Άνοιγμα demo

← Όλα τα έγγραφα

Πολιτική Απορρήτου

Έκδοση 1.0 · ισχύει από 25 Οκτωβρίου 2026

Η παρούσα Πολιτική Απορρήτου εξηγεί πώς υποβάλλονται σε επεξεργασία δεδομένα προσωπικού χαρακτήρα στο Margin Flow, μια διαδικτυακή υπηρεσία για εστιατόρια και καφετέριες. Καλύπτει τον διαδικτυακό λογαριασμό στο app.marginflow.biz, το bot παραλαβής τιμολογίων στο Telegram @Invoiceinput_bot, την επίδειξη στο demo.marginflow.biz και τον ιστότοπο marginflow.biz. Έχει συνταχθεί σύμφωνα με τα άρθρα 13 και 14 του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΕΕ) 2016/679 («ΓΚΠΔ»).

1. Ποιοι είμαστε και οι δύο ρόλοι μας

Το Margin Flow λειτουργεί η DAILYCARE LTD, εγγεγραμμένη στην Κύπρο με αριθμό εγγραφής HE 457941, αριθμό ΦΠΑ 60076698V, Archiepiskopou Makariou III 232, Apollo Court, 6ος όροφος, γραφείο 602, 3030 Λεμεσός, Κύπρος («εμείς»). Το Margin Flow ανήκει στη σειρά προϊόντων MyHoReCa. Επικοινωνία για κάθε θέμα, συμπεριλαμβανομένης της προστασίας δεδομένων: support@marginflow.biz.

«Πελάτης» είναι το εστιατόριο, η καφετέρια ή η εταιρεία που χρησιμοποιεί το Margin Flow. «Χρήστης» είναι το πρόσωπο που συνδέεται στον λογαριασμό ενός Πελάτη, όπως ιδιοκτήτης, διευθυντής ή υπάλληλος. Ενεργούμε με δύο ρόλους:

Ρόλος Δεδομένα ποιων Παραδείγματα
Υπεύθυνος επεξεργασίας (καθορίζουμε τους σκοπούς και τα μέσα) πρόσωπα που στέλνουν αίτημα από το marginflow.biz· Χρήστες ως κάτοχοι λογαριασμών· πρόσωπα επικοινωνίας των Πελατών μας αιτήματα, στοιχεία σύνδεσης, αρχεία σύνδεσης και αποδοχής, αλληλογραφία, τα τιμολόγιά μας
Εκτελών την επεξεργασία (ενεργούμε για λογαριασμό του Πελάτη) πρόσωπα των οποίων τα δεδομένα εμφανίζονται στον λογαριασμό ενός Πελάτη: οι Χρήστες του, τα πρόσωπα επικοινωνίας των προμηθευτών του, ταμίες και άλλοι υπάλληλοι στα δεδομένα του POS του τιμολόγια, καρτέλες προμηθευτών, δεδομένα POS, το αρχείο ενεργειών

Αν εργάζεστε σε Πελάτη: υπεύθυνος επεξεργασίας για τα δεδομένα στον λογαριασμό του είναι ο Πελάτης. Αυτός αποφασίζει τι ανεβαίνει και για ποιο σκοπό, και εμείς επεξεργαζόμαστε τα δεδομένα αυτά για λογαριασμό του βάσει Σύμβασης Επεξεργασίας Δεδομένων. Για τα δεδομένα αυτά απευθυνθείτε πρώτα στον Πελάτη. Αν επικοινωνήσετε μαζί μας, θα διαβιβάσουμε το αίτημά σας και θα βοηθήσουμε τον Πελάτη να απαντήσει (βλ. ενότητα 8).

