Πολιτική Απορρήτου
1. Ποιοι είμαστε
Η CastorChat («εμείς») είναι πλατφόρμα βοηθών τεχνητής νοημοσύνης που λειτουργεί από την ΠΑΝΔΩΡΑ Ο.Ε., ελληνική εταιρεία ανάπτυξης λογισμικού — Κομαιθούς 21 & Αρέθα, 26443 Πάτρα · ΑΦΜ: EL801214481 · ΓΕΜΗ: 151912016000. Παρέχουμε σε επιχειρήσεις βοηθούς AI για chat και τηλέφωνο, που απαντούν στις ερωτήσεις των πελατών τους, κλείνουν ραντεβού και μεταβιβάζουν τη συνομιλία σε άνθρωπο όταν χρειάζεται.
Για ερωτήσεις ή αιτήματα σχετικά με το απόρρητο, επικοινωνήστε στο [email protected].
2. Οι δύο ρόλοι μας
Ο τρόπος με τον οποίο χειριζόμαστε τα δεδομένα σας εξαρτάται από το πώς αλληλεπιδράτε μαζί μας:
- Όταν μιλάτε με έναν βοηθό στον ιστότοπο ή στην τηλεφωνική γραμμή μιας επιχείρησης (ως επισκέπτης ή καλών), η επιχείρηση αυτή είναι ο υπεύθυνος επεξεργασίας της συνομιλίας σας και η CastorChat ενεργεί ως εκτελούσα την επεξεργασία. Αιτήματα για τα δεδομένα αυτά καλό είναι να απευθύνονται στην επιχείρηση με την οποία μιλήσατε· τη στηρίζουμε στην ικανοποίηση των δικαιωμάτων σας, και μπορείτε πάντα να απευθυνθείτε και απευθείας σε εμάς.
- Όταν είστε πελάτης μας (επιχείρηση με λογαριασμό CastorChat) ή επισκέπτεστε το castorchat.com, η CastorChat είναι ο υπεύθυνος επεξεργασίας των στοιχείων του λογαριασμού και της επικοινωνίας σας.
3. Τι επεξεργαζόμαστε
Όταν συνομιλείτε με έναν βοηθό (chat)
- Τα μηνύματα που πληκτρολογείτε και τις απαντήσεις του βοηθού.
- Ένα ψευδώνυμο αναγνωριστικό επισκέπτη (αποθηκεύεται στο πρόγραμμα περιήγησής σας — βλ. ενότητα 8).
- Εφόσον επιλέξετε να αφήσετε στοιχεία επικοινωνίας (π.χ. για να σας καλέσουν): το όνομα, το email, το τηλέφωνο και το μήνυμα που δίνετε.
- Τεχνικά αρχεία επεξεργασίας (ποια γνώση ανακτήθηκε για να απαντηθεί η ερώτησή σας, χρόνοι) που χρησιμοποιούνται για τη λειτουργία και τη βελτίωση της υπηρεσίας.
Όταν καλείτε έναν βοηθό τηλεφωνικά
- Τον αριθμό τηλεφώνου σας (αναγνώριση κλήσης), την απομαγνητοφώνηση της κλήσης και μια αυτόματη σύνοψη.
- Ηχογράφηση της κλήσης γίνεται μόνο εφόσον η επιχείρηση την έχει ενεργοποιήσει. Για νέους βοηθούς η ηχογράφηση είναι απενεργοποιημένη από προεπιλογή. Όπου είναι ενεργή, ο χαιρετισμός του βοηθού τη γνωστοποιεί στην αρχή της κλήσης.
- Κάθε φωνητικός βοηθός δηλώνει στην αρχή της κλήσης ότι είναι τεχνητή νοημοσύνη.
Όταν είστε πελάτης μας
- Στοιχεία λογαριασμού: διεύθυνση email, στοιχεία ταυτοποίησης, στοιχεία επιχείρησης.
- Το περιεχόμενο που ανεβάζετε στη γνωσιακή βάση του βοηθού σας.
- Στοιχεία χρήσης και χρέωσης.
4. Γιατί τα επεξεργαζόμαστε (νομικές βάσεις)
- Εκτέλεση της υπηρεσίας — απάντηση στις ερωτήσεις σας, κλείσιμο των ραντεβού που ζητάτε, προώθηση του αιτήματος επανάκλησης στην επιχείρηση (σύμβαση / έννομο συμφέρον της επιχείρησης-υπευθύνου).
- Λειτουργία και ασφάλεια της πλατφόρμας — πρόληψη κατάχρησης, όρια χρήσης, διαγνωστικά (έννομο συμφέρον).
