menuseum

Politica de confidențialitate

Ultima actualizare: 2 November 2026

Cine suntem

Menuseum („noi”) administrează menuseum.com și serviciul Menuseum pentru restaurante, cafenele și baruri. Contact pentru întrebări privind confidențialitatea: [email protected]

Avem două roluri. Pentru vizitatorii menuseum.com și pentru localurile cu cont, decidem cum sunt folosite datele: suntem operator. Pentru oaspeții unui local, care comandă, plătesc, rezervă sau cumpără un voucher pe site-ul sau meniul QR al localului, localul este operator, iar noi prelucrăm datele lor doar la instrucțiunile localului: suntem persoana împuternicită (vezi acordul nostru privind prelucrarea datelor).

Vizitatorii menuseum.com

  • Numărăm vizualizările de pagină pe zi și pe limbă fără cookie-uri și fără a stoca adrese IP.
  • Formularul de contact ne trimite numele, adresa de e-mail și mesajul tău; le folosim doar pentru a-ți răspunde.
  • Generatorul de nume de restaurant verifică numele de domenii cu registrele publice de domenii (RDAP). Sunt trimise doar numele de domenii.
  • Serverele noastre păstrează jurnale tehnice (adresă IP, browser, pagini solicitate) până la 14 zile pentru securitate și pentru remedierea erorilor.

Localurile cu cont și echipele lor

  • Cont: adresă de e-mail, nume, limbă, parolă (stocată doar ca hash securizat) și coduri de conectare; conectări și sesiuni pentru a-ți proteja contul.
  • Datele localului: nume, adresă, program, meniuri, fotografii, mese, imprimante, ecrane, numele personalului și PIN-uri (PIN-urile doar ca hash-uri), detalii de afaceri pentru avizul legal.
  • Facturare: plan, facturi și starea plății. Datele cardului sunt gestionate de Stripe, niciodată de noi.
  • Suport: când ceri ajutor, echipa noastră poate deschide panoul tău; fiecare astfel de acces este înregistrat.

Temei legal: contractul nostru cu tine (Art. 6(1)(b) GDPR), obligațiile legale precum păstrarea facturilor (Art. 6(1)(c)) și interesul nostru legitim pentru un serviciu sigur (Art. 6(1)(f)).

Oaspeții localurilor (în numele localului)

  • Comenzi: preparate, masă, note, număr comandă; pentru ridicare și livrare numele, numărul de telefon, adresa de e-mail dacă este furnizată și adresa de livrare.
  • Plăți: procesate de Stripe pe contul Stripe propriu al localului. Primim statusul și suma, niciodată numărul cardului.
  • Garanții cu cardul pentru rezervări: Stripe salvează cardul pe contul localului; păstrăm doar o referință, marca cardului și ultimele 4 cifre. Localul poate percepe taxa de neprezentare convenită doar apăsând un buton.
  • Rezervări și lista de așteptare: nume, adresă de e-mail, număr de telefon, număr de persoane, oră și notele furnizate de oaspete (de exemplu, alergii). Notele rezervării sunt șterse la 30 de zile după vizită.
  • Cereri de evenimente și grupuri: date de contact, data, numărul de oaspeți, dorințe, oferta și avansul.
  • Vouchere cadou: numele și adresele de e-mail ale cumpărătorului și destinatarului, mesajul și valoarea. Codul voucherului este stocat doar ca hash.
  • Carduri de fidelitate: nume, adresă de e-mail, codul cardului, numărul de ștampile și recompense, și când a fost acordată fiecare ștampilă (de echipă sau printr-o comandă online finalizată). Linkul cardului este în e-mailurile oaspetelui; un card este șters odată cu datele oaspetelui sau de local.
  • Lista oaspeților: pe local, o înregistrare per oaspete cu date de contact, număr de vizite, comenzi și neprezentări, notele echipei localului și data la care oaspetele a fost de acord să primească noutăți (doar dacă a bifat). Fiecare e-mail cu noutăți are un link de dezabonare.
  • E-mailuri de mulțumire: dacă localul le activează, un e-mail după vizită cu un link către recenziile Google ale localului. Pentru a trimite cel mult unul la fiecare 60 de zile, păstrăm doar un hash al adresei de e-mail.
  • Bonuri de bucătărie: comenzile sunt tipărite pe imprimantele localului cu numărul comenzii, preparatele, notele și, pentru livrare, numele și adresa. Lucrările de tipărire sunt șterse după 14 zile.
  • Adresele de livrare sunt verificate cu OpenStreetMap (Nominatim) pentru a găsi zona de livrare: se trimite doar adresa, niciodată numele. Strada și numărul sunt eliminate din comenzile de livrare după 90 de zile.

