Дата актуализации: 2026-05-27-3

Данная политика конфиденциальности применяется к menustern.de, my.menustern.de и связанным сервисам MenuStern. Сервисы, такие как Stripe, Google Analytics, Google Tag Manager, Meta Pixel, Meta Conversions API, OpenAI, Telegram, отправка электронной почты или CDN/хранение, используются только в той мере, в какой они технически активированы или настроены клиентом.

1. Ответственное лицо

Ответственным в смысле GDPR является:

JUDIGO UG (с ограниченной ответственностью)
Poststraße 18
99610 Sömmerda
Германия
E-Mail: [email protected]
Представлено: Игорь Ларионов

2. Область применения

Данная политика конфиденциальности действует для веб-сайтов и сервисов MenuStern, в частности menustern.de, my.menustern.de, предоставляемых MenuStern субдоменов, таких как restaurant.menustern.de, а также функций CRM, конструктора сайтов, бронирования, работы с медиа, импорта, перевода и ИИ на платформе.

3. Роли: ответственный и оператор обработки

За управление аккаунтами клиентов MenuStern, выполнение договоров, регистрацию, биллинг, безопасность, поддержку и собственную коммуникацию отвечает JUDIGO UG как «ответственное лицо». За персональные данные гостей, посетителей сайта, клиентов по бронированию или конечных клиентов, которые обрабатывает клиент MenuStern через свой сайт или CRM-функции, как правило, ответственным является соответствующий клиент. JUDIGO UG обрабатывает эти данные в качестве оператора обработки по статье 28 GDPR, насколько это необходимо для предоставления платформы. Дополнительно применяется договор об обработке по поручению (ДОП).

4. Категории персональных данных

Регистрационные данные: название проекта/объекта, желаемый адрес MenuStern/субдомен, имя, фамилия, адрес электронной почты, номер телефона, основной язык сайта, зашифрованный пароль либо хэш пароля.
Данные аккаунта, команды и прав доступа: роли пользователей, приглашения, участники команды, доступы агентств/SMM, права, время входа, статус аккаунта, тариф, статус договора и история согласий.
Данные ресторанов, отелей, кафе и объектов: название, адрес, часы работы, контактные данные, логотип, изображения, тексты, блюда, напитки, цены, аллергены/добавки, категории, информация QR-меню, содержание сайта, домены и ссылки на предпросмотр.
Данные загрузок и медиа: PDF, Word, Excel/CSV, фотографии, источники меню, изображения и медиафайлы, а также извлечённый из них контент.
Данные о бронированиях, контактах и CRM (при использовании): имя, номер телефона, адрес электронной почты, дата и время бронирования, число человек, сообщение/комментарий, статус, внутренние заметки, запросы к отелю или объекту.
Биллинг и платежные данные: адрес для выставления счета, налоговый номер или номер НДС, тариф, статус бронирования и оплаты, платежные ссылки и транзакционные данные, предоставляемые платежным сервисом.
Технические данные: IP-адрес, дата/время, браузер, устройство, операционная система, реферер, лог-файлы, данные сессии, события безопасности, логи аудита и ошибки.
Данные интеграций: ID аналитики, настройки Google или Meta, настройки Telegram-бота/уведомлений, сведения о доменах/DNS, API-ключи или токены доступа, если предоставлены клиентом.
Данные коммуникации: электронные письма, запросы в поддержку, сообщения из форм, системные уведомления и согласия на рассылку новостей.

5. Цели обработки

Обеспечение работы, эксплуатации, технического обслуживания и безопасности SaaS-платформы.
Регистрация, вход в систему, управление аккаунтами, командами, правами доступа и субдоменами.
Создание, хостинг и публикация сайтов ресторанов, отелей, кафе или объектов.
Управление цифровыми меню, QR-меню, многоязычным контентом, медиафайлами, файлами и галереями.
Импорт, структурирование, перевод, распознавание и проверка содержимого меню.
Предоставление функций бронирования, контактов, CRM, уведомлений и интеграций.
Биллинг, управление договорами и обработка платежей при использовании платных тарифов.
Предотвращение злоупотреблений, анализ ошибок, обеспечение ИТ-безопасности, аудит и подтверждение согласий.
Маркетинговая коммуникация только на основе согласия или законной существующей клиентской коммуникации.

