Personvernerklæring

Sist oppdatert: 2 November 2026

Hvem vi er

Menuseum («vi») driver menuseum.com og tjenesten Menuseum for restauranter, kafeer og barer. Kontakt for personvernspørsmål: [email protected]

Vi har to roller. For besøkende på menuseum.com og for virksomheter med konto bestemmer vi hvordan data brukes: vi er behandlingsansvarlig. For gjestene til en virksomhet, som bestiller, betaler, reserverer eller kjøper et gavekort på virksomhetens nettside eller QR-meny, er virksomheten behandlingsansvarlig og vi behandler deres data kun etter virksomhetens instrukser: vi er databehandler (se vår databehandleravtale).

Besøkende på menuseum.com

Vi teller sidevisninger per dag og språk uten informasjonskapsler og uten å lagre IP-adresser.
Kontaktskjemaet sender oss navn, e-postadresse og melding; vi bruker dem bare til å svare deg.
Restaurantnavngeneratoren sjekker domenenavn mot de offentlige domeneregistrene (RDAP). Bare domenenavnene sendes.
Serverne våre lagrer tekniske logger (IP-adresse, nettleser, sider som er forespurt) i opptil 14 dager for sikkerhet og feilretting.

Virksomheter med konto og deres team

Konto: e-postadresse, navn, språk, passord (lagres kun som sikker hash) og innloggingskoder; innlogginger og økter for å beskytte kontoen din.
Virksomhetsdata: navn, adresse, åpningstider, menyer, bilder, bord, skrivere, skjermer, ansattes navn og PIN-koder (PIN-koder kun som hasher), forretningsdetaljer for juridisk informasjon.
Fakturering: abonnement, fakturaer og betalingsstatus. Kortopplysninger håndteres av Stripe, aldri av oss.
Support: når du ber om hjelp, kan teamet vårt åpne dashbordet ditt; hver slik tilgang logges.

Rettslig grunnlag: vår avtale med deg (art. 6(1)(b) GDPR), rettslige plikter som å oppbevare fakturaer (art. 6(1)(c)) og vår berettigede interesse i en sikker tjeneste (art. 6(1)(f)).

Gjester til virksomheter (på virksomhetens vegne)

Bestillinger: retter, bord, notater, bestillingsnummer; for henting og levering navn, telefonnummer, e-postadresse hvis oppgitt, og leveringsadresse.
Betalinger: behandles av Stripe på virksomhetens egen Stripe-konto. Vi mottar status og beløp, aldri kortnummeret.
Kortgarantier for reservasjoner: Stripe lagrer kortet på virksomhetens konto; vi beholder bare en referanse, kortmerke og de siste 4 sifrene. Virksomheten kan belaste den avtalte no-show-avgiften kun ved å trykke på en knapp.
Reservasjoner og venteliste: navn, e-postadresse, telefonnummer, antall personer, tidspunkt og notatene gjesten oppgir (for eksempel allergier). Reservasjonsnotater slettes 30 dager etter besøket.
Arrangements- og gruppeforespørsler: kontaktopplysninger, dato, antall gjester, ønsker, tilbudet og depositumet.
Gavekort: navn og e-postadresser til kjøper og mottaker, meldingen og verdien. Gavekortkoden lagres kun som en hash.
Stempelkort: navn, e-postadresse, kortkoden, antall stempler og belønninger, og når hvert stempel ble gitt (av teamet, eller ved en fullført nettbestilling). Kortets lenke er i gjestens e-poster; et kort slettes med gjestens data eller av stedet.
Gjesteliste: per virksomhet, én post per gjest med kontaktopplysninger, antall besøk, bestillinger og no-shows, virksomhetens teamnotater, og datoen gjesten samtykket til å motta nyheter (bare hvis de krysset av). Hver nyhets-e-post har en avmeldingslenke.
Takk-e-poster: hvis virksomheten slår dem på, én e-post etter besøket med en lenke til virksomhetens Google-anmeldelser. For å sende maksimalt én hver 60. dag beholder vi bare en hash av e-postadressen.
Kjøkkenbonger: bestillinger skrives ut på virksomhetens skrivere med bestillingsnummer, retter, notater og, for levering, navn og adresse. Utskriftsjobber slettes etter 14 dager.
Leveringsadresser sjekkes med OpenStreetMap (Nominatim) for å finne leveringssonen: bare adressen sendes, aldri et navn. Gate og husnummer fjernes fra leveringsbestillinger etter 90 dager.

