Политика конфиденциальности

Введение

Top Food App позволяет ресторанам создавать, переводить и публиковать цифровые меню. В настоящей Политике конфиденциальности объясняется, какие персональные данные мы собираем, зачем, с кем делимся и какие права у вас есть в отношении этих данных.

Сервис работает из Испании, в Европейском союзе, и подпадает под действие Общего регламента ЕС по защите данных (GDPR) и испанского законодательства о защите данных. В этой политике «мы» означает оператора сервиса.

Настоящая политика охватывает как наших клиентов — рестораны и их сотрудников, у которых есть учетная запись, — так и людей, которые открывают цифровое меню, которое мы размещаем.

Кто отвечает за ваши данные

Для вашей учетной записи, подписки и использования панели управления мы определяем, почему и как обрабатываются данные, поэтому мы являемся контролером данных.

Что касается данных людей, открывающих цифровое меню ресторана, ресторан решает опубликовать это меню, а мы обрабатываем данные по его указанию. Поэтому ресторан является оператором данных, а мы — обработчиком. То же относится к оценкам, комментариям и адресам электронной почты, которые люди по собственному желанию оставляют ресторану через форму обратной связи. Рестораны, которым необходимо письменное соглашение об обработке данных, могут запросить его через страницу контактов.

Информация, которую мы собираем

Данные аккаунта и ресторана

Данные, которые вы предоставляете нам при регистрации и использовании вашего аккаунта:

• Ваше имя и адрес электронной почты.
• Ваш пароль — мы храним его только в виде солевого хэша, и вы не сможете его прочитать.
• Если вы входите через Google, мы получаем ваше имя, адрес электронной почты и идентификатор вашего аккаунта Google от Google. Мы никогда не получаем ваш пароль от Google.
• Название ресторана, описание, адрес, город, почтовый индекс, страна, номер телефона и часы работы, а также любые ссылки на социальные сети, которые вы добавляете.
• Ваш выбор по cookie, дата, когда вы его сделали, и версия политики по cookie, которая применялась, чтобы нам не приходилось спрашивать вас снова на каждом устройстве, и чтобы сохранялась запись о том, с чем вы согласились.
• Необязательно укажите вашу должность в ресторане (например, владелец, менеджер или повар), если выберете её в настройках аккаунта. Вы можете очистить это поле в любое время.
• Как вы нашли нас — эта информация записывается один раз при регистрации: параметры кампании в ссылке, по которой вы перешли (если они были), сайт, с которого вас направили (только его адрес, не страница, на которой вы находились), первая наша страница, которую вы увидели, дата и страна, определённая по данным вашей сети. Здесь нет вашего имени или адреса электронной почты. Эта информация удаляется вместе с вашим аккаунтом.

Контент, который вы создаете

Меню, разделы, блюда, описания, цены, сведения об аллергенах, фотографии и выбранный вами дизайн, а также то, что вы создаете или загружаете. Фотографии хранятся у нашего поставщика хранилища. Файлы, которые вы загружаете в импортёр меню, сохраняются вместе с импортом.

Платежные данные

Если вы подписываетесь на платный тариф, наш платежный провайдер собирает и хранит ваши платежные данные. Мы никогда не видим и не храним полный номер вашей карты. Мы храним ваш статус подписки, тариф, счета-фактуры и идентификатор, который назначает вам наш платежный провайдер.

Использование и технические данные

Данные, которые собираются автоматически по мере использования сервиса:

• IP-адрес, включая адреса ваших последних входов, которые мы храним в целях безопасности. Мы также используем IP-адрес, чтобы предположить вашу страну и показывать правильные валюту и язык.
• Тип браузера и версия, тип устройства и язык.
• Посещенные страницы, время, проведенное на них, и то, как вы нашли нас; собирается только в том случае, если вы принимаете файлы cookie для аналитики.
• Технические сведения об ошибках и сбоях, которые могут включать ваш адрес электронной почты, ваш IP-адрес и страницу, на которой вы находились, чтобы мы могли воспроизвести и устранить проблему.

Поддержка и обратная связь

Ваши отзывы, в том числе отправленные через страницу контактов, а также указанный вами адрес электронной почты, чтобы мы могли ответить, и дополнительные сведения о вас, которые вы можете указать, — ваша страна, название ресторана и ваша должность в нём; ваша переписка с нами по этому поводу, а также страница и браузер, которыми вы пользовались при отправке сообщения. Если вы уходите, мы также сохраняем указанную вами причину.

