Πολιτική Απορρήτου

1. Υπεύθυνος επεξεργασίας

Σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 (ΓΚΠΔ) και τον ισπανικό Οργανικό Νόμο 3/2018 για την προστασία προσωπικών δεδομένων και τη διασφάλιση των ψηφιακών δικαιωμάτων (LOPDGDD), σας ενημερώνουμε ότι υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων είναι:

• Υπεύθυνος: Pau Romaní
• Ταυτότητα (DNI): 23928922K
• Διεύθυνση: Βαρκελώνη, 08023, Ισπανία
• Ηλεκτρονικό ταχυδρομείο: info@directorai.org
• Ιστότοπος: https://directorai.org

2. Προσωπικά δεδομένα που συλλέγουμε

Συλλέγουμε τα ακόλουθα προσωπικά δεδομένα, ανάλογα με την αλληλεπίδραση του Χρήστη με τον Ιστότοπο και το Λογισμικό:

2.1. Δεδομένα εγγραφής και λογαριασμού

• Όνομα και επώνυμο.
• Διεύθυνση email.
• Όνομα χρήστη.
• Κωδικός πρόσβασης (αποθηκευμένος κρυπτογραφημένα).

2.2. Δεδομένα τιμολόγησης και πληρωμής

• Πλήρες όνομα ή εταιρική επωνυμία.
• Διεύθυνση τιμολόγησης.
• ΑΦΜ (NIF/CIF), σε περίπτωση αιτήματος τιμολογίου.
• Στοιχεία της συναλλαγής (ποσό, ημερομηνία, τρόπος πληρωμής).

Σημαντική σημείωση: τα στοιχεία πληρωμής (αριθμός κάρτας, τραπεζικά διαπιστευτήρια, στοιχεία PayPal) διαχειρίζονται απευθείας οι πύλες πληρωμών (Stripe, PayPal, Google Pay) και δεν αποθηκεύονται ποτέ στους διακομιστές μας.

2.3. Δεδομένα από φόρμες επικοινωνίας

• Όνομα.
• Email.
• Μήνυμα ή ερώτημα.

2.4. Δεδομένα περιήγησης

• Διεύθυνση IP.
• Τύπος προγράμματος περιήγησης και συσκευής.
• Σελίδες που επισκεφθήκατε και χρόνος παραμονής.
• Λειτουργικό σύστημα.

2.5. Δεδομένα χρήσης του Λογισμικού

• Αναγνωριστικό άδειας.
• Αριθμός εκτελέσεων που καταναλώθηκαν.
• Έκδοση του Λογισμικού που χρησιμοποιείται.
• Τεχνικά δεδομένα κάθε εκτέλεσης (χαρακτηριστικά του υπολογιστή, διάρκεια, μοντέλο τεχνητής νοημοσύνης που χρησιμοποιήθηκε και επιλογές που έγιναν).
• Εφόσον ο Χρήστης δημιουργεί νομικές σελίδες για τους καταλόγους του, τα στοιχεία του φυσικού ή νομικού προσώπου στο οποίο ανήκουν οι ιστότοποι αυτοί, που εισάγει στο Λογισμικό (ονοματεπώνυμο ή επωνυμία, φορολογικό αναγνωριστικό, διεύθυνση και στοιχεία επικοινωνίας).

3. Σκοποί της επεξεργασίας

Τα προσωπικά δεδομένα που συλλέγονται θα υποβάλλονται σε επεξεργασία για τους εξής σκοπούς:

4. Αποδέκτες των δεδομένων

Τα προσωπικά σας δεδομένα ενδέχεται να κοινοποιηθούν στους εξής αποδέκτες:

Δεν πραγματοποιούνται διεθνείς διαβιβάσεις δεδομένων εκτός του Ευρωπαϊκού Οικονομικού Χώρου, πλην των αναφερόμενων παρόχων, οι οποίοι διαθέτουν τις κατάλληλες εγγυήσεις (τυποποιημένες συμβατικές ρήτρες εγκεκριμένες από την Ευρωπαϊκή Επιτροπή ή αποφάσεις επάρκειας).

