Politika privatnosti

Uvod

Top Food App omogućuje restoranima izradu, prijevod i objavu digitalnih jelovnika. Ova Politika privatnosti objašnjava koje osobne podatke prikupljamo, zašto, s kim ih dijelimo i koja prava imate u vezi s njima.

Usluga se pruža iz Španjolske, u Europskoj uniji, te podliježe Općoj uredbi o zaštiti podataka (GDPR) i španjolskom zakonodavstvu o zaštiti podataka. U ovoj politici izraz „mi” znači operator usluge.

Ova politika obuhvaća i naše kupce — restorane i njihovo osoblje koje ima račun — te osobe koje otvaraju digitalni jelovnik koji mi hostamo.

Tko je odgovoran za vaše podatke

Za vaš račun, pretplatu i korištenje nadzorne ploče odlučujemo zašto i kako se podaci obrađuju, stoga smo mi voditelj obrade podataka.

Kad je riječ o podacima osoba koje otvore digitalni jelovnik restorana, restoran odlučuje objaviti taj jelovnik, a mi obrađujemo podatke prema njegovim uputama. Stoga je restoran voditelj obrade, a mi izvršitelj obrade. Isto vrijedi za ocjene, komentare i adrese e-pošte koje ljudi odluče ostaviti restoranu putem njegova obrasca za povratne informacije. Restorani kojima je potreban pisani ugovor o obradi podataka mogu ga zatražiti putem naše stranice za kontakt.

Informacije koje prikupljamo

Podaci o računu i restoranu

Podaci koje nam dajete kada se prijavite i koristite svoj račun:

• Vaše ime i adresa e-pošte.
• Vaša lozinka koju pohranjujemo samo kao zasoljeni hash (salted hash) i koju nikada ne možemo pročitati.
• Ako se prijavite putem Googlea, od Googlea primamo vaše ime, adresu e-pošte i identifikator vašeg Google računa. Nikada ne primamo vašu Google lozinku.
• Naziv restorana, opis, adresa, grad, poštanski broj, država, telefonski broj i radno vrijeme te bilo kakve poveznice na društvene mreže koje dodate.
• Vaš odabir kolačića, datum kada ste ga donijeli i verzija politike kolačića koja je na njega primijenjena, pa vas ne moramo ponovno pitati na svakom uređaju i postoji zapis o tome na što ste pristali.
• Neobavezno, vaša uloga u restoranu (primjerice vlasnik, voditelj ili kuhar), ako je odaberete u postavkama računa. Možete je izbrisati u bilo kojem trenutku.
• Kako ste nas pronašli, bilježi se jednom prilikom registracije: parametri kampanje iz poveznice koju ste slijedili (ako ih je bilo), web-stranica s koje ste došli (samo njezina adresa, nikad stranica na kojoj ste bili), prva naša stranica koju ste vidjeli, datum i vaša država prema podacima vaše mreže. Ne sadrži vaše ime ni adresu e-pošte i briše se zajedno s vašim računom.

Sadržaj koji stvarate

Izbornici, odjeljci, jela, opisi, cijene, informacije o alergenima, fotografije i odabiri dizajna koje izradite ili prenesete. Fotografije se pohranjuju kod našeg pružatelja pohrane. Datoteke koje prenesete u uvoznik izbornika čuvaju se uz uvoz.

Podaci o plaćanju

Ako se pretplatite na plaćeni plan, naš pružatelj plaćanja prikuplja i zadržava vaše podatke o plaćanju. Nikada ne vidimo niti pohranjujemo vaš puni broj kartice. Čuvamo status vaše pretplate, planove, račune i identifikator koji vam dodjeljuje naš pružatelj plaćanja.

Upotreba i tehnički podaci

Podaci prikupljeni automatski dok koristite uslugu:

• IP adresa, uključujući adrese vaših posljednjih prijava, koje čuvamo radi sigurnosti. IP adresu također koristimo za procjenu vaše zemlje kako bismo prikazali ispravnu valutu i jezik.
• Vrsta i verzija preglednika, vrsta uređaja i jezik.
• Stranice koje ste posjetili, vrijeme provedeno na njima i način na koji ste nas pronašli, prikupljeno samo ako prihvatite kolačiće za analitiku.
• Tehnički detalji pogrešaka i padova, koji mogu uključivati vašu e-adresu, vašu IP adresu i stranicu na kojoj ste bili, kako bismo mogli ponoviti i ispraviti problem.

