1. Ορισμοί και ο Φορέας Λειτουργίας

1.1 «Φορέας Λειτουργίας» σημαίνει την Deskadora Europe SASU, γαλλική απλοποιημένη εταιρεία μετοχών με μοναδικό μέτοχο, με έδρα στη 60 Rue François 1er, 75008 Paris, France, SIREN 993 470 319, εγγεγραμμένη στο RCS Paris 993 470 319, μετοχικό κεφάλαιο 1 000 EUR, ΑΦΜ ΕΕ (αριθμός ΦΠΑ) FR27993470319, ή κάθε οντότητα στην οποία ο Φορέας Λειτουργίας μεταβιβάζει τους παρόντες Όρους δυνάμει της ρήτρας 35.

1.2 Οι όροι «εμείς», «μας» και «Deskadora» σημαίνουν τον Φορέα Λειτουργίας. Κάθε αναφορά στον συμβαλλόμενο φορέα στους παρόντες Όρους, στη DPA και σε κάθε Έντυπο Παραγγελίας σημαίνει τον εκάστοτε Φορέα Λειτουργίας.

1.3 «Κατάστημα» σημαίνει το εστιατόριο ή την επιχείρηση φιλοξενίας που δημιουργεί λογαριασμό ή υπογράφει Έντυπο Παραγγελίας. «Διαχειριστής Καταστήματος» σημαίνει πρόσωπο που το Κατάστημα εξουσιοδοτεί να διαχειρίζεται τον λογαριασμό του. «Χρήστης Προσωπικού» σημαίνει κάθε άλλο πρόσωπο που το Κατάστημα εξουσιοδοτεί να χρησιμοποιεί την πλατφόρμα. «Επισκέπτης» σημαίνει πελάτη εστίασης ή καλούντα που κάνει κράτηση ή υποβάλλει ερώτημα σε Κατάστημα.

1.4 «Πλατφόρμα» σημαίνει τους ιστότοπους deskadora.com, partner.deskadora.com και app.deskadora.com, το widget κρατήσεων, την εφαρμογή προσωπικού, τη σύνδεση MCP ιδιοκτήτη, το API και τις συναφείς υπηρεσίες που λειτουργεί ο Φορέας Λειτουργίας.

1.5 «DPA» σημαίνει τη Σύμβαση Επεξεργασίας Δεδομένων (Data Processing Agreement) του Παραρτήματος D, με τα Παραρτήματα I έως IV. Αποτελεί μέρος των παρόντων Όρων.

1.6 «Έντυπο Παραγγελίας» σημαίνει το Έντυπο Παραγγελίας που εμφανίζεται στις ρυθμίσεις Τιμολόγησης (Billing) του Καταστήματος (https://partner.deskadora.com/settings/billing), καθώς και κάθε άλλη σελίδα πακέτου, έντυπο παραγγελίας ή ρυθμίσεις που ορίζει διαχειριστής και οι οποίες καταγράφουν το πακέτο, τις τιμές, τις τιμές χρήσης, τα επιτρεπόμενα όρια, τους χώρους και κάθε πιλοτική περίοδο ενός Καταστήματος.

2. Με ποιον συνάπτεται η σύμβαση

2.1 Οι παρόντες Όροι αποτελούν σύμβαση μεταξύ επιχειρήσεων (business-to-business) του Φορέα Λειτουργίας και του Καταστήματος. Δεν αποτελούν καταναλωτική σύμβαση.

2.2 Το Κατάστημα ευθύνεται για τους Διαχειριστές Καταστήματος και τους Χρήστες Προσωπικού του και για κάθε ενέργεια που γίνεται μέσω του λογαριασμού του.

2.3 Οι Διαχειριστές Καταστήματος δεσμεύουν το Κατάστημα. Πρόσωπο που αποδέχεται τους παρόντες Όρους για λογαριασμό Καταστήματος επιβεβαιώνει ότι έχει την εξουσία να το πράξει.

2.4 Οι Χρήστες Προσωπικού χρησιμοποιούν την Πλατφόρμα στον λογαριασμό του Καταστήματος και με τα δικαιώματα που τους παρέχει το Κατάστημα. Δεν έχουν χωριστή σύμβαση με τον Φορέα Λειτουργίας για τις υπηρεσίες, πρέπει όμως να συμμορφώνονται με τη ρήτρα 23.

2.5 Οι Επισκέπτες δεν είναι συμβαλλόμενα μέρη των παρόντων Όρων. Η χρήση της Πλατφόρμας από αυτούς καλύπτεται από χωριστούς όρους επισκεπτών.

3. Λογαριασμός και προϋποθέσεις συμμετοχής

3.1 Η Πλατφόρμα απευθύνεται σε επιχειρήσεις και στο προσωπικό τους. Οι χρήστες πρέπει να είναι τουλάχιστον 18 ετών ή να έχουν συμπληρώσει το όριο ενηλικίωσης στη χώρα τους.

3.2 Το Κατάστημα πρέπει να παρέχει ακριβείς και επίκαιρες πληροφορίες, συμπεριλαμβανομένης της εταιρικής επωνυμίας, της διεύθυνσης, του αριθμού εταιρείας και του ΑΦΜ ΕΕ (αριθμού ΦΠΑ), και να τις διατηρεί ενήμερες.

3.3 Η Πλατφόρμα δεν ελέγχει επί του παρόντος την ηλικία του χρήστη κατά την εγγραφή. Το Κατάστημα ευθύνεται να εξουσιοδοτεί μόνο πρόσωπα που πληρούν τις προϋποθέσεις.

3.4 Κάθε Διαχειριστής Καταστήματος πρέπει να διατηρεί εμπιστευτικά τα διαπιστευτήριά του και να μας ενημερώνει αμέσως για κάθε εικαζόμενη μη εξουσιοδοτημένη πρόσβαση.

4. Αποδοχή και καταγραφή της αποδοχής

4.1 Με την επιλογή του πλαισίου αποδοχής κατά την εγγραφή, ή με την υπογραφή Εντύπου Παραγγελίας που παραπέμπει στους παρόντες Όρους, το Κατάστημα αποδέχεται τους παρόντες Όρους, συμπεριλαμβανομένης της DPA, και επιβεβαιώνει ότι έχει διαβάσει την Πολιτική Απορρήτου.

4.2 Κατά την εγγραφή η Πλατφόρμα καταγράφει, για καθέναν από τους Όρους, τη DPA και την Πολιτική Απορρήτου: την έκδοση, τη γλώσσα, την ώρα, τη διεύθυνση IP και την πηγή, και τον user agent του προγράμματος περιήγησης. Η προτίμηση μάρκετινγκ είναι χωριστό πλαίσιο και δεν αποτελεί προϋπόθεση της εγγραφής.

4.3 Όταν ο Φορέας Λειτουργίας δημοσιεύει νέα έκδοση, μπορεί να ζητήσει από τα υφιστάμενα Καταστήματα να την αποδεχθούν ξανά στην Πλατφόρμα.

4.4 Μέχρι να τεθεί σε λειτουργία η καταγραφή της ρήτρας 4.2, η αποδοχή γίνεται με τη χρήση της Πλατφόρμας μετά την εγγραφή και με τη συνεχιζόμενη χρήση από το Κατάστημα.

4.5 Το Κατάστημα δεν επιτρέπεται να χρησιμοποιεί λειτουργίες που επεξεργάζονται δεδομένα προσωπικού χαρακτήρα Επισκεπτών, εάν δεν έχει αποδεχθεί τους παρόντες Όρους.

5. Οι υπηρεσίες

5.1 Η Πλατφόρμα είναι εργαλείο λογισμικού ως υπηρεσίας (software-as-a-service) για καταστήματα φιλοξενίας. Οι λειτουργίες διαφέρουν ανά πακέτο. Οι λειτουργίες των ενοτήτων 6 έως 17 είναι διαθέσιμες όπως περιγράφονται εκεί και όπως το επιτρέπουν το πακέτο και οι ρυθμίσεις του Καταστήματος.

5.2 Μπορούμε να βελτιώνουμε ή να αλλάζουμε λειτουργίες. Δεν θα αφαιρέσουμε λειτουργία για την οποία ένα Κατάστημα έχει πληρώσει χωρίς είτε ειδοποίηση δυνάμει της ρήτρας 33 είτε πίστωση των τελών για την επηρεαζόμενη περίοδο.

5.3 Οι κρατήσεις μέσω φωνής και WhatsApp απαιτούν διακόπτη διαχειριστή ή ενεργή πιλοτική περίοδο, επιπλέον του πακέτου.

6. Μενού QR (δωρεάν επίπεδο)

6.1 Το Κατάστημα μπορεί να δημιουργεί μενού και κωδικούς QR και να τα δημοσιεύει στους Επισκέπτες. Στο πακέτο Free, τα είδη μενού, οι κατηγορίες, οι γλώσσες και τα μενού δεν περιορίζονται.

6.2 Κάθε προβολή σελίδας από κωδικό QR καταγράφει ένα ανώνυμο συμβάν σάρωσης: αναγνωριστικά καταστήματος, μενού και κωδικού QR, γλώσσα, τύπος συσκευής, λειτουργικό σύστημα και ομάδα προγράμματος περιήγησης, χώρα και πόλη, αναφέρων ιστότοπος (referrer), τυχαίο αναγνωριστικό συνεδρίας και ώρα. Δεν αποθηκεύεται διεύθυνση IP ούτε πλήρης user agent. Το Κατάστημα βλέπει τα στατιστικά αυτά.

6.3 Η Πλατφόρμα μπορεί να χρησιμοποιεί τεχνητή νοημοσύνη για να προτείνει αλλεργιογόνα, να μεταφράζει κείμενα μενού και να εξάγει μενού από αρχεία που μεταφορτώνονται. Εφαρμόζονται οι ρήτρες 22.5 και 22.6.

7. Κρατήσεις και widget κρατήσεων

7.1 Το Κατάστημα μπορεί να λαμβάνει κρατήσεις μέσω της εφαρμογής Επισκεπτών, του ενσωματώσιμου widget κρατήσεων, της καταχώρισης από το προσωπικό, του WhatsApp, του φωνητικού βοηθού και των συνδεδεμένων συστημάτων POS, όπως τα έχει ρυθμίσει το Κατάστημα.

7.2 Το Κατάστημα ρυθμίζει τους κανόνες κρατήσεών του, το ωράριο λειτουργίας, το μέγεθος των παρεών, τα κανάλια ειδοποίησης και τις αυτόματες ενέργειες. Οι αυτόματες ενέργειες περιλαμβάνουν την ακύρωση απλήρωτων προκαταβολών, την απόρριψη κρατήσεων σε αναμονή, την εφαρμογή χρονικών ορίων ασφαλείας και την ακύρωση καταχωρίσεων λίστας αναμονής μετά τον εκτιμώμενο χρόνο αναμονής.

7.3 Οι ειδοποιήσεις κρατήσεων αποστέλλονται στους Επισκέπτες με email, WhatsApp ή SMS, ανάλογα με τον τύπο της ειδοποίησης και τις ρυθμίσεις του Καταστήματος. Μια αποτυχημένη παράδοση μέσω WhatsApp μπορεί να αντικατασταθεί από SMS.

7.4 Το widget κρατήσεων εμφανίζει τους δικούς όρους του Καταστήματος και, πριν από την πληρωμή, τους όρους προκαταβολής, ακύρωσης και no-show και τους όρους Επισκεπτών. Ο Επισκέπτης επιλέγει χωριστά πλαίσια για καθένα.

7.5 Η Πλατφόρμα καταγράφει κάθε αποδοχή με την ώρα, τις εκδόσεις, τους όρους προκαταβολής που εμφανίστηκαν και ένα αποτύπωμα των όρων του Καταστήματος, και απορρίπτει κράτηση στην οποία λείπει η αποδοχή ή είναι παρωχημένη.

7.6 Οι κρατήσεις που γίνονται μέσω WhatsApp ή με φωνή δεν καταγράφουν αποδοχή των όρων Επισκεπτών από τον Επισκέπτη. Το Κατάστημα πρέπει να δίνει τους δικούς του όρους στους Επισκέπτες που κάνουν κράτηση με τον τρόπο αυτόν.

7.7 Ο Φορέας Λειτουργίας μπορεί επίσης να στέλνει σε κάθε Επισκέπτη email μετά από ολοκληρωμένη επίσκεψη με σύνδεσμο προς τη σελίδα αξιολόγησης του ίδιου του Καταστήματος, όταν το Κατάστημα την έχει ορίσει.

8. CRM επισκεπτών και αυτόματη επισήμανση

8.1 Η Πλατφόρμα τηρεί αρχείο επισκέπτη ανά Κατάστημα με στοιχεία επικοινωνίας, γλώσσα, ιστορικό επισκέψεων, διατροφικές προτιμήσεις, σημειώσεις, ετικέτες, προτίμηση μάρκετινγκ και την ημέρα και τον μήνα γενεθλίων και επετείου όταν τα δίνει ο Επισκέπτης.

