Πολιτική Απορρήτου

Η Deskadora Europe SASU, που λειτουργεί ως Deskadora, χειρίζεται τα προσωπικά δεδομένα με προσοχή και ακολουθεί τον GDPR και τον UK GDPR. Η παρούσα πολιτική εξηγεί τι συλλέγουμε, γιατί το συλλέγουμε, πόσο καιρό το διατηρούμε, με ποιους το μοιραζόμαστε και πώς μπορείτε να ασκήσετε τα δικαιώματά σας.

Η παρούσα πολιτική εφαρμόζεται στο deskadora.com, app.deskadora.com, partner.deskadora.com και όλες τις σχετικές υπηρεσίες.

Η παρούσα πολιτική δεν καλύπτει τα δεδομένα απασχόλησης ή πρόσληψης, τα οποία διέπονται από χωριστές εσωτερικές πολιτικές.

---

1. Πληροφορίες που Συλλέγουμε

1.1 Πληροφορίες που Παρέχετε

• Στοιχεία λογαριασμού: όνομα, email, αριθμός τηλεφώνου, πληροφορίες εστιατορίου
• Προφίλ προσωπικού που προσθέτουν τα εστιατόρια
• Ρυθμίσεις κρατήσεων, καταχωρήσεις διαχείρισης τραπεζιών, αρχεία επισκεπτών
• Ανεβαστά αρχεία όπως εικόνες και έγγραφα
• Επικοινωνίες που αποστέλλονται μέσω των καναλιών υποστήριξής μας

1.2 Πληροφορίες που Συλλέγονται Αυτόματα

• Στοιχεία συσκευής: διεύθυνση IP, έκδοση προγράμματος περιήγησης, λειτουργικό σύστημα
• Αρχεία καταγραφής χρήσης: σελίδες που προβλήθηκαν, χρόνος παραμονής, δραστηριότητα κύλισης
• Πληροφορίες ελέγχου ταυτότητας που συνδέονται με cookies και διακριτικά περιόδου σύνδεσης
• Αρχεία καταγραφής ασφαλείας όπως αποτυχημένες συνδέσεις ή συμπεριφορά που υποδηλώνει πιθανή κατάχρηση (για παράδειγμα επαναλαμβανόμενες προσπάθειες πρόσβασης ή ασυνήθιστα μοτίβα αιτημάτων)

1.3 Πληροφορίες από Τρίτους

• Stripe για την κατάσταση πληρωμής συνδρομής. Τα δεδομένα πληρωμής με κάρτα υποβάλλονται σε επεξεργασία απευθείας από τη Stripe και δεν αποθηκεύονται ποτέ από τη Deskadora.
• Υπηρεσίες email για ειδοποιήσεις συστήματος
• Προαιρετικές ενσωματώσεις τρίτων μερών όταν ένα εστιατόριο επιλέγει να συνδέσει ένα εξωτερικό σύστημα

---

2. Πώς Χρησιμοποιούμε τις Πληροφορίες

Επεξεργαζόμαστε προσωπικά δεδομένα για:

• Δημιουργία και διαχείριση λογαριασμών χρηστών και εστιατορίων
• Υποστήριξη λειτουργιών εστιατορίου συμπεριλαμβανομένων τραπεζιών, κρατήσεων και ρόλων προσωπικού
• Διαχείριση πληρωμών συνδρομής και έκδοση τιμολογίων
• Απάντηση σε ερωτήματα
• Διατήρηση σταθερότητας και προστασίας της πλατφόρμας
• Βελτίωση της υπηρεσίας μας χρησιμοποιώντας συγκεντρωτικές και ανωνυμοποιημένες πληροφορίες χρήσης
• Εκπλήρωση νομικών απαιτήσεων

Τα μηνύματα μάρκετινγκ αποστέλλονται μόνο με συγκατάθεση. Κάθε μήνυμα email μάρκετινγκ περιλαμβάνει σύνδεσμο κατάργησης εγγραφής. Μπορείτε να εξαιρεθείτε ανά πάσα στιγμή κάνοντας κλικ σε αυτόν τον σύνδεσμο ή επικοινωνώντας με τη διεύθυνση [email protected].