2. Δεδομένα που επεξεργαζόμαστε για τους Πελάτες (ρόλος εκτελούντος την επεξεργασία)

Τα περισσότερα δεδομένα στο Margin Flow είναι εμπορικά: τιμολόγια, προμηθευτές, τιμές, αγορές, αποθέματα, απογραφές, πωλήσεις, συνταγές και κοστολόγηση. Ορισμένα περιέχουν δεδομένα προσωπικού χαρακτήρα:

Κατηγορία Δεδομένα
Χρήστες όνομα, όνομα χρήστη, email, ρόλος και δικαιώματα, καταστήματα στα οποία έχει πρόσβαση ο Χρήστης, και αρχείο ενεργειών (ποιος ανέβασε ή άλλαξε τι και πότε)
Τιμολόγια και έγγραφα φωτογραφίες, αρχεία PDF και Excel και τα δεδομένα που εξάγονται από αυτά. Μπορεί να εμφανίζουν ονόματα, υπογραφές και τηλέφωνα προσώπων επικοινωνίας των προμηθευτών ή άλλων προσώπων
Καρτέλες προμηθευτών ονόματα προμηθευτών και επαγγελματικά στοιχεία επικοινωνίας, που μπορεί να περιλαμβάνουν όνομα, email ή τηλέφωνο προσώπου επικοινωνίας
Δεδομένα POS και back-office δεδομένα που φορτώνονται από το POS ή το back-office του Πελάτη (για παράδειγμα Syrve ή Tillo) κατ' εντολή του, συμπεριλαμβανομένων ονομάτων ταμιών και άλλων υπαλλήλων που συνδέονται με ακυρώσεις, διαγραφές και εκπτώσεις, για τον έλεγχο των πράξεων αυτών
Κόστος προσωπικού αν ο Πελάτης συνδέσει το IzyShift: μόνο συγκεντρωτικό κόστος προσωπικού, χωρίς προσωπικά στοιχεία εργαζομένων
Telegram αν ένας Χρήστης συνδέσει το bot τιμολογίων: αναγνωριστικό χρήστη Telegram, όνομα στο Telegram, καθώς και τα μηνύματα και οι φωτογραφίες τιμολογίων που αποστέλλονται στο bot

Δεν επιτρέπεται η μεταφόρτωση ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα (άρθρο 9 ΓΚΠΔ), όπως δεδομένων υγείας.

3. Δεδομένα που επεξεργαζόμαστε ως υπεύθυνος επεξεργασίας

Κατηγορία Δεδομένα Σκοπός Νομική βάση (άρθρο 6(1) ΓΚΠΔ)
Αιτήματα από τον ιστότοπο όνομα, εταιρεία, email, τηλέφωνο, αριθμός καταστημάτων, σύστημα POS, μήνυμα απάντηση στο αίτημα. Τα αιτήματα φτάνουν στην ομάδα μας μέσω email και Telegram (β) μέτρα πριν από τη σύναψη σύμβασης· (στ) έννομο συμφέρον
Λογαριασμοί Χρηστών όνομα χρήστη, όνομα, email, γλώσσα διεπαφής, ρόλος και δικαιώματα, κατακερματισμένος κωδικός πρόσβασης (hash), αναγνωριστικό και όνομα Telegram αν έχει συνδεθεί το bot λειτουργία των λογαριασμών, ταυτοποίηση (β) σύμβαση με τον Πελάτη· (στ) έννομο συμφέρον για ασφαλή υπηρεσία προς τον Πελάτη και τους Χρήστες του
Αρχεία σύνδεσης και αποδοχής χρόνος, διεύθυνση IP και user agent του προγράμματος περιήγησης κατά τη σύνδεση και κατά την αποδοχή των Όρων· έκδοση που έγινε αποδεκτή ασφάλεια, πρόληψη κατάχρησης, απόδειξη πρόσβασης και αποδοχής (στ) έννομο συμφέρον
Αλληλογραφία email και μηνύματα με εμάς υποστήριξη και ειδοποιήσεις υπηρεσίας (β) σύμβαση· (στ) έννομο συμφέρον
Συμβάσεις και τιμολόγια πρόσωπα επικοινωνίας του Πελάτη, Παραγγελίες, τιμολόγια, αρχεία πληρωμών εκτέλεση της σύμβασης, λογιστική (β) σύμβαση· (γ) έννομη υποχρέωση (φορολογική και λογιστική νομοθεσία)
Βελτίωση προϊόντος συγκεντρωτικές ή αποπροσωποποιημένες πληροφορίες, όπως ποιότητα αναγνώρισης τιμολογίων, σφάλματα και ταχύτητα βελτίωση των προϊόντων μας (στ) έννομο συμφέρον

Δεν βασιζόμαστε στη συγκατάθεση για καμία από τις παραπάνω επεξεργασίες.

