Privacybeleid

Laatst bijgewerkt: 2 November 2026

Wie wij zijn

Menuseum ("wij") runt menuseum.com en de Menuseum-dienst voor restaurants, cafés en bars. Contact voor privacyvragen: [email protected]

Wij hebben twee rollen. Voor bezoekers van menuseum.com en voor locaties met een account bepalen wij hoe gegevens worden gebruikt: wij zijn de verwerkingsverantwoordelijke. Voor de gasten van een locatie, die bestellen, betalen, reserveren of een voucher kopen op de website of het QR-menu van de locatie, is de locatie de verwerkingsverantwoordelijke en verwerken wij hun gegevens alleen op instructie van de locatie: wij zijn de verwerker (zie onze verwerkersovereenkomst).

Bezoekers van menuseum.com

Wij tellen paginaweergaven per dag en taal zonder cookies en zonder IP-adressen op te slaan.
Het contactformulier stuurt ons je naam, e-mailadres en bericht; wij gebruiken die alleen om je te antwoorden.
De restaurantnaamgenerator controleert domeinnamen bij de openbare domeinregistries (RDAP). Alleen de domeinnamen worden verzonden.
Onze servers bewaren technische logs (IP-adres, browser, opgevraagde pagina's) tot 14 dagen voor beveiliging en om fouten op te lossen.

Locaties met een account en hun teams

Account: e-mailadres, naam, taal, wachtwoord (alleen opgeslagen als veilige hash) en inlogcodes; aanmeldingen en sessies om je account te beschermen.
Locatiegegevens: naam, adres, openingstijden, menu's, foto's, tafels, printers, schermen, namen en PIN's van personeel (PIN's alleen als hashes), bedrijfsgegevens voor de juridische kennisgeving.
Facturering: abonnement, facturen en betaalstatus. Kaartgegevens worden verwerkt door Stripe, nooit door ons.
Support: wanneer je om hulp vraagt, kan ons team je dashboard openen; elke toegang wordt geregistreerd.

Rechtsgrondslag: onze overeenkomst met jou (art. 6(1)(b) GDPR), wettelijke verplichtingen zoals het bewaren van facturen (art. 6(1)(c)) en ons gerechtvaardigd belang bij een veilige dienst (art. 6(1)(f)).

Gasten van locaties (namens de locatie)

Bestellingen: gerechten, tafel, notities, bestelnummer; voor afhalen en bezorgen de naam, het telefoonnummer, het e-mailadres indien opgegeven, en het bezorgadres.
Betalingen: verwerkt door Stripe op het eigen Stripe-account van de locatie. Wij ontvangen de status en het bedrag, nooit het kaartnummer.
Kaartgaranties voor reserveringen: Stripe slaat de kaart op op het account van de locatie; wij bewaren alleen een referentie, het kaartmerk en de laatste 4 cijfers. De locatie kan de afgesproken no-showkosten alleen in rekening brengen door op een knop te drukken.
Reserveringen en de wachtlijst: naam, e-mailadres, telefoonnummer, groepsgrootte, tijd en de notities die de gast geeft (bijvoorbeeld allergieën). Reserveringsnotities worden 30 dagen na het bezoek verwijderd.
Evenement- en groepsaanvragen: contactgegevens, datum, aantal gasten, wensen, het aanbod en de aanbetaling.
Cadeauvouchers: namen en e-mailadressen van de koper en de ontvanger, het bericht en de waarde. De vouchercode wordt alleen als hash opgeslagen.
Stempelkaarten: naam, e-mailadres, de kaartcode, het aantal stempels en beloningen, en wanneer elke stempel is gegeven (door het team, of door een voltooide online bestelling). De link naar de kaart staat in de e-mails van de gast; een kaart wordt verwijderd met de gegevens van de gast of door de zaak.
Gastenlijst: per locatie één record per gast met contactgegevens, aantal bezoeken, bestellingen en no-shows, notities van het team van de locatie, en de datum waarop de gast heeft ingestemd met nieuws (alleen als ze het vakje hebben aangevinkt). Elke nieuws-e-mail heeft een uitschrijflink.
Bedank-e-mails: als de locatie ze aanzet, één e-mail na het bezoek met een link naar de Google-reviews van de locatie. Om maximaal één per 60 dagen te sturen, bewaren wij alleen een hash van het e-mailadres.
Keukenbonnen: bestellingen worden geprint op de printers van de locatie met het bestelnummer, de gerechten, notities en, voor bezorging, de naam en het adres. Printopdrachten worden na 14 dagen verwijderd.
Bezorgadressen worden gecontroleerd met OpenStreetMap (Nominatim) om de bezorgzone te bepalen: alleen het adres wordt verzonden, nooit een naam. Straat en huisnummer worden na 90 dagen verwijderd uit bezorgbestellingen.