8.2 Η Πλατφόρμα εφαρμόζει αυτόματα ετικέτες συστήματος με βάση τον αριθμό και τις ημερομηνίες των επισκέψεων (για παράδειγμα New Guest, Regular, Frequent, VIP, Lapsed, At Risk, Birthday Today).

8.3 Σε κάθε κράτηση με ειδικά αιτήματα ή σημειώσεις, η Πλατφόρμα διαβάζει το ελεύθερο κείμενο με κανόνες και με μοντέλο ΤΝ για να συμπληρώσει διατροφικές προτιμήσεις, ημερομηνίες και ετικέτες όπως Allergy, Wheelchair και High chair, και για να μεταφράσει το αίτημα στη γλώσσα του Καταστήματος. Δεν υπάρχει διακόπτης ανά Επισκέπτη ή ανά Κατάστημα για τη λειτουργία αυτή.

8.4 Τα πεδία ελεύθερου κειμένου και τα διατροφικά πεδία μπορεί να αποκαλύπτουν την υγεία ή τις θρησκευτικές πεποιθήσεις. Το Κατάστημα αποφασίζει εάν και με ποια νομική βάση τα συλλέγει και δίνει εντολή στον Φορέα Λειτουργίας να τα επεξεργάζεται για τους σκοπούς της παρούσας ενότητας.

8.5 Το προσωπικό μπορεί να προσθέτει σημειώσεις και χειροκίνητες ετικέτες. Το Κατάστημα πρέπει να διατηρεί τις σημειώσεις αντικειμενικές και να αποφεύγει περιττά ευαίσθητα στοιχεία.

9. Κατανομή τραπεζιών με ΤΝ και βαθμολόγηση επισκεπτών

9.1 Η Πλατφόρμα υπολογίζει μια βαθμολογία επισκέπτη ανά Κατάστημα με βάση τους δικούς μετρητές του Καταστήματος για κρατήσεις, no-show, ακυρώσεις και επισκέψεις. Οι βαθμολογίες δεν συνδυάζονται ποτέ μεταξύ Καταστημάτων. Το προσωπικό βλέπει τη βαθμολογία και ένα ραντάρ κινδύνου no-show.

9.2 Η βαθμολογία δεν έχει αυτόματο αποτέλεσμα στην κράτηση, στην προκαταβολή ή στην αποδοχή ενός Επισκέπτη. Είναι εσωτερικό εργαλείο του προσωπικού.

9.3 Το Κατάστημα δεν επιτρέπεται να χρησιμοποιεί τη βαθμολογία ως μοναδική βάση για την άρνηση κράτησης ή την απαίτηση προκαταβολής και πρέπει να ενημερώνει τον Φορέα Λειτουργίας πριν προτίθεται να το πράξει, ώστε τα μέρη να επανεξετάσουν τη νομική κατάσταση.

9.4 Όταν η τοποθεσία ενός Καταστήματος ενεργοποιεί την αυτόματη κατανομή τραπεζιών, ένα μοντέλο ΤΝ λαμβάνει μόνο την κατάσταση του χώρου εστίασης (τραπέζια, χωρητικότητες, ώρες, μεγέθη παρεών και καταστάσεις) και όχι ονόματα ή στοιχεία επικοινωνίας Επισκεπτών. Εάν η κορυφαία πρόταση φτάσει το όριο εμπιστοσύνης του Καταστήματος, το σύστημα κατανέμει το τραπέζι. Διαφορετικά απλώς προτείνει ένα. Το αποτέλεσμα για τον Επισκέπτη περιορίζεται στο σημείο όπου κάθεται.

9.5 Το Κατάστημα ευθύνεται να ελέγχει τις προτάσεις, τα ενημερωτικά σημειώματα και τις ετικέτες της ΤΝ πριν στηριχθεί σε αυτά. Η έξοδος της ΤΝ μπορεί να είναι λανθασμένη.

10. Εκστρατείες μάρκετινγκ

10.1 Η Πλατφόρμα αποστέλλει εκστρατείες μάρκετινγκ μόνο μέσω email. Δεν προσφέρεται μάρκετινγκ μέσω SMS και WhatsApp.

10.2 Μια εκστρατεία αποστέλλεται μόνο σε επισκέπτες των οποίων το αρχείο δείχνει συγκατάθεση για μάρκετινγκ, που δεν βρίσκονται στον κατάλογο διαγραφής συνδρομής του Καταστήματος, έχουν έγκυρη διεύθυνση email και εμπίπτουν σε όριο συχνότητας 7 ημερών.

10.3 Ο οδηγός εκστρατείας δείχνει στο Κατάστημα πόσοι επισκέπτες αποκλείονται λόγω έλλειψης συγκατάθεσης για μάρκετινγκ.

10.4 Κάθε email εκστρατείας φέρει λειτουργικό σύνδεσμο διαγραφής συνδρομής και την κεφαλίδα διαγραφής συνδρομής με ένα κλικ. Οι σύνδεσμοι είναι υπογεγραμμένοι ώστε να μπορεί να τους χρησιμοποιεί μόνο ο παραλήπτης. Οι παλαιότεροι μη υπογεγραμμένοι σύνδεσμοι παραμένουν έγκυροι μέχρι ο Φορέας Λειτουργίας να ενεργοποιήσει την απαίτηση υπογραφής.

10.5 Το Κατάστημα είναι ο αποστολέας και ευθύνεται για τη νόμιμη βάση κάθε μηνύματος, συμπεριλαμβανομένης της έγκυρης συγκατάθεσης για μάρκετινγκ όπου απαιτείται, της ακριβούς ταυτότητας του αποστολέα και του σεβασμού των αιτημάτων διαγραφής. Ο Φορέας Λειτουργίας παρέχει το εργαλείο.

10.6 Τα email εκστρατειών καταγράφουν ανοίγματα και κλικ σε συνδέσμους ανά αποστολή, για τα στατιστικά του Καταστήματος και για την απόδοση κρατήσεων που γίνονται εντός 7 ημερών μετά από άνοιγμα.

11. Κρατήσεις μέσω WhatsApp

11.1 Τα Καταστήματα με πακέτο που περιλαμβάνει WhatsApp μπορούν να δέχονται κρατήσεις μέσω κοινού αριθμού WhatsApp της Deskadora, στον οποίο φτάνει κανείς με σύνδεσμο ή κωδικό QR που φέρει το αναγνωριστικό σελίδας του Καταστήματος.

11.2 Η λειτουργία Flow (προεπιλογή) εμφανίζει στον Επισκέπτη φόρμα κράτησης μέσα στο WhatsApp. Δεν χρησιμοποιείται μοντέλο ΤΝ.

11.3 Η λειτουργία συνομιλίας επιτρέπει στον Επισκέπτη να γράφει ελεύθερα. Ένα μοντέλο ΤΝ λαμβάνει το ελεύθερο κείμενο του Επισκέπτη και τις τελευταίες 20 εναλλαγές της συνομιλίας, τα τελευταία 4 ψηφία του αριθμού του Επισκέπτη στο WhatsApp και τα αποτελέσματα των εργαλείων κράτησης. Δεν λαμβάνει τον πλήρη αριθμό τηλεφώνου ούτε στοιχεία κάρτας. Ο βοηθός συστήνεται ως βοηθός ΤΝ. Οι κρατήσεις μέσω συνομιλίας δεν απαιτούν προκαταβολή.

11.4 Ένα Κατάστημα μπορεί να συνδέσει τον δικό του αριθμό WhatsApp μέσω της ενσωματωμένης εγγραφής (embedded sign-up) του παρόχου ανταλλαγής μηνυμάτων WhatsApp Business, συμπεριλαμβανομένης της συνύπαρξης με την εφαρμογή WhatsApp Business. Στη συνύπαρξη, τα μηνύματα που στέλνει το Κατάστημα από το δικό του τηλέφωνο δεν αποθηκεύονται από τον Φορέα Λειτουργίας. Το διακριτικό πρόσβασης και τα κλειδιά του Καταστήματος αποθηκεύονται κρυπτογραφημένα.

11.5 Η Πλατφόρμα αποστέλλει προεγκεκριμένα πρότυπα μηνυμάτων υπηρεσίας (utility) (για παράδειγμα επιβεβαίωση, υπενθυμίσεις, αίτημα προκαταβολής και ακύρωση) στη γλώσσα του Επισκέπτη. Το Κατάστημα δεν επιτρέπεται να χρησιμοποιεί την Πλατφόρμα για αποστολή περιεχομένου μάρκετινγκ μέσω WhatsApp.

11.6 Το Κατάστημα ευθύνεται για τους όρους και τις πολιτικές του παρόχου ανταλλαγής μηνυμάτων WhatsApp Business και για την ύπαρξη νόμιμης βάσης και κάθε απαιτούμενης συγκατάθεσης (opt-in) για την αποστολή μηνυμάτων σε Επισκέπτη. Η Πλατφόρμα δεν ερμηνεύει ακόμη λέξεις-κλειδιά διαγραφής όπως STOP.

11.7 Ένα Κατάστημα μπορεί να αποσυνδέσει το WhatsApp από την Πλατφόρμα. Η αποσύνδεση αφαιρεί τα διακριτικά πρόσβασης WhatsApp του Καταστήματος και διακόπτει την ανταλλαγή μηνυμάτων μέσω του αριθμού αυτού.

11.8 Ο πάροχος ανταλλαγής μηνυμάτων WhatsApp Business επεξεργάζεται τα μηνύματα WhatsApp βάσει των δικών του όρων και μπορεί να ενεργεί ως ανεξάρτητος υπεύθυνος επεξεργασίας για τα δικά του δεδομένα λογαριασμού.

11.9 Το Κατάστημα μπορεί να διαβάζει τις συνομιλίες του στο WhatsApp στον πίνακα ελέγχου για 30 ημέρες· στη συνέχεια διαγράφονται.

12. Φωνητικός βοηθός ΤΝ

12.1 Όταν ένα Κατάστημα ενεργοποιεί τον φωνητικό βοηθό, προωθεί τις κλήσεις από τον δημόσιο αριθμό του σε αριθμό τηλεφώνου που διαθέτει ο Φορέας Λειτουργίας. Ένας βοηθός ΤΝ απαντά, μπορεί να ελέγχει τη διαθεσιμότητα, να δημιουργεί, να τροποποιεί και να ακυρώνει κρατήσεις, να απαντά σε ερωτήσεις από τις πληροφορίες του Καταστήματος και να μεταφέρει την κλήση στο προσωπικό.

12.2 Στην αρχή κάθε κλήσης ο βοηθός δηλώνει, στη γλώσσα του καλούντος, ότι είναι βοηθός ΤΝ, ότι η κλήση απομαγνητοφωνείται για τον χειρισμό της κράτησης και για λόγους ποιότητας, και ότι ο καλών μπορεί να ζητήσει να μιλήσει με άνθρωπο.

12.3 Το άρθρο 50 του Κανονισμού (ΕΕ) 2024/1689 (Πράξη για την Τεχνητή Νοημοσύνη) απαιτεί να ενημερώνονται τα πρόσωπα που αλληλεπιδρούν με σύστημα ΤΝ γι' αυτό. Ο βοηθός παρέχει την ενημέρωση αυτή στην αρχή κάθε κλήσης (ρήτρα 12.2). Το Κατάστημα πρέπει επίσης να εμφανίζει ανακοίνωση σε καθένα από τα δημόσια κανάλια του όπου δημοσιεύει τον αριθμό που προωθεί στον βοηθό (για παράδειγμα τον ιστότοπό του, τις καταχωρίσεις του σε χάρτες και αναζητήσεις, τους λογαριασμούς του στα μέσα κοινωνικής δικτύωσης και το έντυπο υλικό του), δηλώνοντας ότι οι κλήσεις μπορεί να απαντώνται από αυτοματοποιημένο βοηθό και να απομαγνητοφωνούνται. Το Παράρτημα V παραθέτει την πρόταση σε 12 γλώσσες. Το Κατάστημα πρέπει να χειρίζεται κάθε περαιτέρω ενημέρωση που απαιτεί ο νόμος από αυτό ως τον φορέα εφαρμογής του βοηθού.

12.4 Η κλήση απομαγνητοφωνείται. Οι απομαγνητοφωνήσεις αποθηκεύονται ανά κλήση με τον αριθμό του καλούντος, την ώρα, το αποτέλεσμα και τη συνδεδεμένη κράτηση. Η διατήρηση ορίζεται στο Παράρτημα II.

12.5 Ο φωνητικός πράκτορας δεν αποθηκεύει ο ίδιος τον ήχο των κλήσεων. Ο πάροχος ήχου πραγματικού χρόνου του Φορέα Λειτουργίας φυλάσσει ίχνη, απομαγνητοφωνήσεις και ήχο των κλήσεων του βοηθού στην Ευρωπαϊκή Ένωση (Φραγκφούρτη) για 30 ημέρες και τα διαγράφει αυτόματα. Στην αρχή κάθε κλήσης ο βοηθός ενημερώνει τον καλούντα ότι η κλήση μπορεί να ηχογραφείται για λόγους ποιότητας και παρακολούθησης.

