Πολιτική Απορρήτου

Υπεύθυνος επεξεργασίας των δεδομένων είναι η menuhost.gr, με έδρα στα Ιωάννινα, Ελλάδα. Για κάθε ζήτημα σχετικά με τα προσωπικά σας δεδομένα μπορείτε να επικοινωνείτε στο info@menuhost.gr.

• Δεδομένα λογαριασμού: email, κωδικός σε κρυπτογραφημένη μορφή, ονοματεπώνυμο (αν δοθεί), ημερομηνία εγγραφής.
• Δεδομένα επιχείρησης: όνομα καταστήματος, slug, περιγραφή, λογότυπο, διεύθυνση, μενού, κατηγορίες, πιάτα, τραπέζια, ζώνες, ανακοινώσεις.
• Δεδομένα πληρωμών μέσω Stripe: ταυτότητα πελάτη Stripe, κατάσταση συνδρομής, πακέτο, ιστορικό χρεώσεων. Δεν αποθηκεύουμε ποτέ αριθμούς πιστωτικών καρτών ή CVV — όλη η επεξεργασία πληρωμών γίνεται αποκλειστικά από τη Stripe.
• Τεχνικά δεδομένα / logs: διεύθυνση IP, user-agent, ώρα ενεργειών, σφάλματα συστήματος, webhook logs για ασφάλεια και διαγνωστικούς σκοπούς.
• QR menu usage data: ανώνυμες προβολές μενού, αιτήματα τραπεζιών (κλήση σερβιτόρου, αίτημα λογαριασμού), στατιστικά απόκρισης. Δεν ταυτοποιούμε τους τελικούς πελάτες των καταστημάτων.

• Παροχή και λειτουργία της Υπηρεσίας.
• Διαχείριση συνδρομών και πληρωμών.
• Τεχνική υποστήριξη και επικοινωνία.
• Βελτίωση της πλατφόρμας και αναλύσεις χρήσης.
• Ασφάλεια, πρόληψη απάτης, συμμόρφωση με νομικές υποχρεώσεις.

• Εκτέλεση σύμβασης (άρθρο 6 παρ. 1β GDPR) για την παροχή της υπηρεσίας.
• Νομική υποχρέωση (άρθρο 6 παρ. 1γ GDPR) για φορολογικά παραστατικά.
• Έννομο συμφέρον (άρθρο 6 παρ. 1στ GDPR) για ασφάλεια και βελτίωση της πλατφόρμας.
• Συγκατάθεση (άρθρο 6 παρ. 1α GDPR) όπου απαιτείται (π.χ. προαιρετικά cookies).

• Stripe — επεξεργασία πληρωμών και συνδρομών.
• Supabase — βάση δεδομένων, authentication, αποθήκευση αρχείων.
• Cloudflare — hosting, CDN, προστασία από επιθέσεις.

Όλοι οι πάροχοι λειτουργούν ως εκτελούντες την επεξεργασία και δεσμεύονται από αντίστοιχες συμβατικές υποχρεώσεις GDPR.

Ευαίσθητα στοιχεία πληρωμής (αριθμός κάρτας, CVV, ημερομηνία λήξης) δεν αποθηκεύονται από την πλατφόρμα μας. Η πλήρης επεξεργασία πληρωμών γίνεται μέσω της Stripe, η οποία είναι πιστοποιημένη κατά PCI-DSS Level 1.

Διατηρούμε τα δεδομένα λογαριασμού όσο ο λογαριασμός είναι ενεργός και για εύλογο διάστημα μετά την ακύρωση (συνήθως έως 24 μήνες) για λόγους υποστήριξης και νομικής συμμόρφωσης. Φορολογικά παραστατικά διατηρούνται σύμφωνα με την ισχύουσα νομοθεσία (συνήθως 5–10 έτη).

• Πρόσβαση στα δεδομένα σας.
• Διόρθωση ανακριβών δεδομένων.
• Διαγραφή («δικαίωμα στη λήθη»).
• Περιορισμός της επεξεργασίας.
• Φορητότητα των δεδομένων.
• Εναντίωση στην επεξεργασία.
• Καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

Στείλτε email στο info@menuhost.gr με το αίτημά σας. Θα απαντήσουμε εντός 30 ημερών, σύμφωνα με τις απαιτήσεις του GDPR.

Για κάθε ζήτημα σχετικό με την προστασία δεδομένων: info@menuhost.gr.