Zásady ochrany osobních údajů
Poslední aktualizace: 2 November 2026
Kdo jsme
Menuseum („my“) provozuje menuseum.com a službu Menuseum pro restaurace, kavárny a bary. Kontakt pro otázky ochrany soukromí: [email protected]
Máme dvě role. Pro návštěvníky menuseum.com a pro provozovny s účtem rozhodujeme o tom, jak jsou údaje používány: jsme správce. Pro hosty provozovny, kteří objednávají, platí, rezervují nebo kupují voucher na webu provozovny nebo v QR menu, je správcem provozovna a my zpracováváme jejich údaje pouze na pokyn provozovny: jsme zpracovatel (viz naše smlouva o zpracování údajů).
Návštěvníci menuseum.com
- Počítáme zobrazení stránek za den a jazyk bez cookies a bez ukládání IP adres.
- Kontaktní formulář nám zasílá vaše jméno, e-mailovou adresu a zprávu; používáme je pouze k odpovědi.
- Generátor názvů restaurací ověřuje doménová jména ve veřejných doménových registrech (RDAP). Odesílají se pouze doménová jména.
- Naše servery uchovávají technické protokoly (IP adresa, prohlížeč, požadované stránky) po dobu až 14 dnů pro zabezpečení a opravu chyb.
Provozovny s účtem a jejich týmy
- Účet: e-mailová adresa, jméno, jazyk, heslo (ukládáno pouze jako bezpečný hash) a přihlašovací kódy; přihlášení a relace pro ochranu vašeho účtu.
- Údaje provozovny: název, adresa, otevírací doba, menu, fotografie, stoly, tiskárny, obrazovky, jména zaměstnanců a PINy (PINy pouze jako hashe), obchodní údaje pro právní informace.
- Fakturace: plán, faktury a stav platby. Údaje o kartě zpracovává Stripe, nikdy ne my.
- Podpora: když požádáte o pomoc, náš tým může otevřít váš dashboard; každý takový přístup je zaznamenán.
Právní základ: naše smlouva s vámi (čl. 6 odst. 1 písm. b) GDPR), právní povinnosti, jako je uchovávání faktur (čl. 6 odst. 1 písm. c)), a náš oprávněný zájem na bezpečné službě (čl. 6 odst. 1 písm. f)).
Hosté provozoven (jménem provozovny)
- Objednávky: jídla, stůl, poznámky, číslo objednávky; pro vyzvednutí a doručení jméno, telefonní číslo, e-mailová adresa, pokud je uvedena, a doručovací adresa.
- Platby: zpracovává Stripe na vlastním účtu Stripe provozovny. Obdržíme stav a částku, nikdy číslo karty.
- Záruky kartou pro rezervace: Stripe ukládá kartu na účet provozovny; my uchováváme pouze referenci, značku karty a poslední 4 číslice. Provozovna může strhnout dohodnutý poplatek za neúčast pouze stisknutím tlačítka.
- Rezervace a pořadník: jméno, e-mailová adresa, telefonní číslo, počet osob, čas a poznámky, které host uvede (například alergie). Poznámky k rezervaci jsou smazány 30 dní po návštěvě.
- Žádosti o akce a skupiny: kontaktní údaje, datum, počet hostů, přání, nabídka a záloha.
- Dárkové vouchery: jména a e-mailové adresy kupujícího a příjemce, zpráva a hodnota. Kód voucheru je uložen pouze jako hash.
- Věrnostní karty: jméno, e-mailová adresa, kód karty, počet razítek a odměn a kdy bylo každé razítko uděleno (týmem nebo dokončenou online objednávkou). Odkaz na kartu je v e-mailech hosta; karta se smaže s údaji hosta nebo provozovnou.
- Seznam hostů: pro každou provozovnu jeden záznam na hosta s kontaktními údaji, počtem návštěv, objednávek a neúčastí, poznámkami týmu provozovny a datem, kdy host souhlasil se zasíláním novinek (pouze pokud zaškrtl políčko). Každý e-mail s novinkami obsahuje odkaz pro odhlášení.