12.6 Ο Φορέας Λειτουργίας δεν ενεργοποιεί την ηχογράφηση κλήσεων στον πάροχο τηλεφωνίας του.

12.7 Για καλούντα του οποίου ο αριθμός αντιστοιχεί σε επισκέπτη του Καταστήματος, ο βοηθός λαμβάνει το όνομα και το επώνυμο του επισκέπτη, τη διεύθυνση email, τον αριθμό επισκέψεων, τις διατροφικές προτιμήσεις, τα γενέθλια και την επέτειο και έως τρεις προσεχείς κρατήσεις, και χαιρετά τον καλούντα με το όνομά του.

12.8 Για αναγνωρισμένο καλούντα ο βοηθός λαμβάνει μόνο το όνομα, μια καλυμμένη διεύθυνση email, τον αριθμό επισκέψεων και τις προσεχείς κρατήσεις (αριθμός, ημερομηνία, ώρα, μέγεθος παρέας). Δεν λαμβάνει το επώνυμο, το πλήρες email, διατροφικές σημαίες, γενέθλια ή επέτειο.

12.9 Ο καλών αναγνωρίζεται από τον αριθμό από τον οποίο προέρχεται η κλήση. Η Πλατφόρμα δεν επαληθεύει περαιτέρω την ταυτότητα και ένας καλών από αναγνωρισμένο αριθμό μπορεί να τροποποιήσει προσεχή κράτηση. Το Κατάστημα αποδέχεται τον κίνδυνο αυτόν ή μπορεί να αφήσει την αναγνώριση καλούντων απενεργοποιημένη, μην προωθώντας κλήσεις.

12.10 Όταν ένας καλών ζητά άνθρωπο, ο βοηθός ανακοινώνει τη μεταφορά και μεταφέρει την κλήση στον αριθμό μεταφοράς του Καταστήματος. Εάν δεν έχει οριστεί αριθμός μεταφοράς, η μεταφορά δεν είναι διαθέσιμη.

12.11 Οι κλήσεις υπόκεινται σε όρια ρυθμού ανά καλούντα, κατάστημα και πλατφόρμα. Μια κλήση που δεν καταλήγει σε κράτηση τερματίζεται μετά από 5 λεπτά.

12.12 Τα λεπτά φωνής και οι χρεώσεις φωνής ανά κράτηση τιμολογούνται βάσει του Εντύπου Παραγγελίας.

13. Σύνδεση MCP ιδιοκτήτη

13.1 Τα Καταστήματα με τα πακέτα Pro και Enterprise μπορούν να επιτρέπουν σε Διαχειριστή Καταστήματος ή διευθυντή με το κατάλληλο δικαίωμα να συνδέει πελάτη ΤΝ της επιλογής του (για παράδειγμα Claude ή ChatGPT) για την ανάγνωση δεδομένων από τον λογαριασμό του Καταστήματος.

13.2 Η σύνδεση είναι μόνο για ανάγνωση. Ο διακομιστής δέχεται μόνο ερωτήματα, τα διακριτικά δεν φέρουν εύρος εγγραφής και κάθε κλήση περιορίζεται στο Κατάστημα και στους χώρους που καλύπτει το διακριτικό.

13.3 Εργαλεία κρατήσεων, no-show, συναλλαγών και χρήσης είναι διαθέσιμα στο βασικό εύρος ανάγνωσης, το οποίο μπορεί να περιλαμβάνει ονόματα επισκεπτών και σημειώσεις κρατήσεων. Τα εργαλεία λίστας επισκεπτών και προφίλ απαιτούν πρόσθετο εύρος επισκεπτών που επιλέγει ο εξουσιοδοτών, και τα στοιχεία επικοινωνίας απαιτούν περαιτέρω εύρος.

13.4 Τα διακριτικά πρόσβασης διαρκούν 1 ώρα και τα διακριτικά ανανέωσης 30 ημέρες. Εάν ένα Κατάστημα χάσει το πακέτο του ή ο χρήστης χάσει το δικαίωμα, η πρόσβαση μπορεί να συνεχιστεί μέχρι να λήξει το τρέχον διακριτικό.

13.5 Ο πελάτης ΤΝ και ο πάροχός του είναι η δική του υπηρεσία του Καταστήματος. Δεν είναι υπεργολάβοι επεξεργασίας του Φορέα Λειτουργίας. Το Κατάστημα ευθύνεται για τους όρους του πελάτη ΤΝ, για όσα κάνει με τα δεδομένα που διαβάζει και για την απόφαση ποιοι χρήστες μπορούν να τον συνδέουν.

14. Εφαρμογή προσωπικού και ειδοποιήσεις push

14.1 Ο Φορέας Λειτουργίας παρέχει εφαρμογή προσωπικού για iOS και Android. Εμφανίζει ονόματα επισκεπτών, σημειώσεις, κρατήσεις και τραπέζια σε εξουσιοδοτημένο προσωπικό.

14.2 Η εφαρμογή αποστέλλει ειδοποιήσεις push για νέες, εκκρεμείς και ακυρωμένες κρατήσεις, κρατήσεις με no-show και αφίξεις επισκεπτών. Οι ειδοποιήσεις περιέχουν το όνομα του επισκέπτη, την ημερομηνία, την ώρα και το μέγεθος της παρέας και παραδίδονται μέσω παρόχων ειδοποιήσεων push, συμπεριλαμβανομένης της υπηρεσίας push του κατασκευαστή της συσκευής. Μπορεί να είναι ορατές σε κλειδωμένη οθόνη.

14.3 Το Κατάστημα αποφασίζει ποιο προσωπικό εγκαθιστά την εφαρμογή και πρέπει να απαιτεί από το προσωπικό να προστατεύει τις συσκευές του, για παράδειγμα με κλείδωμα οθόνης.

15. Δημόσιες σελίδες καταστημάτων και ορατότητα στην αναζήτηση ΤΝ

15.1 Η Πλατφόρμα δημοσιεύει δημόσια σελίδα για κάθε ενεργοποιημένο χώρο με αναγνωριστικό σελίδας. Εμφανίζει την επωνυμία, τη διεύθυνση, το ωράριο, το μενού με τιμές και πληροφορίες αλλεργιογόνων, τα στοιχεία επικοινωνίας και έναν σύνδεσμο κράτησης του Καταστήματος, σε δομημένα δεδομένα για τις μηχανές αναζήτησης.

15.2 Ο Φορέας Λειτουργίας επιτρέπει σε μηχανές αναζήτησης και σε crawlers ΤΝ να διαβάζουν τις σελίδες των καταστημάτων. Ο μόνος τρόπος αφαίρεσης μιας σελίδας είναι η απενεργοποίηση του χώρου.

15.3 Το Κατάστημα παραχωρεί στον Φορέα Λειτουργίας άδεια δημοσίευσης του περιεχομένου του Καταστήματος στις σελίδες αυτές, όπως ορίζεται στη ρήτρα 25.3.

16. Ενσωματώσεις POS

16.1 Ένα Κατάστημα μπορεί να συνδέσει υποστηριζόμενο σύστημα POS (προς το παρόν Zelty και Square). Το κλειδί API του Καταστήματος αποθηκεύεται κρυπτογραφημένο.

16.2 Με συνδεδεμένο POS, η Πλατφόρμα διαβάζει κλειστά δελτία και γραμμές ειδών, τα αντιστοιχίζει με επισκέπτες και, για τη Zelty, εισάγει πελάτες ως αρχεία επισκεπτών και στέλνει πίσω κρατήσεις. Η σημαία μάρκετινγκ ενός εισαγόμενου πελάτη αντιγράφεται στη συγκατάθεση μάρκετινγκ του επισκέπτη.

16.3 Ο πάροχος POS είναι ο δικός του προμηθευτής του Καταστήματος. Ο Φορέας Λειτουργίας διαβιβάζει δεδομένα κατόπιν εντολής του Καταστήματος. Το Κατάστημα πρέπει να διαθέτει νόμιμη βάση για την εισαγωγή και για κάθε συγκατάθεση μάρκετινγκ που αντιγράφει.

17. Πρόσβαση υποστήριξης και υποδοχή λογαριασμού από διαχειριστή

17.1 Το προσωπικό του Φορέα Λειτουργίας μπορεί να ανοίξει τον λογαριασμό ενός Καταστήματος ως Διαχειριστής Καταστήματος για υποστήριξη μόνο αφού ο Φορέας Λειτουργίας στείλει με email κωδικό μίας χρήσης στον Διαχειριστή Καταστήματος και ο Διαχειριστής Καταστήματος δώσει τον κωδικό στον Φορέα Λειτουργίας. Ο κωδικός λήγει μετά από 10 λεπτά.

17.2 Μια συνεδρία υποστήριξης διαρκεί το πολύ 30 λεπτά.

17.3 Οι ενέργειες που μεταβάλλουν δεδομένα κατά τη διάρκεια συνεδρίας υποστήριξης καταγράφονται με την ταυτότητα του μέλους του προσωπικού του Φορέα Λειτουργίας. Οι αναγνώσεις δεδομένων δεν καταγράφονται μεμονωμένα.

17.4 Μια συνεδρία υποστήριξης μπορεί να κάνει οτιδήποτε μπορεί να κάνει ο Διαχειριστής Καταστήματος. Το προσωπικό του Φορέα Λειτουργίας τη χρησιμοποιεί μόνο για το αίτημα υποστήριξης και δεν επιτρέπεται να τη χρησιμοποιεί για άλλους σκοπούς.

18. Πακέτα και τέλη

18.1 Το πακέτο Free δεν έχει τέλος συνδρομής. Τα επί πληρωμή πακέτα, οι χώροι, τα πρόσθετα, οι τιμές χρήσης και τα επιτρεπόμενα όρια μηνυμάτων ορίζονται στο Έντυπο Παραγγελίας. Δεν δημοσιεύουμε τιμές στους παρόντες Όρους.

18.2 Οι τιμές χρήσης ανά κράτηση (για παράδειγμα για κρατήσεις μέσω φωνής, WhatsApp και RCS (Rich Communication Services)) ορίζονται ανά Κατάστημα στο Έντυπο Παραγγελίας και χρεώνονται στο νόμισμα του πακέτου του Καταστήματος. Τέλος χρήσης χρεώνεται μόνο όταν η κράτηση φτάσει στην κατάσταση ολοκληρωμένης. Δεν χρεώνεται τέλος χρήσης για no-show ή ακυρώσεις.

18.3 Κάθε χώρος χρειάζεται άδεια χώρου. Ο πρώτος χώρος ενός Καταστήματος περιλαμβάνεται όπως ορίζει το Έντυπο Παραγγελίας. Οι επιπλέον χώροι χρεώνονται όπως ορίζει το Έντυπο Παραγγελίας.

18.4 Τα πακέτα περιλαμβάνουν μηνιαία επιτρεπόμενα όρια για SMS και WhatsApp, όπως ορίζει το Έντυπο Παραγγελίας ή η σελίδα του πακέτου. Η χρήση πάνω από ένα επιτρεπόμενο όριο και οι πρόσθετες πιστώσεις χρεώνονται όπως ορίζει το Έντυπο Παραγγελίας ή η σελίδα του πακέτου. Τα email μάρκετινγκ δεν υπόκεινται σε επιτρεπόμενο όριο ούτε σε χρέωση υπέρβασης.

18.5 Οι φωνητικές κρατήσεις χρεώνονται ανά ολοκληρωμένη κράτηση με την τιμή του προγράμματος του Καταστήματος· δεν υπάρχει χρέωση ανά λεπτό.

18.6 Ένα Κατάστημα μπορεί να έχει πιλοτική περίοδο για χρονικό διάστημα που συμφωνείται γραπτώς. Κατά την πιλοτική περίοδο το Κατάστημα έχει λειτουργίες Pro, η φωνή και το WhatsApp μπορούν να ενεργοποιηθούν και δεν χρεώνονται τέλη χρήσης.

18.7 Τα τιμολόγια και οι τιμές των πακέτων είναι σε EUR, RON ή PLN, όπως ορίζει το νόμισμα του πακέτου του Καταστήματος. Όταν ένα ποσό μετατρέπεται, ο Φορέας Λειτουργίας χρησιμοποιεί την ημερήσια ισοτιμία του.

18.8 Μπορούμε να αλλάξουμε τις τιμές με προειδοποίηση 30 ημερών δυνάμει της ρήτρας 33. Η αλλαγή τιμής ισχύει από την επόμενη ανανέωση μετά την ειδοποίηση. Το Κατάστημα μπορεί να αποχωρήσει χωρίς κόστος πριν ισχύσει.