Данные о людях, которые просматривают меню

Когда кто-то открывает цифровое меню ресторана, мы обрабатываем те же технические данные, что и выше, от имени ресторана. Мы не просим посетителей меню указывать имя или другие личные данные. Посетитель может по своему желанию заполнить только описанную ниже форму обратной связи.

Отзывы посетителей

Если ресторан включает отзывы гостей, в его цифровом меню появляется короткая форма. Гость может отправить оценку от 1 до 5 звёзд, необязательный комментарий и необязательный адрес электронной почты — обязательна только оценка. Мы также сохраняем язык страницы, меню или блюдо, которое просматривал гость, и user agent браузера. Последние данные удаляются через 90 дней и используются только для предотвращения злоупотреблений. Мы не сохраняем IP-адрес гостя вместе с отзывом. Он используется только в виде зашифрованного значения, которое нельзя преобразовать обратно в адрес, чтобы подсчитать, сколько форм отправлено через одно подключение за час; подсчёт прекращается через час, а зашифрованное значение удаляется из нашего кэша не позднее чем через две недели. Как и при любом запросе к веб-серверу, адрес также попадает в технический журнал нашего сервера, где хранится только самая свежая информация о трафике. Эти данные принадлежат ресторану, который просматривает их в своих входящих в нашем сервисе, а мы обрабатываем их от его имени.

Зачем мы используем ваши данные и на каком правовом основании

Мы используем ваши данные для следующих целей, а также по тем основаниям, которые закон называет «правовыми основаниями»:

• Чтобы создать и вести ваш аккаунт, публиковать ваши меню и предоставлять поддержку клиентам — потому что нам это нужно, чтобы выполнить наш договор с вами.
• Для работы выбранных вами функций ИИ, импорта меню и автоматического перевода — потому что нам это нужно, чтобы выполнить наш договор с вами.
• Для приема платежа по платному тарифу, выставления счетов-фактур и предотвращения мошенничества — чтобы выполнить наш договор с вами и выполнить наши юридические обязательства по счетам-фактурам.
• Чтобы понять, как используется сервис, и улучшить его, а также измерить, как работают цифровые меню — с вашего согласия на всё, что использует файлы cookie, и на основе нашего законного интереса в улучшении сервиса для данных, которые доходят до нас без файлов cookie.
• Чтобы узнать, как люди находят нас — какой сайт, поисковая система, кампания или ссылка привели человека на нашу главную страницу до создания аккаунта, — и понять, какие из наших усилий работают. Эта информация записывается один раз, при регистрации, с помощью небольшого файла cookie, описанного в нашей политике использования файлов cookie. Мы используем её только в обобщённой статистике, исходя из нашего законного интереса понимать, как люди узнают о нашем сервисе.
• Чтобы понимать, кто пользуется сервисом — например, сколько среди пользователей владельцев ресторанов, менеджеров или поваров и из каких они стран, — мы используем необязательные сведения о вас, которые вы решили указать в настройках аккаунта или на странице контактов. Мы используем эти ответы только в обобщённой статистике и чтобы учитывать контекст вашего сообщения, но никогда — чтобы решать, как к вам относиться. Поскольку вы сами решили предоставить эти данные, правовым основанием является ваше согласие. Вы можете отозвать его в любое время, очистив ответы.
• Чтобы ресторан мог спросить посетителей, как им понравилось, читать ответы в переводе на свой язык и получать уведомления по электронной почте о низких оценках. Мы делаем это от имени ресторана и по его указанию, поскольку это необходимо для исполнения нашего договора с рестораном, который решил предложить эту форму. Мы никогда не используем отзывы посетителей в собственных целях.
• Чтобы сервис оставался безопасным, выявлять злоупотребления, а также диагностировать ошибки и сбои — на основании нашего законного интереса в сервисе, который работает и которым не злоупотребляют.
• Чтобы периодически отправлять вам электронные письма о сервисе, советы и новые функции — на основании нашего законного интереса в общении со нашими клиентами, а также с вашего согласия в тех случаях, когда это требуется по закону. В каждом из этих писем есть ссылка для отказа от рассылки.
• Для выполнения наших юридических обязательств, в частности бухгалтерского учета, налоговых обязанностей и обязанностей по защите прав потребителей — потому что это требует закон.

Искусственный интеллект

Некоторые функции работают за счет того, что мы отправляем контент поставщикам искусственного интеллекта от вашего имени. Мы отправляем только то, что нужно для работы этой функции; мы не отправляем его для каких-либо других целей. Поставщики обрабатывают его только по нашим инструкциям.

