Πολιτική απορρήτου

1. Εισαγωγή

Το SaveSpot («εμείς», «εμάς», «μας») είναι μια πλατφόρμα εξυπηρέτησης πελατών μέσω ψηφιακής κονσιέρζ με τεχνητή νοημοσύνη, η οποία λειτουργεί στην Ελλάδα και στην Ευρωπαϊκή Ένωση. Η παρούσα Πολιτική Απορρήτου εξηγεί πώς συλλέγουμε, χρησιμοποιούμε, αποθηκεύουμε και προστατεύουμε τα προσωπικά σας δεδομένα όταν χρησιμοποιείτε τις υπηρεσίες μας. Δεσμευόμαστε να συμμορφωνόμαστε πλήρως με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΓΚΠΔ/GDPR) και με την εφαρμοστέα ενωσιακή και ελληνική νομοθεσία περί προστασίας δεδομένων.

2. Δεδομένα που συλλέγουμε

Συλλέγουμε τις ακόλουθες κατηγορίες δεδομένων:

• Στοιχεία επαγγελματικού λογαριασμού: ονοματεπώνυμο, διεύθυνση email, επωνυμία επιχείρησης, αριθμό τηλεφώνου, διεύθυνση τιμολόγησης και στοιχεία της επιχείρησης που παρέχετε κατά την εγγραφή.
• Συνομιλίες: μηνύματα που ανταλλάσσονται μεταξύ των πελατών και της ψηφιακής κονσιέρζ, όπως αιτήματα κράτησης, ερωτήσεις για το μενού και προτιμήσεις.
• Στοιχεία επικοινωνίας πελατών: αριθμούς τηλεφώνου και ονόματα που παρέχουν οι πελάτες για επιβεβαιώσεις κρατήσεων και επικοινωνία.
• Στατιστικά χρήσης: προβολές σελίδων, χρήση λειτουργιών, διάρκεια συνεδριών και δείκτες απόδοσης, με σκοπό τη βελτίωση της υπηρεσίας μας.
• Τεχνικά δεδομένα: διεύθυνση IP και τεχνικά στοιχεία αιτημάτων και συσκευής που χρησιμοποιούνται για τη λειτουργία και την προστασία της υπηρεσίας, συμπεριλαμβανομένων των ελέγχων από παρόχους ασφάλειας. Η προαιρετική καταγραφή της χρήσης του μενού και της συνομιλίας περιγράφεται χωριστά παρακάτω.

3. Πώς χρησιμοποιούμε τα δεδομένα σας

• Για την παροχή και τη λειτουργία της υπηρεσίας ψηφιακής κονσιέρζ για την επιχείρησή σας.
• Για τη διεκπεραίωση αιτημάτων κράτησης, τη διαχείριση κρατήσεων και την εξυπηρέτηση ερωτημάτων πελατών.
• Για τη βελτίωση της ποιότητας της υπηρεσίας με τη χρήση ανωνυμοποιημένων, συγκεντρωτικών δεδομένων.
• Για την αποστολή επικοινωνιών που αφορούν τη χρήση της υπηρεσίας, όπως επιβεβαιώσεις κρατήσεων και ειδοποιήσεις λογαριασμού.
• Για τη διεκπεραίωση πληρωμών και τη διαχείριση της συνδρομής σας.
• Για τη συμμόρφωση με νομικές υποχρεώσεις και την επίλυση διαφορών.

Προαιρετική αξιολόγηση μετά την επίσκεψή σας

Το εστιατόριο μπορεί να χρησιμοποιήσει το SaveSpot για να σας προσκαλέσει να αξιολογήσετε την επίσκεψή σας και την εμπειρία σας με την ψηφιακή του κονσιέρζ. Η πρόσκληση αποστέλλεται με SMS ή email, ανάλογα με τη συγκατάθεση που έχετε δώσει. Η επιλογή είναι προαιρετική: η άρνησή σας δεν επηρεάζει την κράτησή σας ή την πρόσβασή σας στην ψηφιακή κονσιέρζ, ενώ η αποδοχή δεν σας εγγράφει σε διαφημιστικά μηνύματα.

