Πολιτική απορρήτου

Τελευταία ενημέρωση: 24 Οκτωβρίου 2026 (έκδοση 2026-10-24)

Η παρούσα Πολιτική αποτελείται από δύο μέρη. Το βασικό κείμενο (ενότητες 1-17) ισχύει για όλους τους χρήστες και επισκέπτες, ανεξάρτητα από το πού βρίσκονται. Τα παραρτήματα στο τέλος του εγγράφου συμπληρώνουν το βασικό κείμενο με κανόνες που ισχύουν για πρόσωπα από συγκεκριμένη χώρα ή περιοχή. Σε περίπτωση απόκλισης μεταξύ παραρτήματος και βασικού κειμένου, για το πρόσωπο που αφορά το παράρτημα εφαρμόζεται το παράρτημα.

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας των δεδομένων προσωπικού χαρακτήρα είναι η NENAD BUGARSKI PR AGENCIJA ZA KREATIVNE MEDIJE I PROGRAMIRANJE PIXELSPIRE SRBOBRAN, Vrbaska br. 4, 21480 Srbobran, Δημοκρατία της Σερβίας, αριθμός μητρώου (MB) 62838167, ΑΦΜ (PIB) 107575085 («εμείς»). Για κάθε ερώτηση ή αίτημα σχετικά με τα δεδομένα, γράψτε μας στο [email protected].

Η παρούσα Πολιτική εξηγεί ποια δεδομένα προσωπικού χαρακτήρα επεξεργαζόμαστε όταν χρησιμοποιείτε την πλατφόρμα IzeshMenu (izeshmenu.com, η «Πλατφόρμα»), για ποιους σκοπούς και με ποια νομική βάση, σε ποιους τα διαβιβάζουμε, πόσο χρόνο τα διατηρούμε και ποια δικαιώματα έχετε.

2. Ποιων τα δεδομένα επεξεργαζόμαστε

• Χρήστες - πρόσωπα που διαθέτουν λογαριασμό: ιδιοκτήτες καταστημάτων και editors, δηλαδή χρήστες στους οποίους ο ιδιοκτήτης έχει δώσει πρόσβαση για την επεξεργασία του καταστήματός του (π.χ. εργαζόμενοι, συνεργάτες, φωτογράφοι, σχεδιαστές ή πρακτορεία).
• Πελάτες - επισκέπτες των δημόσιων μενού (μέσω κωδικού QR ή συνδέσμου).
• Επισκέπτες του ιστότοπου - όσοι υποβάλλουν τη φόρμα επικοινωνίας ή εγγράφονται στο newsletter.

