Πολιτική Απορρήτου

1. Εισαγωγή

Αυτή η Πολιτική Απορρήτου εξηγεί πώς η IQ Rest, που λειτουργεί από τον Bogdan Sokolov (Autónomo), NIE: Z1894474S, καταχωρημένο στην Ισπανία, συλλέγει, χρησιμοποιεί, αποθηκεύει και προστατεύει τα προσωπικά σας δεδομένα όταν χρησιμοποιείτε την πλατφόρμα QR μενού μας.

Δεσμευόμαστε να προστατεύουμε την ιδιωτικότητά σας και να συμμορφωνόμαστε με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR), τον Ισπανικό Οργανικό Νόμο για την Προστασία Δεδομένων (LOPDGDD) και άλλους εφαρμοστέους νόμους προστασίας δεδομένων.

2. Υπεύθυνος Επεξεργασίας Δεδομένων

Ο υπεύθυνος επεξεργασίας που είναι υπεύθυνος για τα προσωπικά σας δεδομένα είναι: Bogdan Sokolov (Autónomo), NIE: Z1894474S, καταχωρημένο στην Ισπανία. Για οποιαδήποτε ερώτηση σχετικά με την προστασία δεδομένων, παρακαλούμε επικοινωνήστε μαζί μας στο support@iq-rest.com.

3. Προσωπικά Δεδομένα που Συλλέγουμε

Πληροφορίες Λογαριασμού: Όταν εγγραφείτε, συλλέγουμε τη διεύθυνση email σας για σκοπούς αυθεντικοποίησης και επικοινωνίας. Χρησιμοποιούμε αυθεντικοποίηση χωρίς κωδικούς, επομένως δεν αποθηκεύουμε κωδικούς πρόσβασης.

Πληροφορίες Επιχείρησης: Όνομα εστιατορίου, περιγραφή, URL slug, στοιχεία επικοινωνίας (τηλέφωνο, WhatsApp, Instagram), δεδομένα τοποθεσίας και ώρες λειτουργίας που παρέχετε για τον δημόσιο ιστότοπο μενού σας.

Περιεχόμενο Μενού: Κατηγορίες, στοιχεία μενού, περιγραφές, τιμές και εικόνες που ανεβάζετε για να δημιουργήσετε το ψηφιακό σας μενού.

Δεδομένα Χρήσης: Πληροφορίες σχετικά με το πώς χρησιμοποιείτε την υπηρεσία μας, συμπεριλαμβανομένων των προβολών σελίδων, της χρήσης χαρακτηριστικών και των προτύπων αλληλεπίδρασης που συλλέγονται μέσω αναλύσεων.

Πληροφορίες Πληρωμής: Όταν εγγραφείτε σε πληρωμένα σχέδια, η επεξεργασία πληρωμών γίνεται από την Stripe. Δεν αποθηκεύουμε τα πλήρη στοιχεία της πιστωτικής σας κάρτας; η Stripe επεξεργάζεται και ασφαλίζει αυτές τις πληροφορίες.

Τεχνικά Δεδομένα: Διευθύνσεις IP, τύπος προγράμματος περιήγησης, πληροφορίες συσκευής και cookies όπως περιγράφεται στην Πολιτική Cookies μας.

4. Πώς Χρησιμοποιούμε τα Δεδομένα σας

Χρησιμοποιούμε τα προσωπικά σας δεδομένα για τους εξής σκοπούς: Για να παρέχουμε και να διατηρούμε την υπηρεσία QR μενού μας, συμπεριλαμβανομένης της δημιουργίας του ιστότοπου του εστιατορίου σας και της παραγωγής QR κωδικών. Για να αυθεντικοποιήσουμε τον λογαριασμό σας χρησιμοποιώντας κωδικούς επαλήθευσης email. Για να επεξεργαστούμε πληρωμές και να διαχειριστούμε τη συνδρομή σας μέσω της Stripe. Για να επικοινωνούμε μαζί σας σχετικά με τον λογαριασμό σας, τις ενημερώσεις υπηρεσιών και τα αιτήματα υποστήριξης. Για να παρέχουμε δυνατότητες που υποστηρίζονται από AI, όπως μεταφράσεις μενού και βελτιστοποίηση εικόνας. Για να αναλύσουμε τη χρήση της υπηρεσίας και να βελτιώσουμε την πλατφόρμα μας. Για να συμμορφωνόμαστε με νομικές υποχρεώσεις και να προστατεύουμε τα νόμιμα συμφέροντά μας.

