Kebijakan privasi

Terakhir diperbarui: 2 November 2026

Siapa kami

Menuseum ("kami") menjalankan menuseum.com dan layanan Menuseum untuk restoran, kafe, dan bar. Kontak untuk pertanyaan privasi: [email protected]

Kami memiliki dua peran. Untuk pengunjung menuseum.com dan untuk tempat usaha dengan akun, kami memutuskan bagaimana data digunakan: kami adalah pengendali. Untuk tamu tempat usaha, yang memesan, membayar, memesan, atau membeli voucher di situs web atau menu QR tempat usaha, tempat usaha adalah pengendali dan kami memproses data mereka hanya atas instruksi tempat usaha: kami adalah prosesor (lihat perjanjian pemrosesan data kami).

Pengunjung menuseum.com

Kami menghitung tampilan halaman per hari dan bahasa tanpa cookie dan tanpa menyimpan alamat IP.
Formulir kontak mengirimkan nama, alamat email, dan pesan Anda kepada kami; kami hanya menggunakannya untuk menjawab Anda.
Generator nama restoran memeriksa nama domain dengan registri domain publik (RDAP). Hanya nama domain yang dikirim.
Server kami menyimpan log teknis (alamat IP, browser, halaman yang diminta) hingga 14 hari untuk keamanan dan memperbaiki kesalahan.

Tempat usaha dengan akun dan timnya

Akun: alamat email, nama, bahasa, kata sandi (disimpan hanya sebagai hash aman) dan kode masuk; masuk dan sesi untuk melindungi akun Anda.
Data tempat usaha: nama, alamat, jam buka, menu, foto, meja, printer, layar, nama staf dan PIN (PIN hanya sebagai hash), detail bisnis untuk pemberitahuan hukum.
Penagihan: paket, faktur, dan status pembayaran. Detail kartu ditangani oleh Stripe, bukan oleh kami.
Dukungan: saat Anda meminta bantuan, tim kami dapat membuka dasbor Anda; setiap akses tersebut dicatat.

Dasar hukum: kontrak kami dengan Anda (Pasal 6(1)(b) GDPR), kewajiban hukum seperti menyimpan faktur (Pasal 6(1)(c)) dan kepentingan sah kami dalam layanan yang aman (Pasal 6(1)(f)).

Tamu tempat usaha (atas nama tempat usaha)

Pesanan: hidangan, meja, catatan, nomor pesanan; untuk pengambilan dan pengiriman nama, nomor telepon, alamat email jika diberikan, dan alamat pengiriman.
Pembayaran: diproses oleh Stripe pada akun Stripe milik tempat usaha. Kami menerima status dan jumlah, tidak pernah nomor kartu.
Jaminan kartu untuk pemesanan: Stripe menyimpan kartu pada akun tempat usaha; kami hanya menyimpan referensi, merek kartu, dan 4 digit terakhir. Tempat usaha dapat menagih biaya tidak hadir yang disepakati hanya dengan menekan tombol.
Pemesanan dan daftar tunggu: nama, alamat email, nomor telepon, jumlah orang, waktu, dan catatan yang diberikan tamu (misalnya alergi). Catatan pemesanan dihapus 30 hari setelah kunjungan.
Permintaan acara dan grup: detail kontak, tanggal, jumlah tamu, keinginan, penawaran, dan deposit.
Voucher hadiah: nama dan alamat email pembeli dan penerima, pesan, dan nilai. Kode voucher disimpan hanya sebagai hash.
Kartu stempel: nama, alamat email, kode kartu, jumlah stempel dan hadiah, serta kapan setiap stempel diberikan (oleh tim, atau oleh pesanan online yang selesai). Tautan kartu ada di email tamu; kartu dihapus bersama data tamu atau oleh tempat usaha.
Daftar tamu: per tempat usaha, satu catatan per tamu dengan detail kontak, jumlah kunjungan, pesanan dan tidak hadir, catatan tim tempat usaha, dan tanggal tamu menyetujui menerima berita (hanya jika mereka mencentang kotak). Setiap email berita memiliki tautan berhenti berlangganan.
Email terima kasih: jika tempat usaha mengaktifkannya, satu email setelah kunjungan dengan tautan ke ulasan Google tempat usaha. Untuk mengirim paling banyak satu setiap 60 hari, kami hanya menyimpan hash alamat email.
Tiket dapur: pesanan dicetak pada printer tempat usaha dengan nomor pesanan, hidangan, catatan, dan untuk pengiriman, nama dan alamat. Pekerjaan cetak dihapus setelah 14 hari.
Alamat pengiriman diperiksa dengan OpenStreetMap (Nominatim) untuk menemukan zona pengiriman: hanya alamat yang dikirim, tidak pernah nama. Jalan dan nomor rumah dihapus dari pesanan pengiriman setelah 90 hari.

