Ενημέρωση για την Προστασία Δεδομένων
Πώς η i-table επεξεργάζεται δεδομένα προσωπικού χαρακτήρα — τόσο ως Υπεύθυνος Επεξεργασίας για τους επιχειρηματικούς της πελάτες και τον ιστότοπό της, όσο και ως Εκτελών την Επεξεργασία για λογαριασμό των εστιατορίων που χρησιμοποιούν την πλατφόρμα.
Τελευταία ενημέρωση
Η i-table είναι πλατφόρμα κρατήσεων για εστιατόρια. Τα εστιατόρια τη χρησιμοποιούν για να δημοσιεύουν διαθεσιμότητα, να δέχονται κρατήσεις, να εισπράττουν προκαταβολές και να τηρούν το δικό τους πελατολόγιο. Οι επισκέπτες τη χρησιμοποιούν για να κρατήσουν τραπέζι σε συγκεκριμένο εστιατόριο.
Η διάκριση αυτή έχει ουσιώδη νομική σημασία, διότι τα δεδομένα διέρχονται από την πλατφόρμα υπό δύο διαφορετικές ιδιότητες. Η παρούσα ενημέρωση εξηγεί και τις δύο, ώστε να αναγνωρίζετε ποια σας αφορά. Σε συντομία: για την κράτησή σας αποφασίζει το εστιατόριο με το οποίο συμβληθήκατε, όχι η i-table.
1.Ταυτότητα και στοιχεία επικοινωνίας
Η παρούσα ενημέρωση εκδίδεται από τον φορέα εκμετάλλευσης της πλατφόρμας i-table («i-table», «εμείς»):
- Επωνυμία
- [LEGAL COMPANY NAME]
- Νομική μορφή και έδρα
- [LEGAL FORM], [REGISTERED ADDRESS]
- Αριθμός Γ.Ε.ΜΗ.
- [GEMI NUMBER]
- Α.Φ.Μ. / Δ.Ο.Υ.
- [VAT NUMBER], [TAX OFFICE]
- Γενική επικοινωνία
- [CONTACT EMAIL]
- Θέματα προστασίας δεδομένων
- [PRIVACY EMAIL]
- Υπεύθυνος Προστασίας Δεδομένων (DPO)
- [DPO DETAILS IF APPLICABLE]
2.Πεδίο εφαρμογής
Η παρούσα ενημέρωση καταλαμβάνει:
- τον ιστότοπο της i-table, περιλαμβανομένων των φορμών επικοινωνίας και αιτήματος επίδειξης·
- τον πίνακα διαχείρισης που απευθύνεται στα εστιατόρια·
- τις δημόσιες σελίδες κράτησης, το ενσωματώσιμο widget που τα εστιατόρια τοποθετούν στους δικούς τους ιστότοπους και τους κωδικούς QR που οδηγούν σε αυτές·
- τις σελίδες επιβεβαίωσης κράτησης και τα αρχεία ημερολογίου που λαμβάνει ο επισκέπτης· και
- τα μηνύματα ηλεκτρονικού ταχυδρομείου και τα γραπτά μηνύματα που αποστέλλονται σε σχέση με μια κράτηση.
Δεν καταλαμβάνει όσα πράττει το εκάστοτε εστιατόριο εκτός της πλατφόρμας — λ.χ. στο δικό του σύστημα ταμείου, σε πρόγραμμα πιστότητας ή σε δικές του λίστες επικοινωνίας. Ούτε καταλαμβάνει ιστότοπους τρίτων. Κάθε εστιατόριο ευθύνεται για τη δική του ενημέρωση, την οποία και οφείλετε να συμβουλεύεστε.
3.Οι δύο ιδιότητες της i-table και γιατί έχουν σημασία
Κατά τον ΓΚΠΔ, Υπεύθυνος Επεξεργασίας είναι εκείνος που καθορίζει τους σκοπούς και τον τρόπο της επεξεργασίας· Εκτελών την Επεξεργασία είναι εκείνος που επεξεργάζεται δεδομένα για λογαριασμό του πρώτου. Οι υποχρεώσεις — και ο αποδέκτης ενός αιτήματός σας — διαφέρουν ανάλογα με την ιδιότητα. Η i-table έχει και τις δύο, για διαφορετικά δεδομένα.
(α) Όπου η i-table είναι Υπεύθυνος Επεξεργασίας
Καθορίζουμε τους σκοπούς και τον τρόπο επεξεργασίας για τα δεδομένα των επιχειρήσεων που αγοράζουν ή αξιολογούν το λογισμικό μας και για τους επισκέπτες του ιστοτόπου μας: ιδιοκτήτες και προσωπικό εστιατορίων με λογαριασμό, όσους ζητούν επίδειξη ή υποστήριξη, καθώς και τα πρόσωπα επικοινωνίας για τιμολόγηση. Βλ. ενότητες 8 και 12.
(β) Όπου η i-table είναι Εκτελών την Επεξεργασία για το εστιατόριο
Όταν κρατάτε τραπέζι, συμβάλλεστε με το εστιατόριο. Εκείνο αποφασίζει ότι δέχεται κρατήσεις, ποια στοιχεία ζητεί, τι σημειώσεις τηρεί για εσάς, για πόσο χρόνο και εάν θα επικοινωνήσει ξανά μαζί σας. Είναι ο Υπεύθυνος Επεξεργασίας. Η i-table παρέχει το λογισμικό που αποθηκεύει και διαβιβάζει τα δεδομένα και ενεργεί κατ' εντολήν του ως Εκτελών την Επεξεργασία κατά το άρθρο 28 ΓΚΠΔ. Βλ. αναλυτικά ενότητα 9.
(γ) Όπου η i-table είναι Υπεύθυνος Επεξεργασίας και για δεδομένα κρατήσεων — και δεν το αποκρύπτουμε
Θα ήταν βολικό, πλην όμως ανακριβές, να υποστηρίξουμε ότι η i-table είναι *αποκλειστικά* Εκτελών την Επεξεργασία για ό,τι υποβάλλει ένας επισκέπτης. Υπάρχουν περιορισμένοι σκοποί τους οποίους καθορίζουμε οι ίδιοι και ως προς τους οποίους ενεργούμε ως Υπεύθυνος Επεξεργασίας, με τη δική μας ευθύνη:
- Ασφάλεια και διαθεσιμότητα της πλατφόρμας — προστασία από καταχρηστική χρήση, απάτη και επιθέσεις, καθώς και διερεύνηση περιστατικών που αφορούν περισσότερα του ενός εστιατόρια.