19. Τιμολόγηση και ΦΠΑ

19.1 Τα επί πληρωμή πακέτα ανανεώνονται αυτόματα μέχρι να ακυρωθούν. Τα τέλη συνδρομής χρεώνονται από τον πάροχο πληρωμών μας στο διάστημα που ορίζει το Έντυπο Παραγγελίας.

19.2 Οι χρεώσεις χρήσης τιμολογούνται μηνιαίως εκ των υστέρων και εισπράττονται αυτόματα με κάρτα μέσω του παρόχου πληρωμών μας.

19.3 Οι τιμές δεν περιλαμβάνουν ΦΠΑ. Ο ΦΠΑ προστίθεται όπου το απαιτεί ο νόμος.

19.4 Ο Φορέας Λειτουργίας ελέγχει τον ΑΦΜ ΕΕ (αριθμό ΦΠΑ) του Καταστήματος μέσω υπηρεσίας τρίτου κατά την εγγραφή και περιοδικά. Ένας έγκυρος αριθμός από άλλο κράτος μέλος της ΕΕ μπορεί να οδηγήσει σε τιμολόγηση με αντίστροφη χρέωση. Το Κατάστημα πρέπει να διατηρεί ορθά τα στοιχεία ΦΠΑ του.

19.5 Τα τέλη δεν επιστρέφονται, εκτός εάν το απαιτεί το εφαρμοστέο δίκαιο.

19.6 Το Κατάστημα ευθύνεται για τους δικούς του φόρους. Ο Φορέας Λειτουργίας δεν υπολογίζει ούτε αποδίδει τους φόρους του Καταστήματος.

19.7 Οι αναβαθμίσεις ισχύουν αμέσως. Οι υποβαθμίσεις ισχύουν στο τέλος της περιόδου τιμολόγησης.

19.8 Εάν μια πληρωμή αποτύχει, ο Φορέας Λειτουργίας την επαναλαμβάνει σύμφωνα με το χρονοδιάγραμμα της Stripe και ειδοποιεί το Κατάστημα. Εάν η πληρωμή παραμένει απλήρωτη μετά τις επαναλήψεις, ο Φορέας Λειτουργίας μεταφέρει το Κατάστημα στο πακέτο Free: τα δεδομένα του Καταστήματος διατηρούνται και οι επί πληρωμή λειτουργίες σταματούν. Για άλλες παραβάσεις των παρόντων Όρων, ο Φορέας Λειτουργίας μπορεί να αναστείλει τις επί πληρωμή λειτουργίες μετά από ειδοποίηση δυνάμει της ρήτρας 30.

20. Δοκιμαστικές περίοδοι, ακύρωση και υποβάθμιση

20.1 Ένα Κατάστημα στο πακέτο Free μπορεί να ξεκινήσει δωρεάν δοκιμαστική περίοδο 14 ημερών ενός επί πληρωμή πακέτου από τη σελίδα τιμολόγησης της Πλατφόρμας· δεν απαιτείται κάρτα.

20.2 Εάν υπάρχει κάρτα στο αρχείο όταν λήξει η δοκιμαστική περίοδος, το επί πληρωμή πακέτο συνεχίζεται και η κάρτα χρεώνεται· διαφορετικά το Κατάστημα μεταφέρεται στο πακέτο Free. Εάν η πρώτη πληρωμή αποτύχει, την επαναλαμβάνουμε σύμφωνα με τη ρήτρα 19.8 και, εάν δεν πληρωθεί, μεταφέρουμε το Κατάστημα στο πακέτο Free.

20.3 Στο πακέτο Free η Πλατφόρμα δεν δέχεται κρατήσεις online και ορισμένες λειτουργίες διαχείρισης δεν είναι διαθέσιμες· τα δεδομένα του Καταστήματος διατηρούνται. Ενόσω μια συνδρομή παραμένει απλήρωτη, οι αλλαγές στο προσωπικό μπορεί να αποκλείονται μέχρι το Κατάστημα να πληρώσει· οι διαχειριστές μπορούν παρ' όλα αυτά να διαχειρίζονται τον λογαριασμό.

20.4 Ο Διαχειριστής Καταστήματος μπορεί να ακυρώσει επί πληρωμή πακέτο στην Πλατφόρμα. Λήγει στο τέλος της πληρωμένης περιόδου. Αποστέλλονται υπενθυμίσεις 3 ημέρες πριν και την ίδια ημέρα.

20.5 Όταν λήξει μια συνδρομή, το Κατάστημα μεταφέρεται στο πακέτο Free. Τα δεδομένα του διατηρούνται και ορισμένες λειτουργίες δεν είναι διαθέσιμες. Δεν διαγράφονται δεδομένα.

21. Προκαταβολές και πληρωμές

21.1 Οι προκαταβολές επεξεργάζονται από τη Stripe. Το Κατάστημα πρέπει να διαθέτει συνδεδεμένο λογαριασμό Stripe που έχει ολοκληρώσει την επαλήθευση και είναι ενεργοποιημένος για χρεώσεις, πριν μπορεί να δέχεται προκαταβολές.

21.2 Οι προκαταβολές είναι άμεσες χρεώσεις (direct charges) στον συνδεδεμένο λογαριασμό Stripe του Καταστήματος. Τα κεφάλαια διακανονίζονται στο υπόλοιπο Stripe του Καταστήματος.

21.2A Το τέλος του Φορέα Λειτουργίας επί των προκαταβολών ορίζεται μόνο στη ρήτρα 21.5.

21.3 Το Κατάστημα είναι ο έμπορος καταγραφής (merchant of record) για τις πληρωμές προκαταβολών.

21.4 Η Deskadora δεν λαμβάνει, δεν κατακρατεί και δεν ελέγχει ποτέ τα κεφάλαια των προκαταβολών.

21.5 Για κάθε προκαταβολή που εισπράττεται, ο Φορέας Λειτουργίας χρεώνει το Κατάστημα με σταθερό τέλος επεξεργασίας 0,50 EUR. Για προκαταβολή σε άλλο νόμισμα το τέλος είναι 2,50 RON, 0,45 GBP, 0,50 CHF, 2,00 PLN, 12,00 CZK, 200 HUF, 5,00 SEK, 4,00 DKK ή 6,00 NOK. Για προκαταβολή σε νόμισμα που δεν αναφέρεται, ο Φορέας Λειτουργίας δεν χρεώνει τέλος. Το τέλος είναι το ίδιο ανεξαρτήτως του εισπραχθέντος ποσού και του τόπου έκδοσης της κάρτας και δεν υπερβαίνει ποτέ το εισπραχθέν ποσό: όταν εισπράττεται ποσό μικρότερο του τέλους, το τέλος είναι το εισπραχθέν ποσό. Εφαρμόζεται σε κάθε προκαταβολή που εισπράττεται, συμπεριλαμβανομένης προκαταβολής που εισπράττεται κατά την άφιξη του Επισκέπτη και συμψηφίζεται με τον λογαριασμό. Λαμβάνεται ως τέλος εφαρμογής (application fee) της Stripe από το εισπραχθέν ποσό, κατά τη στιγμή της είσπραξης. Ο Φορέας Λειτουργίας δεν χρεώνει τέλος σε δέσμευση εξουσιοδότησης, σε δέσμευση που αποδεσμεύεται, σε προκαταβολή που δεν εισπράττεται ή σε κράτηση όπου ο Επισκέπτης εξυπηρετείται και δεν εισπράττεται προκαταβολή.

21.5A Για κάθε προκαταβολή η Πλατφόρμα εμφανίζει στο Κατάστημα, στην κράτηση, το ακαθάριστο εισπραχθέν ποσό, το τέλος της Stripe, το τέλος του Φορέα Λειτουργίας της ρήτρας 21.5 και το καθαρό ποσό που λαμβάνει το Κατάστημα.

21.5B Το δικό της τέλος επεξεργασίας καρτών της Stripe για εισπραχθείσα προκαταβολή δεν αποτελεί μέρος του τέλους της ρήτρας 21.5. Η Stripe το χρεώνει χωριστά στο Κατάστημα, στον συνδεδεμένο λογαριασμό Stripe του Καταστήματος, βάσει της συμφωνίας του Καταστήματος με τη Stripe, και ο Φορέας Λειτουργίας δεν το αποζημιώνει.

21.6 Πριν από την αποθήκευση μιας κάρτας, ο Επισκέπτης βλέπει το ποσό της προκαταβολής, ότι γίνεται δέσμευση ποσού (εξουσιοδότηση) 4 ημέρες πριν από την επίσκεψη, καθώς και τους όρους ακύρωσης και no-show του Καταστήματος.

21.7 Η Πλατφόρμα πραγματοποιεί τη δέσμευση ποσού (εξουσιοδότηση) 4 ημέρες πριν από την επίσκεψη και ανανεώνει τη δέσμευση που διαφορετικά θα έληγε πριν από την επίσκεψη.

21.8 Όταν μια είσπραξη αποτυγχάνει, η αποτυχία καταγράφεται αλλά η Πλατφόρμα δεν ειδοποιεί το Κατάστημα ή τον Επισκέπτη. Το Κατάστημα πρέπει να ελέγχει τον λογαριασμό του στη Stripe και την κατάσταση της προκαταβολής στην Πλατφόρμα.

21.9 Όταν φτάνει ένας Επισκέπτης, η προκαταβολή συμψηφίζεται με τον λογαριασμό από προεπιλογή ή επιστρέφεται ή αποδεσμεύεται, όπως ορίζει το Κατάστημα στην πολιτική άφιξής του.

21.10 Το Κατάστημα ορίζει την πολιτική ακύρωσής του. Η προεπιλογή είναι καμία επιστροφή. Το Κατάστημα μπορεί να ορίσει περίοδο δωρεάν ακύρωσης και ποσοστό μερικής επιστροφής.

21.11 Η Πλατφόρμα σημειώνει αυτόματα μια κράτηση ως no-show μετά από καθυστέρηση που ορίζει το Κατάστημα (15 λεπτά από προεπιλογή) και εφαρμόζει την πολιτική προκαταβολής του Καταστήματος χωρίς ανθρώπινο έλεγχο. Το προσωπικό μπορεί αργότερα να σημειώσει τον Επισκέπτη ως παρόντα.

21.12 Η συνέπεια ενός no-show περιορίζεται στην προκαταβολή. Η Πλατφόρμα δεν χρεώνει χωριστό τέλος no-show.

21.13 Οι επιστροφές χρημάτων εκδίδονται από τον λογαριασμό Stripe του Καταστήματος. Ο Φορέας Λειτουργίας παρέχει μόνο την τεχνική διεπαφή και το Κατάστημα ευθύνεται για τις αποφάσεις επιστροφής. Ο χρόνος επιστροφής εξαρτάται από τη Stripe και τον εκδότη της κάρτας.

21.14 Οι επιστροφές χρέωσης (chargebacks) και οι διαφορές (disputes) για προκαταβολές κατατίθενται κατά του συνδεδεμένου λογαριασμού του Καταστήματος. Το Κατάστημα πρέπει να απαντά μέσω της Stripe και να διατηρεί επαρκές υπόλοιπο για να τις καλύψει. Ο Φορέας Λειτουργίας δεν υποβάλλει αποδεικτικά στοιχεία ούτε ειδοποιεί το Κατάστημα για διαφορά· το Κατάστημα πρέπει να παρακολουθεί τις ειδοποιήσεις του από τη Stripe.

21.14A Το Κατάστημα αποζημιώνει τον Φορέα Λειτουργίας για κάθε επιστροφή χρέωσης, ποσό διαφοράς και τέλος διαφοράς που βαρύνει τον Φορέα Λειτουργίας έναντι της Stripe για προκαταβολή που εισέπραξε το Κατάστημα, ακόμη και όταν το υπόλοιπο Stripe του Καταστήματος δεν επαρκεί. Ο Φορέας Λειτουργίας μπορεί να απαιτήσει το ποσό με τιμολόγιο ή με συμψηφισμό με ποσά που οφείλει στο Κατάστημα, με ειδοποίηση και υποστηρικτικά αρχεία της Stripe. Οι αποζημιώσεις αυτές είναι διαβιβαστικές ανακτήσεις (pass-through) οφειλών που χρεώνει η εταιρεία πληρωμών στον Φορέα Λειτουργίας για τις προκαταβολές του Καταστήματος. Δεν αποτελούν αποζημίωση ζημίας και βρίσκονται εκτός του ανώτατου ορίου της ρήτρας 28.4.

21.15 Το Κατάστημα πρέπει να συμμορφώνεται με τους όρους της Stripe, συμπεριλαμβανομένης της επαλήθευσης ταυτότητας (KYC). Η Stripe μπορεί να ζητήσει περισσότερα έγγραφα και η ελλιπής επαλήθευση μπορεί να περιορίσει προκαταβολές, αποδόσεις ή πρόσβαση.

