ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ

Έκδοση 1.3 • Ισχύς από: 28 Αυγούστου 2026 • Αντικαθιστά την Έκδοση 1.2 της 17ης Ιουλίου 2026

DIKAI LTD — Υπηρεσία dikigoros.ai

1. Με μια ματιά

Η σύντομη αυτή σύνοψη αποτυπώνει τα βασικά σημεία της Πολιτικής. Παρακαλούμε διαβάστε ολόκληρο το κείμενο για την πλήρη εικόνα.

  • Υπεύθυνος επεξεργασίας: DIKAI LTD (HE 465697), Λευκωσία, Κύπρος.

  • Τι κάνουμε με τα δεδομένα σας: σας παρέχουμε λογαριασμό και τη συνδρομητική Υπηρεσία dikigoros.ai· επεξεργαζόμαστε τα ερωτήματα και τα έγγραφά σας μέσω τεχνητής νοημοσύνης· χρεώνουμε τη συνδρομή σας μέσω Stripe· επικοινωνούμε μαζί σας για ζητήματα της Υπηρεσίας.

  • Πού φιλοξενούνται: επί του παρόντος σε υποδομές εντός ΕΕ (Φρανκφούρτη, Γερμανία, μέσω Vercel και Neon).

  • Τρίτοι αποδέκτες: μικρός αριθμός εξειδικευμένων παρόχων (φιλοξενία, βάση δεδομένων, αυθεντικοποίηση, πληρωμές, ΤΝ, email), καθένας δεσμευμένος με σύμβαση επεξεργασίας του άρθρου 28 ΓΚΠΔ. Ο τρέχων κατάλογος δημοσιεύεται στη διεύθυνση https://www.dikigoros.ai/sub-processors.

  • Τα δικαιώματά σας: πρόσβαση, διόρθωση, διαγραφή, περιορισμός, φορητότητα, εναντίωση, ανάκληση συναίνεσης, καταγγελία στην Επίτροπο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

  • Επικοινωνία για θέματα απορρήτου: info@dikigoros.ai (Υπεύθυνος επικοινωνίας: Nicolas Connor Georgiades).

2. Σχετικά με την παρούσα Πολιτική

Η παρούσα Πολιτική Απορρήτου εξηγεί πώς η DIKAI LTD επεξεργάζεται προσωπικά δεδομένα σε σχέση με την Υπηρεσία dikigoros.ai. Συνιστά την ενημέρωση που οφείλουμε να σας παρέχουμε δυνάμει των άρθρων 13 και 14 του Γενικού Κανονισμού Προστασίας Δεδομένων (Καν. (ΕΕ) 2016/679, «ΓΚΠΔ») και του περί της Προστασίας των Φυσικών Προσώπων Έναντι της Επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα Νόμου 125(Ι)/2018.

Η Πολιτική εφαρμόζεται σε επισκέπτες της ιστοσελίδας, εγγεγραμμένους χρήστες (φυσικά πρόσωπα ή εκπροσώπους νομικών προσώπων), συνδρομητές και πρόσωπα που επικοινωνούν μαζί μας. Όπου επεξεργαζόμαστε μέσω της Υπηρεσίας προσωπικά δεδομένα τρίτων (π.χ. αντισυμβαλλομένων, πελατών ή υπαλλήλων ενός χρήστη), εφαρμόζεται επιπλέον η Ενότητα 15.

3. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας των δεδομένων σας είναι η DIKAI LTD (Αριθμός Εγγραφής Εταιρείας: HE 465697), ιδιωτική εταιρεία περιορισμένης ευθύνης με μετοχές, συσταθείσα στην Κυπριακή Δημοκρατία.

Έδρα: Πολυβίου Δημητρακοπούλου 3, 2ος Όροφος, Γραφείο 201, 1090 Λευκωσία, Κύπρος.

Τηλέφωνο: +357 22210075 • Email: info@dikigoros.ai

4. Υπεύθυνος επικοινωνίας για θέματα προστασίας δεδομένων

Δεν υποχρεούμαστε να ορίσουμε Υπεύθυνο Προστασίας Δεδομένων κατά το άρθρο 37 ΓΚΠΔ και δεν έχουμε ορίσει. Έχουμε, ωστόσο, ορίσει υπεύθυνο επικοινωνίας για κάθε ζήτημα σχετικό με την επεξεργασία των προσωπικών σας δεδομένων ή την άσκηση των δικαιωμάτων σας:

Nicolas Connor Georgiades • Email: info@dikigoros.ai

5. Τι δεδομένα συλλέγουμε, για ποιον σκοπό και με ποια νομική βάση

Συλλέγουμε μόνο τα δεδομένα που χρειαζόμαστε για να σας παρέχουμε την Υπηρεσία, να την υποστηρίζουμε νομικά και τεχνικά και να συμμορφωνόμαστε με τις υποχρεώσεις μας. Ο πίνακας που ακολουθεί περιγράφει τις κατηγορίες δεδομένων που επεξεργαζόμαστε, τον σκοπό, τη νομική βάση κατά τον ΓΚΠΔ και τον χρόνο διατήρησης.

