Πολιτική Απορρήτου

Τελευταία ενημέρωση: 17 Ιουλίου 2026

Έκδοση πολιτικής: 2026-07-17

Υπεύθυνος επεξεργασίας: ΚΑΡΑΝΑΤΣΙΟΥ ΜΑΡΙΑ

Διεύθυνση: ΝΕΑ ΣΑΝΤΑ, ΚΙΛΚΙΣ

Τηλέφωνο επικοινωνίας: 2341105300

Η παρούσα Πολιτική Απορρήτου εξηγεί με απλό τρόπο ποια δεδομένα επεξεργάζεται το Sante Cafe Bar κατά τη χρήση της ιστοσελίδας, της προβολής μενού, των QR παραγγελιών εντός καταστήματος, των παραγγελιών που καταχωρεί το προσωπικό και των online παραγγελιών delivery.

Η εφαρμογή δεν δημιουργεί λογαριασμούς πελατών και δεν δέχεται online πληρωμές ή στοιχεία κάρτας. Για τις παραγγελίες delivery, η πληρωμή γίνεται μόνο κατά την παράδοση, με μετρητά ή κάρτα/POS.

1. Βασικές αρχές επεξεργασίας

Επεξεργαζόμαστε μόνο τα δεδομένα που είναι απαραίτητα για συγκεκριμένους σκοπούς: προβολή μενού, αποστολή και διαχείριση παραγγελιών, εφαρμογή κουπονιών, ενημέρωση κατάστασης, delivery, ασφάλεια, έλεγχο πρόσβασης και τεχνική λειτουργία της εφαρμογής.

Δεν χρησιμοποιούμε τα δεδομένα παραγγελιών για διαφημιστική στόχευση, δεν τα πωλούμε και δεν τα χρησιμοποιούμε για άσχετους σκοπούς.

2. Τι δεδομένα συλλέγουμε ανά περίπτωση

2.1 Απλή επίσκεψη στην ιστοσελίδα ή προβολή μενού

Όταν βλέπετε απλώς την ιστοσελίδα ή το μενού χωρίς να στείλετε παραγγελία, η εφαρμογή δεν ζητά όνομα, τηλέφωνο, διεύθυνση ή email.

Μπορεί να αποθηκευτούν στον browser σας η γλώσσα και το θέμα εμφάνισης. Αν έχετε ενεργή παραγγελία, μπορεί επίσης να αποθηκευτεί το είδος της παραγγελίας και ένα τυχαίο token, ώστε η εφαρμογή να εμφανίζει σύνδεσμο προς την ενεργή κατάσταση παραγγελίας. Δεν αποθηκεύονται στο localStorage το όνομα, το τηλέφωνο ή η διεύθυνσή σας.

Ο web server, ο πάροχος φιλοξενίας και οι μηχανισμοί προστασίας της εφαρμογής μπορεί να επεξεργάζονται απαραίτητα τεχνικά δεδομένα, όπως διεύθυνση IP, ημερομηνία και ώρα πρόσβασης, σελίδα ή αρχείο που ζητήθηκε, τύπο browser/συσκευής, endpoint, αριθμό αιτημάτων και τεχνικά σφάλματα.

2.2 Παραγγελία από τραπέζι μέσω QR code ή καταχώριση από το προσωπικό

Για παραγγελία εντός καταστήματος η εφαρμογή αποθηκεύει τα απαραίτητα στοιχεία για την εξυπηρέτησή της:

• ονοματεπώνυμο πελάτη,
• αριθμό ή αναγνωριστικό τραπεζιού,
• προϊόντα, ποσότητες, επιλογές, τιμές και συνολικό ποσό,
• τυχόν σημειώσεις ανά προϊόν ή γενική σημείωση παραγγελίας,
• πηγή παραγγελίας, δηλαδή αν στάλθηκε από τον πελάτη ή καταχωρίστηκε από το προσωπικό,
• όταν καταχωρίζεται από το προσωπικό, το αναγνωριστικό και το όνομα χρήστη του λογαριασμού που τη δημιούργησε,
• κατάσταση παραγγελίας, προηγούμενη κατάσταση όταν γίνεται επαναφορά, πηγή/λόγο ακύρωσης και σχετικές ημερομηνίες και ώρες,
• τεχνικό αναγνωριστικό παραγγελίας και τυχαίο token για την ασφαλή προβολή της κατάστασης.

Για τις παραγγελίες εντός καταστήματος δεν ζητάμε τηλέφωνο, email, διεύθυνση ή στοιχεία πληρωμής.

