Πολιτική Απορρήτου

English version

1. Ποιοι είμαστε

Η edrink Ιδιωτική Κεφαλαιουχική Εταιρεία (Ι.Κ.Ε.), Αριστοτέλους 11-13, 104 32 Αθήνα, Ελλάδα (ΑΦΜ: 802281720, αριθμός Γ.Ε.ΜΗ. 173565201000) είναι ο υπεύθυνος επεξεργασίας για τα προσωπικά δεδομένα που περιγράφονται στην παρούσα πολιτική, δηλαδή αποφασίζουμε εμείς πώς και γιατί γίνεται η επεξεργασία τους.

Για οτιδήποτε αφορά τα προσωπικά σας δεδομένα, επικοινωνήστε μαζί μας στο support@edrink.gr ή ταχυδρομικά στην παραπάνω διεύθυνση. Ο υπεύθυνος απορρήτου που έχουμε ορίσει χειρίζεται όλα τα αιτήματα προστασίας δεδομένων.

2. Τι καλύπτει η παρούσα πολιτική

Η παρούσα πολιτική καλύπτει τα προσωπικά δεδομένα που επεξεργαζόμαστε όταν χρησιμοποιείτε την εφαρμογή edrink για κινητά ή τον ιστότοπο edrink (συμπεριλαμβανομένων των κρατήσεων που γίνονται στον ιστότοπο ή μέσω του συνδέσμου ή του widget κρατήσεων edrink ενός καταστήματος, ακόμη και όταν αυτό είναι ενσωματωμένο στον ιστότοπο του ίδιου του καταστήματος), όταν κάνετε κράτηση σε κατάστημα της edrink μέσω του Reserve with Google ή μέσω συνεργαζόμενης εφαρμογής ή ιστότοπου διασυνδεδεμένου με την edrink, όταν χρησιμοποιείτε το edrink Manager για λογαριασμό καταστήματος (Ενότητα 6.4), όταν ζητάτε demo της edrink για το κατάστημά σας, και όταν επικοινωνείτε με την ομάδα υποστήριξής μας ή λαμβάνετε μηνύματα από εμάς.

Δεν καλύπτει:

• Τι κάνουν τα καταστήματα με τα δεδομένα σας μετά την κράτηση. Τα εστιατόρια, τα μπαρ και τα λοιπά καταστήματα στην edrink είναι ανεξάρτητες επιχειρήσεις. Η Ενότητα 6 εξηγεί ακριβώς τι τους στέλνουμε και πού τελειώνει η δική μας ευθύνη και αρχίζει η δική τους.
• Τα cookies αναλυτικά. Η Πολιτική Cookies μας, διαθέσιμη στον ιστότοπό μας, απαριθμεί κάθε cookie και παρόμοια τεχνολογία που χρησιμοποιούμε. Η Ενότητα 10 παρακάτω συνοψίζει πώς λειτουργεί η συγκατάθεση.

3. Τα δεδομένα που συλλέγουμε

3.1 Δεδομένα που μας δίνετε

• Στοιχεία λογαριασμού: όνομα, διεύθυνση email, αριθμός τηλεφώνου και κωδικός πρόσβασης (αποθηκεύεται μόνο σε μορφή hash).
• Στοιχεία κράτησης: κατάστημα, ημερομηνία και ώρα, αριθμός ατόμων και κατάσταση της κράτησής σας (επιβεβαιωμένη, σε τραπέζι, ακυρωμένη, μη εμφάνιση (no-show)).
• Ειδικά αιτήματα: σημειώσεις ελεύθερου κειμένου που προσθέτετε σε κράτηση, για παράδειγμα γενέθλια, καροτσάκι ή διατροφικές ανάγκες. Δείτε το πλαίσιο παρακάτω για το πώς χειριζόμαστε πληροφορίες αλλεργιών και διατροφής.
• Δεδομένα πληρωμής: όπου το κατάστημα απαιτεί προκαταβολή ή προπληρωμή, η πληρωμή διεκπεραιώνεται από τη Stripe. Τα πλήρη στοιχεία της κάρτας σας πηγαίνουν απευθείας στη Stripe και δεν αγγίζουν ποτέ τους διακομιστές μας· λαμβάνουμε μόνο επιβεβαίωση πληρωμής, τα τέσσερα τελευταία ψηφία και το δίκτυο της κάρτας (π.χ. Visa, Mastercard).
• Συνομιλίες υποστήριξης: μηνύματα που ανταλλάσσετε με την ομάδα υποστήριξής μας (μέσω chat Intercom ή email).
• Αιτήματα demo: αν ζητήσετε demo της edrink για το κατάστημά σας, το όνομά σας, ο αριθμός τηλεφώνου και η διεύθυνση email σας, το κατάστημα, πόσα σημεία έχει και πώς δέχεται σήμερα κρατήσεις.

