Политика за поверителност

Последна актуализация: 2 November 2026

Кои сме ние

Menuseum („ние“) управлява menuseum.com и услугата Menuseum за ресторанти, кафенета и барове. Контакт за въпроси относно поверителността: [email protected]

Имаме две роли. За посетителите на menuseum.com и за заведенията с акаунт ние решаваме как се използват данните: ние сме администратор. За гостите на заведение, които поръчват, плащат, резервират или купуват ваучер на уебсайта или QR менюто на заведението, заведението е администратор и ние обработваме техните данни само по инструкции на заведението: ние сме обработващ (вижте нашето споразумение за обработка на данни).

Посетители на menuseum.com

Ние броим посещенията на страници на ден и език без бисквитки и без запазване на IP адреси.
Формулярът за контакт ни изпраща вашето име, имейл адрес и съобщение; използваме ги само за да ви отговорим.
Генераторът на имена на ресторанти проверява домейни с публичните регистри на домейни (RDAP). Изпращат се само имената на домейните.
Нашите сървъри съхраняват технически логове (IP адрес, браузър, заявени страници) до 14 дни за сигурност и отстраняване на грешки.

Заведения с акаунт и техните екипи

Акаунт: имейл адрес, име, език, парола (съхранявана само като сигурен хеш) и кодове за вход; влизания и сесии за защита на вашия акаунт.
Данни на заведението: име, адрес, работно време, менюта, снимки, маси, принтери, екрани, имена на служители и PIN кодове (PIN кодовете само като хешове), бизнес данни за правното уведомление.
Фактуриране: план, фактури и статус на плащането. Данните за картата се обработват от Stripe, никога от нас.
Поддръжка: когато поискате помощ, нашият екип може да отвори вашето табло; всеки такъв достъп се записва.

Правно основание: нашият договор с вас (чл. 6, пар. 1, б. „б“ от GDPR), законови задължения като запазване на фактури (чл. 6, пар. 1, б. „в“) и нашият легитимен интерес от сигурна услуга (чл. 6, пар. 1, б. „е“).

Гости на заведения (от името на заведението)

Поръчки: ястия, маса, бележки, номер на поръчка; за вземане и доставка – име, телефонен номер, имейл адрес, ако е даден, и адрес за доставка.
Плащания: обработват се от Stripe по собствения акаунт на заведението в Stripe. Ние получаваме статуса и сумата, но никога номера на картата.
Гаранции с карта за резервации: Stripe запазва картата в акаунта на заведението; ние съхраняваме само референция, марката на картата и последните 4 цифри. Заведението може да начисли договорената такса за неявяване само с натискане на бутон.
Резервации и листа на чакащите: име, имейл адрес, телефонен номер, брой гости, час и бележките, които гостът дава (например алергии). Бележките към резервациите се изтриват 30 дни след посещението.
Заявки за събития и групи: данни за контакт, дата, брой гости, желания, офертата и депозитът.
Ваучери за подарък: имена и имейл адреси на купувача и получателя, съобщението и стойността. Кодът на ваучера се съхранява само като хеш.
Карти за печати: име, имейл адрес, код на картата, брой печати и награди, и кога е даден всеки печат (от екипа или от завършена онлайн поръчка). Връзката към картата е в имейлите на госта; картата се изтрива с данните на госта или от заведението.
Списък с гости: за всяко заведение, един запис на гост с данни за контакт, брой посещения, поръчки и неявявания, бележки на екипа на заведението и датата, на която гостът е дал съгласие да получава новини (само ако е отметнал квадратчето). Всеки имейл с новини има връзка за отписване.
Имейли с благодарност: ако заведението ги включи, един имейл след посещението с връзка към Google отзивите на заведението. За да изпращаме най-много един на всеки 60 дни, съхраняваме само хеш на имейл адреса.
Кухненски билети: поръчките се отпечатват на принтерите на заведението с номера на поръчката, ястията, бележките и, за доставка, името и адреса. Задачите за печат се изтриват след 14 дни.
Адресите за доставка се проверяват с OpenStreetMap (Nominatim), за да се намери зоната за доставка: изпраща се само адресът, никога име. Улицата и номерът на къщата се премахват от поръчките за доставка след 90 дни.

Гостите трябва да прочетат собствената политика за поверителност на заведението (с връзка в долната част на всеки уебсайт на заведение) и да се свържат със заведението относно своите данни. Ако гостите пишат до нас, ние предаваме заявката и помагаме на заведението да отговори.

Собствени домейни и препращане на имейли

Когато заведение вземе своя безплатен домейн, ние го регистрираме на името на заведението при нашия регистратор (Openprovider): името на заведението, фирменото име, адресът, имейл адресът и телефонният номер се изпращат на регистратора и на регистъра на този домейн, както изискват техните правила. Ние управляваме DNS на домейна в Cloudflare; имейлите до hello@ и bookings@ на този домейн преминават през Cloudflare до пощенската кутия на заведението.

Бисквитки

Използваме само бисквитки, необходими за услугата: влизане, избрания от вас език, кошницата за пазаруване, масата, която сте сканирали, страницата за статус на вашата поръчка и сдвояването на таблетите, телевизорите и печатните станции на персонала. Не използваме рекламни или проследяващи бисквитки, затова няма банер за бисквитки.

Доставчици на услуги

Hetzner Online (Германия): сървъри и бази данни в ЕС.
Cloudflare: доставка на съдържание, защита срещу атаки, DNS на домейните на заведенията, препращане на имейли.
Resend (регион ЕС): изпращане на имейли.
Stripe: плащания на гости по собствените акаунти на заведенията, гаранции с карта и нашето собствено фактуриране.
Openprovider и регистрите на домейни: регистриране на домейните на заведенията.
OpenStreetMap Foundation (Nominatim): намиране на адреси за доставка на картата; изпраща се само адресът.
DeepSeek: машинен превод на менюта и текстове. Изпращат се само текстове на менюта и интерфейс, никога лични данни.

Някои от тези доставчици са базирани извън ЕС (например в САЩ). Предаването е защитено от стандартните договорни клаузи на ЕС или Рамката за защита на данните ЕС-САЩ.

Колко дълго съхраняваме данни

Данни за акаунт и заведение: докато съществува акаунтът. Когато заведение бъде изтрито, неговите менюта, поръчки, резервации, ваучери и списък с гости се изтриват заедно с него.
Поръчки и резервации: докато съществува акаунтът на заведението, за да може заведението да види историята си и да я експортира. Бележки към резервации: 30 дни след посещението. Улица и номер на къща за доставка: 90 дни.
Копия на изпратените от нас имейли: 30 дни. Задачи за печат: 14 дни. Сървърни логове: 14 дни. Проверки на адреси за доставка (без имена): до 180 дни.
Фактури за нашия план: толкова, колкото изисква данъчното законодателство (до 10 години).

Сигурност

Всички връзки са криптирани (HTTPS). Паролите, ПИН кодовете на служителите, кодовете за вход и ваучерите се съхраняват само като хешове. Само членовете на екипа на заведението могат да виждат неговите гости.

Вашите права

Можете да поискате достъп, коригиране, изтриване, ограничаване или копие на вашите данни, да възразите срещу обработването и да оттеглите съгласието си по всяко време. Заведенията могат да изтрият данните на гост от списъка с гости с едно кликване. Можете също да подадете жалба до орган за защита на данните.

Пишете на [email protected]

Този текст е превод. Ако версиите се различават, английската версия е с предимство.