Privatlivspolitik

Introduktion

Top Food App giver restauranter mulighed for at oprette, oversætte og publicere digitale menukort. Denne privatlivspolitik forklarer, hvilke personoplysninger vi indsamler, hvorfor vi indsamler dem, hvem vi deler dem med, og hvilke rettigheder du har i forhold til dem.

Tjenesten drives fra Spanien, i Den Europæiske Union, og er underlagt EU’s generelle databeskyttelsesforordning (GDPR) og spansk databeskyttelseslovgivning. I denne politik betyder "vi" den, der driver tjenesten.

Denne politik omfatter både vores kunder — restauranterne og deres personale, som har en konto — og de personer, der åbner et digitalt menukort, som vi hoster.

Hvem er ansvarlig for dine data

For din konto, dit abonnement og din brug af dashboardet beslutter vi, hvorfor og hvordan data behandles, så vi er dataansvarlig.

For data om personer, der åbner en restaurants digitale menu, beslutter restauranten at offentliggøre menuen, og vi behandler dataene efter restaurantens instruktioner. Restauranten er derfor dataansvarlig, og vi er databehandler. Det samme gælder bedømmelser, kommentarer og e-mailadresser, som personer vælger at sende til en restaurant via dens feedbackformular. Restauranter, der har brug for en skriftlig databehandleraftale, kan anmode om en via vores kontaktside.

Oplysninger, vi indsamler

Konto- og restaurantdata

Data, som du giver os, når du tilmelder dig og bruger din konto:

• Dit navn og din e-mailadresse.
• Din adgangskode, som vi kun gemmer som en saltsaltet hash, og som aldrig kan læses.
• Hvis du logger ind med Google, modtager vi dit navn, din e-mailadresse og din Google-kontoidentifikator fra Google. Vi modtager aldrig din Google-adgangskode.
• Din restaurants navn, beskrivelse, adresse, by, postnummer, land, telefonnummer og åbningstider samt eventuelle links til sociale medier, du tilføjer.
• Dit cookievalg, den dato du foretog det og den version af cookiepolitikken, det gjaldt for, så vi ikke behøver at spørge dig igen på hver enhed, og så der er en registrering af, hvad du accepterede.
• Eventuelt din rolle på restauranten (f.eks. ejer, leder eller kok), hvis du vælger en i dine kontoindstillinger. Du kan til enhver tid slette den.
• Hvordan du fandt os, registreret én gang, når du tilmelder dig: kampagneparametrene fra det link, du fulgte (hvis der var nogen), websitet, der sendte dig videre (kun adressen, aldrig den side, du befandt dig på), den første side på vores website, du så, datoen og dit land, som det fremgår af dit netværk. Oplysningen indeholder hverken navn eller e-mailadresse og slettes sammen med din konto.

Indhold, du opretter

Menuerne, sektionerne, retterne, beskrivelserne, priserne, allergenoplysningerne, fotos og dine eller uploader dine designvalg. Fotos gemmes hos vores lagringsudbyder. Filer, som du uploader til menuimportøren, gemmes sammen med importen.

Betalingsdata

Hvis du abonnerer på et betalt abonnement, indsamler og opbevarer vores betalingsudbyder dine betalingsoplysninger. Vi ser aldrig eller gemmer hele dit kortnummer. Vi gemmer din abonnementsstatus, plan, fakturaer og den identifikator, som vores betalingsudbyder tildeler dig.

Brugs- og tekniske data

Data indsamlet automatisk, mens du bruger tjenesten:

• IP-adresse, herunder adresserne på dine seneste login’er, som vi opbevarer af sikkerhedsmæssige årsager. Vi bruger også IP-adressen til at gætte dit land, så vi kan vise den rigtige valuta og det rigtige sprog.
• Browsertype og -version, enhedstype og sprog.
• Sider besøgt, tid brugt på dem og hvordan du nåede frem til os, indsamles kun, hvis du accepterer analyse-cookies.
• Tekniske oplysninger om fejl og nedbrud, som kan omfatte din e-mailadresse, din IP-adresse og den side, du var på, så vi kan genskabe og rette problemet.

