Ligjore dhe privatësi
Njoftimi i privatësisë
Last updated 21 October 2026
Ky njoftim shpjegon se si Giveamenu trajton të dhënat personale kur ju vizitoni faqen tonë të internetit, krijoni ose administroni një llogari restoranti, na kontaktoni ose lidhni një shërbim të palës së tretë.
Kush është përgjegjës
Giveamenu operon me giveamenu.com dhe është përgjegjës për llogaritë tregtare, administrimin e platformës, sigurinë, përmirësimin e shërbimit, administrimin e faturimit, mbështetjen dhe aktivitetin e vet të marketingut. Na kontaktoni në [email protected].
Për porositë, rezervimet, komunikimet në restorant dhe komentet e paraqitura në një vitrinë restoranti, restoranti zakonisht vendos pse përdoren të dhënat. Giveamenu ofron platformën dhe përpunon ato të dhëna për restorantin, përveç rasteve kur duhet t'i përdorim për sigurinë e platformës, parandalimin e mashtrimit, pajtueshmërinë ligjore ose administrimin e shërbimit.
Të dhënat që ne trajtojmë
- Të dhënat e llogarisë dhe biznesit, duke përfshirë emrat, detajet e kontaktit, identifikuesit e hyrjes, rolet, lejet, detajet e restorantit dhe mesazhet mbështetëse.
- Përmbajtja e restorantit, duke përfshirë menutë, çmimet, imazhet, promovimet, postimet, udhëzimet e dizajnit dhe draftet e asistuara nga AI.
- Të dhënat operative, duke përfshirë porositë, rezervimet, statusin e pagesave, komentet e klientëve, ngjarjet e auditimit dhe regjistrat e shërbimit.
- Të dhënat e pajisjes dhe përdorimit aty ku janë aktivizuar, duke përfshirë zgjedhjet e pëlqimit, përdorimin e faqes ose veçorive, diagnostikimin teknik të përafërt dhe ngjarjet e sigurisë.
- Google account information when you choose Google sign-in, Business Profile data when an authorised merchant connects a location, and reporting data when an authorised company operator connects Analytics, Search Console or Google Ads.
Pse përdorim të dhëna
Ne përdorim të dhëna për të ofruar dhe siguruar shërbimin, për të vërtetuar përdoruesit, për të krijuar dhe pritur faqe interneti restorantesh, për të përpunuar udhëzimet e tregtarëve, për të mbështetur porositë dhe rezervimet, për t'iu përgjigjur kërkesave për mbështetje, për të mbajtur të dhënat, për të parandaluar abuzimin, për të respektuar ligjin dhe për të përmirësuar produktin. Në varësi të aktivitetit, baza është ekzekutimi i një kontrate, hapat e kërkuar përpara një kontrate, detyrimet ligjore, interesat legjitime për të operuar një shërbim të sigurt ose pëlqimi për ruajtje dhe tregtim opsional.
Të dhënat e përdoruesit të Google
Google connections are optional and require an authorised user to start the connection and consent through Google. Signing in with Google does not by itself grant access to Business Profile, Analytics, Search Console or Ads. We request access in the context of the selected feature, not access to Gmail, Google Drive or a Google account password.
Google sign-in
When you choose Google sign-in, we use the Google account identifier, name and email address returned by Google to identify you, create or link your Giveamenu account and authenticate your session. These account details are retained with your Giveamenu account; you can request account deletion using the contact details below.
Google Business Profile for merchants
After a merchant grants access, Giveamenu can identify the connected Google account, list Business Profile accounts and locations the user is authorised to manage, and let the merchant select a restaurant location. For that location we may import reviews and eligible business information, and prepare menu updates, review replies, and promotion or news posts. A merchant must review and specifically confirm a preview before Giveamenu sends a change to Google.
Business Profile access and refresh tokens are stored encrypted and are not displayed to restaurant staff. Google-provided Business Profile content cached for performance is deleted within 30 calendar days. A merchant can disconnect Business Profile from store settings; this revokes the available token and removes cached Google content and local connection credentials.
Analytics, Search Console and Ads reporting
Giveamenu company operators can separately connect company-authorised Google properties and advertising accounts to the private company dashboard to understand website traffic, search visibility and marketing performance. These connections are for company reporting, not a grant of access to every restaurant or its customers.
- Google Analytics 4: the selected property identifier and aggregate daily sessions, active users and traffic-channel reports. We request read-only Analytics access.
- Google Search Console: the selected verified site and daily search clicks, impressions, click-through rate and average position, with search-query or page breakdowns where requested. We request read-only Search Console access.
- Google Ads: the selected customer identifier, optional manager identifier, currency and daily advertising cost, impressions, clicks and provider-attributed conversions. Google provides a broad Ads permission; our company reporting connector only reads fixed reports and does not create or change campaigns, budgets or ads.
