies nebo cokoli jiného založeného na souhlasu, aniž by to ovlivnilo to, co bylo provedeno před tím, než jste souhlas odvolali.

Abyste uplatnili některé z těchto práv, kontaktujte nás prostřednictvím naší kontaktní stránky. Můžeme vás požádat o potvrzení vaší totožnosti, než začneme jednat, aby si nikdo nemohl učinit žádost vaším jménem. Odpovíme do jednoho měsíce; pokud je požadavek neobvykle složitý, můžeme tuto lhůtu prodloužit o další dva měsíce a vysvětlíme proč.

Máte také právo podat stížnost dozorovému orgánu. Ve Španělsku je to Agencia Española de Protección de Datos (www.aepd.es). Považovali bychom za přínosné, kdybychom nejprve měli možnost celou věc vyřešit.

Automatizované rozhodování a profilování

O vás nerozhodujeme automatizovanými prostředky, které by měly právní účinky nebo by vás obdobně významně ovlivnily, a nevytváříme o vás profilování pro reklamu.

Požadavky na věk

Služba je určená pro podniky a není zaměřená na děti. Pro vytvoření účtu musíte mít alespoň 14 let a pro vstup do placeného předplatného musíte mít 18 let nebo více. Vědomě od dětí údaje nevyžadujeme. Pokud se domníváte, že dítě poskytlo osobní údaje nám, kontaktujte nás a my je smažeme.

Změny této Zásady ochrany soukromí

Můžeme tuto Zásadu ochrany soukromí aktualizovat. Pokud změna podstatně ovlivní způsob, jakým používáme vaše údaje, oznámíme vám to e-mailem nebo oznámením uvnitř služby předtím, než nabude účinku, a aktualizujeme datum v horní části této stránky. Dalším používáním služby potvrzujete, že souhlasíte s aktualizovanou zásadou.

Kontaktujte nás

Pokud máte jakékoli otázky k této Zásadě ochrany soukromí nebo chcete uplatnit jakékoli z výše uvedených práv, kontaktujte nás prostřednictvím naší kontaktní stránky. Odpovíme do jednoho měsíce, jak to vyžaduje zákon. Můžete nám také napsat tak, že odpovíte na jakýkoli e-mail, který od nás obdržíte.

Identita a sídlo provozovatele této služby jsou poskytnuty na vyžádání prostřednictvím kontaktní stránky a každému orgánu, který si je vyžádá.

Klikněte níže a navštivte naši kontaktní stránku, abyste se s námi spojili.