Соглашение об обработке данных
Обновлено: 2 November 2026
Это соглашение является частью условий обслуживания между вами (заведение, контролёр) и Menuseum (обработчик). Оно действует с момента использования Menuseum; подпись не требуется. Вы можете скачать эту страницу в PDF с помощью функции печати браузера.
1. Предмет и срок
Мы обрабатываем персональные данные ваших гостей и вашей команды, чтобы предоставлять Menuseum: сайты и QR-меню, заказы, платежи, брони, лист ожидания, запросы на мероприятия, ваучеры, карты лояльности, список гостей, письма гостям, печать и доставку. Соглашение действует, пока существует ваша учётная запись.
2. Данные и затронутые лица
- Гости: имя, адрес e-mail, номер телефона, адрес доставки, детали заказов и броней, заметки (которые могут включать аллергии), статус оплаты, данные ваучеров, штампы и награды карт лояльности, согласие на новости.
- Ваша команда: имена, роли, хеши PIN-кодов, какое устройство что делало.
3. Ваши инструкции
Мы обрабатываем данные только для предоставления услуги и в соответствии с вашими инструкциями через настройки и действия в панели управления (например, включение писем с просьбой оставить отзыв или экспорт списка гостей). Если мы считаем, что инструкция нарушает законодательство о защите данных, мы сообщаем вам.
4. Наши обязанности
- Все, кто работает с данными, обязаны соблюдать конфиденциальность.
- Мы принимаем соответствующие технические и организационные меры: зашифрованные соединения, хешированные пароли, PIN-коды и коды сертификатов, доступ только для вашей команды, разделение данных заведений, резервные копии, сроки удаления (см. политику конфиденциальности).
- Мы помогаем вам отвечать на запросы гостей (доступ, исправление, удаление, возражение) и при необходимости проводить оценки воздействия на защиту данных. Вы можете сами удалить данные гостя в списке гостей.
- Мы сообщаем вам без неоправданной задержки о нарушении защиты персональных данных, затрагивающем ваши данные.
- По окончании срока действия учётной записи мы удаляем данные, если закон не требует их хранения.
- Мы предоставляем вам информацию, необходимую для проверки соблюдения нами этого соглашения; вы можете запросить её по электронной почте.
5. Субобработчики
Вы соглашаетесь, что мы используем этих субобработчиков. Мы сообщаем вам до добавления или замены субобработчика, чтобы вы могли возразить.
- Hetzner Online GmbH, Германия: хостинг и базы данных (ЕС).
- Cloudflare, Inc., США: доставка контента, безопасность, DNS, пересылка электронной почты (стандартные договорные условия / Data Privacy Framework).
- Resend (регион ЕС): отправка электронной почты.
- Stripe: платежи, гарантии по картам (Stripe выступает отдельным контролёром платёжных данных на своих условиях).
- OpenStreetMap Foundation, Великобритания: поиск адресов доставки (только адрес).
- Openprovider и регистраторы доменов: регистрация вашего домена (ваши собственные деловые данные, не данные гостей).
6. Передача за пределы ЕС
Если субобработчик находится за пределами ЕС или ЕЭЗ, передача защищена решением об адекватности, EU-US Data Privacy Framework или стандартными договорными условиями ЕС.
7. Контакты
Вопросы по этому соглашению: [email protected]
Этот текст — перевод. При расхождениях применяется английская версия.