Polityka prywatności

Ostatnia aktualizacja: 2 November 2026

Kim jesteśmy

Menuseum („my”) prowadzi menuseum.com i usługę Menuseum dla restauracji, kawiarni i barów. Kontakt w sprawach prywatności: [email protected]

Mamy dwie role. W przypadku odwiedzających menuseum.com i lokali z kontem decydujemy o sposobie wykorzystania danych: jesteśmy administratorem. W przypadku gości lokalu, którzy zamawiają, płacą, rezerwują lub kupują bon na stronie internetowej lub w menu QR lokalu, administratorem jest lokal, a my przetwarzamy ich dane wyłącznie na polecenie lokalu: jesteśmy procesorem (patrz nasza umowa powierzenia przetwarzania danych).

Odwiedzający menuseum.com

Liczymy odsłony strony dziennie i według języka bez plików cookie i bez przechowywania adresów IP.
Formularz kontaktowy przesyła nam Twoje imię i nazwisko, adres e-mail i wiadomość; używamy ich wyłącznie do odpowiedzi.
Generator nazw restauracji sprawdza nazwy domen w publicznych rejestrach domen (RDAP). Przesyłane są tylko nazwy domen.
Nasze serwery przechowują logi techniczne (adres IP, przeglądarka, żądane strony) przez maksymalnie 14 dni w celach bezpieczeństwa i naprawy błędów.

Lokale z kontem i ich zespoły

Konto: adres e-mail, imię i nazwisko, język, hasło (przechowywane wyłącznie jako bezpieczny hash) i kody logowania; logowania i sesje w celu ochrony konta.
Dane lokalu: nazwa, adres, godziny otwarcia, menu, zdjęcia, stoły, drukarki, ekrany, imiona i nazwiska personelu i PIN-y (PIN-y tylko jako hashe), dane firmowe do danych prawnych.
Rozliczenia: plan, faktury i status płatności. Dane kart są obsługiwane przez Stripe, nigdy przez nas.
Wsparcie: gdy poprosisz o pomoc, nasz zespół może otworzyć Twój panel; każdy taki dostęp jest rejestrowany.

Podstawa prawna: nasza umowa z Tobą (art. 6 ust. 1 lit. b RODO), obowiązki prawne, takie jak przechowywanie faktur (art. 6 ust. 1 lit. c) oraz nasz uzasadniony interes w zapewnieniu bezpiecznej usługi (art. 6 ust. 1 lit. f).

Goście lokali (w imieniu lokalu)

Zamówienia: dania, stolik, notatki, numer zamówienia; w przypadku odbioru i dostawy imię i nazwisko, numer telefonu, adres e-mail jeśli podano, oraz adres dostawy.
Płatności: przetwarzane przez Stripe na koncie Stripe lokalu. Otrzymujemy status i kwotę, nigdy numer karty.
Gwarancje kartowe dla rezerwacji: Stripe zapisuje kartę na koncie lokalu; my przechowujemy tylko referencję, markę karty i 4 ostatnie cyfry. Lokal może obciążyć uzgodnioną opłatą za niestawienie się wyłącznie po naciśnięciu przycisku.
Rezerwacje i lista oczekujących: imię i nazwisko, adres e-mail, numer telefonu, liczba osób, godzina i notatki podane przez gościa (na przykład alergie). Notatki do rezerwacji są usuwane 30 dni po wizycie.
Zapytania o wydarzenia i grupy: dane kontaktowe, data, liczba gości, życzenia, oferta i zadatek.
Bony podarunkowe: imiona i nazwiska oraz adresy e-mail kupującego i odbiorcy, wiadomość i wartość. Kod bonu jest przechowywany wyłącznie jako hash.
Karty pieczątek: imię i nazwisko, adres e-mail, kod karty, liczba pieczątek i nagród oraz kiedy każda pieczątka została przyznana (przez zespół lub przez zrealizowane zamówienie online). Link do karty znajduje się w e-mailach gościa; karta jest usuwana wraz z danymi gościa lub przez lokal.
Lista gości: dla każdego lokalu jeden rekord na gościa z danymi kontaktowymi, liczbą wizyt, zamówieniami i niestawieniami się, notatkami zespołu lokalu oraz datą wyrażenia zgody na otrzymywanie nowości (tylko jeśli gość zaznaczył pole). Każdy e-mail z nowościami zawiera link do rezygnacji z subskrypcji.
E-maile z podziękowaniem: jeśli lokal je włączy, jeden e-mail po wizycie z linkiem do opinii Google lokalu. Aby wysyłać co najwyżej jeden e-mail na 60 dni, przechowujemy wyłącznie hash adresu e-mail.
Bilety kuchenne: zamówienia są drukowane na drukarkach lokalu z numerem zamówienia, daniami, notatkami, a w przypadku dostawy imieniem i nazwiskiem oraz adresem. Zadania drukowania są usuwane po 14 dniach.
Adresy dostawy są sprawdzane za pomocą OpenStreetMap (Nominatim) w celu znalezienia strefy dostawy: przesyłany jest tylko adres, nigdy imię i nazwisko. Ulica i numer domu są usuwane z zamówień dostawy po 90 dniach.

