Πολιτική Απορρήτου

Η παρούσα Πολιτική Απορρήτου εξηγεί πώς η εταιρεία insourceIT s. r. o. (εφεξής «εμείς» ή «Πάροχος») επεξεργάζεται προσωπικά δεδομένα σε σχέση με τη χρήση του ιστότοπου και της υπηρεσίας Reputo.

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας των προσωπικών δεδομένων είναι:

Επικοινωνία για θέματα προστασίας δεδομένων: hello@reputo.sk

2. Δεδομένα που επεξεργαζόμαστε

Επεξεργαζόμαστε τις ακόλουθες κατηγορίες δεδομένων.

Δεδομένα πελάτη

Κατά την εγγραφή ή χρήση της υπηρεσίας επεξεργαζόμαστε κυρίως:

• όνομα
• διεύθυνση e-mail
• τηλέφωνο
• στοιχεία τιμολόγησης
• δεδομένα απαραίτητα για τη διαχείριση του λογαριασμού

Τα δεδομένα αυτά είναι απαραίτητα για την παροχή της υπηρεσίας Reputo.

Δεδομένα από το Google Business Profile

Εάν συνδέσετε τον λογαριασμό σας με το Reputo, επεξεργαζόμαστε τα δεδομένα που είναι διαθέσιμα μέσω του Google Business Profile, ιδίως:

• ονόματα συγγραφέων κριτικών
• κείμενο κριτικών
• βαθμολογίες κριτικών
• αναγνωριστικά κριτικών

Τα δεδομένα αυτά χρησιμοποιούνται αποκλειστικά για την ανάλυση κριτικών και τη σύνταξη προτεινόμενων απαντήσεων.

3. Ο ρόλος μας βάσει GDPR

Ανάλογα με τα δεδομένα, ενεργούμε με διαφορετικούς ρόλους.

Υπεύθυνος επεξεργασίας

Για τα δεδομένα πελατών (εγγραφή, τιμολόγηση, διαχείριση λογαριασμού) ενεργούμε ως υπεύθυνος επεξεργασίας.

Εκτελών την επεξεργασία

Για τα δεδομένα από το Google Business Profile ενεργούμε ως εκτελών την επεξεργασία και επεξεργαζόμαστε τα δεδομένα για λογαριασμό του πελάτη.

Οι όροι επεξεργασίας για λογαριασμό του πελάτη καθορίζονται στη ξεχωριστή Σύμβαση Επεξεργασίας Δεδομένων (DPA).

4. Χρήση δεδομένων Google API

Η πρόσβαση σε δεδομένα του Google Business Profile γίνεται μέσω του επίσημου API της Google.

Τα δεδομένα που λαμβάνουμε μέσω του Google API:

• χρησιμοποιούνται αποκλειστικά για τη λειτουργία των χαρακτηριστικών του Reputo
• δεν χρησιμοποιούνται για marketing
• δεν πωλούνται σε τρίτους
• δεν χρησιμοποιούνται για την παρακολούθηση της συμπεριφοράς χρηστών

Τα δεδομένα επεξεργάζονται μόνο στο βαθμό που απαιτείται για τη σύνταξη απαντήσεων σε κριτικές. Δεν χρησιμοποιούνται για την ανάπτυξη ή εκπαίδευση γενικών μοντέλων τεχνητής νοημοσύνης.

5. Χρήση τεχνητής νοημοσύνης

Το Reputo χρησιμοποιεί μεγάλα γλωσσικά μοντέλα από τρίτους παρόχους AI.

Κατά τη σύνταξη απάντησης, το κείμενο της κριτικής ενδέχεται να αποσταλεί προσωρινά σε ένα API τεχνητής νοημοσύνης.

Τα δεδομένα αυτά:

• χρησιμοποιούνται μόνο για τη σύνταξη της απάντησης
• δεν χρησιμοποιούνται για την εκπαίδευση μοντέλων
• δεν αποθηκεύονται ως ξεχωριστή βάση προσωπικών δεδομένων

Η επεξεργασία γίνεται σε πραγματικό χρόνο και τα δεδομένα χρησιμεύουν μόνο ως είσοδος για τη δημιουργία κειμένου.

