Personuppgiftsbiträdesavtal

Senast uppdaterad: 2 November 2026

Detta avtal är en del av användarvillkoren mellan dig (verksamheten, personuppgiftsansvarig) och Menuseum (personuppgiftsbiträde). Det gäller så snart du använder Menuseum; ingen underskrift behövs. Du kan ladda ner denna sida som PDF med webbläsarens utskriftsfunktion.

1. Syfte och varaktighet

Vi behandlar personuppgifter för dina gäster och ditt team för att tillhandahålla Menuseum: webbplatser och QR-menyer, beställningar, betalningar, bokningar, väntelista, evenemangsförfrågningar, värdecheckar, stämpelkort, gästlistan, e-post till gäster, utskrift och leverans. Avtalet gäller så länge ditt konto finns.

2. Data och registrerade

• Gäster: namn, e-postadress, telefonnummer, leveransadress, beställnings- och bokningsuppgifter, anteckningar (som kan innehålla allergier), betalningsstatus, värdecheckuppgifter, stämplar och belöningar på stämpelkort, nyhetsmedgivande.
• Ditt team: namn, roller, PIN-hashar, vilken enhet som gjorde vad.

3. Dina instruktioner

Vi behandlar endast uppgifterna för att tillhandahålla tjänsten och enligt dina instruktioner via dina inställningar och åtgärder i instrumentpanelen (till exempel att aktivera recensions-e-post eller exportera gästlistan). Om vi anser att en instruktion bryter mot dataskyddslagstiftningen meddelar vi dig.

4. Våra skyldigheter

• Alla som arbetar med uppgifterna är bundna av sekretess.
• Vi vidtar lämpliga tekniska och organisatoriska åtgärder: krypterade anslutningar, hashade lösenord, PIN-koder och presentkortskoder, åtkomst endast för ditt team, separerade verksamhetsdata, säkerhetskopior, raderingsperioder (se integritetspolicyn).
• Vi hjälper dig att besvara gästers förfrågningar (åtkomst, rättelse, radering, invändning) och med konsekvensbedömningar för dataskydd vid behov. Du kan själv radera en gästs data i gästlistan.
• Vi meddelar dig utan onödigt dröjsmål om en personuppgiftsincident som påverkar dina data.
• När ditt konto upphör raderar vi uppgifterna, om inte lagen kräver att vi behåller dem.
• Vi ger dig den information du behöver för att kontrollera att vi följer detta avtal; du kan begära den via e-post.

5. Underbiträden

Du godkänner att vi använder dessa underbiträden. Vi meddelar dig innan vi lägger till eller byter ut ett, så att du kan invända.

• Hetzner Online GmbH, Tyskland: hosting och databaser (EU).
• Cloudflare, Inc., USA: innehållsleverans, säkerhet, DNS, vidarebefordran av e-post (standardavtalsklausuler / Data Privacy Framework).
• Resend (EU-region): utskick av e-post.
• Stripe: betalningar, kortgarantier (Stripe agerar som separat personuppgiftsansvarig för betalningsdata enligt sina egna villkor).
• OpenStreetMap Foundation, Storbritannien: hitta leveransadresser (endast adress).
• Openprovider och domänregistren: registrering av din domän (dina egna företagsuppgifter, inte gästdata).

6. Överföringar utanför EU

Om ett underbiträde finns utanför EU eller EES skyddas överföringen av ett adekvat beslutsfattande, EU-US Data Privacy Framework eller EU:s standardavtalsklausuler.

7. Kontakt

Frågor om detta avtal: [email protected]

Denna text är en översättning. Om versionerna skiljer sig åt gäller den engelska versionen.