Perjanjian pemrosesan data

Terakhir diperbarui: 2 November 2026

Perjanjian ini adalah bagian dari ketentuan layanan antara Anda (tempat usaha, pengendali) dan Menuseum (prosesor). Berlaku segera setelah Anda menggunakan Menuseum; tidak perlu tanda tangan. Anda dapat mengunduh halaman ini sebagai PDF dengan fungsi cetak browser Anda.

1. Subjek dan durasi

Kami memproses data pribadi tamu dan tim Anda untuk menyediakan Menuseum: situs web dan menu QR, pesanan, pembayaran, pemesanan, daftar tunggu, permintaan acara, voucher, kartu stempel, daftar tamu, email ke tamu, pencetakan dan pengiriman. Perjanjian berlaku selama akun Anda ada.

2. Data dan orang yang bersangkutan

Tamu: nama, alamat email, nomor telepon, alamat pengiriman, detail pesanan dan pemesanan, catatan (yang mungkin mencakup alergi), status pembayaran, detail voucher, stempel dan hadiah kartu stempel, persetujuan berita.
Tim Anda: nama, peran, hash PIN, perangkat mana yang melakukan apa.

3. Instruksi Anda

Kami memproses data hanya untuk menyediakan layanan dan sesuai instruksi Anda melalui pengaturan dan tindakan Anda di dasbor (misalnya mengaktifkan email ulasan atau mengekspor daftar tamu). Jika kami menganggap instruksi melanggar hukum perlindungan data, kami memberi tahu Anda.

4. Tugas kami

Semua orang yang bekerja dengan data terikat kerahasiaan.
Kami menjaga langkah-langkah teknis dan organisasi yang tepat: koneksi terenkripsi, kata sandi, PIN, dan kode voucher yang di-hash, akses hanya untuk tim Anda, data tempat usaha terpisah, cadangan, periode penghapusan (lihat kebijakan privasi).
Kami membantu Anda menjawab permintaan tamu (akses, koreksi, penghapusan, keberatan) dan penilaian dampak perlindungan data jika diperlukan. Anda dapat menghapus data tamu di daftar tamu sendiri.
Kami memberi tahu Anda tanpa penundaan yang tidak semestinya tentang pelanggaran data pribadi yang memengaruhi data Anda.
Saat akun Anda berakhir, kami menghapus data, kecuali hukum mewajibkan kami menyimpannya.
Kami memberi Anda informasi yang diperlukan untuk memeriksa bahwa kami mematuhi perjanjian ini; Anda dapat memintanya melalui email.

5. Sub-prosesor

Anda setuju bahwa kami menggunakan sub-prosesor ini. Kami memberi tahu Anda sebelum menambah atau mengganti salah satunya, sehingga Anda dapat mengajukan keberatan.

Hetzner Online GmbH, Jerman: hosting dan basis data (UE).
Cloudflare, Inc., AS: pengiriman konten, keamanan, DNS, penerusan email (klausul kontraktual standar / Kerangka Privasi Data).
Resend (wilayah UE): pengiriman email.
Stripe: pembayaran, jaminan kartu (Stripe bertindak sebagai pengendali terpisah untuk data pembayaran berdasarkan ketentuannya sendiri).
OpenStreetMap Foundation, Inggris: menemukan alamat pengiriman (hanya alamat).
Openprovider dan registri domain: mendaftarkan domain Anda (data bisnis Anda sendiri, bukan data tamu).

6. Transfer di luar UE

Jika sub-prosesor berada di luar UE atau EEA, transfer dilindungi oleh keputusan kecukupan, Kerangka Privasi Data UE-AS, atau klausul kontraktual standar UE.

7. Kontak

Pertanyaan tentang perjanjian ini: [email protected]

Teks ini adalah terjemahan. Jika versi berbeda, versi bahasa Inggris yang berlaku.