21.16 Η Stripe ευθύνεται για τις δικές της υπηρεσίες, τέλη, πολιτικές και αποφάσεις. Ο Φορέας Λειτουργίας δεν ευθύνεται για διακοπές λειτουργίας, αλλαγές πολιτικής ή αποφάσεις λογαριασμού της Stripe.

21.17 Οι πληρωμές συνδρομής από το Κατάστημα προς τον Φορέα Λειτουργίας εισπράττονται από τη Stripe από την κάρτα του Καταστήματος.

22. Ευθύνες του Καταστήματος

22.1 Το Κατάστημα πρέπει να παρέχει ακριβείς πληροφορίες για την επιχείρησή του, το ωράριο λειτουργίας, τα μενού, τις τιμές και τις πολιτικές του.

22.2 Το Κατάστημα είναι ο υπεύθυνος επεξεργασίας των δεδομένων προσωπικού χαρακτήρα των Επισκεπτών του. Πρέπει να διαθέτει νόμιμη βάση για τα δεδομένα που συλλέγει μέσω της Πλατφόρμας και να παρέχει στους Επισκέπτες τις πληροφορίες που απαιτεί ο νόμος.

22.3 Το Κατάστημα πρέπει να διαθέτει έγκυρη συγκατάθεση για επικοινωνίες μάρκετινγκ προς έναν επισκέπτη πριν συμπεριλάβει τον επισκέπτη αυτόν σε εκστρατεία, και πρέπει να τηρεί αρχεία της συγκατάθεσης αυτής.

22.4 Το Κατάστημα πρέπει να ενημερώνει τους Επισκέπτες και τους καλούντες για τους βοηθούς ΤΝ, την απομαγνητοφώνηση κλήσεων, τον χειρισμό μέσω WhatsApp και τις αυτόματες λειτουργίες που ενεργοποιεί, όπως ορίζεται στη ρήτρα 12.3.

22.5 Οι πληροφορίες για τα αλλεργιογόνα αποτελούν ευθύνη του Καταστήματος. Η Πλατφόρμα μπορεί να προτείνει αλλεργιογόνα από συστατικά με χρήση ΤΝ και μια πρόταση μπορεί να εμφανίζεται στο δημόσιο μενού ως «May contain». Το Κατάστημα πρέπει να ελέγχει και να επιβεβαιώνει κάθε καταχώριση αλλεργιογόνου και δεν επιτρέπεται να στηρίζεται σε πρόταση.

22.6 Το Κατάστημα πρέπει να ελέγχει τις μεταφράσεις ΤΝ του περιεχομένου του. Η Πλατφόρμα δεν τις επισημαίνει στους επισκέπτες ως μηχανικές μεταφράσεις.

22.7 Το Κατάστημα πρέπει να συμμορφώνεται με τους νόμους περί φιλοξενίας, προστασίας των καταναλωτών, φορολογίας, εργασίας και προστασίας δεδομένων που ισχύουν για αυτό. Όταν το απαιτεί ο νόμος, το Κατάστημα παρέχει στους επισκέπτες τα στοιχεία του διαμεσολαβητή καταναλωτικών διαφορών.

22.8 Το Κατάστημα ευθύνεται για τους όρους προκαταβολής, ακύρωσης και no-show που ορίζει και πρέπει να διασφαλίζει ότι είναι σύννομοι και ότι εμφανίζονται στους Επισκέπτες.

22.9 Το Κατάστημα πρέπει να διαχειρίζεται τους λογαριασμούς και τα δικαιώματα του προσωπικού του, να αφαιρεί την πρόσβαση όταν κάποιος αποχωρεί και να διατηρεί τον λογαριασμό του στη Stripe σε καλή κατάσταση.

23. Αποδεκτή χρήση

23.1 Οι χρήστες δεν επιτρέπεται να επιχειρούν να παρακάμψουν μέτρα ασφαλείας, να αποκτούν πρόσβαση σε λογαριασμούς ή δεδομένα χωρίς άδεια ή να παρεμβαίνουν στην ομαλή λειτουργία της Πλατφόρμας.

23.2 Οι χρήστες δεν επιτρέπεται να χρησιμοποιούν την Πλατφόρμα για παράνομους σκοπούς, για αποστολή ανεπιθύμητων ή παραπλανητικών μηνυμάτων ή για συλλογή δεδομένων χωρίς νόμιμη βάση.

23.3 Οι χρήστες δεν επιτρέπεται να χρησιμοποιούν αυτοματοποιημένα μέσα για εξαγωγή δεδομένων από την Πλατφόρμα πέραν των διεπαφών που παρέχουμε, ούτε να μεταπωλούν την Πλατφόρμα χωρίς τη συμφωνία μας.

23.4 Οι Χρήστες Προσωπικού πρέπει να χρησιμοποιούν την Πλατφόρμα μόνο για εργασίες του Καταστήματος και να σέβονται τα όρια πρόσβασης που ορίζει ο Διαχειριστής Καταστήματός τους.

24. Διαθεσιμότητα

24.1 Στοχεύουμε σε ισχυρή σταθερότητα της υπηρεσίας και σε διαθεσιμότητα 99,5 τοις εκατό, εξαιρουμένης της προγραμματισμένης συντήρησης. Ο στόχος αυτός αποτελεί στόχο υπηρεσίας και όχι εγγύηση. Η μη επίτευξή του δεν παρέχει δικαίωμα επιστροφής χρημάτων, πίστωσης ή αποζημίωσης, εκτός εάν συμφωνηθεί γραπτώς.

24.2 Παρέχουμε προειδοποίηση τουλάχιστον 48 ωρών για προγραμματισμένη συντήρηση όταν αυτό είναι εφικτό. Μπορεί να προκύψουν μη προγραμματισμένες διακοπές.

25. Πνευματική ιδιοκτησία και περιεχόμενο του Καταστήματος

25.1 Ο Φορέας Λειτουργίας και οι χορηγοί αδειών του κατέχουν την Πλατφόρμα και ό,τι περιέχεται σε αυτήν. Το Κατάστημα αποκτά μη αποκλειστικό, μη μεταβιβάσιμο δικαίωμα χρήσης της κατά τη διάρκεια της σύμβασης για τη δική του επιχείρηση.

25.2 Το Κατάστημα διατηρεί την κυριότητα του περιεχομένου του: μενού, εικόνες, λογότυπα, περιγραφές, δεδομένα κρατήσεων και πληροφορίες επισκεπτών.

25.3 Το Κατάστημα παραχωρεί στον Φορέα Λειτουργίας παγκόσμια, μη αποκλειστική άδεια για τη διάρκεια της σύμβασης να φιλοξενεί, αντιγράφει, μεταφράζει και εμφανίζει το περιεχόμενο του Καταστήματος για τη λειτουργία της Πλατφόρμας, συμπεριλαμβανομένης της δημοσίευσης σελίδων Καταστήματος, και να εκτελεί λειτουργίες ΤΝ σε αυτό.

25.4 Το Κατάστημα επιβεβαιώνει ότι διαθέτει τα δικαιώματα επί του περιεχομένου που μεταφορτώνει και επί των εικόνων και των κειμένων στις σελίδες του.

25.5 Το Κατάστημα μπορεί να μας δίνει σχόλια (feedback). Μπορούμε να τα χρησιμοποιούμε χωρίς αμοιβή ή περιορισμό.

26. Κυριότητα δεδομένων

26.1 Μεταξύ των μερών, το Κατάστημα κατέχει τα δεδομένα του. Ο Φορέας Λειτουργίας επεξεργάζεται δεδομένα Επισκεπτών και περιεχομένου Καταστήματος βάσει των εντολών του Καταστήματος, όπως ορίζεται στη DPA.

26.2 Ο Φορέας Λειτουργίας μπορεί να χρησιμοποιεί ανωνυμοποιημένα και συγκεντρωτικά δεδομένα για τη λειτουργία και τη βελτίωση της Πλατφόρμας. Δεν θα χρησιμοποιεί δεδομένα που προσδιορίζουν ένα Κατάστημα ή έναν Επισκέπτη για τον σκοπό αυτόν.

26.3 Ο Φορέας Λειτουργίας είναι ο υπεύθυνος επεξεργασίας των δικών του δεδομένων: δεδομένα λογαριασμού και τιμολόγησης, δεδομένα εγγραφής και ασφάλειας, δεδομένα επίδειξης και ιστότοπου. Η Πολιτική Απορρήτου τα περιγράφει.

27. Εμπιστευτικότητα

27.1 Κάθε μέρος πρέπει να διατηρεί εμπιστευτικές τις μη δημόσιες πληροφορίες του άλλου, να τις χρησιμοποιεί μόνο για τους παρόντες Όρους και να τις προστατεύει με εύλογη επιμέλεια.

27.2 Αυτό δεν εφαρμόζεται σε πληροφορίες που είναι δημόσιες, ήταν ήδη γνωστές ή πρέπει να γνωστοποιηθούν βάσει νόμου ή σε αρμόδια αρχή.

27.3 Η υποχρέωση συνεχίζεται για 3 έτη μετά τη λήξη των Όρων και για όσο διάστημα φυλάσσονται δεδομένα προσωπικού χαρακτήρα.

28. Αποποίηση εγγυήσεων και ευθύνη

28.1 Η Πλατφόρμα παρέχεται «ως έχει» (as is). Δεν εγγυόμαστε ότι θα είναι χωρίς σφάλματα, πάντα διαθέσιμη ή κατάλληλη για συγκεκριμένο σκοπό, στον βαθμό που το επιτρέπει ο νόμος.

28.2 Στον βαθμό που το επιτρέπει ο νόμος, δεν ευθυνόμαστε για έμμεση ή παρεπόμενη ζημία ή για απώλεια εσόδων, κερδών ή επιχειρηματικής δραστηριότητας.

28.3 Δεν ευθυνόμαστε για προβλήματα που προκαλούνται από τη Stripe, από παρόχους ανταλλαγής μηνυμάτων και τηλεφωνίας, από παρόχους μοντέλων ΤΝ, από προμηθευτές POS ή από άλλους τρίτους.

28.4 Η συνολική ευθύνη μας προς το Κατάστημα σε σχέση με τους παρόντες Όρους περιορίζεται στο μεγαλύτερο από (α) τα τέλη συνδρομής που κατέβαλε το Κατάστημα τους 12 μήνες πριν από την αξίωση και (β) 1 000 EUR.

28.5 Τα όρια των ρητρών 28.2 και 28.4 δεν εφαρμόζονται στην ευθύνη για: (α) dol (δόλος ή απάτη)· (β) faute lourde (βαριά αμέλεια)· (γ) dommage corporel (σωματική βλάβη)· ή (δ) νόμιμες αποζημιώσεις. Τίποτα στους παρόντες Όρους δεν περιορίζει ευθύνη που δεν μπορεί να περιοριστεί βάσει του γαλλικού δικαίου.

28.6 Το Κατάστημα ευθύνεται αποκλειστικά για τις πληροφορίες αλλεργιογόνων, τις πληροφορίες προς τους καταναλωτές, τους όρους προκαταβολής και τη συγκατάθεση μάρκετινγκ, όπως ορίζεται στη ρήτρα 22.

28.7 Η ευθύνη δυνάμει της DPA διέπεται από την παρούσα ενότητα 28. Το ανώτατο όριο της ρήτρας 28.4 κατανέμει τις αποζημιώσεις μεταξύ του Καταστήματος και του Φορέα Λειτουργίας. Δεν περιορίζει τα δικαιώματα των υποκειμένων των δεδομένων δυνάμει του άρθρου 82 του ΓΚΠΔ και δεν περιορίζει κανένα διοικητικό πρόστιμο που επιβάλλεται από εποπτική αρχή.

29. Αποζημίωση

29.1 Το Κατάστημα θα αποζημιώνει τον Φορέα Λειτουργίας για αξιώσεις, ζημίες και δαπάνες που ασκούνται από τρίτους, συμπεριλαμβανομένων Επισκεπτών και αρχών, και οι οποίες προκύπτουν από παράβαση των παρόντων Όρων από το Κατάστημα, το περιεχόμενό του, την έλλειψη νόμιμης βάσης ή συγκατάθεσης ή την προσβολή δικαιωμάτων τρίτων.

29.2 Ο Φορέας Λειτουργίας πρέπει να ειδοποιεί αμελλητί το Κατάστημα για μια αξίωση, να αφήνει το Κατάστημα να τη χειριστεί με εύλογη συνεργασία και να μην συμβιβάζεται χωρίς τη συμφωνία του Καταστήματος, η οποία δεν πρέπει να παρακρατείται αδικαιολόγητα.

30. Αναστολή και καταγγελία

30.1 Μπορούμε να αναστείλουμε ή να κλείσουμε έναν λογαριασμό, κατόπιν ειδοποίησης όπου είναι εύλογα εφικτό, εάν παραβιάζονται οι Όροι, εντοπιστεί απάτη ή βλάβη, δεν ολοκληρωθεί το KYC, η Stripe απενεργοποιήσει τον συνδεδεμένο λογαριασμό ή υπάρχουν ληξιπρόθεσμα τέλη.

