Politica de confidențialitate

Introducere

Top Food App permite restaurantelor să creeze, să traducă și să publice meniuri digitale. Această Politică de confidențialitate explică ce date personale colectăm, de ce, cu cine le partajăm și ce drepturi aveți asupra lor.

Serviciul este operat din Spania, în Uniunea Europeană, și intră sub incidența Regulamentului general privind protecția datelor (GDPR) și a legislației spaniole privind protecția datelor. În această politică, „noi” înseamnă operatorul serviciului.

Această politică se aplică atât clienților noștri — restaurantele și personalul lor care are un cont — cât și persoanelor care deschid un meniu digital pe care îl găzduim.

Cine este responsabil pentru datele dvs.

Pentru contul dvs., abonamentul dvs. și utilizarea tabloului de bord, stabilim de ce și cum sunt prelucrate datele, deci noi suntem operatorul de date.

În cazul datelor persoanelor care deschid meniul digital al unui restaurant, restaurantul decide să publice meniul, iar noi prelucrăm datele la instrucțiunile sale. Prin urmare, restaurantul este operatorul de date, iar noi suntem persoana împuternicită de acesta. Același lucru este valabil pentru evaluările, comentariile și adresele de e-mail pe care oamenii aleg să le lase unui restaurant prin formularul de feedback. Restaurantele care au nevoie de un acord scris privind prelucrarea datelor îl pot solicita prin pagina noastră de contact.

Informații pe care le colectăm

Date despre cont și restaurant

Datele pe care ni le furnizezi când te înscrii și folosești contul tău:

• Numele și adresa de e-mail.
• Parola ta, pe care o stocăm doar ca un hash cu sare și pe care nu o putem citi.
• Dacă te autentifici cu Google, primim de la Google numele, adresa de e-mail și identificatorul contului tău Google. Nu primim niciodată parola ta de la Google.
• Numele restaurantului, descrierea, adresa, orașul, codul poștal, țara, numărul de telefon și orele de programare, plus orice linkuri către rețele sociale pe care le adaugi.
• Opțiunea dvs. privind cookie-urile, data la care ați făcut-o și versiunea politicii privind cookie-urile care s-a aplicat, astfel încât să nu trebuiască să vă mai întrebăm din nou pe fiecare dispozitiv și astfel încât să existe o înregistrare a ceea ce ați acceptat.
• Opțional, rolul tău în restaurant (de exemplu, proprietar, manager sau bucătar), dacă alegi unul în setările contului. Îl poți șterge oricând.
• Cum ați ajuns la noi, înregistrat o singură dată, la înscriere: parametrii campaniei linkului pe care l-ați urmat (dacă există), site-ul care v-a trimis la noi (doar adresa acestuia, niciodată pagina pe care vă aflați), prima pagină de-a noastră pe care ați văzut-o, data și țara dvs., așa cum o raportează rețeaua dvs. Informația nu conține numele sau adresa dvs. de e-mail și este ștearsă odată cu contul dvs.

Conținutul pe care îl creezi

Meniurile, secțiunile, felurile de mâncare, descrierile, prețurile, informațiile despre alergeni, fotografiile și opțiunile de design pe care le creezi sau le încarci. Fotografiiile sunt stocate pe furnizorul nostru de stocare. Fișierele pe care le încarci în importatorul de meniu sunt păstrate împreună cu importul.

Date despre plată

Dacă te abonezi la un plan plătit, furnizorul nostru de plăți colectează și păstrează detaliile plății tale. Nu vedem și nu stocăm niciodată întregul număr al cardului. Păstrăm starea abonamentului tău, planul, facturile și identificatorul pe care furnizorul nostru de plăți ți-l atribuie.

Date de utilizare și date tehnice

Date colectate automat pe măsură ce folosești serviciul:

• Adresa IP, inclusiv adresele ultimelor dvs. autentificări, pe care le păstrăm pentru securitate. De asemenea, folosim adresa IP pentru a ghici țara dvs., ca să putem afișa moneda și limba corecte.
• Tipul și versiunea browserului, tipul dispozitivului și limba.
• Pagini vizitate, timpul petrecut pe acestea și modul în care ne-ați accesat, colectate numai dacă acceptați cookie-urile de analiză.
• Detalii tehnice despre erori și blocări ale aplicației, care pot include adresa dvs. de e-mail, adresa dvs. IP și pagina pe care o vizualizați, pentru ca noi să putem reproduce și remedia problema.

