Πολιτική απορρήτου

Τελευταία ενημέρωση: 2 Νοεμβρίου 2026

1. Ποιοι είμαστε

Το Scanly λειτουργεί από την CG Labs L.P. (Ε.Ε. σύμφωνα με το ελληνικό δίκαιο), Αθήνα, Ελλάδα («εμείς»). Για οτιδήποτε αφορά την παρούσα πολιτική, συμπεριλαμβανομένων των αιτημάτων πρόσβασης, διόρθωσης ή διαγραφής, γράψτε μας στο [email protected]. Συνήθως απαντάμε εντός δύο εργάσιμων ημερών και πάντοτε εντός ενός μηνός.

2. Οι δύο ρόλοι μας

• Υπεύθυνος επεξεργασίας για τα δεδομένα των ιδιοκτητών εστιατορίων και των μελών της ομάδας τους που χρησιμοποιούν την κονσόλα, για τους επισκέπτες του scanly.gr και για την τιμολόγηση.
• Εκτελών την επεξεργασία για λογαριασμό του εστιατορίου («το κατάστημα»), όταν οι πελάτες και το προσωπικό του χρησιμοποιούν το Scanly στο κατάστημα: οι παραγγελίες, οι σημειώσεις, οι βαθμολογίες και τα στοιχεία του προσωπικού ανήκουν στο κατάστημα και τα επεξεργαζόμαστε μόνο κατόπιν δικών του οδηγιών, όπως ορίζεται στους όρους επεξεργασίας δεδομένων. Αν είστε πελάτης και θέλετε να ασκήσετε τα δικαιώματά σας, μπορείτε να απευθυνθείτε στο κατάστημα ή σε εμάς· θα διαβιβάσουμε το αίτημά σας.

3. Τι συλλέγουμε

Ιδιοκτήτες εστιατορίων και χρήστες της κονσόλας

• Διεύθυνση e-mail, όνομα (προαιρετικά), επωνυμία επιχείρησης, χώρα και προτιμώμενη γλώσσα.
• Κωδικό πρόσβασης, που αποθηκεύεται μόνο ως κατακερματισμένη τιμή (salted hash) μίας κατεύθυνσης (ή καθόλου, αν συνδέεστε με συνδέσμους που στέλνονται στο e-mail σας).
• Καταγραφές σύνδεσης που χρειάζονται για την ασφάλεια του λογαριασμού (ώρα σύνδεσης, αποτυχημένες προσπάθειες).
• Ό,τι εισάγετε στην κονσόλα: καταστήματα, καταλόγους, φωτογραφίες, τιμές, τραπέζια, ώρες λειτουργίας, συνδέσμους αξιολογήσεων, ρυθμίσεις.
• Τιμολόγηση: το πακέτο σας, την κατάσταση της συνδρομής και τα τιμολόγια. Τα στοιχεία της κάρτας εισάγονται στις σελίδες της Stripe και δεν φτάνουν ποτέ στους διακομιστές μας.

Προσωπικό του καταστήματος

• Το όνομα ή το ψευδώνυμο που καταχωρίζει ο ιδιοκτήτης, τον ρόλο (σερβιτόρος, κουζίνα, ταμείο) και ένα PIN, που αποθηκεύεται μόνο ως κατακερματισμένη τιμή (salted hash) μίας κατεύθυνσης.
• Ποια συνδεδεμένη συσκευή (με το όνομα που της έδωσε ο ιδιοκτήτης) έκανε τι, για παράδειγμα ποια επιβεβαίωσε μια παραγγελία.

