Πολιτική απορρήτου

Επισκόπηση

Στη Nordvec δίνουμε προτεραιότητα στην ασφάλεια και την εμπιστευτικότητα των δεδομένων. Η παρούσα πολιτική απορρήτου περιγράφει πώς συλλέγουμε, χρησιμοποιούμε, κοινοποιούμε και αποθηκεύουμε προσωπικά δεδομένα όταν επισκέπτεσαι τον ιστότοπό μας, δημιουργείς λογαριασμό ή χρησιμοποιείς την πλατφόρμα AI μας. Όταν χρησιμοποιείς την Υπηρεσία μας εκ μέρους του εργοδότη σου, ο οποίος είναι ο πελάτης B2B μας, ενεργούμε κυρίως ως Εκτελών την Επεξεργασία και ο εργοδότης σου ενεργεί ως Υπεύθυνος Επεξεργασίας. Η παρούσα πολιτική ισχύει για τα δεδομένα που επεξεργαζόμαστε ως Υπεύθυνος Επεξεργασίας, όπως τα στοιχεία σύνδεσής σου, τα δεδομένα πληρωμής και τα αναλυτικά στοιχεία του ιστότοπου. Για δεδομένα που επεξεργαζόμαστε για λογαριασμό του εργοδότη σου, ανατρέξτε στη Συμφωνία Επεξεργασίας Δεδομένων (DPA).

1. Ποια δεδομένα συλλέγουμε;

Συλλέγουμε: στοιχεία ταυτοποίησης και επικοινωνίας (όνομα, email, όνομα εταιρείας), δεδομένα λογαριασμού και πιστοποίησης (κωδικοί πρόσβασης κρυπτογραφημένοι με bcrypt, φωτογραφίες προφίλ μέσω OAuth, tokens ενσωματώσεων κρυπτογραφημένα με AES-256), πληροφορίες πληρωμών (επεξεργάζονται μέσω του ευρωπαϊκού παρόχου πληρωμών Mollie μόλις ενεργοποιηθεί η χρέωση· αποθηκεύουμε μόνο ένα token αναφοράς, ποτέ πλήρεις λεπτομέρειες καρτών), τεχνικά δεδομένα (διεύθυνση IP κρυμμένη στο Sentry, τύπος περιηγητή, χρονικές σφραγίδες σύνδεσης, προβολές σελίδων), δεδομένα συγχρονισμού αρχείων επιφάνειας εργασίας (ονόματα αρχείων, περιεχόμενο και μεταδεδομένα από τοπικούς φακέλους συγχρονισμού, με τις διαδρομές αρχείων αποθηκευμένες σε κρυπτογραφημένη μορφή) και ιστορικό αλληλεπίδρασης με την τεχνητή νοημοσύνη (ερωτήματα, απαντήσεις AI, αναφερόμενες πηγές και χρονικές σφραγίδες).

2. Σκοπός και νομική βάση

Επεξεργαζόμαστε τα προσωπικά σου δεδομένα για: παροχή της Υπηρεσίας, Άρθρο 6(1)(β), δημιουργία και διαχείριση του λογαριασμού σου και παροχή υποστήριξης, πληρωμές και λογιστική, Άρθρο 6(1)(γ), τιμολόγηση και τήρηση αρχείων για 5 έτη σύμφωνα με τον Δανικό Νόμο περί Τήρησης Βιβλίων, βελτίωση και ασφάλεια, Άρθρο 6(1)(στ), πρόληψη κακής χρήσης, αποσφαλμάτωση και ανάλυση ανωνυμοποιημένων δεδομένων χρήσης, χωρίς να εκπαιδεύουμε μοντέλα AI με τα δεδομένα σου, και μάρκετινγκ, Άρθρο 6(1)(α), ενημερωτικά δελτία και ενημερώσεις, μόνο με ενεργή συγκατάθεση μέσω του banner cookies ή της φόρμας εγγραφής, με δυνατότητα ανάκλησης οποιαδήποτε στιγμή.

3. Χρήση AI και τρίτων μερών

Το Nordvec βασίζεται σε Μεγάλα Γλωσσικά Μοντέλα (LLMs). Το Nordvec δεν χρησιμοποιεί τα ερωτήματά σας ή τα έγγραφά σας για την εκπαίδευση μοντέλων AI. Μόνο 5-15 σχετικά τμήματα εγγράφων αποστέλλονται ανά ερώτημα, ποτέ ολόκληρα έγγραφα. Τα δεδομένα σας είναι απομονωμένα ανά πελάτη μέσω Row Level Security (RLS) σε όλους τους πίνακες της βάσης δεδομένων. Η παραγωγή γίνεται στη Γαλλία, ενώ η δημιουργία διανυσμάτων και η επανεκτίμηση γίνονται στο Βερολίνο. Τα έγγραφα αποθηκεύονται στην Ιρλανδία και τη Νυρεμβέργη. Ορισμένοι πάροχοι έχουν έδρα εκτός του Ευρωπαϊκού Οικονομικού Χώρου, οπότε η απομακρυσμένη πρόσβασή τους θεωρείται μεταφορά σύμφωνα με το Κεφάλαιο V του GDPR· το μητρώο των υπεργολάβων μας αναφέρει τον καθένα μαζί με τη νομική βάση μεταφοράς που εφαρμόζεται.