5. Χρόνος διατήρησης

Τα προσωπικά δεδομένα θα διατηρούνται για τα εξής χρονικά διαστήματα:

• Δεδομένα λογαριασμού: όσο ο λογαριασμός παραμένει ενεργός και, στη συνέχεια, για το διάστημα που απαιτεί ο νόμος.
• Δεδομένα τιμολόγησης: τουλάχιστον 4 έτη (βάσει του ισπανικού Γενικού Φορολογικού Νόμου) και έως 6 έτη (βάσει του ισπανικού Εμπορικού Κώδικα).
• Στοιχεία επικοινωνίας: μέχρι την επίλυση του αιτήματος και, στη συνέχεια, έως 1 έτος.
• Δεδομένα περιήγησης: έως 13 μήνες.
• Εμπορικές ανακοινώσεις: έως ότου ο Χρήστης ανακαλέσει τη συγκατάθεσή του.

Μόλις παρέλθουν τα παραπάνω διαστήματα, τα δεδομένα θα διαγράφονται ή θα ανωνυμοποιούνται μη αναστρέψιμα.

6. Δικαιώματα του Χρήστη

Σύμφωνα με τον ΓΚΠΔ και τον ισπανικό LOPDGDD, ο Χρήστης έχει δικαίωμα:

• Πρόσβαση: να λάβει επιβεβαίωση για το αν υφίστανται επεξεργασία τα δεδομένα του και να έχει πρόσβαση σε αυτά.
• Διόρθωση: να ζητήσει τη διόρθωση ανακριβών ή ελλιπών δεδομένων.
• Διαγραφή: να ζητήσει τη διαγραφή των δεδομένων του όταν δεν είναι πλέον απαραίτητα για τον σκοπό για τον οποίο συλλέχθηκαν.
• Εναντίωση: να αντιταχθεί στην επεξεργασία των δεδομένων του υπό ορισμένες προϋποθέσεις.
• Περιορισμός: να ζητήσει τον περιορισμό της επεξεργασίας στις περιπτώσεις που προβλέπει η νομοθεσία.
• Φορητότητα: να λάβει τα δεδομένα του σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο και να τα διαβιβάσει σε άλλον υπεύθυνο.
• Ανάκληση συγκατάθεσης: να ανακαλέσει οποτεδήποτε τη συγκατάθεσή του, χωρίς να θίγεται η νομιμότητα της προηγούμενης επεξεργασίας.

Για την άσκηση αυτών των δικαιωμάτων, ο Χρήστης μπορεί να απευθυνθεί στο info@directorai.org, επισυνάπτοντας αντίγραφο της ταυτότητάς του ή ισοδύναμου εγγράφου.

Επιπλέον, ο Χρήστης έχει δικαίωμα να υποβάλει καταγγελία στην Ισπανική Αρχή Προστασίας Δεδομένων (AEPD), αν θεωρεί ότι η επεξεργασία των δεδομένων του δεν συμμορφώνεται με την ισχύουσα νομοθεσία: www.aepd.es.

7. Δεδομένα τρίτων που συλλέγει το Λογισμικό

Το DirectorAI επιτρέπει στους Χρήστες να συλλέγουν δημόσια διαθέσιμα δεδομένα για επιχειρήσεις και καταστήματα που είναι καταχωρισμένα σε πλατφόρμες όπως το Google Maps. Οι πληροφορίες αυτές μπορεί να περιλαμβάνουν:

• Την εμπορική επωνυμία της επιχείρησης.
• Τη δημοσιευμένη διεύθυνση και τα στοιχεία επικοινωνίας.
• Τα ωράρια λειτουργίας.
• Τις κατηγορίες και την περιγραφή της επιχείρησης.
• Τις κριτικές και βαθμολογίες που δημοσιεύουν οι χρήστες της πλατφόρμας.
• Δημόσιες φωτογραφίες της επιχείρησης.