Oaspeții ar trebui să citească avizul de confidențialitate al localului (link în partea de jos a fiecărui site de local) și să contacteze localul cu privire la datele lor. Dacă oaspeții ne scriu, transmitem cererea și ajutăm localul să răspundă.

Domenii proprii și redirecționare e-mail

Când un local își ia domeniul gratuit, îl înregistrăm pe numele localului la registrarul nostru (Openprovider): numele, denumirea comercială, adresa, adresa de e-mail și numărul de telefon ale localului ajung la registrar și la registrul acelui domeniu, conform regulilor acestora. Administrăm DNS-ul domeniului la Cloudflare; e-mailurile către hello@ și bookings@ ale acelui domeniu trec prin Cloudflare către căsuța poștală a localului.

Cookie-uri

Folosim doar cookie-uri necesare pentru serviciu: conectarea, limba aleasă, coșul de cumpărături, masa scanată, pagina de status a propriei comenzi și asocierea tabletelor, televizoarelor și stațiilor de tipărire ale personalului. Nu folosim cookie-uri de publicitate sau urmărire, așa că nu există banner de cookie-uri.

Furnizori de servicii

  • Hetzner Online (Germania): servere și baze de date în UE.
  • Cloudflare: livrare de conținut, protecție împotriva atacurilor, DNS pentru domeniile localurilor, redirecționare e-mail.
  • Resend (regiunea UE): trimiterea e-mailurilor.
  • Stripe: plățile oaspeților pe conturile proprii ale localurilor, garanții cu cardul și facturarea noastră.
  • Openprovider și registrele de domenii: înregistrarea domeniilor localurilor.
  • OpenStreetMap Foundation (Nominatim): găsirea adreselor de livrare pe hartă; se trimite doar adresa.
  • DeepSeek: traducere automată a meniurilor și textelor. Sunt trimise doar texte de meniu și interfață, niciodată date personale.

Unii dintre acești furnizori au sediul în afara UE (de exemplu, în SUA). Transferurile sunt protejate de clauzele contractuale standard ale UE sau de EU-US Data Privacy Framework.

Cât timp păstrăm datele

  • Datele contului și ale localului: cât timp există contul. Când un local este șters, meniurile, comenzile, rezervările, voucherele și lista oaspeților sunt șterse odată cu el.
  • Comenzi și rezervări: cât timp există contul localului, pentru ca localul să-și vadă istoricul și să-l exporte. Notele rezervării: 30 de zile după vizită. Strada și numărul pentru livrare: 90 de zile.
  • Copii ale e-mailurilor trimise: 30 de zile. Lucrări de tipărire: 14 zile. Jurnale server: 14 zile. Interogări de adrese pentru livrare (fără nume): până la 180 de zile.
  • Facturi pentru planul nostru: cât timp cere legea fiscală (până la 10 ani).

Securitate

Toate conexiunile sunt criptate (HTTPS). Parolele, PIN-urile personalului, codurile de conectare și codurile de voucher sunt stocate doar ca hash-uri. Doar membrii echipei unei locații pot vedea oaspeții acesteia.

Drepturile dumneavoastră

Puteți solicita acces, rectificare, ștergere, restricționare sau o copie a datelor dvs., vă puteți opune prelucrării și vă puteți retrage consimțământul în orice moment. Locațiile pot șterge datele unui oaspete din lista de oaspeți cu un singur clic. De asemenea, puteți depune o plângere la o autoritate de protecție a datelor.

Scrieți la [email protected]

Acest text este o traducere. Dacă versiunile diferă, versiunea în engleză prevalează.