Πολιτική Απορρήτου

1. Ποιους αφορά αυτή η πολιτική

Το MenuCMS είναι ένα εργαλείο για εστιατόρια. Δύο διαφορετικές ομάδες ανθρώπων έχουν δεδομένα στην πλατφόρμα, και οι υποχρεώσεις μας δεν είναι ίδιες για την καθεμία.

• Εστιατόρια — οι επιχειρήσεις που χρησιμοποιούν το MenuCMS και οι χρήστες που προσθέτουν στον λογαριασμό τους. Για αυτά τα δεδομένα είμαστε υπεύθυνοι επεξεργασίας.
• Επισκέπτες — όσοι επισκέπτονται τη σελίδα ενός εστιατορίου, για παράδειγμα για να δουν τον κατάλογο ή να αφήσουν αξιολόγηση. Για αυτά τα δεδομένα υπεύθυνος επεξεργασίας είναι το εστιατόριο, και εμείς ενεργούμε μόνο ως εκτελούντες την επεξεργασία για λογαριασμό του.

Αν αφήσατε αξιολόγηση στη σελίδα ενός εστιατορίου και θέλετε να διορθωθεί ή να αφαιρεθεί, επικοινωνήστε απευθείας με το εστιατόριο, γιατί αυτό ελέγχει τη σχετική εγγραφή.

2. Ποια δεδομένα συλλέγουμε

• Αιτήματα πρόσβασης — η επωνυμία, το email και, προαιρετικά, το τηλέφωνο που συμπληρώνετε στη φόρμα αιτήματος πρόσβασης. Μας αποστέλλονται με email ώστε να επικοινωνήσουμε μαζί σας και δεν αποθηκεύονται στην πλατφόρμα.
• Λογαριασμοί χρηστών — όνομα και επώνυμο, email, προτιμώμενη γλώσσα, και ο κωδικός σας αποθηκευμένος μόνο ως μη αναστρέψιμο hash.
• Περιεχόμενο εστιατορίου — κατάλογοι, πιάτα, τιμές, φωτογραφίες, στοιχεία επικοινωνίας, ωράριο, ανακοινώσεις και ρυθμίσεις που καταχωρεί ένα εστιατόριο.
• Αξιολογήσεις επισκεπτών — η βαθμολογία, το προαιρετικό όνομα και το προαιρετικό σχόλιο που υποβάλλει ένας επισκέπτης. Οι αξιολογήσεις μένουν κρυφές μέχρι να τις εγκρίνει το εστιατόριο, και οι εγκεκριμένες εμφανίζονται δημόσια στη σελίδα του.
• Στατιστικά επισκέψεων — όταν ένας επισκέπτης ανοίγει μια σελίδα εστιατορίου, αποθηκεύουμε ένα μη αναστρέψιμο hash της διεύθυνσης IP και του user-agent του browser του, τη σελίδα, την ημερομηνία και ώρα, τη γλώσσα και τον τύπο συσκευής. Η ίδια η διεύθυνση IP δεν αποθηκεύεται σε αυτές τις εγγραφές, και το hash χρησιμοποιείται μόνο για να μετράται κάθε επισκέπτης μία φορά ανά σελίδα την ημέρα. Οι συνδεδεμένοι χρήστες και τα γνωστά bots δεν μετρώνται.
• Τεχνικά δεδομένα — η διεύθυνση IP, το user-agent του browser σας και το αναγνωριστικό συνεδρίας, που διατηρούνται στην αποθήκη συνεδριών για όσο διαρκεί η συνεδρία σας. Η συνεδρία ξεκινά μόλις ανοίξετε οποιαδήποτε σελίδα, είτε έχετε συνδεθεί είτε όχι.