We store the selected account identifiers, encrypted OAuth access and refresh tokens, authorisation and sync status, and report snapshots needed to display and refresh those reports. Connections are restricted to company staff with the relevant permissions and reports are not publicly displayed or exposed to unrelated stores. We do not request individual Analytics visitor profiles or Ads audience lists through these reporting connectors.
How Google data is protected and shared
We use Google API data only for the sign-in, Business Profile management or reporting feature for which access was authorised. Credentials are encrypted at rest, Google API requests use HTTPS, and application permissions restrict access. Google data is processed by our hosting and infrastructure providers to operate these features and may be accessed by authorised personnel for the feature, security, support or legal obligations. We do not sell Google user data, share it with advertising networks or data brokers, use it for surveillance or credit decisions, or send it to AI providers to train general-purpose models. The AI services described elsewhere in this notice do not receive Google API reporting data through these connectors.
Giveamenu’s use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Google API Services User Data Policy.
Retention, disconnection and deletion of Google data
Company reporting credentials remain stored while a connection is active. Revoking a connection in the company dashboard removes its local credentials and currently published report and stops future scheduled reads. It does not itself revoke the Google-side authorisation or immediately delete historical sync records. Completed, failed or cancelled reporting runs are eligible for scheduled cleanup after 30 days; the latest published report remains until it is replaced or the connection is revoked. Business Profile cache retention is separately limited to 30 calendar days.
You can also remove Giveamenu’s access in your Google Account third-party connections settings. This stops future authorised access but does not automatically erase data already stored by Giveamenu. To request deletion of previously collected Google data, contact us using the privacy email below and identify the connection or account. We remove data that is no longer needed, subject to applicable legal and security recordkeeping; we do not promise that disconnecting deletes every historical record immediately. Manage Google Account connections.
Ndarja dhe përpunimi ndërkombëtar
Ne ndajmë të dhëna vetëm aty ku nevojitet me restorantin përkatës, stafin e autorizuar, ofruesit e pritjes dhe infrastrukturës, ofruesit e pagesave dhe komunikimeve të përzgjedhura për shërbimin, ofruesit e AI të përdorur për gjenerimin ose nxjerrjen e kërkuar, këshilltarët profesionistë dhe autoritetet publike aty ku kërkohet ligjërisht. Disa ofrues mund të përpunojnë të dhëna në vende të tjera. Aty ku kërkohet, Giveamenu përdor një mekanizëm të aplikueshëm të përshtatshmërisë ose masa mbrojtëse kontraktuale.
Mbajtja
Përmbajtja e "Profilit të biznesit të Google" ruhet në memorie për jo më shumë se 30 ditë kalendarike. Ngjarjet opsionale të përdorimit të vitrinës mbahen deri në 400 ditë në mënyrë që restorantet të mund të krahasojnë performancën sezonale. Të dhënat e pëlqimit mbahen deri në 400 ditë në mënyrë që zgjedhjet të mund të demonstrohen dhe respektohen. Të dhënat e tjera mbahen vetëm për aq kohë sa nevojitet për shërbimin, marrëdhënien e restorantit, sigurinë, mosmarrëveshjet, taksat, kontabilitetin dhe kërkesat e tjera ligjore, më pas fshihen ose anonimohen.
Zgjedhjet dhe të drejtat tuaja
Ju mund të kërkoni akses, korrigjim, fshirje, kufizim, transportueshmëri ose kundërshtoni përpunimin e caktuar aty ku është e zbatueshme. Ju mund të tërhiqni pëlqimin opsional të cookie-ve në çdo kohë duke përdorur cilësimet e privatësisë dhe të kukive. Tregtarët mund të shkëputin "Profilin e biznesit të Google" nga cilësimet e dyqanit. Kërkesat në lidhje me një porosi, rezervim ose komunikim në restorant, zakonisht duhet t'i dërgohen atij restoranti fillimisht.
Kontaktoni Giveamenu në [email protected]. Ju gjithashtu mund të ankoheni te autoriteti i mbrojtjes së të dhënave që aplikon aty ku jetoni ose punoni, duke përfshirë Komisionerin e Informacionit në MB, aty ku është e aplikueshme.
Mjete të automatizuara
Giveamenu përdor AI për të ndihmuar me nxjerrjen e menysë, përkthimin, përshkrimet, imazhet dhe hartimet e faqes në internet. Këto mjete krijojnë propozime për shqyrtim. Giveamenu nuk i përdor ato për të marrë vendime vetëm të automatizuara me efekte ligjore ose të ngjashme të rëndësishme për klientët e restoranteve.
Optional Google Analytics
With analytics consent, Giveamenu uses Google Analytics 4 through Google Tag Manager for marketing, admin product use, and internal storefront performance. Google receives page/event information, pseudonymous browser identifiers, and device and connection information. We exclude form contents, account details, and order/payment identifiers. Advertising personalization is disabled. Optional Google requests stay off before consent, and you can withdraw using Privacy & cookie settings.