Πολιτική απορρήτου

Ποιος είναι υπεύθυνος

• Στοιχεία της εταιρείας: Advisable ΙΚΕ, Ηρούς 4, 10442 Αθήνα, ΑΦΜ 801073759 (advisable.com). Email: welcome@advisable.ai.
• Υπεύθυνη επεξεργασίας είναι η Advisable ΙΚΕ για τα δεδομένα του λογαριασμού σου, τις χρεώσεις, την επικοινωνία μαζί σου, την ασφάλεια και τη μέτρηση χρήσης του ιστότοπου και της εφαρμογής.
• Για το περιεχόμενο που φέρνει η επιχείρησή σου (δεδομένα από τις συνδέσεις, ερωτήσεις, αρχεία, απαντήσεις), υπεύθυνη είναι η επιχείρησή σου και η Advisable ΙΚΕ το επεξεργάζεται για λογαριασμό της ως εκτελούσα την επεξεργασία, σύμφωνα με τη Σύμβαση επεξεργασίας δεδομένων.

Ποια δεδομένα επεξεργαζόμαστε

• Λογαριασμός: email, όνομα και επώνυμο, τηλέφωνο (το ζητάμε στην εγγραφή), ρόλος στην επιχείρηση, γλώσσα, ημερομηνίες εγγραφής και τελευταίας εισόδου. Ο κωδικός σου αποθηκεύεται μόνο ως κρυπτογραφικό hash.
• Επιχείρηση: επωνυμία, ΑΦΜ, ΔΟΥ, διεύθυνση και δραστηριότητα (από το ΓΕΜΗ ή την ΑΑΔΕ όταν δίνεις ΑΦΜ), μέλη και ρόλοι, λογότυπο.
• Χρεώσεις: πρόγραμμα, συνδρομή, παραστατικά και, για την κάρτα, μόνο τα 4 τελευταία ψηφία, τον τύπο και τη λήξη. Τον αριθμό της κάρτας τον επεξεργάζεται μόνο η Viva.
• Συνδέσεις: διευθύνσεις και στοιχεία πρόσβασης των συστημάτων που συνδέεις, κρυπτογραφημένα με AES-256-GCM.
• Περιεχόμενο: οι ερωτήσεις, οι απαντήσεις, τα συνημμένα, τα αρχεία που δημιουργείς, τα Έργα, οι Δεξιότητες, τα Routines και ό,τι επιστρέφουν οι συνδέσεις όταν ρωτάς.
• Χρήση και ασφάλεια: ποια εργαλεία κλήθηκαν (με τα ορίσματα σε συντομία, χωρίς τα αποτελέσματα), αριθμός tokens AI, αξιολογήσεις απαντήσεων και σχόλια, καταγραφές εισόδου και προστασίας από κατάχρηση.
• Επικοινωνία: ό,τι γράφεις στη φόρμα επικοινωνίας ή στη φόρμα συνεργατών, μαζί με τη διεύθυνση IP της αποστολής.
• Προέλευση εγγραφής: από ποια σελίδα ή καμπάνια ήρθες (UTM, σελίδα αναφοράς).
• Μέτρηση χρήσης: αν το δεχτείς, πώς χρησιμοποιείς τις σελίδες, μέσω του Microsoft Clarity (δες παρακάτω).

Γιατί και με ποια νομική βάση

Τεχνητή νοημοσύνη

Οι απαντήσεις δημιουργούνται από τα μοντέλα Claude της Anthropic, που τρέχουν στο Amazon Bedrock της Amazon Web Services στην Ιρλανδία (ΕΕ). Για να απαντήσει, το μοντέλο λαμβάνει την ερώτηση, το ιστορικό της συζήτησης, τις οδηγίες και τη γνώση του Έργου, τα συνημμένα σου και τα αποτελέσματα των συνδέσεων. Η Amazon δεν χρησιμοποιεί αυτά τα δεδομένα για να εκπαιδεύσει μοντέλα και δεν τα μοιράζεται με την Anthropic. Ούτε εμείς εκπαιδεύουμε μοντέλα με τα δεδομένα σου.

Η υπαγόρευση με τη φωνή γίνεται από τον browser σου· ο ήχος δεν φτάνει στους διακομιστές μας, αλλά ο browser μπορεί να τον στείλει στην υπηρεσία φωνής του κατασκευαστή του (π.χ. Google, Apple). Δεν παίρνουμε αυτοματοποιημένες αποφάσεις για πρόσωπα με νομικά ή παρόμοια σημαντικά αποτελέσματα.

