Σύμβαση επεξεργασίας δεδομένων

1. Συμβαλλόμενοι

• Υπεύθυνος επεξεργασίας («Υπεύθυνος»): η Επιχείρηση που αποδέχεται τους Όρους χρήσης, με τα στοιχεία που έχει δηλώσει στον λογαριασμό της.
• Εκτελών την επεξεργασία («Εκτελών»): [Επωνυμία εταιρείας], ΑΦΜ [ΑΦΜ], [Διεύθυνση], email [email].

2. Αντικείμενο

Ο Εκτελών επεξεργάζεται προσωπικά δεδομένα για λογαριασμό του Υπευθύνου μόνο για να παρέχει την Υπηρεσία Ombrelo: ψηφιακό μενού, παραγγελίες και πληρωμές μέσω QR, κρατήσεις, ειδοποιήσεις, αξιολογήσεις, βάρδιες, λειτουργίες τεχνητής νοημοσύνης και διαβίβαση στο myDATA, όπως περιγράφονται στους Όρους χρήσης.

3. Διάρκεια

Η Σύμβαση ισχύει όσο ο Υπεύθυνος χρησιμοποιεί την Υπηρεσία, και μέχρι να ολοκληρωθεί η επιστροφή ή διαγραφή των δεδομένων σύμφωνα με την ενότητα 15.

4. Φύση και σκοπός της επεξεργασίας

Συλλογή, καταχώριση, οργάνωση, αποθήκευση, μετάφραση, προβολή στο προσωπικό του Υπευθύνου, διαβίβαση στους υπεκτελούντες της ενότητας 10, συγκεντρωτική ανάλυση για στατιστικά και προβλέψεις του Υπευθύνου, και διαγραφή. Σκοπός είναι αποκλειστικά η εξυπηρέτηση των πελατών και η λειτουργία του καταστήματος του Υπευθύνου.

5. Είδη δεδομένων

• Ανώνυμο αναγνωριστικό συσκευής (τυχαίος κωδικός στη συσκευή του πελάτη).
• Παραγγελίες: προϊόντα, επιλογές, σημειώσεις, θέση, ώρα, κατάσταση, ποσά.
• Γλώσσα του πελάτη.
• Ανώνυμα συμβάντα χρήσης του μενού, μαζί με τα φίλτρα αλλεργιογόνων που επιλέγει ο πελάτης.
• Τηλέφωνο ή συνδρομή ειδοποιήσεων browser, μόνο αν ο πελάτης ζητήσει ειδοποίηση.
• Πληρωμές μέσω Stripe: ποσά, φιλοδωρήματα, αναγνωριστικά συναλλαγών. Ο αριθμός κάρτας δεν περνά από τον Εκτελούντα.
• Κρατήσεις: όνομα, τηλέφωνο ή email, ημερομηνία, θέση, προπληρωμή.
• Αξιολογήσεις και σχόλια.
• Κείμενα που επεξεργάζεται το AI: μηνύματα προς τον AI σερβιτόρο, σημειώσεις παραγγελιών.
• Στοιχεία βαρδιών του προσωπικού του Υπευθύνου (ονόματα, ώρες), αν χρησιμοποιούνται.
• Τεχνικά δεδομένα: διεύθυνση IP, τύπος browser.

Η Υπηρεσία δεν προορίζεται για ειδικές κατηγορίες δεδομένων (άρθρο 9 ΓΚΠΔ). Τα φίλτρα αλλεργιογόνων συνδέονται μόνο με το ανώνυμο αναγνωριστικό. Ο Υπεύθυνος δεν ζητά από τους πελάτες πληροφορίες υγείας μέσω πεδίων ελεύθερου κειμένου.

6. Κατηγορίες υποκειμένων

• Πελάτες και επισκέπτες του καταστήματος του Υπευθύνου.
• Πελάτες που κάνουν κράτηση.
• Προσωπικό του Υπευθύνου, ως προς τα στοιχεία βαρδιών που καταχωρεί ο Υπεύθυνος.

Τα δεδομένα των λογαριασμών χρηστών του πίνακα ελέγχου (ιδιοκτήτης, προσωπικό) τα επεξεργάζεται ο Εκτελών ως υπεύθυνος επεξεργασίας, σύμφωνα με την Πολιτική απορρήτου, και δεν καλύπτονται από αυτή τη Σύμβαση.

