Personvernerklæring

Innledning

Top Food App gjør det mulig for restauranter å opprette, oversette og publisere digitale menyer. Denne personvernerklæringen forklarer hvilke personopplysninger vi samler inn, hvorfor vi gjør det, hvem vi deler dem med og hvilke rettigheter du har over dem.

Tjenesten drives fra Spania, innenfor Den europeiske union, og er underlagt EUs generelle personvernforordning (GDPR) og spansk lov om databeskyttelse. I denne policyen betyr «vi» operatøren av tjenesten.

Denne policyen gjelder både våre kunder — restaurantene og deres ansatte som har en konto — og personene som åpner en digital meny vi er vert for.

Hvem har ansvar for dataene dine

For kontoen din, abonnementet ditt og bruken av dashbordet bestemmer vi hvorfor og hvordan data behandles, så vi er behandlingsansvarlig.

Når det gjelder opplysninger om personer som åpner en restaurants digitale meny, bestemmer restauranten seg for å publisere menyen, og vi behandler opplysningene etter restaurantens instruksjoner. Restauranten er derfor behandlingsansvarlig, og vi er databehandleren. Det samme gjelder vurderingene, kommentarene og e-postadressene som personer velger å sende inn til en restaurant via tilbakemeldingsskjemaet. Restauranter som trenger en skriftlig databehandleravtale, kan be om dette via kontaktsiden vår.

Informasjon vi samler inn

Konto- og restaurantdata

Data du oppgir til oss når du registrerer deg og bruker kontoen din:

• Navn og e-postadresse.
• Passordet ditt, som vi kun lagrer som en saltsikret hashverdi og aldri kan lese.
• Hvis du logger inn med Google, mottar vi navnet ditt, e-postadressen din og identifikatoren for Google-kontoen din fra Google. Vi mottar aldri Google-passordet ditt.
• Restaurantens navn, beskrivelse, adresse, by, postnummer, land, telefonnummer og åpningstider, i tillegg til eventuelle lenker til sosiale medier du legger til.
• Ditt valg for informasjonskapsler, datoen du gjorde det og hvilken versjon av informasjonskapselpolicyen det gjaldt for, slik at vi slipper å spørre deg igjen på hver enhet, og slik at det finnes en oversikt over hva du godtok.
• Eventuelt rollen din på restauranten (for eksempel eier, restaurantsjef eller kokk), hvis du velger en i kontoinnstillingene. Du kan når som helst fjerne den.
• Hvordan du fant oss, registrert én gang når du oppretter en konto: kampanjeparametrene til lenken du fulgte (hvis noen), nettstedet som sendte deg videre (bare adressen, aldri siden du var på), den første siden på nettstedet vårt du så, datoen og landet ditt slik nettverket ditt oppgir det. Opplysningen inneholder ikke navn eller e-postadresse, og slettes sammen med kontoen din.

Innhold du oppretter

Menyene, seksjonene, rettene, beskrivelsene, prisene, allergeninformasjonen, bildene og designvalgene du oppretter eller laster opp. Bilder lagres hos vår lagringsleverandør. Filer du laster opp til menyimportøren lagres sammen med importen.

Betalingsdata

Hvis du abonnerer på et betalt abonnement, samler og oppbevarer betalingsleverandøren vår betalingsdetaljene dine. Vi ser aldri eller lagrer hele kortnummeret ditt. Vi beholder abonnementstatusen din, planen, fakturaene og identifikatoren som betalingsleverandøren vår tildeler deg.

Bruk og tekniske data

Data som samles inn automatisk mens du bruker tjenesten:

• IP-adresse, inkludert adressene til dine siste innlogginger, som vi beholder for sikkerhet. Vi bruker også IP-adressen til å gjette hvilket land du er i, slik at vi kan vise riktig valuta og språk.
• Nettlesertype og -versjon, enhetstype og språk.
• Sider besøkt, tid brukt på dem og hvordan du nådde oss, innhentes bare hvis du samtykker til analyseinformasjonskapsler.
• Tekniske detaljer om feil og krasj, som kan inkludere e-postadressen din, IP-adressen din og siden du var på, slik at vi kan gjenskape og løse problemet.

