Tietojenkäsittelysopimus

Päivitetty viimeksi: 2 November 2026

Tämä sopimus on osa sinun (yritys, rekisterinpitäjä) ja Menuseum:n (käsittelijä) välistä palvelusopimusta. Se tulee voimaan heti, kun käytät Menuseumia; allekirjoitusta ei tarvita. Voit ladata tämän sivun PDF-tiedostona selaimen tulostustoiminnolla.

1. Kohde ja kesto

Käsittelemme asiakkaidesi ja tiimisi henkilötietoja tarjotaksemme Menuseum-palvelun: verkkosivut ja QR-menut, tilaukset, maksut, varaukset, jonotuslista, tapahtumapyynnöt, lahjakortit, leimakortit, asiakasrekisteri, sähköpostit asiakkaille, tulostus ja toimitus. Sopimus on voimassa niin kauan kuin tilisi on olemassa.

2. Tiedot ja rekisteröidyt

• Asiakkaat: nimi, sähköpostiosoite, puhelinnumero, toimitusosoite, tilaus- ja varaus tiedot, muistiinpanot (jotka voivat sisältää allergioita), maksutila, lahjakortin tiedot, leimakortin leimat ja palkinnot, uutissuostumus.
• Tiimisi: nimet, roolit, PIN-koodien tiivisteet, mikä laite teki mitä.

3. Ohjeesi

Käsittelemme tietoja vain palvelun tarjoamiseksi ja ohjeidesi mukaisesti, jotka annat asetuksissasi ja hallintapaneelin toiminnoilla (esimerkiksi arvostelusähköpostien käyttöönotto tai vieraslistan vienti). Jos arvioimme ohjeen rikkovan tietosuojalakia, ilmoitamme siitä sinulle.

4. Velvollisuutemme

• Kaikki tietoja käsittelevät ovat salassapitovelvollisia.
• Ylläpidämme asianmukaisia teknisiä ja organisatorisia toimenpiteitä: salatut yhteydet, tiivistetyt salasanat, PIN-koodit ja lahjakorttikoodit, pääsy vain tiimillesi, eriytetyt toimipaikkatiedot, varmuuskopiot, poistoajat (katso tietosuojakäytäntö).
• Autamme sinua vastaamaan vieraiden pyyntöihin (tarkastusoikeus, oikaisu, poisto, vastustaminen) ja tarvittaessa tietosuojaa koskevissa vaikutustenarvioinneissa. Voit poistaa vieraan tiedot itse vieraslistalta.
• Ilmoitamme viipymättä henkilötietojen tietoturvaloukkauksesta, joka vaikuttaa tietoihisi.
• Kun tilisi päättyy, poistamme tiedot, ellei laki vaadi meitä säilyttämään niitä.
• Annamme sinulle tarvittavat tiedot tarkistaaksesi, että noudatamme tätä sopimusta; voit pyytää niitä sähköpostitse.

5. Alikäsittelijät

Hyväksyt, että käytämme näitä alikäsittelijöitä. Ilmoitamme sinulle ennen uuden lisäämistä tai korvaamista, jotta voit vastustaa sitä.

• Hetzner Online GmbH, Saksa: hosting ja tietokannat (EU).
• Cloudflare, Inc., USA: sisällönjakelu, turvallisuus, DNS, sähköpostin edelleenlähetys (vakiosopimuslausekkeet / Data Privacy Framework).
• Resend (EU-alue): sähköpostien lähetys.
• Stripe: maksut, korttitakuut (Stripe toimii erillisenä rekisterinpitäjänä maksutiedoille omien ehtojensa mukaisesti).
• OpenStreetMap Foundation, UK: toimitusosoitteiden haku (vain osoite).
• Openprovider ja verkkotunnusrekisterit: verkkotunnuksesi rekisteröinti (omat yritystietosi, ei vierastietoja).

6. Siirrot EU:n ulkopuolelle

Jos alikäsittelijä on EU:n tai ETA:n ulkopuolella, siirto on suojattu tietosuojan riittävyyttä koskevalla päätöksellä, EU–US Data Privacy Frameworkilla tai EU:n vakiosopimuslausekkeilla.

7. Yhteystiedot

Kysymyksiä tästä sopimuksesta: [email protected]

Tämä teksti on käännös. Jos versiot eroavat toisistaan, englanninkielinen versio on ratkaiseva.