Πολιτική Απορρήτου

Υπεύθυνος επεξεργασίας είναι η εταιρεία AI VOICE Μονοπρόσωπη ΙΚΕ, Κολοκοτρώνη 3, 19016 Αρτέμιδα Αττικής, ΑΦΜ 802638503, ΔΟΥ ΚΕΦΟΔΕ Αττικής, Αρ. ΓΕΜΗ 180020501000.

Για κάθε θέμα προσωπικών δεδομένων: aivoice@aivoice.gr.

• Φόρμα επικοινωνίας: ονοματεπώνυμο, email, τηλέφωνο (προαιρετικά), επιχείρηση (προαιρετικά), το μήνυμά σας και η διεύθυνση IP από την οποία υποβλήθηκε η φόρμα, για προστασία από κατάχρηση.
• Ψηφιακός βοηθός (chatbot): το κείμενο της συνομιλίας και, μόνο με τη συγκατάθεσή σας, τα στοιχεία που δίνετε στη φόρμα του βοηθού. Λεπτομέρειες στην ενότητα «Ψηφιακός βοηθός».
• Παραγγελίες και λογαριασμός πελάτη: τα στοιχεία της παραγγελίας και του λογαριασμού σας. Λεπτομέρειες στην ενότητα «Παραγγελίες, πληρωμές και λογαριασμός».
• Δεδομένα χρήσης: συγκεντρωτικά, ανώνυμα στατιστικά επισκεψιμότητας (σελίδες, χώρα, τύπος συσκευής) χωρίς cookies και χωρίς αποθήκευση της διεύθυνσης IP.
• Τεχνικά αρχεία καταγραφής του εξυπηρετητή για τη λειτουργία και την ασφάλεια του ιστοτόπου. Δεν τηρούμε αρχείο πρόσβασης με τις διευθύνσεις IP των επισκεπτών.

Δεν συλλέγουμε ειδικές κατηγορίες δεδομένων μέσω του ιστοτόπου.

Στον ιστότοπο λειτουργεί ψηφιακός βοηθός τεχνητής νοημοσύνης (AI). Συνομιλείτε με πρόγραμμα, όχι με άνθρωπο. Ο βοηθός απαντά σε ερωτήσεις με βάση τις πληροφορίες του ιστοτόπου. Δεν λαμβάνει αποφάσεις που παράγουν έννομα αποτελέσματα για εσάς (άρθρο 22 GDPR).

Τι καταγράφεται

• Το κείμενο της συνομιλίας: τα μηνύματά σας και οι απαντήσεις του βοηθού, η ώρα και η γλώσσα. Διαγράφεται αυτόματα μετά από 90 ημέρες.
• Τα στοιχεία της φόρμας του βοηθού, μόνο αν επιλέξετε να μας αφήσετε στοιχεία και τσεκάρετε τη συγκατάθεση: ονοματεπώνυμο και email (υποχρεωτικά), τηλέφωνο, επιχείρηση, θέμα και μήνυμα (προαιρετικά), καθώς και η ώρα και η έκδοση του κειμένου συγκατάθεσης. Διαγράφονται αυτόματα μετά από 12 μήνες ή νωρίτερα, αν το ζητήσετε.
• Τεχνικά στοιχεία της συνομιλίας χωρίς κείμενο και χωρίς στοιχεία προσώπου: τυχαίο αναγνωριστικό, ώρες, γλώσσα, αν ανοίξατε τη φόρμα ή ζητήσατε άνθρωπο. Χρησιμοποιούνται για τιμολόγηση και στατιστικά. Μετά τη διαγραφή του κειμένου δεν συνδέονται με κανένα πρόσωπο.

Τι δεν καταγράφεται: η διεύθυνση IP δεν αποθηκεύεται. Χρησιμοποιείται μόνο προσωρινά, σε κρυπτογραφημένη μορφή (hash), για προστασία από spam και διαγράφεται μέσα σε περίπου 10 λεπτά. Δεν καταγράφονται στοιχεία συσκευής ή browser και δεν χρησιμοποιούνται cookies. Για τη συνέχεια της συνομιλίας όταν αλλάζετε σελίδα, αποθηκεύεται στον browser σας ένα τεχνικό κλειδί που διαρκεί όσο είναι ανοιχτή η καρτέλα (βλ. Πολιτική Cookies).

