1. Υπεύθυνος επεξεργασίας
Η GNCS IKE, Καλογρέζης 8, Χαλάνδρι, ΑΦΜ 801615934, λειτουργεί την PANDOO και την εφαρμογή Pandoo Riders. Επικοινωνία για προσωπικά δεδομένα: admin@gncs.gr. Η ενημέρωση καλύπτει επισκέπτες, πελάτες, παραλήπτες και οδηγούς. Τα εταιρικά στοιχεία δόθηκαν από την επιχείρηση.
Η ενημέρωση περιγράφει την τρέχουσα λειτουργία της υπηρεσίας. Τελευταία ενημέρωση: 15/10/2026.
2. Δεδομένα και προέλευση
Λογαριασμοί: όνομα, username, email, κατάσταση ενεργοποίησης και έγκρισης παραγγελιών, αναγνωριστικό Google και χρόνοι σύνδεσης. Οι κωδικοί πελατών αποθηκεύονται ως hash, όχι ως απλό κείμενο. Δεν λαμβάνουμε τον κωδικό του Google λογαριασμού.
Παραγγελίες: διευθύνσεις και συντεταγμένες, στοιχεία επικοινωνίας που καταχωρούνται, σημειώσεις, αποθηκευμένες διευθύνσεις, δίωρο, απόσταση, τιμή και κατάσταση. Στοιχεία τιμολόγησης: επωνυμία, ΑΦΜ, διεύθυνση και όσα συμπληρώνει ο πελάτης ή διαχειριστής. Για την οικονομική καρτέλα κρατούνται χρεώσεις, εκπτώσεις, ποσά και ημερομηνίες πληρωμών, τρόπος/αναφορά πληρωμής, υπόλοιπο και ιστορικό αλλαγών. Η διαχείριση μπορεί να εφαρμόζει φραγή νέων παραγγελιών με εσωτερική αιτιολογία. Πελάτης μπορεί να δώσει στοιχεία παραλήπτη και διαχειριστής να δημιουργήσει λογαριασμό πελάτη.
Οδηγοί: όνομα, επίθετο, τηλέφωνο επικοινωνίας, στοιχεία Google, διεύθυνση, περιοχή, ταχυδρομικός κώδικας, ΑΦΜ, IBAN και ημερομηνία γέννησης που καταχωρίζει η διαχείριση μετά από επικοινωνία, έγκριση, διαθεσιμότητα, τελευταία θέση GPS/ακρίβεια/χρόνος ενημέρωσης, ανατεθειμένες παραγγελίες, συμφωνημένη αμοιβή, μπόνους, δεδουλευμένα και καταχωρίσεις πληρωμών. Για push κρατούνται αναγνωριστικό συσκευής/FCM token και αποτελέσματα αποστολής.
Τεχνικά δεδομένα: IP, αιτήματα, χρόνοι πρόσβασης/σφάλματα, στοιχεία προστασίας από καταχρηστικές προσπάθειες, cookies συνεδρίας και προτίμηση γλώσσας. Πάροχοι υποδομής μπορεί να τηρούν δικά τους τεχνικά αρχεία.
Στην εφαρμογή οδηγών καταγράφονται επίσης η μάρκα και το μοντέλο συσκευής, η έκδοση Android και της εφαρμογής, ο κωδικός εγκατάστασης, ένα αποτύπωμα του αναγνωριστικού Android και οι χρόνοι πρώτης και τελευταίας επικοινωνίας. Χρησιμοποιούνται για τεχνική υποστήριξη, έλεγχο συμβατών εκδόσεων και ενημέρωση της διαχείρισης όταν ένας λογαριασμός χρησιμοποιεί πολλές συσκευές ή μία συσκευή χρησιμοποιείται από διαφορετικούς λογαριασμούς. Το πραγματικό serial number και το IMEI δεν συλλέγονται. Η κοινή χρήση συσκευής δεν προκαλεί αυτόματο αποκλεισμό λογαριασμού. Αναφέρεται επίσης το τελευταίο διαθέσιμο ποσοστό μπαταρίας και αν η συσκευή φορτίζει, για λειτουργική υποστήριξη του οδηγού.