Support og feedback

Den feedback, du sender os, herunder via kontaktsiden, hvor vi også gemmer den mailadresse, du oplyser, så vi kan svare dig, samt de valgfrie oplysninger, du eventuelt tilføjer om dig selv — dit land, restaurantens navn og din rolle dér; de beskeder, du udveksler med os om det; og den side og browser, du brugte, da du sendte feedbacken. Hvis du forlader os, gemmer vi også den årsag, du oplyser.

Data om personer, der ser et menukort

Når nogen åbner en restaurants digitale menu, behandler vi de samme tekniske data som beskrevet ovenfor på restaurantens vegne. Vi beder ikke besøgende om navn eller andre oplysninger, der kan identificere dem. Det eneste, en besøgende kan vælge at oplyse, er de valgfrie oplysninger i feedbackformularen, som beskrives nedenfor.

Feedback fra gæster

Hvis en restaurant slår gæstefeedback til, viser dens digitale menu en kort formular. Gæsten kan sende en bedømmelse fra 1 til 5 stjerner, en valgfri kommentar og en valgfri e-mailadresse. Det eneste, der er obligatorisk, er bedømmelsen. Vi gemmer også sproget på siden, den menu eller ret, gæsten kiggede på, og browserens user agent. Disse oplysninger sletter vi efter 90 dage, og vi bruger dem kun til at forhindre misbrug. Vi gemmer ikke gæstens IP-adresse sammen med feedbacken. Adressen bruges kun i en krypteret form, der ikke kan omdannes til den oprindelige adresse, til at tælle, hvor mange formularer der sendes fra samme forbindelse på en time. Tællingen stopper efter en time, og den krypterede værdi slettes fra vores cache senest inden for to uger. Som ved alle forespørgsler til en webserver registreres adressen også i vores tekniske serverlog, som kun indeholder de seneste forespørgsler. Disse data tilhører restauranten, som læser dem i sin egen indbakke i vores tjeneste, og vi behandler dem på restaurantens vegne.

Hvorfor vi bruger dine data, og hvilket retsgrundlag

Vi bruger dine data til følgende formål og af de grunde, som loven beskriver som "retsgrundlag":

• For at oprette og køre din konto, offentliggøre dine menuer og yde kundesupport — fordi vi skal bruge det for at kunne udføre vores kontrakt med dig.
• For at kunne køre de AI-funktioner, du vælger at bruge, import af menuer og automatisk oversættelse — fordi vi skal bruge det for at kunne udføre vores kontrakt med dig.
• For at modtage betaling for et betalt abonnement, udstede fakturaer og forhindre svindel — for at udføre vores kontrakt med dig og for at opfylde vores retlige forpligtelser for fakturaerne.
• For at forstå, hvordan tjenesten bruges, og forbedre den, og for at måle, hvordan de digitale menuer klarer sig — med dit samtykke til alt, der bruger cookies, og baseret på vores legitime interesse i at forbedre tjenesten for data, der når os uden cookies.
• For at finde ud af, hvordan folk finder os — hvilket website, hvilken søgemaskine, kampagne eller hvilket link der førte nogen til vores hjemmeside, før de oprettede en konto — så vi kan se, hvilke af vores aktiviteter der virker. Oplysningen registreres én gang, når du tilmelder dig, via en lille cookie, der er beskrevet i vores cookiepolitik. Vi bruger den kun i samlede tal og på grundlag af vores legitime interesse i at forstå, hvordan folk finder vores tjeneste.
• For at forstå, hvem der bruger tjenesten — for eksempel hvor mange brugere der er restaurantejere, ledere eller kokke, og i hvilke lande de befinder sig — ud fra de valgfrie oplysninger om dig selv, som du vælger at give os i dine kontoindstillinger eller på kontaktsiden. Vi bruger kun svarene i samlede tal og til at læse din besked i den rette sammenhæng, aldrig til at afgøre, hvordan vi behandler dig. Da du selv vælger at give os oplysningerne, er det juridiske grundlag dit samtykke, som du til enhver tid kan trække tilbage ved at slette svarene.
• Så restauranter kan spørge deres gæster, hvordan oplevelsen var, læse svarene oversat til deres eget sprog og få en e-mail, når en bedømmelse er lav. Vi gør det på restaurantens vegne og efter dens instruktioner, fordi det er nødvendigt for at opfylde vores aftale med restauranten, som har valgt at tilbyde formularen. Vi bruger aldrig gæsternes kommentarer til egne formål.
• For at holde tjenesten sikker, opdage misbrug og diagnosticere fejl og nedbrud — baseret på vores legitime interesse i en tjeneste, der fungerer, og som ikke misbruges.
• For at sende dig lejlighedsvise e-mails om tjenesten, tips og nye funktioner — baseret på vores legitime interesse i at kommunikere med vores egne kunder, og med dit samtykke, hvor loven kræver det. Alle disse e-mails indeholder et link til afmelding.
• For at opfylde vores retlige forpligtelser, især bogførings-, skatte- og forpligtelser til forbrugerbeskyttelse — fordi loven kræver det.

