1. Υπεύθυνος επεξεργασίας
Sebastian Ott
theButler.network
Lichtel 36, 97993 Creglingen, Γερμανία
E-mail: privacy@thebutler.network
Υπεύθυνος προστασίας δεδομένων: Προς το παρόν δεν έχουμε ορίσει υπεύθυνο προστασίας δεδομένων. Σύμφωνα με το § 38 παρ. 1 BDSG (γερμανικός ομοσπονδιακός νόμος για την προστασία δεδομένων) δεν υφίσταται σχετική υποχρέωση, καθώς δεν απασχολούνται μόνιμα τουλάχιστον 20 άτομα με την αυτοματοποιημένη επεξεργασία δεδομένων προσωπικού χαρακτήρα. Ελέγχουμε διαρκώς αν από το άρθρο 37 παρ. 1 στοιχ. β) ΓΚΠΔ (Γενικός Κανονισμός για την Προστασία Δεδομένων) προκύπτει υποχρέωση ορισμού και τεκμηριώνουμε αυτόν τον έλεγχο. Για κάθε ζήτημα προστασίας δεδομένων απευθυνθείτε στην ανωτέρω διεύθυνση.
2. Αρχή
Επεξεργαζόμαστε όσο το δυνατόν λιγότερα δεδομένα προσωπικού χαρακτήρα. Συγκεκριμένα αυτό σημαίνει:
- Μπορείτε να χρησιμοποιείτε το theButler.network χωρίς λογαριασμό.
- Χωρίς σύνδεση δεν αποθηκεύεται κανένα ιστορικό συνομιλίας στους διακομιστές μας.
- Δεν χρησιμοποιούμε διαφημιστικά pixel ούτε ιχνηλάτηση μεταξύ ιστοτόπων. Για μέτρηση επισκεψιμότητας με ελάχιστα δεδομένα χρησιμοποιούμε το Vercel Web Analytics, χωρίς cookie και χωρίς αποθήκευση στη συσκευή σας (σημείο 3.12).
- Η εφαρμογή μας δεν καταγράφει διευθύνσεις IP, περιεχόμενα prompt ούτε αναγνωριστικά χρηστών στα αρχεία καταγραφής της εφαρμογής. Τα αρχεία καταγραφής πρόσβασης του παρόχου φιλοξενίας μας καταγράφουν, για τεχνικούς λόγους, τη διεύθυνση IP και τα στοιχεία του προγράμματος περιήγησης — αυτό περιγράφεται στο σημείο 3.1.
- Δεν πουλάμε δεδομένα.
3. Επισκόπηση των επεξεργασιών
3.1 Επίσκεψη στον ιστότοπο
| Δεδομένα | Διεύθυνση IP, χρονική στιγμή, σελίδα που ζητήθηκε, κατάσταση HTTP, όγκος δεδομένων που μεταφέρθηκε, τύπος προγράμματος περιήγησης, λειτουργικό σύστημα |
| Σκοπός | Παράδοση του ιστότοπου, ασφάλεια λειτουργίας, διάγνωση σφαλμάτων |
| Νομική βάση | Άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ (έννομο συμφέρον για μια ασφαλή και λειτουργική υπηρεσία· πρβλ. αιτιολογική σκέψη 49) |
| Τόπος επεξεργασίας | Τα στατικά περιεχόμενα παραδίδονται μέσω του παγκόσμιου CDN της Vercel· η επεξεργασία στην πλευρά του διακομιστή γίνεται στην περιοχή του Δουβλίνου, Ιρλανδία (dub1). Εκτελών την επεξεργασία είναι η Vercel Inc., ΗΠΑ |
