Πολιτική απορρήτου

Ποιοι είμαστε

Υπεύθυνος επεξεργασίας των δεδομένων σας είναι η ΦΛΟΡΙΑΝ ΣΝΑΪΝΤΕΡ & ΣΙΑ Ε.Ε. (διακριτικός τίτλος ΚΤΗΜΑ ΦΛΟΡΙΑΝ Ε.Ε., Domaine Florian), ΑΦΜ 801330443, 120 Ipanema - Kamila, Τρίλοφος 57500, Θεσσαλονίκη. Η εταιρεία λειτουργεί το εστιατόριο, τις εκδηλώσεις, τις κρατήσεις, το newsletter, το wine club, το ηλεκτρονικό κατάστημα και αυτόν τον ιστότοπο.

Για οτιδήποτε αφορά τα δεδομένα σας, γράψτε μας στο felix@domaineflorian.com ή καλέστε στο +30 690 837 2316. Είμαστε μια μικρή οικογενειακή επιχείρηση και δεν έχουμε ορίσει υπεύθυνο προστασίας δεδομένων· στα ερωτήματα για τα δεδομένα σας απαντώ εγώ ο ίδιος, ο Felix Gerd Schneider.

Οι όροι κράτησης βρίσκονται σε ξεχωριστή σελίδα: /book/terms. Όλα τα στοιχεία της επιχείρησης θα τα βρείτε στη σελίδα /imprint.

Με λίγα λόγια

• Συλλέγουμε ό,τι χρειαζόμαστε για να σας φιλοξενήσουμε: όνομα και email για την κράτηση, το τηλέφωνό σας αν μας το δώσετε, και ό,τι μας πείτε για την επίσκεψή σας.
• Δεν βλέπουμε ποτέ τα στοιχεία της κάρτας σας. Τις πληρωμές τις διαχειρίζεται η Viva.
• Τα cookies μάρκετινγκ, το Meta Pixel και η σημείωση για τη διαφήμιση που σας έφερε εδώ λειτουργούν μόνο αν συμφωνήσετε στο σχετικό παράθυρο. Το newsletter, τα νέα και οι υπενθυμίσεις μας στο Viber σάς έρχονται μόνο αν τα ζητήσετε.
• Δεν πουλάμε τα δεδομένα σας και κανένας υπολογιστής δεν παίρνει αποφάσεις για εσάς.
• Μπορείτε όποτε θέλετε να μάθετε τι στοιχεία έχουμε για εσάς, και να ζητήσετε να διορθωθούν ή να διαγραφούν.

Κρατήσεις και εισιτήρια

Τι συλλέγουμε. Το όνομά σας, το email σας, πόσα άτομα έρχεστε και την ώρα άφιξης (υποχρεωτικά), και προαιρετικά το τηλέφωνό σας, την ώρα αναχώρησης, τον λόγο της επίσκεψης, έναν κωδικό έκπτωσης και ένα σημείωμα. Αν χρειάζεστε τιμολόγιο για εισιτήριο, και την επωνυμία, τον ΑΦΜ, τη ΔΟΥ και τη διεύθυνση που μας δίνετε. Κρατάμε την κράτηση, την αποδοχή των όρων κράτησης με ημερομηνία, τη διεύθυνση IP και τον browser σας (user agent) και, αν φτάσατε σε εμάς από διαφήμιση ή σύνδεσμό μας και έχετε αποδεχτεί τα cookies μάρκετινγκ, από πού ήρθατε (βλ. «Η χρήση του ιστότοπου»).

Γιατί. Για να καταχωρίσουμε και να διαχειριστούμε την κράτησή σας, να σας στείλουμε επιβεβαίωση, εισιτήρια και κωδικό QR, να σας κάνουμε check-in και να σας ενημερώσουμε αν αλλάξει κάτι. Νομική βάση: η σύμβαση μαζί σας (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ). Χωρίς όνομα και email δεν μπορούμε να δεχτούμε online κράτηση· όλα τα υπόλοιπα είναι προαιρετικά. Την καταγραφή της αποδοχής σας την κρατάμε για να μπορούμε να την αποδείξουμε (άρθρο 6 παρ. 1 στοιχ. γ΄ σε συνδυασμό με το άρθρο 7 παρ. 1).

Αλλεργίες και διατροφή. Η φόρμα κράτησης δεν έχει πεδίο για αλλεργίες, μπορείτε όμως να τη γράψετε στο σημείωμα. Πληροφορίες για την υγεία σας, όπως μια αλλεργία, ανήκουν στις ειδικές κατηγορίες δεδομένων (άρθρο 9). Αν μας τις πείτε, μας δίνετε τη ρητή συγκατάθεσή σας (άρθρο 9 παρ. 2 στοιχ. α΄) να τις χρησιμοποιήσουμε για έναν μόνο σκοπό: να ετοιμάσουμε με ασφάλεια το φαγητό σας. Είναι εντελώς προαιρετικό.