- Νομικές υποχρεώσεις — π.χ. οι υποχρεώσεις διαφάνειας του Κανονισμού για την Τεχνητή Νοημοσύνη (βλ. ενότητα 9).
- Συγκατάθεση, όπου η επιχείρηση έχει ρυθμίσει βήμα συγκατάθεσης πριν από τη συλλογή στοιχείων επικοινωνίας.
5. Για πόσο τα διατηρούμε
| Δεδομένα | Διατήρηση |
|---|---|
| Συνομιλίες chat & τεχνικά αρχεία επεξεργασίας | Διαγράφονται με αυτοματοποιημένες διαδικασίες εκκαθάρισης· προεπιλεγμένος ορίζοντας 180 ημέρες από την αρχειοθέτηση της συνεδρίας. |
| Αρχεία τηλεφωνικών κλήσεων (αριθμός, απομαγνητοφώνηση, σύνοψη) | Διαγράφονται με αυτοματοποιημένη εκκαθάριση· προεπιλεγμένος ορίζοντας 180 ημέρες. Τα αιτήματα διαγραφής απαλείφουν τα προσωπικά δεδομένα άμεσα (βλ. ενότητα 7). |
| Ηχητικό κλήσεων (στον υποεκτελούντα φωνής) | Περιορισμένη διατήρηση 30 ημερών στον πάροχο, μετά την οποία διαγράφεται αυτόματα. |
| Στοιχεία επικοινωνίας που αφήνετε (leads) | Διατηρούνται σύμφωνα με το χρονικό όριο που έχει ορίσει η επιχείρηση-αποδέκτης. |
| Στοιχεία λογαριασμού πελάτη | Για όσο διαρκεί ο λογαριασμός και στη συνέχεια όσο απαιτείται για νομικούς/λογιστικούς σκοπούς. |
| Αντίγραφα ασφαλείας | Κρυπτογραφημένα αντίγραφα ασφαλείας ενδέχεται να διατηρούνται για περιορισμένο διάστημα μετά τη διαγραφή, έως την κυκλική αντικατάστασή τους. |
6. Με ποιους τα μοιραζόμαστε (υποεκτελούντες)
Χρησιμοποιούμε περιορισμένο αριθμό παρόχων για τη λειτουργία της πλατφόρμας. Δεν πουλάμε προσωπικά δεδομένα και δεν χρησιμοποιούμε τις συνομιλίες σας για την εκπαίδευση θεμελιωδών μοντέλων AI.
| Πάροχος | Σκοπός | Τοποθεσία / βάση διαβίβασης |
|---|---|---|
| Google (Gemini API, επί πληρωμή) | Παραγωγή των απαντήσεων του βοηθού. Στο επί πληρωμή επίπεδο, οι εντολές και οι απαντήσεις δεν χρησιμοποιούνται από την Google για εκπαίδευση των μοντέλων της. | ΕΕ/ΗΠΑ — EU-US Data Privacy Framework + Τυποποιημένες Συμβατικές Ρήτρες (SCCs) |
| ElevenLabs | Φωνή: αναγνώριση ομιλίας, σύνθεση φωνής, διαχείριση κλήσεων, ηχογράφηση (όταν είναι ενεργή) | ΕΕ/ΗΠΑ — DPA με περιορισμένη διατήρηση (30 ημέρες) και απάλειψη αριθμών τηλεφώνου από τις απομαγνητοφωνήσεις |
| Πάροχος φιλοξενίας | Φιλοξενία εφαρμογής και βάσης δεδομένων | ΕΕ (διακομιστές εντός ΕΕ) |
| Cloudflare | Ασφάλεια δικτύου, διανομή περιεχομένου | Παγκόσμιο δίκτυο — SCCs |
| Πάροχος τηλεφωνίας (π.χ. DIDWW) | Τηλεφωνικοί αριθμοί και δρομολόγηση κλήσεων | ΕΕ |
| Google Cloud Translation | Πολυγλωσσικές απαντήσεις από τη γνωσιακή βάση | ΕΕ/ΗΠΑ — DPF + SCCs |
| Resend | Συναλλακτικά email (ειδοποιήσεις, συνόψεις) | ΗΠΑ — SCCs |
Οι επιχειρήσεις-πελάτες λαμβάνουν τη Σύμβαση Επεξεργασίας Δεδομένων (DPA), η οποία περιλαμβάνει τον κατάλογο υποεκτελούντων και μηχανισμό ενημέρωσης για αλλαγές του.
