Σύμβαση επεξεργασίας δεδομένων

Υπεύθυνος επεξεργασίας είναι η επιχείρηση που έχει λογαριασμό στο table2book («το εστιατόριο»). Εκτελών την επεξεργασία είναι η Xolo Go OÜ - Avel Papalapas (αριθμός μητρώου Εσθονίας 14717109, ΑΦΜ ΕΕ EE102156920), Paju tn 1a, 50603 Tartu, Εσθονία («εμείς»).

Η σύμβαση αποτελεί μέρος των Όρων χρήσης, ισχύει από τη δημιουργία του λογαριασμού και όσο επεξεργαζόμαστε δεδομένα για λογαριασμό του εστιατορίου.

Επεξεργαζόμαστε δεδομένα των πελατών του εστιατορίου μόνο για να λειτουργεί η υπηρεσία: αποθήκευση και εμφάνιση κρατήσεων, πελατολογίου, λίστας αναμονής, παραγγελιών και πληρωμών από το τραπέζι, αποστολή των email της κράτησης, και —με το πρόσθετο— διεκπεραίωση τηλεφωνικών κλήσεων από τον βοηθό κρατήσεων.

Η επεξεργασία διαρκεί όσο υπάρχει ο λογαριασμός και έως τη διαγραφή των δεδομένων μετά τη λήξη του (ενότητα «Λήξη»).

Δεν ζητάμε ειδικές κατηγορίες δεδομένων. Αν το εστιατόριο γράψει στις σημειώσεις πληροφορίες υγείας (π.χ. αλλεργίες), τις καταχωρεί με δική του ευθύνη και μόνο όσο χρειάζεται για την εξυπηρέτηση.

Επεξεργαζόμαστε τα δεδομένα μόνο με τις οδηγίες του εστιατορίου: τους Όρους χρήσης, αυτή τη σύμβαση και τις ρυθμίσεις και ενέργειές του στην κονσόλα. Δεν τα χρησιμοποιούμε για δικούς μας σκοπούς, δεν τα πουλάμε και δεν τα χρησιμοποιούμε για διαφήμιση. Αν μια οδηγία μάς φαίνεται αντίθετη στον νόμο, σας ενημερώνουμε.

Πρόσβαση στα δεδομένα έχουν μόνο όσοι τη χρειάζονται για τη λειτουργία και την υποστήριξη της υπηρεσίας, και δεσμεύονται για εμπιστευτικότητα.

• Κρυπτογράφηση στη μεταφορά (HTTPS με HSTS) σε όλο το site.
• Διαχωρισμός ανά εστιατόριο: κάθε ανάγνωση και εγγραφή περιορίζεται στο εστιατόριο του συνδεδεμένου χρήστη.
• Σύνδεση χρηστών μέσω εξειδικευμένου παρόχου, ρόλοι (ιδιοκτήτης, διαχείριση, προσωπικό) με διαφορετικά δικαιώματα.
• Όρια αιτημάτων στα δημόσια σημεία (κρατήσεις, πληρωμές) και έλεγχος των δεδομένων που φτάνουν από τον browser.
• Πολιτική ασφαλείας περιεχομένου (CSP) που περιορίζει από πού φορτώνονται scripts και πού στέλνονται δεδομένα.
• Υπογεγραμμένα webhooks από τους παρόχους πληρωμών και τηλεφωνίας.
• Φιλοξενία σε κέντρο δεδομένων εντός ΕΕ και παρακολούθηση σφαλμάτων.

Το εστιατόριο μάς εξουσιοδοτεί να χρησιμοποιούμε τους παρακάτω υπεργολάβους για τα δεδομένα των πελατών του:

Για νέο υπεργολάβο σας ενημερώνουμε με email τουλάχιστον 30 ημέρες νωρίτερα. Μπορείτε να αντιταχθείτε για εύλογο λόγο· αν δεν βρεθεί λύση, μπορείτε να ακυρώσετε τη συνδρομή σας. Με κάθε υπεργολάβο έχουμε σύμβαση με τις ίδιες υποχρεώσεις προστασίας.

Όπου υπεργολάβος επεξεργάζεται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου, η διαβίβαση στηρίζεται στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ, όπου ο πάροχος είναι πιστοποιημένος, ή στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής.

• Αιτήματα πελατών: πρόσβαση και διόρθωση γίνονται από την κονσόλα. Η «Διαγραφή πελάτη» της κονσόλας σβήνει την καρτέλα του, όχι τα στοιχεία στις κρατήσεις του· για πλήρη διαγραφή ενός πελάτη μάς στέλνετε αίτημα και την κάνουμε εμείς.
• Αν αίτημα πελάτη έρθει σε εμάς, το προωθούμε στο εστιατόριο χωρίς να απαντήσουμε εμείς επί της ουσίας.
• Παραβίαση δεδομένων: σας ενημερώνουμε χωρίς αδικαιολόγητη καθυστέρηση και το αργότερο μέσα σε 48 ώρες αφότου τη διαπιστώσουμε, με ό,τι γνωρίζουμε για την έκταση και τα μέτρα.
• Σας δίνουμε τις πληροφορίες που χρειάζεστε για εκτίμηση αντικτύπου ή για διαβούλευση με την Αρχή.

Όταν ζητήσετε τη διαγραφή του λογαριασμού, διαγράφουμε τα δεδομένα των πελατών σας μέσα σε 30 ημέρες, εκτός αν ο νόμος μάς υποχρεώνει να κρατήσουμε κάποια. Πριν από τη διαγραφή μπορείτε να πάρετε αντίγραφο: σε CSV από την κονσόλα στα πληρωμένα πλάνα, ή κατόπιν αιτήματος σε κάθε πλάνο.

Σας δίνουμε τις πληροφορίες που χρειάζονται για να αποδείξουμε τη συμμόρφωσή μας με αυτή τη σύμβαση και διευκολύνουμε ελέγχους από εσάς ή από ελεγκτή που ορίζετε, με εύλογη προειδοποίηση και χωρίς πρόσβαση σε δεδομένα άλλων εστιατορίων. Επικοινωνία: esites.gr@gmail.com.