Πολιτική Απορρήτου & Ασφάλειας Δεδομένων

Η ιδιωτικότητα των προσωπικών δεδομένων των πελατών μας και η προστασία αυτών είναι πρωταρχικής σημασίας για εμάς. Παρακαλούμε διαβάστε με προσοχή την παρούσα πολιτική απορρήτου, γιατί σας ενημερώνει για τα δικαιώματά σας και για τον τρόπο και το εύρος της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα, σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (GDPR 2016/679). Ο Κανονισμός απαιτεί κάθε πληροφορία προς το υποκείμενο των δεδομένων να γίνεται σε συνοπτική, διαφανή, κατανοητή και εύκολα προσβάσιμη μορφή — και για τον λόγο αυτό η παρούσα περιγράφει συγκεκριμένα τι κάνει η υπηρεσία μας.

Η πρόσβαση στην υπηρεσία γίνεται αποκλειστικά μέσω ασφαλούς διακομιστή με πρωτόκολλο κρυπτογράφησης TLS. Η υπηρεσία απευθύνεται σε επιχειρήσεις και επαγγελματίες· ανήλικοι δεν επιτρέπεται να δημιουργούν λογαριασμό.

1. Ποιους αφορά η παρούσα πολιτική

Διακρίνουμε δύο κατηγορίες προσώπων:

• Πελάτες/συνδρομητές της υπηρεσίας Bis ChatBot. Για αυτούς ενεργούμε ως υπεύθυνος επεξεργασίας.
• Επισκέπτες των ιστοσελίδων των πελατών μας, που συνομιλούν με τον ψηφιακό βοηθό. Για αυτούς ενεργούμε ως εκτελών την επεξεργασία για λογαριασμό του εκάστοτε πελάτη, ο οποίος είναι ο υπεύθυνος επεξεργασίας και οφείλει να τους ενημερώνει με τη δική του πολιτική απορρήτου.

2. Τι δεδομένα συλλέγουμε

Ως «δεδομένα προσωπικού χαρακτήρα» ορίζεται κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο. Συγκεκριμένα συλλέγουμε:

• Δεδομένα λογαριασμού: email, ονοματεπώνυμο, κωδικός πρόσβασης (αποθηκευμένος αποκλειστικά σε κρυπτογραφημένη μορφή, ποτέ σε απλό κείμενο) και, προαιρετικά, τηλέφωνο.
• Δεδομένα τιμολόγησης: επωνυμία, ΑΦΜ, ΔΟΥ, διεύθυνση, χώρα, τύπος πελάτη — όσα απαιτούνται για την έκδοση νόμιμου παραστατικού.
• Δεδομένα πληρωμής: δεν αποθηκεύουμε αριθμούς καρτών. Η πληρωμή γίνεται στο περιβάλλον της Viva Payments· εμείς κρατάμε μόνο το αναγνωριστικό της συναλλαγής, το ποσό και την ημερομηνία.
• Περιεχόμενο ιστοσελίδας πελάτη: το δημόσια προσβάσιμο κείμενο της ιστοσελίδας που δηλώνει ο πελάτης, καθώς και το υλικό που ο ίδιος προσθέτει, ώστε να απαντά ο βοηθός.
• Leads: τα στοιχεία που δίνει οικειοθελώς ο επισκέπτης στη συνομιλία (όνομα και email ή τηλέφωνο), μαζί με την ερώτησή του και το σχετικό απόσπασμα της συνομιλίας, ώστε ο πελάτης να μπορεί να τον καλέσει πίσω.
• Συνομιλίες: οι συνομιλίες με τον βοηθό δεν αποθηκεύονται — αποθηκεύεται απόσπασμα μόνο όταν ο επισκέπτης δώσει ο ίδιος στοιχεία επικοινωνίας (lead).
• Τεχνικά αρχεία καταγραφής: διεύθυνση IP και βασικά τεχνικά στοιχεία αιτημάτων, για την ασφάλεια και τη σταθερότητα της υπηρεσίας.

ΔΕΝ συλλέγουμε ειδικές κατηγορίες προσωπικών δεδομένων (άρθρο 9 παρ. 1 ΓΚΠΔ) ούτε δεδομένα που αφορούν ποινικές καταδίκες και αδικήματα (άρθρο 10 ΓΚΠΔ), και δεν ζητάμε από τους επισκέπτες τέτοια δεδομένα.

