Πολιτική απορρήτου — Trop Trop Bon ! και TTB PRO
Ισχύει από 24 Οκτωβρίου 2026.
Σε περίπτωση απόκλισης υπερισχύει η αγγλική/γαλλική έκδοση.
1. Υπεύθυνος επεξεργασίας
HAUTE RESOLUTION SARL
• Έδρα: N° 10, Appt N° 1, Massira 1 B, Marrakech-Médina, Morocco
• RC Marrakech 142161
• Επικοινωνία για απόρρητο και δικαιώματα: support@troptropbon.ma (δεν έχει οριστεί υπεύθυνος προστασίας δεδομένων (DPO))
2. Νομικό πλαίσιο
Μαρόκο. Νόμος αρ. 09-08, υπό την εποπτεία της CNDP.
Ευρωπαϊκή Ένωση. Ο ΓΚΠΔ μπορεί να ισχύει για επισκέπτες στην ΕΕ (άρθ. 3(2)).
3. Δεδομένα που επεξεργαζόμαστε
Πελάτες:
• αναγνωριστικό συνεδρίας, ανώνυμο εξ ορισμού (χωρίς email ή τηλέφωνο μέχρι να τα εισαγάγετε)·
• αν δημιουργήσετε λογαριασμό: διεύθυνση email, κωδικό πρόσβασης (αποθηκεύεται μόνο ως hash από τον πάροχο ταυτοποίησης) και όνομα και επώνυμο·
• όταν ζητάτε τραπέζι: όνομα, τηλέφωνο, προαιρετικό email, γλώσσα, ημερομηνία, ώρα, αριθμός ατόμων, προαιρετικές σημειώσεις ελεύθερου κειμένου και κατάσταση·
• προτιμήσεις (γλώσσα, νόμισμα, ειδοποιήσεις)·
• τοποθεσία, προαιρετικά και μόνο με άδεια στη συσκευή σας, για εμφάνιση κοντινών εστιατορίων στον χάρτη· δεν αποθηκεύεται στους διακομιστές μας ούτε κοινοποιείται·
• διακριτικό ειδοποιήσεων της συσκευής·
• προαιρετικές προτιμήσεις κουζίνας/γεύσης, δημοσιευμένες κριτικές (βαθμολογία, κείμενο, εμφανιζόμενο όνομα) και πόντοι επιβράβευσης·
• μηνύματα στην υποστήριξη.
Ιδιοκτήτες εστιατορίων:
• email και εμφανιζόμενο όνομα·
• αποδοχή των Όρων Συνεργατών TTB PRO (αναγνωριστικό λογαριασμού, έκδοση όρων, ημερομηνία και ώρα αποδοχής, εστιατόριο, έκδοση εφαρμογής και πλατφόρμα)·
• συνδεδεμένα εστιατόρια·
• ενέργειες σε αιτήματα και λόγοι ακύρωσης·
• διακριτικό συσκευής·
• μηνύματα στην υποστήριξη.
Τεχνικά δεδομένα:
• φιλτραρισμένα αρχεία καταγραφής σφαλμάτων·
• στατιστικά χρήσης, μόνο με συγκατάθεση.
Ευαίσθητα δεδομένα. Δεν τα συλλέγουμε εν γνώσει μας. Αναφέρετε αλλεργία στις σημειώσεις μόνο εάν το επιλέξετε: κοινοποιείται στο εστιατόριο.
Πληρωμές. Το Trop Trop Bon Diner δεν εισπράττει πληρωμές.
4. Σκοποί και νομικές βάσεις
Σκοπός · Νομική βάση
--- · ---
Παραλαβή αιτημάτων τραπεζιού, διαβίβαση στο εστιατόριο και ενημέρωση κατάστασης · Εκτέλεση της ζητούμενης υπηρεσίας
Δυνατότητα επιβεβαίωσης ή απόρριψης από ιδιοκτήτες · Σύμβαση
Υποστήριξη · Σύμβαση / έννομο συμφέρον
Πρόληψη κατάχρησης (όρια αιτημάτων), ασφάλεια, διάγνωση σφαλμάτων · Έννομο συμφέρον
Ειδοποιήσεις push · Συγκατάθεση (ρυθμίσεις συσκευής)
Στατιστικά χρήσης (εφαρμογές και ιστότοπος) · Συγκατάθεση
Νομικές και λογιστικές υποχρεώσεις · Νομική υποχρέωση
Δεν πωλούμε προσωπικά δεδομένα.
5. Αποδέκτες και εκτελούντες την επεξεργασία
• Το σχετικό εστιατόριο λαμβάνει το αίτημα. Ενεργεί ως χωριστός υπεύθυνος επεξεργασίας για την εξυπηρέτησή σας στο τραπέζι.
• Η ομάδα Trop Trop Bon Diner μπορεί να χειρίζεται αιτήματα για εστιατόριο που δεν έχει ακόμη ενεργοποιήσει TTB PRO («λειτουργία concierge»).
