Πολιτική απορρήτου

1. Ποιος είναι υπεύθυνος

Υπεύθυνος επεξεργασίας για τα δεδομένα που περιγράφει αυτή η πολιτική είναι η SAR-SOFT:

Επωνυμία

SAR-SOFT

ΑΦΜ

—

ΔΟΥ

—

Διεύθυνση

—

Email

[email protected]

Η πολιτική καλύπτει αυτό το site (mitos.sar-soft.com), την εφαρμογή Mitos (app.sar-soft.com) και τη διεύθυνση MCP (mcp.sar-soft.com).

Όταν διαβάζουμε δεδομένα από τις πηγές που συνδέει ένας επαγγελματίας πελάτης (για παράδειγμα τους πελάτες ενός καταστήματος Magento), ενεργούμε ως εκτελών την επεξεργασία για λογαριασμό εκείνης της επιχείρησης, που είναι ο υπεύθυνος. Αυτή η επεξεργασία διέπεται από τους όρους επεξεργασίας δεδομένων, και για τα δεδομένα των πελατών της ισχύει η δική της ενημέρωση απορρήτου.

2. Δεδομένα λογαριασμού και οργανισμού

• Ο λογαριασμός σας: όνομα, διεύθυνση email, κωδικός πρόσβασης αποθηκευμένος μόνο ως hash, και, αν τα ενεργοποιήσετε, τα στοιχεία ελέγχου ταυτότητας δύο παραγόντων (κρυπτογραφημένο μυστικό και κωδικοί ανάκτησης) και τα δημόσια κλειδιά των passkeys. Οι κωδικοί σύνδεσης που στέλνουμε με email ισχύουν για λίγα λεπτά.
• Ο οργανισμός σας: όνομα, και προαιρετικά ιστότοπος, είδος επιχείρησης, χώρα, αγορές στις οποίες πουλάει και ζώνη ώρας.
• Η ομάδα σας: ποιος ανήκει σε κάθε οργανισμό, ο ρόλος του και οι εκκρεμείς προσκλήσεις.
• Ποιες εφαρμογές AI εξουσιοδοτήσατε, για ποιον οργανισμό, και περίπου πότε χρησιμοποιήθηκε τελευταία φορά η καθεμία.
• Η γλώσσα που επιλέξατε και οι συνεδρίες σύνδεσης, ώστε να μένετε συνδεδεμένοι.
• Οι αποθηκευμένες οδηγίες (skills) που ορίζει ο οργανισμός σας για τις εφαρμογές AI του.

3. Δεδομένα συνδέσεων

Για κάθε πηγή που συνδέετε κρατάμε τη διεύθυνση του site ή του καταστήματος, τις ιδιότητες ή το site που επιλέξατε και το site για το οποίο χρησιμοποιείται κάθε ιδιότητα, το email του λογαριασμού Google με τον οποίο συνδεθήκατε (για τις πηγές Google), την κατάσταση της σύνδεσης και τα αποτελέσματα των ελέγχων της, και το διαπιστευτήριο που μας επιτρέπει να τη διαβάζουμε: μια εξουσιοδότηση Google, την εξουσιοδότηση του πρόσθετου WordPress ή ένα access token του Magento. Τα διαπιστευτήρια αποθηκεύονται κρυπτογραφημένα, δεν εμφανίζονται ποτέ ξανά σε κανέναν και χρησιμοποιούνται μόνο για την παροχή της υπηρεσίας.

4. Δεδομένα από τις πηγές σας

Διαβάζουμε τις πηγές σας μόνο όταν το ζητά μια εφαρμογή AI που εξουσιοδοτήσατε, και μόνο τις πηγές και τις ιδιότητες ή τα sites που επιλέξατε. Ό,τι διαβάζουμε το στέλνουμε σε εκείνη την εφαρμογή. Δεν αποθηκεύουμε τα ίδια τα δεδομένα analytics, αναζητήσεων, παραγγελιών ή περιεχομένου, εκτός από σύντομες τεχνικές προσωρινές μνήμες (cache) που λήγουν αυτόματα. Δεν καταγράφουμε τις ερωτήσεις που γίνονται ούτε τα δεδομένα που επιστρέφονται.

