Πολιτική Απορρήτου

Τελευταία ενημέρωση: 31 Ιουλίου 2026

Έκδοση πολιτικής: 2026-07-31

Υπεύθυνος επεξεργασίας: ΚΑΡΑΝΑΤΣΙΟΥ ΜΑΡΙΑ

Διεύθυνση: ΝΕΑ ΣΑΝΤΑ, ΚΙΛΚΙΣ

Τηλέφωνο επικοινωνίας: 2341105300

Η παρούσα Πολιτική Απορρήτου εξηγεί με απλό τρόπο ποια δεδομένα επεξεργάζεται το Sante Cafe Bar κατά τη χρήση της ιστοσελίδας, της προβολής μενού, των QR παραγγελιών εντός καταστήματος, των παραγγελιών που καταχωρεί το προσωπικό και των online παραγγελιών delivery.

Η εφαρμογή δεν δημιουργεί λογαριασμούς πελατών και δεν δέχεται online πληρωμές ή στοιχεία κάρτας. Για τις παραγγελίες delivery, η πληρωμή γίνεται μόνο κατά την παράδοση, με μετρητά ή κάρτα/POS.

1. Βασικές αρχές επεξεργασίας

Επεξεργαζόμαστε μόνο τα δεδομένα που είναι απαραίτητα για συγκεκριμένους σκοπούς: προβολή μενού, αποστολή και διαχείριση παραγγελιών, εφαρμογή κουπονιών, ενημέρωση κατάστασης, delivery, ασφάλεια, έλεγχο πρόσβασης και τεχνική λειτουργία της εφαρμογής.

Δεν χρησιμοποιούμε τα δεδομένα παραγγελιών για διαφημιστική στόχευση, δεν τα πωλούμε και δεν τα χρησιμοποιούμε για άσχετους σκοπούς.

2. Τι δεδομένα συλλέγουμε ανά περίπτωση

2.1 Απλή επίσκεψη στην ιστοσελίδα ή προβολή μενού

Όταν βλέπετε απλώς την ιστοσελίδα ή το μενού χωρίς να στείλετε παραγγελία, η εφαρμογή δεν ζητά όνομα, τηλέφωνο, διεύθυνση ή email.

Μπορεί να αποθηκευτούν στον browser σας η γλώσσα και το θέμα εμφάνισης. Αν έχετε ενεργή παραγγελία, μπορεί επίσης να αποθηκευτεί το είδος της παραγγελίας και ένα τυχαίο token, ώστε η εφαρμογή να εμφανίζει σύνδεσμο προς την ενεργή κατάσταση παραγγελίας. Δεν αποθηκεύονται στο localStorage το όνομα, το τηλέφωνο ή η διεύθυνσή σας.

Ο web server, ο πάροχος φιλοξενίας και οι μηχανισμοί προστασίας της εφαρμογής μπορεί να επεξεργάζονται απαραίτητα τεχνικά δεδομένα, όπως διεύθυνση IP, ημερομηνία και ώρα πρόσβασης, σελίδα ή αρχείο που ζητήθηκε, τύπο browser/συσκευής, endpoint, αριθμό αιτημάτων και τεχνικά σφάλματα.

2.2 Παραγγελία από τραπέζι μέσω QR code ή καταχώριση από το προσωπικό

Για παραγγελία εντός καταστήματος η εφαρμογή αποθηκεύει τα απαραίτητα στοιχεία για την εξυπηρέτησή της:

• ονοματεπώνυμο πελάτη,
• αριθμό ή αναγνωριστικό τραπεζιού,
• προϊόντα, ποσότητες, επιλογές, τιμές και συνολικό ποσό,
• τυχόν σημειώσεις ανά προϊόν ή γενική σημείωση παραγγελίας,
• πηγή παραγγελίας, δηλαδή αν στάλθηκε από τον πελάτη ή καταχωρίστηκε από το προσωπικό,
• όταν καταχωρίζεται από το προσωπικό, ένδειξη ότι πρόκειται για παραγγελία προσωπικού,
• κατάσταση παραγγελίας, προηγούμενη κατάσταση όταν γίνεται επαναφορά, πηγή/λόγο ακύρωσης και σχετικές ημερομηνίες και ώρες,
• τεχνικό αναγνωριστικό παραγγελίας και τυχαίο token για την ασφαλή προβολή της κατάστασης.

Για τις παραγγελίες εντός καταστήματος δεν ζητάμε τηλέφωνο, email, διεύθυνση ή στοιχεία πληρωμής.