- Τιμολόγηση των εστιατορίων — η αμοιβή υπολογίζεται με βάση τον όγκο κρατήσεων, οπότε επεξεργαζόμαστε αριθμητικά και συγκεντρωτικά μεγέθη που προκύπτουν από αυτές, για δικούς μας λογιστικούς σκοπούς.
- Συμμόρφωση με τις δικές μας νομικές υποχρεώσεις — λ.χ. νόμιμη ανταπόκριση σε αίτημα αρμόδιας αρχής ή τήρηση φορολογικών αρχείων.
- Συντήρηση και βελτίωση της υπηρεσίας — διάγνωση σφαλμάτων και τήρηση τεχνικών αρχείων λειτουργίας.
4.Ορισμοί
- Δεδομένα Προσωπικού Χαρακτήρα
- Κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο (άρθρο 4 παρ. 1 ΓΚΠΔ).
- Επεξεργασία
- Κάθε πράξη επί δεδομένων προσωπικού χαρακτήρα — συλλογή, αποθήκευση, χρήση, διαβίβαση, διαγραφή κ.ο.κ. (άρθρο 4 παρ. 2 ΓΚΠΔ).
- Υπεύθυνος Επεξεργασίας
- Εκείνος που καθορίζει τους σκοπούς και τον τρόπο της επεξεργασίας (άρθρο 4 παρ. 7 ΓΚΠΔ).
- Εκτελών την Επεξεργασία
- Εκείνος που επεξεργάζεται δεδομένα για λογαριασμό του Υπευθύνου Επεξεργασίας (άρθρο 4 παρ. 8 ΓΚΠΔ).
- Υποκείμενο των Δεδομένων
- Το εν ζωή φυσικό πρόσωπο στο οποίο αφορούν τα δεδομένα.
- Ειδικές κατηγορίες δεδομένων
- Δεδομένα που αποκαλύπτουν φυλετική ή εθνοτική καταγωγή, πολιτικά φρονήματα, θρησκευτικές ή φιλοσοφικές πεποιθήσεις, συμμετοχή σε συνδικαλιστική οργάνωση, γενετικά ή βιομετρικά δεδομένα, δεδομένα υγείας ή δεδομένα που αφορούν τη σεξουαλική ζωή ή τον γενετήσιο προσανατολισμό (άρθρο 9 παρ. 1 ΓΚΠΔ). Βλ. ενότητα 10.
- Εστιατόριο
- Επιχείρηση που διατηρεί λογαριασμό στην i-table και δέχεται κρατήσεις μέσω της πλατφόρμας. Στην παρούσα, ο Υπεύθυνος Επεξεργασίας των δεδομένων κράτησης.
- Επισκέπτης
- Φυσικό πρόσωπο που πραγματοποιεί κράτηση, ή περιλαμβάνεται σε κράτηση, σε Εστιατόριο μέσω της i-table.
- Υπεκτελών την Επεξεργασία
- Τρίτος τον οποίο η i-table αναθέτει να επεξεργαστεί δεδομένα για λογαριασμό Εστιατορίου — λ.χ. πάροχοι φιλοξενίας ή αποστολής μηνυμάτων.
5.Κατηγορίες υποκειμένων των δεδομένων
- Επισκέπτες που πραγματοποιούν κράτηση, καθώς και κάθε άλλο πρόσωπο που κατονομάζεται σε κράτηση.
- Προσωπικό εστιατορίων — ιδιοκτήτες και υπάλληλοι με λογαριασμό στον πίνακα διαχείρισης.
- Επιχειρηματικές επαφές — όσοι ζητούν επίδειξη ή επικοινωνούν μαζί μας, καθώς και τα πρόσωπα επικοινωνίας για τιμολόγηση ή λειτουργικά ζητήματα.
- Επισκέπτες ιστοτόπου που περιηγούνται στον ιστότοπο της i-table ή σε σελίδα κράτησης εστιατορίου.
6.Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία
Δεδομένα επισκεπτών και κρατήσεων (Υπεύθυνος Επεξεργασίας: το εστιατόριο)
| Κατηγορία | Πεδία | Υποχρεωτικό; |
|---|---|---|
| Στοιχεία ταυτότητας επισκέπτη | Όνομα· επώνυμο· αριθμός τηλεφώνου· διεύθυνση ηλεκτρονικού ταχυδρομείου | Υποχρεωτικά το όνομα και το τηλέφωνο· προαιρετικά το επώνυμο και το email |
| Στοιχεία κράτησης | Ημερομηνία, ώρα, αριθμός ατόμων, χώρος, επιλεγμένα extras, κατάσταση κράτησης, κωδικός κράτησης, χρονικά όρια δέσμευσης και λήξης, καθώς και το κανάλι προέλευσης (ιστότοπος, ενσωματωμένο widget, QR ή καταχώριση από το προσωπικό) | Υποχρεωτικά |
| Ελεύθερο κείμενο από τον επισκέπτη | Περίσταση· διατροφικές πληροφορίες· σημειώσεις προς το εστιατόριο | Προαιρετικά — βλ. ενότητα 10 |
| Ελεύθερο κείμενο από το εστιατόριο | Εσωτερικές σημειώσεις του προσωπικού για τον επισκέπτη και ένδειξη «VIP» | Προαιρετικά, με καταχώριση από το εστιατόριο |
| Γλώσσα | Εάν η κράτηση έγινε στα ελληνικά ή στα αγγλικά, ώστε οι επιβεβαιώσεις να αποστέλλονται στη σωστή γλώσσα | Αυτόματα |
| Προκαταβολή και στοιχεία πληρωμής | Ποσό προκαταβολής και, εφόσον γίνεται πληρωμή με κάρτα, το αναγνωριστικό της συνεδρίας πληρωμής που τηρεί ο πάροχος. Ουδέποτε λαμβάνεται ή αποθηκεύεται από την i-table αριθμός κάρτας, ημερομηνία λήξης ή κωδικός ασφαλείας — βλ. ενότητα 11 | Μόνον όπου το εστιατόριο απαιτεί προκαταβολή |
Δεδομένα λογαριασμού εστιατορίου (Υπεύθυνος Επεξεργασίας: η i-table)
- Στοιχεία πρόσβασης — διεύθυνση email και κωδικός κάθε χρήστη. Η ταυτοποίηση διενεργείται από την υπηρεσία αυθεντικοποίησης του παρόχου υποδομής· η βάση δεδομένων της i-table τηρεί μόνον το αναγνωριστικό του λογαριασμού και τον ρόλο (ιδιοκτήτης ή προσωπικό), όχι τον κωδικό.