Αυτά κρατάμε:

• Ένα σύντομο τεχνικό αρχείο κάθε αιτήματος: ποιο εργαλείο, ποιος οργανισμός, πόσο διήρκεσε και αν απέτυχε, χωρίς το περιεχόμενο.
• Μετρήσεις χρήσης: κάθε ενέργεια καταγράφεται ως συμβάν χρήσης που κρατιέται 90 ημέρες· τα ημερήσια σύνολα ανά οργανισμό κρατιούνται ως ιστορικό χρήσης.
• Το ιστορικό ενεργειών: ποιος συνέδεσε, αποσύνδεσε, ενέκρινε ή άλλαξε τι και πότε, και τα στοιχεία των αλλαγών που περιμένουν έγκριση ή εγκρίθηκαν. Για τις αλλαγές στο WordPress κρατιέται η προηγούμενη εκδοχή, ώστε να αναιρούνται για 30 ημέρες.
• Αρχεία που ανεβάζετε από τη συσκευή σας μέσω της σελίδας ανεβάσματος του Mitos, ώστε η εφαρμογή AI να τα προσθέσει στο site σας, μόνο όσο χρειάζεται γι' αυτό.
• Εικόνες αναφοράς για τους οπτικούς ελέγχους του site σας: έως 50 ανά οργανισμό, που διαγράφονται μετά από 90 ημέρες.

Οι συνδέσεις Magento μπορεί να περιλαμβάνουν ονόματα, emails και ιστορικό παραγγελιών των πελατών σας, αν δώσετε αυτή την πρόσβαση όταν δημιουργείτε το integration. Οι συνδέσεις WordPress δεν περιλαμβάνουν ποτέ όνομα, email, τηλέφωνο ή διεύθυνση πελάτη του καταστήματος, ούτε το email ή τη διεύθυνση IP όσων σχολιάζουν· μπορεί να περιλαμβάνουν ονόματα χρηστών και σχολιαστών του site και συντομευμένα emails χρηστών. Τα Google Analytics και Search Console δεν περιλαμβάνουν μεμονωμένα στοιχεία πελατών.

5. Δεδομένα χρέωσης

Όταν αγοράζετε συνδρομή, κρατάμε τα στοιχεία χρέωσης (επωνυμία ή όνομα, διεύθυνση, χώρα, email για τα παραστατικά), τον ΑΦΜ και τη ΔΟΥ ή τον ΑΦΜ ενδοκοινοτικών συναλλαγών, το αποτέλεσμα και την ημερομηνία του ελέγχου στο VIES, το πακέτο και την κατάσταση της συνδρομής, καθώς και τα τιμολόγια, τις αποδείξεις και τα πιστωτικά που εκδώσαμε με τους αριθμούς τους στο myDATA.

Τα στοιχεία της κάρτας σας τα συμπληρώνετε στη σελίδα της Stripe και τα επεξεργάζεται μόνο η Stripe. Δεν βλέπουμε και δεν αποθηκεύουμε τον αριθμό της κάρτας· λαμβάνουμε μόνο περιορισμένες πληροφορίες για τον τρόπο πληρωμής, όπως το είδος και τα τελευταία τέσσερα ψηφία.

6. Μηνύματα υποστήριξης

Όταν μας γράφετε με email ή από τη φόρμα επικοινωνίας, επεξεργαζόμαστε το όνομα, το email, το θέμα και το μήνυμά σας, και τεχνικά στοιχεία της αποστολής (διεύθυνση IP, ώρα) για την προστασία από κατάχρηση.

