Συμφωνία Επεξεργασίας Δεδομένων

1. Ρόλοι των Μερών

Σύμφωνα με το GDPR, ο πελάτης του SaveSpot (το εστιατόριο ή η επιχείρηση φιλοξενίας) λειτουργεί ως Υπεύθυνος Επεξεργασίας για τα δεδομένα επισκεπτών, κρατήσεων και συνομιλιών που περνούν από την ψηφιακή κονσιέρζ. Το SaveSpot λειτουργεί ως Εκτελών την Επεξεργασία και επεξεργάζεται τα δεδομένα μόνο βάσει των τεκμηριωμένων οδηγιών του Υπεύθυνου, όπως ορίζεται στους Όρους Χρήσης και στην παρούσα συμφωνία.

2. Αντικείμενο και Διάρκεια

Το SaveSpot επεξεργάζεται προσωπικά δεδομένα για όσο διαρκεί η ενεργή συνδρομή, για να λειτουργήσει η ψηφιακή κονσιέρζ, να καταγράψει αιτήματα κρατήσεων, να στείλει επιβεβαιώσεις και υπενθυμίσεις και να εμφανίσει αναλύσεις στον Υπεύθυνο. Η επεξεργασία αφορά στοιχεία επικοινωνίας, περιεχόμενο συνομιλιών, μεταδεδομένα κρατήσεων και προτιμήσεις πελατών που υποβάλλονται από τον Υπεύθυνο ή τους τελικούς πελάτες.

3. Ασφάλεια και Υπο-εκτελούντες

• Η εφαρμογή παραγωγής έχει ρυθμιστεί για τη Φρανκφούρτη, Γερμανία. Το HTTPS/TLS προστατεύει τα δεδομένα κατά τη μεταφορά, ενώ η Neon τεκμηριώνει κρυπτογράφηση για την αποθήκευση στη βάση δεδομένων. Άλλοι πάροχοι ενδέχεται να επεξεργάζονται δεδομένα σε διαφορετικές τοποθεσίες, όπως περιγράφεται στην πολιτική απορρήτου.
• Η απομόνωση δεδομένων μεταξύ εστιατορίων εφαρμόζεται μέσω ερωτημάτων της εφαρμογής που περιορίζονται στο αντίστοιχο εστιατόριο και ελέγχων ταυτοποιημένης πρόσβασης.
• Καταγραφή ευαίσθητων ενεργειών της ψηφιακής κονσιέρζ, της διαχείρισης και των κρατήσεων, με ελέγχους πρόσβασης βάσει ρόλου στον πίνακα ελέγχου.

Υπο-εκτελούντες την επεξεργασία που χρησιμοποιεί το SaveSpot, με τον σκοπό του καθενός:

