Πολιτική Απορρήτου

Εν συντομία. Η Deskadora παρέχει εργαλεία κρατήσεων, μενού και ανταλλαγής μηνυμάτων σε εστιατόρια. Για τα περισσότερα από τα δεδομένα προσωπικού χαρακτήρα στην πλατφόρμα (τα στοιχεία κράτησης ενός πελάτη, η κλήση ενός καλούντος, ένα μήνυμα WhatsApp προς ένα εστιατόριο) το εστιατόριο αποφασίζει για τον σκοπό και τον τρόπο χρήσης τους και εμείς τα επεξεργαζόμαστε για λογαριασμό του. Για τον ιστότοπό μας, τις επιδείξεις, τους λογαριασμούς εστιατορίων, την τιμολόγηση και την ασφάλεια αποφασίζουμε οι ίδιοι. Η παρούσα σελίδα εξηγεί τι ισχύει σε κάθε περίπτωση, τι συλλέγουμε, ποιοι πάροχοι ΤΝ βλέπουν τι, για πόσο διάστημα τα φυλάσσουμε και πώς μπορείτε να ασκήσετε τα δικαιώματά σας.

1. Ποιοι είμαστε και ποιος είναι ο ρόλος μας

1.1 Οι όροι «Φορέας Λειτουργίας», «εμείς», «μας» και «Deskadora» σημαίνουν την Deskadora Europe SASU, 60 Rue François 1er, 75008 Paris, France, SIREN 993 470 319, RCS Paris 993 470 319, μετοχικό κεφάλαιο 1 000 EUR, ΑΦΜ ΕΕ (αριθμός ΦΠΑ) FR27993470319, ή κάθε εταιρεία στην οποία μεταβιβάζονται τα δικαιώματα και οι υποχρεώσεις του Φορέα Λειτουργίας δυνάμει της ρήτρας 20.

1.2 Είμαστε ο υπεύθυνος επεξεργασίας για τα δεδομένα προσωπικού χαρακτήρα: των επισκεπτών του deskadora.com· των υποψήφιων πελατών, συμπεριλαμβανομένων όσων χρησιμοποιούν τον δημιουργό επίδειξης εστιατορίου ή λαμβάνουν την τηλεφωνική μας επίδειξη· των κατόχων λογαριασμών εστιατορίων και του προσωπικού τους· των δεδομένων τιμολόγησης, έκδοσης τιμολογίων και φορολογικών δεδομένων· της ασφάλειας και της πρόληψης απάτης· της αλληλογραφίας υποστήριξης· και των τεχνικών δεδομένων πελατών εστίασης που συλλέγουμε οι ίδιοι στους δικούς μας τομείς (domains) (βλ. 1.5).

1.3 Είμαστε ο εκτελών την επεξεργασία για τα δεδομένα επισκεπτών που συλλέγουν τα εστιατόρια μέσω της πλατφόρμας: στοιχεία κρατήσεων, αρχεία και σημειώσεις επισκεπτών, προκαταβολές, κλήσεις προς τον φωνητικό βοηθό ΤΝ ενός εστιατορίου, κρατήσεις μέσω WhatsApp και μηνύματα του εστιατορίου προς τους επισκέπτες του. Ενεργούμε βάσει των τεκμηριωμένων εντολών του εστιατορίου, δυνάμει της σύμβασης επεξεργασίας δεδομένων που περιλαμβάνεται στους Όρους μας.

1.4 Το εστιατόριο είναι ο υπεύθυνος επεξεργασίας των δεδομένων των επισκεπτών του. Εάν είστε πελάτης εστίασης και θέλετε να δείτε, να διορθώσετε, να διαγράψετε ή να αντιταχθείτε στη χρήση των δεδομένων σας, επικοινωνήστε πρώτα με το εστιατόριο. Μπορείτε επίσης να μας γράψετε στο [email protected] και θα διαβιβάσουμε το αίτημά σας στο εστιατόριο ή θα ενεργήσουμε κατόπιν εντολής του, όπως εξηγεί η ρήτρα 14.

1.5 Η ίδια η Deskadora συλλέγει ορισμένα τεχνικά δεδομένα πελατών εστίασης στους δικούς της τομείς και προϊόντα: επιλογές συγκατάθεσης για το απόρρητο, αναγνωριστικά analytics και διαφήμισης (μόνο με συγκατάθεση), παρακολούθηση σφαλμάτων και μετρήσεις επισκέψεων στο μενού από δεδομένα πρώτου μέρους. Θεωρούμε τους εαυτούς μας υπεύθυνο επεξεργασίας των δεδομένων αυτών.

1.6 Η παρούσα πολιτική δεν καλύπτει δεδομένα απασχόλησης ή πρόσληψης, τα οποία διέπονται από χωριστές ενημερώσεις.

2. Επικοινωνία και υπεύθυνος επικοινωνίας για το απόρρητο

2.1 Επικοινωνία για ερωτήματα και αιτήματα σχετικά με το απόρρητο: Deskadora Europe SASU, 60 Rue François 1er, 75008 Paris, France· [email protected].

2.2 Υπεύθυνος επικοινωνίας για το απόρρητο: Marius Hîncu, [email protected].

3. Τι συλλέγουμε, ανά ομάδα προσώπων

3.1 Επισκέπτες του ιστότοπού μας. Όταν επισκέπτεστε το deskadora.com λαμβάνουμε τη διεύθυνση IP σας, στοιχεία του προγράμματος περιήγησης και της συσκευής σας, τις σελίδες που ζητάτε, τη γλώσσα σας και τις επιλογές σας για τα cookies. Ο πάροχος ασφαλείας μας προστατεύει τον ιστότοπο και η προστασία μας από bots ελέγχει τις φόρμες. Με τη συγκατάθεσή σας για analytics και μάρκετινγκ λαμβάνουμε επίσης αναγνωριστικά analytics και διαφήμισης (ρήτρα 7). Εάν μας γράψετε μέσω φόρμας, λαμβάνουμε όσα πληκτρολογήσετε.

3.2 Υποψήφιοι πελάτες και χρήστες επίδειξης. Ο δημιουργός επίδειξης εστιατορίου (deskadora.com/try) αποθηκεύει όσα πληκτρολογείτε για το εστιατόριό σας (όνομα, διεύθυνση, μενού, περιγραφή) σε προσχέδιο που διαγράφεται μετά από 24 ώρες, εκτός εάν το διεκδικήσετε εγγραφόμενοι, και αποστέλλει την περιγραφή του εστιατορίου στον πάροχο ΤΝ μας για μετάφραση. Εάν δώσετε τη διεύθυνση email σας, τη φυλάσσουμε ως δυνητικό πελάτη (sales lead) και την αποστέλλουμε στον πάροχο μέτρησης διαφημίσεων μόνο εάν έχετε δώσει συγκατάθεση για μάρκετινγκ.

3.3 Τηλεφωνική επίδειξη. Εάν ζητήσετε τηλεφωνική επίδειξη, συλλέγουμε τον αριθμό τηλεφώνου που δίνετε (αποθηκευμένο κρυπτογραφημένος, με τα τελευταία τέσσερα ψηφία, τη χώρα και τη γλώσσα του), μια κατακερματισμένη (hashed) μορφή της διεύθυνσης IP σας, τον παράγοντα χρήστη (user agent) σας, την κατάσταση της κλήσης και την ώρα που επιλέξατε το πλαίσιο συγκατάθεσης. Ένας φωνητικός βοηθός ΤΝ καλεί τον αριθμό αυτό μία φορά για περίπου δύο λεπτά. Η κλήση απομαγνητοφωνείται και η απομαγνητοφώνηση αποθηκεύεται μαζί με την εγγραφή της κλήσης. Ο ήχος της κλήσης επεξεργάζεται σε πραγματικό χρόνο από τους παρόχους τηλεφωνίας και ομιλίας μας (ρήτρα 5.10).

3.4 Κάτοχοι λογαριασμών εστιατορίων και προσωπικό. Συλλέγουμε ονόματα, επαγγελματικές διευθύνσεις email, αριθμούς τηλεφώνου, ρόλους, δεδομένα σύνδεσης και συνεδρίας (συμβάντα συνεδρίας με διεύθυνση IP και user agent, αναγνωριστικά συσκευών), διακριτικά (tokens) ειδοποιήσεων push για την εφαρμογή προσωπικού και τις ενέργειες που εκτελεί το προσωπικό στην πλατφόρμα (αρχεία καταγραφής ελέγχου). Στην εφαρμογή προσωπικού, η παρακολούθηση σφαλμάτων λειτουργεί χωρίς banner συγκατάθεσης· καταγράφει σφάλματα και πληροφορίες συσκευής και εφαρμογής. Οι ειδοποιήσεις push που αποστέλλονται στις συσκευές του προσωπικού περιέχουν το όνομα του επισκέπτη, την ημερομηνία, την ώρα, το μέγεθος της παρέας και το τραπέζι, και διέρχονται από τους παρόχους ειδοποιήσεων push μας, συμπεριλαμβανομένης της υπηρεσίας push του κατασκευαστή της συσκευής για τα iPhone.

