Политика приватности

Увод

Top Food App омогућава ресторанима да креирају, преводе и објављују дигиталне меније. Ова Политика приватности објашњава које личне податке прикупљамо, зашто, с ким их делимо и која права имате у односу на њих.

Услуга се пружа из Шпаније, у оквиру Европске уније, и подлеже Општој уредби о заштити података (GDPR) Европске уније и шпанском закону о заштити података. У овој политици, „ми“ значи лице које управља услугом.

Ова политика обухвата и наше клијенте — ресторане и њихово особље које има налог — као и особе које отварају дигитални мени који ми хостујемо.

Ко је одговоран за ваше податке

За ваш налог, вашу претплату и коришћење контролне табле, ми одлучујемо зашто и како се подаци обрађују, тако да смо ми контролор података.

За податке људи који отворе дигитални мени ресторана, ресторан одлучује да објави мени, а ми обрађујемо податке према његовим упутствима. Зато је ресторан руковалац података, а ми смо његов обрађивач. Исто важи за оцене, коментаре и имејл адресе које људи одлуче да оставе ресторану путем обрасца за повратне информације. Ресторани којима је потребан писани уговор о обради података могу да га затраже путем наше странице за контакт.

Информације које прикупљамо

Подаци о налогу и ресторану

Подаци које нам дате када се пријавите и користите свој налог:

• Ваше име и адреса е-поште.
• Ваша лозинка, коју ми чувамо само као „salted hash“ и која се никада не може прочитати.
• Ако се пријавите преко Google-а, од Google-а добијамо ваше име, адресу е-поште и идентификатор Google налога. Никада не добијамо вашу Google лозинку.
• Назив ресторана, опис, адреса, град, поштански број, држава, телефонски број и радно време, као и било који линкови друштвених мрежа које додате.
• Ваш избор колачића, датум када сте га направили и верзија политике колачића која се на њега односила, тако да вас не питамо поново на сваком уређају и како би постојао запис о томе на шта сте пристали.
• Опционално, ваша улога у ресторану (на пример, власник, менаџер или кувар), ако је изаберете у подешавањима налога. Можете је обрисати у било ком тренутку.
• Како сте нас пронашли, бележи се једном приликом регистрације: параметри кампање за линк који сте пратили (ако их је било), веб-сајт са ког сте дошли (само његова адреса, никада страница на којој сте били), наша прва страница коју сте видели, датум и ваша земља према подацима ваше мреже. Не садржи ваше име ни имејл адресу и брише се заједно са вашим налогом.

Садржај који креирате

Менији, секције, јела, описи, цене, информације о алергенима, фотографије и избори дизајна које креирате или отпремите. Фотографије се чувају код нашег добављача складишта. Фајлови које отпремите у увозник менија остају уз увоз.

Подаци о плаћању

Ако се претплатите на плаћени план, наш добављач плаћања прикупља и чува ваше податке о плаћању. Никада не видимо нити чуваемо цео број ваше картице. Чувамо статус ваше претплате, план, рачуне и идентификатор који наш добављач плаћања додељује вама.

Употреба и технички подаци

Подаци који се прикупљају аутоматски док користите услугу:

• IP адреса, укључујући адресе ваших последњих пријава, које чувамо ради безбедности. Такође користимо IP адресу да бисмо претпоставили вашу земљу, како бисмо приказали исправну валуту и језик.
• Врста и верзија прегледача, тип уређаја и језик.
• Странице које сте посећивали, време проведено на њима и како сте нас пронашли, прикупља се само ако прихватите колачиће за аналитiku.
• Технички детаљи о грешкама и падовима система, који могу укључивати вашу е-пошту, вашу IP адресу и страницу на којој сте се налазили, како бисмо могли да репродукујемо и отклонимо проблем.

Подршка и повратне информације

Повратне информације које нам пошаљете, укључујући и оне путем странице за контакт, при чему чувамо и адресу е-поште коју нам дате како бисмо могли да вам одговоримо, као и опционе податке о себи које можете да додате — земљу, назив ресторана и своју улогу у њему; поруке које размењујете са нама о томе; као и страницу и прегледач које сте користили када сте нам послали поруку. Ако одлучите да одете, чуваћемо и разлог који наведете.

