Πολιτική Απορρήτου

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος για τα δεδομένα σου είναι η DevOps Jakub Pazdyga, NIP 2220682818, ul. Powstańców Śląskich 57a, 44-361 Syrynia. Επικοινωνία για θέματα δεδομένων: contact@umova.eu.

Τα δεδομένα των αντισυμβαλλομένων σου που εισάγεις στην Umova τα επεξεργαζόμαστε για λογαριασμό σου — τότε υπεύθυνος είσαι εσύ και η Umova είναι εκτελών την επεξεργασία (βάσει σύμβασης επεξεργασίας).

Αν ενεργοποιήσετε το ιδιωτικό σας ψευδώνυμο αλληλογραφίας, τα μηνύματα που αποστέλλονται σε αυτή τη διεύθυνση τα χειριζόμαστε ακριβώς όπως το περιεχόμενο που επικολλάτε εσείς: το κείμενό τους μπαίνει στο νήμα της συμφωνίας ως αποδεικτικό (αφαιρώντας το παρατιθέμενο ιστορικό) και από αυτό προτείνουμε όρους που επιβεβαιώνετε εσείς. Δεν αποθηκεύουμε ούτε το ακατέργαστο μήνυμα με τις κεφαλίδες του ούτε τη διεύθυνση του αποστολέα· από τα συνημμένα μένουν το όνομα, ο τύπος, το μέγεθος και το αποτύπωμα, χωρίς το περιεχόμενό τους. Υπεύθυνος επεξεργασίας αυτών των δεδομένων παραμένετε εσείς.

Η παρακάτω αναφερόμενη »σύμβαση« ως βάση επεξεργασίας είναι η σύμβαση παροχής υπηρεσιών με ηλεκτρονικά μέσα, το περιεχόμενο της οποίας καθορίζει ο κανονισμός· συνάπτεται τη στιγμή της δημιουργίας λογαριασμού.

2. Ποια δεδομένα, για ποιον σκοπό και με ποια βάση

Ελαχιστοποίηση: συλλέγουμε το ελάχιστο. Το περιεχόμενο των αναλυόμενων μέσων δεν το διατηρούμε. Τη διεύθυνση IP για τα όρια δεν τη διατηρούμε σε ακατέργαστη μορφή (κατακερματισμός). Στα logs δεν καταγράφουμε το περιεχόμενο των μηνυμάτων, τις διευθύνσεις e-mail ούτε τους συνδέσμους σύνδεσης — καταγράφουμε ωστόσο τεχνικά αναγνωριστικά του λογαριασμού και της υπόθεσης, απαραίτητα για τη διάγνωση των αναφορών.

3. Τεχνητή νοημοσύνη

Η ΤΝ στην Umova μόνο προτείνει· κάθε ενέργεια προς τα έξω εγκρίνεται από άνθρωπο. Δεν λαμβάνουμε έναντι εσάς αποφάσεις αποκλειστικά αυτοματοποιημένες με έννομα αποτελέσματα (άρθρο 22 ΓΚΠΔ).

Η εξαγωγή συμπερασμάτων γίνεται σε περιοχές της ΕΕ — χρησιμοποιούμε αποκλειστικά ευρωπαϊκά προφίλ· τα παγκόσμια προφίλ εξαιρούνται στη διαμόρφωση. Ο πάροχος (Amazon Bedrock) δηλώνει ότι εξ ορισμού δεν αποθηκεύει εισόδους ούτε εξόδους του μοντέλου, ότι οι χειριστές της υπηρεσίας δεν έχουν πρόσβαση σε αυτές και ότι οι πάροχοι μοντέλων δεν έχουν πρόσβαση σε ερωτήματα ή απαντήσεις.

Τα ποσά και τις ημερομηνίες που είναι γραμμένα με ψηφία τα αποκρύπτουμε πριν από την αποστολή στο μοντέλο και τα επανατοποθετεί ντετερμινιστικός κώδικας — στη μηχανή των συμφωνηθέντων και στον βοηθό UmovAI· εκεί το μοντέλο δεν βλέπει κανέναν αριθμό. Στην ανάλυση υλικού και στα δημόσια εργαλεία το μοντέλο λαμβάνει ολόκληρο το κείμενο ή την εικόνα που του διαβιβάζεις. Οι αριθμοί που γράφονται ολογράφως («δύο χιλιάδες ζλότι») δεν υπόκεινται σε απόκρυψη.