Podrška i povratne informacije

Povratne informacije koje nam pošaljete, uključujući one putem stranice za kontakt, gdje čuvamo i adresu e-pošte koju nam navedete kako bismo vam mogli odgovoriti, te neobavezne podatke o sebi koje možete dodati — svoju državu, naziv restorana i svoju ulogu u njemu; poruke koje razmjenjujete s nama o tome; te stranicu i preglednik koje ste upotrebljavali kada ste nam poslali poruku. Ako odete, čuvamo i razlog koji navedete.

Podaci o osobama koje pregledavaju jelovnik

Kada netko otvori digitalni jelovnik restorana, u ime tog restorana obrađujemo iste tehničke podatke kao što je prethodno opisano. Od posjetitelja jelovnika ne tražimo ime ni druge podatke kojima bi ih se moglo identificirati. Jedino što posjetitelj može odlučiti podijeliti jest neobavezni obrazac za povratne informacije opisan u nastavku.

Povratne informacije gostiju

Ako restoran uključi povratne informacije gostiju, njegov digitalni jelovnik prikazuje kratak obrazac. Gost može poslati ocjenu od 1 do 5 zvjezdica, neobavezan komentar i neobaveznu adresu e-pošte; samo je ocjena obavezna. Pohranjujemo i jezik stranice, jelovnik ili jelo koje je gost gledao te korisnički agent preglednika. Taj podatak brišemo nakon 90 dana i upotrebljavamo ga samo za sprječavanje zloupotrebe. Ne pohranjujemo IP adresu gosta uz povratne informacije. Upotrebljava se samo u izmijenjenom obliku iz kojeg se ne može utvrditi izvorna adresa, kako bismo izbrojili koliko obrazaca šalje jedna veza tijekom jednog sata; brojanje prestaje nakon sat vremena, a izmijenjena vrijednost briše se iz naše predmemorije najkasnije u roku od dva tjedna. Kao i kod svakog zahtjeva upućenog web-poslužitelju, adresa prolazi i kroz tehnički zapisnik našeg poslužitelja, u kojem se čuva samo najnoviji promet. Ti podaci pripadaju restoranu, koji ih pregledava u vlastitoj ulaznoj pošti u našoj usluzi, a mi ih obrađujemo u njegovo ime.

Zašto koristimo vaše podatke i na kojoj je pravnoj osnovi

Vaše podatke koristimo u sljedeće svrhe, i iz sljedećih razloga koje zakon naziva „pravnim osnovama“:

• Da bismo stvorili i vodili vaš račun, objavili vaše izbornike i pružili korisničku podršku — jer nam to treba kako bismo mogli izvršiti ugovor s vama.
• Za pokretanje AI značajki koje odaberete koristiti, uvoz izbornika i automatski prijevod — jer nam to treba kako bismo mogli izvršiti ugovor s vama.
• Da bismo naplatili plaćeni plan, izdali račune i spriječili prijevare — kako bismo izvršili ugovor s vama i ispunili svoje zakonske obveze za račune.
• Da bismo razumjeli kako se usluga koristi i poboljšali je te mjerili kako funkcioniraju digitalni izbornici — uz vaš pristanak za sve što koristi kolačiće i na temelju našeg legitimnog interesa u poboljšanju usluge za podatke koji do nas dolaze bez kolačića.
• Kako bismo saznali kako nas ljudi pronalaze — koja ih je web-stranica, tražilica, kampanja ili poveznica dovela na našu početnu stranicu prije nego što su otvorili račun — i tako utvrdili koji naši napori daju rezultate. Podatak se bilježi jednom, prilikom registracije, pomoću malog kolačića opisanog u našim pravilima o kolačićima, a upotrebljavamo ga samo u zbirnim statistikama, na temelju svojeg legitimnog interesa da razumijemo kako ljudi otkrivaju našu uslugu.
• Kako bismo razumjeli tko upotrebljava uslugu — primjerice koliko je korisnika vlasnika restorana, voditelja ili kuhara te iz kojih su država — na temelju neobaveznih podataka o sebi koje odlučite navesti u postavkama računa ili na stranici za kontakt. Ove odgovore upotrebljavamo samo za zbirne statističke podatke i kako bismo vašu poruku razumjeli u kontekstu, nikad da bismo odlučili kako ćemo se prema vama odnositi. Budući da ih sami odlučujete navesti, pravna je osnova vaš pristanak, koji možete povući u bilo kojem trenutku brisanjem odgovora.
• Kako bi restoran mogao pitati goste kako im je bilo, čitati njihove odgovore prevedene na vlastiti jezik i primiti e-poruku kada je ocjena niska. To radimo u ime restorana i prema njegovim uputama jer nam je to potrebno za ispunjenje našeg ugovora s restoranom, koji odlučuje ponuditi obrazac. Nikada ne upotrebljavamo ono što gosti napišu u vlastite svrhe.
• Da bismo održali sigurnost usluge, otkrili zlouporabu te dijagnosticirali pogreške i padove — na temelju našeg legitimnog interesa za uslugu koja radi i nije zlorabljena.
• Da bismo vam povremeno slali e-poruke o usluzi, savjete i nove značajke — na temelju našeg legitimnog interesa u komunikaciji s vlastitim kupcima te uz vaš pristanak gdje to zakon zahtijeva. Svaka od tih e-poruka sadrži poveznicu za odjavu.
• Da bismo ispunili svoje zakonske obveze, posebice obveze vezane uz računovodstvo, poreze i zaštitu potrošača — jer to zakon zahtijeva.