30.2 Το Κατάστημα μπορεί να κλείσει τον λογαριασμό του οποτεδήποτε στην Πλατφόρμα ή γράφοντάς μας. Το κλείσιμο του λογαριασμού δεν ακυρώνει υποχρεώσεις που έχουν ήδη προκύψει.

30.3 Κάθε μέρος μπορεί να τερματίσει τους Όρους λόγω ουσιώδους παράβασης από το άλλο που δεν θεραπεύεται εντός 30 ημερών από την ειδοποίηση.

30.4 Οι ενότητες που από τη φύση τους συνεχίζονται (συμπεριλαμβανομένων των 25 έως 29, 32, 36 και της DPA για όσο διάστημα φυλάσσονται δεδομένα) εξακολουθούν να ισχύουν μετά τον τερματισμό.

31. Διάλυση λόγω αδράνειας

31.1 Θεωρούμε ένα Κατάστημα αδρανές εάν δεν υπάρχει δραστηριότητα επί 90 ημέρες. Δραστηριότητα σημαίνει σύνδεση στον πίνακα ελέγχου συνεργατών, σύνδεση στην εφαρμογή προσωπικού, δημιουργία ή αλλαγή κράτησης, ολοκληρωμένη κράτηση επισκέπτη (μέσω του widget κρατήσεων, του WhatsApp ή του φωνητικού βοηθού), κλήση στο API με τα διαπιστευτήρια του Καταστήματος ή δημιουργία ή αλλαγή μενού ή είδους μενού. Άλλα συμβάντα δεν αποτελούν δραστηριότητα.

31.2 Στέλνουμε email σε κάθε ενεργό Διαχειριστή Καταστήματος την 60ή και ξανά την 83η ημέρα αδράνειας. Από την 60ή ημέρα εμφανίζουμε επίσης banner στον πίνακα ελέγχου συνεργατών, το οποίο παραμένει μέχρι να επανέλθει η δραστηριότητα. Φυλάσσουμε τα αρχεία καταγραφής παράδοσης των email αυτών ως απόδειξη της ειδοποίησης για 5 έτη μετά τη διάλυση του λογαριασμού (Παράρτημα II, R22).

31.3 Εάν η δραστηριότητα δεν έχει επανέλθει έως την 90ή ημέρα, ο λογαριασμός διαλύεται: ο ιδιοκτήτης και το προσωπικό του απενεργοποιούνται, ο λογαριασμός επισημαίνεται ως διαγραμμένος και αποστέλλεται με email εξαγωγή των δεδομένων του στον Διαχειριστή Καταστήματος.

31.4 Εξαιρούνται τα Καταστήματα με ενεργή πιλοτική περίοδο και τα καταστήματα επίδειξης.

31.5 Η διάλυση απενεργοποιεί την πρόσβαση και επισημαίνει τον λογαριασμό ως διαγραμμένο. Από μόνη της δεν διαγράφει τα δεδομένα.

31.6 Μετά τη διάλυση, το Κατάστημα έχει 30 ημέρες για να μας ζητήσει να επαναφέρουμε τον λογαριασμό και τα δεδομένα. Κατά το διάστημα αυτό τα δεδομένα δεν διαγράφονται.

31.7 Μετά την περίοδο χάριτος των 30 ημερών, ο Φορέας Λειτουργίας διαγράφει τα δεδομένα του Καταστήματος δυνάμει της DPA, εκτός από τα αρχεία που πρέπει να διατηρήσει, και ακυρώνει κάθε συνδρομή κατά τη διάλυση.

31.8 Η διάλυση είναι κλείσιμο ενός αδρανούς επαγγελματικού λογαριασμού. Δεν αποτελεί απόφαση για οποιονδήποτε Επισκέπτη.

32. Δεδομένα κατά τη λήξη

32.1 Στον Διαχειριστή Καταστήματος αποστέλλεται με email εξαγωγή των δεδομένων του Καταστήματος όταν το Κατάστημα ζητά διαγραφή και κατά τη διάλυση. Είναι αρχείο JSON και περιλαμβάνει δεδομένα επισκεπτών. Το Κατάστημα πρέπει να το φυλάσσει με ασφάλεια.

32.2 Στη λήξη των υπηρεσιών ο Φορέας Λειτουργίας διαγράφει ή επιστρέφει τα δεδομένα του Καταστήματος όπως ορίζεται στη DPA, κατ' επιλογήν του Καταστήματος.

32.3 Όταν ένα Κατάστημα ζητά τη διαγραφή των δεδομένων του, μία διαδικασία διαγράφει τους επισκέπτες, τις κρατήσεις, τα φωνητικά δεδομένα, τις αποστολές εκστρατειών, τα διακριτικά συσκευών, τις γραμμές ελέγχου, τα μενού και τα πολυμέσα, και ο Φορέας Λειτουργίας στέλνει με email αναφορά όσων διαγράφηκαν, μόνο με αριθμούς. Ένα βήμα που αποτυγχάνει αναφέρεται ως ολοκληρωμένο με σφάλματα.

32.4 Όταν διαγράφεται ο λογαριασμός ενός Καταστήματος, ορισμένες εγγραφές παραμένουν ως κενά κελύφη: η γραμμή του λογαριασμού (εταιρική επωνυμία, διεύθυνση, αριθμός εταιρείας, ΑΦΜ ΕΕ (αριθμός ΦΠΑ), αναγνωριστικά του παρόχου πληρωμών), οι χώροι, ανωνυμοποιημένες γραμμές προσωπικού και αγκυρωμένες κρατήσεις.

32.5 Τα αντίγραφα ασφαλείας, οι εκδόσεις αποθήκευσης αντικειμένων, τα περιεχόμενα ουράς και τα αντίγραφα παρόχων δεν είναι ξεχωριστά προσβάσιμα και αφαιρούνται όταν λήγουν.

32.6 Τα χρηματοοικονομικά αρχεία (προκαταβολές, τέλη κράτησης, χρηματοοικονομικές συναλλαγές, συνδρομές, τιμολόγια, στοιχεία τιμολόγησης, συγκεντρωτικά στοιχεία χρήσης) φυλάσσονται για 10 έτη βάσει του γαλλικού εμπορικού δικαίου, ελαχιστοποιημένα.

32.7 Μετά την περίοδο των 10 ετών, τα χρηματοοικονομικά αρχεία διαγράφονται ή ανωνυμοποιούνται.

33. Αλλαγές στους παρόντες Όρους

33.1 Μπορούμε να επικαιροποιούμε τους παρόντες Όρους. Για δευτερεύουσες επικαιροποιήσεις ανακοινώνουμε την αλλαγή στην Πλατφόρμα ή με email.

33.2 Για αλλαγές που επηρεάζουν τα δικαιώματα ή τις υποχρεώσεις του Καταστήματος, παρέχουμε ειδοποίηση τουλάχιστον 30 ημερών με email προς τον Διαχειριστή Καταστήματος πριν από την έναρξη ισχύος της αλλαγής.

33.3 Εάν το Κατάστημα δεν συμφωνεί με ουσιώδη αλλαγή, μπορεί να αποχωρήσει χωρίς κόστος πριν από την ημερομηνία έναρξης ισχύος. Εάν συνεχίσει να χρησιμοποιεί την Πλατφόρμα μετά την ημερομηνία έναρξης ισχύος, αποδέχεται τους επικαιροποιημένους Όρους.

34. Ειδοποιήσεις

34.1 Στέλνουμε ειδοποιήσεις με email σε κάθε ενεργό Διαχειριστή Καταστήματος του λογαριασμού. Όταν το ορίζουν οι παρόντες Όροι (για παράδειγμα στη ρήτρα 31) εμφανίζουμε επίσης banner στον πίνακα ελέγχου συνεργατών. Φυλάσσουμε τα αρχεία καταγραφής παράδοσης των ειδοποιήσεων. Το Κατάστημα πρέπει να διατηρεί επίκαιρες τις διευθύνσεις email των Διαχειριστών Καταστήματός του.

34.2 Το Κατάστημα στέλνει ειδοποιήσεις στο [email protected] για θέματα προστασίας δεδομένων και στη διεύθυνση επικοινωνίας της ρήτρας 38 για όλα τα άλλα.

34.3 Ειδοποίηση που αποστέλλεται με email θεωρείται ότι λαμβάνεται την επόμενη εργάσιμη ημέρα.

35. Εκχώρηση και μεταβίβαση του Φορέα Λειτουργίας

35.1 Ο Φορέας Λειτουργίας μπορεί να μεταβιβάσει τους παρόντες Όρους, τη DPA και τα δικαιώματα και τις υποχρεώσεις του σε μέλος του ομίλου του, συμπεριλαμβανομένης της Deskadora Europe SRL (Romania), παρέχοντας στο Κατάστημα γραπτή ειδοποίηση τουλάχιστον 30 ημερών. Ο αποδέκτης της μεταβίβασης αναλαμβάνει κάθε αναφορά στον Φορέα Λειτουργίας.

35.2 Το Κατάστημα μπορεί να καταγγείλει τους παρόντες Όρους και τη DPA χωρίς ποινή, με γραπτή ειδοποίηση οποτεδήποτε κατά την περίοδο των 30 ημερών της ρήτρας 35.1 και πριν από την έναρξη ισχύος της μεταβίβασης.

35.3 Το Κατάστημα δεν επιτρέπεται να εκχωρήσει τους παρόντες Όρους χωρίς τη γραπτή συναίνεσή μας.

36. Εφαρμοστέο δίκαιο και δικαστήρια

36.1 Οι παρόντες Όροι διέπονται από το γαλλικό δίκαιο.

36.2 Πριν από την έναρξη νομικής διαδικασίας, τα μέρη θα προσπαθήσουν καλή τη πίστει να επιλύσουν τη διαφορά εντός 30 ημερών.

36.3 Εάν η διαφορά δεν επιλυθεί, τα δικαστήρια του Παρισιού έχουν αποκλειστική δικαιοδοσία, μεταξύ άλλων και μετά από μεταβίβαση δυνάμει της ρήτρας 35.

37. Διαχωρισιμότητα

37.1 Εάν μέρος των παρόντων Όρων είναι άκυρο, τα υπόλοιπα παραμένουν σε ισχύ.

37.2 Η μη άσκηση δικαιώματος δεν συνιστά παραίτηση από αυτό.

38. Επικοινωνία

38.1 Ο Φορέας Λειτουργίας: Deskadora Europe SASU, 60 Rue François 1er, 75008 Paris, France. Email: [email protected]. Διευθυντής δημοσίευσης: Marius Hîncu, Président. Υπεύθυνος επικοινωνίας για το απόρρητο: Marius Hîncu, [email protected].

---

Παράρτημα D: Σύμβαση Επεξεργασίας Δεδομένων (άρθρο 28 ΓΚΠΔ)

Η παρούσα DPA αποτελεί μέρος των Όρων. Οι όροι που γράφονται με κεφαλαίο αρχικό έχουν το νόημα που τους δίνεται στους Όρους.

D1. Μέρη και ρόλοι

D1.1 Το Κατάστημα είναι ο υπεύθυνος επεξεργασίας και ο Φορέας Λειτουργίας είναι ο εκτελών την επεξεργασία για τα δεδομένα προσωπικού χαρακτήρα των Επισκεπτών και για τα δεδομένα προσωπικού χαρακτήρα στο περιεχόμενο του Καταστήματος, τα οποία ο Φορέας Λειτουργίας επεξεργάζεται για λογαριασμό του Καταστήματος μέσω της Πλατφόρμας.

D1.2 Ο Φορέας Λειτουργίας είναι ανεξάρτητος υπεύθυνος επεξεργασίας για τα δικά του δεδομένα λογαριασμού, τιμολόγησης, ασφάλειας, ιστότοπου και επίδειξης, όπως περιγράφει η Πολιτική Απορρήτου. Η παρούσα DPA δεν εφαρμόζεται στα δεδομένα αυτά.

D1.3 Για τις λειτουργίες προϊόντος που σχεδιάζονται και λειτουργούν από τον Φορέα Λειτουργίας (ετικέτες συστήματος, ανίχνευση ετικετών με ΤΝ, βαθμολόγηση και ενημερωτικά σημειώματα), το Κατάστημα δίνει στον Φορέα Λειτουργίας εντολές να τις εκτελεί ενεργοποιώντας τες ή αφήνοντάς τες ενεργοποιημένες.

D1.4 Κάθε μέρος ευθύνεται για τη δική του συμμόρφωση με το δίκαιο προστασίας δεδομένων.

D2. Αντικείμενο, διάρκεια, φύση και σκοπός

D2.1 Αντικείμενο: η παροχή της Πλατφόρμας στο Κατάστημα όπως ορίζεται στους Όρους.