---

3. Νομική Βάση

Βασιζόμαστε στις ακόλουθες νομικές βάσεις:

• Σύμβαση — κατά την παροχή πρόσβασης στη Deskadora
• Συγκατάθεση — cookies αναλύσεων, cookies μάρκετινγκ και μηνύματα μάρκετινγκ
• Έννομο συμφέρον — προστασία πλατφόρμας, ανίχνευση απάτης και διατήρηση σταθερής λειτουργίας
• Νομική υποχρέωση — φορολογικές, λογιστικές και κανονιστικές απαιτήσεις

Αξιολόγηση Έννομου Συμφέροντος

Βασιζόμαστε σε αυτή τη βάση μόνο όταν είναι απαραίτητο για τη σταθερότητα και την ασφάλεια της πλατφόρμας. Έχουμε αξιολογήσει ότι αυτά τα συμφέροντα δεν υπερισχύουν των δικαιωμάτων απορρήτου σας. Μπορείτε να αντιταχθείτε σε αυτή την επεξεργασία ανά πάσα στιγμή επικοινωνώντας με τη διεύθυνση [email protected].

---

4. Ρόλοι Δεδομένων

Η Deskadora ενεργεί ως:

• Υπεύθυνος επεξεργασίας δεδομένων για δεδομένα λογαριασμού πλατφόρμας και διοικητικές πληροφορίες
• Εκτελών την επεξεργασία για περιεχόμενο που ανεβάζουν τα εστιατόρια, πληροφορίες επισκεπτών, κρατήσεις και καταθέσεις, εκ μέρους του εστιατορίου

Όταν τα εστιατόρια χρησιμοποιούν τη Deskadora για τη διαχείριση δεδομένων επισκεπτών, το εστιατόριο είναι ο υπεύθυνος επεξεργασίας για αυτά τα δεδομένα. Η Deskadora ενεργεί ως εκτελών την επεξεργασία εκ μέρους τους. Αυτή η σχέση διέπεται από Συμφωνία Επεξεργασίας Δεδομένων, την οποία τα εστιατόρια αποδέχονται κατά τη δημιουργία λογαριασμού.

---

5. Cookies και Παρακολούθηση

Τα cookies χρησιμοποιούνται όπως περιγράφεται στην Πολιτική Cookies μας, που είναι διαθέσιμη στη διεύθυνση: https://deskadora.com/el/cookies

Η συγκατάθεση για cookies αναλύσεων και μάρκετινγκ συλλέγεται κατά την πρώτη επίσκεψή σας. Η συγκατάθεση είναι χωριστή για κάθε κατηγορία και μπορεί να αλλαχθεί ανά πάσα στιγμή μέσω του εργαλείου ρυθμίσεων cookies που είναι διαθέσιμο στο υποσέλιδο στην επιλογή «Επιλογές Απορρήτου σας».

Οι προτιμήσεις σας αποθηκεύονται σε:

• dsk_consent_analytics
• dsk_consent_marketing

Τα βασικά cookies απαιτούνται για ασφαλή πρόσβαση στις υπηρεσίες μας και δεν απαιτούν συγκατάθεση.

---

6. Κοινοποίηση Προσωπικών Δεδομένων

Δεν πουλάμε προσωπικά δεδομένα.

Μοιραζόμαστε δεδομένα μόνο με τους ακόλουθους υπεργολάβους επεξεργασίας, καθένας από τους οποίους ενεργεί μόνο σύμφωνα με τις οδηγίες μας και δεσμεύεται από Συμφωνία Επεξεργασίας Δεδομένων συνεπή με το Άρθρο 28 GDPR:

Τα εργαλεία αναλύσεων λαμβάνουν δεδομένα μόνο όταν έχετε δώσει τη συγκατάθεσή σας.

Ενημερώσεις Υπεργολάβων Επεξεργασίας

Διατηρούμε κατάλογο εγκεκριμένων υπεργολάβων επεξεργασίας. Εάν προσθέσουμε ή αντικαταστήσουμε έναν υπεργολάβο επεξεργασίας, θα ενημερώσουμε αυτόν τον κατάλογο και θα ειδοποιήσουμε τους χρήστες 30 ημέρες πριν από την έναρξη ισχύος της αλλαγής. Ο τρέχων κατάλογος υπεργολάβων επεξεργασίας είναι διαθέσιμος κατόπιν αιτήματος στη διεύθυνση [email protected].

