Zásady ochrany osobních údajů

Poslední aktualizace: 2 November 2026

Kdo jsme

Menuseum („my“) provozuje menuseum.com a službu Menuseum pro restaurace, kavárny a bary. Kontakt pro otázky ochrany soukromí: [email protected]

Máme dvě role. Pro návštěvníky menuseum.com a pro provozovny s účtem rozhodujeme o tom, jak jsou údaje používány: jsme správce. Pro hosty provozovny, kteří objednávají, platí, rezervují nebo kupují voucher na webu provozovny nebo v QR menu, je správcem provozovna a my zpracováváme jejich údaje pouze na pokyn provozovny: jsme zpracovatel (viz naše smlouva o zpracování údajů).

Návštěvníci menuseum.com

  • Počítáme zobrazení stránek za den a jazyk bez cookies a bez ukládání IP adres.
  • Kontaktní formulář nám zasílá vaše jméno, e-mailovou adresu a zprávu; používáme je pouze k odpovědi.
  • Generátor názvů restaurací ověřuje doménová jména ve veřejných doménových registrech (RDAP). Odesílají se pouze doménová jména.
  • Naše servery uchovávají technické protokoly (IP adresa, prohlížeč, požadované stránky) po dobu až 14 dnů pro zabezpečení a opravu chyb.

Provozovny s účtem a jejich týmy

  • Účet: e-mailová adresa, jméno, jazyk, heslo (ukládáno pouze jako bezpečný hash) a přihlašovací kódy; přihlášení a relace pro ochranu vašeho účtu.
  • Údaje provozovny: název, adresa, otevírací doba, menu, fotografie, stoly, tiskárny, obrazovky, jména zaměstnanců a PINy (PINy pouze jako hashe), obchodní údaje pro právní informace.
  • Fakturace: plán, faktury a stav platby. Údaje o kartě zpracovává Stripe, nikdy ne my.
  • Podpora: když požádáte o pomoc, náš tým může otevřít váš dashboard; každý takový přístup je zaznamenán.

Právní základ: naše smlouva s vámi (čl. 6 odst. 1 písm. b) GDPR), právní povinnosti, jako je uchovávání faktur (čl. 6 odst. 1 písm. c)), a náš oprávněný zájem na bezpečné službě (čl. 6 odst. 1 písm. f)).

Hosté provozoven (jménem provozovny)

  • Objednávky: jídla, stůl, poznámky, číslo objednávky; pro vyzvednutí a doručení jméno, telefonní číslo, e-mailová adresa, pokud je uvedena, a doručovací adresa.
  • Platby: zpracovává Stripe na vlastním účtu Stripe provozovny. Obdržíme stav a částku, nikdy číslo karty.
  • Záruky kartou pro rezervace: Stripe ukládá kartu na účet provozovny; my uchováváme pouze referenci, značku karty a poslední 4 číslice. Provozovna může strhnout dohodnutý poplatek za neúčast pouze stisknutím tlačítka.
  • Rezervace a pořadník: jméno, e-mailová adresa, telefonní číslo, počet osob, čas a poznámky, které host uvede (například alergie). Poznámky k rezervaci jsou smazány 30 dní po návštěvě.
  • Žádosti o akce a skupiny: kontaktní údaje, datum, počet hostů, přání, nabídka a záloha.
  • Dárkové vouchery: jména a e-mailové adresy kupujícího a příjemce, zpráva a hodnota. Kód voucheru je uložen pouze jako hash.
  • Věrnostní karty: jméno, e-mailová adresa, kód karty, počet razítek a odměn a kdy bylo každé razítko uděleno (týmem nebo dokončenou online objednávkou). Odkaz na kartu je v e-mailech hosta; karta se smaže s údaji hosta nebo provozovnou.
  • Seznam hostů: pro každou provozovnu jeden záznam na hosta s kontaktními údaji, počtem návštěv, objednávek a neúčastí, poznámkami týmu provozovny a datem, kdy host souhlasil se zasíláním novinek (pouze pokud zaškrtl políčko). Každý e-mail s novinkami obsahuje odkaz pro odhlášení.
  • Děkovné e-maily: pokud je provozovna zapne, jeden e-mail po návštěvě s odkazem na recenze provozovny na Google. Abychom jich poslali nejvýše jeden za 60 dní, uchováváme pouze hash e-mailové adresy.
  • Kuchyňské lístky: objednávky se tisknou na tiskárnách provozovny s číslem objednávky, jídly, poznámkami a pro doručení jménem a adresou. Tiskové úlohy jsou smazány po 14 dnech.
  • Doručovací adresy se ověřují pomocí OpenStreetMap (Nominatim) pro nalezení doručovací zóny: odesílá se pouze adresa, nikdy jméno. Ulice a číslo domu jsou z doručovacích objednávek odstraněny po 90 dnech.