Støtte og tilbakemelding

Tilbakemeldingene du sender oss, også via kontaktsiden, der vi også lagrer e-postadressen du oppgir, slik at vi kan svare deg, samt valgfrie opplysninger du kan legge til om deg selv – landet ditt, navnet på restauranten din og rollen din der. Vi lagrer også meldingene du utveksler med oss om dette, og siden og nettleseren du brukte da du sendte tilbakemeldingen. Hvis du slutter, lagrer vi også grunnen du oppgir.

Data om personer som viser en meny

Når noen åpner en restaurants digitale meny, behandler vi de samme tekniske opplysningene som nevnt ovenfor på vegne av restauranten. Vi ber ikke besøkende om navn eller andre opplysninger som kan identifisere dem. Det eneste besøkende kan velge å oppgi, er den valgfrie tilbakemeldingen som beskrives nedenfor.

Tilbakemeldinger fra gjester

Hvis en restaurant slår på tilbakemeldinger fra gjester, får den digitale menyen et kort skjema. Gjesten kan sende inn en vurdering fra 1 til 5 stjerner, en valgfri kommentar og en valgfri e-postadresse. Det er bare vurderingen som er obligatorisk. Vi lagrer også språket på siden, menyen eller retten gjesten så på, og nettleserens user agent. Disse opplysningene slettes etter 90 dager og brukes bare for å hindre misbruk. Vi lagrer ikke gjestens IP-adresse sammen med tilbakemeldingen. Adressen brukes bare i en kryptert form som ikke kan konverteres tilbake til adressen, for å telle hvor mange skjemaer én tilkobling sender inn i løpet av en time. Tellingen avsluttes etter én time, og den krypterte verdien slettes fra hurtigbufferen vår senest innen to uker. Som ved alle forespørsler til en nettserver, registreres adressen også i den tekniske serverloggen vår, som bare inneholder den nyeste trafikken. Disse opplysningene tilhører restauranten, som leser dem i sin egen innboks i tjenesten vår. Vi behandler dem på restaurantens vegne.

Hvorfor vi bruker dataene dine, og på hvilket rettslig grunnlag

Vi bruker dataene dine til følgende formål, og av de grunner loven kaller «rettslige behandlingsgrunnlag»:

• For å opprette og drifte kontoen din, publisere menyene dine og tilby kundestøtte — fordi vi må gjøre det for å kunne utføre kontrakten vår med deg.
• For å kjøre de AI-funksjonene du velger å bruke, import av menyer og automatisk oversettelse — fordi vi må gjøre det for å kunne utføre kontrakten vår med deg.
• For å ta betaling for et betalt abonnement, utstede fakturaer og forhindre svindel — for å utføre kontrakten vår med deg, og for å oppfylle våre juridiske forpliktelser for fakturaene.
• For å forstå hvordan tjenesten brukes og forbedre den, og for å måle hvordan de digitale menyene fungerer — med ditt samtykke for alt som bruker informasjonskapsler, og basert på vår berettigede interesse i å forbedre tjenesten for data som når oss uten informasjonskapsler.
• For å finne ut hvordan folk finner oss – hvilket nettsted, hvilken søkemotor, kampanje eller lenke som førte noen til hjemmesiden vår før de opprettet en konto – slik at vi kan se hvilke av tiltakene våre som fungerer. Opplysningen registreres én gang, når du registrerer deg, ved hjelp av en liten informasjonskapsel som er beskrevet i retningslinjene våre for informasjonskapsler. Vi bruker den bare i samlede tall, basert på vår berettigede interesse i å forstå hvordan folk finner tjenesten vår.
• For å forstå hvem som bruker tjenesten – for eksempel hvor mange brukere som er restauranteiere, restaurantsjefer eller kokker, og i hvilke land de befinner seg – bruker vi de valgfrie opplysningene om deg selv som du velger å oppgi i kontoinnstillingene eller på kontaktsiden. Vi bruker svarene kun i samlede statistikker og for å forstå meldingen din i sammenheng, aldri for å avgjøre hvordan vi behandler deg. Siden du velger å oppgi dem, er det rettslige grunnlaget samtykket ditt, som du når som helst kan trekke tilbake ved å fjerne svarene.
• Slik at en restaurant kan spørre gjestene hvordan besøket gikk, lese svarene oversatt til sitt eget språk og få e-postvarsel når en vurdering er lav. Vi gjør dette på vegne av restauranten og etter dens instruksjoner, fordi det er nødvendig for å oppfylle avtalen vår med restauranten, som har valgt å tilby skjemaet. Vi bruker aldri det gjestene skriver til egne formål.
• For å holde tjenesten sikker, oppdage misbruk og diagnostisere feil og krasj — basert på vår berettigede interesse i en tjeneste som fungerer og ikke misbrukes.
• For å sende deg av og til e-poster om tjenesten, tips og nye funksjoner — basert på vår berettigede interesse i å kommunisere med våre egne kunder, og med ditt samtykke der loven krever det. Hver av disse e-postene inneholder en lenke for å melde seg av.
• For å oppfylle våre juridiske forpliktelser, særlig regnskaps-, skatte- og plikter knyttet til forbrukerbeskyttelse — fordi loven krever det.

