Πολιτική Απορρήτου

1. Εισαγωγή

Η UnnaData («εμείς», «εμάς», «μας») δεσμεύεται να προστατεύει και να σέβεται το απόρρητό σας. Η παρούσα Πολιτική Απορρήτου περιγράφει πώς συλλέγουμε, χρησιμοποιούμε και κοινοποιούμε πληροφορίες σχετικά με εσάς όταν χρησιμοποιείτε την πλατφόρμα συμμόρφωσης GDPR με τεχνολογία AI, τον ιστότοπο και τις σχετικές υπηρεσίες μας (συλλογικά, οι «Υπηρεσίες»).

Με την πρόσβαση ή τη χρήση των Υπηρεσιών μας, αναγνωρίζετε ότι έχετε διαβάσει και κατανοήσει την παρούσα Πολιτική Απορρήτου. Εάν δεν συμφωνείτε με τις πρακτικές μας, παρακαλούμε μην χρησιμοποιείτε τις Υπηρεσίες μας.

2. Υπεύθυνος Επεξεργασίας

Ο υπεύθυνος επεξεργασίας για τα προσωπικά δεδομένα που υφίστανται επεξεργασία μέσω των Υπηρεσιών μας είναι:

UnnaData OÜ
Κωδικός Μητρώου 16650295
Tartu mnt 67/1-13b, 10115 Tallinn, Estonia
Email: privacy@unnadata.com
Υπεύθυνος Προστασίας Δεδομένων: dpo@unnadata.com

3. Δεδομένα που Συλλέγουμε

3.1 Πληροφορίες που Παρέχετε

• Πληροφορίες Λογαριασμού: Όνομα, διεύθυνση email και στοιχεία οργανισμού κατά την εγγραφή σας.
• Πληροφορίες Οργανισμού: Επωνυμία οργανισμού, διεύθυνση, κλάδος δραστηριότητας και άλλα στοιχεία οργανισμού που παρέχετε κατά τη ρύθμιση του λογαριασμού.
• Έγγραφα: Αρχεία που ανεβάζετε στην πλατφόρμα για τη διαχείριση συμμόρφωσης, συμπεριλαμβανομένων πολιτικών απορρήτου, συμβάσεων και αξιολογήσεων.
• Περιεχόμενο Συνομιλίας: Μηνύματα και ερωτήματα που στέλνετε μέσω της λειτουργίας AI chat.
• Επικοινωνίες: Πληροφορίες που παρέχετε όταν επικοινωνείτε με την ομάδα υποστήριξής μας.

3.2 Πληροφορίες που Συλλέγονται Αυτόματα

• Δεδομένα Χρήσης: Πληροφορίες σχετικά με τον τρόπο που αλληλεπιδράτε με τις Υπηρεσίες μας, συμπεριλαμβανομένων των λειτουργιών που χρησιμοποιήθηκαν, των σελίδων που επισκεφθήκατε και των ενεργειών που πραγματοποιήσατε.
• Πληροφορίες Συσκευής: Τύπος προγράμματος περιήγησης, λειτουργικό σύστημα, αναγνωριστικά συσκευής και ανάλυση οθόνης.
• Δεδομένα Καταγραφής: Διευθύνσεις IP, χρονοσφραγίδες πρόσβασης, αρχεία καταγραφής αιτημάτων API και πληροφορίες σφαλμάτων.
• Μετρήσεις Χρήσης AI: Χρήση tokens, αλληλεπιδράσεις με το μοντέλο και μετρήσεις ποιότητας απόκρισης (χωρίς το περιεχόμενο).

3.3 Πληροφορίες από Τρίτους

• Πάροχος Πληρωμών: Η Stripe μας παρέχει στοιχεία συναλλαγών (δεν αποθηκεύουμε πλήρεις αριθμούς καρτών).

4. Πώς Χρησιμοποιούμε τα Δεδομένα σας

Επεξεργαζόμαστε τα προσωπικά σας δεδομένα για τους ακόλουθους σκοπούς:

Σκοπός	Περιγραφή
Παροχή Υπηρεσιών	Για την παροχή, συντήρηση και βελτίωση της πλατφόρμας συμμόρφωσης και των λειτουργιών AI.
Πιστοποίηση Ταυτότητας	Για την επαλήθευση της ταυτότητάς σας και τη διαχείριση της πρόσβασης στον λογαριασμό σας.
Επεξεργασία AI	Για την παροχή σχετικών απαντήσεων AI βάσει των εγγράφων που έχετε ανεβάσει και των ερωτημάτων σας.
Χρέωση	Για την επεξεργασία πληρωμών, τη διαχείριση συνδρομών και την έκδοση τιμολογίων.
Επικοινωνία	Για την αποστολή ειδοποιήσεων σχετικών με την υπηρεσία, ενημερώσεων και απαντήσεων υποστήριξης.
Ασφάλεια	Για τον εντοπισμό, την πρόληψη και την αντιμετώπιση απάτης, κατάχρησης και ζητημάτων ασφαλείας.
Αναλυτικά Στοιχεία	Για την κατανόηση προτύπων χρήσης και τη βελτίωση των Υπηρεσιών μας (μόνο συγκεντρωτικά δεδομένα).