Κατηγορία δεδομένωνΣκοπόςΝομική βάσηΔιατήρηση
Στοιχεία λογαριασμού: όνομα, email, κωδικός πρόσβασης (σε μορφή hash), προαιρετικά τίτλος / επωνυμία επιχείρησης / ρόλος.Δημιουργία και διαχείριση λογαριασμού· πιστοποίηση εισόδου· επικοινωνία σχετικά με την Υπηρεσία.Άρθ. 6(1)(β) ΓΚΠΔ — εκτέλεση της σύμβασης (Όροι Χρήσης).Όσο διαρκεί ο λογαριασμός σας. Μετά τη διαγραφή, έως δώδεκα (12) μήνες για επίλυση τυχόν εκκρεμοτήτων και άμυνα έναντι αξιώσεων.
Δεδομένα συνδρομής και τιμολόγησης: επιλεγμένο πρόγραμμα, ιστορικό συναλλαγών, αναγνωριστικό πληρωμής Stripe, διεύθυνση τιμολόγησης, αριθμός ΦΠΑ. Δεν λαμβάνουμε ούτε αποθηκεύουμε τον πλήρη αριθμό κάρτας.Διεκπεραίωση πληρωμών, έκδοση παραστατικών, λογιστική και φορολογική συμμόρφωση.Άρθ. 6(1)(β) ΓΚΠΔ (εκτέλεση σύμβασης) και άρθ. 6(1)(γ) (συμμόρφωση με έννομη υποχρέωση, ιδίως κυπριακή φορολογική και λογιστική νομοθεσία).Επτά (7) έτη από το τέλος του οικείου φορολογικού έτους, σύμφωνα με τον περί Φόρου Προστιθέμενης Αξίας Νόμο 95(Ι)/2000 και τον περί Εταιρειών Νόμο, Κεφ. 113.
Δεδομένα Εισόδου: ερωτήματα, μηνύματα συνομιλίας, έγγραφα και αρχεία που μεταφορτώνετε.Παροχή απαντήσεων και αποτελεσμάτων μέσω τεχνητής νοημοσύνης· τήρηση ιστορικού συνομιλιών για δική σας επανάχρηση· τεχνική υποστήριξη, ασφάλεια και βελτίωση της Υπηρεσίας.Άρθ. 6(1)(β) ΓΚΠΔ — εκτέλεση της σύμβασης· άρθ. 6(1)(στ) — έννομο συμφέρον για την ασφάλεια και βελτίωση της Υπηρεσίας.Όσο τα διατηρείτε εντός του λογαριασμού σας. Μπορείτε να διαγράψετε συνομιλίες ή αρχεία ανά πάσα στιγμή. Μετά τη διαγραφή, ενδέχεται να παραμένουν σε αντίγραφα ασφαλείας για περιορισμένο διάστημα (επί του παρόντος έως τριάντα (30) ημέρες).
Αποτελέσματα ΤΝ: απαντήσεις, συνόψεις, σχέδια κειμένων που παράγονται από την Υπηρεσία.Παράδοση στον χρήστη· τήρηση ιστορικού· επίλυση παραπόνων ποιότητας.Άρθ. 6(1)(β) ΓΚΠΔ — εκτέλεση της σύμβασης.Ίδια διάρκεια με τα συνδεόμενα Δεδομένα Εισόδου.
Δεδομένα χρήσης και τεχνικά αρχεία (logs): διεύθυνση IP, αναγνωριστικό συνεδρίας, στοιχεία προγράμματος περιήγησης/συσκευής, χρόνοι αιτημάτων, μετρητές χρήσης.Ασφάλεια, εντοπισμός κατάχρησης, εξισορρόπηση φορτίου, διάγνωση, στατιστικά λειτουργίας, επιβολή ορίων χρήσης.Άρθ. 6(1)(στ) ΓΚΠΔ — έννομο συμφέρον (διασφάλιση της ασφαλούς και αξιόπιστης λειτουργίας της Υπηρεσίας).Έως δώδεκα (12) μήνες, εκτός εάν εμπλέκονται σε διερεύνηση περιστατικού ασφαλείας ή διαφοράς.
Επικοινωνίες υποστήριξης: email προς την υποστήριξη, μηνύματα εντός της πλατφόρμας, συνημμένα.Διαχείριση αιτημάτων υποστήριξης· τεκμηρίωση επίλυσης· βελτίωση εξυπηρέτησης.Άρθ. 6(1)(β) ΓΚΠΔ (εκτέλεση σύμβασης) και άρθ. 6(1)(στ) (έννομο συμφέρον της Εταιρείας για παρακολούθηση και βελτίωση).Τρία (3) έτη από την τελευταία επικοινωνία.
Επικοινωνίες μάρκετινγκ: email, ενημερωτικά δελτία, ανακοινώσεις νέων λειτουργιών.Ενημέρωση για νέες λειτουργίες, προσφορές και ανακοινώσεις.Άρθ. 6(1)(α) ΓΚΠΔ — συναίνεση. Για υφιστάμενους πελάτες, άρθ. 6(1)(στ) (soft opt-in για παρόμοιες υπηρεσίες) σύμφωνα με τη νομοθεσία περί ηλεκτρονικών επικοινωνιών (Ν. 112(Ι)/2004).Έως ανάκληση της συναίνεσης ή εναντίωσή σας (σύνδεσμος διαγραφής σε κάθε επικοινωνία).
Τοπική αποθήκευση και παρόμοιες τεχνολογίες (βλ. Ενότητα 14).Λειτουργία της ιστοσελίδας και διατήρηση της συνεδρίας εισόδου και των προτιμήσεών σας.Άρθ. 6(1)(στ) ΓΚΠΔ — έννομο συμφέρον για την ασφαλή λειτουργία της Υπηρεσίας.Βλ. Πολιτική Cookies.

