Πολιτική απορρήτου

Επισκόπηση

Στη Nordvec, δίνουμε απόλυτη προτεραιότητα στην ασφάλεια και την εμπιστευτικότητα των δεδομένων. Η παρούσα πολιτική απορρήτου περιγράφει πώς συλλέγουμε, χρησιμοποιούμε, κοινοποιούμε και αποθηκεύουμε προσωπικά δεδομένα όταν επισκέπτεσαι τον ιστότοπό μας, δημιουργείς λογαριασμό ή χρησιμοποιείς την πλατφόρμα AI μας. Όταν χρησιμοποιείς την Υπηρεσία μας εκ μέρους του εργοδότη σου, ο οποίος είναι πελάτης μας B2B, ενεργούμε κυρίως ως Εκτελών την Επεξεργασία και ο εργοδότης σου ενεργεί ως Υπεύθυνος Επεξεργασίας.

1. Ποια δεδομένα συλλέγουμε;

Συλλέγουμε: στοιχεία ταυτοποίησης και επικοινωνίας, όπως όνομα, email, αριθμό τηλεφώνου, επαγγελματικό τίτλο και όνομα εταιρείας, δεδομένα λογαριασμού και μεταφοράς, όπως κρυπτογραφημένους ή κατακερματισμένους κωδικούς πρόσβασης, φωτογραφίες προφίλ μέσω OAuth και κρυπτογραφημένα tokens για integrations τρίτων, πληροφορίες πληρωμής, που υποβάλλονται σε ασφαλή επεξεργασία μέσω Stripe, χωρίς να αποθηκεύουμε τα πλήρη στοιχεία της κάρτας σου, καθώς και τεχνικά δεδομένα και δεδομένα καταγραφής, όπως διεύθυνση IP, τύπο προγράμματος περιήγησης, τύπο συσκευής, ώρες σύνδεσης και προβολές σελίδων για λόγους ασφάλειας και βελτιστοποίησης του προϊόντος.

2. Σκοπός και νομική βάση

Επεξεργαζόμαστε τα προσωπικά σου δεδομένα για: παροχή της Υπηρεσίας, Άρθρο 6(1)(β), δημιουργία και διαχείριση του λογαριασμού χρήστη σου, πληρωμές και λογιστική, Άρθρο 6(1)(γ), τιμολόγηση και τήρηση αρχείων όπως απαιτείται από τον Δανικό Νόμο περί Τήρησης Βιβλίων, βελτίωση και ασφάλεια, Άρθρο 6(1)(στ), πρόληψη κατάχρησης, αποσφαλμάτωση και ανάλυση ανωνυμοποιημένων δεδομένων χρήσης, και μάρκετινγκ, Άρθρο 6(1)(α), ενημερωτικά δελτία μόνο με ενεργή συγκατάθεση.

3. Χρήση AI και τρίτων μερών

Η Nordvec έχει δημιουργηθεί γύρω από Μεγάλα Γλωσσικά Μοντέλα, LLMs. Διατηρούμε συμφωνίες Zero-Data-Retention με τους παρόχους AI μας. Αυτό σημαίνει ότι τα prompts και τα ερωτήματά σου ΔΕΝ χρησιμοποιούνται για την εκπαίδευση δημόσιων μοντέλων AI και ότι τα δεδομένα σου παραμένουν απομονωμένα ανά Tenant μέσω αυστηρών πολιτικών ασφάλειας σε επίπεδο γραμμής, Row-Level-Security, RLS, στη βάση δεδομένων μας. Ενδέχεται να μοιραζόμαστε στοιχεία επικοινωνίας ή χρέωσης με τρίτους παρόχους, όπως παρόχους φιλοξενίας ή παρόχους ταυτοποίησης, μόνο στον βαθμό που είναι απαραίτητο για την παροχή της Υπηρεσίας μας.

4. Διαβίβαση σε τρίτες χώρες

Οι διακομιστές μας βρίσκονται στην ΕΕ. Αν χρησιμοποιήσουμε συστήματα εκτός ΕΕ, διασφαλίζουμε ότι η διαβίβαση καλύπτεται από τις Πρότυπες Συμβατικές Ρήτρες (SCCs) της Ευρωπαϊκής Επιτροπής, συμπληρωμένες όπου ισχύει από πιστοποιήσεις Data Privacy Framework.

5. Διατήρηση δεδομένων

Διατηρούμε τις πληροφορίες του προφίλ σου όσο έχεις ενεργό λογαριασμό. Αν διαγράψεις τον λογαριασμό σου, αφαιρούμε τις πληροφορίες σου, εκτός από όσα υποχρεούμαστε νομικά να διατηρούμε βάσει του Δανικού Νόμου περί Τήρησης Βιβλίων για 5 έτη. Τα δεδομένα από τα συνδεδεμένα σου συστήματα διαγράφονται σύμφωνα με τη Συμφωνία Επεξεργασίας Δεδομένων μας.

6. Τα δικαιώματά σου

Σύμφωνα με το GDPR, έχεις το δικαίωμα: πρόσβασης στις πληροφορίες που επεξεργαζόμαστε για σένα, διόρθωσης ανακριβών πληροφοριών, διαγραφής των πληροφοριών σου, περιορισμού της επεξεργασίας, εναντίωσης σε κατά τα λοιπά νόμιμη επεξεργασία, όπως η απευθείας εμπορική προώθηση, και φορητότητας δεδομένων, δηλαδή να λαμβάνεις τις πληροφορίες σου σε δομημένο, μηχανικά αναγνώσιμο μορφότυπο.

7. Αλλαγές στην παρούσα πολιτική

Διατηρούμε το δικαίωμα να ενημερώνουμε την παρούσα πολιτική απορρήτου ώστε να αντικατοπτρίζει αλλαγές στη νομοθεσία ή στην Υπηρεσία μας. Θα σε ενημερώνουμε μέσω email ή μέσω της πλατφόρμας για οποιεσδήποτε ουσιώδεις αλλαγές.

8. Επικοινωνία

Αν έχετε ερωτήσεις ή θέλετε να ασκήσετε τα δικαιώματά σας, επικοινωνήστε: Nordvec, Email: [email protected]. Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στη Δανική Αρχή Προστασίας Δεδομένων (www.datatilsynet.dk).