- Děkovné e-maily: pokud je provozovna zapne, jeden e-mail po návštěvě s odkazem na recenze provozovny na Google. Abychom jich poslali nejvýše jeden za 60 dní, uchováváme pouze hash e-mailové adresy.
- Kuchyňské lístky: objednávky se tisknou na tiskárnách provozovny s číslem objednávky, jídly, poznámkami a pro doručení jménem a adresou. Tiskové úlohy jsou smazány po 14 dnech.
- Doručovací adresy se ověřují pomocí OpenStreetMap (Nominatim) pro nalezení doručovací zóny: odesílá se pouze adresa, nikdy jméno. Ulice a číslo domu jsou z doručovacích objednávek odstraněny po 90 dnech.
Hosté by si měli přečíst vlastní zásady ochrany osobních údajů provozovny (odkaz v dolní části každého webu provozovny) a ohledně svých údajů kontaktovat provozovnu. Pokud hosté napíší nám, předáme žádost dál a pomůžeme provozovně s odpovědí.
Vlastní domény a přeposílání e-mailů
Když si provozovna vezme svou bezplatnou doménu, zaregistrujeme ji na jméno provozovny u našeho registrátora (Openprovider): jméno provozovny, obchodní název, adresa, e-mailová adresa a telefonní číslo se předají registrátorovi a registru dané domény, jak vyžadují jejich pravidla. DNS domény provozujeme u Cloudflare; e-maily na hello@ a bookings@ dané domény procházejí přes Cloudflare do schránky provozovny.
Cookies
Používáme pouze cookies nezbytné pro službu: přihlášení, zvolený jazyk, nákupní košík, vámi naskenovaný stůl, stránka stavu vaší objednávky a párování personálních tabletů, televizí a tiskových stanic. Nepoužíváme reklamní ani sledovací cookies, proto nemáme cookie lištu.
Poskytovatelé služeb
- Hetzner Online (Německo): servery a databáze v EU.
- Cloudflare: doručování obsahu, ochrana proti útokům, DNS domén provozoven, přeposílání e-mailů.
- Resend (region EU): odesílání e-mailů.
- Stripe: platby hostů na vlastních účtech provozoven, záruky kartou a naše vlastní fakturace.
- Openprovider a doménové registry: registrace domén provozoven.
- OpenStreetMap Foundation (Nominatim): vyhledávání doručovacích adres na mapě; odesílá se pouze adresa.
- DeepSeek: strojový překlad menu a textů. Odesílají se pouze texty menu a rozhraní, nikdy osobní údaje.
Někteří z těchto poskytovatelů sídlí mimo EU (například v USA). Předání je chráněno standardními smluvními doložkami EU nebo EU-US Data Privacy Framework.
Jak dlouho uchováváme údaje
- Údaje účtu a provozovny: po dobu existence účtu. Při smazání provozovny se smažou i její menu, objednávky, rezervace, vouchery a seznam hostů.
- Objednávky a rezervace: po dobu existence účtu provozovny, aby provozovna viděla svou historii a mohla ji exportovat. Poznámky k rezervaci: 30 dní po návštěvě. Ulice a číslo domu pro doručení: 90 dní.
- Kopie námi odeslaných e-mailů: 30 dní. Tiskové úlohy: 14 dní. Protokoly serveru: 14 dní. Vyhledávání adres pro doručení (bez jmen): až 180 dní.
- Faktury za náš tarif: po dobu vyžadovanou daňovými předpisy (až 10 let).
Zabezpečení
Všechna připojení jsou šifrovaná (HTTPS). Hesla, PINy personálu, přihlašovací kódy a kódy voucherů se ukládají pouze jako hashe. Hosty podniku vidí jen členové jeho týmu.
Vaše práva
Můžete požádat o přístup, opravu, výmaz, omezení zpracování nebo kopii svých údajů, vznést námitku proti zpracování a kdykoli odvolat souhlas. Podniky mohou údaje hosta v seznamu hostů smazat jedním kliknutím. Můžete se také obrátit na úřad pro ochranu osobních údajů.
Napište na [email protected]
Tento text je překlad. Pokud se verze liší, platí anglická verze.