Ως προς τα δεδομένα αυτά:

• Το DirectorAI λειτουργεί αποκλειστικά ως τεχνικό εργαλείο. Ο Χρήστης είναι ο υπεύθυνος επεξεργασίας των δεδομένων που συλλέγει και δημοσιεύει μέσω των καταλόγων που δημιουργεί.
• Ο Χρήστης οφείλει να διασφαλίζει ότι η χρήση των δεδομένων αυτών συμμορφώνεται με την ισχύουσα νομοθεσία, συμπεριλαμβανομένου του ΓΚΠΔ, και να παρέχει τους απαραίτητους μηχανισμούς (όπως νομικές σημειώσεις και πολιτικές απορρήτου) στους καταλόγους που δημοσιεύει.
• Αν κάποιος τρίτος (επιχείρηση ή ιδιώτης) θέλει να ασκήσει τα δικαιώματά του για δεδομένα που περιλαμβάνονται σε κατάλογο δημιουργημένο με το DirectorAI, θα πρέπει να απευθυνθεί στον Χρήστη που είναι ιδιοκτήτης του καταλόγου.
• Αν το δεδομένο εμφανίζεται δημοσιευμένο στον ίδιο τον ιστότοπο directorai.org (για παράδειγμα, σε επιδείξεις), ο υπεύθυνος θα εξυπηρετεί τα αιτήματα άσκησης δικαιωμάτων μέσω info@directorai.org.
• Το πρόσθετο DirectorAI Engine που εγκαθιστά ο Χρήστης στον κατάλογό του διαβιβάζει στον κάτοχο, κρυπτογραφημένα, τα τεχνικά δεδομένα που χρειάζονται για τον έλεγχο της άδειας, την παροχή ενημερώσεων και την παροχή της υπηρεσίας, μεταξύ των οποίων αρχείο των email που αποστέλλει ο κατάλογος (παραλήπτης, θέμα και αποτέλεσμα) και της δραστηριότητας των προβεβλημένων καταχωρίσεών του. Ο κάτοχος τα επεξεργάζεται ως εκτελών την επεξεργασία για λογαριασμό του Χρήστη.
• Με την καταγραφή κάθε εκτέλεσης, το Λογισμικό DirectorAI διαβιβάζει στον κάτοχο τα τεχνικά δεδομένα της εκτέλεσης αυτής (έκδοση, χαρακτηριστικά του υπολογιστή, χρόνους, μοντέλο τεχνητής νοημοσύνης που χρησιμοποιήθηκε και επιλογές που έγιναν) και, εφόσον ο Χρήστης δημιουργεί νομικές σελίδες για τους καταλόγους του, τα στοιχεία του φυσικού ή νομικού προσώπου στο οποίο ανήκουν οι ιστότοποι αυτοί, που εισάγει στο Λογισμικό (ονοματεπώνυμο ή επωνυμία, φορολογικό αναγνωριστικό, διεύθυνση και στοιχεία επικοινωνίας), τα οποία σε κάθε περίπτωση δημοσιεύονται στις σελίδες αυτές. Ο κάτοχος τα επεξεργάζεται για την παροχή της υπηρεσίας, την τεχνική υποστήριξη και τη βελτίωση του Λογισμικού, με τις νομικές βάσεις που αναφέρονται στην ενότητα 3, και τα διατηρεί όσο ο λογαριασμός του Χρήστη παραμένει ενεργός.

8. Προβεβλημένες καταχωρίσεις στους καταλόγους του κατόχου

Πέρα από τη διάθεση του Λογισμικού, ο κάτοχος εκμεταλλεύεται δικούς του διαδικτυακούς καταλόγους στους οποίους μια επιχείρηση μπορεί να αγοράσει προβεβλημένη καταχώριση. Στην περίπτωση αυτή, υπεύθυνος επεξεργασίας των δεδομένων της επιχείρησης είναι ο κάτοχος της παρούσας πολιτικής και όχι κάποιος Χρήστης του Λογισμικού.

Για την παροχή της υπηρεσίας αυτής και την έκδοση του σχετικού τιμολογίου επεξεργαζόμαστε τα στοιχεία επικοινωνίας του προσώπου που την αγοράζει (όνομα, διεύθυνση ηλεκτρονικού ταχυδρομείου και, εφόσον δοθεί, τηλέφωνο) και τα στοιχεία τιμολόγησης της επιχείρησης (επωνυμία, διεύθυνση και αριθμό φορολογικού μητρώου). Νομική βάση είναι η εκτέλεση της σύμβασης και η συμμόρφωση με τις φορολογικές υποχρεώσεις, ενώ τα στοιχεία τιμολόγησης διατηρούνται για τα διαστήματα που αναφέρονται στην ενότητα 5.