2.3 Online παραγγελία delivery

Όταν κάνετε online παραγγελία delivery, η εφαρμογή επεξεργάζεται:

• ονοματεπώνυμο,
• τηλέφωνο επικοινωνίας,
• περιοχή delivery και διεύθυνση, οδό, σπίτι ή σημείο αναφοράς,
• προαιρετικά σχόλια για τον διανομέα,
• τρόπο πληρωμής, δηλαδή μετρητά στην παράδοση ή κάρτα/POS στην παράδοση,
• προϊόντα, ποσότητες, επιλογές, τιμές, υποσύνολο, έξοδα delivery, έκπτωση και συνολικό ποσό,
• αν χρησιμοποιηθεί κουπόνι, τον κωδικό, το ποσοστό έκπτωσης, το επιλέξιμο ποσό και το ποσό έκπτωσης,
• δημόσιο κωδικό παραγγελίας, π.χ. D-8F3A, και τυχαίο tracking token,
• κατάσταση παραγγελίας, προηγούμενη κατάσταση όταν γίνεται επαναφορά, εκτιμώμενο χρόνο παράδοσης, πηγή/λόγο ακύρωσης και σχετικές ημερομηνίες και ώρες,
• καταγραφή αποδοχής των Όρων Παραγγελίας και ενημέρωσης για την Πολιτική Απορρήτου, μαζί με την ημερομηνία/ώρα και τις εκδόσεις των κειμένων που ίσχυαν.

Δεν ζητάμε και δεν αποθηκεύουμε αριθμό κάρτας, ημερομηνία λήξης, CVV ή άλλα στοιχεία online πληρωμής.

2.4 Έλεγχος και χρήση κουπονιών

Όταν ελέγχετε έναν κωδικό κουπονιού πριν από την παραγγελία, αποστέλλονται στην εφαρμογή ο κωδικός και τα αναγνωριστικά/οι ποσότητες των προϊόντων του καλαθιού, ώστε να υπολογιστεί αν το κουπόνι είναι έγκυρο και ποια έκπτωση εφαρμόζεται.

Όταν ολοκληρωθεί η δημιουργία παραγγελίας με κουπόνι, τηρείται εγγραφή χρήσης με τυχαίο αναγνωριστικό, αναγνωριστικό κουπονιού και παραγγελίας, χρόνο χρήσης, ποσοστό και ποσό έκπτωσης. Σε ακύρωση μπορεί να καταγράφεται ο χρόνος και ο λόγος αποδέσμευσης της χρήσης. Η εγγραφή αυτή δεν περιέχει από μόνη της όνομα, τηλέφωνο ή διεύθυνση.

2.5 Περιοχή προσωπικού/διαχείρισης και ασφάλεια

Για τη λειτουργία της περιοχής προσωπικού/διαχείρισης η εφαρμογή μπορεί να επεξεργάζεται αναγνωριστικό χρήστη, όνομα χρήστη, ρόλο, κατάσταση ενεργοποίησης και κωδικό πρόσβασης σε μορφή ασφαλούς hash. Χρησιμοποιείται απαραίτητο session cookie για τη σύνδεση.

Για προστασία από μη εξουσιοδοτημένη πρόσβαση και κατάχρηση μπορεί να καταγράφονται αποτυχημένες προσπάθειες σύνδεσης, όνομα χρήστη που δοκιμάστηκε, IP, αριθμός προσπαθειών, χρόνος κλειδώματος, endpoint, χρονικό παράθυρο και αριθμός αιτημάτων.

Τα αρχεία ασφάλειας και ελέγχου ενεργειών μπορεί να περιλαμβάνουν χρόνο, τύπο ενέργειας, λογαριασμό προσωπικού, IP, user agent, σελίδα, αποτέλεσμα, αναγνωριστικό σχετικού αντικειμένου και περιορισμένα τεχνικά μεταδεδομένα. Ευαίσθητα πεδία, όπως κωδικοί, tokens, cookies και στοιχεία κάρτας, αποκρύπτονται από τα μεταδεδομένα των logs.

