Privacy Policy

Effective date: June 6, 2026

This Privacy Policy explains how CHATRIA LTD, operating menuu.gr ("Company", "we", "us"), collects, uses, shares, and protects personal data when you use our websites, authentication pages, dashboard, reservation interfaces, and related services.

1. Data Controller Contact

For privacy questions or data rights requests: [email protected].

2. Categories of Personal Data We Process

  • Account data: email, login credentials (hashed), account identifiers.
  • Profile and business data: business details, menu configuration, preferences.
  • Operational data: reservations, usage logs, metadata, technical diagnostics.
  • Device and connection data: IP address, browser data, cookies/session identifiers.
  • Marketing and analytics data (with consent only): interaction and conversion-related data collected through optional marketing/analytics tools (Section 5.2).
  • Support communications: messages, requests, troubleshooting history.

3. How We Collect Data

  • Directly from you when registering, logging in, configuring settings, or contacting us.
  • Automatically through platform operation, security monitoring, and standard technical logs.
  • Through operational statistics and optional marketing/analytics tools, as described in Section 5.
  • From integrated services you authorize (for example identity or payment providers).

4. Purposes and Legal Bases

We process personal data to:

  • Provide, secure, maintain, and improve the Service (contract performance).
  • Authenticate users, prevent abuse, detect fraud, enforce security (legitimate interest).
  • Handle subscriptions, billing, records, and mandatory compliance (legal obligation / contract).
  • Send service reminders and operational notifications (for example trial expiry reminders when no payment method is added, or reservation status updates where enabled) (contract / legitimate interest).
  • Generate store sales statistics from waiter-submitted in-store order flows in Menuu Live (contract / legitimate interest). These sales statistics are based on in-store waiter order records and not on visitor browsing activity.
  • Respond to support requests and service communications (contract / legitimate interest).
  • Measure aggregate traffic on our marketing homepage at menuu.gr/ (legitimate interest).
  • Provide subscribing merchants with basic visit statistics for their digital menus (contract / legitimate interest).
  • Make active merchants' public menu pages discoverable through search engines (for example via sitemap and indexing-related metadata), where visitor-facing menu access is enabled (contract / legitimate interest).
  • Measure the effectiveness of our own advertising and understand how visitors interact with our marketing pages and signup flows, including conversion events such as registration and onboarding completion (consent, where required by applicable law including the GDPR and Greek Law 4624/2019).

4.1 Legitimate interests

Where we rely on legitimate interest (GDPR Article 6(1)(f)), we limit processing to data that is strictly necessary and proportionate for the stated purpose. Operational analytics under legitimate interest are used for aggregate reporting only; we do not use them for individual profiling or advertising measurement unless you have given consent (Section 5.2). You may object at any time (Section 10), subject to applicable law. A summary of our legitimate-interests assessments is available on request at [email protected].

Advertising and marketing measurement that requires consent under applicable law (Section 5.2) is not relied on as legitimate interest alone.

5. Cookies, Tracking, and Similar Technologies

This section describes our general approach to cookies, comparable technologies, and related measurement. Technologies may evolve over time; we update this policy when material changes occur. The substance of the information provided here is not reduced by such evolution.

Overview

  • Public merchant menus (QR): menu functionality and basic visit statistics for the subscribing business. Optional marketing/analytics tools such as the Meta Pixel are not used on these pages.
  • Main site (menuu.gr): core product information without optional marketing/analytics tools on the homepage.
  • Marketing landing pages, signup, and account areas: technologies needed for sign-in and security; optional marketing/analytics tools only if you accept non-essential cookies (Section 5.2).

Where applicable law requires it (including the GDPR and Greek Law 4624/2019), non-essential cookies and similar tools for advertising or analytics are activated only after consent. You can create an account and use core Service features without accepting them.

5.1 Strictly necessary technologies

We use technologies needed to operate the Service securely (for example to maintain sessions and help prevent abuse). These are separate from optional marketing/analytics tools in Section 5.2.

