Πολιτική Απορρήτου

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος

ΑΛΕΞΑΝΙΔΟΥ ΑΝΝΑ ΤΟΥ ΝΙΚΟΛΑΟΥ («Metro Crepe Station Κομοτηνής»)

Διεύθυνση

Κομοτηνή [Εκκρεμεί: πλήρης διεύθυνση έδρας]

Επικοινωνία για δεδομένα

[Εκκρεμεί: email για θέματα προσωπικών δεδομένων]

Υπεύθυνος Προστασίας Δεδομένων

[Εκκρεμεί: αν έχει οριστεί Υπεύθυνος Προστασίας Δεδομένων (DPO) και τα στοιχεία του]

2. Τι δεν σου ζητάμε

Για να παραγγείλεις δεν χρειάζεται λογαριασμός και δεν ζητάμε όνομα, τηλέφωνο, email, διεύθυνση ή στοιχεία κάρτας. Αυτό δεν σημαίνει ότι δεν γίνεται καμία επεξεργασία δεδομένων: μερικά από όσα περιγράφονται παρακάτω (π.χ. η διεύθυνση IP ή μια σημείωση που γράφεις) μπορεί να αφορούν εσένα.

3. Τι επεξεργαζόμαστε, γιατί και με ποια νομική βάση

• Δεδομένα

  Περιεχόμενο παραγγελίας: προϊόντα, επιλογές, σημειώσεις, σύνολο, χρόνοι και κατάσταση, αν εξοφλήθηκε στο ταμείο

  Σκοπός

  Προετοιμασία, σερβίρισμα και εξόφληση της παραγγελίας

  Νομική βάση (ΓΚΠΔ)

  Άρθρο 6 παρ. 1 στοιχ. β (εκτέλεση της παραγγελίας που ζητάς)

  Διατήρηση

  Σημειώσεις: διαγράφονται αυτόματα μετά το διάστημα που ορίζει το κατάστημα ([Εκκρεμεί: εγκεκριμένο διάστημα διατήρησης]). Υπόλοιπα στοιχεία: [Εκκρεμεί: εγκεκριμένο διάστημα διατήρησης]

• Δεδομένα

  Αρχείο πωλήσεων (προϊόντα, ποσά, χρόνοι)

  Σκοπός

  Τήρηση βιβλίων και στοιχείων

  Νομική βάση (ΓΚΠΔ)

  Άρθρο 6 παρ. 1 στοιχ. γ, στον βαθμό που το απαιτεί η φορολογική νομοθεσία (προς επιβεβαίωση από λογιστή)

  Διατήρηση

  [Εκκρεμεί: εγκεκριμένο διάστημα διατήρησης]

• Δεδομένα

  Ιδιωτικό αναγνωριστικό παρακολούθησης (τυχαίο μυστικό)

  Σκοπός

  Να βλέπεις μόνο εσύ την κατάσταση της παραγγελίας σου

  Νομική βάση (ΓΚΠΔ)

  Άρθρο 6 παρ. 1 στοιχ. β

  Διατήρηση

  Στη συσκευή σου έως 30 ημέρες (μπορείς να το διαγράψεις). Στον διακομιστή φυλάσσεται μόνο το κρυπτογραφικό του αποτύπωμα, μαζί με την παραγγελία.

• Δεδομένα

  Διεύθυνση IP και τεχνικά στοιχεία αιτήματος (αρχεία καταγραφής του παρόχου φιλοξενίας)

  Σκοπός

  Λειτουργία και ασφάλεια της ιστοσελίδας

  Νομική βάση (ΓΚΠΔ)

  Άρθρο 6 παρ. 1 στοιχ. στ (έννομο συμφέρον: ασφάλεια)

  Διατήρηση

  Σύμφωνα με τους όρους του παρόχου ([Εκκρεμεί: εγκεκριμένο διάστημα διατήρησης])

• Δεδομένα

  Ψευδώνυμο αναγνωριστικό που προκύπτει από την IP με κλειδωμένο κατακερματισμό (η εφαρμογή δεν αποθηκεύει την IP)

  Σκοπός

  Όρια αιτημάτων, αποτροπή καταχρηστικών παραγγελιών

  Νομική βάση (ΓΚΠΔ)

  Άρθρο 6 παρ. 1 στοιχ. στ (έννομο συμφέρον: προστασία από κατάχρηση)

  Διατήρηση

  Διαγράφεται όταν περάσει μία ημέρα (ο καθαρισμός εκτελείται κατά τη λειτουργία του συστήματος)

• Δεδομένα

  Προτίμηση γλώσσας και δεδομένα στη συσκευή σου (καλάθι, σύνδεσμοι παρακολούθησης)

