Πολιτική Απορρήτου

1. Ποιοι είμαστε

Το Bario είναι μια cloud πλατφόρμα διαχείρισης παραγγελιών και σημείων πώλησης για εστιατόρια, καφετέριες και beach bars. Εδρεύουμε στην Ελλάδα και δραστηριοποιούμαστε εντός της Ευρωπαϊκής Ένωσης.

Για τους σκοπούς του Γενικού Κανονισμού Προστασίας Δεδομένων (GDPR), το Bario είναι ο Υπεύθυνος Επεξεργασίας για τα προσωπικά δεδομένα που συλλέγονται μέσω αυτού του ιστότοπου και της πλατφόρμας μας.

Επικοινωνία: hello@bario.gr

2. Δεδομένα που συλλέγουμε

Συλλέγουμε τις ακόλουθες κατηγορίες προσωπικών δεδομένων:

• Δεδομένα λογαριασμού: όνομα, διεύθυνση email, επωνυμία επιχείρησης και επιλεγμένο subdomain κατά την εγγραφή.
• Δεδομένα καταστήματος και λειτουργίας: τραπέζια, παραγγελίες, είδη μενού, στοιχεία εργαζομένων και ιστορικό συναλλαγών που δημιουργούνται κατά τη χρήση της πλατφόρμας. Τα δεδομένα αυτά ανήκουν σε εσάς.
• Τεχνικά δεδομένα: διεύθυνση IP, τύπος προγράμματος περιήγησης, λειτουργικό σύστημα και αρχεία καταγραφής πρόσβασης για λόγους ασφάλειας και αποσφαλμάτωσης.
• Δεδομένα πληρωμών: η χρέωση γίνεται εξ ολοκλήρου μέσω Stripe. Δεν αποθηκεύουμε αριθμούς καρτών, κωδικούς CVV ή πλήρη στοιχεία πληρωμής στους διακομιστές μας. Λαμβάνουμε μόνο ένα αναγνωριστικό πελάτη Stripe και την κατάσταση της συνδρομής.

3. Πώς χρησιμοποιούμε τα δεδομένα σας

Χρησιμοποιούμε τα δεδομένα σας για να:

• Παρέχουμε και λειτουργούμε την υπηρεσία Bario.
• Επεξεργαζόμαστε πληρωμές και διαχειριζόμαστε τη συνδρομή σας.
• Αποστέλλουμε συναλλακτικά email (δημιουργία λογαριασμού, τιμολόγια, αλλαγές συνδρομής).
• Απαντάμε σε αιτήματα υποστήριξης.
• Εντοπίζουμε και αποτρέπουμε απάτη ή κατάχρηση.
• Βελτιώνουμε την πλατφόρμα βάσει συγκεντρωτικών, ανωνυμοποιημένων προτύπων χρήσης.
• Με τη συγκατάθεσή σας, μετράμε αν οι διαφημιστικές μας καμπάνιες οδηγούν σε εγγραφές (μέτρηση μετατροπών Google Ads, βλ. ενότητα 9).

Δεν πουλάμε τα δεδομένα σας σε τρίτους και δεν μοιραζόμαστε τα δεδομένα του λογαριασμού σας με διαφημιστές.

4. Νομική βάση επεξεργασίας (Άρθρο 6 GDPR)

• Εκτέλεση σύμβασης (Άρθρο 6(1)(β)): επεξεργασία απαραίτητη για την παροχή της υπηρεσίας στην οποία έχετε εγγραφεί.
• Έννομο συμφέρον (Άρθρο 6(1)(στ)): παρακολούθηση ασφάλειας, πρόληψη απάτης και βελτίωση του προϊόντος.
• Νομική υποχρέωση (Άρθρο 6(1)(γ)): τήρηση οικονομικών αρχείων όπως απαιτείται από την ελληνική και ευρωπαϊκή φορολογική νομοθεσία.
• Συγκατάθεση (Άρθρο 6(1)(α)): cookies στατιστικών και διαφήμισης (βλ. ενότητα 9). Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή.