3. Γιατί επεξεργαζόμαστε τα δεδομένα σας και με ποια νομική βάση

• Εκτέλεση σύμβασης — για να παρέχουμε την πλατφόρμα, να φιλοξενούμε τη σελίδα του εστιατορίου και να προσφέρουμε τις λειτουργίες της.
• Ενέργειες πριν από τη σύναψη σύμβασης — για να απαντήσουμε σε αίτημα πρόσβασης που υποβάλλετε.
• Έννομο συμφέρον — για να διατηρούμε την υπηρεσία ασφαλή, να αποτρέπουμε την κατάχρηση, να τηρούμε ακριβή στοιχεία χρεώσεων και να δίνουμε σε κάθε εστιατόριο στατιστικά για τις επισκέψεις στη δική του σελίδα.
• Νομική υποχρέωση — για να διατηρούμε τιμολόγια και λογιστικά αρχεία για το διάστημα που ορίζει η ελληνική νομοθεσία.

Όταν ενεργούμε ως εκτελούντες την επεξεργασία για δεδομένα επισκεπτών, τη νομική βάση της επεξεργασίας την καθορίζει το εστιατόριο και όχι εμείς.

4. Cookies και αποθήκευση στον browser

Δεν χρησιμοποιούμε διαφημιστικά cookies και δεν εκτελούμε scripts παρακολούθησης ή ανάλυσης τρίτων. Ορίζουμε μόνο όσα χρειάζεται η πλατφόρμα για να λειτουργήσει:

• Ένα cookie συνεδρίας και ένα cookie ασφαλείας XSRF-TOKEN — ορίζονται σε κάθε σελίδα, για να διατηρείται η συνεδρία σας και να προστατεύονται οι φόρμες από επιθέσεις cross-site request forgery.
• Ένα cookie «Να με θυμάσαι» — ορίζεται μόνο αν το επιλέξετε κατά τη σύνδεση, ώστε να παραμένετε συνδεδεμένοι σε αυτή τη συσκευή.
• locale — θυμάται αν χρησιμοποιείτε την ελληνική ή την αγγλική έκδοση.
• Cookies υπενθύμισης αξιολόγησης — στη σελίδα ενός εστιατορίου, θυμούνται ότι έχετε ήδη αφήσει αξιολόγηση ή απορρίψει την υπενθύμιση, ώστε να μη σας ζητηθεί ξανά.
• Cookies εύρους ημερομηνιών — στην περιοχή διαχείρισης, θυμούνται το εύρος ημερομηνιών που επιλέχθηκε στον πίνακα ελέγχου.

Η τοπική αποθήκευση του browser σας κρατά επίσης ορισμένες προτιμήσεις στη συσκευή σας: αν απορρίψατε την πρόσκληση εγκατάστασης της σελίδας ενός εστιατορίου ως εφαρμογή (ώστε να μη σας ζητηθεί ξανά για 90 ημέρες), με ποια έκδοση εικονιδίου και ονόματος προστέθηκε μια εγκατεστημένη εφαρμογή, και, στην περιοχή διαχείρισης, πώς προτιμάτε να εμφανίζεται κάθε λίστα και κάθε μήνυμα επιβεβαίωσης που πρέπει να εμφανιστεί μετά από ανανέωση της σελίδας. Αυτά μένουν στη συσκευή σας, δεν μας αποστέλλονται ποτέ και διαγράφονται όταν καθαρίσετε τα δεδομένα περιήγησης.

5. Με ποιους μοιραζόμαστε δεδομένα

Δεν πουλάμε προσωπικά δεδομένα και δεν τα μοιραζόμαστε για διαφημιστικούς σκοπούς. Βασιζόμαστε σε λίγους παρόχους υπηρεσιών:

• Ο πάροχος φιλοξενίας μας — που αποθηκεύει τη βάση δεδομένων της εφαρμογής και τις εικόνες που ανεβαίνουν.
• Ο πάροχος email μας — που παραδίδει μηνύματα όπως αιτήματα πρόσβασης και συνδέσμους επαναφοράς κωδικού.
• Anthropic — αν ένα εστιατόριο χρησιμοποιεί τη μετάφραση με AI με το δικό του κλειδί Anthropic API, το κείμενο του καταλόγου που μεταφράζεται αποστέλλεται στην Anthropic. Το κείμενο του καταλόγου είναι περιεχόμενο του εστιατορίου και δεν αναμένεται να περιέχει προσωπικά δεδομένα.
• Πάροχοι γραμματοσειρών, εικονιδίων και χαρτών — οι σελίδες μας φορτώνουν γραμματοσειρές από τα Google Fonts και Bunny Fonts, η περιοχή διαχείρισης φορτώνει εικονίδια και scripts από δημόσια δίκτυα διανομής περιεχομένου, και η σελίδα επικοινωνίας ενός εστιατορίου μπορεί να εμφανίζει ενσωματωμένο χάρτη Google. Το άνοιγμα αυτών των σελίδων επιτρέπει σε αυτούς τους παρόχους να δουν τη διεύθυνση IP και τα στοιχεία του browser σας, σύμφωνα με τις δικές τους πολιτικές απορρήτου.

