Πολιτική Απορρήτου

1. Ποιος είναι υπεύθυνος

Η παρούσα πολιτική αφορά το marketing website, τον λογαριασμό και τις υπηρεσίες Kate. Υπεύθυνος επεξεργασίας για στοιχεία λογαριασμών, δικές μας επικοινωνίες και λειτουργία της πλατφόρμας είναι η ANDREOU INNOVATIONS LTD, αριθμός εγγραφής ΗΕ 482315, με έδρα τη Λευκωσία, Κύπρο. Τα πλήρη στοιχεία εμφανίζονται στο τέλος της σελίδας. Για θέματα απορρήτου επικοινώνησε στο team@trykate.app.

Για μηνύματα επισκεπτών σε website επιχείρησης, συνήθως η επιχείρηση είναι υπεύθυνος επεξεργασίας και εμείς παρέχουμε αποθήκευση/φιλοξενία βάσει των οδηγιών της. Η επιχείρηση χρειάζεται δική της ενημέρωση απορρήτου και κατάλληλη συμφωνία επεξεργασίας δεδομένων πριν συλλέγει προσωπικά δεδομένα. Η δική μας πολιτική δεν την αντικαθιστά.

2. Ποια δεδομένα συλλέγονται

Συλλέγουμε όσα δίνεις κατά την εγγραφή, το brand setup, την επεξεργασία website, τη δημιουργία AI ή την επικοινωνία. Παράγονται επίσης αναγκαία τεχνικά στοιχεία για τη λειτουργία και προστασία της υπηρεσίας.

• Λογαριασμός: όνομα, email, αναγνωριστικό χρήστη, πάροχος σύνδεσης και ημερομηνίες εγγραφής/πρόσβασης. Ο έλεγχος κωδικού γίνεται μέσω Firebase Authentication.
• Brand: επιχειρηματικά στοιχεία, υπηρεσίες, κοινό, ύφος, χρώματα και στοιχεία επικοινωνίας που καταχωρείς.
• Website: σελίδες, κείμενα, εικόνες, SEO, URLs, ιστορικό δημοσιεύσεων και στοιχεία σύνδεσης domain.
• AI: prompt, σχετικό brand/τρέχον προσχέδιο, παραγόμενο περιεχόμενο και μεταδεδομένα χρήσης όπως πλήθος γεννήσεων και ημερομηνίες.
• Επικοινωνία: όνομα, email, προαιρετική επιχείρηση ή τηλέφωνο, μήνυμα και αίτημα βοήθειας. Μηνύματα επισκεπτών αποθηκεύονται για τον ιδιοκτήτη του αντίστοιχου website.
• Τεχνικά στοιχεία: IP κατά το αίτημα, browser/user agent, logs, χρονικές σημάνσεις και hashed αναγνωριστικά περιορισμού κατάχρησης. Ένα hashed αναγνωριστικό δεν είναι κατ’ ανάγκη ανώνυμο.

3. Σκοποί και νόμιμες βάσεις

Χρησιμοποιούμε κάθε κατηγορία μόνο για σχετικούς σκοπούς. Όταν ενεργείς ως εκπρόσωπος επιχείρησης, η βάση για τα δικά σου στοιχεία μπορεί να είναι το έννομο συμφέρον διαχείρισης της επιχειρηματικής σχέσης αντί για σύμβαση μαζί σου προσωπικά.

• Παροχή λογαριασμού, trial, editor, AI που ζητάς, hosting και υποστήριξη: εκτέλεση σύμβασης ή προσυμβατικά μέτρα κατόπιν αιτήματός σου.
• Ασφάλεια, πρόληψη απάτης/κατάχρησης, λειτουργικά logs και διαχείριση αιτημάτων: έννομο συμφέρον για αξιόπιστη υπηρεσία, με στάθμιση των δικαιωμάτων σου.
• Τυχόν φορολογικά παραστατικά, νόμιμες εντολές και υποχρεώσεις συμμόρφωσης: νομική υποχρέωση.
• Προαιρετικά στατιστικά και διαφημιστικό tracking στο marketing website: προηγούμενη συγκατάθεση, με χωριστές επιλογές και δυνατότητα ανάκλησης. Η απόρριψη δεν περιορίζει τη χρήση της υπηρεσίας. Η εγγραφή δεν αποτελεί από μόνη της συγκατάθεση marketing.