Kunstig intelligens

Nogle funktioner fungerer ved at sende indhold til udbydere af kunstig intelligens på vores vegne. Vi sender kun det, som funktionen kræver, og vi sender det ikke til noget andet formål. Udbyderne behandler kun indholdet efter vores instruktioner.

• Når du importerer en menu, sendes den fil, du uploader (foto eller PDF), og den tekst, der udtrækkes fra den, til en AI-udbyder, så den kan omdannes til menuer, sektioner, retter og priser.
• Siderne i den fil, du importerer, sendes også til en AI-leverandør, som finder fotos af dine retter i den og farverne i din menu. De fotos, den finder, bliver klippet ud af din fil og tilføjet til de tilsvarende retter, og der gemmes en kort beskrivelse af hvert foto for at foreslå bedre lagerfotos til den ret.
• Når din menu oversættes automatisk, sendes navne på retter, beskrivelser og sektionnavne til en AI-udbyder for at blive oversat.
• Når du sender os feedback på et sprog, vi ikke læser, sendes teksten til en AI-udbyder for at blive oversat, så vi kan svare dig.
• Hver kommentar, en gæst skriver i en restaurants feedbackformular, sendes til en AI-udbyder, som finder ud af, hvilket sprog den er skrevet på, og oversætter den til restaurantens sprog, hvis det er et sprog, restauranten ikke læser.

Dit indhold bruges ikke til at træne disse udbyderes modeller, og vi bruger det heller ikke til at træne modeller, som vi selv har.

Resultatet, som modellen returnerer, gemmes sammen med din import, så du kan gennemgå det, før du anvender det, og det slettes, når importen eller kontoen slettes.

Menuer oprettet via ChatGPT eller Claude

Du kan oprette en menu ved at tale med en AI-assistent som ChatGPT eller Claude, som forbinder til os på dine vegne. Der findes endnu ikke en konto på det tidspunkt, så sådan fungerer det, du opretter.

• Den menu, du dikterer — restaurantnavn, sektioner, retter, beskrivelser og priser — gemmes på vores servere, så assistenten kan give dig en fungerende menu og et link til den. Indtast ikke personlige eller fortrolige oplysninger i den.
• Vi modtager kun det, assistenten sender os for at opbygge menuen. Vi modtager aldrig din samtale med assistenten, din assistentkonto eller dit navn eller din e-mailadresse. Hvad assistenten selv gør med din samtale, styres af dens egen privatlivspolitik, ikke vores.
• Vi beholder IP-adressen, som anmodningen kom fra, så vi kan hastighedsbegrænse og blokere misbrug af et endpoint, som enhver kan skrive til uden at logge ind. Den bruges ikke til noget andet.
• Menuen holdes til dig, så du kan gøre krav på den med et link i 30 dage. Hvis ingen gør krav på den, bliver menuen og alt, der er oprettet med den, slettet automatisk ca. 37 dage efter oprettelsen. Ukrævede menuer skjules også for søgemaskiner.
• Så snart du gør menuen til din ved at oprette en konto, bliver den en almindelig konto, og resten af denne politik gælder for den fuldt ud.