Suport și feedback

Feedbackul pe care ni-l trimiți, inclusiv prin pagina de contact, unde păstrăm și adresa de e-mail pe care ne-o furnizezi ca să îți putem răspunde, precum și detaliile opționale pe care le poți adăuga despre tine — țara ta, numele restaurantului și rolul tău acolo; mesajele pe care le schimbi cu noi despre acest subiect; și pagina și browserul pe care le foloseai când ai trimis mesajul. Dacă pleci, păstrăm și motivul pe care ni-l comunici.

Date despre persoanele care vizualizează un meniu

Când cineva deschide meniul digital al unui restaurant, prelucrăm aceleași date tehnice menționate mai sus, în numele restaurantului respectiv. Nu le cerem vizitatorilor meniului numele sau alte detalii care să-i identifice. Singurul lucru pe care un vizitator îl poate furniza, dacă dorește, este feedbackul prin formularul descris în continuare.

Feedback lăsat de clienți

Dacă un restaurant activează feedbackul clienților, meniul său digital afișează un formular scurt. Clientul poate trimite o evaluare de la 1 la 5 stele, un comentariu opțional și o adresă de e-mail opțională; doar evaluarea este obligatorie. Păstrăm și limba paginii, meniul sau preparatul consultat de client și agentul utilizator al browserului, pe care îl ștergem după 90 de zile și îl folosim doar pentru a preveni abuzurile. Nu salvăm adresa IP a clientului împreună cu feedbackul. O folosim doar sub forma unei valori anonimizate, care nu poate fi transformată înapoi în adresă, pentru a număra câte formulare trimite o conexiune într-o oră; numărătoarea se oprește după o oră, iar valoarea anonimizată este ștearsă din memoria cache în cel mult două săptămâni. La fel ca în cazul oricărei solicitări către un server web, adresa este înregistrată și în jurnalul tehnic al serverului nostru, care păstrează doar cel mai recent trafic. Aceste date aparțin restaurantului, care le consultă în propria căsuță de mesaje din serviciul nostru, iar noi le prelucrăm în numele său.

De ce folosim datele tale și în baza căror temeiuri juridice

Folosim datele tale în următoarele scopuri și pentru motivele pe care legea le numește „temeiuri juridice”:

• Pentru a-ți crea și rula contul, a publica meniurile tale și a oferi suport pentru clienți — deoarece trebuie să facem acest lucru pentru a îndeplini contractul nostru cu tine.
• Pentru a rula funcțiile AI pe care alegi să le folosești, importul de meniu și traducerea automată — deoarece trebuie să facem acest lucru pentru a îndeplini contractul nostru cu tine.
• Pentru a încasa plata pentru un plan plătit, a emite facturi și a preveni frauda — pentru a îndeplini contractul nostru cu tine și pentru a ne îndeplini obligațiile legale privind facturile.
• Pentru a înțelege cum este utilizat serviciul și pentru a-l îmbunătăți și pentru a măsura performanța meniurilor digitale — cu consimțământul tău pentru orice utilizează cookie-uri și pe baza interesului nostru legitim de a îmbunătăți serviciul pentru datele care ajung la noi fără cookie-uri.
• Pentru a afla cum ajung oamenii la noi — ce site, motor de căutare, campanie sau link i-a adus pe pagina noastră de pornire înainte de a-și crea un cont — și a putea vedea care dintre eforturile noastre dau rezultate. Informația este înregistrată o singură dată, la înscriere, cu ajutorul unui cookie mic descris în politica noastră privind cookie-urile, și o folosim doar în statistici agregate, în baza interesului nostru legitim de a înțelege cum este descoperit serviciul nostru.
• Pentru a înțelege cine folosește serviciul — de exemplu, câți utilizatori sunt proprietari de restaurante, manageri sau bucătari și în ce țări se află — pe baza detaliilor opționale despre tine pe care alegi să ni le oferi din setările contului sau de pe pagina de contact. Folosim aceste răspunsuri doar în statistici agregate și pentru a înțelege mesajul tău în context, niciodată pentru a decide cum te tratăm. Pentru că alegi să ni le oferi, temeiul legal este consimțământul tău, pe care îl poți retrage oricând ștergând răspunsurile.
• Pentru a permite unui restaurant să-i întrebe pe clienți cum a fost experiența, să citească răspunsurile traduse în limba proprie și să primească un e-mail când o evaluare este slabă. Facem acest lucru în numele restaurantului și la instrucțiunile acestuia, deoarece avem nevoie de aceste date pentru a ne îndeplini contractul cu restaurantul, care decide să ofere formularul. Nu folosim niciodată răspunsurile clienților în scopuri proprii.
• Pentru a menține serviciul în siguranță, pentru a detecta abuzuri și a diagnostica erori și blocări — pe baza interesului nostru legitim într-un serviciu care funcționează și nu este abuzat.
• Pentru a-ți trimite e-mailuri ocazionale despre serviciu, sfaturi și funcții noi — pe baza interesului nostru legitim de a comunica cu propriii noștri clienți și cu consimțământul tău atunci când legea o cere. Fiecare dintre aceste e-mailuri include un link de dezabonare.
• Pentru a ne îndeplini obligațiile legale, în special cele privind contabilitatea, fiscalitatea și protecția consumatorilor — deoarece legea o cere.