4. Ιδιωτικό brand και δημόσιο website

Το brand αποθηκεύεται χωριστά από το δημόσιο website και είναι διαθέσιμο στον λογαριασμό σου και σε εξουσιοδοτημένη διαχείριση. Η πλήρης διεύθυνση είναι προαιρετική και η εμφάνισή της απενεργοποιημένη αρχικά. Χωρίς επιλογή εμφάνισης, το συγκεκριμένο πεδίο διεύθυνσης δεν περιλαμβάνεται στο AI context και στα contact blocks χρησιμοποιείται η πόλη/τοποθεσία.

Τα δηλωμένα επαγγελματικά στοιχεία προορίζονται για χρήση στο website. Η αλλαγή brand δεν διορθώνει αυτόματα ήδη δημοσιευμένο περιεχόμενο: χρειάζεται εφαρμογή και αποθήκευση των αλλαγών. Αν γράψεις ιδιωτικά στοιχεία σε άλλο κείμενο ή στο prompt, μπορεί να περιληφθούν στο AI αίτημα. Δημόσιες σελίδες, εικόνες και στοιχεία επικοινωνίας μπορούν να αντιγραφούν ή να ευρετηριαστούν από τρίτους.

5. Τι αποστέλλεται στο AI

Ξεχωριστά από τη δημιουργία website, όταν ανεβάζεις λογότυπο ή φωτογραφία στο Brand και επιβεβαιώνεις την ενημέρωση/δικαιώματα, στέλνουμε τα καθαρισμένα και προσαρμοσμένα pixels στο OpenAI για έλεγχο ασφάλειας. Αφαιρούμε ενσωματωμένα μεταδεδομένα, όπως EXIF/GPS. Μόνο μετά την έγκριση αποθηκεύουμε την εικόνα στο Firebase και καταγράφουμε ιδιοκτήτη, σύνδεσμο, τεχνικά στοιχεία και επιβεβαίωση της ενημέρωσης. Ο σύνδεσμος είναι προσβάσιμος σε όποιον τον έχει, ακόμη και πριν τη δημοσίευση του website. Η αφαίρεση από το Brand δεν διαγράφει αυτόματα το αρχείο ή παλαιότερα προσχέδια. Ο έλεγχος δεν αποτελεί εγγύηση νομιμότητας ή δικαιωμάτων. Μην ανεβάζεις ταυτότητες, ευαίσθητα δεδομένα, σεξουαλικό περιεχόμενο ή γνωστό/ύποπτο υλικό κακοποίησης παιδιών. Ένας χειροκίνητος σύνδεσμος λογότυπου δεν περνά από αυτόν τον έλεγχο.

Όταν ζητάς δημιουργία, αποστέλλουμε στο OpenAI το prompt και το σχετικό brand/τρέχον προσχέδιο για παραγωγή κειμένων και δομής. Αν επιλέξεις εικόνες, αποστέλλονται και περιγραφές εικόνων. Αν επιλέξεις ξεχωριστά εικονογράφηση ομάδας και επιβεβαιώσεις άδεια των εικονιζόμενων, στέλνουμε την εγκεκριμένη φωτογραφία ομάδας στο OpenAI για μετατροπή σε cartoon. Διατηρούμε την αρχική φωτογραφία· η εικονογράφηση είναι προσχέδιο για έλεγχο, όχι εγγυημένη πιστή αναπαράσταση. Καταγράφουμε την επιλογή και την επιβεβαίωση άδειας. Το συμπλήρωμα brand από μόνο του δεν καλεί AI. Μην προσθέτεις passwords, API keys, δεδομένα πελατών ή ευαίσθητες πληροφορίες.