Kunstig intelligens

Noen funksjoner fungerer ved å sende innhold til leverandører av kunstig intelligens på våre vegne. Vi sender bare det funksjonen trenger, vi sender det ikke for noe annet formål, og leverandørene behandler det kun etter våre instruksjoner.

• Når du importerer en meny, sendes filen du laster opp (bilde eller PDF) og teksten som trekkes ut fra den, til en AI-leverandør slik at den kan gjøres om til menyer, seksjoner, retter og priser.
• Sidene i filen du importerer, sendes også til en AI-leverandør for å finne bildene av rettene dine i den og fargene i menyen din. Bildene den finner blir klippet ut av filen din og lagt til de tilhørende rettene, og en kort beskrivelse av hvert bilde lagres for å foreslå bedre lagerbilder for den retten.
• Når menyen din oversettes automatisk, sendes navnene på retter, beskrivelser og navn på seksjoner til en AI-leverandør for oversettelse.
• Når du sender oss tilbakemelding på et språk vi ikke leser, sendes teksten til en AI-leverandør for oversettelse, slik at vi kan svare deg.
• Alle kommentarer gjestene skriver i en restaurants tilbakemeldingsskjema, sendes til en KI-leverandør. Leverandøren finner ut hvilket språk kommentaren er skrevet på, og oversetter den for restauranten hvis den er på et språk restauranten ikke forstår.

Innholdet ditt brukes ikke til å trene modellene til disse leverandørene, og vi bruker det heller ikke til å trene modeller vi selv har.

Resultatet modellen returnerer lagres sammen med importen din, slik at du kan vurdere det før du bruker det, og det slettes når importen eller kontoen slettes.

Menyer opprettet via ChatGPT eller Claude

Du kan opprette en meny ved å snakke med en AI-assistent som ChatGPT eller Claude, som kobler seg til oss på dine vegne. Det finnes ingen konto på det tidspunktet ennå, så slik går det til med det du oppretter.

• Menyen du dikterer — navn på restaurant, seksjoner, retter, beskrivelser og priser — lagres på våre servere slik at assistenten kan gi deg tilbake en fungerende meny og en lenke til den. Ikke legg inn personlig eller konfidensiell informasjon i den.
• Vi mottar bare det assistenten sender oss for å bygge menyen. Vi mottar aldri samtalen din med assistenten, assistentkontoen din eller navnet ditt eller e-postadressen din. Det assistenten selv gjør med samtalen din, reguleres av dens egen personvernpolicy, ikke vår.
• Vi beholder IP-adressen forespørselen kom fra, slik at vi kan hastighetsbegrense og blokkere misbruk av et endepunkt som hvem som helst kan skrive til uten å logge inn. Den brukes ikke til noe annet.
• Menyen holdes avsatt for deg slik at du kan gjøre krav på den med en lenke i 30 dager. Hvis ingen gjør krav på den, slettes menyen og alt som er opprettet med den automatisk omtrent 37 dager etter opprettelse. Uhevde menyer skjules også fra søkemotorer.
• Så snart du tar i bruk menyen ved å opprette en konto, blir den en vanlig konto, og resten av denne policyen gjelder for den fullt ut.

