Станом на: 2026-05-27-3

Ця політика конфіденційності застосовується до menustern.de, my.menustern.de та пов’язаних служб MenuStern. Служби, такі як Stripe, Google Analytics, Google Tag Manager, Meta Pixel, Meta Conversions API, OpenAI, Telegram, надсилання електронної пошти або CDN/Storage використовуються лише за умови їх технічного активування чи налаштування клієнтом.

1. Відповідальна особа

Відповідальною особою відповідно до Регламенту ЄС про захист даних (DSGVO) є:

JUDIGO UG (haftungsbeschränkt)
Poststraße 18
99610 Sömmerda
Німеччина
Електронна пошта: [email protected]
Представлена: Ігор Ларіонов

2. Область застосування

Ця політика конфіденційності застосовується до вебсайтів та служб MenuStern, зокрема menustern.de, my.menustern.de, субдоменів, наданих MenuStern, таких як restaurant.menustern.de, а також функцій CRM, конструктору сайтів, бронювання, медіа, імпорту, перекладу та штучного інтелекту платформи.

3. Ролі: відповідальна особа та оператор з обробки даних

За управління обліковими записами клієнтів MenuStern, укладення договорів, реєстрацію, виставлення рахунків, безпеку, підтримку та власну комунікацію відповідає JUDIGO UG. Щодо персональних даних гостей, відвідувачів сайту, клієнтів, які здійснюють бронювання, або кінцевих користувачів, які обробляються клієнтом MenuStern через його сайт або CRM-функції, відповідальною особою зазвичай є відповідний клієнт. JUDIGO UG здійснює обробку цих даних як оператор за дорученням згідно зі статтею 28 DSGVO, наскільки це необхідно для надання платформи. Додатково застосовується договір про обробку даних (AVV).

4. Категорії персональних даних

Дані реєстрації: назва проекту/об’єкта, бажана адреса MenuStern/субдомен, ім’я, прізвище, електронна адреса, номер телефону, основна мова сайту, зашифрований пароль або хеш пароля.
Дані облікового запису, команди та прав доступу: ролі користувачів, запрошення, члени команди, доступи агентств/соцмережевого менеджменту, права, час входу, статус облікового запису, тарифний план, статус договору та історія згод.
Дані ресторанів, готелів, кафе та об’єктів: назва, адреса, години роботи, контактні дані, логотип, зображення, тексти, страви, напої, ціни, алергени/добавки, категорії, інформація QR-меню, вміст сайту, домени та посилання на попередній перегляд.
Дані завантажень та медіа: PDF, Word, Excel/CSV, фотографії, джерела меню, зображення і медіафайли, а також із них вилучений вміст.
Дані бронювання, контактні та CRM-дані, якщо використовуються: ім’я, номер телефону, електронна адреса, дата бронювання, час, кількість осіб, повідомлення/коментар, статус, внутрішні нотатки, запити готелю або об’єкта.
Платіжні та облікові дані: адреса для виставлення рахунку, податковий номер або ідентифікатор ПДВ, тарифний план, статус бронювання і платежу, платіжні посилання та інформація про транзакції, надана платіжним провайдером.
Технічні дані: IP-адреса, дата/час, браузер, пристрій, операційна система, реферер, журнали подій, дані сесії, події безпеки, журнали аудиту та повідомлення про помилки.
Дані інтеграції: ідентифікатори аналітики, конфігурації Google або Meta, налаштування Telegram-бота/сповіщень, відомості про домен/DNS, API- або доступні токени, якщо клієнт їх надав.
Дані комунікації: електронні листи, запити служби підтримки, форми, системні повідомлення та згоди на розсилку новин.

5. Цілі обробки

Надання, експлуатація, підтримка й безпека SaaS-платформи.
Реєстрація, вхід, управління обліковими записами, командами, правами та субдоменами.
Створення, хостинг та публікація вебсайтів ресторанів, готелів, кафе або об’єктів.
Управління цифровими меню, QR-меню, багатомовним контентом, медіа, файлами та галереями.
Імпорт, структурування, переклад, розпізнавання та перевірка вмісту меню.
Надання функцій бронювання, контактів, CRM, сповіщень і інтеграцій.
Виставлення рахунків, управління контрактами та оплатою, якщо використовуються платні тарифи.
Запобігання зловживанням, аналіз помилок, ІТ-безпека, аудит та підтвердження згод.
Маркетингова комунікація лише на підставі згоди або законної комунікації з існуючими клієнтами.