7. Οδηγίες του Υπευθύνου

• Ο Εκτελών επεξεργάζεται τα δεδομένα μόνο σύμφωνα με τις καταγεγραμμένες οδηγίες του Υπευθύνου. Οδηγίες αποτελούν αυτή η Σύμβαση, οι Όροι χρήσης και οι ρυθμίσεις και επιλογές που κάνει ο Υπεύθυνος στην Υπηρεσία (π.χ. ενεργοποίηση πληρωμών, ειδοποιήσεων, κρατήσεων ή myDATA).
• Αν ο Εκτελών κρίνει ότι μια οδηγία παραβιάζει τον ΓΚΠΔ ή άλλη διάταξη, ενημερώνει αμέσως τον Υπεύθυνο.
• Ο Εκτελών δεν χρησιμοποιεί τα δεδομένα για δικούς του σκοπούς, εκτός από συγκεντρωτικά, ανώνυμα στατιστικά για τη λειτουργία και τη βελτίωση της Υπηρεσίας, ούτε τα πουλά ή τα χρησιμοποιεί για διαφήμιση.
• Αν ο νόμος υποχρεώνει τον Εκτελούντα σε επεξεργασία (π.χ. αίτημα δημόσιας αρχής), ενημερώνει πρώτα τον Υπεύθυνο, εκτός αν αυτό απαγορεύεται.

8. Εμπιστευτικότητα

Ο Εκτελών διασφαλίζει ότι όσοι έχουν πρόσβαση στα δεδομένα δεσμεύονται με υποχρέωση εμπιστευτικότητας. Η πρόσβαση του προσωπικού του Εκτελούντος στον λογαριασμό του Υπευθύνου γίνεται μόνο για υποστήριξη, ασφάλεια, πρόληψη απάτης και έλεγχο ποιότητας, καταγράφεται σε εσωτερικό αρχείο, είναι εξ ορισμού μόνο για ανάγνωση και λήγει αυτόματα, όπως ορίζουν οι Όροι χρήσης.

9. Τεχνικά και οργανωτικά μέτρα

Ο Εκτελών εφαρμόζει τα μέτρα του άρθρου 32 ΓΚΠΔ, ανάμεσα σε αυτά:

• κρυπτογράφηση κατά τη μεταφορά (HTTPS/TLS),
• αποθήκευση κωδικών μόνο ως κρυπτογραφικό αποτύπωμα (bcrypt),
• λογικό διαχωρισμό των δεδομένων κάθε επιχείρησης και έλεγχο δικαιωμάτων σε κάθε αίτημα,
• ρόλους χρηστών με ελάχιστα αναγκαία δικαιώματα,
• καταγραφή της πρόσβασης του προσωπικού υποστήριξης, εξ ορισμού μόνο για ανάγνωση,
• όριο αιτημάτων στα δημόσια σημεία της Υπηρεσίας,
• επεξεργασία των στοιχείων κάρτας αποκλειστικά από τη Stripe (πιστοποίηση PCI DSS),
• ελαχιστοποίηση δεδομένων: οι πελάτες δεν δίνουν όνομα ή email για να παραγγείλουν,
• τακτικά αντίγραφα ασφαλείας [συχνότητα και τόπος αντιγράφων].

10. Υπεκτελούντες

Ο Υπεύθυνος δίνει γενική άδεια στον Εκτελούντα να χρησιμοποιεί τους παρακάτω υπεκτελούντες. Ο Εκτελών τους δεσμεύει με τις ίδιες υποχρεώσεις προστασίας δεδομένων και παραμένει υπεύθυνος για αυτούς. Για κάθε νέο ή αντικατάσταση υπεκτελούντος ενημερώνει τον Υπεύθυνο τουλάχιστον 30 ημέρες πριν, και ο Υπεύθυνος μπορεί να αντιταχθεί για εύλογο λόγο· αν δεν βρεθεί λύση, μπορεί να καταγγείλει τη σύμβαση χωρίς επιβάρυνση.