- Στοιχεία επιχείρησης — επωνυμία, διεύθυνση, τηλέφωνο και email τιμολόγησης.
- Αρχεία ενεργειών — μητρώο ενεργειών διαχείρισης, με μόνη δυνατότητα προσθήκης, όπου καταγράφεται ποιος λογαριασμός εκτέλεσε την ενέργεια, σε ποιο εστιατόριο αφορούσε και σύντομη περιγραφή. Χρησιμεύει για λόγους λογοδοσίας και διερεύνησης.
- Εμπορικά αρχεία — τιμολόγια και τα μεγέθη κρατήσεων επί των οποίων υπολογίζονται.
Δεδομένα επικοινωνίας και ιστοτόπου (Υπεύθυνος Επεξεργασίας: η i-table)
Όσα μας αποστέλλετε όταν ζητάτε επίδειξη ή επικοινωνείτε μαζί μας — κατά κανόνα ονοματεπώνυμο, εστιατόριο, email, τηλέφωνο και το περιεχόμενο του μηνύματός σας.
Τεχνικά δεδομένα
Οι πάροχοι φιλοξενίας και υποδομής επεξεργάζονται τεχνικές πληροφορίες εγγενείς στη λειτουργία κάθε ιστοτόπου — μεταξύ άλλων διευθύνσεις IP και αρχεία καταγραφής αιτημάτων — για λόγους ασφάλειας, αποτροπής κατάχρησης και διάγνωσης σφαλμάτων. Η βάση δεδομένων της εφαρμογής δεν περιλαμβάνει πεδίο για διευθύνσεις IP ή αναγνωριστικά συσκευών, ούτε καταρτίζουμε προφίλ συμπεριφοράς.
7.Πηγές των δεδομένων
- Απευθείας από εσάς — κατά την ολοκλήρωση κράτησης, τη δημιουργία λογαριασμού ή την επικοινωνία μαζί μας.
- Από εστιατόριο — όταν το προσωπικό του καταχωρίζει ή τροποποιεί κράτηση για λογαριασμό σας (λ.χ. τηλεφωνική κράτηση) ή προσθέτει σημειώσεις στην καρτέλα σας.
- Από άλλον επισκέπτη — όταν κάποιος κάνει κράτηση και σας κατονομάζει.
- Αυτόματα — τεχνικά δεδομένα που παράγονται κατά την αίτηση σελίδας από το πρόγραμμα περιήγησής σας.
- Από τον πάροχο πληρωμών — επιβεβαίωση καταβολής ή αποτυχίας προκαταβολής, όπου ενεργοποιούνται πληρωμές με κάρτα.
8.Σκοποί και νόμιμες βάσεις όπου η i-table είναι Υπεύθυνος Επεξεργασίας
Κάθε σκοπός στηρίζεται σε αυτοτελή νόμιμη βάση του άρθρου 6 παρ. 1 ΓΚΠΔ.
| Σκοπός | Νόμιμη βάση |
|---|---|
| Δημιουργία και διαχείριση λογαριασμού εστιατορίου, παροχή του πίνακα διαχείρισης και υποστήριξη χρηστών | Άρθρο 6 παρ. 1 στοιχ. β΄ — εκτέλεση της σύμβασης με το εστιατόριο. Όπου ο χρήστης δεν είναι ο ίδιος συμβαλλόμενος, άρθρο 6 παρ. 1 στοιχ. στ΄ — έννομο συμφέρον μας για τη λειτουργία της υπηρεσίας που μας ανατέθηκε |
| Ταυτοποίηση χρηστών και ασφάλεια λογαριασμών | Άρθρο 6 παρ. 1 στοιχ. β΄ και στοιχ. στ΄ — έννομο συμφέρον αποτροπής μη εξουσιοδοτημένης πρόσβασης |
| Απάντηση σε αίτημα επίδειξης, εμπορικό ερώτημα ή αίτημα υποστήριξης | Άρθρο 6 παρ. 1 στοιχ. β΄ — ενέργειες κατ' αίτησή σας πριν από τη σύναψη σύμβασης· άλλως στοιχ. στ΄ — έννομο συμφέρον απάντησης σε όσους απευθύνονται σε εμάς |
| Τιμολόγηση εστιατορίων και τήρηση λογιστικών αρχείων | Άρθρο 6 παρ. 1 στοιχ. β΄ για το τιμολόγιο και στοιχ. γ΄ — συμμόρφωση με τη φορολογική και λογιστική νομοθεσία |
| Ασφάλεια πλατφόρμας, αποτροπή κατάχρησης και απάτης, διερεύνηση περιστατικών | Άρθρο 6 παρ. 1 στοιχ. στ΄ — έννομο συμφέρον, δικό μας και κάθε εστιατορίου και επισκέπτη, σε υπηρεσία που δεν αποτελεί αντικείμενο κατάχρησης |
| Τήρηση μητρώου ενεργειών διαχείρισης για λόγους λογοδοσίας | Άρθρο 6 παρ. 1 στοιχ. στ΄ — έννομο συμφέρον τεκμηρίωσης των μεταβολών, σε συνδυασμό με την αρχή της λογοδοσίας του άρθρου 5 παρ. 2 |
| Διάγνωση σφαλμάτων και βελτίωση της υπηρεσίας | Άρθρο 6 παρ. 1 στοιχ. στ΄ — έννομο συμφέρον εύρυθμης λειτουργίας |
| Θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων | Άρθρο 6 παρ. 1 στοιχ. στ΄ — έννομο συμφέρον προάσπισης της νομικής μας θέσης |
| Συμμόρφωση με νομική υποχρέωση, περιλαμβανομένου νόμιμου αιτήματος αρμόδιας αρχής | Άρθρο 6 παρ. 1 στοιχ. γ΄ |
9.Δεδομένα κρατήσεων: το εστιατόριο ως Υπεύθυνος Επεξεργασίας, η i-table ως Εκτελών
Η ενότητα αυτή είναι η σημαντικότερη για τους επισκέπτες και για τον λόγο αυτό διατυπώνεται χωρίς περιστροφές.