6. Правові підстави

Стаття 6, пункт 1, буква b DSGVO: виконання договору та переддоговірні заходи.
Стаття 6, пункт 1, буква c DSGVO: законні обов’язки, зокрема з податкового та торговельного законодавства щодо зберігання даних.
Стаття 6, пункт 1, буква f DSGVO: законні інтереси у забезпеченні безпеки, стабільності, запобігання зловживанням, удосконаленні продукту, підтримці, документації та B2B-комунікації.
Стаття 6, пункт 1, буква a DSGVO: згода, особливо для необов’язкової маркетингової комунікації та не необхідних файлів cookie/трасування.
Стаття 28 DSGVO: обробка за дорученням при персональних даних, які клієнти обробляють щодо гостей, відвідувачів або кінцевих користувачів.

7. Реєстрація та підтвердження згоди

Під час реєстрації MenuStern обробляє введені контактні дані, інформацію про проект, бажаний субдомен, основну мову сайту та зашифрований пароль. Також ми зберігаємо часову позначку, версію прийнятих юридичних текстів, підтвердження права на обробку даних, за потребою отримані маркетингові згоди, IP-адресу та User-Agent для підтвердження відповідності правовим вимогам.

8. Сайти клієнтів, субдомени та посилання для перегляду

Під час реєстрації або налаштування можна створити індивідуальну адресу MenuStern або субдомен, наприклад restaurant.menustern.de. Субдомен може пропонуватися з назви проекту/об’єкта та коригуватися користувачем. Для неопублікованих сайтів можна використовувати посилання для попереднього перегляду або тестування з ключами доступу. Такі посилання слід передавати лише уповноваженим особам.

9. Бронювання, контактні форми та CRM-дані

Якщо клієнти активують функції бронювання, контактів, готелів, об’єктів чи CRM, MenuStern обробляє введені кінцевими користувачами дані технічно за дорученням відповідного клієнта. Клієнт визначає цілі, зміст, обов’язкові поля, комунікацію та зберігання цих даних, якщо у JUDIGO UG немає власних обов’язків.

10. Доступи команд, агентств та підтримки

Клієнти можуть запрошувати членів команди, агентства, менеджерів соцмереж або інших уповноважених осіб, якщо платформа це підтримує. Доступи, ролі та дії можуть протоколюватися для безпеки, відстеження та аналізу помилок. Адміністративні доступи служби підтримки JUDIGO UG здійснюються лише в міру необхідності для усунення помилок, забезпечення безпеки, налаштування, обслуговування або виконання контрактних зобов’язань.

11. Функції на основі штучного інтелекту

MenuStern може надавати функції на базі штучного інтелекту, наприклад, для розпізнавання меню з PDF, Word, Excel/CSV чи фотографій, перекладу, структурування, генерації контенту, обробки зображень або забезпечення якості. При цьому автоматично аналізуються завантажені користувачем матеріали. Користувач має перевірити, чи містять завантажені матеріали персональні дані, особливі категорії персональних даних або конфіденційну інформацію. Автоматично згенеровані результати потрібно перевіряти користувачем з професійної, правової та змістовної точок зору, перш ніж їх публікувати.

MenuStern не приймає виключно автоматизовані рішення з правовими наслідками для зареєстрованих користувачів згідно зі статтею 22 DSGVO. Виводи ШІ є допоміжними засобами і не замінюють людську перевірку клієнтом.

12. Платіжна обробка

Якщо використовуються платні тарифи, підписки або додаткові послуги, платіжні та рахункові дані можуть оброблятися платіжними провайдерами, такими як Stripe. MenuStern при цьому, як правило, не отримує повних даних картки, а лише статус платежу, посилання на транзакції та інформацію, релевантну для обліку.

13. Соціальний вхід і зовнішні облікові записи

Якщо надаються і використовуються функції соціального входу чи пов’язання зовнішніх облікових записів, таких як Google, Facebook/Meta або LinkedIn, ми отримуємо профільні дані, необхідні для входу та створення облікового запису, наприклад електронну пошту, ім’я або технічні ідентифікатори. Використання є добровільним і додатково регулюється політиками конфіденційності відповідного провайдера.

