Politika zasebnosti.

Kdo je odgovoren

Upravljavec vaših osebnih podatkov je NextEra, poslovne dejavnosti in storitve, d.o.o., Bantanova ulica 2, 2000 Maribor, Slovenija, matična številka 9885552000. Za vse v zvezi z vašimi podatki pišite na info@yumenu.app.

Kaj zbiramo in zakaj

• Račun: vaš e-poštni naslov ter ime in profilna slika, če se prijavite z Googlom. Potrebujemo jih, da ustvarimo račun in vas prijavimo (izvajanje storitve: točka (b) člena 6(1) GDPR).
• Vaša restavracija in jedilni listi: ime, naslov, država in logotip restavracije, jedi, cene, fotografije in nastavitve, ki jih izberete. To je storitev sama (točka (b) člena 6(1)).
• Uvožene fotografije in datoteke: hranimo jih ob jedilnem listu, da lahko rezultat primerjate z izvirnikom. Če uvoz zavržete, njegove fotografije takoj izbrišemo.
• Obračun (plačljivi paketi): ime podjetja, naslov in ID za DDV, potrebni za račune. Račune moramo po slovenski davčni zakonodaji hraniti 10 let (točka (c) člena 6(1)).
• Sporočila, ki nam jih pošljete: vaš e-poštni naslov in vsebina, da vam lahko odgovorimo.
• Tehnični podatki: ponudnik gostovanja v kratkotrajnih dnevnikih strežnika beleži IP-naslove, vrsto brskalnika in zahtevane strani, da je storitev varna in deluje (naš zakoniti interes: točka (f) člena 6(1)).

Gostje, ki skenirajo vašo QR kodo

Ko gost odpre vaš QR jedilni list, ne nastavimo nobenih piškotkov in ne uporabljamo skript za sledenje ali analitiko. Štejemo le, kolikokrat je bil posamezen jedilni list odprt na dan in v katerem jeziku, kot golo število brez osebnih podatkov. Te številke vidite na nadzorni plošči. Kot pri vsaki spletni strani ponudnik gostovanja zahtevo za kratek čas zabeleži v dnevnik strežnika (glejte zgoraj).

Uvoz iz fotografije in prevajanje z umetno inteligenco

Ko uvozite jedilni list ali zahtevate prevod, se fotografije in besedilo pošljejo storitvi umetne inteligence podjetja Anthropic, ki jih prebere ali prevede in vrne rezultat. Po svojih poslovnih pogojih Anthropic te vsebine ne uporablja za učenje svojih modelov. Umetna inteligenca jedilni list le pretvori v besedilo in prevode. O vas ne sprejema odločitev.

Če nas prosite, da zahteven uvoz dokončamo namesto vas, si vaše fotografije ogleda član naše ekipe in jedilni list popravi v vašem računu.

Kdo še obdeluje vaše podatke

Za delovanje storitve uporabljamo te ponudnike. Vsak obdeluje podatke le po naših navodilih, na podlagi pogodbe o obdelavi podatkov:

• Vercel: gostovanje in hramba datotek (fotografije, logotipi). Strežniki v Frankfurtu v Nemčiji.
• Neon: naša podatkovna baza. Strežniki v Frankfurtu v Nemčiji.
• Clerk: prijava in računi. Pošilja tudi kode za prijavo po e-pošti.
• Anthropic: bere uvožene fotografije in prevaja besedilo jedilnih listov.
• Google: le če se odločite za prijavo z Googlom.

Vercel, Neon, Clerk in Anthropic so ameriška podjetja, zato se nekateri podatki lahko obdelujejo v Združenih državah. Ti prenosi so zaščiteni z okvirom EU-ZDA za zasebnost podatkov ali s standardnimi pogodbenimi klavzulami Evropske komisije.

Vaših podatkov ne prodajamo in jih ne delimo za oglaševanje. Organom jih razkrijemo le, kadar to zahteva zakon.

Piškotki

Uporabljamo le piškotke, ki jih stran potrebuje za delovanje, zato ne prosimo za privolitev in ne prikazujemo pasice za piškotke. Piškotkov za oglaševanje ali analitiko ni.

• Piškotki za prijavo (nastavi jih Clerk, imena se začnejo z __session in __client): ohranjajo vas prijavljene.
• menu-draft: jedilni list, ki ga še niste shranili, poveže z vašim brskalnikom. Hrani se 30 dni.
• ui_locale: zapomni si jezik vmesnika. Hrani se 1 leto.
• home-dismissed: zapomni si, katere nasvete na nadzorni plošči ste zaprli. Hrani se 1 leto.

Kako dolgo hranimo podatke

• Račun, restavracija in jedilni listi: dokler imate račun. Ko račun izbrišete, jih izbrišemo v 30 dneh, tudi iz varnostnih kopij.
• Jedilni list, ki ste ga začeli, a ga niste shranili: 30 dni.
• Računi (fakture): 10 let, kot zahteva slovenska davčna zakonodaja.
• E-pošta z nami: dokler jo potrebujemo, da vam pomagamo, največ 2 leti po zadnjem sporočilu.
• Dnevniki strežnika: nekaj dni.
• Število skeniranj QR kode: to so gola števila brez osebnih podatkov, zato jih hranimo ob jedilnem listu.

Vaše pravice

Od nas lahko zahtevate kopijo svojih podatkov, njihov popravek, izbris, omejitev obdelave ali prenos v obliki, ki jo lahko odnesete drugam. Ugovarjate lahko tudi obdelavi na podlagi našega zakonitega interesa. Pišite na info@yumenu.app z e-poštnega naslova, ki ga uporabljate za račun. Odgovorimo v enem mesecu.

Če menite, da z vašimi podatki ravnamo napačno, se lahko pritožite pri Informacijskem pooblaščencu (Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si) ali pri organu za varstvo podatkov v svoji državi.

Varnost

Podatki potujejo šifrirano (HTTPS) in so shranjeni pri ponudnikih, ki jih šifrirajo tudi v mirovanju. Do njih imajo dostop le ljudje, ki jih potrebujejo za delovanje storitve. Objavljeni jedilni listi so javni po svojem namenu. Vse drugo v vašem računu vidite le vi in ljudje, ki jih povabite.

Spremembe politike

Ko dodamo novega ponudnika ali podatke začnemo uporabljati na nov način, najprej posodobimo to stran. Če je sprememba za vas pomembna, vas obvestimo tudi po e-pošti ali v aplikaciji.