ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ
Προστασία Προσωπικών Δεδομένων
Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο με τον οποίο η Εταιρεία συλλέγει, χρησιμοποιεί, αποθηκεύει και προστατεύει δεδομένα προσωπικού χαρακτήρα κατά τη χρήση της πλατφόρμας «KosTap».
Η επεξεργασία των δεδομένων πραγματοποιείται σύμφωνα με τον GDPR, τον ν. 4624/2019 και την εκάστοτε ισχύουσα νομοθεσία περί προστασίας προσωπικών δεδομένων.
1. Ποιοι είμαστε
Υπεύθυνος Επεξεργασίας των δεδομένων προσωπικού χαρακτήρα είναι η Μακρόπουλος Γεώργιος Ε.Ε. με διακριτικό τίτλο «Kos Live Studio», με έδρα το 1ο χλμ. Επαρχιακής Οδού Κω Δωδεκανήσου, Τ.Κ. 85300, ΑΦΜ 802411161 και Γ.Ε.ΜΗ. 175878020000.
Για ζητήματα που αφορούν προσωπικά δεδομένα μπορείτε να επικοινωνείτε στο koslivestudio@gmail.com ή τηλεφωνικά στο +30 6945 35 4127.
2. Σε ποιους αφορά η παρούσα πολιτική
Η παρούσα Πολιτική αφορά τόσο τις επιχειρήσεις που χρησιμοποιούν την πλατφόρμα όσο και τα πρόσωπα που αποκτούν πρόσβαση στα ψηφιακά μενού μέσω κωδικού QR.
Αφορά επίσης τους χρήστες που ορίζει η επιχείρηση (διαχειριστές και προσωπικό), τους επισκέπτες του ιστοτόπου μας, όσους επικοινωνούν μαζί μας ή εγγράφονται στο ενημερωτικό μας δελτίο, τους συνεργάτες μας (μεταπωλητές), καθώς και όσους πραγματοποιούν κρατήσεις ή παραγγελίες μέσω των σελίδων των επιχειρήσεων.
3. Ιδιότητα της Εταιρείας ως προς την επεξεργασία δεδομένων
Ανάλογα με τη φύση των δεδομένων και τον σκοπό της επεξεργασίας, η Εταιρεία ενεργεί είτε ως Υπεύθυνος Επεξεργασίας είτε ως Εκτελών την Επεξεργασία.
Όταν επεξεργαζόμαστε δεδομένα για λογαριασμό της επιχείρησης που χρησιμοποιεί την πλατφόρμα, ενεργούμε ως Εκτελών την Επεξεργασία. Στις περιπτώσεις αυτές εφαρμόζεται ξεχωριστή Σύμβαση Επεξεργασίας Δεδομένων (Data Processing Agreement – DPA).
Ειδικότερα, για τα δεδομένα των πελατών της επιχείρησης (π.χ. κρατήσεις και παραγγελίες) Υπεύθυνος Επεξεργασίας είναι η επιχείρηση. Τα σχετικά αιτήματα απευθύνονται σε αυτήν και η Εταιρεία τη συνδράμει όπου απαιτείται.
4. Τι δεδομένα συλλέγουμε
Κατά τη δημιουργία και χρήση λογαριασμού ενδέχεται να συλλέγουμε στοιχεία επικοινωνίας, στοιχεία τιμολόγησης, στοιχεία λογαριασμού, τεχνικά δεδομένα χρήσης, αρχεία καταγραφής, καθώς και το περιεχόμενο που καταχωρίζεται στην πλατφόρμα, όπως μενού, περιγραφές προϊόντων, τιμές, φωτογραφίες και πληροφορίες αλλεργιογόνων.
Εάν συνδέεστε μέσω λογαριασμού Google, λαμβάνουμε από την Google το όνομα και τη διεύθυνση ηλεκτρονικού ταχυδρομείου σας. Εάν ο λογαριασμός δημιουργηθεί από την Εταιρεία ή από συνεργάτη μας για λογαριασμό της επιχείρησης, τα αρχικά στοιχεία του λαμβάνονται από αυτούς.
