Integritetspolicy

Senast uppdaterad: 2 November 2026

Vilka vi är

Menuseum ("vi") driver menuseum.com och tjänsten Menuseum för restauranger, kaféer och barer. Kontakt för integritetsfrågor: [email protected]

Vi har två roller. För besökare på menuseum.com och för verksamheter med konto bestämmer vi hur data används: vi är personuppgiftsansvariga. För en verksamhets gäster, som beställer, betalar, bokar eller köper presentkort på verksamhetens webbplats eller QR-meny, är verksamheten personuppgiftsansvarig och vi behandlar deras data endast enligt verksamhetens instruktioner: vi är personuppgiftsbiträde (se vårt personuppgiftsbiträdesavtal).

Besökare på menuseum.com

Vi räknar sidvisningar per dag och språk utan cookies och utan att lagra IP-adresser.
Kontaktformuläret skickar oss ditt namn, din e-postadress och ditt meddelande; vi använder dem endast för att svara dig.
Restaurangnamnsgeneratorn kontrollerar domännamn med de offentliga domänregistren (RDAP). Endast domännamnen skickas.
Våra servrar sparar tekniska loggar (IP-adress, webbläsare, begärda sidor) i upp till 14 dagar för säkerhet och för att åtgärda fel.

Verksamheter med konto och deras team

Konto: e-postadress, namn, språk, lösenord (lagras endast som en säker hash) och inloggningskoder; inloggningar och sessioner för att skydda ditt konto.
Verksamhetsdata: namn, adress, öppettider, menyer, foton, bord, skrivare, skärmar, personalnamn och PIN-koder (PIN-koder endast som hashar), företagsuppgifter för det juridiska meddelandet.
Fakturering: plan, fakturor och betalningsstatus. Kortuppgifter hanteras av Stripe, aldrig av oss.
Support: när du ber om hjälp kan vårt team öppna din instrumentpanel; varje sådan åtkomst loggas.

Rättslig grund: vårt avtal med dig (art. 6.1 b GDPR), rättsliga skyldigheter som att spara fakturor (art. 6.1 c) och vårt berättigade intresse av en säker tjänst (art. 6.1 f).

Verksamheternas gäster (för verksamhetens räkning)

Beställningar: rätter, bord, anteckningar, ordernummer; för avhämtning och leverans namn, telefonnummer, e-postadress om angiven, och leveransadress.
Betalningar: behandlas av Stripe på verksamhetens eget Stripe-konto. Vi får status och belopp, aldrig kortnumret.
Kortgarantier för bokningar: Stripe sparar kortet på verksamhetens konto; vi behåller endast en referens, kortmärke och de sista 4 siffrorna. Verksamheten kan debitera den överenskomna no-show-avgiften endast genom att trycka på en knapp.
Bokningar och väntelistan: namn, e-postadress, telefonnummer, sällskapsstorlek, tid och de anteckningar gästen lämnar (till exempel allergier). Bokningsanteckningar raderas 30 dagar efter besöket.
Evenemangs- och gruppförfrågningar: kontaktuppgifter, datum, antal gäster, önskemål, erbjudandet och depositionen.
Presentkort: namn och e-postadresser till köparen och mottagaren, meddelandet och värdet. Presentkortskoden lagras endast som en hash.
Stämpelkort: namn, e-postadress, kortets kod, antal stämplar och belöningar, och när varje stämpel gavs (av teamet eller genom en slutförd onlinebeställning). Kortets länk finns i gästens e-post; ett kort raderas med gästens uppgifter eller av stället.
Gästlista: per verksamhet, en post per gäst med kontaktuppgifter, antal besök, beställningar och uteblivna besök, verksamhetens teamanteckningar, och datumet då gästen samtyckte till att ta emot nyheter (endast om de kryssat i rutan). Varje nyhets-e-post har en avregistreringslänk.
Tack-e-post: om verksamheten aktiverar dem, ett e-postmeddelande efter besöket med en länk till verksamhetens Google-recensioner. För att skicka högst en var 60:e dag behåller vi endast en hash av e-postadressen.
Köksbiljetter: beställningar skrivs ut på verksamhetens skrivare med ordernummer, rätter, anteckningar och, för leverans, namn och adress. Utskriftsjobb raderas efter 14 dagar.
Leveransadresser kontrolleras med OpenStreetMap (Nominatim) för att hitta leveranszonen: endast adressen skickas, aldrig ett namn. Gata och husnummer tas bort från leveransbeställningar efter 90 dagar.