5. Νομική Βάση για την Επεξεργασία

Εκτέλεση Σύμβασης: Επεξεργασία που είναι απαραίτητη για να παρέχουμε την υπηρεσία μας σε εσάς (Άρθρο 6(1)(β) GDPR).

Νόμιμα Συμφέροντα: Αναλύσεις και βελτίωση υπηρεσιών, πρόληψη απάτης (Άρθρο 6(1)(στ) GDPR).

Συναίνεση: Για προαιρετικά χαρακτηριστικά όπως οι επικοινωνίες μάρκετινγκ (Άρθρο 6(1)(α) GDPR).

Νομική Υποχρέωση: Όταν απαιτείται από το νόμο ή κανονιστικές απαιτήσεις (Άρθρο 6(1)(γ) GDPR).

6. Αποθήκευση και Ασφάλεια Δεδομένων

Τα δεδομένα σας αποθηκεύονται σε ασφαλείς διακομιστές που παρέχονται από την Amazon Web Services (AWS). Η βάση δεδομένων μας φιλοξενείται στην περιοχή AWS Στοκχόλμη (eu-north-1) εντός της Ευρωπαϊκής Ένωσης, διασφαλίζοντας τη συμμόρφωση με τις απαιτήσεις προστασίας δεδομένων της ΕΕ.

Οι εικόνες και τα αρχεία πολυμέσων που ανεβάζετε αποθηκεύονται σε διακομιστές AWS S3 που βρίσκονται στην περιοχή της ΕΕ. Τα δεδομένα κρυπτογραφούνται κατά τη μεταφορά χρησιμοποιώντας TLS/SSL και σε κατάσταση ηρεμίας χρησιμοποιώντας κρυπτογράφηση AES-256.

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για να προστατεύσουμε τα δεδομένα σας από μη εξουσιοδοτημένη πρόσβαση, τροποποίηση, αποκάλυψη ή καταστροφή. Αυτά περιλαμβάνουν ασφαλή αυθεντικοποίηση, ελέγχους πρόσβασης, τακτικούς ελέγχους ασφαλείας και εκπαίδευση υπαλλήλων.

7. Κοινοποίηση Δεδομένων και Τρίτοι

Μοιραζόμαστε τα δεδομένα σας με τις εξής κατηγορίες τρίτων:

Stripe (Επεξεργαστής Πληρωμών): Επεξεργάζεται τις πληρωμές συνδρομής. Η Stripe είναι πιστοποιημένη σύμφωνα με το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ. Η πολιτική απορρήτου τους: https://stripe.com/privacy

Amazon Web Services (Υποδομή): Φιλοξενεί τους διακομιστές και τις βάσεις δεδομένων μας σε περιοχές της ΕΕ. Η AWS συμμορφώνεται με τον GDPR και είναι πιστοποιημένη σύμφωνα με το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ.

Πάροχοι Υπηρεσιών AI: Χρησιμοποιούμε υπηρεσίες AI για μεταφράσεις μενού και βελτιστοποίηση εικόνας. Τα δεδομένα επεξεργάζονται σύμφωνα με τις πολιτικές απορρήτου τους και τις συμφωνίες επεξεργασίας δεδομένων.

Google Analytics: Για ανώνυμες αναλύσεις ιστότοπου (εάν είναι ενεργοποιημένο). Μπορείτε να επιλέξετε να μην συμμετάσχετε μέσω προτιμήσεων cookies.

Δεν πωλούμε τα προσωπικά σας δεδομένα σε τρίτους. Μπορεί να αποκαλύψουμε δεδομένα εάν απαιτείται από το νόμο ή για να προστατεύσουμε τα νομικά μας δικαιώματα.

8. Διεθνείς Μεταφορές Δεδομένων

Τα δεδομένα σας αποθηκεύονται και επεξεργάζονται κυρίως εντός της Ευρωπαϊκής Ένωσης (AWS Στοκχόλμη, περιοχή eu-north-1). Όταν τα δεδομένα μεταφέρονται εκτός ΕΕ (για παράδειγμα, σε παρόχους υπηρεσιών που εδρεύουν στις ΗΠΑ), διασφαλίζουμε ότι υπάρχουν κατάλληλες διασφαλίσεις, συμπεριλαμβανομένων των Τυπικών Συμβατικών Ρητρών (SCCs) και πιστοποίησης σύμφωνα με αναγνωρισμένα πλαίσια προστασίας δεδομένων.