3. Ποια δεδομένα επεξεργαζόμαστε

• Δεδομένα λογαριασμού: όνομα, διεύθυνση email, κωδικός πρόσβασης (αποθηκεύεται αποκλειστικά σε κατακερματισμένη μορφή και δεν μπορούμε να τον διαβάσουμε), αριθμός τηλεφώνου εφόσον τον καταχωρίσετε, γλώσσα, φωτογραφία προφίλ και όνομα εάν συνδεθείτε μέσω λογαριασμού Google, καθώς και στοιχεία για την αποδοχή των Όρων και προϋποθέσεων και της παρούσας Πολιτικής (έκδοση, χρόνος και τρόπος).
• Στοιχεία τιμολόγησης: επωνυμία επιχείρησης ή καταστήματος, διεύθυνση, πόλη, χώρα, ΑΦΜ ή άλλος φορολογικός αριθμός, αριθμός μητρώου και email τιμολόγησης.
• Στοιχεία καταστήματος και περιεχόμενο: επωνυμία, διεύθυνση, λογότυπο, φωτογραφίες, μενού, μεταφράσεις και ρυθμίσεις. Κατά κανόνα δεν πρόκειται για δεδομένα προσωπικού χαρακτήρα, εκτός αν τα καταχωρίσετε εσείς (π.χ. το όνομα του ιδιοκτήτη στην επωνυμία ή φωτογραφίες εργαζομένων).
• Ρόλοι στα καταστήματα: ποιος είναι ιδιοκτήτης και ποιος editor ενός καταστήματος, ποιος και πότε πρόσθεσε editor ή μετέφερε κατάστημα σε άλλον λογαριασμό, αιτήματα πρόσβασης σε κατάστημα (κατάσταση, χρόνος και το μήνυμα που στέλνει ο editor με το αίτημα) και η ρύθμιση του λογαριασμού ότι επεξεργάζεστε και καταστήματα τρίτων.
• Δεδομένα πληρωμής: τα στοιχεία της κάρτας πληρωμής τα συλλέγει και τα επεξεργάζεται η Paddle - εμείς δεν τα βλέπουμε ούτε τα αποθηκεύουμε. Από την Paddle λαμβάνουμε στοιχεία για τον αγοραστή, τη συναλλαγή και τη συνδρομή (π.χ. email, διεύθυνση, ποσό, κατάσταση). Για πληρωμές βάσει προτιμολογίου επεξεργαζόμαστε τα στοιχεία της πληρωμής (ποσό, κωδικός αναφοράς, ημερομηνία).
• Συγκαταθέσεις και αιτήματα: η συγκατάθεση που δίνεται κατά την αγορά ετήσιας συνδρομής (έκδοση όρων, χρόνος, διεύθυνση IP), τα αιτήματα ακύρωσης και επιστροφής χρημάτων και η έκβασή τους.
• Επικοινωνία: το περιεχόμενο των μηνυμάτων που αποστέλλονται μέσω της φόρμας επικοινωνίας ή με email (όνομα, επωνυμία καταστήματος, email, τηλέφωνο, μήνυμα, γλώσσα, διεύθυνση IP)· για το newsletter, η διεύθυνση email και η γλώσσα, μαζί με τον χρόνο και τη διεύθυνση IP της εγγραφής και της επιβεβαίωσης.
• Τεχνικά δεδομένα και δεδομένα ασφάλειας: διεύθυνση IP, χρόνος και είδος αιτήματος, στοιχεία ενεργών συνεδριών (διεύθυνση IP και πρόγραμμα περιήγησης, ορατά σε εσάς στις ρυθμίσεις του λογαριασμού), αρχεία καταγραφής συνδέσεων και αποτυχημένων προσπαθειών σύνδεσης, καθώς και αρχεία καταγραφής διοικητικών ενεργειών.
• Πελάτες του δημόσιου μενού: επεξεργαζόμαστε τα τεχνικά δεδομένα που είναι απαραίτητα για την εμφάνιση του μενού και την προστασία από καταχρήσεις (διεύθυνση IP στα αρχεία καταγραφής του διακομιστή και για τον περιορισμό του αριθμού αιτημάτων), καθώς και τα δεδομένα για τα δικά μας στατιστικά προβολών που περιγράφονται παρακάτω. Δεν δημιουργούμε προφίλ πελατών, δεν τους παρακολουθούμε σε άλλους ιστότοπους και στα δημόσια μενού δεν χρησιμοποιούμε cookies ανάλυσης ούτε διαφημιστικά εργαλεία.
• Δικά μας στατιστικά προβολών (δημόσιος ιστότοπος και δημόσια μενού): η διεύθυνση της σελίδας που ανοίξατε, η σελίδα από την οποία φτάσατε, το είδος της συσκευής, του προγράμματος περιήγησης και του λειτουργικού συστήματος, η γλώσσα, η χώρα (που προσδιορίζεται από τη διεύθυνση IP, την οποία δεν αποθηκεύουμε) και ο χρόνος· στο δημόσιο μενού επίσης ποιο μενού, ποια γλώσσα και ποια είδη ανοίχτηκαν. Τηρούμε τα στατιστικά στον δικό μας διακομιστή, χωρίς cookies και χωρίς να αποθηκεύουμε τίποτα στη συσκευή σας. Για να μετρήσουμε τις μοναδικές επισκέψεις, δημιουργούμε από τη διεύθυνση IP και τα στοιχεία του προγράμματος περιήγησης ένα μονόδρομο hash με κλειδί που αλλάζει και διαγράφεται κάθε 24 ώρες, οπότε στη συνέχεια η επίσκεψη δεν μπορεί πλέον να συνδεθεί με εσάς.
• Google Analytics (μόνο στον δημόσιο ιστότοπο izeshmenu.com, όχι στα δημόσια μενού ούτε στη διαχείριση, και μόνο εφόσον το αποδεχθείτε στην ειδοποίηση για τα cookies): δεδομένα για τις επισκέψεις και τη χρήση του ιστότοπου, αναγνωριστικά από cookies και κατά προσέγγιση τοποθεσία. Το Google Analytics δεν αποθηκεύει τη διεύθυνση IP σας.

4. Σκοποί και νομική βάση της επεξεργασίας

• Δημιουργία και διαχείριση λογαριασμού, παροχή της υπηρεσίας και υποστήριξη - εκτέλεση της σύμβασης που έχουμε συνάψει μαζί σας.
• Διαχείριση της πρόσβασης στα καταστήματα: προσθήκη και αφαίρεση editors, αιτήματα πρόσβασης, μεταφορά καταστήματος σε άλλον λογαριασμό και σχετικά email - εκτέλεση της σύμβασης με τον ιδιοκτήτη και με τον editor.
• Χρεώσεις, προτιμολόγια, τιμολόγια και λογιστική - εκτέλεση της σύμβασης και έννομη υποχρέωση.
• Ειδοποιήσεις για τον λογαριασμό, τις πληρωμές και ουσιώδεις αλλαγές της υπηρεσίας - εκτέλεση της σύμβασης.
• Απόδειξη της αποδοχής των όρων και των συγκαταθέσεων που έχουν δοθεί, διαχείριση παραπόνων και διαφορών - έννομο συμφέρον και έννομη υποχρέωση.
• Ασφάλεια, πρόληψη καταχρήσεων και απάτης, προστασία από επιθέσεις - έννομο συμφέρον.
• Συντήρηση και βελτίωση της Πλατφόρμας με βάση τα τεχνικά αρχεία καταγραφής - έννομο συμφέρον.
• Δικά μας στατιστικά προβολών του ιστότοπου και των δημόσιων μενού και συγκεντρωτικά στατιστικά που βλέπει η επιχείρηση εστίασης - έννομο συμφέρον (να γνωρίζουμε πώς χρησιμοποιούνται ο ιστότοπος και τα μενού, και η επιχείρηση εστίασης πόσο προβάλλεται το μενού της), χωρίς cookies.
• Google Analytics στον δημόσιο ιστότοπο - συγκατάθεση, την οποία μπορείτε να ανακαλέσετε ανά πάσα στιγμή (ενότητα 9).
• Newsletter - συγκατάθεση, την οποία μπορείτε να ανακαλέσετε ανά πάσα στιγμή μέσω του συνδέσμου στο email ή γράφοντάς μας.
• Ικανοποίηση αιτημάτων των αρμόδιων αρχών - έννομη υποχρέωση.