Όταν κάνετε κράτηση μέσω i-table, το εστιατόριο που επιλέξατε αποφασίζει γιατί συλλέγονται τα δεδομένα σας και τι γίνεται με αυτά. Είναι ο Υπεύθυνος Επεξεργασίας. Η i-table τα αποθηκεύει και τα διαβιβάζει ώστε να λειτουργήσει η κράτηση, αποκλειστικά κατ' εντολήν του εστιατορίου και βάσει έγγραφης σύμβασης που πληροί το άρθρο 28 παρ. 3 ΓΚΠΔ. Υπό την ιδιότητα αυτή δεν χρησιμοποιούμε τα δεδομένα σας για ίδιους σκοπούς, δεν τα πωλούμε και δεν τα αξιοποιούμε για προώθηση προϊόντων.
Τι σημαίνει πρακτικά
- Το εστιατόριο λογοδοτεί για την κράτηση. Η νόμιμη βάση του θα είναι κατά κανόνα το άρθρο 6 παρ. 1 στοιχ. β΄ — εκτέλεση της κράτησης που ζητήσατε — σε συνδυασμό με το στοιχ. στ΄ ή γ΄ για τα δικά του αρχεία. Η εκτίμηση αυτή ανήκει στο εστιατόριο και εκείνο οφείλει να σας την εξηγήσει.
- Η καρτέλα σας ανήκει αποκλειστικά σε εκείνο το εστιατόριο. Οι καρτέλες τηρούνται χωριστά ανά εστιατόριο. Κράτηση σε δύο εστιατόρια δημιουργεί δύο ασύνδετες καρτέλες και κανένα δεν βλέπει την καρτέλα του άλλου.
- Τα αιτήματα για την κράτησή σας απευθύνονται κατά κανόνα στο εστιατόριο. Εάν επιθυμείτε διαγραφή του ιστορικού σας, διόρθωση σημειώσεων ή αντίγραφο των τηρούμενων στοιχείων, αποφασίζει το εστιατόριο. Εάν απευθυνθείτε σε εμάς, θα σας ενημερώσουμε αμελλητί και, εφόσον ταυτοποιείται το εστιατόριο, θα διαβιβάσουμε το αίτημα ή θα σας υποδείξουμε τον αποδέκτη. Δεν θα αγνοήσουμε το αίτημά σας.
- Συνδράμουμε το εστιατόριο. Το άρθρο 28 παρ. 3 στοιχ. ε΄ και στ΄ μας υποχρεώνει να το συνδράμουμε στην ικανοποίηση των δικαιωμάτων σας, στην ασφάλεια, στη γνωστοποίηση περιστατικών και στη διαγραφή ή επιστροφή των δεδομένων κατά τη λήξη της σύμβασης.
- Δεν επικαλούμαστε την ιδιότητα του Εκτελούντος για να αποφύγουμε ευθύνες. Ως Εκτελών υπέχουμε άμεση ευθύνη κατά τα άρθρα 28, 32 και 82 ΓΚΠΔ, ενώ όπου καθορίζουμε οι ίδιοι σκοπό είμαστε Υπεύθυνος Επεξεργασίας και το δηλώνουμε — βλ. ενότητα 3.
Η Σύμβαση Επεξεργασίας Δεδομένων
Το άρθρο 28 παρ. 3 ΓΚΠΔ απαιτεί έγγραφη σύμβαση μεταξύ κάθε εστιατορίου και της i-table. Οι όροι της περιέχονται σε χωριστή Σύμβαση Επεξεργασίας Δεδομένων και όχι στην παρούσα ενημέρωση, διότι πρόκειται για σύμβαση μεταξύ επιχειρήσεων και όχι για κείμενο διαφάνειας προς φυσικά πρόσωπα. Τα εστιατόρια βρίσκουν τη σχετική υποχρέωση στους Όρους Χρήσης και οφείλουν να ζητήσουν τη Σύμβαση πριν τεθούν σε λειτουργία.
10.Αλλεργίες, διατροφικές ανάγκες και ελεύθερο κείμενο — άρθρο 9 ΓΚΠΔ
Η φόρμα κράτησης περιλαμβάνει προαιρετικά πεδία ελεύθερου κειμένου για την περίσταση, διατροφικές πληροφορίες και σημειώσεις προς το εστιατόριο. Το προσωπικό μπορεί επίσης να καταχωρίζει εσωτερικές σημειώσεις. Τα πεδία αυτά είναι πράγματι χρήσιμα — και συνάμα το πλέον ευαίσθητο στοιχείο που τηρεί η πλατφόρμα, γι' αυτό αντιμετωπίζονται με προσοχή και όχι επιπόλαια.
Γιατί είναι ευαίσθητα
Το ελεύθερο κείμενο προσκαλεί τον χρήστη να εξηγηθεί. Οι διατυπώσεις «σοβαρή αλλεργία στους ξηρούς καρπούς», «κοιλιοκάκη», «διαβήτης — χρειάζεται νωρίς τραπέζι» συνιστούν δεδομένα υγείας. Το «χωρίς χοιρινό» ή «halal» ενδέχεται να αποκαλύπτει θρησκευτικές πεποιθήσεις. Η ανάγκη πρόσβασης με αναπηρικό αμαξίδιο αφορά την υγεία. Όλα εμπίπτουν στο άρθρο 9 παρ. 1 ΓΚΠΔ, το οποίο απαγορεύει την επεξεργασία ειδικών κατηγοριών δεδομένων εκτός εάν συντρέχει εξαίρεση του άρθρου 9 παρ. 2. Το γεγονός ότι ο επισκέπτης τα πληκτρολόγησε οικειοθελώς δεν καθιστά, αφ' εαυτού, νόμιμη την επεξεργασία.
Πώς αντιμετωπίζεται
- Κοινοποιήστε μόνον όσα χρειάζεται το εστιατόριο. Εάν έχετε αλλεργία, αναφέρετε την αλλεργία. Δεν απαιτείται διάγνωση, ιατρικό ιστορικό ή στοιχεία για άλλα πρόσωπα του τραπεζιού.