| Διάρκεια αποθήκευσης | Αρχεία καταγραφής εκτέλεσης 24 ώρες, στη συνέχεια αυτόματη διαγραφή από τον πάροχο φιλοξενίας |
3.2 Προστασία από καταχρήσεις και περιορισμός αιτημάτων
| Δεδομένα | Διεύθυνση IP (ως κλειδί καταμέτρησης), χρονικό παράθυρο, αριθμός αιτημάτων |
| Σκοπός | Αποτροπή αυτοματοποιημένων μαζικών αιτημάτων· περιορισμός του κόστους των αιτημάτων προς την τεχνητή νοημοσύνη |
| Νομική βάση | Άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ |
| Τόπος επεξεργασίας | Hetzner Online GmbH, κέντρο δεδομένων Falkenstein (Γερμανία)· κρυπτογραφημένα αντίγραφα ασφαλείας στο Ελσίνκι (Φινλανδία) |
| Διάρκεια αποθήκευσης | Το πολύ 24 ώρες, στη συνέχεια αυτόματη διαγραφή |
3.3 Αναζήτηση και συνομιλία με τον Edwin — χωρίς σύνδεση
| Δεδομένα | Το αίτημά σας (prompt), το ιστορικό της τρέχουσας συνεδρίας, οι όροι αναζήτησης που προκύπτουν |
| Σκοπός | Παροχή της πρότασης |
| Νομική βάση | Άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ (παροχή της υπηρεσίας που ζητήσατε) ή άρθρο 6 παρ. 1 στοιχ. στ) |
| Αποδέκτης | OpenAI Ireland Ltd. ως εκτελών την επεξεργασία |
| Τόπος επεξεργασίας | ΗΠΑ. Αντισυμβαλλόμενος είναι η OpenAI Ireland Ltd.· η ίδια η επεξεργασία γίνεται στις Ηνωμένες Πολιτείες |
| Διάρκεια αποθήκευσης | Δεν αποθηκεύουμε μόνιμα τα αιτήματά σας. Για τη διάρκεια της επεξεργασίας υπάρχουν βραχύβιες προσωρινές μνήμες (έως 15 λεπτά). Στην OpenAI τα αιτήματα μπορεί να αποθηκεύονται έως 30 ημέρες για την ανίχνευση καταχρήσεων |
| Σημείωση | Τα αιτήματά σας δεν χρησιμοποιούνται για την εκπαίδευση μοντέλων τεχνητής νοημοσύνης |
3.4 Ιστορικό συνομιλιών — με σύνδεση
| Δεδομένα | Πλήρεις συνομιλίες (τα μηνύματά σας και οι απαντήσεις), τίτλος της συνομιλίας, αντιστοίχιση στον λογαριασμό σας |
| Σκοπός | Διάθεση του ιστορικού σας σε όλες τις συνεδρίες και τις συσκευές |
| Νομική βάση | Άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ |
| Τόπος επεξεργασίας | Supabase, περιοχή eu-west-1 (Ιρλανδία) |
| Διάρκεια αποθήκευσης | 180 ημέρες μετά την τελευταία δραστηριότητα σε μια συνομιλία, στη συνέχεια αυτόματη διαγραφή. Μπορείτε να διαγράψετε μόνοι σας κάθε συνομιλία ανά πάσα στιγμή |
Όταν συνδεθείτε για πρώτη φορά, σας ρωτάμε αν οι συνομιλίες που έως τώρα αποθηκεύονταν μόνο τοπικά στο πρόγραμμα περιήγησης πρέπει να μεταφερθούν στον λογαριασμό σας. Χωρίς τη συγκατάθεσή σας αυτό δεν συμβαίνει.