Подаци о људима који прегледају мени

Када неко отвори дигитални мени ресторана, у име тог ресторана обрађујемо исте техничке податке као што је горе описано. Од посетилаца менија не тражимо име нити било који други податак који их идентификује. Једино што посетилац може да одлучи да нам достави јесте опциони образац за повратне информације, описан у наставку.

Повратне информације гостију

Ако ресторан укључи повратне информације гостију, у његовом дигиталном менију приказује се кратак образац. Гост може да пошаље оцену од 1 до 5 звездица, коментар који није обавезан и имејл адресу која такође није обавезна; обавезна је само оцена. Такође чувамо језик странице, мени или јело које је гост гледао и кориснички агент прегледача. Те податке бришемо после 90 дана и користимо их само за спречавање злоупотребе. Уз повратне информације не чувамо IP адресу госта. Користимо је само у измењеном облику, из ког није могуће утврдити адресу, да бисмо пребројали колико образаца је послато са једне везе током једног сата. Бројање престаје после сат времена, а измењену вредност бришемо из кеша најкасније у року од две недеље. Као и код сваког захтева веб серверу, адреса се бележи и у техничком дневнику нашег сервера, који чува само најновији саобраћај. Ови подаци припадају ресторану, који их чита у свом пријемном сандучету у нашој услузи, а ми их обрађујемо у његово име.

Зашто користимо ваше податке и на којој законској основи

Користимо ваше податке у следеће сврхе, и из разлога које закон назива „правним основама“:

• Да бисмо креирали и управљали вашим налогом, објавили ваше меније и пружали корисничку подршку — зато што то морамо да бисмо извршили наш уговор са вама.
• Да бисмо покренули AI функције које одлучите да користите, увоз менија и аутоматско превођење — зато што то морамо да бисмо извршили наш уговор са вама.
• Да бисмо наплатили плаћени план, издавали рачуне и спречили превару — како бисмо извршили наш уговор са вама и како бисмо испунили наше законске обавезе за рачуне.
• Да бисмо разумели како се услуга користи и побољшали је, и да бисмо мерили колико добро раде дигитални менији — уз вашу сагласност за све што користи колачиће, и на основу нашег легитимног интереса да побољшамо услугу за податке који до нас стижу без колачића.
• Да бисмо сазнали како нас људи проналазе — који веб-сајт, претраживач, кампања или линк их је довео до наше почетне странице пре него што су отворили налог — и утврдили који од наших начина привлачења корисника је успешан. Ови подаци се бележе једном, приликом регистрације, помоћу малог колачића описаног у нашој политици колачића, а користимо их само у збирним статистичким подацима, на основу нашег легитимног интереса да разумемо како људи откривају нашу услугу.
• Да бисмо разумели ко користи услугу — на пример, колико је корисника власника ресторана, менаџера или кувара и у којим су земљама — на основу опционих података о себи које одлучите да нам дате у подешавањима налога или на страници за контакт. Ове одговоре користимо само у збирним статистичким подацима и да бисмо разумели контекст ваше поруке, никада да бисмо одлучили како ћемо поступати према вама. Пошто их дајете добровољно, правни основ је ваша сагласност, коју можете повући у било ком тренутку тако што ћете обрисати одговоре.
• Да бисмо омогућили ресторану да пита госте како су се провели, прочита одговоре преведене на свој језик и добије имејл када је оцена ниска. То радимо у име ресторана и према његовим упутствима, јер је то неопходно за извршавање нашег уговора са рестораном, који одлучује да понуди образац.
• Да бисмо услугу одржавали безбедном, открили злоупотребу и дијагностиковали грешке и падове — на основу нашег легитимног интереса за сервис који ради и није злоупотребљен.
• Да бисмо вам повремено слали е-поруке о услузи, савете и нове функције — на основу нашег легитимног интереса да комуницирамо са сопственим клијентима, и уз вашу сагласност где је то законом потребно. Свака од ових е-порука садржи линк за одјаву.
• Да бисмо испунили наше законске обавезе, посебно обавезе у вези са књиговодством, порезом и заштитом потрошача — зато што закон то захтева.

Вештачка интелигенција

Неке функције раде тако што шаљемо садржај добављачима вештачке интелигенције у ваше име. Ми шаљемо само оно што је функцији потребно, не шаљемо ни за коју другу сврху, и добављачи га обрађују само по нашим инструкцијама.