3. Σκοποί και νομικές βάσεις
Λογαριασμοί, παραδόσεις, υπολογισμός τιμών και αμοιβές εξυπηρετούν την παροχή υπηρεσίας ή προσυμβατικά βήματα. Η έκδοση και διατήρηση απαιτούμενων φορολογικών στοιχείων συνδέεται με νόμιμες υποχρεώσεις.
Ασφάλεια, πρόληψη απάτης και αντιμετώπιση διαφορών μπορεί να στηρίζονται σε έννομο συμφέρον μετά από τεκμηριωμένη στάθμιση. Η ακριβής βάση ανά επεξεργασία, ιδίως για παραλήπτες και παρακολούθηση οδηγών, πρέπει να οριστικοποιηθεί σύμφωνα με την πραγματική σχέση συνεργασίας.
Η άδεια Android για τοποθεσία ή ειδοποιήσεις δεν αποτελεί από μόνη της νομική βάση GDPR. Όπου απαιτείται συγκατάθεση, ζητείται χωριστά με δυνατότητα ανάκλησης. Η ενημέρωση απορρήτου δεν είναι γενική συγκατάθεση.
4. Τοποθεσία και ειδοποιήσεις
Όταν ο οδηγός επιλέγει να είναι διαθέσιμος, η εφαρμογή αποστέλλει τη θέση του για τον επιχειρησιακό χάρτη και τον συντονισμό παραδόσεων. Εξουσιοδοτημένοι διαχειριστές βλέπουν τη θέση. Πελάτης βλέπει τη θέση μόνο οδηγού που εξυπηρετεί ενεργή παραγγελία του. Με την παράδοση ή ακύρωση σταματά η παρακολούθηση για εκείνη την παραγγελία. Η λειτουργία μπορεί να συνεχίζεται στο παρασκήνιο μέσω υπηρεσίας Android με εμφανή ειδοποίηση.
Η εφαρμογή μπορεί επίσης να χρησιμοποιεί GPS τοπικά όσο είναι ανοικτή για τον προσωπικό χάρτη. Η αποστολή θέσης στον server συνδέεται με τη διαθεσιμότητα. Η βάση κρατά την τελευταία θέση και χρόνο ενημέρωσης, όχι ξεχωριστό ιστορικό κάθε κίνησης. Η τελευταία θέση δεν διαγράφεται αυτόματα όταν ο οδηγός γίνει μη διαθέσιμος.
Δεν επιτρέπεται μετάβαση σε μη διαθέσιμο με ενεργές ανατεθειμένες παραγγελίες· σε ανάγκη ο οδηγός επικοινωνεί με τη διαχείριση. Μπορεί να ανακαλέσει την άδεια Android, αλλά επηρεάζεται η λειτουργία. Οι διαχειριστές μπορούν να στέλνουν push μέσω Firebase. Η άδεια ειδοποιήσεων αλλάζει στις ρυθμίσεις κινητού.
5. Αποδέκτες και πάροχοι
Πρόσβαση έχουν εξουσιοδοτημένοι διαχειριστές και, στον αναγκαίο βαθμό, οδηγοί. Οι διαθέσιμες παραγγελίες δείχνουν στοιχεία διαδρομής· μετά την ανάληψη εμφανίζονται επιπλέον στοιχεία επικοινωνίας και σημειώσεις. Λογιστές ή σύμβουλοι μπορεί να λαμβάνουν αναγκαία στοιχεία για νόμιμες υποχρεώσεις ή υποστήριξη.
Χρησιμοποιούνται φιλοξενία IPHost, Google για είσοδο, γεωκωδικοποίηση/δρομολόγηση και χάρτες όπου φορτώνονται, και Firebase Cloud Messaging για push. Διευθύνσεις/συντεταγμένες αναζήτησης διαβιβάζονται στην υπηρεσία χαρτών. Το app χρησιμοποιεί MapLibre και πλακίδια OpenStreetMap· ο πάροχος πλακιδίων μπορεί να λαμβάνει IP και αιτήματα της περιοχής του χάρτη. Η πλοήγηση ανοίγει Google Maps με τον προορισμό.