Inteligență artificială

Unele funcționalități funcționează prin trimiterea de conținut către furnizori de inteligență artificială în numele nostru. Trimitem doar ce are nevoie funcționalitatea, nu îl trimitem în niciun alt scop, iar furnizorii îl procesează doar conform instrucțiunilor noastre.

• Când importi un meniu, fișierul pe care îl încarci (fotografie sau PDF) și textul extras din acesta sunt trimise unui furnizor de AI, astfel încât să poată fi transformate în meniuri, secțiuni, feluri de mâncare și prețuri.
• Pagini­le fișierului pe care îl imporți sunt trimise și către un furnizor de AI pentru a găsi fotografiile preparatelor tale din acesta și culorile meniului tău. Fotograf iile pe care le găsește sunt decupate din fișierul tău și adăugate la preparatele potrivite, iar o scurtă descriere pentru fiecare fotografie este păstrată pentru a sugera fotografii de stoc mai bune pentru acel preparat.
• Când meniul tău este tradus automat, numele felurilor de mâncare, descrierile și numele secțiunilor sunt trimise unui furnizor de AI pentru a fi traduse.
• Când ne trimiți feedback într-o limbă pe care nu o citim, textul este trimis unui furnizor de AI pentru a fi tradus, ca să îți putem răspunde.
• Fiecare comentariu lăsat de un client în formularul de feedback al unui restaurant este trimis unui furnizor de servicii AI, care identifică limba în care este scris și, dacă restaurantul nu citește acea limbă, îl traduce pentru restaurant.

Conținutul tău nu este folosit pentru a antrena modelele acestor furnizori, iar noi nu îl folosim pentru a antrena modele proprii.

Rezultatul pe care îl returnează modelul este stocat împreună cu importul tău, ca să îl poți revizui înainte să îl aplici, și este șters atunci când importul sau contul sunt șterse.

Meniuri create prin ChatGPT sau Claude

Poți crea un meniu vorbind cu un asistent AI, precum ChatGPT sau Claude, care se conectează la noi în numele tău. În acel moment nu există încă un cont, așa că se întâmplă ceea ce se întâmplă cu ce creezi.

• Meniul pe care îl dictezi — numele restaurantului, secțiunile, felurile de mâncare, descrierile și prețurile — este stocat pe serverele noastre, astfel încât asistentul să ți-l poată reda ca un meniu funcțional și un link către acesta. Nu introduce informații personale sau confidențiale în el.
• Noi primim doar ce ne trimite asistentul pentru a construi meniul. Nu primim niciodată conversația ta cu asistentul, contul asistentului, nici numele sau adresa ta de e-mail. Ceea ce face asistentul însuși cu conversația ta este guvernat de politica sa proprie de confidențialitate, nu de a noastră.
• Păstrăm adresa IP de unde a venit cererea, ca să putem limita rata și bloca abuzul unei astfel de interfețe (endpoint) pe care oricine o poate scrie fără să se autentifice. Nu este folosită în alt scop.
• Meniul este păstrat pentru tine ca să îl poți revendica cu un link, timp de 30 de zile. Dacă nimeni nu îl revendică, meniul și tot ce s-a creat cu el sunt șterse automat la aproximativ 37 de zile de la creare. Meniurile nerevendicate sunt, de asemenea, ascunse de motoarele de căutare.
• Imediat ce revendici meniul creând un cont, acesta devine un cont obișnuit și restul acestei politici se aplică pe deplin.