Οι κλήσεις κειμένου χρησιμοποιούν store:false, όχι υπόσχεση μηδενικής διατήρησης. Το OpenAI δεν χρησιμοποιεί API δεδομένα για εκπαίδευση από προεπιλογή, εκτός αν ενεργοποιηθεί προαιρετική κοινοποίηση. Μπορεί να διατηρεί δεδομένα για ασφάλεια και κατάχρηση σύμφωνα με τις ισχύουσες ρυθμίσεις και πολιτικές του. Οι AI εικόνες αποθηκεύονται στο δικό μας Storage όταν δημιουργηθούν.

Η λειτουργία δημιουργίας περιεχομένου δεν προορίζεται για αυτοματοποιημένες αποφάσεις με νομική ή αντίστοιχα σημαντική επίδραση πάνω σου. Η πρόσβαση στη δοκιμή/συνδρομή βασίζεται σε ημερομηνίες και δικαιώματα λογαριασμού, όχι σε αξιολόγηση του brand από AI.

6. Πάροχοι και αποδέκτες

Με την άδειά σου, το Google Tag Manager φορτώνει Google Analytics 4 για στατιστικά και Meta/Facebook Pixel για μέτρηση και εξατομίκευση διαφημίσεων στο trykate.app. Οι πάροχοι μπορούν να λαμβάνουν τεχνικά στοιχεία αιτήματος, browser/συσκευή, προσεγγιστική τοποθεσία, αναγνωριστικά cookies, επισκέψεις και δεδομένα καμπάνιας. Η Meta μπορεί να τα συνδέει με δικό της λογαριασμό. Ο δικός μας κώδικας δεν προσθέτει κωδικούς, AI prompts ή μηνύματα φόρμας στα tracking events. Οι ρυθμίσεις και η διατήρηση των δεδομένων στους παρόχους πρέπει να ελέγχονται από τον φορέα λειτουργίας.

Χρησιμοποιούμε Google/Firebase για authentication, βάση δεδομένων, αρχεία και hosting, και OpenAI για τις AI γεννήσεις που ζητάς. Εξουσιοδοτημένο προσωπικό και πάροχοι υποστήριξης μπορούν να έχουν πρόσβαση όταν είναι αναγκαίο για την υπηρεσία, την ασφάλεια ή νόμιμη υποχρέωση. Τα μηνύματα ενός website γίνονται διαθέσιμα στον αντίστοιχο ιδιοκτήτη.

Το Stripe επεξεργάζεται πληρωμές και στοιχεία κάρτας στις δικές του ασφαλείς σελίδες. Λαμβάνουμε αναγνωριστικά πελάτη, συνδρομής και παραστατικών, ημερομηνίες πρόσβασης, κατάσταση πληρωμής/ακύρωσης και συμβάντα πληρωμών — όχι τον πλήρη αριθμό κάρτας ή CVC. Το Twilio SendGrid λαμβάνει το επιβεβαιωμένο email, το όνομα και το περιεχόμενο συναλλακτικών ειδοποιήσεων δοκιμής/συνδρομής. Επεξεργάζεται επίσης ονόματα, emails, προαιρετικά στοιχεία τηλεφώνου/επιχείρησης και μηνύματα από φόρμες επικοινωνίας, για ειδοποίηση της ομάδας Kate ή των διευθύνσεων παράδοσης και CC που επιλέγει ο ιδιοκτήτης του website. Οι ιδιωτικές ρυθμίσεις παράδοσης δεν δημοσιεύονται ούτε αποστέλλονται στο AI. Αυτά τα μηνύματα δεν είναι newsletter ή διαφημιστικά emails. Αποθηκεύουμε ουρά, προσπάθειες και κατάσταση παράδοσης για αξιόπιστη αποστολή.

Δεν παρέχεται πώληση προσωπικών δεδομένων ως λειτουργία της πλατφόρμας. Μπορεί να απαιτείται γνωστοποίηση για νόμιμη εντολή ή προστασία δικαιωμάτων.

7. Διεθνής επεξεργασία

Πάροχοι ή προσωπικό υποστήριξης μπορεί να επεξεργάζονται δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου. Η επιλογή ευρωπαϊκής περιοχής hosting δεν εγγυάται ότι όλες οι υπηρεσίες authentication, AI ή υποστήριξης μένουν αποκλειστικά στην ΕΕ. Οι πραγματικές τοποθεσίες εξαρτώνται από τις ρυθμίσεις και συμβάσεις κάθε παρόχου.