3. Γιατί τα χρησιμοποιούμε — νομικές βάσεις

• Εκτέλεση σύμβασης (άρ. 6§1β): λειτουργία του λογαριασμού, παροχή του βοηθού, χρέωση συνδρομής, υποστήριξη.
• Έννομη υποχρέωση (άρ. 6§1γ): έκδοση και διατήρηση φορολογικών παραστατικών.
• Έννομο συμφέρον (άρ. 6§1στ): ασφάλεια της υπηρεσίας, αποτροπή κατάχρησης, βελτίωση της λειτουργίας.
• Συγκατάθεση (άρ. 6§1α): για τα leads — ο επισκέπτης δίνει ο ίδιος τα στοιχεία του με σκοπό να επικοινωνήσει μαζί του η επιχείρηση.

Δεν χρησιμοποιούμε τα δεδομένα σας για αυτοματοποιημένη λήψη αποφάσεων με έννομα αποτελέσματα, ούτε για κατάρτιση προφίλ. Το περιεχόμενο και οι συνομιλίες δεν χρησιμοποιούνται για εκπαίδευση μοντέλων τεχνητής νοημοσύνης.

4. Cookies

Ο ιστότοπός μας χρησιμοποιεί μόνο απολύτως απαραίτητα cookies: ένα υπογεγραμμένο cookie συνεδρίας για την αυθεντικοποίηση του χρήστη στον πίνακα διαχείρισης και για την ασφάλεια της σύνδεσης. Δεν χρησιμοποιούμε cookies διαφήμισης, επαναστόχευσης ή στατιστικής ανάλυσης, και δεν τοποθετούμε cookies τρίτων. Ο ψηφιακός βοηθός που εμφανίζεται στις ιστοσελίδες των πελατών μας δεν τοποθετεί διαφημιστικά cookies στους επισκέπτες.

5. Ποιοι έχουν πρόσβαση — εκτελούντες την επεξεργασία

Αποκλείεται κατά κανόνα η διαβίβαση των δεδομένων σας σε τρίτους. Κατ' εξαίρεση, τα δεδομένα υποβάλλονται σε επεξεργασία από εκτελούντες την επεξεργασία κατ' εντολή μας, οι οποίοι επιλέγονται με προσοχή και δεσμεύονται συμβατικά σύμφωνα με το άρθρο 28 ΓΚΠΔ:

Ενδέχεται επίσης να διαβιβαστούν δεδομένα σε επαγγελματίες συμβούλους μας (λογιστή, δικηγόρο, τράπεζα) ή σε αρμόδιες αρχές, όπου αυτό απαιτείται από τον νόμο. Δεν πωλούμε και δεν ενοικιάζουμε προσωπικά δεδομένα σε τρίτους.

Διαβιβάσεις εκτός ΕΕ: για την παραγωγή των απαντήσεων του βοηθού, το κείμενο της ερώτησης του επισκέπτη και τα σχετικά αποσπάσματα από το περιεχόμενο της ιστοσελίδας αποστέλλονται στην Anthropic PBC (ΗΠΑ). Η διαβίβαση διενεργείται βάσει των Τυποποιημένων Συμβατικών Ρητρών (SCCs) της Ευρωπαϊκής Επιτροπής. Ο πάροχος δεν χρησιμοποιεί τα δεδομένα για εκπαίδευση μοντέλων. Πέραν αυτού, τα δεδομένα σας παραμένουν εντός Ευρωπαϊκής Ένωσης.

6. Ασφάλεια των προσωπικών σας δεδομένων

Έχουμε εφαρμόσει κατάλληλα τεχνικά και οργανωτικά μέτρα, σχεδιασμένα για την εφαρμογή των αρχών προστασίας των δεδομένων και την ενσωμάτωση των απαραίτητων εγγυήσεων στην επεξεργασία, κατά τρόπο ώστε να πληρούνται οι απαιτήσεις του ΓΚΠΔ και να προστατεύονται τα δικαιώματά σας. Ενδεικτικά: κρυπτογραφημένη επικοινωνία (HTTPS/TLS) σε όλη την υπηρεσία, αποθήκευση κωδικών με σύγχρονο αλγόριθμο κατακερματισμού, προαιρετική ταυτοποίηση δύο παραγόντων (2FA), αυστηρή απομόνωση δεδομένων ανά πελάτη, περιορισμένη πρόσβαση στον διακομιστή με κρυπτογραφικά κλειδιά και ενεργή προστασία έναντι κακόβουλων προσπαθειών σύνδεσης.