3.2 Δεδομένα που συλλέγονται αυτόματα

• Δεδομένα συσκευής και τεχνικά δεδομένα: διεύθυνση IP, μοντέλο συσκευής και λειτουργικό σύστημα, έκδοση προγράμματος περιήγησης ή εφαρμογής, γλώσσα, και αναγνωριστικά συσκευής (συμπεριλαμβανομένου του διαφημιστικού αναγνωριστικού της κινητής συσκευής, μόνο εφόσον έχετε συγκατατεθεί· βλ. Ενότητα 10). Για την αποτροπή κατάχρησης της επαλήθευσης μέσω SMS, διατηρούμε επίσης τη διεύθυνση IP σας και ένα ψηφιακό αποτύπωμα της συσκευής (device fingerprint) στο σύστημα πρόληψης καταχρήσεων για έως 48 ώρες· τα αρχεία καταγραφής ασφάλειας διατηρούνται όπως ορίζεται στην Ενότητα 9.
• Αναφορές σφαλμάτων: αν η εφαρμογή παρουσιάσει σφάλμα και κλείσει, τεχνικά στοιχεία για το σφάλμα (μοντέλο συσκευής, έκδοση λειτουργικού συστήματος και εφαρμογής, το σφάλμα), χωρίς το όνομα ή τα στοιχεία επικοινωνίας σας, μόνο μετά τη συγκατάθεσή σας (βλ. Ενότητα 10).
• Δεδομένα χρήσης: σελίδες και οθόνες που προβλήθηκαν, αναζητήσεις, πατήματα και διάρκεια συνεδρίας, που συλλέγονται μέσω Google Analytics στον ιστότοπο και στην εφαρμογή, μόνο μετά τη συγκατάθεσή σας (βλ. Ενότητα 10).
• Ακριβής τοποθεσία (GPS): μόνο αν παραχωρήσετε στην εφαρμογή την άδεια τοποθεσίας, και μόνο όσο χρησιμοποιείτε την εφαρμογή, για να σας δείξουμε καταστήματα κοντά σας. Είναι προαιρετικό: μπορείτε πάντα να αναζητήσετε ανά περιοχή, και μπορείτε να ανακαλέσετε την άδεια από τις ρυθμίσεις της συσκευής σας οποτεδήποτε. Ο χάρτης στην εφαρμογή και στο widget κρατήσεων παρέχεται από τη Mapbox, η οποία λαμβάνει την περιοχή του χάρτη που εμφανίζεται στην οθόνη σας (η οποία μπορεί να είναι κεντραρισμένη στην τοποθεσία σας).

3.3 Δεδομένα από τρίτους

• Σύνδεση μέσω κοινωνικών δικτύων: αν συνδεθείτε με Google, Apple ή Facebook, λαμβάνουμε το όνομα και τη διεύθυνση email σας (ή τη διεύθυνση ιδιωτικής αναμετάδοσης της Apple) από τον πάροχο αυτόν.
• Reserve with Google: αν κάνετε κράτηση σε κατάστημα της edrink μέσω Google, λαμβάνουμε από την Google το όνομα, τα στοιχεία επικοινωνίας, τα στοιχεία της κράτησής σας και τυχόν ειδικά αιτήματα που γράφετε για να καταχωρίσουμε και να διαχειριστούμε την κράτηση. Η παρούσα πολιτική ισχύει για τα δεδομένα αυτά από τη στιγμή που τα λαμβάνουμε.
• Συνεργαζόμενες εφαρμογές και ιστότοποι: αν κάνετε κράτηση σε κατάστημα της edrink μέσω εφαρμογής ή ιστότοπου διασυνδεδεμένου με την edrink (για παράδειγμα ταξιδιωτικής εφαρμογής ή εφαρμογής αναζήτησης καταστημάτων), λαμβάνουμε από τον συνεργάτη αυτόν το όνομα, τα στοιχεία επικοινωνίας και τα στοιχεία της κράτησής σας για να καταχωρίσουμε και να διαχειριστούμε την κράτηση, και του στέλνουμε την κατάσταση της κράτησης αυτής. Η παρούσα πολιτική ισχύει για τα δεδομένα αυτά από τη στιγμή που τα λαμβάνουμε.

