Πολιτική απορρήτου της πύλης NOESIS
Η παρούσα πολιτική εξηγεί ποια προσωπικά δεδομένα επεξεργαζόμαστε όταν χρησιμοποιείς την πύλη portal.ai-noesis.com ως εκπρόσωπος ή υπάλληλος επιχείρησης-πελάτη ή ως συνεργάτης, γιατί, για πόσο, και ποια είναι τα δικαιώματά σου. Για την πολιτική του εταιρικού ιστότοπου www.ai-noesis.com ισχύει χωριστό κείμενο εκεί.
1. Υπεύθυνος επεξεργασίας
ΚΑΛΥΒΑΣ ΑΘΑΝΑΣΙΟΣ (NOESIS), ΑΦΜ 172115563, Αρχαία Επίδαυρος (Καλυβέικα), Αργολίδα, Ελλάδα. Επικοινωνία για θέματα προσωπικών δεδομένων: info@ai-noesis.com.
2. Δύο διαφορετικοί ρόλοι
- Για τα δεδομένα των χρηστών της Πύλης (ιδιοκτήτες, υπάλληλοι, συνεργάτες) η NOESIS είναι υπεύθυνος επεξεργασίας. Αυτά περιγράφει η παρούσα πολιτική.
- Για τα δεδομένα των καλούντων (πελατών της επιχείρησης που τηλεφωνούν στον βοηθό: αριθμός, φωνή, περιεχόμενο συνομιλίας, παραγγελία) υπεύθυνος επεξεργασίας είναι η επιχείρηση-πελάτης και η NOESIS ενεργεί ως εκτελών την επεξεργασία, αποκλειστικά βάσει των οδηγιών της, όπως ορίζει η Σύμβαση Επεξεργασίας Δεδομένων. Αν είσαι καλών και θέλεις να ασκήσεις τα δικαιώματά σου, απευθύνσου στην επιχείρηση που κάλεσες· μπορούμε να τη βοηθήσουμε να ανταποκριθεί.
3. Ποια δεδομένα συλλέγουμε για τους χρήστες της Πύλης
| Κατηγορία | Παραδείγματα | Πηγή |
|---|---|---|
| Στοιχεία λογαριασμού | Email, ρόλος, οργανισμός στον οποίο ανήκεις | Εσύ, ή ο ιδιοκτήτης που σε προσκάλεσε |
| Στοιχεία επιχείρησης | Επωνυμία, ΑΦΜ, διεύθυνση, τηλέφωνο, κλάδος | Ο ιδιοκτήτης κατά την εγγραφή |
| Στοιχεία συνεργάτη | ΑΦΜ, IBAN για την καταβολή προμηθειών, κωδικός σύστασης | Ο συνεργάτης κατά την αίτηση |
| Αρχεία καταγραφής ασφαλείας | Διεύθυνση IP, τύπος προγράμματος περιήγησης, χρόνος και είδος ενέργειας (π.χ. αναπαραγωγή ηχογράφησης, αλλαγή ρύθμισης) | Αυτόματα, κατά τη χρήση |
| Επικοινωνία | Το περιεχόμενο των αιτημάτων υποστήριξης που υποβάλλεις | Εσύ |
4. Γιατί και με ποια νομική βάση
- Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 β΄ GDPR): δημιουργία και λειτουργία του λογαριασμού σου, εμφάνιση των κλήσεων της επιχείρησής σου, χρέωση, υποστήριξη, καταβολή προμηθειών σε συνεργάτες.
- Έννομη υποχρέωση (άρθρο 6 παρ. 1 γ΄): τήρηση φορολογικών και λογιστικών στοιχείων (παραστατικά).
- Έννομο συμφέρον (άρθρο 6 παρ. 1 στ΄): ασφάλεια της Πύλης, πρόληψη κατάχρησης και τεκμηρίωση της πρόσβασης σε ευαίσθητα δεδομένα (αρχεία καταγραφής), βελτίωση της υπηρεσίας με συγκεντρωτικά, ανωνυμοποιημένα στατιστικά.
Δεν κάνουμε αυτοματοποιημένη λήψη αποφάσεων με έννομα αποτελέσματα για τους χρήστες της Πύλης και δεν πουλάμε δεδομένα.
