Πολιτική Απορρήτου

1. Ποιοι είμαστε

Το Promitheftes ("εμείς") παρέχει πλατφόρμα καταγραφής B2B παραγγελιών μέσω AI agent, σε προμηθευτές ("συνδρομητές") και τους πελάτες τους.

2. Ρόλοι επεξεργασίας

Για τα στοιχεία λογαριασμού των συνδρομητών (email, στοιχεία επιχείρησης, χρέωση) είμαστε εμείς ο Υπεύθυνος Επεξεργασίας. Για τα προσωπικά δεδομένα των πελατών που καταχωρούν οι συνδρομητές στην πλατφόρμα, ο εκάστοτε συνδρομητής ενεργεί ως Υπεύθυνος Επεξεργασίας και το Promitheftes ως Εκτελών την Επεξεργασία σύμφωνα με το άρθρο 28 του ΓΚΠΔ.

3. Ποια δεδομένα συλλέγουμε

Από τον συνδρομητή-προμηθευτή: email, τηλέφωνο, επωνυμία εταιρείας, ΑΦΜ, διεύθυνση, ώρες παράδοσης, στοιχεία χρέωσης (μέσω Stripe).

Από τον πελάτη του προμηθευτή: όνομα, τηλέφωνο, email, προαιρετικά επωνυμία/ΑΦΜ/διεύθυνση/υπεύθυνος επικοινωνίας (καταχωρούνται από τον προμηθευτή), περιεχόμενο μηνυμάτων/παραγγελιών (κείμενο ή μεταγραφή φωνητικού μηνύματος), ιστορικό παραγγελιών.

Τεχνικά δεδομένα: διεύθυνση IP (για ασφάλεια/αποτροπή κατάχρησης), cookies σύνδεσης και προτίμησης εμφάνισης (dark mode, γλώσσα).

4. Για ποιο σκοπό

Χρησιμοποιούμε τα δεδομένα αποκλειστικά για: (α) την καταγραφή και επεξεργασία παραγγελιών μέσω AI, (β) την αποστολή ειδοποιήσεων/επιβεβαιώσεων, (γ) την ασφάλεια σύνδεσης (κωδικοί OTP), (δ) τη χρέωση συνδρομής, (ε) την υποστήριξη πελατών.

5. Νομική βάση

Η επεξεργασία βασίζεται στην εκτέλεση σύμβασης (άρθρο 6§1(β) ΓΚΠΔ — παροχή της υπηρεσίας) και στο έννομο συμφέρον μας για ασφάλεια και αποτροπή κατάχρησης (άρθρο 6§1(στ) ΓΚΠΔ).

6. Τεχνητή Νοημοσύνη

Η υπηρεσία χρησιμοποιεί συστήματα τεχνητής νοημοσύνης για την ανάλυση και δομημένη καταχώριση παραγγελιών. Τα αποτελέσματα που παράγονται από τα συστήματα αυτά αποτελούν αυτοματοποιημένη επεξεργασία πληροφοριών και ενδέχεται σε εξαιρετικές περιπτώσεις να περιέχουν ανακρίβειες ή εσφαλμένες ερμηνείες. Ο χρήστης παραμένει υπεύθυνος για τον έλεγχο και την επιβεβαίωση των παραγγελιών πριν από την εκτέλεσή τους.

7. Πάροχοι υπηρεσιών

Δεν πουλάμε δεδομένα σε τρίτους. Για τη λειτουργία της υπηρεσίας χρησιμοποιούμε επιλεγμένους παρόχους υποδομής/λογισμικού (φιλοξενία & ασφάλεια, βάση δεδομένων, επεξεργασία περιεχομένου μηνυμάτων παραγγελιών με τεχνολογία AI, αποστολή email, επεξεργασία πληρωμών συνδρομητών, και — μόνο εφόσον συγκατατεθείς — στατιστικά επισκεψιμότητας μέσω Google Analytics), όλοι δεσμευμένοι με συμβάσεις επεξεργασίας δεδομένων (DPA). Ενδεικτικά, στους παρόχους αυτούς περιλαμβάνονται η Stripe (επεξεργασία πληρωμών), η Anthropic (επεξεργασία περιεχομένου παραγγελιών με τεχνολογία AI), η Google (Google Analytics, στατιστικά επισκεψιμότητας — μόνο κατόπιν συγκατάθεσης), η Cloudflare (φιλοξενία & ασφάλεια), η Supabase (βάση δεδομένων) και η Resend (αποστολή email).

Κάποιοι εκ των παρόχων (μεταξύ αυτών η Anthropic, η Google, η Cloudflare, η Supabase και η Resend) εδρεύουν εκτός Ε.Ε./ΕΟΧ· η διαβίβαση καλύπτεται από Τυποποιημένες Συμβατικές Ρήτρες (SCCs) και, όπου απαιτείται, από πρόσθετα τεχνικά και οργανωτικά μέτρα προστασίας σύμφωνα με το ενωσιακό δίκαιο προστασίας δεδομένων.