Μεταβίβαση εισιτηρίου. Αν δώσετε το εισιτήριό σας σε κάποιον άλλον, σας ζητάμε το όνομα, το email και προαιρετικά το τηλέφωνο του νέου κατόχου, αντικαθιστούμε τα στοιχεία σας στην κράτηση με τα δικά του και κρατάμε ένα σύντομο ιστορικό της μεταβίβασης (ονόματα, email, ημερομηνία και ένα συντομευμένο αποτύπωμα της IP). Αν κάποιος σάς μεταβίβασε εισιτήριο, έτσι πήραμε τα στοιχεία σας. Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β΄, και το έννομο συμφέρον μας να γνωρίζουμε ποιος κατέχει κάθε εισιτήριο (άρθρο 6 παρ. 1 στοιχ. στ΄).

Ψηφιακό πορτοφόλι. Αν προσθέσετε το εισιτήριο στο Apple Wallet ή στο Google Wallet, η κάρτα περιέχει το όνομά σας, την εκδήλωση, ημερομηνία, ώρα, αριθμό ατόμων και κωδικό κράτησης. Με την προσθήκη στο Google Wallet τα στοιχεία αυτά πηγαίνουν στη Google· την κάρτα για το Apple Wallet τη δημιουργούμε εμείς και την κατεβάζετε στη συσκευή σας.

Η ομάδα μας. Όταν κάνετε κράτηση, το προσωπικό μας ειδοποιείται — στην εφαρμογή του προσωπικού, με ειδοποίηση στο κινητό και σε μια κλειστή ομάδα συνομιλίας της ομάδας μας στο Telegram. Το μήνυμα περιέχει τα στοιχεία επικοινωνίας και τις σημειώσεις σας, καθώς και ό,τι ξέρουμε από προηγούμενες επισκέψεις (βλ. «Πώς θυμόμαστε τους επισκέπτες μας»). Νομική βάση: το έννομο συμφέρον μας για ομαλή εξυπηρέτηση (άρθρο 6 παρ. 1 στοιχ. στ΄).

Πληρωμές, αποδείξεις και τιμολόγια

Τις πληρωμές με κάρτα τις επεξεργάζεται η Viva (viva.com), ίδρυμα πληρωμών με έδρα την Ελλάδα. Για να δημιουργηθεί μια πληρωμή στέλνουμε στη Viva το όνομα, το email, το τηλέφωνό σας (αν το δώσατε), το ποσό και τον κωδικό κράτησης. Τα στοιχεία της κάρτας τα πληκτρολογείτε στη σελίδα της ίδιας της Viva και δεν φτάνουν ποτέ σε εμάς. Η Viva επεξεργάζεται τα δεδομένα πληρωμής βάσει των δικών της υποχρεώσεων ως ίδρυμα πληρωμών. Οι διακομιστές μας επικοινωνούν με τη Viva μέσω ενός ενδιάμεσου διακομιστή που μισθώνουμε από τη Fly.io στη Φρανκφούρτη, ώστε η Viva να βλέπει πάντα την ίδια διεύθυνση· ο διακομιστής απλώς προωθεί τα δεδομένα και δεν καταγράφει το περιεχόμενό τους.

Ο νόμος μάς υποχρεώνει να εκδίδουμε απόδειξη για κάθε πώληση και να τη διαβιβάζουμε στην Ανεξάρτητη Αρχή Δημοσίων Εσόδων (ΑΑΔΕ, myDATA). Η απόδειξη λιανικής που πηγαίνει στην ΑΑΔΕ δεν περιέχει το όνομά σας. Αν ζητήσετε τιμολόγιο, διαβιβάζεται ο ΑΦΜ της επιχείρησής σας. Σας στέλνουμε την απόδειξη με email σε PDF και κρατάμε αντίγραφο. Νομική βάση: έννομη υποχρέωση (άρθρο 6 παρ. 1 στοιχ. γ΄).

Στις ομαδικές πληρωμές κρατάμε επίσης το όνομα, το email και προαιρετικά το τηλέφωνο αυτού που πληρώνει, για πόσα άτομα πλήρωσε και, αν ζητηθεί τιμολόγιο, τα στοιχεία τιμολόγησης.

Μενού ομάδων (γάμοι και ομάδες)

Αν ο διοργανωτής της εκδήλωσής σας σάς στείλει σύνδεσμο για το μενού, κρατάμε ό,τι συμπληρώσετε: το όνομά σας, αν θα έρθετε, τα πιάτα που διαλέγετε, κάποιο σχόλιο, αλλεργίες ή διατροφικές ανάγκες και, αν το ζητά ο διοργανωτής, ένα email ή τηλέφωνο. Αν ο διοργανωτής έχει πλάνο θέσεων, μπορεί να καταγραφεί και το τραπέζι και η θέση σας.

