Πολιτική Απορρήτου
Έκδοση 1.0 · Ισχύει από 23/10/2026
1. Ποιος είναι υπεύθυνος
Υπεύθυνος επεξεργασίας είναι ο ΦΙΛΙΠΠΟΣ ΜΕΡΤΖΑΝΑΚΗΣ (ατομική επιχείρηση, διακριτικός τίτλος aionAI), Εθνικής Αντιστάσεως 29, 142 34 Νέα Ιωνία Αττικής, ΑΦΜ 175441165 («εμείς»). Για οτιδήποτε αφορά τα προσωπικά σας δεδομένα: info@aionai.gr.
Δύο ρόλοι:
- Για τα δεδομένα του λογαριασμού σας, της χρέωσης, της ασφάλειας και της λειτουργίας της Υπηρεσίας είμαστε υπεύθυνοι επεξεργασίας. Αυτά περιγράφει η παρούσα Πολιτική.
- Για τα προσωπικά δεδομένα τρίτων που περιέχονται στο περιεχόμενο που ανεβάζει μια επιχείρηση-πελάτης (π.χ. φωτογραφίες εργαζομένων ή πελατών της, δεδομένα ακολούθων από τους λογαριασμούς της), ενεργούμε ως εκτελούντες την επεξεργασία για λογαριασμό της, σύμφωνα με τη Σύμβαση Επεξεργασίας Δεδομένων. Υπεύθυνος για αυτά είναι η επιχείρηση-πελάτης.
2. Ποια δεδομένα συλλέγουμε, γιατί και με ποια νομική βάση
| Κατηγορία | Τι περιλαμβάνει | Σκοπός | Νομική βάση (άρθ. 6 GDPR) |
|---|---|---|---|
| Λογαριασμός | Όνομα, email, αποτύπωμα κωδικού (hash) που τηρεί η Supabase Auth, ρόλος στον χώρο εργασίας | Δημιουργία και διαχείριση λογαριασμού, ταυτοποίηση | Εκτέλεση σύμβασης (6.1.β) όταν είστε συμβαλλόμενος· έννομο συμφέρον (6.1.στ) για τη διαχείριση εξουσιοδοτημένων χρηστών εταιρικού πελάτη |
| Προφίλ επωνυμίας | Όνομα επιχείρησης, ιστότοπος, λογότυπο, χρώματα, τόνος, κοινό, προϊόντα | Παροχή της Υπηρεσίας | Εκτέλεση σύμβασης |
| Συνομιλίες και περιεχόμενο | Μηνύματα προς τον βοηθό AI, οδηγίες, κείμενα, εικόνες και βίντεο που ανεβάζετε, Αποτελέσματα, εκδόσεις, εγκρίσεις | Παροχή της Υπηρεσίας | Εκτέλεση σύμβασης |
| Μνήμη | Προτιμήσεις, κανόνες επωνυμίας, σημειώσεις, ευρήματα έρευνας και αποφάσεις που αποθηκεύει η Υπηρεσία για να σας βοηθά με συνέπεια | Εξατομίκευση της Υπηρεσίας για τον χώρο εργασίας σας | Εκτέλεση σύμβασης. Μπορείτε να δείτε, να διορθώσετε και να διαγράψετε τη μνήμη |
| Έρευνα | Ερωτήματα αναζήτησης, διευθύνσεις ιστοσελίδων, δημόσιες πηγές και ευρήματα για επιχειρήσεις και την αγορά· ενδέχεται να περιλαμβάνουν δημόσια επαγγελματικά στοιχεία φυσικών προσώπων | Έρευνα αγοράς και ανταγωνισμού | Εκτέλεση σύμβασης για τα δικά σας δεδομένα· για δεδομένα τρίτων, η βάση καθορίζεται από τον υπεύθυνο επεξεργασίας ανά σκοπό |
| Συνδεδεμένοι λογαριασμοί social media | Αναγνωριστικά και ονόματα λογαριασμών, δικαιώματα πρόσβασης (τα tokens τα διαχειρίζεται ο πάροχος διασύνδεσης), δημοσιεύσεις, στατιστικά (προβολές, αλληλεπιδράσεις, δημογραφικά σε συγκεντρωτική μορφή) | Δημοσίευση, προγραμματισμός, στατιστικά | Εκτέλεση σύμβασης |