7. Αυτό το site

• Στατιστικά επισκέψεων. Το site δεν τοποθετεί cookies και δεν φορτώνει analytics αν δεν το επιτρέψετε. Αν το επιτρέψετε, το Google Analytics 4 μετρά τις σελίδες που βλέπετε και αλληλεπιδράσεις όπως κλικ σε κουμπιά και συνδέσμους, προβολές οδηγών και την έναρξη της εγγραφής, μαζί με στοιχεία συσκευής και φυλλομετρητή, την κατά προσέγγιση τοποθεσία που υπολογίζει η Google και τα στοιχεία καμπάνιας του συνδέσμου από τον οποίο ήρθατε. Τα σήματα διαφήμισης, το remarketing και οι enhanced conversions είναι απενεργοποιημένα. Η απάντησή σας αποθηκεύεται στον φυλλομετρητή σας. Λεπτομέρειες στη σελίδα για τα cookies.
• Το πεδίο «Ξεκίνα με το site σου». Η διεύθυνση που γράφετε στην αρχική σελίδα στέλνεται στη σελίδα εγγραφής της εφαρμογής, ώστε να είναι ήδη συμπληρωμένη εκεί. Το site δεν την αποθηκεύει και δεν τη στέλνει στο Google Analytics. Αν ολοκληρώσετε την εγγραφή, αποθηκεύεται με τον λογαριασμό σας ως ο ιστότοπος του οργανισμού σας.
• Αρχεία καταγραφής. Η Cloudflare και οι servers μας επεξεργάζονται τη διεύθυνση IP και τα στοιχεία κάθε αιτήματος για να εξυπηρετούν τις σελίδες και να τις προστατεύουν από επιθέσεις.

8. Από πού ήρθε μια εγγραφή

Αν κάνετε εγγραφή από σύνδεσμο που φέρει στοιχεία καμπάνιας (utm_source, utm_medium, utm_campaign, utm_term, utm_content) ή κωδικό σύστασης, τα αποθηκεύουμε με τον λογαριασμό σας, ώστε να γνωρίζουμε ποια καμπάνια ή σύσταση έφερε την εγγραφή.

Αν είχατε επιτρέψει τα στατιστικά επισκέψεων σε αυτό το site πριν από την εγγραφή, ο server μας στέλνει στο Google Analytics συμβάντα μετατροπής, όπως την ολοκλήρωση της εγγραφής, συνδεδεμένα με το αναγνωριστικό του Google Analytics στον φυλλομετρητή σας, χωρίς το όνομα ή το email σας. Αν δεν το είχατε επιτρέψει, δεν στέλνεται τίποτα.

9. Σκοποί και νομικές βάσεις

• Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχείο β ΓΚΠΔ): ο λογαριασμός, οι οργανισμοί, οι συνδέσεις, η ανάγνωση των πηγών όταν ρωτά η εφαρμογή AI σας, οι εγκρίσεις, η χρέωση της συνδρομής, η υποστήριξη και τα απαραίτητα μηνύματα (επιβεβαίωση email, κωδικοί σύνδεσης, προσκλήσεις, ειδοποιήσεις ασφαλείας, υπενθυμίσεις δοκιμής, παραστατικά).
• Νομική υποχρέωση (άρθρο 6 παρ. 1 στοιχείο γ): η έκδοση και διαβίβαση φορολογικών παραστατικών στο myDATA, η τήρηση λογιστικών και φορολογικών αρχείων όσο ορίζει ο ελληνικός νόμος, ο έλεγχος ΑΦΜ στο VIES, και η απάντηση σε νόμιμα αιτήματα αρχών.
• Έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχείο στ): η ασφάλεια της υπηρεσίας, η πρόληψη απάτης και κατάχρησης, τα τεχνικά αρχεία και το ιστορικό ενεργειών, η τήρηση των όρων, η γνώση του ποια καμπάνια έφερε μια εγγραφή, στατιστικά χρήσης χωρίς περιεχόμενο, και emails για το προϊόν προς πελάτες, με δυνατότητα διαγραφής σε κάθε μήνυμα.
• Συγκατάθεση (άρθρο 6 παρ. 1 στοιχείο α): τα στατιστικά επισκέψεων του site και τα συμβάντα μετατροπής που στέλνει ο server μας στο Google Analytics. Μπορείτε να την ανακαλέσετε οποτεδήποτε, χωρίς να θίγεται η νομιμότητα της επεξεργασίας πριν από την ανάκληση.

Τα στοιχεία λογαριασμού χρειάζονται για να σας παρέχουμε την υπηρεσία, και τα στοιχεία χρέωσης τα απαιτεί ο φορολογικός νόμος· χωρίς αυτά δεν μπορούμε να συνάψουμε τη σύμβαση. Δεν παίρνουμε αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία με έννομα αποτελέσματα για εσάς.