Η κουζίνα και το προσωπικό σέρβις μας τα χρησιμοποιούν για να ετοιμάσουν και να σερβίρουν το γεύμα σας. Τις απαντήσεις σας τις βλέπει και ο διοργανωτής της εκδήλωσης — στον γάμο, το ζευγάρι — μαζί με τις αλλεργίες ή διατροφικές ανάγκες και τα στοιχεία επικοινωνίας που αφήσατε, για να οργανώσει τις θέσεις και το φαγητό και να βρει όσους δεν έχουν απαντήσει. Νομική βάση: να σας σερβίρουμε το γεύμα που διαλέξατε (άρθρο 6 παρ. 1 στοιχ. β΄) και το έννομο συμφέρον του διοργανωτή να οργανώσει την εκδήλωσή του (άρθρο 6 παρ. 1 στοιχ. στ΄).

Το αν θα μας πείτε για μια αλλεργία ή διατροφική ανάγκη είναι προαιρετικό. Επειδή πρόκειται για δεδομένα υγείας (άρθρο 9), τα χρησιμοποιούμε μόνο με τη ρητή συγκατάθεσή σας (άρθρο 9 παρ. 2 στοιχ. α΄): όταν συμπληρώνετε το πεδίο, ένα ξεχωριστό κουτάκι σάς ζητά να συμφωνήσετε να τα χρησιμοποιήσουμε για την προετοιμασία του γεύματός σας στη συγκεκριμένη εκδήλωση και να τα βλέπουν η κουζίνα και το προσωπικό σέρβις μας, καθώς και ο διοργανωτής. Χωρίς το κουτάκι η απάντηση δεν αποθηκεύεται. Μαζί με την απάντησή σας κρατάμε την ημερομηνία και την ακριβή φράση που αποδεχτήκατε. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας όποτε θέλετε, σβήνοντας το πεδίο από τον ίδιο σύνδεσμο ή γράφοντάς μας. Οι απαντήσεις στο μενού ομάδας, μαζί με τις αλλεργίες και την καταγραφή της συγκατάθεσης, διαγράφονται 60 ημέρες μετά την εκδήλωση, στη μηνιαία εκκαθάριση που ακολουθεί, δηλαδή το αργότερο περίπου τρεις μήνες μετά.

Μηνύματα, κλήσεις και υπενθυμίσεις

Μπορεί να σας στείλουμε SMS ή email για την κράτησή σας — επιβεβαίωση, αλλαγή, ακύρωση ή υπενθύμιση — και μπορείτε να απαντήσετε. Τα SMS φεύγουν από το τηλέφωνο του εστιατορίου μας και φτάνουν σε αυτό. Ό,τι μας γράψετε, μαζί με το τηλέφωνο ή το email σας, κρατιέται δίπλα στην κράτηση, για να βλέπει η ομάδα μας τη συνομιλία και να σας απαντά. Αυτό είναι μέρος της διαχείρισης της κράτησης (άρθρο 6 παρ. 1 στοιχ. β΄) και δεν είναι διαφήμιση. Απαντήστε ΣΤΟΠ (ή STOP) σε οποιοδήποτε SMS και σταματάμε τα SMS· για την κράτησή σας μπορούμε να σας βρούμε ακόμη με email ή τηλέφωνο.

• Τα SMS περνούν από την εφαρμογή SMS Gateway for Android στο τηλέφωνό μας και την υπηρεσία αναμετάδοσής της (sms-gate.app), που χρησιμοποιεί το Google Firebase Cloud Messaging για να «ξυπνήσει» το τηλέφωνο. Οι φωτογραφίες που στέλνετε με MMS αποθηκεύονται μαζί με τη συνομιλία.
• Τα email στέλνονται μέσω της Amazon Web Services (Amazon SES). Τις απαντήσεις σας στα email κράτησης τις παραλαμβάνει για λογαριασμό μας η Resend.
• Τα μηνύματα Viber περνούν από τη Yuboto, ελληνικό πάροχο μηνυμάτων, και το Rakuten Viber. Υπενθύμιση στο Viber πριν από την εκδήλωση στέλνουμε μόνο αν έχετε δηλώσει ότι θέλετε μηνύματα Viber (άρθρο 6 παρ. 1 στοιχ. α΄), για παράδειγμα με το κουτάκι για τα νέα μας όταν κάνατε κράτηση, και δεν το έχετε ανακαλέσει. Χωρίς αυτή τη συγκατάθεση δεν λαμβάνετε υπενθύμιση στο Viber.
• Αναπάντητες κλήσεις. Όταν χάνουμε την κλήση σας, το τηλέφωνό μας καταγράφει τον αριθμό και την ώρα, και μπορεί να σας στείλουμε ένα SMS με το πότε είμαστε ανοιχτά (το πολύ μία φορά την εβδομάδα, μόνο σε ελληνικά κινητά). Νομική βάση: το έννομο συμφέρον μας να σας καλέσουμε πίσω (άρθρο 6 παρ. 1 στοιχ. στ΄).

Αν μας στείλετε απευθείας email (π.χ. στο felix@domaineflorian.com, στο events@ ή στο sales@), το μήνυμά σας αποθηκεύεται στα γραμματοκιβώτιά μας, που τα φιλοξενεί για εμάς η Migadu-Mail GmbH στην Ελβετία.