Όταν επικοινωνείτε μαζί μας ή εγγράφεστε στο ενημερωτικό δελτίο, επεξεργαζόμαστε τα στοιχεία που μας παρέχετε, όπως όνομα, διεύθυνση ηλεκτρονικού ταχυδρομείου, τηλέφωνο και το περιεχόμενο του μηνύματός σας. Για τους συνεργάτες μας (μεταπωλητές) επεξεργαζόμαστε επιπλέον φορολογικά και τραπεζικά στοιχεία για την καταβολή των προμηθειών τους.
Οι κωδικοί πρόσβασης που ορίζει ο ίδιος ο χρήστης αποθηκεύονται αποκλειστικά σε κρυπτογραφημένη μορφή και δεν είναι αναγνώσιμοι από την Εταιρεία. Όταν ένας λογαριασμός δημιουργείται ή ο κωδικός του αλλάζει από άλλο πρόσωπο (π.χ. τον κύριο διαχειριστή, την Εταιρεία ή συνεργάτη της), αποστέλλεται με email προσωρινός κωδικός, τον οποίο ο χρήστης οφείλει να αντικαταστήσει με δικό του.
Η Εταιρεία δεν αποθηκεύει πλήρη στοιχεία καρτών πληρωμής. Η επεξεργασία τους πραγματοποιείται αποκλειστικά από τον πάροχο πληρωμών Stripe.
Η προβολή ενός μενού ή μιας δημόσιας σελίδας δεν απαιτεί λογαριασμό. Από την προβολή τηρούμε μόνο συγκεντρωτικά στατιστικά (π.χ. αριθμό σαρώσεων), τα οποία δεν ταυτοποιούν τον επισκέπτη. Η διεύθυνση IP και τεχνικά στοιχεία του προγράμματος περιήγησης χρησιμοποιούνται για τη λειτουργία και την ασφάλεια της Υπηρεσίας και τηρούνται μόνο για όσο απαιτείται για τον σκοπό αυτό.
Από όσους απλώς προβάλλουν ένα μενού δεν συλλέγουμε ονοματεπώνυμο, διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμό τηλεφώνου ή ακριβή γεωγραφική θέση. Στοιχεία πληρωμών δεν συλλέγονται από τους επισκέπτες.
Για τις κρατήσεις επεξεργαζόμαστε, για λογαριασμό της επιχείρησης, τα στοιχεία του επισκέπτη (όπως ονοματεπώνυμο, τηλέφωνο, email και σχόλια) και το ιστορικό των κρατήσεών του σε αυτήν. Για τις παραγγελίες καταγράφονται ψευδωνυμοποιημένα αναγνωριστικά της συσκευής και της διεύθυνσης IP, ώστε η επιχείρηση να μπορεί να αποκλείει καταχρηστικές παραγγελίες. Εάν η επιχείρηση έχει ενεργοποιήσει τον έλεγχο τοποθεσίας, η θέση της συσκευής χρησιμοποιείται μόνο για να επιβεβαιωθεί ότι ο επισκέπτης βρίσκεται στο κατάστημα και δεν αποθηκεύεται.
5. Γιατί επεξεργαζόμαστε τα δεδομένα
Τα δεδομένα χρησιμοποιούνται για την παροχή και λειτουργία της Υπηρεσίας, τη διαχείριση λογαριασμών και πληρωμών, την ασφάλεια της πλατφόρμας, την εξυπηρέτηση χρηστών, τη συμμόρφωση με νόμιμες υποχρεώσεις και, όπου απαιτείται, για την αποστολή ενημερωτικών επικοινωνιών κατόπιν συγκατάθεσης.
Χρησιμοποιούμε επίσης δεδομένα χρήσης, σε συγκεντρωτική μορφή, για στατιστικούς σκοπούς και τη βελτίωση της Υπηρεσίας.
Η επεξεργασία βασίζεται, ανάλογα με την περίπτωση, στην εκτέλεση της σύμβασης με τον Πελάτη, στη συμμόρφωση με νομικές υποχρεώσεις (π.χ. φορολογική νομοθεσία), στο έννομο συμφέρον μας για την ασφάλεια και τη βελτίωση της Υπηρεσίας και την αποτροπή καταχρήσεων, καθώς και στη συγκατάθεσή σας (π.χ. για το ενημερωτικό δελτίο και τα μη απαραίτητα cookies).