3.5 Προφίλ προτιμήσεων
| Δεδομένα | Έως τέσσερα χαρακτηριστικά που προκύπτουν από τα αιτήματά σας: είδος κατοικιδίου, προτίμηση στυλ, προτίμηση είδους, προτίμηση διάθεσης |
| Σκοπός | Καταλληλότερες προτάσεις χωρίς επανάληψη των ίδιων στοιχείων |
| Νομική βάση | Άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ |
| Τι δεν αποθηκεύουμε συνειδητά | Στοιχεία για υλικά και δυσανεξίες. Μια δήλωση όπως «χωρίς νικέλιο» μπορεί να υποδηλώνει αλλεργία και επομένως να αποτελεί δεδομένο υγείας κατά το άρθρο 9 παρ. 1 ΓΚΠΔ. Για αυτό θα απαιτούνταν η ρητή συγκατάθεσή σας· όσο δεν τη λαμβάνουμε, ένα τέτοιο στοιχείο ισχύει μόνο εντός της τρέχουσας συνομιλίας και δεν αποθηκεύεται μόνιμα |
| Τόπος επεξεργασίας | Supabase, περιοχή eu-west-1 (Ιρλανδία) |
| Διάρκεια αποθήκευσης | Έως την ανάκληση ή τη διαγραφή του λογαριασμού σας |
| Ο έλεγχός σας | Στις Ρυθμίσεις → Τι θυμάται ο Edwin βλέπετε όλα τα αποθηκευμένα στοιχεία σε αναγνώσιμη μορφή και μπορείτε να διαγράψετε το καθένα ξεχωριστά. Ένα στοιχείο που διαγράφηκε δεν επανέρχεται, ακόμη και αν μια παλαιότερη συνεδρία το κρατά ακόμη στο πρόγραμμα περιήγησης |
3.6 Λογαριασμός και σύνδεση
| Δεδομένα | Διεύθυνση e-mail, χρονική στιγμή της εγγραφής και της τελευταίας σύνδεσης, αναγνωριστικό συνεδρίας |
| Σκοπός | Σύνδεση μέσω Magic Link (χωρίς κωδικό πρόσβασης) |
| Νομική βάση | Άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ |
| Αποδέκτης | Supabase ως εκτελών την επεξεργασία (και για την αποστολή του e-mail σύνδεσης) |
| Διάρκεια αποθήκευσης | Έως τη διαγραφή του λογαριασμού σας |
3.7 Λίστα παρακολούθησης
Η λίστα παρακολούθησής σας αποθηκεύεται αποκλειστικά τοπικά στο πρόγραμμα περιήγησής σας και δεν διαβιβάζεται σε εμάς. Αν διαγράψετε την τοπική αποθήκευση του προγράμματος περιήγησής σας, η λίστα παρακολούθησης χάνεται.
3.8 Ανακατεύθυνση σε καταστήματα
Όταν κάνετε κλικ σε μια προσφορά καταστήματος, εγκαταλείπετε το theButler.network. Το κατάστημα και το εκάστοτε συνεργαζόμενο δίκτυο λαμβάνουν έτσι τη διεύθυνση IP σας και μπορούν να τοποθετήσουν δικά τους cookie. Ισχύουν οι διατάξεις προστασίας δεδομένων του εκάστοτε παρόχου.
3.9 Εικόνες προϊόντων
Οι εικόνες των προϊόντων φορτώνονται απευθείας από τους διακομιστές των καταστημάτων ή των υπηρεσιών εικόνων τους. Με τον τρόπο αυτό ο εκάστοτε πάροχος λαμβάνει τη διεύθυνση IP σας, τον τύπο του προγράμματος περιήγησής σας και τη σελίδα που ανοίξατε — ακόμη και όταν δεν κάνετε κλικ στην προσφορά. Αυτό δεν είναι τεχνικά αποφεύξιμο, επειδή ορισμένοι συνεργάτες (ιδίως η Amazon) απαγορεύουν συμβατικά την προσωρινή αποθήκευση των εικόνων τους.
Νομική βάση: άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ (έννομο συμφέρον για την παρουσίαση των προσφορών).