Πλήρης κατάλογος όλων των παρόχων και αντίγραφα των σχετικών συμβάσεων επεξεργασίας δεδομένων διατίθενται κατόπιν αιτήματος στο support@promitheftes.com.

8. Χρόνος διατήρησης

Τα δεδομένα διατηρούνται για τις εξής περιόδους:

• Δεδομένα λογαριασμού συνδρομητή: όσο διατηρείται η συνδρομή.
• Παραγγελίες και δεδομένα πελατών: μέχρι τη διαγραφή του λογαριασμού.
• Αρχεία καταγραφής ασφαλείας (logs): 12 μήνες.
• Παραστατικά/λογιστικά στοιχεία: σύμφωνα με τις εκάστοτε φορολογικές υποχρεώσεις.
• Κωδικοί OTP: διαγράφονται αυτόματα μετά τη λήξη τους.

Μετά την υποβολή αιτήματος διαγραφής λογαριασμού, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται εντός εύλογου χρονικού διαστήματος, εκτός εάν η διατήρησή τους απαιτείται από τη φορολογική ή άλλη υποχρεωτική νομοθεσία.

9. Τα δικαιώματά σου

Έχεις δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού και φορητότητας των δεδομένων σου, καθώς και δικαίωμα εναντίωσης στην επεξεργασία.

• Προμηθευτές: λήψη αντιγράφου δεδομένων και οριστική διαγραφή λογαριασμού, αυτόματα από τη σελίδα Λογαριασμός στο dashboard.
• Πελάτες προμηθευτών: λήψη αντιγράφου δεδομένων και διαγραφή προσωπικών στοιχείων, αυτόματα από το Προφίλ στην εφαρμογή (promitheftes.com/app).

Όπου η επεξεργασία βασίζεται στη συγκατάθεσή σου, έχεις δικαίωμα να την ανακαλέσεις οποτεδήποτε χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκληση.

Για οποιοδήποτε άλλο αίτημα, ή αν δεν έχεις πρόσβαση στα παραπάνω εργαλεία, επικοινώνησε στο support@promitheftes.com. Έχεις επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

10. Ασφάλεια

Τα δεδομένα είναι κρυπτογραφημένα (encrypted at rest and in transit). Η πρόσβαση στη βάση δεδομένων προστατεύεται με Row-Level Security. Η σύνδεση στον λογαριασμό απαιτεί υποχρεωτικά δεύτερο παράγοντα (κωδικός OTP μέσω email).

11. Δεδομένα ανηλίκων

Η υπηρεσία δεν προορίζεται για χρήση από ανηλίκους και δεν συλλέγει εν γνώσει της δεδομένα ανηλίκων.

12. Αυτοματοποιημένη λήψη αποφάσεων

Η πλατφόρμα δεν λαμβάνει αυτοματοποιημένες αποφάσεις που παράγουν έννομα αποτελέσματα ή επηρεάζουν σημαντικά τα υποκείμενα των δεδομένων κατά την έννοια του άρθρου 22 του ΓΚΠΔ.

13. Cookies

Χρησιμοποιούμε πάντα μόνο τεχνικά απαραίτητα cookies: σύνδεσης/συνεδρίας, ασφάλειας (Cloudflare Turnstile) και προτίμησης εμφάνισης (γλώσσα, dark mode). Δεν χρησιμοποιούμε cookies διαφήμισης.

Επιπλέον, μόνο εφόσον συγκατατεθείς ρητά στην ειδοποίηση cookies που εμφανίζεται στη σελίδα, ενεργοποιούμε το Google Analytics (Google Ireland Limited) για στατιστικά επισκεψιμότητας (π.χ. αριθμός επισκεπτών, σελίδες που βλέπουν) — cookies _ga/_ga_*, διάρκειας έως 2 έτη. Πριν τη συγκατάθεσή σου δεν φορτώνεται κανένα script Google Analytics και δεν στήνεται κανένα σχετικό cookie. Μπορείς οποτεδήποτε να ανακαλέσεις ή να τροποποιήσεις τη συγκατάθεσή σου μέσω των ρυθμίσεων cookies, χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας που έγινε πριν από την ανάκληση. Αναλυτικός πίνακας όλων των cookies, και κουμπί για να αλλάξεις ή να ανακαλέσεις τη συγκατάθεσή σου οποιαδήποτε στιγμή, υπάρχουν στην Πολιτική Cookies.

14. Υπεύθυνος Προστασίας Δεδομένων (DPO)

Το Promitheftes δεν υποχρεούται επί του παρόντος στον ορισμό Υπευθύνου Προστασίας Δεδομένων σύμφωνα με το ισχύον κανονιστικό πλαίσιο.

15. Επικοινωνία

Για οτιδήποτε σχετικό με το απόρρητο ή τα δεδομένα σου: support@promitheftes.com.