6. Νομική βάση

Επεξεργαζόμαστε προσωπικά δεδομένα με τις παρακάτω νομικές βάσεις.

Εκτέλεση σύμβασης

Η επεξεργασία δεδομένων πελάτη είναι απαραίτητη για την παροχή του Reputo.

Συγκατάθεση

Η σύνδεση με τον λογαριασμό Google βασίζεται στη ρητή συγκατάθεσή σας μέσω OAuth.

7. Υπεργολάβοι επεξεργασίας και τεχνολογικοί συνεργάτες

Για την παροχή της υπηρεσίας ενδέχεται να χρησιμοποιούμε τεχνολογικούς συνεργάτες και παρόχους υποδομής.

Οι κύριοι συνεργάτες περιλαμβάνουν:

• Google – API και υπηρεσίες cloud
• Πάροχοι AI – δημιουργία προτεινόμενων απαντήσεων

Οι πάροχοι αυτοί επιτρέπεται να επεξεργάζονται δεδομένα μόνο στο βαθμό που απαιτείται για τη λειτουργία του Reputo.

8. Διεθνείς διαβιβάσεις δεδομένων

Καθώς βασιζόμαστε σε παγκόσμιες τεχνολογικές υπηρεσίες, ενδέχεται να πραγματοποιούνται διαβιβάσεις δεδομένων σε χώρες εκτός Ευρωπαϊκής Ένωσης.

Οι διαβιβάσεις αυτές διασφαλίζονται μέσω:

• Τυποποιημένων Συμβατικών Ρητρών GDPR
• μηχανισμών ασφαλείας των παρόχων

9. Διατήρηση

Διατηρούμε προσωπικά δεδομένα μόνο για όσο διάστημα είναι απαραίτητο για τον σκοπό της επεξεργασίας.

Τυπικές περίοδοι διατήρησης:

• δεδομένα πελάτη — για όσο διαρκεί η σύμβαση
• στοιχεία τιμολόγησης — όπως απαιτείται από τη λογιστική νομοθεσία
• τεχνικά δεδομένα κριτικών — συνήθως έως 30 ημέρες, εκτός εάν απαιτείται μεγαλύτερη διατήρηση για τεχνικούς λόγους

10. Ασφάλεια

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων, όπως:

• κρυπτογραφημένη μεταφορά δεδομένων (SSL/TLS)
• ασφαλείς διακομιστές
• έλεγχο πρόσβασης
• συνεχή παρακολούθηση ασφαλείας

11. Τεχνικά δεδομένα και αρχεία καταγραφής

Κατά τη χρήση του ιστότοπου ή της υπηρεσίας ενδέχεται να επεξεργαζόμαστε αυτόματα τεχνικά δεδομένα, όπως:

• διεύθυνση IP
• αρχεία καταγραφής συστήματος
• δεδομένα χρήσης

Τα δεδομένα αυτά χρησιμοποιούνται αποκλειστικά για τη διατήρηση της λειτουργικότητας, ασφάλειας και σταθερότητας της υπηρεσίας.

12. Τα δικαιώματά σας

Ως υποκείμενο των δεδομένων βάσει GDPR έχετε δικαίωμα:

• πρόσβασης στα προσωπικά σας δεδομένα
• διόρθωσης των δεδομένων σας
• διαγραφής των δεδομένων σας
• περιορισμού της επεξεργασίας
• φορητότητας των δεδομένων
• υποβολής καταγγελίας σε εποπτική αρχή

Η εποπτική αρχή στη Σλοβακία είναι η Αρχή Προστασίας Προσωπικών Δεδομένων της Σλοβακικής Δημοκρατίας. Στην Ελλάδα, μπορείτε να απευθυνθείτε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

13. Επικοινωνία

Για ερωτήσεις σχετικά με την προστασία δεδομένων ή για να ασκήσετε τα δικαιώματά σας: hello@reputo.sk

14. Αλλαγές στην πολιτική

Ενδέχεται να ενημερώνουμε την παρούσα πολιτική κατά καιρούς.

Θα σας ενημερώνουμε για σημαντικές αλλαγές μέσω e-mail ή εντός της εφαρμογής.