Εκτελούντες την επεξεργασία:
Εκτελών · Ρόλος · Τοποθεσία · Κατάσταση
--- · --- · --- · ---
Supabase Pte. Ltd. · Βάση δεδομένων και ταυτοποίηση (καθώς και αποθήκευση και λειτουργίες) · ΕΕ — eu-west-1 (Ιρλανδία) · Περιοχή επιβεβαιωμένη· DPA ενσωματωμένη στους Supabase Terms §1(d)/§6(b)
Resend · Συναλλακτικά email αιτημάτων τραπεζιού από reservations@notify.troptropbon.ma (διεύθυνση email, όνομα, στοιχεία αιτήματος)· επίσης email λογαριασμού (επιβεβαίωση εγγραφής, επαναφορά κωδικού, καλωσόρισμα) και επιβεβαίωση διαγραφής λογαριασμού TTB PRO · ΕΕ, περιοχή αποστολής eu-west-1 (Ιρλανδία) · Σε λειτουργία
Twilio (ΗΠΑ), Infobip (ΕΕ) ή Meta WhatsApp Business (Meta Platforms Ireland) — ένας πάροχος κάθε φορά · Ειδοποιήσεις SMS ή WhatsApp για αιτήματα τραπεζιού προς τον αριθμό του εστιατορίου και, σε λειτουργία concierge, προς την ομάδα μας (όνομα εστιατορίου, ημερομηνία, ώρα, αριθμός ατόμων, όνομα κράτησης και, για την ομάδα μας, το τηλέφωνο του πελάτη) · ΗΠΑ / ΕΕ· διαβιβάσεις με τυποποιημένες συμβατικές ρήτρες ή το Data Privacy Framework · Ενεργό όταν ένα εστιατόριο ειδοποιείται με SMS ή WhatsApp
Sentry (Functional Software, Inc.) · Αναφορές κατάρρευσης και παρακολούθηση σφαλμάτων (μοντέλο συσκευής, OS, έκδοση εφαρμογής, ίχνος σφάλματος). Προσωπικά δεδομένα (όνομα, email, τηλέφωνο, διεύθυνση IP, περιεχόμενο αιτήματος) αφαιρούνται πριν από την αποστολή· οι αναφορές δεν συνδέονται με την ταυτότητα ή τον λογαριασμό σας · Περιοχή ΕΕ (de.sentry.io, Γερμανία) · Σε λειτουργία και στις δύο εφαρμογές κατά την έναρξη
Expo push service (650 Industries) / Apple (APNs) / Google (FCM) · Ειδοποιήσεις push (διακριτικό συσκευής, περιεχόμενο ειδοποίησης) · ΗΠΑ · Σε λειτουργία
Google Analytics 4 (Google Ireland Limited) · Μέτρηση κοινού μόνο του ιστοτόπου και της εφαρμογής ιστού πελατών, μόνο μετά από συγκατάθεση (Consent Mode v2)· προβολές σελίδων, συσκευή, κατά προσέγγιση χώρα· δεν αποθηκεύεται IP· όχι στις εγγενείς εφαρμογές · Google Ireland (ΕΕ)· πιθανές διαβιβάσεις στις ΗΠΑ βάσει Data Privacy Framework · Σε λειτουργία
OpenFreeMap / MapLibre · Κατά την προβολή χάρτη, η συσκευή φορτώνει στυλ και πλακίδια από OpenFreeMap (tiles.openfreemap.org), που λαμβάνει την IP και τη ζητούμενη περιοχή χάρτη. Το MapLibre είναι η βιβλιοθήκη εμφάνισης ανοικτού κώδικα που λειτουργεί στη συσκευή. · Διακομιστές στυλ και πλακιδίων OpenFreeMap · Ενεργό κατά την προβολή χάρτη
OVH SAS, 2 rue Kellermann, 59100 Roubaix, France · Φιλοξενία ιστού (troptropbon.ma, app., pro.) · Γαλλία · Ενεργό
Διαβιβάσεις εκτός Μαρόκου. Είναι αναγκαίες για την υπηρεσία (Νόμος 09-08, άρθ. 43) και διενεργούνται σύμφωνα με τον Νόμο 09-08. Βάσει ΓΚΠΔ στηρίζονται σε τυποποιημένες συμβατικές ρήτρες ή στο Data Privacy Framework.