3.5 Δεδομένα τιμολόγησης και εταιρείας. Επωνυμία και διεύθυνση εταιρείας, ΑΦΜ ΕΕ (αριθμός ΦΠΑ), email τιμολόγησης, τιμολόγια και κατάσταση πληρωμής. Τα στοιχεία ταυτότητας του καταστήματος και του εκπροσώπου και τα τραπεζικά στοιχεία για την ένταξη αποστέλλονται απευθείας στον πάροχο πληρωμών μας. Επικυρώνουμε τον ΑΦΜ ΕΕ (αριθμό ΦΠΑ) ενός καταστήματος με εξωτερική υπηρεσία επικύρωσης ΦΠΑ και αποθηκεύουμε μόνο το αποτέλεσμα. Τα στοιχεία κάρτας καταχωρίζονται στον πάροχο πληρωμών μας και δεν αποθηκεύονται από εμάς.

3.6 Αρχεία αποδοχής πολιτικών. Όταν ένα κατάστημα εγγράφεται, καταγράφουμε την αποδοχή των Όρων (συμπεριλαμβανομένης της σύμβασης επεξεργασίας δεδομένων) και της παρούσας Πολιτικής Απορρήτου: έκδοση, γλώσσα, ώρα, διεύθυνση IP, πηγή και user agent.

3.7 Επισκέπτες και πελάτες εστίασης (όπου είμαστε εκτελών την επεξεργασία). Όταν ένας πελάτης εστίασης κάνει κράτηση μέσω της σελίδας, του widget, του WhatsApp ή της τηλεφωνικής γραμμής ενός εστιατορίου, το εστιατόριο λαμβάνει και εμείς αποθηκεύουμε: όνομα και επώνυμο, email, αριθμό τηλεφώνου, ημερομηνία, ώρα και μέγεθος παρέας· προαιρετικά ειδικά αιτήματα, διατροφικές προτιμήσεις, γενέθλια και επέτειο (μόνο μήνα και ημέρα)· τις δικές σημειώσεις και ετικέτες του εστιατορίου· αριθμό κράτησης· και κατάσταση προκαταβολής. Τα στοιχεία κάρτας καταχωρίζονται στον πάροχο πληρωμών μας. Εάν το εστιατόριο συνδέσει το σύστημα σημείου πώλησής του, μπορεί επίσης να εισαχθούν από αυτό αρχεία επισκεπτών και ιστορικό παραγγελιών.

3.8 Αρχεία αποδοχής επισκεπτών. Για κάθε κράτηση καταγράφουμε την επιλογή του επισκέπτη για τους Όρους Επισκεπτών και την παρούσα Πολιτική Απορρήτου, τις εκδόσεις, την ώρα και, για κρατήσεις με προκαταβολή, στιγμιότυπο των όρων προκαταβολής που εμφανίστηκαν.

3.9 Επισκέψεις πελατών εστίασης στο μενού. Όταν ένας πελάτης εστίασης ανοίγει τη σελίδα μενού ενός εστιατορίου, καταμετρούμε την επίσκεψη για τα analytics του εστιατορίου: κωδικός QR, εστιατόριο, γλώσσα, τύπος συσκευής, λειτουργικό σύστημα και κατηγορία προγράμματος περιήγησης, χώρα και πόλη που προκύπτουν από κεφαλίδες δικτύου, αναφέρων ιστότοπος (referrer) και ένα τυχαίο αναγνωριστικό που διατηρείται για την καρτέλα του προγράμματος περιήγησης. Δεν αποθηκεύεται διεύθυνση IP ούτε πλήρης user agent. Η καταμέτρηση αυτή δεν ελέγχεται από το banner cookies.

3.10 Καλούντες τον βοηθό ΤΝ ενός εστιατορίου. Συλλέγουμε τον αριθμό τηλεφώνου του καλούντος (από το τηλεφωνικό δίκτυο, πλήρη), τον λόγο του καλούντος (που επεξεργάζεται σε πραγματικό χρόνο ως ήχος και φυλάσσεται ως κείμενο απομαγνητοφώνησης), τις απαντήσεις του βοηθού, το αποτέλεσμα της κλήσης και κάθε κράτηση που έγινε. Εάν ο αριθμός αντιστοιχεί σε αρχείο επισκέπτη στο συγκεκριμένο εστιατόριο, φορτώνουμε τα στοιχεία του επισκέπτη αυτού (βλ. 5.12 και 5.13).

3.11 Χρήστες WhatsApp. Λαμβάνουμε τον αριθμό σας στο WhatsApp και τα μηνύματα που στέλνετε στον αριθμό ενός εστιατορίου ή στον κοινό αριθμό μας, καθώς και όσα καταχωρίζετε σε ροή κράτησης (Flow). Τα μηνύματα προς το εστιατόριο και από αυτό αποθηκεύονται για 30 ημέρες και στη συνέχεια διαγράφονται· το εστιατόριο μπορεί να τα διαβάσει στον πίνακα ελέγχου του. Η κατάσταση της συνομιλίας διαγράφεται 24 ώρες μετά το τελευταίο μήνυμα (ρήτρα 6).

3.12 Συνδέσεις ιδιοκτητών (MCP). Ένας υπάλληλος εστιατορίου με πακέτο Pro ή Enterprise μπορεί να συνδέσει έναν βοηθό ΤΝ της επιλογής του για να διαβάζει τα δεδομένα του εστιατορίου. Καταγράφουμε τη σύνδεση (εγγραφή πελάτη, διακριτικά, τα εγκεκριμένα εύρη πρόσβασης) και τα δεδομένα που επιστρέφονται σε αυτήν. Με το βασικό εύρος ανάγνωσης η σύνδεση βλέπει ονόματα επισκεπτών, αριθμούς επισκέψεων, σημειώσεις κρατήσεων, ειδικά αιτήματα και σημειώσεις προσωπικού· δύο επιπλέον εύρη προαιρετικής ενεργοποίησης προσθέτουν προφίλ επισκεπτών και, στη συνέχεια, στοιχεία επικοινωνίας. Καταγράφουμε τις αναγνώσεις λιστών επισκεπτών, προφίλ και επαφών. Η σύνδεση είναι μόνο για ανάγνωση. Ο πάροχος βοηθού που επιλέγει ο ιδιοκτήτης είναι η δική του υπηρεσία και όχι υπεργολάβος επεξεργασίας μας.

3.13 Δεδομένα από τρίτους. Κατάσταση πληρωμής και αποτελέσματα ελέγχου ταυτότητας από τον πάροχο πληρωμών μας· αναγνωριστικά μηνυμάτων και κατάσταση παράδοσης από τον πάροχο ανταλλαγής μηνυμάτων WhatsApp Business, τον πάροχο τηλεφωνίας και ανταλλαγής μηνυμάτων μας και τους παρόχους email· αποτελέσματα επικύρωσης ΦΠΑ· δεδομένα επισκεπτών και παραγγελιών από τον πάροχο συστήματος σημείου πώλησης του εστιατορίου (Zelty ή Square) όταν το εστιατόριο τον συνδέει· προτάσεις διευθύνσεων από τον πάροχο αναζήτησης διευθύνσεων και χαρτών μας.

4. Σκοποί, νομικές βάσεις και διατήρηση

4.1 Ο παρακάτω πίνακας εμφανίζει κάθε κατηγορία δεδομένων, τον λόγο για τον οποίο τη χρησιμοποιούμε, τη νομική βάση και το χρονικό διάστημα φύλαξης. Όπου είμαστε εκτελών την επεξεργασία, η νομική βάση είναι του εστιατορίου και η καταχώριση δείχνει τι κάνουμε για λογαριασμό του. Οι αριθμοί «R» παραπέμπουν στον πίνακα διατήρησης στη ρήτρα 12, ο οποίος χρησιμοποιεί την αρίθμηση του προγράμματος διατήρησης στο Παράρτημα II των Όρων Εστιατορίων (οι R23 έως R31 είναι γραμμές που το πρόγραμμα αυτό δεν έχει). Η δεξιά στήλη αναφέρει εάν η γραμμή ισχύει σήμερα ή εξαρτάται από κάποια έκδοση.

4.2 Δεν πουλάμε δεδομένα προσωπικού χαρακτήρα. Δεν χρησιμοποιούμε δεδομένα προσωπικού χαρακτήρα των επισκεπτών για το δικό μας μάρκετινγκ.

4.3 Χρησιμοποιούμε συγκεντρωτικές και ανωνυμοποιημένες πληροφορίες χρήσης για τη λειτουργία και τη βελτίωση της υπηρεσίας.