Οι εξουσιοδοτημένοι χρήστες μπορούν, όσο επιτρέπεται λειτουργικά, να διορθώνουν προϊόντα, ποσότητες, επιλογές ή σημειώσεις σε παραγγελίες που καταχώρισε το προσωπικό.

2.3 Online παραγγελία delivery

Όταν κάνετε online παραγγελία delivery, η εφαρμογή επεξεργάζεται:

• ονοματεπώνυμο,
• τηλέφωνο επικοινωνίας,
• περιοχή delivery και διεύθυνση, οδό, σπίτι ή σημείο αναφοράς,
• προαιρετικά σχόλια για τον διανομέα,
• τρόπο πληρωμής, δηλαδή μετρητά στην παράδοση ή κάρτα/POS στην παράδοση,
• προϊόντα, ποσότητες, επιλογές, τιμές, υποσύνολο, έξοδα delivery, έκπτωση και συνολικό ποσό,
• αν χρησιμοποιηθεί κουπόνι, τον κωδικό, το ποσοστό έκπτωσης, το επιλέξιμο ποσό και το ποσό έκπτωσης,
• δημόσιο κωδικό παραγγελίας, π.χ. D-8F3A, και τυχαίο tracking token,
• κατάσταση παραγγελίας, προηγούμενη κατάσταση όταν γίνεται επαναφορά, εκτιμώμενο χρόνο παράδοσης, πηγή/λόγο ακύρωσης και σχετικές ημερομηνίες και ώρες,
• καταγραφή αποδοχής των Όρων Παραγγελίας και ενημέρωσης για την Πολιτική Απορρήτου, μαζί με την ημερομηνία/ώρα και τις εκδόσεις των κειμένων που ίσχυαν.

Δεν ζητάμε και δεν αποθηκεύουμε αριθμό κάρτας, ημερομηνία λήξης, CVV ή άλλα στοιχεία online πληρωμής.

2.4 Έλεγχος και χρήση κουπονιών

Όταν ελέγχετε έναν κωδικό κουπονιού πριν από την παραγγελία, αποστέλλονται στην εφαρμογή ο κωδικός και τα αναγνωριστικά/οι ποσότητες των προϊόντων του καλαθιού, ώστε να υπολογιστεί αν το κουπόνι είναι έγκυρο και ποια έκπτωση εφαρμόζεται.

Όταν ολοκληρωθεί η δημιουργία παραγγελίας με κουπόνι, τηρείται εγγραφή χρήσης με τυχαίο αναγνωριστικό, αναγνωριστικό κουπονιού και παραγγελίας, χρόνο χρήσης, ποσοστό και ποσό έκπτωσης. Σε ακύρωση μπορεί να καταγράφεται ο χρόνος και ο λόγος αποδέσμευσης της χρήσης. Η εγγραφή αυτή δεν περιέχει από μόνη της όνομα, τηλέφωνο ή διεύθυνση.

2.5 Ασφάλεια και εκτυπώσεις παραγγελιών

Για την προστασία της εφαρμογής από κατάχρηση μπορεί να καταγράφονται απαραίτητα τεχνικά στοιχεία, όπως IP, user agent, endpoint, αριθμός αιτημάτων, χρόνος και αποτέλεσμα ενέργειας. Κωδικοί, tokens, cookies και στοιχεία κάρτας δεν καταγράφονται στα μεταδεδομένα των αρχείων ελέγχου.

Όταν είναι ενεργή η εκτύπωση, δημιουργείται προσωρινό στιγμιότυπο της παραγγελίας για το μπαρ ή την κουζίνα. Ανάλογα με τον προορισμό εκτύπωσης, μπορεί να περιλαμβάνει κωδικό και είδος παραγγελίας, τραπέζι, όνομα πελάτη, προϊόντα/σημειώσεις, ποσά και, για delivery, περιοχή, διεύθυνση, τηλέφωνο, οδηγίες, τρόπο πληρωμής και εκτιμώμενο χρόνο.