• Когда вы импортируете меню, файл, который вы загружаете (фото или PDF), и текст, извлеченный из него, отправляются поставщику ИИ, чтобы он мог преобразовать их в меню, разделы, блюда и цены.
• Страницы импортируемого файла также отправляются поставщику ИИ, чтобы он нашёл в них фотографии ваших блюд и цвета вашего меню. Найденные фотографии вырезаются из вашего файла и добавляются в соответствующие блюда, а краткое описание каждой фотографии сохраняется, чтобы предложить более удачные стоковые фотографии для этого блюда.
• Когда ваше меню автоматически переводится, названия блюд, описания и названия разделов отправляются поставщику ИИ для перевода.
• Когда вы отправляете нам отзывы на языке, который мы не читаем, этот текст отправляется поставщику ИИ для перевода, чтобы мы могли ответить вам.
• Каждый комментарий, который гость оставляет в форме отзыва ресторана, отправляется поставщику услуг ИИ. Он определяет язык комментария и, если ресторан не читает на этом языке, переводит его для ресторана.

Ваш контент не используется для обучения моделей этих поставщиков, и мы не используем его для обучения моделей собственными силами.

Результат, который возвращает модель, сохраняется вместе с вашим импортом, чтобы вы могли просмотреть его перед применением, и удаляется, когда удаляются импорт или аккаунт.

Меню, созданные через ChatGPT или Claude

Вы можете создать меню, общаясь с ИИ-помощником, например ChatGPT или Claude, который связывается с нами от вашего имени. На тот момент учетная запись еще не создана, поэтому происходит следующее с тем, что вы создаете.

• Меню, которое вы диктуете — название ресторана, разделы, блюда, описания и цены — хранится на наших серверах, чтобы помощник мог вернуть вам рабочее меню и ссылку на него. Не добавляйте в него персональную или конфиденциальную информацию.
• Мы получаем только то, что помощник отправляет нам для создания меню. Мы никогда не получаем вашу беседу с помощником, учетную запись помощника, а также ваше имя или адрес электронной почты. То, что сам помощник делает с вашей беседой, регулируется его собственной политикой конфиденциальности, а не нашей.
• Мы сохраняем IP-адрес, с которого был сделан запрос, чтобы применять ограничение частоты и блокировать злоупотребления конечной точкой, куда может написать кто угодно без входа в систему. Больше ни для чего он не используется.
• Меню удерживается для вас, чтобы вы могли заявить о нем по ссылке в течение 30 дней. Если никто не заявит о нем, меню и всё, что было создано с его помощью, автоматически удаляются примерно через 37 дней после создания. Незапрошенные меню также скрываются от поисковых систем.
• Как только вы заявляете права на меню, создав учетную запись, оно становится обычной учетной записью, и к нему в полном объеме применяется остальная часть этой политики.

С кем мы делимся вашими данными

Мы передаем данные только тем поставщикам, которые нам нужны для работы сервиса. Каждый из них обрабатывает их по нашим инструкциям и не более того. Мы не продаем ваши персональные данные. Вот эти поставщики и что они получают:

• Hetzner — размещает наши серверы в Германии. Хранит базу данных и, следовательно, все данные в сервисе.
• Cloudflare — хранит загруженные изображения и доставляет сайт по всему миру. Хранит ваши фотографии и отслеживает трафик, который доходит до нас.
• Stripe — принимает платежи и выставляет счета. Получает ваши данные для выставления счетов и сведения о платежах.
• Mailgun — отправляет вам электронные письма, которые отправляет сервис, и получает ответы, которые вы отправляете обратно. Получает ваш адрес электронной почты и содержимое этих писем.
• OpenRouter и подключаемые через него поставщики моделей обеспечивают импорт меню, автоматический перевод, перевод отправленных вами отзывов и комментариев, оставленных посетителями ресторанам. Они получают материалы, описанные в разделе об искусственном интеллекте.
• Sentry — собирает отчеты об ошибках и сбоях, чтобы мы могли их исправить. Получает технические данные и, когда ошибка происходит, пока вы вошли в систему, ваш адрес электронной почты и IP-адрес.
• Google Analytics — измеряет трафик на нашем веб-сайте и в опубликованных меню. Получает технические данные только с вашего согласия.
• PostHog — измеряет, как используется наш сайт и опубликованные меню, записывает выборку сессий и собирает отчёты об ошибках, чтобы мы могли улучшить сервис. Его серверы находятся в Европейском союзе. В вашем браузере он загружается только если вы дали согласие на использование аналитических cookies. Отдельно, когда вы используете панель управления, наши собственные серверы отправляют PostHog запись о том, что вы там делали, вместе с вашим именем и адресом электронной почты, чтобы мы могли увидеть, где продукт помогает, а где мешает.
• Google AdSense — показывает рекламу в цифровых меню ресторанов в бесплатном тарифе. Получает технические данные посетителей меню с их согласия, собираемые через собственное сообщение о согласии Google.
• Google — предоставляет возможность «Войти с Google» и проверку reCAPTCHA, которая не позволяет ботам создавать аккаунты или отправлять нам сообщения через страницу контактов.
• OpenAI и Anthropic — если вы создаете меню, общаясь с ChatGPT или Claude, этот ассистент отправляет нам то, что ему нужно, чтобы создать меню. Они не являются нашими обработчиками: ваша переписка с ними регулируется их собственными политиками конфиденциальности.
• GitHub — хранит наш трекер разработки, где отзывы дублируются, чтобы их можно было проработать. Получает текст отзыва без вашего имени или адреса электронной почты.