D2.2 Διάρκεια: για τη διάρκεια των Όρων, μέχρι τη διαγραφή ή επιστροφή των δεδομένων προσωπικού χαρακτήρα δυνάμει της ρήτρας D10.

D2.3 Φύση: φιλοξενία, αποθήκευση, ανάκτηση, μετάφραση, επισήμανση, ειδοποίηση, ανταλλαγή μηνυμάτων, χειρισμός κλήσεων, απομαγνητοφώνηση, ανάλυση και διαγραφή δεδομένων προσωπικού χαρακτήρα.

D2.4 Σκοπός: η λήψη και διαχείριση κρατήσεων, προκαταβολών και σχέσεων με επισκέπτες για το Κατάστημα, η αποστολή μηνυμάτων κράτησης και (με συγκατάθεση) μάρκετινγκ, η απάντηση σε κλήσεις και συνομιλίες για το Κατάστημα και η παροχή εργαλείων διαχείρισης στο Κατάστημα.

D3. Κατηγορίες δεδομένων και υποκείμενα των δεδομένων

D3.1 Υποκείμενα των δεδομένων: οι Επισκέπτες και οι καλούντες του Καταστήματος, πρόσωπα που κατονομάζονται σε κρατήσεις, το προσωπικό του Καταστήματος και πρόσωπα που κατονομάζονται στα μενού και στο περιεχόμενο του Καταστήματος.

D3.2 Κατηγορίες δεδομένων: το Παράρτημα I τις απαριθμεί ανά λειτουργία. Περιλαμβάνουν δεδομένα ταυτότητας και επικοινωνίας, δεδομένα κράτησης και επισκέψεων, σημειώσεις και ελεύθερο κείμενο, προτιμήσεις, συγκατάθεση μάρκετινγκ, αναφορές πληρωμής (όχι αριθμούς καρτών), αριθμούς τηλεφώνου και απομαγνητοφωνήσεις κλήσεων, και μηνύματα WhatsApp.

D3.3 Κίνδυνος ειδικών κατηγοριών: οι διατροφικές προτιμήσεις, οι αλλεργίες, οι ανάγκες προσβασιμότητας και τα αιτήματα ελεύθερου κειμένου μπορεί να αποκαλύπτουν την υγεία ή τις θρησκευτικές πεποιθήσεις. Οι απομαγνητοφωνήσεις κλήσεων και τα μηνύματα WhatsApp μπορεί να περιέχουν οτιδήποτε λέει ή γράφει το πρόσωπο. Το Κατάστημα ευθύνεται για τη νόμιμη βάση συλλογής των δεδομένων αυτών. Ο Φορέας Λειτουργίας τα επεξεργάζεται μόνο για τη λειτουργία των χαρακτηριστικών που χρησιμοποιεί το Κατάστημα.

D4. Εντολές

D4.1 Ο Φορέας Λειτουργίας επεξεργάζεται δεδομένα προσωπικού χαρακτήρα μόνο βάσει των τεκμηριωμένων εντολών του Καταστήματος. Οι Όροι, η παρούσα DPA, οι ρυθμίσεις του Καταστήματος στην Πλατφόρμα και η χρήση των λειτουργιών από αυτό αποτελούν τις εντολές του.

D4.2 Ο Φορέας Λειτουργίας ενημερώνει το Κατάστημα εάν θεωρεί ότι μια εντολή παραβιάζει το δίκαιο προστασίας δεδομένων.

D4.3 Ο Φορέας Λειτουργίας μπορεί να επεξεργάζεται δεδομένα προσωπικού χαρακτήρα όταν το απαιτεί ο νόμος και θα ενημερώνει πρώτα το Κατάστημα, εκτός εάν το απαγορεύει ο νόμος.

D4.4 Ο Φορέας Λειτουργίας δεν χρησιμοποιεί δεδομένα προσωπικού χαρακτήρα Επισκεπτών για την εκπαίδευση μοντέλων ΤΝ. Οι Εμπορικοί Όροι Παροχής Υπηρεσιών (Commercial Terms of Service, σε ισχύ από 17 Ιουνίου 2025, ενότητα B) του παρόχου γλωσσικού μοντέλου αναφέρουν ότι ο πάροχος "may not train models on Customer Content from Services"· διατηρεί τα δεδομένα εισόδου και εξόδου για 30 ημέρες βάσει της ρύθμισης του οργανισμού του Φορέα Λειτουργίας (ζητήθηκε μηδενική διατήρηση και απορρίφθηκε). Ο πάροχος αναγνώρισης ομιλίας επεξεργάζεται τον ήχο και τις απομαγνητοφωνήσεις στη μνήμη, με το Πρόγραμμα Βελτίωσης Μοντέλων (Model Improvement Program) απενεργοποιημένο σε κάθε αίτημα, και διατηρεί τα μεταδεδομένα των αιτημάτων, βάσει της συμφωνίας επεξεργασίας δεδομένων που υπογράφηκε στις 6 Οκτωβρίου 2026. Η Πολιτική Απορρήτου (Privacy Policy, τελευταία αναθεώρηση 14 Ιουνίου 2024, ενότητα 3) του παρόχου σύνθεσης ομιλίας του επιτρέπει να χρησιμοποιεί περιεχόμενο για την εκπαίδευση και τη βελτίωση των μοντέλων του, εκτός εάν ο πελάτης ασκήσει δικαίωμα εξαίρεσης (opt-out) μέσω της φόρμας ελέγχου δεδομένων του· στις 9 Οκτωβρίου 2026 ο Φορέας Λειτουργίας απενεργοποίησε την επιλογή «Contribute to model training» για τον οργανισμό του στον πάροχο αυτόν, τη μοναδική ρύθμιση που προσφέρει ο πάροχος, η οποία καλύπτει το κείμενο εισόδου και τον ήχο εξόδου της μετατροπής κειμένου σε ομιλία, καθώς και τον ήχο εισόδου και το κείμενο εξόδου της μετατροπής ομιλίας σε κείμενο· αυτό δεν έχει αναδρομική ισχύ. Ο πάροχος αυτός διατηρεί τα δεδομένα προσωπικού χαρακτήρα για όσο χρόνο απαιτεί ο σκοπός και τα διαγράφει εντός 180 ημερών μετά τη λήξη· η μηδενική διατήρηση δεδομένων δεν είναι ενεργοποιημένη.

D5. Εμπιστευτικότητα

D5.1 Ο Φορέας Λειτουργίας διασφαλίζει ότι τα πρόσωπα που εξουσιοδοτεί να επεξεργάζονται τα δεδομένα δεσμεύονται από εχεμύθεια.

D5.2 Η πρόσβαση στα δεδομένα του Καταστήματος περιορίζεται στο προσωπικό του Φορέα Λειτουργίας που τη χρειάζεται. Η πρόσβαση υποστήριξης ακολουθεί τη ρήτρα 17 των Όρων.

D6. Ασφάλεια

D6.1 Ο Φορέας Λειτουργίας εφαρμόζει τα τεχνικά και οργανωτικά μέτρα του Παραρτήματος IV.

D7. Υπεργολάβοι επεξεργασίας

D7.1 Το Κατάστημα παρέχει στον Φορέα Λειτουργίας γενική γραπτή εξουσιοδότηση να χρησιμοποιεί υπεργολάβους επεξεργασίας, υπό τους όρους της ρήτρας III.1 του Παραρτήματος III. Ο Φορέας Λειτουργίας γνωστοποιεί τις αλλαγές με email σε κάθε ενεργό Διαχειριστή Καταστήματος.

D7.2 Ο Φορέας Λειτουργίας διαθέτει γραπτή σύμβαση με κάθε υπεργολάβο επεξεργασίας που επιβάλλει υποχρεώσεις προστασίας δεδομένων όχι λιγότερο προστατευτικές από την παρούσα DPA και παραμένει υπεύθυνος έναντι του Καταστήματος για αυτές.

D7.3 Οι πάροχοι POS που συνδέει το Κατάστημα είναι οι δικοί του προμηθευτές του Καταστήματος και όχι υπεργολάβοι επεξεργασίας του Φορέα Λειτουργίας. Ούτε ο πελάτης ΤΝ που συνδέει ένας ιδιοκτήτης Καταστήματος μέσω της σύνδεσης MCP είναι υπεργολάβος επεξεργασίας.

D8. Διεθνείς διαβιβάσεις

D8.1 Οι παραγωγικοί διακομιστές, η βάση δεδομένων και η αποθήκη ουράς βρίσκονται στο Παρίσι της Γαλλίας. Η αποθήκευση αρχείων για μεταφορτώσεις και πολυμέσα και τα αντίγραφα ασφαλείας της βάσης δεδομένων βρίσκονται στο Λονδίνο του Ηνωμένου Βασιλείου. Συνεπώς η επεξεργασία πραγματοποιείται στην ΕΕ και στο Ηνωμένο Βασίλειο (απόφαση επάρκειας) και, με ορισμένους παρόχους, στις Ηνωμένες Πολιτείες (ρήτρα D8.3).

D8.2 Οι διαβιβάσεις από την ΕΕ στο Ηνωμένο Βασίλειο βασίζονται στην απόφαση επάρκειας για το Ηνωμένο Βασίλειο.

D8.3 Ορισμένοι υπεργολάβοι επεξεργασίας επεξεργάζονται δεδομένα στις Ηνωμένες Πολιτείες βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ (EU-US Data Privacy Framework) ή των τυποποιημένων συμβατικών ρητρών της Ευρωπαϊκής Επιτροπής, όπως αναφέρεται στη σελίδα των υπεργολάβων επεξεργασίας: [link to the sub-processors page]. Κάθε υπεργολάβος επεξεργασίας δεσμεύεται από τους δικούς του όρους επεξεργασίας δεδομένων, και η σελίδα αυτή τους κατονομάζει με την ημερομηνία τους και τον τρόπο με τον οποίο δεσμεύουν τον Φορέα Λειτουργίας (ενσωματωμένοι στους όρους του παρόχου, αποδεκτοί ηλεκτρονικά ή υπογεγραμμένοι).

D8.4 Ο Φορέας Λειτουργίας θα ενημερώνει το Κατάστημα εάν αλλάξει το εργαλείο διαβίβασης ενός υπεργολάβου επεξεργασίας.

D8.5 Ο πάροχος ήχου πραγματικού χρόνου λειτουργεί το έργο που εξυπηρετεί τα Καταστήματα της ΕΕ στην Ευρωπαϊκή Ένωση (Φραγκφούρτη). Ο πάροχος αναγνώρισης ομιλίας προσεγγίζεται μέσω του ευρωπαϊκού του σημείου πρόσβασης, αλλά η υλοποίησή του δεν είναι αποκλειστική, επομένως η διαμονή των δεδομένων στην ΕΕ δεν αποτελεί συμβατική δέσμευση. Ο πάροχος σύνθεσης ομιλίας επεξεργάζεται δεδομένα στις Ηνωμένες Πολιτείες και δεν προσφέρει ρύθμιση περιοχής, ενώ ο πάροχος γλωσσικού μοντέλου επεξεργάζεται δεδομένα στις Ηνωμένες Πολιτείες. Η σελίδα των υπεργολάβων επεξεργασίας δείχνει την κατάσταση για καθέναν.

D9. Συνδρομή σε αιτήματα υποκειμένων των δεδομένων

D9.1 Ο Φορέας Λειτουργίας παρέχει στο Κατάστημα εργαλεία για την εύρεση, εξαγωγή, διόρθωση και διαγραφή των δεδομένων ενός Επισκέπτη και βοηθά το Κατάστημα να απαντά σε αιτήματα υποκειμένων των δεδομένων κατόπιν εύλογου αιτήματος.

D9.2 Ο Επισκέπτης δεν διαθέτει οδό αιτήματος αυτοεξυπηρέτησης στην Πλατφόρμα. Τα αιτήματα διέρχονται από το Κατάστημα. Εάν ένας Επισκέπτης επικοινωνήσει με τον Φορέα Λειτουργίας, ο Φορέας Λειτουργίας τον παραπέμπει στο Κατάστημα όταν μπορεί να προσδιορίσει το Κατάστημα.

D9.3 Σήμερα η διαδικασία διαγραφής επισκέπτη, που ενεργοποιείται από τον Διαχειριστή Καταστήματος ή τον Φορέα Λειτουργίας, αφαιρεί το αρχείο του επισκέπτη και τους συνδέσμους, τις ετικέτες, τις συγκαταθέσεις μάρκετινγκ και τις σημειώσεις στις κρατήσεις, αλλά δεν αφαιρεί τις σημειώσεις προσωπικού, τα μεταφρασμένα αιτήματα, τα φωνητικά δεδομένα, τα ονόματα συνεδριών τραπεζιών, τις γραμμές αξιολογήσεων και ορισμένους συνδέσμους προκαταβολών.

