Πολιτική Απορρήτου

Η Evnora είναι υπηρεσία AI επιχειρηματικής συμβουλευτικής για μικρές ελληνικές επιχειρήσεις. Η υπηρεσία λειτουργεί μέσω του Claude API της Anthropic. Υπεύθυνος επεξεργασίας δεδομένων είναι ο ιδιοκτήτης της υπηρεσίας — επικοινώνησε μαζί μας στο support@evnora.gr.

• Στοιχεία λογαριασμού: Email και όνομα κατά την εγγραφή.
• Προφίλ επιχείρησης: Τύπος, τοποθεσία, προϊόντα, ανταγωνιστές και προκλήσεις που δηλώνεις εσύ.
• Ιστορικό συνομιλιών: Οι ερωτήσεις σου και οι απαντήσεις του AI.
• Δεδομένα χρήσης: Αριθμός μηνυμάτων ανά μήνα για τη διαχείριση του πλάνου σου.
• Δεδομένα πληρωμών: Επεξεργάζονται αποκλειστικά από τη Stripe — δεν αποθηκεύουμε στοιχεία κάρτας.
• Τεχνικά δεδομένα: Cookies session για τη σύνδεση στον λογαριασμό σου.

• Εκτέλεση σύμβασης (άρθρο 6§1β): Επεξεργαζόμαστε τα δεδομένα σου για να παρέχουμε την υπηρεσία που ζήτησες.
• Έννομο συμφέρον (άρθρο 6§1στ): Για βελτίωση της υπηρεσίας και ασφάλεια.
• Συμμόρφωση με νομική υποχρέωση (άρθρο 6§1γ): Όπου το απαιτεί η φορολογική νομοθεσία.

• Για να παρέχουμε εξατομικευμένες επιχειρηματικές συμβουλές μέσω του AI.
• Για τη διαχείριση της συνδρομής σου μέσω Stripe.
• Για την αποστολή transactional email (καλωσόρισμα, ειδοποιήσεις λογαριασμού).
• Για τη βελτίωση της υπηρεσίας μας.

Δεν πουλάμε ποτέ τα δεδομένα σου σε τρίτους. Δεν χρησιμοποιούμε τα δεδομένα σου για διαφημιστική στόχευση.

Τα μηνύματά σου αποστέλλονται στο API της Anthropic για επεξεργασία. Σύμφωνα με την πολιτική της Anthropic, τα δεδομένα API δεν χρησιμοποιούνται για εκπαίδευση μοντέλων χωρίς ρητή άδεια. Η Anthropic λειτουργεί ως εκτελών την επεξεργασία (Data Processor) για εμάς. Η επεξεργασία γίνεται σε servers στις ΗΠΑ. Η Anthropic διαγράφει τα δεδομένα του API μέσα σε 30 ημέρες, εκτός από όσα σημαίνει για πιθανή παραβίαση των όρων χρήσης της, τα οποία μπορεί να κρατήσει έως 2 χρόνια.

• Supabase: Αποθήκευση δεδομένων σε servers εντός ΕΕ.
• Stripe: Επεξεργασία πληρωμών — PCI DSS Level 1 πιστοποιημένη.
• Anthropic: Επεξεργασία AI — servers εκτός ΕΕ (ΗΠΑ). Η διαβίβαση γίνεται βάσει Standard Contractual Clauses (SCCs).
• Resend: Αποστολή transactional email.

Τα απαραίτητα cookies (η σύνδεση στον λογαριασμό σου και η επιλογή σου για τα cookies) λειτουργούν πάντα. Cookies στατιστικών (Google Analytics ή Plausible) και διαφήμισης (π.χ. Google Ads, μέσω του Google Tag Manager) φορτώνονται μόνο αν συμφωνήσεις στο σχετικό μήνυμα. Μπορείς να αλλάξεις την επιλογή σου όποτε θέλεις από τον σύνδεσμο «Ρυθμίσεις cookies» στο κάτω μέρος της σελίδας.

• Ενεργός λογαριασμός: Για όσο διάστημα είναι ενεργός.
• Μετά τη διαγραφή του λογαριασμού: Όλα τα δεδομένα διαγράφονται άμεσα.
• Δεδομένα Stripe: Διατηρούνται σύμφωνα με τις φορολογικές υποχρεώσεις (7 χρόνια).

Τα δεδομένα σου αποθηκεύονται στο Supabase με κρυπτογράφηση σε επίπεδο βάσης δεδομένων. Όλες οι μεταφορές δεδομένων γίνονται μέσω HTTPS/TLS. Η πρόσβαση στα δεδομένα ελέγχεται με Row Level Security (RLS) — μόνο εσύ μπορείς να δεις τα δεδομένα σου.

Σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR), έχεις τα εξής δικαιώματα:

• Πρόσβαση: Να γνωρίζεις ποια δεδομένα σου επεξεργαζόμαστε.
• Διόρθωση: Να διορθώσεις ανακριβή δεδομένα μέσω των Ρυθμίσεων.
• Διαγραφή («δικαίωμα στη λήθη»): Να διαγράψεις λογαριασμό και δεδομένα από τις Ρυθμίσεις.
• Φορητότητα: Να λάβεις τα δεδομένα σου σε μηχαναγνώσιμη μορφή.
• Περιορισμός επεξεργασίας: Να ζητήσεις αναστολή επεξεργασίας υπό συγκεκριμένες συνθήκες.
• Εναντίωση: Να εναντιωθείς στην επεξεργασία βάσει εννόμου συμφέροντος.

Για οποιοδήποτε αίτημα GDPR, επικοινώνησε μαζί μας στο support@evnora.gr. Απαντάμε εντός 30 ημερών.

Έχεις επίσης δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) — www.dpa.gr.

Για ερωτήσεις σχετικά με την πολιτική απορρήτου ή για άσκηση των δικαιωμάτων σου, επικοινώνησε μαζί μας στο support@evnora.gr.