3. Γιατί χρησιμοποιούμε τα δεδομένα

• για να εμφανίζεται σωστά το μενού, οι τιμές και οι επιλογές προϊόντων,
• για να δημιουργείται, αποστέλλεται, διαχειρίζεται και, όπου επιτρέπεται, ακυρώνεται μια παραγγελία,
• για να παρακολουθεί ο πελάτης την κατάσταση της παραγγελίας,
• για να παραδοθεί η delivery παραγγελία και να γίνει η απαραίτητη επικοινωνία,
• για να υπολογίζεται το ποσό, τα έξοδα delivery, η ελάχιστη παραγγελία ανά περιοχή και η έκπτωση κουπονιού,
• για να εφαρμόζονται οι περίοδοι ισχύος και τα όρια χρήσης κουπονιών,
• για βασικό ιστορικό παραγγελιών και εσωτερική λειτουργική ενημέρωση για σύντομο χρονικό διάστημα,
• για έλεγχο πρόσβασης, ασφάλεια, αποτροπή κατάχρησης, διερεύνηση σφαλμάτων και λογοδοσία ενεργειών προσωπικού.

4. Νομική βάση και υποχρεωτικά στοιχεία

Η επεξεργασία των δεδομένων παραγγελίας, delivery και κουπονιού γίνεται κυρίως επειδή είναι απαραίτητη για την εκτέλεση της παραγγελίας ή για ενέργειες που ζητά ο πελάτης πριν από αυτή. Η επεξεργασία για ασφάλεια, περιορισμό κατάχρησης, αρχεία ελέγχου και ασφαλή λειτουργία βασίζεται στο έννομο συμφέρον του καταστήματος να προστατεύει την εφαρμογή, τις παραγγελίες και τους λογαριασμούς προσωπικού.

Το ονοματεπώνυμο είναι απαραίτητο για την αποστολή παραγγελίας από τραπέζι. Για delivery είναι επίσης απαραίτητα η περιοχή, η διεύθυνση/σημείο παράδοσης, το τηλέφωνο, ο τρόπος πληρωμής και η αποδοχή των Όρων Παραγγελίας. Χωρίς αυτά η εφαρμογή δεν μπορεί να δεχθεί την παραγγελία. Τα σχόλια διανομέα και το κουπόνι είναι προαιρετικά.

Η επιλογή αποδοχής πριν από την αποστολή delivery παραγγελίας καταγράφει ότι ο πελάτης αποδέχθηκε τους Όρους Παραγγελίας και ενημερώθηκε για την Πολιτική Απορρήτου. Δεν αποτελεί συγκατάθεση για διαφήμιση ή marketing.

5. Χρόνος διατήρησης

Διατηρούμε τα δεδομένα μόνο για όσο χρειάζεται για τον σκοπό για τον οποίο συλλέχθηκαν.

• Παραγγελίες QR/τραπεζιού και παραγγελίες προσωπικού: τα στοιχεία παραγγελίας, συμπεριλαμβανομένου του ονοματεπωνύμου, διατηρούνται για έως έναν μήνα (30 ημέρες) από τη δημιουργία και μετά διαγράφονται από την εφαρμογή, εκτός αν διαγραφούν νωρίτερα από διαχειριστή.
• Παραγγελίες delivery: το ονοματεπώνυμο, τηλέφωνο, περιοχή, διεύθυνση, σχόλια, τρόπος πληρωμής, στοιχεία παραγγελίας/έκπτωσης, κωδικοί και tokens, κατάσταση, χρόνοι, αποδοχή όρων και λόγος ακύρωσης διατηρούνται για έως έναν μήνα (30 ημέρες) από τη δημιουργία και μετά διαγράφονται από την εφαρμογή, εκτός αν διαγραφούν νωρίτερα.
• Εγγραφές χρήσης κουπονιών: μπορεί να διατηρούνται σε ελαχιστοποιημένη μορφή για όσο χρειάζεται για την εφαρμογή ορίων χρήσης και το βασικό ιστορικό κουπονιών. Μετά τη διαγραφή της αντίστοιχης παραγγελίας δεν περιλαμβάνουν άμεσα στοιχεία όπως όνομα, τηλέφωνο ή διεύθυνση.
• Tokens ενεργών παραγγελιών στο localStorage: αφαιρούνται όταν η εφαρμογή διαπιστώσει ότι η παραγγελία ολοκληρώθηκε, ακυρώθηκε ή δεν είναι πλέον διαθέσιμη. Μπορείτε επίσης να τα διαγράψετε καθαρίζοντας τα δεδομένα του browser.
• Προτιμήσεις γλώσσας, εμφάνισης και ήχου προσωπικού: παραμένουν στον browser μέχρι να αλλάξουν ή να καθαριστούν τα δεδομένα του browser.
• Session cookie προσωπικού/διαχείρισης: είναι cookie συνεδρίας και λήγει με το κλείσιμο του browser, την αποσύνδεση ή τη λήξη της συνεδρίας. Η αδράνεια λήγει τη σύνδεση περίπου σε 2 ώρες για διαχειριστές και 8 ώρες για προσωπικό, με απόλυτο μέγιστο περίπου 12 ώρες.
• Αποτυχημένες προσπάθειες σύνδεσης και rate limits: διατηρούνται προσωρινά για τα αντίστοιχα χρονικά παράθυρα ασφάλειας και αφαιρούνται κατά τον επόμενο καθαρισμό μετά τη λήξη τους.
• Αρχεία ασφάλειας/ελέγχου εφαρμογής: διατηρούνται για έως 90 ημέρες.
• Τεχνικά logs server/φιλοξενίας: εφόσον τηρούνται από τον πάροχο, διατηρούνται σύμφωνα με την πολιτική και τις υποχρεώσεις του παρόχου φιλοξενίας, οι οποίες μπορεί να προβλέπουν διαφορετικό χρόνο.
• Λογαριασμοί προσωπικού/διαχείρισης: διατηρούνται όσο χρειάζεται για τη λειτουργία της εφαρμογής και διαγράφονται ή απενεργοποιούνται όταν δεν χρειάζονται πλέον.