• Када увезете мени, фајл који отпремите (фотографију или PDF) и текст издвојен из њега шаљу се AI добављачу како би се претворили у меније, секције, јела и цене.
• Странице датотеке коју увозите се такође шаљу AI провајдеру како би пронашао фотографије ваших јела у њој и боје вашег менија. Фотографије које он пронађе се исеку из ваше датотеке и додају одговарајућим јелима, а кратак опис сваке фотографије се чува како би се предложиле боље залихе фотографија за то јело.
• Када се ваш мени аутоматски преводи, називи јела, описи и називи секција се шаљу AI добављачу ради превода.
• Када нам пошаљете повратне информације на језику који не читамо, текст се шаље AI добављачу ради превода како бисмо вам могли да одговоримо.
• Сваки коментар који гост остави у обрасцу за повратне информације ресторана шаље се добављачу услуге вештачке интелигенције. Та услуга утврђује на ком је језику коментар написан и, ако ресторан не чита тај језик, преводи га за ресторан.

Ваш садржај се не користи за тренирање модела ових добављача, и не користимо га за тренирање наших сопствених модела.

Резултат који модел врати чува се уз ваш увоз како бисте могли да га прегледате пре него што га примените, и брише се када се обрише увоз или налог.

Менији креирани преко ChatGPT-а или Claude-а

Možete da kreirate meni tako što ćete razgovarati sa AI asistentom kao što su ChatGPT ili Claude, koji se povezuje s nama u vaše ime. U tom trenutku još ne postoji nalog, pa se dešava ono što se stvori na osnovu vašeg razgovora.

• Meni koji diktirate — naziv restorana, sekcije, jela, opisi i cene — čuva se na našim serverima kako bi asistent mogao da vam vrati funkcionalan meni i link ka njemu. Ne unosite lične niti poverljive informacije.
• Od nas se dobija samo ono što asistent šalje da bismo izgradili meni. Nikada ne dobijamo vaš razgovor sa asistentom, nalog vašeg asistenta, niti vaše ime ili adresu e-pošte. Ono što sam asistent uradi sa vašim razgovorom uređeno je njegovom sopstvenom politikom privatnosti, a ne našom.
• Чувамо ИП адресу из које је захтев послат, како бисмо ограничили брзину и блокирали злоупотребу крајње тачке којој било ко може да приступи без пријављивања. Ништа друго се не користи у ту сврху.
• Мени је задржан за вас да га потражите помоћу линка током 30 дана. Ако га нико не потражи, мени и све што је с њим креирано бришу се аутоматски отприлике 37 дана након креирања. Непотражени менији су такође скривени од претраживача.
• Čim potvrdite meni tako što napravite nalog, on postaje običan nalog i na njega se u potpunosti primenjuje ostatak ove politike.

С ким делимо ваше податке

Подаке делимо само са провајдерима који су нам потребни да бисмо покренули услугу. Сваки од њих обрађује те податке по нашим упутствима и ништа више. Не продајемо ваше личне податке. Ево који су то провајдери и шта добијају:

• Hetzner — хостује наше сервере у Немачкој. Држи базу података и стога све податке у услузи.
• Cloudflare — чува отпремљене слике и испоручује сајт широм света. Чува ваше фотографије и види саобраћај који нам стиже.
• Stripe — прима уплате и издаје рачуне. Добија ваш идентитет за наплату и податке о плаћању.
• Mailgun — шаље е-поруке које вам услуга шаље и прима одговоре које ви пошаљете назад. Прима вашу адресу е-поште и садржај тих е-порука.
• OpenRouter и добављачи модела до којих он усмерава захтеве користе се за увоз менија, аутоматско превођење, превод повратних информација које нам пошаљете и коментара које гости оставе ресторану. Примају садржај описан у одељку о вештачкој интелигенцији.
• Sentry — прикупља извештаје о грешкама и падовима како бисмо их могли поправити. Прима техничке податке и, када до грешке дође док сте пријављени, вашу адресу е-поште и IP адресу.
• Google Analytics — мери саобраћај на нашој веб-страници и на објављеним менијима. Прима техничке податке, само уз вашу сагласност.
• PostHog — мери како се користе наш веб-сајт и објављени менији, бележи узорак сесија и прикупља извештаје о грешкама, како бисмо унапредили услугу. Његови сервери су у Европској унији. У вашем прегледачу се учитава само ако сте дали сагласност на колачиће за аналитiku. Одвојено, када користите контролни панел, наши сопствени сервери шаљу PostHog-у запис о томе шта сте тамо радили, заједно са вашим именом и адресом е-поште, како бисмо видели где производ помаже, а где смета.
• Google AdSense — приказује огласе на дигиталним менијима ресторана на бесплатном плану. Прима техничке податке посетилаца менија, уз њихову сагласност, прикупљене преко сопствене поруке о сагласности компаније Google.
• Google — пружа опцију „Пријавите се помоћу Google налога“ и проверу reCAPTCHA која спречава ботове да отварају налоге или да нам шаљу поруке путем странице за контакт.
• OpenAI и Anthropic — ако креирате мени тако што разговарате са ChatGPT или Claude, тај асистент шаље нама оно што му је потребно да би саградио мени. Они нису наши обрађивачи: ваш разговор са њима је обухваћен њиховим сопственим политикама приватности.
• GitHub — чува наш систем за праћење развоја, где се повратне информације огледају како би могле да се обрађују. Добија текст повратне информације, без вашег имена или адресе е-поште.