  Σκοπός

  Λειτουργίες που ζητάς

  Νομική βάση (ΓΚΠΔ)

  Απολύτως απαραίτητα για την υπηρεσία· δες την Πολιτική Cookies

  Διατήρηση

  Δες την Πολιτική Cookies

• Δεδομένα

  Λογαριασμοί προσωπικού: όνομα χρήστη, εμφανιζόμενο όνομα, αποτύπωμα κωδικού, συνεδρίες, αρχείο ενεργειών και συνδέσεων

  Σκοπός

  Ασφάλεια, έλεγχος πρόσβασης, λογοδοσία

  Νομική βάση (ΓΚΠΔ)

  Άρθρο 6 παρ. 1 στοιχ. στ

  Διατήρηση

  Συνεδρίες: έως 30 ημέρες. Αρχείο ενεργειών: [Εκκρεμεί: εγκεκριμένο διάστημα διατήρησης]

• Δεδομένα

  Επικοινωνία μαζί μας (email/τηλέφωνο)

  Σκοπός

  Απάντηση στο αίτημά σου

  Νομική βάση (ΓΚΠΔ)

  Άρθρο 6 παρ. 1 στοιχ. στ ή β

  Διατήρηση

  [Εκκρεμεί: εγκεκριμένο διάστημα διατήρησης]

Σημειώσεις παραγγελίας: μην γράφεις στοιχεία υγείας (π.χ. αλλεργίες) ή άλλα προσωπικά στοιχεία στις σημειώσεις. Για αλλεργίες μίλησε με το προσωπικό.

4. Αποδέκτες

• Το εξουσιοδοτημένο προσωπικό του καταστήματος, μέσω προστατευμένου λογαριασμού.
• Πάροχος φιλοξενίας: Netlify, Inc. (εκτελών την επεξεργασία) — πολιτική απορρήτου.
• Πάροχος βάσης δεδομένων: [Εκκρεμεί: πάροχος βάσης δεδομένων και περιοχή αποθήκευσης].
• Η Google, μόνο αν πατήσεις «Εμφάνιση χάρτη» (ως αυτοτελής υπεύθυνος επεξεργασίας).
• Δημόσιες αρχές, μόνο όταν το απαιτεί ο νόμος.

Δεν πουλάμε δεδομένα και δεν τα χρησιμοποιούμε για διαφήμιση ή προφίλ.

5. Διαβιβάσεις εκτός ΕΟΧ

Ο πάροχος φιλοξενίας Netlify, Inc. είναι εταιρεία των ΗΠΑ, οπότε μπορεί να γίνεται διαβίβαση δεδομένων εκτός Ευρωπαϊκού Οικονομικού Χώρου. Εγγύηση: [Εκκρεμεί: μηχανισμός διαβίβασης (π.χ. Τυποποιημένες Συμβατικές Ρήτρες ή πιστοποίηση DPF), από τη σύμβαση επεξεργασίας του παρόχου]. Για τη Google ισχύει η πολιτική της Google.

6. Ασφάλεια

Σύνδεση μόνο μέσω HTTPS· κωδικοί προσωπικού αποθηκεμένοι μόνο ως κρυπτογραφικά αποτυπώματα· πρόσβαση στις παραγγελίες μόνο για εξουσιοδοτημένο προσωπικό· έλεγχος προέλευσης αιτημάτων, όρια αιτημάτων και καταγραφή συνδέσεων. Κανένα σύστημα δεν είναι απολύτως ασφαλές· αν διαπιστωθεί παραβίαση, θα ενεργήσουμε όπως ορίζει ο νόμος.

7. Τα δικαιώματά σου

Έχεις δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας (όπου εφαρμόζεται) και εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον. Γράψε μας στο [Εκκρεμεί: email για θέματα προσωπικών δεδομένων]. Επειδή δεν ζητάμε όνομα, για να εντοπίσουμε μια παραγγελία ίσως χρειαστούμε τον σύνδεσμο παρακολούθησης· χωρίς αυτόν μπορεί να μην είναι δυνατή η αναγνώρισή σου (άρθρο 11 ΓΚΠΔ).

Έχεις δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

8. Αυτοματοποιημένες αποφάσεις

Δεν λαμβάνονται αποφάσεις αποκλειστικά με αυτοματοποιημένο τρόπο. Κάθε παραγγελία την αποδέχεται ή την απορρίπτει άνθρωπος.

9. Αλλαγές

Θα ενημερώνουμε αυτή τη σελίδα όταν αλλάζει ο τρόπος επεξεργασίας.