Όταν βασιζόμαστε σε έννομο συμφέρον, έχουμε εκτιμήσει ότι αυτό δεν υπερισχύει των δικαιωμάτων σας· έχετε δικαίωμα εναντίωσης σε μια τέτοια επεξεργασία (ενότητα 12). Οι νομικές διατάξεις στις οποίες στηρίζονται οι βάσεις αυτές αναφέρονται στα παραρτήματα.

5. Επεξεργασία με τεχνητή νοημοσύνη (AI)

Όταν χρησιμοποιείτε την αναγνώριση μενού με AI, τις περιγραφές με AI ή τις αυτόματες μεταφράσεις, αποστέλλουμε φωτογραφίες και κείμενο του μενού στην υπηρεσία OpenAI (OpenAI, L.L.C., ΗΠΑ) για επεξεργασία. Αποστέλλουμε μόνο το περιεχόμενο που απαιτείται για την επεξεργασία, χωρίς δεδομένα του λογαριασμού σας. Έχουμε απενεργοποιήσει την αποθήκευση των αποτελεσμάτων στο αρχείο της OpenAI· σύμφωνα με τους κανόνες της, η OpenAI μπορεί να διατηρεί τα αιτήματα για περιορισμένο χρονικό διάστημα για την πρόληψη καταχρήσεων και δεν χρησιμοποιεί δεδομένα που αποστέλλονται μέσω του API για την εκπαίδευση μοντέλων. Μην υποβάλλετε σε επεξεργασία με AI φωτογραφίες που περιέχουν προσωπικά δεδομένα. Η επεξεργασία με AI χρησιμεύει μόνο για την προετοιμασία του περιεχομένου του μενού και δεν λαμβάνει αποφάσεις που παράγουν έννομα αποτελέσματα για εσάς.

6. Σε ποιους διαβιβάζουμε δεδομένα

Δεν πωλούμε, δεν εκμισθώνουμε και δεν κοινοποιούμε δεδομένα για διαφημιστικούς σκοπούς. Τα διαβιβάζουμε μόνο σε εκτελούντες την επεξεργασία που μας παρέχουν τεχνικές υπηρεσίες, βάσει σύμβασης και στον βαθμό που απαιτείται για την υπηρεσία, καθώς και στους λοιπούς αποδέκτες που αναφέρονται παρακάτω:

• Hetzner Online GmbH (Γερμανία) - διακομιστής και βάση δεδομένων, σε κέντρα δεδομένων εντός ΕΕ·
• Amazon Web Services - αποθήκευση φωτογραφιών, εγγράφων και αντιγράφων ασφαλείας (περιοχή ΕΕ, Στοκχόλμη)·
• OpenAI - επεξεργασία μενού με AI και μεταφράσεις (ΗΠΑ)·
• Resend - αποστολή email (ΗΠΑ)·
• Cloudflare - προστασία των φορμών από bots, Turnstile (ΗΠΑ)·
• Google - σύνδεση μέσω λογαριασμού Google, όταν την επιλέξετε· Google Analytics στον δημόσιο ιστότοπο, μόνο με τη συγκατάθεσή σας (η Google Ireland Limited ως εκτελών την επεξεργασία, με διαβίβαση στην Google LLC στις ΗΠΑ)· γραμματοσειρές ορισμένων θεμάτων του δημόσιου μενού (Google Fonts), οπότε η Google βλέπει τη διεύθυνση IP του προγράμματος περιήγησης του πελάτη·
• Have I Been Pwned - έλεγχος του αν ένας νέος κωδικός πρόσβασης εμφανίζεται σε γνωστές διαρροές δεδομένων· αποστέλλουμε μόνο τους πρώτους 5 χαρακτήρες του hash του κωδικού, ποτέ τον ίδιο τον κωδικό ή το email·
• Paddle.com Market Limited (Ηνωμένο Βασίλειο) - πωλητής και πάροχος υπηρεσιών πληρωμής με κάρτα· επεξεργάζεται τα δεδομένα πληρωμής ως αυτοτελής υπεύθυνος επεξεργασίας, σύμφωνα με τη δική της πολιτική απορρήτου·
• τράπεζα και λογιστικό γραφείο - για την καταχώριση των πληρωμών και την τήρηση των λογιστικών βιβλίων·
• αρμόδιες αρχές - όταν υποχρεούμαστε από τον νόμο·
• διάδοχος - εάν η Πλατφόρμα ή μέρος της μεταβιβαστεί σε άλλο πρόσωπο (π.χ. με πώληση της επιχείρησης), με την υποχρέωση να τηρεί την παρούσα Πολιτική.

Στους πελάτες του δημόσιου μενού εμφανίζεται μόνο το περιεχόμενο που έχει δημοσιεύσει η επιχείρηση εστίασης. Η επιχείρηση εστίασης λαμβάνει από εμάς μόνο συγκεντρωτικά στατιστικά προβολών του μενού της (π.χ. αριθμό προβολών ανά ημέρα, γλώσσες, τα είδη με τις περισσότερες προβολές), από τα οποία δεν μπορεί να εξακριβωθεί ποιος είδε το μενού.

