Σύμβαση επεξεργασίας δεδομένων

Άρθρο 28 ΓΚΠΔ · Έκδοση 27 Σεπτεμβρίου 2026 · Μέρος των Όρων χρήσης

Μεταξύ του καταστήματος που χρησιμοποιεί το Kalimenu («Υπεύθυνος») και της , ΑΦΜ («Εκτελών»). Η σύμβαση ισχύει από την αποδοχή των Όρων χρήσης κατά την εγγραφή.

1. Αντικείμενο

Αντικείμενο και σκοπός	Παροχή ψηφιακού μενού, παραγγελιών από το τραπέζι, κλήσεων σερβιτόρου και αποδείξεων λογαριασμού
Διάρκεια	Όσο διαρκεί ο λογαριασμός του Υπευθύνου
Υποκείμενα	Πελάτες του καταστήματος, προσωπικό του καταστήματος
Δεδομένα	Παραγγελίες (πιάτα, θέση, ώρα, γλώσσα, σημειώσεις), κλήσεις, αποδείξεις, στοιχεία πρόσβασης προσωπικού (PIN), τεχνικά δεδομένα (IP). Δεν απαιτούνται ονόματα ή στοιχεία επικοινωνίας πελατών.
Ειδικές κατηγορίες	Δεν προορίζονται. Οι σημειώσεις παραγγελίας μπορεί να περιέχουν πληροφορίες όπως αλλεργίες, που ο Υπεύθυνος χρησιμοποιεί μόνο για την εξυπηρέτηση.

2. Υποχρεώσεις του Εκτελούντος

• Επεξεργάζεται τα δεδομένα μόνο για την παροχή της υπηρεσίας και σύμφωνα με τις οδηγίες του Υπευθύνου, όπως αποτυπώνονται στις ρυθμίσεις της υπηρεσίας και σε αυτή τη σύμβαση.
• Δεσμεύει σε εμπιστευτικότητα κάθε πρόσωπο που έχει πρόσβαση στα δεδομένα.
• Λαμβάνει κατάλληλα τεχνικά και οργανωτικά μέτρα (άρθρο 32), μεταξύ άλλων:
  • κρυπτογράφηση κατά τη μεταφορά (HTTPS)
  • κωδικοί αποθηκευμένοι με scrypt
  • λογικός διαχωρισμός δεδομένων ανά κατάστημα
  • έλεγχος πρόσβασης και περιορισμός προσπαθειών σύνδεσης
  • φιλοξενία στην ΕΕ
  • αντίγραφα ασφαλείας
• Βοηθά τον Υπεύθυνο να ικανοποιεί αιτήματα υποκειμένων (πρόσβαση, διαγραφή κ.λπ.) και να τηρεί τις υποχρεώσεις των άρθρων 32–36.
• Ενημερώνει τον Υπεύθυνο χωρίς αδικαιολόγητη καθυστέρηση, και το αργότερο μέσα σε 48 ώρες, αφού αντιληφθεί παραβίαση δεδομένων που τον αφορά.
• Με τη λήξη της συνεργασίας διαγράφει τα δεδομένα, εκτός αν ο νόμος επιβάλλει τη διατήρησή τους. Πριν τη διαγραφή ο Υπεύθυνος μπορεί να τα κατεβάσει από τη Διαχείριση.
• Θέτει στη διάθεση του Υπευθύνου τις πληροφορίες που χρειάζονται για να αποδειχθεί η συμμόρφωση, και διευκολύνει εύλογους ελέγχους με προηγούμενη ειδοποίηση.

3. Υπεκτελούντες

Ο Υπεύθυνος δίνει γενική άδεια για τη χρήση των παρακάτω υπεκτελούντων. Ο Εκτελών ενημερώνει με e-mail τουλάχιστον 30 ημέρες πριν προσθέσει ή αντικαταστήσει κάποιον, και ο Υπεύθυνος μπορεί να αντιταχθεί ή να καταγγείλει τη σύμβαση.

• Render Services, Inc.: φιλοξενία (Φρανκφούρτη, ΕΕ)
• Neon, Inc. ή Supabase, Inc.: βάση δεδομένων (Φρανκφούρτη, ΕΕ)
• Resend, Inc.: αποστολή e-mail λογαριασμού

Οι υπεκτελούντες δεσμεύονται με ισοδύναμες υποχρεώσεις. Όπου υπάρχει διαβίβαση εκτός ΕΕ, εφαρμόζονται οι εγγυήσεις του κεφαλαίου V ΓΚΠΔ.

4. Υποχρεώσεις του Υπευθύνου

Ο Υπεύθυνος ενημερώνει τους πελάτες του για την επεξεργασία (π.χ. με σημείωση στο κατάστημα ή στην πολιτική απορρήτου του) και διασφαλίζει ότι έχει νόμιμη βάση για αυτήν.

5. Επικοινωνία

Για κάθε θέμα της σύμβασης: .