Έννομα συμφέροντα. Όπου επικαλούμαστε έννομο συμφέρον, το συμφέρον αυτό συνίσταται κατά κανόνα στη διασφάλιση της ασφάλειας και αξιοπιστίας της Υπηρεσίας, στη λειτουργία και βελτίωση της επιχείρησης, στην επιβολή των Όρων μας και στην προστασία από κατάχρηση. Έχουμε αξιολογήσει ότι η επεξεργασία αυτή δεν υπερτερείται από τα δικαιώματα και τις ελευθερίες σας. Μπορείτε να ζητήσετε περαιτέρω πληροφορίες για τη σχετική στάθμιση στο info@dikigoros.ai.

Συλλέγουμε τηλεμετρία χρήσης εντός της εφαρμογής για να κατανοήσουμε τον τρόπο χρήσης της υπηρεσίας και να τη βελτιώσουμε (νομική βάση: έννομο συμφέρον, άρθρο 6 παρ. 1 στ' ΓΚΠΔ).

Ειδικές κατηγορίες δεδομένων. Δεν ζητούμε και δεν επιθυμούμε να λαμβάνουμε δεδομένα ειδικών κατηγοριών (άρθ. 9 ΓΚΠΔ — υγεία, εθνοτική καταγωγή, πολιτικά φρονήματα, θρησκευτικές πεποιθήσεις, βιομετρικά κ.λπ.). Εάν τέτοια δεδομένα συμπεριληφθούν στα Δεδομένα Εισόδου σας, η νομική βάση επεξεργασίας τους ως μέρους των Δεδομένων Εισόδου είναι η ρητή συναίνεσή σας κατά την υποβολή (άρθ. 9(2)(α) ΓΚΠΔ), εκτός εάν εφαρμόζεται άλλη εξαίρεση (π.χ. άρθ. 9(2)(στ), θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων).

6. Πώς χρησιμοποιούμε τεχνητή νοημοσύνη με τα δεδομένα σας

Λόγω της αυτοματοποιημένης φύσης της Υπηρεσίας, παρέχεται η ακόλουθη διαφάνεια.

Ενημέρωση για χρήση ΤΝ. Σύμφωνα με το άρθρο 50 του Κανονισμού (ΕΕ) 2024/1689 (Πράξη για την Τεχνητή Νοημοσύνη), σας ενημερώνουμε ρητώς ότι, όταν αλληλεπιδράτε με την Υπηρεσία, αλληλεπιδράτε με σύστημα τεχνητής νοημοσύνης και όχι με δικηγόρο ή άλλο φυσικό πρόσωπο.

Τι κάνουμε με τα Δεδομένα Εισόδου σας. Όταν υποβάλλετε ερώτημα ή μεταφορτώνετε έγγραφο, τα δεδομένα σας:

  • Διαβιβάζονται κρυπτογραφημένα στους διακομιστές μας και αποθηκεύονται στη βάση δεδομένων μας (επί του παρόντος αμφότερα στη Φρανκφούρτη, Γερμανία)·

  • Αποστέλλονται στα συστήματα ΤΝ που χρησιμοποιούμε ως εκτελούντες την επεξεργασία (βλ. Ενότητα 8 και κατάλογο εκτελούντων) για τη δημιουργία της απάντησης·

  • Συνδέονται με τον λογαριασμό σας ώστε να σας επιστραφεί η απάντηση και να αποθηκευθεί στο ιστορικό συνομιλιών σας.

Οι πάροχοι ΤΝ ενδέχεται να μεταβάλλονται. Μπορούμε να προσθέτουμε, να αντικαθιστούμε ή να αφαιρούμε τα μοντέλα και τους παρόχους ΤΝ που χρησιμοποιούνται για τη λειτουργία της Υπηρεσίας ανά πάσα στιγμή. Κάθε πάροχος που επεξεργάζεται προσωπικά δεδομένα για λογαριασμό μας δεσμεύεται με όρους του άρθρου 28 ΓΚΠΔ και παρατίθεται στη διεύθυνση https://www.dikigoros.ai/sub-processors πριν αρχίσει την επεξεργασία.