Ο ιδιοκτήτης και οι editors βλέπουν μέρος των δεδομένων ο ένας του άλλου, καθώς αυτό αποτελεί μέρος της υπηρεσίας που χρησιμοποιούν. Στη σελίδα Editors ο ιδιοκτήτης βλέπει το όνομα και τη διεύθυνση email των editors του καταστήματός του και των προσώπων που ζητούν πρόσβαση, καθώς και το μήνυμα του αιτήματος. Όταν ένας editor ζητά πρόσβαση, στέλνουμε στον ιδιοκτήτη email με την επωνυμία του καταστήματος, τη διεύθυνση email του editor και το μήνυμα· όταν ο ιδιοκτήτης προσθέτει editor, ο editor λαμβάνει email με την επωνυμία του καταστήματος. Ο editor βλέπει το περιεχόμενο και τις ρυθμίσεις του καταστήματος που επεξεργάζεται, αλλά όχι τα στοιχεία πληρωμής και τιμολόγησης του ιδιοκτήτη ούτε τους άλλους editors του καταστήματος.

7. Πού γίνεται η επεξεργασία και διαβιβάσεις σε άλλες χώρες

Η Πλατφόρμα και η βάση δεδομένων λειτουργούν σε διακομιστές εντός της Ευρωπαϊκής Ένωσης, ενώ εμείς είμαστε εγκατεστημένοι στη Σερβία. Ορισμένοι εκτελούντες την επεξεργασία (OpenAI, Resend, Cloudflare, Google, Paddle) επεξεργάζονται δεδομένα στις ΗΠΑ, στο Ηνωμένο Βασίλειο ή σε άλλες χώρες. Πραγματοποιούμε διαβιβάσεις μόνο με κατάλληλες εγγυήσεις, όπως απόφαση επάρκειας, πλαίσιο διαβίβασης δεδομένων στο οποίο έχει προσχωρήσει ο εκτελών την επεξεργασία ή τυποποιημένες συμβατικές ρήτρες. Μπορείτε να μας ζητήσετε πληροφορίες για τις εγγυήσεις που εφαρμόζονται.

8. Πόσο χρόνο διατηρούμε τα δεδομένα

• Δεδομένα λογαριασμού και περιεχόμενο (συμπεριλαμβανομένων των φωτογραφιών): όσο υπάρχει ο λογαριασμός. Μετά τη διαγραφή του λογαριασμού διαγράφονται εντός 30 ημερών και από τα αντίγραφα ασφαλείας εντός των επόμενων 35 ημερών.
• Ρόλοι στα καταστήματα: η πρόσβαση του editor διαρκεί μέχρι να τον αφαιρέσει ο ιδιοκτήτης ή να αποχωρήσει ο editor από το κατάστημα και λήγει επίσης με τη διαγραφή του καταστήματος ή του λογαριασμού του ιδιοκτήτη ή του editor· το αίτημα πρόσβασης το διατηρούμε μέχρι ο ιδιοκτήτης να το αποδεχθεί ή να το απορρίψει και το αργότερο μέχρι τη διαγραφή του καταστήματος ή του λογαριασμού του editor. Το περιεχόμενο που καταχωρίζει ένας editor σε κατάστημα τρίτου αποτελεί μέρος του καταστήματος και διαγράφεται μαζί με αυτό.
• Συνεδρίες σύνδεσης: έως την αποσύνδεση και το πολύ 30 ημέρες από την τελευταία χρήση.
• Προτιμολόγια, τιμολόγια και στοιχεία τιμολόγησης: για το διάστημα που ορίζει η λογιστική και φορολογική νομοθεσία, και μετά τη διαγραφή του λογαριασμού.
• Δεδομένα πληρωμών, συγκαταθέσεων και αιτημάτων επιστροφής χρημάτων: όσο διαρκεί η συνδρομή και στη συνέχεια έως ότου παρέλθουν οι προθεσμίες παραγραφής των αξιώσεων από τη σύμβαση.
• Μηνύματα από τη φόρμα επικοινωνίας: το πολύ 24 μήνες.
• Δικά μας στατιστικά: οι μεμονωμένες εγγραφές επισκέψεων το πολύ 13 μήνες· το κλειδί για την καταμέτρηση των μοναδικών επισκέψεων 24 ώρες· οι συγκεντρωτικοί αριθμοί χωρίς δεδομένα προσωπικού χαρακτήρα μπορούν να διατηρούνται επ' αόριστον.
• Google Analytics: τα δεδομένα διατηρούνται 14 μήνες και τα cookies το πολύ 13 μήνες· την επιλογή σας στην ειδοποίηση για τα cookies τη θυμόμαστε 12 μήνες.
• Newsletter: έως ότου ανακαλέσετε τη συγκατάθεσή σας· οι μη επιβεβαιωμένες εγγραφές διαγράφονται αυτόματα μετά από 7 ημέρες. Μετά την απεγγραφή διατηρούμε μόνο τη διεύθυνση email και την ένδειξη της απεγγραφής, ώστε να μη σας ξαναστείλουμε μηνύματα.
• Αρχεία καταγραφής ασφάλειας και διοικητικών ενεργειών: το πολύ 24 μήνες, εκτός αν χρειάζονται για μεγαλύτερο διάστημα για τη διευθέτηση συγκεκριμένου περιστατικού ή διαφοράς.