3.4 Τι πρέπει να παρέχετε και τι είναι προαιρετικό

Για να δημιουργήσετε λογαριασμό και να κάνετε κράτηση χρειαζόμαστε το όνομα, τη διεύθυνση email και τον αριθμό τηλεφώνου σας· χωρίς αυτά δεν μπορούμε να παρέχουμε την υπηρεσία, γιατί τα καταστήματα πρέπει να γνωρίζουν ποιος έρχεται και πώς να επικοινωνήσουν μαζί σας. Όλα τα υπόλοιπα (ειδικά αιτήματα, διατροφικές σημειώσεις, πρόσβαση στην τοποθεσία, προτιμήσεις εμπορικής προώθησης) είναι προαιρετικά, και η άρνησή τους δεν επηρεάζει ποτέ τη δυνατότητά σας να κάνετε κράτηση.

4. Γιατί χρησιμοποιούμε τα δεδομένα σας και η νομική βάση για κάθε σκοπό

Σύμφωνα με τον ΓΚΠΔ πρέπει να έχουμε νομική βάση για κάθε χρήση των προσωπικών σας δεδομένων. Ο πίνακας αυτός είναι ο πλήρης κατάλογος· δεν χρησιμοποιούμε τα δεδομένα σας για σκοπούς που δεν περιλαμβάνονται σε αυτόν.

5. Εξατομίκευση, εμπορική προώθηση και αυτοματοποιημένες αποφάσεις

Εξατομίκευση. Μπορεί να χρησιμοποιούμε το ιστορικό κρατήσεών σας, τις αναζητήσεις, τα αποθηκευμένα καταστήματα και τη δραστηριότητά σας στην εφαρμογή, μεταξύ άλλων μέσω αυτοματοποιημένων μοντέλων και μοντέλων μηχανικής μάθησης, για να κατατάσσουμε καταστήματα, να προτείνουμε μέρη που μπορεί να σας αρέσουν και, κατά καιρούς, να σας προσφέρουμε κουπόνια. Πρόκειται για περιορισμένη μορφή κατάρτισης προφίλ. Δεν χρησιμοποιεί ποτέ τις σημειώσεις ειδικών αιτημάτων σας ή άλλα ευαίσθητα δεδομένα, κανένα κατάστημα δεν μπορεί να πληρώσει για να σας προβάλλεται με τον τρόπο αυτό, και δεν λαμβάνεται μέσω αυτής καμία απόφαση με έννομα ή παρόμοια σημαντικά αποτελέσματα για εσάς.

Εμπορική προώθηση. Στέλνουμε email και ειδοποιήσεις push εμπορικής προώθησης μόνο αν έχετε δώσει τη συγκατάθεσή σας (opt-in), και κάθε μήνυμα εμπορικής προώθησης εξηγεί πώς να τα σταματήσετε. Οι ειδοποιήσεις push μπορούν επίσης να απενεργοποιηθούν από την εφαρμογή ή τις ρυθμίσεις της συσκευής σας.

Αυτοματοποιημένες αποφάσεις. Για τη δίκαιη λειτουργία των κρατήσεων και την προστασία των καταστημάτων, ορισμένες αποφάσεις λαμβάνονται αυτόματα:

• μια κράτηση καταγράφεται ως μη εμφάνιση (no-show) αν το κατάστημα δεν έχει καταχωρίσει την άφιξή σας εντός 6 ωρών από τη λήξη της κράτησης· σύμφωνα με την πολιτική ακύρωσης του καταστήματος, αυτό μπορεί να σημαίνει ότι το κατάστημα παρακρατεί μέρος ή το σύνολο του προπληρωμένου ποσού·
• ένας λογαριασμός με επαναλαμβανόμενες μη εμφανίσεις ή ακυρώσεις, ή με υπερβολικά πολλές κρατήσεις που δημιουργήθηκαν ή παραμένουν ανοιχτές, ενδέχεται να μην μπορεί προσωρινά να κάνει κρατήσεις·
• αριθμοί τηλεφώνου, διευθύνσεις IP ή συσκευές που χρησιμοποιούνται για κατάχρηση της επαλήθευσης μέσω SMS αποκλείονται.

Οι αποφάσεις αυτές είναι αναγκαίες για τη σύμβασή μας μαζί σας (άρθρο 22 παρ. 2 στοιχ. α ΓΚΠΔ). Μπορείτε να ζητήσετε την επανεξέταση οποιασδήποτε από αυτές από άνθρωπο, να εκφράσετε την άποψή σας και να την αμφισβητήσετε στο support@edrink.gr ή μέσω της ζωντανής συνομιλίας (live chat)· αν μια μη εμφάνιση καταγράφηκε εσφαλμένα, τη διορθώνουμε και κάθε ποσό που παρακρατήθηκε επιστρέφεται (Όροι Χρήσης, Ενότητα 6). Ένα κατάστημα μπορεί επίσης να επιλέξει να μη δέχεται κρατήσεις από εσάς· τότε η εφαρμογή απορρίπτει τα αιτήματά σας στο κατάστημα αυτό, και η απόφαση αυτή είναι του καταστήματος.