Πελάτες

• Κανένα λογαριασμό, όνομα, e-mail ή τηλέφωνο.
• Ένα τυχαίο αναγνωριστικό για το κινητό σε εκείνο το τραπέζι, που φυλάσσεται στον browser, ώστε η παραγγελία του τραπεζιού και το δικό σας καλάθι να μένουν μαζί. Λήγει όταν κλείσει το τραπέζι.
• Τι παραγγέλνετε, τυχόν σημείωση για την κουζίνα, τη γλώσσα στην οποία διαβάζετε τον κατάλογο, μια βαθμολογία με αστέρια και ένα προαιρετικό ιδιωτικό μήνυμα προς το κατάστημα. Παρακαλούμε μην γράφετε προσωπικά στοιχεία στις σημειώσεις ή στα μηνύματα.
• Όταν πατάτε ένα κουμπί αξιολόγησης Google ή Tripadvisor, μετράμε το πάτημα. Δεν βλέπουμε ποτέ αν γράψατε αξιολόγηση.
• Αν το κατάστημα προσφέρει πληρωμή μέσα στην εφαρμογή, η πληρωμή γίνεται με τον δικό του λογαριασμό Stripe. Την κάρτα σας τη χειρίζεται η Stripe· εμείς μαθαίνουμε μόνο ότι η πληρωμή πέτυχε και το ποσό.

Επισκέπτες του scanly.gr και όλοι όσοι χρησιμοποιούν την υπηρεσία

• Αρχεία καταγραφής διακομιστή: διεύθυνση IP, ώρα, ζητούμενη διεύθυνση, τύπος browser και απάντηση. Χρησιμοποιούνται μόνο για ασφάλεια και διόρθωση σφαλμάτων και αντικαθίστανται μέσα σε λίγες ημέρες.
• Προστασία από bots: στις φόρμες εγγραφής και σύνδεσης, το Cloudflare Turnstile ελέγχει ότι τις συμπληρώνει άνθρωπος και όχι πρόγραμμα. Εξετάζει σήματα από τον browser και τη διεύθυνση IP σας και δεν ορίζει cookies παρακολούθησης.
• Στατιστικά επισκεψιμότητας: το Cloudflare Web Analytics μετρά προβολές σελίδων και χρόνους φόρτωσης χωρίς cookies και χωρίς να δημιουργεί προφίλ για εσάς.
• Επιλογή γλώσσας: αν πατήσετε το «EN / ΕΛ», αποθηκεύουμε ένα cookie lang με την επιλογή σας για έναν χρόνο, ώστε να σας δείχνουμε τη σελίδα στη γλώσσα που διαλέξατε. Δεν περιέχει τίποτα που να σας ταυτοποιεί.

4. Γιατί τα χρησιμοποιούμε (νομικές βάσεις)

Δεν στέλνουμε διαφημιστικά e-mail, εκτός αν το ζητήσετε, και δεν λαμβάνουμε αυτοματοποιημένες αποφάσεις με νομικό ή παρόμοιο αντίκτυπο για κανέναν.

5. Cookies και αποθήκευση στον browser

Το Scanly χρησιμοποιεί μόνο ό,τι είναι απολύτως απαραίτητο για να λειτουργεί η υπηρεσία, γι’ αυτό δεν υπάρχει μπάνερ για cookies:

• Κονσόλα: ένα cookie συνεδρίας που σας κρατά συνδεδεμένους και ένα cookie ασφαλείας που προστατεύει τις φόρμες από επιθέσεις μεταξύ ιστότοπων.
• Εφαρμογή πελάτη και εφαρμογή προσωπικού: αποθήκευση στον browser για το καλάθι σας, τη γλώσσα που διαλέξατε, το αναγνωριστικό του τραπεζιού και, στα tablet του προσωπικού, τη σύζευξη της συσκευής.
• Ιστότοπος: το cookie lang της επιλογής γλώσσας, όπως περιγράφεται παραπάνω.

Δεν υπάρχουν διαφημιστικά cookies ή cookies παρακολούθησης μεταξύ ιστότοπων, ούτε εργαλεία παρακολούθησης τρίτων.