Σχόλια και κριτικές

Περίπου μία ημέρα μετά την επίσκεψή σας μπορεί να σας στείλουμε email για να μάθουμε πώς σας φάνηκε — το πολύ δύο φορές μέσα σε δώδεκα μήνες. Αν απαντήσετε, κρατάμε τη βαθμολογία, το σχόλιό σας και το αν θέλετε να επικοινωνήσουμε μαζί σας, και η ομάδα μας ειδοποιείται. Σε όλους προτείνουμε επίσης έναν σύνδεσμο για κριτική στο Google· καταγράφουμε μόνο ότι πατήσατε τον σύνδεσμο και δεν στέλνουμε τίποτα στη Google. Νομική βάση: το έννομο συμφέρον μας να μαθαίνουμε από την επίσκεψή σας (άρθρο 6 παρ. 1 στοιχ. στ΄). Μπορείτε να αντιταχθείτε όποτε θέλετε και σταματάμε να ρωτάμε.

Newsletter και νέα στο Viber

Μπορείτε να ζητήσετε τα νέα μας όταν κάνετε κράτηση (ένα κουτάκι για email και Viber μαζί) ή στο τραπέζι σας. Είναι ξεχωριστό από τα email του wine club (βλ. «Wine club») και πάντα προαιρετικό. Κρατάμε το email σας, το όνομά σας αν μας το δώσετε, τα θέματα που διαλέξατε και καταγραφή της συγκατάθεσής σας: το κείμενο που αποδεχτήκατε, την ημερομηνία, τη διεύθυνση IP και τον browser σας. Νομική βάση: η συγκατάθεσή σας (άρθρο 6 παρ. 1 στοιχ. α΄). Αν δεν θέλετε, η κράτησή σας δεν επηρεάζεται σε τίποτα.

Τα email στέλνονται μέσω Amazon SES. Κάθε email έχει σύνδεσμο διαγραφής· μόλις τον χρησιμοποιήσετε, κρατάμε τη διεύθυνσή σας σε λίστα αποκλεισμού, ώστε να μην προστεθεί ξανά κατά λάθος. Τα νέα στο Viber σταματούν από τον σύνδεσμο σε κάθε μήνυμα ή αν μας γράψετε. Η ανάκληση της συγκατάθεσης δεν καθιστά παράνομα όσα στάλθηκαν πριν.

Μέχρι να κλείσει ο παλιός μας ιστότοπος, η λίστα του newsletter υπάρχει και στο πρόσθετο newsletter εκείνου του ιστότοπου, ενώ οι διευθύνσεις που εγγράφηκαν εκεί μεταφέρθηκαν στο δικό μας σύστημα μαζί με τα στοιχεία συγκατάθεσης που είχαν καταγραφεί εκεί.

Wine club

Για να γίνετε μέλος σάς ζητάμε όνομα, email, βαθμίδα μέλους και επιβεβαίωση ότι είστε 18 ετών και άνω. Στέλνουμε έναν εξαψήφιο κωδικό στο email σας για να επιβεβαιώσουμε ότι είναι δικό σας. Έπειτα κρατάμε τη συνδρομή σας (βαθμίδα, κατάσταση, κωδικό κάρτας μέλους, γλώσσα, από πού γραφτήκατε και ιστορικό αλλαγών) και δημιουργούμε την κάρτα μέλους σας. Νομική βάση: η συνδρομή που ζητήσατε (άρθρο 6 παρ. 1 στοιχ. β΄).

Τα email της λέσχης. Είναι μέρος της συνδρομής: πότε ανοίγουν νέες ημερομηνίες και η πρώτη ευκαιρία κράτησης για τα μέλη, προσφορές για μέλη και το μηνιαίο πρόγραμμα. Η φόρμα εγγραφής το λέει καθαρά πάνω από το κουμπί, και η εγγραφή σας είναι η συγκατάθεσή σας σε αυτά (άρθρο 6 παρ. 1 στοιχ. α΄ και, για την ηλεκτρονική προώθηση, άρθρο 11 ν. 3471/2006). Ο εξαψήφιος κωδικός που σας στέλνουμε επιβεβαιώνει ότι η διεύθυνση είναι δική σας (διπλή επιβεβαίωση), και ως καταγραφή της συγκατάθεσης κρατάμε την ακριβή φράση που είδατε, στη γλώσσα σας, με την ημερομηνία, τη διεύθυνση IP και τον browser σας. Μπορείτε να σταματήσετε τα email όποτε θέλετε από τον σύνδεσμο σε κάθε email και να τα ενεργοποιήσετε ξανά από τη σελίδα μέλους σας. Η συνδρομή, η κάρτα και όλα τα προνόμια στον χώρο μας μένουν έτσι κι αλλιώς: η συγκατάθεση είναι προϋπόθεση μόνο για τα ίδια τα email. Το γενικό μας newsletter είναι ξεχωριστό και παραμένει προαιρετικό. Αν μπείτε σε λίστα αναμονής για βαθμίδα επί πληρωμή, κρατάμε όνομα, email και τη βαθμίδα που διαλέξατε. Αν αποχωρήσετε από το club, κρατάμε μια σημείωση ότι αποχωρήσατε και τον λόγο, αν μας τον είπατε.