Tamu harus membaca pemberitahuan privasi tempat usaha sendiri (tertaut di bagian bawah setiap situs web tempat usaha) dan menghubungi tempat usaha tentang data mereka. Jika tamu menulis kepada kami, kami meneruskan permintaan dan membantu tempat usaha menjawabnya.

Domain sendiri dan penerusan email

Saat tempat usaha mengambil domain gratisnya, kami mendaftarkannya atas nama tempat usaha dengan registrar kami (Openprovider): nama, nama bisnis, alamat, alamat email, dan nomor telepon tempat usaha dikirim ke registrar dan ke registri domain tersebut, sesuai aturan mereka. Kami menjalankan DNS domain di Cloudflare; email ke hello@ dan bookings@ domain tersebut melewati Cloudflare ke kotak masuk tempat usaha.

Cookie

Kami hanya menggunakan cookie yang diperlukan untuk layanan: masuk, bahasa yang Anda pilih, keranjang belanja, meja yang Anda pindai, halaman status pesanan Anda sendiri, dan pemasangan tablet staf, TV, dan stasiun cetak. Kami tidak menggunakan cookie iklan atau pelacakan, jadi tidak ada banner cookie.

Penyedia layanan

Hetzner Online (Jerman): server dan basis data di UE.
Cloudflare: pengiriman konten, perlindungan terhadap serangan, DNS domain tempat usaha, penerusan email.
Resend (wilayah UE): pengiriman email.
Stripe: pembayaran tamu pada akun tempat usaha sendiri, jaminan kartu, dan penagihan kami sendiri.
Openprovider dan registri domain: pendaftaran domain tempat usaha.
OpenStreetMap Foundation (Nominatim): menemukan alamat pengiriman di peta; hanya alamat yang dikirim.
DeepSeek: terjemahan mesin menu dan teks. Hanya teks menu dan antarmuka yang dikirim, tidak pernah data pribadi.

Beberapa penyedia ini berbasis di luar UE (misalnya di AS). Transfer dilindungi oleh klausul kontraktual standar UE atau Kerangka Privasi Data UE-AS.

Berapa lama kami menyimpan data

Data akun dan tempat usaha: selama akun ada. Saat tempat usaha dihapus, menu, pesanan, pemesanan, voucher, dan daftar tamunya dihapus bersamanya.
Pesanan dan pemesanan: selama akun tempat usaha ada, sehingga tempat usaha dapat melihat riwayat dan mengekspornya. Catatan pemesanan: 30 hari setelah kunjungan. Jalan dan nomor rumah pengiriman: 90 hari.
Salinan email yang kami kirim: 30 hari. Pekerjaan cetak: 14 hari. Log server: 14 hari. Pencarian alamat untuk pengiriman (tanpa nama): hingga 180 hari.
Faktur untuk paket kami: selama hukum pajak mewajibkan (hingga 10 tahun).

Keamanan

Semua koneksi dienkripsi (HTTPS). Kata sandi, PIN staf, kode masuk, dan kode voucher hanya disimpan sebagai hash. Hanya anggota tim sebuah tempat yang dapat melihat tamunya.

Hak Anda

Anda dapat meminta akses, koreksi, penghapusan, pembatasan, atau salinan data Anda, menolak pemrosesan, dan menarik persetujuan kapan saja. Tempat dapat menghapus data tamu di daftar tamu dengan satu klik. Anda juga dapat mengajukan keluhan kepada otoritas perlindungan data.

Tulis ke [email protected]

Teks ini adalah terjemahan. Jika versi berbeda, versi bahasa Inggris yang berlaku.