Δεν λαμβάνονται αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία και παράγουν έννομα αποτελέσματα για εσάς.
6. Χρήση Τεχνητής Νοημοσύνης (AI)
Η πλατφόρμα χρησιμοποιεί υπηρεσίες τεχνητής νοημοσύνης για αυτόματη μετάφραση και βελτίωση περιεχομένου.
Για τον σκοπό αυτό ενδέχεται να διαβιβάζεται στους σχετικούς παρόχους το κείμενο και η δομή του μενού που απαιτούνται για την εκτέλεση της λειτουργίας.
Πάροχος των λειτουργιών αυτών είναι η OpenAI. Ανάλογα με τη λειτουργία, ενδέχεται να διαβιβάζονται επίσης αρχεία μενού ή εικόνες που ανεβάζει ο Πελάτης, π.χ. για την εισαγωγή μενού ή τη δημιουργία γραφικών.
Οι αυτόματες μεταφράσεις ενδέχεται να περιέχουν ανακρίβειες ή σφάλματα και θα πρέπει να ελέγχονται πριν από τη δημοσίευσή τους.
7. Τρίτοι συνεργαζόμενοι με εμάς πάροχοι υπηρεσιών
Για την παροχή της Υπηρεσίας χρησιμοποιούμε επιλεγμένους τρίτους παρόχους, μεταξύ των οποίων οι Stripe (πληρωμές), Wrapp (έκδοση παραστατικών), Vercel (φιλοξενία), Google (υποδομή δεδομένων, σύνδεση, αποστολή email και χάρτες), OpenAI (τεχνητή νοημοσύνη) και Hostinger (ηλεκτρονικό ταχυδρομείο).
Οι πάροχοι αυτοί λαμβάνουν μόνο τα δεδομένα που είναι αναγκαία για την παροχή των υπηρεσιών τους και δεσμεύονται συμβατικά να τα προστατεύουν.
Δεδομένα κοινοποιούνται επίσης, όπου απαιτείται: στην ΑΑΔΕ μέσω της πλατφόρμας myDATA, σύμφωνα με τη φορολογική νομοθεσία· στον συνεργάτη (μεταπωλητή) μέσω του οποίου εξυπηρετείται η επιχείρηση, για την υποστήριξη και τη διαχείριση της συνδρομής της· και σε δημόσιες αρχές, όταν αυτό επιβάλλεται από τον νόμο.
8. Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου
Ορισμένοι πάροχοι υπηρεσιών που χρησιμοποιούμε ενδέχεται να βρίσκονται εκτός του Ευρωπαϊκού Οικονομικού Χώρου, συμπεριλαμβανομένων των Ηνωμένων Πολιτειών. Στις περιπτώσεις αυτές εφαρμόζουμε τους κατάλληλους μηχανισμούς προστασίας που προβλέπει η νομοθεσία, συμπεριλαμβανομένου του EU–US Data Privacy Framework και, όπου απαιτείται, των Standard Contractual Clauses.
Στις περιπτώσεις αυτές λαμβάνουμε τα κατάλληλα μέτρα ώστε να διασφαλίζεται επαρκές επίπεδο προστασίας των δεδομένων προσωπικού χαρακτήρα, συμπεριλαμβανομένης της συμμετοχής σε εγκεκριμένους μηχανισμούς διαβίβασης δεδομένων και της χρήσης Πρότυπων Συμβατικών Ρητρών, όπου απαιτείται.
Παρακολουθούμε τις εξελίξεις του εφαρμοστέου νομικού πλαισίου και προσαρμόζουμε αναλόγως τους μηχανισμούς διαβίβασης που χρησιμοποιούμε.
O Χρήστης/Πελάτης υποχρεούται να ενημερώνεται και για τους όρους χρήσης και απορρήτου των τρίτων συνεργατών παρόχων μας, όπου αυτό τον αφορά.
9. Χρόνος διατήρησης δεδομένων
Τα δεδομένα προσωπικού χαρακτήρα διατηρούνται μόνο για όσο χρονικό διάστημα απαιτείται για την εξυπηρέτηση των σκοπών για τους οποίους συλλέχθηκαν ή για όσο επιβάλλεται από την κείμενη νομοθεσία.
