Πολιτική Απορρήτου

1. Ποιοι είμαστε

Το Bell Kitchen, με διακριτικό τίτλο Cookaki, είναι ένα οικογενειακό εστιατόριο στην Πετμεζά 5, Κουκάκι, Αθήνα 11742, Ελλάδα. Είμαστε ο υπεύθυνος επεξεργασίας για τα προσωπικά δεδομένα που συλλέγονται μέσω αυτού του ιστότοπου.

• Επίσημη εταιρική επωνυμία: LITTLE NOE Ε.Ε.
• Στοιχεία μητρώου: Γ.Ε.Μ.Η. (General Commercial Registry): 191138001000 · Α.Φ.Μ. (VAT / Tax ID): 803166019 · Δ.Ο.Υ. (Tax Office): ΚΕΦΟΔΕ Αττικής

Μπορείτε να επικοινωνήσετε μαζί μας στο info@littlenoe.com, τηλεφωνικά στο +30 21 0921 9818, ή μέσω WhatsApp στο +30 698 237 3505.

2. Τι συλλέγουμε και γιατί

Συλλέγουμε προσωπικά δεδομένα μόνο όταν μας τα δίνετε μέσω μιας από τις φόρμες μας. Δεν συλλέγουμε ποτέ δεδομένα παθητικά πέρα από την απαραίτητη λειτουργία του ιστότοπου.

Φόρμα κρατήσεων

• Τι: το όνομά σας, το τηλέφωνο, η ημερομηνία και ώρα της κράτησης, ο αριθμός ατόμων, προαιρετικά το email σας και σημειώσεις (αλλεργίες, περίσταση, προτιμήσεις τραπεζιού).
• Γιατί: για να επεξεργαστούμε το αίτημα κράτησης, να σας αποστείλουμε αυτοματοποιημένο email επιβεβαίωσης εφόσον δηλώσετε διεύθυνση, και να επικοινωνήσουμε μαζί σας για επιβεβαίωση ή τροποποίηση.
• Νομική βάση (τυπικά δεδομένα — ΓΚΠΔ Άρθρο 6(1)(β)): εκτέλεση σύμβασης — διαχείριση του συγκεκριμένου αιτήματος κράτησης.
• Νομική βάση (δεδομένα υγείας / αλλεργιών — ΓΚΠΔ Άρθρο 9(2)(α)): ρητή συγκατάθεση. Συμπληρώνοντας οικειοθελώς αιτήματα για αλλεργίες, υγεία ή διατροφή στα προαιρετικά πεδία, συναινείτε ρητά στην επεξεργασία των δεδομένων αυτών αποκλειστικά για τη διασφάλιση της σωματικής σας ασφάλειας κατά το γεύμα.
• Διατήρηση: έως 12 μήνες μετά την ημερομηνία κράτησης, μετά διαγράφονται με ασφάλεια.

Φόρμα εκδηλώσεων & catering

• Τι: το όνομά σας, στοιχεία επικοινωνίας, είδος εκδήλωσης, προτιμώμενη ημερομηνία, αριθμός ατόμων, επιλογή χώρου και τυχόν σημειώσεις (αλλεργίες, διατροφικές ανάγκες, περίσταση).
• Γιατί: για να σχεδιάσουμε την εκδήλωσή σας, να σας στείλουμε προσαρμοσμένη προσφορά και να συντονίσουμε την οργάνωση.
• Νομική βάση (τυπικά δεδομένα): εκτέλεση σύμβασης και λήψη προσυμβατικών μέτρων.
• Νομική βάση (δεδομένα υγείας / αλλεργιών — ΓΚΠΔ Άρθρο 9(2)(α)): ρητή συγκατάθεση. Προσδιορίζοντας οικειοθελώς διατροφικές ή ιατρικές απαιτήσεις αλλεργιών στις σημειώσεις σας, συναινείτε ρητά στην επεξεργασία αυτών των δεδομένων υγείας για τη δημιουργία ασφαλούς πρότασης μενού.
• Διατήρηση: 24 μήνες για αποδεκτές κρατήσεις (για λειτουργική αναφορά)· 6 μήνες για απορριφθέντα ή αναπάντητα αιτήματα.

Φόρμα επικοινωνίας

• Τι: το όνομά σας, email ή τηλέφωνο, και το περιεχόμενο του μηνύματος.
• Γιατί: για να απαντήσουμε στην ερώτησή σας.
• Νομική βάση: έννομο συμφέρον για την απάντηση σε ερωτήματα πελατών.
• Διατήρηση: 12 μήνες από την τελευταία επικοινωνία.