3. Γιατί χρησιμοποιούμε τα δεδομένα

• για να εμφανίζεται σωστά το μενού, οι τιμές και οι επιλογές προϊόντων,
• για να δημιουργείται, αποστέλλεται, διαχειρίζεται και, όπου επιτρέπεται, ακυρώνεται μια παραγγελία,
• για να παρακολουθεί ο πελάτης την κατάσταση της παραγγελίας,
• για να παραδοθεί η delivery παραγγελία και να γίνει η απαραίτητη επικοινωνία,
• για να υπολογίζεται το ποσό, τα έξοδα delivery, η ελάχιστη παραγγελία ανά περιοχή και η έκπτωση κουπονιού,
• για να εφαρμόζονται οι περίοδοι ισχύος και τα όρια χρήσης κουπονιών,
• για βασικό ιστορικό παραγγελιών και εσωτερική λειτουργική ενημέρωση για σύντομο χρονικό διάστημα,
• για τη διόρθωση παραγγελιών που καταχωρεί το προσωπικό,
• για την εκτύπωση παραγγελιών στο μπαρ ή την κουζίνα και την παρακολούθηση της τεχνικής κατάστασης της ουράς εκτύπωσης,
• για έλεγχο πρόσβασης, ασφάλεια, αποτροπή κατάχρησης και διερεύνηση τεχνικών σφαλμάτων.

4. Νομική βάση και υποχρεωτικά στοιχεία

Η επεξεργασία των δεδομένων παραγγελίας, delivery και κουπονιού γίνεται κυρίως επειδή είναι απαραίτητη για την εκτέλεση της παραγγελίας ή για ενέργειες που ζητά ο πελάτης πριν από αυτή. Η επεξεργασία για ασφάλεια, περιορισμό κατάχρησης, αρχεία ελέγχου και ασφαλή λειτουργία βασίζεται στο έννομο συμφέρον του καταστήματος να προστατεύει την εφαρμογή και τα δεδομένα των παραγγελιών.

Το ονοματεπώνυμο είναι απαραίτητο για την αποστολή παραγγελίας από τραπέζι. Για delivery είναι επίσης απαραίτητα η περιοχή, η διεύθυνση/σημείο παράδοσης, το τηλέφωνο, ο τρόπος πληρωμής και η αποδοχή των Όρων Παραγγελίας. Χωρίς αυτά η εφαρμογή δεν μπορεί να δεχθεί την παραγγελία. Τα σχόλια διανομέα και το κουπόνι είναι προαιρετικά.

Η επιλογή αποδοχής πριν από την αποστολή delivery παραγγελίας καταγράφει ότι ο πελάτης αποδέχθηκε τους Όρους Παραγγελίας και ενημερώθηκε για την Πολιτική Απορρήτου. Δεν αποτελεί συγκατάθεση για διαφήμιση ή marketing.

5. Χρόνος διατήρησης

Διατηρούμε τα δεδομένα μόνο για όσο χρειάζεται για τον σκοπό για τον οποίο συλλέχθηκαν.

• Παραγγελίες QR/τραπεζιού και παραγγελίες προσωπικού: η τρέχουσα μορφή των στοιχείων παραγγελίας μετά από τυχόν διορθώσεις, συμπεριλαμβανομένου του ονοματεπωνύμου, διατηρείται για έως έναν μήνα (30 ημέρες) από τη δημιουργία και μετά διαγράφεται από την εφαρμογή, εκτός αν διαγραφεί νωρίτερα από διαχειριστή.
• Παραγγελίες delivery: το ονοματεπώνυμο, τηλέφωνο, περιοχή, διεύθυνση, σχόλια, τρόπος πληρωμής, στοιχεία παραγγελίας/έκπτωσης, κωδικοί και tokens, κατάσταση, χρόνοι, αποδοχή όρων και λόγος ακύρωσης διατηρούνται για έως έναν μήνα (30 ημέρες) από τη δημιουργία και μετά διαγράφονται από την εφαρμογή, εκτός αν διαγραφούν νωρίτερα.
• Εγγραφές χρήσης κουπονιών: μπορεί να διατηρούνται σε ελαχιστοποιημένη μορφή για όσο χρειάζεται για την εφαρμογή ορίων χρήσης και το βασικό ιστορικό κουπονιών. Μετά τη διαγραφή της αντίστοιχης παραγγελίας δεν περιλαμβάνουν άμεσα στοιχεία όπως όνομα, τηλέφωνο ή διεύθυνση.
• Tokens ενεργών παραγγελιών στο localStorage: αφαιρούνται όταν η εφαρμογή διαπιστώσει ότι η παραγγελία ολοκληρώθηκε, ακυρώθηκε ή δεν είναι πλέον διαθέσιμη. Μπορείτε επίσης να τα διαγράψετε καθαρίζοντας τα δεδομένα του browser.
• Προτιμήσεις γλώσσας και εμφάνισης: παραμένουν στον browser μέχρι να αλλάξουν ή να καθαριστούν τα δεδομένα του browser.
• Rate limits και τεχνικά στοιχεία προστασίας: διατηρούνται προσωρινά για τα αντίστοιχα χρονικά παράθυρα ασφάλειας και αφαιρούνται κατά τον επόμενο καθαρισμό μετά τη λήξη τους.
• Αρχεία ασφάλειας/ελέγχου εφαρμογής: διατηρούνται για έως 90 ημέρες.
• Εργασίες και στιγμιότυπα εκτύπωσης: διατηρούνται για έως έναν μήνα (30 ημέρες) από τη δημιουργία τους.
• Ανώνυμα ημερήσια οικονομικά σύνολα: μετά τη διαγραφή των αναλυτικών παραγγελιών, διατηρούμε μόνο την ημερομηνία, το συνολικό έσοδο και τον αριθμό παραγγελιών για έως δύο έτη, ώστε να εμφανίζονται ιστορικά στατιστικά στον πίνακα διαχείρισης.
• Τεχνικά logs server/φιλοξενίας: εφόσον τηρούνται από τον πάροχο, διατηρούνται σύμφωνα με την πολιτική και τις υποχρεώσεις του παρόχου φιλοξενίας, οι οποίες μπορεί να προβλέπουν διαφορετικό χρόνο.

