Политика за приватност

Вовед

Top Food App им овозможува на рестораните да креираат, преведуваат и објавуваат дигитални менија. Оваа Политика за приватност објаснува какви лични податоци собираме, зошто ги собираме, со кого ги споделуваме и какви права имате над нив.

Услугата е управувана од Шпанија, во рамките на Европската унија, и подлежи на Општата регулатива за заштита на податоци на ЕУ (GDPR) и шпанскиот закон за заштита на податоци. Во оваа политика, „ние“ значи операторот на услугата.

Оваа политика се однесува и на нашите клиенти — рестораните и нивниот персонал што имаат сметка — и на лицата што отвораат дигитално мени што го хостираме.

Кој е одговорен за вашите податоци

За вашата сметка, вашата претплата и вашето користење на таблата, ние одлучуваме зошто и како се обработуваат податоците, па затоа ние сме контролор на податоците.

За податоците на луѓето што го отвораат дигиталното мени на ресторан, ресторанот одлучува да го објави менито, а ние ги обработуваме податоците според неговите упатства. Затоа, ресторанот е контролор, а ние сме негов обработувач. Истото важи и за оценките, коментарите и адресите на е-пошта што луѓето избираат да му ги остават на ресторанот преку неговиот формулар за мислење. Рестораните на кои им е потребен писмен договор за обработка на податоци можат да побараат таков преку нашата страница за контакт.

Информации што ги прикупуваме

Податоци за сметката и ресторанот

Податоци што ни ги давате кога се пријавувате и ја користите вашата сметка:

• Вашето име и адреса за е-пошта.
• Вашата лозинка, коајашто ја складираме само како хаш-слика со „salt“ и никогаш не можеме да ја прочитаме.
• Ако се најавите со Google, ние ги добиваме вашето име, адреса за е-пошта и идентификаторот на вашата Google-сметка од Google. Никогаш не ја добиваме вашата лозинка за Google.
• Името на вашиот ресторан, опис, адреса, град, поштенски број, држава, телефонски број и работно време, плус сите линкови за социјални мрежи што ќе ги додадете.
• Вашиот избор за колачиња, датумот кога сте го направиле и верзијата на политиката за колачиња на која се применувал, за да не мора да ве прашуваме повторно на секој уред и за да постои евиденција за тоа на што сте се согласиле.
• Изборно, вашата улога во ресторанот (на пример, сопственик, менаџер или готвач), ако изберете улога во поставките на сметката. Можете да ја избришете во секое време.
• Како нè пронајдовте, забележано еднаш при регистрацијата: параметрите на кампањата од линкот што сте го следеле (ако ги имало), веб-страницата што ве упатила (само нејзината адреса, никогаш страницата на која сте биле), првата наша страница што сте ја виделе, датумот и вашата земја според информациите што ги дава вашата мрежа. Не содржи име или адреса на е-пошта и се брише заедно со вашата сметка.

Содржина што ја креирате

Менија, секции, јадења, описи, цени, информации за алергени, фотографии и избори за дизајн што ги креирате или прикачувате. Фотографиите се складираат кај нашиот давател за складирање. Датотеките што ќе ги прикачете во увозникот за менија се чуваат заедно со увозот.

Податоци за плаќања

Ако се претплатите на платен план, нашиот давател за плаќања ги собира и ги чува вашите детали за плаќање. Никогаш не го гледаме и не го складираме целиот број на вашата картичка. Го чуваме статусот на вашата претплата, планот, фактурите и идентификаторот што вашиот давател за плаќања ви го доделува.

Употреба и технички податоци

Податоци што се собираат автоматски додека ја користите услугата:

• IP-адреса, вклучувајќи ги адресите од вашите последни најави, кои ги чуваме за безбедност. Исто така, ја користиме IP-адресата за да претпоставиме во која земја сте, за да можеме да ја прикажеме точната валута и јазик.
• Тип на прелистувач и верзија, тип на уред и јазик.
• Страници што сте ги посетиле, време поминато на нив и како нè пронајдовте, собирано само ако прифатите колачиња за аналитика.
• Технички детали за грешки и падови, што може да вклучуваат и вашата е-пошта, вашата IP-адреса и страницата на која сте биле, за да можеме да го повториме и поправиме проблемот.

