Πολιτική απορρήτου
Έκδοση 27 Σεπτεμβρίου 2026 · Όροι χρήσης · Σύμβαση επεξεργασίας δεδομένων
1. Υπεύθυνος επεξεργασίας
, ΑΦΜ , . Επικοινωνία για θέματα προσωπικών δεδομένων: .
Η πολιτική αφορά τους πελάτες μας (ιδιοκτήτες καταστημάτων) και τους επισκέπτες του kalimenu.gr. Για τους πελάτες των καταστημάτων που παραγγέλνουν μέσω QR, υπεύθυνος επεξεργασίας είναι το κάθε κατάστημα και εμείς ενεργούμε για λογαριασμό του (βλ. ενότητα 6).
2. Ποια δεδομένα συλλέγουμε
| Δεδομένα | Σκοπός | Νομική βάση (ΓΚΠΔ) |
|---|---|---|
| E-mail, κωδικός (αποθηκευμένος κρυπτογραφημένα), όνομα καταστήματος | Λογαριασμός και παροχή της υπηρεσίας | Εκτέλεση σύμβασης (άρθρο 6(1)(β)) |
| Στοιχεία τιμολόγησης (επωνυμία, ΑΦΜ, διεύθυνση), ιστορικό πληρωμών | Χρέωση και έκδοση παραστατικών | Σύμβαση και νομική υποχρέωση (6(1)(β), 6(1)(γ)) |
| Στοιχεία κάρτας | Πληρωμή συνδρομής. Τα επεξεργάζεται μόνο η Stripe· δεν τα βλέπουμε ούτε τα αποθηκεύουμε | Εκτέλεση σύμβασης |
| Μενού, θέσεις, παραγγελίες, αποδείξεις, ρυθμίσεις του καταστήματος | Λειτουργία της υπηρεσίας για το κατάστημα | Εκτέλεση σύμβασης / για λογαριασμό του καταστήματος |
| Διεύθυνση IP, ώρα και σελίδα αιτήματος (αρχεία καταγραφής) | Ασφάλεια, αποτροπή κατάχρησης, επίλυση σφαλμάτων | Έννομο συμφέρον (6(1)(στ)) |
| Μηνύματα που μας στέλνετε | Υποστήριξη | Εκτέλεση σύμβασης / έννομο συμφέρον |
3. Cookies
Χρησιμοποιούμε μόνο cookies απολύτως απαραίτητα για τη λειτουργία, οπότε δεν απαιτείται συγκατάθεση:
staff: διατηρεί τη σύνδεση ιδιοκτήτη ή προσωπικού (έως 30 ημέρες)super: διατηρεί τη σύνδεση του διαχειριστή της υπηρεσίας
Στον browser αποθηκεύονται επίσης, τοπικά, προτιμήσεις όπως η γλώσσα, το καλάθι και ο κωδικός καταστήματος. Δεν χρησιμοποιούμε cookies διαφήμισης ή εργαλεία παρακολούθησης τρίτων.
4. Σε ποιους τα δίνουμε (εκτελούντες την επεξεργασία)
| Πάροχος | Ρόλος | Τοποθεσία δεδομένων |
|---|---|---|
| Render Services, Inc. | Φιλοξενία της εφαρμογής | Φρανκφούρτη (ΕΕ) |
| Neon, Inc. (ή Supabase, Inc.) | Βάση δεδομένων | Φρανκφούρτη (ΕΕ) |
| Stripe Payments Europe, Ltd. | Πληρωμές συνδρομών | ΕΕ / ΗΠΑ |
| Resend, Inc. | Αποστολή e-mail (επαναφορά κωδικού, ειδοποιήσεις) | ΗΠΑ / ΕΕ |
| Λογιστής / πάροχος ηλεκτρονικής τιμολόγησης | Τιμολόγηση και φορολογικές υποχρεώσεις | Ελλάδα |
Όπου υπάρχει διαβίβαση εκτός ΕΕ, γίνεται με τις εγγυήσεις του ΓΚΠΔ (Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ ή Τυποποιημένες Συμβατικές Ρήτρες). Δεν πουλάμε ούτε νοικιάζουμε δεδομένα.
5. Πόσο τα κρατάμε
- Δεδομένα λογαριασμού και καταστήματος: όσο διαρκεί ο λογαριασμός. Διαγράφονται αμέσως αν διαγράψετε τον λογαριασμό σας.
- Στοιχεία τιμολόγησης: όσο ορίζει η φορολογική νομοθεσία (κατά κανόνα 5 έτη, και έως 10–20 έτη σε ειδικές περιπτώσεις).
- Αρχεία καταγραφής: έως 30 ημέρες.
- Αντίγραφα ασφαλείας: διαγράφονται αυτόματα μέσα σε λίγες ημέρες.
6. Πελάτες των καταστημάτων
Όταν κάποιος σκανάρει το QR ενός καταστήματος, δεν του ζητάμε όνομα, τηλέφωνο ή λογαριασμό. Αποθηκεύονται τα πιάτα, η θέση (π.χ. τραπέζι), η ώρα, η γλώσσα και προαιρετικές σημειώσεις. Τα δεδομένα αυτά ανήκουν στο κατάστημα, που είναι ο υπεύθυνος επεξεργασίας. Για τα δικαιώματά σας απευθυνθείτε στο κατάστημα. Εμείς θα το βοηθήσουμε να τα ικανοποιήσει.
7. Ασφάλεια
Κρυπτογραφημένη σύνδεση (HTTPS), κωδικοί αποθηκευμένοι με scrypt, διαχωρισμός δεδομένων ανά κατάστημα, περιορισμός προσπαθειών σύνδεσης, φιλοξενία στην ΕΕ και τακτικά αντίγραφα ασφαλείας.
8. Τα δικαιώματά σας
Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης. Μπορείτε να κατεβάσετε ή να διαγράψετε τα δεδομένα σας από τη Διαχείριση → Συνδρομή, ή να μας γράψετε στο . Απαντάμε μέσα σε έναν μήνα. Έχετε επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).
9. Αλλαγές
Αν αλλάξει ουσιωδώς αυτή η πολιτική, θα σας ενημερώσουμε με e-mail πριν ισχύσει.