Πολιτική
Απορρήτου
Α Εισαγωγή
Η παρούσα Πολιτική Απορρήτου σας ενημερώνει για τον τρόπο με τον οποίο συλλέγουμε, χρησιμοποιούμε, αποθηκεύουμε και προστατεύουμε τα προσωπικά σας δεδομένα κατά τη χρήση των υπηρεσιών μας.
Ο Επιστάτης παρέχει υπηρεσίες αυτοματοποίησης επιχειρησιακών διαδικασιών μέσω τεχνητής νοημοσύνης — συμπεριλαμβανομένων voice agents, chatbots, αυτόματης διαχείρισης email και αυτοματισμών CRM — αποκλειστικά σε επιχειρήσεις (B2B).
Η πολιτική μας συμμορφώνεται με:
- Τον Κανονισμό (ΕΕ) 2016/679 (GDPR)
- Τον Ν. 4624/2019 (εθνικός νόμος εφαρμογής GDPR)
- Τις οδηγίες της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ)
Εκτός των περιπτώσεων που περιγράφονται παρακάτω, δεν πουλάμε, δεν μοιραζόμαστε και δεν αποκαλύπτουμε σε τρίτους τα δεδομένα που συλλέγουμε.
Β Δεδομένα που Συλλέγουμε
Ο παρακάτω πίνακας παρουσιάζει αναλυτικά ποια δεδομένα συλλέγουμε, για ποιο σκοπό και με ποια νομική βάση.
| Πότε | Δεδομένα | Σκοπός | Νομική Βάση |
|---|---|---|---|
| Επίσκεψη ιστοτόπου | Cookies, IP διεύθυνση, δεδομένα browser, γεωγραφική τοποθεσία | Βελτίωση εμπειρίας πλοήγησης, στατιστικά χρήσης | Συγκατάθεση |
| Εγγραφή λογαριασμού | Ονοματεπώνυμο, email, τηλέφωνο, επωνυμία εταιρείας, ΑΦΜ | Δημιουργία λογαριασμού, επικοινωνία, τιμολόγηση | Σύμβαση |
| Αίτηση Demo | Ονοματεπώνυμο, τηλέφωνο, email, τύπος επιχείρησης | Επικοινωνία για δωρεάν demo κλήση | Συγκατάθεση |
| Αγορά υπηρεσιών | Στοιχεία τιμολόγησης, πλήρης διεύθυνση, στοιχεία πληρωμής | Επεξεργασία πληρωμής, τιμολόγηση, πρόληψη απάτης | Σύμβαση |
| Χρήση Voice Agent | Ηχογραφήσεις κλήσεων, μεταγραφές συνομιλιών, CDR (ώρα, διάρκεια, αριθμοί) | Παροχή υπηρεσίας, χρέωση, ποιότητα, εκπαίδευση agent | Σύμβαση Έννομο Συμφέρον |
| Χρήση Chatbot | Κείμενο συνομιλιών, χρόνος αλληλεπίδρασης, αποτέλεσμα συνομιλίας | Παροχή υπηρεσίας, analytics, βελτίωση agent | Σύμβαση |
| Χρήση Email Agent | Metadata email (αποστολέας, παραλήπτης, θέμα), περιεχόμενο email | Ταξινόμηση, αυτόματη απάντηση, CRM sync | Σύμβαση |
| Επικοινωνία με Support | Ονοματεπώνυμο, email, περιεχόμενο αιτήματος | Παροχή τεχνικής υποστήριξης | Σύμβαση Συγκατάθεση |
| Αποστολή newsletter | Email, προτιμήσεις επικοινωνίας | Ενημέρωση για υπηρεσίες, νέα, προσφορές | Συγκατάθεση |
Γ Νομικές Βάσεις Επεξεργασίας
1. Εκτέλεση Σύμβασης (Άρθρο 6§1β GDPR)
Όταν εγγράφεστε και χρησιμοποιείτε τις υπηρεσίες μας, δημιουργείται συμβατική σχέση. Η επεξεργασία δεδομένων είναι απαραίτητη για την εκπλήρωση των υποχρεώσεών μας, όπως: παροχή υπηρεσίας, τιμολόγηση, τεχνική υποστήριξη.
