Πολιτική Απορρήτου

Τελευταία ενημέρωση: 11 Ιουλίου 2026

Εισαγωγή

Το Daimenu ("εμείς", "εμάς" ή "δικό μας") λειτουργεί μια πλατφόρμα αγοράς παράδοσης τροφίμων που συνδέει τους πελάτες με τοπικούς εμπόρους. Η παρούσα Πολιτική Απορρήτου εξηγεί τον τρόπο με τον οποίο συλλέγουμε, χρησιμοποιούμε, αποθηκεύουμε και προστατεύουμε τα προσωπικά σας δεδομένα όταν χρησιμοποιείτε την πλατφόρμα μας. Δεσμευόμαστε να προστατεύουμε το απόρρητό σας σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΓΚΠΔ), ο οποίος εφαρμόζεται ομοιόμορφα σε ολόκληρη την Ευρωπαϊκή Ένωση. Ως εταιρεία καταχωρημένη στη Βουλγαρία, το Daimenu υπόκειται επίσης στον βουλγαρικό Νόμο για την Προστασία των Προσωπικών Δεδομένων, ο οποίος ενσωματώνει τον ΓΚΠΔ στη δικαιοδοσία μας. Το Daimenu είναι διαθέσιμο σε χρήστες σε ολόκληρη την ΕΕ και μπορείτε να ασκήσετε τα δικαιώματά σας προστασίας δεδομένων στην εποπτική αρχή της χώρας διαμονής σας, καθώς και στη Βουλγαρική Επιτροπή Προστασίας Προσωπικών Δεδομένων (CPDP).

Υπεύθυνος Επεξεργασίας Δεδομένων

Ο υπεύθυνος επεξεργασίας που είναι υπεύθυνος για τα προσωπικά σας δεδομένα είναι:

Δεδομένα που Συλλέγουμε

Συλλέγουμε τις ακόλουθες κατηγορίες προσωπικών δεδομένων όταν χρησιμοποιείτε την πλατφόρμα μας:

Πληροφορίες Λογαριασμού

• Ονοματεπώνυμο, διεύθυνση email και αριθμός τηλεφώνου
• Κωδικός πρόσβασης (αποθηκευμένος αποκλειστικά σε κρυπτογραφημένη/hashed μορφή)
• Προτίμηση γλώσσας
• Αναγνωριστικό παρόχου αυθεντικοποίησης τρίτου μέρους (εάν συνδέεστε μέσω Google ή Apple)

Διευθύνσεις Παράδοσης

• Οδός, αριθμός κτιρίου, αριθμός διαμερίσματος, πόλη
• Γεωγραφικές συντεταγμένες (γεωγραφικό πλάτος και μήκος) για την ακρίβεια της τοποθεσίας παράδοσης

Πληροφορίες Παραγγελίας

• Στοιχεία παραγγελίας, συμπεριλαμβανομένων των προϊόντων, των ποσοτήτων, των τιμών, των τελών παράδοσης και των σημειώσεων παραγγελίας
• Επιλεγμένη μέθοδος πληρωμής (μετρητά ή online) και κατάσταση πληρωμής
• Ένα στιγμιότυπο των στοιχείων επικοινωνίας και της διεύθυνσης παράδοσής σας αποθηκεύεται με κάθε παραγγελία για σκοπούς τήρησης αρχείου

Τεχνικά Δεδομένα και Δεδομένα Συνεδρίας

• Διεύθυνση IP και user agent του προγράμματος περιήγησης (συλλέγονται κατά τη διάρκεια ενεργών συνεδριών)
• Πληροφορίες συσκευής (προερχόμενες από το user agent)
• Χρονικές σημάνσεις δραστηριότητας συνεδρίας (δημιουργία, τελευταία χρήση, λήξη)
• Βασικά δεδομένα Google Analytics, όπως μια απλοποιημένη διαδρομή σελίδας, κατά προσέγγιση τοποθεσία, κατηγορία προγράμματος περιήγησης και συσκευής, και ψευδωνυμοποιημένη δραστηριότητα συνεδρίας. Δεν αποστέλλονται συμβολοσειρές ερωτημάτων, τμήματα URL, τμήματα διαδρομής που φέρουν διαπιστευτήρια ή πεδία προφίλ λογαριασμού. Το Google Analytics δεν είναι διαμορφωμένο με αυθεντικοποιημένο αναγνωριστικό χρήστη.