Поддршка и повратни информации

Повратните информации што ни ги испраќате, вклучително и преку страницата за контакт, каде што ја чуваме и адресата на е-пошта што ќе ни ја дадете за да можеме да ви одговориме, како и изборните информации за себе што може да ги додадете — вашата земја, името на ресторанот и вашата улога таму; пораките што ги разменувате со нас за тоа; и страницата и прелистувачот што сте ги користеле кога сте ги испратиле. Ако заминете, ја чуваме и причината што ќе ја наведете.

Податоци за луѓе што гледаат мени

Кога некој ќе го отвори дигиталното мени на ресторан, во име на ресторанот ги обработуваме истите технички податоци наведени погоре. Од посетителите на менито не бараме име ниту други податоци што би ги идентификувале. Единственото нешто што посетителот може да избере да го даде е мислењето преку формуларот по избор, опишан подолу.

Мислења оставени од гостите

Ако ресторанот ги вклучи повратните информации од гостите, во неговото дигитално мени ќе се појави краток формулар. Гостинот може да испрати оцена од 1 до 5 ѕвезди, изборен коментар и изборна е-адреса; задолжителна е само оцената. Ги чуваме и јазикот на страницата, менито или јадењето што гостинот го гледал и корисничкиот агент на прелистувачот. Ги бришеме по 90 дена и ги користиме само за да спречиме злоупотреба. Не ја зачувуваме IP-адресата на гостинот со повратните информации. Ја користиме само во изменет облик, од кој не може да се дознае адресата, за да изброиме колку формулари се испратени преку една врска во текот на еден час. Броењето престанува по еден час, а изменетиот облик се брише од нашата кеш-меморија најдоцна во рок од две недели. Како и секое барање до веб-сервер, адресата се запишува и во техничкиот дневник на нашиот сервер, во кој се чува само најновиот сообраќај. Овие податоци му припаѓаат на ресторанот, кој ги чита во сопственото приемно сандаче во нашата услуга; ние ги обработуваме во негово име.

Зошто ги користиме вашите податоци и на која законска основа

Ги користиме вашите податоци за следните цели, и за причините што законот ги нарекува „правни основи“:

• Да ја креираме и водиме вашата сметка, да ги објавиме вашите менија и да обезбедиме поддршка за клиенти — бидејќи тоа ни е потребно за да го извршиме нашиот договор со вас.
• Да ги извршиме вештачко-интелигентните функции што ќе изберете да ги користите, увоз на мени и автоматски превод — бидејќи тоа ни е потребно за да го извршиме нашиот договор со вас.
• Да наплатиме за платен план, да издадеме фактури и да спречиме измами — за да го извршиме нашиот договор со вас и да ги исполниме нашите законски обврски за фактурите.
• Да разбереме како се користи услугата и да ја подобриме, и да утврдиме како функционираат дигиталните менија — со ваша согласност за сè што користи колачиња, и врз основа на нашите легитимни интереси за подобрување на услугата за податоци што ќе ни стигнат без колачиња.
• За да дознаеме како луѓето нè пронаоѓаат — која веб-страница, пребарувач, кампања или линк ги довел до нашата почетна страница пред да креираат сметка — и да утврдиме кои наши активности се успешни. Ова се бележи еднаш, при регистрацијата, преку мало колаче опишано во нашата политика за колачиња, а го користиме само во збирни статистички податоци, врз основа на нашиот легитимен интерес да разбереме како луѓето дознаваат за нашата услуга.
• За да разбереме кој ја користи услугата — на пример, колку корисници се сопственици на ресторани, менаџери или готвачи и во кои земји — врз основа на изборните информации за себе што ќе одлучите да ни ги дадете во поставките на сметката или на страницата за контакт. Овие одговори ги користиме само во збирни статистики и за да ја разбереме пораката во контекст, никогаш за да одлучиме како ќе се однесуваме кон вас. Бидејќи одлучувате да ни ги дадете, правната основа е ваша согласност, која можете да ја повлечете во секое време со бришење на одговорите.
• За да му овозможиме на ресторанот да ги праша гостите како поминале, да ги прочита одговорите преведени на сопствениот јазик и да добива е-порака кога оценката е ниска. Ова го правиме во име на ресторанот и според неговите упатства, бидејќи е неопходно за исполнување на нашиот договор со ресторанот, кој одлучува да го понуди формуларот. Никогаш не ги користиме написите на гостите за наши цели.
• Да ја одржиме услугата безбедна, да откриеме злоупотреба и да дијагностицираме грешки и падови — врз основа на нашите легитимни интереси во услуга што работи и не се злоупотребува.
• Да ви испраќаме повремени е-пошта за услугата, совети и нови функции — врз основа на нашите легитимни интереси за комуникација со нашите сопствени клиенти, и со ваша согласност кога законот го бара тоа. Секоја од овие е-пораки има линк за одјавување.
• Да ги исполниме нашите законски обврски, особено сметководствени, даночни и обврски за заштита на потрошувачите — бидејќи тоа го бара законот.