10. Σε ποιους δίνουμε δεδομένα

• Στους εκτελούντες την επεξεργασία που μας βοηθούν να παρέχουμε την υπηρεσία (φιλοξενία, email, πληρωμές, δίκτυο, ηλεκτρονική τιμολόγηση). Τους απαριθμούμε στη σελίδα υπεργολάβων επεξεργασίας.
• Στην εφαρμογή AI που εξουσιοδοτήσατε, που λαμβάνει τις απαντήσεις στις ερωτήσεις της. Είναι παραλήπτης που επιλέγετε εσείς, όχι δικός μας εκτελών (βλ. ενότητα 12).
• Στους παρόχους των πηγών σας (Google, το site WordPress σας, το Magento σας) όταν τις διαβάζουμε.
• Στην ΑΑΔΕ, που λαμβάνει τα φορολογικά παραστατικά από τον νόμο.
• Σε δικαστήρια ή αρχές, όταν το απαιτεί ο νόμος, και σε αγοραστή της επιχείρησής μας σε περίπτωση μεταβίβασης, με την ίδια προστασία.

Δεν πουλάμε προσωπικά δεδομένα και δεν τα χρησιμοποιούμε για διαφήμιση.

11. Δεδομένα χρηστών Google

Όταν συνδέετε το Google Analytics ή το Search Console, συνδέεστε με τη Google και παραχωρείτε στο Mitos:

• Google Analytics: πρόσβαση μόνο για ανάγνωση στα δεδομένα Analytics (analytics.readonly), όπως επισκέπτες, σελίδες, πηγές επισκεψιμότητας και συμβάντα.
• Search Console: πρόσβαση μόνο για ανάγνωση στα δεδομένα Search Console των επαληθευμένων sites σας (webmasters.readonly), όπως κλικ, εμφανίσεις, ερωτήματα και σελίδες.
• Τη διεύθυνση email του λογαριασμού σας Google (openid, email), ώστε να βλέπετε ποιον λογαριασμό χρησιμοποιεί μια σύνδεση. Δεν δίνει πρόσβαση σε κανένα δεδομένο.
• Μόνο αν ο ιδιοκτήτης ή ένας διαχειριστής επιτρέψει αλλαγές σε μια πηγή Google Analytics: δικαίωμα επεξεργασίας της διαμόρφωσης εκείνου του λογαριασμού Analytics (analytics.edit). Το χρησιμοποιούμε μόνο για να δημιουργούμε προσαρμοσμένες διαστάσεις, προσαρμοσμένες μετρήσεις, βασικά συμβάντα και κοινά στις ιδιότητες που έχουν επιλεγεί για εκείνη την πηγή, όταν το ζητά ο ιδιοκτήτης ή ένας διαχειριστής. Δεν ζητείται ποτέ για πηγή μόνο ανάγνωσης.

Πώς το χρησιμοποιούμε. Μόνο για να απαντάμε σε ερωτήσεις που κάνει μια εφαρμογή AI που συνδέσατε με τον οργανισμό σας, και μόνο για τις ιδιότητες και τα sites που επιλέξατε. Δεν αλλάζουμε τίποτα στον λογαριασμό σας Google, εκτός αν ο ιδιοκτήτης ή ένας διαχειριστής επέτρεψε αλλαγές σε εκείνη την πηγή Analytics, και τότε μόνο όσα αναφέρονται παραπάνω.

Με ποιους τα μοιραζόμαστε. Η απάντηση σε κάθε ερώτηση στέλνεται στην εφαρμογή AI που τη ρώτησε, όπως το ChatGPT ή το Claude, επειδή το να σας δείξει αυτή την απάντηση είναι η λειτουργία για την οποία τη συνδέσατε. Στέλνεται μόνο κατόπιν αιτήματός σας, μέσω μιας εφαρμογής που εξουσιοδοτήσατε και μπορείτε να αποσυνδέσετε οποτεδήποτε. Δεν μοιραζόμαστε δεδομένα χρηστών Google με κανέναν άλλο, δεν τα πουλάμε και δεν τα χρησιμοποιούμε για διαφήμιση.