5. Ποιοι έχουν πρόσβαση
Μέσα στην επιχείρησή σου, τα δεδομένα βλέπουν μόνο όσοι έχουν τον αντίστοιχο ρόλο: ο ιδιοκτήτης βλέπει τα πάντα, ο υπάλληλος βλέπει τις συνομιλίες (με μασκαρισμένο τηλέφωνο, αν έτσι έχει οριστεί) αλλά όχι οικονομικά, και ο συνεργάτης μόνο ό,τι επιτρέπει ρητά η επιχείρηση. Το προσωπικό της NOESIS έχει πρόσβαση μόνο για υποστήριξη και κάθε τέτοια πρόσβαση καταγράφεται. Επιπλέον, χρησιμοποιούμε τους ακόλουθους παρόχους, με συμβάσεις επεξεργασίας:
| Πάροχος | Σκοπός | Τοποθεσία |
|---|---|---|
| Supabase, Inc. | Βάση δεδομένων και ταυτοποίηση χρηστών της πύλης | ΕΕ (Ιρλανδία, eu-west-1) |
| Railway Corp. | Φιλοξενία της εφαρμογής της πύλης και των φωνητικών βοηθών | ΕΕ (περιοχή Ευρώπης) · Τυποποιημένες συμβατικές ρήτρες (SCC) για τυχόν υποστήριξη από ΗΠΑ |
| Cloudflare, Inc. (R2) | Αποθήκευση ηχογραφήσεων κλήσεων | ΕΕ (δικαιοδοσία δεδομένων ΕΕ) · Τυποποιημένες συμβατικές ρήτρες (SCC) |
| LiveKit, Inc. | Τηλεφωνική σύνδεση (SIP) και μεταφορά ήχου σε πραγματικό χρόνο | ΕΕ (περιοχή Ευρώπης) · Τυποποιημένες συμβατικές ρήτρες (SCC) |
| Resend, Inc. | Αποστολή email ειδοποιήσεων και συνδέσμων σύνδεσης | ΗΠΑ / ΕΕ · Τυποποιημένες συμβατικές ρήτρες (SCC) |
| Functional Software, Inc. (Sentry) | Καταγραφή τεχνικών σφαλμάτων της πύλης, χωρίς προσωπικά δεδομένα | ΕΕ (Γερμανία) |
Τα δεδομένα αποθηκεύονται εντός Ευρωπαϊκής Ένωσης. Όπου ένας πάροχος μπορεί να έχει πρόσβαση από τρίτη χώρα, η διαβίβαση καλύπτεται από τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής.
6. Για πόσο τα κρατάμε
- Στοιχεία λογαριασμού και επιχείρησης: όσο διαρκεί η συνεργασία και έως 12 μήνες μετά, εκτός αν ζητήσεις νωρίτερα διαγραφή.
- Παραστατικά και στοιχεία χρέωσης: όσο απαιτεί η φορολογική νομοθεσία (κατά κανόνα 5 έτη).
- Αρχεία καταγραφής ασφαλείας: 12 μήνες.
- Ηχογραφήσεις και απομαγνητοφωνήσεις κλήσεων: σύμφωνα με τη ρύθμιση κάθε επιχείρησης (προεπιλογή 90 ημέρες για ηχογραφήσεις, 180 για κείμενα), με αυτόματη διαγραφή. Οι περιλήψεις και τα στατιστικά παραμένουν χωρίς τον αριθμό του καλούντα.
7. Τα δικαιώματά σου
Έχεις δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, φορητότητας και εναντίωσης, καθώς και ανάκλησης τυχόν συγκατάθεσης. Ο ιδιοκτήτης μπορεί να κατεβάσει όλα τα δεδομένα της επιχείρησης από τις Ρυθμίσεις της Πύλης. Για τα υπόλοιπα, γράψε μας στο info@ai-noesis.com· απαντάμε εντός ενός μηνός. Αν θεωρείς ότι παραβιάζονται τα δικαιώματά σου, μπορείς να απευθυνθείς στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ).
8. Cookies
Η Πύλη χρησιμοποιεί μόνο απολύτως απαραίτητα cookies: για τη διατήρηση της σύνδεσής σου και για την επιλογή ενεργού οργανισμού. Δεν χρησιμοποιούμε cookies διαφήμισης ούτε εργαλεία παρακολούθησης τρίτων, γι’ αυτό και δεν εμφανίζεται μπάνερ συγκατάθεσης.
9. Ασφάλεια
Κρυπτογράφηση κατά τη μεταφορά και την αποθήκευση, απομόνωση των δεδομένων κάθε επιχείρησης σε επίπεδο βάσης δεδομένων, υπογεγραμμένη επικοινωνία με τους φωνητικούς βοηθούς, σύνδεσμοι ηχογραφήσεων με λήξη λίγων λεπτών, και καταγραφή κάθε πρόσβασης σε ευαίσθητα δεδομένα. Λεπτομέρειες στο Παράρτημα της Σύμβασης Επεξεργασίας Δεδομένων.
10. Αλλαγές
Αν αλλάξει κάτι ουσιώδες, θα σε ενημερώσουμε μέσω της Πύλης ή με email πριν την έναρξη ισχύος. Η ημερομηνία στην κορυφή δείχνει την τρέχουσα έκδοση.