Πολιτική Απορρήτου

ΣΥΜΠΛΗΡΩΣΕ: πλήρης επωνυμία ή ονοματεπώνυμο, ΣΥΜΠΛΗΡΩΣΕ: διεύθυνση έδρας, ΣΥΜΠΛΗΡΩΣΕ: ΑΦΜ / ΔΟΥ. Για κάθε ερώτημα ή αίτημα σχετικά με τα δεδομένα σου: ΣΥΜΠΛΗΡΩΣΕ: email επικοινωνίας.

Αν έχεις λογαριασμό (ιδιοκτήτης επιχείρησης):

• Email και κωδικός σε κρυπτογραφημένη μορφή — ή το αναγνωριστικό Google, αν συνδέεσαι με Google.
• Ημερομηνία εγγραφής και τελευταίας σύνδεσης.
• Ό,τι καταχωρείς για την επιχείρηση: όνομα, κατηγορία, περιγραφή, τηλέφωνο, διεύθυνση, ωράριο, σύνδεσμοι κοινωνικών δικτύων, φωτογραφίες, λογότυπο, κατάλογος προϊόντων.
• Καταγραφή χρήσης των λειτουργιών τεχνητής νοημοσύνης (πλήθος κλήσεων και μέγεθος αιτημάτων) — για έλεγχο κόστους και ορίων. ΔΕΝ αποθηκεύουμε το περιεχόμενο των κειμένων που στέλνονται στο AI.

Αν απλώς επισκέπτεσαι μια δημόσια σελίδα (πελάτης του μαγαζιού):

• Καταγράφουμε ότι έγινε μια προβολή, από ποια πηγή (σύνδεσμος ή QR), και αν πατήθηκε «Κλήση», «Οδηγίες» ή «Κριτική». Μαζί κρατάμε μόνο τη χρονική στιγμή.
• ΔΕΝ αποθηκεύουμε τη διεύθυνση IP σου, ούτε το πρόγραμμα περιήγησής σου, ούτε φτιάχνουμε προφίλ. Ο ιδιοκτήτης βλέπει μόνο αριθμούς — ποτέ ποιος επισκέφθηκε.

• Για να λειτουργήσει η υπηρεσία (λογαριασμός, δημοσίευση σελίδας, QR) — εκτέλεση της σύμβασης μαζί σου, άρθρο 6§1β ΓΚΠΔ.
• Για βασικά στατιστικά και προστασία από κατάχρηση (πλήθος προβολών, όρια στο AI, φραγή αυτοματοποιημένης κίνησης) — έννομο συμφέρον, άρθρο 6§1στ ΓΚΠΔ. Τα δεδομένα είναι συγκεντρωτικά και δεν ταυτοποιούν επισκέπτες.
• Για νομικές υποχρεώσεις όπου προκύπτουν — άρθρο 6§1γ ΓΚΠΔ.

Δεν πουλάμε δεδομένα σε κανέναν. Χρησιμοποιούμε τους παρακάτω παρόχους, καθένας μόνο για τη δουλειά του:

• Supabase — βάση δεδομένων, σύνδεση χρηστών και αποθήκευση εικόνων.
• Vercel — φιλοξενία και παράδοση της ιστοσελίδας.
• OpenAI — μόνο όταν χρησιμοποιείς λειτουργία τεχνητής νοημοσύνης. Τότε στέλνεται το συγκεκριμένο κείμενο, ή η φωτογραφία/PDF του τιμοκαταλόγου, ώστε να παραχθεί η απάντηση. Μη στέλνεις μέσω αυτών των λειτουργιών προσωπικά δεδομένα τρίτων.
• Google — μόνο αν επιλέξεις να συνδεθείς με λογαριασμό Google.

Ορισμένοι από αυτούς ενδέχεται να επεξεργάζονται δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου. Σε αυτή την περίπτωση η διαβίβαση στηρίζεται στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής.

Χρησιμοποιούμε μόνο τα απολύτως απαραίτητα. Καμία διαφημιστική ιχνηλάτηση.

• Cookies σύνδεσης (Supabase) — σε κρατούν συνδεδεμένο/η. Χωρίς αυτά δεν υπάρχει λογαριασμός.
• Γλώσσα (dash_lang) — θυμάται αν προτιμάς ελληνικά ή αγγλικά.
• Αποφυγή διπλομέτρησης (kt_seen) — κρατά για μία ημέρα ποιες σελίδες μέτρησαν ήδη προβολή από αυτή τη συσκευή, ώστε μια ανανέωση να μην ανεβάζει ψεύτικα τον μετρητή. Δεν περιέχει αναγνωριστικό προσώπου και δεν διαβάζεται από κανέναν τρίτο.

• Δεδομένα λογαριασμού και επιχείρησης: όσο υπάρχει ο λογαριασμός σου.
• Στατιστικά προβολών: σε συγκεντρωτική μορφή, χωρίς ταυτοποίηση επισκεπτών.
• Καταγραφή χρήσης AI: για έλεγχο κόστους και ορίων.
• Με τη διαγραφή του λογαριασμού, τα παραπάνω διαγράφονται όπως περιγράφεται παρακάτω.

Στις Ρυθμίσεις του πίνακα ελέγχου υπάρχει «Διαγραφή λογαριασμού». Διαγράφονται οριστικά: ο λογαριασμός σου, η επιχείρηση, ο κατάλογος προϊόντων, οι φωτογραφίες που ανέβασες και τα στατιστικά της σελίδας σου. Η δημόσια σελίδα παύει άμεσα να είναι προσβάσιμη.

Η ενέργεια είναι μη αναστρέψιμη — δεν κρατάμε αντίγραφο για να σου το επιστρέψουμε. Αντίγραφα ασφαλείας των παρόχων μας μπορεί να διατηρήσουν δεδομένα για σύντομο διάστημα πριν αντικατασταθούν.

Κατά τον ΓΚΠΔ έχεις δικαίωμα:

• πρόσβασης στα δεδομένα σου και αντιγράφου τους,
• διόρθωσης ανακριβών στοιχείων,
• διαγραφής («δικαίωμα στη λήθη»),
• περιορισμού ή εναντίωσης στην επεξεργασία,
• φορητότητας των δεδομένων σου.

Στείλε το αίτημά σου στο ΣΥΜΠΛΗΡΩΣΕ: email επικοινωνίας και απαντάμε το αργότερο εντός ενός μήνα.

Αν θεωρείς ότι δεν χειριστήκαμε σωστά τα δεδομένα σου, μπορείς να προσφύγεις στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

Η πρόσβαση στα δεδομένα ελέγχεται σε επίπεδο βάσης (row level security): κάθε λογαριασμός βλέπει μόνο τα δικά του. Η επικοινωνία γίνεται πάντα κρυπτογραφημένα (HTTPS) και οι κωδικοί αποθηκεύονται μόνο σε μορφή hash.

Η υπηρεσία απευθύνεται σε επιχειρήσεις. Δεν προορίζεται για άτομα κάτω των 18 ετών.

Αν αλλάξει κάτι ουσιώδες σε αυτή την πολιτική, θα ενημερωθείς στο email του λογαριασμού ή μέσα στην εφαρμογή. Η ημερομηνία στην κορυφή δείχνει πάντα την τελευταία ενημέρωση.