Έκδοση 1.0, 4 Σεπτεμβρίου 2026 · Προσχέδιο προς νομικό έλεγχο. Ισχύει ως παράρτημα της συνδρομής.
Η παρούσα συνάπτεται μεταξύ της επιχείρησης πελάτη («Υπεύθυνος») και της Oveliks («Εκτελών») σύμφωνα με το άρθρο 28 του Κανονισμού (ΕΕ) 2016/679. Αντικείμενο είναι η επεξεργασία δεδομένων στο πλαίσιο των υπηρεσιών ψηφιακού μενού και παραγγελιών από το τραπέζι.
Φύση: φιλοξενία, αποθήκευση, εμφάνιση και διαβίβαση παραγγελιών και αιτημάτων επισκεπτών στο προσωπικό, παραγωγή ανώνυμων στατιστικών. Σκοπός: παροχή της υπηρεσίας. Διάρκεια: όσο διαρκεί η συνδρομή και έως 12 μήνες μετά την ακύρωση (περίοδος διατήρησης), εκτός αν ζητηθεί νωρίτερη διαγραφή.
Επισκέπτες: περιεχόμενο παραγγελιών, σχόλια, αιτήματα, αξιολογήσεις, αναγνωριστικό συνεδρίας τραπεζιού, γλώσσα, κατηγορία συσκευής. Προσωπικό και διαχειριστές του Υπευθύνου: email, όνομα, τηλέφωνο, ενέργειες στο dashboard.
Επεξεργάζεται δεδομένα μόνο κατ' εντολή του Υπευθύνου και για την παροχή της υπηρεσίας. Διασφαλίζει την εμπιστευτικότητα του προσωπικού του. Εφαρμόζει τα τεχνικά και οργανωτικά μέτρα της ενότητας 7. Συνδράμει τον Υπεύθυνο στην ικανοποίηση δικαιωμάτων υποκειμένων και σε εκτιμήσεις αντικτύπου. Διαγράφει ή επιστρέφει τα δεδομένα στη λήξη (ενότητα 8). Παρέχει τις πληροφορίες που απαιτούνται για τον έλεγχο συμμόρφωσης.
Εγκεκριμένοι: Supabase Inc. (βάση δεδομένων, ταυτοποίηση, αποθήκευση, περιοχή Φρανκφούρτη, ΕΕ), Cloudflare Inc. (δίκτυο, φιλοξενία, ευρωπαϊκή δικαιοδοσία), Resend (email), DeepL SE και Google Ireland Ltd (μετάφραση κειμένων μενού, μόνο κατόπιν ενέργειας του Υπευθύνου). Η Oveliks ενημερώνει για αλλαγές υπεργολάβων με προειδοποίηση 30 ημερών· ο Υπεύθυνος μπορεί να εναντιωθεί εγγράφως, οπότε τα μέρη αναζητούν λύση ή η σύμβαση λύεται.
Τα δεδομένα αποθηκεύονται εντός ΕΕ. Τυχόν πρόσβαση από τρίτες χώρες από υπεργολάβους καλύπτεται από τις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής ή απόφαση επάρκειας.
Κρυπτογράφηση σε μεταφορά και αποθήκευση, απομόνωση δεδομένων ανά λογαριασμό (Row Level Security), έλεγχος πρόσβασης με ρόλους, επαλήθευση δύο βημάτων για τη διαχείριση Oveliks, καθημερινά αντίγραφα ασφαλείας με διατήρηση 7 ημερών και νυχτερινά αντίγραφα 90 ημερών, καταγραφή ενεργειών, όρια αιτημάτων και μηχανισμοί κατά της κατάχρησης, ελάχιστη συλλογή δεδομένων επισκεπτών.
Η Oveliks ειδοποιεί τον Υπεύθυνο χωρίς αδικαιολόγητη καθυστέρηση και το αργότερο εντός 48 ωρών από τη διαπίστωση παραβίασης, με τις διαθέσιμες πληροφορίες. Στη λήξη της σύμβασης ο Υπεύθυνος μπορεί να εξάγει τα δεδομένα του (μενού, προϊόντα, παραγγελίες). Μετά την περίοδο διατήρησης 12 μηνών, ή νωρίτερα κατόπιν αιτήματος, τα δεδομένα διαγράφονται οριστικά, εκτός όσων απαιτεί ο νόμος.
Ισχύουν οι περιορισμοί ευθύνης της κύριας σύμβασης. Επικοινωνία για θέματα προστασίας δεδομένων: info@oveliks.com.