Hvem vi deler dine data med

Vi deler kun data med de udbydere, vi har brug for for at kunne drive tjenesten. Hver af dem behandler det efter vores instruktioner og intet mere. Vi sælger ikke dine personoplysninger. Det er udbyderne, og det er det, de modtager:

• Hetzner — hoster vores servere i Tyskland. Har databasen og derfor alle data i tjenesten.
• Cloudflare — gemmer uploadede billeder og leverer sitet over hele verden. Gemmer dine fotos og ser den trafik, der når frem til os.
• Stripe — tager imod betalinger og udsteder fakturaer. Modtager din faktureringsidentitet og dine betalingsoplysninger.
• Mailgun — sender de e-mails, som tjenesten sender til dig, og modtager svarene, som du sender tilbage. Modtager din e-mailadresse og indholdet af disse e-mails.
• OpenRouter og de modeludbydere, som tjenesten videresender til, håndterer import af menuer, automatisk oversættelse, oversættelse af den feedback, du sender til os, samt oversættelse af gæsternes kommentarer til en restaurant. Modtager det indhold, der er beskrevet i afsnittet om kunstig intelligens.
• Sentry — indsamler fejl- og crash-rapporter, så vi kan rette dem. Modtager tekniske data og, når der opstår en fejl, mens du er logget ind, din e-mailadresse og IP-adresse.
• Google Analytics — måler trafikken på vores hjemmeside og på publicerede menukort. Modtager tekniske data, kun med dit samtykke.
• PostHog — måler hvordan vores website og offentliggjorte menuer bliver brugt, optager et udsnit af sessioner og indsamler fejlrapporter, så vi kan forbedre servicen. Dets servere er i Den Europæiske Union. I din browser indlæses den kun, hvis du har samtykket til analytiske cookies. Separat, når du bruger dashboardet, sender vores egne servere PostHog en registrering af det, du gjorde der, sammen med dit navn og din e-mailadresse, så vi kan se, hvor produktet hjælper, og hvor det kommer i vejen.
• Google AdSense — viser annoncer på restauranters digitale menukort på den gratis plan. Modtager de tekniske data om besøgende på menukortet, med deres samtykke, indsamlet via Googles egen samtykkebesked.
• Google — leverer muligheden »Log ind med Google« og reCAPTCHA-kontrollen, der forhindrer bots i at oprette konti eller sende os beskeder via kontaktsiden.
• OpenAI og Anthropic — hvis du opretter et menukort ved at tale med ChatGPT eller Claude, sender denne assistent det, den har brug for for at kunne opbygge menukortet, til os. De er ikke vores databehandlere: din samtale med dem er omfattet af deres egne privatlivspolitikker.
• GitHub — huser vores udviklingssporingssystem, hvor feedback spejles, så det kan blive arbejdet på. Modtager teksten fra feedbacken uden dit navn eller din e-mailadresse.

Internationale dataoverførsler

De fleste af vores udbydere gemmer data i Det Europæiske Økonomiske Område, og vores servere og e-mail er i EU. Nogle udbydere — herunder vores udbydere af betaling, fejlovervågning, sessionsoptagelse, annoncering og AI — er baseret i USA eller behandler data dér. Når dine data overføres uden for Det Europæiske Økonomiske Område, er de beskyttet enten via en tilstrækkelighedsafgørelse fra Europa-Kommissionen eller via Europa-Kommissionens standardkontraktuelle klausuler, sammen med de yderligere sikkerhedsforanstaltninger, som disse klausuler kræver. Du kan bede os om detaljer om de sikkerhedsforanstaltninger, der gælder for en bestemt overførsel.