6. Cookies, localStorage και εργαλεία παρακολούθησης

Η εφαρμογή χρησιμοποιεί απαραίτητη τοπική αποθήκευση στον browser για γλώσσα, θέμα εμφάνισης και tokens ενεργών παραγγελιών.

Στην τρέχουσα μορφή της εφαρμογής δεν χρησιμοποιούμε Google Analytics, Meta Pixel, διαφημιστικά cookies, tracking pixels ή εργαλεία marketing tracking.

Αν στο μέλλον προστεθούν analytics, διαφημιστικά pixels, embedded social media ή άλλα μη απαραίτητα εργαλεία τρίτων, η παρούσα Πολιτική θα ενημερωθεί και, όπου απαιτείται, θα ζητείται προηγούμενη συγκατάθεση.

7. Ποιος βλέπει τα δεδομένα

Τα δεδομένα παραγγελίας είναι διαθέσιμα μόνο στο προσωπικό ή στους διαχειριστές που χρειάζονται πρόσβαση για την εκτέλεση, εξυπηρέτηση και διαχείρισή της. Τα απαραίτητα στοιχεία μπορεί επίσης να εμφανίζονται σε εκτυπώσεις του μπαρ ή της κουζίνας.

Για delivery, το ονοματεπώνυμο, τηλέφωνο, περιοχή/διεύθυνση, σχόλια διανομέα, τρόπος πληρωμής και συνολικό ποσό μπορεί να είναι ορατά στο προσωπικό και στον διανομέα, ώστε να παραδοθεί σωστά η παραγγελία και να γίνει η πληρωμή.

Τα αρχεία ασφάλειας και ελέγχου είναι διαθέσιμα μόνο σε εξουσιοδοτημένο διαχειριστή.

8. Τρίτοι πάροχοι, εξωτερικοί σύνδεσμοι και διαβιβάσεις

Δεν πωλούμε προσωπικά δεδομένα και δεν τα χρησιμοποιούμε για διαφημιστική στόχευση.

Η ιστοσελίδα και η βάση δεδομένων φιλοξενούνται σε υποδομή της Hostinger. Η Hostinger λειτουργεί ως εκτελούσα την επεξεργασία για λογαριασμό του καταστήματος και μπορεί να επεξεργάζεται δεδομένα μόνο στον βαθμό που απαιτείται για τη φιλοξενία, τη λειτουργία, την ασφάλεια, τα τεχνικά logs και τα αντίγραφα ασφαλείας της υπηρεσίας. Μπορεί επίσης να χρησιμοποιεί εγκεκριμένους υποεκτελούντες σύμφωνα με τους συμβατικούς όρους και το Data Processing Addendum που εφαρμόζεται στις υπηρεσίες φιλοξενίας της.

Μετά τη διαγραφή δεδομένων από την ενεργή εφαρμογή, περιορισμένα υπολειπόμενα αντίγραφα μπορεί να παραμένουν προσωρινά στα συστήματα ασφαλείας ή αντιγράφων ασφαλείας της Hostinger και να διαγράφονται σύμφωνα με τον κύκλο διατήρησης και τις νόμιμες υποχρεώσεις της.

Η ιστοσελίδα περιέχει απλούς συνδέσμους προς εξωτερικές υπηρεσίες, όπως Google Maps, Facebook και Instagram. Οι υπηρεσίες αυτές δεν φορτώνονται ως ενσωματωμένο περιεχόμενο στην κύρια ροή παραγγελίας. Όταν επιλέγετε σύνδεσμο, μεταφέρεστε σε τρίτη ιστοσελίδα που λειτουργεί με τους δικούς της όρους και πολιτικές.

