Integritetspolicy

Introduktion

Top Food App låter restauranger skapa, översätta och publicera digitala menyer. Denna integritetspolicy förklarar vilken personlig data vi samlar in, varför, vem vi delar den med och vilka rättigheter du har gentemot den.

Tjänsten drivs från Spanien, inom Europeiska unionen, och omfattas av EU:s allmänna dataskyddsförordning (GDPR) samt spansk dataskyddslagstiftning. I denna policy betyder ”vi” tjänstens operatör.

Denna policy omfattar både våra kunder — restaurangerna och deras personal som har ett konto — och de personer som öppnar en digital meny som vi tillhandahåller.

Vem som är ansvarig för dina uppgifter

För ditt konto, din prenumeration och din användning av instrumentpanelen bestämmer vi varför och hur uppgifter behandlas, så vi är personuppgiftsansvarig.

För uppgifter om personer som öppnar en restaurangs digitala meny bestämmer restaurangen att publicera menyn, och vi behandlar uppgifterna enligt restaurangens instruktioner. Restaurangen är därför personuppgiftsansvarig och vi är dess personuppgiftsbiträde. Detsamma gäller betyg, kommentarer och e-postadresser som personer väljer att lämna till en restaurang via dess feedbackformulär. Restauranger som behöver ett skriftligt personuppgiftsbiträdesavtal kan begära ett via vår kontaktsida.

Information vi samlar in

Konton- och restaurangdata

Data som du lämnar till oss när du registrerar dig och använder ditt konto:

• Ditt namn och din e-postadress.
• Ditt lösenord, som vi endast lagrar som en saltad hash och som aldrig går att läsa.
• Om du loggar in med Google får vi ditt namn, din e-postadress och din Google-kontolettare från Google. Vi tar aldrig emot ditt Google-lösenord.
• Restaurangens namn, beskrivning, adress, stad, postnummer, land, telefonnummer och öppettider, plus alla länkar till sociala medier som du lägger till.
• Ditt cookieval, datumet då du gjorde det och vilken version av cookiepolicyn det gällde, så att vi inte behöver fråga dig igen på varje enhet och så att det finns en logg över vad du samtyckte till.
• Din roll på restaurangen (till exempel ägare, chef eller kock), om du väljer att ange den i kontoinställningarna. Du kan ta bort den när som helst.
• Hur du hittade till oss, registrerat en gång när du skapar ett konto: kampanjparametrarna i länken du följde (om sådana finns), webbplatsen som hänvisade dig till oss (endast dess adress, aldrig sidan du befann dig på), den första sidan hos oss som du såg, datumet och landet som ditt nätverk anger. Uppgifterna innehåller inget namn eller någon e-postadress och raderas tillsammans med ditt konto.

Innehåll du skapar

Menyerna, sektionerna, rätterna, beskrivningarna, priserna, allergeninformationen, fotona och designvalen som du skapar eller laddar upp. Foton lagras hos vår lagringsleverantör. Filer som du laddar upp till menyimporten sparas tillsammans med importen.

Betalningsdata

Om du prenumererar på en betald plan samlar vår betalningsleverantör in och behåller dina betalningsuppgifter. Vi ser aldrig och lagrar aldrig hela ditt kortnummer. Vi sparar din prenumerationsstatus, plan, fakturor och identifieraren som vår betalningsleverantör tilldelar dig.

Användnings- och tekniska data

Data som samlas in automatiskt när du använder tjänsten:

• IP-adress, inklusive adresserna för dina senaste inloggningar, som vi sparar för säkerhet. Vi använder även IP-adressen för att gissa ditt land så att vi kan visa rätt valuta och språk.
• Webbläsartyp och -version, enhetstyp och språk.
• Sidor du besökt, tid som lagts på dem och hur du nådde oss, insamlas endast om du accepterar analyscookies.
• Tekniska uppgifter om fel och krascher, vilket kan inkludera din e-postadress, din IP-adress och sidan du var på, så att vi kan återskapa och åtgärda problemet.

Support och feedback

Din feedback, även sådan du skickar via kontaktsidan, där vi också sparar e-postadressen du anger så att vi kan svara, samt eventuella valfria uppgifter om dig själv – ditt land, restaurangens namn och din roll där. Vi sparar också meddelandena ni utbyter med oss om detta samt sidan och webbläsaren du använde när du skickade feedbacken. Om du slutar använder vi också anledningen du anger.

Data om personer som visar en meny

När någon öppnar en restaurangs digitala meny behandlar vi samma tekniska uppgifter som ovan för restaurangens räkning. Vi ber inte besökare i menyn om namn eller andra uppgifter som kan identifiera dem. Det enda en besökare kan välja att lämna är den valfria feedbacken som beskrivs härnäst.