5.2 Marketing and analytics (consent where required)

On selected pages (such as our dedicated marketing landing at a.menuu.gr, signup, and onboarding), we may use the Meta Pixel (Meta Platforms Ireland Limited) only if you accept non-essential cookies. If you do not accept, we do not enable this integration for that visit.

Where enabled, Meta may receive information about your device, pages viewed, and interactions (such as registration or onboarding steps). This supports conversion measurement and audience building for our own advertising. The legal basis is consent where required. Meta also processes data under its own terms as an independent controller: facebook.com/privacy/policy.

Consent may be collected via a cookie notice on a.menuu.gr and/or during signup at menuu.gr/auth. Rejecting non-essential cookies is as easy as accepting them (for example by declining or closing the notice without accepting). You may withdraw consent by clearing site data for menuu.gr, adjusting browser settings, or contacting [email protected].

5.3 Operational visit statistics

We may use server logs or comparable methods to generate operational statistics (for example overall traffic on menuu.gr/ or visit counts shown to merchants in the dashboard). Processing is limited to what is necessary for service operation and aggregate reporting; it is separate from optional marketing tools in Section 5.2. Legal bases may include contract performance and/or legitimate interest (Sections 4 and 4.1). You may object where applicable (Section 10). Questions: [email protected].

5.4 Search discoverability (active stores only)

For merchants with active visitor-facing menu access, we may process limited public business listing information (such as shop name, menu URL, and general page metadata) so search engines can discover public menus. When menu access is closed or suspended, we aim to reduce promotion of such URLs for indexing (for example via sitemap updates), although third parties control final indexing timing.

6. Data Sharing and Recipients

We may share personal data with:

  • Infrastructure, hosting, technical providers, and AI subprocessors (for example menu import/OCR, automated translations, and internal support tooling) supporting service delivery.
  • Payment, identity, and communications providers where required.
  • Specialized store fulfillment/sales partners where needed to process store orders (for example shipping and production data required for order completion).
  • Authorities, courts, or legal advisors when legally required or necessary to protect rights.
  • Meta Platforms Ireland Limited (Meta Pixel), when you have consented to marketing/analytics cookies, for the purposes described in Section 5.2. Meta may further share data within the Meta group and with partners under its own policies.

We do not sell personal data as a standalone business model.

7. International Transfers

Some recipients in Section 6 may process personal data outside the EEA/UK (including the United States). Where required, we rely on appropriate safeguards under applicable law, including Standard Contractual Clauses (SCCs) or another lawful transfer mechanism under GDPR Chapter V, together with technical and organizational security measures.

Transfer scenarios:

  • Infrastructure and service subprocessors (hosting, email, communications, support tooling): processing may occur in or from countries outside the EEA under contractual protections and security controls proportionate to the service.
  • Meta Platforms Ireland Limited (Meta Pixel, Section 5.2): only after your consent; personal data may be transferred to Meta and its affiliates, including in the United States. Meta describes its safeguards and transfer mechanisms in its privacy materials at facebook.com/privacy/policy. We enable this integration only after consent.
  • AI subprocessors (such as OpenAI): content you submit for menu import/OCR, translations, or related features may be processed by subprocessors outside the EEA under contractual safeguards, including SCCs where required.

AI-assisted processing: For certain features, content you submit may be processed by subprocessors providing AI services, including outside the EEA where applicable safeguards apply. Processing is limited to what is necessary to provide the requested feature. We apply data minimization where practicable. We do not intentionally send login credentials, passwords, or payment card data to AI subprocessors. You must not submit unnecessary personal data in uploads (see our Terms at menuu.gr/terms). If personal data is included in content you submit, you confirm you have a lawful basis to share it for the requested feature.

Upon request at [email protected], we provide a concise summary of the main recipient categories and transfer destinations/countries, where applicable.

8. Retention

We retain personal data only for as long as necessary for the purposes described in this policy, unless a longer period is required by law.

