Πολιτική απορρήτου

§ 1Υπεύθυνος επεξεργασίας

Codefish Informatics ΕΕ, Βορείου Ηπείρου 9, 16562 Γλυφάδα, ΑΦΜ 801440496. Για κάθε θέμα προστασίας δεδομένων: info@codefish.gr.

§ 2Ποια δεδομένα επεξεργαζόμαστε

• Λογαριασμός, απαραίτητος για τη χρήση της υπηρεσίας: η διεύθυνση email σας, ο κωδικός πρόσβασης (μόνο σε μορφή hash) και πότε αποδεχτήκατε τους όρους και την ενημέρωση για την τεχνητή νοημοσύνη.
• Συνεδρία: διεύθυνση IP, τύπος προγράμματος περιήγησης και χρόνοι σύνδεσης.
• Ερωτήσεις και απαντήσεις: το κείμενό τους. Πριν από κάθε απάντηση ελέγχουμε αυτόματα αν η ερώτηση περιέχει δεδομένα τρίτων, όπως ονόματα ή ΑΦΜ πελατών· αν ναι, σας ρωτάμε πριν τη στείλουμε σε άλλο μοντέλο.
• Αγορές: συνδρομή, υπόλοιπο μονάδων και ιστορικό αγορών. Τα στοιχεία της κάρτας σας τα βλέπει μόνο το Paddle.
• Χρήση της υπηρεσίας: ποιες ενέργειες κάνετε και πότε (π.χ. εγγραφή, σύνδεση, ερωτήσεις), με τεχνικά στοιχεία όπως η διάρκεια και το αποτέλεσμα κάθε ερώτησης. Τα συνδέουμε με έναν κωδικό του λογαριασμού σας και δεν περιέχουν το κείμενο των ερωτήσεων, το email ή τη διεύθυνση IP σας.
• Επισκέψεις στον ιστότοπο, και χωρίς λογαριασμό: ποια σελίδα ανοίξατε, πότε, από ποιον ιστότοπο ήρθατε και οι παράμετροι καμπάνιας (utm) του συνδέσμου. Μετράμε τους μοναδικούς επισκέπτες με έναν κωδικό που υπολογίζεται από τη διεύθυνση IP και το πρόγραμμα περιήγησης και αλλάζει κάθε μέρα· τη διεύθυνση IP δεν την αποθηκεύουμε ούτε τη στέλνουμε σε τρίτους.
• Σφάλματα: όταν κάτι αποτύχει, τεχνικά στοιχεία του σφάλματος, η σελίδα και ο τύπος του προγράμματος περιήγησης, χωρίς το κείμενο των ερωτήσεων, τη διεύθυνση IP ή την τοποθεσία σας.

§ 3Σκοποί και νομική βάση

• Παροχή της υπηρεσίας (λογαριασμός, απαντήσεις, χρεώσεις, μηνύματα για τον λογαριασμό): εκτέλεση της σύμβασης (άρθρο 6 παρ. 1 β ΓΚΠΔ).
• Ασφάλεια και πρόληψη κατάχρησης, εντοπισμός σφαλμάτων, βελτίωση της ακρίβειας των απαντήσεων με εξέταση ερωτήσεων και απαντήσεων, μετρήσεις χρήσης και επισκέψεων: έννομο συμφέρον μας (άρθρο 6 παρ. 1 στ ΓΚΠΔ), στο οποίο μπορείτε να αντιταχθείτε (§ 7).
• Φορολογικές και λογιστικές υποχρεώσεις: νομική υποχρέωση (άρθρο 6 παρ. 1 γ ΓΚΠΔ).

Δεν λαμβάνουμε αποφάσεις που σας επηρεάζουν σημαντικά με αποκλειστικά αυτοματοποιημένη επεξεργασία.

§ 4Σε ποιους διαβιβάζονται

Μόνο όσο χρειάζεται, στους παρόχους που ακολουθούν, και σε δημόσιες αρχές όταν το απαιτεί ο νόμος. Εκτός από το Paddle, οι πάροχοι τα επεξεργάζονται μόνο για λογαριασμό μας, βάσει σύμβασης.

