Πολιτική Απορρήτου

Η Spevdo λειτουργεί ως εκτελούσα την επεξεργασία για λογαριασμό του εστιατορίου (υπεύθυνος επεξεργασίας) από το οποίο παραγγέλνετε. Για ερωτήσεις σχετικά με τον χειρισμό των δεδομένων σας από ένα συγκεκριμένο εστιατόριο, επικοινωνήστε απευθείας μαζί του.

Όταν κάνετε παραγγελία, συλλέγουμε:

• Ονοματεπώνυμο — για την αναγνώριση της παραγγελίας σας
• Αριθμός τηλεφώνου — για επαλήθευση παραγγελίας (OTP) και επικοινωνία παράδοσης
• Διεύθυνση email (προαιρετικό) — για επιβεβαίωση παραγγελίας
• Διεύθυνση παράδοσης και συντεταγμένες GPS — για επαλήθευση ζώνης παράδοσης και αποστολή της παραγγελίας σας
• Ιστορικό παραγγελιών — είδη που παραγγέλθηκαν, ποσά, ημερομηνίες
• Προτιμήσεις — αποθηκευμένη προτίμηση καναλιού (παράδοση/παραλαβή/στο τραπέζι), θέμα

Επεξεργαζόμαστε τα δεδομένα σας βάσει:

• Εκτέλεση σύμβασης — η επεξεργασία της παραγγελίας φαγητού σας απαιτεί τα στοιχεία επικοινωνίας και παράδοσης
• Συγκατάθεση — αποθήκευση των στοιχείων σας για μελλοντικές παραγγελίες (προαιρετικό, μπορείτε να αρνηθείτε)
• Έννομο συμφέρον — πρόληψη απάτης και βελτίωση υπηρεσίας

Χρησιμοποιούμε τοπική αποθήκευση (παρόμοια με cookies) για:

• Απαραίτητα (πάντα ενεργά): προτίμηση γλώσσας, προτίμηση θέματος, περίοδος σύνδεσης
• Λειτουργικά (με τη συγκατάθεσή σας): αποθηκευμένα στοιχεία πελάτη (όνομα, τηλέφωνο, διεύθυνση), προτίμηση καναλιού, token επαλήθευσης τηλεφώνου

Μπορείτε να επιλέξετε μόνο απαραίτητη αποθήκευση. Σε αυτή την περίπτωση, θα χρειαστεί να εισάγετε ξανά τα στοιχεία σας σε κάθε παραγγελία.

Μοιραζόμαστε δεδομένα με τους ακόλουθους παρόχους:

• Infobip — για επαλήθευση τηλεφώνου μέσω SMS (μόνο αριθμός τηλεφώνου)
• Viva Wallet — για ασφαλή επεξεργασία πληρωμών (τα στοιχεία κάρτας διαχειρίζεται απευθείας η Viva Wallet)
• Cloudflare — παράδοση περιεχομένου και φιλοξενία εικόνων
• Mapbox — η διεύθυνση παράδοσης που δίνετε κατά την ολοκλήρωση της παραγγελίας αποστέλλεται στη Mapbox για γεωκωδικοποίηση (μόνο προσωρινή αποθήκευση), και οι συντεταγμένες παράδοσης της παραγγελίας σας αποστέλλονται στο Directions API της Mapbox για δρομολόγηση εκτίμησης άφιξης
• Google Maps — η διεύθυνση παράδοσης που πληκτρολογείτε όταν ελέγχετε αν το κατάστημα παραδίδει σε εσάς ή κατά την ολοκλήρωση της παραγγελίας αποστέλλεται στη Google για προτάσεις διευθύνσεων· αν πατήσετε «Χρήση της τοποθεσίας μου», η τρέχουσα τοποθεσία της συσκευής σας αποστέλλεται στη Google για να βρεθεί η διεύθυνσή της· και οι συντεταγμένες της τοποθεσίας παράδοσης που επιλέγετε αποστέλλονται στη Google για να εμφανιστεί σε χάρτη
• Google, Apple, Facebook — αν επιλέξετε σύνδεση με έναν από αυτούς τους λογαριασμούς: το αναγνωριστικό του λογαριασμού σας στον πάροχο, το email σας (με την Apple μπορεί να είναι μια ιδιωτική διεύθυνση αναμετάδοσης που προωθεί σε εσάς) και το όνομά σας. Για την Apple μπορεί επίσης να κρατάμε ένα κρυπτογραφημένο διακριτικό ανανέωσης της Apple, που χρησιμοποιείται μόνο για να ανακληθεί η πρόσβαση του Spevdo όταν διαγράφετε τον λογαριασμό σας