Umjetna inteligencija

Neke funkcije rade tako da sadržaj šaljemo pružateljima usluga umjetne inteligencije u vaše ime. Šaljemo samo ono što funkcija treba, ne šaljemo ga ni u koju drugu svrhu, a pružatelji ga obrađuju samo prema našim uputama.

• Kada uvezete izbornik, datoteka koju prenesete (fotografija ili PDF) i iz nje izdvojeni tekst šalju se pružatelju AI-a kako bi se pretvorili u izbornike, odjeljke, jela i cijene.
• Stranice datoteke koju uvozite također se šalju pružatelju AI usluge kako bi se u njoj pronašle fotografije vaših jela i boje vašeg jelovnika. Fotografije koje on pronađe izrezuju se iz vaše datoteke i dodaju u odgovarajuća jela, a kratki opis svake fotografije zadržava se kako bi se predložile bolje fotografije za to jelo.
• Kada se vaš izbornik automatski prevodi, nazivi jela, opisi i nazivi odjeljaka šalju se pružatelju AI-a radi prijevoda.
• Kada nam pošaljete povratne informacije na jeziku koji ne čitamo, tekst se šalje pružatelju AI-a radi prijevoda kako bismo vam mogli odgovoriti.
• Svaki komentar koji gost ostavi putem obrasca za povratne informacije restorana šalje se pružatelju usluge umjetne inteligencije, koji utvrđuje na kojem je jeziku napisan i, ako restoran ne čita taj jezik, prevodi ga za restoran.

Vaš sadržaj se ne koristi za treniranje modela tih pružatelja, niti ga mi koristimo za treniranje vlastitih modela.

Rezultat koji model vrati pohranjuje se uz vaš uvoz kako biste ga mogli pregledati prije primjene te se briše kada se obriše uvoz ili račun.

Izbornici stvoreni putem ChatGPT-a ili Claudea

Možete izraditi jelovnik razgovarajući s AI asistentom kao što su ChatGPT ili Claude, koji se s nama povezuje u vaše ime. U tom trenutku još ne postoji račun, pa se događa ono što ste izradili.

• Jelovnik koji diktirate — naziv restorana, odjeljci, jela, opisi i cijene — pohranjen je na našim poslužiteljima kako bi vam asistent mogao vratiti funkcionalan jelovnik i poveznicu na njega. Nemojte u njega unositi osobne ni povjerljive informacije.
• Od nas dobivamo samo ono što nam asistent pošalje kako bismo izradili jelovnik. Nikada ne primamo vaš razgovor s asistentom, vaš račun za asistenta niti vaše ime ili adresu e-pošte. Što asistent sam radi s vašim razgovorom uređeno je njegovom vlastitom politikom privatnosti, a ne našom.
• Zadržavamo IP adresu s koje je zahtjev poslan kako bismo mogli ograničiti brzinu (rate-limit) i blokirati zlouporabu krajnje točke koju može napisati bilo tko bez prijave. U druge svrhe se ne koristi.
• Izbornik čuvamo za vas kako biste ga mogli preuzeti pomoću poveznice tijekom 30 dana. Ako ga nitko ne preuzme, izbornik i sve što je s njim stvoreno automatski se brišu otprilike 37 dana nakon izrade. Nepreuzeti izbornici također su skriveni od tražilica.
• Čim preuzmete jelovnik tako da stvorite račun, on postaje uobičajen račun i na njega se u cijelosti primjenjuje ostatak ove politike.