Cookies og lignende teknologier

Vi bruger cookies, der er nødvendige for, at tjenesten kan fungere, og — kun med dit samtykke — cookies, der måler, hvordan webstedet bruges. På de digitale menuer, der offentliggøres af restauranter på vores gratis plan, viser Google annoncer og indsamler dit valg af annoncering via sin egen samtykkemeddelelse. Du kan ændre dit valg når som helst. Læs vores cookiepolitik for den komplette liste og kontroller

Hvor længe vi opbevarer dine data

Vi opbevarer kun dine data, så længe du har en konto hos os, med de undtagelser, der er angivet nedenfor.

• Dit navn, din mailadresse, din rolle på restauranten, restaurantoplysninger, menuer, retter og uploadede billeder slettes permanent 30 dage efter, at du beder os om at slette din konto. I løbet af de 30 dage kan du annullere sletningen, så går intet tabt.
• Når en konto slettes, opbevarer vi en registrering af, at den fandtes, og at den blev lukket, sammen med ikke-personlige tal, såsom hvor mange menukort den havde, og om den var på en betalt plan, så vi kan måle, hvor mange personer der holder op med at bruge tjenesten. Denne registrering indeholder ingen navn, e-mailadresse eller restaurationsnavn.
• Hvis du fortæller os, hvorfor du forlader os, opbevarer vi den begrundelse, du valgte, og alt, hvad du skriver i feltet til den valgfrie kommentar, så længe vi finder det nyttigt til at forbedre tjenesten. Undlad venligst at indsætte personlige eller fortrolige oplysninger i det felt.
• Menukort, du importerer, herunder den fil, du uploadede, og AI-leverandørens rå respons, slettes sammen med importen eller, når kontoen slettes.
• Det, en import finder i din fil — de fotos, der bliver klippet ud, deres beskrivelser, de farver, der aflæses fra den, og de retter, den opretter, mens den opretter dem — gemmes sammen med importen, bruges kun til at forbedre menuproducenten og slettes sammen med importen eller når kontoen slettes.
• Et menukort, der er oprettet via en AI-assistent og aldrig er blevet gjort krav på, slettes automatisk ca. 37 dage efter, at det blev oprettet, sammen med den konto, der indeholder det.
• Feedback og de beskeder, vi udveksler om det, opbevares i op til tre år efter samtalen slutter, så vi har en registrering af, hvad der blev spurgt om, og hvad der blev svaret.
• Bedømmelser og kommentarer, som gæsterne efterlader via en restaurants feedbackformular, gemmes, så længe restauranten har en konto, så restauranten kan læse dem. De slettes, når kontoen slettes. Restauranten kan arkivere en bedømmelse for at fjerne den fra sin indbakke, men arkiverede bedømmelser gemmes, indtil kontoen slettes. Browseroplysningerne, der gemmes sammen med hver bedømmelse, slettes efter 90 dage. Hvis du har sendt feedback og ønsker at få den slettet før, kan du spørge restauranten eller kontakte os, så sletter vi den.
• Fejl- og crash-rapporter opbevares af vores fejl- og crash-overvågningsleverandør i op til 90 dage.
• Dashboard-sessionoptagelser, hvis du har givet samtykke til dem, opbevares i op til 365 dage.
• Fakturaer og betalingsoplysninger opbevares i det omfang, regnskabs- og skattelovgivningen kræver, hvilket i Spanien er seks år. Din betalingsprofil slettes fra vores betalingsleverandør, når din konto slettes.
• Krypterede sikkerhedskopier af databasen roteres og udløber efter deres egen plan, normalt inden for 30 dage, hvorefter slettede data også er væk fra dem.

Du kan til enhver tid selv slette din konto. Se vores side om sletning af konto for at se, hvordan det fungerer, og hvor lang tid det tager. Slet din konto

Datasikkerhed

Vi beskytter dine data med tekniske og organisatoriske foranstaltninger, der passer til risikoen. Dette inkluderer krypterede forbindelser (HTTPS) for al trafik, adgangskoder gemt udelukkende som saltsaltede hash-værdier, adgang til produktionsdata begrænset til de personer, der har behov for det, krypterede sikkerhedskopier samt regelmæssige sikkerhedsgennemgange og audits af afhængigheder. Intet system kan være fuldstændigt sikkert, men vi arbejder på at holde risikoen lav.

