Політика конфіденційності

Останнє оновлення: 2 November 2026

Хто ми

Menuseum («ми») керує menuseum.com і послугою Menuseum для ресторанів, кафе та барів. Контакт для питань конфіденційності: [email protected]

У нас дві ролі. Для відвідувачів menuseum.com та для закладів з обліковим записом ми визначаємо, як використовуються дані: ми є контролером. Для гостей закладу, які замовляють, платять, бронюють або купують ваучер на веб-сайті закладу або в QR-меню, контролером є заклад, і ми обробляємо їхні дані лише за інструкціями закладу: ми є процесором (див. нашу угоду про обробку даних).

Відвідувачі menuseum.com

Ми підраховуємо перегляди сторінок за день і мовою без файлів cookie та без збереження IP-адрес.
Контактна форма надсилає нам ваше ім'я, електронну адресу та повідомлення; ми використовуємо їх лише для відповіді вам.
Генератор назв ресторанів перевіряє доменні імена в публічних реєстрах доменів (RDAP). Надсилаються лише доменні імена.
Наші сервери зберігають технічні журнали (IP-адреса, браузер, запитувані сторінки) до 14 днів для безпеки та виправлення помилок.

Заклади з обліковим записом та їхні команди

Обліковий запис: електронна адреса, ім'я, мова, пароль (зберігається лише як безпечний хеш) і коди входу; входи та сеанси для захисту вашого облікового запису.
Дані закладу: назва, адреса, години роботи, меню, фотографії, столи, принтери, екрани, імена персоналу та PIN-коди (PIN-коди лише як хеші), бізнес-деталі для юридичного повідомлення.
Оплата: план, рахунки та статус платежу. Дані картки обробляються Stripe, а не нами.
Підтримка: коли ви звертаєтесь по допомогу, наша команда може відкрити вашу панель керування; кожен такий доступ записується.

Правова основа: наш договір з вами (ст. 6(1)(b) GDPR), юридичні обов'язки, такі як зберігання рахунків (ст. 6(1)(c)), та наш законний інтерес у безпечній послузі (ст. 6(1)(f)).

Гості закладів (від імені закладу)

Замовлення: страви, стіл, нотатки, номер замовлення; для самовивозу та доставки — ім'я, номер телефону, електронна адреса, якщо вказана, та адреса доставки.
Платежі: обробляються Stripe на власному рахунку Stripe закладу. Ми отримуємо статус і суму, ніколи не номер картки.
Гарантії за картками для бронювань: Stripe зберігає картку на рахунку закладу; ми зберігаємо лише посилання, бренд картки та останні 4 цифри. Заклад може стягнути узгоджену плату за неявку лише натисканням кнопки.
Бронювання та список очікування: ім'я, електронна адреса, номер телефону, кількість осіб, час і нотатки, які надає гість (наприклад, алергії). Нотатки бронювання видаляються через 30 днів після візиту.
Запити на події та групові замовлення: контактні дані, дата, кількість гостей, побажання, пропозиція та депозит.
Подарункові ваучери: імена та електронні адреси покупця й отримувача, повідомлення та вартість. Код ваучера зберігається лише як хеш.
Картки штампів: ім'я, електронна пошта, код картки, кількість штампів і винагород, а також коли кожен штамп було надано (командою або завершеним онлайн-замовленням). Посилання на картку є в листах гостя; картка видаляється разом з даними гостя або закладом.
Список гостей: для кожного закладу один запис на гостя з контактними даними, кількістю візитів, замовлень і неявок, нотатками команди закладу та датою згоди гостя на отримання новин (лише якщо він поставив прапорець). Кожен лист з новинами містить посилання для відписки.
Листи подяки: якщо заклад їх увімкнув, один лист після візиту з посиланням на відгуки закладу в Google. Щоб надсилати не більше одного разу на 60 днів, ми зберігаємо лише хеш електронної адреси.
Кухонні квитки: замовлення друкуються на принтерах закладу з номером замовлення, стравами, нотатками та, для доставки, ім'ям і адресою. Завдання друку видаляються через 14 днів.
Адреси доставки перевіряються за допомогою OpenStreetMap (Nominatim) для визначення зони доставки: надсилається лише адреса, ніколи ім'я. Вулиця та номер будинку видаляються з замовлень доставки через 90 днів.

Гості повинні ознайомитися з власним повідомленням про конфіденційність закладу (посилання внизу кожного веб-сайту закладу) та звертатися до закладу щодо своїх даних. Якщо гості пишуть нам, ми передаємо запит і допомагаємо закладу відповісти.

Власні домени та пересилання електронної пошти

Коли заклад бере свій безкоштовний домен, ми реєструємо його на ім'я закладу в нашого реєстратора (Openprovider): ім'я закладу, назва бізнесу, адреса, електронна адреса та номер телефону передаються реєстратору та реєстру цього домену, як вимагають їхні правила. Ми керуємо DNS домену в Cloudflare; електронні листи на hello@ і bookings@ цього домену проходять через Cloudflare до поштової скриньки закладу.

Файли cookie

Ми використовуємо лише файли cookie, необхідні для послуги: вхід, обрана вами мова, кошик, стіл, який ви сканували, сторінка статусу вашого замовлення та сполучення планшетів персоналу, телевізорів і станцій друку. Ми не використовуємо рекламних або відстежувальних файлів cookie, тому банер cookie відсутній.

Постачальники послуг

Hetzner Online (Німеччина): сервери та бази даних у ЄС.
Cloudflare: доставка контенту, захист від атак, DNS доменів закладів, пересилання електронної пошти.
Resend (регіон ЄС): надсилання електронних листів.
Stripe: платежі гостей на власних рахунках закладів, гарантії за картками та наші власні рахунки.
Openprovider та реєстратори доменів: реєстрація доменів закладів.
OpenStreetMap Foundation (Nominatim): пошук адрес доставки на карті; надсилається лише адреса.
DeepSeek: машинний переклад меню та текстів. Надсилаються лише тексти меню та інтерфейсу, ніколи персональні дані.

Деякі з цих постачальників знаходяться за межами ЄС (наприклад, у США). Передачі захищені стандартними договірними положеннями ЄС або EU-US Data Privacy Framework.

Як довго ми зберігаємо дані

Дані облікового запису та закладу: поки існує обліковий запис. Коли заклад видаляється, його меню, замовлення, бронювання, ваучери та список гостей видаляються разом із ним.
Замовлення та бронювання: поки існує обліковий запис закладу, щоб заклад міг бачити свою історію та експортувати її. Нотатки бронювання: 30 днів після візиту. Вулиця та номер будинку доставки: 90 днів.
Копії надісланих нами електронних листів: 30 днів. Завдання друку: 14 днів. Журнали сервера: 14 днів. Пошук адрес для доставки (без імен): до 180 днів.
Рахунки за наш план: поки вимагає податкове законодавство (до 10 років).

Безпека

Усі з'єднання зашифровані (HTTPS). Паролі, PIN-коди персоналу, коди входу та коди ваучерів зберігаються лише як хеші. Лише члени команди закладу бачать його гостей.

Ваші права

Ви можете будь-коли попросити доступ, виправлення, видалення, обмеження чи копію ваших даних, заперечити проти обробки та відкликати згоду. Заклади можуть видалити дані гостя зі списку гостей одним кліком. Ви також можете поскаржитися до органу захисту даних.

Напишіть на [email protected]

Цей текст є перекладом. Якщо версії відрізняються, застосовується англійська версія.