Πολιτική Απορρήτου

Ημερομηνία έναρξης ισχύος: 17 Ιουνίου 2026

Η παρούσα Πολιτική Απορρήτου (η «Πολιτική») περιγράφει την επεξεργασία δεδομένων προσωπικού χαρακτήρα από την TabbPay (ο «Υπεύθυνος Επεξεργασίας», «εμείς», «μας») σε σχέση με: (α) την πλατφόρμα TabbPay που προσφέρεται σε εμπορικά καταστήματα εστίασης («Επιχειρηματικοί Πελάτες»)· (β) την εμπειρία παραγγελίας και πληρωμής στην οποία έχουν πρόσβαση οι πελάτες (δινέρ) σε συμμετέχοντα καταστήματα στη διεύθυνση app.tabbpay.com, συμπεριλαμβανομένων, όπου ο Επιχειρηματικός Πελάτης τις ενεργοποιεί, της προαιρετικής επαλήθευσης κινητού τηλεφώνου, της αναγνώρισης επαναλαμβανόμενου πελάτη και της συμμετοχής σε πρόγραμμα επιβράβευσης («Επισκέπτες»)· και (γ) την εφαρμογή TabbPay Staff που χρησιμοποιείται από υπαλλήλους και συνεργάτες των Επιχειρηματικών Πελατών («Προσωπικό»). Από κοινού αναφέρονται ως η «Πλατφόρμα».

Η Πολιτική εκδίδεται σύμφωνα με τα Άρθρα 13 και 14 του Κανονισμού (ΕΕ) 2016/679 (ο «ΓΚΠΔ»), τον ελληνικό Νόμο 4624/2019 που εφαρμόζει τον ΓΚΠΔ, και την Οδηγία 2002/58/ΕΚ (η «Οδηγία ePrivacy») όπως ενσωματώθηκε με τον ελληνικό Νόμο 3471/2006.

1. Ταυτότητα και Στοιχεία Επικοινωνίας του Υπευθύνου Επεξεργασίας

Ο Υπεύθυνος Επεξεργασίας είναι η «Tabb Pay Ιδιωτική Κεφαλαιουχική Εταιρεία» (διακριτικός τίτλος «TabbPay»), Ιδιωτική Κεφαλαιουχική Εταιρεία (Ι.Κ.Ε.) που έχει συσταθεί σύμφωνα με το δίκαιο της Ελληνικής Δημοκρατίας, με καταστατική έδρα τον Δήμο Γαλατσίου Αττικής (οδός Φαρρών αρ. 39, Τ.Κ. 11147), με αρ. Γ.Ε.ΜΗ. 194779301000 και Α.Φ.Μ. 803333569.

Για κάθε ζήτημα που αφορά την παρούσα Πολιτική και την άσκηση των δικαιωμάτων των υποκειμένων των δεδομένων, μπορείτε να επικοινωνείτε με τον Υπεύθυνο Επεξεργασίας στις διευθύνσεις:

• Ερωτήματα απορρήτου ή ασφάλειας: privacy@tabbpay.com
• Γενική υποστήριξη: support@tabbpay.com

Δεν έχει οριστεί τυπικά Υπεύθυνος Προστασίας Δεδομένων (DPO), καθώς ο Υπεύθυνος Επεξεργασίας δεν διενεργεί πράξεις επεξεργασίας που απαιτούν τέτοιον ορισμό βάσει του Άρθρου 37 ΓΚΠΔ. Το θυρίδα απορρήτου παρακολουθείται από την ομάδα που είναι αρμόδια για τη συμμόρφωση.

2. Πεδίο Εφαρμογής και Ρόλοι

Όπου η TabbPay ενεργεί ως Εκτελών την Επεξεργασία, επεξεργάζεται δεδομένα προσωπικού χαρακτήρα μόνο βάσει των τεκμηριωμένων εντολών του οικείου Επιχειρηματικού Πελάτη σύμφωνα με το Άρθρο 28 ΓΚΠΔ. Με κάθε Επιχειρηματικό Πελάτη συνάπτεται Σύμβαση Επεξεργασίας Δεδομένων κατά τη δημιουργία του λογαριασμού.