| Χρέωση | Στοιχεία τιμολόγησης (όνομα/επωνυμία, διεύθυνση, ΑΦΜ), ιστορικό συνδρομής. Τα στοιχεία κάρτας τα επεξεργάζεται μόνο η Stripe | Χρέωση, έκδοση παραστατικών, λογιστική | Εκτέλεση σύμβασης. Νομική υποχρέωση (6.1.γ, φορολογική νομοθεσία) |
| Τεχνικά και ασφάλειας | Διεύθυνση IP, browser, χρονοσφραγίδες, αρχεία καταγραφής σφαλμάτων και πρόσβασης, cookies σύνδεσης | Ασφάλεια, πρόληψη κατάχρησης και απάτης, αντιμετώπιση σφαλμάτων | Έννομο συμφέρον (6.1.στ) για την ασφάλεια της Υπηρεσίας |
| Επικοινωνία | Μηνύματα υποστήριξης, αναφορές περιεχομένου, αιτήματα υπαναχώρησης | Απάντηση, υποστήριξη, εκπλήρωση νομικών υποχρεώσεων (DSA, καταναλωτικό δίκαιο) | Εκτέλεση σύμβασης. Νομική υποχρέωση |
| Ενημερώσεις υπηρεσίας | Email για αλλαγές όρων, τιμών, ασφάλειας | Υποχρεωτική ενημέρωση | Εκτέλεση σύμβασης. Νομική υποχρέωση |
| Προωθητικά email (μόνο αν επιλεγεί) | Νέα και προσφορές | Συναίνεση (6.1.α), ανακαλείται ανά πάσα στιγμή. Για υφιστάμενους πελάτες σε παρόμοιες υπηρεσίες: άρθ. 11 §3 ν. 3471/2006, με δυνατότητα άρνησης σε κάθε μήνυμα |
Δεν προβλέπεται επεξεργασία ειδικών κατηγοριών δεδομένων (υγεία, πολιτικά φρονήματα κ.λπ.) ή δεδομένων παιδιών μέσω του περιεχομένου σας χωρίς προηγούμενη γραπτή συμφωνία και τις απαιτούμενες νόμιμες προϋποθέσεις. Η δημόσια διαθεσιμότητα ενός στοιχείου δεν καταργεί την προστασία του ως προσωπικού δεδομένου. Για δεδομένα τρίτων που επεξεργαζόμαστε για λογαριασμό επιχείρησης-πελάτη ισχύει το DPA· η σύμβασή μας με την επιχείρηση δεν αποτελεί από μόνη της νόμιμη βάση για όλα τα δεδομένα αυτών των τρίτων.
3. Τεχνητή νοημοσύνη
- Τα μηνύματά σας, τα στοιχεία επωνυμίας και το σχετικό περιεχόμενο αποστέλλονται στους αναγκαίους παρόχους AI και αναζήτησης (§5) για την απάντηση, το περιεχόμενο, τη μνήμη ή την έρευνα που χρησιμοποιείτε. Οι πάροχοι, τα είδη κλήσεων και οι τοποθεσίες αναφέρονται στη λίστα υπεργολάβων. Τυχόν διατήρηση για ασφάλεια ή πρόληψη κατάχρησης είναι χωριστό ζήτημα από την εκπαίδευση μοντέλων και πρέπει να καλύπτεται από τις συμβατικές εγγυήσεις και τους χρόνους διατήρησης.
- Δεν χρησιμοποιούμε τα δεδομένα σας για να εκπαιδεύσουμε μοντέλα AI. Αποστολή σε πάροχο AI επιτρέπεται μόνο με συμβατικές εγγυήσεις και ρυθμίσεις που αποκλείουν εκπαίδευση με αυτά. Η επιβεβαίωση ανά πάροχο αναφέρεται στη λίστα υπεργολάβων.