  • Account and profile data: for as long as your account is active; after verified deletion, deleted or anonymized within a reasonable period, except where retention is required for legal, billing, tax, or dispute purposes.
  • Billing and tax records: for the periods required by applicable law (including Greek tax and accounting rules where applicable).
  • Visit and operational logs (marketing homepage and merchant menu statistics): for as long as needed to provide the relevant statistics and operate the Service; we delete or aggregate data when it is no longer needed for those purposes.
  • Security and technical logs: typically up to twelve (12) months, unless longer retention is needed to investigate incidents or meet legal obligations.
  • Cookie consent preferences: up to twelve (12) months, unless you withdraw consent earlier.
  • Meta Pixel data: according to Meta's policies and your settings with Meta, where applicable.

9. Security

We apply technical and organizational safeguards designed to protect confidentiality, integrity, and availability of data. No system can be guaranteed 100% secure; you should also protect your credentials and devices.

10. Your Rights

Depending on your jurisdiction, you may have rights to access, correct, delete, restrict, object, or port your personal data, withdraw consent at any time (without affecting prior lawful processing), and to lodge a complaint with a supervisory authority.

In Greece, you may contact the Hellenic Data Protection Authority (HDPA / Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα) at dpa.gr.

Requests can be sent to [email protected]. We may verify identity before processing requests.

11. Merchant Responsibilities

If you operate a venue using menuu.gr, you may independently collect customer data through reservations or related workflows. You are responsible for providing customer-facing notices and legal basis where your business acts as independent data controller.

12. Third-Party Links and Services

Our Service may link to third-party sites/services. We are not responsible for third-party privacy practices. Review their policies separately.

Soundtrack and similar third-party media integrations are governed by their own terms and privacy policies. We do not store third-party music catalog metadata (such as song names or artwork) as part of our core account data records.

Store services at store.menuu.gr may include additional store-specific privacy and transactional notices within that website.

13. Children's Data

The Service is not directed to children under the minimum age required by applicable law. If you believe a child provided data inappropriately, contact us for review/removal.

14. Policy Updates

We may update this Privacy Policy from time to time. Updated versions will be posted at this endpoint with an updated effective date.

15. Related Terms

Use of the platform is also governed by the Terms of Service at menuu.gr/terms. Feature-specific documents may also apply (for example menuu.gr/cw-terms where relevant).

This policy is provided for transparency and compliance support and does not constitute legal advice to users.

Πολιτική Απορρήτου

Ημερομηνία έναρξης ισχύος: 6 Ιουνίου 2026

Η παρούσα Πολιτική Απορρήτου εξηγεί πώς η CHATRIA LTD, που λειτουργεί το menuu.gr ("Εταιρεία", "εμείς"), συλλέγει, χρησιμοποιεί, κοινοποιεί και προστατεύει προσωπικά δεδομένα κατά τη χρήση ιστοσελίδων, σελίδων authentication, dashboard, διεπαφών κρατήσεων και συναφών υπηρεσιών.

1. Υπεύθυνος Επεξεργασίας και Επικοινωνία

Για θέματα απορρήτου ή άσκηση δικαιωμάτων: [email protected].

2. Κατηγορίες Προσωπικών Δεδομένων που Επεξεργαζόμαστε

  • Δεδομένα λογαριασμού: email, διαπιστευτήρια σύνδεσης (hashed), αναγνωριστικά λογαριασμού.
  • Προφίλ και επιχειρησιακά δεδομένα: στοιχεία επιχείρησης, ρυθμίσεις μενού, προτιμήσεις.
  • Λειτουργικά δεδομένα: κρατήσεις, logs χρήσης, μεταδεδομένα, τεχνικά diagnostics.
  • Δεδομένα συσκευής/σύνδεσης: IP, στοιχεία browser, cookies/session identifiers.
  • Δεδομένα marketing/analytics (μόνο με συναίνεση): δεδομένα αλληλεπίδρασης και μετατροπών μέσω προαιρετικών εργαλείων marketing/analytics (Ενότητα 5.2).
  • Επικοινωνία υποστήριξης: μηνύματα, αιτήματα, ιστορικό επίλυσης.

