Accordo sul trattamento dei dati

Ultimo aggiornamento: 2 November 2026

Questo accordo fa parte dei termini di servizio tra te (il locale, titolare del trattamento) e Menuseum (responsabile del trattamento). Si applica dal momento in cui usi Menuseum; non serve una firma. Puoi scaricare questa pagina come PDF con la funzione di stampa del browser.

1. Oggetto e durata

Trattiamo i dati personali dei tuoi ospiti e del tuo team per fornire Menuseum: siti web e menù QR, ordini, pagamenti, prenotazioni, lista d'attesa, richieste di eventi, buoni, carte fedeltà, la lista ospiti, e-mail agli ospiti, stampa e consegna. L'accordo dura finché esiste il tuo account.

2. Dati e persone interessate

Ospiti: nome, indirizzo e-mail, numero di telefono, indirizzo di consegna, dettagli di ordini e prenotazioni, note (che possono includere allergie), stato del pagamento, dettagli dei buoni, timbri e premi delle carte fedeltà, consenso alle novità.
Il tuo team: nomi, ruoli, hash dei PIN, quale dispositivo ha fatto cosa.

3. Le tue istruzioni

Trattiamo i dati solo per fornire il servizio e come ci istruisci tramite le tue impostazioni e azioni nella dashboard (per esempio attivare le e-mail di recensione o esportare la lista ospiti). Se riteniamo che un'istruzione violi la legge sulla protezione dei dati, te lo diciamo.

4. I nostri obblighi

Chiunque lavori con i dati è vincolato alla riservatezza.
Adottiamo misure tecniche e organizzative adeguate: connessioni cifrate, password, PIN e codici dei buoni con hash, accesso solo al tuo team, dati dei locali separati, backup, periodi di cancellazione (vedi l'informativa sulla privacy).
Ti aiutiamo a rispondere alle richieste degli ospiti (accesso, rettifica, cancellazione, opposizione) e con le valutazioni d'impatto sulla protezione dei dati quando serve. Puoi cancellare i dati di un ospite tu stesso dalla lista ospiti.
Ti informiamo senza indebito ritardo di una violazione dei dati personali che riguarda i tuoi dati.
Quando il tuo account termina, cancelliamo i dati, salvo che la legge ci imponga di conservarli.
Ti forniamo le informazioni necessarie per verificare che rispettiamo questo accordo; puoi richiederle via e-mail.

5. Sub-responsabili

Accetti che utilizziamo questi sub-responsabili. Ti informiamo prima di aggiungerne o sostituirne uno, così puoi opporti.

Hetzner Online GmbH, Germania: hosting e database (UE).
Cloudflare, Inc., USA: distribuzione dei contenuti, sicurezza, DNS, inoltro e-mail (clausole contrattuali standard / Data Privacy Framework).
Resend (regione UE): invio delle e-mail.
Stripe: pagamenti, garanzie con carta (Stripe agisce come titolare separato per i dati di pagamento secondo i propri termini).
OpenStreetMap Foundation, Regno Unito: ricerca degli indirizzi di consegna (solo l'indirizzo).
Openprovider e i registri dei domini: registrazione del tuo dominio (i tuoi dati aziendali, non i dati degli ospiti).

6. Trasferimenti fuori dall'UE

Se un sub-responsabile si trova fuori dall'UE o dal SEE, il trasferimento è protetto da una decisione di adeguatezza, dal Data Privacy Framework UE-USA o dalle clausole contrattuali standard dell'UE.

7. Contatti

Domande su questo accordo: [email protected]

Questo testo è una traduzione. In caso di discrepanze, prevale la versione inglese.