3. Κατηγορίες Δεδομένων Προσωπικού Χαρακτήρα που Υποβάλλονται σε Επεξεργασία

3.1 Δεδομένα Λογαριασμού Επιχειρηματικού Πελάτη

Αριθμοί καρτών, κωδικοί επαλήθευσης κάρτας, αριθμοί τραπεζικών λογαριασμών και IBAN δεν αποθηκεύονται από τον Υπεύθυνο Επεξεργασίας. Τα δεδομένα αυτά τηρούνται αποκλειστικά από τη Viva Payments Μονοπρόσωπη Α.Ε. (ή/και, όπου συμφωνηθεί ρητά, τη Stripe Payments Europe Limited) βάσει των αντίστοιχων πιστοποιήσεων PCI-DSS Level 1.

3.2 Δεδομένα Επισκεπτών

Ο Υπεύθυνος Επεξεργασίας ελαχιστοποιεί σκόπιμα τα δεδομένα των Επισκεπτών. Τα ακόλουθα δεδομένα συλλέγονται κατά τη σάρωση του κωδικού QR ή κατά τη μετέπειτα αλληλεπίδραση με τη διεπαφή παραγγελίας:

Με εξαίρεση την περίπτωση όπου ο Επισκέπτης επιλέγει να χρησιμοποιήσει τις προαιρετικές λειτουργίες ταυτότητας και επιβράβευσης που περιγράφονται στην Ενότητα 3.4 κατωτέρω, ο Υπεύθυνος Επεξεργασίας δεν συλλέγει ονόματα, διευθύνσεις email, αριθμούς τηλεφώνου, δεδομένα γεωγραφικής θέσης ή οποιοδήποτε βιομετρικό αναγνωριστικό των Επισκεπτών. Ο Υπεύθυνος Επεξεργασίας δεν αποθηκεύει δεδομένα καρτών πληρωμής σε κανένα στάδιο.

3.3 Δεδομένα Προσωπικού

Οι τιμές PIN αποθηκεύονται μόνο ως κατακερματισμένες τιμές bcrypt· το PIN σε μορφή απλού κειμένου δεν διατηρείται ποτέ.

3.4 Δεδομένα Ταυτότητας και Επιβράβευσης Επισκεπτών (προαιρετικά· επεξεργασία για λογαριασμό του Επιχειρηματικού Πελάτη)

Όπου ένας Επιχειρηματικός Πελάτης ενεργοποιεί την επαλήθευση κινητού, την αναγνώριση επαναλαμβανόμενου πελάτη, τη χρέωση σε λογαριασμό (charge-to-account) ή ένα πρόγραμμα επιβράβευσης, ο Επισκέπτης μπορεί να επιλέξει να ταυτοποιηθεί. Στην περίπτωση αυτή ο Υπεύθυνος Επεξεργασίας ενεργεί ως Εκτελών την Επεξεργασία βάσει των τεκμηριωμένων εντολών του Επιχειρηματικού Πελάτη, ο οποίος είναι ο Υπεύθυνος Επεξεργασίας του δικού του καταλόγου πελατών. Υποβάλλονται σε επεξεργασία τα ακόλουθα:

Οι εφάπαξ κωδικοί επαλήθευσης δεν αποθηκεύονται ποτέ σε μορφή απλού κειμένου: τηρείται μόνο κατακερματισμένη τιμή, σε προσωρινή (volatile) μνήμη, για μέγιστο διάστημα πέντε λεπτών. Ο Υπεύθυνος Επεξεργασίας δεν αποθηκεύει σε κανένα στάδιο τον αρχικό αριθμό κινητού, τον αριθμό κάρτας, τον κωδικό επαλήθευσης κάρτας, τον αριθμό τραπεζικού λογαριασμού ή τον IBAN. Ο Επισκέπτης μπορεί να αρνηθεί τις λειτουργίες αυτές και να συνεχίσει να παραγγέλνει και να πληρώνει ανώνυμα, όπως περιγράφεται στην Ενότητα 3.2.