Hosté by si měli přečíst vlastní zásady ochrany osobních údajů provozovny (odkaz v dolní části každého webu provozovny) a ohledně svých údajů kontaktovat provozovnu. Pokud hosté napíší nám, předáme žádost dál a pomůžeme provozovně s odpovědí.

Vlastní domény a přeposílání e-mailů

Když si provozovna vezme svou bezplatnou doménu, zaregistrujeme ji na jméno provozovny u našeho registrátora (Openprovider): jméno provozovny, obchodní název, adresa, e-mailová adresa a telefonní číslo se předají registrátorovi a registru dané domény, jak vyžadují jejich pravidla. DNS domény provozujeme u Cloudflare; e-maily na hello@ a bookings@ dané domény procházejí přes Cloudflare do schránky provozovny.

Cookies

Používáme pouze cookies nezbytné pro službu: přihlášení, zvolený jazyk, nákupní košík, vámi naskenovaný stůl, stránka stavu vaší objednávky a párování personálních tabletů, televizí a tiskových stanic. Nepoužíváme reklamní ani sledovací cookies, proto nemáme cookie lištu.

Poskytovatelé služeb

  • Hetzner Online (Německo): servery a databáze v EU.
  • Cloudflare: doručování obsahu, ochrana proti útokům, DNS domén provozoven, přeposílání e-mailů.
  • Resend (region EU): odesílání e-mailů.
  • Stripe: platby hostů na vlastních účtech provozoven, záruky kartou a naše vlastní fakturace.
  • Openprovider a doménové registry: registrace domén provozoven.
  • OpenStreetMap Foundation (Nominatim): vyhledávání doručovacích adres na mapě; odesílá se pouze adresa.
  • DeepSeek: strojový překlad menu a textů. Odesílají se pouze texty menu a rozhraní, nikdy osobní údaje.

Někteří z těchto poskytovatelů sídlí mimo EU (například v USA). Předání je chráněno standardními smluvními doložkami EU nebo EU-US Data Privacy Framework.

Jak dlouho uchováváme údaje

  • Údaje účtu a provozovny: po dobu existence účtu. Při smazání provozovny se smažou i její menu, objednávky, rezervace, vouchery a seznam hostů.
  • Objednávky a rezervace: po dobu existence účtu provozovny, aby provozovna viděla svou historii a mohla ji exportovat. Poznámky k rezervaci: 30 dní po návštěvě. Ulice a číslo domu pro doručení: 90 dní.
  • Kopie námi odeslaných e-mailů: 30 dní. Tiskové úlohy: 14 dní. Protokoly serveru: 14 dní. Vyhledávání adres pro doručení (bez jmen): až 180 dní.
  • Faktury za náš tarif: po dobu vyžadovanou daňovými předpisy (až 10 let).

Zabezpečení

Všechna připojení jsou šifrovaná (HTTPS). Hesla, PINy personálu, přihlašovací kódy a kódy voucherů se ukládají pouze jako hashe. Hosty podniku vidí jen členové jeho týmu.

Vaše práva

Můžete požádat o přístup, opravu, výmaz, omezení zpracování nebo kopii svých údajů, vznést námitku proti zpracování a kdykoli odvolat souhlas. Podniky mohou údaje hosta v seznamu hostů smazat jedním kliknutím. Můžete se také obrátit na úřad pro ochranu osobních údajů.

Napište na [email protected]

Tento text je překlad. Pokud se verze liší, platí anglická verze.