Feedback från gäster

Om en restaurang aktiverar gästfeedback visas ett kort formulär i den digitala menyn. Gästen kan skicka ett betyg på 1–5 stjärnor, en valfri kommentar och en valfri e-postadress. Det enda som är obligatoriskt är betyget. Vi sparar också sidans språk, menyn eller rätten som gästen tittade på och webbläsarens user agent. Dessa uppgifter raderar vi efter 90 dagar och använder endast för att förhindra missbruk. Vi sparar inte gästens IP-adress tillsammans med feedbacken. Den används bara i en förvrängd form som inte kan omvandlas tillbaka till adressen, för att räkna hur många formulär en anslutning skickar på en timme. Räkningen upphör efter en timme och den förvrängda uppgiften raderas från vår cache inom högst två veckor. Precis som vid alla förfrågningar till en webbserver passerar adressen också genom vår tekniska serverlogg, som bara innehåller den senaste trafiken. Uppgifterna tillhör restaurangen, som läser dem i sin egen inkorg i vår tjänst, och vi behandlar dem för restaurangens räkning.

Varför vi använder dina uppgifter och med stöd av vilka rättsliga grunder

Vi använder dina uppgifter för följande ändamål, och av de skäl som lagen kallar ”rättsliga grunder”:

• För att skapa och driva ditt konto, publicera dina menyer och tillhandahålla kundsupport — eftersom vi behöver göra det för att kunna fullgöra vårt avtal med dig.
• För att köra de AI-funktioner du väljer att använda, menyimport och automatisk översättning — eftersom vi behöver göra det för att kunna fullgöra vårt avtal med dig.
• För att ta betalt för en betald plan, utfärda fakturor och förhindra bedrägerier — för att fullgöra vårt avtal med dig och för att uppfylla våra rättsliga skyldigheter för fakturorna.
• För att förstå hur tjänsten används och förbättra den, och för att mäta hur de digitala menyerna fungerar — med ditt samtycke för allt som använder cookies, och baserat på vårt berättigade intresse av att förbättra tjänsten för data som når oss utan cookies.
• För att ta reda på hur människor hittar till oss – vilken webbplats, sökmotor, kampanj eller länk som ledde någon till vår startsida innan personen skapade ett konto – så att vi kan se vilka av våra insatser som fungerar. Uppgifterna registreras en gång, när du registrerar dig, med hjälp av en liten cookie som beskrivs i vår cookiepolicy. Vi använder dem endast i sammanställd statistik, med stöd av vårt berättigade intresse av att förstå hur människor hittar vår tjänst.
• För att förstå vilka som använder tjänsten – till exempel hur många användare som är restaurangägare, chefer eller kockar och i vilka länder – utifrån de valfria uppgifter om dig själv som du väljer att lämna i kontoinställningarna eller på kontaktsidan. Vi använder svaren endast i sammanställd statistik och för att läsa ditt meddelande i sitt sammanhang, aldrig för att avgöra hur vi behandlar dig. Eftersom du själv väljer att lämna uppgifterna är den rättsliga grunden ditt samtycke, som du när som helst kan återkalla genom att ta bort svaren.
• Så att en restaurang kan fråga sina gäster hur det gick, läsa svaren översatta till restaurangens eget språk och få ett e-postmeddelande när ett betyg är lågt. Vi gör detta för restaurangens räkning och enligt dess instruktioner, eftersom det behövs för att vi ska kunna fullgöra vårt avtal med restaurangen, som har valt att erbjuda formuläret. Vi använder aldrig det gäster skriver för egna ändamål.
• För att hålla tjänsten säker, upptäcka missbruk och felsöka fel och krascher — baserat på vårt berättigade intresse av en tjänst som fungerar och inte missbrukas.
• För att skicka dig enstaka e-postmeddelanden om tjänsten, tips och nya funktioner — baserat på vårt berättigade intresse av att kommunicera med våra egna kunder, och med ditt samtycke där lagen kräver det. Varje sådant e-postmeddelande innehåller en länk för att avregistrera sig.
• För att uppfylla våra rättsliga skyldigheter, särskilt bokförings-, skatte- och konsumentskydds­skyldigheter — eftersom lagen kräver det.

Artificiell intelligens

Vissa funktioner fungerar genom att skicka innehåll till leverantörer av artificiell intelligens på våra vägnar. Vi skickar bara det som funktionen behöver, vi skickar det inte för något annat ändamål, och leverantörerna behandlar det endast enligt våra instruktioner.