- Το εστιατόριο, ως Υπεύθυνος Επεξεργασίας, οφείλει να διαθέτει βάση του άρθρου 9 παρ. 2. Στην πράξη πρόκειται συνήθως για τη ρητή συγκατάθεση του άρθρου 9 παρ. 2 στοιχ. α΄, η οποία παρέχεται με την καταχώριση της πληροφορίας προς τον σκοπό της ασφαλούς εξυπηρέτησης. Το εστιατόριο οφείλει να το καθιστά σαφές και να μη χρησιμοποιεί την πληροφορία για άλλον σκοπό.
- Τα εστιατόρια οφείλουν να μην καταγράφουν ευαίσθητες πληροφορίες που δεν χρειάζονται. Οι εσωτερικές σημειώσεις πρέπει να αφορούν προτιμήσεις εξυπηρέτησης και όχι την ιατρική ή θρησκευτική ζωή του επισκέπτη, και να επανεξετάζονται και διαγράφονται όταν παύουν να είναι αναγκαίες.
- Η i-table δεν αναγιγνώσκει, δεν αναλύει και δεν καταρτίζει προφίλ βάσει των πεδίων αυτών. Αποθηκεύονται ώστε να τα βλέπει το εστιατόριο, διαβιβάζονται στη ροή επιβεβαίωσης και τίποτε άλλο. Δεν υφίσταται αυτοματοποιημένη ερμηνεία του περιεχομένου τους.
- Η πρόσβαση περιορίζεται στο εστιατόριο που έλαβε την κράτηση και στο περιορισμένο προσωπικό της i-table που περιγράφεται στην ενότητα 16.
11.Προκαταβολές και στοιχεία πληρωμής
Ορισμένα εστιατόρια απαιτούν προκαταβολή για την επιβεβαίωση της κράτησης. Στην περίπτωση αυτή:
- Η i-table ουδέποτε λαμβάνει τα στοιχεία της κάρτας σας. Μεταφέρεστε σε σελίδα πληρωμής που φιλοξενεί ο πάροχος πληρωμών και καταχωρίζετε εκεί τα στοιχεία σας, στα δικά του συστήματα. Ο αριθμός κάρτας, η ημερομηνία λήξης και ο κωδικός ασφαλείας δεν διαβιβάζονται, δεν υφίστανται επεξεργασία και δεν αποθηκεύονται στα συστήματά μας. Δεν υπάρχει σχετικό πεδίο στη βάση δεδομένων.
- Τηρούμε αναφορά, όχι στοιχεία κάρτας. Διατηρούμε το ποσό της προκαταβολής και αναγνωριστικό της συνεδρίας πληρωμής, ώστε η κράτηση να αντιστοιχίζεται με την πληρωμή και να είναι δυνατή η ιχνηλάτηση επιστροφών και αμφισβητήσεων.
- Τι λαμβάνει ο πάροχος. Για τη δημιουργία της σελίδας πληρωμής του διαβιβάζονται το ποσό, το νόμισμα, αναφορά στην κράτηση και — για την αποστολή απόδειξης — η διεύθυνση email σας. Ο πάροχος ενεργεί ως αυτοτελής Υπεύθυνος Επεξεργασίας για τη συναλλαγή και ισχύει η δική του ενημέρωση.
- Η προκαταβολή ανήκει στο εστιατόριο, όχι σε εμάς. Η αμοιβή της i-table χρεώνεται χωριστά στο εστιατόριο. Βλ. Όρους Χρήσης για τη διάκριση.
Νόμιμη βάση: άρθρο 6 παρ. 1 στοιχ. β΄ — η προκαταβολή αποτελεί μέρος της σύμβασης κράτησης μεταξύ εσάς και του εστιατορίου — και στοιχ. γ΄ για τα παραστατικά που επιβάλλει η φορολογική νομοθεσία.
12.Ενημερωτικές και προωθητικές επικοινωνίες
Από την i-table προς επιχειρήσεις
Ενδέχεται να αποστέλλουμε ενημερώσεις για την πλατφόρμα σε πρόσωπα επικοινωνίας εστιατορίων και σε όσους μας έχουν απευθυνθεί. Κατά το άρθρο 11 του ν. 3471/2006, η αζήτητη ηλεκτρονική επικοινωνία για σκοπούς προώθησης απαιτεί κατ' αρχήν προηγούμενη συγκατάθεση· κατ' εξαίρεση, όπου τα στοιχεία επικοινωνίας αποκτήθηκαν στο πλαίσιο πώλησης ή διαπραγμάτευσης ομοειδούς προϊόντος, επιτρέπεται η χρήση τους για δικά μας ομοειδή προϊόντα, εφόσον δόθηκε σαφής και δωρεάν δυνατότητα αντίρρησης κατά τη συλλογή και σε κάθε μήνυμα. Κάθε μήνυμα περιλαμβάνει δυνατότητα διαγραφής, η άσκηση της οποίας είναι ατελής.
Νόμιμη βάση: άρθρο 6 παρ. 1 στοιχ. α΄ συγκατάθεση όπου απαιτείται, άλλως στοιχ. στ΄ έννομο συμφέρον απευθείας προώθησης προς υφιστάμενους επιχειρηματικούς πελάτες εντός των ορίων του ν. 3471/2006.
Από τα εστιατόρια προς επισκέπτες
Εάν εστιατόριο σας αποστέλλει προσφορές, εκδηλώσεις ή ενημερωτικά δελτία, ενεργεί ως Υπεύθυνος Επεξεργασίας με δική του βάση και προς εκείνο παρέχεται η τυχόν συγκατάθεσή σας. Η i-table δεν αποστέλλει προωθητικά μηνύματα σε επισκέπτες και δεν χρησιμοποιεί τα δεδομένα τους για διαφήμιση.
13.Αποδέκτες των δεδομένων
Τα δεδομένα κοινοποιούνται:
- Στο εστιατόριο της κράτησης — λαμβάνει την κράτηση και τηρεί την καρτέλα.
- Στους παρόχους υποδομής και φιλοξενίας — φιλοξενούν την εφαρμογή και τη βάση δεδομένων ως υπεκτελούντες.