Међународни преноси података

Већина наших провајдера чува податке унутар Европског економског простора, а наши сервери и е-пошта налазе се у ЕУ. Неки провајдери — укључујући провајдере за плаћања, праћење грешака, снимање сесија, оглашавање и вештачку интелигенцију — засновани су у Сједињеним Америчким Државама или тамо обрађују податке. Када ваши подаци пређу ван Европског економског простора, они су заштићени или одлуком о адекватности Европске комисије, или Стандардним уговорним клаузулама Европске комисије, заједно са додатним заштитним мерама које те клаузуле захтевају. Можете да нас питате за детаље заштитних мера које се примењују на одређени пренос.

Колачићи и сличне технологије

Користимо колачиће који су неопходни да би услуга радила и — само уз вашу сагласност — колачиће који мере како се сајт користи. На дигиталним менијима које ресторани објављују у нашем бесплатном плану, Google приказује огласе и прикупља ваш избор оглашавања путем сопствене поруке о сагласности. Можете у било ком тренутку променити свој избор. Прочитајте нашу политику о колачићима за потпуну листу и контроле

Колико дуго чувамо ваше податке

Чувамо ваше податке само онолико дуго колико имате налог код нас, уз изузетке наведене у наставку.

• Ваше име, адреса е-поште, улога у ресторану, подаци о ресторану, јеловници, јела и отпремљене фотографије трајно се бришу 30 дана након што затражите брисање налога. Током тих 30 дана можете да откажете брисање и ништа неће бити изгубљено.
• Када се налог обрише, чувамо запис да је постојао и да је затворен, заједно са не-личним бројкама као што су колико је менија имао и да ли је био на плаћеном плану, како бисмо могли да измеримо колико људи престаје да користи услугу. Овај запис не садржи име, адресу е-поште или назив ресторана.
• Ако нам кажете зашто одлазите, чувамо разлог који сте изабрали и све што унесете у опционо поље за коментар, све док нам то буде корисно за побољшање услуге. Молимо вас да у то поље не уносите личне или поверљиве податке.
• Менији које увезете, укључујући датотеку коју сте отпремили и сирови одговор AI провајдера, бришу се заједно са увозом или када се налог обрише.
• Оно што је увоз пронашао у вашој датотеци — фотографије исечене из ње, њихови описи, боје прочитане са ње и јела која су настала — чува се уз увоз, користи се само да би се побољшао увозилац менија и брише се заједно са увозом или када се налог обрише.
• Мени креиран преко AI асистента који никада није потражен брише се аутоматски око 37 дана након што је креиран, заједно са налогом који га садржи.
• Повратне информације и поруке које разменимо у вези са тим чувају се до три године након што разговор буде завршен, тако да имамо запис о томе шта је било тражено и шта је одговорено.
• Оцене и коментари које гости оставе путем обрасца за повратне информације ресторана чувају се докле год постоји налог ресторана, како би ресторан могао да их прочита, а бришу се заједно са налогом. Ресторан може да архивира оцену и тако је уклони из пријемног сандучета, али архивиране оцене чувају се до брисања налога. Подаци о прегледачу сачувани уз сваку оцену бришу се након 90 дана. Ако сте оставили повратне информације и желите да их раније уклонимо, затражите то од ресторана или нам се обратите и ми ћемо их обрисати.
• Извештаји о грешкама и падовима које чува наш провајдер за праћење грешака до 90 дана.
• Снимци сесија на контролној таблици, ако сте дали сагласност, чувају се до 365 дана.
• Фактуре и евиденције плаћања чувају се онолико дуго колико је потребно према рачуноводственом и пореском законодавству, а у Шпанији је то шест година. Ваш профил плаћања се брише од нашег провајдера за плаћања када се ваш налог обрише.
• Окретне (ротирајуће) резервне копије базе података се шифрују и истичу по сопственом распореду, обично у року од 30 дана, након чега из њих нестају и избрисани подаци.