6. edrink και καταστήματα: ποιος είναι υπεύθυνος για τι

6.1 Όταν κάνετε κράτηση

Για την εκτέλεση της κράτησής σας, στέλνουμε στο κατάστημα: το όνομα και το επώνυμό σας, τον αριθμό τηλεφώνου, τη διεύθυνση email, τον αριθμό ατόμων, την ημερομηνία και την ώρα, την κατάσταση της κράτησής σας και τυχόν σημειώσεις ειδικών αιτημάτων. Όπου μια σημείωση περιέχει ευαίσθητες πληροφορίες (αλλεργίες, διατροφικές ανάγκες), τη στέλνουμε μόνο βάσει της ρητής συγκατάθεσής σας, που δίνεται όπως περιγράφεται στην Ενότητα 3· το κατάστημα μπορεί να τη διατηρήσει στο αρχείο πελατών του αποκλειστικά για να σας εξυπηρετήσει σε επόμενες επισκέψεις, έως ότου ανακαλέσετε τη συγκατάθεσή σας ή ζητήσετε διαγραφή. Δεν στέλνουμε στο κατάστημα την τοποθεσία σας ή τη δραστηριότητά σας στην edrink, συμπεριλαμβανομένων των κρατήσεών σας σε άλλα καταστήματα.

Από τη στιγμή που το κατάστημα λαμβάνει τα δεδομένα αυτά, τα επεξεργάζεται ως ανεξάρτητος υπεύθυνος επεξεργασίας με δική του ευθύνη και βάσει της δικής του πολιτικής απορρήτου, για παράδειγμα για να ετοιμάσει το τραπέζι σας ή να συμμορφωθεί με τις δικές του νομικές υποχρεώσεις. Οι συμφωνίες μας με τα καταστήματα τους επιτρέπουν να χρησιμοποιούν τα δεδομένα που λαμβάνουν μέσω της edrink μόνο για να διαχειρίζονται και να εκτελούν τις κρατήσεις σας, να επικοινωνούν μαζί σας για αυτές και την επίσκεψή σας, να χειρίζονται ακυρώσεις, μη εμφανίσεις και επιστροφές χρημάτων, να τηρούν το δικό τους ιστορικό κρατήσεων και αρχείο πελατών για το δικό τους κατάστημα ή καταστήματα, και να εκπληρώνουν τις νομικές τους υποχρεώσεις. Δεν επιτρέπεται να τα πωλούν ή να τα διαβιβάζουν σε άλλες επιχειρήσεις, πλην των δικών τους παρόχων υπηρεσιών, ούτε να τα χρησιμοποιούν για εμπορική προώθηση χωρίς τη συγκατάθεσή σας (Ενότητα 6.2). Δεν είμαστε υπεύθυνοι για τη δική τους επεξεργασία. Απευθυνθείτε απευθείας στο κατάστημα για τις πρακτικές απορρήτου του.

6.2 Εμπορική προώθηση από καταστήματα

Τα καταστήματα δεν επιτρέπεται να χρησιμοποιούν τα στοιχεία επικοινωνίας που λαμβάνουν μέσω της edrink για δική τους εμπορική προώθηση, εκτός αν συγκατατεθείτε χωριστά (opt-in) στις επικοινωνίες του συγκεκριμένου καταστήματος. Αν συγκατατεθείτε, το κατάστημα είναι αποκλειστικά υπεύθυνο για την προώθηση αυτή και για τον σεβασμό της επιλογής σας να εξαιρεθείτε (opt-out).

6.3 Όταν ενεργούμε για λογαριασμό καταστημάτων

Παρέχουμε στα καταστήματα εργαλεία διαχείρισης κρατήσεων (το ψηφιακό βιβλίο κρατήσεών τους). Όταν φιλοξενούμε και συντηρούμε το αρχείο πελατών ενός καταστήματος στα εργαλεία αυτά, ενεργούμε ως εκτελών την επεξεργασία για λογαριασμό του καταστήματος βάσει σύμβασης επεξεργασίας δεδομένων (άρθρο 28 ΓΚΠΔ): το κατάστημα αποφασίζει τι γίνεται με το βιβλίο πελατών του, και εμείς ενεργούμε σύμφωνα με τις εντολές του.