- Στους παρόχους αποστολής μηνυμάτων — παραδίδουν επιβεβαιώσεις με email ή SMS, όπου είναι ενεργοποιημένες.
- Στον πάροχο πληρωμών — κατά τα οριζόμενα στην ενότητα 11.
- Σε επαγγελματίες συμβούλους — δικηγόρους και λογιστές, δεσμευόμενους από επαγγελματική εχεμύθεια, εφόσον απαιτείται.
- Σε αρμόδιες αρχές — όπου υφίσταται νομική υποχρέωση και μόνον στην απαιτούμενη έκταση.
- Σε τυχόν διάδοχο — σε περίπτωση μεταβίβασης ή αναδιοργάνωσης της επιχείρησης, υπό τον όρο ότι εξακολουθεί να ισχύει η παρούσα ενημέρωση.
Δεν πωλούμε δεδομένα προσωπικού χαρακτήρα και δεν τα κοινοποιούμε σε διαφημιστικά δίκτυα ή μεσίτες δεδομένων.
14.Διαβιβάσεις εκτός ΕΟΧ
Πρόθεσή μας είναι τα δεδομένα να τηρούνται εντός της Ευρωπαϊκής Ένωσης ή του Ευρωπαϊκού Οικονομικού Χώρου.
Όπου τυχόν λαμβάνει χώρα διαβίβαση προς τρίτη χώρα — περιλαμβανομένης της εξ αποστάσεως πρόσβασης προσωπικού υποστήριξης παρόχου — αυτή διενεργείται αποκλειστικά βάσει μηχανισμού του Κεφαλαίου V ΓΚΠΔ: απόφασης επάρκειας κατά το άρθρο 45 ή Τυποποιημένων Συμβατικών Ρητρών της Ευρωπαϊκής Επιτροπής κατά το άρθρο 46 παρ. 2 στοιχ. γ΄, συνοδευόμενων από εκτίμηση επιπτώσεων της διαβίβασης και τυχόν συμπληρωματικά μέτρα. Αντίγραφο των εγγυήσεων διατίθεται κατόπιν αιτήματος στο [PRIVACY EMAIL].
15.Χρόνος τήρησης
Το άρθρο 5 παρ. 1 στοιχ. ε΄ ΓΚΠΔ επιβάλλει τη διατήρηση των δεδομένων σε μορφή που επιτρέπει την ταυτοποίηση για χρονικό διάστημα όχι μεγαλύτερο του αναγκαίου. Τα κριτήρια που καθορίζουν εν προκειμένω τον χρόνο τήρησης είναι:
- Δεδομένα κρατήσεων και καρτέλες επισκεπτών
- Καθορίζονται από το εστιατόριο ως Υπεύθυνο Επεξεργασίας, ανάλογα με το πόσο χρειάζεται το ιστορικό και τις νομικές του υποχρεώσεις. Ρόλος της i-table είναι να εφαρμόζει την εντολή του εστιατορίου και να διαγράφει ή να επιστρέφει τα δεδομένα κατά τη λήξη της σύμβασης.
- Μη επιβεβαιωμένες κρατήσεις
- Κράτηση που δεν επιβεβαιώνεται δεσμεύει το τραπέζι για σύντομο διάστημα και εν συνεχεία ακυρώνεται αυτομάτως. Η ακύρωση μεταβάλλει την κατάσταση της κράτησης· δεν συνεπάγεται αφ' εαυτής διαγραφή της εγγραφής.
- Δεδομένα λογαριασμού εστιατορίου
- Για τη διάρκεια της σύμβασης και εν συνεχεία για όσο απαιτείται για την εκκαθάριση της σχέσης και την υπεράσπιση αξιώσεων.
- Τιμολόγια και λογιστικά αρχεία
- Για το διάστημα που επιβάλλει η φορολογική και λογιστική νομοθεσία, το οποίο υπερβαίνει τη διάρκεια της εμπορικής σχέσης.
- Μητρώο ενεργειών
- Για όσο απαιτείται για λόγους λογοδοσίας και διερεύνησης ασφάλειας.
- Αιτήματα και αλληλογραφία υποστήριξης
- Για όσο απαιτείται για τον χειρισμό του ζητήματος και, εφόσον συντρέχει λόγος, την απόδειξη των συμφωνηθέντων.
16.Ασφάλεια της επεξεργασίας
Λαμβάνουμε τεχνικά και οργανωτικά μέτρα κατάλληλα προς τον κίνδυνο, κατά το άρθρο 32 ΓΚΠΔ. Σε επίπεδο λεπτομέρειας που δεν δημιουργεί το ίδιο ευπάθεια, περιλαμβάνουν:
- Κρυπτογράφηση κατά τη διαβίβαση για κάθε σύνδεση προς την πλατφόρμα και κρυπτογράφηση κατά την αποθήκευση, όπως παρέχεται από τους παρόχους υποδομής.
- Απομόνωση δεδομένων ανά εστιατόριο σε επίπεδο βάσης δεδομένων. Οι κανόνες πρόσβασης εφαρμόζονται ανά γραμμή από την ίδια τη βάση και όχι μόνον από τον κώδικα της εφαρμογής, ώστε το προσωπικό ενός εστιατορίου να προσεγγίζει αποκλειστικά τα δεδομένα του. Ευαίσθητα εμπορικά πεδία περιορίζονται επιπλέον σε επίπεδο στήλης.
- Πρόσβαση βάσει ρόλων. Οι χρήστες φέρουν ρόλο ιδιοκτήτη ή προσωπικού, ενώ οι λειτουργίες διαχείρισης περιορίζονται στους ιδιοκτήτες. Η διαχείριση της πλατφόρμας αποτελεί χωριστό περιβάλλον με αυτοτελή ταυτοποίηση.
- Αρχή της ελάχιστης απαιτούμενης πρόσβασης για το προσωπικό της i-table σε παραγωγικά δεδομένα.
- Καταγραφή ενεργειών για τις ουσιώδεις μεταβολές μέσω του πίνακα διαχείρισης.
- Διαχειριζόμενη υπηρεσία αυθεντικοποίησης με χειρισμό κωδικών, λήξη συνεδρίας και εναλλαγή διακριτικών· η i-table δεν αποθηκεύει κωδικούς πρόσβασης.