Όπου απαιτείται, οι διαβιβάσεις χρειάζονται κατάλληλη νόμιμη βάση, όπως απόφαση επάρκειας ή τυποποιημένες συμβατικές ρήτρες με τις αναγκαίες αξιολογήσεις/πρόσθετα μέτρα. Ζήτησε πληροφορίες για τους εφαρμοζόμενους μηχανισμούς από την ομάδα.

8. Cookies, τοπική αποθήκευση και εξωτερικό περιεχόμενο

Το admin χρησιμοποιεί αποθήκευση browser για σύνδεση και προτίμηση γλώσσας. Το τοπικό demo αποθηκεύει brand, ιστοσελίδα και έναρξη trial μόνο στον συγκεκριμένο browser. Η δημόσια γλώσσα του marketing website καθορίζεται από το URL. Μπορείς να διαγράψεις τοπικά δεδομένα από τις ρυθμίσεις browser, αλλά αυτό δεν διαγράφει τον πραγματικό λογαριασμό ή τα δεδομένα server.

Στο marketing website αποθηκεύουμε τις επιλογές cookies με το κλειδί kate:marketing-consent:v1 στον browser για έως 180 ημέρες. Τα προαιρετικά στατιστικά και οι διαφημίσεις είναι αρχικά απενεργοποιημένα. Επειδή μοιράζονται ένα tag container, αυτό φορτώνει μόνο αν επιτρέψεις και τις δύο κατηγορίες, μέχρι να επαληθευτούν χωριστοί έλεγχοι για κάθε tag. Αποδοχή, απόρριψη και χωριστές επιλογές είναι διαθέσιμες στο banner· μπορείς να τις αλλάξεις από «Ρυθμίσεις cookies» στο footer. Δεν φορτώνουμε tracking στο localhost, στο admin ή στα websites πελατών με αυτή την ενσωμάτωση.

Αν ανακαλέσεις άδεια μετά τη φόρτωση tracking, η σελίδα επαναφορτώνεται για να σταματήσουν τα ήδη φορτωμένα scripts και αφαιρούμε τα γνωστά cookies Google Analytics/Meta που είναι προσβάσιμα από το συγκεκριμένο website. Αυτό δεν διαγράφει ήδη διαβιβασμένα δεδομένα ή cookies άλλων domains. Η διάρκεια των cookies παρόχων εξαρτάται από τις δικές τους ρυθμίσεις. Η άρνηση ή ανάκληση δεν εμποδίζει τη χρήση της Kate.

Φορτώνουμε επίσης Google Fonts από εξωτερικούς servers, προς τους οποίους ο browser κάνει αιτήματα με τεχνικά στοιχεία. Εξωτερικές εικόνες που προσθέτει ιδιοκτήτης website μπορούν επίσης να δημιουργούν αιτήματα στον αντίστοιχο πάροχο. Δεν ισχυριζόμαστε ότι κάθε εξωτερικός πόρος είναι μηδενικού αποτυπώματος.

9. Διατήρηση και διαγραφή

Δεδομένα λογαριασμού, brand και website διατηρούνται όσο ο λογαριασμός παραμένει ανοικτός και χρειάζονται για την υπηρεσία. Η λήξη trial ή συνδρομής δεν είναι κλείσιμο λογαριασμού ούτε αυτόματη διαγραφή. Ζήτησε κλείσιμο/διαγραφή μέσω email· θα αξιολογήσουμε τι μπορεί να διαγραφεί και τι χρειάζεται να διατηρηθεί για νόμιμες υποχρεώσεις ή συγκεκριμένες αξιώσεις.

Ερωτήματα και επικοινωνίες διατηρούνται όσο χρειάζεται για απάντηση, σχετική επιχειρηματική σχέση ή συγκεκριμένη διαφορά. Logs και αναγνωριστικά ασφαλείας μόνο όσο δικαιολογείται για λειτουργία, διερεύνηση ή νόμιμη διατήρηση. Αντίγραφα ασφαλείας μπορεί να διατηρούν δεδομένα μέχρι τον κύκλο αντικατάστασής τους και δεν προορίζονται για συνήθη ενεργή χρήση.