Πάροχος τεχνητής νοημοσύνης: τις απαντήσεις παράγει το μοντέλο της Anthropic, PBC (ΗΠΑ), που ενεργεί ως εκτελούσα την επεξεργασία. Σε κάθε απάντηση αποστέλλεται σε αυτήν το ιστορικό της συνομιλίας (έως 24 μηνύματα). Τα στοιχεία της φόρμας δεν αποστέλλονται ποτέ στον πάροχο AI. Ό,τι όμως γράψετε μέσα στο κείμενο της συνομιλίας αποστέλλεται, γι' αυτό σας παρακαλούμε να μη γράφετε προσωπικά στοιχεία στη συνομιλία. Η Anthropic δεν χρησιμοποιεί τα δεδομένα για εκπαίδευση μοντέλων και τα διαγράφει εντός 30 ημερών. Εξαιρούνται συνομιλίες που επισημαίνονται για παραβίαση των κανόνων χρήσης της (διατήρηση έως 2 έτη) ή όπου το απαιτεί ο νόμος.

Νομική βάση: οι απαντήσεις σε ερωτήσεις σας στηρίζονται στο έννομο συμφέρον μας να εξυπηρετούμε τους επισκέπτες και στη λήψη μέτρων πριν από σύμβαση, κατόπιν αιτήματός σας (άρθρο 6 παρ. 1 στοιχ. στ΄ και β΄ GDPR). Τα στοιχεία της φόρμας του βοηθού βασίζονται στη συγκατάθεσή σας (άρθρο 6 παρ. 1 στοιχ. α΄), την οποία μπορείτε να ανακαλέσετε οποτεδήποτε.

Εντοπισμός συνομιλίας: επειδή δεν συνδέουμε τη συνομιλία με cookie, IP ή email, για να ασκήσετε τα δικαιώματά σας σε συνομιλία χωρίς φόρμα χρειαζόμαστε την ημερομηνία, την ώρα και κάποιο στοιχείο του περιεχομένου της.

Παραγγελία: ονοματεπώνυμο, email, κινητό τηλέφωνο και, αν τα δώσετε, επιχείρηση, ΑΦΜ, διεύθυνση και σημειώσεις· το προϊόν, το ποσό και η κατάσταση της πληρωμής. Τα χρειαζόμαστε για να εκτελέσουμε την παραγγελία και να εκδώσουμε το νόμιμο παραστατικό.

Τιμολόγιο: αν ζητήσετε τιμολόγιο, συλλέγουμε επωνυμία, ΑΦΜ, ΔΟΥ, δραστηριότητα και διεύθυνση, για την έκδοση του παραστατικού. Τα παραστατικά, με τον Μοναδικό Αριθμό Καταχώρισης (ΜΑΡΚ) της ΑΑΔΕ, και οι επιστροφές χρημάτων διατηρούνται όσο ορίζει η φορολογική νομοθεσία.

Αποδοχή όρων: καταγράφουμε την ώρα που αποδεχτήκατε τους Όρους Σύμβασης, την ακριβή έκδοσή τους και, όπου ζητείται, τη συναίνεσή σας για άμεση έναρξη της υπηρεσίας. Έτσι αποδεικνύεται τι συμφωνήθηκε.

Πληρωμή: η πληρωμή γίνεται στον αδειοδοτημένο πάροχο υπηρεσιών πληρωμών Scan & Pay. Δεν βλέπουμε και δεν αποθηκεύουμε στοιχεία κάρτας.

Υπενθυμίσεις λήξης: πριν λήξει η πρόσβασή σας, σας στέλνουμε email στη διεύθυνση του λογαριασμού σας 30 ημέρες και 7 ημέρες πριν, καθώς και την ημέρα της λήξης. Κρατάμε ποια υπενθύμιση στάλθηκε και πότε· η καταγραφή αυτή διαγράφεται μαζί με τον λογαριασμό. Οι υπενθυμίσεις είναι μέρος της υπηρεσίας, όχι διαφήμιση.

