データ処理契約
最終更新:2 November 2026
この契約は、お客様(店舗、管理者)とMenuseum(処理者)の間の利用規約の一部です。Menuseumを使用した時点で適用され、署名は不要です。このページはブラウザの印刷機能でPDFとしてダウンロードできます。
1. 対象と期間
当社はMenuseumを提供するため、ゲストとチームの個人データを処理します:ウェブサイトとQRメニュー、注文、支払い、予約、ウェイトリスト、イベントリクエスト、バウチャー、スタンプカード、ゲストリスト、ゲストへのメール、印刷、配達。契約はアカウントが存在する限り有効です。
2. データと対象者
- ゲスト:名前、メールアドレス、電話番号、配達先住所、注文・予約詳細、メモ(アレルギーを含む場合あり)、支払い状況、バウチャー詳細、スタンプカードのスタンプと特典、ニュース同意。
- お客様のチーム:名前、役割、PINハッシュ、どのデバイスが何をしたか。
3. お客様の指示
当社は、サービスを提供するため、およびお客様がダッシュボードの設定と操作を通じて指示した場合にのみデータを処理します(例:レビューメールの有効化やゲストリストのエクスポート)。指示がデータ保護法に違反すると判断した場合は、お客様に通知します。
4. 当社の義務
- データを扱うすべての者は守秘義務を負います。
- 当社は適切な技術的および組織的措置を維持します:暗号化された接続、ハッシュ化されたパスワード、PIN、バウチャーコード、お客様のチームのみのアクセス、店舗データの分離、バックアップ、削除期間(プライバシーポリシーを参照)。
- 当社は、ゲストの請求(アクセス、訂正、削除、異議申し立て)への回答や、必要に応じてデータ保護影響評価を支援します。ゲストリストでゲストのデータを自分で削除できます。
- お客様のデータに影響する個人データ侵害について、不当な遅延なく通知します。
- アカウントが終了すると、法律で保存が義務付けられている場合を除き、データを削除します。
- 当社がこの契約を遵守していることを確認するために必要な情報を提供します。メールで請求できます。
5. サブプロセッサー
お客様は、当社がこれらのサブプロセッサーを使用することに同意します。追加または交換する前に通知し、異議を申し立てることができます。
- Hetzner Online GmbH、ドイツ:ホスティングとデータベース(EU)。
- Cloudflare, Inc.、米国:コンテンツ配信、セキュリティ、DNS、メール転送(標準契約条項 / データプライバシーフレームワーク)。
- Resend(EU地域):メール送信。
- Stripe:支払い、カード保証(Stripeは支払いデータについて独自の規約に基づき別の管理者として行動します)。
- OpenStreetMap Foundation、英国:配達先住所の検索(住所のみ)。
- Openproviderとドメインレジストリ:お客様のドメインの登録(お客様自身のビジネスデータであり、ゲストデータではありません)。
6. EU域外への移転
サブプロセッサーがEUまたはEEA域外にある場合、移転は十分性決定、EU-USデータプライバシーフレームワーク、またはEU標準契約条項によって保護されます。
7. 連絡先
この契約に関する質問: [email protected]
このテキストは翻訳です。内容が異なる場合は英語版が優先されます。