• När du importerar en meny skickas filen du laddar upp (foto eller PDF) och texten som extraherats från den till en AI-leverantör så att den kan omvandlas till menyer, sektioner, rätter och priser.
• Sidorna i filen du importerar skickas också till en AI-leverantör för att hitta fotona på dina rätter i den och färgerna i din meny. Foton som den hittar klipps ut ur din fil och läggs till i de rätter som matchar, och en kort beskrivning av varje foto sparas för att föreslå bättre bildmaterial för den rätten.
• När din meny översätts automatiskt skickas namn på rätter, beskrivningar och sektionernas namn till en AI-leverantör för översättning.
• När du skickar feedback till oss på ett språk vi inte läser, skickas texten till en AI-leverantör för översättning så att vi kan svara dig.
• Varje kommentar som en gäst lämnar i en restaurangs feedbackformulär skickas till en AI-leverantör. Tjänsten identifierar språket den är skriven på och översätter kommentaren åt restaurangen om den är skriven på ett språk som restaurangen inte förstår.

Ditt innehåll används inte för att träna modellerna hos dessa leverantörer, och vi använder det inte för att träna modeller av vår egen.

Resultatet som modellen returnerar lagras tillsammans med din import så att du kan granska det innan du tillämpar det, och raderas när importen eller kontot raderas.

Menyar skapade via ChatGPT eller Claude

Du kan skapa en meny genom att prata med en AI-assistent som t.ex. ChatGPT eller Claude, som kopplar upp sig till oss å dina vägnar. Det finns inget konto vid den tidpunkten, så så här hanteras det du skapar.

• Den meny du dikterar — restaurangnamn, avsnitt, rätter, beskrivningar och priser — sparas på våra servrar så att assistenten kan ge tillbaka en fungerande meny och en länk till den. Lägg inte in personlig eller konfidentiell information i den.
• Vi får endast det som assistenten skickar till oss för att bygga menyn. Vi får aldrig din konversation med assistenten, ditt assistentkonto, eller ditt namn eller din e-postadress. Det som assistenten själv gör med din konversation styrs av dess egen integritetspolicy, inte vår.
• Vi behåller IP-adressen som förfrågan kom ifrån, så att vi kan hastighetsbegränsa och blockera missbruk av ett slutpunkt som vem som helst kan skriva till utan att logga in. Den används inte till något annat.
• Menyn hålls åt dig för att du ska kunna göra anspråk på den med en länk i 30 dagar. Om ingen gör anspråk på den raderas menyn och allt som skapats med den automatiskt ungefär 37 dagar efter att den skapades. Obekräftade menyer döljs också från sökmotorer.
• Så snart du gör anspråk på menyn genom att skapa ett konto blir den ett normalt konto och resten av den här policyn gäller fullt ut för det.

Vem vi delar dina uppgifter med

Vi delar endast uppgifter med de leverantörer vi behöver för att driva tjänsten. Var och en av dem behandlar dem enligt våra instruktioner och inget mer. Vi säljer inte dina personuppgifter. Det här är leverantörerna och vad de tar emot:

• Hetzner — tillhandahåller vår servrar i Tyskland. Innehar databasen och därmed all data i tjänsten.
• Cloudflare — lagrar uppladdade bilder och levererar webbplatsen över hela världen. Har dina foton och ser den trafik som når oss.
• Stripe — tar emot betalningar och utfärdar fakturor. Tar emot din faktureringsidentitet och dina betalningsuppgifter.
• Mailgun — skickar de e-postmeddelanden som tjänsten skickar till dig och tar emot de svar du skickar tillbaka. Tar emot din e-postadress och innehållet i dessa e-postmeddelanden.
• OpenRouter och de modellleverantörer som tjänsten skickar förfrågningar vidare till används för menyimport, automatisk översättning, översättning av feedback som du skickar till oss och översättning av kommentarer som gäster lämnar till en restaurang. De tar emot innehållet som beskrivs i avsnittet om artificiell intelligens.
• Sentry — samlar in fel- och kraschrapporter så att vi kan åtgärda dem. Tar emot tekniska uppgifter och, när ett fel inträffar medan du är inloggad, din e-postadress och IP-adress.
• Google Analytics — mäter trafik på vår webbplats och på publicerade menyer. Tar emot tekniska uppgifter, endast med ditt samtycke.
• PostHog — mäter hur vår webbplats och publicerade menyer används, spelar in ett urval av sessioner och samlar in felrapporter, så att vi kan förbättra tjänsten. Dess servrar finns i Europeiska unionen. I din webbläsare laddas den endast om du samtyckt till analytikcookies. Separat, när du använder instrumentpanelen, skickar våra egna servrar en post till PostHog om vad du gjorde där, tillsammans med ditt namn och din e-postadress, så att vi kan se var produkten hjälper och var den kommer i vägen.
• Google AdSense — visar annonser på restaurangers digitala menyer i det kostnadsfria erbjudandet. Tar emot de tekniska uppgifterna om besökare på menyerna, med deras samtycke, som samlas in via Googles egna samtyckesmeddelande.
• Google — tillhandahåller alternativet ”Logga in med Google” och reCAPTCHA-kontrollen som hindrar bottar från att skapa konton eller skicka meddelanden till oss via kontaktsidan.
• OpenAI och Anthropic — om du skapar en meny genom att prata med ChatGPT eller Claude, skickar den assistenten oss det den behöver för att bygga menyn. De är inte våra personuppgiftsbiträden: din konversation med dem omfattas av deras egna integritetspolicys.
• GitHub — har vår utvecklingsspårning, där feedback speglas så att den kan bearbetas. Tar emot texten i feedbacken, utan ditt namn eller din e-postadress.