6. Cookies, localStorage και εργαλεία παρακολούθησης

Η εφαρμογή χρησιμοποιεί απαραίτητη τοπική αποθήκευση στον browser για γλώσσα, θέμα εμφάνισης και tokens ενεργών παραγγελιών. Η περιοχή διαχείρισης χρησιμοποιεί απαραίτητο session cookie και μπορεί να αποθηκεύει τοπικά τις προτιμήσεις ήχου ειδοποιήσεων.

Στην τρέχουσα μορφή της εφαρμογής δεν χρησιμοποιούμε Google Analytics, Meta Pixel, διαφημιστικά cookies, tracking pixels ή εργαλεία marketing tracking.

Αν στο μέλλον προστεθούν analytics, διαφημιστικά pixels, embedded social media ή άλλα μη απαραίτητα εργαλεία τρίτων, η παρούσα Πολιτική θα ενημερωθεί και, όπου απαιτείται, θα ζητείται προηγούμενη συγκατάθεση.

7. Ποιος βλέπει τα δεδομένα

Τα δεδομένα παραγγελίας είναι διαθέσιμα μόνο στο προσωπικό ή στους διαχειριστές που χρειάζονται πρόσβαση για την εκτέλεση, εξυπηρέτηση και διαχείρισή της.

Για delivery, το ονοματεπώνυμο, τηλέφωνο, περιοχή/διεύθυνση, σχόλια διανομέα, τρόπος πληρωμής και συνολικό ποσό μπορεί να είναι ορατά στο προσωπικό και στον διανομέα, ώστε να παραδοθεί σωστά η παραγγελία και να γίνει η πληρωμή.

Τα αρχεία ασφάλειας και ελέγχου είναι διαθέσιμα μόνο σε εξουσιοδοτημένο διαχειριστή.

8. Τρίτοι πάροχοι, εξωτερικοί σύνδεσμοι και διαβιβάσεις

Δεν πωλούμε προσωπικά δεδομένα και δεν τα χρησιμοποιούμε για διαφημιστική στόχευση.

Τα δεδομένα αποθηκεύονται στον server ή στο περιβάλλον φιλοξενίας της εφαρμογής. Ο πάροχος φιλοξενίας λειτουργεί ως τεχνικός πάροχος και μπορεί να έχει τεχνική πρόσβαση μόνο στο μέτρο που απαιτείται για φιλοξενία, ασφάλεια, αντίγραφα ασφαλείας και λειτουργία της υπηρεσίας.

Η ιστοσελίδα περιέχει απλούς συνδέσμους προς εξωτερικές υπηρεσίες, όπως Google Maps, Facebook και Instagram. Οι υπηρεσίες αυτές δεν φορτώνονται ως ενσωματωμένο περιεχόμενο στην κύρια ροή παραγγελίας. Όταν επιλέγετε σύνδεσμο, μεταφέρεστε σε τρίτη ιστοσελίδα που λειτουργεί με τους δικούς της όρους και πολιτικές.

Οι σελίδες διαχείρισης για δημιουργία και εκτύπωση QR codes φορτώνουν βιβλιοθήκη QR από το CDN jsDelivr. Αυτό αφορά μόνο εξουσιοδοτημένους χρήστες της περιοχής διαχείρισης και δεν αποστέλλει στοιχεία παραγγελιών στο CDN. Ο πάροχος CDN μπορεί να λαμβάνει συνήθη τεχνικά δεδομένα σύνδεσης, όπως IP και user agent.