6. Правовые основания

Статья 6(1)(b) GDPR: выполнение договора и предварительные договорные действия.
Статья 6(1)(c) GDPR: юридические обязательства, в частности требования налогового и торгового законодательства по хранению.
Статья 6(1)(f) GDPR: законные интересы безопасности, стабильности, предотвращения злоупотреблений, улучшения продукта, поддержки, документации и B2B-коммуникаций.
Статья 6(1)(a) GDPR: согласие, особенно для опциональной маркетинговой коммуникации и не обязательных cookies/трекинга.
Статья 28 GDPR: обработка по поручению при персональных данных, обрабатываемых клиентами относительно гостей, посетителей сайта или конечных клиентов.

7. Регистрация и подтверждение согласий

При регистрации MenuStern обрабатывает введённые контактные данные, информацию о проекте, желаемый субдомен, основной язык сайта и зашифрованный пароль. Также сохраняется время, версия принятых юридических текстов, подтверждение уполномоченности на данные, опциональные маркетинговые согласия, IP-адрес и User-Agent для обеспечения возможности доказательства соответствия правовым требованиям.

8. Сайты клиентов, субдомены и ссылки предпросмотра

При регистрации или настройке может быть создан индивидуальный адрес MenuStern или субдомен, например, restaurant.menustern.de. Субдомен может быть предложен из названия проекта/объекта и настроен пользователем. Для неподготовленных сайтов могут использоваться ссылки предпросмотра или тестирования с ключами доступа. Такие ссылки могут передаваться только уполномоченным лицам.

9. Бронирования, контактные формы и CRM-данные

Если клиенты активируют функции бронирования, контактов, отеля, объекта или CRM, MenuStern технически обрабатывает данные, вводимые конечными клиентами, по поручению соответствующего клиента. Клиент решает цели, содержание, обязательные поля, коммуникацию и хранение этих данных, если только у JUDIGO UG нет собственных обязательств.

10. Доступы команд, агентств и поддержки

Клиенты могут приглашать участников команды, агентства, менеджеров по соцсетям или других уполномоченных лиц, если платформа это поддерживает. Доступы, роли и действия могут протоколироваться для обеспечения безопасности, отслеживания и анализа ошибок. Административные доступы поддержки JUDIGO UG предоставляются только в объёме, необходимом для устранения неполадок, обеспечения безопасности, настройки, обслуживания или исполнения договорных обязательств.

11. Функции с поддержкой ИИ

MenuStern может предоставлять функции на базе ИИ, например, для распознавания меню из PDF, Word, Excel/CSV или фотографий, перевода, структурирования, генерации контента, обработки изображений или контроля качества. При этом содержимое, предоставленное пользователем, может анализироваться автоматически. Пользователи должны проверить, содержат ли загруженные материалы персональные данные, особые категории персональных данных или конфиденциальную информацию. Автоматически сгенерированные результаты должны быть проверены пользователем с профессиональной, юридической и содержательной точек зрения до публикации.

MenuStern не принимает решения исключительно автоматизированным способом с юридическими последствиями для зарегистрированных пользователей в смысле статьи 22 GDPR. Выходные данные ИИ являются вспомогательным средством и не заменяют проверку человеком со стороны клиента.

12. Обработка платежей

При использовании платных тарифов, подписок или дополнительных услуг платежные и счетовые данные могут обрабатываться платежными сервисами, такими как Stripe. MenuStern при этом регулярно не получает полные данные карт, а только статус платежа, ссылки на транзакции и счетную информацию.

13. Социальный вход и внешние аккаунты

Если предоставляются и используются функции входа через соцсети или интеграции с внешними аккаунтами, такими как Google, Facebook/Meta или LinkedIn, мы получаем необходимые для входа и создания аккаунта данные профиля, например, адрес электронной почты, имя или технические идентификаторы. Использование опционально и дополнительно регулируется политиками конфиденциальности соответствующего провайдера.