Συμφωνίες Επεξεργασίας Δεδομένων

Υπάρχει Συμφωνία Επεξεργασίας Δεδομένων με κάθε υπεργολάβο επεξεργασίας που αναφέρεται παραπάνω. Αντίγραφο είναι διαθέσιμο κατόπιν αιτήματος.

---

7. Διεθνείς Μεταφορές

Ορισμένοι υπεργολάβοι επεξεργασίας λειτουργούν υποδομή εκτός ΕΕ. Όταν τα προσωπικά δεδομένα μεταφέρονται εκτός ΕΕ, εφαρμόζουμε διασφαλίσεις συμμόρφωσης με GDPR, συγκεκριμένα Τυποποιημένες Συμβατικές Ρήτρες (SCCs) όπως εγκρίθηκαν από την Ευρωπαϊκή Επιτροπή.

• Stripe SAS είναι η συμβαλλόμενη οντότητά μας (Γαλλία). Η Stripe SAS μεταφέρει δεδομένα στη Stripe Inc. (Ηνωμένες Πολιτείες) βάσει SCCs για σκοπούς επεξεργασίας.
• Amazon Web Services φιλοξενεί όλα τα δεδομένα Deskadora στην περιοχή του Παρισιού (eu-west-3). Κανένα δεδομένο δεν μεταφέρεται εκτός ΕΕ μέσω AWS.
• Google LLC (Google Analytics 4) επεξεργάζεται αναλυτικά δεδομένα στις Ηνωμένες Πολιτείες βάσει SCCs.
• Google LLC (Google Workspace) επεξεργάζεται δεδομένα email εντός ΕΕ βάσει του Πρόσθετου Επεξεργασίας Δεδομένων Cloud (CDPA), με πιστοποίηση Νόμου Προστασίας Δεδομένων ΕΕ σε ισχύ.

Λεπτομέρειες για τις SCCs και DPAs που χρησιμοποιούνται από κάθε πάροχο είναι διαθέσιμες στην αντίστοιχη τεκμηρίωση απορρήτου τους.

---

8. Διατήρηση Δεδομένων

Διατηρούμε δεδομένα μόνο για τον απαιτούμενο χρόνο.

Τα δεδομένα διαγράφονται ή ανωνυμοποιούνται μόλις παρέλθει η εφαρμοστέα περίοδος διατήρησης.

---

9. Ασφάλεια

Εφαρμόζουμε αυστηρούς ελέγχους για την προστασία των προσωπικών δεδομένων, συμπεριλαμβανομένων:

• Κρυπτογράφηση δεδομένων κατά τη μεταφορά με χρήση TLS 1.2 ή υψηλότερης έκδοσης
• Κρυπτογράφηση δεδομένων σε κατάσταση ηρεμίας
• Ελέγχοι πρόσβασης βάσει ρόλων που περιορίζουν την πρόσβαση σε εξουσιοδοτημένο προσωπικό μόνο
• Εργαλεία παρακολούθησης και καταγραφή ασφαλείας
• Τακτικές ανασκοπήσεις ασφαλείας

Καμία μέθοδος μεταφοράς ή αποθήκευσης δεν είναι εντελώς ασφαλής. Εφαρμόζουμε μέτρα βιομηχανικών προτύπων για τη μείωση του κινδύνου και ανταποκρινόμαστε άμεσα σε οποιοδήποτε αναγνωρισμένο περιστατικό.