Microsoft Clarity

Αν πατήσεις «Αποδοχή» στο banner cookies, χρησιμοποιούμε το Microsoft Clarity στις σελίδες του advisable.ai, και μέσα στην εφαρμογή μετά την είσοδο, για να βελτιώνουμε τη λειτουργία της: να βλέπουμε πού κολλάνε οι χρήστες, ποια βήματα δεν δουλεύουν και ποια σφάλματα εμφανίζονται. Το Clarity καταγράφει κλικ, αγγίγματα, κύλιση, κίνηση του ποντικιού, τις σελίδες που επισκέπτεσαι και τους τίτλους τους, χρόνο στη σελίδα, συσκευή, browser, μέγεθος οθόνης, κατά προσέγγιση χώρα και σφάλματα, και φτιάχνει από αυτά ανασυνθέσεις συνεδριών και θερμικούς χάρτες.

• Κρυμμένο περιεχόμενο: πριν φύγει οτιδήποτε από τον browser, κρύβουμε το κείμενο των μηνυμάτων και των απαντήσεων, τους τίτλους συζητήσεων και Έργων στο μενού, το όνομα της επιχείρησης και το email σου, και το περιεχόμενο των σελίδων της εφαρμογής που δείχνουν επιχειρηματικά δεδομένα. Ό,τι γράφεις σε πεδία δεν στέλνεται ποτέ. Σε σελίδες συζητήσεων, Έργων και αρχείων ο τίτλος της καρτέλας γίνεται «Advisable.AI», ώστε να μη φτάνει στο Clarity.
• Συγκατάθεση: το Clarity φορτώνεται μόνο αφού πατήσεις «Αποδοχή» και τότε βάζει τα cookies _clck και _clsk. Χωρίς επιλογή ή με «Απόρριψη» δεν φορτώνεται καθόλου. Ανακαλείς τη συγκατάθεσή σου οποτεδήποτε από τις «Ρυθμίσεις cookies», στο κάτω μέρος των σελίδων του ιστότοπου και στο μενού του λογαριασμού σου στην εφαρμογή. Λεπτομέρειες στην Πολιτική cookies.
• Πού δεν τρέχει: σε σελίδες που έχουν μυστικό σύνδεσμο ή κωδικό στη διεύθυνση (κοινόχρηστοι σύνδεσμοι, σύνδεσμοι εισόδου και αλλαγής κωδικού, πληρωμές), σε σελίδες με όρο αναζήτησης ή email στη διεύθυνση και στις προεπισκοπήσεις αρχείων.
• Διαφήμιση: δεν μοιραζόμαστε δεδομένα του Clarity με το Microsoft Advertising.
• Διατήρηση στη Microsoft: ανασυνθέσεις συνεδριών 30 ημέρες (όσες σημειώνουμε ως αγαπημένες, έως 13 μήνες), θερμικοί χάρτες και συγκεντρωτικά στοιχεία έως 13 μήνες.
• Η Microsoft επεξεργάζεται τα δεδομένα σύμφωνα με τη δήλωση απορρήτου της.

Ποιος λαμβάνει δεδομένα

Δεν πουλάμε δεδομένα. Τα μοιραζόμαστε μόνο με παρόχους που μας βοηθούν να λειτουργήσει η υπηρεσία (φιλοξενία, AI, email, πληρωμές, τιμολόγηση, μέτρηση χρήσης), με γραπτή σύμβαση και μόνο όσο χρειάζεται. Η πλήρης λίστα είναι στη σελίδα Υποεπεξεργαστές. Δεδομένα δίνουμε επίσης σε αρχές όταν το επιβάλλει ο νόμος, και στα συστήματα που εσύ συνδέεις όταν εγκρίνεις μια ενέργεια.

Πρόσβαση της ομάδας μας: εξουσιοδοτημένα μέλη της ομάδας της Advisable, δεσμευμένα σε εμπιστευτικότητα, μπορούν να δουν τον λογαριασμό και τις συζητήσεις μιας επιχείρησης όταν χρειάζεται για υποστήριξη, ασφάλεια ή διερεύνηση προβλήματος, και να κάνουν ερωτήσεις μέσα από τον λογαριασμό για να αναπαράγουν ένα πρόβλημα. Η είσοδος στον λογαριασμό σου για υποστήριξη καταγράφεται. Σε αυτήν μπορούν επίσης να προσθέσουν ή να αφαιρέσουν μέλη και προσκλήσεις και να προσθέσουν θέσεις, που χρεώνονται στην κάρτα της επιχείρησης· δεν μπορούν να προσθέσουν, να διαγράψουν ή να μοιραστούν συνδέσεις.