Вештачка интелигенција

Одредени функции работат така што содржината ја испраќаме до даватели на вештачка интелигенција во наше име. Ние го испраќаме само она што на функцијата ѝ треба; не го испраќаме за никаква друга цел, и давателите ја обработуваат само според нашите инструкции.

• Кога увезувате мени, датотеката што ја прикачувате (фото или PDF) и текстот извлечен од неа се испраќаат до давател на вештачка интелигенција за да може да се претворат во менија, секции, јадења и цени.
• Страниците од датотеката што ја увезувате се испраќаат и до AI-провајдер за да ги пронајде фотографиите на вашите јадења во неа и боите на вашето мени. Фотографиите што ќе ги најде се сечат од вашата датотека и се додаваат на соодветните јадења, а се чува краток опис за секоја фотографија за да се предложат подобри стоковни фотографии за тоа јадење.
• Кога вашето мени е автоматски преведено, имињата на јадењата, описите и имињата на секциите се испраќаат до давател на вештачка интелигенција за да се преведат.
• Кога ќе ни дадете повратна информација на јазик што не го читаме, текстот се испраќа до давател на вештачка интелигенција за да се преведе, за да можеме да ви одговориме.
• Секој коментар што гостин ќе го остави преку формуларот за повратни информации на ресторанот се испраќа до давател на услуги со вештачка интелигенција. Тој утврдува на кој јазик е напишан коментарот и, ако тој јазик не е разбирлив за ресторанот, го преведува за ресторанот.

Ниту нашата содржина не се користи за тренирање на моделите на овие даватели, и ние не ја користиме за тренирање на наши сопствени модели.

Резултатот што моделот го враќа се складира заедно со вашиот увоз за да можете да го прегледате пред да го примените, и се брише кога увозот или сметката ќе се избришат.

Менија креирани преку ChatGPT или Claude

Можете да креирате мени преку разговор со асистент со вештачка интелигенција, како ChatGPT или Claude, кој нè поврзува наместо вас. Во тој момент сè уште не постои сметка, па ова се случува со она што ќе го создадете.

• Менито што го диктирате — име на ресторан, секции, јадења, описи и цени — се складира на нашите сервери за асистентот да може да ви врати работно мени и линк до него. Не внесувајте лични или доверливи информации во него.
• Од нас добиваме само што асистентот ни испраќа за да го изградиме менито. Никогаш не добиваме ваш разговор со асистентот, вашата сметка за асистентот или вашето име или адреса за е-пошта. Што самиот асистент прави со вашиот разговор се регулира со неговата сопствена политика за приватност, а не со нашата.
• Го ја задржуваме IP-адресата од која е испратено барањето, за да можеме да вршимо ограничување на стапката и да запреме злоупотреба на крајна точка што секој може да ја повика без да се најави. Се користи само за ова и за ништо друго.
• Менито се чува за вас за да го побарате со линк во рок од 30 дена. Ако никој не го побара, менито и сè што е создадено со него се брише автоматски околу 37 дена по креирањето. Непобараните менија се исто така скриени од пребарувачите.
• Штом ќе го пријавите менито преку создавање сметка, станува нормална сметка и на него во целост се применува остатокот од оваа политика.