Gasten moeten de eigen privacyverklaring van de locatie lezen (gelinkt onderaan elke locatiewebsite) en contact opnemen met de locatie over hun gegevens. Als gasten ons schrijven, geven wij het verzoek door en helpen wij de locatie het te beantwoorden.

Eigen domeinen en e-mailforwarding

Wanneer een locatie haar gratis domein neemt, registreren wij het op naam van de locatie bij onze registrar (Openprovider): de naam, bedrijfsnaam, het adres, het e-mailadres en het telefoonnummer van de locatie gaan naar de registrar en naar het register van dat domein, zoals hun regels vereisen. Wij beheren de DNS van het domein bij Cloudflare; e-mails aan hello@ en bookings@ van dat domein gaan via Cloudflare naar de inbox van de locatie.

Cookies

Wij gebruiken alleen cookies die nodig zijn voor de dienst: inloggen, de taal die je hebt gekozen, het winkelmandje, de tafel die je hebt gescand, de statuspagina van je eigen bestelling, en de koppeling van personeelstablets, tv's en printstations. Wij gebruiken geen advertentie- of trackingcookies, dus er is geen cookiebanner.

Dienstverleners

Hetzner Online (Duitsland): servers en databases in de EU.
Cloudflare: contentlevering, bescherming tegen aanvallen, DNS van locatiedomeinen, e-mailforwarding.
Resend (EU-regio): verzenden van e-mails.
Stripe: betalingen van gasten op de eigen accounts van de locaties, kaartgaranties, en onze eigen facturering.
Openprovider en de domeinregistries: registratie van locatiedomeinen.
OpenStreetMap Foundation (Nominatim): vinden van bezorgadressen op de kaart; alleen het adres wordt verzonden.
DeepSeek: machinevertaling van menu's en teksten. Alleen menu- en interfaceteksten worden verzonden, nooit persoonsgegevens.

Sommige van deze providers zijn gevestigd buiten de EU (bijvoorbeeld in de VS). Doorgiften zijn beschermd door de EU-standaardcontractbepalingen of het EU-VS Data Privacy Framework.

Hoe lang wij gegevens bewaren

Account- en locatiegegevens: zolang het account bestaat. Wanneer een locatie wordt verwijderd, worden haar menu's, bestellingen, reserveringen, vouchers en gastenlijst mee verwijderd.
Bestellingen en reserveringen: zolang het account van de locatie bestaat, zodat de locatie haar geschiedenis kan zien en exporteren. Reserveringsnotities: 30 dagen na het bezoek. Bezorgstraat en huisnummer: 90 dagen.
Kopieën van e-mails die wij hebben verzonden: 30 dagen. Printopdrachten: 14 dagen. Serverlogs: 14 dagen. Adresopzoekingen voor bezorging (zonder namen): tot 180 dagen.
Facturen voor ons abonnement: zolang de belastingwet vereist (tot 10 jaar).

Beveiliging

Alle verbindingen zijn versleuteld (HTTPS). Wachtwoorden, personeelspins, inlogcodes en vouchercodes worden alleen als hashes opgeslagen. Alleen de teamleden van een locatie kunnen de gasten zien.

Uw rechten

U kunt op elk moment om inzage, correctie, verwijdering, beperking of een kopie van uw gegevens vragen, bezwaar maken tegen verwerking en toestemming intrekken. Locaties kunnen de gegevens van een gast met één klik uit de gastenlijst verwijderen. U kunt ook een klacht indienen bij een gegevensbeschermingsautoriteit.

Schrijf naar [email protected]

Deze tekst is een vertaling. Bij verschillen is de Engelse versie van toepassing.