ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ (Privacy Policy)

Η παρούσα Πολιτική Απορρήτου εξηγεί πώς η I SERVE ME IKE (ο «Υπεύθυνος Επεξεργασίας») συλλέγει και επεξεργάζεται προσωπικά δεδομένα όταν χρησιμοποιείτε τον ιστότοπο https://iserveme.com/ και την υπηρεσία I Serve Me (Ιστότοπος και web εφαρμογή παραγγελιοληψίας μέσω QR). 1. Υπεύθυνος Επεξεργασίας – Επικοινωνία Επωνυμία: I SERVE ME IKE Έδρα: Ερμού 1 & Λυκοβρύσεως 14, 14452 Μεταμόρφωση Email επικοινωνίας για θέματα απορρήτου: [email protected] 2. Ποιες κατηγορίες δεδομένων ενδέχεται να επεξεργαστούμε Ανάλογα με τον ρόλο σας (επισκέπτης, πελάτης καταστήματος, προσωπικό, ιδιοκτήτης/διαχειριστής), μπορεί να επεξεργαζόμαστε: A. Δεδομένα λογαριασμού (καταστήματα/προσωπικό): ονοματεπώνυμο, email, τηλέφωνο, στοιχεία επιχείρησης και ρυθμίσεις, στοιχεία πρόσβασης (κρυπτογραφημένοι κωδικοί), ρόλοι/δικαιώματα. B. Δεδομένα παραγγελίας (πελάτες καταστήματος): στοιχεία παραγγελίας (είδη, ποσότητες, σημειώσεις), αναγνωριστικά συνεδρίας/τραπεζιού/QR, ενδεχόμενα στοιχεία επικοινωνίας εφόσον ζητηθούν (π.χ. για delivery ή ειδοποιήσεις), μόνο αν τα εισάγετε. C. Δεδομένα πληρωμών: δεν αποθηκεύουμε πλήρη στοιχεία κάρτας. Οι πληρωμές διεκπεραιώνονται από τρίτους παρόχους πληρωμών. μπορεί να λαμβάνουμε τεχνικά στοιχεία κατάστασης συναλλαγής (π.χ. αναγνωριστικό/κατάσταση πληρωμής). D. Τεχνικά δεδομένα & δεδομένα χρήσης: διεύθυνση IP, τύπος συσκευής/περιηγητή, λειτουργικό, logs, timestamps, cookies/παρόμοιες τεχνολογίες (βλ. “Ρυθμίσεις Cookies”). Στον δημόσιο ιστότοπο, το Google Analytics 4 ενεργοποιείται μόνο μετά από συγκατάθεση για στατιστικά. Μπορεί τότε να καταγράφει προβολές σελίδων και ενέργειες ενδιαφέροντος, όπως κλικ για επικοινωνία, αίτημα επίδειξης ή επιτυχής αποστολή φόρμας. Δεν αποστέλλουμε μέσω των προσαρμοσμένων αυτών συμβάντων το κείμενο που συμπληρώνετε στη φόρμα. 3. Σκοποί επεξεργασίας & νομικές βάσεις Επεξεργαζόμαστε δεδομένα για: Παροχή και λειτουργία της υπηρεσίας (λογαριασμοί, παραγγελίες, λειτουργίες διαχείρισης). Νομική βάση: εκτέλεση σύμβασης ή προσυμβατικά μέτρα (άρθρο 6(1)(β) GDPR). Ασφάλεια, πρόληψη απάτης, επίλυση σφαλμάτων και υποστήριξη. Νομική βάση: έννομο συμφέρον (άρθρο 6(1)(στ)) ή/και νομική υποχρέωση όπου εφαρμόζεται. Συμμόρφωση με νομικές/λογιστικές υποχρεώσεις (όπου ισχύει, π.χ. για τιμολόγηση προς συνεργάτες). Νομική βάση: νομική υποχρέωση (άρθρο 6(1)(γ)). Στατιστικά/βελτίωση εμπειρίας μέσω cookies ανάλυσης (όπου εφαρμόζεται). Νομική βάση: συγκατάθεση (άρθρο 6(1)(α)), όταν απαιτείται από τη νομοθεσία για μη απαραίτητα cookies. Σημείωση: Δεν αποστέλλουμε newsletter/προωθητικά emails ως πάγια πρακτική. 4. Αποδέκτες – Εκτελούντες την επεξεργασία Ενδέχεται να κοινοποιούμε δεδομένα σε: παρόχους φιλοξενίας/υποδομών (hosting, cloud, email), πάροχο υπηρεσιών ανάλυσης επισκεψιμότητας (Google Analytics), μόνο όταν έχει δοθεί η σχετική συγκατάθεση, παρόχους πληρωμών (μόνο για την εκτέλεση συναλλαγών), τεχνικούς συνεργάτες/υποστήριξη (με υποχρεώσεις εμπιστευτικότητας), δημόσιες αρχές όταν απαιτείται από νόμο. 5. Διαβιβάσεις εκτός ΕΟΧ Αν κάποιοι πάροχοι βρίσκονται εκτός ΕΟΧ, οι διαβιβάσεις θα γίνονται μόνο με κατάλληλες εγγυήσεις (π.χ. τυποποιημένες συμβατικές ρήτρες) σύμφωνα με τον GDPR. 6. Χρόνος τήρησης δεδομένων Τηρούμε δεδομένα: όσο απαιτείται για την παροχή και την ασφάλεια της υπηρεσίας, για όσο απαιτείται από την εκάστοτε νομοθεσία (όπου εφαρμόζεται), τεχνικά logs για εύλογο διάστημα, εκτός αν χρειάζεται μεγαλύτερη τήρηση λόγω περιστατικού ασφαλείας ή νομικής αξίωσης. 7. Τα δικαιώματά σας (GDPR) Έχετε δικαίωμα: πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας, εναντίωσης (όπου βασιζόμαστε σε έννομο συμφέρον), ανάκλησης συγκατάθεσης (όπου βασιζόμαστε σε συγκατάθεση), καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ). Για άσκηση δικαιωμάτων: [email protected]. Ενδέχεται να ζητήσουμε επαλήθευση ταυτότητας. 8. Ασφάλεια Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα ασφαλείας (π.χ. έλεγχοι πρόσβασης, προστασία υποδομών, καταγραφή συμβάντων). Κανένα σύστημα δεν είναι απόλυτα ασφαλές, όμως εφαρμόζουμε βέλτιστες πρακτικές για τη μείωση κινδύνων. 9. Παιδιά Η υπηρεσία δεν απευθύνεται σε παιδιά κάτω των 16 ετών. Αν αντιληφθούμε επεξεργασία δεδομένων παιδιού χωρίς νόμιμη βάση, θα προβούμε στις κατάλληλες ενέργειες. 10. Σύνδεσμοι τρίτων Ο Ιστότοπος ή/και η Υπηρεσία μπορεί να περιέχουν συνδέσμους προς τρίτους. Δεν ευθυνόμαστε για τις πρακτικές απορρήτου τους. 11. Αλλαγές στην πολιτική Μπορεί να ενημερώνουμε την παρούσα Πολιτική. Η νέα έκδοση θα αναρτάται στον Ιστότοπο με ενημερωμένη ημερομηνία. 12. Επικοινωνία Για θέματα απορρήτου: [email protected] Διεύθυνση: Ερμού 1 & Λυκοβρύσεως 14, 14452 Μεταμόρφωση