Κατά τη μεταφορά hosting, παλιές εκδόσεις app μπορεί να περνούν προσωρινά από το eatopia.gr ως ενδιάμεσο για αιτήματα προς pandoo.gr. Η πρόσβαση και κατάργηση αυτής της διαδρομής πρέπει να καταγραφούν.
Συμβάσεις παρόχων, ρόλοι τους, χώρες επεξεργασίας και εγγυήσεις τυχόν διαβιβάσεων εκτός ΕΟΧ χρειάζονται επιβεβαίωση. Δεν ισχυριζόμαστε ότι όλα τα δεδομένα παραμένουν αποκλειστικά στην Ελλάδα.
6. Διατήρηση και ασφάλεια
Δεν έχει οριστικοποιηθεί πρόγραμμα διατήρησης ανά κατηγορία. Στην τρέχουσα υλοποίηση λογαριασμοί, παραγγελίες, τελευταία θέση και οικονομικά στοιχεία παραμένουν μέχρι διαχειριστική ενέργεια· δεν υπάρχει καθολική αυτόματη διαγραφή. Η τελική πολιτική πρέπει να προβλέψει περιόδους/διαδικασίες για βάση, αντίγραφα ασφαλείας και αρχεία παρόχων.
Φορολογικά στοιχεία ή στοιχεία για νόμιμες αξιώσεις μπορεί να διατηρούνται μετά το κλείσιμο λογαριασμού για το απαιτούμενο διάστημα. Απενεργοποίηση δεν σημαίνει διαγραφή. Οι συνεδρίες οδηγών παραμένουν ενεργές μέχρι αποσύνδεση ή ανάκληση/απενεργοποίηση.
Χρησιμοποιούνται HTTPS, έλεγχοι πρόσβασης, hash κωδικών/tokens και προστατευμένες ρυθμίσεις. Δεν υπάρχει απόλυτη ασφάλεια. Εσωτερικές πολιτικές πρόσβασης, αντιγράφων ασφαλείας και περιστατικών παραμένουν προς τεκμηρίωση.
7. Δικαιώματα και διαγραφή λογαριασμού
Ανάλογα με τις νόμιμες προϋποθέσεις, μπορείτε να ζητήσετε πρόσβαση, διόρθωση, διαγραφή, περιορισμό, φορητότητα ή να ασκήσετε εναντίωση. Όπου υπάρχει συγκατάθεση, μπορείτε να την ανακαλέσετε χωρίς να επηρεάζεται η προηγούμενη νόμιμη επεξεργασία.
Για δικαιώματα ή διαγραφή λογαριασμού PANDOO / Pandoo Riders στείλτε email στο admin@gncs.gr από το email του λογαριασμού, με θέμα «Αίτημα προσωπικών δεδομένων PANDOO» ή «Διαγραφή λογαριασμού Pandoo Riders». Μην στείλετε κωδικούς. Μπορεί να ζητηθεί αναλογική επιβεβαίωση ταυτότητας. Εφαρμόζονται οι προθεσμίες GDPR, κατά κανόνα ένας μήνας· τυχόν νόμιμη παράταση αιτιολογείται.
Η διαγραφή δεν είναι αυτόματη. Θα ενημερωθείτε για δεδομένα που διαγράφονται και τυχόν διατήρηση για υποχρεώσεις ή αξιώσεις. Μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, www.dpa.gr.
Τιμές/αμοιβές υπολογίζονται με κανόνες της διαχείρισης και ενεργοποίηση λογαριασμών γίνεται από διαχειριστή. Η τρέχουσα εφαρμογή δεν περιλαμβάνει αποκλειστικά αυτοματοποιημένη έγκριση οδηγών ή βαθμολόγηση συμπεριφοράς.