Διαθέτουμε ενεργές διαδικασίες ελέγχου πιθανής παραβίασης προσωπικών δεδομένων και, σε τέτοια περίπτωση, θα σας ενημερώσουμε άμεσα, καθώς και την αρμόδια εποπτική αρχή.

7. Για πόσο διατηρούμε τα δεδομένα

• Δεδομένα λογαριασμού & βάση γνώσης: για όσο διαρκεί η συνδρομή. Μετά την ακύρωση διατηρούνται για εύλογο διάστημα ώστε να είναι δυνατή η επανενεργοποίηση και διαγράφονται κατόπιν αιτήματος.
• Leads: ανήκουν στον πελάτη και διαγράφονται μαζί με τον λογαριασμό του ή νωρίτερα, κατόπιν αιτήματος.
• Παραστατικά και δεδομένα πληρωμών: για όσο ορίζει η φορολογική νομοθεσία.
• Δοκιμαστικά (demo) chatbot: διαγράφονται αυτόματα εντός 24 ωρών.
• Τεχνικά αρχεία καταγραφής: για σύντομο διάστημα, όσο απαιτείται για την ασφάλεια της υπηρεσίας.

Σε κάθε περίπτωση, το κριτήριο για τον καθορισμό της περιόδου αποθήκευσης βασίζεται στη συμμόρφωση με τις προθεσμίες που επιτρέπονται από τον νόμο και στις αρχές της ελαχιστοποίησης των δεδομένων και του περιορισμού της αποθήκευσης.

8. Τα δικαιώματά σας κατά τον ΓΚΠΔ

Αν είστε κάτοικος Ευρωπαϊκής Ένωσης, έχετε τα κάτωθι δικαιώματα:

• δικαίωμα πληροφόρησης για τον τρόπο που χρησιμοποιούμε τα δεδομένα σας·
• δικαίωμα πρόσβασης — αντίγραφο των δεδομένων που διατηρούμε για εσάς·
• δικαίωμα διόρθωσης ελλιπών ή ανακριβών δεδομένων·
• δικαίωμα διαγραφής («δικαίωμα στη λήθη»), εκτός αν υπάρχει νομικός λόγος που το απαγορεύει·
• δικαίωμα περιορισμού της επεξεργασίας·
• δικαίωμα φορητότητας των δεδομένων σε κοινή μορφή αρχείου·
• δικαίωμα εναντίωσης στην επεξεργασία·
• δικαίωμα να μην υπόκεισθε σε απόφαση βασισμένη αποκλειστικά σε αυτοματοποιημένη επεξεργασία·
• δικαίωμα καταγγελίας στην αρμόδια εποπτική αρχή.

Δεν χρειάζεται να πληρώσετε για να ασκήσετε κάποιο από τα δικαιώματά σας, εκτός κι αν το αίτημά σας είναι αβάσιμο, επαναλαμβανόμενο ή υπερβολικό. Ενδέχεται να ζητήσουμε επιπρόσθετες πληροφορίες για να επιβεβαιώσουμε την ταυτότητά σας, ως μέτρο ασφαλείας. Σε κάθε αίτημά σας θα απαντήσουμε εντός ενός (1) μήνα· αν χρειαστούμε περισσότερο χρόνο λόγω πολυπλοκότητας ή αριθμού αιτημάτων, θα σας ενημερώσουμε.

Αρμόδια εποπτική αρχή στην Ελλάδα είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Λ. Κηφισίας 1-3, 115 23 Αθήνα).

9. Σύνδεσμοι προς άλλους ιστότοπους

Η παρούσα Πολιτική ισχύει μόνο για αυτόν τον ιστότοπο και όχι για ιστότοπους που ανήκουν σε τρίτους. Λόγω της φύσης του διαδικτύου, δεν μπορούμε να εγγυηθούμε τα πρότυπα προστασίας προσωπικών δεδομένων των ιστοτόπων στους οποίους ενδεχομένως συνδέουμε, ούτε είμαστε υπεύθυνοι για το περιεχόμενό τους.

10. Αλλαγές στην παρούσα πολιτική

Ενδέχεται να επικαιροποιήσουμε την παρούσα πολιτική. Παρακαλούμε ελέγχετε ανά τακτά χρονικά διαστήματα τυχόν τροποποιήσεις. Σε ουσιώδεις αλλαγές που επηρεάζουν τους συνδρομητές μας, θα υπάρξει ενημέρωση με email.