Πολιτική Cookies

Ημερομηνία έναρξης ισχύος: 17 Μαΐου 2026

Η παρούσα Πολιτική Cookies συμπληρώνει την Πολιτική Απορρήτου και εκδίδεται σύμφωνα με το άρθρο 4 παρ. 5 του ελληνικού Νόμου 3471/2006, ο οποίος ενσωμάτωσε στο ελληνικό δίκαιο την Οδηγία 2002/58/ΕΚ (η «Οδηγία ePrivacy»), και με την υπ' αριθ. 1/2020 Οδηγία της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα για τα cookies (25 Φεβρουαρίου 2020).

Περιγράφει τα cookies, τις παρόμοιες τεχνολογίες και τα στοιχεία αποθήκευσης του browser που χρησιμοποιούνται στον ιστότοπο της TabbPay (tabbpay.com), στον πίνακα ελέγχου και στην εφαρμογή παραγγελίας επισκεπτών (app.tabbpay.com) και στην εφαρμογή TabbPay Staff (από κοινού, η «Πλατφόρμα»).

1. Ταξινόμηση

Η Πλατφόρμα χρησιμοποιεί δύο κατηγορίες cookies και παρόμοιων τεχνολογιών:

Αυστηρά απαραίτητα — απαιτούνται για την παροχή υπηρεσίας που ο χρήστης ζήτησε ενεργά (ταυτοποίηση, ακεραιότητα συνεδρίας, προτίμηση γλώσσας, καταγραφή της ίδιας της απόφασης συγκατάθεσης). Χρησιμοποιούνται χωρίς συγκατάθεση, βάσει της εξαίρεσης των αυστηρά απαραίτητων του άρθρου 4 παρ. 5 του ν. 3471/2006.
Προαιρετικά — ανάλυση (analytics) και επανάληψη συνεδρίας για σφάλματα. Είναι ανενεργά εξ ορισμού και ενεργοποιούνται μόνο αφού ο χρήστης επιλέξει Αποδοχή στο banner συγκατάθεσης. Η επιλογή Απόρριψης αποτρέπει τη φόρτωση των αντίστοιχων scripts.

Δεν χρησιμοποιούνται cookies διαφήμισης, κατάρτισης προφίλ βάσει συμπεριφοράς ή τεχνολογίες παρακολούθησης μεταξύ ιστοτόπων.

2. Αυστηρά Απαραίτητα Cookies και Αποθήκευση

Αναγνωριστικό	Τύπος	Επιφάνεια	Σκοπός	Διάρκεια
`__session`	Cookie (`httpOnly`, `Secure`)	Πίνακας ελέγχου, Staff	Διακριτικό συνεδρίας ταυτοποίησης Clerk	Λήξη συνεδρίας browser
`__client_uat`	Cookie	Πίνακας ελέγχου, Staff	Χρονοσφραγίδα ταυτοποίησης Clerk (client-side)	Λήξη συνεδρίας browser
`__tabbpay_dt`	Cookie (`httpOnly`, `Secure`, `SameSite=Strict`)	Εφαρμογή επισκεπτών	Διακριτικό σύνδεσης συσκευής υπογεγραμμένο με HMAC· συνδέει επιστρέφουσα συσκευή με την ανοικτή συνεδρία τραπεζιού και επιβάλλει όρια ανά τραπέζι	3 ώρες
`tabbpay_locale`	Cookie	Ιστότοπος	Διατηρεί την προτίμηση γλώσσας (ελληνικά ή αγγλικά)	1 έτος
`tabbpay_cookie_consent`	`localStorage`	Όλες οι επιφάνειες	Καταγράφει την απόφαση συγκατάθεσης (`accepted` ή `rejected`) ώστε να μην επανεμφανίζεται το banner	Έως την εκκαθάριση από τον χρήστη
`tabbpay_session`	`localStorage`	Εφαρμογή επισκεπτών	Αναφορά ενεργής συνεδρίας τραπεζιού (αναγνωριστικά συνεδρίας/καταστήματος/τραπεζιού, λήξη)	Έως τη λήξη της συνεδρίας (τυπικά 3 ώρες)
`tabbpay_device_id`	`localStorage`	Εφαρμογή επισκεπτών	Τυχαίο UUID που ταυτοποιεί τη συσκευή· επιτρέπει συνέχεια συνεδρίας	Μόνιμο για τη συσκευή
`tabbpay_device_token`	`localStorage`	Εφαρμογή επισκεπτών	Αντίγραφο του `__tabbpay_dt` για χρήση από client-side λογική	Έως τη λήξη της συνεδρίας
`tabbpay_cart`	`localStorage`	Εφαρμογή επισκεπτών	Είδη στο καλάθι του επισκέπτη	Έως την ολοκλήρωση ή τη λήξη της συνεδρίας
`tabbpay_locale`	`localStorage`	Εφαρμογή επισκεπτών	Προτίμηση γλώσσας της διεπαφής παραγγελίας	Μόνιμο για τη συσκευή
`tabbpay_split_claims_<splitId>`	`localStorage`	Εφαρμογή επισκεπτών	Μερίδια διαμοιρασμένου λογαριασμού που διεκδίκησε η συσκευή	Έως την εξόφληση
`tabbpay_last_venue_id`	Cookie	Πίνακας ελέγχου	Επαναφέρει το πιο πρόσφατο κατάστημα κατά την επανασύνδεση	400 ημέρες
`tabbpay_dash_rt`	`sessionStorage`	Πίνακας ελέγχου	Βραχύβιο διακριτικό ανανέωσης για ανάκαμψη από σφάλματα handshake Clerk	Λήξη καρτέλας browser
`tabbpay_dash_org_sync_v1`	`sessionStorage`	Πίνακας ελέγχου	Μετρητής επαναπροσπαθειών συγχρονισμού οργανισμού (εσωτερική κατάσταση)	Λήξη καρτέλας browser
`tabbpay_selected_plan`	`localStorage`	Ροή εγγραφής	Πακέτο που επέλεξε ο υποψήφιος πελάτης πριν την ολοκλήρωση εγγραφής	Έως την ολοκλήρωση εγγραφής
`tabbpay_business_shape`	`localStorage`	Ροή εγγραφής	Νομική μορφή επιχείρησης που επιλέχθηκε στον οδηγό onboarding	Έως την ολοκλήρωση
Καταχώριση Service Worker	Cache browser	Staff	Service worker για ειδοποιήσεις push στην εφαρμογή Staff	Έως την απεγκατάσταση/απεγγραφή