Όταν ένα κατάστημα μεταβαίνει στην edrink από άλλο σύστημα κρατήσεων, μπορούμε, κατόπιν αιτήματός του, να εισαγάγουμε το υφιστάμενο αρχείο πελατών και κρατήσεών του στο δικό του αρχείο στην πλατφόρμα μας. Το κατάστημα είναι υπεύθυνο να διασφαλίσει ότι μπορεί νόμιμα να μεταφέρει τα δεδομένα αυτά και να ενημερώσει τα πρόσωπα στα οποία αναφέρονται. Ενεργούμε αποκλειστικά ως εκτελών την επεξεργασία για το κατάστημα για τα αρχεία αυτά και για τις εγγραφές που καταχωρίζει το ίδιο το κατάστημα: δεν χρησιμοποιούνται ποτέ για δικούς μας σκοπούς, δεν τροφοδοτούν ποτέ τις προτάσεις μας, δεν κοινοποιούνται ποτέ σε άλλο κατάστημα, και δεν προκύπτει από αυτά καμία εμπορική προώθηση προς εσάς. Το κατάστημα αποφασίζει για πόσο διατηρεί το αρχείο πελατών του. Δύο πράγματα συμβαίνουν μόνο εντός του καταστήματος αυτού: όταν κάνετε κράτηση σε αυτό μέσω της edrink με τη διεύθυνση email και τον αριθμό τηλεφώνου μιας εγγραφής του βιβλίου πελατών του, συνδέουμε την κράτηση με την εγγραφή, ώστε το κατάστημα να βλέπει ενιαίο ιστορικό, συμπεριλαμβανομένων τυχόν σημειώσεων που τηρεί για εσάς· και αν το κατάστημα έχει επιλέξει να μη δέχεται κρατήσεις από εσάς, απορρίπτουμε τα αιτήματά σας στο κατάστημα αυτό.

6.4 Ιδιοκτήτες και προσωπικό καταστημάτων

Αν χρησιμοποιείτε το edrink Manager για λογαριασμό καταστήματος, επεξεργαζόμαστε το όνομά σας, την επαγγελματική διεύθυνση email, τον αριθμό τηλεφώνου, τα διαπιστευτήρια σύνδεσης, τα αρχεία καταγραφής δραστηριότητας και τις αναφορές σφαλμάτων της εφαρμογής edrink Manager για να παρέχουμε στο κατάστημα την υπηρεσία, να διατηρούμε τον λογαριασμό ασφαλή και να εκπληρώνουμε τις νομικές μας υποχρεώσεις (σύμβαση με το κατάστημα, άρθρο 6 παρ. 1 στοιχ. β, και το έννομο συμφέρον μας για την ασφάλεια, άρθρο 6 παρ. 1 στοιχ. στ). Διατηρούμε τα δεδομένα αυτά για τη διάρκεια της σύμβασης του καταστήματος με την edrink και για τις προθεσμίες παραγραφής που ακολουθούν. Οι αποδέκτες, οι διαβιβάσεις, τα μέτρα ασφάλειας και τα δικαιώματα που περιγράφονται στην παρούσα πολιτική ισχύουν και για εσάς με τον ίδιο τρόπο. Το αρχείο πελατών του ίδιου του καταστήματος είναι διαφορετικό ζήτημα: για αυτό, το κατάστημα είναι ο υπεύθυνος επεξεργασίας και εμείς ενεργούμε ως εκτελών την επεξεργασία (Ενότητα 6.3).

7. Ποιοι άλλοι λαμβάνουν τα δεδομένα σας

Δεν πουλάμε ποτέ τα προσωπικά σας δεδομένα. Πέρα από τα καταστήματα (Ενότητα 6), τα δεδομένα σας τα χειρίζονται οι παρακάτω πάροχοι. Οι περισσότεροι ενεργούν ως εκτελούντες την επεξεργασία σύμφωνα με τις εντολές μας βάσει συμβάσεων του άρθρου 28 ΓΚΠΔ· όσοι σημειώνονται με † ενεργούν ως ανεξάρτητοι υπεύθυνοι επεξεργασίας βάσει των δικών τους πολιτικών απορρήτου.