3.10 Επικοινωνία μαζί μας
| Δεδομένα | Διεύθυνση e-mail, περιεχόμενο του μηνύματός σας, ενδεχομένως περαιτέρω στοιχεία που δηλώνετε |
| Σκοπός | Διεκπεραίωση του αιτήματός σας |
| Νομική βάση | Άρθρο 6 παρ. 1 στοιχ. β) ή στοιχ. στ) ΓΚΠΔ |
| Διάρκεια αποθήκευσης | 6 μήνες μετά την ολοκλήρωση της διεκπεραίωσης· οι νόμιμες προθεσμίες διατήρησης παραμένουν ανεπηρέαστες |
3.11 Διεπαφή MCP (βοηθοί τεχνητής νοημοσύνης)
Διατηρούμε ένα τελικό σημείο MCP, μέσω του οποίου βοηθοί τεχνητής νοημοσύνης τρίτων παρόχων (όπως το Claude ή το ChatGPT) μπορούν να αναζητούν στον κατάλογο προϊόντων μας. Εάν χρησιμοποιείτε έναν τέτοιο βοηθό και αυτός αναζητεί στο theButler.network, ισχύουν τα ακόλουθα.
| Δεδομένα | Τεχνικά στοιχεία ανά κλήση: το εργαλείο που κλήθηκε, η αγορά, η γλώσσα, το Vertical, ο αριθμός των αποτελεσμάτων και των προσφορών, ο χρόνος απόκρισης, ο λόγος σφάλματος ή κενού αποτελέσματος, αν δημιουργήθηκε κατάταξη, τα αναγνωριστικά των προσφορών που επιστράφηκαν, το μήκος του ερωτήματός σας, ένα hash του ερωτήματός σας καθώς και ένα hashed αναγνωριστικό συνεδρίας |
| Δεν αποθηκεύονται | Το κείμενο του ερωτήματός σας και η διεύθυνση IP σας. Το ερώτημα, πριν από την αποθήκευση, μετατρέπεται σε hash SHA-256· το αδόμητο κείμενο δεν καταγράφεται ποτέ |
| Αναγνωριστικό συνεδρίας | Εάν ο βοηθός σας αποστέλλει ένα αναγνωριστικό συνεδρίας, αυτό γίνεται hash. Εάν δεν αποστέλλει, το αναγνωριστικό προκύπτει από τη διεύθυνση σύνδεσης, το λογισμικό πελάτη και ένα χρονικό παράθυρο δέκα λεπτών και στη συνέχεια γίνεται hash. Το hash μιας διεύθυνσης IP παραμένει προσωπικό δεδομένο (ΔΕΕ C-582/14, Breyer) — γι’ αυτό η παρούσα ενότητα υπάρχει εδώ και γι’ αυτό η κατωτέρω διάρκεια αποθήκευσης ισχύει και για αυτό |
| Σκοπός | Παροχή αναζήτησης προϊόντων σε βοηθούς τεχνητής νοημοσύνης τρίτων παρόχων καθώς και μέτρηση του αν η αναζήτηση αυτή λειτουργεί: πόσο συχνά δεν βρίσκει τίποτα, πόσο συχνά αποτυγχάνει, πόσο χρόνο χρειάζεται |
| Νομική βάση | Άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ. Το έννομο συμφέρον μας είναι η λειτουργία και η βελτίωση μιας διεπαφής που διαθέτουμε δωρεάν |
| Αποδέκτες | Το κείμενο του ερωτήματός σας το διαβιβάζουμε για την αναζήτηση στην OpenAI Ireland Ltd. ως εκτελούντα την επεξεργασία (ενότητες 5 και 6)· εκεί μπορεί να αποθηκεύεται έως 30 ημέρες για την ανίχνευση καταχρήσεων και δεν χρησιμοποιείται για την εκπαίδευση μοντέλων τεχνητής νοημοσύνης. Τα λοιπά στοιχεία που αναφέρονται παραπάνω δεν διαβιβάζονται περαιτέρω. Ο βοηθός τεχνητής νοημοσύνης που χρησιμοποιείτε δεν είναι αποδέκτης των δεδομένων αυτών — λαμβάνει αποκλειστικά το αποτέλεσμα της αναζήτησης |