- Πλήρης διαχωρισμός των δεδομένων κάρτας, τα οποία ουδέποτε εισέρχονται στα συστήματά μας.
Κανένα σύστημα δεν είναι απολύτως ασφαλές. Σε περίπτωση παραβίασης δεδομένων προσωπικού χαρακτήρα, θα προβούμε σε γνωστοποίηση προς την αρμόδια εποπτική αρχή και ανακοίνωση προς τα υποκείμενα κατά τα άρθρα 33 και 34 ΓΚΠΔ και — όπου ενεργούμε ως Εκτελών — θα ενημερώσουμε αμελλητί τα θιγόμενα εστιατόρια ώστε να ανταποκριθούν στις δικές τους υποχρεώσεις.
17.Τα δικαιώματά σας
Υπό τις προϋποθέσεις και τις εξαιρέσεις του ΓΚΠΔ, έχετε τα ακόλουθα δικαιώματα. Αποδίδονται εδώ μαζί με τους πραγματικούς τους περιορισμούς, διότι ενημέρωση που υπόσχεται περισσότερα από όσα παρέχει ο νόμος είναι παραπλανητική.
- Πρόσβαση — άρθρο 15
- Να πληροφορηθείτε εάν επεξεργαζόμαστε δεδομένα σας και, εφόσον ναι, να λάβετε αντίγραφο μαζί με τις πληροφορίες του άρθρου 15 παρ. 1. Το αντίγραφο δεν επιτρέπεται να θίγει δικαιώματα και ελευθερίες τρίτων, οπότε στοιχεία που αφορούν άλλα πρόσωπα ενδέχεται να αποκρύπτονται.
- Διόρθωση — άρθρο 16
- Να διορθωθούν ανακριβή και να συμπληρωθούν ελλιπή δεδομένα. Αφορά πραγματικά περιστατικά· δεν εκτείνεται σε αξιολογική κρίση του εστιατορίου για κάποια εξυπηρέτηση, μπορείτε όμως να προσθέσετε δική σας δήλωση.
- Διαγραφή — άρθρο 17
- Να διαγραφούν τα δεδομένα εφόσον συντρέχει λόγος του άρθρου 17 παρ. 1 — λ.χ. δεν είναι πλέον απαραίτητα ή ανακαλείτε τη συγκατάθεση επί της οποίας στηρίζονταν. Το δικαίωμα δεν ισχύει όπου η επεξεργασία είναι απαραίτητη για τη συμμόρφωση με νομική υποχρέωση ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων (άρθρο 17 παρ. 3). Ήδη καταβληθείσα προκαταβολή ή εκδοθέν παραστατικό διατηρούνται κατά κανόνα για φορολογικούς λόγους.
- Περιορισμός — άρθρο 18
- Να περιοριστεί η επεξεργασία όσο εκκρεμεί αμφισβήτηση ακρίβειας ή εναντίωση, ή αντί διαγραφής όπου χρειάζεστε τα δεδομένα για νομικές αξιώσεις. Τα δεδομένα υπό περιορισμό εξακολουθούν να αποθηκεύονται.
- Φορητότητα — άρθρο 20
- Να λάβετε τα δεδομένα που παρείχατε σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο, εφόσον η επεξεργασία βασίζεται σε συγκατάθεση ή σύμβαση και διενεργείται με αυτοματοποιημένα μέσα. Δεν καταλαμβάνει δεδομένα που συνήγαγε ή παρήγαγε η i-table ή το εστιατόριο, όπως εσωτερικές σημειώσεις.
- Εναντίωση — άρθρο 21
- Να αντιταχθείτε σε επεξεργασία που στηρίζεται σε έννομο συμφέρον, για λόγους που αφορούν την ιδιαίτερη κατάστασή σας· οφείλουμε τότε να παύσουμε, εκτός εάν καταδείξουμε επιτακτικούς και νόμιμους λόγους που υπερισχύουν, ή εάν η επεξεργασία αφορά νομικές αξιώσεις. Ως προς την απευθείας εμπορική προώθηση η εναντίωση είναι απόλυτη και η επεξεργασία παύει αμέσως, χωρίς στάθμιση.
- Ανάκληση συγκατάθεσης — άρθρο 7 παρ. 3
- Όπου η επεξεργασία στηρίζεται σε συγκατάθεση, να την ανακαλέσετε οποτεδήποτε, με την ίδια ευχέρεια με την οποία δόθηκε. Η ανάκληση δεν θίγει τη νομιμότητα της προγενέστερης επεξεργασίας.
- Μη υπαγωγή σε αυτοματοποιημένη λήψη αποφάσεων — άρθρο 22
- Βλ. ενότητα 20: δεν διενεργούμε τέτοια επεξεργασία, οπότε το δικαίωμα δεν ανακύπτει στην πράξη.
Το εθνικό δίκαιο προσθέτει ένα ακόμη επίπεδο: το άρθρο 33 του ν. 4624/2019 περιορίζει υπό προϋποθέσεις τα δικαιώματα διαγραφής και εναντίωσης, ενώ τα άρθρα 30 έως 34 του ίδιου νόμου προβλέπουν και άλλους εθνικούς περιορισμούς. Όπου τέτοιος περιορισμός εφαρμόζεται σε αίτημά σας, θα σας το γνωστοποιήσουμε αιτιολογημένα.
18.Άσκηση των δικαιωμάτων σας
- Εάν το αίτημα αφορά κράτηση ή καρτέλα επισκέπτη, απευθυνθείτε στο εστιατόριο της κράτησης — είναι ο Υπεύθυνος Επεξεργασίας και εκείνο αποφασίζει. Τα στοιχεία επικοινωνίας του αναγράφονται στη σελίδα κράτησης και στην επιβεβαίωσή σας.
- Εάν το αίτημα αφορά επεξεργασία της ίδιας της i-table — λογαριασμό, ερώτημα, ιστότοπο — απευθυνθείτε στο [PRIVACY EMAIL].
- Εάν έχετε αμφιβολία, απευθυνθείτε σε εμάς. Θα σας υποδείξουμε τον αρμόδιο και, εφόσον ταυτοποιείται το εστιατόριο, θα διαβιβάσουμε το αίτημα ή θα σας γνωστοποιήσουμε προς ποιον να απευθυνθείτε.
