Πολιτική Απορρήτου

1. Ρόλοι — πότε είμαστε Υπεύθυνος και πότε Εκτελών

Η DineSlate ενεργεί ως αυτοτελής Υπεύθυνος Επεξεργασίας για: επισκέπτες της ιστοσελίδας, αιτήματα μέσω της φόρμας επικοινωνίας, υποψήφιους πελάτες εστιατόρια, λογαριασμούς χρηστών εστιατορίων, ταυτοποίηση, άδειες συσκευών, χρέωση, υποστήριξη, ασφάλεια, αρχεία ελέγχου και νομική συμμόρφωση.

Το εστιατόριο ενεργεί ως Υπεύθυνος Επεξεργασίας και η DineSlate ως Εκτελών την Επεξεργασία για: δεδομένα κρατήσεων επισκεπτών, λίστα αναμονής, CRM, προτιμήσεις, αλλεργίες και διατροφικές πληροφορίες, εσωτερικές σημειώσεις, ιστορικό επισκέψεων, αξιολογήσεις, μηνύματα προς επισκέπτες που αποστέλλονται κατ' εντολή του εστιατορίου και καταγεγραμμένους λογαριασμούς επίσκεψης.

Η σχέση εκτελούντος διέπεται από τη Σύμβαση Επεξεργασίας Δεδομένων (/dpa).

2. Κατηγορίες προσώπων

• επισκέπτες της ιστοσελίδας dineslate.com
• πρόσωπα που υποβάλλουν αίτημα επικοινωνίας
• εκπρόσωποι και προσωπικό συνεργαζόμενων εστιατορίων
• επισκέπτες που υποβάλλουν αίτημα κράτησης σε εστιατόριο

3. Κατηγορίες δεδομένων

• Στοιχεία ταυτοποίησης και επικοινωνίας: ονοματεπώνυμο, email, τηλέφωνο, πόλη/χώρα, όνομα εστιατορίου.
• Δεδομένα κράτησης: ημερομηνία, ώρα, αριθμός ατόμων, ζώνη, ειδικά αιτήματα, κατάσταση κράτησης.
• Δεδομένα πελατολογίου: προτιμήσεις, ετικέτες, ιστορικό επισκέψεων, σημειώσεις, καταγεγραμμένος λογαριασμός επίσκεψης.
• Αξιολογήσεις: βαθμολογίες και σχόλια μετά την επίσκεψη.
• Δεδομένα λογαριασμού: αναγνωριστικά χρήστη, ρόλος, εγκαταστάσεις συσκευών, χρόνοι σύνδεσης.
• Τεχνικά δεδομένα: διεύθυνση IP, βασικά στοιχεία συσκευής και προγράμματος περιήγησης, αρχεία καταγραφής ασφαλείας, μεταδεδομένα παράδοσης email.
• Δεδομένα χρέωσης: μετρήσεις επιβεβαιωμένων online κρατήσεων και στοιχεία τιμολόγησης του εστιατορίου.

4. Πηγές

• απευθείας από εσάς (φόρμα κράτησης, φόρμα επικοινωνίας, φόρμα αξιολόγησης)
• από το εστιατόριο (τηλεφωνικές κρατήσεις, walk-in, σημειώσεις προσωπικού)
• αυτόματα από τη χρήση της πλατφόρμας (τεχνικά αρχεία καταγραφής)

5. Σκοποί και νομικές βάσεις

6. Ειδικές κατηγορίες δεδομένων

Πληροφορίες για αλλεργίες ή ιατρικούς διατροφικούς περιορισμούς ενδέχεται να συνιστούν ευαίσθητα δεδομένα υγείας κατά την έννοια του άρθρου 9 ΓΚΠΔ.

Το εστιατόριο, ως Υπεύθυνος Επεξεργασίας, είναι υπεύθυνο για την ύπαρξη κατάλληλης νομικής βάσης και προϋπόθεσης του άρθρου 9 όπου απαιτείται, συνήθως ρητής συγκατάθεσης του επισκέπτη.

