Η Galadier λειτουργεί ως εκτελών την επεξεργασία (data processor) για λογαριασμό των πελατών της (data controllers), σύμφωνα με το άρθρο 28 GDPR. Η παρούσα σελίδα συνοψίζει τα βασικά σημεία της Σύμβασης Επεξεργασίας Δεδομένων (DPA).
Αντικείμενο επεξεργασίας
Επεξεργασία δεδομένων λειτουργίας εστιατορίου (παραγγελίες, πωλήσεις, αποθήκη, φορολογικά παραστατικά) αποκλειστικά για την παροχή της υπηρεσίας.
Τεχνικά & οργανωτικά μέτρα
- Φιλοξενία εντός ΕΕ (EU hosting).
- Απομόνωση ανά πελάτη (tenant isolation) με scoping σε κάθε query.
- Έλεγχος πρόσβασης βάσει ρόλων (Owner · Manager · Cashier · Kitchen · Admin).
- Audit trail append-only: ποιος, πότε, τι άλλαξε.
- myDATA / ΑΑΔΕ: αυτόματη υποβολή παραστατικών, EAFDSS-ready.
Υπο-εκτελούντες
Χρησιμοποιούμε επιλεγμένους παρόχους υποδομής εντός ΕΕ. Πλήρης λίστα διαθέσιμη κατόπιν αιτήματος.
Δικαιώματα & διαγραφή
Υποστηρίζουμε τα δικαιώματα των υποκειμένων (πρόσβαση, διόρθωση, διαγραφή, φορητότητα). Για αίτημα DPA ή άσκηση δικαιωμάτων: [email protected].
Το παρόν κείμενο αποτελεί πρότυπο και πρέπει να ελεγχθεί από νομικό σύμβουλο πριν τη δημοσίευση.