Ενδέχεται επίσης να γνωστοποιήσουμε δεδομένα όταν μας το επιβάλλει ο νόμος, για παράδειγμα μετά από έγκυρο αίτημα δημόσιας αρχής.

6. Πόσο καιρό διατηρούμε τα δεδομένα

• Λογαριασμοί εστιατορίων — διατηρούνται για όσο το εστιατόριο χρησιμοποιεί το MenuCMS. Η διαγραφή ενός εστιατορίου αφαιρεί από την πλατφόρμα μαζί του τους χρήστες, τους καταλόγους, τις αξιολογήσεις, τα στατιστικά επισκέψεων, τις ρυθμίσεις και τις εικόνες του.
• Αιτήματα πρόσβασης — διατηρούνται στο ηλεκτρονικό μας ταχυδρομείο μαζί με την υπόλοιπη αλληλογραφία μας.
• Αξιολογήσεις και στατιστικά επισκέψεων — διατηρούνται για όσο τα διατηρεί το εστιατόριο.
• Συνεδρίες — διαγράφονται μόλις λήξουν.

7. Πώς προστατεύουμε τα δεδομένα σας

• Η κίνηση εξυπηρετείται μέσω κρυπτογραφημένων συνδέσεων HTTPS.
• Οι κωδικοί αποθηκεύονται μόνο ως salted μη αναστρέψιμα hashes, ώστε κανείς στο MenuCMS να μην μπορεί να τους διαβάσει.
• Τα δεδομένα κάθε εστιατορίου διατηρούνται χωριστά, και κάθε αίτημα ελέγχεται ώστε ο συνδεδεμένος χρήστης να ανήκει στο εστιατόριο στο οποίο ανήκει η εγγραφή.
• Τα δεδομένα που υποβάλλονται στην περιοχή διαχείρισης καθαρίζονται για προστασία από επιθέσεις injection.

8. Τα δικαιώματά σας

Σύμφωνα με τον ΓΚΠΔ έχετε δικαίωμα:

• πρόσβασης στα προσωπικά δεδομένα που διατηρούμε για εσάς και λήψης αντιγράφου τους·
• διόρθωσης ανακριβών ή ελλιπών δεδομένων·
• διαγραφής των δεδομένων σας, όταν καμία νομική υποχρέωση δεν μας επιβάλλει να τα διατηρήσουμε·
• περιορισμού ή εναντίωσης στον τρόπο επεξεργασίας των δεδομένων σας·
• λήψης των δεδομένων σας σε φορητή, μηχαναγνώσιμη μορφή.

Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, στείλτε μας email στο info@menucms.gr. Θα απαντήσουμε εντός ενός μήνα. Αν είστε επισκέπτης εστιατορίου που χρησιμοποιεί το MenuCMS, επικοινωνήστε πρώτα με το εστιατόριο, γιατί αυτό ελέγχει τα δεδομένα σας.

Έχετε επίσης δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

9. Αλλαγές σε αυτή την πολιτική

Ενδέχεται να ενημερώνουμε αυτή την πολιτική καθώς αλλάζει η πλατφόρμα ή όπως απαιτεί ο νόμος. Η ημερομηνία στην αρχή της σελίδας δείχνει πάντα πότε αναθεωρήθηκε τελευταία φορά.

10. Επικοινωνία

Για οποιαδήποτε ερώτηση σχετικά με αυτή την πολιτική, στείλτε μας email στο info@menucms.gr ή γράψτε μας στη διεύθυνση που αναγράφεται στην αρχή της σελίδας.