Tietosuojakäytäntö

Päivitetty viimeksi: 2 November 2026

Keitä olemme

Menuseum ("me") ylläpitää menuseum.com-sivustoa ja Menuseum-palvelua ravintoloille, kahviloille ja baareille. Yhteystiedot tietosuojakysymyksissä: [email protected]

Meillä on kaksi roolia. Menuseum.comin vierailijoille ja tilin omaaville toimipaikoille päätämme, miten tietoja käytetään: olemme rekisterinpitäjä. Toimipaikan vieraille, jotka tilaavat, maksavat, varaavat tai ostavat lahjakortin toimipaikan verkkosivustolla tai QR-menussa, toimipaikka on rekisterinpitäjä ja käsittelemme heidän tietojaan vain toimipaikan ohjeiden mukaisesti: olemme käsittelijä (katso tietojenkäsittelysopimus).

Menuseum.comin vierailijat

Laskemme sivun katselukerrat päivää ja kieltä kohden ilman evästeitä ja tallentamatta IP-osoitteita.
Yhteydenottolomake lähettää meille nimesi, sähköpostiosoitteesi ja viestisi; käytämme niitä vain sinulle vastaamiseen.
Ravintolan nimigeneraattori tarkistaa verkkotunnukset julkisista verkkotunnusrekistereistä (RDAP). Vain verkkotunnukset lähetetään.
Palvelimemme säilyttävät teknisiä lokeja (IP-osoite, selain, pyydetyt sivut) enintään 14 päivää turvallisuuden ja virheiden korjaamisen vuoksi.

Tilin omaavat toimipaikat ja niiden tiimit

Tili: sähköpostiosoite, nimi, kieli, salasana (tallennettu vain turvallisena tiivisteenä) ja kirjautumiskoodit; kirjautumiset ja istunnot tilisi suojaamiseksi.
Toimipaikan tiedot: nimi, osoite, aukioloajat, menut, kuvat, pöydät, tulostimet, näytöt, henkilökunnan nimet ja PIN-koodit (PIN-koodit vain tiivisteinä), oikeudelliset tiedot.
Laskutus: paketti, laskut ja maksutila. Korttitiedot käsittelee Stripe, ei koskaan me.
Tuki: kun pyydät apua, tiimimme voi avata hallintapaneelisi; jokainen tällainen käyttö kirjataan.

Oikeusperuste: sopimuksemme kanssasi (GDPR 6(1)(b)), lakisääteiset velvoitteet, kuten laskujen säilytys (6(1)(c)), ja oikeutettu etumme turvalliseen palveluun (6(1)(f)).

Toimipaikkojen vieraat (toimipaikan puolesta)

Tilaukset: ruoat, pöytä, muistiinpanot, tilausnumero; noutoa ja toimitusta varten nimi, puhelinnumero, sähköpostiosoite, jos annettu, ja toimitusosoite.
Maksut: Stripe käsittelee ne toimipaikan omalla Stripe-tilillä. Saamme tilan ja summan, emme koskaan korttinumeroa.
Korttitakuut varauksille: Stripe tallentaa kortin toimipaikan tilille; me säilytämme vain viitteen, korttibrändin ja 4 viimeistä numeroa. Toimipaikka voi veloittaa sovitun peruutusmaksun vain painamalla painiketta.
Varaukset ja jonotuslista: nimi, sähköpostiosoite, puhelinnumero, seurueen koko, aika ja vieraan antamat muistiinpanot (esimerkiksi allergiat). Varauksen muistiinpanot poistetaan 30 päivän kuluttua käynnistä.
Tapahtuma- ja ryhmäpyynnöt: yhteystiedot, päivämäärä, vierasmäärä, toiveet, tarjous ja ennakkomaksu.
Lahjakortit: ostajan ja vastaanottajan nimet ja sähköpostiosoitteet, viesti ja arvo. Lahjakorttikoodi tallennetaan vain tiivisteenä.
Leimakortit: nimi, sähköpostiosoite, kortin koodi, leimojen ja palkintojen määrä sekä milloin kukin leima annettiin (tiimin toimesta tai valmiin verkkotilauksen kautta). Kortin linkki on asiakkaan sähköposteissa; kortti poistetaan asiakkaan tietojen mukana tai toimipaikan toimesta.
Vieraslista: toimipaikkakohtaisesti yksi tietue per vieras, sisältäen yhteystiedot, käyntikerrat, tilaukset ja peruuttamattomat saapumiset, toimipaikan tiimin muistiinpanot ja päivämäärä, jolloin vieras suostui uutisiin (vain jos hän rastitti ruudun). Jokaisessa uutissähköpostissa on peruutuslinkki.
Kiitos-sähköpostit: jos toimipaikka ottaa ne käyttöön, yksi sähköposti käynnin jälkeen sisältäen linkin toimipaikan Google-arvosteluihin. Lähettääksemme enintään yhden 60 päivässä säilytämme vain sähköpostiosoitteen tiivisteen.
Keittiölipukkeet: tilaukset tulostetaan toimipaikan tulostimille tilausnumerolla, ruoilla, muistiinpanoilla ja toimituksen osalta nimellä ja osoitteella. Tulostustyöt poistetaan 14 päivän kuluttua.
Toimitusosoitteet tarkistetaan OpenStreetMapilla (Nominatim) toimitusalueen löytämiseksi: vain osoite lähetetään, ei koskaan nimeä. Katu ja talonumero poistetaan toimitus tilauksista 90 päivän kuluttua.