9. Διατήρηση Δεδομένων

Δεδομένα Λογαριασμού: Διατηρούνται όσο ο λογαριασμός σας είναι ενεργός. Μετά την διαγραφή του λογαριασμού, τα προσωπικά δεδομένα αφαιρούνται εντός 30 ημερών, εκτός εάν η διατήρηση απαιτείται από το νόμο.

Περιεχόμενο Μενού: Διατηρείται όσο ο λογαριασμός σας είναι ενεργός. Διαγράφεται μετά την τερματισμό του λογαριασμού.

Αρχεία Πληρωμών: Διατηρούνται για 7 χρόνια όπως απαιτεί ο ισπανικός φορολογικός νόμος.

Δεδομένα Αναλύσεων: Συγκεντρωμένα και ανώνυμα δεδομένα μπορεί να διατηρηθούν επ' αόριστον για τη βελτίωση της υπηρεσίας.

Δεδομένα Αντίγραφων Ασφαλείας: Μπορεί να διατηρηθούν σε κρυπτογραφημένα αντίγραφα ασφαλείας για έως 90 ημέρες μετά τη διαγραφή για σκοπούς αποκατάστασης καταστροφών.

10. Δικαιώματα σας σύμφωνα με τον GDPR

Σύμφωνα με τον GDPR, έχετε τα εξής δικαιώματα σχετικά με τα προσωπικά σας δεδομένα:

Δικαίωμα Πρόσβασης: Ζητήστε ένα αντίγραφο των προσωπικών δεδομένων που κατέχουμε.

Δικαίωμα Διόρθωσης: Ζητήστε διόρθωση ανακριβών ή ελλιπών δεδομένων.

Δικαίωμα Διαγραφής: Ζητήστε διαγραφή των προσωπικών σας δεδομένων ('δικαίωμα να ξεχαστείτε').

Δικαίωμα Περιορισμού: Ζητήστε περιορισμό της επεξεργασίας σε ορισμένες περιπτώσεις.

Δικαίωμα Φορητότητας Δεδομένων: Λάβετε τα δεδομένα σας σε δομημένη, αναγνώσιμη από μηχάνημα μορφή.

Δικαίωμα Αντίρρησης: Αντιρρήστε στην επεξεργασία που βασίζεται σε νόμιμα συμφέροντα ή για άμεσο μάρκετινγκ.

Δικαίωμα Ανάκλησης Συναίνεσης: Όπου η επεξεργασία βασίζεται σε συναίνεση, μπορείτε να την ανακαλέσετε ανά πάσα στιγμή.

Για να ασκήσετε αυτά τα δικαιώματα, επικοινωνήστε μαζί μας στο support@iq-rest.com. Θα απαντήσουμε εντός 30 ημερών. Εάν δεν είστε ικανοποιημένοι με την απάντησή μας, έχετε το δικαίωμα να υποβάλετε καταγγελία στην Ισπανική Αρχή Προστασίας Δεδομένων (AEPD) στο www.aepd.es.

11. Ιδιωτικότητα Παιδιών

Η IQ Rest δεν προορίζεται για χρήση από άτομα κάτω των 16 ετών. Δεν συλλέγουμε σκόπιμα προσωπικά δεδομένα από παιδιά. Εάν διαπιστώσουμε ότι έχουμε συλλέξει δεδομένα από ένα παιδί, θα τα διαγράψουμε άμεσα.

12. Αλλαγές σε Αυτή την Πολιτική

Μπορεί να ενημερώνουμε αυτή την Πολιτική Απορρήτου από καιρό σε καιρό. Θα σας ειδοποιήσουμε για σημαντικές αλλαγές μέσω email ή μέσω ειδοποίησης στον ιστότοπό μας. Η ημερομηνία 'Τελευταία ενημέρωση' στην κορυφή υποδεικνύει πότε η πολιτική αναθεωρήθηκε τελευταία.

Η συνεχής χρήση της IQ Rest μετά την ανάρτηση αλλαγών συνιστά αποδοχή της αναθεωρημένης πολιτικής.