Thỏa thuận xử lý dữ liệu

Cập nhật lần cuối: 2 November 2026

Thỏa thuận này là một phần của điều khoản dịch vụ giữa bạn (cơ sở, bên kiểm soát) và Menuseum (bên xử lý). Nó có hiệu lực ngay khi bạn sử dụng Menuseum; không cần chữ ký. Bạn có thể tải trang này dưới dạng PDF bằng chức năng in của trình duyệt.

1. Đối tượng và thời hạn

Chúng tôi xử lý dữ liệu cá nhân của khách và đội ngũ để cung cấp Menuseum: trang web và menu QR, đơn hàng, thanh toán, đặt bàn, danh sách chờ, yêu cầu sự kiện, phiếu, thẻ tích điểm, danh sách khách, email cho khách, in và giao hàng. Thỏa thuận kéo dài chừng nào tài khoản còn tồn tại.

2. Dữ liệu và những người liên quan

Khách: tên, địa chỉ email, số điện thoại, địa chỉ giao hàng, chi tiết đơn và đặt bàn, ghi chú (có thể gồm dị ứng), trạng thái thanh toán, chi tiết phiếu, tem thẻ tích điểm và phần thưởng, đồng ý nhận tin.
Đội ngũ của bạn: tên, vai trò, mã PIN đã băm, thiết bị nào đã làm gì.

3. Hướng dẫn của bạn

Chúng tôi xử lý dữ liệu chỉ để cung cấp dịch vụ và theo hướng dẫn của bạn thông qua cài đặt và hành động của bạn trong bảng điều khiển (ví dụ bật email đánh giá hoặc xuất danh sách khách). Nếu chúng tôi cho rằng một hướng dẫn vi phạm luật bảo vệ dữ liệu, chúng tôi sẽ thông báo cho bạn.

4. Nghĩa vụ của chúng tôi

Mọi người làm việc với dữ liệu đều bị ràng buộc bởi nghĩa vụ bảo mật.
Chúng tôi duy trì các biện pháp kỹ thuật và tổ chức phù hợp: kết nối được mã hóa, mật khẩu, mã PIN và mã phiếu quà tặng được băm, chỉ đội ngũ của bạn mới có quyền truy cập, dữ liệu cơ sở được tách biệt, sao lưu, thời hạn xóa (xem chính sách bảo mật).
Chúng tôi giúp bạn trả lời các yêu cầu của khách (truy cập, chỉnh sửa, xóa, phản đối) và đánh giá tác động bảo vệ dữ liệu khi cần. Bạn có thể tự xóa dữ liệu của khách trong danh sách khách.
Chúng tôi thông báo cho bạn không chậm trễ về vi phạm dữ liệu cá nhân ảnh hưởng đến dữ liệu của bạn.
Khi tài khoản của bạn kết thúc, chúng tôi xóa dữ liệu, trừ khi pháp luật yêu cầu chúng tôi giữ lại.
Chúng tôi cung cấp thông tin bạn cần để kiểm tra rằng chúng tôi tuân thủ thỏa thuận này; bạn có thể yêu cầu qua email.

5. Bên xử lý phụ

Bạn đồng ý rằng chúng tôi sử dụng các bên xử lý phụ này. Chúng tôi thông báo cho bạn trước khi thêm hoặc thay thế một bên, để bạn có thể phản đối.

Hetzner Online GmbH, Đức: lưu trữ và cơ sở dữ liệu (EU).
Cloudflare, Inc., Hoa Kỳ: phân phối nội dung, bảo mật, DNS, chuyển tiếp email (điều khoản hợp đồng tiêu chuẩn / Khung bảo mật dữ liệu).
Resend (khu vực EU): gửi email.
Stripe: thanh toán, bảo đảm thẻ (Stripe hoạt động như bên kiểm soát riêng cho dữ liệu thanh toán theo điều khoản riêng của họ).
OpenStreetMap Foundation, Vương quốc Anh: tìm địa chỉ giao hàng (chỉ địa chỉ).
Openprovider và các cơ quan đăng ký tên miền: đăng ký tên miền của bạn (dữ liệu doanh nghiệp của bạn, không phải dữ liệu khách).

6. Chuyển dữ liệu ra ngoài EU

Khi một bên xử lý phụ ở ngoài EU hoặc EEA, việc chuyển dữ liệu được bảo vệ bởi quyết định đầy đủ, Khung bảo mật dữ liệu EU-Hoa Kỳ hoặc điều khoản hợp đồng tiêu chuẩn của EU.

7. Liên hệ

Câu hỏi về thỏa thuận này: [email protected]

Văn bản này là bản dịch. Nếu các phiên bản khác nhau, phiên bản tiếng Anh sẽ được áp dụng.