4.4 Δεδομένα ειδικών κατηγοριών. Οι διατροφικές προτιμήσεις (χορτοφαγική, vegan, χωρίς γλουτένη, halal, kosher, άλλες), οι σημειώσεις για αλλεργίες και προσβασιμότητα και τα ελεύθερου κειμένου ειδικά αιτήματα μπορεί να αποκαλύπτουν την υγεία ή τις θρησκευτικές πεποιθήσεις. Το ίδιο μπορεί να συμβεί με ένα προφορικό αίτημα προς τον φωνητικό βοηθό. Επεξεργαζόμαστε τέτοια δεδομένα μόνο βάσει της ρητής συγκατάθεσης του επισκέπτη (άρθρο 9 παρ. 2 στοιχ. α΄), που δίνεται σε χωριστό βήμα το οποίο δεν είναι προεπιλεγμένο για τον επισκέπτη στο widget κρατήσεων και στη ροή κράτησης μέσω WhatsApp, και με προφορική επιβεβαίωση σε κλήση, για χρήση από το εστιατόριο κατά την εξυπηρέτηση του επισκέπτη. Χωρίς τη συγκατάθεση αυτή το αίτημα δεν αποθηκεύεται και δεν προτείνεται καμία διατροφική ετικέτα από αυτό. Ο επισκέπτης μπορεί να ανακαλέσει τη συγκατάθεση ενημερώνοντας το εστιατόριο.

4.5 Η φόρμα κράτησης καλεί τους επισκέπτες να καταχωρίσουν διατροφικές πληροφορίες και πληροφορίες προσβασιμότητας κάτω από τη φράση «Βοηθήστε μας να εξατομικεύσουμε την εμπειρία σας», σε ένα βήμα που μπορεί να παραλειφθεί. Οι πληροφορίες αυτές αποθηκεύονται μόνο αφού ο επισκέπτης δώσει τη ρητή συγκατάθεση που περιγράφεται στη ρήτρα 4.4, σε χωριστό βήμα που δεν είναι προεπιλεγμένο.

4.6 Τα εργαλεία μας εξάγουν επίσης τέτοια δεδομένα από όσα γράφουν οι επισκέπτες. Ένα βήμα βάσει κανόνων συμπληρώνει σημαίες διατροφικών προτιμήσεων (vegan, χορτοφαγική, χωρίς γλουτένη ή κοιλιοκάκη, halal, kosher) και, εάν είναι κενά, τα γενέθλια και την επέτειο από το ελεύθερο κείμενο. Ένα βήμα ΤΝ ταξινομεί το ελεύθερο κείμενο σε σταθερές ετικέτες, μεταξύ των οποίων Allergy, Peanut allergy και Wheelchair, για να βοηθήσει το προσωπικό. Προς το παρόν δεν υπάρχει διακόπτης απενεργοποίησης για έναν συγκεκριμένο επισκέπτη. Ο επισκέπτης μπορεί να ζητήσει από το εστιατόριο να διορθώσει ή να αφαιρέσει μια ετικέτα ή σημείωση.

4.7 Το προσωπικό βλέπει τις ετικέτες και τις σημαίες αυτές στα αρχεία επισκεπτών του. Δεν τις χρησιμοποιούμε για να απορρίψουμε κράτηση ή να αλλάξουμε τιμή.

5. Επεξεργασία με ΤΝ

5.1 Χρησιμοποιούμε πάροχο γλωσσικού μοντέλου, στις Ηνωμένες Πολιτείες, ως εκτελούντα την επεξεργασία για τις λειτουργίες ΤΝ που περιγράφονται παρακάτω. Οι λειτουργίες αποστέλλουν μόνο τα πεδία που αναγράφονται. Δεν ορίζουμε περιοχή (region) στα αιτήματά μας. Ο πάροχος διατηρεί τις εισόδους και τις εξόδους των αιτημάτων μας για 30 ημέρες σύμφωνα με τους όρους του για τον λογαριασμό μας. Ζητήσαμε μηδενική διατήρηση δεδομένων στις 2 Οκτωβρίου 2026 και ο πάροχος αρνήθηκε, οπότε εφαρμόζεται η διατήρηση 30 ημερών.

5.2 Προτάσεις αλλεργιογόνων μενού. Αποστέλλουμε την ονομασία, την περιγραφή και τα συστατικά του πιάτου. Κανένα δεδομένο επισκεπτών. Τα προτεινόμενα αλλεργιογόνα εμφανίζονται στους πελάτες εστίασης ως «may contain» και τα επιβεβαιωμένα αλλεργιογόνα ως «contains».

5.3 Μετάφραση μενού και κειμένων καταστήματος. Αποστέλλουμε το κείμενο που έγραψε το εστιατόριο (ονομασίες, περιγραφές, συστατικά, περιγραφή του καταστήματος, όροι του καταστήματος). Για τα email εκστρατειών αποστέλλουμε το θέμα και το κείμενο με τη θέση για το όνομα του επισκέπτη (placeholder) μη συμπληρωμένη, ποτέ το όνομα ενός επισκέπτη. Για τον δημιουργό επίδειξης εστιατορίου αποστέλλουμε την περιγραφή του εστιατορίου που πληκτρολογήσατε.

5.4 Εξαγωγή μενού. Όταν ένα εστιατόριο μεταφορτώνει ένα μενού ως έγγραφο, φωτογραφία ή κείμενο, αποστέλλουμε το έγγραφο αυτό (ως προσωρινό σύνδεσμο ισχύος 15 λεπτών ή απευθείας) ώστε να δημιουργηθούν γραμμές μενού.

5.5 Κατανομή τραπεζιών. Αποστέλλουμε μόνο πληροφορίες χώρου: ονομασία χώρου του εστιατορίου, ζητούμενη ώρα, πληρότητα, μέγεθος παρέας και διάρκεια, τραπέζια (αναγνωριστικό, όνομα, χωρητικότητα, χώρος, κατάσταση), άλλες κρατήσεις σε χρονικό παράθυρο τριών ωρών (αναγνωριστικό, τραπέζι, μέγεθος παρέας, ώρες, κατάσταση) και πελάτες χωρίς κράτηση (walk-ins). Όχι ονόματα, στοιχεία επικοινωνίας, σημειώσεις, ετικέτες, διατροφικά δεδομένα ή βαθμολογία επισκέπτη.

5.6 Ανίχνευση ετικετών και μετάφραση ειδικών αιτημάτων. Αποστέλλουμε τα ελεύθερου κειμένου ειδικά αιτήματα του επισκέπτη και τις σημειώσεις του εστιατορίου για την κράτηση. Τα κείμενα αυτά μπορεί να περιέχουν όνομα ή πληροφορίες υγείας, εάν τα έγραψε ο επισκέπτης.

5.7 Ενημερωτικά σημειώματα προσωπικού για επισκέπτες. Για τη δημιουργία σύντομου σημειώματος για το προσωπικό αποστέλλουμε: μέγεθος παρέας, ημερομηνία, αριθμό επισκέψεων, επίπεδο πιστότητας, τελευταία επίσκεψη, γενέθλια και επέτειο (μήνα και ημέρα), ετικέτες, διατροφικές προτιμήσεις, τις εσωτερικές σημειώσεις του εστιατορίου και του προσωπικού, ειδικά αιτήματα, έως τρεις πρόσφατες παραγγελίες από το σύστημα σημείου πώλησης (είδη και σύνολα) και προσεχείς κρατήσεις. Δεν συμπεριλαμβάνουμε ως πεδία το όνομα, το email ή τον αριθμό τηλεφώνου του επισκέπτη. Οι σημειώσεις ελεύθερου κειμένου μπορεί να περιέχουν οτιδήποτε πληκτρολόγησε το εστιατόριο ή ο επισκέπτης. Τα σημειώματα αποθηκεύονται προσωρινά (cache) για 7 ημέρες.

5.8 Ημερήσιες αναλύσεις. Αποστέλλουμε μόνο συγκεντρωτικά στοιχεία.

5.9 Βοηθός συνομιλίας WhatsApp. Όταν ένα εστιατόριο έχει επιλέξει τη λειτουργία συνομιλίας, για κάθε μήνυμα αποστέλλουμε: μια εντολή συστήματος (system prompt) με την ονομασία του εστιατορίου, την ημερομηνία, την ώρα, τη γλώσσα, εάν υπάρχει αριθμός τηλεφώνου για επικοινωνία με άνθρωπο και τα τελευταία τέσσερα ψηφία του αριθμού σας στο WhatsApp· έως και τις τελευταίες 20 εναλλαγές όσων γράψατε και όσων απάντησε ο βοηθός (οτιδήποτε πληκτρολογείτε, συμπεριλαμβανομένου ονόματος, email ή αλλεργίας)· και τα αποτελέσματα των εργαλείων του (διαθεσιμότητα, ωράριο, μενού, τιμές, αλλεργιογόνα και η δική σας προσεχής κράτηση με ημερομηνία, ώρα, μέγεθος παρέας και αριθμό κράτησης). Δεν αποστέλλουμε τον πλήρη αριθμό τηλεφώνου σας ούτε στοιχεία κάρτας. Στη λειτουργία Flow δεν χρησιμοποιείται μοντέλο ΤΝ.