Δεν πωλούμε δεδομένα προσωπικού χαρακτήρα, δεν τα διαβιβάζουμε σε τρίτους πέραν των παρόχων της ενότητας 5 και δεν τα χρησιμοποιούμε για διαφήμιση. Δεν χρησιμοποιούμε τα δεδομένα ενός Πελάτη για την εξυπηρέτηση άλλου Πελάτη. Δεν λαμβάνουμε αποφάσεις για πρόσωπα που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία και παράγουν έννομα ή παρόμοια σημαντικά αποτελέσματα.

Κατάλογος προμηθευτών. Τηρούμε κατάλογο προμηθευτών στην Κύπρο με δημόσια διαθέσιμες πληροφορίες, όπως ονόματα προμηθευτών και επαγγελματικά στοιχεία επικοινωνίας, και μπορούμε να τον εμφανίζουμε σε όλους τους Πελάτες. Οι τιμές, οι ποσότητες, οι όροι και τα τιμολόγια ενός Πελάτη δεν εμφανίζονται ποτέ σε άλλους Πελάτες.

4. Από πού προέρχονται τα δεδομένα

5. Αποδέκτες και υπεκτελούντες την επεξεργασία

Εντός του λογαριασμού ενός Πελάτη, τα δεδομένα είναι ορατά σύμφωνα με τα δικαιώματα που ορίζει ο κύριος λογαριασμός. Εκτός αυτού, χρησιμοποιούμε τους ακόλουθους παρόχους (πλήρη στοιχεία στη σελίδα Υπεκτελούντες την επεξεργασία):

Μπορούμε επίσης να γνωστοποιούμε δεδομένα όταν το απαιτεί ο νόμος ή για την προστασία των δικαιωμάτων μας. Σε περίπτωση μεταβίβασης της επιχείρησής μας, τα δεδομένα μπορεί να περιέλθουν στον διάδοχο με τις ίδιες δεσμεύσεις. Ο πάροχος του POS του Πελάτη (για παράδειγμα Syrve ή Tillo) εργάζεται για τον Πελάτη και όχι για εμάς.

6. Διεθνείς διαβιβάσεις

Η εφαρμογή και η βάση δεδομένων μας φιλοξενούνται στην ΕΕ. Οι OpenAI, Google και Namecheap ενδέχεται να επεξεργάζονται δεδομένα στις Ηνωμένες Πολιτείες. Για τις διαβιβάσεις αυτές βασιζόμαστε στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής και, όπου ο πάροχος είναι πιστοποιημένος, στο Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (EU–US Data Privacy Framework).

Το Telegram ενδέχεται να επεξεργάζεται δεδομένα εκτός ΕΟΧ με τους δικούς του όρους και δεν προσφέρει όρους επεξεργασίας δεδομένων στους διαχειριστές bots. Η σύνδεση του bot είναι προαιρετική: μπορείτε να ανεβάζετε τιμολόγια μέσω του διαδικτυακού λογαριασμού, και τότε κανένα δεδομένο σας δεν αποστέλλεται στο Telegram.

7. Διάρκεια διατήρησης

Δεδομένα Διάρκεια διατήρησης
Δεδομένα του Πελάτη (ρόλος εκτελούντος την επεξεργασία) όσο ο λογαριασμός του Πελάτη είναι ενεργός· στη συνέχεια 90 ημέρες για τελική εξαγωγή· έπειτα διαγραφή ή ανωνυμοποίηση
Λογαριασμός σύνδεσης Χρήστη όσο ο Χρήστης έχει πρόσβαση. Διαγράφεται όταν τον αφαιρέσει ο κύριος λογαριασμός ή κατόπιν αιτήματος στο support@marginflow.biz
Αρχεία σύνδεσης όσο χρειάζεται για την ασφάλεια και ως απόδειξη πρόσβασης
Αρχεία αποδοχής των Όρων όσο ισχύει η σύμβαση με τον Πελάτη και στη συνέχεια για το διάστημα κατά το οποίο μπορούν να εγερθούν αξιώσεις
Αιτήματα από τον ιστότοπο όσο χρειάζεται για την απάντηση στο αίτημα και τη συζήτηση που ακολουθεί
Συμβάσεις, τιμολόγια, αρχεία πληρωμών για το διάστημα που ορίζει η κυπριακή φορολογική και λογιστική νομοθεσία
Κρυπτογραφημένα αντίγραφα ασφαλείας αντικαθίστανται εντός 60 ημερών το πολύ