Internationella dataöverföringar

De flesta av våra leverantörer lagrar data inom Europeiska ekonomiska området, och våra servrar samt e-post finns i EU. Vissa leverantörer — inklusive våra leverantörer för betalningar, felövervakning, sessionsinspelning, annonsering och AI — är baserade i USA eller behandlar data där. När dina uppgifter lämnar Europeiska ekonomiska området skyddas de antingen genom ett adekvansbeslut från Europeiska kommissionen eller genom Europeiska kommissionens standardavtalsklausuler, tillsammans med de ytterligare skyddsåtgärder som klausulerna kräver. Du kan be oss om detaljer om de skyddsåtgärder som gäller för en specifik överföring.

Cookies och liknande tekniker

Vi använder cookies som är nödvändiga för att tjänsten ska fungera, och — endast med ditt samtycke — cookies som mäter hur webbplatsen används. På de digitala menyer som restauranger publicerar på vårt gratisabonnemang visar Google annonser och samlar in ditt val av annonser via sitt eget samtyckesmeddelande. Du kan ändra ditt val när som helst. Läs vår cookiepolicy för hela listan och kontrollerna

Hur länge vi sparar dina uppgifter

Vi behåller dina uppgifter endast så länge du har ett konto hos oss, med de undantag som anges nedan.

• Ditt namn, din e-postadress, din roll på restaurangen, restauranguppgifter, menyer, rätter och uppladdade foton raderas permanent 30 dagar efter att du ber oss radera ditt konto. Under dessa 30 dagar kan du avbryta raderingen, så går inget förlorat.
• När ett konto raderas behåller vi en post om att det har funnits och stängts, tillsammans med icke-personliga uppgifter som t.ex. hur många menyer det hade och om det var ett betalt abonnemang, så att vi kan mäta hur många som slutar använda tjänsten. Denna post innehåller inget namn, ingen e-postadress och inget restaurangnamn.
• Om du berättar för oss varför du lämnar, sparar vi skälet du valde och allt du skriver i den valfria kommentarrutan så länge vi tycker att det är användbart för att förbättra tjänsten. Lägg inte in personliga eller konfidentiella uppgifter i den rutan.
• Menyer du importerar, inklusive filen du laddade upp och AI-leverantörens råa svar, raderas tillsammans med importen eller när kontot raderas.
• Det som en import hittar i din fil — fotona som klipps ut ur den, deras beskrivningar, färgerna som läses av den och rätterna som skapades av den, i den form de skapades — sparas tillsammans med importen, används endast för att förbättra menyimportören och raderas tillsammans med importen eller när kontot tas bort.
• En meny som skapats via en AI-assistent och aldrig hävdats raderas automatiskt cirka 37 dagar efter att den skapades, tillsammans med kontot som innehöll den.
• Feedback och meddelandena vi utbyter om den sparas i upp till tre år efter att konversationen avslutats, så att vi har en uppteckning över vad som efterfrågades och vad som svarades.
• Betyg och kommentarer som gäster lämnar via en restaurangs feedbackformulär sparas så länge restaurangens konto finns kvar, så att restaurangen kan läsa dem. De raderas när kontot tas bort. Restaurangen kan arkivera ett betyg för att ta bort det från inkorgen, men arkiverade betyg sparas tills kontot tas bort. Webbläsaruppgifterna som sparas med varje betyg raderas efter 90 dagar. Om du har lämnat feedback och vill få den borttagen tidigare kan du be restaurangen om det eller kontakta oss, så raderar vi den.
• Fel- och kraschrapporter sparas av vår felövervakningsleverantör i upp till 90 dagar.
• Dashboardinspelningar, om du har samtyckt till dem, sparas i upp till 365 dagar.
• Fakturor och betalningsposter sparas så länge som bokförings- och skattelagstiftning kräver, vilket i Spanien är sex år. Din betalningsprofil raderas från vår betalningsleverantör när ditt konto raderas.
• Krypterade databasbackuppar roteras och löper ut enligt sitt eget schema, normalt inom 30 dagar, varefter även raderad data försvinner från dem.

