Πολιτική Απορρήτου

1. Ποιοι είμαστε

Υπεύθυνος Επεξεργασίας για την επεξεργασία που περιγράφεται στην παρούσα Πολιτική (όπου η Εταιρεία καθορίζει τους σκοπούς και τα μέσα) είναι η [ΕΠΩΝΥΜΙΑ ΕΤΑΙΡΕΙΑΣ], [ΣΤΟΙΧΕΙΑ ΕΠΙΚΟΙΝΩΝΙΑΣ].

Για τα δεδομένα προσωπικού χαρακτήρα που επεξεργάζεται ο Πελάτης μέσω της Υπηρεσίας για δικούς του σκοπούς (συμπεριλαμβανομένου του περιεχομένου κλήσεων και των δεδομένων καλούντων), Υπεύθυνος Επεξεργασίας είναι ο Πελάτης και η Εταιρεία ενεργεί ως Εκτελών την Επεξεργασία βάσει του DPA.

2. Βασική ενημέρωση διαφάνειας για κλήσεις AI

Η Υπηρεσία προορίζεται για τηλεφωνική εξυπηρέτηση των πελατών του Πελάτη. Στην αρχή κάθε κλήσης εκφωνείται ενημέρωση ότι ο καλών συνομιλεί με σύστημα τεχνητής νοημοσύνης (άρθρο 50 παρ. 1 του Κανονισμού (ΕΕ) 2024/1689).

Εφόσον ο Πελάτης έχει ενεργοποιήσει την καταγραφή κλήσεων, οι καλούντες ενημερώνονται επίσης ότι η κλήση καταγράφεται και παραπέμπονται στις σχετικές πληροφορίες απορρήτου (άρθρο 4 παρ. 3 του ν. 3471/2006). Η Εταιρεία παρέχει τα τεχνικά μέσα για τις γνωστοποιήσεις αυτές (π.χ. μηνύματα προ-απάντησης), όπου είναι διαθέσιμα. Ο Πελάτης παραμένει υπεύθυνος για το περιεχόμενο και τη νομική επάρκεια των γνωστοποιήσεων που αφορούν τη δική του επεξεργασία.

3. Δεδομένα που επεξεργαζόμαστε ως Υπεύθυνος Επεξεργασίας

Η Εταιρεία ενδέχεται να επεξεργάζεται:

• στοιχεία λογαριασμού και διαχειριστών (όνομα, email, τηλέφωνο, εταιρικά στοιχεία),
• στοιχεία χρέωσης και τιμολόγησης (διεύθυνση, ΑΦΜ, τιμολόγια, ιστορικό πληρωμών),
• δεδομένα ασφάλειας και αρχεία καταγραφής (διεύθυνση IP, δεδομένα συσκευής/browser, logs πρόσβασης, συμβάντα ασφάλειας),
• επικοινωνίες υποστήριξης (tickets, emails, μηνύματα chat).

4. Πώς επεξεργαζόμαστε δεδομένα όταν οι Πελάτες χρησιμοποιούν την Υπηρεσία

Όταν ένας Πελάτης χρησιμοποιεί την Υπηρεσία, ενδέχεται να υποβάλλονται σε επεξεργασία Δεδομένα Πελάτη, συμπεριλαμβανομένου Περιεχομένου Κλήσης. Στις περιπτώσεις αυτές η Εταιρεία ενεργεί κατά κανόνα ως Εκτελών την Επεξεργασία και εφαρμόζεται το DPA, συμπεριλαμβανομένων των όρων για υποεπεξεργαστές και διαβιβάσεις (π.χ. ElevenLabs).