Διαβιβάσεις εκτός ΕΟΧ

Η εφαρμογή, η βάση δεδομένων και το μοντέλο AI βρίσκονται στην ΕΕ (Γερμανία και Ιρλανδία). Ορισμένοι πάροχοι (Cloudflare, Resend, Microsoft, Supabase) μπορεί να επεξεργάζονται δεδομένα και στις ΗΠΑ, και η GoCardless στο Ηνωμένο Βασίλειο, για το οποίο υπάρχει απόφαση επάρκειας. Σε αυτές τις περιπτώσεις βασιζόμαστε στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ ή στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής.

Πόσο κρατάμε τα δεδομένα

• Λογαριασμός, συνδέσεις και περιεχόμενο: όσο υπάρχει ο λογαριασμός. Μια συζήτηση ή ένα αρχείο τα σβήνεις οποτεδήποτε· μαζί με μια συζήτηση σβήνονται και τα αρχεία που δημιουργήθηκαν σε αυτήν. Όταν σβήνεις μια σύνδεση, σβήνονται τα στοιχεία πρόσβασής της.
• Μετά το τέλος δοκιμής ή συνδρομής: τα κρατάμε, ώστε να μπορείς να συνεχίσεις. Αν ζητήσεις διαγραφή του λογαριασμού ή της επιχείρησης, τα σβήνουμε μέσα σε 30 ημέρες.
• Παραστατικά και στοιχεία χρεώσεων: όσο ορίζει η φορολογική νομοθεσία.
• Συγκεντρωτικά στοιχεία χρήσης: έως 400 ημέρες. Αναφορές παράδοσης SMS (σύνδεση Apifon): 90 ημέρες.
• Καταγραφές χρήσης εργαλείων και εισόδου της ομάδας μας: όσο υπάρχει ο λογαριασμός, για ασφάλεια και διερεύνηση προβλημάτων.
• Μηνύματα επικοινωνίας: όσο χρειάζεται για να απαντήσουμε και να συνεχίσουμε τη συνεργασία.
• Κοινόχρηστοι σύνδεσμοι μόνο για ανάγνωση: λήγουν μετά από 30 ημέρες ή όταν τους ανακαλέσεις.

Ασφάλεια

Όλη η κίνηση γίνεται μέσω HTTPS. Τα στοιχεία πρόσβασης των συνδέσεων κρυπτογραφούνται με AES-256-GCM και το κλειδί υπάρχει μόνο στον διακομιστή. Οι κωδικοί αποθηκεύονται με bcrypt. Κάθε αίτημα που αλλάζει δεδομένα ελέγχεται για την προέλευσή του, υπάρχουν όρια στις προσπάθειες εισόδου και προστασία από αιτήματα προς εσωτερικά δίκτυα. Οι εγγραφές σε συστήματα θέλουν την επιβεβαίωσή σου. Αν συμβεί παραβίαση που σε αφορά, σε ενημερώνουμε όπως ορίζει ο νόμος.

Τα δικαιώματά σου

Έχεις δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης, και δικαίωμα να ανακαλέσεις μια συγκατάθεση οποτεδήποτε. Γράψε μας στο welcome@advisable.ai και απαντάμε μέσα σε έναν μήνα. Για δεδομένα που επεξεργαζόμαστε για λογαριασμό μιας επιχείρησης, απευθύνσου πρώτα σε εκείνη· θα τη βοηθήσουμε να απαντήσει. Μπορείς επίσης να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

Παιδιά

Η υπηρεσία απευθύνεται σε επιχειρήσεις και σε ενήλικες. Δεν συλλέγουμε εν γνώσει μας δεδομένα παιδιών.

Αλλαγές

Όταν αλλάζει κάτι ουσιαστικό σε αυτή την πολιτική, σε ενημερώνουμε με email ή μέσα στην εφαρμογή. Η ημερομηνία της τελευταίας ενημέρωσης είναι στην κορυφή της σελίδας.