Vieraiden tulisi lukea toimipaikan oma tietosuojailmoitus (linkitetty jokaisen toimipaikan verkkosivuston alareunaan) ja ottaa yhteyttä toimipaikkaan tietojensa osalta. Jos vieraat kirjoittavat meille, välitämme pyynnön ja autamme toimipaikkaa vastaamaan siihen.

Omat verkkotunnukset ja sähköpostin edelleenlähetys

Kun toimipaikka ottaa ilmaisen verkkotunnuksensa, rekisteröimme sen toimipaikan nimiin rekisterinpitäjämme (Openprovider) kautta: toimipaikan nimi, yritysnimi, osoite, sähköpostiosoite ja puhelinnumero menevät rekisterinpitäjälle ja kyseisen verkkotunnuksen rekisterille heidän sääntöjensä mukaisesti. Ylläpidämme verkkotunnuksen DNS:ää Cloudflaressa; sähköpostit osoitteisiin hello@ ja bookings@ kyseisellä verkkotunnuksella kulkevat Cloudflaren kautta toimipaikan postilaatikkoon.

Evästeet

Käytämme vain palvelun kannalta välttämättömiä evästeitä: kirjautuminen, valitsemasi kieli, ostoskori, skannaamasi pöytä, oman tilauksesi tilasivu ja henkilökunnan tablettien, televisioiden ja tulostusasemien pariliitos. Emme käytä mainonta- tai seurantaevästeitä, joten evästebanneria ei tarvita.

Palveluntarjoajat

Hetzner Online (Saksa): palvelimet ja tietokannat EU:ssa.
Cloudflare: sisällönjakelu, hyökkäysten torjunta, toimipaikkojen verkkotunnusten DNS, sähköpostin edelleenlähetys.
Resend (EU-alue): sähköpostien lähetys.
Stripe: vieraiden maksut toimipaikkojen omilla tileillä, korttitakuut ja oma laskutuksemme.
Openprovider ja verkkotunnusrekisterit: toimipaikkojen verkkotunnusten rekisteröinti.
OpenStreetMap Foundation (Nominatim): toimitusosoitteiden haku kartalta; vain osoite lähetetään.
DeepSeek: menujen ja tekstien konekäännös. Vain menu- ja käyttöliittymätekstit lähetetään, ei koskaan henkilötietoja.

Jotkut näistä palveluntarjoajista sijaitsevat EU:n ulkopuolella (esimerkiksi USA:ssa). Siirrot on suojattu EU:n vakiosopimuslausekkeilla tai EU–US Data Privacy Frameworkilla.

Kuinka kauan säilytämme tietoja

Tili- ja toimipaikkatiedot: niin kauan kuin tili on olemassa. Kun toimipaikka poistetaan, sen menut, tilaukset, varaukset, lahjakortit ja vieraslista poistetaan mukana.
Tilaukset ja varaukset: niin kauan kuin toimipaikan tili on olemassa, jotta toimipaikka voi nähdä historiansa ja viedä sen. Varauksen muistiinpanot: 30 päivää käynnistä. Toimituksen katu ja talonumero: 90 päivää.
Lähettämiemme sähköpostien kopiot: 30 päivää. Tulostustyöt: 14 päivää. Palvelinlokit: 14 päivää. Toimitusosoitteiden haut (ilman nimiä): enintään 180 päivää.
Laskut tilistäsi: niin kauan kuin verolaki vaatii (enintään 10 vuotta).

Tietoturva

Kaikki yhteydet on salattu (HTTPS). Salasanat, henkilökunnan PIN-koodit, kirjautumiskoodit ja lahjakorttikoodit tallennetaan vain tiivisteinä. Vain ravintolan tiimin jäsenet näkevät sen vieraat.

Oikeutesi

Voit pyytää pääsyä tietoihisi, niiden oikaisua, poistamista, rajoittamista tai kopiota, vastustaa käsittelyä ja peruuttaa suostumuksesi milloin tahansa. Ravintolat voivat poistaa vieraan tiedot vieraslistalta yhdellä klikkauksella. Voit myös tehdä valituksen tietosuojaviranomaiselle.

Kirjoita osoitteeseen [email protected]

Tämä teksti on käännös. Jos versiot eroavat toisistaan, englanninkielinen versio on ratkaiseva.