Πολιτική απορρήτου
Η ιδιωτικότητά σας μετράει. Σε αυτή τη σελίδα εξηγούμε με απλά λόγια ποια στοιχεία συλλέγουμε, γιατί, πώς τα προστατεύουμε και ποια δικαιώματα έχετε. Σεβόμαστε πλήρως τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR , Κανονισμός ΕΕ 2016/679) και τον ν. 4624/2019.
1. Ποιοι είμαστε
Υπεύθυνος επεξεργασίας δεδομένων είναι η Ουρανία Γρηγοράκου (ατομική επιχείρηση με διακριτικό τίτλο «Ethaura»), με έδρα στην Ελλάδα. Μπορείτε να επικοινωνήσετε μαζί μας στο info@ethaura.gr για οποιοδήποτε θέμα σχετικό με τα προσωπικά σας δεδομένα.
2. Τι δεδομένα συλλέγουμε
Συλλέγουμε μόνο τα απολύτως απαραίτητα δεδομένα για να σας εξυπηρετήσουμε:
- Στοιχεία που μας δίνετε εσείς: ονοματεπώνυμο, email, επωνυμία επιχείρησης (προαιρετικά), περιγραφή project ή θέμα συνάντησης, καθώς και η ημερομηνία, η ώρα και ο επιλεγμένος τρόπος συνάντησης όταν κλείνετε ραντεβού μέσω της Aura ή της σελίδας κρατήσεων.
- Συνομιλία με την AURA: το μήνυμά σας και έως τα 8 πιο πρόσφατα μηνύματα της ίδιας συνομιλίας αποστέλλονται μέσω του server μας στο OpenAI API για να παραχθεί απάντηση. Μην εισάγετε κωδικούς, στοιχεία κάρτας, δεδομένα υγείας ή άλλα ευαίσθητα προσωπικά δεδομένα.
- Απαραίτητα τεχνικά δεδομένα: διεύθυνση IP και χρόνος αιτήματος χρησιμοποιούνται προσωρινά για ασφάλεια, περιορισμό κατάχρησης και εφαρμογή ορίων χρήσης της Aura.
- Δεδομένα analytics: τύπος συσκευής/browser, γενική γεωγραφική περιοχή (επίπεδο πόλης), σελίδες που επισκεφθήκατε. Συλλέγονται μόνο εφόσον έχετε δώσει συγκατάθεση για στατιστικά cookies.
- Δεδομένα επικοινωνίας: εάν μας στείλετε email ή ξεκινήσετε συνεργασία, διατηρούμε το ιστορικό αλληλογραφίας και τα στοιχεία τιμολόγησης (όπου απαιτείται).
3. Γιατί τα συλλέγουμε (νομική βάση)
| Σκοπός | Νομική βάση (GDPR Άρθρο 6) |
|---|---|
| Απάντηση σε αίτημά σας μέσω φόρμας/email | Συγκατάθεση & προσυμβατικά μέτρα , άρθρο 6(1)(α), (β) |
| Έλεγχος διαθεσιμότητας, προγραμματισμός πρώτης γνωριμίας και αποστολή πρόσκλησης Google Calendar/Meet | Προσυμβατικά μέτρα , άρθρο 6(1)(β) |
| Εκτέλεση συμφωνημένου project | Σύμβαση , άρθρο 6(1)(β) |
| Τιμολόγηση & φορολογικές υποχρεώσεις | Έννομη υποχρέωση , άρθρο 6(1)(γ) |
| Στατιστικά χρήσης του site | Συγκατάθεση , άρθρο 6(1)(α) |
| Παροχή απαντήσεων μέσω της Aura | Προσυμβατικά μέτρα & έννομο συμφέρον , άρθρο 6(1)(β), (στ) |
| Ασφάλεια και αποτροπή κατάχρησης της Aura | Έννομο συμφέρον , άρθρο 6(1)(στ) |
| Βελτίωση υπηρεσιών μας | Έννομο συμφέρον , άρθρο 6(1)(στ) |
| Μέτρηση απόδοσης διαφημίσεων (Meta Pixel) | Συγκατάθεση , άρθρο 6(1)(α) |
4. Πόσο καιρό τα κρατάμε
- Αιτήματα φόρμας και στοιχεία ραντεβού: έως 24 μήνες από την τελευταία επικοινωνία.
- Δεδομένα πελατών: όσο διαρκεί η συνεργασία και επιπλέον 5 έτη μετά τη λήξη της.
