Verwerkersovereenkomst

Laatst bijgewerkt: 2 November 2026

Deze overeenkomst maakt deel uit van de servicevoorwaarden tussen jou (de locatie, verwerkingsverantwoordelijke) en Menuseum (verwerker). Deze geldt zodra je Menuseum gebruikt; een handtekening is niet nodig. Je kunt deze pagina downloaden als PDF met de printfunctie van je browser.

1. Onderwerp en duur

Wij verwerken persoonsgegevens van je gasten en je team om Menuseum te leveren: websites en QR-menukaarten, bestellingen, betalingen, reserveringen, wachtlijst, evenementaanvragen, vouchers, stempelkaarten, de gastenlijst, e-mails aan gasten, printen en bezorgen. De overeenkomst loopt zolang je account bestaat.

2. Gegevens en betrokkenen

• Gasten: naam, e-mailadres, telefoonnummer, bezorgadres, bestel- en reserveringsgegevens, notities (die allergieën kunnen bevatten), betaalstatus, vouchergegevens, stempels en beloningen van stempelkaarten, toestemming voor nieuwsbrief.
• Je team: namen, rollen, PIN-hashes, welk apparaat wat heeft gedaan.

3. Jouw instructies

Wij verwerken de gegevens alleen om de dienst te leveren en zoals je ons instrueert via je instellingen en acties in het dashboard (bijvoorbeeld het aanzetten van review-e-mails of het exporteren van de gastenlijst). Als wij denken dat een instructie de privacywetgeving schendt, melden wij dat aan je.

4. Onze plichten

• Iedereen die met de gegevens werkt, is tot geheimhouding verplicht.
• Wij nemen passende technische en organisatorische maatregelen: versleutelde verbindingen, gehashte wachtwoorden, PIN's en vouchercodes, toegang alleen voor jouw team, gescheiden locatiegegevens, back-ups, bewaartermijnen (zie het privacybeleid).
• Wij helpen je bij het beantwoorden van verzoeken van gasten (inzage, correctie, verwijdering, bezwaar) en bij gegevensbeschermingseffectbeoordelingen waar nodig. Je kunt de gegevens van een gast zelf verwijderen in de gastenlijst.
• Wij melden je zonder onnodige vertraging een datalek dat jouw gegevens raakt.
• Wanneer je account eindigt, verwijderen wij de gegevens, tenzij de wet ons verplicht ze te bewaren.
• Wij geven je de informatie die je nodig hebt om te controleren dat wij deze overeenkomst naleven; je kunt die per e-mail opvragen.

5. Subverwerkers

Je gaat ermee akkoord dat wij deze subverwerkers gebruiken. Wij informeren je voordat wij er een toevoegen of vervangen, zodat je bezwaar kunt maken.

• Hetzner Online GmbH, Duitsland: hosting en databases (EU).
• Cloudflare, Inc., VS: contentlevering, beveiliging, DNS, e-mailforwarding (standaardcontractbepalingen / Data Privacy Framework).
• Resend (EU-regio): verzenden van e-mails.
• Stripe: betalingen, kaartgaranties (Stripe treedt op als aparte verwerkingsverantwoordelijke voor betaalgegevens onder zijn eigen voorwaarden).
• OpenStreetMap Foundation, VK: vinden van bezorgadressen (alleen adres).
• Openprovider en de domeinregistries: registreren van je domein (je eigen bedrijfsgegevens, geen gastgegevens).

6. Doorgiften buiten de EU

Wanneer een subverwerker buiten de EU of de EER is gevestigd, is de doorgifte beschermd door een adequaatheidsbesluit, het EU-VS Data Privacy Framework of de EU-standaardcontractbepalingen.

7. Contact

Vragen over deze overeenkomst: [email protected]

Deze tekst is een vertaling. Bij verschillen is de Engelse versie van toepassing.