Meta Pixel και Conversions API: από κοινού υπευθυνότητα. Για τη συλλογή δεδομένων στο edrink.gr μέσω του Meta Pixel και την αποστολή τους στη Meta, συμπεριλαμβανομένων των αιτημάτων demo που αποστέλλει ο διακομιστής μας μέσω του Conversions API, εμείς και η Meta Platforms Ireland Ltd είμαστε από κοινού υπεύθυνοι επεξεργασίας σύμφωνα με το άρθρο 26 ΓΚΠΔ, βάσει του Controller Addendum της Meta. Εμείς είμαστε υπεύθυνοι για την ενημέρωσή σας σχετικά με την επεξεργασία αυτή και για τη λήψη της συγκατάθεσής σας· η Meta είναι υπεύθυνη για τα δεδομένα από τη στιγμή που τα λαμβάνει, συμπεριλαμβανομένων των δικαιωμάτων σας (πρόσβαση, διαγραφή και τα λοιπά) για τα δεδομένα που αποθηκεύει. Μπορείτε να ασκήσετε τα δικαιώματα αυτά απευθείας στη Meta (www.facebook.com/privacy/policy) ή σε εμάς, και θα διαβιβάσουμε το αίτημά σας. Ό,τι κάνει η Meta με τα δεδομένα στη συνέχεια, συμπεριλαμβανομένης της χρήσης τους για τη βελτίωση της προβολής διαφημίσεων, το κάνει ως ανεξάρτητος υπεύθυνος επεξεργασίας, σύμφωνα με τη δική της Πολιτική Απορρήτου.

Μπορούμε επίσης να γνωστοποιήσουμε δεδομένα όπου το απαιτεί ο νόμος (για παράδειγμα σε φορολογικές αρχές, δικαστήρια ή την αστυνομία βάσει έγκυρης νόμιμης εντολής) και, σε περίπτωση συγχώνευσης, εξαγοράς, εταιρικής αναδιάρθρωσης ή πώλησης περιουσιακών στοιχείων, στα εμπλεκόμενα μέρη και τους συμβούλους τους· βλ. Ενότητα 13.

8. Διεθνείς διαβιβάσεις δεδομένων

Τα δεδομένα σας αποθηκεύονται σε διακομιστές στη Φρανκφούρτη, Γερμανία, εντός της ΕΕ. Ορισμένοι από τους παρόχους της Ενότητας 7 επεξεργάζονται δεδομένα στις Ηνωμένες Πολιτείες, στο Ισραήλ ή στην Αυστραλία. Όπου συμβαίνει αυτό, η διαβίβαση προστατεύεται από έναν από τους εγκεκριμένους μηχανισμούς του ΓΚΠΔ, όπως αναφέρεται ανά πάροχο στον παραπάνω πίνακα: τις αποφάσεις επάρκειας της Ευρωπαϊκής Επιτροπής (συμπεριλαμβανομένου του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ για πιστοποιημένους παρόχους των ΗΠΑ, και της απόφασης επάρκειας για το Ισραήλ) ή/και τις τυποποιημένες συμβατικές ρήτρες της Επιτροπής μαζί με συμπληρωματικά μέτρα όπου απαιτείται. Μπορείτε να ζητήσετε αντίγραφο των σχετικών εγγυήσεων επικοινωνώντας μαζί μας.

9. Για πόσο διατηρούμε τα δεδομένα σας

Όπου πρέπει να διατηρήσουμε αρχεία συναλλαγών για τη φορολογική νομοθεσία μετά τη διαγραφή του λογαριασμού σας, τα ψευδωνυμοποιούμε: το όνομα, τα στοιχεία επικοινωνίας και τυχόν σημειώσεις σας αφαιρούνται από τα λειτουργικά συστήματα και το διατηρούμενο αρχείο είναι προσβάσιμο μόνο για τον νόμιμο σκοπό. Διευκρινίζουμε ότι πρόκειται για ψευδωνυμοποίηση και όχι για ανωνυμοποίηση: το διατηρούμενο αρχείο εξακολουθεί να υπόκειται στον ΓΚΠΔ και στις προστασίες της παρούσας πολιτικής έως την οριστική διαγραφή του.