4. Σε ποιους αναθέτουμε δεδομένα (εκτελούντες)

Δεν πουλάμε δεδομένα. Καμία διαφήμιση. 0% προμήθεια.

Με τη συγκατάθεσή σας χρησιμοποιούμε εργαλεία μέτρησης: Google Analytics 4 και Google Ads (Google Ireland Limited), Meta Pixel (Meta Platforms Ireland Limited) και TikTok Pixel (TikTok Information Technologies UK Limited). Χωρίς συγκατάθεση δεν φορτώνεται κανένα από αυτά. Το «χωρίς διαφημίσεις» παραπάνω σημαίνει ότι δεν προβάλλουμε διαφημίσεις μέσα στην υπηρεσία — όχι ότι δεν μετράμε την αποτελεσματικότητα των δικών μας καμπανιών.

• Amazon Web Services — βάση δεδομένων, αρχεία εργασίας, εξαγωγή συμπερασμάτων AI, αναγνώριση ομιλίας, secrets, logs και ουρές — στην περιοχή της ΕΕ (eu-central-1)· τα μοντέλα AI αποκλειστικά μέσω ευρωπαϊκών προφίλ.
• Amazon Web Services — υπηρεσίες παρυφών (CloudFront, Route 53, πιστοποιητικό TLS): η κίνηση HTTP εξυπηρετείται παγκοσμίως, το πιστοποιητικό φυλάσσεται εκτός ΕΕ. Πρόκειται για συνειδητή παρέκκλιση από την αρχή της επεξεργασίας στην ΕΕ, περιορισμένη στο επίπεδο της μεταφοράς.
• Mailgun (Sinch) — εξερχόμενη και εισερχόμενη αλληλογραφία (σύνδεσμοι σύνδεσης, οχλήσεις, ειδοποιήσεις, είσοδος deals): διεύθυνση παραλήπτη, θέμα και πλήρες περιεχόμενο — διακομιστές στην περιοχή της ΕΕ· εταιρεία εκτός ΕΕ, τυποποιημένες συμβατικές ρήτρες.
• ForwardEmail και home.pl — εξυπηρέτηση της θυρίδας contact@umova.eu, δηλαδή του καναλιού μέσω του οποίου δεχόμαστε τα αιτήματά σου σχετικά με τα δεδομένα.
• Ministerstwo Finansów (το πολωνικό Υπουργείο Οικονομικών) — Krajowy System e-Faktur (το πολωνικό εθνικό σύστημα ηλεκτρονικών τιμολογίων, KSeF): δομημένα τιμολόγια για την υπηρεσία μας, μαζί με τα στοιχεία του αγοραστή. Η δημόσια αρχή ενεργεί εδώ ως αυτοτελής υπεύθυνος επεξεργασίας βάσει των διατάξεων για τον ΦΠΑ.
• PayU και Revolut — διεκπεραίωση των πληρωμών για τα πλάνα. Δεν πρόκειται για ανάθεση επεξεργασίας: οι πάροχοι πληρωμών ενεργούν ως αυτοτελείς υπεύθυνοι επεξεργασίας των δεδομένων του πληρωτή, επειδή έχουν δικές τους κανονιστικές υποχρεώσεις.
• Enable Banking (Φινλανδία) — άντληση του ιστορικού του τραπεζικού λογαριασμού, εφόσον συνδέσεις τράπεζα. Η λειτουργία είναι προς το παρόν απενεργοποιημένη· τις εισερχόμενες πληρωμές τις επιβεβαιώνεις χειροκίνητα.
• Πλατφόρμες κοινωνικής δικτύωσης — αποκλειστικά όταν συνδέσεις εσύ ο ίδιος τον λογαριασμό, βάσει της συγκατάθεσης που δίνεις στην ίδια την υπηρεσία.
• Google Ireland Limited — μέτρηση επισκεψιμότητας και αποτελεσματικότητας καμπανιών (Google Analytics 4), αποκλειστικά μετά τη συγκατάθεσή σας στα cookies ανάλυσης. Διαβιβάζουμε το όνομα του συμβάντος και, στις πληρωμές, το ποσό και το νόμισμα — ποτέ τη διεύθυνση email, το αναγνωριστικό λογαριασμού ή περιεχόμενο από την υπηρεσία.