S kime dijelimo vaše podatke

Podatke dijelimo samo s pružateljima usluga koje trebamo kako bismo pokrenuli uslugu. Svaki od njih obrađuje ih prema našim uputama i ništa više. Ne prodajemo vaše osobne podatke. Ti su pružatelji i što od njih dobivamo:

• Hetzner — hostira naše poslužitelje u Njemačkoj. Drži bazu podataka i stoga sve podatke u usluzi.
• Cloudflare — pohranjuje prenesene slike i isporučuje web-mjesto diljem svijeta. Čuva vaše fotografije i vidi promet koji do nas dopire.
• Stripe — prima uplate i izdaje račune. Prima vaš identitet za naplatu i podatke o plaćanju.
• Mailgun — šalje e-poruke koje vam usluga šalje i prima odgovore koje im vi pošaljete. Prima vašu e-adresu i sadržaj tih e-poruka.
• OpenRouter i pružatelji modela do kojih usmjerava upite — izvršavaju uvoz jelovnika, automatsko prevođenje te prijevod povratnih informacija koje nam šaljete i komentara koje gosti ostavljaju restoranima. Primaju sadržaj opisan u odjeljku o umjetnoj inteligenciji.
• Sentry — prikuplja izvještaje o pogreškama i padovima kako bismo ih mogli popraviti. Prima tehničke podatke i, kada do pogreške dođe dok ste prijavljeni, vašu e-adresu i IP adresu.
• Google Analytics — mjeri promet na našoj web stranici i na objavljenim jelovnicima. Prima tehničke podatke, samo uz vaš pristanak.
• PostHog — mjeri kako se koristi naše web-mjesto i objavljeni izbornici, bilježi uzorak sesija i prikuplja izvještaje o pogreškama, kako bismo mogli poboljšati uslugu. Njegovi su poslužitelji u Europskoj uniji. U vašem pregledniku učitava se samo ako ste dali privolu na kolačiće za analitiku. Odvojeno, kada koristite nadzornu ploču, naši poslužitelji šalju PostHogu zapis onoga što ste tamo učinili, zajedno s vašim imenom i adresom e-pošte, kako bismo mogli vidjeti gdje proizvod pomaže i gdje mu smeta.
• Google AdSense — prikazuje oglase na digitalnim jelovnicima restorana na besplatnom planu. Prima tehničke podatke posjetitelja jelovnika, uz njihov pristanak, prikupljene putem vlastite poruke o pristanku koju pruža Google.
• Google — pruža opciju „Prijava putem Googlea” i provjeru reCAPTCHA koja sprječava botove da izrade račune ili nam šalju poruke putem stranice za kontakt.
• OpenAI i Anthropic — ako izradite jelovnik razgovarajući s ChatGPT-om ili Claudeom, taj asistent nam šalje ono što mu je potrebno za izradu jelovnika. Nisu naši izvršitelji obrade: vaš je razgovor s njima obuhvaćen njihovim vlastitim politikama privatnosti.
• GitHub — čuva naš razvojni tracker, gdje se povratne informacije preslikavaju kako bi se mogle obraditi. Prima tekst povratne informacije, bez vašeg imena ili adrese e-pošte.

Međunarodni prijenosi podataka

Većina naših pružatelja pohranjuje podatke unutar Europskog gospodarskog prostora, a naši poslužitelji i e-pošta nalaze se u EU-u. Neki pružatelji — uključujući pružatelje za plaćanja, praćenje pogrešaka, snimanje sesija, oglašavanje i AI — imaju sjedište u Sjedinjenim Američkim Državama ili tamo obrađuju podatke. Kada vaši podaci izađu izvan Europskog gospodarskog prostora, zaštićeni su ili odlukom o primjerenosti Europske komisije ili Standardnim ugovornim klauzulama Europske komisije, zajedno s dodatnim zaštitnim mjerama koje te klauzule zahtijevaju. Možete zatražiti detalje o zaštitnim mjerama koje se primjenjuju na određeni prijenos.