5.10 Φωνητικός βοηθός: τι επεξεργάζεται. Ο ήχος του καλούντος μεταβαίνει σε πραγματικό χρόνο στους παρόχους τηλεφωνίας μας και, για απομαγνητοφώνηση, στους παρόχους αναγνώρισης ομιλίας μας (συμπεριλαμβανομένου χωριστού παρόχου για τα ρουμανικά όπου είναι ενεργοποιημένος), και το κείμενο της απάντησης του βοηθού μεταβαίνει στους παρόχους σύνθεσης ομιλίας μας. Ο πάροχος γλωσσικού μοντέλου μας λαμβάνει μόνο κείμενο: την απομαγνητοφώνηση σε πραγματικό χρόνο (όσα λέτε, κατά λέξη, ώστε να μπορεί να περιλαμβάνονται ονόματα, υπαγορευμένες διευθύνσεις email και δηλώσεις για την υγεία), τις απαντήσεις του βοηθού, τον πλήρη αριθμό τηλεφώνου του καλούντος στην κεφαλίδα της εντολής συστήματος, την ονομασία του εστιατορίου, την ημερομηνία και την ώρα, τους κανόνες κρατήσεων του εστιατορίου και κάθε κείμενο που πρόσθεσε το εστιατόριο στις οδηγίες του βοηθού, καθώς και τα αποτελέσματα των εργαλείων (διαθεσιμότητα, αριθμός κράτησης, κείμενο επιβεβαίωσης με ημερομηνία, ώρα και μέγεθος παρέας). Οι ερωτήσεις προς το εργαλείο πληροφοριών καταστήματος μεταβαίνουν στον πάροχο γλωσσικού μοντέλου μας ως κείμενο της ερώτησης, μαζί με το ωράριο, το μενού και τις πολιτικές του εστιατορίου.

5.11 Φωνητικός βοηθός: τι δεν επεξεργάζεται. Ο βοηθός δεν λαμβάνει στοιχεία κάρτας. Δεν ορίζουμε κανένα αναγνωριστικό για εσάς στα αιτήματα προς το γλωσσικό μοντέλο.

5.12 Φωνητικός βοηθός: αναγνωρισμένοι καλούντες, σήμερα. Εάν ο αριθμός σας αντιστοιχεί σε αρχείο επισκέπτη στο συγκεκριμένο εστιατόριο, η εντολή προς το γλωσσικό μοντέλο περιλαμβάνει το όνομα και το επώνυμό σας, ολόκληρη τη διεύθυνση email σας, τον αριθμό επισκέψεών σας, τις διατροφικές σας προτιμήσεις και τις προσεχείς κρατήσεις σας (αριθμός, ημερομηνία, ώρα, μέγεθος παρέας).

5.13 Φωνητικός βοηθός: αναγνωρισμένοι καλούντες, μετά την αλλαγή. Για τους αναγνωρισμένους καλούντες το μοντέλο λαμβάνει μόνο το όνομα, μια καλυμμένη μορφή της διεύθυνσης email, τον αριθμό επισκέψεων και τις προσεχείς κρατήσεις (αριθμός, ημερομηνία, ώρα, μέγεθος παρέας). Δεν λαμβάνει το επώνυμο, το πλήρες email, διατροφικές πληροφορίες, γενέθλια ή επέτειο. Ο πλήρης αριθμός του καλούντος παραμένει στην κεφαλίδα της εντολής. Ο βοηθός ρωτά για διατροφικές ανάγκες σε κάθε κλήση και χρησιμοποιεί μόνο όσα λέει ο καλών.

5.14 Αυτοματοποιημένες αποφάσεις για επισκέπτες. Η βαθμολογία επισκέπτη και η κατανομή τραπεζιών είναι εργαλεία προσωπικού και δεν παράγουν έννομα ή ανάλογα σημαντικά αποτελέσματα: η βαθμολογία είναι ένδειξη για το προσωπικό που βασίζεται στους δικούς μετρητές του εστιατορίου για κρατήσεις, no-show και ακυρώσεις και δεν επηρεάζει καμία κράτηση, προκαταβολή ή αποδοχή· η κατανομή τραπεζιών επιλέγει μόνο πού κάθεται μια παρέα, χωρίς να χρησιμοποιεί την ταυτότητα επισκέπτη. Μία διαδικασία βάσει κανόνων εφαρμόζει αυτόματα τον δικό του κανόνα προκαταβολής ενός εστιατορίου: μετά τον χρόνο που έχει ορίσει το εστιατόριο από την έναρξη της κράτησης (15 λεπτά από προεπιλογή), το σύστημα σημειώνει έναν επισκέπτη που δεν προσήλθε ως no-show και, όταν το ορίζει ο κανόνας του εστιατορίου, εισπράττει την προκαταβολή χωρίς προηγούμενο έλεγχο από άνθρωπο. Πρόκειται για αυτοματοποιημένη απόφαση που μπορεί να έχει ανάλογα σημαντικό αποτέλεσμα για τον επισκέπτη. Είναι αναγκαία για τη σύμβαση κράτησης μεταξύ του επισκέπτη και του εστιατορίου (άρθρο 22 παρ. 2 στοιχ. α΄), βάσει των όρων προκαταβολής που αποδέχθηκε ο επισκέπτης κατά την κράτηση. Ο επισκέπτης διαθέτει τις εγγυήσεις του άρθρου 22 παρ. 3: το δικαίωμα ανθρώπινης επανεξέτασης από το εστιατόριο, το δικαίωμα να εκφράσει την άποψή του και το δικαίωμα να αμφισβητήσει την απόφαση, επικοινωνώντας με το εστιατόριο ή το [email protected], το οποίο διαβιβάζει το αίτημα στο εστιατόριο.

5.15 Αλλεργιογόνα που προτείνει η ΤΝ. Τα αλλεργιογόνα που προτείνει η ΤΝ είναι ενδεικτικά. Μπορεί να είναι λανθασμένα ή ελλιπή. Ενημερώνετε πάντα το εστιατόριο για την αλλεργία σας και επιβεβαιώνετε με το προσωπικό πριν παραγγείλετε.

5.16 Γνωστοποίηση ΤΝ στη συνομιλία. Ο βοηθός WhatsApp δηλώνει στην αρχή της συνομιλίας ότι είναι ο βοηθός ΤΝ του εστιατορίου.

5.17 Γνωστοποίηση ΤΝ στις κλήσεις. Στην αρχή κάθε κλήσης ο βοηθός δηλώνει, στη γλώσσα του καλούντος, ότι είναι βοηθός ΤΝ, ότι η κλήση απομαγνητοφωνείται για τον χειρισμό της κράτησης και για λόγους ποιότητας, ότι η κλήση μπορεί να ηχογραφείται για λόγους ποιότητας και παρακολούθησης, και ότι ο καλών μπορεί να ζητήσει να μιλήσει με άνθρωπο.

5.18 Ηχογράφηση. Οι κλήσεις απομαγνητοφωνούνται σε πραγματικό χρόνο. Η Deskadora και ο πάροχος τηλεφωνίας μας δεν αποθηκεύουν τον ήχο· ο πάροχος ήχου πραγματικού χρόνου μας φυλάσσει ίχνη, απομαγνητοφωνήσεις και ήχο των κλήσεων του βοηθού για 30 ημέρες, όπως αναφέρεται στη ρήτρα 5.19. Φυλάσσουμε κείμενο απομαγνητοφώνησης (ρήτρα 12, γραμμές R2, R3, R6-R8).

5.19 Ρυθμίσεις ηχογράφησης στους παρόχους τηλεφωνίας και πραγματικού χρόνου. Οι αριθμοί του παρόχου τηλεφωνίας μας έχουν ρυθμιστεί ώστε να μην ηχογραφούν τις κλήσεις. Ο πάροχος ήχου πραγματικού χρόνου μας έχει ενεργοποιημένη την παρατηρησιμότητα πράκτορα (agent observability) για το έργο που εξυπηρετεί τα καταστήματα της ΕΕ, το οποίο είναι καθηλωμένο στην Ευρωπαϊκή Ένωση (Φραγκφούρτη): εκεί φυλάσσονται ίχνη, απομαγνητοφωνήσεις και ήχος των κλήσεων του βοηθού για 30 ημέρες, σε κάθε πακέτο, και διαγράφονται αυτόματα. Η αφαίρεση (redaction) των προσωπικών δεδομένων (όνομα, στοιχεία επικοινωνίας, δημογραφικά στοιχεία, διαπιστευτήρια, δεδομένα δικτύου, οικονομικά δεδομένα, τοποθεσία και αναγνωριστικά) ισχύει για τις νέες συνεδρίες από τις 9 Οκτωβρίου 2026, γίνεται με βέλτιστη προσπάθεια και εντοπίζει προσωπικά δεδομένα μόνο στα αγγλικά. Οι δικές μας απομαγνητοφωνήσεις φυλάσσονται για τα διαστήματα της ρήτρας 12 (γραμμές R2 και R3).

