Πολιτική Απορρήτου
Τελευταία ενημέρωση: 2026-06-10
1. Πληροφορίες που Συλλέγουμε
Συλλέγουμε πληροφορίες που μας παρέχετε άμεσα (όνομα, email, τηλέφωνο, στοιχεία επιχείρησης) καθώς και πληροφορίες που δημιουργούνται από τη χρήση της πλατφόρμας (δεδομένα παραγγελιών, διευθύνσεις παράδοσης, περιεχόμενο μενού, ρυθμίσεις καταστήματος). Καταγράφουμε επίσης τεχνικά δεδομένα — τη διεύθυνση IP και πληροφορίες προγράμματος περιήγησης/συσκευής — όταν δίνετε ή ανακαλείτε τη συγκατάθεσή σας (ως απόδειξη συγκατάθεσης) και όταν διαχειριστές εκτελούν ευαίσθητες ενέργειες όπως επιστροφές χρημάτων (για ασφάλεια και έλεγχο). Για τα δεδομένα παραγγελιών ενός συγκεκριμένου καταστήματος, το κατάστημα είναι ο υπεύθυνος επεξεργασίας και το Orderoo ενεργεί ως εκτελών την επεξεργασία για λογαριασμό του· για τον λογαριασμό σας Orderoo σε επίπεδο πλατφόρμας (σύνδεση, αποθηκευμένες κάρτες, αποθηκευμένες διευθύνσεις και προτιμήσεις επικοινωνίας), το Orderoo είναι ο υπεύθυνος επεξεργασίας. Αν είστε υποψήφιος συνεργάτης του οποίου τα στοιχεία επικοινωνίας συλλέξαμε για σκοπούς πωλήσεων, τα επεξεργαζόμαστε με βάση το έννομο συμφέρον (B2B prospecting) και μπορείτε να εναντιωθείτε οποτεδήποτε. Η υπηρεσία δεν απευθύνεται σε παιδιά κάτω των 15 ετών (ηλικία ψηφιακής συγκατάθεσης στην Ελλάδα, Ν. 4624/2019).
2. Πώς Χρησιμοποιούμε τις Πληροφορίες
Χρησιμοποιούμε τις πληροφορίες για να παρέχουμε και να βελτιώνουμε την πλατφόρμα Orderoo, να επεξεργαζόμαστε πληρωμές, να αποστέλλουμε επικοινωνία σχετική με την υπηρεσία και να συμμορφωνόμαστε με νομικές υποχρεώσεις. Δεν πωλούμε τα δεδομένα σας ή τα δεδομένα των πελατών σας σε τρίτους. Οι νομικές βάσεις μας είναι: εκτέλεση σύμβασης (παραγγελίες, λογαριασμός, χρέωση)· συγκατάθεση (emails marketing και τυχόν μη απαραίτητα cookies)· έννομο συμφέρον (συναλλακτικές ειδοποιήσεις, πρόληψη απάτης, ασφάλεια)· και νομική υποχρέωση (φορολογική και λογιστική διατήρηση). Τα emails marketing αποστέλλονται μόνο με την προηγούμενη συγκατάθεσή σας (opt-in) και κάθε μήνυμα περιλαμβάνει σύνδεσμο απεγγραφής με ένα κλικ· τα συναλλακτικά emails παραγγελιών και αποδείξεων αποστέλλονται βάσει της σύμβασης.
3. Αποθήκευση Δεδομένων και Ασφάλεια
Τα δεδομένα αποθηκεύονται σε Supabase (PostgreSQL) με φιλοξενία στην ΕΕ (Φρανκφούρτη, Γερμανία). Εφαρμόζουμε κρυπτογράφηση βιομηχανικών προδιαγραφών κατά τη μεταφορά (TLS) και σε ηρεμία. Η πρόσβαση στη βάση δεδομένων περιορίζεται σε εξουσιοδοτημένο προσωπικό· οι εικόνες που ανεβάζετε (π.χ. φωτογραφίες στη συνομιλία) σερβίρονται μέσω μη προβλέψιμων δημόσιων συνδέσμων και διαγράφονται εντός 24 ωρών από το κλείσιμο της σχετικής συνομιλίας. Οι πληρωμές με κάρτα διεκπεραιώνονται εξ ολοκλήρου από τη Stripe: το Orderoo δεν λαμβάνει ούτε αποθηκεύει ποτέ τον πλήρη αριθμό κάρτας, τον κωδικό ασφαλείας ή δεδομένα μαγνητικής λωρίδας — μόνο ένα διακριτικό πληρωμής (token) και τα τελευταία τέσσερα ψηφία φτάνουν στα συστήματά μας.