9. Cookies, στατιστικά και τοπική αποθήκευση

Χρησιμοποιούμε απαραίτητα cookies και παρόμοιες τεχνολογίες ώστε η Πλατφόρμα να κάνει αυτό που της ζητήσατε· για αυτά ο νόμος δεν απαιτεί συγκατάθεση. Τα cookies ανάλυσης (Google Analytics) τα τοποθετούμε μόνο στον δημόσιο ιστότοπο και μόνο αφού τα αποδεχθείτε στην ειδοποίηση για τα cookies. Τα κουμπιά «Αποδοχή» και «Απόρριψη» είναι εξίσου προσβάσιμα, και η απόρριψη δεν επηρεάζει τη χρήση του ιστότοπου. Μπορείτε να αλλάξετε ή να ανακαλέσετε την επιλογή σας ανά πάσα στιγμή μέσω του συνδέσμου «Ρυθμίσεις cookies» στο κάτω μέρος του ιστότοπου. Εάν το πρόγραμμα περιήγησής σας αποστέλλει σήμα Global Privacy Control, το θεωρούμε απόρριψη των cookies ανάλυσης. Στα δημόσια μενού και στη διαχείριση χρησιμοποιούμε μόνο απαραίτητα cookies. Δεν χρησιμοποιούμε διαφημιστικά cookies.

Τα δικά μας στατιστικά προβολών (ενότητα 3) τα τηρούμε χωρίς cookies και χωρίς να αποθηκεύουμε τίποτα στη συσκευή σας, επομένως λειτουργούν και όταν απορρίπτετε τα cookies ανάλυσης.

Τη γλώσσα του ιστότοπου την επιλέγουμε με βάση τις ρυθμίσεις του προγράμματος περιήγησής σας, χωρίς cookies.

10. Ασφάλεια

Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα προστασίας: κρυπτογραφημένη σύνδεση (HTTPS), αποθήκευση των κωδικών πρόσβασης αποκλειστικά σε κατακερματισμένη μορφή, έλεγχο των κωδικών σε γνωστές διαρροές, περιορισμένη πρόσβαση στα δεδομένα, προστασία από μαντεψιά κωδικών και από bots, καταγραφή των διοικητικών ενεργειών και τακτικά αντίγραφα ασφαλείας. Κανένα σύστημα δεν είναι απολύτως ασφαλές· σε περίπτωση παραβίασης δεδομένων που μπορεί να θέσει σε κίνδυνο τα δικαιώματά σας, θα ενημερώσουμε την αρμόδια αρχή και εσάς εντός των προθεσμιών που ορίζει ο νόμος.

11. Αυτοματοποιημένη λήψη αποφάσεων

Δεν λαμβάνουμε αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία, συμπεριλαμβανομένης της κατάρτισης προφίλ, οι οποίες παράγουν έννομα αποτελέσματα για εσάς ή σας επηρεάζουν σημαντικά. Η αυτόματη προστασία από bots και από μαντεψιά κωδικών μπορεί να μπλοκάρει προσωρινά ένα αίτημα· στην περίπτωση αυτή μπορείτε να επικοινωνήσετε μαζί μας και θα το ελέγξουμε χειροκίνητα.

12. Τα δικαιώματά σας

Τα ακόλουθα δικαιώματα τα παρέχουμε σε όλους, ανεξάρτητα από το πού βρίσκεστε:

• δικαίωμα να γνωρίζετε ποια δεδομένα επεξεργαζόμαστε και να λάβετε αντίγραφό τους·
• δικαίωμα διόρθωσης και συμπλήρωσης ανακριβών ή ελλιπών δεδομένων·
• δικαίωμα διαγραφής, εκτός από τα δεδομένα που υποχρεούμαστε από τον νόμο να διατηρούμε·
• δικαίωμα περιορισμού της επεξεργασίας·
• δικαίωμα φορητότητας των δεδομένων σε δομημένη, μηχαναγνώσιμη μορφή·
• δικαίωμα εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον και στην αποστολή newsletter·
• δικαίωμα να ανακαλέσετε ανά πάσα στιγμή τη συγκατάθεσή σας, χωρίς να θίγεται η νομιμότητα της επεξεργασίας πριν από την ανάκληση·
• δικαίωμα να μην υφίστασθε διακρίσεις επειδή ασκείτε τα δικαιώματα αυτά (δεν αρνούμαστε την υπηρεσία ούτε αλλάζουμε την τιμή).

Στείλτε τα αιτήματά σας στο [email protected], κατά προτίμηση από τη διεύθυνση email του λογαριασμού, ώστε να μπορούμε να επιβεβαιώσουμε την ταυτότητά σας. Αίτημα μπορεί να υποβάλει και πρόσωπο που έχετε εξουσιοδοτήσει, με απόδειξη της εξουσιοδότησης. Απαντάμε χωρίς καθυστέρηση και το αργότερο εντός 30 ημερών· εάν το αίτημα είναι σύνθετο, μπορούμε να παρατείνουμε την προθεσμία εντός των ορίων του νόμου που εφαρμόζεται σε εσάς και θα σας ενημερώσουμε σχετικά. Εάν απορρίψουμε το αίτημα, θα αιτιολογήσουμε την απόφαση· μπορείτε να ζητήσετε την επανεξέτασή της απαντώντας στο email μας, ενώ έχετε επίσης δικαίωμα να υποβάλετε καταγγελία στην εποπτική αρχή. Οι αρμόδιες αρχές και τα ειδικά δικαιώματα αναφέρονται στα παραρτήματα.