Hvis en sikkerhedshændelse påvirker dine personoplysninger og sandsynligvis vil bringe dine rettigheder i fare, underretter vi den relevante tilsynsmyndighed inden for 72 timer efter, at vi bliver opmærksomme på hændelsen, og vi fortæller dig direkte, når loven kræver det.

Dine rettigheder om databeskyttelse

Du har følgende rettigheder i forhold til dine personoplysninger, uden beregning:

• Adgang — for at vide, om vi behandler data om dig, og for at få en kopi af dem.
• Berigtigelse — at rette data, der er forkerte eller ufuldstændige. Størstedelen af dem kan du selv redigere i dashboardet.
• Sletning — at få dine data slettet. Du kan gøre dette selv for hele din konto fra dine kontoindstillinger.
• Begrænsning — at få os til at sætte behandlingen i bero, mens en tvist om dine data bliver afgjort.
• Dataportabilitet — at modtage de data, du gav os, i et struktureret, maskinlæsbart format, eller at få os til at sende dem til en anden udbyder, hvor det teknisk er muligt.
• Indsigelse — at gøre indsigelse mod behandling, som vi baserer på vores legitime interesser, herunder direkte markedsføring, som du kan stoppe når som helst.
• Tilbagetrækning af samtykke — at trække samtykke tilbage når som helst, for cookies eller hvad som helst andet, der bygger på samtykke, uden at det påvirker det, der blev gjort, før du trak det tilbage.

For at udøve nogen af disse rettigheder skal du kontakte os via vores kontaktside. Vi kan bede dig om at bekræfte din identitet, før vi handler, så ingen anden kan fremsætte en anmodning på dine vegne. Vi svarer inden for én måned; hvis en anmodning er usædvanligt kompleks, kan vi forlænge den med yderligere to måneder og vil fortælle dig hvorfor.

Du har også ret til at indgive en klage til en tilsynsmyndighed. I Spanien er det Agencia Española de Protección de Datos (www.aepd.es). Vi vil sætte pris på muligheden for først at løse sagen.

Automatiserede beslutninger og profilering

Vi træffer ikke beslutninger om dig ved automatiserede midler, der medfører juridiske virkninger eller på tilsvarende væsentlig måde påvirker dig, og vi opbygger ikke adfærdsprofiler af dig til annoncering.

Alderskrav

Tjenesten er beregnet til virksomheder og henvender sig ikke til børn. Du skal være mindst 14 år for at oprette en konto og 18 år eller derover for at tilmelde dig et betalt abonnement. Vi indsamler ikke data fra børn i vildledende forstand. Hvis du mener, at et barn har givet os personoplysninger, så kontakt os, så sletter vi det.

Ændringer i denne privatlivspolitik

Vi kan opdatere denne privatlivspolitik. Når en ændring påvirker, hvordan vi bruger dine data, på væsentlig vis, informerer vi dig pr. e-mail eller med en meddelelse inde i tjenesten, før den træder i kraft, og vi opdaterer datoen øverst på denne side. Hvis du fortsætter med at bruge tjenesten efter det, betyder det, at du accepterer den opdaterede politik.

Kontakt os

Hvis du har spørgsmål til denne privatlivspolitik, eller du ønsker at udøve nogen af rettighederne ovenfor, kan du kontakte os via vores kontaktside. Vi svarer inden for en måned, som loven kræver. Du kan også skrive til os ved at besvare enhver e-mail, du modtager fra os.

Identiteten og den registrerede adresse for operatøren af denne tjeneste findes efter anmodning via kontaktsiden og til enhver myndighed, der anmoder om det.

Klik herunder for at besøge vores kontaktside og komme i kontakt med os.