Καμία εκπαίδευση AI. Δεν χρησιμοποιούμε δεδομένα χρηστών Google για να αναπτύξουμε, να εκπαιδεύσουμε ή να βελτιώσουμε μοντέλα τεχνητής νοημοσύνης ή μηχανικής μάθησης, και δεν επιτρέπουμε να χρησιμοποιηθούν γι' αυτό για λογαριασμό μας.

Πώς τα αποθηκεύουμε και τα προστατεύουμε. Κρατάμε μόνο την εξουσιοδότηση Google (ένα refresh token, κρυπτογραφημένο), τα δικαιώματα που παραχωρήσατε, τη διεύθυνση email του λογαριασμού σας Google, και τα ονόματα των ιδιοτήτων ή των sites που μπορεί να φτάσει εκείνος ο λογαριασμός, μαζί με αυτό που επιλέξατε. Δεν αποθηκεύουμε τα ίδια τα δεδομένα analytics ή αναζητήσεων: διαβάζονται όταν γίνεται μια ερώτηση και περνούν κατευθείαν στην εφαρμογή AI.

Πόσο τα κρατάμε και πώς τα διαγράφετε. Μέχρι να αποσυνδέσετε την πηγή, να διαγράψετε τον οργανισμό ή να διαγράψετε τον λογαριασμό σας, οπότε η αποθηκευμένη εξουσιοδότηση αφαιρείται αμέσως. Μπορείτε επίσης να αφαιρέσετε την πρόσβαση του Mitos οποτεδήποτε από τον λογαριασμό σας Google, στο myaccount.google.com/permissions.

Η χρήση και η μεταφορά πληροφοριών που λαμβάνει το Mitos από τα Google APIs θα συμμορφώνεται με την Πολιτική δεδομένων χρηστών των υπηρεσιών Google API (Google API Services User Data Policy), μαζί και με τις απαιτήσεις περιορισμένης χρήσης (Limited Use).

12. Εφαρμογές AI

Όταν συνδέετε το ChatGPT, το Claude ή άλλη εφαρμογή AI, ό,τι λαμβάνει από εμάς καλύπτεται από την πολιτική απορρήτου του παρόχου της εφαρμογής (για παράδειγμα της OpenAI ή της Anthropic). Μπορείτε να αποσυνδέσετε οποιαδήποτε εφαρμογή AI οποτεδήποτε από τη σελίδα πρόσβασης AI, και σταματά να λειτουργεί μέσα σε περίπου ένα λεπτό.

13. Διαβιβάσεις εκτός ΕΟΧ

Οι servers και η βάση δεδομένων μας βρίσκονται στην Ευρωπαϊκή Ένωση. Ορισμένοι πάροχοι, όπως η Google, η Stripe και η Cloudflare, μπορεί να επεξεργάζονται δεδομένα και στις Ηνωμένες Πολιτείες ή σε άλλες χώρες εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Σε αυτές τις περιπτώσεις η διαβίβαση στηρίζεται στην απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής για το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (για πιστοποιημένες εταιρείες) ή στις τυποποιημένες συμβατικές ρήτρες της Επιτροπής (απόφαση (ΕΕ) 2021/914), με συμπληρωματικά μέτρα όπου χρειάζεται. Μπορείτε να ζητήσετε περισσότερες πληροφορίες στο [email protected].