Со кого ги споделуваме вашите податоци

Споделуваме податоци само со провајдерите што ни се потребни за да ја водиме услугата. Секој од нив ги обработува според нашите инструкции и ништо повеќе. Не ги продаваме вашите лични податоци. Ова се провајдерите и што добиваат:

• Hetzner — ги хостира нашите сервери во Германија. Го држи складиштето на базата на податоци и затоа сите податоци во услугата.
• Cloudflare — ги складира прикачените слики и ја доставува страницата ширум светот. Ги чува вашите фотографии и го следи сообраќајот што стигнува до нас.
• Stripe — обработува плаќања и издава фактури. Ги добива вашите податоци за наплата и детали за плаќање.
• Mailgun — ги испраќа е-поштите што ви ги испраќа услугата и ги прима одговорите што ќе ги испратите назад. Ги добива вашата е-пошта и содржината на тие е-пораки.
• OpenRouter, а преку него и давателите на модели до кои ги насочува барањата, го извршува увозот на менија, автоматскиот превод, преводот на мислењата што ни ги испраќате и на коментарите што гостите му ги оставаат на ресторанот. Ги добива содржините опишани во делот за вештачка интелигенција.
• Sentry — собира извештаи за грешки и падови за да можеме да ги поправиме. Доби-ва технички податоци и, кога ќе се случи грешка додека сте најавени, вашата адреса на е-пошта и IP-адреса.
• Google Analytics — го мери сообраќајот на нашата веб-страница и на објавените менија. Доби-ва технички податоци, само со ваша согласност.
• PostHog — мери како се користи нашата веб-страница и објавените менија, снима примерок од сесии и собира извештаи за грешки, за да можеме да ја подобриме услугата. Неговите сервери се во Европската унија. Во вашиот прелистувач се вчитува само ако сте дале согласност за колачиња за аналитика. Одделно, кога го користите контролниот панел (dashboard), нашите сопствени сервери му испраќаат на PostHog запис за тоа што сте го направиле таму, заедно со вашето име и адреса за е-пошта, за да можеме да видиме каде производот помага и каде ви пречи.
• Google AdSense — прикажува реклами на дигиталните менија на рестораните на бесплатниот план. Ги прима техничките податоци за посетителите на менито, со нивна согласност, собрани преку сопствената порака за согласност на Google.
• Google — ја овозможува опцијата „Најавете се со Google“ и проверката reCAPTCHA, која спречува ботови да создаваат сметки или да ни испраќаат пораки преку страницата за контакт.
• OpenAI и Anthropic — ако креирате мени со разговор со ChatGPT или Claude, тој асистент ни испраќа сè што му е потребно за да го изгради менито. Тие не се наши обработувачи: вашиот разговор со нив е покриен со нивните сопствени политики за приватност.
• GitHub — го држи нашиот развоен тракер, каде повратните информации се одразуваат за да може да се работи по нив. Ги добива текстовите на повратните информации, без вашето име или адреса за е-пошта.

Меѓународни трансфери на податоци

Повеќето од нашите провајдери ги складираат податоците во рамките на Европската економска област, а нашите сервери и е-пошта се во ЕУ. Некои провајдери — вклучително и нашите провајдери за плаќања, следење грешки, снимање сесии, рекламирање и вештачка интелигенција — се базирани во Соединетите Американски Држави или обработуваат податоци таму. Кога вашите податоци ќе излезат надвор од Европската економска област, тие се заштитени или со одлука за соодветност на Европската комисија, или со Стандардните договорни клаузули на Европската комисија, заедно со дополнителните мерки за заштита што тие клаузули ги бараат. Можете да побарате детали за мерките за заштита што важат за конкретен трансфер.

