Pravila privatnosti

Posljednje ažuriranje: 2 November 2026

Tko smo

Menuseum ("mi") vodi menuseum.com i uslugu Menuseum za restorane, kafiće i barove. Kontakt za pitanja o privatnosti: [email protected]

Imamo dvije uloge. Za posjetitelje menuseum.com i za ugostitelje s računom odlučujemo kako se podaci koriste: mi smo voditelj obrade. Za goste ugostitelja, koji naručuju, plaćaju, rezerviraju ili kupuju bon na web stranici ili QR jelovniku ugostitelja, ugostitelj je voditelj obrade, a mi obrađujemo njihove podatke samo prema uputama ugostitelja: mi smo izvršitelj obrade (vidi naš ugovor o obradi podataka).

Posjetitelji menuseum.com

Brojimo preglede stranica po danu i jeziku bez kolačića i bez pohrane IP adresa.
Obrazac za kontakt šalje nam vaše ime, e-mail adresu i poruku; koristimo ih samo za odgovor.
Generator naziva restorana provjerava domene putem javnih registara domena (RDAP). Šalju se samo nazivi domena.
Naši poslužitelji čuvaju tehničke zapise (IP adresa, preglednik, zatražene stranice) do 14 dana radi sigurnosti i ispravljanja pogrešaka.

Ugostitelji s računom i njihovi timovi

Račun: e-mail adresa, ime, jezik, lozinka (pohranjena samo kao sigurni hash) i kodovi za prijavu; prijave i sesije za zaštitu vašeg računa.
Podaci ugostitelja: naziv, adresa, radno vrijeme, jelovnici, fotografije, stolovi, pisači, zasloni, imena osoblja i PIN-ovi (PIN-ovi samo kao hash), poslovni podaci za pravne informacije.
Naplata: plan, računi i status plaćanja. Podatke o kartici obrađuje Stripe, nikada mi.
Podrška: kada zatražite pomoć, naš tim može otvoriti vašu nadzornu ploču; svaki takav pristup se bilježi.

Pravna osnova: naš ugovor s vama (čl. 6(1)(b) GDPR), zakonske obveze poput čuvanja računa (čl. 6(1)(c)) i naš legitimni interes za sigurnu uslugu (čl. 6(1)(f)).

Gosti ugostitelja (u ime ugostitelja)

Narudžbe: jela, stol, bilješke, broj narudžbe; za preuzimanje i dostavu ime, broj telefona, e-mail adresa ako je navedena i adresa dostave.
Plaćanja: obrađuje Stripe na vlastitom Stripe računu ugostitelja. Primamo status i iznos, nikada broj kartice.
Jamstva karticom za rezervacije: Stripe pohranjuje karticu na račun ugostitelja; mi čuvamo samo referencu, marku kartice i zadnje 4 znamenke. Ugostitelj može naplatiti dogovorenu naknadu za nedolazak samo pritiskom na gumb.
Rezervacije i lista čekanja: ime, e-mail adresa, broj telefona, broj osoba, vrijeme i bilješke koje gost navede (na primjer alergije). Bilješke rezervacije brišu se 30 dana nakon posjeta.
Upiti za događaje i grupe: kontakt podaci, datum, broj gostiju, želje, ponuda i predujam.
Poklon bonovi: imena i e-mail adrese kupca i primatelja, poruka i vrijednost. Kod bona pohranjuje se samo kao hash.
Kartice s pečatima: ime, e-mail adresa, kod kartice, broj pečata i nagrada te kada je svaki pečat dodijeljen (od strane tima ili dovršenom online narudžbom). Link kartice nalazi se u e-mailovima gosta; kartica se briše s podacima gosta ili od strane lokala.
Popis gostiju: po ugostitelju, jedan zapis po gostu s kontakt podacima, brojem posjeta, narudžbama i nedolascima, bilješkama tima ugostitelja i datumom kada je gost pristao primati novosti (samo ako je označio kućicu). Svaki e-mail s novostima sadrži vezu za odjavu.
E-mailovi zahvale: ako ih ugostitelj uključi, jedan e-mail nakon posjeta s vezom na Google recenzije ugostitelja. Kako bismo poslali najviše jedan svakih 60 dana, čuvamo samo hash e-mail adrese.
Kuhinjski listići: narudžbe se ispisuju na pisačima ugostitelja s brojem narudžbe, jelima, bilješkama i, za dostavu, imenom i adresom. Poslovi ispisa brišu se nakon 14 dana.
Adrese dostave provjeravaju se putem OpenStreetMap (Nominatim) radi pronalaženja zone dostave: šalje se samo adresa, nikada ime. Ulica i kućni broj uklanjaju se iz narudžbi dostave nakon 90 dana.