• Vercel — Φιλοξενία της εφαρμογής και δίκτυο διανομής (περιοχή παραγωγής: Φρανκφούρτη), έλεγχοι αυτοματοποιημένης κίνησης στο σημείο της συνομιλίας και αποθήκευση αρχείων (Vercel Blob) για μενού, έγγραφα και εικόνες που ανεβάζουν τα εστιατόρια.
• Neon — Φιλοξενία της βάσης δεδομένων PostgreSQL εντός ΕΕ (περιοχή Φρανκφούρτης).
• Clerk — Σύνδεση και διαχείριση χρηστών για το προσωπικό του εστιατορίου.
• Twilio — Μηνύματα SMS και WhatsApp: κωδικοί επαλήθευσης τηλεφώνου, επιβεβαιώσεις και υπενθυμίσεις κρατήσεων.
• OpenAI — Γλωσσικά μοντέλα τεχνητής νοημοσύνης που συντάσσουν τις απαντήσεις της ψηφιακής κονσιέρζ και μεταφράζουν τα μενού· μετατροπή των φωνητικών μηνυμάτων των επισκεπτών σε κείμενο· εκφώνηση απαντήσεων στα εβραϊκά και όποτε η ElevenLabs δεν είναι διαθέσιμη. Τα δεδομένα συνομιλιών αποστέλλονται για επεξεργασία και δεν χρησιμοποιούνται για την εκπαίδευση των μοντέλων της.
• Anthropic — Εναλλακτικό γλωσσικό μοντέλο τεχνητής νοημοσύνης για τις απαντήσεις της ψηφιακής κονσιέρζ, στα εστιατόρια όπου το έχει ρυθμίσει το SaveSpot. Τα δεδομένα συνομιλιών αποστέλλονται για επεξεργασία και δεν χρησιμοποιούνται για την εκπαίδευση των μοντέλων της.
• ElevenLabs — Μετατροπή κειμένου σε ομιλία: εκφωνεί τις γραπτές απαντήσεις της ψηφιακής κονσιέρζ όταν ο επισκέπτης χρησιμοποιεί τη φωνητική λειτουργία.
• Resend — Αποστολή email που αφορούν τη χρήση της υπηρεσίας (επιβεβαιώσεις, ειδοποιήσεις και απαντήσεις σε αιτήματα).
• Upstash — Αποθήκη Redis για όρια αιτημάτων, κωδικούς επαλήθευσης σύντομης διάρκειας και προσωρινή μνήμη.
• Inngest — Επεξεργασία εργασιών στο παρασκήνιο (υπενθυμίσεις, επόμενες ενέργειες, επεξεργασία εγγράφων, προγραμματισμένες διαγραφές)· τα δεδομένα των εργασιών μπορεί να περιλαμβάνουν στοιχεία κρατήσεων και επισκεπτών.
• Sentry — Παρακολούθηση σφαλμάτων, με λήψη των δεδομένων στην ευρωπαϊκή περιοχή της Sentry. Στον διακομιστή μας καταγράφει σφάλματα από κάθε μέρος της υπηρεσίας, συμπεριλαμβανομένων των σημείων συνομιλίας και κρατήσεων, μαζί με τα τεχνικά στοιχεία του αιτήματος που απέτυχε. Στο πρόγραμμα περιήγησης φορτώνεται μόνο στις οθόνες σύνδεσης, στον πίνακα ελέγχου και στις οθόνες διαχείρισης της πλατφόρμας — ποτέ στην παρούσα σελίδα, σε άλλη δημόσια σελίδα, στο παράθυρο συνομιλίας επισκεπτών ή στους συνδέσμους κρατήσεων που αποστέλλουμε στους πελάτες.
• i-host — Για τα εστιατόρια που χρησιμοποιούν το σύστημα κρατήσεων i-host, τα στοιχεία της κράτησης (όνομα, αριθμός τηλεφώνου, άτομα, ημερομηνία και ώρα, όποια σημείωση προσθέσει ο πελάτης στην κράτηση και η ώρα που έδωσε τη συναίνεσή του) διαβιβάζονται στο i-host, με εντολή του εστιατορίου, για να καταχωριστεί η κράτηση στο δικό του βιβλίο.
• Google Maps Platform — Αναζήτηση διεύθυνσης όταν ένα εστιατόριο καταχωρίζει τη διεύθυνση του χώρου του στην κονσόλα· φορτώνεται μόνο στο πρόγραμμα περιήγησης του μέλους του προσωπικού.

Κάθε πάροχος λαμβάνει μόνο όσα απαιτεί ο σκοπός του. Όπου ένας πάροχος επεξεργάζεται δεδομένα εκτός ΕΕ/ΕΟΧ, ισχύει η ενότητα 5.

4. Δικαιώματα Υποκειμένων και Υποστήριξη

Το SaveSpot παρέχει διαδικασίες εξαγωγής, διαγραφής και συγκατάθεσης ώστε ο Υπεύθυνος να καλύπτει αιτήματα GDPR (πρόσβαση, διόρθωση, διαγραφή, φορητότητα, περιορισμό, εναντίωση). Για βοήθεια, λίστα υπο-εκτελούντων, λεπτομέρειες ειδοποίησης παραβίασης ή το πλήρες υπογεγραμμένο DPA επικοινωνήστε στο hello@savespot.ai.