| Τόπος επεξεργασίας | Hetzner Online GmbH, κέντρο δεδομένων Falkenstein (Γερμανία)· κρυπτογραφημένα αντίγραφα ασφαλείας στο Ελσίνκι (Φινλανδία). Η επεξεργασία του ερωτήματός σας από την OpenAI γίνεται στις Ηνωμένες Πολιτείες |
| Διάρκεια αποθήκευσης | 90 ημέρες, στη συνέχεια αυτόματη διαγραφή |
3.12 Μέτρηση επισκεψιμότητας (Vercel Web Analytics)
| Δεδομένα | Ανά προβολή σελίδας: η σελίδα που ζητήθηκε (χωρίς παραμέτρους αναζήτησης και άγκυρες, δηλαδή χωρίς το κείμενο της αναζήτησής σας), η σελίδα παραπομπής, η χρονική στιγμή, η χώρα και η περιοχή (που προκύπτουν από τη διεύθυνση IP), ο τύπος συσκευής, το λειτουργικό σύστημα και το πρόγραμμα περιήγησης με την έκδοσή του |
| Αναγνώριση | Χωρίς cookie και χωρίς τίποτα που να αποθηκεύεται στη συσκευή σας. Για την καταμέτρηση των επισκέψεων, η Vercel δημιουργεί από το αίτημα ένα hash, το οποίο απορρίπτεται μετά από 24 ώρες. Η διεύθυνση IP σας δεν αποθηκεύεται για τον σκοπό αυτό |
| Σκοπός | Συγκεντρωτικά στατιστικά στοιχεία για το ποιες σελίδες προβάλλονται και πόσο συχνά, καθώς και από πού έρχονται οι επισκέπτες, με σκοπό τη βελτίωση της υπηρεσίας |
| Νομική βάση | Άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ (έννομο συμφέρον για μέτρηση επισκεψιμότητας με ελάχιστα δεδομένα). Μπορείτε να αντιταχθείτε ανά πάσα στιγμή (άρθρο 21 ΓΚΠΔ)· ένα πρόγραμμα αποκλεισμού διαφημίσεων ή σεναρίων (script) στο πρόγραμμα περιήγησής σας αποτρέπει επίσης τη μέτρηση |
| Αποδέκτης | Vercel Inc. ως εκτελών την επεξεργασία |
| Τόπος επεξεργασίας | Vercel Inc., ΗΠΑ (ενότητες 5 και 6) |
| Διάρκεια αποθήκευσης | Το hash που χρησιμοποιείται για την αναγνώριση απορρίπτεται μετά από 24 ώρες. Στη συνέχεια, τα μεμονωμένα σημεία μέτρησης δεν έχουν πλέον καμία σύνδεση με το πρόσωπό σας |
4. Αποθήκευση στην τερματική συσκευή σας
Αποθηκεύουμε τις ακόλουθες πληροφορίες στο πρόγραμμα περιήγησής σας. Αυτή η αποθήκευση είναι απολύτως απαραίτητη για τις λειτουργίες που ζητήσατε και επομένως, σύμφωνα με το § 25 παρ. 2 αριθ. 2 TDDDG (γερμανικός νόμος για την προστασία δεδομένων στις τηλεπικοινωνίες και τις ψηφιακές υπηρεσίες), δεν απαιτεί συγκατάθεση.