10. Cookies, SDK και συγκατάθεση

Χρησιμοποιούμε cookies και παρόμοιες τεχνολογίες (συμπεριλαμβανομένων SDK για κινητά) όπως περιγράφεται στην Πολιτική Cookies μας, διαθέσιμη στον ιστότοπό μας. Τα απολύτως απαραίτητα cookies λειτουργούν χωρίς συγκατάθεση. Όλα τα υπόλοιπα (αναλύσεις, αναφορές σφαλμάτων, απόδοση καμπανιών και κάθε διαφημιστική τεχνολογία) λειτουργούν μόνο αφού συγκατατεθείτε μέσω του banner συγκατάθεσης (ιστότοπος) ή της οθόνης συγκατάθεσης (εφαρμογή), όπως απαιτεί ο Ν. 3471/2006. Στον ιστότοπο, η διαχείριση της συγκατάθεσης γίνεται μέσω του Cookiebot, με ισότιμη προβολή των κουμπιών «Αποδοχή» και «Απόρριψη», και χρησιμοποιούμε το Google Consent Mode σε βασική λειτουργία: κανένα script αναλύσεων ή διαφήμισης της Google δεν φορτώνεται πριν αποδεχθείτε. Μπορείτε να αλλάξετε τις επιλογές σας οποτεδήποτε μέσω του συνδέσμου «Ρυθμίσεις cookies» στο υποσέλιδο του ιστότοπου ή των ρυθμίσεων της εφαρμογής, και στο iOS σεβόμαστε επιπλέον την επιλογή σας στο App Tracking Transparency.

11. Τα δικαιώματά σας

Σύμφωνα με τον ΓΚΠΔ έχετε το δικαίωμα:

• Πρόσβασης στα δεδομένα σας και λήψης αντιγράφου (άρθρο 15)·
• Διόρθωσης ανακριβών δεδομένων (άρθρο 16)· μπορείτε να επεξεργαστείτε τα περισσότερα μόνοι σας στις ρυθμίσεις λογαριασμού·
• Διαγραφής των δεδομένων σας (άρθρο 17)· βλ. Ενότητα 12 για τη διαδικασία αυτοεξυπηρέτησης·
• Περιορισμού της επεξεργασίας όσο εκκρεμεί διαφορά ή επαλήθευση (άρθρο 18)·
• Φορητότητας: να λάβετε τα δεδομένα που μας δώσατε σε μηχαναγνώσιμη μορφή ή να διαβιβαστούν σε άλλον πάροχο (άρθρο 20)·
• Εναντίωσης (άρθρο 21)· βλ. το πλαίσιο παρακάτω·
• Ανάκλησης οποιασδήποτε συγκατάθεσης οποτεδήποτε (άρθρο 7 παρ. 3), τόσο εύκολα όσο τη δώσατε, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που προηγήθηκε.

Πώς ασκείτε τα δικαιώματά σας: από τις ρυθμίσεις λογαριασμού σας, ή με email στο support@edrink.gr. Απαντάμε εντός ενός μηνός (με δυνατότητα παράτασης κατά δύο ακόμη μήνες για πολύπλοκα αιτήματα· σε αυτήν την περίπτωση θα σας ενημερώσουμε εντός του πρώτου μήνα). Η άσκηση των δικαιωμάτων σας είναι δωρεάν· μπορεί να σας ζητήσουμε να επαληθεύσετε την ταυτότητά σας ώστε να μην παραδώσουμε τα δεδομένα σας σε άλλον. Θα αρνηθούμε ή θα χρεώσουμε μόνο αιτήματα που είναι προδήλως αβάσιμα ή υπερβολικά, και θα εξηγήσουμε τον λόγο (άρθρο 12 παρ. 5).

Καταγγελίες. Μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Λ. Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr, contact@dpa.gr, +30 210 6475600, ή στην εποπτική αρχή της χώρας της ΕΕ όπου ζείτε ή εργάζεστε. Θα εκτιμούσαμε την ευκαιρία να επιλύσουμε πρώτα εμείς το ζήτημά σας, αλλά δεν είστε υποχρεωμένοι να επικοινωνήσετε μαζί μας πριν απευθυνθείτε στην Αρχή.

12. Διαγραφή του λογαριασμού και των δεδομένων σας

Μπορείτε να διαγράψετε τον λογαριασμό σας με τρεις τρόπους: από την εφαρμογή (ρυθμίσεις λογαριασμού), μέσω της φόρμας διαγραφής λογαριασμού στον ιστότοπό μας, ή με email στο support@edrink.gr.

Όταν διαγράφετε τον λογαριασμό σας, διαγράφουμε το προφίλ, τις προτιμήσεις, τα αποθηκευμένα καταστήματα, τις διατροφικές σημειώσεις και το ιστορικό υποστήριξής σας από τα ενεργά συστήματά μας εντός 30 ημερών· τα αντίγραφα που υπάρχουν στα κρυπτογραφημένα αντίγραφα ασφαλείας διαγράφονται αυτόματα εντός περίπου 90 ημερών. Τα αρχεία συναλλαγών που η ελληνική φορολογική νομοθεσία μας υποχρεώνει να διατηρούμε ψευδωνυμοποιούνται όπως περιγράφεται στην Ενότητα 9 και διαγράφονται στο τέλος της νόμιμης προθεσμίας. Αν συνδεθήκατε με Apple, Google ή Facebook, ανακαλούμε επίσης τη σύνδεση από τη δική μας πλευρά. Οι επικείμενες κρατήσεις παραμένουν σε ισχύ στο κατάστημα, εκτός αν τις ακυρώσετε. Τα καταστήματα στα οποία κάνατε κράτηση διατηρούν το δικό τους αρχείο με τις κρατήσεις σας· τους διαβιβάζουμε το αίτημα διαγραφής σας.