- Τιμολόγια & φορολογικά παραστατικά: 10 έτη, όπως απαιτεί η ελληνική φορολογική νομοθεσία.
- Στατιστικά cookies: μέγιστο 14 μήνες.
- Συνομιλία Aura στη συσκευή: έως το κλείσιμο της καρτέλας ή 30 λεπτά αδράνειας. Δεν διατηρούμε βάση συνομιλιών στον server μας.
- OpenAI API: τα αιτήματα αποστέλλονται με απενεργοποιημένη αποθήκευση εφαρμογής (
store: false). Στις τυπικές ρυθμίσεις API, περιεχόμενο μπορεί να διατηρηθεί σε αρχεία ελέγχου κατάχρησης έως 30 ημέρες, εκτός αν απαιτείται περισσότερο από τον νόμο ή για λόγους ασφάλειας. Τα δεδομένα API δεν χρησιμοποιούνται για εκπαίδευση μοντέλων, εκτός αν ο πελάτης επιλέξει ρητά να τα κοινοποιήσει. - Μετρητές ασφαλείας Aura: ψευδωνυμοποιημένοι μετρητές αιτημάτων έως 48 ώρες.
5. Με ποιους τα μοιραζόμαστε
Δεν πουλάμε ποτέ τα δεδομένα σας. Τα μοιραζόμαστε αποκλειστικά με τους εξής τύπους παρόχων υπηρεσιών, βάσει σύμβασης επεξεργασίας:
- Υπηρεσίες Google (Calendar, Meet και email) , για τον προγραμματισμό ραντεβού, την αποστολή προσκλήσεων, την online συνάντηση και την αποθήκευση αλληλογραφίας και αρχείων project.
- Πάροχοι φορμών (Formspree) , για παραλαβή υποβολών της φόρμας επικοινωνίας.
- Πάροχος τεχνητής νοημοσύνης (OpenAI Ireland Ltd / OpenAI), για παραγωγή απαντήσεων της Aura μέσω API. Το ιστορικό αποστέλλεται μόνο όταν εσείς στέλνετε μήνυμα.
- Στατιστικά ιστοτόπου (Google Analytics 4, Google Ireland Ltd) , για ανώνυμη μέτρηση επισκεψιμότητας. Ενεργοποιείται μόνο μετά από τη συγκατάθεσή σας στα στατιστικά cookies.
- Μέτρηση διαφημίσεων (Meta Pixel, Meta Platforms Ireland Ltd) , για μέτρηση της απόδοσης διαφημίσεων σε Facebook και Instagram. Ενεργοποιείται μόνο μετά από τη συγκατάθεσή σας στα marketing cookies.
- Λογιστικό γραφείο , για τιμολόγηση και υποβολή φορολογικών δηλώσεων.
- Δικαστικές αρχές , μόνο εφόσον απαιτηθεί νομίμως.
6. Διεθνής διαβίβαση
Χρησιμοποιούμε αποκλειστικά παρόχους που παρέχουν τις κατάλληλες εγγυήσεις του Κεφαλαίου V του GDPR. Αναλυτικά:
| Πάροχος | Τόπος επεξεργασίας | Εγγύηση |
|---|---|---|
| Google Ireland Ltd (Workspace, Analytics) | Ευρωπαϊκή Ένωση | Αντισυμβαλλόμενος εντός ΕΕ, σύμβαση επεξεργασίας κατά το άρθρο 28 |
| Meta Platforms Ireland Ltd (Pixel) | Ευρωπαϊκή Ένωση | Αντισυμβαλλόμενος εντός ΕΕ, σύμβαση επεξεργασίας κατά το άρθρο 28 |
| Formspree Inc. (φόρμα επικοινωνίας) | Ηνωμένες Πολιτείες | Τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής |
| OpenAI Ireland Ltd / OpenAI (Aura API) | ΕΕ και διεθνής υποδομή | Σύμβαση επεξεργασίας δεδομένων· για διαβιβάσεις εκτός ΕΟΧ, τυποποιημένες συμβατικές ρήτρες ή απόφαση επάρκειας |
Εφόσον κάποιος πάροχος πάψει να παρέχει επαρκείς εγγυήσεις, διακόπτουμε τη χρήση του. Μπορείς να ζητήσεις αντίγραφο των εγγυήσεων αυτών στέλνοντας email στο info@ethaura.gr.
7. Τα δικαιώματά σας
Σύμφωνα με το GDPR, έχετε δικαίωμα να:
- Πρόσβασης , να ζητήσετε αντίγραφο όλων των δεδομένων σας.