3. Πώς Συλλέγουμε Δεδομένα

  • Απευθείας από εσάς κατά την εγγραφή, σύνδεση, ρύθμιση λογαριασμού ή επικοινωνία μαζί μας.
  • Αυτόματα μέσω λειτουργίας πλατφόρμας, μέτρων ασφαλείας και τυπικών τεχνικών logs.
  • Μέσω λειτουργικών στατιστικών και προαιρετικών εργαλείων marketing/analytics, όπως στην Ενότητα 5.
  • Από υπηρεσίες τρίτων που εξουσιοδοτείτε (π.χ. identity ή payment providers).

4. Σκοποί και Νομικές Βάσεις

Επεξεργαζόμαστε προσωπικά δεδομένα για:

  • Παροχή, ασφάλεια, συντήρηση και βελτίωση της Υπηρεσίας (εκτέλεση σύμβασης).
  • Ταυτοποίηση χρηστών, αποτροπή κατάχρησης, ανίχνευση απάτης, επιβολή ασφάλειας (έννομο συμφέρον).
  • Διαχείριση συνδρομών, τιμολόγησης, αρχείων και υποχρεωτικής συμμόρφωσης (νομική υποχρέωση/σύμβαση).
  • Αποστολή υπενθυμίσεων υπηρεσίας και λειτουργικών ειδοποιήσεων (υπενθυμίσεις λήξης trial όταν δεν έχει προστεθεί τρόπος πληρωμής ή ενημερώσεις κατάστασης κρατήσεων όπου είναι ενεργές) (σύμβαση/έννομο συμφέρον).
  • Παραγωγή στατιστικών πωλήσεων καταστήματος από τις παραγγελίες σερβιτόρου εντός καταστήματος μέσω Menuu Live (σύμβαση/έννομο συμφέρον). Τα συγκεκριμένα στατιστικά πωλήσεων βασίζονται στα αρχεία παραγγελιών σερβιτόρου εντός καταστήματος και όχι σε δραστηριότητα περιήγησης επισκεπτών.
  • Απάντηση σε αιτήματα υποστήριξης και υπηρεσιακές επικοινωνίες (σύμβαση/έννομο συμφέρον).
  • Μέτρηση συγκεντρωτικής επισκεψιμότητας στην marketing αρχική menuu.gr/ (έννομο συμφέρον).
  • Παροχή βασικών στατιστικών επισκέψεων στα συνδρομητικά ψηφιακά μενού (σύμβαση / έννομο συμφέρον).
  • Κάνουμε διαθέσιμες στις μηχανές αναζήτησης τις δημόσιες σελίδες μενού ενεργών επιχειρήσεων (μέσω sitemap και metadata σχετικών με ευρετηρίαση), όπου είναι ενεργή η πρόσβαση επισκεπτών στο μενού (σύμβαση / έννομο συμφέρον).
  • Μέτρηση αποτελεσματικότητας δικών μας διαφημίσεων και κατανόηση της αλληλεπίδρασης επισκεπτών με marketing σελίδες και ροές εγγραφής, συμπεριλαμβανομένων events μετατροπής όπως εγγραφή και ολοκλήρωση onboarding (συναίνεση, όπου απαιτείται από την ισχύουσα νομοθεσία, συμπεριλαμβανομένων του GDPR και του ν. 4624/2019).

4.1 Έννομα συμφέροντα

Όπου βασιζόμαστε σε έννομο συμφέρον (άρθρο 6(1)(στ) GDPR), περιορίζουμε την επεξεργασία σε δεδομένα απολύτως αναγκαία και αναλογικά για τον δηλωμένο σκοπό. Τα λειτουργικά analytics βάσει έννομου συμφέροντος χρησιμοποιούνται για συγκεντρωτική αναφορά μόνο· δεν τα χρησιμοποιούμε για individual profiling ή μέτρηση διαφήμισης χωρίς συναίνεση (Ενότητα 5.2). Μπορείτε να αντιταχθείτε ανά πάσα στιγμή (Ενότητα 10), σύμφωνα με την ισχύουσα νομοθεσία. Σύνοψη αξιολογήσεων έννομων συμφερόντων διατίθεται κατόπιν αιτήματος στο [email protected].