5.20 Αναγνώριση καλούντων από τον αριθμό. Ο βοηθός αναγνωρίζει τους καλούντες που επιστρέφουν από τον αριθμό από τον οποίο καλούν. Ένας αριθμός μπορεί να είναι κοινόχρηστος ή πλαστογραφημένος (spoofed) και δεν αποτελεί απόδειξη ταυτότητας. Ένας καλών που γνωρίζει τον αριθμό μιας κράτησης ή καλεί από τον αριθμό που αναγράφεται στην κράτηση μπορεί να αλλάξει την κράτηση αυτή.

5.21 Μεταφορά κλήσης σε προσωπικό. Εάν ένας καλών ζητήσει άνθρωπο, ο βοηθός ανακοινώνει τη μεταφορά και συνδέει την κλήση με τον αριθμό του εστιατορίου μέσω του παρόχου τηλεφωνίας μας.

6. WhatsApp

6.1 Δύο τρόποι επικοινωνίας με ένα εστιατόριο. Μέσω του κοινού αριθμού WhatsApp της Deskadora (το εστιατόριο προσδιορίζεται με σύνδεσμο ή κωδικό QR) ή, εάν το εστιατόριο τον έχει συνδέσει, μέσω του δικού του αριθμού με την ενσωματωμένη εγγραφή (embedded sign-up) του παρόχου ανταλλαγής μηνυμάτων WhatsApp Business.

6.2 Λειτουργία Flow (προεπιλογή). Ένα μήνυμα προς τον αριθμό επιστρέφει φόρμα κράτησης (WhatsApp Flow). Όσα καταχωρίζετε (ημερομηνία, μέγεθος παρέας, ώρα, όνομα, email, προαιρετικές σημειώσεις και προαιρετική συγκατάθεση για μάρκετινγκ) ανταλλάσσονται με τον διακομιστή μας μέσω κρυπτογραφημένου καναλιού. Ο αριθμός τηλεφώνου προέρχεται από την ταυτότητά σας στο WhatsApp. Δεν χρησιμοποιείται μοντέλο ΤΝ.

6.3 Λειτουργία συνομιλίας. Οι συνομιλίες με τον βοηθό ΤΝ περιγράφονται στη ρήτρα 5.9. Οι κρατήσεις μέσω συνομιλίας καταγράφονται χωρίς προκαταβολή και χωρίς συγκατάθεση για μάρκετινγκ.

6.4 Τι αποθηκεύεται. Τα μηνύματα προς το εστιατόριο και από αυτό (εναλλαγές σε λειτουργία συνομιλίας και υποβολές Flow, προς τις δύο κατευθύνσεις) αποθηκεύονται στη βάση δεδομένων μας για 30 ημέρες και στη συνέχεια διαγράφονται· το εστιατόριο μπορεί να τα διαβάσει στον πίνακα ελέγχου του. Η κατάσταση της συνομιλίας (όσα χρειάζεται ο βοηθός για να συνεχίσει, συμπεριλαμβανομένου του κειμένου των μηνυμάτων και του αριθμού σας) διατηρείται στη μνήμη και διαγράφεται 24 ώρες μετά το τελευταίο μήνυμα. Το αρχείο χρήσης μας φυλάσσει την ονομασία του προτύπου, τη γλώσσα, τα τελευταία τέσσερα ψηφία του αριθμού του παραλήπτη, τη χώρα, την κατάσταση και το κόστος. Οι εργασίες που αναμένουν στην ουρά επεξεργασίας μας μπορεί να περιέχουν κείμενο μηνυμάτων και αριθμούς τηλεφώνου μέχρι να τις εκτοπίσουν νεότερες εργασίες· δεν υπάρχει χρονικό όριο.

6.5 Μηνύματα κράτησης. Οι επιβεβαιώσεις, οι υπενθυμίσεις, οι ακυρώσεις, οι ειδοποιήσεις no-show και οι σύνδεσμοι προκαταβολής αποστέλλονται ως μηνύματα υπηρεσίας (utility) WhatsApp (με SMS ή email όπως τα ρυθμίζει το εστιατόριο) στον αριθμό τηλεφώνου που δόθηκε για την κράτηση. Τα μηνύματα αυτά δεν αποτελούν μάρκετινγκ.

6.6 Διακοπή μηνυμάτων. Δεν διαθέτουμε ακόμη λέξη-κλειδί STOP ή ειδική για το WhatsApp επιλογή συγκατάθεσης. Για να διακόψετε τα μηνύματα κράτησης μέσω WhatsApp, ενημερώστε το εστιατόριο ή γράψτε στο [email protected].

6.7 Ο ρόλος του παρόχου ανταλλαγής μηνυμάτων. Ο πάροχος ανταλλαγής μηνυμάτων WhatsApp Business ενεργεί ως εκτελών την επεξεργασία για το περιεχόμενο των μηνυμάτων και ως ανεξάρτητος υπεύθυνος επεξεργασίας για τα δικά του δεδομένα λογαριασμού και μηνυμάτων σύμφωνα με τους όρους του.

6.8 Όταν ένα εστιατόριο χρησιμοποιεί τον δικό του αριθμό, τα μηνύματα που στέλνει το εστιατόριο από το δικό του τηλέφωνο δεν αποθηκεύονται από εμάς.

6.9 Αποσύνδεση. Ένας διαχειριστής του εστιατορίου μπορεί να αποσυνδέσει το WhatsApp στις ρυθμίσεις. Η αποσύνδεση αφαιρεί το αποθηκευμένο διακριτικό πρόσβασης, το κλειδί του Flow και τα δεδομένα εγγραφής του αριθμού.

7. Cookies και παρόμοιες τεχνολογίες

7.1 Η Πολιτική Cookies μας απαριθμεί κάθε cookie και στοιχείο αποθήκευσης: https://deskadora.com/en/cookies.

7.2 Ζητούμε τη συγκατάθεσή σας για τα analytics και για το μάρκετινγκ χωριστά, σε banner. Στον ιστότοπο τα κουμπιά του γράφουν «Αποδοχή όλων», «Απόρριψη» και «Ρυθμίσεις»· στον πίνακα ελέγχου συνεργατών και στην εφαρμογή επισκεπτών γράφουν «Αποδοχή», «Απόρριψη» και «Ρυθμίσεις cookie». Τα απολύτως αναγκαία στοιχεία (ασφάλεια, σύνδεση, γλώσσα, επιλογές συγκατάθεσης, προστασία από bots) δεν χρειάζονται συγκατάθεση.

7.3 Τίποτα για analytics ή μάρκετινγκ δεν φορτώνεται πριν συγκατατεθείτε: η ετικέτα analytics, η υπηρεσία analytics, το διαφημιστικό pixel και η επανάληψη συνεδρίας του προγράμματος περιήγησης (μόνο για σφάλματα και καλυμμένη, μετά τη συγκατάθεση για analytics) δεν φορτώνονται, και η παρακολούθηση συνεδριών και τα ίχνη (traces) της παρακολούθησης σφαλμάτων στο πρόγραμμα περιήγησης είναι απενεργοποιημένα μέχρι να συγκατατεθείτε. Αυτό ισχύει στον ιστότοπο, στον πίνακα ελέγχου του εστιατορίου, στην εφαρμογή επισκεπτών και στο widget κρατήσεων.

7.4 Μπορείτε να αλλάξετε την επιλογή σας ανά πάσα στιγμή από τις ρυθμίσεις cookies στο υποσέλιδο της σελίδας. Η ανάκληση της συγκατάθεσης αποτρέπει τη φόρτωση των εργαλείων αυτών σε επόμενες σελίδες. Τα cookies που έχουν ήδη αποθηκευτεί παραμένουν μέχρι να λήξουν ή να τα διαγράψετε στο πρόγραμμα περιήγησής σας.

7.5 Η επιλογή σας αποθηκεύεται σε cookie ξεχωριστά για κάθε ιστότοπο (deskadora.com, partner.deskadora.com και app.deskadora.com), οπότε η επιλογή σε έναν ιστότοπο δεν είναι ορατή στους άλλους.

7.6 Η εφαρμογή κινητού για το προσωπικό χρησιμοποιεί παρακολούθηση σφαλμάτων από την πρώτη εκκίνηση χωρίς banner συγκατάθεσης και δεν χρησιμοποιεί αναγνωριστικά διαφήμισης ή SDK analytics.

7.7 Η καταμέτρηση επισκέψεων στο μενού (ρήτρα 3.9) και τα cookies και οι έλεγχοι ασφαλείας που περιγράφονται στην Πολιτική Cookies δεν ελέγχονται από το banner.

8. Μάρκετινγκ

8.1 Τα εστιατόρια αποστέλλουν μάρκετινγκ μόνο μέσω email. Δεν αποστέλλουμε μάρκετινγκ μέσω SMS ή WhatsApp, και τα μηνύματα WhatsApp από την πλατφόρμα είναι μηνύματα υπηρεσίας που σχετίζονται με κρατήσεις.