Για την πρόσκληση μέσω SMS, καταγράφουμε την επιλογή σας για τη συγκεκριμένη κράτηση, τον χρόνο, τη γλώσσα και την έκδοση της ενημέρωσης που είδατε. Η συγκατάθεση για email δεν καλύπτει την αποστολή SMS. Η πρόσκληση αναφέρει το εστιατόριο και περιλαμβάνει σύνδεσμο για τη διακοπή επόμενων μηνυμάτων αξιολόγησης. Οι απαντήσεις είναι προαιρετικές και συνδέονται με την επίσκεψή σας. Τυχόν επιπλέον επιλογές για την αποθήκευση στοιχείων στο προφίλ σας ή τη δημοσίευση κριτικής εξηγούνται χωριστά στη φόρμα αξιολόγησης.

Τελευταία ενημέρωση: 21 Σεπτεμβρίου 2026

4. Νομική βάση της επεξεργασίας

Επεξεργαζόμαστε τα δεδομένα σας βάσει των ακόλουθων νομικών βάσεων του ΓΚΠΔ: (α) εκτέλεση σύμβασης, για την παροχή της υπηρεσίας μας, (β) έννομο συμφέρον, για τη βελτίωση της υπηρεσίας και την πρόληψη απάτης, (γ) συμμόρφωση με νομική υποχρέωση, για φορολογικούς και κανονιστικούς σκοπούς, και (δ) συγκατάθεση, όπου αυτή ζητείται ειδικά.

5. Φιλοξενία και διαβίβαση δεδομένων

Η εφαρμογή παραγωγής έχει ρυθμιστεί να εκτελείται στη Φρανκφούρτη της Γερμανίας. Αυτό δεν σημαίνει ότι όλα τα προσωπικά δεδομένα παραμένουν εντός της ΕΕ/του ΕΟΧ: οι πάροχοι ταυτοποίησης, τεχνητής νοημοσύνης, μηνυμάτων και άλλων υπηρεσιών ενδέχεται να επεξεργάζονται δεδομένα σε άλλες τοποθεσίες. Όταν πραγματοποιείται διαβίβαση εκτός της ΕΕ/του ΕΟΧ, πρέπει να τηρούνται οι εφαρμοστέες απαιτήσεις προστασίας δεδομένων και να προβλέπονται οι κατάλληλες εγγυήσεις.

6. Υπηρεσίες τρίτων

Χρησιμοποιούμε τις ακόλουθες υπηρεσίες τρίτων για τη λειτουργία της πλατφόρμας μας:

• Vercel — Φιλοξενία της εφαρμογής και δίκτυο διανομής (περιοχή παραγωγής: Φρανκφούρτη), έλεγχοι αυτοματοποιημένης κίνησης στο σημείο της συνομιλίας και αποθήκευση αρχείων (Vercel Blob) για μενού, έγγραφα και εικόνες που ανεβάζουν τα εστιατόρια.
• Neon — Φιλοξενία της βάσης δεδομένων PostgreSQL εντός ΕΕ (περιοχή Φρανκφούρτης).
• Clerk — Σύνδεση και διαχείριση χρηστών για το προσωπικό του εστιατορίου.
• Twilio — Μηνύματα SMS και WhatsApp: κωδικοί επαλήθευσης τηλεφώνου, επιβεβαιώσεις και υπενθυμίσεις κρατήσεων.
• OpenAI — Γλωσσικά μοντέλα τεχνητής νοημοσύνης που συντάσσουν τις απαντήσεις της ψηφιακής κονσιέρζ και μεταφράζουν τα μενού· μετατροπή των φωνητικών μηνυμάτων των επισκεπτών σε κείμενο· εκφώνηση απαντήσεων στα εβραϊκά και όποτε η ElevenLabs δεν είναι διαθέσιμη. Τα δεδομένα συνομιλιών αποστέλλονται για επεξεργασία και δεν χρησιμοποιούνται για την εκπαίδευση των μοντέλων της.
• Anthropic — Εναλλακτικό γλωσσικό μοντέλο τεχνητής νοημοσύνης για τις απαντήσεις της ψηφιακής κονσιέρζ, στα εστιατόρια όπου το έχει ρυθμίσει το SaveSpot. Τα δεδομένα συνομιλιών αποστέλλονται για επεξεργασία και δεν χρησιμοποιούνται για την εκπαίδευση των μοντέλων της.
• ElevenLabs — Μετατροπή κειμένου σε ομιλία: εκφωνεί τις γραπτές απαντήσεις της ψηφιακής κονσιέρζ όταν ο επισκέπτης χρησιμοποιεί τη φωνητική λειτουργία.
• Resend — Αποστολή email που αφορούν τη χρήση της υπηρεσίας (επιβεβαιώσεις, ειδοποιήσεις και απαντήσεις σε αιτήματα).
• Upstash — Αποθήκη Redis για όρια αιτημάτων, κωδικούς επαλήθευσης σύντομης διάρκειας και προσωρινή μνήμη.
• Inngest — Επεξεργασία εργασιών στο παρασκήνιο (υπενθυμίσεις, επόμενες ενέργειες, επεξεργασία εγγράφων, προγραμματισμένες διαγραφές)· τα δεδομένα των εργασιών μπορεί να περιλαμβάνουν στοιχεία κρατήσεων και επισκεπτών.
• Sentry — Παρακολούθηση σφαλμάτων, με λήψη των δεδομένων στην ευρωπαϊκή περιοχή της Sentry. Στον διακομιστή μας καταγράφει σφάλματα από κάθε μέρος της υπηρεσίας, συμπεριλαμβανομένων των σημείων συνομιλίας και κρατήσεων, μαζί με τα τεχνικά στοιχεία του αιτήματος που απέτυχε. Στο πρόγραμμα περιήγησης φορτώνεται μόνο στις οθόνες σύνδεσης, στον πίνακα ελέγχου και στις οθόνες διαχείρισης της πλατφόρμας — ποτέ στην παρούσα σελίδα, σε άλλη δημόσια σελίδα, στο παράθυρο συνομιλίας επισκεπτών ή στους συνδέσμους κρατήσεων που αποστέλλουμε στους πελάτες.
• i-host — Για τα εστιατόρια που χρησιμοποιούν το σύστημα κρατήσεων i-host, τα στοιχεία της κράτησης (όνομα, αριθμός τηλεφώνου, άτομα, ημερομηνία και ώρα, όποια σημείωση προσθέσει ο πελάτης στην κράτηση και η ώρα που έδωσε τη συναίνεσή του) διαβιβάζονται στο i-host, με εντολή του εστιατορίου, για να καταχωριστεί η κράτηση στο δικό του βιβλίο.
• Google Maps Platform — Αναζήτηση διεύθυνσης όταν ένα εστιατόριο καταχωρίζει τη διεύθυνση του χώρου του στην κονσόλα· φορτώνεται μόνο στο πρόγραμμα περιήγησης του μέλους του προσωπικού.

Κάθε πάροχος λαμβάνει μόνο όσα απαιτεί ο σκοπός του. Όπου ένας πάροχος επεξεργάζεται δεδομένα εκτός ΕΕ/ΕΟΧ, ισχύει η ενότητα 5.

7. Cookies

Τα απαραίτητα cookies και η αποθήκευση στο πρόγραμμα περιήγησης υποστηρίζουν τη σύνδεση, τις προτιμήσεις γλώσσας και την ασφάλεια. Η προαιρετική καταγραφή δραστηριότητας από το SaveSpot χρησιμοποιεί αποθήκευση στο πρόγραμμα περιήγησης μόνο με την άδειά σας, όπως εξηγείται παρακάτω. Δεν χρησιμοποιούμε διαφημιστικά cookies ή cookies ανάλυσης τρίτων στην υπηρεσία ψηφιακής εξυπηρέτησης.