14. Аналитика, маркетинг и интеграции

Google Analytics, Google Tag Manager, Google Ads, Meta Pixel, Meta Conversions API или подобные сервисы загружаются только если они технически активированы и имеется необходимое согласие. Клиенты могут настраивать собственные интеграции трекинга или маркетинга; за их законное использование на сайтах клиентов в общем случае отвечает соответствующий клиент.

15. Cookies и аналогичные технологии

Мы используем технически необходимые cookies и аналогичные технологии для входа в систему, безопасности, управления сессиями, защиты форм, языковых настроек и работы платформы. Аналитические и маркетинговые cookies или аналогичные технологии применяются только при наличии действительного согласия, если это требуется законом. Подробности содержит политика cookies.

16. Получатели и субподрядчики

Персональные данные могут передаваться техническим поставщикам услуг, если это необходимо для эксплуатации, поддержки, хостинга, отправки электронной почты, обработки платежей, аналитики, безопасности или функций ИИ. В зависимости от конфигурации это могут быть:

Поставщики хостинга, серверов, баз данных, CDN, хранилищ и резервного копирования.
Поставщики электронной почты, рассылок, уведомлений и поддержки.
Платёжные сервисы, в частности Stripe, при использовании платных услуг.
Поставщики аналитики и маркетинга, такие как Google или Meta, если активированы пользователем или клиентом и разрешены.
Поставщики ИИ, перевода, OCR, обработки изображений и контента при использовании соответствующих функций.
Сервисы коммуникаций и мессенджеров, такие как Telegram, если настроены клиентом.
Налоговые консультанты, юристы, органы власти или суды, если это требуется законом.

С операторами обработки заключаются необходимые договоры.

17. Передача в третьи страны

Данные передаются в страны вне ЕС/ЕЭЗ только при наличии соответствующего правового основания, например, решения о достаточности защиты Европейской комиссией, стандартных договорных положений ЕС, дополнительных мер защиты или явного согласия.

18. Срок хранения

Данные аккаунта и договора хранятся в течение срока действия договора и далее в рамках юридически предусмотренных сроков хранения.
Счётные и платёжные данные хранятся регулярно согласно требованиям торгового и налогового законодательства.
Регистрационные данные и подтверждения согласий хранятся, пока это необходимо для доказательства законности обработки.
Данные бронирований, контактов и CRM удаляются или экспортируются по указаниям клиента или после окончания договора, если иное не предусмотрено законом.
Загруженные файлы, медиа, сайты и данные меню хранятся на весь период использования и удаляются после окончания договора в рамках технических сроков удаления.
Лог-файлы, аудиты и данные безопасности хранятся с ограничением по времени, если не требуется более длительное хранение в целях безопасности, анализа ошибок или правовой защиты.
Резервные копии могут технически содержать данные ограниченное время и перезаписываются или удаляются в соответствии с циклом бэкапа.

19. Безопасность

Шифрование HTTPS/TLS.
Пароли не хранятся в открытом виде.
Контроль ролей и доступа.
Протоколирование событий, связанных с безопасностью.
Валидация загрузок, типов файлов и доступа согласно технической концепции.
Регулярные обновления и технические меры защиты.
Ограничение административных доступов необходимыми лицами.

20. Права субъектов данных

Субъекты данных имеют в соответствии с GDPR права на доступ, исправление, удаление, ограничение обработки, переносимость данных, возражение и отзыв согласия с эффектом на будущее. Для реализации прав достаточно направить сообщение на [email protected]. Если JUDIGO UG обрабатывает данные лишь по поручению клиента MenuStern, мы перенаправляем запросы соответствующему клиенту или помогаем в обработке.

21. Право на жалобу

Субъекты данных имеют право подать жалобу в орган по надзору за защитой данных, особенно в государстве-члене их обычного места жительства, работы или места предполагаемого нарушения.

22. Изменения

Мы можем корректировать эту политику конфиденциальности при изменении функций, поставщиков услуг или правовых требований. Текущая версия публикуется на сайте.

Политика конфиденциальности