ข้อตกลงการประมวลผลข้อมูล

อัปเดตล่าสุด: 2 November 2026

ข้อตกลงนี้เป็นส่วนหนึ่งของข้อกำหนดการให้บริการระหว่างคุณ (สถานประกอบการ ผู้ควบคุมข้อมูล) และ Menuseum (ผู้ประมวลผลข้อมูล) มีผลทันทีที่คุณใช้ Menuseum ไม่ต้องลงนาม คุณสามารถดาวน์โหลดหน้านี้เป็น PDF ได้ด้วยฟังก์ชันพิมพ์ของเบราว์เซอร์

1. วัตถุประสงค์และระยะเวลา

เราประมวลผลข้อมูลส่วนบุคคลของแขกและทีมของคุณเพื่อให้บริการ Menuseum: เว็บไซต์และเมนูคิวอาร์ คำสั่งซื้อ การชำระเงิน การจอง รายการรอ คำขอจัดงาน บัตรกำนัล บัตรสะสมแต้ม รายชื่อแขก อีเมลถึงแขก การพิมพ์ และการจัดส่ง ข้อตกลงมีผลตราบเท่าที่บัญชีของคุณยังอยู่

2. ข้อมูลและบุคคลที่เกี่ยวข้อง

แขก: ชื่อ ที่อยู่อีเมล หมายเลขโทรศัพท์ ที่อยู่จัดส่ง รายละเอียดคำสั่งซื้อและการจอง บันทึก (ซึ่งอาจรวมถึงการแพ้อาหาร) สถานะการชำระเงิน รายละเอียดบัตรกำนัล แสตมป์และรางวัลในบัตรสะสมแต้ม ความยินยอมรับข่าวสาร
ทีมของคุณ: ชื่อ, บทบาท, แฮช PIN, อุปกรณ์ใดทำอะไร

3. คำสั่งของคุณ

เราประมวลผลข้อมูลเพื่อให้บริการและตามที่คุณสั่งผ่านการตั้งค่าและการกระทำของคุณในแดชบอร์ด (เช่น เปิดอีเมลรีวิวหรือส่งออกรายชื่อแขก) หากเราคิดว่าคำสั่งใดฝ่าฝืนกฎหมายคุ้มครองข้อมูล เราจะแจ้งให้คุณทราบ

4. หน้าที่ของเรา

ทุกคนที่ทำงานกับข้อมูลผูกพันตามข้อกำหนดการรักษาความลับ
เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสม: การเชื่อมต่อแบบเข้ารหัส, รหัสผ่านแบบแฮช, PIN และรหัสบัตรกำนัลแบบแฮช, การเข้าถึงเฉพาะทีมของคุณ, ข้อมูลสถานประกอบการแยกจากกัน, การสำรองข้อมูล, ระยะเวลาการลบ (ดูนโยบายความเป็นส่วนตัว)
เราช่วยคุณตอบคำขอของแขก (การเข้าถึง, การแก้ไข, การลบ, การคัดค้าน) และการประเมินผลกระทบด้านการคุ้มครองข้อมูลเมื่อจำเป็น คุณสามารถลบข้อมูลแขกในรายชื่อแขกได้เอง
เราแจ้งให้คุณทราบโดยไม่ชักช้าเกี่ยวกับการละเมิดข้อมูลส่วนบุคคลที่ส่งผลต่อข้อมูลของคุณ
เมื่อบัญชีของคุณสิ้นสุดลง เราจะลบข้อมูล เว้นแต่กฎหมายกำหนดให้เก็บรักษา
เราให้ข้อมูลที่จำเป็นแก่คุณเพื่อตรวจสอบว่าเราปฏิบัติตามข้อตกลงนี้ คุณสามารถขอได้ทางอีเมล

5. ผู้ประมวลผลช่วง

คุณยินยอมให้เราใช้ผู้ประมวลผลช่วงเหล่านี้ เราจะแจ้งให้คุณทราบก่อนเพิ่มหรือเปลี่ยน เพื่อให้คุณคัดค้านได้

Hetzner Online GmbH, เยอรมนี: โฮสติ้งและฐานข้อมูล (EU)
Cloudflare, Inc., สหรัฐอเมริกา: การส่งเนื้อหา, ความปลอดภัย, DNS, การส่งต่ออีเมล (ข้อสัญญามาตรฐาน / Data Privacy Framework)
Resend (ภูมิภาค EU): การส่งอีเมล
Stripe: การชำระเงิน, การค้ำประกันด้วยบัตร (Stripe ทำหน้าที่เป็นผู้ควบคุมข้อมูลแยกต่างหากสำหรับข้อมูลการชำระเงินภายใต้ข้อกำหนดของตนเอง)
OpenStreetMap Foundation, สหราชอาณาจักร: การค้นหาที่อยู่จัดส่ง (เฉพาะที่อยู่)
Openprovider และทะเบียนโดเมน: การจดทะเบียนโดเมนของคุณ (ข้อมูลธุรกิจของคุณเอง ไม่ใช่ข้อมูลแขก)

6. การโอนข้อมูลนอก EU

เมื่อผู้ประมวลผลช่วงอยู่นอก EU หรือ EEA การโอนข้อมูลได้รับการคุ้มครองโดยคำตัดสิน adequacy, EU-US Data Privacy Framework หรือข้อสัญญามาตรฐานของ EU

7. ติดต่อ

คำถามเกี่ยวกับข้อตกลงนี้: [email protected]

ข้อความนี้เป็นการแปล หากเวอร์ชันแตกต่างกัน ให้ใช้เวอร์ชันภาษาอังกฤษ