Καμία εκπαίδευση μοντέλων χωρίς τη συναίνεσή σας. Δεν χρησιμοποιούμε τα Δεδομένα Εισόδου σας για την εκπαίδευση μοντέλων παραγωγικής ΤΝ, δικών μας ή τρίτων. Σύμφωνα με τους εμπορικούς όρους API των παρόχων ΤΝ μας, όπως εκάστοτε ισχύουν, το περιεχόμενο που υποβάλλεται μέσω των API τους δεν χρησιμοποιείται εξ ορισμού για εκπαίδευση των μοντέλων τους, και δεν έχουμε συναινέσει σε τέτοια χρήση. Συγκεντρωτικές ή αποταυτοποιημένες πληροφορίες χρήσης ενδέχεται να χρησιμοποιούνται για τη βελτίωση της Υπηρεσίας, όπως περιγράφεται στην παρούσα Πολιτική. Εάν στο μέλλον επιθυμήσουμε να ζητήσουμε τη συναίνεσή σας για περιορισμένη χρήση των δεδομένων σας για σκοπούς βελτίωσης, θα το πράξουμε με ξεχωριστό, ρητό και ανακλητό αίτημα.

Φύση των αποτελεσμάτων. Τα παραγόμενα από ΤΝ αποτελέσματα ενδέχεται να περιέχουν σφάλματα ή ανακρίβειες· δεν αποτελούν νομική συμβουλή. Λεπτομέρειες περιλαμβάνονται στην Ενότητα 12 των Όρων Χρήσης. Από πλευράς προστασίας δεδομένων, αυτό σημαίνει επίσης ότι ένα αποτέλεσμα ενδέχεται να αποδίδει εσφαλμένα γεγονότα σε εσάς ή σε τρίτους· έχετε το δικαίωμα να ζητήσετε διόρθωση των δεδομένων σας (Ενότητα 12).

7. Πηγές δεδομένων

Συλλέγουμε τα δεδομένα σας ως εξής:

  • Απευθείας από εσάς — όταν δημιουργείτε λογαριασμό, ενεργοποιείτε συνδρομή, εισάγετε ερωτήματα ή μεταφορτώνετε έγγραφα, επικοινωνείτε με την υποστήριξη ή συμπληρώνετε φόρμες.

  • Αυτόματα κατά τη χρήση — μέσω τεχνικών αρχείων (logs), τοπικής αποθήκευσης και παρόμοιων τεχνολογιών.

  • Από τρίτους — περιορισμένα και μόνο όπου είναι αναγκαίο: η Stripe μάς αποστέλλει πληροφορίες για την επιτυχία ή αποτυχία μιας συναλλαγής· εάν συνδεθείτε μέσω κοινωνικού ή εταιρικού παρόχου ταυτότητας (π.χ. Google, Microsoft, Apple — εφόσον προσφέρεται), λαμβάνουμε, μέσω του παρόχου αυθεντικοποίησής μας Auth0, τα στοιχεία προφίλ που εξουσιοδοτείτε.

8. Σε ποιους κοινοποιούμε τα δεδομένα σας

Δεν πωλούμε τα δεδομένα σας και δεν τα κοινοποιούμε για διαφημιστικούς σκοπούς. Τα κοινοποιούμε μόνο στις ακόλουθες κατηγορίες αποδεκτών, εφαρμόζοντας τις αρχές της αναγκαιότητας και της ελαχιστοποίησης των δεδομένων:

8.1 Εκτελούντες την επεξεργασία (sub-processors)

Οι ακόλουθοι πάροχοι επεξεργάζονται επί του παρόντος προσωπικά δεδομένα για λογαριασμό μας, βάσει σύμβασης που πληροί τις απαιτήσεις του άρθρου 28 ΓΚΠΔ:

ΠάροχοςΡόλοςΔικαιοδοσίαΜηχανισμός διαβίβασης
Vercel Inc.Φιλοξενία της εφαρμογής και των serverless λειτουργιών. Τα δεδομένα φιλοξενούνται στην περιοχή Frankfurt (eu-central-1).ΗΠΑ (έδρα παρόχου)· φιλοξενία εντός ΕΕ — ΦρανκφούρτηEU-US Data Privacy Framework (DPF), με SCCs 2021 ως εναλλακτικό μηχανισμό βάσει της DPA της Vercel.
Neon Inc. (μέρος της Databricks, Inc.)Διαχείριση της βάσης δεδομένων της Υπηρεσίας στη Φρανκφούρτη, Γερμανία (eu-central-1).ΗΠΑ (έδρα παρόχου)· βάση δεδομένων εντός ΕΕ — ΦρανκφούρτηEU-US DPF, με SCCs 2021 ως εναλλακτικό μηχανισμό βάσει της DPA της Neon.
Auth0 by Okta (Okta, Inc. / Auth0, LLC)Υπηρεσία ταυτοποίησης και αυθεντικοποίησης: εγγραφή, σύνδεση, επαναφορά κωδικού, διαχείριση συνεδρίας και (όπου προσφέρεται) σύνδεση μέσω κοινωνικών ή εταιρικών παρόχων ταυτότητας, συμπεριλαμβανομένης της αποστολής μηνυμάτων επαλήθευσης και επαναφοράς κωδικού πρόσβασης. Επεξεργάζεται όνομα, email, διαπιστευτήρια (σε μορφή hash), διεύθυνση IP και αρχεία αυθεντικοποίησης. Το tenant μας είναι εγκατεστημένο στην περιοχή ΕΕ της Auth0 (AWS, Γερμανία/Ιρλανδία).ΗΠΑ (έδρα παρόχου)· δεδομένα tenant φιλοξενούμενα εντός ΕΕΦιλοξενία εντός ΕΕ· DPA της Okta με SCCs 2021· η Okta και η Auth0 είναι πιστοποιημένες στο EU-US DPF, το οποίο καλύπτει τυχόν πρόσβαση υποστήριξης εκτός ΕΟΧ.
Anthropic, PBCΠάροχος μεγάλων γλωσσικών μοντέλων για τη δημιουργία απαντήσεων ΤΝ.ΗΠΑEU-US DPF, με SCCs 2021 ως εναλλακτικό μηχανισμό. Σύμφωνα με τους ισχύοντες εμπορικούς όρους API της Anthropic, τα δεδομένα μας δεν χρησιμοποιούνται εξ ορισμού για εκπαίδευση των μοντέλων της, και δεν έχουμε συναινέσει σε τέτοια χρήση.
Voyage AI (μέρος της MongoDB Inc.)Πάροχος μοντέλων ΤΝ (embeddings) για σημασιολογική αναζήτηση και ανάκτηση.ΗΠΑEU-US DPF μέσω της MongoDB Inc., με SCCs 2021 ως εναλλακτικό μηχανισμό.
Stripe Payments Europe Ltd / Stripe Inc.Επεξεργασία πληρωμών συνδρομών. Λαμβάνει τα στοιχεία πληρωμής απευθείας από εσάς.Ιρλανδία (ΕΕ) και ΗΠΑΗ Stripe Payments Europe Ltd ενεργεί από την Ιρλανδία· τυχόν διαβιβάσεις προς τις ΗΠΑ καλύπτονται από το DPF και τις SCCs 2021.
Langfuse GmbHΠαρακολούθηση και διάγνωση επιδόσεων των κλήσεων ΤΝ (όπου είναι ενεργοποιημένη).Γερμανία / υποδομή εντός ΕΕ όπου διατίθεταιΕπεξεργασία εντός ΕΕ όπου διατίθεται· άλλως SCCs 2021.
Resend, Inc.Αποστολή μηνυμάτων υπηρεσίας και λογαριασμού (καλωσόρισμα, ειδοποιήσεις συνδρομής και δοκιμαστικής περιόδου, ειδοποιήσεις διαγραφής λογαριασμού και περιστασιακές ανακοινώσεις υπηρεσίας). Λαμβάνει τη διεύθυνση email σας και το περιεχόμενο του μηνύματος.ΗΠΑEU-US DPF, με SCCs 2021 ως εναλλακτικό μηχανισμό.

Μεταβολές εκτελούντων την επεξεργασία. Ο έγκυρος και επικαιροποιημένος κατάλογος των εκτελούντων την επεξεργασία, με σύντομη περιγραφή καθενός και τη δικαιοδοσία του, δημοσιεύεται στη διεύθυνση https://www.dikigoros.ai/sub-processors. Μπορούμε να προσθέτουμε, να αντικαθιστούμε ή να αφαιρούμε εκτελούντες την επεξεργασία ανά πάσα στιγμή. Επικαιροποιούμε τη σελίδα αυτή πριν ένας νέος εκτελών αρχίσει να επεξεργάζεται προσωπικά δεδομένα για λογαριασμό μας, και μπορείτε να εγγραφείτε για ειδοποιήσεις μεταβολών μέσω email γράφοντας στο info@dikigoros.ai. Όπου ενεργούμε ως εκτελών την επεξεργασία για λογαριασμό σας (Ενότητα 15), εφαρμόζεται ο μηχανισμός ειδοποίησης και αντίρρησης που περιγράφεται στη σελίδα αυτή και σε τυχόν Σύμβαση Επεξεργασίας Δεδομένων.

8.2 Άλλοι αποδέκτες

  • Νομικοί και επαγγελματικοί σύμβουλοι (δικηγόροι, ελεγκτές, σύμβουλοι πληροφορικής), δεσμευμένοι από επαγγελματικό απόρρητο, όπου είναι αναγκαίο για τη διαχείριση των υποθέσεων της Εταιρείας.

  • Δημόσιες αρχές, όπου υφίσταται έννομη υποχρέωση γνωστοποίησης (π.χ. φορολογικές αρχές, εποπτικές αρχές, δικαστικές εντολές).

  • Διάδοχοι ή αγοραστές της επιχείρησης ή των περιουσιακών στοιχείων που σχετίζονται με την Υπηρεσία, στο πλαίσιο εταιρικής αναδιοργάνωσης, πώλησης ή χρηματοδότησης, σε συμμόρφωση με τον ΓΚΠΔ.