13. Δεδομένα πελατών και ευθύνη της επιχείρησης εστίασης

Η Πλατφόρμα δεν συλλέγει δεδομένα πελατών για λογαριασμό των επιχειρήσεων εστίασης (μέσω της Πλατφόρμας δεν γίνονται παραγγελίες ή κρατήσεις ούτε δημιουργούνται λογαριασμοί πελατών). Εάν η επιχείρηση εστίασης καταχωρίσει στο μενού ή στη συλλογή φωτογραφιών δεδομένα προσωπικού χαρακτήρα (π.χ. ονόματα ή φωτογραφίες εργαζομένων ή πελατών), ευθύνεται για αυτά ως υπεύθυνος επεξεργασίας και οφείλει να διαθέτει νομική βάση για τη δημοσίευσή τους· εμείς επεξεργαζόμαστε τα δεδομένα αυτά μόνο ως εκτελών την επεξεργασία, σύμφωνα με τους Όρους και προϋποθέσεις (ενότητα «Επεξεργασία δεδομένων για λογαριασμό του Χρήστη»).

14. Ανήλικοι

Η Πλατφόρμα απευθύνεται σε επαγγελματίες χρήστες και δεν στοχεύει σε παιδιά. Δεν ανοίγουμε εν γνώσει μας λογαριασμούς για πρόσωπα κάτω των 18 ετών και δεν συλλέγουμε δεδομένα παιδιών. Εάν διαπιστώσουμε ότι τα έχουμε συλλέξει, θα τα διαγράψουμε.

15. Πώληση δεδομένων και διαφήμιση

Δεν πωλούμε δεδομένα προσωπικού χαρακτήρα, δεν τα κοινοποιούμε για στοχευμένη διαφήμιση και δεν σας παρακολουθούμε σε άλλους ιστότοπους. Χρησιμοποιούμε το Google Analytics μόνο για τη μέτρηση της επισκεψιμότητας του ιστότοπού μας, με απενεργοποιημένες τις λειτουργίες διαφήμισης και κοινοποίησης δεδομένων στην Google για τους δικούς της σκοπούς. Γι' αυτό δεν προσφέρουμε δυνατότητα εξαίρεσης από την πώληση ή την κοινοποίηση - απλώς δεν γίνονται. Εάν το αλλάξουμε ποτέ αυτό, θα τροποποιήσουμε πρώτα την παρούσα Πολιτική και θα παρέχουμε δυνατότητα εξαίρεσης ή θα ζητήσουμε συγκατάθεση όπου το απαιτεί ο νόμος.

16. Αλλαγές της Πολιτικής

Ενδέχεται να επικαιροποιούμε την παρούσα Πολιτική. Η ημερομηνία της τελευταίας αλλαγής αναγράφεται στην αρχή, και κάθε παράρτημα έχει τη δική του ημερομηνία. Για ουσιώδεις αλλαγές ενημερώνουμε τους χρήστες που αφορά η αλλαγή, με email ή μέσα στην εφαρμογή, πριν τεθούν σε ισχύ οι αλλαγές.

17. Γλώσσα και παραρτήματα

Η παρούσα Πολιτική διατίθεται σε περισσότερες γλώσσες· σε περίπτωση απόκλισης υπερισχύει η σερβική έκδοση. Τα παραρτήματα για επιμέρους χώρες και περιοχές βρίσκονται παρακάτω. Με την πάροδο του χρόνου προστίθενται παραρτήματα για νέες χώρες· η προσθήκη νέου παραρτήματος δεν μεταβάλλει το βασικό κείμενο ούτε τα δικαιώματα που απορρέουν από τα υφιστάμενα παραρτήματα.

Παράρτημα Α - Ευρωπαϊκή Ένωση και Ευρωπαϊκός Οικονομικός Χώρος

Ισχύει από: 15 Οκτωβρίου 2026. Εφαρμόζεται σε πρόσωπα που βρίσκονται στην Ευρωπαϊκή Ένωση, την Ισλανδία, το Λιχτενστάιν ή τη Νορβηγία. Στην επεξεργασία των δεδομένων τους εφαρμόζεται ο Γενικός Κανονισμός για την Προστασία Δεδομένων (ΕΕ) 2016/679 («ΓΚΠΔ»), επειδή τους προσφέρουμε υπηρεσίες (άρθρο 3 παρ. 2 ΓΚΠΔ).

