Ugovor o obradi podataka

Posljednje ažuriranje: 2 November 2026

Ovaj je ugovor dio uvjeta usluge između vas (ugostitelj, voditelj obrade) i Menuseum (izvršitelj obrade). Primjenjuje se čim počnete koristiti Menuseum; potpis nije potreban. Ovu stranicu možete preuzeti kao PDF pomoću funkcije ispisa u pregledniku.

1. Predmet i trajanje

Obrađujemo osobne podatke vaših gostiju i vašeg tima kako bismo pružili Menuseum: web stranice i QR jelovnike, narudžbe, plaćanja, rezervacije, listu čekanja, upite za događaje, vaučere, kartice s pečatima, popis gostiju, e-mailove gostima, ispis i dostavu. Ugovor traje dok postoji vaš račun.

2. Podaci i osobe na koje se odnose

• Gosti: ime, e-mail adresa, broj telefona, adresa dostave, pojedinosti narudžbe i rezervacije, bilješke (koje mogu uključivati alergije), status plaćanja, pojedinosti vaučera, pečati i nagrade na kartici s pečatima, privola za novosti.
• Vaš tim: imena, uloge, hash PIN-ova, koji je uređaj što učinio.

3. Vaše upute

Podatke obrađujemo samo za pružanje usluge i prema vašim uputama kroz vaše postavke i radnje u nadzornoj ploči (na primjer uključivanje e-mailova s recenzijama ili izvoz popisa gostiju). Ako smatramo da uputa krši zakon o zaštiti podataka, obavijestit ćemo vas.

4. Naše dužnosti

• Svi koji rade s podacima obvezni su na povjerljivost.
• Primjenjujemo odgovarajuće tehničke i organizacijske mjere: šifrirane veze, hashirane lozinke, PIN-ove i kodove bonova, pristup samo za vaš tim, odvojene podatke ugostitelja, sigurnosne kopije, razdoblja brisanja (vidi politiku privatnosti).
• Pomažemo vam odgovoriti na zahtjeve gostiju (pristup, ispravak, brisanje, prigovor) i kod procjena učinka na zaštitu podataka kada je potrebno. Podatke gosta možete sami izbrisati na popisu gostiju.
• Bez nepotrebnog odgađanja obavještavamo vas o povredi osobnih podataka koja utječe na vaše podatke.
• Kada vaš račun prestane, brišemo podatke, osim ako nam zakon nalaže da ih čuvamo.
• Dajemo vam informacije potrebne za provjeru da se pridržavamo ovog ugovora; možete ih zatražiti e-mailom.

5. Podizvršitelji

Slažete se da koristimo ove podizvršitelje. Obavijestit ćemo vas prije dodavanja ili zamjene nekog od njih kako biste mogli uložiti prigovor.

• Hetzner Online GmbH, Njemačka: hosting i baze podataka (EU).
• Cloudflare, Inc., SAD: isporuka sadržaja, sigurnost, DNS, prosljeđivanje e-pošte (standardne ugovorne klauzule / Data Privacy Framework).
• Resend (EU regija): slanje e-mailova.
• Stripe: plaćanja, jamstva karticama (Stripe djeluje kao zasebni voditelj obrade podataka o plaćanju prema vlastitim uvjetima).
• OpenStreetMap Foundation, UK: pronalaženje adresa dostave (samo adresa).
• Openprovider i registri domena: registracija vaše domene (vaši poslovni podaci, ne podaci gostiju).

6. Prijenosi izvan EU

Kada je podizvršitelj izvan EU ili EGP-a, prijenos je zaštićen odlukom o primjerenosti, EU-US Data Privacy Frameworkom ili standardnim ugovornim klauzulama EU-a.

7. Kontakt

Pitanja o ovom ugovoru: [email protected]

Ovaj tekst je prijevod. Ako se verzije razlikuju, primjenjuje se engleska verzija.