Cui partajăm datele tale

Partajăm date doar cu furnizorii de care avem nevoie pentru a rula serviciul. Fiecare dintre ei le prelucrează conform instrucțiunilor noastre și nu mai mult. Nu vă vindem datele personale. Aceștia sunt furnizorii și ce primesc:

• Hetzner — găzduiește serverele noastre în Germania. Deține baza de date și, prin urmare, toate datele din serviciu.
• Cloudflare — stochează imaginile încărcate și livrează site-ul la nivel mondial. Îți păstrează fotografiile și vede traficul care ajunge la noi.
• Stripe — procesează plăți și emite facturi. Primește identitatea de facturare și detaliile de plată.
• Mailgun — trimite e-mailurile pe care le trimite serviciul și primește răspunsurile pe care le trimiteți înapoi. Primește adresa dvs. de e-mail și conținutul acelor e-mailuri.
• OpenRouter și, prin intermediul său, furnizorii de modele către care direcționează solicitările — gestionează importul meniurilor, traducerea automată, traducerea feedbackului pe care ni-l trimiți și a comentariilor lăsate clienților unui restaurant. Primește conținutul descris în secțiunea despre inteligența artificială.
• Sentry — colectează rapoarte despre erori și blocări, ca să le putem remedia. Primește date tehnice și, atunci când apare o eroare în timp ce sunteți autentificat, adresa dvs. de e-mail și adresa IP.
• Google Analytics — măsoară traficul pe site-ul nostru și pe meniurile publicate. Primește date tehnice, numai cu consimțământul dvs.
• PostHog — măsoară cum este utilizat site-ul nostru și cum sunt folosite meniurile publicate, înregistrează o probă de sesiuni și colectează rapoarte despre erori, astfel încât să putem îmbunătăți serviciul. Serverele sale sunt în Uniunea Europeană. În browserul tău este încărcat doar dacă ai consimțit la cookie-urile de analiză. În mod separat, atunci când folosești tabloul de bord, serverele noastre proprii trimit PostHog o înregistrare a ceea ce ai făcut acolo, împreună cu numele și adresa ta de e-mail, ca să putem vedea unde produsul ajută și unde te împiedică.
• Google AdSense — afișează reclame pe meniurile digitale ale restaurantelor din planul gratuit. Primește datele tehnice ale vizitatorilor meniului, cu consimțământul acestora, colectate prin mesajul propriu de consimțământ al Google.
• Google — oferă opțiunea „Conectați-vă cu Google” și verificarea reCAPTCHA, care împiedică boții să creeze conturi sau să ne trimită mesaje prin pagina de contact.
• OpenAI și Anthropic — dacă creați un meniu discutând cu ChatGPT sau Claude, asistentul ne trimite ceea ce are nevoie pentru a construi meniul. Nu sunt împuterniciții noștri: conversația dvs. cu ei este acoperită de politicile lor de confidențialitate.
• GitHub — păstrează evidența dezvoltării noastre, unde feedbackul este oglindit pentru a putea fi prelucrat. Primește textul feedbackului, fără numele sau adresa de e-mail.

Transferuri internaționale de date

Majoritatea furnizorilor noștri stochează date în interiorul Spațiului Economic European, iar serverele și e-mailul noastre se află în UE. Unii furnizori — inclusiv furnizorii noștri de plăți, monitorizare a erorilor, înregistrare a sesiunilor, publicitate și AI — se află în Statele Unite sau procesează datele acolo. Atunci când datele tale ajung în afara Spațiului Economic European, sunt protejate fie printr-o decizie de adecvare a Comisiei Europene, fie prin Clauzele contractuale standard ale Comisiei Europene, împreună cu măsurile de protecție suplimentare pe care acele clauze le impun. Ne poți solicita detalii despre măsurile de protecție aplicabile unei anumite transferuri.