13. Ασφάλεια, όρια ηλικίας και εταιρικές μεταβολές

Ασφάλεια. Όλη η κίνηση δεδομένων κρυπτογραφείται κατά τη μεταφορά (TLS)· οι κωδικοί πρόσβασης αποθηκεύονται με hash· η πρόσβαση σε προσωπικά δεδομένα περιορίζεται στα πρόσωπα που τη χρειάζονται· οι εκτελούντες την επεξεργασία δεσμεύονται από ισοδύναμα πρότυπα. Σε περίπτωση παραβίασης προσωπικών δεδομένων, θα ενημερώσουμε την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα εντός 72 ωρών από τη στιγμή που θα λάβουμε γνώση, εκτός αν η παραβίαση δεν ενδέχεται να προκαλέσει κίνδυνο για εσάς. Όπου η παραβίαση ενδέχεται να προκαλέσει υψηλό κίνδυνο για εσάς, θα σας ενημερώσουμε επίσης απευθείας χωρίς αδικαιολόγητη καθυστέρηση.

Όρια ηλικίας. Η edrink είναι υπηρεσία κρατήσεων σε καταστήματα που σερβίρουν αλκοόλ· πρέπει να είστε 18 ετών και άνω. Δεν συλλέγουμε εν γνώσει μας δεδομένα από πρόσωπα κάτω των 18 ετών, και διαγράφουμε τέτοια δεδομένα αν το αντιληφθούμε.

Εταιρικές μεταβολές. Αν η edrink συμμετάσχει σε συγχώνευση, εξαγορά, εταιρική αναδιάρθρωση (συμπεριλαμβανομένης της αλλαγής της μητρικής εταιρείας του ομίλου) ή πώληση περιουσιακών στοιχείων, τα δεδομένα σας μπορεί να μεταβιβαστούν στον διάδοχο φορέα. Κάθε διάδοχος εξακολουθεί να δεσμεύεται από την παρούσα πολιτική, και τα δεδομένα σας παραμένουν προστατευμένα από τον ΓΚΠΔ ανεξάρτητα από το πού είναι εγκατεστημένος ο νέος υπεύθυνος επεξεργασίας. Αν αλλάξει ο υπεύθυνος επεξεργασίας των δεδομένων σας, θα σας ενημερώσουμε με εμφανή τρόπο, στην εφαρμογή και με email, πριν από την έναρξη ισχύος της αλλαγής, και θα σας υπενθυμίσουμε τα δικαιώματά σας, συμπεριλαμβανομένης της διαγραφής.

14. Αλλαγές στην παρούσα πολιτική

Όταν αλλάζουμε την παρούσα πολιτική, αναρτούμε εδώ τη νέα έκδοση με νέα ημερομηνία. Για ουσιώδεις αλλαγές (νέοι σκοποί, νέες κατηγορίες αποδεκτών, αλλαγές στα δικαιώματά σας) θα σας ειδοποιήσουμε στην εφαρμογή ή με email πριν από την έναρξη ισχύος της αλλαγής, και όπου ένας νέος σκοπός επεξεργασίας απαιτεί συγκατάθεση, θα τη ζητήσουμε αντί να τη θεωρήσουμε δεδομένη. Προηγούμενες εκδόσεις διατίθενται κατόπιν αιτήματος.

Γλώσσα. Η παρούσα πολιτική δημοσιεύεται στα αγγλικά και στα ελληνικά. Σε περίπτωση απόκλισης μεταξύ των δύο εκδόσεων, υπερισχύει η αγγλική έκδοση· τα δικαιώματά σας βάσει του ΓΚΠΔ δεν επηρεάζονται από αυτό.

15. Επικοινωνία

edrink Ιδιωτική Κεφαλαιουχική Εταιρεία (Ι.Κ.Ε.)
Αριστοτέλους 11-13, 104 32 Αθήνα, Ελλάδα
support@edrink.gr

Εποπτική αρχή: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Λ. Κηφισίας 1-3, 115 23 Αθήνα. Ιστότοπος: www.dpa.gr. Email: contact@dpa.gr. Τηλέφωνο: +30 210 6475600.