Gäster bör läsa verksamhetens egen integritetsmeddelande (länkat längst ner på varje verksamhetswebbplats) och kontakta verksamheten om sina data. Om gäster skriver till oss vidarebefordrar vi förfrågan och hjälper verksamheten att besvara den.

Egna domäner och vidarebefordran av e-post

När en verksamhet tar sin kostnadsfria domän registrerar vi den i verksamhetens namn hos vår registrar (Openprovider): verksamhetens namn, företagsnamn, adress, e-postadress och telefonnummer går till registraren och till registret för den domänen, enligt deras regler. Vi kör domänens DNS hos Cloudflare; e-post till hello@ och bookings@ på den domänen passerar Cloudflare till verksamhetens inkorg.

Cookies

Vi använder endast cookies som behövs för tjänsten: inloggning, det språk du valt, varukorgen, bordet du skannat, din egen beställnings statussida och ihopparningen av personalplattor, TV-apparater och utskriftsstationer. Vi använder inga reklam- eller spårningscookies, så det finns ingen cookie-banner.

Tjänsteleverantörer

Hetzner Online (Tyskland): servrar och databaser i EU.
Cloudflare: innehållsleverans, skydd mot attacker, DNS för verksamhetsdomäner, vidarebefordran av e-post.
Resend (EU-region): utskick av e-post.
Stripe: gästers betalningar på verksamheternas egna konton, kortgarantier och vår egen fakturering.
Openprovider och domänregistren: registrering av verksamhetsdomäner.
OpenStreetMap Foundation (Nominatim): hitta leveransadresser på kartan; endast adressen skickas.
DeepSeek: maskinöversättning av menyer och texter. Endast meny- och gränssnittstexter skickas, aldrig personuppgifter.

Vissa av dessa leverantörer är baserade utanför EU (till exempel i USA). Överföringar skyddas av EU:s standardavtalsklausuler eller EU-US Data Privacy Framework.

Hur länge vi sparar uppgifter

Konto- och verksamhetsdata: så länge kontot finns. När en verksamhet raderas raderas dess menyer, beställningar, bokningar, presentkort och gästlista med den.
Beställningar och bokningar: så länge verksamhetens konto finns, så att verksamheten kan se sin historik och exportera den. Bokningsanteckningar: 30 dagar efter besöket. Leveransgata och husnummer: 90 dagar.
Kopior av e-post vi skickat: 30 dagar. Utskriftsjobb: 14 dagar. Serverloggar: 14 dagar. Adressuppslag för leverans (utan namn): upp till 180 dagar.
Fakturor för vår plan: så länge skattelagen kräver (upp till 10 år).

Säkerhet

Alla anslutningar är krypterade (HTTPS). Lösenord, personal-PIN, inloggningskoder och värdekoder lagras endast som hashvärden. Endast medlemmar i en plats team kan se dess gäster.

Dina rättigheter

Du kan begära åtkomst, rättelse, radering, begränsning eller en kopia av dina uppgifter, invända mot behandling och återkalla samtycke när som helst. Platser kan radera en gästs uppgifter i gästlistan med ett klick. Du kan också klaga hos en dataskyddsmyndighet.

Skriv till [email protected]

Denna text är en översättning. Om versionerna skiljer sig åt gäller den engelska versionen.