11. Διαβιβάσεις εκτός ΕΟΧ

Όπου υπεκτελών επεξεργάζεται δεδομένα εκτός ΕΟΧ, η διαβίβαση στηρίζεται στην απόφαση επάρκειας για το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (όπου ο πάροχος είναι πιστοποιημένος) ή σε τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής, με πρόσθετα μέτρα όπου χρειάζονται.

12. Συνδρομή στον Υπεύθυνο

• Ο Εκτελών βοηθά τον Υπεύθυνο να απαντά σε αιτήματα υποκειμένων (πρόσβαση, διόρθωση, διαγραφή, φορητότητα, εναντίωση). Αν λάβει τέτοιο αίτημα απευθείας, το προωθεί χωρίς καθυστέρηση στον Υπεύθυνο.
• Βοηθά τον Υπεύθυνο στις υποχρεώσεις των άρθρων 32 έως 36 ΓΚΠΔ (ασφάλεια, γνωστοποίηση παραβιάσεων, εκτίμηση αντικτύπου, προηγούμενη διαβούλευση), λαμβάνοντας υπόψη τη φύση της επεξεργασίας και τις πληροφορίες που διαθέτει.

13. Παραβίαση δεδομένων

Αν ο Εκτελών αντιληφθεί παραβίαση δεδομένων που αφορά τα δεδομένα του Υπευθύνου, τον ενημερώνει χωρίς αδικαιολόγητη καθυστέρηση και σε κάθε περίπτωση μέσα σε 48 ώρες. Η ενημέρωση περιλαμβάνει, όσο είναι διαθέσιμα: τη φύση της παραβίασης, τις κατηγορίες και τον κατά προσέγγιση αριθμό υποκειμένων και εγγραφών, τις πιθανές συνέπειες, τα μέτρα που λήφθηκαν ή προτείνονται, και ένα πρόσωπο επικοινωνίας. Ο Εκτελών συνεργάζεται με τον Υπεύθυνο ώστε εκείνος να μπορέσει να ενημερώσει την ΑΠΔΠΧ μέσα σε 72 ώρες, όπου απαιτείται.

14. Πληροφορίες και έλεγχοι

Ο Εκτελών θέτει στη διάθεση του Υπευθύνου τις πληροφορίες που χρειάζονται για να αποδειχθεί η συμμόρφωση με το άρθρο 28. Ο Υπεύθυνος μπορεί να ζητήσει έλεγχο, από τον ίδιο ή από ανεξάρτητο ελεγκτή δεσμευμένο με εμπιστευτικότητα, με γραπτή ειδοποίηση τουλάχιστον 30 ημερών, σε εργάσιμες ώρες και χωρίς να διαταράσσεται η λειτουργία της Υπηρεσίας. Κατά κανόνα, ο έλεγχος γίνεται πρώτα με γραπτό ερωτηματολόγιο και τεκμηρίωση. [Κόστος ελέγχων και συχνότητα, π.χ. έως μία φορά τον χρόνο]

15. Επιστροφή ή διαγραφή

Όταν λήξει η χρήση της Υπηρεσίας, ο Υπεύθυνος μπορεί μέσα σε 30 ημέρες να ζητήσει αντίγραφο των δεδομένων του σε κοινή ηλεκτρονική μορφή. Μετά ο Εκτελών διαγράφει τα δεδομένα, μαζί με τα αντίγραφα ασφαλείας, μέσα σε [90 ημέρες], εκτός από όσα πρέπει να διατηρήσει από τον νόμο. Τα δεδομένα στις συσκευές των πελατών (ανώνυμο αναγνωριστικό, καλάθι) σβήνουν όταν οι πελάτες καθαρίσουν τα δεδομένα του browser.

16. Λοιποί όροι

• Σε περίπτωση αντίθεσης ανάμεσα σε αυτή τη Σύμβαση και στους Όρους χρήσης, για την προστασία δεδομένων υπερισχύει η Σύμβαση.
• Η ευθύνη των μερών διέπεται από το άρθρο 82 ΓΚΠΔ και τους περιορισμούς των Όρων χρήσης, στο μέτρο που επιτρέπει ο νόμος.
• Ισχύει το ελληνικό δίκαιο.