Колачиња и слични технологии

Користиме колачиња што се неопходни за услугата да работи, и — само со ваша согласност — колачиња што го мерат начинот на кој се користи страницата. На дигиталните менија објавени од ресторани на нашиот бесплатен план, Google прикажува реклами и ја собира вашата рекламна одлука преку својата сопствена порака за согласност. Можете да ја промените вашата одлука во секое време. Прочитајте ја нашата политика за колачиња за целосниот список и контроли

Колку долго ги чуваме вашите податоци

Ги чуваме вашите податоци само онолку долго колку што имате сметка кај нас, со исклучоците наведени подолу.

• Вашето име, адресата на е-пошта, улогата во ресторанот, деталите за ресторанот, менијата, јадењата и поставените фотографии трајно се бришат 30 дена откако ќе побарате да ја избришеме вашата сметка. Во текот на тие 30 дена можете да го откажете бришењето и ништо нема да се изгуби.
• Кога ќе се избрише сметка, чуваме запис дека постоела и дека е затворена, заедно со неперсонални бројки како колку менија имала и дали била на платен план, за да можеме да измериме колку луѓе престануваат да ја користат услугата. Овој запис не содржи име, адреса на е-пошта ниту име на ресторан.
• Ако ни кажете зошто си заминувате, ја чуваме причината што сте ја избрале и сè што ќе го внесете во опционалното поле за коментари, сè додека ни е корисно за подобрување на услугата. Ве молиме да не ставате лични или доверливи детали во тоа поле.
• Менијата што ќе ги увезете, вклучувајќи ја датотеката што сте ја прикачиле и суровиот одговор на провајдерот за вештачка интелигенција, се бришат заедно со увозот или кога ќе се избрише сметката.
• Она што увозот го пронајде во вашата датотека — фотографиите отсечени од неа, нивните описи, боите прочитани од неа и јадењата што ги креираше додека се создаваа — се чува со увозот, се користи само за подобрување на увозникот за мени и се брише заедно со увозот или кога сметката ќе се избрише.
• Мени креирано преку асистент со вештачка интелигенција што никогаш не било пријавено се брише автоматски околу 37 дена откако е креирано, заедно со сметката што го држела.
• Повратните информации и пораките што ги разменуваме за нив се чуваат до три години по завршувањето на разговорот, за да имаме запис за тоа што било побарано и одговорено.
• Оценките и коментарите што гостите ги оставаат преку формуларот за мислење на ресторанот се чуваат сè додека постои сметката на ресторанот, за ресторанот да може да ги прочита, а се бришат кога ќе се избрише сметката. Ресторанот може да архивира оценка за да ја отстрани од своето сандаче, но архивираните оценки се чуваат сè до бришењето на сметката. Податоците за прелистувачот зачувани со секоја оценка се бришат по 90 дена. Ако сте оставиле мислење и сакате да се отстрани порано, побарајте од ресторанот или контактирајте нè и ќе го избришеме.
• Извештаите за грешки и падови ги чува нашиот провајдер за следење грешки до најмногу 90 дена.
• Снимките од сесиите на таблата, ако сте се согласиле, се чуваат до 365 дена.
• Фактурите и записите за плаќања се чуваат се додека сметководствените и даночните закони тоа го бараат, што во Шпанија е шест години. Вашиот профил за плаќање се брише од нашиот провајдер за плаќања кога ќе се избрише вашата сметка.
• Шифрираните резервни копии од базата на податоци се ротираат и истекуваат според сопствениот распоред, најчесто во рок од 30 дена, по што избришаните податоци исчезнуваат и од нив.