Τα δεδομένα λογαριασμού διατηρούνται για όσο διάστημα παραμένει ενεργή η συνδρομή και, μετά τη λήξη της, για εύλογο χρονικό διάστημα προκειμένου να είναι δυνατή η επανενεργοποίηση του λογαριασμού, εκτός εάν ζητηθεί νωρίτερα η διαγραφή τους.
Τα φορολογικά και λογιστικά στοιχεία διατηρούνται για το χρονικό διάστημα που προβλέπεται από τη φορολογική νομοθεσία.
Τα τεχνικά αρχεία καταγραφής και τα δεδομένα ασφαλείας διατηρούνται για χρονικό διάστημα ανάλογο προς τον σκοπό συλλογής τους και στη συνέχεια διαγράφονται ή ψευδωνυμοποιούνται ή/και εφαρμόζεται μη αναστρέψιμη ανωνυμοποίηση.
10. Τα δικαιώματά σας
Κάθε πρόσωπο του οποίου τα δεδομένα επεξεργαζόμαστε μπορεί να ζητήσει πρόσβαση, διόρθωση, διαγραφή, περιορισμό της επεξεργασίας, φορητότητα ή εναντίωση στην επεξεργασία των δεδομένων του, σύμφωνα με τις προϋποθέσεις που προβλέπει η νομοθεσία.
Όταν η επεξεργασία βασίζεται σε συγκατάθεση, αυτή μπορεί να ανακληθεί οποτεδήποτε χωρίς να θίγεται η νομιμότητα της επεξεργασίας που προηγήθηκε της ανάκλησης.
Αιτήματα μπορούν να υποβάλλονται στο koslivestudio@gmail.com.
Υφίσταται επίσης δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).
11. Ασφάλεια
Η Εταιρεία λαμβάνει εύλογα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων προσωπικού χαρακτήρα από απώλεια, μη εξουσιοδοτημένη πρόσβαση, αλλοίωση ή καταστροφή.
Τα μέτρα αυτά ενδέχεται να περιλαμβάνουν κρυπτογράφηση, ασφαλή αποθήκευση δεδομένων, περιορισμό πρόσβασης, αντίγραφα ασφαλείας και διαδικασίες διαχείρισης περιστατικών ασφαλείας.
12. Cookies
Η χρήση cookies και συναφών τεχνολογιών περιγράφεται αναλυτικά στην Πολιτική Cookies (www.kostap.gr/cookie-policy). Ο χρήστης μπορεί να αλλάξει τις επιλογές του οποτεδήποτε μέσω του συνδέσμου «Cookie settings» στο κάτω μέρος των σελίδων του ιστοτόπου.
Για τα μη απολύτως απαραίτητα cookies ζητείται προηγουμένως η συγκατάθεση του χρήστη, όπου αυτό απαιτείται.
13. Ανήλικοι
Η Υπηρεσία απευθύνεται αποκλειστικά σε επιχειρήσεις και επαγγελματίες χρήστες.
Η προβολή των ψηφιακών μενού δεν απαιτεί δημιουργία λογαριασμού ούτε υποβολή στοιχείων ταυτότητας και η Εταιρεία δεν επιδιώκει τη συλλογή δεδομένων ανηλίκων.
14. Επικοινωνία για θέματα προστασίας δεδομένων
Για κάθε θέμα που αφορά την επεξεργασία δεδομένων προσωπικού χαρακτήρα μπορείτε να επικοινωνείτε με την Εταιρεία στο koslivestudio@gmail.com.
15. Αλλαγές στην Πολιτική Απορρήτου
Η Εταιρεία διατηρεί το δικαίωμα να τροποποιεί την παρούσα Πολιτική Απορρήτου.
Σε περίπτωση ουσιωδών αλλαγών θα παρέχεται έγκαιρη ενημέρωση και, όπου απαιτείται, θα ζητείται εκ νέου συγκατάθεση.
Η εκάστοτε ισχύουσα έκδοση θα είναι πάντοτε διαθέσιμη μέσω της Υπηρεσίας.
Τελευταία ενημέρωση: Ιούνιος 2026