4. Υπηρεσίες Τρίτων
Η πλατφόρμα στηρίζεται στους ακόλουθους παρόχους υπηρεσιών (εκτελούντες την επεξεργασία), καθένας υπό τους δικούς του όρους απορρήτου και εγγυήσεις GDPR: Stripe (επεξεργασία πληρωμών — όνομα, email, στοιχεία πληρωμής)· Resend (συναλλακτικά emails — στοιχεία παραγγελίας, διευθύνσεις παράδοσης)· Google (σύνδεση OAuth και Google Maps για αναζήτηση διευθύνσεων και geocoding)· Supabase (βάση δεδομένων και αποθήκευση αρχείων, στην ΕΕ / Φρανκφούρτη)· Vercel (φιλοξενία και cookieless, φιλικά προς το απόρρητο web analytics)· Upstash (προσωρινή αποθήκευση παραγγελιών και rate-limit)· Anthropic (εσωτερικός βοηθός AI που χρησιμοποιείται μόνο για δεδομένα υποψήφιων πελατών/πωλήσεων, ποτέ για δεδομένα παραγγελιών τελικών πελατών)· και υπηρεσίες push του προγράμματος περιήγησης (Google, Apple, Mozilla) όταν ενεργοποιείτε τις ειδοποιήσεις. Ορισμένοι πάροχοι βρίσκονται στις ΗΠΑ· οι διαβιβάσεις αυτές βασίζονται στο Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (Data Privacy Framework) ή/και στις Τυποποιημένες Συμβατικές Ρήτρες (2021/914) της Ευρωπαϊκής Επιτροπής.
5. Cookies
Χρησιμοποιούμε αυστηρά απαραίτητα cookies για αυθεντικοποίηση και προστασία CSRF, καθώς και το Vercel Web Analytics — μια cookieless, συγκεντρωτική υπηρεσία analytics που δεν θέτει cookies, δεν σας ταυτοποιεί ατομικά και δεν σας παρακολουθεί σε άλλους ιστότοπους. Δεν χρησιμοποιούνται διαφημιστικά ή cross-site cookies παρακολούθησης από το Orderoo. Για πλήρεις λεπτομέρειες δείτε την Πολιτική Cookies.
6. Τα Δικαιώματά σας (GDPR)
Αν βρίσκεστε στον ΕΟΧ, έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής ή περιορισμού της επεξεργασίας των προσωπικών σας δεδομένων, φορητότητας των δεδομένων, εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον (Άρθρο 21) και ανάκλησης της συγκατάθεσης οποτεδήποτε χωρίς να επηρεάζεται η επεξεργασία που έχει ήδη γίνει. Μπορείτε να κατεβάσετε τα δεδομένα σας και να διαγράψετε τον λογαριασμό σας από τις ρυθμίσεις του λογαριασμού σας, ή να επικοινωνήσετε μαζί μας στο privacy@orderoo.gr· απαντάμε εντός ενός μηνός. Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr, Κηφισίας 1-3, 115 23 Αθήνα).
7. Διατήρηση Δεδομένων
Διατηρούμε τα προσωπικά δεδομένα ανά κατηγορία: τα δεδομένα λογαριασμού και προφίλ έως ότου διαγράψετε τον λογαριασμό σας· τα αρχεία παραγγελιών για τουλάχιστον 5 χρόνια όπως απαιτεί η ελληνική φορολογική νομοθεσία (ΚΦΔ)· τα αρχεία που αποδεικνύουν τις επιλογές συγκατάθεσής σας (συμπεριλαμβανομένης της διεύθυνσης IP και του αναγνωριστικού προγράμματος περιήγησης που καταγράφηκαν τη στιγμή της συγκατάθεσης) έως 5 χρόνια ως απόδειξη συμμόρφωσης· τα μηνύματα συνομιλίας έως 24 ώρες μετά το κλείσιμο της συνομιλίας· τις εγγραφές push έως ότου τις απενεργοποιήσετε ή διαγράψετε τον λογαριασμό σας· και τα τιμολόγια για 5 χρόνια για φορολογικούς λόγους. Όταν διαγράφετε τον λογαριασμό σας, ανωνυμοποιούμε ή αφαιρούμε τα προσωπικά σας δεδομένα, κρατώντας μόνο ό,τι απαιτεί η φορολογική νομοθεσία. Αν είστε επαγγελματίας που κλείνει το κατάστημά του ή τερματίζει τη συνδρομή του, εξάγετε πρώτα το ιστορικό πωλήσεων και παραγγελιών σας — η τήρηση των δικών σας φορολογικών αρχείων είναι δική σας ευθύνη, και μετά τη διαγραφή διατηρούμε μόνο ό,τι μας υποχρεώνει να κρατήσουμε η ελληνική φορολογική νομοθεσία.
8. Φορολογική Ευθύνη
Το Orderoo είναι πλατφόρμα παραγγελιών και σημείου πώλησης (POS), όχι υπηρεσία λογιστικής, τιμολόγησης ή φορολογικής αναφοράς. Δεν διαβιβάζουμε τις πωλήσεις σας στο AADE myDATA, δεν εκδίδουμε φορολογικά παραστατικά για λογαριασμό σας και δεν υποβάλλουμε τίποτα στις φορολογικές αρχές εκ μέρους σας. Τα αρχεία παραγγελιών και πωλήσεών σας είναι πάντα διαθέσιμα προς εξαγωγή, ωστόσο η ορθή αναφορά τους και η εκπλήρωση των δικών σας φορολογικών, myDATA και λογιστικών υποχρεώσεων παραμένει δική σας ευθύνη ως επαγγελματία.
9. Επικοινωνία & Υπεύθυνος Επεξεργασίας
Υπεύθυνος επεξεργασίας δεδομένων: Δημήτριος Χρηστάκης (Hexaigon Solutions), ΑΦΜ 167755989, Λεωφόρος Κυπρίων Ηρώων 3, 163 41 Ηλιούπολη, Αθήνα. Επικοινωνία: privacy@orderoo.gr