Το τιμολόγιο εκδίδεται πάντα μέσω της Stripe Payments Europe, Limited (Ιρλανδία), η οποία ενεργεί ως εκτελούσα την επεξεργασία και μπορεί να διαβιβάζει δεδομένα στη Stripe, Inc. (Ηνωμένες Πολιτείες) με τις εγγυήσεις που προβλέπει ο Κανονισμός. Αν η πληρωμή γίνει με κάρτα, η Stripe πραγματοποιεί και τη χρέωση. Αν η πληρωμή γίνει με PayPal, τη χρέωση πραγματοποιεί η PayPal (Europe) S.à r.l. et Cie, S.C.A. (Λουξεμβούργο), η οποία επεξεργάζεται τα δεδομένα πληρωμής ως ανεξάρτητη υπεύθυνη επεξεργασίας, σύμφωνα με τη δική της πολιτική απορρήτου, και τα στοιχεία τιμολόγησης δηλώνονται στον κατάλογο πριν από την πληρωμή. Ο κάτοχος ουδέποτε έχει πρόσβαση στα στοιχεία της κάρτας ούτε στον λογαριασμό PayPal του πληρωτή.

Οι πληροφορίες που δημοσιεύονται στην ίδια την καταχώριση (εμπορική επωνυμία, διεύθυνση, τηλέφωνο, ωράριο, φωτογραφίες και κριτικές) προέρχονται από πηγές δημόσιας πρόσβασης ή τις παρέχει η ίδια η επιχείρηση, και μπορούν να διορθωθούν ή να αποσυρθούν με μήνυμα στο info@directorai.org.

9. Μέτρα ασφαλείας

Ο ιδιοκτήτης έχει λάβει τα αναγκαία τεχνικά και οργανωτικά μέτρα για τη διασφάλιση των προσωπικών δεδομένων και την αποτροπή αλλοίωσης, απώλειας, μη εξουσιοδοτημένης επεξεργασίας ή πρόσβασης, μεταξύ των οποίων:

• Κρυπτογράφηση κωδικών με ασφαλείς αλγορίθμους.
• Κρυπτογραφημένες επικοινωνίες μέσω πρωτοκόλλου HTTPS/TLS.
• Πρόσβαση στα προσωπικά δεδομένα μόνο από εξουσιοδοτημένο προσωπικό.
• Τακτικά αντίγραφα ασφαλείας.
• Φιλοξενία σε διακομιστές εντός της Ευρωπαϊκής Ένωσης.
• Η επεξεργασία πληρωμών ανατίθεται πλήρως σε πιστοποιημένες πύλες πληρωμών (Stripe, PayPal).

10. Εμπορικές ανακοινώσεις

Ο Χρήστης θα λαμβάνει εμπορικές ανακοινώσεις μέσω email μόνο εφόσον έχει δώσει ρητή συγκατάθεση. Σε κάθε περίπτωση, κάθε μήνυμα θα περιλαμβάνει σύνδεσμο άμεσης και δωρεάν διαγραφής.

Η συγκατάθεση για τη λήψη εμπορικών ανακοινώσεων είναι ανεξάρτητη από τη συμβατική σχέση και μπορεί να ανακληθεί οποτεδήποτε, χωρίς να επηρεάζεται η παροχή της υπηρεσίας.

11. Ανήλικοι

Το DirectorAI δεν απευθύνεται σε άτομα κάτω των 16 ετών. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα ανηλίκων. Αν ο ιδιοκτήτης λάβει γνώση ότι συλλέχθηκαν δεδομένα ανηλίκου χωρίς γονική συγκατάθεση, θα προχωρήσει σε άμεση διαγραφή τους.

12. Τροποποιήσεις της πολιτικής απορρήτου

Ο ιδιοκτήτης διατηρεί το δικαίωμα να τροποποιεί την παρούσα πολιτική απορρήτου οποτεδήποτε. Κάθε αλλαγή θα δημοσιεύεται σε αυτή τη σελίδα με την αντίστοιχη ημερομηνία ενημέρωσης. Συνιστάται στον Χρήστη να ελέγχει περιοδικά την πολιτική αυτή.