2. Συγκατάθεση (Άρθρο 6§1α GDPR)
Για ορισμένες επεξεργασίες (π.χ. cookies, newsletter, marketing) ζητάμε ρητή συγκατάθεση. Έχετε δικαίωμα να αποσύρετε τη συγκατάθεσή σας ανά πάσα στιγμή χωρίς αυτό να επηρεάζει τη νομιμότητα προγενέστερης επεξεργασίας.
3. Έννομο Συμφέρον (Άρθρο 6§1στ GDPR)
Επεξεργαζόμαστε ορισμένα δεδομένα βάσει εννόμου συμφέροντος, αφού έχουμε αξιολογήσει ότι δεν υπερισχύουν τα συμφέροντά σας. Για παράδειγμα: ασφάλεια συστημάτων, πρόληψη απάτης, βελτίωση ποιότητας υπηρεσιών, αρχειοθέτηση.
4. Νομική Υποχρέωση (Άρθρο 6§1γ GDPR)
Ορισμένα δεδομένα επεξεργαζόμαστε για συμμόρφωση με νομικές υποχρεώσεις (π.χ. φορολογική νομοθεσία, αίτημα αρχών με νόμιμη εξουσιοδότηση).
Δ Επεξεργασία AI & Φωνητικά Δεδομένα
Πώς λειτουργεί ο Voice Agent
Ο Voice Agent του Επιστάτη επεξεργάζεται κλήσεις σε πραγματικό χρόνο. Η επεξεργασία γίνεται ως εξής:
- Αναγνώριση ομιλίας (STT): Η φωνή μετατρέπεται σε κείμενο μέσω Deepgram
- Επεξεργασία νοήματος (LLM): Το κείμενο αναλύεται από GPT-4o για τη δημιουργία απάντησης
- Σύνθεση φωνής (TTS): Η απάντηση μετατρέπεται σε φωνή μέσω ElevenLabs
Ενημέρωση για Ηχογράφηση
Σύμφωνα με τη νομοθεσία, κάθε κλήση που διεκπεραιώνεται από τον Voice Agent ξεκινά με ενημέρωση προς τον καλούντα ότι η συνομιλία ηχογραφείται. Αυτή η ενημέρωση αποτελεί υποχρέωση του πελάτη (εταιρεία που χρησιμοποιεί τις υπηρεσίες μας) ως Data Controller για τα δεδομένα των τελικών χρηστών του.
Χρήση Δεδομένων για Βελτίωση Υπηρεσιών
Ανώνυμα, συγκεντρωτικά δεδομένα χρησιμοποιούνται για τη βελτίωση των AI models μας. Δεν χρησιμοποιούμε προσωπικά αναγνωρίσιμα δεδομένα για εκπαίδευση χωρίς ρητή συγκατάθεση.
Ε Τρίτοι Επεξεργαστές Δεδομένων
Για την παροχή των υπηρεσιών μας συνεργαζόμαστε με τους παρακάτω επεξεργαστές δεδομένων. Με όλους έχουμε υπογράψει Συμφωνίες Επεξεργασίας Δεδομένων (DPA) και τυπικές συμβατικές ρήτρες (SCCs) όπου απαιτείται.
Δεν αποθηκεύουμε στοιχεία πιστωτικών καρτών. Η επεξεργασία πληρωμών γίνεται αποκλειστικά μέσω Stripe.
ΣΤ Διεθνείς Μεταφορές Δεδομένων
Ορισμένοι από τους επεξεργαστές δεδομένων μας εδρεύουν εκτός ΕΟΧ (κυρίως ΗΠΑ). Για τις μεταφορές αυτές εφαρμόζουμε τις κατάλληλες διασφαλίσεις:
- Τυπικές Συμβατικές Ρήτρες (SCCs) — Άρθρο 46§2γ GDPR, Εκτελεστική Απόφαση ΕΕ 2021/914
- Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (EU-US DPF) — για παρόχους που συμμετέχουν
Χρησιμοποιούμε EU endpoints (π.χ. api.eu.vapi.ai) όπου διατίθενται, για ελαχιστοποίηση μεταφορών εκτός ΕΕ.