- Δεν λαμβάνονται αποφάσεις αποκλειστικά αυτοματοποιημένες που παράγουν έννομα ή παρόμοια σημαντικά αποτελέσματα για εσάς (άρθ. 22 GDPR). Κάθε δημοσίευση απαιτεί δική σας έγκριση.
4. Πόσο καιρό κρατάμε τα δεδομένα
| Δεδομένα | Διάρκεια |
|---|---|
| Λογαριασμός, προφίλ, περιεχόμενο, συνομιλίες, μνήμη | Όσο είναι ενεργός ο λογαριασμός. Μετά τη λήξη, 30 ημέρες για εξαγωγή και μετά διαγραφή |
| Στατιστικά social media | Όσο είναι συνδεδεμένος ο λογαριασμός. Με την αποσύνδεσή του διαγράφονται |
| Αντίγραφα ασφαλείας | Έως 7 ημέρες κυλιόμενα |
| Στοιχεία χρέωσης και παραστατικά | Όσο απαιτεί η φορολογική νομοθεσία (κατά κανόνα 5 έτη από τη λήξη της διαχειριστικής χρήσης, ενδεχομένως περισσότερο αν παραταθεί ο χρόνος παραγραφής) |
| Αρχεία καταγραφής ασφαλείας | Έως 30 ημέρες, εκτός αν χρειάζονται για τη διερεύνηση περιστατικού |
| Αιτήματα υπαναχώρησης, αναφορές DSA, αλληλογραφία υποστήριξης και αποδεικτικά αποδοχής σύμβασης | Έως 2 έτη ή όσο χρειάζεται για τη θεμελίωση ή υπεράσπιση νομικών αξιώσεων |
Αναρτήσεις που έχουν ήδη δημοσιευτεί σε social media δεν αφαιρούνται αυτομάτως με τη διαγραφή του λογαριασμού σας στην Athena. Οι ίδιες οι πλατφόρμες εφαρμόζουν τους δικούς τους κανόνες διατήρησης. Η ακύρωση συνδρομής δεν αποτελεί από μόνη της άμεση διαγραφή δεδομένων.
5. Σε ποιους διαβιβάζονται τα δεδομένα
Δεν πουλάμε τα δεδομένα σας. Τα μοιραζόμαστε μόνο με:
- Εκτελούντες την επεξεργασία (υπεργολάβους) που μας παρέχουν υποδομή, AI, πληρωμές, τιμολόγηση και email, με σύμβαση κατά το άρθ. 28 GDPR. Πλήρης και επίκαιρη λίστα, με σκοπό και τοποθεσία: Υπεργολάβοι.
- Stripe: για την επεξεργασία πληρωμών, την πρόληψη απάτης και τις υποχρεώσεις της ως ρυθμιζόμενου παρόχου πληρωμών ενεργεί εν μέρει ως αυτοτελής υπεύθυνος επεξεργασίας (δείτε την πολιτική απορρήτου της Stripe).
- Πλατφόρμες κοινωνικής δικτύωσης που εσείς συνδέετε: όταν δημοσιεύετε, το περιεχόμενο διαβιβάζεται σε αυτές και διέπεται από τις δικές τους πολιτικές.
- Δημόσιες αρχές (φορολογικές, εποπτικές, δικαστικές), όταν το επιβάλλει ο νόμος.
- Επαγγελματίες συμβούλους (λογιστές, δικηγόρους), με υποχρέωση εχεμύθειας.
6. Διαβιβάσεις εκτός ΕΟΧ
Η βάση δεδομένων και τα αρχεία μας φιλοξενούνται στην ΕΕ (Φρανκφούρτη, Γερμανία). Ορισμένοι υπεργολάβοι επεξεργάζονται δεδομένα εκτός ΕΟΧ:
- ΗΠΑ: με βάση την απόφαση επάρκειας για το EU-US Data Privacy Framework, όπου ο πάροχος είναι πιστοποιημένος, και επικουρικά τις Τυποποιημένες Συμβατικές Ρήτρες (Απόφαση 2021/914) με συμπληρωματικά μέτρα.