3. Προαιρετικά Cookies και Αποθήκευση

Οι ακόλουθες τεχνολογίες φορτώνονται μόνο αφού ο χρήστης επιλέξει ενεργά Αποδοχή στο banner συγκατάθεσης. Δεν φορτώνονται —και κανένα σχετικό cookie δεν τίθεται— εάν ο χρήστης επιλέξει Απόρριψη ή δεν έχει ακόμη εκφράσει προτίμηση.

Αναγνωριστικό	Τύπος	Επιφάνεια	Σκοπός	Πάροχος
Vercel Web Analytics	Μέτρηση χωρίς cookies (χωρίς μόνιμα αναγνωριστικά· ημερήσιος κατακερματισμός)	Ιστότοπος	Συγκεντρωτικές μετρήσεις προβολών και παραπομπών	Vercel Inc.
Sentry session replay	Cookie και buffer στη μνήμη	Ιστότοπος, Πίνακας ελέγχου, Staff	Καταγραφή της αλληλεπίδρασης που προηγήθηκε σφάλματος, με απόκρυψη πεδίων/κειμένου στην πηγή	Functional Software, Inc. (Sentry)

Η αναφορά σφαλμάτων Sentry (χωρίς replay) λειτουργεί επί τη βάσει του έννομου συμφέροντος (άρθρο 6(1)(στ) ΓΚΠΔ) ανεξαρτήτως της απόφασης συγκατάθεσης. Είναι ρυθμισμένη με sendDefaultPii: false και hook beforeSend που αφαιρεί γνωστά ευαίσθητα πεδία. Μόνο η λειτουργία replay απαιτεί συγκατάθεση.

4. Πώς να Διαχειριστείτε ή να Ανακαλέσετε τη Συγκατάθεση

Σύμφωνα με την Οδηγία 1/2020 της ΑΠΔΠΧ, η συγκατάθεση ανακαλείται με την ίδια ευκολία με την οποία δόθηκε:

Μέσω του ελέγχου στο προϊόν. Σύνδεσμος «Προτιμήσεις Cookies» στο υποσέλιδο κάθε επιφάνειας TabbPay· η επιλογή του διαγράφει την αποθηκευμένη απόφαση και επανεμφανίζει το banner.
Μέσω του browser. Η απόφαση καταγράφεται στο localStorage υπό το κλειδί tabbpay_cookie_consent. Η λειτουργία «εκκαθάριση δεδομένων ιστοτόπου» του browser την αφαιρεί μαζί με κάθε άλλο στοιχείο αποθήκευσης.

Οι προαιρετικές τεχνολογίες ανάλυσης και replay μπορούν επίσης να αποκλειστούν σε επίπεδο δικτύου μέσω ρυθμίσεων προστασίας του browser ή σχετικών επεκτάσεων.

Η ανάκληση της συγκατάθεσης δεν θίγει τη νομιμότητα της επεξεργασίας που προηγήθηκε αυτής.

5. Επικοινωνία

Ερωτήματα σχετικά με την παρούσα Πολιτική Cookies απευθύνονται στο privacy@tabbpay.com.

Βλ. επίσης την πλήρη Πολιτική Απορρήτου.