8.2 Η εκστρατεία μάρκετινγκ ενός εστιατορίου απευθύνεται μόνο σε επισκέπτες που επέλεξαν το χωριστό, μη προεπιλεγμένο πλαίσιο μάρκετινγκ και συνεπώς καταγράφονται ως έχοντες συμφωνήσει να λαμβάνουν μάρκετινγκ. Κάθε email εκστρατείας αναφέρει γιατί το λαμβάνετε.

8.3 Κάθε email εκστρατείας διαθέτει λειτουργικό σύνδεσμο διαγραφής συνδρομής και κεφαλίδα διαγραφής συνδρομής με ένα κλικ. Οι σύνδεσμοι διαγραφής συνδρομής είναι υπογεγραμμένοι ώστε κανείς άλλος να μην μπορεί να διαγράψει τη διεύθυνσή σας από τη συνδρομή.

8.4 Οι μη υπογεγραμμένοι παλαιότεροι σύνδεσμοι διαγραφής συνδρομής, που εξακολουθούν να γίνονται δεκτοί μέχρι να αλλάξει η ρύθμιση, θα απορρίπτονται μόλις αλλάξει.

8.5 Η διαγραφή συνδρομής ισχύει για το εστιατόριο που έστειλε το email. Φυλάσσουμε τη διεύθυνση email σας στον κατάλογο καταστολής αυτού του εστιατορίου, ώστε να τη σεβόμαστε.

8.6 Τα email εκστρατειών περιέχουν pixel παρακολούθησης ανοίγματος και συνδέσμους με παρακολούθηση. Αποθηκεύουμε μετρήσεις και ώρες ανά μήνυμα, όχι τη διεύθυνση IP ή τον user agent σας. Η παρακολούθηση αυτή είναι πάντα ενεργή στα email εκστρατειών.

8.7 Περίπου μία ώρα μετά την ολοκλήρωση μιας επίσκεψης, ένας επισκέπτης μπορεί να λάβει εφάπαξ email με σύνδεσμο προς τη σελίδα του εστιατορίου σε πλατφόρμα αξιολογήσεων, εάν το εστιατόριο έχει ορίσει μία. Αυτό δεν αποτελεί εκστρατεία μάρκετινγκ.

8.8 Χρησιμοποιούμε τη διεπαφή μετατροπών από την πλευρά του διακομιστή (server-side) του παρόχου μέτρησης διαφημίσεων και το pixel του για να μετράμε τη δική μας διαφήμιση για εγγραφές εστιατορίων και δυνητικούς πελάτες επίδειξης, και το pixel λειτουργεί στις σελίδες κρατήσεων των εστιατορίων. Δεν χρησιμοποιούμε τη διεπαφή μετατροπών για επισκέπτες ή παραλήπτες εκστρατειών.

8.9 Τα συμβάντα δυνητικών πελατών εγγραφής μας προς τον πάροχο μέτρησης διαφημίσεων (κατακερματισμένο email, τηλέφωνο, ονόματα, πόλη, ταχυδρομικός κώδικας και χώρα, καθώς και διεύθυνση IP, user agent και αναγνωριστικά προγράμματος περιήγησης) αποστέλλονται μόνο εάν δώσατε συγκατάθεση για μάρκετινγκ στο banner cookies.

8.10 Το συμβάν ανανέωσης συνδρομής προς τον πάροχο μέτρησης διαφημίσεων είναι απενεργοποιημένο για όλα τα εστιατόρια.

9. Αποδέκτες και υπεργολάβοι επεξεργασίας

9.1 Δεν πουλάμε δεδομένα προσωπικού χαρακτήρα. Τα κοινοποιούμε μόνο στους αποδέκτες που αναφέρονται στη ρήτρα αυτή.

9.2 Χρησιμοποιούμε υπεργολάβους επεξεργασίας στις εξής κατηγορίες: φιλοξενία και αποθήκευση· επεξεργασία πληρωμών· τηλεφωνία και ανταλλαγή μηνυμάτων· αναγνώριση και σύνθεση ομιλίας· γλωσσικά μοντέλα· παράδοση email· ειδοποιήσεις push· analytics και ασφάλεια (συμπεριλαμβανομένης της προστασίας από bots και της μέτρησης διαφημίσεων)· και αναζήτηση διευθύνσεων και χάρτες. Κάθε υπεργολάβος δεσμεύεται από γραπτή σύμβαση επεξεργασίας δεδομένων σύμφωνη με το άρθρο 28 του ΓΚΠΔ και ενεργεί μόνο βάσει των εντολών μας, εκτός εάν είναι ανεξάρτητος υπεύθυνος επεξεργασίας για δικούς του σκοπούς. Ο τρέχων κατάλογος υπεργολάβων επεξεργασίας, με την υπηρεσία, τις κατηγορίες δεδομένων, την τοποθεσία επεξεργασίας και την εγγύηση διαβίβασης για καθέναν, βρίσκεται στη διεύθυνση [link to the sub-processors page].

9.3 Φιλοξενούνται από την ίδια τη Deskadora στον διακομιστή του παρόχου φιλοξενίας μας στο Παρίσι (όχι τρίτα μέρη): MySQL, Redis, Strapi (σελίδες πολιτικών, blog) και η Postgres του, η στοίβα παρακολούθησης Grafana, Loki και Prometheus (διατήρηση αρχείων καταγραφής 14 ημέρες). Μια βάση δεδομένων γεωεντοπισμού αποθηκεύεται τοπικά· δεν αποστέλλονται δεδομένα προσωπικού χαρακτήρα στον εκδότη της.

9.4 Ο βοηθός ΤΝ που συνδέει ένας ιδιοκτήτης εστιατορίου μέσω του συνδέσμου ιδιοκτήτη (για παράδειγμα Claude ή ChatGPT) δεν είναι υπεργολάβος επεξεργασίας μας. Είναι η δική του υπηρεσία του ιδιοκτήτη.

9.5 Τα δεδομένα επισκεπτών είναι επίσης διαθέσιμα στο οικείο εστιατόριο και στο προσωπικό του και, όταν το εστιατόριο συνδέει σύστημα σημείου πώλησης, στον πάροχο του συστήματος αυτού.

9.6 Γνωστοποιούμε επίσης δεδομένα προσωπικού χαρακτήρα όταν το απαιτεί ο νόμος, στους επαγγελματίες συμβούλους μας που δεσμεύονται από καθήκον εχεμύθειας και σε διάδοχο Φορέα Λειτουργίας δυνάμει της ρήτρας 20. Ο πάροχος πληρωμών μας ενεργεί επίσης ως ανεξάρτητος υπεύθυνος επεξεργασίας για την πρόληψη απάτης και τις ρυθμιστικές υποχρεώσεις.

9.7 Εάν προσθέσουμε ή αντικαταστήσουμε υπεργολάβο επεξεργασίας, επικαιροποιούμε τον κατάλογο αυτό. Ειδοποιούμε επίσης κάθε ενεργό Διαχειριστή Καταστήματος (Venue Administrator, όπως ορίζεται στους Όρους Εστιατορίων) με email τουλάχιστον 30 ημέρες πριν από την έναρξη ισχύος της αλλαγής. Ένα εστιατόριο μπορεί να αντιταχθεί δυνάμει της σύμβασης επεξεργασίας δεδομένων στους Όρους.

10. Διεθνείς διαβιβάσεις

10.1 Η παραγωγική φιλοξενία μας (διακομιστές, βάση δεδομένων και αποθήκη ουράς) βρίσκεται στο Παρίσι της Γαλλίας. Η κύρια αποθήκευση αρχείων για μεταφορτώσεις και πολυμέσα και τα αντίγραφα ασφαλείας της βάσης δεδομένων μας βρίσκονται στο Ηνωμένο Βασίλειο (Λονδίνο). Συνεπώς επεξεργαζόμαστε δεδομένα στην ΕΕ και στο Ηνωμένο Βασίλειο (απόφαση επάρκειας), και ορισμένοι πάροχοι επεξεργάζονται δεδομένα στις Ηνωμένες Πολιτείες (ρήτρα 10.3).

10.2 Οι διαβιβάσεις από την ΕΕ στο Ηνωμένο Βασίλειο βασίζονται στην απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής για το Ηνωμένο Βασίλειο.

10.3 Ορισμένοι πάροχοι επεξεργάζονται δεδομένα στις Ηνωμένες Πολιτείες βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ (EU-US Data Privacy Framework) ή των τυποποιημένων συμβατικών ρητρών της Ευρωπαϊκής Επιτροπής· ο τρέχων κατάλογος βρίσκεται στη διεύθυνση [link to the sub-processors page].

10.4 Για πρόσωπα στο Ηνωμένο Βασίλειο, όπου εφαρμόζεται ο ΓΚΠΔ του Ηνωμένου Βασιλείου (UK GDPR), βασιζόμαστε στους κανονισμούς επάρκειας του Ηνωμένου Βασιλείου για την Ευρωπαϊκή Ένωση, στην Επέκταση του Ηνωμένου Βασιλείου στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (UK Extension to the EU-US Data Privacy Framework) όταν ο πάροχος διαθέτει πιστοποίηση, και στο Παράρτημα του Ηνωμένου Βασιλείου (UK Addendum) ή στη Συμφωνία Διεθνούς Διαβίβασης Δεδομένων του Ηνωμένου Βασιλείου (UK International Data Transfer Agreement) όταν οι όροι του παρόχου περιλαμβάνουν κάποιο από τα δύο.