Du kan själv radera ditt konto när som helst. Se vår sida för borttagning av konto för hur det fungerar och hur lång tid det tar. Radera ditt konto

Datasäkerhet

Vi skyddar dina uppgifter med tekniska och organisatoriska åtgärder som är lämpliga med hänsyn till risken. Dessa inkluderar krypterade anslutningar (HTTPS) för all trafik, lösenord som endast lagras som saltade hashar, åtkomst till produktionsdata begränsad till de personer som behöver det, krypterade säkerhetskopior samt regelbundna säkerhetsgranskningar och granskningar av beroenden. Inget system kan vara helt säkert, men vi arbetar för att hålla risken låg.

Om en säkerhetsincident påverkar dina personuppgifter och sannolikt kommer att sätta dina rättigheter i fara, kommer vi att underrätta den behöriga tillsynsmyndigheten inom 72 timmar från det att vi får kännedom om den, och vi kommer att informera dig direkt när lagen kräver det.

Dina rättigheter avseende dataskydd

Du har följande rättigheter avseende dina personuppgifter, utan kostnad:

• Åtkomst — att få veta om vi behandlar uppgifter om dig och att få en kopia av dem.
• Rättelse — att korrigera uppgifter som är felaktiga eller ofullständiga. Större delen av dem kan du själv redigera i instrumentpanelen.
• Radering — att få dina uppgifter raderade. Du kan göra detta själv för hela ditt konto via dina kontoinställningar.
• Begränsning — att vi pausar behandlingen medan en tvist om dina uppgifter löses.
• Portabilitet — att få de uppgifter du gav oss i ett strukturerat, maskinläsbart format, eller att vi skickar dem till en annan leverantör när det är tekniskt möjligt.
• Invändning — att invända mot behandling som vi grundar på vårt berättigade intresse, inklusive direkt marknadsföring, som du kan stoppa när som helst.
• Återkallelse av samtycke — att när som helst återkalla samtycke, för cookies eller annat som baseras på samtycke, utan att det påverkar det som gjordes innan du återkallade det.

För att utöva någon av dessa rättigheter, kontakta oss via vår kontaktsida. Vi kan be dig bekräfta din identitet innan vi agerar, så att ingen annan kan göra en begäran i ditt namn. Vi svarar inom en månad; om en begäran är ovanligt komplicerad kan vi förlänga detta med ytterligare två månader och vi kommer att berätta varför.

Du har också rätt att inge ett klagomål till en tillsynsmyndighet. I Spanien är detta Agencia Española de Protección de Datos (www.aepd.es). Vi skulle uppskatta chansen att först försöka lösa frågan.

Automatiserade beslut och profilering

Vi fattar inte beslut om dig med automatiserade medel som får rättsliga verkningar eller som på liknande sätt i betydande grad påverkar dig, och vi bygger inte profiler om dig för reklam.

Ålderskrav

Tjänsten är avsedd för företag och är inte riktad till barn. Du måste vara minst 14 år för att skapa ett konto och 18 år eller äldre för att teckna en betald prenumeration. Vi samlar inte in uppgifter från barn i vetskap om det. Om du tror att ett barn har lämnat oss personuppgifter, kontakta oss så raderar vi dem.

Ändringar i denna integritetspolicy

Vi kan uppdatera denna integritetspolicy. Om en ändring väsentligt påverkar hur vi använder dina uppgifter kommer vi att informera dig via e-post eller med ett meddelande inne i tjänsten innan ändringen träder i kraft, och vi uppdaterar datumet högst upp på denna sida. Om du fortsätter att använda tjänsten efter det innebär att du godkänner den uppdaterade policyn.

Kontakta oss

Om du har några frågor om denna integritetspolicy, eller om du vill utöva någon av rättigheterna ovan, kontakta oss via vår kontaktsida. Vi svarar inom en månad, enligt vad lagen kräver. Du kan också skriva till oss genom att svara på något av de e-postmeddelanden du får från oss.

Den identitet och den registrerade adressen för operatören av denna tjänst lämnas på begäran via kontaktsidan, och till varje myndighet som frågar efter dem.

Klicka nedan för att besöka vår kontaktsida och komma i kontakt med oss.