Международные передачи данных

Большинство наших поставщиков хранят данные внутри Европейской экономической зоны, а наши серверы и электронная почта находятся в ЕС. Некоторые поставщики — включая поставщиков платежей, мониторинга ошибок, записи сессий, рекламы и ИИ — базируются в Соединенных Штатах или обрабатывают там данные. Когда ваши данные передаются за пределы Европейской экономической зоны, они защищаются либо решением о достаточности Европейской комиссии, либо Стандартными договорными условиями Европейской комиссии, вместе с дополнительными гарантиями, которые требуют эти условия. Вы можете запросить у нас подробности о гарантиях, применимых к конкретной передаче.

Файлы cookie и аналогичные технологии

Мы используем файлы cookie, которые необходимы для работы сервиса, и — только с вашего согласия — файлы cookie, которые измеряют, как используется сайт. На цифровых меню, опубликованных ресторанами в нашем бесплатном тарифе, Google показывает рекламу и собирает ваш выбор в отношении рекламы через свое собственное сообщение о согласии. Вы можете изменить свой выбор в любое время. Ознакомьтесь с нашей политикой использования файлов cookie для полного списка и элементов управления

Как долго мы храним ваши данные

Мы храним ваши данные только до тех пор, пока у вас есть учетная запись у нас, за исключением указанных ниже случаев.

• Ваше имя, адрес электронной почты, должность в ресторане, сведения о ресторане, меню, блюда и загруженные фотографии будут удалены без возможности восстановления через 30 дней после того, как вы попросите удалить аккаунт. В течение этих 30 дней вы можете отменить удаление, и ничего не будет потеряно.
• При удалении учетной записи мы сохраняем запись о том, что она существовала и была закрыта, вместе с обезличенными показателями, например, сколько в ней было меню и было ли оно в платном тарифе, чтобы мы могли измерить, сколько людей прекращают пользоваться сервисом. Эта запись не содержит имени, адреса электронной почты или названия ресторана.
• Если вы сообщите нам, почему вы уходите, мы храним причину, которую вы выбрали, и любые данные, которые вы введете в необязательное поле комментария, пока это полезно для улучшения сервиса. Пожалуйста, не указывайте в этом поле персональные или конфиденциальные данные.
• Меню, которые вы импортируете, включая файл, который вы загрузили, и исходный ответ поставщика ИИ, удаляются вместе с импортом или при удалении учетной записи.
• Что найдено при импорте в вашем файле — вырезанные из него фотографии, их описания, определённые по нему цвета и блюда, созданные в процессе — сохраняется вместе с импортом, используется только для улучшения импортера меню и удаляется вместе с импортом или при удалении аккаунта.
• Меню, созданное через ИИ-ассистента и никогда не подтвержденное, удаляется автоматически примерно через 37 дней после его создания вместе с учетной записью, в которой оно хранится.
• Обратная связь и сообщения, которыми мы обмениваемся по этому поводу, хранятся до трех лет после завершения разговора, чтобы у нас была запись о том, что спрашивали и что отвечали.
• Оценки и комментарии, которые посетители оставляют через форму обратной связи ресторана, хранятся, пока существует учётная запись ресторана, чтобы ресторан мог их читать, и удаляются вместе с учётной записью. Ресторан может архивировать оценку, чтобы убрать её из входящих, но архивные оценки хранятся до удаления учётной записи. Данные браузера, сохранённые вместе с каждым отзывом, удаляются через 90 дней. Если вы оставили отзыв и хотите, чтобы его удалили раньше, обратитесь в ресторан или свяжитесь с нами — мы его удалим.
• Отчеты об ошибках и сбоях хранятся нашим поставщиком для мониторинга ошибок до 90 дней.
• Записи сессий панели управления, если вы дали на это согласие, хранятся до 365 дней.
• Счета и записи о платежах хранятся в течение срока, который требует бухгалтерское и налоговое законодательство; в Испании это шесть лет. Ваш профиль платежей удаляется у нашего поставщика платежей, когда удаляется ваша учетная запись.
• Зашифрованные резервные копии базы данных обновляются по собственному графику и истекают обычно в течение 30 дней; после этого удаленные данные исчезают и из них тоже.