Cookie-uri și tehnologii similare

Folosim cookie-uri necesare pentru ca serviciul să funcționeze și — numai cu consimțământul tău — cookie-uri care măsoară modul în care este utilizat site-ul. În meniurile digitale publicate de restaurante în planul nostru gratuit, Google afișează reclame și îți colectează opțiunea de publicitate prin propriul mesaj de consimțământ. Îți poți schimba opțiunea în orice moment. Citește politica noastră privind cookie-urile pentru lista completă și controale

Cât timp păstrăm datele dvs.

Păstrăm datele dvs. doar atât timp cât aveți un cont la noi, cu excepțiile enumerate mai jos.

• Numele, adresa de e-mail, rolul tău în restaurant, detaliile restaurantului, meniurile, preparatele și fotografiile încărcate sunt șterse definitiv la 30 de zile după ce ne ceri să îți ștergem contul. În aceste 30 de zile poți anula ștergerea și nu se pierde nimic.
• Când un cont este șters, păstrăm o înregistrare că a existat și a fost închis, împreună cu cifre fără caracter personal, precum câte meniuri avea și dacă era într-un plan plătit, ca să putem măsura câte persoane încetează să folosească serviciul. Această înregistrare nu conține nume, adresă de e-mail sau numele restaurantului.
• Dacă ne spuneți de ce plecați, păstrăm motivul pe care l-ați ales și orice tastați în caseta opțională de comentarii, atât timp cât ni se pare util pentru îmbunătățirea serviciului. Vă rugăm să nu introduceți în acea casetă detalii personale sau confidențiale.
• Meniurile pe care le importați, inclusiv fișierul pe care l-ați încărcat și răspunsul brut al furnizorului de AI, sunt șterse odată cu importul sau când contul este șters.
• Ce a găsit importul în fișierul tău — fotografiile decupate din acesta, descrierile lor, culorile citite din el și preparatele create, pe măsură ce au fost create — este păstrat odată cu importul, este folosit doar pentru a îmbunătăți importatorul de meniuri și este șters împreună cu importul sau atunci când contul este șters.
• Un meniu creat printr-un asistent AI și niciodată revendicat este șters automat la aproximativ 37 de zile după ce a fost creat, împreună cu contul care îl deține.
• Feedback-ul și mesajele pe care le schimbăm despre acesta sunt păstrate timp de până la trei ani după încheierea conversației, astfel încât să avem o evidență a întrebărilor și răspunsurilor.
• Evaluările și comentariile lăsate de clienți prin formularul de feedback al unui restaurant sunt păstrate cât timp există contul restaurantului, pentru ca acesta să le poată citi, și sunt șterse odată cu contul. Restaurantul poate arhiva o evaluare pentru a o scoate din căsuța de mesaje, însă evaluările arhivate sunt păstrate până la ștergerea contului. Detaliile browserului salvate împreună cu fiecare evaluare sunt șterse după 90 de zile. Dacă ai lăsat feedback și dorești să fie șters mai devreme, cere-i restaurantului sau contactează-ne, iar noi îl vom șterge.
• Rapoartele privind erorile și blocările sunt păstrate de furnizorul nostru de monitorizare a erorilor până la 90 de zile.
• Înregistrările sesiunilor din tabloul de bord, dacă ați consimțit la acestea, sunt păstrate până la 365 de zile.
• Facturile și înregistrările plăților sunt păstrate atât timp cât este necesar conform legislației contabile și fiscale, iar în Spania sunt șase ani. Profilul dvs. de plată este șters de la furnizorul nostru de plăți atunci când contul dvs. este șters.
• Backup-urile criptate ale bazei de date sunt rota­te și expiră conform programării proprii, de obicei în termen de 30 de zile, după care datele șterse nu mai există nici în acestea.