5. Τρίτοι εκτελούντες την επεξεργασία

Κοινοποιούμε δεδομένα μόνο στους εκτελούντες που είναι απαραίτητοι για τη λειτουργία της υπηρεσίας:

• Supabase: φιλοξενία βάσης δεδομένων και ταυτοποίησης. Τα δεδομένα αποθηκεύονται σε περιοχή της ΕΕ. Πολιτική Απορρήτου Supabase.
• Stripe: επεξεργασία πληρωμών. Η Stripe επεξεργάζεται δεδομένα πληρωμών βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ. Πολιτική Απορρήτου Stripe.
• Cloudflare: DNS, CDN και προστασία από DDoS. Η κίνηση ενδέχεται να διέρχεται από διακομιστές της Cloudflare. Πολιτική Απορρήτου Cloudflare.
• Google: με τη συγκατάθεσή σας, Google Analytics (στατιστικά ιστότοπου) και Google Ads (μέτρηση μετατροπών). Η Google ενδέχεται να επεξεργάζεται δεδομένα στις ΗΠΑ βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ. Πολιτική Απορρήτου Google.
• Microsoft: με τη συγκατάθεσή σας, Microsoft Clarity (στατιστικά ιστότοπου, heatmaps και ανώνυμες καταγραφές των αλληλεπιδράσεων στη σελίδα, ώστε να εντοπίζουμε πού δυσκολεύονται οι επισκέπτες). Η Microsoft ενδέχεται να επεξεργάζεται δεδομένα εκτός ΕΕ βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ και τυποποιημένων συμβατικών ρητρών. Δήλωση Απορρήτου Microsoft.

Όλοι οι εκτελούντες δεσμεύονται συμβατικά να επεξεργάζονται δεδομένα μόνο βάσει των οδηγιών μας και σύμφωνα με τον GDPR.

6. Διατήρηση δεδομένων

• Δεδομένα λογαριασμού και καταστήματος: διατηρούνται για όσο διαρκεί η ενεργή συνδρομή σας, συν 30 ημέρες μετά την ακύρωση για εξαγωγή δεδομένων. Μετά τις 30 ημέρες, όλα τα προσωπικά δεδομένα διαγράφονται οριστικά.
• Αρχεία πληρωμών: διατηρούνται για 10 έτη όπως απαιτεί η ελληνική φορολογική νομοθεσία (Ν. 4308/2014).
• Αρχεία καταγραφής διακομιστών: διατηρούνται για 90 ημέρες για λόγους ασφάλειας και αποσφαλμάτωσης και στη συνέχεια διαγράφονται αυτόματα.

7. Τα δικαιώματά σας βάσει του GDPR

Ως υποκείμενο δεδομένων στην ΕΕ, έχετε το δικαίωμα:

• Πρόσβασης: να ζητήσετε αντίγραφο των προσωπικών δεδομένων που τηρούμε για εσάς.
• Διόρθωσης: να διορθώσετε ανακριβή ή ελλιπή δεδομένα.
• Διαγραφής: να ζητήσετε τη διαγραφή των προσωπικών σας δεδομένων («δικαίωμα στη λήθη»), με την επιφύλαξη νόμιμων υποχρεώσεων διατήρησης.
• Φορητότητας: να λάβετε τα δεδομένα σας σε δομημένη, αναγνώσιμη από μηχανή μορφή.
• Περιορισμού: να ζητήσετε τον περιορισμό της επεξεργασίας σε ορισμένες περιπτώσεις.
• Εναντίωσης: να αντιταχθείτε σε επεξεργασία που βασίζεται σε έννομο συμφέρον.
• Ανάκλησης συγκατάθεσης: να ανακαλέσετε τη συγκατάθεση για cookies ανά πάσα στιγμή μέσω των «Ρυθμίσεων cookies» στο υποσέλιδο του ιστότοπου.

Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, στείλτε email στο hello@bario.gr. Θα απαντήσουμε εντός 30 ημερών.

Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) στο www.dpa.gr.

8. Ασφάλεια δεδομένων

Όλα τα δεδομένα κρυπτογραφούνται κατά τη μεταφορά με TLS 1.2 ή νεότερο. Τα δεδομένα σε ηρεμία κρυπτογραφούνται από τον πάροχο φιλοξενίας μας. Η πρόσβαση στα συστήματα παραγωγής περιορίζεται αποκλειστικά σε εξουσιοδοτημένο προσωπικό, με ελέγχους πρόσβασης βάσει ρόλων σε κάθε επίπεδο.