| Κλειδί | Τόπος αποθήκευσης | Σκοπός | Διάρκεια |
|---|---|---|---|
sb-*-auth-token |
Cookie | Σύνδεση | Διάρκεια της συνεδρίας |
tbn-threads |
Τοπική αποθήκευση | Οι συνομιλίες σας (χωρίς λογαριασμό μόνο τοπικά) | Έως τη διαγραφή |
tbn-active-thread-id |
Τοπική αποθήκευση | Τελευταία ανοιγμένη συνομιλία | Έως τη διαγραφή |
tbn-streaming-thread |
Τοπική αποθήκευση | Αποκατάσταση μετά από διακοπή | Βραχύβιο |
tbn-chat-transfer |
Τοπική αποθήκευση | Μεταφορά της συνεδρίας σε νέα καρτέλα | Βραχύβιο |
tbn-chat-session |
Αποθήκευση συνεδρίας | Τρέχουσα συνεδρία | Έως το κλείσιμο της καρτέλας |
tbn-watchlist |
Τοπική αποθήκευση | Η λίστα παρακολούθησής σας | Έως τη διαγραφή |
tbn-theme |
Τοπική αποθήκευση | Φωτεινή ή σκοτεινή εμφάνιση | Έως τη διαγραφή |
tbn-sidebar-collapsed |
Τοπική αποθήκευση | Κατάσταση της πλαϊνής μπάρας | Έως τη διαγραφή |
tbn-pending-login-email |
Αποθήκευση συνεδρίας | Το e-mail σας ανάμεσα στο αίτημα σύνδεσης και τη σελίδα επιβεβαίωσης | Έως το κλείσιμο της καρτέλας |
tbn-synced:ID-λογαριασμού |
Τοπική αποθήκευση | Ένδειξη ότι οι τοπικές συνομιλίες έχουν ήδη μεταφερθεί | Έως τη διαγραφή |
tbn-sync-decision:ID-λογαριασμού |
Τοπική αποθήκευση | Η απόφασή σας για το αν οι τοπικές συνομιλίες πρέπει να μεταφερθούν, με χρονική σήμανση | Έως τη διαγραφή |
Δεν χρησιμοποιούμε cookie ανάλυσης, ιχνηλάτησης ή διαφήμισης. Μπορείτε να διαγράψετε ανά πάσα στιγμή όλα τα τοπικά αποθηκευμένα δεδομένα από τις ρυθμίσεις του προγράμματος περιήγησής σας· εναλλακτικά χρησιμοποιήστε γι' αυτό τη λειτουργία «Διαγραφή όλων των τοπικών δεδομένων» στις ρυθμίσεις μας. Ούτε η μέτρηση επισκεψιμότητας του σημείου 3.12 αποθηκεύει οτιδήποτε στη συσκευή σας.
5. Εκτελούντες την επεξεργασία και αποδέκτες
| Πάροχος | Υπηρεσία | Έδρα | Βάση της διαβίβασης |
|---|---|---|---|
| Vercel Inc. | Φιλοξενία, παράδοση, μέτρηση επισκεψιμότητας | Έδρα της εταιρείας ΗΠΑ· επεξεργασία στην πλευρά του διακομιστή στην Ιρλανδία (dub1), παράδοση στατικών περιεχομένων μέσω παγκόσμιου CDN |
Σύμβαση ανάθεσης επεξεργασίας, τυποποιημένες συμβατικές ρήτρες της ΕΕ |
| Supabase | Λογαριασμός και σύνδεση, ιστορικό συνομιλιών, προφίλ προτιμήσεων, αποστολή του e-mail σύνδεσης | Επεξεργασία στην Ιρλανδία (eu-west-1), έδρα ομίλου Σιγκαπούρη |