Πώς Χρησιμοποιούμε τα Δεδομένα σας

• Για τη δημιουργία και διαχείριση του λογαριασμού σας
• Για την επεξεργασία και παράδοση των παραγγελιών σας, μέσω της κοινοποίησης των απαραίτητων στοιχείων στον έμπορο
• Για την ασφαλή επεξεργασία ηλεκτρονικών πληρωμών μέσω του παρόχου πληρωμών μας (Stripe)
• Για την αποστολή email συναλλαγών: επαλήθευση λογαριασμού, επαναφορά κωδικού πρόσβασης, επιβεβαιώσεις παραγγελιών και ενημερώσεις κατάστασης παραγγελίας
• Για την αποστολή ειδοποιήσεων εντός εφαρμογής σχετικά με την κατάσταση της παραγγελίας σας
• Για τη διατήρηση της ασφάλειας της πλατφόρμας, την πρόληψη απάτης και την επιβολή των όρων χρήσης μας
• Για την κατανόηση της συγκεντρωτικής χρήσης σελίδων και τη βελτίωση της αξιοπιστίας της πλατφόρμας

Νομική Βάση Επεξεργασίας

• Εκτέλεση σύμβασης - επεξεργασία των παραγγελιών σας, διαχείριση του λογαριασμού σας και παροχή των υπηρεσιών της πλατφόρμας που ζητήσατε
• Έννομο συμφέρον - διατήρηση της ασφάλειας της πλατφόρμας, πρόληψη απάτης, βελτίωση των υπηρεσιών μας, κατανόηση της συγκεντρωτικής χρήσης της πλατφόρμας και διαχείριση συνεδριών
• Νομική υποχρέωση - διατήρηση αρχείων συναλλαγών, όπως απαιτείται από τους κανονισμούς φορολογίας, λογιστικής και προστασίας καταναλωτή

Υπηρεσίες Τρίτων

Μοιραζόμαστε δεδομένα με τις ακόλουθες υπηρεσίες τρίτων, όπως είναι απαραίτητο για τη λειτουργία της πλατφόρμας μας:

• Stripe - επεξεργάζεται με ασφάλεια ηλεκτρονικές πληρωμές (κάρτα, Google Pay, Apple Pay, Revolut Pay). Οι πληρωμές κατευθύνονται απευθείας από εσάς στον λογαριασμό Stripe του εμπόρου. Το Stripe λαμβάνει στοιχεία συναλλαγών και πληροφορίες πληρωμής. Δείτε την πολιτική απορρήτου του Stripe στη διεύθυνση stripe.com/privacy.
• Google - παρέχει σύνδεση OAuth, Maps για την επιλογή διεύθυνσης παράδοσης, υπηρεσίες γεωκωδικοποίησης, αποθήκευση αρχείων στο cloud και Google Analytics για βασική μέτρηση σελίδων και συνεδριών. Το Google Signals και η εξατομίκευση διαφημίσεων είναι απενεργοποιημένα. Δείτε την πολιτική απορρήτου της Google στη διεύθυνση policies.google.com/privacy.
• Apple - παρέχει σύνδεση OAuth. Δείτε την πολιτική απορρήτου της Apple στη διεύθυνση apple.com/legal/privacy.
• Cloudflare - παρέχει προστασία από bots (Turnstile) στις φόρμες σύνδεσης και εγγραφής. Η Cloudflare ενδέχεται να λάβει τη διεύθυνση IP και το αποτύπωμα του προγράμματος περιήγησής σας για την επαλήθευση της πρόκλησης (challenge). Δείτε την πολιτική απορρήτου της Cloudflare στη διεύθυνση cloudflare.com/privacypolicy.
• Sentry - λαμβάνει αναφορές σφαλμάτων για την παρακολούθηση της σταθερότητας της πλατφόρμας. Τα προσωπικά δεδομένα δεν περιλαμβάνονται στις αναφορές σφαλμάτων (η μετάδοση PII είναι απενεργοποιημένη).

Διατήρηση Δεδομένων

• Δεδομένα λογαριασμού — διατηρούνται όσο ο λογαριασμός σας είναι ενεργός. Εάν διαγράψετε τον λογαριασμό σας, τα προσωπικά σας δεδομένα ανωνυμοποιούνται μόνιμα και δεν είναι πλέον προσβάσιμα μέσω της πλατφόρμας.
• Εγγραφές παραγγελιών — διατηρούνται για 24 μήνες με τα προσωπικά σας στοιχεία (όνομα, email, τηλέφωνο, διεύθυνση παράδοσης). Μετά από 24 μήνες, τα προσωπικά στοιχεία εντός των εγγραφών παραγγελιών ανωνυμοποιούνται αυτόματα. Τα οικονομικά δεδομένα της παραγγελίας (ποσά, προϊόντα, έμπορος) διατηρούνται για τη συμμόρφωση με τη φορολογική και λογιστική νομοθεσία.
• Δεδομένα συνεδρίας — διαγράφονται αυτόματα μετά από 30 ημέρες αδράνειας ή κατά τη λήξη της συνεδρίας.
• Δεδομένα συμβάντων επιπέδου χρήστη του Google Analytics — διατηρούνται έως και 14 μήνες. Η συγκεντρωτική αναφορά ενδέχεται να διατηρείται για μεγαλύτερο διάστημα.
• Ειδοποιήσεις — διαγράφονται αυτόματα μετά από 7 ημέρες.
• Κατά τη διαγραφή λογαριασμού — το όνομα, το email, το τηλέφωνο και οι διευθύνσεις παράδοσής σας εντός όλων των εγγραφών παραγγελιών ανωνυμοποιούνται άμεσα, ανεξάρτητα από την περίοδο διατήρησης των 24 μηνών.