• Νομικές βάσεις της ενότητας 4: εκτέλεση σύμβασης - άρθρο 6 παρ. 1 στοιχ. β΄· έννομη υποχρέωση - άρθρο 6 παρ. 1 στοιχ. γ΄· έννομο συμφέρον - άρθρο 6 παρ. 1 στοιχ. στ΄· συγκατάθεση - άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ.
• Τα δικαιώματα της ενότητας 12 τα ασκείτε σύμφωνα με τα άρθρα 15-22 ΓΚΠΔ. Απαντάμε εντός ενός μηνός· η προθεσμία μπορεί να παραταθεί κατά δύο ακόμη μήνες, εάν το αίτημα είναι σύνθετο ή εάν τα αιτήματα είναι πολλά (άρθρο 12 παρ. 3 ΓΚΠΔ).
• Έχετε δικαίωμα να υποβάλετε καταγγελία στην εποπτική αρχή του κράτους μέλους όπου διαμένετε, εργάζεστε ή όπου σημειώθηκε η παραβίαση (άρθρο 77 ΓΚΠΔ). Κατάλογος εποπτικών αρχών: edpb.europa.eu.
• Η διαβίβαση δεδομένων στις ΗΠΑ και σε άλλες τρίτες χώρες γίνεται βάσει απόφασης επάρκειας (συμπεριλαμβανομένου του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ, EU-U.S. Data Privacy Framework, για τους εκτελούντες την επεξεργασία που έχουν προσχωρήσει σε αυτό) ή τυποποιημένων συμβατικών ρητρών της Ευρωπαϊκής Επιτροπής (άρθρα 45 και 46 ΓΚΠΔ).
• Τα απαραίτητα cookies της ενότητας 9 δεν απαιτούν συγκατάθεση, ενώ τα cookies ανάλυσης τοποθετούνται μόνο με τη συγκατάθεσή σας, σύμφωνα με τις εθνικές διατάξεις με τις οποίες ενσωματώθηκε η Οδηγία 2002/58/ΕΚ (άρθρο 5 παρ. 3) και το άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ. Τα δικά μας στατιστικά δεν έχουν πρόσβαση στη συσκευή σας και βασίζονται σε έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ)· μπορείτε να ασκήσετε δικαίωμα εναντίωσης σε αυτά.
• Για παραβίαση δεδομένων ενημερώνουμε την αρμόδια αρχή εντός 72 ωρών, όταν αυτό προβλέπεται (άρθρο 33 ΓΚΠΔ), και εσάς χωρίς καθυστέρηση, όταν η παραβίαση ενδέχεται να επιφέρει υψηλό κίνδυνο για τα δικαιώματά σας (άρθρο 34 ΓΚΠΔ).

Παράρτημα Β - Ηνωμένες Πολιτείες Αμερικής

Ισχύει από: 23 Οκτωβρίου 2026. Εφαρμόζεται σε πρόσωπα που ζουν στις ΗΠΑ. Ορισμένες πολιτείες έχουν νόμους για την προστασία της ιδιωτικότητας (π.χ. Καλιφόρνια - CCPA/CPRA, Βιρτζίνια, Κολοράντο, Κονέκτικατ, Τέξας και άλλες). Οι νόμοι αυτοί εφαρμόζονται σε εμάς μόνο όταν πληρούμε τα κατώτατα όριά τους· ανεξάρτητα από αυτό, τα δικαιώματα που περιγράφονται εδώ τα παρέχουμε σε όλους τους κατοίκους των ΗΠΑ.

• Κατηγορίες δεδομένων που συλλέγουμε: αναγνωριστικά στοιχεία (όνομα, email, διεύθυνση IP, αναγνωριστικά από cookies ανάλυσης), στοιχεία πελάτη (διεύθυνση τιμολόγησης, τηλέφωνο), εμπορικά δεδομένα (συνδρομές και πληρωμές), δεδομένα δραστηριότητας στο διαδίκτυο (αρχεία καταγραφής συνδέσεων και αιτημάτων, στατιστικά προβολών), κατά προσέγγιση τοποθεσία (χώρα ή πόλη που προσδιορίζεται από τη διεύθυνση IP), επαγγελματικά δεδομένα (επωνυμία και στοιχεία καταστήματος, ρόλος ιδιοκτήτη ή editor καταστήματος) και στοιχεία σύνδεσης στον λογαριασμό (email και κωδικός πρόσβασης σε κατακερματισμένη μορφή). Οι πηγές, οι σκοποί, οι αποδέκτες και οι χρόνοι διατήρησης αναφέρονται στις ενότητες 3, 4, 6 και 8.
• Τα στοιχεία σύνδεσης στον λογαριασμό τα χρησιμοποιούμε μόνο για τη σύνδεση και την ασφάλεια του λογαριασμού, όχι για να συναγάγουμε συμπεράσματα για τα χαρακτηριστικά σας.
• Δεν πωλούμε δεδομένα προσωπικού χαρακτήρα και δεν τα κοινοποιούμε για στοχευμένη διαφήμιση με βάση τη συμπεριφορά σε διαφορετικούς ιστότοπους, ούτε το κάναμε τους τελευταίους 12 μήνες. Το Google Analytics επεξεργάζεται δεδομένα για λογαριασμό μας ως πάροχος υπηρεσιών, με απενεργοποιημένες τις λειτουργίες διαφήμισης. Δεν έχουμε γνώση ότι πωλούμε ή κοινοποιούμε δεδομένα προσώπων κάτω των 16 ετών.
• Δικαιώματα: να γνωρίζετε ποια δεδομένα συλλέγουμε και να λάβετε αντίγραφο, να ζητήσετε διαγραφή, διόρθωση, περιορισμό της χρήσης ευαίσθητων δεδομένων και εξαίρεση από την πώληση ή την κοινοποίηση (τις οποίες δεν πραγματοποιούμε), καθώς και δικαίωμα να μην υφίστασθε διακρίσεις επειδή ασκείτε τα δικαιώματά σας. Δεχόμαστε αιτήματα στο [email protected]· επαληθεύουμε την ταυτότητα συγκρίνοντας με τα στοιχεία του λογαριασμού. Εξουσιοδοτημένος αντιπρόσωπος μπορεί να υποβάλει αίτημα με έγγραφη εξουσιοδότηση.
• Απαντάμε εντός 45 ημερών, με δυνατότητα παράτασης κατά 45 ακόμη ημέρες κατόπιν ενημέρωσής σας. Εάν απορρίψουμε το αίτημα, μπορείτε να ασκήσετε προσφυγή απαντώντας στο email μας με την ένδειξη «Appeal»· αποφασίζουμε επί της προσφυγής εντός της προθεσμίας που ορίζει ο νόμος της πολιτείας σας. Εάν η προσφυγή απορριφθεί, μπορείτε να απευθυνθείτε στον Γενικό Εισαγγελέα (Attorney General) της πολιτείας σας.
• Σήματα Global Privacy Control και «Do Not Track»: το σήμα GPC το αντιμετωπίζουμε ως αίτημα εξαίρεσης από την πώληση και την κοινοποίηση και ως απόρριψη των cookies ανάλυσης. Στο σήμα «Do Not Track» δεν αντιδρούμε ειδικά, επειδή δεν σας παρακολουθούμε σε άλλους ιστότοπους· τα cookies ανάλυσης τα τοποθετούμε ούτως ή άλλως μόνο με τη συγκατάθεσή σας.
• Καλιφόρνια (Shine the Light, Cal. Civ. Code § 1798.83): δεν διαβιβάζουμε δεδομένα σε τρίτους για τους δικούς τους σκοπούς άμεσης εμπορικής προώθησης.
• Τα δεδομένα υποβάλλονται σε επεξεργασία και αποθηκεύονται εκτός ΗΠΑ (στην ΕΕ και στη Σερβία), όπως περιγράφεται στην ενότητα 7.