Σε περίπτωση παραβίασης δεδομένων που ενδέχεται να θέσει σε κίνδυνο τα δικαιώματα και τις ελευθερίες σας, θα ενημερώσουμε την ΑΠΔΠΧ εντός 72 ωρών και τους θιγόμενους χρήστες χωρίς αδικαιολόγητη καθυστέρηση.

9. Cookies

Χρησιμοποιούμε τρεις κατηγορίες cookies. Μόνο η πρώτη τοποθετείται χωρίς συγκατάθεση:

• Απολύτως απαραίτητα: ένα cookie συνεδρίας για την ταυτοποίηση όταν είστε συνδεδεμένοι και ένα cookie που αποθηκεύει τις επιλογές σας για τα cookies. Απαιτούνται για τη λειτουργία του ιστότοπου.
• Στατιστικά (με τη συγκατάθεσή σας): το Google Analytics συλλέγει δεδομένα για το πώς οι επισκέπτες χρησιμοποιούν τον ιστότοπο, όπως ποιες σελίδες επισκέπτονται και πόσο μένουν. Χρησιμοποιούνται μόνο για τη βελτίωση του ιστότοπου. Επιπλέον, το Microsoft Clarity καταγράφει ανώνυμα τις αλληλεπιδράσεις στη σελίδα (κίνηση ποντικιού, κλικ, κύλιση) και τις συγκεντρώνει σε heatmaps, ώστε να βλέπουμε πού δυσκολεύονται οι επισκέπτες. Το κείμενο που πληκτρολογείτε αποκρύπτεται και οι καταγραφές δεν συνδέονται ποτέ με τον λογαριασμό σας. Το ίδιο εργαλείο λειτουργεί και στο δημόσιο demo μας στο demo.bario.gr, ώστε να βλέπουμε πού δυσκολεύονται όσοι δοκιμάζουν το Bario· δεν χρησιμοποιείται μέσα στους λογαριασμούς πελατών.
• Διαφήμιση (με τη συγκατάθεσή σας): η μέτρηση μετατροπών του Google Ads μάς δείχνει αν οι διαφημιστικές μας καμπάνιες οδηγούν σε εγγραφές. Δεν χρησιμοποιούμε cookies για να σας εμφανίζουμε εξατομικευμένες διαφημίσεις στον ιστότοπό μας.

Κατά την πρώτη σας επίσκεψη, ένα banner σάς επιτρέπει να τα αποδεχτείτε όλα, να τα απορρίψετε όλα ή να επιλέξετε ανά κατηγορία. Αν τα απορρίψετε, δεν τοποθετούνται cookies στατιστικών ή διαφήμισης. Η Google ενδέχεται να λαμβάνει περιορισμένα, συγκεντρωτικά σήματα χωρίς cookies (Google Consent Mode) που δεν μπορούν να σας ταυτοποιήσουν. Αντίστοιχα, το Microsoft Clarity συνεχίζει σε λειτουργία χωρίς cookies, όπου οι συνεδρίες δεν συνδέονται μεταξύ επισκέψεων.

Η επιλογή σας αποθηκεύεται σε ένα cookie για ολόκληρο το bario.gr και ισχύει για τον ιστότοπο, το demo (demo.bario.gr) και την εφαρμογή (app.bario.gr), ώστε να ερωτάστε μία φορά και όχι μία ανά υποτομέα. Μπορείτε να την αλλάξετε ή να την ανακαλέσετε ανά πάσα στιγμή μέσω των «Ρυθμίσεων cookies» στο υποσέλιδο του ιστότοπου.

10. Επικοινωνία

Για οποιαδήποτε ερώτηση σχετικά με το απόρρητο ή για την άσκηση των δικαιωμάτων σας, επικοινωνήστε μαζί μας:

Email: hello@bario.gr

Τοποθεσία: Ελλάδα, Ευρωπαϊκή Ένωση