14. Πόσο κρατάμε τα δεδομένα

• Δεδομένα λογαριασμού: μέχρι να διαγράψετε τον λογαριασμό σας.
• Δεδομένα οργανισμού, συνδέσεων και διαπιστευτήρια: μέχρι να αποσυνδέσετε την πηγή ή να διαγράψετε τον οργανισμό· τα διαπιστευτήρια αφαιρούνται αμέσως.
• Συμβάντα χρήσης: 90 ημέρες. Τα ημερήσια σύνολα ανά οργανισμό κρατιούνται ως ιστορικό χρήσης.
• Αρχεία τεχνικών αποτυχιών: 30 ημέρες.
• Το ιστορικό ενεργειών κρατιέται όταν διαγράφεται ένας λογαριασμός ή οργανισμός, ώστε οι παλιές ενέργειες να έχουν δημιουργό· ένας διαγραμμένος λογαριασμός εμφανίζεται σε αυτό μόνο ως «Διαγραμμένος χρήστης».
• Αντίγραφα ασφαλείας: τα 14 πιο πρόσφατα, που αντικαθίστανται κάθε βράδυ, οπότε τα διαγραμμένα δεδομένα φεύγουν και από τα αντίγραφα μέσα σε 14 ημέρες.
• Στοιχεία χρέωσης και φορολογικά παραστατικά: όσο ορίζει ο ελληνικός φορολογικός νόμος, κατά κανόνα πέντε χρόνια από το τέλος της χρήσης στην οποία αφορούν, ή περισσότερο όπου ο νόμος το απαιτεί.
• Μηνύματα υποστήριξης: όσο χρειάζεται για να διεκπεραιωθεί το αίτημα και η συνέχειά του, και όχι περισσότερο από δύο χρόνια αφού κλείσει.
• Τα στοιχεία καμπάνιας και σύστασης μιας εγγραφής: μαζί με τον λογαριασμό.
• Τα ληγμένα tokens των εφαρμογών AI διαγράφονται καθημερινά.
• Στατιστικά επισκέψεων του site: η Google κρατά τα δεδομένα σε επίπεδο συμβάντος 14 μήνες.

15. Τα δικαιώματά σας

Έχετε δικαίωμα πρόσβασης στα δεδομένα σας, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, φορητότητας και εναντίωσης (άρθρα 15 έως 21 ΓΚΠΔ), και μπορείτε να εναντιωθείτε οποτεδήποτε στα emails για το προϊόν. Όπου η επεξεργασία στηρίζεται σε συγκατάθεση, μπορείτε να την ανακαλέσετε οποτεδήποτε.

Πολλά τα κάνετε μόνοι σας: αποσυνδέετε πηγές και εφαρμογές AI, διαγράφετε τον οργανισμό (ως ιδιοκτήτης) ή τον λογαριασμό σας από τις ρυθμίσεις λογαριασμού, οπότε το όνομα, το email, ο κωδικός, ο έλεγχος δύο παραγόντων και τα passkeys σας σβήνονται. Για όλα τα άλλα γράψτε στο [email protected]. Απαντάμε μέσα σε έναν μήνα (με δυνατότητα παράτασης κατά δύο μήνες για σύνθετα αιτήματα) και μπορεί να ζητήσουμε να επιβεβαιώσουμε την ταυτότητά σας. Αιτήματα για δεδομένα μέσα στις πηγές μιας επιχείρησης τα προωθούμε σε εκείνη, που είναι ο υπεύθυνος.

Έχετε επίσης δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα ή στην εποπτική αρχή του κράτους μέλους όπου ζείτε ή εργάζεστε.

16. Ασφάλεια

Κρυπτογραφούμε τις συνδέσεις (TLS) και τα αποθηκευμένα διαπιστευτήρια, απομονώνουμε κάθε οργανισμό, ζητάμε μόνο τα δικαιώματα που χρειάζονται (μόνο ανάγνωση από προεπιλογή), προσφέρουμε έλεγχο ταυτότητας δύο παραγόντων και passkeys, και κρατάμε κρυπτογραφημένα αντίγραφα ασφαλείας και εκτός του server. Λεπτομέρειες στη σελίδα ασφάλειας.

17. Παιδιά

Το Mitos απευθύνεται σε επιχειρήσεις και όχι σε άτομα κάτω των 18 ετών. Δεν συλλέγουμε εν γνώσει μας δεδομένα παιδιών· αν πιστεύετε ότι το κάναμε, γράψτε μας για να τα διαγράψουμε.

18. Αλλαγές σε αυτή την πολιτική

Όταν αλλάζουμε αυτή την πολιτική, ενημερώνουμε την ημερομηνία στην αρχή της σελίδας. Για ουσιώδεις αλλαγές ενημερώνουμε με email τους κατόχους λογαριασμών πριν ισχύσουν.

19. Επικοινωνία

Για ερωτήσεις ή αιτήματα σχετικά με τα δεδομένα σας, γράψτε στο [email protected] ή χρησιμοποιήστε τη σελίδα επικοινωνίας με θέμα «Απόρρητο».