Νομικά κείμενα
Πολιτική απορρήτου και cookies
Ποια δεδομένα συλλέγει το table2book, γιατί, με ποιους τα μοιράζεται, πόσο τα κρατά, ποια cookies χρησιμοποιεί και ποια δικαιώματα έχετε.
Τελευταία ενημέρωση:
Περιεχόμενα
1.Ποιοι είμαστε
Υπεύθυνος επεξεργασίας για τα δεδομένα αυτής της πολιτικής είναι η Xolo Go OÜ - Avel Papalapas (αριθμός μητρώου Εσθονίας 14717109, ΑΦΜ ΕΕ EE102156920), Paju tn 1a, 50603 Tartu, Εσθονία. Για κάθε θέμα προσωπικών δεδομένων: esites.gr@gmail.com.
2.Ποια δεδομένα συλλέγουμε
| Από ποιον | Δεδομένα |
|---|---|
| Εστιατόρια που έχουν λογαριασμό | Όνομα και email των χρηστών, ρόλος στην ομάδα, στοιχεία και ρυθμίσεις του καταστήματος, ιστορικό ενεργειών στην κονσόλα. |
| Συνδρομές | Επωνυμία, email, διεύθυνση και ΑΦΜ τιμολόγησης, πλάνο και ιστορικό χρεώσεων. Τα στοιχεία της κάρτας τα καταχωρείτε στη Stripe και δεν περνούν ποτέ από εμάς. |
| Πελάτες των εστιατορίων (για λογαριασμό τους) | Όνομα, τηλέφωνο, email και, αν τα συμπληρώσει το εστιατόριο, εταιρεία και διεύθυνση· κρατήσεις, σημειώσεις του πελάτη και εσωτερικές σημειώσεις του προσωπικού, ιστορικό επισκέψεων, παραγγελίες από το τραπέζι, ποσά πληρωμών (όχι στοιχεία κάρτας), και —με τον τηλεφωνικό βοηθό— ηχογράφηση και απομαγνητοφώνηση της κλήσης· ο βοηθός ενημερώνει γι' αυτό τον πελάτη στην πρώτη του πρόταση. |
| Επισκέπτες αυτού του site | Στατιστικά επισκέψεων μέσω Google Analytics, μόνο αν το επιτρέψετε. |
Όταν κάτι δεν λειτουργεί, σε οποιαδήποτε σελίδα, καταγράφουμε το σφάλμα για να το διορθώσουμε: browser, σελίδα και, κατά περίπτωση, στοιχεία της ενέργειας εκείνης της στιγμής (π.χ. τη διεύθυνση της σελίδας ή το θέμα ενός email). Η διεύθυνση IP χρησιμοποιείται προσωρινά, στη μνήμη του server, για τα όρια αιτημάτων που προστατεύουν τις δημόσιες σελίδες από κατάχρηση· δεν την αποθηκεύουμε στη βάση μας.
3.Γιατί και με ποια νομική βάση
| Σκοπός | Νομική βάση (ΓΚΠΔ) |
|---|---|
| Λειτουργία του λογαριασμού και της υπηρεσίας | Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 β) |
| Χρέωση συνδρομών, παραστατικά, λογιστικά αρχεία | Εκτέλεση σύμβασης και νομική υποχρέωση (άρθρο 6 παρ. 1 β και γ) |
| Ασφάλεια, όρια αιτημάτων, καταγραφή σφαλμάτων | Έννομο συμφέρον να λειτουργεί η υπηρεσία με ασφάλεια (άρθρο 6 παρ. 1 στ) |
| Στατιστικά επισκέψεων στο site (Google Analytics) | Συγκατάθεση (άρθρο 6 παρ. 1 α), που ανακαλείται οποτεδήποτε |
| Δεδομένα πελατών των εστιατορίων | Τη βάση την εξασφαλίζει το εστιατόριο· εμείς ενεργούμε μόνο με τις οδηγίες του |
Δεν πουλάμε δεδομένα, δεν τα χρησιμοποιούμε για διαφήμιση και δεν παίρνουμε αποφάσεις για πρόσωπα αποκλειστικά με αυτοματοποιημένα μέσα.