Με τη συγκατάθεσή σας στα μη απαραίτητα cookies, μοιραζόμαστε ορισμένα αναγνωριστικά με τη Meta Platforms Ireland Ltd. για τη μέτρηση και βελτίωση της αποτελεσματικότητας της διαφήμισης, μέσω του Meta Pixel (στο πρόγραμμα περιήγησής σας) και του Meta Conversions API (από διακομιστή σε διακομιστή). Τα προσωπικά αναγνωριστικά — email, τηλέφωνο, όνομα και, για παραγγελίες παράδοσης, η κατά προσέγγιση τοποθεσία σας (πόλη και ταχυδρομικός κώδικας) — κρυπτογραφούνται μη αναστρέψιμα (SHA-256) πριν αποσταλούν στη Meta (στο πρόγραμμα περιήγησής σας από το pixel και στους διακομιστές μας για το Conversions API)· μοιραζόμαστε επίσης τεχνικά αναγνωριστικά (τα cookies _fbp/_fbc της Meta, τη διεύθυνση IP και τον user-agent). Εάν χρησιμοποιείτε τη δική εφαρμογή κινητού ενός εστιατορίου και το εστιατόριο έχει ρυθμίσει τη Meta, το Meta SDK μέσα στην εφαρμογή στέλνει επίσης στη Meta τα συμβάντα ότι η εφαρμογή εγκαταστάθηκε, ότι άνοιξε, και το ποσό κάθε ολοκληρωμένης παραγγελίας, μαζί με το διαφημιστικό αναγνωριστικό της συσκευής σας (το διαφημιστικό αναγνωριστικό Google σε Android ή το IDFA σε iPhone), ένα αναγνωριστικό που το Meta SDK αποθηκεύει μέσα στην εφαρμογή, και βασικές πληροφορίες της συσκευής. Σε iPhone, αυτό γίνεται μόνο εάν επιτρέψετε επίσης την παρακολούθηση όταν σας το ζητήσει η εφαρμογή. Δεν μοιραζόμαστε κανένα από αυτά τα δεδομένα εάν δεν έχετε αποδεχθεί τα μη απαραίτητα cookies, και μπορείτε να ανακαλέσετε τη συγκατάθεσή σας οποιαδήποτε στιγμή από τις ρυθμίσεις cookies, γεγονός που σταματά κάθε περαιτέρω κοινοποίηση. Για τη συλλογή αυτών των δεδομένων και την αποστολή τους στη Meta, το εστιατόριο και η Meta Platforms Ireland Ltd. είναι από κοινού υπεύθυνοι επεξεργασίας· αφού η Meta λάβει τα δεδομένα, η Meta είναι ανεξάρτητος υπεύθυνος επεξεργασίας και τα επεξεργάζεται σύμφωνα με τη δική της πολιτική απορρήτου (https://www.facebook.com/privacy/policy). Η Meta δημοσιεύει τα βασικά σημεία της ρύθμισης από κοινού ευθύνης στη διεύθυνση https://www.facebook.com/legal/controller_addendum, και μπορείτε να ασκήσετε τα δικαιώματά σας για την επεξεργασία της Meta απευθείας στη Meta.