5. Σκοποί και νομικές βάσεις (Εταιρεία ως Υπεύθυνος Επεξεργασίας)

Η Εταιρεία επεξεργάζεται τα δεδομένα της ενότητας 3 για:

• παροχή και διαχείριση λογαριασμών και υποστήριξη πελατών (εκτέλεση σύμβασης, άρθρο 6 παρ. 1 στ. β΄ ΓΚΠΔ),
• τιμολόγηση, λογιστική και φορολογική συμμόρφωση (έννομη υποχρέωση, άρθρο 6 παρ. 1 στ. γ΄ ΓΚΠΔ),
• ασφάλεια, πρόληψη απάτης, ανίχνευση κατάχρησης και ακεραιότητα της Υπηρεσίας (έννομο συμφέρον, άρθρο 6 παρ. 1 στ. στ΄ ΓΚΠΔ),
• συμμόρφωση με νόμιμες υποχρεώσεις και ανταπόκριση σε νόμιμα αιτήματα αρχών (έννομη υποχρέωση),
• βελτίωση της Υπηρεσίας και στατιστικά, κατά κανόνα σε συγκεντρωτική ή μη ταυτοποιήσιμη μορφή (έννομο συμφέρον).

6. Κοινοποίηση δεδομένων – κατηγορίες αποδεκτών

Η Εταιρεία μπορεί να κοινοποιεί δεδομένα:

• σε παρόχους υποδομών (φιλοξενία, email, παρακολούθηση, ασφάλεια),
• σε παρόχους πληρωμών και τιμολόγησης,
• σε νομικούς, επαγγελματικούς συμβούλους και ελεγκτές, υπό καθήκον εμπιστευτικότητας,
• σε αρμόδιες αρχές, όπου απαιτείται από τον νόμο.

Για Δεδομένα Πελάτη που υποβάλλονται σε επεξεργασία στην Υπηρεσία, αποδέκτες μπορεί να είναι οι υποεπεξεργαστές που αναφέρονται στο DPA, συμπεριλαμβανομένης της ElevenLabs όπου είναι ενεργοποιημένη.

7. Διεθνείς διαβιβάσεις (Ηνωμένες Πολιτείες – ElevenLabs)

Η Υπηρεσία ενδέχεται να περιλαμβάνει διαβιβάσεις δεδομένων στις Ηνωμένες Πολιτείες, όταν ενεργοποιούνται και χρησιμοποιούνται λειτουργίες φωνητικού AI μέσω ElevenLabs.

Οι διαβιβάσεις αυτές πραγματοποιούνται βάσει του DPA με κατάλληλες εγγυήσεις, οι οποίες μπορεί να περιλαμβάνουν την Απόφαση Επάρκειας της Ευρωπαϊκής Επιτροπής 2023/1795, όπου εφαρμόζεται, ή/και τις Τυποποιημένες Συμβατικές Ρήτρες (SCC), ανάλογα με τη ροή δεδομένων και τους ρόλους των μερών.

8. Διάρκεια τήρησης

Η Εταιρεία τηρεί τα δεδομένα που επεξεργάζεται ως Υπεύθυνος Επεξεργασίας για όσο απαιτείται για τους παραπάνω σκοπούς, για συμμόρφωση με νόμιμες υποχρεώσεις και για θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων.

Η τήρηση των Δεδομένων Πελάτη διέπεται από το DPA και τις ρυθμίσεις της Υπηρεσίας (όπου είναι διαθέσιμες).

9. Δικαιώματα υποκειμένων

Όπου εφαρμόζεται, τα υποκείμενα μπορούν να ζητήσουν πρόσβαση, διόρθωση, διαγραφή, περιορισμό, φορητότητα ή να εναντιωθούν στην επεξεργασία.

Για δεδομένα που επεξεργάζεται Πελάτης ως Υπεύθυνος Επεξεργασίας μέσω της Υπηρεσίας, τα αιτήματα απευθύνονται πρωτίστως στον Πελάτη. Η Εταιρεία συνδράμει τον Πελάτη σύμφωνα με το DPA.

Κάθε υποκείμενο έχει δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

10. Ασφάλεια

Η Εταιρεία εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων προσωπικού χαρακτήρα, όπως περιγράφονται στο DPA ή/και στη σελίδα [URL SECURITY].

11. Cookies

Η χρήση cookies στον ιστότοπο/πλατφόρμα της Εταιρείας περιγράφεται στην Πολιτική Cookies.

12. Επικοινωνία

• Email: [EMAIL PRIVACY]
• Διεύθυνση: [ΔΙΕΥΘΥΝΣΗ ΕΤΑΙΡΕΙΑΣ]