Hvem vi deler dataene dine med

Vi deler data kun med leverandørene vi trenger for å kunne drive tjenesten. Hver av dem behandler dem etter våre instruksjoner, og ingenting mer. Vi selger ikke dine personopplysninger. Dette er leverandørene og hva de får:

• Hetzner — hoster serverne våre i Tyskland. Oppbevarer databasen og dermed alle data i tjenesten.
• Cloudflare — lagrer opplastede bilder og leverer nettstedet over hele verden. Oppbevarer bildene dine og ser trafikken som når oss.
• Stripe — tar imot betalinger og utsteder fakturaer. Mottar din faktureringsidentitet og betalingsdetaljer.
• Mailgun — sender e-postene tjenesten sender til deg, og mottar svarene du sender tilbake. Mottar e-postadressen din og innholdet i disse e-postene.
• OpenRouter og modellleverandørene tjenesten ruter forespørsler til, håndterer menyimport, automatisk oversettelse, oversettelse av tilbakemeldinger du sender oss og av kommentarer gjester skriver til en restaurant. De mottar innholdet som er beskrevet i delen om kunstig intelligens.
• Sentry — samler inn feil- og krasjrapporter slik at vi kan fikse dem. Mottar tekniske data og, når en feil oppstår mens du er innlogget, e-postadressen din og IP-adressen din.
• Google Analytics — måler trafikk på nettstedet vårt og på publiserte menyer. Mottar tekniske data, kun med ditt samtykke.
• PostHog — måler hvordan nettstedet vårt og publiserte menyer brukes, tar opp et utvalg av økter og samler inn feilmeldinger, slik at vi kan forbedre tjenesten. Serverne deres er i Den europeiske union. I nettleseren din lastes den kun hvis du samtykket til informasjonskapsler for analyse. I tillegg, når du bruker dashbordet, sender våre egne servere PostHog en registrering av det du gjorde der, sammen med navnet og e-postadressen din, slik at vi kan se hvor produktet hjelper og hvor det kommer i veien.
• Google AdSense — viser annonser på de digitale menyene til restauranter på gratisabonnementet. Mottar tekniske data om menybesøkende, med deres samtykke, innhentet via Googles egen samtykkemelding.
• Google — tilbyr alternativet «Logg på med Google» og reCAPTCHA-kontrollen som hindrer roboter i å opprette kontoer eller sende oss meldinger via kontaktsiden.
• OpenAI og Anthropic — hvis du oppretter en meny ved å snakke med ChatGPT eller Claude, sender denne assistenten oss det den trenger for å bygge menyen. De er ikke våre databehandlere: samtalen din med dem dekkes av deres egne personvernerklæringer.
• GitHub — har utviklingsoversikten vår, der tilbakemeldinger speiles slik at de kan jobbes med. Mottar teksten i tilbakemeldingen, uten navn eller e-postadresse.

Internasjonale dataoverføringer

De fleste av leverandørene våre lagrer data i Det europeiske økonomiske området, og serverne og e-posten vår er i EU. Noen leverandører — inkludert våre leverandører for betaling, feilmåling, sesjonsopptak, annonsering og KI — er basert i USA eller behandler data der. Når dataene dine går utenfor Det europeiske økonomiske området, er de beskyttet enten gjennom en tilstrekkelighetsbeslutning fra EU-kommisjonen eller gjennom EUs standardkontrakts klausuler, sammen med de ekstra sikringstiltakene som disse klausulene krever. Du kan be oss om detaljer om sikringstiltakene som gjelder for en bestemt overføring.