8. Τα δικαιώματά σας

Σύμφωνα με τον ΓΚΠΔ έχετε δικαίωμα πρόσβασης στα δεδομένα προσωπικού χαρακτήρα σας, διόρθωσης και διαγραφής τους, περιορισμού της επεξεργασίας, φορητότητας των δεδομένων και εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον.

Μπορείτε να υποβάλετε καταγγελία στον Επίτροπο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα της Κύπρου, Κυπράνορος 15, 1061 Λευκωσία (ταχυδρομική διεύθυνση: Τ.Θ. 23378, 1682 Λευκωσία), www.dataprotection.gov.cy, commissioner@dataprotection.gov.cy, ή στην αρχή της χώρας της ΕΕ όπου ζείτε ή εργάζεστε.

9. Ασφάλεια και παραβιάσεις

Τα μέτρα μας περιλαμβάνουν κρυπτογράφηση κατά τη μετάδοση (TLS), κατακερματισμό κωδικών πρόσβασης, περιορισμό των προσπαθειών σύνδεσης, διαχωρισμό των δεδομένων κάθε εταιρείας, δικαιώματα ανά ρόλο που ορίζει ο κύριος λογαριασμός, αρχείο ενεργειών, κρυπτογραφημένα αντίγραφα ασφαλείας, πρόσβαση στους διακομιστές μόνο με κλειδιά και φιλοξενία στην ΕΕ.

Κανένα σύστημα δεν είναι απολύτως ασφαλές. Αν μια παραβίαση αφορά δεδομένα που τηρούμε ως υπεύθυνος επεξεργασίας, ενημερώνουμε την εποπτική αρχή εντός 72 ωρών όταν το απαιτεί το άρθρο 33 ΓΚΠΔ και τα θιγόμενα πρόσωπα όταν το απαιτεί το άρθρο 34 ΓΚΠΔ. Αν μια παραβίαση αφορά Δεδομένα του Πελάτη, ενημερώνουμε τον Πελάτη όπως ορίζει η DPA.

10. Cookies

Ο ιστότοπος marginflow.biz δεν χρησιμοποιεί cookies. Το app.marginflow.biz χρησιμοποιεί μόνο απολύτως απαραίτητα cookies:

Cookie Σκοπός
Συνεδρία διατηρεί τη σύνδεσή σας
Γλώσσα θυμάται τη γλώσσα της διεπαφής
Κατάστημα / εταιρεία θυμάται το κατάστημα ή την εταιρεία που επιλέξατε
Συνεδρία επίδειξης (μόνο demo.marginflow.biz) λειτουργία της συνεδρίας επίδειξης μόνο για προβολή

Δεν υπάρχουν cookies ανάλυσης ή διαφήμισης ούτε εργαλεία παρακολούθησης τρίτων. Τα απολύτως απαραίτητα cookies δεν απαιτούν συγκατάθεση. Αν τα αποκλείσετε, δεν θα μπορείτε να συνδεθείτε.

11. Αλλαγές

Μπορούμε να επικαιροποιούμε την παρούσα πολιτική. Οι ουσιώδεις αλλαγές ανακοινώνονται στην Υπηρεσία ή με email τουλάχιστον 30 ημέρες νωρίτερα, εκτός αν ο νόμος απαιτεί νωρίτερη αλλαγή. Η έκδοση και η ημερομηνία έναρξης ισχύος εμφανίζονται στην αρχή της σελίδας.

12. Επικοινωνία

DAILYCARE LTD, Archiepiskopou Makariou III 232, Apollo Court, 6ος όροφος, γραφείο 602, 3030 Λεμεσός, Κύπρος. Email: support@marginflow.biz.