6. Διατήρηση
Διατηρούμε δεδομένα για τις εξής περιόδους:
• Αιτήματα τραπεζιού: 24 μήνες μετά την ημερομηνία υπηρεσίας, έπειτα ανωνυμοποίηση·
• Λογαριασμοί (πελατών και ιδιοκτητών εστιατορίων): οι ανενεργοί λογαριασμοί διαγράφονται μετά από 24 μήνες χωρίς δραστηριότητα· εάν ζητήσετε διαγραφή νωρίτερα, η πλήρης διαγραφή ολοκληρώνεται το αργότερο εντός 30 ημερών για τους πελάτες και 90 ημερών για τους ιδιοκτήτες εστιατορίων (βλ. σελίδα διαγραφής λογαριασμού)·
• Αρχεία σφαλμάτων και αναφορές κατάρρευσης (Sentry): 90 ημέρες·
• Αποδοχή των Όρων Συνεργατών TTB PRO: όταν διαγράφεται λογαριασμός TTB PRO, διατηρούμε ψευδωνυμοποιημένη απόδειξη αποδοχής (αλατισμένο hash στη θέση του αναγνωριστικού λογαριασμού, έκδοση όρων, ημερομηνία και ώρα αποδοχής και πλατφόρμα), χωρίς όνομα, email ή σύνδεση με εστιατόριο, ως νομική απόδειξη, για όσο μπορεί να εγερθεί αξίωση·
• Αρχεία παράδοσης μηνυμάτων: 12 μήνες·
• Google Analytics 4: 2 μήνες·
• Διακριτικά push: μέχρι την απενεργοποίηση ή τη λήξη·
• Λογιστικά αρχεία: 10 έτη.
Η πλήρης διαγραφή δεδομένων λογαριασμού πελάτη, μαζί με αντίγραφα ασφαλείας, ολοκληρώνεται το αργότερο εντός 30 ημερών από το αίτημα.
7. Cookies και αναλυτικά στοιχεία
Ιστότοπος: Το Google Analytics 4 (από Google Ireland Limited) λειτουργεί με Google Consent Mode v2.
• Το GA4 χρησιμοποιείται μόνο στον ιστότοπο και στην εφαρμογή ιστού πελατών, ποτέ στις εγγενείς εφαρμογές.
• Τα δεδομένα διατηρούνται 2 μήνες και οι IP δεν αποθηκεύονται.
• Η αποθήκευση για ανάλυση και διαφημίσεις απορρίπτεται εξ ορισμού· κανένα αναλυτικό cookie πριν συμφωνήσετε.
• Δεν φορτώνεται αναλυτικό script πριν τη συγκατάθεση.
• Μπορείτε να αλλάξετε την επιλογή στο υποσέλιδο.
• Το Cloudflare Web Analytics δεν είναι ενεργοποιημένο.
Εγγενείς εφαρμογές: δεν χρησιμοποιείται εργαλείο μέτρησης κοινού. Αναφορές κατάρρευσης αποστέλλονται στο Sentry (περιοχή ΕΕ), με αφαίρεση προσωπικών δεδομένων και χωρίς σύνδεση με την ταυτότητά σας.
8. Τα δικαιώματά σας
Νόμος 09-08: πρόσβαση, διόρθωση και εναντίωση. Ικανοποιούμε και αιτήματα διαγραφής.
ΓΚΠΔ, όπου ισχύει: επίσης διαγραφή, περιορισμός, φορητότητα και ανάκληση συγκατάθεσης.
Άσκηση δικαιωμάτων:
1. Στην εφαρμογή: Λογαριασμός > Απόρρητο και δεδομένα· ή στη σελίδα /delete-account· ή με email στο support@troptropbon.ma.
2. Ζητάμε επαλήθευση ταυτότητας μόνο εάν είναι απαραίτητο.
3. Απαντάμε εντός 30 ημερών, δωρεάν.
Καταγγελίες:
• Μαρόκο: CNDP (www.cndp.ma)·
• ΕΕ: εποπτική αρχή της χώρας σας.
9. Ανήλικοι
Πρέπει να είστε τουλάχιστον 18 ετών.
10. Ασφάλεια
• Κρυπτογράφηση TLS·
• πρόσβαση βάσει ρόλων (Postgres RLS)·
• προνομιούχες λειτουργίες επαλήθευσης ταυτότητας·
• υπογεγραμμένοι (HMAC) σύνδεσμοι ενεργειών με λήξη·
• όρια ρυθμού αιτημάτων·
• αρχείο ελέγχου.
11. Σύντομη ενημέρωση (φόρμα αιτήματος)
«Τα στοιχεία σας επεξεργάζεται η HAUTE RESOLUTION SARL για τη διαχείριση του αιτήματος τραπεζιού και την κοινοποίησή του στο εστιατόριο. Βάσει του μαροκινού νόμου 09-08 μπορείτε να ζητήσετε πρόσβαση, διόρθωση ή εναντίωση μέσω support@troptropbon.ma. Μπορείτε επίσης να επικοινωνήσετε με την CNDP (www.cndp.ma).»
12. Αλλαγές
Κάθε ενημέρωση δημοσιεύεται εδώ με ημερομηνία. Ουσιώδεις αλλαγές επισημαίνονται στις εφαρμογές.
13. Διαγραφή λογαριασμού ιδιοκτήτη
Στο TTB PRO ζητήστε διαγραφή από το Προφίλ ή με email στο support@troptropbon.ma. Αφού ελέγξουμε ότι ο αιτών είναι εξουσιοδοτημένος, διαγράφουμε τον λογαριασμό ιδιοκτήτη και τα προσωπικά δεδομένα εντός 90 ημερών από το αίτημα.