Λογαριασμός πελάτη: για τη σύνδεση στον λογαριασμό σας χρησιμοποιούμε το email σας και έναν κωδικό μίας χρήσης που σας στέλνουμε. Καταγράφουμε το email, το όνομα, το τηλέφωνο, τη γλώσσα, την ώρα της τελευταίας σύνδεσης και τις εφαρμογές στις οποίες έχετε πρόσβαση. Οι κωδικοί και οι συνεδρίες αποθηκεύονται μόνο σε κρυπτογραφημένη μορφή (hash).

Συσκευές: για κάθε σύνδεση στον λογαριασμό κρατάμε μόνο τον τύπο του browser και του λειτουργικού συστήματος (π.χ. «Safari · iOS»), την ώρα της σύνδεσης και την ώρα τελευταίας χρήσης. Δεν κρατάμε τη διεύθυνση IP. Τα στοιχεία αυτά διαγράφονται όταν η σύνδεση λήξει ή τερματιστεί.

«Τα δεδομένα μου»: στον λογαριασμό σας βλέπετε και κατεβάζετε όλα όσα κρατάμε για εσάς, αποσυνδέετε συσκευές και ζητάτε διαγραφή.

Αιτήματα για τα δεδομένα σας: απαντάμε το αργότερο σε έναν μήνα. Κρατάμε αρχείο κάθε αιτήματος (email, τύπος αιτήματος, ημερομηνίες), ακόμη και μετά από διαγραφή, ως απόδειξη ότι το διεκπεραιώσαμε. Με τη διαγραφή σβήνουν ο λογαριασμός, οι συνδέσεις, το ιστορικό πρόσβασης, οι υπενθυμίσεις και τα μηνύματα φόρμας. Οι παραγγελίες και τα παραστατικά διατηρούνται όσο ορίζει η φορολογική νομοθεσία.

Νομική βάση: εκτέλεση της σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄ GDPR) για την παραγγελία, τον λογαριασμό, τις συσκευές και τις υπενθυμίσεις· φορολογική νομοθεσία για τα στοιχεία τιμολογίου και τα παραστατικά (στοιχ. γ΄)· και η υποχρέωσή μας να αποδεικνύουμε ότι διεκπεραιώνουμε τα αιτήματά σας, για το αρχείο αιτημάτων (στοιχ. γ΄).

• Απάντηση σε αιτήματα μέσω της φόρμας επικοινωνίας: εκτέλεση προσυμβατικών μέτρων και έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. β΄ και στ΄ GDPR).
• Ψηφιακός βοηθός: όπως περιγράφεται στην ενότητα «Ψηφιακός βοηθός».
• Παραγγελίες, πληρωμές και λογαριασμός: εκτέλεση σύμβασης και φορολογική υποχρέωση (στοιχ. β΄ και γ΄).
• Στατιστικά επισκεψιμότητας: έννομο συμφέρον για τη βελτίωση του ιστοτόπου (άρθρο 6 παρ. 1 στοιχ. στ΄), καθώς τα δεδομένα είναι ανώνυμα και δεν χρησιμοποιούνται cookies.
• Ασφάλεια του ιστοτόπου: έννομο συμφέρον.

• Φιλοξενία: Hetzner Online GmbH (Γερμανία, ΕΕ), ως εκτελούσα την επεξεργασία. Εκεί βρίσκονται ο ιστότοπος, ο ψηφιακός βοηθός, η βάση δεδομένων και τα αντίγραφα ασφαλείας.
• Πάροχος AI του ψηφιακού βοηθού: Anthropic, PBC (ΗΠΑ), ως υπο-εκτελούσα την επεξεργασία. Λαμβάνει μόνο το κείμενο της συνομιλίας.
• Πληρωμές: Scan & Pay, αδειοδοτημένος πάροχος υπηρεσιών πληρωμών. Λαμβάνει τα στοιχεία που χρειάζονται για την πληρωμή.
• Αποστολή email (ειδοποιήσεις, κωδικοί σύνδεσης, επιβεβαιώσεις παραγγελιών): Brevo / Sendinblue SAS (Γαλλία, ΕΕ).
• Εταιρικό email: Google Workspace (Google Ireland Limited), όπου λαμβάνουμε τα μηνύματα και τις ειδοποιήσεις.
• Λογιστής της εταιρείας, για την έκδοση και τήρηση των παραστατικών.
• Στατιστικά: Plausible Analytics (Plausible Insights OÜ, Εσθονία, ΕΕ), χωρίς cookies και χωρίς προσωπικά δεδομένα.