4. Σκοποί Επεξεργασίας και Νομική Βάση

Η νομική βάση για κάθε πράξη επεξεργασίας, με αναφορά στο Άρθρο 6(1) ΓΚΠΔ, παρατίθεται κατωτέρω.

Η συγκατάθεση για τεχνολογίες που ρυθμίζονται από την Οδηγία ePrivacy (μη απαραίτητα cookies, παρόμοιες τεχνολογίες, επαναλήψεις συνεδρίας) λαμβάνεται μέσω του banner συγκατάθεσης πριν από την ενεργοποίηση της σχετικής τεχνολογίας. Το banner προσφέρει επιλογή Αποδοχής και επιλογή Απόρριψης ισοδύναμης προβολής· η απουσία απόφασης αντιμετωπίζεται ως άρνηση.

5. Cookies, Τοπική Αποθήκευση και Παρόμοιες Τεχνολογίες

Πλήρης κατάλογος των cookies και των στοιχείων localStorage που χρησιμοποιούνται στην Πλατφόρμα παρατίθεται στην Πολιτική Cookies. Οι εφαρμοζόμενες αρχές είναι:

1. Αυστηρά απαραίτητες τεχνολογίες — χρησιμοποιούνται χωρίς συγκατάθεση και περιορίζονται στην ταυτοποίηση, την ακεραιότητα της συνεδρίας, την προστασία από πλαστογράφηση αιτημάτων μεταξύ ιστοτόπων (CSRF), την προτίμηση γλώσσας και την αποθήκευση της ίδιας της απόφασης συγκατάθεσης. Περιλαμβάνουν το cookie συνεδρίας Clerk (__session) και το cookie σύνδεσης συσκευής (__tabbpay_dt).
2. Προαιρετικές τεχνολογίες — Vercel Web Analytics και Sentry session replay. Είναι ανενεργές εξ ορισμού και εκτελούνται μόνο αφού ο χρήστης επιλέξει Αποδοχή στο banner. Η επιλογή Απόρριψης αποτρέπει τη φόρτωση των αντίστοιχων scripts.
3. Δεν χρησιμοποιείται καμία τεχνολογία διαφήμισης, στόχευσης βάσει συμπεριφοράς ή παρακολούθησης μεταξύ ιστοτόπων.

Η απόφαση συγκατάθεσης καταγράφεται στο localStorage υπό το κλειδί tabbpay_cookie_consent και είναι κοινή σε όλες τις ιδιότητες της οικογένειας tabbpay.com. Η απόφαση μπορεί να ανακληθεί ανά πάσα στιγμή, με την ίδια ευκολία με την οποία δόθηκε, επιλέγοντας τον σύνδεσμο «Προτιμήσεις Cookies» στο υποσέλιδο κάθε επιφάνειας TabbPay· το banner επανεμφανίζεται ώστε να ληφθεί νέα απόφαση.

6. Περίοδοι Διατήρησης

Τα δεδομένα προσωπικού χαρακτήρα διατηρούνται μόνο για όσο διάστημα είναι απαραίτητο για τον σκοπό για τον οποίο συλλέχθηκαν, ή για το διάστημα που απαιτείται από την ισχύουσα ελληνική φορολογική και λογιστική νομοθεσία, όποιο είναι μεγαλύτερο. Η διατήρηση επιβάλλεται αυτόματα από προγραμματισμένη εργασία που εκτελείται καθημερινά στις 03:00 UTC και τεκμηριώνεται στον πηγαίο κώδικα στο apps/api/src/modules/data-retention/.

Όπου είναι τεχνικά ανέφικτη η διαγραφή μεμονωμένης εγγραφής από αντίγραφο ασφαλείας, το ίδιο το αντίγραφο ασφαλείας διατηρείται για το πολύ 30 ημέρες από τη δημιουργία του, μετά τις οποίες τα δεδομένα παύουν να υφίστανται επεξεργασία.