Ανώνυμες μετρήσεις για όλους

Κρατάμε ανώνυμες μετρήσεις για το πόσο συχνά ανοίγει κάθε ενότητα του μενού, κάθε πιάτο και κάθε λειτουργία, και για το ποια δεν ανοίγει ποτέ κανείς. Μια αποθηκευμένη μέτρηση είναι ένας αριθμός για ένα εστιατόριο, μία ημέρα, μία οθόνη και ένα πράγμα που μετριέται — δεν περιέχει αναγνωριστικό επισκέπτη, κωδικό επίσκεψης, διεύθυνση IP ή αναγνωριστικό συσκευής, ούτε υπάρχει πεδίο που θα μπορούσε να τα κρατήσει. Για να προκύψει, δεν γράφεται και δεν διαβάζεται τίποτα στη συσκευή σας. Επειδή οι μετρήσεις αυτές δεν είναι προσωπικά δεδομένα, δεν βασίζονται σε συγκατάθεση: τηρούνται για κάθε επισκέπτη, ακόμη και για όποιον επέλεξε να συνεχίσει χωρίς καταγραφή δραστηριότητας, και όποιος ανακαλέσει αργότερα την επιλογή του εξακολουθεί να μετρά σε αυτές, γιατί καμία μέτρηση δεν ήταν ποτέ δική του. Οι μετρήσεις τηρούνται 40 ημέρες αναλυτικά και 24 μήνες ως ημερήσια σύνολα. Μέτρηση μικρότερη από πέντε δεν εμφανίζεται ποτέ.

Προαιρετική καταγραφή δραστηριότητας

Η προαιρετική καταγραφή δραστηριότητας βοηθά την επιχείρηση να βελτιώνει το μενού και την ψηφιακή εξυπηρέτηση. Ενεργοποιείται μόνο αν το επιλέξετε. Η αποδοχή της ενημέρωσης της συνομιλίας δεν την ενεργοποιεί και η απόρριψή της δεν περιορίζει τις υπηρεσίες.

Με τη συγκατάθεσή σας καταγράφουμε ποια πιάτα εμφανίζονται στην οθόνη, ποιες λειτουργίες και πιάτα ανοίγετε, τα αποτελέσματα ενεργειών και τον χρόνο παραμονής σε ορατές οθόνες. Δεν περιλαμβάνονται περιεχόμενα μηνυμάτων, αναζητήσεων ή φορμών και τα στοιχεία αποθηκεύονται με έναν κωδικό επίσκεψης αντί για όνομα. Ο κωδικός αυτός είναι ψευδώνυμος, όχι ανώνυμος: όταν ο επισκέπτης μπαίνει με QR στο τραπέζι, η δραστηριότητα μπορεί να συνδεθεί με τη συνεδρία του τραπεζιού και μέσω αυτής με κράτηση ή με τα στοιχεία του επισκέπτη για εκείνη την επίσκεψη. Η καταγραφή διαρκεί έως 4 ώρες· τα στοιχεία λήγουν μετά από 30 ημέρες. Αυτές είναι οι τρέχουσες ρυθμίσεις της υπηρεσίας και μια προγραμματισμένη διαγραφή αφαιρεί τα ληγμένα στοιχεία. Από το «Απόρρητο δραστηριότητας» στη συνομιλία μπορείτε να αλλάξετε την επιλογή σας, να ανακαλέσετε τη συγκατάθεση και να διαγράψετε ή να κατεβάσετε τη διατηρούμενη δραστηριότητα. Η καρτέλα αποθηκεύει την επιλογή σας για έως 4 ώρες και ένα στοιχείο πρόσβασης έως τη λήξη των δεδομένων, χωρίς να επανεκκινεί την καταγραφή. Οι κρατήσεις και τα υπόλοιπα στοιχεία εξυπηρέτησης τηρούνται για τον δικό τους σκοπό σύμφωνα με την παρούσα πολιτική.