Η marketing/advertising μέτρηση που απαιτεί συναίνεση (Ενότητα 5.2) δεν βασίζεται μόνη της σε έννομο συμφέρον.

5. Cookies, Tracking και Παρόμοιες Τεχνολογίες

Η ενότητα αυτή περιγράφει την γενική προσέγγισή μας για cookies, συναφείς τεχνολογίες και μέτρηση. Οι τεχνολογίες ενδέχεται να εξελίσσονται· ενημερώνουμε την πολιτική όταν υπάρχουν ουσιώδεις αλλαγές. Η ουσία της παρούσας ενημέρωσης δεν μειώνεται από τέτοιες εξελίξεις.

Επισκόπηση

  • Δημόσια μενού επιχειρήσεων (QR): λειτουργικότητα μενού και βασικά στατιστικά για τη συνδρομητική επιχείρηση. Προαιρετικά εργαλεία marketing/analytics όπως το Meta Pixel δεν χρησιμοποιούνται σε αυτές τις σελίδες.
  • Κύριος ιστότοπος (menuu.gr): βασικές πληροφορίες προϊόντος χωρίς προαιρετικά εργαλεία marketing/analytics στην αρχική σελίδα.
  • Marketing landing pages, εγγραφή και περιοχές λογαριασμού: τεχνολογίες για σύνδεση και ασφάλεια· προαιρετικά marketing/analytics μόνο με αποδοχή μη απαραίτητων cookies (Ενότητα 5.2).

Όπου απαιτείται από την ισχύουσα νομοθεσία (συμπεριλαμβανομένων GDPR και ν. 4624/2019), μη απαραίτητα cookies και συναφή εργαλεία ενεργοποιούνται μόνο με συναίνεση. Μπορείτε να χρησιμοποιήσετε τις βασικές λειτουργίες χωρίς να τα αποδεχτείτε.

5.1 Απολύτως απαραίτητες τεχνολογίες

Χρησιμοποιούμε τεχνολογίες απαραίτητες για ασφαλή λειτουργία (διατήρηση sessions και αποτροπή κατάχρησης). Είναι ξεχωριστές από τα προαιρετικά εργαλεία της Ενότητας 5.2.

5.2 Marketing και analytics (συναίνεση όπου απαιτείται)

Σε επιλεγμένες σελίδες (αφιερωμένο marketing landing στο a.menuu.gr, εγγραφή, onboarding), ενδέχεται να χρησιμοποιούμε Meta Pixel (Meta Platforms Ireland Limited) μόνο αν αποδεχτείτε μη απαραίτητα cookies. Χωρίς αποδοχή, δεν ενεργοποιούμε αυτή την ενσωμάτωση για την επίσκεψη.

Όπου ενεργοποιείται, η Meta ενδέχεται να λαμβάνει στοιχεία συσκευής, σελίδων και αλληλεπιδράσεων (όπως εγγραφή ή βήματα onboarding). Αυτό υποστηρίζει μέτρηση μετατροπών και δημιουργία κοινού για δικό μας advertising. Νομική βάση: συναίνεση όπου απαιτείται. Η Meta επεξεργάζεται επίσης δεδομένα ως ανεξάρτητος υπεύθυνος: facebook.com/privacy/policy.

Η συναίνεση μπορεί να ζητείται μέσω ειδοποίησης cookies στο a.menuu.gr και/ή κατά την εγγραφή στο menuu.gr/auth. Η απόρριψη μη απαραίτητων cookies είναι εξίσου εύκολη με την αποδοχή (π.χ. με «Απόρριψη» ή κλείσιμο χωρίς αποδοχή). Μπορείτε να ανακαλέσετε διαγράφοντας δεδομένα ιστότοπου, ρυθμίζοντας τον browser ή επικοινωνώντας στο [email protected].

