Πολιτική Απορρήτου

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας κατά τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR):

2. Επεξεργασία δεδομένων

Στο πλαίσιο της χρήσης του BLUN επεξεργαζόμαστε τα εξής προσωπικά δεδομένα:

Στοιχεία λογαριασμού

• Διεύθυνση email, όνομα (κατά την εγγραφή)
• Αναγνωριστικό OAuth του παρόχου (κατά τη σύνδεση μέσω Google ή άλλων παρόχων)
• Επιλεγμένο πρόγραμμα και πληροφορίες ρόλων

Δεδομένα χρήσης

• Πράκτορες που δημιουργήθηκαν, συνομιλίες και μηνύματα
• Στοιχεία κόστους και κατανάλωσης (χρήση token, κλήσεις μοντέλων)
• Αρχεία καταγραφής δραστηριότητας (σύνδεση, εξαγωγή δεδομένων, αλλαγές ρυθμίσεων)

Τεχνικά δεδομένα

• Διεύθυνση IP, τύπος και έκδοση προγράμματος περιήγησης
• Λειτουργικό σύστημα, τύπος συσκευής
• Χρόνοι πρόσβασης και σελίδες που επισκέφθηκες

Στοιχεία πληρωμής

• Τα στοιχεία πληρωμής τα επεξεργάζεται αποκλειστικά η Stripe. Δεν αποθηκεύουμε αριθμούς πιστωτικών καρτών ούτε τραπεζικά στοιχεία στους διακομιστές μας.
• Από τη Stripe λαμβάνουμε μόνο ένα αναγνωριστικό αναφοράς, την κατάσταση πληρωμής και το ποσό.

3. Νομικές βάσεις

Η επεξεργασία των δεδομένων σου βασίζεται στις εξής νομικές βάσεις σύμφωνα με το άρθρο 6 του GDPR:

• Άρθρο 6 παρ. 1 περ. α (συναίνεση): Για προαιρετικές λειτουργίες όπως ενημερωτικά δελτία, cookies ανάλυσης και εκτεταμένα στατιστικά.
• Άρθρο 6 παρ. 1 περ. β (εκτέλεση σύμβασης): Για την παροχή της υπηρεσίας, τη διαχείριση του λογαριασμού και την επεξεργασία πληρωμών.
• Άρθρο 6 παρ. 1 περ. στ (έννομο συμφέρον): Για μέτρα ασφαλείας, πρόληψη απάτης, σταθερότητα του συστήματος και βελτίωση της υπηρεσίας.

4. Cookies

Χρησιμοποιούμε τους εξής τύπους cookies:

Απαραίτητα cookies

• blun_token: Cookie περιόδου σύνδεσης για έλεγχο ταυτότητας. Χωρίς αυτό το cookie δεν είναι δυνατή η χρήση της υπηρεσίας. Λήξη: μετά το τέλος της περιόδου σύνδεσης.

Cookies ανάλυσης

• Google Analytics (_ga, _gid, _gat): Ορίζονται μόνο με τη συναίνεσή σου. Χρησιμεύουν για την ανάλυση της συμπεριφοράς των χρηστών με στόχο τη βελτίωση της υπηρεσίας.

Cookies μάρκετινγκ

• Google Ads (_gcl_au, _gac_): Ορίζονται μόνο με τη συναίνεσή σου. Χρησιμεύουν για τη μέτρηση εκστρατειών μάρκετινγκ.

Μπορείς να αλλάξεις τις ρυθμίσεις των cookies σου ανά πάσα στιγμή μέσω του κουμπιού στο τέλος αυτής της σελίδας.

5. Google Analytics

Χρησιμοποιούμε το Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ιρλανδία) για την ανάλυση της συμπεριφοράς των χρηστών στον ιστότοπό μας.

Το Google Analytics χρησιμοποιεί cookies για την αξιολόγηση της χρήσης του ιστότοπου. Οι παραγόμενες πληροφορίες συνήθως μεταφέρονται σε διακομιστή της Google στις ΗΠΑ και αποθηκεύονται εκεί.

Ανωνυμοποίηση διεύθυνσης IP

Έχουμε ενεργοποιήσει την ανωνυμοποίηση της διεύθυνσης IP. Η διεύθυνση IP σου συντομεύεται εντός ΕΕ/ΕΟΧ πριν σταλεί στη Google.

