Πολιτική Απορρήτου

Η παρούσα Πολιτική Απορρήτου εξηγεί πώς η Reveal Labs ΟΜΟΡΡΥΘΜΗ ΕΤΑΙΡΕΙΑ («Reveal Labs», «εμείς», «μας»), με διακριτικό τίτλο MealReveal. συλλέγει και επεξεργάζεται δεδομένα προσωπικού χαρακτήρα όταν χρησιμοποιείτε τον ιστότοπο mealreveal.app, την πλατφόρμα MealReveal (ψηφιακό μενού, παραγγελίες, analytics και συναφείς υπηρεσίες για επιχειρήσεις φιλοξενίας) και τις σχετικές επικοινωνίες μας.

• Υπεύθυνος επεξεργασίας: είμαστε υπεύθυνοι επεξεργασίας για δεδομένα επισκεπτών του ιστοτόπου μας, λογαριασμών επιχειρήσεων (πελατών B2B), υποψηφίων πελατών και επικοινωνίας μαζί μας.
• Εκτελών την επεξεργασία: για δεδομένα επισκεπτών / πελατών των εστιατορίων που προκύπτουν από χρήση του ψηφιακού μενού, παραγγελιών ή συναφών λειτουργιών εντός καταστήματος, υπεύθυνος επεξεργασίας είναι η επιχείρηση φιλοξενίας (το εστιατόριο). Η Reveal Labs επεξεργάζεται αυτά τα δεδομένα για λογαριασμό του εστιατορίου, σύμφωνα με τις οδηγίες του και τη σύμβαση / τους όρους παροχής υπηρεσιών.

Ανάλογα με την περίπτωση, βασιζόμαστε σε:

• εκτέλεση σύμβασης (παροχή υπηρεσιών MealReveal, λογαριασμός, πληρωμές),
• έννομο συμφέρον (ασφάλεια, βελτίωση προϊόντος, πρόληψη απάτης, B2B marketing σε εύλογο βαθμό),
• συγκατάθεση (π.χ. μη απαραίτητα cookies / ορισμένα analytics ή marketing, όπου απαιτείται),
• νομική υποχρέωση (φορολογία, λογιστικά, αιτήματα αρχών).

Μοιραζόμαστε δεδομένα με παρόχους που μας βοηθούν να λειτουργούμε τις Υπηρεσίες, μόνο στον βαθμό που απαιτείται:

• Back4App / Parse: φιλοξενία backend, λογαριασμοί και δεδομένα εφαρμογής
• Revolut: επεξεργασία πληρωμών συνδρομών και προσφορών
• Mailgun: αποστολή transactional και outreach email
• Resend: αποστολή email όπου χρησιμοποιείται
• Microsoft Clarity: ανάλυση χρήσης ιστοτόπου (συμπεριφορά, heatmaps), όπου ενεργοποιείται
• Tawk.to: live chat / υποστήριξη στον ιστότοπο, όπου ενεργοποιείται
• HubSpot: CRM / marketing επικοινωνία με επιχειρηματικούς υποψήφιους και πελάτες, όπου ενεργοποιείται
• ΑΑΔΕ / ΓΕΜΗ: επαλήθευση ή ανάκτηση δημόσιων εταιρικών / φορολογικών στοιχείων όπου αυτό απαιτείται για προσφορές, τιμολόγηση ή συμμόρφωση

Ενδέχεται επίσης να κοινοποιήσουμε δεδομένα όταν το απαιτεί ο νόμος ή για την προστασία δικαιωμάτων μας και τρίτων.

Ορισμένοι πάροχοι ενδέχεται να επεξεργάζονται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Όπου συμβαίνει αυτό, λαμβάνουμε μέτρα σύμφωνα με το GDPR (π.χ. Standard Contractual Clauses ή ισοδύναμα μέτρα), όπου εφαρμόζεται.

• δεδομένα λογαριασμού / σύμβασης B2B: για όσο διαρκεί η σχέση και όσο απαιτείται από φορολογική / λογιστική νομοθεσία (τυπικά έως 10 έτη για ορισμένα λογιστικά αρχεία στην Ελλάδα),
• δεδομένα επικοινωνίας / leads: έως ότου ολοκληρωθεί η επικοινωνία ή ζητηθεί διαγραφή / ένσταση, και σε κάθε περίπτωση για εύλογο διάστημα,
• δεδομένα επισκεπτών εστιατορίου: σύμφωνα με τις οδηγίες του εστιατορίου και τη δική του πολιτική· ως εκτελών, δεν τα χρησιμοποιούμε για δικούς μας σκοπούς marketing,
• τεχνικά logs / ασφάλεια: για περιορισμένο διάστημα που απαιτείται για ασφάλεια και διάγνωση.

Υπό τις προϋποθέσεις του GDPR, μπορείτε να ζητήσετε:

• πρόσβαση, διόρθωση, διαγραφή,
• περιορισμό ή ένσταση στην επεξεργασία,
• φορητότητα δεδομένων,
• ανάκληση συγκατάθεσης όπου βασιζόμαστε σε συγκατάθεση,
• καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

Για αιτήματα που αφορούν δεδομένα επισκεπτών εντός καταστήματος, απευθυνθείτε πρώτα στο εστιατόριο (υπεύθυνος επεξεργασίας). Μπορείτε επίσης να μας γράψετε στο [email protected] και θα σας κατευθύνουμε κατάλληλα.

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα. Καμία μέθοδος μετάδοσης ή αποθήκευσης δεν είναι απολύτως ασφαλής.

Οι Υπηρεσίες δεν απευθύνονται σε παιδιά κάτω των 16 ετών. Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων.

Ενδέχεται να ενημερώνουμε την παρούσα πολιτική. Η ημερομηνία «Τελευταία ενημέρωση» στην κορυφή της σελίδας θα αναθεωρείται. Η συνέχιση χρήσης μετά από ουσιώδεις αλλαγές συνιστά αποδοχή, όπου αυτό επιτρέπεται από τον νόμο· όπου απαιτείται, θα ζητούμε νέα συγκατάθεση.

Για θέματα απορρήτου: [email protected]