Σύμβαση ανάθεσης επεξεργασίας, τυποποιημένες συμβατικές ρήτρες της ΕΕ |
| Hetzner Online GmbH | Διακομιστές για τον κατάλογο προϊόντων και τα δεδομένα των ενοτήτων 3.2 και 3.11· κρυπτογραφημένα αντίγραφα ασφαλείας | Επεξεργασία στη Γερμανία (κέντρο δεδομένων Falkenstein), αντίγραφα ασφαλείας στη Φινλανδία (Ελσίνκι) | Σύμβαση ανάθεσης επεξεργασίας· επεξεργασία αποκλειστικά εντός της ΕΕ |
| OpenAI Ireland Ltd. | Επεξεργασία των αιτημάτων σας από γλωσσικά μοντέλα | Αντισυμβαλλόμενος Ιρλανδία, επεξεργασία στις ΗΠΑ | Σύμβαση ανάθεσης επεξεργασίας, τυποποιημένες συμβατικές ρήτρες της ΕΕ |
| Awin, CJ Affiliate, Rakuten Advertising, Tradedoubler, Amazon | Δεδομένα προϊόντων και τιμών, εκκαθάριση προμηθειών | ΕΕ / ΗΠΑ / Ηνωμένο Βασίλειο | Δεν διαβιβάζονται από εμάς δεδομένα προσωπικού χαρακτήρα σε αυτά τα δίκτυα. Αντλούμε αποκλειστικά δεδομένα προϊόντων. Σύνδεση με το πρόσωπό σας προκύπτει μόνο όταν κάνετε κλικ σε σύνδεσμο καταστήματος |
Ο παραπάνω πίνακας είναι ο πλήρης κατάλογος των εκτελούντων την επεξεργασία για λογαριασμό μας. Αν προστεθεί ή αποχωρήσει κάποιος, επικαιροποιούμε την παρούσα δήλωση.
6. Διαβίβαση σε τρίτες χώρες
Ορισμένοι από τους παρόχους μας επεξεργάζονται δεδομένα στις ΗΠΑ. Έχουμε συνάψει με όλους τους εμπλεκόμενους τις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής (απόφαση 2021/914) και έχουμε τεκμηριώσει για κάθε πάροχο μια αξιολόγηση κινδύνου της διαβίβασης.
Όπου είναι διαθέσιμες, χρησιμοποιούμε ευρωπαϊκές περιοχές επεξεργασίας: οι λογαριασμοί, το ιστορικό συνομιλιών και τα προφίλ προτιμήσεων βρίσκονται στη Supabase στην Ιρλανδία (eu-west-1), ο κατάλογος προϊόντων και τα δεδομένα των ενοτήτων 3.2 και 3.11 στη Hetzner στη Γερμανία (κρυπτογραφημένα αντίγραφα ασφαλείας στη Φινλανδία), η επεξεργασία του ιστότοπου στην πλευρά του διακομιστή γίνεται στην Ιρλανδία (dub1).
Δεν επεξεργάζονται στην Ευρώπη τα αιτήματά σας προς το γλωσσικό μοντέλο. Η εντοπιότητα δεδομένων στην ΕΕ που προσφέρει η OpenAI προϋποθέτει χωριστή διαμόρφωση ανά έργο, την οποία εμείς δεν διαθέτουμε· οι εισαγωγές σας επεξεργάζονται επομένως στις ΗΠΑ. Βάση αποτελούν οι τυποποιημένες συμβατικές ρήτρες μαζί με τεκμηριωμένη αξιολόγηση κινδύνου. Αν δεν το επιθυμείτε, χρησιμοποιήστε την αναζήτηση χωρίς τον βοηθό.