Απαγόρευση συλλογής

Μπορείς να αποτρέψεις τη συλλογή μέσω του Google Analytics:

• Λήψη πρόσθετου προγράμματος περιήγησης για απαγόρευση συλλογής από το Google Analytics
• Άλλαξε τις ρυθμίσεις απορρήτου στον λογαριασμό σου Google
• Προσάρμοσε τις ρυθμίσεις cookies στο τέλος αυτής της σελίδας

6. Google Ads

Όταν χρειάζεται, χρησιμοποιούμε την παρακολούθηση μετατροπών του Google Ads για τη μέτρηση της αποτελεσματικότητας των διαφημίσεών μας. Η Google ορίζει τότε ένα cookie όταν έρχεσαι στον ιστότοπό μας μέσω διαφήμισης της Google.

Μπορείς να απενεργοποιήσεις την εξατομικευμένη διαφήμιση στις ρυθμίσεις σου Google:

• Διαχειρίσου τις ρυθμίσεις Google Ads

7. Επεξεργασία πληρωμών (Stripe)

Για την επεξεργασία πληρωμών χρησιμοποιούμε την υπηρεσία Stripe (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, ΗΠΑ).

Κατά την πληρωμή διαβιβάζονται στη Stripe τα εξής δεδομένα:

• Διεύθυνση email
• Ποσό πληρωμής και νόμισμα
• Τρόπος πληρωμής (πιστωτική κάρτα, SEPA κ.λπ.)
• Διεύθυνση IP και στοιχεία συσκευής (για την πρόληψη της απάτης)

Η Stripe επεξεργάζεται αυτά τα δεδομένα ως ανεξάρτητος υπεύθυνος επεξεργασίας. Περισσότερες πληροφορίες βρες στην πολιτική απορρήτου της Stripe.

8. Διαβίβαση δεδομένων σε τρίτους

Διαβιβάζουμε τα προσωπικά σου δεδομένα σε τρίτους μόνο στις εξής περιπτώσεις:

• Stripe, Inc.: Επεξεργασία πληρωμών (βλ. ενότητα 7)
• Google Ireland Ltd.: Ανάλυση ιστού και διαφήμιση (μόνο με συναίνεση, βλ. ενότητες 5 και 6)
• Επεξεργασία AI: Επεξεργασία μηνυμάτων για την παροχή της λειτουργικότητας των πρακτόρων. Επεξεργάζονται ή διαβιβάζονται μόνο τα δεδομένα που είναι απαραίτητα για την εκάστοτε εργασία.
• Hetzner Online GmbH: Πάροχος φιλοξενίας. Τοποθεσία διακομιστή: Γερμανία. Πολιτική απορρήτου της Hetzner

Η διαβίβαση δεδομένων σε τρίτες χώρες (ΗΠΑ) πραγματοποιείται βάσει τυποποιημένων συμβατικών ρητρών (άρθρο 46 παρ. 2 περ. γ GDPR) ή απόφασης επάρκειας (EU-US Data Privacy Framework).

9. Δικαιώματα του υποκειμένου

Σύμφωνα με τον GDPR έχεις τα εξής δικαιώματα σχετικά με τα προσωπικά σου δεδομένα:

• Άρθρο 15 – δικαίωμα πρόσβασης: Έχεις δικαίωμα ενημέρωσης σχετικά με τα αποθηκευμένα δεδομένα σου.
• Άρθρο 16 – δικαίωμα διόρθωσης: Μπορείς να ζητήσεις τη διόρθωση εσφαλμένων δεδομένων.
• Άρθρο 17 – δικαίωμα διαγραφής: Μπορείς να ζητήσεις τη διαγραφή των δεδομένων σου, εκτός αν αντιτίθενται σε αυτό νόμιμες υποχρεώσεις διατήρησης.
• Άρθρο 18 – δικαίωμα περιορισμού: Μπορείς να ζητήσεις τον περιορισμό της επεξεργασίας.
• Άρθρο 20 – δικαίωμα φορητότητας δεδομένων: Έχεις δικαίωμα να λάβεις τα δεδομένα σου σε μορφή αναγνώσιμη από μηχανή.
• Άρθρο 21 – δικαίωμα εναντίωσης: Μπορείς ανά πάσα στιγμή να αντιταχθείς στην επεξεργασία των δεδομένων σου αν αυτή βασίζεται σε έννομο συμφέρον.

