Databehandleravtale

Sist oppdatert: 2 November 2026

Denne avtalen er en del av vilkårene mellom deg (virksomheten, behandlingsansvarlig) og Menuseum (databehandler). Den gjelder så snart du bruker Menuseum; ingen signatur er nødvendig. Du kan laste ned denne siden som PDF med nettleserens utskriftsfunksjon.

1. Formål og varighet

Vi behandler personopplysninger om gjestene og teamet ditt for å levere Menuseum: nettsider og QR-menyer, bestillinger, betalinger, reservasjoner, venteliste, arrangementsforespørsler, gavekort, stempelkort, gjestelisten, e-poster til gjester, utskrift og levering. Avtalen varer så lenge kontoen din eksisterer.

2. Data og registrerte

Gjester: navn, e-postadresse, telefonnummer, leveringsadresse, bestillings- og reservasjonsdetaljer, notater (som kan inneholde allergier), betalingsstatus, gavekortdetaljer, stempler og belønninger på stempelkort, samtykke til nyhetsbrev.
Teamet ditt: navn, roller, PIN-hasher, hvilken enhet som gjorde hva.

3. Dine instrukser

Vi behandler dataene bare for å levere tjenesten og slik du instruerer oss gjennom innstillingene og handlingene dine i dashbordet (for eksempel å slå på anmeldelses-e-poster eller eksportere gjestelisten). Hvis vi mener en instruks bryter personvernlovgivningen, sier vi fra.

4. Våre plikter

Alle som arbeider med dataene er bundet av taushetsplikt.
Vi har passende tekniske og organisatoriske tiltak: krypterte forbindelser, hashede passord, PIN-koder og gavekortkoder, tilgang kun for teamet ditt, adskilte virksomhetsdata, sikkerhetskopier, slettingsfrister (se personvernerklæringen).
Vi hjelper deg med å svare på gjestenes forespørsler (innsyn, retting, sletting, innsigelse) og med personvernkonsekvensvurderinger der det er nødvendig. Du kan slette en gjests data i gjestelisten selv.
Vi varsler deg uten unødig forsinkelse om et personvernbrudd som påvirker dine data.
Når kontoen din avsluttes, sletter vi dataene, med mindre loven krever at vi oppbevarer dem.
Vi gir deg informasjonen du trenger for å kontrollere at vi overholder denne avtalen; du kan be om den på e-post.

5. Underdatabehandlere

Du godtar at vi bruker disse underdatabehandlerne. Vi varsler deg før vi legger til eller erstatter en, slik at du kan protestere.

Hetzner Online GmbH, Tyskland: hosting og databaser (EU).
Cloudflare, Inc., USA: innholdslevering, sikkerhet, DNS, e-postvideresending (standard personvernbestemmelser / Data Privacy Framework).
Resend (EU-region): sending av e-poster.
Stripe: betalinger, kortgarantier (Stripe opptrer som egen behandlingsansvarlig for betalingsdata under sine egne vilkår).
OpenStreetMap Foundation, Storbritannia: finne leveringsadresser (kun adresse).
Openprovider og domeneregistrene: registrering av domenet ditt (dine egne forretningsdata, ikke gjestedata).

6. Overføringer utenfor EU

Der en underdatabehandler er utenfor EU eller EØS, er overføringen beskyttet av en tilstrekkelighetsbeslutning, EU-US Data Privacy Framework eller EUs standard personvernbestemmelser.

7. Kontakt

Spørsmål om denne avtalen: [email protected]

Denne teksten er en oversettelse. Hvis versjonene er forskjellige, gjelder den engelske versjonen.