Αν τεχνικός πάροχος επεξεργάζεται δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου, η διαβίβαση πρέπει να στηρίζεται σε κατάλληλο μηχανισμό και εγγυήσεις που προβλέπει η νομοθεσία προστασίας δεδομένων.

9. Ασφάλεια

Λαμβάνονται πρακτικά τεχνικά και οργανωτικά μέτρα, όπως έλεγχος πρόσβασης με ρόλους, ασφαλή hashes κωδικών, session cookies με HttpOnly και SameSite, προστασία CSRF, περιορισμός αιτημάτων, όρια μεγέθους αιτημάτων, καταγραφή ενεργειών ασφαλείας, τυχαία tokens παραγγελιών και περιορισμός των δεδομένων που επιστρέφονται στις δημόσιες οθόνες.

Οι σύνδεσμοι κατάστασης και τα tokens πρέπει να αντιμετωπίζονται ως ιδιωτικά. Συστήνεται η πρόσβαση στην εφαρμογή να γίνεται πάντα μέσω HTTPS.

10. Δεδομένα ανηλίκων

Η εφαρμογή δεν απευθύνεται ειδικά σε παιδιά και δεν δημιουργεί λογαριασμούς ανηλίκων. Τα στοιχεία που καταχωρούνται χρησιμοποιούνται μόνο για την εκτέλεση της συγκεκριμένης παραγγελίας και τους συναφείς σκοπούς που περιγράφονται στην παρούσα Πολιτική.

11. Δικαιώματα και επικοινωνία

Στον βαθμό που τα δεδομένα μπορούν να συνδεθούν με συγκεκριμένο φυσικό πρόσωπο, έχετε τα δικαιώματα που προβλέπει η νομοθεσία, όπως πρόσβαση, διόρθωση, διαγραφή, περιορισμό, εναντίωση και, όπου εφαρμόζεται, φορητότητα.

Για παραγγελίες τραπεζιού, ο εντοπισμός μπορεί να γίνει με βάση το ονοματεπώνυμο, το τραπέζι, την ώρα παραγγελίας ή το token. Για delivery μπορεί να χρησιμοποιηθεί ο δημόσιος κωδικός, το τηλέφωνο, το ονοματεπώνυμο, το tracking token ή η ώρα παραγγελίας.

Για αίτημα ή ερώτηση σχετικά με την ιδιωτικότητα, μπορείτε να επικοινωνήσετε στο τηλέφωνο: 2341105300. Ενδέχεται να ζητηθούν εύλογες πληροφορίες για επιβεβαίωση της ταυτότητας και της σχετικής παραγγελίας.

Έχετε επίσης δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, μέσω της ιστοσελίδας www.dpa.gr.

12. Παραβίαση δεδομένων

Σε περίπτωση περιστατικού ασφαλείας που αφορά προσωπικά δεδομένα, το κατάστημα θα αξιολογήσει το περιστατικό και θα προβεί στις απαραίτητες ενέργειες σύμφωνα με την ισχύουσα νομοθεσία, συμπεριλαμβανομένης ενημέρωσης της αρμόδιας αρχής ή/και των επηρεαζόμενων προσώπων όπου απαιτείται.

13. Αυτοματοποιημένη λήψη αποφάσεων και προφίλ

Η εφαρμογή δεν λαμβάνει αυτοματοποιημένες αποφάσεις που παράγουν έννομα ή παρόμοια σημαντικά αποτελέσματα για τον πελάτη και δεν δημιουργεί προφίλ πελατών για διαφημιστικούς σκοπούς. Οι αυτόματοι έλεγχοι διαθεσιμότητας, ελάχιστου ποσού, εγκυρότητας κουπονιού και ορίων αιτημάτων είναι λειτουργικοί κανόνες της υπηρεσίας.

14. Αλλαγές στην παρούσα Πολιτική

Η παρούσα Πολιτική μπορεί να ενημερώνεται όταν αλλάζει η λειτουργία της εφαρμογής ή οι τρόποι επεξεργασίας δεδομένων. Η νεότερη έκδοση και η ημερομηνία ενημέρωσης θα είναι διαθέσιμες στην ιστοσελίδα.

Αν προστεθούν νέες λειτουργίες που αλλάζουν ουσιαστικά τα δεδομένα που συλλέγονται ή τον σκοπό χρήσης τους, η Πολιτική θα ενημερώνεται πριν ή κατά την ενεργοποίηση των αλλαγών.