7. Τα δικαιώματά σας
Έχετε δικαίωμα:
- Πρόσβασης στα δεδομένα που είναι αποθηκευμένα για το πρόσωπό σας (άρθρο 15 ΓΚΠΔ)
- Διόρθωσης ανακριβών δεδομένων (άρθρο 16 ΓΚΠΔ)
- Διαγραφής (άρθρο 17 ΓΚΠΔ)
- Περιορισμού της επεξεργασίας (άρθρο 18 ΓΚΠΔ)
- Φορητότητας των δεδομένων σε αναγνώσιμη από μηχανήματα μορφή (άρθρο 20 ΓΚΠΔ)
- Εναντίωσης σε επεξεργασίες που βασίζονται σε έννομα συμφέροντα (άρθρο 21 ΓΚΠΔ)
- Ανάκλησης των συγκαταθέσεων που δώσατε με ισχύ για το μέλλον (άρθρο 7 παρ. 3 ΓΚΠΔ)
Τα περισσότερα από αυτά τα δικαιώματα μπορείτε να τα ασκήσετε απευθείας, χωρίς να μας γράψετε:
- Ρυθμίσεις → Λήψη των δεδομένων μου — πλήρης εξαγωγή σε μορφή JSON
- Ρυθμίσεις → Τι θυμάται ο Edwin — προβολή και διαγραφή μεμονωμένων χαρακτηριστικών
- Ρυθμίσεις → Διαγραφή λογαριασμού — πλήρης διαγραφή του λογαριασμού σας και όλων των σχετικών δεδομένων
- Πλαϊνή μπάρα → Διαγραφή συνομιλίας — διαγραφή μεμονωμένων συνομιλιών
Στα γραπτά αιτήματα απαντούμε εντός ενός μηνός. Σε σύνθετα αιτήματα η προθεσμία αυτή μπορεί να παραταθεί κατά δύο μήνες· θα σας ενημερώσουμε σχετικά.
Δικαίωμα καταγγελίας: Μπορείτε να υποβάλετε καταγγελία σε εποπτική αρχή προστασίας δεδομένων. Για εμάς αρμόδια είναι η Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (https://www.baden-wuerttemberg.datenschutz.de/). Μπορείτε επίσης να απευθυνθείτε στην εποπτική αρχή της χώρας κατοικίας σας.
8. Αυτοματοποιημένες αποφάσεις και κατάρτιση προφίλ
Χρησιμοποιούμε τεχνητή νοημοσύνη για να κατανοήσουμε το αίτημά σας και για να επιλέξουμε και να ταξινομήσουμε προϊόντα. Λαμβάνονται υπόψη το αίτημά σας και — εφόσον υπάρχει — το προφίλ προτιμήσεών σας.
Δεν λαμβάνει χώρα αυτοματοποιημένη απόφαση κατά την έννοια του άρθρου 22 ΓΚΠΔ. Οι προτάσεις προϊόντων δεν παράγουν έννομα αποτελέσματα και δεν σας επηρεάζουν σημαντικά. Σε κάθε περίπτωση είστε ελεύθεροι να μην ακολουθήσετε τις προτάσεις.
Ποιοι παράγοντες καθορίζουν τη σειρά το εξηγούμε στο Πώς προκύπτουν οι προτάσεις.
9. Ασφάλεια
Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα κατά το άρθρο 32 ΓΚΠΔ, ιδίως: κρυπτογραφημένη μετάδοση (TLS), περιορισμό πρόσβασης σε επίπεδο βάσης δεδομένων, έλεγχο ταυτότητας πολλαπλών παραγόντων για τις διαχειριστικές προσβάσεις, περιορισμό του ρυθμού αιτημάτων, κεφαλίδες ασφαλείας και τακτική επικαιροποίηση των στοιχείων που χρησιμοποιούνται.
10. Ανήλικοι
Η υπηρεσία μας δεν απευθύνεται σε παιδιά. Δεν συλλέγουμε εν γνώσει μας δεδομένα προσωπικού χαρακτήρα από άτομα κάτω των 16 ετών. Αν λάβετε γνώση ότι κάποιο παιδί μάς διαβίβασε δεδομένα, ενημερώστε μας — τα διαγράφουμε αμέσως.
11. Αλλαγές
Προσαρμόζουμε αυτή τη δήλωση προστασίας δεδομένων όταν αλλάζουν οι επεξεργασίες μας ή το νομικό πλαίσιο. Την εκάστοτε ισχύουσα έκδοση θα βρίσκετε πάντοτε σε αυτή τη σελίδα. Σε ουσιώδεις αλλαγές ενημερώνουμε τις συνδεδεμένες χρήστριες και τους συνδεδεμένους χρήστες μέσω e-mail.