Παραγγελίες προϊόντων μέσω WhatsApp

• Τι: το όνομα και ο αριθμός του προφίλ σας στο WhatsApp, καθώς και στοιχεία συναλλαγής που γράφονται στη συνομιλία (συνήθως: το προϊόν που θέλετε, διεύθυνση αποστολής αν υπάρχει).
• Γιατί: για να εκτελέσουμε τη λιανική παραγγελία σας.
• Νομική βάση: εκτέλεση σύμβασης.
• Διατήρηση: έως 10 έτη για αλληλογραφία σχετική με τιμολόγια και φορολογικές συναλλαγές, σε αυστηρή συμμόρφωση με τον Κώδικα Φορολογικής Διαδικασίας· άλλο περιεχόμενο συνομιλίας για όσο διάστημα εύλογα απαιτείται για την υποστήριξη πελατών.

3. Πώς φτάνουν σε εμάς τα δεδομένα σας

Αυτός ο ιστότοπος χρησιμοποιεί δύο διαφορετικές διαδρομές, ανάλογα με το τι μας στέλνετε. Οι κρατήσεις τραπεζιού που γίνονται μέσω της φόρμας κράτησης διαβιβάζονται απευθείας σε υπηρεσία Google Apps Script που λειτουργούμε εμείς και καταχωρούνται σε Υπολογιστικό Φύλλο Google (Google Sheet) που τηρείται στον λογαριασμό μας Google· εάν δηλώσετε διεύθυνση email, η ίδια υπηρεσία σάς αποστέλλει αυτοματοποιημένο μήνυμα επιβεβαίωσης. Όλες οι υπόλοιπες φόρμες (επικοινωνία, εκδηλώσεις και catering, παραγγελίες προϊόντων) συντίθενται σε μήνυμα WhatsApp που ανοίγει στον browser σας και το αποστέλλετε πατώντας Αποστολή· φτάνει στον επαγγελματικό μας αριθμό WhatsApp μέσω της κρυπτογραφημένης από άκρο σε άκρο μεταφοράς του WhatsApp. Σε καμία περίπτωση τα δεδομένα σας δεν αποθηκεύονται στον ίδιο τον διακομιστή αυτού του ιστότοπου.

Σημαντική σημείωση: τα δεδομένα της φόρμας εμφανίζονται για λίγο στη γραμμή διευθύνσεων του browser πριν ανοίξει το WhatsApp. Σε κοινόχρηστες ή δημόσιες συσκευές, αυτό σημαίνει ότι όποιος έχει στιγμιαία πρόσβαση στην οθόνη θα μπορούσε να δει ό,τι υποβάλατε. Συνιστούμε να χρησιμοποιείτε την προσωπική σας συσκευή για κρατήσεις.

4. Με ποιους μοιραζόμαστε τα δεδομένα σας

Δεν πουλάμε τα προσωπικά σας δεδομένα σε κανέναν. Τα μοιραζόμαστε μόνο με τους παρόχους υπηρεσιών που χρειαζόμαστε για να λειτουργήσουμε:

• WhatsApp (Meta Platforms Ireland Ltd, ΕΕ): τα αιτήματα επικοινωνίας, εκδηλώσεων και προϊόντων φτάνουν σε εμάς ως μηνύματα WhatsApp. Η Meta επεξεργάζεται τα δεδομένα βάσει της δικής της πολιτικής απορρήτου.
• Google Workspace & Google Apps Script (Google Ireland Limited): οι κρατήσεις τραπεζιού υποβάλλονται σε επεξεργασία από υπηρεσία Google Apps Script και αποθηκεύονται σε Google Sheet εντός του λογαριασμού μας Google, συμπεριλαμβανομένων τυχόν πληροφοριών αλλεργίας ή διατροφής που επιλέγετε να προσθέσετε. Εφόσον δηλώσετε διεύθυνση email, η υπηρεσία αλληλογραφίας της Google αποστέλλει για λογαριασμό μας το μήνυμα επιβεβαίωσης. Η Google ενεργεί ως εκτελούσα την επεξεργασία για λογαριασμό μας και δεν χρησιμοποιεί τα δεδομένα αυτά για δικούς της διαφημιστικούς σκοπούς.
• Η πλατφόρμα online παραγγελιών μας (noe.bfwqr.com): αν παραγγείλετε online, επεξεργάζεται τα στοιχεία της παραγγελίας σας. Λαμβάνουμε μόνο ό,τι χρειάζεται για να ετοιμάσουμε και να παραδώσουμε το φαγητό σας.
• Google (Maps, Fonts): οι σελίδες μας φορτώνουν Google Fonts και ενσωματώνουν Google Maps. Η Google ενδέχεται να λάβει τη διεύθυνση IP σας και βασικές πληροφορίες browser.
• Google Analytics (Google Ireland Ltd): μόνο εφόσον συναινείτε, χρησιμοποιούμε Google Analytics 4 για να κατανοήσουμε πώς χρησιμοποιούν οι επισκέπτες τον ιστότοπο. Ρυθμίζει cookies και στέλνει δεδομένα χρήσης (π.χ. σελίδες που είδατε, κατά προσέγγιση τοποθεσία, τύπο συσκευής και browser) στην Google. Το λειτουργούμε μέσω Google Consent Mode v2, οπότε δεν συλλέγονται δεδομένα analytics ή διαφήμισης έως ότου συναινέσετε μέσω του banner cookies. Δείτε την ενότητα 5 παρακάτω. Όταν ολοκληρώνετε μια κράτηση, στέλνουμε επίσης στο Google Analytics την ημερομηνία, την ώρα, τον αριθμό ατόμων, τη γλώσσα του ιστότοπου και έναν τυχαίο αριθμό αναφοράς, ώστε να μετράμε πόσες κρατήσεις προκύπτουν από τον ιστότοπο. Το όνομα, το τηλέφωνο και η διεύθυνση email σας δεν αποστέλλονται ποτέ στο Google Analytics.
• Google Ads (Google Ireland Ltd): μόνο εφόσον συναινείτε στην κατηγορία Marketing, χρησιμοποιούμε μέτρηση μετατροπών και remarketing του Google Ads για να καταλαβαίνουμε ποιες διαφημίσεις οδηγούν σε κράτηση ή παραγγελία και για να προβάλλουμε τις διαφημίσεις μας σε όσους έχουν ήδη επισκεφθεί τον ιστότοπο. Όσο η συγκατάθεση marketing είναι ανενεργή, δεν συλλέγεται τίποτα.
• Ο πάροχος φιλοξενίας μας: επεξεργάζεται βασικά αρχεία καταγραφής διακομιστή (διεύθυνση IP, ώρα αιτήματος, σελίδα που ζητήθηκε) για ασφάλεια και analytics. Τα αρχεία αυτά διατηρούνται όχι περισσότερο από 30 ημέρες.

5. Cookies και παρόμοιες τεχνολογίες

Κατά την πρώτη σας επίσκεψη, ένα banner cookies ζητά την επιλογή σας πριν οριστεί οποιοδήποτε μη απαραίτητο cookie. Τίποτα στις κατηγορίες Προτιμήσεις, Analytics ή Marketing δεν εκτελείται έως ότου συναινέσετε, και μπορείτε να αλλάξετε ή να αποσύρετε την επιλογή σας ανά πάσα στιγμή με το κουμπί cookies κάτω αριστερά σε κάθε σελίδα (ή κάνοντας κλικ στο Ρυθμίσεις cookies). Χρησιμοποιούμε τέσσερις κατηγορίες:

• Απολύτως απαραίτητα (πάντα ενεργά): απαιτούνται για τη λειτουργία του ιστότοπου — ασφάλεια, πλοήγηση και απομνημόνευση της ίδιας της επιλογής cookies σας. Δεν σας παρακολουθούν και δεν χρειάζονται συγκατάθεση.
• Προτιμήσεις (απαιτείται συγκατάθεση): θυμούνται επιλογές, όπως ένα κλεισμένο μενού, για μια πιο ομαλή εμπειρία.
• Analytics (απαιτείται συγκατάθεση): cookies Google Analytics 4 που μας βοηθούν να βλέπουμε, συγκεντρωτικά, πώς χρησιμοποιείται ο ιστότοπος ώστε να τον βελτιώνουμε. Ορίζονται μόνο αφού αποδεχτείτε.
• Marketing (απαιτείται συγκατάθεση): cookies που χρησιμοποιούνται για τη μέτρηση καμπανιών και την προβολή πιο σχετικού περιεχομένου στις υπηρεσίες Google. Ανενεργά εκτός αν αποδεχτείτε· όσο είναι ανενεργά, τα διαφημιστικά αναγνωριστικά αποκρύπτονται. Αυτό περιλαμβάνει τη μέτρηση μετατροπών και το remarketing του Google Ads.