Вы можете удалить свою учетную запись самостоятельно в любое время. Посмотрите страницу удаления учетной записи, чтобы узнать, как это работает и сколько времени занимает. Удаление вашей учетной записи

Безопасность данных

Мы защищаем ваши данные техническими и организационными мерами, соответствующими уровню риска. К ним относятся зашифрованные соединения (HTTPS) для всего трафика, пароли, хранящиеся только в виде солевых хэшей, доступ к данным производственной среды, ограниченный теми, кому он необходим, зашифрованные резервные копии, а также регулярные проверки безопасности и аудиты зависимостей. Ни одна система не может быть полностью безопасной, но мы работаем, чтобы поддерживать риск на низком уровне.

Если инцидент безопасности затрагивает ваши персональные данные и с высокой вероятностью может поставить под риск ваши права, мы уведомим компетентный орган надзора в течение 72 часов с момента, когда нам станет об этом известно, и сообщим вам напрямую, когда это требуется по закону.

Ваши права на защиту данных

В отношении ваших персональных данных у вас есть следующие права, бесплатно:

• Доступ — чтобы знать, обрабатываем ли мы данные о вас, и получить их копию.
• Исправление — исправить данные, которые неверны или неполны. Большую часть из них вы можете изменить самостоятельно в панели управления.
• Удаление — чтобы ваши данные были удалены. Вы можете сделать это самостоятельно для всей учетной записи в настройках учетной записи.
• Ограничение — чтобы мы приостановили обработку, пока спор о ваших данных не будет урегулирован.
• Переносимость — получить данные, которые вы предоставили нам, в структурированном машиночитаемом формате, или попросить нас отправить их другому поставщику, если это технически возможно.
• Возражение — возражать против обработки, которую мы осуществляем на основании нашего законного интереса, включая прямой маркетинг, который вы можете прекратить в любое время.
• Отзыв согласия — отозвать согласие в любое время для cookies или для любых других действий, основанных на согласии, не влияя на то, что было сделано до того, как вы его отозвали.

Чтобы воспользоваться любым из этих прав, свяжитесь с нами через нашу страницу контактов. Мы можем попросить вас подтвердить вашу личность, прежде чем действовать, чтобы никто другой не смог сделать запрос от вашего имени. Мы отвечаем в течение одного месяца; если запрос необычно сложный, мы можем продлить это еще на два месяца и сообщим вам, почему.

У вас также есть право подать жалобу в надзорный орган. В Испании это Agencia Española de Protección de Datos (www.aepd.es). Мы будем признательны, если вы сначала дадите нам возможность разрешить вопрос.

Автоматизированные решения и профилирование

Мы не принимаем о вас решения автоматически, которые порождают юридические последствия или иным образом существенно влияют на вас, и мы не строим поведенческие профили о вас для рекламы.

Требования к возрасту

Сервис предназначен для бизнеса и не направлен на детей. Чтобы создать аккаунт, вам должно быть не менее 14 лет, а для оформления платной подписки — 18 лет или старше. Мы не собираем данные о детях осознанно. Если вы считаете, что ребенок предоставил нам персональные данные, свяжитесь с нами — и мы удалим их.

Изменения в этой Политике конфиденциальности

Мы можем обновлять эту Политику конфиденциальности. Если изменения существенно повлияют на то, как мы используем ваши данные, мы сообщим вам по электронной почте или уведомлением внутри сервиса до того, как изменения вступят в силу, и обновим дату в верхней части этой страницы. Продолжая пользоваться сервисом после этого, вы принимаете обновленную политику.

Связаться с нами

Если у вас есть какие-либо вопросы по этой Политике конфиденциальности или вы хотите реализовать любые из прав, указанных выше, свяжитесь с нами через нашу страницу контактов. Мы отвечаем в течение одного месяца, как того требует закон. Вы также можете написать нам, ответив на любое письмо, которое вы получаете от нас.

Идентификационные данные и адрес оператора этого сервиса предоставляются по запросу через страницу контактов, а также любому органу власти, который их запрашивает.

Нажмите ниже, чтобы перейти на нашу страницу контактов и связаться с нами.