7. Τα δικαιώματά σας
Βάσει του ΓΚΠΔ (GDPR) μπορείτε να ζητήσετε πρόσβαση, διόρθωση, διαγραφή ή φορητό αντίγραφο των προσωπικών σας δεδομένων, καθώς και να εναντιωθείτε σε ορισμένες επεξεργασίες ή να ζητήσετε τον περιορισμό τους. Στην πράξη:
- Η διαγραφή είναι πραγματική. Όταν διαγράφεται μια συνομιλία, τα προσωπικά δεδομένα των κλήσεων (αριθμός καλούντος, απομαγνητοφώνηση, σύνοψη) απαλείφονται άμεσα και οριστικά — ένα καθυστερημένο αντίγραφο των δεδομένων της κλήσης δεν μπορεί να τα επαναφέρει. Τα περιορισμένα αντίγραφα στον υποεκτελούντα φωνής διαγράφονται εντός του ορίου διατήρησης των 30 ημερών.
- Αν μιλήσατε με βοηθό μιας επιχείρησης, μπορείτε να απευθυνθείτε στην επιχείρηση (υπεύθυνο επεξεργασίας) ή σε εμάς στο [email protected] — και στις δύο περιπτώσεις θα δρομολογήσουμε και θα υποστηρίξουμε το αίτημα.
- Έχετε επίσης δικαίωμα καταγγελίας σε εποπτική αρχή — στην Ελλάδα, στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dpa.gr).
8. Cookies και τοπική αποθήκευση
Το widget συνομιλίας αποθηκεύει στο πρόγραμμα περιήγησής σας ένα μικρό σύνολο απολύτως απαραίτητων στοιχείων: ένα ψευδώνυμο αναγνωριστικό επισκέπτη, την ανοιχτή συνεδρία σας και προτιμήσεις όπως η γλώσσα. Αυτά απαιτούνται για να λειτουργεί η συνομιλία (π.χ. για να διατηρείται η συζήτησή σας μετά από ανανέωση της σελίδας). Δεν χρησιμοποιούμε διαφημιστικά cookies ούτε παρακολούθηση μεταξύ ιστοτόπων — γι' αυτό δεν βλέπετε μπάνερ συγκατάθεσης cookies.
9. Διαφάνεια τεχνητής νοημοσύνης
Οι βοηθοί CastorChat είναι τεχνητή νοημοσύνη — και το δηλώνουμε, σύμφωνα με το άρθρο 50 του Κανονισμού της ΕΕ για την Τεχνητή Νοημοσύνη:
- Οι απαντήσεις chat επισημαίνονται ως παραγόμενες από AI (και με μηχαναγνώσιμη σήμανση).
- Οι φωνητικοί βοηθοί γνωστοποιούν στην αρχή της κλήσης ότι μιλάτε με τεχνητή νοημοσύνη — και, όπου η ηχογράφηση είναι ενεργή, ότι η κλήση ηχογραφείται.
- Κάθε βοηθός παραπέμπει σε σελίδα διαφάνειας AI που περιγράφει πώς λειτουργεί.
10. Ασφάλεια
Τα δεδομένα κρυπτογραφούνται κατά τη μεταφορά (TLS) και τα ευαίσθητα αποθηκευμένα μυστικά κρυπτογραφούνται σε κατάσταση ηρεμίας (AES-GCM). Η πρόσβαση στα συστήματα παραγωγής είναι περιορισμένη, τα δεδομένα κάθε πελάτη είναι αυστηρά απομονωμένα, και κάθε νέα έκδοση της πλατφόρμας περνά από εκτενή αυτοματοποιημένα τεστ — συμπεριλαμβανομένων ελέγχων ασφαλείας — πριν φτάσει στην παραγωγή.
11. Ανήλικοι
Οι υπηρεσίες μας απευθύνονται σε επιχειρήσεις και στους ενήλικες πελάτες τους. Δεν συλλέγουμε εν γνώσει μας δεδομένα παιδιών κάτω των 15 ετών. Αν πιστεύετε ότι ένα παιδί μάς έχει δώσει προσωπικά δεδομένα, επικοινωνήστε μαζί μας και θα τα διαγράψουμε.
12. Αλλαγές στην πολιτική
Τυχόν αλλαγές θα δημοσιεύονται σε αυτή τη σελίδα με ενημέρωση της ημερομηνίας στην κορυφή. Ουσιώδεις αλλαγές που αφορούν επιχειρήσεις-πελάτες γνωστοποιούνται επιπλέον σύμφωνα με το DPA.
13. Επικοινωνία
ΠΑΝΔΩΡΑ Ο.Ε. · Κομαιθούς 21 & Αρέθα, 26443 Πάτρα
ΑΦΜ: EL801214481 · ΓΕΜΗ: 151912016000
[email protected]