• UpCloud Ltd (Φινλανδία): φιλοξενία της εφαρμογής και της βάσης δεδομένων, σε κέντρο δεδομένων στη Φρανκφούρτη (Γερμανία).
• Vercel Inc. (AI Gateway): προωθεί τις ερωτήσεις στα μοντέλα της OpenAI, για τον έλεγχο των ερωτήσεων, την επιλογή των πηγών και τις απαντήσεις, και της Google, για την αναζήτηση στη νομοθεσία. Σε κάθε κλήση ζητάμε μηδενική διατήρηση δεδομένων: οι πάροχοι δεν κρατούν την ερώτηση και δεν τη χρησιμοποιούν για την εκπαίδευση μοντέλων, εκτός από αίτημα που επισημαίνουν για κατάχρηση.
• Resend: μηνύματα email για τον λογαριασμό σας.
• Cloudflare, Inc. (Turnstile): προστασία της σύνδεσης και της εγγραφής από αυτοματοποιημένη πρόσβαση.
• PostHog Inc.: μετρήσεις χρήσης και επισκέψεων.
• Sentry (Functional Software, Inc.): καταγραφή σφαλμάτων.
• Paddle.com Market Limited: πληρωμές, ως έμπορος καταγραφής και αυτοτελής υπεύθυνος επεξεργασίας.

§ 5Διαβιβάσεις εκτός ΕΟΧ

Η Vercel, η OpenAI, η Google, η Cloudflare, η Resend, η PostHog και η Sentry έχουν έδρα στις ΗΠΑ και το Paddle στο Ηνωμένο Βασίλειο. Οι διαβιβάσεις βασίζονται σε απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής (Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ για τις πιστοποιημένες εταιρείες, απόφαση για το Ηνωμένο Βασίλειο) ή σε τυποποιημένες συμβατικές ρήτρες (άρθρο 46 ΓΚΠΔ).

Η εφαρμογή και η βάση δεδομένων λειτουργούν στη Γερμανία. Τα μοντέλα της OpenAI επεξεργάζονται τις ερωτήσεις στην ΕΕ, και η PostHog και η Sentry φυλάσσουν τα δεδομένα στην ΕΕ. Το μοντέλο της Google για την αναζήτηση στη νομοθεσία λειτουργεί στις ΗΠΑ.

§ 6Πόσο καιρό τα τηρούμε

• Λογαριασμός: όσο υπάρχει και έως 30 ημέρες μετά τη διαγραφή του· η αποδοχή των όρων και περισσότερο, όσο χρειάζεται για νομικές αξιώσεις.
• Ερωτήσεις και απαντήσεις: έως 12 μήνες.
• Συνεδρία: έως τη λήξη της ή την αποσύνδεσή σας.
• Μετρήσεις χρήσης και επισκέψεων: έως 13 μήνες (διαγράφονται ανά μήνα, μετά από 12).
• Σφάλματα: έως 90 ημέρες.
• Αγορές: όσο ορίζει η φορολογική νομοθεσία.

§ 7Τα δικαιώματά σας

Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας και φορητότητας, και δικαίωμα εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον. Αν αντιταχθείτε στις μετρήσεις χρήσης, σταματάμε να τις καταγράφουμε για τον λογαριασμό σας και διαγράφουμε όσες έχουμε. Οι επισκέψεις δεν συνδέονται με εσάς· για να μην καταγράφονται, ενεργοποιήστε το Global Privacy Control ή το Do Not Track στο πρόγραμμα περιήγησης.

Στείλτε το αίτημά σας στο info@codefish.gr· απαντάμε μέσα σε έναν μήνα. Μπορείτε επίσης να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

§ 8Cookies και τοπική αποθήκευση

Χρησιμοποιούμε μόνο ό,τι είναι απαραίτητο, γι’ αυτό δεν ζητάμε συγκατάθεση: το cookie της συνεδρίας, για να παραμένετε συνδεδεμένοι· την τοπική αποθήκευση του προγράμματος περιήγησης, για το θέμα (φωτεινό ή σκοτεινό) που επιλέξατε· και το Cloudflare Turnstile στις σελίδες σύνδεσης και εγγραφής. Δεν χρησιμοποιούμε cookies αναλυτικών μετρήσεων ή διαφήμισης.

§ 9Αλλαγές

Μπορεί να ενημερώνουμε αυτή την πολιτική. Για ουσιώδεις αλλαγές σας ενημερώνουμε με email ή μέσα στην υπηρεσία.