7. Αποδέκτες και Υποεκτελούντες την Επεξεργασία

Ο Υπεύθυνος Επεξεργασίας χρησιμοποιεί τους ακόλουθους υποεκτελούντες την επεξεργασία. Καθένας δεσμεύεται από έγγραφη Σύμβαση Επεξεργασίας Δεδομένων που επιβάλλει τις υποχρεώσεις του Άρθρου 28(3) ΓΚΠΔ.

Τα δεδομένα προσωπικού χαρακτήρα δεν πωλούνται σε τρίτους. Δεν χρησιμοποιούνται για διαφήμιση ή κατάρτιση προφίλ βάσει συμπεριφοράς. Δεδομένα προσωπικού χαρακτήρα κοινοποιούνται σε δημόσιες αρχές μόνο όπου ο Υπεύθυνος Επεξεργασίας υποχρεούται βάσει δεσμευτικής νομικής πράξης (για παράδειγμα δικαστική απόφαση ή αίτημα της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα).

8. Διεθνείς Διαβιβάσεις Δεδομένων

Τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται κατά κύριο λόγο σε επεξεργασία εντός του Ευρωπαϊκού Οικονομικού Χώρου. Όπου η επεξεργασία ενός υποεκτελούντος λαμβάνει χώρα σε τρίτη χώρα, η διαβίβαση υποστηρίζεται από μία από τις εγγυήσεις του Άρθρου 46 ΓΚΠΔ — ιδίως τις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής (Απόφαση 2021/914). Ο Υπεύθυνος Επεξεργασίας αξιολογεί την ισοδυναμία του καθεστώτος προστασίας δεδομένων της χώρας προορισμού πριν από τη συνεργασία, εφαρμόζει συμπληρωματικά μέτρα όπου ενδείκνυται και επανεξετάζει τη θέση του σε κάθε ουσιώδη μεταβολή των περιστάσεων.

Επειδή η Πλατφόρμα λειτουργεί από, και τα δεδομένα υποβάλλονται σε επεξεργασία εντός, της Ευρωπαϊκής Ένωσης, η παρούσα Πολιτική και ο ΓΚΠΔ εφαρμόζονται στα δεδομένα προσωπικού χαρακτήρα όλων των υποκειμένων που υποβάλλονται σε επεξεργασία μέσω της Πλατφόρμας — περιλαμβανομένων των Επισκεπτών — ανεξαρτήτως ιθαγένειας ή χώρας διαμονής τους, συμπεριλαμβανομένων Επισκεπτών που προέρχονται από χώρες εκτός ΕΟΧ.

9. Ασφάλεια

Ο Υπεύθυνος Επεξεργασίας εφαρμόζει τα ακόλουθα τεχνικά και οργανωτικά μέτρα:

• Κρυπτογράφηση επιπέδου μεταφοράς (TLS 1.2 ή ανώτερο) για όλα τα δεδομένα υπό διαμετακόμιση.
• Κρυπτογράφηση σε ηρεμία (at-rest) των βάσεων δεδομένων και της αποθήκευσης αντικειμένων που φιλοξενούνται στο Amazon Web Services.
• Έλεγχος πρόσβασης βάσει ρόλων με προεπιλογές ελάχιστων προνομίων· η πρόσβαση στην παραγωγή καταγράφεται.
• Μονόδρομος κατακερματισμός bcrypt όλων των PIN συσκευής του Προσωπικού· τα PIN σε απλό κείμενο δεν διατηρούνται ποτέ.
• Διακριτικά σύνδεσης συσκευής υπογεγραμμένα με HMAC, που επιτρέπουν ανάκληση ανά συσκευή από το Προσωπικό του Επιχειρηματικού Πελάτη.
• Παρακολούθηση σφαλμάτων Sentry ρυθμισμένη με sendDefaultPii: false και hook beforeSend που αφαιρεί γνωστά ευαίσθητα κλειδιά (διευθύνσεις email, αριθμούς τηλεφώνου, ονόματα, διακριτικά εξουσιοδότησης, αναφορές λογαριασμών πληρωμών, φορολογικά αναγνωριστικά, PIN και πεδία σχετικά με κάρτες) από τα payloads σφαλμάτων.
• Καθημερινές αυτοματοποιημένες σαρώσεις διατήρησης όπως ορίζεται στην Ενότητα 6.
• Τριμηνιαία αναθεώρηση των υποεκτελούντων και των δικαιωμάτων πρόσβασης.

