Πώς προστατεύουμε
τα δεδομένα σας.

Τελευταία ενημέρωση: Ιούλιος 2026

1. Εισαγωγή

Το IRIS MENU δεσμεύεται να προστατεύει τα προσωπικά σας δεδομένα. Αυτή η Πολιτική Απορρήτου εξηγεί ποια δεδομένα συλλέγουμε, πώς τα χρησιμοποιούμε και ποια είναι τα δικαιώματά σας σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR). Καλύπτει όλες τις υπηρεσίες μας: QR Menu, WiFi 5★, Auto Social, IRIS πληρωμές, και Πρόγραμμα Επιβράβευσης.

2. Ποια δεδομένα συλλέγουμε

Τα δεδομένα που συλλέγουμε εξαρτώνται από τις υπηρεσίες που χρησιμοποιείτε:

🛒 QR Menu

• Στοιχεία λογαριασμού: όνομα, email, τηλέφωνο
• Στοιχεία καταστήματος: όνομα, διεύθυνση, ΑΦΜ (για IRIS πληρωμές)
• Δεδομένα παραγγελιών: προϊόντα, ποσότητες, τιμές, χρονικές σημάνσεις
• Προτιμήσεις: γλώσσα μενού, ιστορικό προβολών

📡 WiFi 5★

• Διευθύνσεις MAC: hashed (μη αναστρέψιμη κρυπτογράφηση) για αποτροπή spam reviews
• Χρονικές σημάνσεις: ώρα σύνδεσης και διάρκεια session
• Status κριτικής: εάν ο πελάτης άφησε Google review (ναι/όχι)
• Τύπος συσκευής: iOS, Android, ή άλλο (για analytics)

🤖 Auto Social

• Περιεχόμενο προς δημιουργία: κείμενο και hashtags που στέλνονται στο Gemini AI για επεξεργασία
• Εγκρίσεις: ποια posts εγκρίθηκαν, ποια απορρίφθηκαν
• Μεταδεδομένα δημοσίευσης: χρονικές σημάνσεις, platform (Facebook/Instagram)

💎 Πρόγραμμα Επιβράβευσης

• Πόντοι & Tier: συσσωρευμένοι πόντοι, lifetime πόντοι, επίπεδο (Bronze/Silver/Gold)
• Ιστορικό εξαργύρωσης: ποια rewards εξαργυρώθηκαν και πότε
• Ημερομηνία γενεθλίων: προαιρετικό — μόνο για birthday bonus

3. Πώς χρησιμοποιούμε τα δεδομένα

• Παροχή υπηρεσιών: QR ordering, WiFi captive portal, social media publishing
• Επεξεργασία πληρωμών: διαχείριση συνδρομών μέσω Stripe, αναφορές IRIS συναλλαγών
• Ανάλυση χρήσης: ώρες αιχμής από WiFi δεδομένα, δημοφιλή προϊόντα, συμπεριφορά πελατών
• Εξατομικευμένες προσφορές: loyalty πόντοι, birthday bonus, tier-based rewards
• AI περιεχόμενο: το Gemini AI δημιουργεί social posts — τα δεδομένα σας δεν χρησιμοποιούνται για εκπαίδευση μοντέλων
• Επικοινωνία: υποστήριξη πελατών, ενημερώσεις υπηρεσίας

Δεν πωλούμε, δεν ενοικιάζουμε και δεν μοιραζόμαστε τα προσωπικά σας δεδομένα με τρίτους για διαφημιστικούς σκοπούς.

4. Αποθήκευση δεδομένων

Τα δεδομένα σας αποθηκεύονται με ασφάλεια σε διακομιστές της Scaleway (PostgreSQL) εντός της Ευρωπαϊκής Ένωσης. Χρησιμοποιούμε κρυπτογράφηση SSL/TLS για όλες τις επικοινωνίες και κρυπτογράφηση στην αποθήκευση. Οι διευθύνσεις MAC των συσκευών WiFi αποθηκεύονται με μη αναστρέψιμη κρυπτογράφηση (hashing).

5. Cookies

Χρησιμοποιούμε μόνο απαραίτητα cookies για τη λειτουργία της πλατφόρμας (session cookies για αυθεντικοποίηση). Δεν χρησιμοποιούμε cookies τρίτων για διαφήμιση ή tracking.

6. Τρίτοι πάροχοι

Για την παροχή των υπηρεσιών μας συνεργαζόμαστε με τους εξής παρόχους:

Πάροχος	Υπηρεσία	Τι δεδομένα
Scaleway (PostgreSQL)	Όλες οι υπηρεσίες	Auth, database, hosting
Stripe	QR Menu	Πληρωμές συνδρομών
Resend	Όλες οι υπηρεσίες	Αποστολή email
Google Gemini AI	Auto Social	Περιεχόμενο προς δημιουργία
Meta (FB/Instagram)	Auto Social	Δημοσιεύσεις (κατόπιν έγκρισης)
DIAS / IRIS	QR Menu	Αναφορές συναλλαγών — μέσω τράπεζας

7. Νομική βάση επεξεργασίας

Επεξεργαζόμαστε τα δεδομένα σας βάσει των εξής νομικών βάσεων (GDPR Άρθρο 6):

• Εκτέλεση σύμβασης: για την παροχή των υπηρεσιών που έχετε επιλέξει
• Συγκατάθεση: για προαιρετικές λειτουργίες (birthday bonus, marketing emails)
• Έννομο συμφέρον: για analytics, βελτίωση υπηρεσιών, και αποτροπή απάτης

8. Αυτοματοποιημένη λήψη αποφάσεων

Το Gemini AI δημιουργεί προτάσεις περιεχομένου για τα social media σας — δεν λαμβάνει αποφάσεις για λογαριασμό σας. Κάθε post απαιτεί τη δική σας έγκριση πριν δημοσιευτεί. Το σύστημα loyalty υπολογίζει πόντους αυτόματα βάσει δημοσιευμένων κανόνων — μπορείτε να τους αλλάξετε οποτεδήποτε από το admin panel.

9. Δικαιώματά σας (GDPR)

Σύμφωνα με τον GDPR, έχετε τα εξής δικαιώματα:

• Πρόσβασης στα δεδομένα σας
• Διόρθωσης ανακριβών δεδομένων
• Διαγραφής των δεδομένων σας ("δικαίωμα στη λήθη")
• Περιορισμού της επεξεργασίας
• Φορητότητας των δεδομένων σας
• Αντίρρησης στην επεξεργασία
• Ενημέρωσης για αυτοματοποιημένες αποφάσεις

Για την άσκηση οποιουδήποτε δικαιώματος, επικοινωνήστε στο info@irismenu.gr. Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dpa.gr).

10. Διατήρηση δεδομένων

Διατηρούμε τα δεδομένα σας για όσο διάστημα διατηρείτε ενεργό λογαριασμό:

• Δεδομένα λογαριασμού: όσο ο λογαριασμός είναι ενεργός + 30 ημέρες μετά τη διαγραφή
• WiFi sessions: 12 μήνες για σκοπούς analytics — μετά διαγράφονται αυτόματα
• Loyalty transactions: όσο ο λογαριασμός είναι ενεργός
• Social posts: metadata διατηρούνται για όσο ο λογαριασμός είναι ενεργός

11. Επικοινωνία

Για οποιαδήποτε ερώτηση ή αίτημα σχετικά με τα προσωπικά σας δεδομένα: info@irismenu.gr ή 6955 851 541.