Можете сами у сваком тренутку да обришете свој налог. Погледајте нашу страницу за брисање налога да бисте видели како то функционише и колико траје. Brisanje vašeg naloga

Безбедност података

Штитимо ваше податке техничким и организационим мерама које су прикладне ризику. То укључује шифроване везе (HTTPS) за сав саобраћај, лозинке које се чувају само као „salted hashes“, приступ продукционим подацима ограничен на људе којима је то потребно, шифроване резервне копије и редовне безбедносне провере и ревизије зависности. Ниједан систем не може бити потпуно безбедан, али радимо да ризик буде низак.

Ако безбедносни инцидент утиче на ваше личне податке и вероватно ће довести до угрожавања ваших права, обавестићемо надлежни надзорни орган у року од 72 сата од сазнања, и обавестићемо вас директно када то закон захтева.

Ваша права на заштиту података

Имате следећа права у односу на ваше личне податке, бесплатно:

• Приступ — да сазнате да ли обрађујемо податке о вама и да добијете копију истих.
• Исправка — да исправимо податке који су нетачни или непотпуни. Већину њих можете да уређујете сами у контролној таблици.
• Брисање — да вам се подаци обришу. То можете да урадите сами за цео налог из подешавања налога.
• Ограничење — да паузирамо обраду док се спор о вашим подацима не реши.
• Преносивост — да добијете податке које сте нам дали у структурисаном, машински читљивом формату или да их ми пошаљемо другом провајдеру где је то технички могуће.
• Приговор — да уложите приговор на обраду која се заснива на нашем легитимном интересу, укључујући директни маркетинг, који можете да зауставите у било ком тренутку.
• Повлачење сагласности — да повучете сагласност у било ком тренутку, за колачиће или за било шта друго што се заснива на сагласности, без утицаја на оно што је раније урађено пре него што сте је повукли.

Да бисте остварили било које од ових права, контактирајте нас преко наше странице за контакт. Можда ћемо од вас тражити да потврдите свој идентитет пре него што поступимо, како нико други не би могао да поднесе захтев у ваше име. Одговарамо у року од месец дана; ако је захтев необично сложен, можемо да га продужимо за још два месеца и обавестићемо вас зашто.

Такође имате право да поднесете жалбу надлежном надзорном органу. У Шпанији то је Agencia Española de Protección de Datos (www.aepd.es). Било би нам драго да прво добијемо прилику да решимо ствар.

Аутоматизоване одлуке и профилисање

Не доносимо одлуке о вама аутоматизованим средствима које производе правне ефекте или на слично значајан начин утичу на вас, и не градимо профиле понашања о вама ради оглашавања.

Услови у погледу узраста

Услуга је намењена пословању и није усмерена на децу. Морате имати најмање 14 година да бисте креирали налог, и 18 или више да бисте приступили плаћеној претплати. Не прикупљамо податке о деци намерно. Ако верујете да је дете дало нама личне податке, контактирајте нас и ми ћемо их обрисати.

Измене ове Политике приватности

Можемо да ажурирамо ову Политику приватности. Када измена значајно утиче на то како користимо ваше податке, обавестићемо вас путем е-поште или обавештењем унутар услуге пре него што ступи на снагу, и ажурираћемо датум на врху ове странице. Наставак коришћења услуге након тога значи да прихватате ажурирану политику.

Контактирајте нас

Ако имате било какво питање у вези са овом Политиком приватности или желите да остварите било које од права наведених изнад, контактирајте нас преко наше контакт странице. Одговарамо у року од једног месеца, како закон захтева. Такође можете да нам пишете тако што ћете одговорити на било коју е-пошту коју примите од нас.

Иденитет и регистрована адреса оператора ове услуге достављају се на захтев преко контакт странице, и сваком органу који их затражи.

Кликните испод да посетите нашу контакт страницу и да нас контактирате.