Kolačići i slične tehnologije

Koristimo kolačiće koji su nužni kako bi usluga radila te — samo uz vaš pristanak — kolačiće koji mjere kako se web-mjesto koristi. Na digitalnim izbornicima koje restorani objavljuju u našem besplatnom planu, Google prikazuje oglase i prikuplja vaš odabir oglasa putem vlastite poruke o pristanku. Svoj odabir možete promijeniti u bilo kojem trenutku. Pročitajte našu politiku o kolačićima za puni popis i kontrole

Koliko dugo čuvamo vaše podatke

Čuvamo vaše podatke samo dok imate račun kod nas, uz iznimke navedene u nastavku.

• Vaše ime, adresa e-pošte, uloga u restoranu, podaci o restoranu, jelovnici, jela i prenesene fotografije trajno se brišu 30 dana nakon što zatražite brisanje računa. Tijekom tih 30 dana možete otkazati brisanje i ništa se neće izgubiti.
• Kad se račun izbriše, čuvamo zapis da je postojao i da je zatvoren, zajedno s neosobnim brojkama kao što su koliko je imao jelovnika i je li bio na plaćenom planu, kako bismo mogli mjeriti koliko ljudi prestaje koristiti uslugu. Taj zapis ne sadrži ime, e-adresu ni naziv restorana.
• Ako nam kažete zašto odlazite, čuvamo razlog koji ste odabrali i sve što upišete u opcijsko polje za komentar, sve dok nam je to korisno za poboljšanje usluge. U to polje nemojte unositi osobne ni povjerljive podatke.
• Jelovnici koje uvezete, uključujući datoteku koju ste prenijeli i izvorni odgovor pružatelja umjetne inteligencije, brišu se zajedno s uvozom ili kad se račun izbriše.
• Ono što je uvoz otkrio u vašoj datoteci — fotografije izrezane iz nje, njihovi opisi, boje pročitane iz nje i jela koja je stvorio dok su bila stvorena — zadržava se uz uvoz, koristi se samo za poboljšanje uvoznika jelovnika i briše se zajedno s uvozom ili kada se izbriše račun.
• Jelovnik koji je izradila AI pomoćnica i koji nikada nije preuzet briše se automatski oko 37 dana nakon što je izrađen, zajedno s računom koji ga drži.
• Povratne informacije i poruke koje razmjenjujemo o tome čuvaju se do tri godine nakon završetka razgovora, kako bismo imali zapis o tome što je zatraženo i što je odgovoreno.
• Ocjene i komentari koje gosti ostave putem obrasca za povratne informacije restorana čuvaju se dok postoji račun restorana kako bi ih restoran mogao čitati, a brišu se zajedno s računom. Restoran može arhivirati ocjenu kako bi je uklonio iz sandučića, no arhivirane ocjene čuvaju se dok se račun ne izbriše. Podaci o pregledniku spremljeni uz svaku ocjenu brišu se nakon 90 dana. Ako ste ostavili povratne informacije i želite da ih ranije uklonimo, zatražite to od restorana ili nam se obratite pa ćemo ih izbrisati.
• Izvještaje o pogreškama i padovima čuva naš dobavljač za nadzor pogrešaka do 90 dana.
• Snimke sesija nadzorne ploče, ako ste na njih pristali, čuvaju se do 365 dana.
• Računi i evidencije plaćanja čuvaju se onoliko dugo koliko to zahtijevaju računovodstveni i porezni zakoni, a u Španjolskoj je to šest godina. Vaš profil plaćanja brišemo od pružatelja plaćanja kada se vaš račun izbriše.
• Šifrirane sigurnosne kopije baze podataka rotiraju se i istječu prema vlastitom rasporedu, obično unutar 30 dana, nakon čega iz njih također nestaju izbrisani podaci.