Απαντούμε χωρίς αδικαιολόγητη καθυστέρηση και σε κάθε περίπτωση εντός ενός μηνός από τη λήψη του αιτήματος. Η προθεσμία δύναται να παραταθεί κατά δύο ακόμη μήνες όταν το αίτημα είναι πολύπλοκο ή υποβλήθηκαν περισσότερα αιτήματα· στην περίπτωση αυτή θα σας ενημερώσουμε εντός του πρώτου μήνα με αιτιολόγηση (άρθρο 12 παρ. 3 ΓΚΠΔ).
Η άσκηση των δικαιωμάτων είναι ατελής. Όπου αίτημα είναι προδήλως αβάσιμο ή υπερβολικό, ιδίως λόγω επαναλαμβανόμενου χαρακτήρα, δυνάμεθα να επιβάλουμε εύλογο τέλος ή να αρνηθούμε να ενεργήσουμε, με αιτιολόγηση (άρθρο 12 παρ. 5 ΓΚΠΔ). Όπου υφίστανται εύλογες αμφιβολίες ως προς την ταυτότητά σας, ενδέχεται να ζητήσουμε πρόσθετες πληροφορίες (άρθρο 12 παρ. 6 ΓΚΠΔ)· θα ζητήσουμε μόνον τα αναγκαία και δεν θα τα χρησιμοποιήσουμε για άλλον σκοπό.
19.Καταγγελία στην Αρχή
Εάν δεν μείνετε ικανοποιημένοι από τον χειρισμό των δεδομένων σας, απευθυνθείτε κατ' αρχάς σε εμάς στο [PRIVACY EMAIL] — τα περισσότερα ζητήματα επιλύονται ταχύτερα απευθείας. Διατηρείτε επίσης δικαίωμα υποβολής καταγγελίας σε εποπτική αρχή κατά το άρθρο 77 ΓΚΠΔ, στο κράτος μέλος της συνήθους διαμονής σας, του τόπου εργασίας σας ή του τόπου της εικαζόμενης παράβασης.
Αρμόδια στην Ελλάδα είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα:
- Ταχυδρομική διεύθυνση
- Λεωφόρος Κηφισίας 1–3, Τ.Κ. 115 23, Αθήνα
- Τηλέφωνο
- +30 210 6475600
- Ηλεκτρονικό ταχυδρομείο
- contact@dpa.gr
- Ιστότοπος
- www.dpa.gr
Διατηρείτε επίσης δικαίωμα πραγματικής δικαστικής προσφυγής κατά τα άρθρα 78 και 79 ΓΚΠΔ.
20.Αυτοματοποιημένη λήψη αποφάσεων και κατάρτιση προφίλ
Δεν διενεργούμε αυτοματοποιημένη λήψη αποφάσεων, περιλαμβανομένης της κατάρτισης προφίλ, που παράγει έννομα αποτελέσματα ή σας επηρεάζει ομοίως σημαντικά, κατά την έννοια του άρθρου 22 παρ. 1 ΓΚΠΔ.
Η πλατφόρμα εφαρμόζει απλή αυτοματοποίηση βάσει κανόνων — έλεγχο εάν υπάρχει ελεύθερο τραπέζι κατάλληλης χωρητικότητας τη ζητούμενη ώρα, αποδέσμευση τραπεζιού όταν λήγει μη επιβεβαιωμένη κράτηση και αποτροπή επικαλυπτόμενων κρατήσεων στο ίδιο τραπέζι. Πρόκειται για ντετερμινιστικούς κανόνες διαθεσιμότητας και όχι για αξιολόγηση του προσώπου σας, χωρίς επίπτωση στα δικαιώματά σας. Τυχόν ένδειξη «VIP» τίθεται χειροκίνητα από το προσωπικό και δεν υπολογίζεται από την πλατφόρμα.
21.Ανήλικοι
Η i-table δεν απευθύνεται σε ανηλίκους και δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων. Η κράτηση αναμένεται να πραγματοποιείται από ενήλικα, ο οποίος βεβαίως μπορεί να συμπεριλάβει ανηλίκους στην παρέα.
Όπου υπηρεσία της κοινωνίας των πληροφοριών προσφέρεται απευθείας σε ανήλικο βάσει συγκατάθεσης, το άρθρο 21 του ν. 4624/2019 ορίζει το όριο ηλικίας στα 15 έτη — κάτω του ορίου αυτού η συγκατάθεση παρέχεται ή εγκρίνεται από τον έχοντα τη γονική μέριμνα. Η Ελλάδα έκανε χρήση της ευχέρειας του άρθρου 8 παρ. 1 ΓΚΠΔ να μειώσει το όριο από τα 16 στα 15 έτη.
Εάν πιστεύετε ότι ανήλικος μάς παρείχε δεδομένα, επικοινωνήστε στο [PRIVACY EMAIL] και θα προβούμε σε διαγραφή, εκτός εάν υποχρεούμαστε να τα τηρήσουμε.
23.Μεταβολές της παρούσας ενημέρωσης
Ενδέχεται να επικαιροποιήσουμε την παρούσα ενημέρωση ώστε να αντανακλά μεταβολές της πλατφόρμας ή του νόμου. Η ημερομηνία στην αρχή του κειμένου δηλώνει την τελευταία μεταβολή. Όπου μια μεταβολή επηρεάζει ουσιωδώς τη χρήση των δεδομένων σας, θα λάβουμε εύλογα μέτρα ώστε να περιέλθει σε γνώση σας — λ.χ. με ειδοποίηση στον πίνακα διαχείρισης — πριν από την έναρξη ισχύος της. Η συνέχιση της χρήσης της πλατφόρμας μετά τη μεταβολή δεν συνιστά, αφ' εαυτής, συγκατάθεση για επεξεργασία που απαιτεί συγκατάθεση.
24.Επικοινωνία
- Θέματα προστασίας δεδομένων και άσκηση δικαιωμάτων
- [PRIVACY EMAIL]
- Γενικές ερωτήσεις
- [CONTACT EMAIL]
- Ταχυδρομική διεύθυνση
- [LEGAL COMPANY NAME], [REGISTERED ADDRESS]
- Υπεύθυνος Προστασίας Δεδομένων
- [DPO DETAILS IF APPLICABLE]
Βλ. επίσης τους Όρους Χρήσης.