5. Νομική Βάση Επεξεργασίας

Σύμφωνα με τον GDPR, επεξεργαζόμαστε τα προσωπικά σας δεδομένα βάσει των ακόλουθων νομικών βάσεων:

• Εκτέλεση Σύμβασης (Άρθρο 6 παρ. 1 στοιχ. β)): Επεξεργασία απαραίτητη για την παροχή των Υπηρεσιών μας όπως έχει συμφωνηθεί στους Όρους Χρήσης μας.
• Έννομα Συμφέροντα (Άρθρο 6 παρ. 1 στοιχ. στ)): Για την ασφάλεια, την πρόληψη απάτης, τη βελτίωση των υπηρεσιών και τα αναλυτικά στοιχεία, όπου τα συμφέροντά μας δεν υπερισχύουν των δικαιωμάτων σας.
• Συγκατάθεση (Άρθρο 6 παρ. 1 στοιχ. α)): Όπου έχετε παράσχει ρητή συγκατάθεση, όπως για επικοινωνίες μάρκετινγκ ή προαιρετικά cookies.
• Νομική Υποχρέωση (Άρθρο 6 παρ. 1 στοιχ. γ)): Όπου απαιτείται να επεξεργαστούμε δεδομένα για τη συμμόρφωση με νομικές απαιτήσεις (π.χ. φορολογικά αρχεία, αιτήματα ρυθμιστικών αρχών).

6. Κοινοποίηση Δεδομένων & Εκτελούντες την Επεξεργασία

Δεν πωλούμε τα προσωπικά σας δεδομένα. Κοινοποιούμε δεδομένα μόνο στις ακόλουθες κατηγορίες αποδεκτών:

• Υποδομή Cloud: Amazon Web Services (AWS) -- περιοχή ΕΕ (eu-west-1, Ιρλανδία) για φιλοξενία και αποθήκευση.
• Πάροχος AI: Anthropic -- για ανάλυση συμμόρφωσης με τεχνολογία AI. Τα δεδομένα υφίστανται επεξεργασία βάσει Σύμβασης Επεξεργασίας Δεδομένων και δεν χρησιμοποιούνται για την εκπαίδευση μοντέλων.
• Πάροχος Πληρωμών: Stripe -- για τη χρέωση συνδρομών και την επεξεργασία πληρωμών.

Όλοι οι υπεργολάβοι επεξεργασίας δεσμεύονται από Συμβάσεις Επεξεργασίας Δεδομένων (DPA) που τους υποχρεώνουν να προστατεύουν τα δεδομένα σας σε συμμόρφωση με τον GDPR.

7. Διατήρηση Δεδομένων

Διατηρούμε τα προσωπικά σας δεδομένα μόνο για όσο διάστημα είναι απαραίτητο για την εκπλήρωση των σκοπών για τους οποίους συλλέχθηκαν:

• Δεδομένα Λογαριασμού: Διατηρούνται όσο ο λογαριασμός σας είναι ενεργός, συν 30 ημέρες μετά τη διαγραφή για να επιτρέπεται η ανάκτηση.
• Έγγραφα: Διατηρούνται όσο ο λογαριασμός σας είναι ενεργός. Διαγράφονται οριστικά εντός 30 ημερών από τη διαγραφή του λογαριασμού.
• Ιστορικό Συνομιλιών: Διατηρείται όσο ο λογαριασμός σας είναι ενεργός. Μπορείτε να διαγράψετε μεμονωμένες συνεδρίες ανά πάσα στιγμή.
• Αρχεία Ελέγχου: Διατηρούνται για 2 έτη για σκοπούς ασφαλείας και συμμόρφωσης.
• Αρχεία Χρέωσης: Διατηρούνται για 7 έτη, όπως απαιτείται από τους φορολογικούς και οικονομικούς κανονισμούς.