Τα Δικαιώματά σας

Βάσει του ΓΚΠΔ, έχετε τα ακόλουθα δικαιώματα σχετικά με τα προσωπικά σας δεδομένα:

• Δικαίωμα πρόσβασης (Άρθρο 15) — ζητήστε αντίγραφο των προσωπικών δεδομένων που διατηρούμε για εσάς.
• Δικαίωμα διόρθωσης (Άρθρο 16) — διορθώστε τυχόν ανακριβή ή ελλιπή δεδομένα μέσω των ρυθμίσεων του προφίλ σας.
• Δικαίωμα διαγραφής (Άρθρο 17) — διαγράψτε τον λογαριασμό και τα προσωπικά σας δεδομένα μέσω της επιλογής "Διαγραφή Λογαριασμού" στο προφίλ σας. Τα προσωπικά σας στοιχεία εντός των εγγραφών παραγγελιών ανωνυμοποιούνται άμεσα.
• Δικαίωμα περιορισμού (Άρθρο 18) — ζητήστε να περιορίσουμε τον τρόπο επεξεργασίας των δεδομένων σας.
• Δικαίωμα στη φορητότητα δεδομένων (Άρθρο 20) — εξάγετε τα προσωπικά σας δεδομένα σε μορφή JSON μέσω της σελίδας "Εξαγωγή Δεδομένων" στο προφίλ σας. Μπορείτε να κατεβάσετε τα δεδομένα απευθείας για περιόδους έως 1 μήνα ή να τα λάβετε μέσω email για μεγαλύτερες περιόδους (έως 1 έτος).
• Δικαίωμα εναντίωσης (Άρθρο 21) — εναντιωθείτε στην επεξεργασία των δεδομένων σας βάσει έννομου συμφέροντος.

Το δικαίωμα διαγραφής ενδέχεται να περιορίζεται για οικονομικά δεδομένα που απαιτούνται από τη φορολογική και λογιστική νομοθεσία. Σε τέτοιες περιπτώσεις, τα προσωπικά σας στοιχεία εντός των εγγραφών παραγγελιών ανωνυμοποιούνται (αντικαθίστανται με μη αναγνωρίσιμους αντικαταστάτες), ενώ τα οικονομικά σύνολα διατηρούνται.

Ασφάλεια Δεδομένων

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών σας δεδομένων. Οι κωδικοί πρόσβασης αποθηκεύονται με χρήση ισχυρής κρυπτογραφικής κατακερματισμού (hashing). Τα διακριτικά αυθεντικοποίησης (tokens) αποθηκεύονται σε ασφαλή cookies τύπου HTTP-only, μη προσβάσιμα από scripts πλευράς πελάτη. Όλα τα δεδομένα μεταδίδονται μέσω κρυπτογραφημένων συνδέσεων HTTPS. Τα στοιχεία πληρωμής διαχειρίζονται εξ ολοκλήρου από το Stripe και δεν αποθηκεύονται ποτέ στους διακομιστές μας.

Απόρρητο Ανηλίκων

Η πλατφόρμα μας δεν απευθύνεται σε ανηλίκους κάτω των 16 ετών. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από ανηλίκους. Εάν διαπιστώσουμε ότι ένας ανήλικος κάτω των 16 ετών μάς έχει παράσχει προσωπικά δεδομένα, θα λάβουμε μέτρα για τη διαγραφή αυτών των πληροφοριών.

Αλλαγές στην Παρούσα Πολιτική

Ενδέχεται να ενημερώνουμε κατά καιρούς την παρούσα Πολιτική Απορρήτου. Όταν πραγματοποιούμε αλλαγές, θα ενημερώνουμε την ημερομηνία "Τελευταία ενημέρωση" στην κορυφή αυτής της σελίδας. Σας ενθαρρύνουμε να επανεξετάζετε περιοδικά αυτή την πολιτική. Η συνέχιση της χρήσης της πλατφόρμας μετά τις αλλαγές συνιστά αποδοχή της ενημερωμένης πολιτικής.

Επικοινωνήστε μαζί μας

Εάν έχετε ερωτήσεις σχετικά με την παρούσα Πολιτική Απορρήτου ή επιθυμείτε να ασκήσετε τα δικαιώματά σας προστασίας δεδομένων, παρακαλούμε επικοινωνήστε μαζί μας: