GDPR

Πολιτική απορρήτου

Τελευταία ενημέρωση: · Έκδοση 1.1

Εδώ εξηγούμε ποια δεδομένα συλλέγει ο ιστότοπος platoo.gr, γιατί, πόσο τα κρατάμε και ποια δικαιώματα έχετε. Η πολιτική αφορά μόνο αυτόν τον ιστότοπο. Για τον πίνακα διαχείρισης (my.platoo.io) και το ψηφιακό μενού (menu.platoo.io) ισχύει η πολιτική απορρήτου της Platoo, που εμφανίζεται κατά την εγγραφή στο my.platoo.io. Δείτε επίσης τους Όρους χρήσης.

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας των δεδομένων είναι η Platoo — η ομάδα που αναπτύσσει την υπηρεσία ψηφιακού μενού Platoo (platoo.io, platoo.gr, my.platoo.io και menu.platoo.io). Δουλεύουμε online. Για κάθε ερώτηση σχετικά με τα δεδομένα σας ή για να ασκήσετε τα δικαιώματά σας, γράψτε μας στο [email protected].

2. Ποια δεδομένα συλλέγουμε

Στον ιστότοπο δεν υπάρχουν φόρμες ούτε λογαριασμοί χρηστών. Η εγγραφή γίνεται στο my.platoo.io. Συλλέγουμε μόνο:

  • Τεχνικά δεδομένα: διεύθυνση IP, τύπος browser και συσκευής, σελίδα που ζητήσατε, ώρα. Καταγράφονται αυτόματα από τον server για να λειτουργεί ο ιστότοπος και να τον προστατεύουμε από επιθέσεις.
  • Στατιστικά επισκεψιμότητας (Google Analytics): σελίδες που διαβάσατε, από πού ήρθατε, χώρα και τύπος συσκευής. Μόνο αν το επιτρέψετε στο banner cookies.
  • Στατιστικά συμπεριφοράς (Microsoft Clarity): πώς κάνετε κύλιση και κλικ στις σελίδες μας, ως χάρτες θερμότητας και καταγραφές επισκέψεων. Ό,τι πληκτρολογείτε σε πεδία αποκρύπτεται. Μόνο αν επιτρέψετε τα στατιστικά στο banner cookies.
  • Στατιστικά της Platoo: σε ποια κουμπιά και συνδέσμους πατάτε στον ιστότοπο (για παράδειγμα περίοδο τιμολόγησης, κουμπί Viber, ρυθμίσεις του QR generator — ποτέ το κείμενο που πληκτρολογείτε), σελίδα, γλώσσα, τύπος browser και συσκευής, καθώς και τυχαίο αναγνωριστικό επισκέπτη και επίσκεψης που αποθηκεύεται στον browser σας. Μόνο αν επιτρέψετε τα στατιστικά στο banner cookies.
  • Δεδομένα μέτρησης διαφημίσεων (Google Ads): αν φτάσατε σε εμάς από διαφήμιση. Μόνο αν το επιτρέψετε.
  • Μηνύματα που μας στέλνετε μέσω Viber, WhatsApp ή email: όνομα, αριθμός τηλεφώνου ή email και ό,τι μας γράψετε.
  • Την επιλογή σας για τα cookies, ώστε να μη σας τη ζητάμε σε κάθε επίσκεψη. Μετράμε επίσης ποια επιλογή έγινε στο banner — ανώνυμα, χωρίς αναγνωριστικό.

Δεν ζητάμε και δεν επεξεργαζόμαστε ειδικές κατηγορίες δεδομένων (άρθρο 9 GDPR). Δεν πουλάμε δεδομένα σε κανέναν.

3. Σκοποί, νομική βάση και διάρκεια

Λειτουργία και ασφάλεια του ιστότοπου
Δεδομένα: Τεχνικά δεδομένα
Νομική βάση: Έννομο συμφέρον (άρθρο 6 παρ. 1 στ)
Διάρκεια: Έως 24 μήνες
Στατιστικά επισκεψιμότητας
Δεδομένα: Google Analytics
Νομική βάση: Συγκατάθεση (άρθρο 6 παρ. 1 α)
Διάρκεια: Έως 14 μήνες
Βελτίωση του ιστότοπου
Δεδομένα: Στατιστικά της Platoo (κλικ, τυχαίο αναγνωριστικό επισκέπτη)
Νομική βάση: Συγκατάθεση (άρθρο 6 παρ. 1 α)
Διάρκεια: Έως 14 μήνες
Βελτίωση του ιστότοπου
Δεδομένα: Microsoft Clarity (χάρτες θερμότητας, καταγραφές επισκέψεων)
Νομική βάση: Συγκατάθεση (άρθρο 6 παρ. 1 α)
Διάρκεια: Έως 13 μήνες (καταγραφές επισκέψεων: 30 ημέρες)
Μέτρηση διαφημίσεων
Δεδομένα: Google Ads
Νομική βάση: Συγκατάθεση (άρθρο 6 παρ. 1 α)
Διάρκεια: Έως 90 ημέρες (cookie)
Απάντηση στα μηνύματά σας και προσφορά της υπηρεσίας
Δεδομένα: Στοιχεία επικοινωνίας, περιεχόμενο μηνύματος
Νομική βάση: Ενέργειες πριν από σύμβαση (άρθρο 6 παρ. 1 β) ή έννομο συμφέρον (άρθρο 6 παρ. 1 στ)
Διάρκεια: Όσο διαρκεί η επικοινωνία και έως 24 μήνες μετά
Απόδειξη της συγκατάθεσής σας
Δεδομένα: Επιλογή cookies
Νομική βάση: Νομική υποχρέωση (άρθρο 6 παρ. 1 γ, άρθρο 7 παρ. 1)
Διάρκεια: 12 μήνες