Goście powinni zapoznać się z polityką prywatności lokalu (link na dole każdej strony lokalu) i kontaktować się z lokalem w sprawie swoich danych. Jeśli goście napiszą do nas, przekazujemy żądanie i pomagamy lokalowi na nie odpowiedzieć.

Własne domeny i przekazywanie e-maili

Gdy lokal bierze swoją darmową domenę, rejestrujemy ją na nazwę lokalu u naszego rejestratora (Openprovider): nazwa lokalu, nazwa firmy, adres, adres e-mail i numer telefonu trafiają do rejestratora i do rejestru tej domeny, zgodnie z ich zasadami. Prowadzimy DNS domeny w Cloudflare; e-maile na hello@ i bookings@ tej domeny przechodzą przez Cloudflare do skrzynki odbiorczej lokalu.

Pliki cookie

Używamy wyłącznie plików cookie niezbędnych do świadczenia usługi: logowanie, wybrany język, koszyk, zeskanowany stolik, strona statusu własnego zamówienia oraz parowanie tabletów personelu, telewizorów i stacji drukujących. Nie używamy plików cookie reklamowych ani śledzących, więc nie ma banera cookie.

Dostawcy usług

Hetzner Online (Niemcy): serwery i bazy danych w UE.
Cloudflare: dostarczanie treści, ochrona przed atakami, DNS domen lokali, przekazywanie e-maili.
Resend (region UE): wysyłanie e-maili.
Stripe: płatności gości na kontach lokali, gwarancje kartowe oraz nasze własne rozliczenia.
Openprovider i rejestry domen: rejestracja domen lokali.
OpenStreetMap Foundation (Nominatim): wyszukiwanie adresów dostawy na mapie; przesyłany jest tylko adres.
DeepSeek: tłumaczenie maszynowe menu i tekstów. Przesyłane są wyłącznie teksty menu i interfejsu, nigdy dane osobowe.

Niektórzy z tych dostawców mają siedzibę poza UE (na przykład w USA). Przekazywanie danych jest chronione standardowymi klauzulami umownymi UE lub EU-US Data Privacy Framework.

Jak długo przechowujemy dane

Dane konta i lokalu: przez czas istnienia konta. Po usunięciu lokalu jego menu, zamówienia, rezerwacje, bony i lista gości są usuwane wraz z nim.
Zamówienia i rezerwacje: przez czas istnienia konta lokalu, aby lokal mógł zobaczyć swoją historię i ją wyeksportować. Notatki do rezerwacji: 30 dni po wizycie. Ulica i numer domu dostawy: 90 dni.
Kopie wysłanych przez nas e-maili: 30 dni. Zadania drukowania: 14 dni. Logi serwera: 14 dni. Wyszukiwania adresów dostawy (bez imion i nazwisk): do 180 dni.
Faktury za nasz plan: tak długo, jak wymaga prawo podatkowe (do 10 lat).

Bezpieczeństwo

Wszystkie połączenia są szyfrowane (HTTPS). Hasła, kody PIN personelu, kody logowania i kody bonów są przechowywane wyłącznie jako skróty. Tylko członkowie zespołu lokalu widzą jego gości.

Twoje prawa

Możesz poprosić o dostęp, sprostowanie, usunięcie, ograniczenie lub kopię swoich danych, wnieść sprzeciw wobec przetwarzania i w każdej chwili wycofać zgodę. Lokale mogą usunąć dane gościa z listy gości jednym kliknięciem. Możesz też złożyć skargę do organu ochrony danych.

Napisz do [email protected]

Ten tekst jest tłumaczeniem. W razie rozbieżności obowiązuje wersja angielska.