Informasjonskapsler og lignende teknologier

Vi bruker informasjonskapsler som er nødvendige for at tjenesten skal fungere, og — kun med ditt samtykke — informasjonskapsler som måler hvordan nettstedet brukes. På de digitale menyene som restauranter publiserer i vårt gratisabonnement, viser Google annonser og samler inn ditt valg av annonsering via sin egen samtykkemelding. Du kan endre valget ditt når som helst. Les cookie-policyen vår for fullstendig liste og kontroller

Hvor lenge vi oppbevarer dataene dine

Vi beholder dataene dine bare så lenge du har en konto hos oss, med unntakene som er oppført nedenfor.

• Navnet ditt, e-postadressen din, rollen din på restauranten, restaurantopplysninger, menyer, retter og opplastede bilder slettes permanent 30 dager etter at du ber oss slette kontoen din. I løpet av disse 30 dagene kan du avbryte slettingen, og ingenting går tapt.
• Når en konto slettes, beholder vi en registrering av at den eksisterte og ble lukket, sammen med ikke-personlige tall som for eksempel hvor mange menyer den hadde og om den var på et betalt abonnement, slik at vi kan måle hvor mange som slutter å bruke tjenesten. Denne registreringen inneholder ingen navn, e-postadresse eller restaurantenavn.
• Hvis du forteller oss hvorfor du slutter, beholder vi grunnen du valgte og alt du skriver i den valgfrie kommentarboksen, så lenge vi finner det nyttig for å forbedre tjenesten. Vennligst ikke legg inn personlige eller konfidensielle opplysninger i den boksen.
• Menyene du importerer, inkludert filen du lastet opp og leverandørens rårespons fra AI, slettes sammen med importen eller når kontoen slettes.
• Det en import fant i filen din – bildene som ble klippet ut av den, beskrivelsene deres, fargene den leste ut, og rettene den opprettet mens den opprettet dem – beholdes sammen med importen, brukes kun for å forbedre menyimportøren, og slettes sammen med importen eller når kontoen slettes.
• En meny som er opprettet via en AI-assistent og som aldri er gjort krav på, slettes automatisk omtrent 37 dager etter at den ble opprettet, sammen med kontoen som inneholder den.
• Tilbakemeldinger og meldingene vi utveksler om det, oppbevares i opptil tre år etter at samtalen er avsluttet, slik at vi har en registrering av hva som ble spurt om og hva som ble besvart.
• Vurderinger og kommentarer gjester sender inn via en restaurants tilbakemeldingsskjema, oppbevares så lenge restaurantens konto eksisterer, slik at restauranten kan lese dem. De slettes når kontoen slettes. En restaurant kan arkivere en vurdering for å fjerne den fra innboksen, men arkiverte vurderinger oppbevares til kontoen slettes. Nettleseropplysningene som lagres sammen med hver vurdering, slettes etter 90 dager. Hvis du har sendt inn en tilbakemelding og vil ha den fjernet tidligere, kan du spørre restauranten eller kontakte oss, så sletter vi den.
• Feil- og krasjrapporter oppbevares av vår feilmeldingsleverandør i opptil 90 dager.
• Dashbord-øktinnspillinger, hvis du samtykket til dem, oppbevares i opptil 365 dager.
• Fakturaer og betalingsopplysninger oppbevares så lenge regnskaps- og skattelov krever, og i Spania er det seks år. Betalingsprofilen din slettes fra vår betalingsleverandør når kontoen din slettes.
• Krypterte sikkerhetskopier av databasen roteres og utløper etter egen plan, normalt innen 30 dager, hvoretter slettede data også er borte fra dem.