D9.4 Η διαδικασία διαγραφής επισκέπτη αφαιρεί επίσης τις σημειώσεις προσωπικού, τα μεταφρασμένα αιτήματα, τα φωνητικά δεδομένα του επισκέπτη, τα ονόματα συνεδριών τραπεζιών, τις αξιολογήσεις, τις αποστολές εκστρατειών, τους συνδέσμους POS και τις γραμμές ελέγχου. Ενημερώνει το υποκείμενο των δεδομένων όταν έχει δοθεί διεύθυνση email.

D9.5 Μετά τη διαγραφή παραμένουν τα εξής: χρηματοοικονομικά αρχεία, ελαχιστοποιημένα και φυλασσόμενα για 10 έτη· το email στον κατάλογο καταστολής διαγραφής συνδρομής, ώστε το πρόσωπο να μην λαμβάνει ξανά μηνύματα· και αντίγραφα σε αντίγραφα ασφαλείας και σε παρόχους που δεν μπορούν να προσεγγιστούν μεμονωμένα.

D9.6 Η διαγραφή σε ένα Κατάστημα δεν διαγράφει τα δεδομένα του ίδιου προσώπου σε άλλο Κατάστημα, επειδή κάθε Κατάστημα είναι χωριστός υπεύθυνος επεξεργασίας.

D10. Παραβίαση, επιστροφή και διαγραφή

D10.1 Ο Φορέας Λειτουργίας ενημερώνει το Κατάστημα χωρίς αδικαιολόγητη καθυστέρηση αφότου λάβει γνώση παραβίασης δεδομένων προσωπικού χαρακτήρα που επηρεάζει τα δεδομένα του Καταστήματος, και σε κάθε περίπτωση εντός 48 ωρών, και παρέχει τις πληροφορίες που χρειάζεται το Κατάστημα για να εκπληρώσει τις δικές του υποχρεώσεις.

D10.2 Ο Φορέας Λειτουργίας ενημερώνει το Κατάστημα για τη φύση της παραβίασης, τις κατηγορίες και τον αριθμό των προσώπων και των εγγραφών, τις πιθανές συνέπειες και τα μέτρα που ελήφθησαν, κατά το μέτρο που είναι γνωστά.

D10.3 Στη λήξη των υπηρεσιών το Κατάστημα μπορεί να επιλέξει επιστροφή ή διαγραφή. Ο Φορέας Λειτουργίας στέλνει με email εξαγωγή των δεδομένων του Καταστήματος και στη συνέχεια διαγράφει τα δεδομένα δυνάμει της ρήτρας D10.4.

D10.4 Η διαδικασία διαγραφής του Καταστήματος διαγράφει τους επισκέπτες, τις κρατήσεις, τις φωνητικές κλήσεις και απομαγνητοφωνήσεις, τις συνομιλίες WhatsApp, τα δεδομένα εκστρατειών, τα διακριτικά συσκευών, τις γραμμές ελέγχου, τα μενού και τα πολυμέσα του Καταστήματος και στέλνει αναφορά όσων διαγράφηκαν (μόνο αριθμοί).

D10.5 Για τη διάλυση λόγω αδράνειας, ο Φορέας Λειτουργίας περιμένει 30 ημέρες και στη συνέχεια εκτελεί την ίδια διαδικασία διαγραφής.

D10.6 Τα χρηματοοικονομικά αρχεία φυλάσσονται για 10 έτη, ελαχιστοποιημένα, επειδή το απαιτεί ο νόμος.

D10.7 Σήμερα, η διαγραφή με αυτοεξυπηρέτηση ενός Καταστήματος ανωνυμοποιεί το προσωπικό και τη γραμμή του λογαριασμού και αφαιρεί ορισμένα πολυμέσα, αλλά δεν διαγράφει επισκέπτες, κρατήσεις ή φωνητικά δεδομένα.

D10.8 Τα αντίγραφα ασφαλείας της βάσης δεδομένων λήγουν 14 ημέρες μετά τη δημιουργία τους (Παράρτημα II, R19)· ο κάδος αντιγράφων ασφαλείας δεν έχει εκδόσεις. Η διατήρηση εκδόσεων είναι ενεργοποιημένη στον κάδο μεταφορτώσεων και οι μη τρέχουσες εκδόσεις διαγράφονται μετά από 30 ημέρες, ώστε μια διαγραμμένη μεταφόρτωση να μπορεί να ανακτηθεί για 30 ημέρες και στη συνέχεια να χάνεται. Τα αντίγραφα των παρόχων διαγράφονται όταν λήγουν.

D11. Έλεγχοι

D11.1 Ο Φορέας Λειτουργίας θέτει στη διάθεση του Καταστήματος τις πληροφορίες που απαιτούνται για να αποδειχθεί η συμμόρφωση με την παρούσα DPA και επιτρέπει ελέγχους, συμπεριλαμβανομένων επιθεωρήσεων, από το Κατάστημα ή από ελεγκτή που ορίζει το Κατάστημα, με ειδοποίηση 30 ημερών, κατά τις ώρες εργασίας, όχι συχνότερα από μία φορά τον χρόνο, εκτός εάν το απαιτεί παραβίαση ή αρχή.

D11.2 Το Κατάστημα φέρει το κόστος του ελέγχου και ο ελεγκτής πρέπει να δεσμεύεται από εχεμύθεια.

D11.3 Ο Φορέας Λειτουργίας μπορεί να ικανοποιήσει αίτημα ελέγχου παρέχοντας τρέχουσα έκθεση ή πιστοποίηση, εφόσον καλύπτει το αντικείμενο.

D12. Ευθύνη

D12.1 Η ευθύνη δυνάμει της παρούσας DPA ακολουθεί την ενότητα 28 των Όρων. Όπως ορίζει η ρήτρα 28.7, το ανώτατο όριο κατανέμει τις αποζημιώσεις μεταξύ των μερών. Δεν περιορίζει τα δικαιώματα των υποκειμένων των δεδομένων δυνάμει του άρθρου 82 του ΓΚΠΔ ή οποιοδήποτε διοικητικό πρόστιμο που επιβάλλεται από εποπτική αρχή.

D13. Σειρά προτεραιότητας

D13.1 Εάν οι Όροι και η παρούσα DPA συγκρούονται ως προς την επεξεργασία δεδομένων προσωπικού χαρακτήρα, υπερισχύει η παρούσα DPA.

---

Παράρτημα I: Περιγραφή της επεξεργασίας ανά λειτουργία

Ρόλοι: το Κατάστημα είναι ο υπεύθυνος επεξεργασίας, ο Φορέας Λειτουργίας είναι ο εκτελών την επεξεργασία. Οι αποδέκτες εμφανίζονται ανά κατηγορία· οι προμηθευτές βρίσκονται στη σελίδα των υπεργολάβων επεξεργασίας. Οι ετικέτες κατάστασης δείχνουν εάν ο κατάλογος πεδίων ισχύει σήμερα ή μετά από ονομαζόμενο PR.

---

Παράρτημα II: Χρονοδιάγραμμα διατήρησης

Οι περίοδοι αφορούν δεδομένα προσωπικού χαρακτήρα που επεξεργάζεται ο Φορέας Λειτουργίας για το Κατάστημα, εκτός εάν σημειώνεται διαφορετικά. «Ελεγχόμενο από το Κατάστημα» σημαίνει ότι το Κατάστημα αποφασίζει για πόσο διάστημα παραμένουν τα δεδομένα και ο Φορέας Λειτουργίας τα διατηρεί μέχρι το Κατάστημα να τα διαγράψει ή να διαγραφεί ο λογαριασμός.

---

Παράρτημα III: Υπεργολάβοι επεξεργασίας

III.1 Το Κατάστημα παρέχει στον Φορέα Λειτουργίας γενική γραπτή εξουσιοδότηση να χρησιμοποιεί υπεργολάβους επεξεργασίας για την παροχή της Πλατφόρμας. Ο τρέχων κατάλογος των υπεργολάβων επεξεργασίας, με την υπηρεσία, τις κατηγορίες δεδομένων, την τοποθεσία επεξεργασίας και την εγγύηση διαβίβασης για καθέναν, βρίσκεται στη διεύθυνση [link to the sub-processors page]. Ο Φορέας Λειτουργίας παρέχει προηγούμενη ειδοποίηση 30 ημερών για κάθε προσθήκη ή αντικατάσταση με email σε κάθε ενεργό Διαχειριστή Καταστήματος και με επικαιροποίηση της σελίδας των υπεργολάβων επεξεργασίας. Το Κατάστημα μπορεί να αντιταχθεί εντός της περιόδου αυτής για εύλογους λόγους προστασίας δεδομένων. Εάν τα μέρη δεν μπορέσουν να επιλύσουν την αντίρρηση, το μέσο προστασίας του Καταστήματος είναι να καταγγείλει την επηρεαζόμενη υπηρεσία, και μόνο την υπηρεσία αυτή, πριν από την έναρξη ισχύος της αλλαγής, χωρίς ποινή.

---

Παράρτημα IV: Μέτρα ασφαλείας

S.1 Η κίνηση μεταξύ των χρηστών και της Πλατφόρμας κρυπτογραφείται κατά τη μεταφορά με TLS.

S.2 Τα μυστικά ενσωματώσεων αποθηκεύονται κρυπτογραφημένα με AES-256-GCM: διακριτικά πρόσβασης WhatsApp, κλειδιά και PIN του WhatsApp Flow, κλειδιά API του POS και αριθμοί τηλεφώνου τηλεφωνικών επιδείξεων.

S.3 Η πρόσβαση στα δεδομένα του Καταστήματος στην Πλατφόρμα ελέγχεται ανά ρόλο. Τα δικαιώματα του Καταστήματος περιορίζουν τι βλέπει κάθε χρήστης.

S.4 Τα δεδομένα κάθε Καταστήματος διαχωρίζονται με κανόνες μισθωτικής απομόνωσης (tenancy) στην εφαρμογή. Κάθε ερώτημα περιορίζεται στο Κατάστημα και στον χώρο για τον οποίο είναι εξουσιοδοτημένος ο χρήστης ή το διακριτικό.

S.5 Τα συμβάντα σχετικά με την ασφάλεια καταγράφονται σε αρχεία καταγραφής ελέγχου, συμπεριλαμβανομένων των συνεδριών υποστήριξης, των αναγνώσεων δεδομένων επισκεπτών μέσω της σύνδεσης MCP με εύρη επισκεπτών και των αλλαγών που γίνονται κατά την υποδοχή λογαριασμού (impersonation).

S.6 Εφαρμόζονται όρια ρυθμού στη σύνδεση, στις δημόσιες κλήσεις κράτησης, στις φωνητικές κλήσεις, στις τηλεφωνικές επιδείξεις και στη χρήση του API.

S.7 Οι συνεδρίες σύνδεσης χρησιμοποιούν βραχύβια διακριτικά πρόσβασης και διακριτικά ανανέωσης. Οι συνεδρίες μπορούν να ανακληθούν.

S.8 Η προστασία από bots προστατεύει τις φόρμες σύνδεσης, εγγραφής και επικοινωνίας.

S.9 Οι κάδοι αποθήκευσης αντικειμένων για μεταφορτώσεις και για αντίγραφα ασφαλείας της βάσης δεδομένων κρυπτογραφούνται σε κατάσταση ηρεμίας με SSE-S3, και το ίδιο ισχύει για τον ριζικό τόμο του παραγωγικού διακομιστή, ο οποίος περιέχει τη βάση δεδομένων και την αποθήκη ουράς (κρυπτογράφηση EBS με κλειδί που διαχειρίζεται η AWS).

S.10 Το δημόσιο περιεχόμενο (φωτογραφίες μενού και λογότυπα) είναι δημόσιο εκ σχεδιασμού. Στις ιδιωτικές μεταφορτώσεις απαγορεύεται η ανώνυμη πρόσβαση με πολιτική κάδου για τα προθέματα floor-plans/, avatars/ και menu-scans/. Η διατήρηση εκδόσεων είναι ενεργοποιημένη στον κάδο μεταφορτώσεων (ρήτρα D10.8).

S.11 Ο Φορέας Λειτουργίας επανεξετάζει τακτικά τα μέτρα αυτά και μπορεί να τα αλλάζει εάν δεν μειώνεται το επίπεδο προστασίας.

---

Παράρτημα V: Ανακοίνωση για τα δημόσια κανάλια του Καταστήματος

V.1 Το Κατάστημα εμφανίζει την ακόλουθη πρόταση, στις γλώσσες των επισκεπτών του, σε κάθε δημόσιο κανάλι όπου δημοσιεύει τον αριθμό που προωθεί στον φωνητικό βοηθό (ρήτρα 12.3).

V.2 Το Κατάστημα μπορεί να προσθέσει τη δική του διατύπωση στην πρόταση, αλλά δεν μπορεί να αφαιρέσει τις δηλώσεις ότι η κλήση μπορεί να απαντηθεί από αυτοματοποιημένο βοηθό και ότι απομαγνητοφωνείται.