Πολιτική Απορρήτου

1. Ποιος είναι υπεύθυνος

Για στοιχεία λογαριασμού, ασφάλεια πλατφόρμας και διαχείριση της υπηρεσίας, υπεύθυνος επεξεργασίας είναι ο/η [ΠΛΗΡΗΣ ΝΟΜΙΚΗ ΕΠΩΝΥΜΙΑ / ΟΝΟΜΑΤΕΠΩΝΥΜΟ], [ΝΟΜΙΚΗ ΜΟΡΦΗ], με διακριτικό τίτλο AutoMind, έδρα [ΠΛΗΡΗΣ ΓΕΩΓΡΑΦΙΚΗ ΔΙΕΥΘΥΝΣΗ ΕΔΡΑΣ],Ελλάδα. Επικοινωνία για θέματα απορρήτου: nick.kouvalias@gmail.com.

Για επιχειρησιακά δεδομένα που καταχωρίζει μια επιχείρηση-πελάτης για το προσωπικό και τους δικούς της πελάτες, η επιχείρηση καθορίζει συνήθως τους σκοπούς της επεξεργασίας και το AutoMind ενεργεί ως εκτελών την επεξεργασία βάσει των οδηγιών της.

2. Δεδομένα που επεξεργαζόμαστε

• Στοιχεία λογαριασμού: όνομα, email, ρόλος, κρυπτογραφικό αποτύπωμα κωδικού και αναγνωριστικό επιχείρησης.
• Google Sign-in: σταθερό Google αναγνωριστικό (`sub`), επαληθευμένο email και εμφανιζόμενο όνομα.
• Στοιχεία επιχείρησης: επωνυμία, τηλέφωνο, διεύθυνση, ωράριο, υπηρεσίες και ρυθμίσεις.
• Επιχειρησιακές εγγραφές: πελάτες, αιτήματα, ραντεβού, σημειώσεις, συναλλαγές και στοιχεία που απαιτούν οι ενεργές λειτουργίες κάθε vertical.
• Τεχνικά και δεδομένα ασφαλείας: απαραίτητα cookies, μετρητές περιορισμού αιτημάτων και βασικά αρχεία υποδομής.

3. Google Sign-in

Το Google Sign-in είναι προαιρετικό και η εγγραφή με email και κωδικό παραμένει διαθέσιμη. Ζητούνται τα scopes `openid`, `email` και `profile`. Η εφαρμογή αποθηκεύει το Google `sub`, το επαληθευμένο email και το όνομα αποκλειστικά για δημιουργία, σύνδεση, ασφαλή αντιστοίχιση και ανάκτηση λογαριασμού. Εικόνα προφίλ μπορεί να περιλαμβάνεται προσωρινά στο ID token, αλλά δεν διαβάζεται ούτε αποθηκεύεται. Δεν αποθηκεύονται Google access ή refresh tokens και δεν ζητείται πρόσβαση σε Gmail, Drive, Calendar ή επαφές.

4. Σκοποί και νομικές βάσεις

• Δημιουργία λογαριασμού, αυθεντικοποίηση και παροχή της υπηρεσίας: εκτέλεση σύμβασης ή ενέργειες πριν από τη σύναψή της.
• Ασφάλεια, πρόληψη κατάχρησης, αντιμετώπιση σφαλμάτων και λειτουργία της υπηρεσίας: έννομο συμφέρον για ασφαλή και αξιόπιστη πλατφόρμα.
• Τήρηση στοιχείων που απαιτεί ο νόμος: συμμόρφωση με σχετική νομική υποχρέωση.
• Προαιρετικό marketing ή μη απαραίτητα trackers: μόνο μετά από έγκυρη συγκατάθεση, εφόσον προστεθούν στο μέλλον.

5. Αποδέκτες και υποδομή

Χρησιμοποιούνται η Google για αυθεντικοποίηση, η Vercel για φιλοξενία της εφαρμογής και η Neon για τη βάση δεδομένων. Οι παραγωγικές βάσεις των τριών verticals έχουν δημιουργηθεί στην περιοχή AWS `eu-central-1`. Αυτό δεν σημαίνει ότι κάθε αρχείο υποστήριξης ή λογαριασμού των παρόχων παραμένει αποκλειστικά στον ΕΟΧ. Τυχόν διεθνείς διαβιβάσεις διέπονται από τους εφαρμοστέους μηχανισμούς και όρους των παρόχων.

6. Διατήρηση και διαγραφή

Τα δεδομένα λογαριασμού και επιχείρησης διατηρούνται όσο ο λογαριασμός παραμένει ενεργός και έπειτα για τα χρονικά διαστήματα που θα οριστούν στο τελικό πρόγραμμα διατήρησης: [ΠΕΡΙΟΔΟΣ ΕΝΕΡΓΟΥ ΛΟΓΑΡΙΑΣΜΟΥ], [ΠΕΡΙΟΔΟΣ ΜΕΤΑ ΤΗ ΛΗΞΗ], [BACKUP RETENTION] και [LOG RETENTION]. Ο συνδεδεμένος χρήστης μπορεί να διαγράψει τον λογαριασμό του από τις Ρυθμίσεις. Αν είναι ο μοναδικός χρήστης, διαγράφονται επίσης ο οργανισμός και τα δεδομένα του, ενώ τα αρχεία που έχουν μεταφορτωθεί για αυτό προγραμματίζονται για άμεση αφαίρεση από τον εξωτερικό χώρο αποθήκευσης. Αν παραμένουν άλλοι χρήστες, το workspace διατηρείται μόνο όταν υπάρχει άλλος ιδιοκτήτης. Αίτημα διαγραφής ή εξαγωγής μπορεί επίσης να υποβληθεί στο nick.kouvalias@gmail.com. Νομικές υποχρεώσεις, ασφάλεια, αντίγραφα ασφαλείας ή δικαστικές αξιώσεις μπορεί να απαιτούν περιορισμένη περαιτέρω διατήρηση.

7. Δικαιώματα

Ανάλογα με την περίπτωση, μπορείς να ζητήσεις πρόσβαση, διόρθωση, διαγραφή, περιορισμό, φορητότητα ή να αντιταχθείς σε επεξεργασία που βασίζεται σε έννομο συμφέρον. Όπου χρησιμοποιείται συγκατάθεση, μπορείς να την ανακαλέσεις. Για άσκηση δικαιώματος, γράψε στο nick.kouvalias@gmail.com. Διατηρείς το δικαίωμα καταγγελίας στην Ελληνική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

8. Ασφάλεια, παιδιά και αλλαγές

Χρησιμοποιούνται τεχνικά και οργανωτικά μέτρα ανάλογα με τον κίνδυνο, όπως HTTPS, HttpOnly cookies, υπογεγραμμένες συνεδρίες, PKCE και έλεγχος OAuth state/nonce. Η υπηρεσία απευθύνεται σε επαγγελματίες και δεν προορίζεται για χρήση από παιδιά. Η πολιτική θα ενημερώνεται όταν αλλάζουν ουσιωδώς οι σκοποί, οι πάροχοι ή οι λειτουργίες επεξεργασίας.