4. Διεθνείς διαβιβάσεις

Τα έγγραφα αποθηκεύονται στην Ιρλανδία (μέσω Supabase) και τη Νυρεμβέργη (μέσω Hetzner). Όλη η επεξεργασία AI γίνεται στην ΕΕ: η παραγωγή στη Γαλλία, η δημιουργία διανυσμάτων στο Βερολίνο. Μεταφέρουμε τις υπηρεσίες μας στους δικούς μας διακομιστές στη Γερμανία, και μέχρι να ολοκληρωθεί η μετεγκατάσταση, ορισμένοι πάροχοι φιλοξενούνται στην ΕΕ με μητρική εταιρεία εκτός ΕΟΧ. Το μητρώο των υπεργολάβων μας καταγράφει κάθε πάροχο, τη νομική βάση μεταφοράς και την κατάσταση της μετεγκατάστασης.

5. Διατήρηση δεδομένων

Διατηρούμε τα στοιχεία του προφίλ σου όσο έχεις ενεργό λογαριασμό. Όταν διαγράφεις τον λογαριασμό σου, όλα τα προσωπικά δεδομένα διαγράφονται ατομικά, έγγραφα, συνομιλίες, μνήμες, embeddings, διακριτικά ενσωματώσεων και αρχεία αποθήκευσης, τα λογιστικά αρχεία διατηρούνται για 5 έτη σύμφωνα με τον Δανικό Νόμο περί Τήρησης Βιβλίων, τα αρχεία καταγραφής ελέγχου ανωνυμοποιούνται αλλά διατηρούνται σύμφωνα με το Άρθρο 12 του EU AI Act, και τα αντίγραφα ασφαλείας του Supabase ανακυκλώνονται αυτόματα μετά από 7 ημέρες. Τα δεδομένα από συνδεδεμένα συστήματα διαγράφονται στον επόμενο κύκλο συγχρονισμού ή εντός 30 ημερών από τη λήξη της σύμβασης.

6. Τα δικαιώματά σου

Σύμφωνα με το GDPR έχεις τα ακόλουθα δικαιώματα αυτοεξυπηρέτησης: δικαίωμα πρόσβασης, Άρθρο 15, μέσω Ρυθμίσεις > Λογαριασμός > Εξαγωγή δεδομένων, δικαίωμα διόρθωσης, Άρθρο 16, με επεξεργασία του προφίλ σου και του ιστορικού συνομιλιών απευθείας, δικαίωμα διαγραφής, Άρθρο 17, μέσω Ρυθμίσεις > Λογαριασμός > Διαγραφή λογαριασμού, ατομική και μη αναστρέψιμη, δικαίωμα περιορισμού, Άρθρο 18, μέσω διακοπτών πηγών και ρυθμίσεων εξαίρεσης μεταφόρτωσης, δικαίωμα φορητότητας δεδομένων, Άρθρο 20, μέσω δομημένης εξαγωγής JSON, δικαίωμα εναντίωσης, Άρθρο 21, επικοινωνώντας στο privacy@nordvec.com, και σχετικά με αυτοματοποιημένες αποφάσεις, Άρθρο 22, το AI μας έχει αποκλειστικά συμβουλευτικό χαρακτήρα και δεν λαμβάνει ποτέ δεσμευτικές αποφάσεις για άτομα.

7. Cookies

Χρησιμοποιούμε απαραίτητα cookies, διακριτικά συνεδρίας και ταυτοποίηση, που δεν μπορούν να απενεργοποιηθούν, cookies αναλυτικών στοιχείων, μόνο με ενεργή συγκατάθεση μέσω του banner cookies, και cookies μάρκετινγκ, μόνο με ενεργή συγκατάθεση. Δες την ξεχωριστή Πολιτική Cookies για λεπτομέρειες. Μπορείς να αλλάξεις τις προτιμήσεις σου οποιαδήποτε στιγμή μέσω των Ρυθμίσεων Cookies στο υποσέλιδο.

8. Αλλαγές στην παρούσα πολιτική

Διατηρούμε το δικαίωμα να ενημερώνουμε την παρούσα πολιτική απορρήτου ώστε να αντικατοπτρίζει αλλαγές στη νομοθεσία ή στην Υπηρεσία μας. Θα σε ενημερώνουμε μέσω email ή μέσα από την πλατφόρμα για σημαντικές αλλαγές.

9. Επικοινωνία

Αν έχετε ερωτήσεις ή θέλετε να ασκήσετε τα δικαιώματά σας, επικοινωνήστε: Nordvec ApS, Email: privacy@nordvec.com, Υπεύθυνος Προστασίας Δεδομένων: dpo@nordvec.com, Ιστότοπος: nordvec.com. Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στη Δανική Αρχή Προστασίας Δεδομένων (www.datatilsynet.dk).