5. Διαβίβαση εκτός ΕΟΧ

Η παραγωγική επεξεργασία (βάση δεδομένων, αρχεία, ΤΝ, ηλεκτρονικό ταχυδρομείο) γίνεται σε περιοχές της ΕΕ (AWS eu-central-1, Mailgun ΕΕ). Οι πάροχοι — AWS και Mailgun (Sinch) — είναι οντότητες εκτός ΕΕ που ενεργούν βάσει συμβάσεων επεξεργασίας και τυποποιημένων συμβατικών ρητρών (απόφαση 2021/914/ΕΕ). Οι κατάλογοι υπεργολάβων αυτών των παρόχων περιλαμβάνουν οντότητες εκτός ΕΟΧ. Γι' αυτό μιλάμε για «επεξεργασία σε περιοχές της ΕΕ» και όχι για αποκλεισμό κάθε πρόσβασης. Η σύνδεση λογαριασμού κοινωνικού δικτύου συνεπάγεται διαβίβαση δεδομένων στον πάροχο της πλατφόρμας.

Τα εργαλεία μέτρησης της ενότητας 4 επεξεργάζονται δεδομένα εκτός ΕΟΧ (μεταξύ άλλων στις ΗΠΑ) βάσει των τυποποιημένων συμβατικών ρητρών που περιέχονται στους όρους των παρόχων αυτών. Χωρίς τη συγκατάθεσή σας δεν τους διαβιβάζουμε τίποτα.

6. Πόσο καιρό διατηρούμε

• Λογαριασμός και δεδομένα — έως τη διαγραφή του λογαριασμού από εσένα. Δεν τα διαγράφουμε αυτόματα μετά την πάροδο χρόνου: το υλικό ενός deal είναι ενίοτε το μοναδικό αποδεικτικό στοιχείο σε διαφορά, και η προθεσμία παραγραφής εξαρτάται από την υπόθεση.
• Υλικό προς ανάλυση (εικόνα, ήχος, βίντεο) — το διαγράφουμε μετά την ανάλυση, δεν το διατηρούμε. Στο μητρώο μένει μόνο το πόρισμα και ένα σύντομο αποδεικτικό απόσπασμα από το ηχητικό επίπεδο, εφόσον σε αυτό στηρίζεται η αξιολόγηση του κριτηρίου.
• Ηχογράφηση φωνής από την υπαγόρευση — τη διαγράφουμε μετά την αναγνώριση ομιλίας.
• Τεχνικά δεδομένα για τα όρια — εφήμερα.
• Τεχνικά logs (αναγνωριστικά λογαριασμού και υπόθεσης, χωρίς περιεχόμενο) — η διαγραφή του λογαριασμού δεν τα καλύπτει· ο χώρος αποθήκευσης των logs και των μετρήσεων έχει δικό του, ανεξάρτητο χρόνο διατήρησης.
• Δεδομένα που απαιτεί ο νόμος (π.χ. δεδομένα εκκαθάρισης) — για το διάστημα που προβλέπουν οι διατάξεις.
• Εγγραφή υπαναχώρησης — τη διατηρούμε και μετά τη διαγραφή του λογαριασμού, χωρίς σύνδεση με εσένα (απόδειξη εκπλήρωσης υποχρέωσης, βάση πιστωτικού τιμολογίου).

7. Τα δικαιώματά σου

Έχεις δικαίωμα: πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, εναντίωσης, φορητότητας δεδομένων και ανάκλησης της συγκατάθεσης. Έχεις δικαίωμα καταγγελίας στον Πρόεδρο της UODO. Η Umova επιτρέπει την εξαγωγή των δεδομένων σου και τη διαγραφή του λογαριασμού (με διαγραφή συνεδριών, tokens και secrets). Υλοποίηση: contact@umova.eu. Μπορείτε να ανακαλέσετε μια συγκατάθεση στις ρυθμίσεις.

8. Ασφάλεια

Εφαρμόζουμε μεταξύ άλλων: κρυπτογράφηση ευαίσθητων δεδομένων σε ηρεμία (AES-256: secret TOTP, IBAN, tokens), ισχυρό έλεγχο ταυτότητας για ευαίσθητες ενέργειες, μετάδοση μέσω TLS, ελαχιστοποίηση δεδομένων, απουσία προσωπικών δεδομένων στα logs και περιορισμό του αριθμού αιτημάτων.