- Διόρθωσης , να ζητήσετε τη διόρθωση ανακριβών στοιχείων.
- Διαγραφής («δικαίωμα στη λήθη») , να ζητήσετε να διαγραφούν τα δεδομένα σας.
- Περιορισμού επεξεργασίας , υπό προϋποθέσεις.
- Φορητότητας , να λάβετε τα δεδομένα σας σε δομημένη μορφή.
- Εναντίωσης , στην επεξεργασία βάσει εννόμου συμφέροντος.
- Ανάκλησης συγκατάθεσης , ανά πάσα στιγμή.
Στείλτε email στο info@ethaura.gr. Θα απαντήσουμε εντός 30 ημερών.
8. Ανάκληση της συγκατάθεσής σου
Όπου η επεξεργασία στηρίζεται στη συγκατάθεση (στατιστικά cookies, cookies μέτρησης διαφημίσεων, αποστολή του αιτήματός σου μέσω φόρμας), μπορείς να την ανακαλέσεις οποτεδήποτε, χωρίς αιτιολόγηση και χωρίς καμία επίπτωση για σένα:
- Πατώντας «Ρυθμίσεις cookies» στο υποσέλιδο κάθε σελίδας.
- Στέλνοντας email στο info@ethaura.gr.
Η ανάκληση ισχύει για το μέλλον και δεν θίγει τη νομιμότητα της επεξεργασίας που έγινε πριν από αυτήν.
9. Αυτοματοποιημένη λήψη αποφάσεων
Δεν λαμβάνουμε αποφάσεις που σε αφορούν αποκλειστικά με αυτοματοποιημένο τρόπο, ούτε καταρτίζουμε προφίλ κατά την έννοια του άρθρου 22 GDPR.
Η ψηφιακή βοηθός AURA χρησιμοποιεί παραγωγική τεχνητή νοημοσύνη για να συντάσσει ενημερωτικές απαντήσεις. Οι απαντήσεις μπορεί να περιέχουν λάθη και δεν αποτελούν δεσμευτική προσφορά. Δεν σε αξιολογεί, δεν σε κατηγοριοποιεί και δεν λαμβάνει απόφαση για σένα ή για τη συνεργασία μας. Κάθε ουσιαστική απόφαση και τελική προσφορά επιβεβαιώνεται από άνθρωπο. Μπορείς πάντα να ζητήσεις να μιλήσεις με την ομάδα.
10. Ανήλικοι
Οι υπηρεσίες μας απευθύνονται σε επιχειρήσεις και ενήλικες. Δεν συλλέγουμε εν γνώσει μας δεδομένα από παιδιά κάτω των 15 ετών (όριο του ν. 4624/2019, άρθρο 21). Αν αντιληφθούμε ότι λάβαμε τέτοια δεδομένα, τα διαγράφουμε άμεσα. Αν είσαι γονέας ή κηδεμόνας και πιστεύεις ότι συνέβη αυτό, γράψε μας στο info@ethaura.gr.
11. Δικαίωμα καταγγελίας
Εάν θεωρείτε ότι παραβιάσαμε τα δικαιώματά σας, μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ):
- Λεωφ. Κηφισίας 1-3, ΤΚ 11523, Αθήνα
- Τηλ.: 210 6475600
- Email: contact@dpa.gr
- Web: www.dpa.gr
12. Ασφάλεια
Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα: κρυπτογράφηση HTTPS/TLS, έλεγχοι πρόσβασης, εκπαίδευση προσωπικού, τακτικά αντίγραφα ασφαλείας.
Επιλέγουμε παρόχους με ανεξάρτητα πιστοποιημένη ασφάλεια. Ο πάροχος της φόρμας επικοινωνίας (Formspree Inc.) διαθέτει SOC 2 Type II και ενσωματώνει τους όρους επεξεργασίας δεδομένων (DPA) στην πολιτική απορρήτου του, ενεργώντας ως εκτελών την επεξεργασία για λογαριασμό μας. Για τη διαβίβαση δεδομένων εκτός ΕΕ εφαρμόζει τις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής.
13. Αλλαγές στην πολιτική
Ενδέχεται να ενημερώσουμε αυτή την πολιτική. Η τελευταία έκδοση είναι πάντα διαθέσιμη σε αυτή τη σελίδα. Σε ουσιώδεις αλλαγές θα σας ενημερώσουμε.
← Επιστροφή στην αρχική