Gosti bi trebali pročitati vlastitu obavijest o privatnosti ugostitelja (poveznica na dnu svake web stranice ugostitelja) i kontaktirati ugostitelja u vezi svojih podataka. Ako nam se gosti obrate, prosljeđujemo zahtjev i pomažemo ugostitelju odgovoriti.

Vlastite domene i prosljeđivanje e-pošte

Kada ugostitelj preuzme svoju besplatnu domenu, registriramo je na ime ugostitelja kod našeg registrara (Openprovider): ime ugostitelja, poslovni naziv, adresa, e-mail adresa i broj telefona idu registru i registru te domene, kako njihova pravila nalažu. DNS domene vodimo na Cloudflareu; e-mailovi na hello@ i bookings@ te domene prolaze kroz Cloudflare do pretinca ugostitelja.

Kolačići

Koristimo samo kolačiće potrebne za uslugu: prijava, odabrani jezik, košarica, stol koji ste skenirali, stranica statusa vlastite narudžbe i uparivanje tableta osoblja, TV-a i ispisnih stanica. Ne koristimo oglašivačke ni tracking kolačiće, stoga nema trake za kolačiće.

Pružatelji usluga

Hetzner Online (Njemačka): poslužitelji i baze podataka u EU.
Cloudflare: isporuka sadržaja, zaštita od napada, DNS domena ugostitelja, prosljeđivanje e-pošte.
Resend (EU regija): slanje e-mailova.
Stripe: plaćanja gostiju na vlastitim računima ugostitelja, jamstva karticama i naše vlastito naplaćivanje.
Openprovider i registri domena: registracija domena ugostitelja.
OpenStreetMap Foundation (Nominatim): pronalaženje adresa dostave na karti; šalje se samo adresa.
DeepSeek: strojno prevođenje jelovnika i tekstova. Šalju se samo tekstovi jelovnika i sučelja, nikada osobni podaci.

Neki od ovih pružatelja usluga nalaze se izvan EU (na primjer u SAD-u). Prijenosi su zaštićeni standardnim ugovornim klauzulama EU-a ili EU-US Data Privacy Frameworkom.

Koliko dugo čuvamo podatke

Podaci računa i ugostitelja: dok račun postoji. Kada se ugostitelj izbriše, njegovi jelovnici, narudžbe, rezervacije, bonovi i popis gostiju brišu se zajedno s njim.
Narudžbe i rezervacije: dok postoji račun ugostitelja, kako bi ugostitelj mogao vidjeti svoju povijest i izvesti je. Bilješke rezervacije: 30 dana nakon posjeta. Ulica i kućni broj dostave: 90 dana.
Kopije e-mailova koje smo poslali: 30 dana. Poslovi ispisa: 14 dana. Zapisi poslužitelja: 14 dana. Pretraživanja adresa za dostavu (bez imena): do 180 dana.
Računi za naš plan: dok to zahtijeva porezni zakon (do 10 godina).

Sigurnost

Sve veze su šifrirane (HTTPS). Lozinke, PIN-ovi osoblja, kodovi za prijavu i kodovi poklon bona pohranjuju se samo kao hash vrijednosti. Samo članovi tima ugostiteljskog objekta mogu vidjeti njegove goste.

Vaša prava

Možete zatražiti pristup, ispravak, brisanje, ograničenje obrade ili kopiju svojih podataka, uložiti prigovor na obradu i u svakom trenutku povući privolu. Ugostiteljski objekti mogu jednim klikom izbrisati podatke gosta iz popisa gostiju. Također se možete žaliti nadzornom tijelu za zaštitu podataka.

Pišite na [email protected]

Ovaj tekst je prijevod. Ako se verzije razlikuju, primjenjuje se engleska verzija.