14. Аналітика, маркетинг та інтеграції

Google Analytics, Google Tag Manager, Google Ads, Meta Pixel, Meta Conversions API або подібні служби завантажуються лише за умови технічного активування та наявності необхідної згоди. Клієнти можуть налаштовувати власні трекінгові або маркетингові інтеграції; за їх законність на сайтах клієнтів несе відповідальність відповідний клієнт.

15. Файли cookie та подібні технології

Ми використовуємо технічно необхідні cookie та подібні технології для входу, безпеки, управління сесіями, захисту форм, налаштувань мови та роботи платформи. Аналітичні та маркетингові cookie або подібні технології використовуються лише за наявності дійсної згоди, якщо це потрібно за законом. Деталі наведено в політиці щодо cookie.

16. Одержувачі та субпідрядники

Персональні дані можуть передаватися технічним провайдерам, якщо це необхідно для роботи, підтримки, хостингу, надсилання електронної пошти, платіжної обробки, аналітики, безпеки або функцій ШІ. Залежно від конфігурації це можуть бути:

Провайдери хостингу, серверів, баз даних, CDN, сховищ та резервного копіювання.
Провайдери електронної пошти, розсилок, сповіщень та підтримки.
Платіжні провайдери, особливо Stripe, у разі використання платних послуг.
Аналітичні та маркетингові провайдери, такі як Google або Meta, якщо активовані користувачем чи клієнтом і дозволені.
Провайдери ШІ, перекладів, OCR, обробки зображень і контенту, якщо відповідні функції використовуються.
Служби комунікації та обміну повідомленнями, такі як Telegram, за налаштуванням клієнта.
Податкові консультанти, юристи, органи влади або суди, якщо це вимагається законом.

З операторами укладаються необхідні договори про обробку даних.

17. Передача в треті країни

Якщо дані передаються в країни поза межами ЄС/ЄЕЗ, це здійснюється лише за наявності відповідної правової підстави, наприклад, рішення про адекватність Єврокомісії, стандартних договорів ЄС, додаткових заходів захисту або явно наданої згоди.

18. Термін зберігання

Дані облікового запису та договору зберігаються протягом строку дії договору та після нього відповідно до законних термінів зберігання.
Дані рахунків та платежів зберігаються згідно з торговими та податковими вимогами.
Дані реєстрації та докази згоди зберігаються стільки, скільки потрібно для підтвердження законності обробки.
Дані бронювання, контактів і CRM після завершення договору видаляються або експортуються за вказівкою клієнта, якщо немає законних підстав для зберігання.
Завантаження, медіа, сайти та дані меню зберігаються протягом періоду користування та після припинення договору видаляються в межах технічних термінів видалення.
Журнали, аудити та дані безпеки зазвичай зберігаються обмежено за часом, якщо немає потреби у довшому зберіганні для безпеки, аналізу помилок або судового захисту.
Резервні копії з технічних причин можуть містити дані обмежений час і потім перезаписуються або видаляються після циклу резервного копіювання.

19. Безпека

Шифрування HTTPS/TLS.
Паролі не зберігаються у відкритому вигляді.
Контроль ролей і доступу.
Протоколювання подій безпеки.
Валідація завантажень, типів файлів та доступу відповідно до технічного концепту.
Регулярні оновлення та технічні заходи захисту.
Обмеження адміністративного доступу до необхідних осіб.

20. Права суб’єктів даних

Суб’єкти даних мають права за DSGVO на доступ, виправлення, видалення, обмеження обробки, перенесення даних, заперечення та відкликання наданих згод з ефектом на майбутнє. Для реалізації прав достатньо звернутися на [email protected]. Якщо JUDIGO UG обробляє дані лише за дорученням клієнта MenuStern, ми перенаправляємо запити відповідному клієнту або допомагаємо у їхньому розгляді.

21. Право на скаргу

Суб’єкти даних мають право скаржитися до контролюючого органу з питань захисту даних, зокрема у державі-члені їхнього звичайного місця проживання, роботи або місця передбачуваного порушення.

22. Зміни

Ми можемо змінювати цю політику конфіденційності у разі змін функцій, провайдерів або правових вимог. Поточна версія політики завжди доступна на вебсайті.

Політика конфіденційності