8. Τα Δικαιώματά σας Βάσει του GDPR

Ως υποκείμενο των δεδομένων, έχετε τα ακόλουθα δικαιώματα βάσει του GDPR:

• Δικαίωμα Πρόσβασης (Άρθρο 15): Να ζητήσετε αντίγραφο των προσωπικών σας δεδομένων.
• Δικαίωμα Διόρθωσης (Άρθρο 16): Να ζητήσετε τη διόρθωση ανακριβών δεδομένων.
• Δικαίωμα Διαγραφής (Άρθρο 17): Να ζητήσετε τη διαγραφή των δεδομένων σας («δικαίωμα στη λήθη»).
• Δικαίωμα Περιορισμού της Επεξεργασίας (Άρθρο 18): Να ζητήσετε περιορισμό του τρόπου επεξεργασίας των δεδομένων σας.
• Δικαίωμα στη Φορητότητα των Δεδομένων (Άρθρο 20): Να λάβετε τα δεδομένα σας σε μορφή αναγνώσιμη από μηχάνημα.
• Δικαίωμα Εναντίωσης (Άρθρο 21): Να αντιταχθείτε στην επεξεργασία που βασίζεται σε έννομα συμφέροντα.
• Δικαίωμα Ανάκλησης της Συγκατάθεσης (Άρθρο 7 παρ. 3): Να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή όταν η επεξεργασία βασίζεται σε συγκατάθεση.

Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, επικοινωνήστε μαζί μας στο privacy@unnadata.com. Θα απαντήσουμε εντός 30 ημερών, όπως απαιτείται από τον GDPR.

Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στην τοπική εποπτική αρχή σας εάν πιστεύετε ότι τα δικαιώματά σας έχουν παραβιαστεί.

9. Διεθνείς Διαβιβάσεις Δεδομένων

Τα δεδομένα σας αποθηκεύονται και υφίστανται επεξεργασία αποκλειστικά εντός της Ευρωπαϊκής Ένωσης (AWS eu-west-1, Ιρλανδία). Δεν διαβιβάζουμε προσωπικά δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), εκτός εάν:

• Η χώρα προορισμού διαθέτει απόφαση επάρκειας από την Ευρωπαϊκή Επιτροπή.
• Υφίστανται κατάλληλες εγγυήσεις (π.χ. Τυποποιημένες Συμβατικές Ρήτρες).
• Ισχύει παρέκκλιση βάσει του Άρθρου 49 του GDPR.

Για την επεξεργασία AI μέσω της Anthropic, τα δεδομένα ενδέχεται να υποστούν επεξεργασία στις Ηνωμένες Πολιτείες βάσει Τυποποιημένων Συμβατικών Ρητρών (SCCs) και συμπληρωματικών μέτρων για τη διασφάλιση επαρκούς επιπέδου προστασίας.

10. Μέτρα Ασφαλείας

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών σας δεδομένων, συμπεριλαμβανομένων των εξής:

• Κρυπτογράφηση AES-256 για αποθηκευμένα δεδομένα
• Κρυπτογράφηση TLS 1.3 για δεδομένα κατά τη μεταφορά
• Πιστοποίηση ταυτότητας βάσει JWT με tokens πρόσβασης σύντομης διάρκειας
• Έλεγχοι πρόσβασης βάσει ρόλων
• Ολοκληρωμένη καταγραφή ελέγχου
• Τακτικές αξιολογήσεις ασφαλείας
• Διαδικασίες αντιμετώπισης περιστατικών

11. Cookies

Χρησιμοποιούμε τον ελάχιστο αριθμό cookies που είναι απαραίτητα για τη λειτουργία των Υπηρεσιών μας. Για αναλυτικές πληροφορίες σχετικά με τα cookies που χρησιμοποιούμε, ανατρέξτε στην Πολιτική Cookies μας.

12. Αλλαγές στην Παρούσα Πολιτική

Ενδέχεται να ενημερώνουμε την παρούσα Πολιτική Απορρήτου κατά καιρούς. Θα σας ενημερώνουμε για τυχόν ουσιώδεις αλλαγές δημοσιεύοντας την ενημερωμένη πολιτική στον ιστότοπό μας και, όπου κρίνεται σκόπιμο, στέλνοντάς σας ειδοποίηση. Η ημερομηνία «Τελευταία ενημέρωση» στην κορυφή αυτής της σελίδας υποδεικνύει πότε αναθεωρήθηκε τελευταία η πολιτική.

13. Επικοινωνία

Εάν έχετε οποιεσδήποτε ερωτήσεις σχετικά με την παρούσα Πολιτική Απορρήτου ή τις πρακτικές μας για τα δεδομένα, επικοινωνήστε μαζί μας:

• Γενικά Ερωτήματα Απορρήτου: privacy@unnadata.com
• Υπεύθυνος Προστασίας Δεδομένων: dpo@unnadata.com
• Αιτήματα Υποκειμένων Δεδομένων: privacy@unnadata.com