Umowa powierzenia przetwarzania danych

Ostatnia aktualizacja: 2 November 2026

Niniejsza umowa jest częścią warunków korzystania z usługi między Tobą (lokal, administrator) a Menuseum (procesor). Obowiązuje od momentu rozpoczęcia korzystania z Menuseum; nie jest wymagany podpis. Możesz pobrać tę stronę jako PDF za pomocą funkcji drukowania w przeglądarce.

1. Przedmiot i czas trwania

Przetwarzamy dane osobowe Twoich gości i Twojego zespołu, aby świadczyć Menuseum: strony internetowe i menu QR, zamówienia, płatności, rezerwacje, listę oczekujących, zapytania o wydarzenia, vouchery, karty pieczątek, listę gości, e-maile do gości, drukowanie i dostawę. Umowa trwa tak długo, jak istnieje Twoje konto.

2. Dane i osoby, których dotyczą

Goście: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy, szczegóły zamówień i rezerwacji, notatki (mogące zawierać alergie), status płatności, szczegóły voucherów, pieczątki i nagrody na kartach pieczątek, zgoda na newsletter.
Twój zespół: imiona i nazwiska, role, hashe PIN-ów, które urządzenie co zrobiło.

3. Twoje polecenia

Przetwarzamy dane wyłącznie w celu świadczenia usługi i zgodnie z Twoimi poleceniami przekazanymi poprzez ustawienia i działania w panelu (na przykład włączenie e-maili z prośbą o opinię lub eksport listy gości). Jeśli uznamy, że polecenie narusza prawo ochrony danych, poinformujemy Cię o tym.

4. Nasze obowiązki

Wszyscy, którzy pracują z danymi, są zobowiązani do zachowania poufności.
Stosujemy odpowiednie środki techniczne i organizacyjne: szyfrowane połączenia, hasła, PIN-y i kody bonów w formie hashy, dostęp tylko dla Twojego zespołu, rozdzielone dane lokali, kopie zapasowe, okresy usuwania (patrz polityka prywatności).
Pomagamy Ci odpowiadać na żądania gości (dostęp, sprostowanie, usunięcie, sprzeciw) oraz w ocenach skutków dla ochrony danych, jeśli zajdzie taka potrzeba. Możesz samodzielnie usunąć dane gościa na liście gości.
Informujemy Cię bez zbędnej zwłoki o naruszeniu ochrony danych osobowych, które dotyczy Twoich danych.
Po zakończeniu konta usuwamy dane, chyba że prawo wymaga ich przechowywania.
Udostępniamy Ci informacje potrzebne do sprawdzenia, że przestrzegamy niniejszej umowy; możesz o nie poprosić e-mailem.

5. Podprocesorzy

Zgadzasz się, że korzystamy z tych podprocesorów. Informujemy Cię przed dodaniem lub zastąpieniem któregokolwiek, abyś mógł wnieść sprzeciw.

Hetzner Online GmbH, Niemcy: hosting i bazy danych (UE).
Cloudflare, Inc., USA: dostarczanie treści, bezpieczeństwo, DNS, przekazywanie e-maili (standardowe klauzule umowne / Data Privacy Framework).
Resend (region UE): wysyłanie e-maili.
Stripe: płatności, gwarancje kartowe (Stripe działa jako odrębny administrator danych płatniczych na własnych warunkach).
OpenStreetMap Foundation, Wielka Brytania: wyszukiwanie adresów dostawy (tylko adres).
Openprovider i rejestry domen: rejestracja Twojej domeny (Twoje własne dane firmowe, nie dane gości).

6. Przekazywanie danych poza UE

Jeśli podprocesor znajduje się poza UE lub EOG, przekazywanie danych jest chronione decyzją o odpowiedniości, EU-US Data Privacy Framework lub standardowymi klauzulami umownymi UE.

7. Kontakt

Pytania dotyczące niniejszej umowy: [email protected]

Ten tekst jest tłumaczeniem. W razie rozbieżności obowiązuje wersja angielska.