5.3 Λειτουργικά στατιστικά επισκέψεων

Ενδέχεται να χρησιμοποιούμε server logs ή συναφεί μεθόδους για λειτουργικά στατιστικά (συνολική επισκεψιμότητα menuu.gr/ ή αριθμός επισκέψεων στο dashboard εμπόρου). Η επεξεργασία περιορίζεται σε ό,τι είναι αναγκαίο για λειτουργία υπηρεσίας και συγκεντρωτική αναφορά· είναι χωριστή από προαιρετικά marketing εργαλεία της Ενότητας 5.2. Νομικές βάσεις: σύμβαση και/ή έννομο συμφέρον (Ενότητες 4 και 4.1). Ενστάσεις: Ενότητα 10. Ερωτήσεις: [email protected].

5.4 Ευρετηρίαση αναζήτησης (ενεργά καταστήματα)

Για ενεργές δημόσιες σελίδες μενού, ενδέχεται να επεξεργαζόμαστε περιορισμένα δημόσια στοιχεία καταχώρισης (επωνυμία, URL μενού) ώστε οι μηχανές αναζήτησης να μπορούν να ανακαλύπτουν το μενού. Όταν αναστέλλεται η πρόσβαση, στοχεύουμε να μειώνουμε την προώθηση τέτοιων URLs (π.χ. μέσω sitemap), χωρίς να ελέγχουμε τον χρόνο αφαίρεσης από τρίτους.

6. Κοινοποίηση Δεδομένων και Αποδέκτες

Μπορούμε να κοινοποιούμε δεδομένα σε:

  • Παρόχους υποδομών, φιλοξενίας, τεχνικής υποστήριξης και AI subprocessors (εισαγωγή μενού/OCR, αυτόματες μεταφράσεις και εσωτερικά εργαλεία υποστήριξης) που υποστηρίζουν την παροχή της Υπηρεσίας.
  • Παρόχους πληρωμών, ταυτοποίησης και επικοινωνίας όπου απαιτείται.
  • Εξειδικευμένους συνεργάτες fulfillment/πωλήσεων του store για την εκτέλεση παραγγελιών store (στοιχεία αποστολής και παραγωγής).
  • Αρχές, δικαστήρια ή νομικούς συμβούλους όταν απαιτείται νομικά ή για προστασία δικαιωμάτων.
  • Meta Platforms Ireland Limited (Meta Pixel), όταν έχετε συναινέσει σε cookies marketing/analytics, για τους σκοπούς της Ενότητας 5.2. Η Meta ενδέχεται να κοινοποιεί περαιτέρω δεδομένα εντός του ομίλου Meta και σε συνεργάτες σύμφωνα με τις δικές της πολιτικές.

Δεν πωλούμε προσωπικά δεδομένα ως αυτόνομο επιχειρηματικό μοντέλο.

7. Διαβιβάσεις Εκτός ΕΕ/ΕΟΧ

Ορισμένοι αποδέκτες της Ενότητας 6 ενδέχεται να επεξεργάζονται προσωπικά δεδομένα εκτός ΕΕ/ΕΟΧ/ΗΒ (συμπεριλαμβανομένων ΗΠΑ). Όπου απαιτείται, βασιζόμαστε σε κατάλληλες εγγυήσεις σύμφωνα με την ισχύουσα νομοθεσία, συμπεριλαμβανομένων των Standard Contractual Clauses (SCCs) ή άλλου νόμιμου μηχανισμού διαβίβασης βάσει Κεφαλαίου V GDPR, μαζί με τεχνικά και οργανωτικά μέτρα ασφάλειας.

