Pogodba o obdelavi podatkov

Zadnja posodobitev: 2 November 2026

Ta pogodba je del pogojev storitve med vami (lokal, upravljavec) in Menuseum (obdelovalec). Velja takoj, ko začnete uporabljati Menuseum; podpis ni potreben. To stran lahko prenesete kot PDF s funkcijo tiskanja v brskalniku.

1. Predmet in trajanje

Obdelujemo osebne podatke vaših gostov in vaše ekipe za zagotavljanje Menuseum: spletne strani in QR meniji, naročila, plačila, rezervacije, čakalna lista, povpraševanja za dogodke, boni, kartice z žigi, seznam gostov, e-poštna sporočila gostom, tiskanje in dostava. Pogodba velja, dokler obstaja vaš račun.

2. Podatki in osebe, na katere se nanašajo

• Gostje: ime, e-poštni naslov, telefonska številka, naslov dostave, podrobnosti naročila in rezervacije, opombe (ki lahko vključujejo alergije), status plačila, podrobnosti bona, žigi in nagrade na kartici z žigi, soglasje za novice.
• Vaša ekipa: imena, vloge, zgoščene vrednosti PIN, katera naprava je kaj naredila.

3. Vaša navodila

Podatke obdelujemo le za zagotavljanje storitve in v skladu z vašimi navodili prek vaših nastavitev in dejanj v nadzorni plošči (na primer vklop e-pošte za ocene ali izvoz seznama gostov). Če menimo, da navodilo krši zakonodajo o varstvu podatkov, vam to sporočimo.

4. Naše dolžnosti

• Vsi, ki delajo s podatki, so zavezani k zaupnosti.
• Uporabljamo ustrezne tehnične in organizacijske ukrepe: šifrirane povezave, zgoščena gesla, PIN in kode bonov, dostop samo za vašo ekipo, ločeni podatki lokalov, varnostne kopije, obdobja hrambe (glejte politiko zasebnosti).
• Pomagamo vam odgovarjati na zahteve gostov (dostop, popravek, izbris, ugovor) in pri ocenah učinka na varstvo podatkov, kjer je potrebno. Podatke gosta lahko sami izbrišete na seznamu gostov.
• Brez nepotrebnega odlašanja vas obvestimo o kršitvi osebnih podatkov, ki vpliva na vaše podatke.
• Ko se vaš račun konča, podatke izbrišemo, razen če nam zakon nalaga hrambo.
• Posredujemo vam informacije, ki jih potrebujete za preverjanje, da spoštujemo to pogodbo; lahko jih zahtevate po e-pošti.

5. Podizvajalci

Strinjate se, da uporabljamo te podizvajalce. Preden dodamo ali zamenjamo katerega, vas obvestimo, da lahko ugovarjate.

• Hetzner Online GmbH, Nemčija: gostovanje in baze podatkov (EU).
• Cloudflare, Inc., ZDA: dostava vsebine, varnost, DNS, posredovanje e-pošte (standardne pogodbene klavzule / Data Privacy Framework).
• Resend (regija EU): pošiljanje e-pošte.
• Stripe: plačila, garancije s kartico (Stripe deluje kot ločen upravljavec za plačilne podatke po lastnih pogojih).
• OpenStreetMap Foundation, Združeno kraljestvo: iskanje naslovov dostave (samo naslov).
• Openprovider in domenski registri: registracija vaše domene (vaši poslovni podatki, ne podatki gostov).

6. Prenosi zunaj EU

Kadar je podizvajalec zunaj EU ali EGP, je prenos zaščiten z odločitvijo o ustreznosti, EU-US Data Privacy Framework ali standardnimi pogodbenimi klavzulami EU.

7. Kontakt

Vprašanja o tej pogodbi: [email protected]

To besedilo je prevod. Če se različice razlikujejo, velja angleška različica.