Можете самостојно да ја избришете вашата сметка во секое време. Погледнете ја нашата страница за бришење на сметката за тоа како функционира и колку време е потребно. Бришење на вашата сметка

Безбедност на податоци

Ги заштитуваме вашите податоци со технички и организациски мерки соодветни на ризикот. Тие вклучуваат шифрирани конекции (HTTPS) за целиот сообраќај, лозинки складирани само како хаш-сликани со „salt“, пристап до производствени податоци ограничен на лицата на кои им е потребен, шифрирани резервни копии, и редовни безбедносни прегледи и ревизии на зависности. Ниту еден систем не може да биде целосно безбеден, но работиме да го одржиме ризикот низок.

Ако безбедносен инцидент влијае на вашите лични податоци и веројатно ќе ги доведе вашите права во ризик, ќе ја известиме надлежната надзорна власт во рок од 72 часа од моментот кога ќе дознаеме за него, и ќе ве известиме директно кога тоа го бара законот.

Вашите права за заштита на податоци

Имате ги следниве права во однос на вашите лични податоци, без надомест:

• Пристап — да знаете дали обработуваме податоци за вас и да добиете копија од нив.
• Корекција — да ги исправиме податоците што се неточни или нецелосни. Поголемиот дел од нив можете и самостојно да го уредите на таблата.
• Бришење — да ви бидат избришани податоците. Можете да го направите тоа самостојно за целата ваша сметка од поставките на вашата сметка.
• Ограничување — да ја паузираме обработката додека не се реши спор во врска со вашите податоци.
• Преносливост — да ги добиете податоците што ни ги дадовте во структуриран, машино-читлив формат, или да побарате ние да ги испратиме на друг провајдер каде што тоа е технички можно.
• Приговор — да се спротивставите на обработката што ја засновуваме на наш интерес што е легитимен, вклучително и директен маркетинг, кој можете да го прекинете во секое време.
• Повлекување на согласност — да ја повлечете согласноста во секое време, за колачиња или за сè друго што се базира на согласност, без да влијае на тоа што било направено пред да ја повлечете.

За да ги остварите кое било од овие права, контактирајте нè преку нашата страница за контакт. Можеме да ве замолиме да го потврдите вашиот идентитет пред да постапиме, за да никој друг не може да поднесе барање во ваше име. Одговараме во рок од еден месец; ако барањето е необично сложено, можеме да го продолжиме за уште два дополнителни месеца и ќе ви кажеме зошто.

Исто така, имате право да поднесете жалба до надзорен орган. Во Шпанија тоа е Agencia Española de Protección de Datos (www.aepd.es). Би ни значело шанса прво да го решиме предметот.

Автоматизирани одлуки и профилирање

Не донесуваме одлуки за вас преку автоматизирани средства што произведуваат правни ефекти или на слично значаен начин ве зафаќаат, и не креираме профили на вашето однесување за рекламирање.

Потребна возраст

Услугата е наменета за бизниси и не е насочена кон деца. Мора да имате најмалку 14 години за да креирате сметка и 18 или повеќе за да влезете во платена претплата. Ние свесно не прикупуваме податоци од деца. Ако сметате дека дете ни дало лични податоци, контактирајте нè и ќе ги избришеме.

Промени во оваа Политика за приватност

Можеме да ја ажурираме оваа Политика за приватност. Кога некоја промена суштински влијае врз тоа како ги користиме вашите податоци, ќе ве известиме по е-пошта или со известување во рамките на услугата пред да стапи на сила, и ќе го ажурираме датумот на врвот на оваа страница. Ако продолжите да ја користите услугата после тоа, значи дека ја прифаќате ажурираната политика.

Контактирајте нè

Ако имате било какво прашање во врска со оваа Политика за приватност или сакате да ги остварите некое од правата наведени погоре, контактирајте не преку нашата страница за контакт. Одговараме во рок од еден месец, како што бара законот. Можете и да ни пишете со тоа што ќе одговорите на која било е-пошта што ќе ја добиете од нас.

Идентитетот и регистрираната адреса на операторот на оваа услуга се доставуваат на барање преку страницата за контакт, и до секој орган што ќе ги побара.

Кликнете подолу за да ја посетите нашата страница за контакт и да стапите во врска со нас.