Όταν ένα εστιατόριο έχει ενεργοποιήσει το Google Analytics ή το Google Ads, χρησιμοποιούμε το Google Consent Mode v2. Πριν αποδεχθείτε τα μη απαραίτητα cookies, η ετικέτα της Google λειτουργεί σε περιορισμένη λειτουργία: δεν αποθηκεύει ούτε διαβάζει cookies στη συσκευή σας, δεν χρησιμοποιεί τα δεδομένα σας για εξατομίκευση διαφημίσεων και αφαιρεί τα αναγνωριστικά κλικ διαφημίσεων. Στέλνει μόνο περιορισμένα σήματα μέτρησης χωρίς cookies, τα οποία η Google χρησιμοποιεί συγκεντρωτικά για να εκτιμήσει τη συνολική επισκεψιμότητα και τις μετατροπές χωρίς να σας ταυτοποιεί· η διεύθυνση IP σας κοινοποιείται στους διακομιστές της Google ως τεχνική απαίτηση κάθε αιτήματος στο διαδίκτυο και δεν χρησιμοποιείται για την ταυτοποίησή σας. Όταν αποδεχθείτε τα μη απαραίτητα cookies, ενεργοποιείται η πλήρης μέτρηση analytics και διαφήμισης, συμπεριλαμβανομένων των cookies. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας οποιαδήποτε στιγμή από τις ρυθμίσεις cookies, το οποίο απενεργοποιεί ξανά τα cookies και την παρακολούθηση της Google.

Διατηρούμε τα δεδομένα σας για τις ακόλουθες περιόδους:

• Δεδομένα παραγγελιών: 5 χρόνια (υποχρέωση ελληνικής φορολογικής νομοθεσίας)
• Προφίλ πελάτη: έως 24 μήνες μετά την τελευταία σας παραγγελία σε αυτό το εστιατόριο ή νωρίτερα αν ζητήσετε διαγραφή. Αν το εστιατόριο έχει αποκλείσει τον αριθμό σας, το προφίλ διατηρείται όσο ισχύει ο αποκλεισμός
• Δεδομένα τοπικής αποθήκευσης: μέχρι να καθαρίσετε τα δεδομένα του browser σας ή να ανακαλέσετε τη συγκατάθεσή σας
• Κωδικός επαλήθευσης μέσω SMS: ισχύει για 5 λεπτά
• Διακριτικό επαλήθευσης τηλεφώνου (εκδίδεται αφού εισαγάγετε τον κωδικό): ισχύει για 2 ώρες
• Εγγραφή επαληθευμένου τηλεφώνου: έως 24 μήνες μετά την τελευταία επαλήθευση του τηλεφώνου μέσω SMS ή μέχρι να διαγράψετε τον λογαριασμό σας στο Spevdo. Αφού επαληθεύσετε το τηλέφωνό σας μέσω SMS, το αναγνωρίζουν όλα τα εστιατόρια που χρησιμοποιούν το Spevdo, οπότε δεν σας ζητείται νέος κωδικός. Διατηρούμε αυτή την εγγραφή ακόμη κι αν ζητήσετε από ένα εστιατόριο να διαγράψει τα δεδομένα σας.

Σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR), έχετε δικαίωμα:

• Πρόσβασης στα προσωπικά σας δεδομένα
• Διόρθωσης ανακριβών δεδομένων
• Αιτήματος διαγραφής ("δικαίωμα στη λήθη")
• Λήψης δεδομένων σε φορητή μορφή
• Περιορισμού της επεξεργασίας
• Εναντίωσης στην επεξεργασία
• Ανάκλησης συγκατάθεσης ανά πάσα στιγμή

Μπορείτε να ασκήσετε τα δικαιώματά σας χρησιμοποιώντας την ενότητα «Διαχείριση Δεδομένων» παρακάτω, ή επικοινωνώντας μαζί μας στο hello@spevdo.eu.

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών σας δεδομένων, συμπεριλαμβανομένων κρυπτογραφημένων συνδέσεων (TLS), ελέγχων πρόσβασης και τακτικών ελέγχων ασφαλείας.

Για οποιαδήποτε ερώτηση σχετικά με το απόρρητο ή για την άσκηση των δικαιωμάτων σας, επικοινωνήστε μαζί μας στο:

hello@spevdo.eu