Ηλεκτρονικό κατάστημα κρασιών

Όταν ανοίξουν οι online παραγγελίες, μια παραγγελία θα χρειάζεται όνομα, email, τηλέφωνο και ημερομηνία γέννησης, δήλωση ότι είστε 18 ετών και άνω και, για αποστολή, τη διεύθυνσή σας. Κρατάμε την παραγγελία, τον κωδικό πληρωμής της Viva και, μόλις σταλεί, τον αριθμό αποστολής της courier. Όταν παραλαμβάνετε από εμάς, ελέγχουμε την ταυτότητά σας και σημειώνουμε μόνο ότι έγινε ο έλεγχος. Νομική βάση: η σύμβαση πώλησης (άρθρο 6 παρ. 1 στοιχ. β΄) και η νόμιμη υποχρέωση να πουλάμε αλκοόλ μόνο σε ενήλικες (άρθρο 6 παρ. 1 στοιχ. γ΄). Το καλάθι σας μένει μόνο στον δικό σας browser.

Ιδιωτικές εκδηλώσεις και γάμοι

Όταν ρωτάτε για ιδιωτική εκδήλωση ή γάμο, κρατάμε το όνομα, το email, το τηλέφωνό σας, την περίσταση, τον αριθμό καλεσμένων, τις ημερομηνίες και τις προτιμήσεις σας, το μήνυμά σας και προαιρετικά επωνυμία και ΑΦΜ για τιμολόγιο. Καταγράφουμε επίσης τη διεύθυνση IP, τον browser και τη σελίδα ή τη διαφήμιση από την οποία ήρθατε. Η ομάδα εκδηλώσεων ειδοποιείται με email και στο κινητό, και εσείς λαμβάνετε email ότι παραλάβαμε το αίτημα. Αν η εκδήλωση προχωρήσει, η καταχώρισή της στο ημερολόγιό μας στη Google μπορεί να περιέχει το όνομά σας. Νομική βάση: ενέργειες που ζητήσατε πριν από τη σύναψη σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄).

Αιτήσεις εργασίας

Όταν κάνετε αίτηση για θέση εργασίας, κρατάμε όνομα και επώνυμο, email, τηλέφωνο, βιογραφικό και προαιρετικά συνοδευτικό μήνυμα, χρόνια εμπειρίας και διαθεσιμότητα, μαζί με την ημερομηνία αποστολής, τη διεύθυνση IP και τον browser σας. Το βιογραφικό σας φυλάσσεται στον χώρο αρχείων μας. Οι υπεύθυνοί μας ειδοποιούνται και μπορούν να διαβάσουν την αίτησή σας. Τη χρησιμοποιούμε για να σας εξετάσουμε για τη θέση στην οποία κάνατε αίτηση: ενέργειες πριν από ενδεχόμενη σύμβαση εργασίας (άρθρο 6 παρ. 1 στοιχ. β΄). Η φόρμα έχει και δεύτερο, προαιρετικό κουτί: μόνο αν το τσεκάρετε σας εξετάζουμε και για μελλοντικές θέσεις, με βάση τη συγκατάθεσή σας (άρθρο 6 παρ. 1 στοιχ. α΄)· καταγράφουμε πότε τη δώσατε και τη φράση που αποδεχτήκατε. Μπορείτε να την ανακαλέσετε οποτεδήποτε γράφοντας στο felix@domaineflorian.com, και από τότε εξετάζουμε την αίτησή σας μόνο για τη δική της θέση. Και στις δύο περιπτώσεις κρατάμε την αίτησή σας έως 24 μήνες, εκτός αν μας ζητήσετε να τη διαγράψουμε νωρίτερα. Η διαγραφή μετά τους 24 μήνες δεν γίνεται ακόμη αυτόματα: τις διαγράφουμε με το χέρι.

Παραγγελία από το τραπέζι

Όταν σκανάρετε τον κωδικό QR στο τραπέζι σας, δεν σας ζητάμε όνομα ή στοιχεία επικοινωνίας. Κρατάμε την παραγγελία ή το αίτημά σας (π.χ. να έρθει ο σερβιτόρος ή τον λογαριασμό) με τον αριθμό τραπεζιού, τον browser σας και ένα μη αναστρέψιμο αποτύπωμα της διεύθυνσης IP, που μας βοηθά να αποτρέπουμε την κατάχρηση. Ένα cookie θυμάται το τραπέζι σας για τρεις ώρες. Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β΄ για τις παραγγελίες και άρθρο 6 παρ. 1 στοιχ. στ΄ για την προστασία της υπηρεσίας.