Σενάρια διαβίβασης:

  • Υποδομή και subprocessors υπηρεσίας (hosting, email, επικοινωνίες, εργαλεία υποστήριξης): η επεξεργασία ενδέχεται να γίνεται από ή προς χώρες εκτός ΕΕ/ΕΟΧ με συμβατικές ρήτρες και μέτρα ασφάλειας ανάλογα με την υπηρεσία.
  • Meta Platforms Ireland Limited (Meta Pixel, Ενότητα 5.2): μόνο μετά από συναίνεση· προσωπικά δεδομένα ενδέχεται να διαβιβάζονται στη Meta και συνδεδεμένες οντότητες, συμπεριλαμβανομένων ΗΠΑ. Η Meta περιγράφει εγγυήσεις και μηχανισμούς διαβίβασης στα υλικά απορρήτου της στο facebook.com/privacy/policy. Ενεργοποιούμε αυτή την ενσωμάτωση μόνο μετά από συναίνεση.
  • AI subprocessors (όπως OpenAI): περιεχόμενο που υποβάλλετε για εισαγωγή μενού/OCR, μεταφράσεις ή συναφή features ενδέχεται να επεξεργάζεται από subprocessors εκτός ΕΕ/ΕΟΧ με συμβατικές εγγυήσεις, συμπεριλαμβανομένων SCCs όπου απαιτείται.

Επεξεργασία με βοήθεια AI: Για ορισμένες λειτουργίες, περιεχόμενο που υποβάλλετε ενδέχεται να επεξεργάζεται από subprocessors AI, συμπεριλαμβανομένων εκτός ΕΕ/ΕΟΧ όπου εφαρμόζονται κατάλληλες εγγυήσεις. Η επεξεργασία περιορίζεται σε ό,τι είναι απαραίτητο για την παροχή της λειτουργίας. Εφαρμόζουμε ελαχιστοποίηση δεδομένων όπου είναι εφικτό. Δεν αποστέλλουμε σκόπιμα διαπιστευτήρια σύνδεσης, κωδικούς πρόσβασης ή στοιχεία πληρωμών (κάρτας) σε AI subprocessors. Δεν πρέπει να υποβάλλετε μη απαραίτητα προσωπικά δεδομένα (βλ. Όροι στο menuu.gr/terms). Αν περιλαμβάνονται προσωπικά δεδομένα, επιβεβαιώνετε ότι έχετε νόμιμη βάση να τα κοινοποιήσετε για τη ζητούμενη λειτουργία.

Κατόπιν αιτήματος στο [email protected], παρέχουμε συνοπτική ενημέρωση για τις βασικές κατηγορίες αποδεκτών και τις χώρες/προορισμούς διαβίβασης, όπου εφαρμόζεται.

8. Χρόνος Τήρησης

Διατηρούμε προσωπικά δεδομένα μόνο για όσο απαιτείται για τους σκοπούς της παρούσας πολιτικής, εκτός αν ο νόμος ορίζει μεγαλύτερη περίοδο.

  • Δεδομένα λογαριασμού και προφίλ: όσο ο λογαριασμός είναι ενεργός· μετά από επαληθευμένη διαγραφή, διαγράφονται ή ανωνυμοποιούνται εντός εύλογου διαστήματος, εκτός αν απαιτείται διατήρηση για νομικούς, λογιστικούς/φορολογικούς λόγους ή διαχείριση διαφορών.
  • Τιμολογιακά και φορολογικά αρχεία: για τις περιόδους που ορίζει η ισχύουσα νομοθεσία (συμπεριλαμβανομένων ελληνικών φορολογικών/λογιστικών υποχρεώσεων, όπου εφαρμόζεται).
  • Logs επισκέψεων και λειτουργικά αρχεία (marketing αρχική και στατιστικά μενού): όσο απαιτείται για τα σχετικά στατιστικά και τη λειτουργία της Υπηρεσίας· διαγράφονται ή συγκεντρώνονται όταν δεν είναι πλέον αναγκαία.
  • Logs ασφάλειας και τεχνικά αρχεία: συνήθως έως δώδεκα (12) μήνες, εκτός αν απαιτείται μεγαλύτερη περίοδος για έρευνα περιστατικών ή νομικές υποχρεώσεις.
  • Προτιμήσεις συναίνεσης cookies: έως δώδεκα (12) μήνες, εκτός αν ανακαλέσετε τη συναίνεση νωρίτερα.
  • Δεδομένα Meta Pixel: σύμφωνα με τις πολιτικές της Meta και τις ρυθμίσεις σας προς τη Meta, όπου εφαρμόζεται.