Δεν πωλούμε ούτε διαβιβάζουμε τα δεδομένα σας σε τρίτους για διαφημιστικούς σκοπούς.

Ο ιστότοπος και η βάση δεδομένων φιλοξενούνται στη Γερμανία (ΕΕ).

Εξαίρεση: ψηφιακός βοηθός. Το κείμενο των συνομιλιών διαβιβάζεται στην Anthropic, PBC (ΗΠΑ) για την παραγωγή των απαντήσεων. Αποθηκεύεται στις ΗΠΑ και μπορεί να επεξεργαστεί σε χώρες των ΗΠΑ, της Ευρώπης, της Ασίας και της Αυστραλίας. Η διαβίβαση στηρίζεται στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής (άρθρο 46 GDPR), που περιλαμβάνονται στη Συμφωνία Επεξεργασίας Δεδομένων της Anthropic.

Τα email που λαμβάνουμε μέσω Google Workspace μπορεί επίσης να αποθηκεύονται εκτός ΕΟΧ, με βάση τους όρους επεξεργασίας δεδομένων της Google και τις Τυποποιημένες Συμβατικές Ρήτρες.

Μπορείτε να ζητήσετε περισσότερες πληροφορίες για τις εγγυήσεις στο aivoice@aivoice.gr.

• Μηνύματα φόρμας επικοινωνίας: 12 μήνες από την τελευταία επικοινωνία, εκτός αν προκύψει συνεργασία.
• Κείμενο συνομιλιών με τον ψηφιακό βοηθό: 90 ημέρες. Στον πάροχο AI: έως 30 ημέρες, με τις εξαιρέσεις της ενότητας «Ψηφιακός βοηθός».
• Στοιχεία φόρμας του ψηφιακού βοηθού: 12 μήνες ή μέχρι να ανακαλέσετε τη συγκατάθεσή σας.
• Παραγγελίες, παραστατικά και αποδοχή όρων: όσο απαιτεί η φορολογική νομοθεσία (κατά κανόνα 5 έτη από το τέλος της χρήσης) ή όσο χρειάζεται για την υπεράσπιση νομικών αξιώσεων.
• Λογαριασμός πελάτη: όσο έχετε ενεργή πρόσβαση και έως 12 μήνες μετά τη λήξη της, ή νωρίτερα αν ζητήσετε διαγραφή. Οι κωδικοί σύνδεσης λήγουν σε λίγα λεπτά και οι συνεδρίες σε 30 ημέρες.
• Αντίγραφα ασφαλείας: ό,τι διαγράφεται μπορεί να παραμείνει σε αντίγραφο ασφαλείας έως 30 ημέρες ακόμη.
• Στατιστικά επισκεψιμότητας: μόνο συγκεντρωτικά, χωρίς ταυτοποίηση προσώπων.
• Τεχνικά αρχεία καταγραφής: για περιορισμένο διάστημα· διαγράφονται αυτόματα όταν ο διακομιστής τα ανανεώνει, για παράδειγμα σε κάθε ενημέρωση του λογισμικού.

Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, φορητότητας και εναντίωσης, καθώς και ανάκλησης τυχόν συγκατάθεσης. Για να τα ασκήσετε, γράψτε στο aivoice@aivoice.gr. Απαντάμε εντός ενός μηνός.

Αν θεωρείτε ότι παραβιάζονται τα δικαιώματά σας, μπορείτε να απευθυνθείτε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

Ο ιστότοπος και ο ψηφιακός βοηθός λειτουργούν αποκλειστικά μέσω HTTPS. Η πρόσβαση στα μηνύματα, στις συνομιλίες και στις παραγγελίες είναι περιορισμένη στους αρμόδιους της εταιρείας και τηρούνται αντίγραφα ασφαλείας.

Η πολιτική μπορεί να επικαιροποιηθεί. Η ημερομηνία της τελευταίας ενημέρωσης αναγράφεται στην κορυφή της σελίδας.