Πώς θυμόμαστε τους επισκέπτες μας

Συνδέουμε τις κρατήσεις σας μέσω τηλεφώνου, email ή ονόματος σε ένα προφίλ επισκέπτη, που δείχνει στην ομάδα μας πόσες φορές μάς επισκεφθήκατε, πόσα ξοδέψατε, τις φορές που δεν ήρθατε ή ακυρώσατε, τον μέσο όρο των βαθμολογιών σας και αν είστε επισκέπτης που επιστρέφει, τακτικός ή από τους πιο πιστούς μας. Η ομάδα μας μπορεί να προσθέσει σημειώσεις, όπως μια προτίμηση θέσης, γενέθλια ή επέτειο, ή μια αλλεργία που μας είπατε, για να τη θυμόμαστε την επόμενη φορά.

Όλα αυτά τα βλέπει μόνο η ομάδα μας — στην εφαρμογή του προσωπικού και στις ειδοποιήσεις κρατήσεων που περιγράψαμε πιο πάνω. Τίποτα δεν γίνεται αυτόματα εξαιτίας τους: αποφασίζει πάντα ένας άνθρωπος. Νομική βάση: το έννομο συμφέρον μας να υποδεχόμαστε σωστά όσους επιστρέφουν (άρθρο 6 παρ. 1 στοιχ. στ΄)· μια αλλεργία καταγράφεται μόνο επειδή μας την είπατε (άρθρο 9 παρ. 2 στοιχ. α΄). Μπορείτε να αντιταχθείτε όποτε θέλετε (βλ. «Τα δικαιώματά σας»).

Η χρήση του ιστότοπου

• Φιλοξενία. Ο ιστότοπος και το σύστημα κρατήσεων λειτουργούν στο Cloudflare (Workers, βάση δεδομένων D1, αποθήκευση αρχείων R2). Το Cloudflare επεξεργάζεται τη διεύθυνση IP και τα στοιχεία κάθε αιτήματος για να εμφανίσει τις σελίδες και να τις προστατεύσει από επιθέσεις, και το σύστημά μας κρατά σύντομα τεχνικά αρχεία καταγραφής. Νομική βάση: άρθρο 6 παρ. 1 στοιχ. στ΄.
• Στατιστικά επισκεψιμότητας. Το Cloudflare Web Analytics μετρά τις προβολές σε κάθε σελίδα. Δεν βάζει cookies και δεν σας αναγνωρίζει· το Cloudflare βλέπει τη διεύθυνση IP, τον browser και τη σελίδα που επισκέπτεστε. Λειτουργεί χωρίς να σας ρωτήσει, με βάση το έννομο συμφέρον μας να ξέρουμε ποιες σελίδες χρησιμοποιούνται (άρθρο 6 παρ. 1 στοιχ. στ΄).
• Έλεγχος για bots. Οι φόρμες κράτησης, πληρωμής, μενού και αιτημάτων χρησιμοποιούν το Cloudflare Turnstile για να ξεχωρίζουν τους ανθρώπους από τα bots. Εξετάζει τον browser και τη διεύθυνση IP σας. Νομική βάση: άρθρο 6 παρ. 1 στοιχ. στ΄.
• Χωρίς ενσωματωμένα widget κριτικών. Για τις κριτικές μας στο Google και στο Tripadvisor βάζουμε απλούς συνδέσμους και δεν ενσωματώνουμε σήματα ή widget από το Google ή άλλη πλατφόρμα κριτικών, οπότε ο browser σας επικοινωνεί με μια πλατφόρμα κριτικών μόνο αν πατήσετε έναν τέτοιο σύνδεσμο.