Η πρόσβαση σε τέτοιες πληροφορίες πρέπει να περιορίζεται στο προσωπικό που τις χρειάζεται, και άσχετα ευαίσθητα δεδομένα δεν πρέπει να καταγράφονται.

Η DineSlate επεξεργάζεται τέτοια δεδομένα αποκλειστικά σύμφωνα με τον ρόλο της και τις τεκμηριωμένες εντολές του εστιατορίου.

7. Δεδομένα αξιολόγησης

Η πρόσκληση για αξιολόγηση αποστέλλεται μετά την επίσκεψη κατ' εντολή του εστιατορίου. Η συμπλήρωση της φόρμας αξιολόγησης είναι προαιρετική και το περιεχόμενο δεν δημοσιεύεται αυτόματα δημόσια.

8. Συγκεντρωτικά αναλυτικά στοιχεία

Η πλατφόρμα παράγει συγκεντρωτικά λειτουργικά στατιστικά για κάθε εστιατόριο (π.χ. πληρότητα, βάρδιες, πηγές κρατήσεων). Δεν χρησιμοποιούνται διαφημιστικά δίκτυα και δεν πραγματοποιείται παρακολούθηση σε τρίτους ιστότοπους.

9. Αυτοματοποιημένη λήψη αποφάσεων

Η DineSlate δεν λαμβάνει αυτοματοποιημένη τελική απόφαση για την αποδοχή ή την απόρριψη μίας κράτησης. Η απόφαση λαμβάνεται από το εστιατόριο.

Η πλατφόρμα μπορεί να προτείνει διαθέσιμα τραπέζια ή να εφαρμόσει τους κανόνες διαθεσιμότητας που έχει ορίσει το εστιατόριο, αλλά η τελική αποδοχή ή απόρριψη είναι ανθρώπινη απόφαση του εστιατορίου.

10. Αποδέκτες

• το εστιατόριο στο οποίο απευθύνεται η κράτηση
• πάροχοι τεχνολογικής υποδομής που ενεργούν ως υποεκτελούντες
• λογιστικοί και νομικοί σύμβουλοι, όπου απαιτείται
• αρμόδιες αρχές, όπου υπάρχει νομική υποχρέωση

Δεν πωλούνται προσωπικά δεδομένα.

11. Τρίτοι πάροχοι και υποεκτελούντες

Το DineSlate χρησιμοποιεί τρίτους παρόχους τεχνολογικής υποδομής, όπως το Supabase για υπηρεσίες βάσης δεδομένων, authentication, storage και συναφείς cloud λειτουργίες, και το Resend για την αποστολή λειτουργικών μηνυμάτων ηλεκτρονικού ταχυδρομείου. Οι τοποθεσίες επεξεργασίας, οι εξουσιοδοτημένοι υποεκτελούντες και οι μηχανισμοί διεθνών διαβιβάσεων περιγράφονται στα εκάστοτε ισχύοντα επίσημα νομικά και τεχνικά έγγραφα των παρόχων και, όπου απαιτείται, στις συμβατικές ρυθμίσεις που εφαρμόζονται στη χρήση των υπηρεσιών τους από το DineSlate.

Ο ενημερωμένος κατάλογος υποεκτελούντων δημοσιεύεται στο /subprocessors.

12. Διεθνείς διαβιβάσεις

• Προσωπικά δεδομένα ενδέχεται να υποβάλλονται σε επεξεργασία εντός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ) και σε τρίτες χώρες.
• Το DineSlate δεν εγγυάται αποκλειστική επεξεργασία εντός ΕΟΧ, εκτός εάν αυτό έχει επιβεβαιωθεί για τη συγκεκριμένη υπηρεσία.
• Οι εφαρμοστέες εγγυήσεις διαβίβασης εξαρτώνται από τον πάροχο, το πλαίσιο επεξεργασίας και την ισχύουσα συμβατική τεκμηρίωση, όπως τυποποιημένες συμβατικές ρήτρες ή άλλος μηχανισμός του Κεφαλαίου V του ΓΚΠΔ.
• Οι κατάλογοι υποεκτελούντων και οι τοποθεσίες επεξεργασίας των παρόχων ενδέχεται να μεταβάλλονται.
• Το DineSlate ενημερώνει τον Κατάλογο Υποεκτελούντων όταν μια ουσιώδης μεταβολή επηρεάζει τη δική του επεξεργασία.