Puteți să vă ștergeți contul singur, oricând. Consultați pagina noastră despre ștergerea contului pentru a vedea cum funcționează și cât durează. Ștergerea contului

Securitatea datelor

Ne protejăm datele cu măsuri tehnice și organizaționale adecvate riscului. Acestea includ conexiuni criptate (HTTPS) pentru tot traficul, parole stocate doar ca hash-uri cu sare, acces la datele de producție limitat la persoanele care au nevoie de ele, copii de rezervă criptate și audituri regulate de securitate și de dependențe. Nicio sistem nu poate fi complet securizat, dar lucrăm pentru a menține riscul cât mai scăzut.

Dacă un incident de securitate îți afectează datele cu caracter personal și este probabil să îți pună drepturile în pericol, te vom notifica autorității competente de supraveghere în termen de 72 de ore de la momentul în care am luat cunoștință de acesta și te vom informa direct atunci când legea o cere.

Drepturile dvs. privind protecția datelor

Aveți următoarele drepturi asupra datelor dvs. personale, gratuit:

• Acces — pentru a ști dacă prelucrăm date despre dvs. și pentru a obține o copie a acestora.
• Rectificare — să corectăm datele care sunt inexacte sau incomplete. De cele mai multe ori, le puteți edita singur în tabloul de bord.
• Ștergere — să vă fie șterse datele. Puteți face acest lucru singur pentru întregul cont din setările contului dvs.
• Limitare — să ne opriți prelucrarea până când este soluționată o dispută legată de datele dvs.
• Portabilitate — să primiți datele pe care ni le-ați furnizat într-un format structurat, care poate fi citit automat, sau să vă trimitem noi aceste date către un alt furnizor, acolo unde este posibil din punct de vedere tehnic.
• Obiecție — să vă opuneți prelucrării pe care o bazăm pe interesul nostru legitim, inclusiv marketingul direct, pe care îl puteți opri oricând.
• Retragerea consimțământului — să retrageți consimțământul oricând, pentru cookie-uri sau pentru orice altceva bazat pe consimțământ, fără a afecta ceea ce s-a făcut înainte să îl retrageți.

Pentru a vă exercita oricare dintre aceste drepturi, contactați-ne prin pagina noastră de contact. Este posibil să vă cerem să confirmați identitatea înainte să acționăm, astfel încât nimeni altcineva să nu poată face o solicitare în numele dvs. Răspundem în termen de o lună; dacă o cerere este neobișnuit de complexă, o putem prelungi cu încă două luni și vă vom spune de ce.

De asemenea, aveți dreptul să depuneți o plângere la o autoritate de supraveghere. În Spania aceasta este Agencia Española de Protección de Datos (www.aepd.es). Am aprecia șansa de a rezolva mai întâi problema.

Decizii automate și profilare

Nu luăm decizii despre tine prin mijloace automate care produc efecte juridice sau care te afectează în mod similar într-un mod semnificativ, și nu construim profiluri comportamentale ale tale pentru publicitate.

Cerințe privind vârsta

Serviciul este destinat întreprinderilor și nu este îndreptat către copii. Trebuie să ai cel puțin 14 ani ca să poți crea un cont și 18 ani sau mai mult ca să intri într-un abonament plătit. Nu colectăm în mod conștient date de la copii. Dacă crezi că un copil ne-a furnizat date cu caracter personal, contactează-ne și le vom șterge.

Modificări ale acestei Politici de confidențialitate

Putem actualiza această Politică de confidențialitate. Când o modificare afectează în mod semnificativ modul în care folosim datele tale, te vom anunța prin e-mail sau cu o notificare în interiorul serviciului înainte ca aceasta să intre în vigoare, iar data din partea de sus a acestei pagini va fi actualizată. Continuarea utilizării serviciului după aceea înseamnă că accepți politica actualizată.

Contactează-ne

Dacă ai orice întrebare despre această Politică de confidențialitate sau dacă vrei să îți exercitezi oricare dintre drepturile de mai sus, contactează-ne prin pagina noastră de contact. Răspundem în termen de o lună, așa cum cere legea. Ne poți scrie și răspunzând la orice e-mail pe care îl primești de la noi.

Identitatea și adresa înregistrată a operatorului acestui serviciu sunt furnizate la cerere prin pagina de contact și oricărei autorități care le solicită.

Apasă mai jos ca să vizitezi pagina noastră de contact și să ne contactez i.