Διαχειριζόμαστε τα cookies της Google μέσω Google Consent Mode v2: πριν αποφασίσετε, τα tags της Google φορτώνουν σε περιορισμένη κατάσταση που δεν αποθηκεύει δεδομένα analytics ή διαφήμισης. Η επιλογή σας διατηρείται για 12 μήνες, μετά ρωτάμε ξανά. Το ενσωματωμένο περιεχόμενο τρίτων (Google Maps) ενδέχεται να ορίσει δικά του cookies όταν αλληλεπιδράτε με τον χάρτη· συμβουλευτείτε την πολιτική απορρήτου της Google.

6. Τα δικαιώματά σας βάσει του ΓΚΠΔ

Έχετε το δικαίωμα να:

• Πρόσβαση στα προσωπικά δεδομένα που τηρούμε για εσάς.
• Διόρθωση εσφαλμένων ή ελλιπών δεδομένων.
• Διαγραφή των δεδομένων σας («δικαίωμα στη λήθη»), με την επιφύλαξη νομικών υποχρεώσεων διατήρησης.
• Περιορισμό της επεξεργασίας των δεδομένων σας.
• Εναντίωση στην επεξεργασία που βασίζεται σε έννομο συμφέρον.
• Φορητότητα δεδομένων — λήψη των δεδομένων σας σε δομημένη μορφή.
• Ανάκληση συγκατάθεσης ανά πάσα στιγμή, όπου η συγκατάθεση είναι η νομική βάση.
• Υποβολή καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) — www.dpa.gr.

Για την άσκηση οποιουδήποτε από αυτά τα δικαιώματα, στείλτε μας email στο info@littlenoe.com. Απαντάμε εντός 30 ημερών.

7. Διεθνείς διαβιβάσεις

Το μεγαλύτερο μέρος της επεξεργασίας δεδομένων μας γίνεται εντός της Ευρωπαϊκής Ένωσης. Ορισμένοι πάροχοι ενδέχεται να διαβιβάζουν δεδομένα στις Ηνωμένες Πολιτείες: η Google (συμπεριλαμβανομένων των Google Analytics, Google Workspace και Google Apps Script) είναι πιστοποιημένη βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ–ΗΠΑ, της απόφασης επάρκειας της Ευρωπαϊκής Επιτροπής, και βασίζεται επίσης σε Τυποποιημένες Συμβατικές Ρήτρες. Το WhatsApp / Meta επεξεργάζεται δεδομένα εντός ΕΕ. Οι διαβιβάσεις αυτές γίνονται μόνο στον βαθμό που έχετε συναινέσει (για analytics και marketing) ή όπου είναι απαραίτητο για την παροχή της υπηρεσίας που ζητήσατε.

8. Ανήλικοι

Ο ιστότοπός μας απευθύνεται σε ενήλικες. Σε αυστηρή συμμόρφωση με το Άρθρο 21 του ν. 4624/2019, το όριο ηλικίας για την απευθείας συγκατάθεση ανηλίκου σε Υπηρεσίες της Κοινωνίας της Πληροφορίας στην Ελλάδα ορίζεται στα 15 έτη. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από παιδιά κάτω των 15. Αν πιστεύετε ότι ανήλικος κάτω των 15 μας έδωσε δεδομένα, επικοινωνήστε άμεσα στο info@littlenoe.com και θα τα διαγράψουμε από τα συστήματά μας.

9. Ασφάλεια

Λαμβάνουμε εύλογα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας, όπως κρυπτογράφηση HTTPS κατά τη μεταφορά, περιορισμένη πρόσβαση στον λογαριασμό WhatsApp που λαμβάνει τις υποβολές φορμών, και μη διατήρηση δεδομένων περισσότερο από όσο χρειάζεται. Κανένα σύστημα δεν είναι απόλυτα ασφαλές· σε περίπτωση παραβίασης, θα ειδοποιήσουμε τους θιγόμενους χρήστες και την Αρχή Προστασίας Δεδομένων εντός 72 ωρών όπου απαιτείται.

10. Αλλαγές στην παρούσα πολιτική

Ενδέχεται να επικαιροποιήσουμε την παρούσα πολιτική καθώς εξελίσσονται οι πρακτικές μας ή όπως απαιτεί ο νόμος. Η ημερομηνία «Τελευταία ενημέρωση» στην κορυφή της σελίδας δείχνει πότε τέθηκε σε ισχύ η τρέχουσα έκδοση. Ουσιώδεις αλλαγές θα επισημαίνονται στην αρχική σελίδα.

11. Επικοινωνία

Ερωτήσεις για την πολιτική ή τα δεδομένα σας:
Email: info@littlenoe.com
WhatsApp: +30 698 237 3505
Ταχυδρομείο: Bell Kitchen / Cookaki, Πετμεζά 5, Κουκάκι, Αθήνα 11742, Ελλάδα