Databehandleraftale

Sidst opdateret: 2 November 2026

Denne aftale er en del af servicevilkårene mellem dig (stedet, dataansvarlig) og Menuseum (databehandler). Den gælder, så snart du bruger Menuseum; der kræves ingen underskrift. Du kan downloade denne side som PDF med din browsers udskriftsfunktion.

1. Genstand og varighed

Vi behandler personoplysninger om dine gæster og dit team for at levere Menuseum: websites og QR-menuer, ordrer, betalinger, bookinger, venteliste, eventforespørgsler, vouchers, stempelkort, gæstelisten, e-mails til gæster, udskrivning og levering. Aftalen løber, så længe din konto eksisterer.

2. Data og registrerede

• Gæster: navn, e-mailadresse, telefonnummer, leveringsadresse, ordre- og bookingdetaljer, noter (som kan indeholde allergier), betalingsstatus, voucherdetaljer, stempelkortstempler og belønninger, nyhedssamtykke.
• Dit team: navne, roller, PIN-hashes, hvilken enhed der gjorde hvad.

3. Dine instrukser

Vi behandler kun data for at levere tjenesten og efter dine instrukser via dine indstillinger og handlinger i dashboardet (for eksempel at slå anmeldelses-e-mails til eller eksportere gæstelisten). Hvis vi mener, at en instruks bryder databeskyttelsesloven, informerer vi dig.

4. Vores pligter

• Alle, der arbejder med dataene, er underlagt fortrolighed.
• Vi opretholder passende tekniske og organisatoriske foranstaltninger: krypterede forbindelser, hashede adgangskoder, PIN-koder og gavekortkoder, adgang kun for dit team, adskilte stedsdata, backups, slettefrister (se privatlivspolitikken).
• Vi hjælper dig med at besvare gæsternes anmodninger (indsigt, rettelse, sletning, indsigelse) og med konsekvensanalyser for databeskyttelse, hvor det er nødvendigt. Du kan selv slette en gæsts data i gæstelisten.
• Vi underretter dig uden unødig forsinkelse om brud på persondatasikkerheden, der påvirker dine data.
• Når din konto ophører, sletter vi dataene, medmindre loven kræver, at vi opbevarer dem.
• Vi giver dig de oplysninger, du har brug for til at kontrollere, at vi overholder denne aftale; du kan anmode om dem via e-mail.

5. Underdatabehandlere

Du accepterer, at vi bruger disse underdatabehandlere. Vi informerer dig, før vi tilføjer eller erstatter en, så du kan gøre indsigelse.

• Hetzner Online GmbH, Tyskland: hosting og databaser (EU).
• Cloudflare, Inc., USA: content delivery, sikkerhed, DNS, e-mailvideresendelse (standardkontraktbestemmelser / Data Privacy Framework).
• Resend (EU-region): afsendelse af e-mails.
• Stripe: betalinger, kortgarantier (Stripe fungerer som selvstændig dataansvarlig for betalingsdata i henhold til egne vilkår).
• OpenStreetMap Foundation, Storbritannien: finde leveringsadresser (kun adresse).
• Openprovider og domæneregistrene: registrering af dit domæne (dine egne forretningsdata, ikke gæstedata).

6. Overførsler uden for EU

Hvor en underdatabehandler er uden for EU eller EØS, er overførslen beskyttet af en tilstrækkelighedsafgørelse, EU-US Data Privacy Framework eller EU's standardkontraktbestemmelser.

7. Kontakt

Spørgsmål om denne aftale: [email protected]

Denne tekst er en oversættelse. Hvis versionerne er forskellige, gælder den engelske version.