---

10. Διαδικασία Παραβίασης Δεδομένων

Εάν συμβεί παραβίαση προσωπικών δεδομένων:

1. Διερευνούμε και περιορίζουμε το περιστατικό
2. Ειδοποιούμε την αρμόδια εποπτική αρχή εντός 72 ωρών όταν απαιτείται από το Άρθρο 33 GDPR
3. Εάν υπάρχει υψηλός κίνδυνος για τα άτομα, επικοινωνούμε με αυτά τα άτομα χωρίς αδικαιολόγητη καθυστέρηση σύμφωνα με το Άρθρο 34 GDPR
4. Τεκμηριώνουμε το περιστατικό και όλες τις ληφθείσες ενέργειες

---

11. Τα Δικαιώματά σας

Μπορείτε να ζητήσετε:

• Πρόσβαση — αντίγραφο των προσωπικών δεδομένων που διατηρούμε για εσάς
• Διόρθωση — διόρθωση ανακριβών ή ελλιπών δεδομένων
• Διαγραφή — αφαίρεση των δεδομένων σας όπου δεν υπάρχει νόμιμος λόγος διατήρησής τους
• Περιορισμός — περιορισμός του τρόπου χρήσης των δεδομένων σας σε ορισμένες περιστάσεις
• Φορητότητα δεδομένων — λήψη των δεδομένων σας σε δομημένη, αναγνώσιμη από μηχανή μορφή
• Ανάκληση συγκατάθεσης — ανά πάσα στιγμή, χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας πριν από την ανάκληση
• Αντίρρηση — στην επεξεργασία βάσει έννομου συμφέροντος

Στείλτε αιτήματα στη διεύθυνση: [email protected]

Χρονοδιάγραμμα Απάντησης

Απαντάμε εντός 30 ημερών. Εάν ένα αίτημα είναι σύνθετο ή αφορά μεγάλο όγκο δεδομένων, μπορούμε να παρατείνουμε αυτό έως 90 ημέρες. Θα σας ενημερώσουμε εντός της αρχικής περιόδου 30 ημερών εάν απαιτείται παράταση και θα εξηγήσουμε τον λόγο.

Δικαίωμα Υποβολής Καταγγελίας

Μπορείτε να υποβάλετε καταγγελία στην τοπική αρχή προστασίας δεδομένων σας, συμπεριλαμβανομένων:

• CNIL (Γαλλία): https://www.cnil.fr
• ICO (Ηνωμένο Βασίλειο): https://ico.org.uk
• Η εθνική αρχή σας εάν κατοικείτε σε άλλο κράτος μέλος της ΕΕ

---

12. Αυτοματοποιημένη Λήψη Αποφάσεων

Δεν λαμβάνουμε αποφάσεις που παράγουν έννομες ή σημαντικές επιπτώσεις σε άτομα χωρίς ανθρώπινη εμπλοκή.

Οι αυτοματοποιημένοι έλεγχοι περιορίζονται σε δείκτες απάτης και παρακολούθηση ασφαλείας. Αυτοί οι έλεγχοι δεν οδηγούν ποτέ σε περιορισμό λογαριασμού χωρίς χειροκίνητη αναθεώρηση από μέλος της ομάδας μας.

---

13. Δεδομένα Παιδιών

Η Deskadora δεν προορίζεται για άτομα κάτω των 16 ετών. Δεν συλλέγουμε εν γνώσει μας δεδομένα από ανηλίκους. Εάν αντιληφθούμε ότι έχουν συλλεχθεί δεδομένα από ανήλικο, θα αφαιρεθούν άμεσα.

---

14. Σύνδεσμοι Τρίτων Μερών

Η πλατφόρμα μας μπορεί να περιέχει συνδέσμους σε εξωτερικούς ιστότοπους. Δεν είμαστε υπεύθυνοι για τον τρόπο με τον οποίο αυτοί οι ιστότοποι χειρίζονται τα προσωπικά δεδομένα. Συνιστούμε να διαβάσετε την πολιτική απορρήτου κάθε εξωτερικού ιστότοπου που επισκέπτεστε.

---

15. Αλλαγές σε αυτή την Πολιτική

Μπορούμε να ενημερώσουμε αυτό το έγγραφο για να αντικατοπτρίσουμε αλλαγές στις πρακτικές μας ή τις νομικές απαιτήσεις. Σημαντικές αλλαγές θα ανακοινωθούν στην πλατφόρμα ή θα παραδοθούν μέσω email πριν τεθούν σε ισχύ.

---

16. Επικοινωνία

Για ερωτήσεις ή αιτήματα απορρήτου:

Deskadora Europe SASU
60 Rue François 1er, 75008 Paris, France
Email: [email protected]