9. Διεθνείς διαβιβάσεις δεδομένων

Παρότι η υποδομή φιλοξενίας και η βάση δεδομένων μας βρίσκονται επί του παρόντος εντός ΕΕ, ορισμένοι πάροχοί μας είναι εγκατεστημένοι στις Ηνωμένες Πολιτείες (βλ. πίνακα Ενότητας 8.1). Για τις σχετικές διαβιβάσεις προσωπικών δεδομένων εκτός ΕΟΧ:

  • Στηριζόμαστε κατά κύριο λόγο στο EU-US Data Privacy Framework (Εκτελεστική Απόφαση (ΕΕ) 2023/1795 της Επιτροπής), όπου ο εκάστοτε πάροχος είναι αυτοπιστοποιημένος.

  • Όπου το DPF δεν είναι διαθέσιμο, ή ως εναλλακτικό μηχανισμό, στηριζόμαστε στις Τυποποιημένες Συμβατικές Ρήτρες (Απόφαση (ΕΕ) 2021/914 της Επιτροπής).

  • Όπου απαιτείται, διενεργούμε εκτίμηση επιπτώσεων διαβίβασης σύμφωνα με τις Συστάσεις 01/2020 του ΕΣΠΔ και εφαρμόζουμε συμπληρωματικά μέτρα όπου ενδείκνυται.

Μπορείτε να ζητήσετε περαιτέρω πληροφορίες για τις εγγυήσεις που εφαρμόζονται σε συγκεκριμένη διαβίβαση στο info@dikigoros.ai.

10. Χρόνος διατήρησης

Διατηρούμε τα δεδομένα σας για όσο διάστημα είναι αναγκαίο για τους σκοπούς για τους οποίους συλλέχθηκαν και όπως ειδικότερα ορίζεται στον πίνακα της Ενότητας 5. Μετά την παρέλευση των σχετικών περιόδων, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται με ασφαλή τρόπο. Σε περίπτωση εκκρεμούς ή ευλόγως αναμενόμενης δικαστικής, εξώδικης ή κανονιστικής υπόθεσης, τα σχετικά δεδομένα διατηρούνται μέχρι την οριστική επίλυσή της.

11. Ασφάλεια

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας από μη εξουσιοδοτημένη πρόσβαση, αλλοίωση, αποκάλυψη ή απώλεια. Ενδεικτικά, και όπως τα μέτρα αυτά ενδέχεται να επικαιροποιούνται κατά καιρούς:

  • Κρυπτογράφηση δεδομένων κατά τη διαβίβαση (HTTPS με TLS 1.2 ή ανώτερο) και σε ηρεμία στις υποδομές μας (AES-256, παρεχόμενη από τους παρόχους υποδομής μας)·

  • Ασφαλής αποθήκευση κωδικών πρόσβασης με αλγόριθμο κατακερματισμού βιομηχανικού προτύπου· οι κωδικοί δεν αποθηκεύονται ποτέ σε αναγνώσιμη μορφή·

  • Επαλήθευση διεύθυνσης email πριν την ενεργοποίηση κάθε νέου λογαριασμού·

  • Έλεγχοι πρόσβασης βάσει ρόλων με εφαρμογή των αρχών της ελάχιστης πρόσβασης και του διαχωρισμού καθηκόντων στο προσωπικό μας·

  • Καταγραφή κρίσιμων ενεργειών αυθεντικοποίησης σε ειδικό αρχείο ελέγχου·

  • Όρια συχνότητας αιτημάτων ανά λογαριασμό για προστασία από κατάχρηση και αυτοματοποιημένες επιθέσεις·

  • Κεφαλίδες ασφαλείας προγράμματος περιήγησης (Content Security Policy, X-Frame-Options, X-Content-Type-Options)·

  • Αυτόματα αντίγραφα ασφαλείας και δυνατότητα αποκατάστασης σε σημείο χρόνου μέσω των παρόχων υποδομής μας·

  • Επιλογή παρόχων υποδομής με αναγνωρισμένα μέτρα ασφαλείας, δεσμευμένων συμβατικά με όρους του άρθρου 28 ΓΚΠΔ·

  • Διαδικασίες αντιμετώπισης περιστατικών ασφαλείας, περιλαμβανομένης της γνωστοποίησης στην Επίτροπο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα και, όπου απαιτείται, στα θιγόμενα πρόσωπα, σύμφωνα με τα άρθρα 33 και 34 ΓΚΠΔ.