6. Με ποιους τα μοιραζόμαστε

Λειτουργούμε το Scanly στους δικούς μας διακομιστές στην Ελλάδα. Χρησιμοποιούμε τους παρακάτω παρόχους υπηρεσιών (υπο-εκτελούντες την επεξεργασία), καθέναν δεσμευμένο με σύμβαση επεξεργασίας δεδομένων:

Όταν ένας πάροχος AI δεν είναι διαθέσιμος, το Scanly μπορεί να χρησιμοποιήσει αντί γι’ αυτόν ένα μοντέλο που τρέχει στους δικούς μας διακομιστές, οπότε τίποτα δεν φεύγει από αυτούς. Ενδέχεται επίσης να κοινοποιήσουμε δεδομένα όπου το απαιτεί ο νόμος, για παράδειγμα σε δικαστήριο ή φορολογική αρχή.

7. Πόσο καιρό τα φυλάσσουμε

• Δεδομένα λογαριασμού και καταστήματος: όσο ο λογαριασμός παραμένει ανοιχτός. Όταν ζητήσετε να κλείσει, τα διαγράφουμε εντός 30 ημερών και τα αντίγραφα ασφαλείας μας ανανεώνονται εντός άλλων 60 ημερών.
• Τιμολόγια και αρχεία τιμολόγησης: όσο απαιτεί η ελληνική φορολογική νομοθεσία (κανονικά πέντε έτη μετά το τέλος του έτους στο οποίο ανήκουν).
• Παραγγελίες, βαθμολογίες και μηνύματα σε ένα κατάστημα: φυλάσσονται για το κατάστημα όσο ο λογαριασμός του παραμένει ανοιχτός και διαγράφονται μαζί του.
• Αναγνωριστικά τραπεζιού των πελατών: λήγουν όταν κλείσει το τραπέζι.
• Αρχεία καταγραφής διακομιστή: αντικαθίστανται μέσα σε λίγες ημέρες.
• Αρχεία που ανεβαίνουν για εισαγωγή καταλόγου: διαγράφονται μόλις ολοκληρωθεί ή εγκαταλειφθεί η εισαγωγή.
• Cookie επιλογής γλώσσας: ένας χρόνος.

8. Τα δικαιώματά σας

Μπορείτε να ζητήσετε αντίγραφο των δεδομένων σας, τη διόρθωσή τους ή τη διαγραφή τους, τον περιορισμό της επεξεργασίας ή να αντιταχθείτε σε αυτήν, καθώς και να τα μεταφέρετε αλλού (φορητότητα). Οι ιδιοκτήτες μπορούν να ζητήσουν πλήρη εξαγωγή των δεδομένων του οργανισμού τους ή τη διαγραφή τους και το κάνουμε εντός 30 ημερών. Γράψτε στο [email protected]· ενδέχεται να σας ζητήσουμε να επιβεβαιώσετε την ταυτότητά σας. Μπορείτε επίσης να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr), Κηφισίας 1–3, 115 23 Αθήνα.

9. Ασφάλεια

Κρυπτογραφημένες συνδέσεις παντού, κωδικοί και PIN που αποθηκεύονται μόνο ως κατακερματισμένες τιμές (salted hashes), διαχωρισμός των δεδομένων κάθε εστιατορίου σε επίπεδο βάσης δεδομένων, όρια αιτημάτων και προστασία από bots στη σύνδεση, υπογεγραμμένες και σαρωμένες εκδόσεις λογισμικού και πρόσβαση στην παραγωγή μόνο από εμάς.

10. Ανήλικοι

Οι λογαριασμοί κονσόλας προορίζονται για επιχειρήσεις και για άτομα ηλικίας 18 ετών και άνω. Η εφαρμογή πελάτη δεν συλλέγει δεδομένα που ταυτοποιούν κάποιον.

11. Αλλαγές

Αν αλλάξουμε την παρούσα πολιτική με τρόπο που έχει σημασία, θα ενημερώσουμε την ημερομηνία παραπάνω και θα ειδοποιήσουμε τους ιδιοκτήτες λογαριασμών με e-mail πριν ισχύσει η αλλαγή.

CG Labs L.P. · Αθήνα, Ελλάδα · [email protected] · Όροι