Ζ Χρόνος Διατήρησης Δεδομένων
| Κατηγορία Δεδομένων | Χρόνος Διατήρησης | Αιτιολόγηση |
|---|---|---|
| Λογαριασμός & στοιχεία επικοινωνίας | Διάρκεια σύμβασης + 2 έτη | Υποστήριξη απαιτήσεων |
| Τιμολόγια & οικονομικά δεδομένα | 7 έτη | Φορολογική νομοθεσία (Ν. 4308/2014) |
| Ηχογραφήσεις κλήσεων | 90 ημέρες (ή κατόπιν συμφωνίας) | Ποιότητα, αντιμετώπιση διαφορών |
| Μεταγραφές συνομιλιών | 12 μήνες | Analytics & βελτίωση υπηρεσίας |
| Logs κλήσεων (CDR) | 12 μήνες | Χρέωση & τεχνική υποστήριξη |
| Cookies & αναλυτικά δεδομένα | Έως 13 μήνες | Βελτίωση website |
| Αιτήματα Demo (μη πελάτες) | 6 μήνες | Εντός εύλογου πλαισίου επικοινωνίας |
Η Τα Δικαιώματά σας
Βάσει του GDPR και του Ν. 4624/2019 έχετε τα παρακάτω δικαιώματα. Μπορείτε να τα ασκήσετε στέλνοντας email στο [email protected]. Απαντάμε εντός 30 ημερών.
Θ Cookies
Ο ιστότοπός μας χρησιμοποιεί cookies. Κατά την πρώτη επίσκεψη ζητάμε τη συγκατάθεσή σας. Μπορείτε να διαχειριστείτε τις προτιμήσεις σας μέσω του banner cookies ή από τις ρυθμίσεις του browser σας.
| Κατηγορία | Σκοπός | Διάρκεια | Βάση |
|---|---|---|---|
| Απαραίτητα | Λειτουργία ιστοτόπου, ασφάλεια session | Session | Έννομο Συμφέρον |
| Αναλυτικά | Google Analytics — στατιστικά επισκεψιμότητας | 13 μήνες | Συγκατάθεση |
| Marketing | Remarketing, εξατομικευμένες διαφημίσεις | 13 μήνες | Συγκατάθεση |
Ι Επικοινωνία & Παράπονα
Για οποιοδήποτε ερώτημα σχετικά με την παρούσα πολιτική ή για άσκηση των δικαιωμάτων σας:
Επιστάτης — Υπεύθυνος Προστασίας Δεδομένων
Email: [email protected]
Ανταποκρινόμαστε εντός 30 ημερών από τη λήψη του αιτήματος.
Δικαίωμα Καταγγελίας στην ΑΠΔΠΧ
Εάν δεν είστε ικανοποιημένοι με τον τρόπο επεξεργασίας των δεδομένων σας, έχετε δικαίωμα να υποβάλετε καταγγελία στην εποπτική αρχή:
Kifissias 1-3, 115 23 Αθήνα
Τηλ.: +30 210 6475 600
Email: [email protected]
Web: www.dpa.gr
Παιδιά
Οι υπηρεσίες μας απευθύνονται αποκλειστικά σε επιχειρήσεις και δεν συλλέγουμε εκ προθέσεως δεδομένα ατόμων κάτω των 16 ετών.
Αλλαγές στην Πολιτική
Ενδέχεται να ενημερώσουμε την παρούσα πολιτική περιοδικά. Σε περίπτωση ουσιώδων αλλαγών, θα σας ειδοποιήσουμε μέσω email ή με εμφανές σήμα στον ιστότοπο. Η ημερομηνία «Τελευταία Ενημέρωση» στην κεφαλίδα θα ανανεώνεται αντίστοιχα.