Για την άσκηση των δικαιωμάτων σου επικοινώνησε μαζί μας στο blun.ai.app@gmail.com.

10. Εξαγωγή δεδομένων

Μπορείς ανά πάσα στιγμή να κατεβάσεις όλα τα προσωπικά σου δεδομένα που είναι αποθηκευμένα στο BLUN σε μορφή JSON αναγνώσιμη από μηχανή. Αυτό περιλαμβάνει στοιχεία λογαριασμού, πράκτορες, συνομιλίες, μηνύματα, συμβάντα κόστους και αρχεία καταγραφής δραστηριότητας.

Εξαγωγή των δεδομένων μου

11. Διαγραφή λογαριασμού

Μπορείς ανά πάσα στιγμή να διαγράψεις οριστικά τον λογαριασμό σου και όλα τα σχετικά δεδομένα. Αυτό περιλαμβάνει όλους τους πράκτορες, τις συνομιλίες, τα μηνύματα, τις αναφορές πληρωμών και τα αρχεία καταγραφής δραστηριότητας.

Διαγραφή λογαριασμού

12. Ασφάλεια δεδομένων

Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σου:

• Κρυπτογράφηση SSL/TLS: Όλες οι μεταφορές δεδομένων γίνονται κρυπτογραφημένα μέσω HTTPS.
• Κατακερματισμός κωδικών πρόσβασης: Οι κωδικοί πρόσβασης αποθηκεύονται με ασφαλείς αλγορίθμους κατακερματισμού και ποτέ σε καθαρό κείμενο.
• Έλεγχος πρόσβασης: Η πρόσβαση σε προσωπικά δεδομένα περιορίζεται σε εξουσιοδοτημένα συστήματα και άτομα.
• Τακτικές ενημερώσεις: Οι διακομιστές και το λογισμικό ενημερώνονται τακτικά για την κάλυψη κενών ασφαλείας.
• Αντίγραφα ασφαλείας: Τα τακτικά αντίγραφα ασφαλείας διασφαλίζουν τη διαθεσιμότητα και την ακεραιότητα των δεδομένων.

13. Περίοδοι διατήρησης

• Στοιχεία λογαριασμού: Αποθηκεύονται όσο ο λογαριασμός σου είναι ενεργός. Μετά τη διαγραφή του λογαριασμού, όλα τα δεδομένα διαγράφονται αμέσως και οριστικά.
• Δεδομένα χρήσης: Αποθηκεύονται κατά τη διάρκεια της χρήσης του λογαριασμού.
• Στοιχεία πληρωμής: Οι αναφορές διατηρούνται σύμφωνα με τις φορολογικές υποχρεώσεις διατήρησης (7 έτη κατά BAO).
• Αρχεία καταγραφής δραστηριότητας: Αποθηκεύονται για έως 12 μήνες για λόγους ασφαλείας.
• Συναινέσεις: Οι αποδείξεις των συναινέσεων διατηρούνται κατά τη διάρκεια της επιχειρηματικής σχέσης και για επιπλέον 3 έτη.

14. Δικαίωμα υποβολής καταγγελίας

Αν θεωρείς ότι η επεξεργασία των προσωπικών σου δεδομένων παραβιάζει τον GDPR, έχεις δικαίωμα να υποβάλεις καταγγελία στην αρμόδια εποπτική αρχή:

15. Αλλαγή ρυθμίσεων cookies

Μπορείς να προσαρμόσεις τις ρυθμίσεις cookies σου ανά πάσα στιγμή. Κάνε κλικ στο παρακάτω κουμπί για να ανοίξεις ξανά τον διάλογο ρυθμίσεων cookies:

16. Ηλεκτρονική επίλυση διαφορών στην ΕΕ

Η Ευρωπαϊκή Επιτροπή παρέχει πλατφόρμα για την ηλεκτρονική επίλυση διαφορών (ODR):

https://ec.europa.eu/consumers/odr

Τη διεύθυνση email μας θα τη βρεις στην ενότητα 1 (Υπεύθυνος επεξεργασίας).