4.Με ποιους μοιραζόμαστε δεδομένα
Μόνο με παρόχους που χρειάζονται για να λειτουργεί η υπηρεσία, με σύμβαση που τους υποχρεώνει να προστατεύουν τα δεδομένα:
| Πάροχος | Για ποιο σκοπό | Τοποθεσία |
|---|---|---|
| Hetzner Online GmbH | Φιλοξενία εφαρμογής και βάσης δεδομένων | ΕΕ |
| Clerk, Inc. | Σύνδεση χρηστών (με προστασία Cloudflare Turnstile στην εγγραφή) | ΗΠΑ |
| Stripe Payments Europe Ltd | Χρέωση συνδρομών, τιμολόγια, αποθήκευση κάρτας | ΕΕ (Ιρλανδία) και ΗΠΑ |
| Resend | Αποστολή email (επιβεβαιώσεις κρατήσεων, ειδοποιήσεις) | ΗΠΑ |
| Functional Software, Inc. (Sentry) | Καταγραφή σφαλμάτων | ΕΕ (Γερμανία) |
| Retell AI, Inc. | Τηλεφωνικός βοηθός, μόνο με το πρόσθετο: κλήση, ηχογράφηση, απομαγνητοφώνηση, μέσω των παρόχων φωνής και γλωσσικών μοντέλων του | ΗΠΑ |
| Twilio Inc. | Ο αριθμός τηλεφώνου του βοηθού και η μεταφορά της κλήσης | ΗΠΑ |
| Google Ireland Ltd / Google LLC | Στατιστικά επισκέψεων, μόνο με συγκατάθεση | ΕΕ και ΗΠΑ |
| Υπηρεσίες push του browser (Google, Mozilla, Apple) | Ειδοποιήσεις στις συσκευές του προσωπικού, με κρυπτογραφημένο περιεχόμενο | Ανάλογα με τον browser |
Όπου το εστιατόριο ενεργοποιεί πληρωμές από το τραπέζι ή ηλεκτρονική απόδειξη, τα στοιχεία της πληρωμής πηγαίνουν στον πάροχο πληρωμών και παραστατικών που έχει επιλέξει το ίδιο. Δεδομένα δίνουμε επίσης σε δημόσιες αρχές, όταν μας υποχρεώνει ο νόμος.
5.Διαβιβάσεις εκτός ΕΕ
Όπου πάροχος επεξεργάζεται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου, η διαβίβαση στηρίζεται στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ, όπου ο πάροχος είναι πιστοποιημένος, ή στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής.
6.Πόσο κρατάμε τα δεδομένα
- Δεδομένα λογαριασμού, κρατήσεις, πελατολόγιο και παραγγελίες: όσο υπάρχει ο λογαριασμός. Μετά από αίτημα διαγραφής, διαγράφονται μέσα σε 30 ημέρες.
- Στοιχεία χρεώσεων και παραστατικά: όσο ορίζει η φορολογική νομοθεσία.
- Ηχογραφήσεις και απομαγνητοφωνήσεις κλήσεων του βοηθού: στη Retell AI, 30 ημέρες από την κλήση· μετά διαγράφονται αυτόματα.
- Καταγραφές σφαλμάτων στη Sentry: έως 90 ημέρες.
- Στατιστικά του Google Analytics: έως 14 μήνες.
8.Τα δικαιώματά σας
- Πρόσβαση στα δεδομένα σας και αντίγραφό τους.
- Διόρθωση ανακριβών δεδομένων.
- Διαγραφή, όπου δεν υπάρχει υποχρέωση διατήρησης.
- Περιορισμός της επεξεργασίας και εναντίωση σε επεξεργασία με βάση το έννομο συμφέρον.
- Φορητότητα: τα δεδομένα σας σε μορφή που διαβάζει μηχάνημα.
- Ανάκληση συγκατάθεσης οποτεδήποτε, χωρίς να επηρεάζεται ό,τι έγινε πριν.
Στείλτε το αίτημά σας στο esites.gr@gmail.com. Απαντάμε μέσα σε έναν μήνα. Αν θεωρείτε ότι παραβιάζονται τα δικαιώματά σας, μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr) ή στην αρχή της Εσθονίας, όπου έχουμε την έδρα μας (Andmekaitse Inspektsioon, www.aki.ee).
9.Ασφάλεια
Όλη η επικοινωνία με το site γίνεται κρυπτογραφημένα (HTTPS). Κάθε εστιατόριο βλέπει μόνο τα δικά του δεδομένα, και μέσα στην ομάδα η πρόσβαση ορίζεται με ρόλους. Η εφαρμογή και η βάση φιλοξενούνται σε κέντρο δεδομένων εντός ΕΕ. Κανένα μέτρο δεν αποκλείει κάθε κίνδυνο· αν συμβεί παραβίαση που σας αφορά, σας ενημερώνουμε όπως ορίζει ο νόμος.
10.Αλλαγές σε αυτή την πολιτική
Όταν αλλάζει η υπηρεσία, αλλάζει και αυτή η πολιτική· η ημερομηνία στην κορυφή δείχνει την τελευταία αλλαγή. Για ουσιαστικές αλλαγές ενημερώνουμε με email τους χρήστες που έχουν λογαριασμό.