Τις δημόσιες φόρμες προστατεύει από αυτοματισμούς ένας υπολογισμός που εκτελεί ο φυλλομετρητής σας. Ο μηχανισμός λειτουργεί στη δική μας υποδομή — για τον σκοπό αυτό δεν διαβιβάζουμε τη διεύθυνση IP σας ούτε άλλα δεδομένα σε εξωτερικό πάροχο.

9. Cookies

Τα απαραίτητα cookies συνεδρίας (διατήρηση σύνδεσης) λειτουργούν πάντα — χωρίς αυτά η υπηρεσία δεν λειτουργεί.

Πέραν αυτών χρησιμοποιούμε cookies ανάλυσης και διαφήμισης, αλλά αποκλειστικά με την προηγούμενη συγκατάθεσή σας. Οι συγκαταθέσεις είναι δύο και ανεξάρτητες: ανάλυση σημαίνει μέτρηση επισκεψιμότητας (ποιες σελίδες επισκέπτονται και από πού έρχονται οι επισκέπτες), διαφήμιση σημαίνει μέτρηση των καμπανιών μας και στόχευση διαφημίσεων. Ρωτάμε στην πρώτη επίσκεψη· μπορείτε να ανακαλέσετε τη συγκατάθεση ανά πάσα στιγμή στις Ρυθμίσεις.

Στα εργαλεία αυτά δεν διαβιβάζουμε τη διεύθυνση email σας, το αναγνωριστικό λογαριασμού ούτε περιεχόμενο από την υπηρεσία — μόνο το όνομα του συμβάντος (για παράδειγμα «αγορά») και, στις πληρωμές, το ποσό και το νόμισμα. Μέχρι να δώσετε συγκατάθεση, τα σενάρια αυτών των εργαλείων δεν φορτώνονται καθόλου.

10. Συνδεδεμένοι λογαριασμοί κοινωνικών δικτύων

Εάν συνδέσετε τον λογαριασμό σας σε υπηρεσία κοινωνικής δικτύωσης (YouTube, TikTok, Instagram, Facebook, LinkedIn, X, Snapchat), αντλούμε από το επίσημο API της υπηρεσίας αποκλειστικά τα δημόσια στατιστικά του δικού σας λογαριασμού: όνομα και αναγνωριστικό λογαριασμού, αριθμό ακολούθων, αριθμό λογαριασμών που ακολουθείτε, αριθμό δημοσιεύσεων και αριθμό προβολών, και εφόσον η πλατφόρμα τα διαθέτει — επίσης τον αριθμό των «μου αρέσει» και το είδος του λογαριασμού.

Σκοπός: η σύνθεση της κάρτας δημιουργού σας (media kit), την οποία εσείς αποφασίζετε να δείξετε σε μια μάρκα. Νομική βάση: εκτέλεση σύμβασης — άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ. Το διακριτικό πρόσβασης τηρείται κρυπτογραφημένο (AES-256) αποκλειστικά για την ανανέωση των αριθμών κατόπιν αιτήματός σας.

Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή — στην Umova («Αποσύνδεση») ή απευθείας στην υπηρεσία. Η αποσύνδεση διαγράφει το διακριτικό και τα στατιστικά που αντλήθηκαν. Επιπλέον, η συγκατάθεση λήγει αυτομάτως μετά από 180 ημέρες.

Δεδομένα YouTube: η χρήση από την Umova των πληροφοριών που λαμβάνονται από τα API της Google συμμορφώνεται με την Google API Services User Data Policy, συμπεριλαμβανομένων των απαιτήσεων Limited Use.

• Δεν διαβάζουμε το περιεχόμενο του υλικού σας ούτε τα προσωπικά σας μηνύματα.
• Δεν αντλούμε δεδομένα άλλων χρηστών — μόνο τα δικά σας.
• Δεν δημοσιεύουμε τίποτα εξ ονόματός σας και δεν τροποποιούμε τίποτα.
• Δεν κοινοποιούμε αυτά τα δεδομένα σε τρίτους.
• Δεν τα χρησιμοποιούμε για διαφήμιση, κατάρτιση προφίλ ή εκπαίδευση μοντέλων ΤΝ.

11. Επικοινωνία

DevOps Jakub Pazdyga, ul. Powstańców Śląskich 57a, 44-361 Syrynia, contact@umova.eu.