Gjester bør lese virksomhetens egen personvernerklæring (lenket nederst på hver virksomhetsnettside) og kontakte virksomheten om sine data. Hvis gjester skriver til oss, videresender vi forespørselen og hjelper virksomheten med å svare.

Egne domener og e-postvideresending

Når en virksomhet tar sitt gratis domene, registrerer vi det i virksomhetens navn hos vår registrar (Openprovider): virksomhetens navn, firmanavn, adresse, e-postadresse og telefonnummer går til registraren og til registeret for det domenet, som deres regler krever. Vi kjører domenets DNS hos Cloudflare; e-poster til hello@ og bookings@ på det domenet går gjennom Cloudflare til virksomhetens innboks.

Informasjonskapsler

Vi bruker bare informasjonskapsler som er nødvendige for tjenesten: innlogging, språket du valgte, handlekurven, bordet du skannet, statussiden for din egen bestilling, og sammenkobling av ansattes nettbrett, TV-er og utskriftsstasjoner. Vi bruker ingen annonse- eller sporingskapsler, så det er ingen samtykkebanner.

Tjenesteleverandører

Hetzner Online (Tyskland): servere og databaser i EU.
Cloudflare: innholdslevering, beskyttelse mot angrep, DNS for virksomhetsdomener, e-postvideresending.
Resend (EU-region): sending av e-poster.
Stripe: gjestebetalinger på virksomhetenes egne kontoer, kortgarantier og vår egen fakturering.
Openprovider og domeneregistrene: registrering av virksomhetsdomener.
OpenStreetMap Foundation (Nominatim): finne leveringsadresser på kartet; bare adressen sendes.
DeepSeek: maskinoversettelse av menyer og tekster. Bare meny- og grensesnitttekster sendes, aldri personopplysninger.

Noen av disse leverandørene er basert utenfor EU (for eksempel i USA). Overføringer er beskyttet av EUs standard personvernbestemmelser eller EU-US Data Privacy Framework.

Hvor lenge vi oppbevarer data

Konto- og virksomhetsdata: så lenge kontoen eksisterer. Når en virksomhet slettes, slettes også menyer, bestillinger, reservasjoner, gavekort og gjesteliste.
Bestillinger og reservasjoner: så lenge virksomhetens konto eksisterer, slik at virksomheten kan se historikken og eksportere den. Reservasjonsnotater: 30 dager etter besøket. Leveringsgate og husnummer: 90 dager.
Kopier av e-poster vi har sendt: 30 dager. Utskriftsjobber: 14 dager. Serverlogger: 14 dager. Adresseoppslag for levering (uten navn): opptil 180 dager.
Fakturaer for abonnementet vårt: så lenge skatteloven krever (opptil 10 år).

Sikkerhet

Alle tilkoblinger er kryptert (HTTPS). Passord, ansattes PIN-koder, innloggingskoder og gavekortkoder lagres kun som hasher. Bare medlemmene av et steds team kan se gjestene deres.

Dine rettigheter

Du kan be om tilgang, retting, sletting, begrensning eller en kopi av dataene dine, protestere mot behandling og trekke tilbake samtykke når som helst. Steder kan slette en gjests data i gjestelisten med ett klikk. Du kan også klage til en datatilsynsmyndighet.

Skriv til [email protected]

Denne teksten er en oversettelse. Hvis versjonene er forskjellige, gjelder den engelske versjonen.