12. Τα δικαιώματά σας

Ως υποκείμενο των δεδομένων έχετε, υπό τις προϋποθέσεις του ΓΚΠΔ, τα ακόλουθα δικαιώματα:

  • Πρόσβαση — να λάβετε επιβεβαίωση και αντίγραφο των δεδομένων σας (άρθ. 15)·

  • Διόρθωση ανακριβών ή ελλιπών δεδομένων (άρθ. 16)·

  • Διαγραφή («δικαίωμα στη λήθη») όπου πληρούνται οι προϋποθέσεις του άρθ. 17·

  • Περιορισμό της επεξεργασίας (άρθ. 18)·

  • Φορητότητα — λήψη των δεδομένων σας σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχάνημα μορφότυπο και διαβίβασή τους σε άλλον υπεύθυνο επεξεργασίας (άρθ. 20)·

  • Εναντίωση σε επεξεργασία που βασίζεται σε έννομο συμφέρον ή γίνεται για σκοπούς απευθείας εμπορικής προώθησης (άρθ. 21)·

  • Ανάκληση συναίνεσης ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που βασίστηκε στη συναίνεση πριν την ανάκλησή της (άρθ. 7(3))·

  • Μη υπαγωγή σε απόφαση που λαμβάνεται αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας και παράγει έννομα ή αντίστοιχα σημαντικά αποτελέσματα (άρθ. 22 — βλ. Ενότητα 17)·

  • Καταγγελία στην εποπτική αρχή (βλ. Ενότητα 19).

13. Πώς ασκείτε τα δικαιώματά σας

Μπορείτε να ασκήσετε τα δικαιώματά σας αποστέλλοντας email στο info@dikigoros.ai ή επιστολή στην έδρα της Εταιρείας. Για την προστασία σας, ενδέχεται να σας ζητήσουμε εύλογες πληροφορίες για την επαλήθευση της ταυτότητάς σας.

Θα απαντήσουμε χωρίς αδικαιολόγητη καθυστέρηση και σε κάθε περίπτωση εντός ενός (1) μηνός από τη λήψη του αιτήματος. Η προθεσμία αυτή μπορεί να παραταθεί κατά δύο (2) επιπλέον μήνες, εφόσον απαιτείται, λαμβανομένης υπόψη της πολυπλοκότητας και του αριθμού των αιτημάτων· θα σας ενημερώσουμε για τυχόν παράταση εντός του πρώτου μήνα.

Η άσκηση των δικαιωμάτων σας είναι καταρχήν δωρεάν. Για προδήλως αβάσιμα ή υπερβολικά αιτήματα ενδέχεται να επιβάλουμε εύλογο τέλος ή να αρνηθούμε να δώσουμε συνέχεια, εξηγώντας τους λόγους.

14. Cookies και παρόμοιες τεχνολογίες

Πέραν ενός αυστηρώς αναγκαίου cookie συνεδρίας πρώτου μέρους που τοποθετείται μετά τη σύνδεσή σας (περιγράφεται στην Πολιτική Cookies), η Υπηρεσία δεν τοποθετεί άλλα cookies πρώτου μέρους. Η γλωσσική σας προτίμηση και περιορισμένες λειτουργικές πληροφορίες αποθηκεύονται στην τοπική αποθήκευση του προγράμματος περιήγησής σας. Ο πάροχος αυθεντικοποίησής μας, η Auth0, ενδέχεται να τοποθετεί αυστηρώς αναγκαία cookies στις σελίδες σύνδεσης, και ο πάροχος πληρωμών μας, η Stripe, ενδέχεται να τοποθετεί τα δικά της cookies στις σελίδες checkout που φιλοξενεί. Πλήρεις λεπτομέρειες περιλαμβάνονται στην Πολιτική Cookies στη διεύθυνση https://www.dikigoros.ai/cookies.

Επειδή δεν τοποθετούμε cookies, τα cookies που χρησιμοποιούν η Auth0 και η Stripe είναι αυστηρώς αναγκαία για τη σύνδεση και την πληρωμή, και η τοπική αποθήκευση που χρησιμοποιούμε είναι είτε αυστηρώς αναγκαία είτε αποθηκεύεται κατόπιν δικής σας ρητής επιλογής, δεν απαιτείται πλαίσιο συναίνεσης. Μπορείτε να διαγράψετε τα δεδομένα αυτά και να ελέγχετε ή να διαγράφετε cookies ανά πάσα στιγμή μέσω των ρυθμίσεων του προγράμματος περιήγησής σας. Εάν εισαγάγουμε cookies ή παρόμοιες τεχνολογίες που απαιτούν συναίνεση, θα σας τη ζητήσουμε εκ των προτέρων.

15. Δεδομένα τρίτων προσώπων εντός των Δεδομένων Εισόδου σας

Εάν στα Δεδομένα Εισόδου σας περιλαμβάνετε προσωπικά δεδομένα τρίτων (π.χ. αντισυμβαλλομένων, υπαλλήλων, πελατών ή αντιδίκων ενός χρήστη), εσείς ενεργείτε ως υπεύθυνος επεξεργασίας ή εκτελών την επεξεργασία για τα δεδομένα αυτά, ενώ εμείς ενεργούμε ως εκτελών την επεξεργασία για λογαριασμό σας, επεξεργαζόμενοι τα δεδομένα αποκλειστικά για την παροχή της Υπηρεσίας σύμφωνα με τους Όρους Χρήσης.