Αν η Hostinger ή εγκεκριμένος υποεκτελών επεξεργάζεται δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου, η διαβίβαση πραγματοποιείται με τον κατάλληλο νόμιμο μηχανισμό και τις εγγυήσεις που προβλέπει η νομοθεσία προστασίας δεδομένων, όπως οι Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής όπου εφαρμόζονται.

9. Ασφάλεια

Λαμβάνονται πρακτικά τεχνικά και οργανωτικά μέτρα, όπως περιορισμένη πρόσβαση μόνο σε εξουσιοδοτημένα πρόσωπα, προστασία από μη εξουσιοδοτημένα αιτήματα, περιορισμός αιτημάτων, τυχαία tokens παραγγελιών και περιορισμός των δεδομένων που εμφανίζονται στις δημόσιες οθόνες.

Οι σύνδεσμοι κατάστασης και τα tokens πρέπει να αντιμετωπίζονται ως ιδιωτικά. Συστήνεται η πρόσβαση στην εφαρμογή να γίνεται πάντα μέσω HTTPS.

10. Δεδομένα ανηλίκων

Η εφαρμογή δεν απευθύνεται ειδικά σε παιδιά και δεν δημιουργεί λογαριασμούς ανηλίκων. Τα στοιχεία που καταχωρούνται χρησιμοποιούνται μόνο για την εκτέλεση της συγκεκριμένης παραγγελίας και τους συναφείς σκοπούς που περιγράφονται στην παρούσα Πολιτική.

11. Δικαιώματα και επικοινωνία

Στον βαθμό που τα δεδομένα μπορούν να συνδεθούν με συγκεκριμένο φυσικό πρόσωπο, έχετε τα δικαιώματα που προβλέπει η νομοθεσία, όπως πρόσβαση, διόρθωση, διαγραφή, περιορισμό, εναντίωση και, όπου εφαρμόζεται, φορητότητα.

Για παραγγελίες τραπεζιού, ο εντοπισμός μπορεί να γίνει με βάση το ονοματεπώνυμο, το τραπέζι, την ώρα παραγγελίας ή το token. Για delivery μπορεί να χρησιμοποιηθεί ο δημόσιος κωδικός, το τηλέφωνο, το ονοματεπώνυμο, το tracking token ή η ώρα παραγγελίας.

Για αίτημα ή ερώτηση σχετικά με την ιδιωτικότητα, μπορείτε να επικοινωνήσετε στο τηλέφωνο: 2341105300. Ενδέχεται να ζητηθούν εύλογες πληροφορίες για επιβεβαίωση της ταυτότητας και της σχετικής παραγγελίας.

Έχετε επίσης δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, μέσω της ιστοσελίδας www.dpa.gr.

12. Παραβίαση δεδομένων

Σε περίπτωση περιστατικού ασφαλείας που αφορά προσωπικά δεδομένα, το κατάστημα θα αξιολογήσει το περιστατικό και θα προβεί στις απαραίτητες ενέργειες σύμφωνα με την ισχύουσα νομοθεσία, συμπεριλαμβανομένης ενημέρωσης της αρμόδιας αρχής ή/και των επηρεαζόμενων προσώπων όπου απαιτείται.

13. Αυτοματοποιημένη λήψη αποφάσεων και προφίλ

Η εφαρμογή δεν λαμβάνει αυτοματοποιημένες αποφάσεις που παράγουν έννομα ή παρόμοια σημαντικά αποτελέσματα για τον πελάτη και δεν δημιουργεί προφίλ πελατών για διαφημιστικούς σκοπούς. Οι αυτόματοι έλεγχοι διαθεσιμότητας, ελάχιστου ποσού, εγκυρότητας κουπονιού και ορίων αιτημάτων είναι λειτουργικοί κανόνες της υπηρεσίας.

14. Αλλαγές στην παρούσα Πολιτική

Η παρούσα Πολιτική μπορεί να ενημερώνεται όταν αλλάζει η λειτουργία της εφαρμογής ή οι τρόποι επεξεργασίας δεδομένων. Η νεότερη έκδοση και η ημερομηνία ενημέρωσης θα είναι διαθέσιμες στην ιστοσελίδα.

Αν προστεθούν νέες λειτουργίες που αλλάζουν ουσιαστικά τα δεδομένα που συλλέγονται ή τον σκοπό χρήσης τους, η Πολιτική θα ενημερώνεται πριν ή κατά την ενεργοποίηση των αλλαγών.