Svoj račun možete u bilo kojem trenutku izbrisati sami. Pogledajte našu stranicu za brisanje računa za to kako to funkcionira i koliko traje. Brisanje vašeg računa

Sigurnost podataka

Vaše podatke štitimo tehničkim i organizacijskim mjerama primjerenima riziku. To uključuje enkriptirane veze (HTTPS) za sav promet, lozinke pohranjene samo kao zasoljeni hash (salted hash), pristup proizvodnim podacima ograničen na osobe kojima je potreban, enkriptirane sigurnosne kopije te redovite sigurnosne provjere i revizije ovisnosti. Nijem sustav ne može biti potpuno siguran, ali radimo na tome da rizik bude što niži.

Ako sigurnosni incident utječe na vaše osobne podatke i vjerojatno će dovesti vaše pravo u rizik, obavijestit ćemo nadležno nadzorno tijelo u roku od 72 sata od saznanja te ćemo vam izravno reći kada to zakon zahtijeva.

Vaša prava zaštite podataka

Imate sljedeća prava nad svojim osobnim podacima, bez naknade:

• Pristup — da biste saznali obrađujemo li podatke o vama i da biste dobili kopiju.
• Ispravak — da biste ispravili netočne ili nepotpune podatke. Većinu njih možete sami urediti na nadzornoj ploči.
• Brisanje — da biste imali svoje podatke obrisane. To možete učiniti sami za cijeli svoj račun u postavkama računa.
• Ograničenje — da bismo pauzirali obradu dok se ne riješi spor o vašim podacima.
• Prijenosivost — da biste primili podatke koje ste nam dali u strukturiranom, strojno čitljivom formatu ili da vam ih pošaljemo drugom pružatelju gdje je to tehnički moguće.
• Prigovor — da biste se usprotivili obradi na temelju našeg legitimnog interesa, uključujući izravni marketing, koju možete zaustaviti u bilo kojem trenutku.
• Povlačenje pristanka — da biste u bilo kojem trenutku povukli pristanke, za kolačiće ili bilo što drugo na temelju pristanka, bez utjecaja na ono što je učinjeno prije nego što ste ga povukli.

Kako biste ostvarili bilo koje od ovih prava, kontaktirajte nas putem naše stranice za kontakt. Možemo zatražiti da potvrdite svoj identitet prije nego što postupimo, kako nitko drugi ne bi mogao u vaše ime podnijeti zahtjev. Odgovaramo u roku od mjesec dana; ako je zahtjev neuobičajeno složen, možemo ga produljiti za još dva dodatna mjeseca i objasnit ćemo zašto.

Također imate pravo podnijeti pritužbu nadzornom tijelu. U Španjolskoj to je Agencia Española de Protección de Datos (www.aepd.es). Cijenimo priliku da prvo riješimo stvar.

Automatizirane odluke i profiliranje

Ne donosimo odluke o vama automatiziranim sredstvima koja proizvode pravne učinke ili na sličan način značajno utječu na vas te ne izrađujemo profiliranje vašeg ponašanja za oglašavanje.

Zahtjevi u pogledu dobi

Usluga je namijenjena poslovnim subjektima i nije usmjerena na djecu. Za stvaranje računa morate imati najmanje 14 godina, a za ulazak u plaćenu pretplatu 18 ili više. Ne prikupljamo podatke od djece svjesno. Ako smatrate da je dijete nama dostavilo osobne podatke, kontaktirajte nas i mi ćemo ih obrisati.

Promjene ove Politike privatnosti

Možemo ažurirati ovu Politiku privatnosti. Kada promjena na materijalan način utječe na to kako koristimo vaše podatke, obavijestit ćemo vas e-poštom ili obavijesti unutar usluge prije nego što stupi na snagu te ćemo ažurirati datum na vrhu ove stranice. Nastavak korištenja usluge nakon toga znači da prihvaćate ažuriranu politiku.

Kontaktirajte nas

Ako imate bilo kakvih pitanja o ovoj Politici privatnosti ili želite ostvariti bilo koje od gore navedenih prava, kontaktirajte nas putem naše kontakt stranice. Odgovaramo u roku od mjesec dana, kako to zakon zahtijeva. Također nam možete pisati tako da odgovorite na bilo koju e-poštu koju primite od nas.

Identitet i registriranu adresu operatora ove usluge dobivate na zahtjev putem kontakt stranice, kao i svako tijelo koje to zatraži.

Kliknite ispod kako biste posjetili našu kontakt stranicu i stupili u kontakt s nama.