Du kan slette kontoen din selv når som helst. Se siden vår for sletting av konto for hvordan det fungerer og hvor lang tid det tar. Slette kontoen din

Datasikkerhet

Vi beskytter dataene dine med tekniske og organisatoriske tiltak som er hensiktsmessige for risikoen. Dette omfatter krypterte tilkoblinger (HTTPS) for all trafikk, passord lagret kun som saltsikrede hashverdier, tilgang til produksjonsdata begrenset til de som trenger det, krypterte sikkerhetskopier, og regelmessige sikkerhetsgjennomganger og revisjoner av avhengigheter. Ingen systemer kan være helt sikre, men vi jobber for å holde risikoen lav.

Hvis en sikkerhetshendelse påvirker personopplysningene dine og sannsynligvis vil sette rettighetene dine i fare, vil vi varsle vedkommende tilsynsmyndighet innen 72 timer etter at vi blir kjent med den, og vi vil varsle deg direkte når loven krever det.

Dine rettigheter for databeskyttelse

Du har følgende rettigheter knyttet til personopplysningene dine, vederlagsfritt:

• Tilgang — for å få vite om vi behandler data om deg og få en kopi av dem.
• Rettelse — å korrigere data som er feil eller ufullstendige. Det meste kan du redigere selv i dashbordet.
• Sletting — for å få dataene dine slettet. Du kan gjøre dette selv for hele kontoen din fra kontoinnstillingene dine.
• Begrensning — å få oss til å pause behandlingen mens en tvist om dataene dine blir løst.
• Dataportabilitet — å få dataene du ga oss i et strukturert, maskinlesbart format, eller be oss sende dem til en annen leverandør der det er teknisk mulig.
• Innsigelse — å protestere mot behandling vi baserer på vår berettigede interesse, inkludert direkte markedsføring, som du kan stoppe når som helst.
• Tilbaketrekking av samtykke — å trekke tilbake samtykket når som helst, for informasjonskapsler eller for alt annet basert på samtykke, uten å påvirke det som ble gjort før du trakk det tilbake.

For å utøve noen av disse rettighetene kan du kontakte oss via kontaktsiden vår. Vi kan be deg om å bekrefte identiteten din før vi handler, slik at ingen andre kan fremme en forespørsel på dine vegne. Vi svarer innen én måned; hvis en forespørsel er uvanlig komplisert, kan vi forlenge dette med ytterligere to måneder og vi vil da forklare hvorfor.

Du har også rett til å klage til en tilsynsmyndighet. I Spania er dette Agencia Española de Protección de Datos (www.aepd.es). Vi ville sette pris på muligheten til å løse saken først.

Automatiserte beslutninger og profilering

Vi tar ikke beslutninger om deg ved hjelp av automatiserte midler som gir rettslige virkninger eller som på tilsvarende måte i betydelig grad påvirker deg, og vi bygger heller ikke atferdsprofiler om deg for annonsering.

Alderskrav

Tjenesten er ment for virksomheter og er ikke rettet mot barn. Du må være minst 14 år for å opprette en konto, og 18 år eller eldre for å inngå et betalt abonnement. Vi innsamler ikke data fra barn vi vet om. Hvis du mener at et barn har gitt oss personopplysninger, ta kontakt med oss, så sletter vi det.

Endringer i denne personvernerklæringen

Vi kan oppdatere denne personvernerklæringen. Hvis en endring påvirker måten vi bruker dataene dine på på en vesentlig måte, vil vi varsle deg per e-post eller med en merknad inne i tjenesten før den trer i kraft, og vi oppdaterer datoen øverst på denne siden. Ved å fortsette å bruke tjenesten etter dette, godtar du den oppdaterte erklæringen.

Kontakt oss

Hvis du har spørsmål om denne personvernerklæringen, eller du ønsker å utøve noen av rettighetene ovenfor, kan du kontakte oss via kontaktsiden vår. Vi svarer innen én måned, slik loven krever. Du kan også skrive til oss ved å svare på enhver e-post du mottar fra oss.

Identiteten og den registrerte adressen til operatøren av denne tjenesten oppgis på forespørsel via kontaktsiden, og til enhver myndighet som ber om dem.

Klikk under for å besøke kontaktsiden vår og ta kontakt med oss.