Στην περίπτωση αυτή δηλώνετε ότι έχετε νόμιμη βάση για να μας διαβιβάσετε τα δεδομένα αυτά, ότι έχετε ενημερώσει τα τρίτα πρόσωπα όπου απαιτείται και ότι θα μας συνδράμετε στην ανταπόκριση σε τυχόν αιτήματα άσκησης δικαιωμάτων που τα αφορούν. Για επαγγελματίες χρήστες (δικηγόρους, νομικά τμήματα), μπορούμε να συνάψουμε ξεχωριστή Σύμβαση Επεξεργασίας Δεδομένων (DPA) που θα διέπει το σενάριο αυτό· ελλείψει υπογεγραμμένης DPA, η παρούσα Ενότητα και οι Όροι Χρήσης αποτελούν τις εντολές επεξεργασίας μας. Παρακαλούμε επικοινωνήστε στο info@dikigoros.ai.

16. Παιδιά

Η Υπηρεσία δεν απευθύνεται σε ανηλίκους κάτω των 18 ετών. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα ανηλίκων. Εάν αντιληφθούμε ότι λογαριασμός ανήκει σε ανήλικο, θα τον κλείσουμε και θα διαγράψουμε τα σχετικά δεδομένα.

17. Αυτοματοποιημένες αποφάσεις και κατάρτιση προφίλ

Η Υπηρεσία παράγει αποτελέσματα μέσω τεχνητής νοημοσύνης, χωρίς ανθρώπινη παρέμβαση. Τα αποτελέσματα αυτά είναι ενημερωτικά και, από την πλευρά μας, δεν λαμβάνουν αποφάσεις που παράγουν έναντί σας έννομα ή αντίστοιχα σημαντικά αποτελέσματα κατά την έννοια του άρθρου 22 ΓΚΠΔ. Σύμφωνα με τους Όρους Χρήσης, κάθε ενέργεια ή απόφαση που λαμβάνετε με βάση τα αποτελέσματα της Υπηρεσίας λαμβάνεται από εσάς, με δική σας ευθύνη και κατόπιν δικού σας ελέγχου.

Δεν καταρτίζουμε προφίλ συμπεριφοράς ή προσωπικότητας με βάση τα δεδομένα σας για διαφημιστικούς ή παρόμοιους σκοπούς. Αυτοματοποιημένοι μηχανισμοί περιορισμού συχνότητας αιτημάτων και εντοπισμού κατάχρησης ενδέχεται να περιορίσουν προσωρινά έναν λογαριασμό· κάθε τέτοιος περιορισμός μπορεί να επανεξεταστεί από φυσικό πρόσωπο κατόπιν αιτήματος.

18. Αλλαγές στην παρούσα Πολιτική

Μπορούμε να επικαιροποιούμε την παρούσα Πολιτική ανά πάσα στιγμή ώστε να αντικατοπτρίζει αλλαγές στις πρακτικές μας, στους παρόχους μας, στην Υπηρεσία ή στις νομικές απαιτήσεις. Η ισχύουσα έκδοση, με τον αριθμό έκδοσης και την ημερομηνία έναρξης ισχύος της, δημοσιεύεται πάντοτε στη διεύθυνση https://www.dikigoros.ai/privacy. Όπου μια αλλαγή επηρεάζει ουσιωδώς τον τρόπο επεξεργασίας των δεδομένων σας, θα σας ενημερώσουμε μέσω email ή με ευδιάκριτη ένδειξη εντός της Υπηρεσίας πριν τεθεί σε ισχύ. Παλαιότερες εκδόσεις διατίθενται κατόπιν αιτήματος στο info@dikigoros.ai.

19. Καταγγελίες

Εάν θεωρείτε ότι η επεξεργασία των δεδομένων σας δεν συμμορφώνεται με τον ΓΚΠΔ ή την κυπριακή νομοθεσία, σας ενθαρρύνουμε να επικοινωνήσετε πρώτα μαζί μας στο info@dikigoros.ai ώστε να εξετάσουμε το ζήτημα.

Σε κάθε περίπτωση, διατηρείτε το δικαίωμα υποβολής καταγγελίας στην εποπτική αρχή της Κυπριακής Δημοκρατίας:

Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα

Ιάσονος 1, 1082 Λευκωσία, Κύπρος

Τηλέφωνο: +357 22818456 • Email: commissioner@dataprotection.gov.cy • Ιστοσελίδα: www.dataprotection.gov.cy

Εάν διαμένετε σε άλλο κράτος μέλος της ΕΕ, μπορείτε εναλλακτικά να υποβάλετε καταγγελία στην εποπτική αρχή της συνήθους διαμονής σας.

20. Επικοινωνία

Για κάθε ερώτηση σχετικά με την παρούσα Πολιτική ή την επεξεργασία των δεδομένων σας:

DIKAI LTD (HE 465697)

Πολυβίου Δημητρακοπούλου 3, 2ος Όροφος, Γραφείο 201, 1090 Λευκωσία, Κύπρος

Τηλέφωνο: +357 22210075

Email: info@dikigoros.ai

Υπεύθυνος επικοινωνίας για θέματα προστασίας δεδομένων: Nicolas Connor Georgiades — info@dikigoros.ai