Δεν λαμβάνουμε αποφάσεις μόνο με αυτοματοποιημένα μέσα και δεν δημιουργούμε προφίλ που σας επηρεάζουν (άρθρο 22 GDPR).

4. Ποιοι λαμβάνουν δεδομένα

  • Πάροχος φιλοξενίας με servers στην Ευρωπαϊκή Ένωση, ως εκτελών την επεξεργασία (άρθρο 28 GDPR).
  • Google Ireland Ltd (Google Analytics, Google Tag Manager, Google Ads) — μόνο για όσα επιτρέψατε στα cookies.
  • Microsoft Ireland Operations Ltd (Microsoft Clarity) — μόνο αν επιτρέψετε τα στατιστικά.
  • Τα στατιστικά της Platoo αποθηκεύονται στους servers της Platoo και δεν τα μοιραζόμαστε με κανέναν.
  • Rakuten Viber και WhatsApp (Meta Platforms Ireland) — μόνο αν μας γράψετε σε αυτές τις εφαρμογές. Ισχύουν και οι δικές τους πολιτικές απορρήτου.
  • Δημόσιες αρχές, μόνο όταν το απαιτεί ο νόμος.

5. Διαβιβάσεις εκτός ΕΕ

Η Google και η Microsoft μπορεί να επεξεργαστούν δεδομένα και στις ΗΠΑ. Η διαβίβαση βασίζεται στην απόφαση επάρκειας για το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (άρθρο 45 GDPR) και στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής (άρθρο 46 GDPR).

6. Demo μενού

Στην αρχική σελίδα και σε ορισμένους οδηγούς εμφανίζεται ένα πραγματικό demo μενού από το menu.platoo.io, την υπηρεσία μενού της ίδιας της Platoo. Φορτώνει μόνο αφού επιτρέψετε τα στατιστικά — μέχρι τότε βλέπετε μια εικόνα του. Το menu.platoo.io χρησιμοποιεί τα δικά του εργαλεία: cookie γλώσσας (NEXT_LOCALE), Google Analytics, Microsoft Clarity, στατιστικά της Platoo και Cloudflare Web Analytics (χωρίς cookies). Αν ανοίξετε το demo μενού σε νέα καρτέλα από το κουμπί κάτω από την εικόνα, τα εργαλεία αυτά λειτουργούν κι εκεί. Για το μενού ισχύει η πολιτική απορρήτου της Platoo, που εμφανίζεται κατά την εγγραφή στο my.platoo.io. Δείτε επίσης τους Όρους χρήσης.

7. Τα δικαιώματά σας

Σύμφωνα με τον GDPR έχετε δικαίωμα:

  • πρόσβασης στα δεδομένα σας (άρθρο 15)
  • διόρθωσης (άρθρο 16)
  • διαγραφής (άρθρο 17)
  • περιορισμού της επεξεργασίας (άρθρο 18)
  • φορητότητας (άρθρο 20)
  • εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον (άρθρο 21)
  • ανάκλησης της συγκατάθεσης οποιαδήποτε στιγμή (άρθρο 7 παρ. 3) — η ανάκληση δεν επηρεάζει όσα έγιναν πριν

Για να ασκήσετε κάποιο δικαίωμα γράψτε μας στο [email protected]. Απαντάμε το αργότερο σε έναν μήνα (άρθρο 12 παρ. 3). Μπορεί να σας ζητήσουμε να επιβεβαιώσετε την ταυτότητά σας.

8. Καταγγελία σε αρχή

Αν θεωρείτε ότι επεξεργαζόμαστε τα δεδομένα σας παράνομα, μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Λεωφ. Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr) ή στην αρχή προστασίας δεδομένων της χώρας σας (άρθρο 77 GDPR).

9. Ασφάλεια

Ο ιστότοπος λειτουργεί μόνο μέσω HTTPS, οι servers βρίσκονται στην ΕΕ και πρόσβαση στα δεδομένα έχουν μόνο εξουσιοδοτημένα άτομα της Platoo (άρθρο 32 GDPR).

10. Ανήλικοι

Ο ιστότοπος απευθύνεται σε επιχειρήσεις εστίασης και όχι σε παιδιά. Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων.

11. Αλλαγές

Αν αλλάξει ο τρόπος που επεξεργαζόμαστε δεδομένα, θα ενημερώσουμε αυτή τη σελίδα και την ημερομηνία στην κορυφή. Για τα cookies δείτε επίσης την πολιτική cookies.