10.5 Μπορείτε να ζητήσετε αντίγραφο των εγγυήσεων για μια συγκεκριμένη διαβίβαση στο [email protected].

11. Ασφάλεια

11.1 Προστατεύουμε τα δεδομένα με ελέγχους πρόσβασης ανά ρόλο, κρυπτογράφηση σε επίπεδο πεδίου (AES-256-GCM) για τα διακριτικά WhatsApp, τα διαπιστευτήρια του συστήματος σημείου πώλησης και τους αριθμούς τηλεφώνου των τηλεφωνικών επιδείξεων, TLS για δεδομένα κατά τη μεταφορά, παρακολούθηση και καταγραφή ασφάλειας, και προστασία από bots στη σύνδεση και στις φόρμες.

11.2 Η αποθήκευση αρχείων μας (μεταφορτώσεις και πολυμέσα) και τα αντίγραφα της βάσης δεδομένων που φυλάσσουμε σε αποθήκευση αντικειμένων κρυπτογραφούνται σε κατάσταση ηρεμίας με SSE-S3, και ο τόμος του παραγωγικού διακομιστή μας που περιέχει τη βάση δεδομένων κρυπτογραφείται σε κατάσταση ηρεμίας με κρυπτογράφηση EBS.

11.3 Ένας εκπρόσωπος υποστήριξης της Deskadora μπορεί να ανοίξει τον πίνακα ελέγχου ενός εστιατορίου μόνο αφού σταλεί στον διαχειριστή του εστιατορίου με email κωδικός μίας χρήσης και μας τον δώσει. Η συνεδρία διαρκεί το πολύ 30 λεπτά. Οι ενέργειες που μεταβάλλουν δεδομένα καταγράφονται. Η ανάγνωση δεδομένων σε μια τέτοια συνεδρία δεν καταγράφεται.

11.4 Η εφαρμογή κινητού για το προσωπικό προστατεύει την πρόσβαση με δικό της PIN.

11.5 Καμία μέθοδος μετάδοσης ή αποθήκευσης δεν είναι απολύτως ασφαλής. Επανεξετάζουμε τακτικά τους ελέγχους μας.

12. Διατήρηση

12.1 Ο πίνακας δείχνει για πόσο διάστημα φυλάσσουμε κάθε είδος δεδομένων. Όταν μια περίοδος «δεν έχει οριστεί», το δηλώνουμε και φυλάσσουμε τα δεδομένα μόνο για όσο χρειάζεται για τον σκοπό της ρήτρας 4.

13. Παραβιάσεις δεδομένων προσωπικού χαρακτήρα

13.1 Εάν συμβεί παραβίαση δεδομένων προσωπικού χαρακτήρα, τη διερευνούμε και την περιορίζουμε, την τεκμηριώνουμε, γνωστοποιούμε την παραβίαση στην CNIL (Εθνική Επιτροπή Πληροφορικής και Ελευθεριών της Γαλλίας) εντός 72 ωρών όταν το απαιτεί το άρθρο 33 του ΓΚΠΔ, και ενημερώνουμε τα θιγόμενα πρόσωπα χωρίς αδικαιολόγητη καθυστέρηση όταν υπάρχει υψηλός κίνδυνος γι' αυτά (άρθρο 34).

13.2 Όταν η παραβίαση αφορά δεδομένα επισκεπτών που επεξεργαζόμαστε για λογαριασμό ενός εστιατορίου, ενημερώνουμε το εστιατόριο χωρίς αδικαιολόγητη καθυστέρηση ώστε να μπορέσει να εκπληρώσει τις δικές του υποχρεώσεις.

14. Τα δικαιώματά σας και πώς να τα ασκήσετε

14.1 Έχετε τα δικαιώματα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας, εναντίωσης στην επεξεργασία που βασίζεται στο έννομο συμφέρον και ανάκλησης της συγκατάθεσης ανά πάσα στιγμή, χωρίς να θίγεται η προηγούμενη επεξεργασία.

14.2 Εάν είστε πελάτης εστίασης, επικοινωνήστε πρώτα με το εστιατόριο, επειδή αυτό αποφασίζει πώς χρησιμοποιούνται τα δεδομένα σας. Μπορείτε επίσης να γράψετε στο [email protected] από τη διεύθυνση email ή τον αριθμό τηλεφώνου που χρησιμοποιήσατε. Θα σας πούμε ποιο είναι το εστιατόριο και θα διαβιβάσουμε το αίτημα ή θα ενεργήσουμε κατόπιν εντολής του εστιατορίου.

14.3 Εάν είστε ιδιοκτήτης ή μέλος του προσωπικού εστιατορίου, ή επισκέπτης ή υποψήφιος πελάτης, γράψτε στο [email protected]. Τα αιτήματα αυτά τα αποφασίζουμε οι ίδιοι.

14.4 Απαντούμε εντός ενός μηνός. Όταν ένα αίτημα είναι πολύπλοκο ή τα αιτήματα είναι πολλά, μπορούμε να παρατείνουμε την προθεσμία κατά δύο επιπλέον μήνες το πολύ και θα σας ενημερώσουμε εντός του πρώτου μήνα.

14.5 Μπορεί να σας ζητήσουμε να επιβεβαιώσετε την ταυτότητά σας πριν ενεργήσουμε επί ενός αιτήματος.

14.6 Η ανάκληση της συγκατάθεσης για μάρκετινγκ είναι δωρεάν: χρησιμοποιήστε τον σύνδεσμο διαγραφής συνδρομής, τις ρυθμίσεις cookies ή γράψτε μας.

15. Πώς λειτουργεί η διαγραφή

15.1 Διαγράφουμε δεδομένα προσωπικού χαρακτήρα κατόπιν έγκυρου αιτήματος, εκτός εάν ο νόμος μας υποχρεώνει να τα διατηρήσουμε. Το τι συμβαίνει εξαρτάται από το ποιος υποβάλλει το αίτημα.

15.2 Λογαριασμός εστιατορίου. Όταν ένα εστιατόριο κλείνει τον λογαριασμό του, ή όταν εκκαθαρίζεται ένας ανενεργός λογαριασμός, μία ενιαία διαδικασία διαγραφής διαγράφει τα αρχεία επισκεπτών του εστιατορίου, τα δεδομένα προσωπικού χαρακτήρα των κρατήσεων (σημειώσεις, ειδικά αιτήματα, σημειώσεις προσωπικού), τις φωνητικές κλήσεις και τις απομαγνητοφωνήσεις, το περιεχόμενο και τις αποστολές εκστρατειών, τις συνδέσεις και τα δεδομένα του συστήματος σημείου πώλησης, τα μενού και τα πολυμέσα, τις εγγραφές του αρχείου καταγραφής ελέγχου, τα διακριτικά push, τις συνεδρίες συσκευών προσωπικού και τους δυνητικούς πελάτες που συνδέονται με το εστιατόριο, και ανωνυμοποιεί τις εγγραφές προσωπικού, χώρων και εστιατορίου. Αποσυνδέει το WhatsApp και αφαιρεί τα διακριτικά του, και ακυρώνει τη συνδρομή.

15.3 Τι διατηρείται και γιατί. Η διαδικασία διατηρεί, για έως 10 έτη, τα λογιστικά αρχεία που απαιτεί ο νόμος: προκαταβολές, χρεώσεις κράτησης, χρηματοοικονομικές συναλλαγές, συνδρομές, τιμολόγια, στοιχεία τιμολόγησης (επωνυμία εταιρείας, διεύθυνση, ΑΦΜ ΕΕ (αριθμός ΦΠΑ)) και σύνολα χρήσης, με αφαίρεση ή ελαχιστοποίηση των δεδομένων προσωπικού χαρακτήρα. Διατηρεί κενές εγγραφές-κελύφη (εστιατόριο, χώροι, προσωπικό και μόνο εκείνες οι κρατήσεις στις οποίες παραπέμπει μια διατηρούμενη εγγραφή) με την εταιρική επωνυμία, τη διεύθυνση, τον αριθμό εταιρείας, τον ΑΦΜ ΕΕ (αριθμό ΦΠΑ) και τα αναγνωριστικά του παρόχου πληρωμών στην εγγραφή του εστιατορίου, ώστε τα λογιστικά αρχεία να παραμένουν συνεπή.

15.4 Αναφορά. Όταν ολοκληρωθεί η διαγραφή, το εστιατόριο λαμβάνει email με αναφορά μετρήσεων και κατάσταση «ολοκληρώθηκε» ή «ολοκληρώθηκε με σφάλματα», οπότε δοκιμάζουμε ξανά.