8. Χρόνος διατήρησης δεδομένων

Τα δεδομένα συνομιλιών διατηρούνται για όσο διάστημα παραμένει ενεργή η συνδρομή σας και για 30 ημέρες μετά την ακύρωσή της, οπότε διαγράφονται οριστικά. Τα στοιχεία του επαγγελματικού λογαριασμού διατηρούνται όσο ο λογαριασμός σας είναι ενεργός. Τα στοιχεία πληρωμών διατηρούνται για όσο διάστημα απαιτεί η ελληνική φορολογική νομοθεσία, συνήθως 5 έτη. Μπορείτε ανά πάσα στιγμή να ζητήσετε την προγενέστερη διαγραφή δεδομένων των οποίων η διατήρηση δεν απαιτείται από τον νόμο.

9. Τα δικαιώματά σας βάσει του ΓΚΠΔ

Σύμφωνα με τον ΓΚΠΔ, έχετε τα ακόλουθα δικαιώματα:

• Δικαίωμα πρόσβασης: Να ζητήσετε αντίγραφο όλων των προσωπικών δεδομένων που τηρούμε για εσάς.
• Δικαίωμα διόρθωσης: Να ζητήσετε τη διόρθωση ανακριβών δεδομένων.
• Δικαίωμα διαγραφής: Να ζητήσετε τη διαγραφή των προσωπικών σας δεδομένων («δικαίωμα στη λήθη»).
• Δικαίωμα στη φορητότητα των δεδομένων: Να λάβετε τα δεδομένα σας σε δομημένο, μηχανικώς αναγνώσιμο μορφότυπο.
• Δικαίωμα περιορισμού της επεξεργασίας: Να ζητήσετε τον περιορισμό του τρόπου με τον οποίο χρησιμοποιούμε τα δεδομένα σας.
• Δικαίωμα εναντίωσης: Να αντιταχθείτε στην επεξεργασία που βασίζεται σε έννομο συμφέρον.
• Δικαίωμα ανάκλησης της συγκατάθεσης: Όταν η επεξεργασία βασίζεται στη συγκατάθεσή σας, να την ανακαλέσετε ανά πάσα στιγμή.

Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, επικοινωνήστε μαζί μας στο hello@savespot.ai. Θα σας απαντήσουμε χωρίς αδικαιολόγητη καθυστέρηση και εντός ενός μηνός από την παραλαβή του αιτήματός σας, σύμφωνα με τον ΓΚΠΔ.

10. Ασφάλεια δεδομένων

Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα προστασίας, όπως HTTPS/TLS για τα δεδομένα κατά τη μεταφορά, ελέγχους πρόσβασης και ερωτήματα της εφαρμογής στη βάση δεδομένων που περιορίζονται στο αντίστοιχο εστιατόριο.

11. Προστασία δεδομένων παιδιών

Η υπηρεσία μας έχει σχεδιαστεί για επιχειρήσεις και δεν απευθύνεται σε άτομα κάτω των 16 ετών. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα παιδιών.

12. Αλλαγές στην παρούσα πολιτική

Ενδέχεται να ενημερώνουμε κατά διαστήματα την παρούσα Πολιτική Απορρήτου. Θα σας ειδοποιούμε για κάθε ουσιώδη αλλαγή μέσω email ή ανακοίνωσης στην πλατφόρμα μας τουλάχιστον 30 ημέρες πριν τεθεί σε ισχύ.

13. Επικοινωνία και εποπτική αρχή

Για ερωτήσεις ή ανησυχίες σχετικά με το απόρρητο, επικοινωνήστε μαζί μας στο hello@savespot.ai.

Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) στη διεύθυνση www.dpa.gr.