9. Ασφάλεια

Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα προστασίας για εμπιστευτικότητα, ακεραιότητα και διαθεσιμότητα. Κανένα σύστημα δεν μπορεί να θεωρηθεί απολύτως ασφαλές· προστατεύστε επίσης τα δικά σας διαπιστευτήρια και συσκευές.

10. Δικαιώματά σας

Ανάλογα με τη δικαιοδοσία σας, μπορεί να έχετε δικαιώματα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, εναντίωσης ή φορητότητας, ανάκλησης συναίνεσης ανά πάσα στιγμή (χωρίς να επηρεάζεται η προηγούμενη νόμιμη επεξεργασία), καθώς και δικαίωμα καταγγελίας σε εποπτική αρχή.

Στην Ελλάδα, μπορείτε να απευθυνθείτε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) στο dpa.gr.

Αιτήματα στο [email protected]. Ενδέχεται να ζητηθεί επιβεβαίωση ταυτότητας πριν την επεξεργασία αιτήματος.

11. Υποχρεώσεις Επιχείρησης (Merchant)

Αν λειτουργείτε χώρο μέσω του menuu.gr, μπορεί να συλλέγετε ανεξάρτητα δεδομένα πελατών μέσω κρατήσεων ή συναφών ροών. Είστε υπεύθυνοι να παρέχετε τις απαιτούμενες ενημερώσεις και νομικές βάσεις όταν ενεργείτε ως ανεξάρτητος υπεύθυνος επεξεργασίας.

12. Σύνδεσμοι και Υπηρεσίες Τρίτων

Η Υπηρεσία μπορεί να περιέχει συνδέσμους προς υπηρεσίες τρίτων. Δεν ευθυνόμαστε για πρακτικές απορρήτου τρίτων. Ελέγχετε ξεχωριστά τις δικές τους πολιτικές.

Ενσωματώσεις όπως Soundtrack και αντίστοιχες υπηρεσίες τρίτων διέπονται από τους δικούς τους όρους και πολιτικές απορρήτου. Δεν αποθηκεύουμε ως βασικά αρχεία δεδομένων λογαριασμού μεταδεδομένα μουσικού καταλόγου τρίτων (όπως ονόματα τραγουδιών ή artwork).

Οι υπηρεσίες store στο store.menuu.gr μπορεί να περιλαμβάνουν πρόσθετες ειδικές ενημερώσεις απορρήτου και συναλλαγών εντός της αντίστοιχης ιστοσελίδας.

13. Δεδομένα Ανηλίκων

Η Υπηρεσία δεν απευθύνεται σε ανηλίκους κάτω από το ελάχιστο όριο ηλικίας που προβλέπει ο νόμος. Αν θεωρείτε ότι υποβλήθηκαν δεδομένα ανηλίκου ακατάλληλα, επικοινωνήστε μαζί μας για έλεγχο/διαγραφή.

14. Ενημερώσεις Πολιτικής

Μπορούμε να ενημερώνουμε την Πολιτική Απορρήτου κατά διαστήματα. Η εκάστοτε ενημερωμένη έκδοση δημοσιεύεται στο παρόν endpoint με νέα ημερομηνία ισχύος.

15. Σχετικοί Όροι

Η χρήση της πλατφόρμας διέπεται και από τους Όρους Χρήσης στο menuu.gr/terms. Μπορεί να ισχύουν και ειδικά κείμενα για επιμέρους λειτουργίες (π.χ. menuu.gr/cw-terms όπου σχετικό).

Για οποιαδήποτε διευκρίνιση σχετικά με την παρούσα Πολιτική Απορρήτου, μπορείτε να επικοινωνείτε μαζί μας στο [email protected].