Συμφωνία Επεξεργασίας Δεδομένων

"Προσωπικά Δεδομένα" σημαίνει κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο (πελάτη) που υποβάλλεται σε επεξεργασία μέσω της πλατφόρμας Spevdo. "Επεξεργασία" σημαίνει κάθε πράξη που εκτελείται σε Προσωπικά Δεδομένα, συμπεριλαμβανομένων της συλλογής, αποθήκευσης, χρήσης και διαγραφής.

Το εστιατόριο είναι ο Υπεύθυνος Επεξεργασίας και καθορίζει τους σκοπούς και τα μέσα επεξεργασίας των δεδομένων πελατών. Η Spevdo είναι η Εκτελούσα την Επεξεργασία και επεξεργάζεται δεδομένα πελατών αποκλειστικά για λογαριασμό του εστιατορίου για την παροχή υπηρεσιών παραγγελίας, συντονισμού παράδοσης και επεξεργασίας πληρωμών.

Η Spevdo επεξεργάζεται τις ακόλουθες κατηγορίες προσωπικών δεδομένων για λογαριασμό του εστιατορίου:

• Δεδομένα ταυτότητας πελάτη: όνομα, αριθμός τηλεφώνου, διεύθυνση email
• Δεδομένα παράδοσης: διεύθυνση παράδοσης, συντεταγμένες GPS
• Δεδομένα παραγγελιών: είδη που παραγγέλθηκαν, ποσά, τρόπος πληρωμής, χρονοσφραγίδες
• Προτιμήσεις: γλώσσα, προτίμηση καναλιού (παράδοση/παραλαβή/στο τραπέζι)
• Δεδομένα διανομέων (προσωπικό που καταχωρεί το εστιατόριο στο Spevdo Driver): όνομα, αριθμός τηλεφώνου, διεύθυνση email, ακριβής τοποθεσία όσο υπάρχει ανοιχτή βάρδια, δραστηριότητα παραδόσεων

Η Spevdo υποχρεούται να:

• Επεξεργάζεται προσωπικά δεδομένα μόνο βάσει τεκμηριωμένων οδηγιών του εστιατορίου, συμπεριλαμβανομένων μεταφορών σε τρίτες χώρες
• Διασφαλίζει ότι τα εξουσιοδοτημένα πρόσωπα έχουν δεσμευτεί για εμπιστευτικότητα
• Εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα ασφαλείας, συμπεριλαμβανομένων κρυπτογράφησης (TLS), ελέγχων πρόσβασης και τακτικών ελέγχων ασφαλείας
• Δεν αναθέτει σε άλλον εκτελούντα χωρίς προηγούμενη γραπτή εξουσιοδότηση (βλ. Ενότητα 5)
• Συνδράμει το εστιατόριο στην ανταπόκριση σε αιτήματα δικαιωμάτων υποκειμένων (πρόσβαση, διόρθωση, διαγραφή, φορητότητα)
• Διαγράφει ή επιστρέφει όλα τα προσωπικά δεδομένα κατά τη λήξη της σύμβασης, εκτός αν η νομοθεσία απαιτεί διατήρηση. Εξαίρεση αποτελεί η κοινή εγγραφή επαληθευμένου τηλεφώνου, όπως περιγράφεται στην ενότητα 8
• Θέτει στη διάθεση όλες τις πληροφορίες για απόδειξη συμμόρφωσης και επιτρέπει ελέγχους

Το εστιατόριο εξουσιοδοτεί τη Spevdo να χρησιμοποιεί τους ακόλουθους υπο-εκτελούντες. Η Spevdo θα ενημερώνει για τυχόν αλλαγές, δίνοντας στο εστιατόριο τη δυνατότητα αντίρρησης.

• Infobip (Κροατία/ΕΕ) — αποστολή SMS για επαλήθευση τηλεφώνου
• Viva Wallet (Ελλάδα/ΕΕ) — επεξεργασία πληρωμών
• Cloudflare (ΗΠΑ, με SCCs ΕΕ) — παράδοση περιεχομένου, φιλοξενία εικόνων, προστασία DDoS
• Hetzner (Γερμανία/ΕΕ) — υποδομή server και φιλοξενία βάσης δεδομένων
• Google (ΗΠΑ, με SCCs ΕΕ) — Maps API για αυτόματη συμπλήρωση και γεωκωδικοποίηση διευθύνσεων και την προεπισκόπηση της τοποθεσίας παράδοσης σε χάρτη
• Mapbox (ΗΠΑ, με SCCs ΕΕ) — Directions API για δρομολόγηση εκτίμησης άφιξης με τη θέση του διανομέα και τις συντεταγμένες παράδοσης, και Geocoding API για γεωκωδικοποίηση της διεύθυνσης παράδοσης που υποβάλλεται με την παραγγελία (μόνο προσωρινή αποθήκευση αιτημάτων)
• Wolt Enterprises Greece (Ελλάδα/ΕΕ) — λαμβάνει τη θέση του διανομέα κατά τις παραδόσεις που προήλθαν από το marketplace της Wolt

Όπου προσωπικά δεδομένα μεταφέρονται εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), η Spevdo διασφαλίζει κατάλληλες εγγυήσεις, συμπεριλαμβανομένων Τυποποιημένων Συμβατικών Ρητρών ΕΕ (SCCs) με τους σχετικούς υπο-εκτελούντες (Cloudflare, Google, Mapbox).

Η Spevdo θα ειδοποιεί το εστιατόριο χωρίς αδικαιολόγητη καθυστέρηση (και σε κάθε περίπτωση εντός 72 ωρών) μετά τη γνωστοποίηση παραβίασης προσωπικών δεδομένων. Η ειδοποίηση θα περιλαμβάνει τη φύση της παραβίασης, τις κατηγορίες και τον κατά προσέγγιση αριθμό υποκειμένων, τις πιθανές συνέπειες και τα μέτρα αντιμετώπισης.

Αυτή η DPA ισχύει για τη διάρκεια της σύμβασης μεταξύ του εστιατορίου και της Spevdo. Κατά τη λήξη, η Spevdo θα διαγράψει όλα τα προσωπικά δεδομένα πελατών εντός 30 ημερών, εκτός αν η ελληνική φορολογική νομοθεσία απαιτεί διατήρηση (δεδομένα παραγγελιών: 5 χρόνια). Εξαίρεση αποτελεί η εγγραφή επαληθευμένου τηλεφώνου: είναι κοινή για όλα τα εστιατόρια του Spevdo, γι' αυτό η Spevdo τη διατηρεί σύμφωνα με τη δική της περίοδο διατήρησης και τη διαγράφει 24 μήνες μετά την τελευταία επαλήθευση του τηλεφώνου μέσω SMS ή όταν ο πελάτης διαγράψει τον λογαριασμό του στο Spevdo.

Για ερωτήσεις σχετικά με τη DPA, επικοινωνήστε με τον υπεύθυνο προστασίας δεδομένων της Spevdo στο:

hello@spevdo.eu