Δεν υπάρχει ακόμη αυτοματοποιημένος καθαρισμός με εγγυημένο αριθμό ημερών για όλες τις συλλογές. Οι ακριβείς περίοδοι και διαδικασίες πρέπει να οριστικοποιηθούν από τον φορέα λειτουργίας πριν την εμπορική έναρξη. Ζήτησε την εφαρμοζόμενη περίοδο για συγκεκριμένη κατηγορία· δεν υπόσχονται αιώνια διατήρηση ή διαγραφή όλων των ανεξάρτητων αντιγράφων τρίτων.

10. Τα δικαιώματά σου

Σύμφωνα με τον GDPR και όπου εφαρμόζεται, μπορείς να ζητήσεις πρόσβαση, διόρθωση, διαγραφή, περιορισμό, εναντίωση και φορητότητα. Αν κάποια επεξεργασία βασίζεται σε συγκατάθεση, μπορείς να την ανακαλέσεις χωρίς να θίγεται η προγενέστερη νόμιμη επεξεργασία. Υπάρχουν νόμιμες εξαιρέσεις και περιορισμοί.

Γράψε στο team@trykate.app από το email του λογαριασμού και περιέγραψε το αίτημα. Μπορεί να ζητηθεί αναλογική επιβεβαίωση ταυτότητας· μην στέλνεις κωδικούς ή περισσότερα στοιχεία από όσα χρειάζονται. Θα απαντούμε στις νόμιμες προθεσμίες. Για μήνυμα που έστειλες σε website άλλης επιχείρησης, απευθύνσου πρώτα στην επιχείρηση· μπορούμε να βοηθήσουμε υπό τις νόμιμες οδηγίες της.

Μπορείς να προσφύγεις στην αρμόδια εποπτική αρχή, ιδίως εκεί όπου κατοικείς, εργάζεσαι ή συνέβη η φερόμενη παραβίαση. Στην Κύπρο είναι το Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. Δεν χρειάζεται να παραιτηθείς από καταγγελία επειδή επικοινώνησες μαζί μας.

11. Ασφάλεια και αναγκαία στοιχεία

Η εφαρμογή χρησιμοποιεί επαλήθευση σύνδεσης, ελέγχους ιδιοκτησίας, server-side δικαιώματα και κανόνες πρόσβασης για λογαριασμούς/brand. Κατά την παραγωγική λειτουργία απαιτούνται HTTPS, περιορισμένη διαχειριστική πρόσβαση και σωστές ρυθμίσεις παρόχων. Κανένα σύστημα δεν εγγυάται απόλυτη ασφάλεια.

Τα βασικά στοιχεία λογαριασμού και τα υποχρεωτικά business fields χρειάζονται για τη συγκεκριμένη υπηρεσία. Αν δεν τα δώσεις, δεν μπορούμε να ολοκληρώσουμε τις αντίστοιχες λειτουργίες· προαιρετικά πεδία, όπως πλήρης διεύθυνση ή social links, μπορούν να παραμείνουν κενά.

12. Παιδιά

Η δημιουργία λογαριασμού προορίζεται για άτομα 18 ετών και άνω. Αν πιστεύεις ότι παιδί δημιούργησε λογαριασμό ή μας έδωσε στοιχεία χωρίς την απαραίτητη νόμιμη βάση, ενημέρωσέ μας για διερεύνηση και κατάλληλη ενέργεια.

13. Αλλαγές στην πολιτική

Η ημερομηνία και η έκδοση εμφανίζονται στην αρχή. Αν αλλάξει ουσιωδώς η επεξεργασία, θα επικαιροποιηθεί η ενημέρωση και θα παρέχεται ειδοποίηση ή θα ζητείται συγκατάθεση όπου απαιτείται. Μια αλλαγή κειμένου δεν εξουσιοδοτεί από μόνη της νέο σκοπό επεξεργασίας.