13. Αρχεία μεταφοράς δεδομένων από προηγούμενο σύστημα

Όταν ένα εστιατόριο ζητά τη μεταφορά δεδομένων από προηγούμενο σύστημα, μας παρέχει αρχείο εξαγωγής CSV ή Excel που μπορεί να περιέχει προσωπικά δεδομένα πελατών και ιστορικό κρατήσεων. Η DineSlate ενεργεί ως εκτελούσα την επεξεργασία, αποκλειστικά κατ’ εντολή του εστιατορίου.

Το αρχείο εξετάζεται ως προς τη δομή, την ποιότητα και την τεχνική συμβατότητά του πριν από οποιαδήποτε εισαγωγή. Η πρόσβαση περιορίζεται στο προσωπικό που εκτελεί τον έλεγχο και την εισαγωγή.

Το αρχείο πηγής αποθηκεύεται προσωρινά, μόνο για όσο απαιτείται για τον έλεγχο, την εισαγωγή και την επαλήθευσή της, και στη συνέχεια διαγράφεται με ασφαλή τρόπο. Η διαγραφή αναστέλλεται όταν υφίσταται νομική υποχρέωση διατήρησης, για όσο διάστημα αυτή ισχύει.

14. Χρόνος διατήρησης

Δεν εφαρμόζονται αυθαίρετες προθεσμίες. Τα δεδομένα διατηρούνται με βάση τα ακόλουθα αντικειμενικά κριτήρια:

15. Ασφάλεια

• κρυπτογράφηση κατά τη μεταφορά
• έλεγχος πρόσβασης βάσει ρόλων και ανά εστιατόριο
• περιορισμός πρόσβασης σε επίπεδο βάσης δεδομένων
• αδειοδότηση συσκευών και έλεγχος ενεργών εγκαταστάσεων
• καταγραφή ενεργειών και αρχεία ελέγχου
• ιδιωτική αποθήκευση εσωτερικών αρχείων

16. Τα δικαιώματά σας

• πρόσβαση στα δεδομένα σας
• διόρθωση ανακριβών δεδομένων
• διαγραφή, όπου συντρέχουν οι προϋποθέσεις
• περιορισμός της επεξεργασίας
• εναντίωση, όπου η επεξεργασία βασίζεται σε έννομο συμφέρον
• φορητότητα, όπου εφαρμόζεται
• ανάκληση της συγκατάθεσης χωρίς αναδρομική επίπτωση

Για δεδομένα κρατήσεων απευθυνθείτε πρώτα στο εστιατόριο, ως Υπεύθυνο Επεξεργασίας. Μπορείτε επίσης να επικοινωνήσετε στο reservations@dineslate.com και θα προωθήσουμε ή θα υποστηρίξουμε το αίτημα σύμφωνα με τον ρόλο μας.

17. Δικαίωμα καταγγελίας

Έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr) ή στην εποπτική αρχή του τόπου διαμονής σας.

18. Cookies

Οι τεχνολογίες αποθήκευσης που χρησιμοποιούνται περιγράφονται αναλυτικά στην Πολιτική Cookies (/cookies). Προαιρετικές τεχνολογίες δεν φορτώνονται πριν από τη συγκατάθεσή σας.

19. Ενημερώσεις της Πολιτικής

Η Πολιτική ενημερώνεται όταν μεταβάλλεται ουσιωδώς η επεξεργασία. Η ημερομηνία τελευταίας ενημέρωσης εμφανίζεται στην κορυφή της σελίδας.

20. Επικοινωνία

ΔΗΜΗΤΡΙΟΣ ΦΑΡΣΕΔΑΚΗΣ, ατομική επιχείρηση με έδρα την Ελλάδα, ΜΑΚΡΥΓΙΑΝΝΗ 151, ΜΟΣΧΑΤΟ, 18346, ΕΛΛΑΔΑ. Email για θέματα προστασίας δεδομένων: reservations@dineslate.com.