Ευπάθειες μπορούν να αναφέρονται στο privacy@tabbpay.com. Ο Υπεύθυνος Επεξεργασίας δεσμεύεται να επιβεβαιώνει τις αναφορές συντονισμένης αποκάλυψης εντός 5 εργάσιμων ημερών.

10. Δικαιώματα των Υποκειμένων των Δεδομένων

Τα υποκείμενα των οποίων τα δεδομένα υφίστανται επεξεργασία από τον Υπεύθυνο Επεξεργασίας δικαιούνται να ασκήσουν τα ακόλουθα δικαιώματα βάσει του ΓΚΠΔ:

Τα αιτήματα μπορούν να υποβάλλονται στο privacy@tabbpay.com. Ο Υπεύθυνος Επεξεργασίας θα απαντά εντός ενός μηνός από τη λήψη του αιτήματος (Άρθρο 12(3) ΓΚΠΔ), με δυνατότητα παράτασης κατά δύο επιπλέον μήνες όπου το αίτημα είναι σύνθετο ή πολυάριθμο. Ενδέχεται να απαιτηθεί επαλήθευση ταυτότητας πριν από την κοινοποίηση δεδομένων προσωπικού χαρακτήρα.

Οι Επισκέπτες που δεν έχουν παράσχει στοιχεία ταυτοποίησης ενδέχεται να κληθούν να παράσχουν το αναγνωριστικό συνεδρίας ή, ελλείψει αυτού, την κατά προσέγγιση ημερομηνία, το κατάστημα και το τραπέζι της επίσκεψης, ώστε ο Υπεύθυνος να εντοπίσει τις σχετικές εγγραφές.

Το Προσωπικό που ζητά πρόσβαση, διόρθωση ή διαγραφή δεδομένων που τηρεί ο εργοδότης του παραπέμπεται κατ' αρχήν στον εργοδότη αυτόν, ο οποίος είναι ο Υπεύθυνος Επεξεργασίας των δεδομένων αυτών. Ο Υπεύθυνος Επεξεργασίας θα ενεργεί επί τέτοιων αιτημάτων κατόπιν εντολής του Επιχειρηματικού Πελάτη σύμφωνα με την ισχύουσα Σύμβαση Επεξεργασίας Δεδομένων.

11. Δικαίωμα Υποβολής Καταγγελίας

Υποκείμενο των δεδομένων που θεωρεί ότι ο Υπεύθυνος Επεξεργασίας επεξεργάστηκε τα δεδομένα του κατά παράβαση του ΓΚΠΔ έχει το δικαίωμα να υποβάλει καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα:

• Διεύθυνση: Λεωφόρος Κηφισίας 1-3, 11523 Αθήνα, Ελλάδα
• Τηλέφωνο: +30 210 6475600
• Ιστότοπος: https://www.dpa.gr

Τα υποκείμενα που κατοικούν σε άλλο κράτος μέλος του ΕΟΧ μπορούν επίσης να υποβάλουν καταγγελία στην εποπτική αρχή του τόπου συνήθους διαμονής τους.

12. Αλλαγές στην Παρούσα Πολιτική

Ο Υπεύθυνος Επεξεργασίας θα ειδοποιεί τους Επιχειρηματικούς Πελάτες μέσω email τουλάχιστον 14 ημέρες πριν από οποιαδήποτε ουσιώδη αλλαγή στην παρούσα Πολιτική. Μη ουσιώδεις αλλαγές (για παράδειγμα αλλαγή διεύθυνσης επικοινωνίας, διευκρίνιση ή αλλαγή μορφοποίησης) τίθενται σε ισχύ με τη δημοσίευση. Ο αριθμός έκδοσης και η ημερομηνία έναρξης ισχύος στην αρχή της παρούσας Πολιτικής αντικατοπτρίζουν την εκάστοτε ισχύουσα έκδοση.

13. Επικοινωνία