- Ηνωμένο Βασίλειο: απόφαση επάρκειας της Επιτροπής (π.χ. ο πάροχος δημοσίευσης στα social media).
- Το γλωσσικό μοντέλο της συνομιλίας (DeepSeek V4.1 Flash, ανοιχτό μοντέλο) εκτελείται στην υποδομή της Together AI στις ΗΠΑ, όχι στην DeepSeek. Δεν διαβιβάζουμε δεδομένα στην Κίνα.
Μπορείτε να ζητήσετε αντίγραφο των εγγυήσεων στο info@aionai.gr.
7. Ασφάλεια
Τα μέτρα προστασίας περιλαμβάνουν επαλήθευση πρόσβασης, απομόνωση ανά χώρο εργασίας στη βάση και στον server, προστασία των κλειδιών υπηρεσιών και κρυπτογράφηση των στοιχείων διασύνδεσης όπου αποθηκεύονται από την εφαρμογή. Τα τεχνικά και οργανωτικά μέτρα περιγράφονται στο Παράρτημα Α του DPA.
Όταν ενεργούμε ως υπεύθυνοι επεξεργασίας, γνωστοποιούμε παραβίαση στην αρμόδια εποπτική αρχή χωρίς αδικαιολόγητη καθυστέρηση και, εφόσον είναι εφικτό, εντός 72 ωρών από τη γνώση της, όταν συντρέχουν οι προϋποθέσεις του άρθ. 33 GDPR. Ενημερώνουμε τα επηρεαζόμενα πρόσωπα όταν απαιτείται από το άρθ. 34. Όταν ενεργούμε ως εκτελούντες, ενημερώνουμε τον πελάτη-υπεύθυνο σύμφωνα με το DPA.
8. Τα δικαιώματά σας
Έχετε δικαίωμα: πρόσβασης (άρθ. 15), διόρθωσης (16), διαγραφής (17), περιορισμού (18), φορητότητας (20) και εναντίωσης (21) στην επεξεργασία που βασίζεται σε έννομο συμφέρον. Όπου η επεξεργασία βασίζεται σε συναίνεση, μπορείτε να την ανακαλέσετε οποιαδήποτε στιγμή.
- Με τις διαθέσιμες λειτουργίες της εφαρμογής: ενημέρωση στοιχείων λογαριασμού, διαχείριση μνήμης και αφαίρεση συνδέσεων social media, ανάλογα με τον ρόλο σας. Για συνολική εξαγωγή ή διαγραφή λογαριασμού υποβάλετε αίτημα με email· δεν απαιτείται να υπάρχει αντίστοιχο κουμπί για να ασκήσετε τα δικαιώματά σας.
- Με email στο info@aionai.gr: απαντάμε μέσα σε 1 μήνα (με δυνατότητα παράτασης κατά 2 μήνες για σύνθετα αιτήματα, με ενημέρωσή σας). Μπορεί να ζητήσουμε επιβεβαίωση ταυτότητας.
- Αν το αίτημα αφορά περιεχόμενο που ανέβασε μια επιχείρηση-πελάτης, το προωθούμε σε αυτήν ως υπεύθυνη επεξεργασίας.
Έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr, Κηφισίας 1–3, 115 23 Αθήνα, complaints@dpa.gr).
9. Ηλικία
Η Υπηρεσία απευθύνεται σε άτομα 18 ετών και άνω. Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων.
10. Cookies
Χρησιμοποιούμε μόνο τα απολύτως απαραίτητα cookies και παρόμοιες τεχνολογίες. Δείτε την Πολιτική Cookies.
11. Υποχρεωτικότητα
Τα δεδομένα λογαριασμού και χρέωσης είναι απαραίτητα για τη σύναψη της σύμβασης και την έκδοση παραστατικών. Χωρίς αυτά δεν μπορούμε να σας παρέχουμε την Υπηρεσία.
12. Αλλαγές
Θα σας ενημερώνουμε για ουσιώδεις αλλαγές με email ή στην εφαρμογή πριν τεθούν σε ισχύ. Οι προηγούμενες εκδόσεις είναι διαθέσιμες κατόπιν αιτήματος.