Παράρτημα Γ - Δημοκρατία της Σερβίας

Ισχύει από: 15 Οκτωβρίου 2026. Εφαρμόζεται σε όλα τα πρόσωπα των οποίων τα δεδομένα επεξεργαζόμαστε, επειδή ο υπεύθυνος επεξεργασίας είναι εγκατεστημένος στη Σερβία, μαζί με τους κανόνες των λοιπών παραρτημάτων που ισχύουν για πρόσωπα από τις αντίστοιχες χώρες. Εφαρμόζεται ο σερβικός νόμος για την προστασία δεδομένων προσωπικού χαρακτήρα («Službeni glasnik RS», αρ. 87/2018, «ZZPL»).

• Νομικές βάσεις της ενότητας 4: εκτέλεση σύμβασης - άρθρο 12 παρ. 1 σημείο 2· έννομη υποχρέωση - άρθρο 12 παρ. 1 σημείο 3· έννομο συμφέρον - άρθρο 12 παρ. 1 σημείο 6· συγκατάθεση - άρθρο 12 παρ. 1 σημείο 1 ZZPL.
• Τα δικαιώματα της ενότητας 12 τα ασκείτε σύμφωνα με τα άρθρα 26-38 ZZPL. Απαντάμε χωρίς καθυστέρηση και το αργότερο εντός 30 ημερών· η προθεσμία μπορεί να παραταθεί κατά 60 ακόμη ημέρες, εάν αυτό είναι αναγκαίο λόγω της πολυπλοκότητας και του αριθμού των αιτημάτων, και θα σας ενημερώσουμε σχετικά (άρθρο 21 ZZPL).
• Έχετε δικαίωμα να υποβάλετε καταγγελία στον Επίτροπο για Πληροφορίες Δημόσιας Σημασίας και Προστασία Δεδομένων Προσωπικού Χαρακτήρα (Poverenik, Bulevar kralja Aleksandra 15, 11000 Beograd, www.poverenik.rs), καθώς και δικαίωμα δικαστικής προστασίας.
• Η διαβίβαση δεδομένων από τη Σερβία γίνεται προς χώρες με επαρκές επίπεδο προστασίας ή με κατάλληλες εγγυήσεις κατά τον ZZPL, όπως τυποποιημένες συμβατικές ρήτρες σύμφωνα με τον ZZPL (άρθρα 64 και 65 ZZPL).
• Τα απαραίτητα cookies της ενότητας 9 δεν απαιτούν συγκατάθεση, ενώ τα cookies ανάλυσης τοποθετούνται μόνο με τη συγκατάθεσή σας, σύμφωνα με τον νόμο που ρυθμίζει τις ηλεκτρονικές επικοινωνίες και το άρθρο 12 παρ. 1 σημείο 1 ZZPL. Τα δικά μας στατιστικά δεν έχουν πρόσβαση στη συσκευή σας και βασίζονται σε έννομο συμφέρον (άρθρο 12 παρ. 1 σημείο 6 ZZPL).
• Για παραβίαση δεδομένων ενημερώνουμε τον Poverenik εντός 72 ωρών, όταν αυτό προβλέπεται (άρθρο 52 ZZPL), και εσάς χωρίς καθυστέρηση, όταν η παραβίαση ενδέχεται να επιφέρει υψηλό κίνδυνο (άρθρο 53 ZZPL).