Μόνο με τη συγκατάθεσή σας

• Το Microsoft Clarity (στατιστικά) καταγράφει πώς χρησιμοποιούν οι επισκέπτες τις σελίδες κρατήσεων, μενού, χώρων και εκδηλώσεων — κλικ, κύλιση, κίνηση του ποντικιού και συσκευή — για να βρούμε τι μπερδεύει. Τα πεδία των φορμών και οι απαντήσεις για αλλεργίες κρύβονται. Συνδέει μια επίσκεψη με τον αριθμό κράτησης. Μόνο με συγκατάθεση για «Στατιστικά».
• Τα στατιστικά της φόρμας κράτησης καταγράφουν σε ποιο πεδίο σταμάτησε ένας επισκέπτης και πόσο κράτησε η συμπλήρωση, χωρίς ονόματα ή στοιχεία επικοινωνίας. Μόνο με συγκατάθεση για «Στατιστικά».
• Το Meta Pixel (μάρκετινγκ) ενημερώνει τη Meta (Facebook, Instagram) για τις σελίδες που επισκέπτεστε και για το πότε κάνετε κράτηση ή πληρώνετε, ώστε να μετράμε και να βελτιώνουμε τις διαφημίσεις μας. Για τη συλλογή αυτή είμαστε από κοινού υπεύθυνοι επεξεργασίας με τη Meta· για ό,τι κάνει η Meta στη συνέχεια με τα δεδομένα, υπεύθυνη είναι η ίδια.
• Το Meta Conversions API (μάρκετινγκ) στέλνει τα ίδια γεγονότα κράτησης και πληρωμής από τον διακομιστή μας στη Meta, με το email, το τηλέφωνο και το όνομά σας μόνο σε μη αναστρέψιμη κρυπτογραφική μορφή (SHA-256), τη διεύθυνση IP, τον browser και το αναγνωριστικό κλικ της Meta. Μόνο αν είχατε αποδεχτεί τα cookies μάρκετινγκ όταν κάνατε την κράτηση.
• Καταγραφή επισκέψεων από διαφημίσεις (μάρκετινγκ): αν αποδεχτείτε τα cookies μάρκετινγκ, ο διακομιστής μας καταγράφει κάθε επίσκεψη στις σελίδες κρατήσεων και εκδηλώσεων — ένα τυχαίο αναγνωριστικό επισκέπτη, τη σελίδα άφιξης, τον ιστότοπο προέλευσης, τον browser, τον τύπο συσκευής, τη χώρα, ένα αποτύπωμα της IP σας και τις ετικέτες καμπάνιας — για να συνδέσουμε τις επισκέψεις από διαφημίσεις με τις κρατήσεις.
• Από πού ήρθατε (μάρκετινγκ): αν αποδεχτείτε τα cookies μάρκετινγκ, ο browser σας θυμάται στις σελίδες κρατήσεων, για 90 ημέρες, τις ετικέτες καμπάνιας του συνδέσμου που σας έφερε εδώ (όπως utm_source, utm_campaign, ref και fbclid) μαζί με ένα τυχαίο αναγνωριστικό επισκέπτη, και τις κρατάμε μαζί με την κράτησή σας για να ξέρουμε ποιες καμπάνιες φέρνουν επισκέπτες. Χωρίς συγκατάθεση για μάρκετινγκ δεν κρατιέται τίποτα στον browser σας και δεν στέλνεται τίποτα με την κράτηση· αν την ανακαλέσετε, ό,τι είχε κρατηθεί διαγράφεται.

Το παράθυρο για τα cookies έχει δύο επιλογές πέρα από τα απαραίτητα, και η καθεμία ελέγχει ακριβώς όσα αναφέρονται εδώ: «Στατιστικά» (Microsoft Clarity και τα στατιστικά της φόρμας κράτησης) και «Μάρκετινγκ» (Meta Pixel, Meta Conversions API, καταγραφή επισκέψεων από διαφημίσεις και από πού ήρθατε). Νομική βάση για όλα αυτά: η συγκατάθεσή σας (άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ και άρθρο 4 παρ. 5 ν. 3471/2006). Μπορείτε να αλλάξετε την επιλογή σας όποτε θέλετε από τις «Ρυθμίσεις cookies» στο κάτω μέρος κάθε σελίδας· κρατάμε καταγραφή κάθε επιλογής (με ένα αποτύπωμα της IP σας που αλλάζει κάθε μέρα, τον browser σας και την έκδοση της πολιτικής) για να μπορούμε να την αποδείξουμε.

Cookies και αποθήκευση στον browser

Τα cookies και τα δεδομένα του browser που χαρακτηρίζονται «απαραίτητα» χρειάζονται για να λειτουργεί ο ιστότοπος και δεν απαιτούν συγκατάθεση. Τα υπόλοιπα μπαίνουν μόνο αφού συμφωνήσετε.

Ποιοι άλλοι βλέπουν τα δεδομένα σας

Δεν πουλάμε τα δεδομένα σας. Οι παρακάτω εταιρείες δουλεύουν για εμάς ως εκτελούντες την επεξεργασία, με σύμβαση και μόνο σύμφωνα με τις οδηγίες μας, εκτός αν σημειώνεται διαφορετικά:

Μπορεί επίσης να δώσουμε δεδομένα στον λογιστή ή τους δικηγόρους μας, σε δικαστήρια ή αρχές, όταν το επιβάλλει ο νόμος ή για την υπεράσπιση νομικών αξιώσεων.

Εκτός ΕΕ

Ορισμένοι από αυτούς τους παρόχους έχουν έδρα στις ΗΠΑ ή αλλού εκτός Ευρωπαϊκού Οικονομικού Χώρου, οπότε τα δεδομένα σας μπορεί να είναι προσβάσιμα από εκεί.

• Οι Cloudflare, Amazon Web Services, Google, Microsoft και Resend είναι πιστοποιημένες στο Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (EU–U.S. Data Privacy Framework), για το οποίο η Ευρωπαϊκή Επιτροπή έχει κρίνει ότι εξασφαλίζει επαρκές επίπεδο προστασίας (απόφαση (ΕΕ) 2023/1795).
• Για την Ελβετία, όπου έχει την έδρα της η Migadu, υπάρχει απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής.
• Η Meta Platforms Ireland είναι υπεύθυνη για τις δικές της διαβιβάσεις στη Meta Platforms, Inc. στις ΗΠΑ· δείτε την πολιτική απορρήτου της Meta στο https://www.facebook.com/privacy/policy.
• Για τις υπόλοιπες διαβιβάσεις (Fly.io, υπηρεσία αναμετάδοσης SMS και Telegram) βασιζόμαστε στις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής, όπου τις προσφέρει ο πάροχος. Μπορείτε να μας ζητήσετε αντίγραφο των εγγυήσεων που ισχύουν.