15.5 Χρονοδιάγραμμα. Το κλείσιμο με αυτοεξυπηρέτηση εκτελείται μόλις ζητηθεί.

15.6 Δεδομένα επισκέπτη, σήμερα. Ένα εστιατόριο (ή εμείς, κατόπιν εντολής του) μπορεί να διαγράψει το αρχείο ενός επισκέπτη. Αυτό διαγράφει το αρχείο επισκέπτη και τις ετικέτες του, απαλείφει τον σύνδεσμο του επισκέπτη, τις σημειώσεις και τα ειδικά αιτήματα στις κρατήσεις του, και διαγράφει την εγγραφή συγκατάθεσής του για μάρκετινγκ και την αποθηκευμένη φωτογραφία. Δεν απαλείφει ακόμη τις σημειώσεις προσωπικού, τα μεταφρασμένα ειδικά αιτήματα, τα φωνητικά δεδομένα, τα ονόματα συνεδριών τραπεζιών, τις αξιολογήσεις, τις αποστολές εκστρατειών, τους συνδέσμους POS ή τις εγγραφές του αρχείου καταγραφής ελέγχου.

15.7 Δεδομένα επισκέπτη, μετά την αλλαγή. Η διαδικασία απαλείφει επίσης τα στοιχεία αυτά και, όταν το αίτημα μας έδωσε διεύθυνση email, ενημερώνει το υποκείμενο των δεδομένων όταν ολοκληρωθεί.

15.8 Δεν υπάρχει φόρμα αυτοεξυπηρέτησης στον ιστότοπό μας για να ζητούν οι επισκέπτες διαγραφή. Οι επισκέπτες απευθύνονται στο εστιατόριο ή γράφουν στο [email protected].

15.9 Όσα δεν μπορούμε να προσεγγίσουμε. Τα αντίγραφα στα αντίγραφα ασφαλείας της βάσης δεδομένων, οι εκδόσεις στην αποθήκευση αντικειμένων και τα περιεχόμενα της ουράς, καθώς και τα αντίγραφα που διατηρούν οι πάροχοί μας πληρωμών, τηλεφωνίας και ανταλλαγής μηνυμάτων, ομιλίας, γλωσσικών μοντέλων, analytics και ασφάλειας, δεν αφαιρούνται από τη διαδικασία μας. Λήγουν σύμφωνα με τους κανόνες μας για τα αντίγραφα ασφαλείας και την ουρά και τη δική του διατήρηση κάθε παρόχου.

16. Αυτοματοποιημένες αποφάσεις

16.1 Δεν λαμβάνουμε καμία απόφαση για επισκέπτες με έννομο ή ανάλογο αποτέλεσμα βάσει κατάρτισης προφίλ ή ΤΝ, εκτός από την αυτόματη είσπραξη προκαταβολής σε περίπτωση no-show που περιγράφεται στη ρήτρα 5.14. Η εγγύηση του άρθρου 22 παρ. 3 για την απόφαση αυτή είναι η εξής: ο επισκέπτης μπορεί να γράψει στο [email protected], ένας άνθρωπος επανεξετάζει την απόφαση και απαντούμε εντός ενός μηνός.

16.2 Αλλαγή πακέτου μετά την ακύρωση. Όταν η συνδρομή ενός εστιατορίου ακυρώνεται και δεν υπάρχει συνδρομή αντικατάστασης, ο λογαριασμός μεταφέρεται αυτόματα στο πακέτο Free. Τα δεδομένα διατηρούνται και η πρόσβαση στις επί πληρωμή λειτουργίες περιορίζεται.

16.3 Αδράνεια. Εάν ένας λογαριασμός εστιατορίου δεν εμφανίζει δραστηριότητα για 60 ημέρες, προειδοποιούμε κάθε ενεργό διαχειριστή με email και εμφανίζουμε banner στον πίνακα ελέγχου συνεργατών (partner dashboard), και στέλνουμε ξανά email την 83η ημέρα, επτά ημέρες πριν από τη διάλυση. Την 90ή ημέρα ο λογαριασμός διαλύεται: απενεργοποιείται και αποστέλλεται με email εξαγωγή. Δραστηριότητα σημαίνει συνδέσεις στον πίνακα ελέγχου, συνδέσεις στην εφαρμογή προσωπικού, αλλαγές κρατήσεων, ολοκληρωμένες κρατήσεις επισκεπτών (widget, WhatsApp, φωνή), κλήσεις API και αλλαγές μενού. Οι πιλοτικοί λογαριασμοί και οι λογαριασμοί επίδειξης εξαιρούνται. Φυλάσσουμε τα αρχεία καταγραφής παράδοσης των email αυτών ως απόδειξη της ειδοποίησης για 5 έτη μετά τη διάλυση του λογαριασμού.

16.4 Μετά τη διάλυση η συνδρομή ακυρώνεται και, μετά από περίοδο χάριτος 30 ημερών, τα δεδομένα του λογαριασμού διαγράφονται όπως στη ρήτρα 15.

16.5 Σήμερα η διάλυση απενεργοποιεί τον λογαριασμό και διατηρεί όλα τα δεδομένα.

16.6 Μπορείτε να ζητήσετε ανθρώπινη επανεξέταση οποιασδήποτε από τις αποφάσεις αυτές, να εκθέσετε την άποψή σας και να τις αμφισβητήσετε στο [email protected].

17. Ανήλικοι

17.1 Οι υπηρεσίες μας είναι επαγγελματικά εργαλεία για πρόσωπα ηλικίας 18 ετών και άνω, όπως στους Όρους μας. Οι επισκέπτες που κάνουν κράτηση τραπεζιού πρέπει να είναι 18 ετών και άνω. Δεν συλλέγουμε εν γνώσει μας δεδομένα από πρόσωπα κάτω των 18 ετών και θα τα διαγράψουμε εάν το πληροφορηθούμε.

18. Εποπτικές αρχές

18.1 Μπορείτε να υποβάλετε καταγγελία στην CNIL (Γαλλία), την επικεφαλής εποπτική μας αρχή: https://www.cnil.fr.

18.2 Εάν ζείτε στο Ηνωμένο Βασίλειο, μπορείτε να υποβάλετε καταγγελία στο ICO (Γραφείο του Επιτρόπου Πληροφοριών): https://ico.org.uk. Διαφορετικά, μπορείτε να υποβάλετε καταγγελία στην εποπτική αρχή της χώρας σας (για τη Γαλλία, η CNIL, η οποία είναι και η επικεφαλής αρχή μας).

18.3 Εάν ο Φορέας Λειτουργίας μεταβιβαστεί στην Deskadora Europe SRL (Romania), η επικεφαλής εποπτική αρχή γίνεται η ρουμανική ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) και θα την αναφέρουμε εδώ από την ημερομηνία της μεταβίβασης.

19. Αλλαγές στην παρούσα πολιτική

19.1 Δημοσιεύουμε κάθε έκδοση με τον αριθμό έκδοσης και την ημερομηνία ισχύος της.

19.2 Για ουσιώδεις αλλαγές στέλνουμε email στους διαχειριστές κάθε εστιατορίου πριν από την έναρξη ισχύος της αλλαγής, τουλάχιστον 30 ημέρες πριν. Οι πελάτες εστίασης, οι διευθυντές και οι εργαζόμενοι ενημερώνονται με την ανακοίνωση στην παρούσα σελίδα.

19.3 Το email ενεργοποιείται με τη δημοσίευση της αλλαγής στο σύστημα πολιτικών μας, πρώτα στα αγγλικά.

19.4 Όταν ένα εστιατόριο εγγράφεται, καταγράφεται η αποδοχή του (ρήτρα 3.6). Στα υφιστάμενα εστιατόρια μπορεί να ζητηθεί να αποδεχθούν νέα έκδοση στον πίνακα ελέγχου.

20. Μεταβίβαση του Φορέα Λειτουργίας

20.1 Μπορούμε να μεταβιβάσουμε τα δικαιώματα και τις υποχρεώσεις μας δυνάμει της παρούσας πολιτικής και των Όρων, μεταξύ άλλων ως υπεύθυνος επεξεργασίας και ως εκτελών την επεξεργασία, σε άλλη εταιρεία, ιδίως στην Deskadora Europe SRL (Romania).

20.2 Θα ειδοποιήσουμε τα εστιατόρια με email προς τους διαχειριστές τους και στην παρούσα σελίδα πριν από την έναρξη ισχύος της μεταβίβασης.

20.3 Από την ημερομηνία της μεταβίβασης, οι όροι «Φορέας Λειτουργίας», «εμείς», «μας» και «Deskadora» στην παρούσα πολιτική σημαίνουν τον αποδέκτη της μεταβίβασης, τα στοιχεία επικοινωνίας και τα εταιρικά αναγνωριστικά στις ρήτρες 1 και 2 αντικαθίστανται από τα δικά του στοιχεία, και οι συμβάσεις με τους υπεργολάβους επεξεργασίας και οι εγγυήσεις διαβίβασης εξακολουθούν να ισχύουν. Τα δικαιώματά σας δεν θίγονται.