Πόσο καιρό τα κρατάμε

• Μηνύματα μαζί μας (SMS, email και Viber): κάθε μήνυμα διαγράφεται 24 μήνες μετά την αποστολή του. Συνομιλίες που δεν ανήκουν σε κράτηση και που κανείς δεν απάντησε διαγράφονται μετά από 90 ημέρες, όπως και οι καταγραφές αναπάντητων κλήσεων.
• Απαντήσεις στο μενού ομάδας, μαζί με τις αλλεργίες: 60 ημέρες μετά την εκδήλωση.
• Εργασίες εκτύπωσης (αποδείξεις και δελτία κουζίνας με ονόματα ή αλλεργίες): 30 ημέρες μετά την εκτύπωση.
• Αποδείξεις και φορολογικά στοιχεία: όσο ορίζει η φορολογική νομοθεσία.
• Αιτήσεις εργασίας: έως 24 μήνες, για τη θέση στην οποία κάνατε αίτηση και, μόνο αν τσεκάρατε το προαιρετικό κουτί, για μελλοντικές θέσεις· νωρίτερα αν το ζητήσετε. Τις διαγράφουμε με το χέρι· αυτό δεν γίνεται ακόμη αυτόματα.
• Newsletter: μέχρι να διαγραφείτε. Μετά κρατάμε μόνο τη διεύθυνσή σας στη λίστα αποκλεισμού.
• Καταγραφές συγκατάθεσης: όσο μπορεί να χρειαστεί να αποδείξουμε τη συγκατάθεσή σας.

Η αυτόματη διαγραφή τρέχει μία φορά τον μήνα, οπότε κάποια δεδομένα μπορεί να μείνουν έως έναν μήνα παραπάνω. Για όλα τα υπόλοιπα — κρατήσεις, προφίλ επισκεπτών, συνδρομές στο club, αιτήματα εκδηλώσεων, σχόλια, παραγγελίες και καταγραφές επισκέψεων στον ιστότοπο — δεν έχουμε ορίσει ακόμη σταθερό χρόνο. Τα κρατάμε όσο έχουμε λόγο, για παράδειγμα για να σας καλωσορίσουμε ξανά ή να απαντήσουμε σε μια ερώτηση για προηγούμενη επίσκεψη, και μπορείτε να ζητήσετε τη διαγραφή τους όποτε θέλετε, εκτός αν ο νόμος μάς υποχρεώνει να τα κρατήσουμε.

Τα δικαιώματά σας

Έχετε δικαίωμα:

• να μάθετε ποια δεδομένα σας έχουμε και να λάβετε αντίγραφο (πρόσβαση, άρθρο 15)·
• να ζητήσετε διόρθωση (άρθρο 16) ή διαγραφή (άρθρο 17)·
• να ζητήσετε περιορισμό της επεξεργασίας (άρθρο 18)·
• να λάβετε τα δεδομένα που μας δώσατε σε κοινό, αναγνώσιμο από μηχανή μορφότυπο (φορητότητα, άρθρο 20)·
• να αντιταχθείτε στην επεξεργασία που βασίζεται σε έννομο συμφέρον, και στην απευθείας εμπορική προώθηση οποτεδήποτε (εναντίωση, άρθρο 21)·
• να ανακαλέσετε οποιαδήποτε συγκατάθεση όποτε θέλετε, χωρίς να θίγεται ό,τι έγινε πριν (άρθρο 7 παρ. 3).

Γράψτε μας στο felix@domaineflorian.com. Απαντάμε μέσα σε έναν μήνα και μπορεί να σας ζητήσουμε να επιβεβαιώσετε την ταυτότητά σας. Δεν κοστίζει τίποτα.

Μπορείτε επίσης να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Λεωφ. Κηφισίας 1-3, 115 23 Αθήνα, τηλ. 210 6475600, contact@dpa.gr, www.dpa.gr — ή στην αρχή της χώρας όπου ζείτε ή εργάζεστε.

Καμία αυτοματοποιημένη απόφαση

Δεν παίρνουμε αποφάσεις για εσάς με αυτοματοποιημένα μέσα που να έχουν έννομα ή παρόμοια σημαντικά αποτελέσματα (άρθρο 22). Το σύστημά μας ακυρώνει αυτόματα μια κράτηση που δεν πληρώθηκε μέσα στην προθεσμία της και σημειώνει ως «δεν ήρθε» μια κράτηση χωρίς check-in· κανένα από τα δύο δεν επηρεάζει αυτόματα μελλοντικές κρατήσεις.

Αλλαγές σε αυτή την πολιτική

Όταν αλλάζουμε τον τρόπο που χρησιμοποιούμε τα δεδομένα σας, ενημερώνουμε αυτή τη σελίδα και την ημερομηνία στην κορυφή. Αν μια αλλαγή χρειάζεται τη συγκατάθεσή σας, θα σας τη ζητήσουμε.