Πολιτική Απορρήτου

Η πολιτική αυτή εξηγεί ποια δεδομένα συλλέγει το Kyvernio, για ποιο λόγο, και τι έλεγχο έχετε πάνω σε αυτά. Αφορά τον ιστότοπο kyvernio.com και την εφαρμογή στο app.kyvernio.com (μαζί, το «Kyvernio»).

1. Ποιοι είμαστε

Το Kyvernio λειτουργεί από την ATH Development, διακριτικό τίτλο του Γεωργίου Αθανασόπουλου, ατομική επιχείρηση, ΑΦΜ 160354270, Αθήνα («εμείς»). Είμαστε ο υπεύθυνος επεξεργασίας για τα προσωπικά δεδομένα που περιγράφονται εδώ. Επικοινωνία: info@ath.dev.

2. Τι συλλέγουμε

Στοιχεία λογαριασμού

• Το όνομα, το email και τον κωδικό σας (αποθηκεύεται μόνο σε μη αναστρέψιμη κρυπτογραφημένη μορφή).
• Την επωνυμία της επιχείρησης ή του γραφείου σας, τον τύπο λογαριασμού που επιλέξατε, τα μέλη της ομάδας σας και τους ρόλους τους.
• Τη γλώσσα που προτιμάτε και την ημερομηνία αποδοχής των Όρων.

Τεχνικά δεδομένα και δεδομένα ασφάλειας

• Διεύθυνση IP, τύπο φυλλομετρητή, σελίδες της εφαρμογής που επισκεφθήκατε και αρχεία καταγραφής του διακομιστή, για τη λειτουργία, την ασφάλεια και τη διόρθωση της υπηρεσίας.
• Το Cloudflare Turnstile στις φόρμες σύνδεσης, εγγραφής και επαναφοράς κωδικού ελέγχει ότι τη φόρμα τη χρησιμοποιεί άνθρωπος και όχι bot. Η Cloudflare επεξεργάζεται τεχνικά στοιχεία του φυλλομετρητή σας μόνο για αυτόν τον σκοπό.

Δεδομένα από λογαριασμούς που συνδέετε

Όταν συνδέετε έναν λογαριασμό Google, το Kyvernio λαμβάνει τα δεδομένα που εγκρίνετε για τις υπηρεσίες που επιλέγετε:

• Google Ads: δομή λογαριασμού, καμπάνιες, ομάδες διαφημίσεων, διαφημίσεις και στοιχεία, λέξεις-κλειδιά και όρους αναζήτησης, προϋπολογισμούς, ρυθμίσεις προσφορών, δεδομένα απόδοσης και μετατροπών, κατάσταση πολιτικών και απορρίψεων.
• Google Analytics 4: αναφορές επισκεψιμότητας, αλληλεπίδρασης, μετατροπών και εσόδων.
• Search Console: αναζητήσεις, σελίδες, κλικ, εμφανίσεις, κατάσταση ευρετηρίασης και sitemap.
• Merchant Center: δεδομένα προϊόντων, κατάσταση και απορρίψεις προϊόντων, προβλήματα feed και απόδοση προϊόντων.
• Business Profile: τοποθεσίες, κριτικές και μετρήσεις όπως κλήσεις και αιτήματα οδηγιών.

Λαμβάνουμε επίσης το email και το όνομα του λογαριασμού Google σας, για να φαίνεται ποιος λογαριασμός είναι συνδεδεμένος. Πρόκειται κυρίως για επιχειρηματικά δεδομένα διαφήμισης και ιστοτόπων. Μπορεί να περιέχουν περιορισμένα προσωπικά δεδομένα, για παράδειγμα ονόματα όσων γράφουν κριτικές στο Business Profile.

3. Πώς χρησιμοποιούμε τα δεδομένα χρηστών Google

Χρησιμοποιούμε τα δεδομένα που λαμβάνουμε από τα Google APIs μόνο για να παρέχουμε και να βελτιώνουμε τις λειτουργίες του Kyvernio που χρησιμοποιείτε:

• εμφάνιση πινάκων, τάσεων και ειδοποιήσεων για τους λογαριασμούς σας,
• εξήγηση αλλαγών και απαντήσεις στις ερωτήσεις σας μέσω του AI βοηθού,
• προετοιμασία προτάσεων, αναφορών και προσχεδίων καμπανιών,
• αλλαγές στους λογαριασμούς Google σας μόνο όταν τις εγκρίνετε, ή όταν έχετε ενεργοποιήσει αυτόματες ενέργειες μέσα σε όρια που ορίζετε εσείς.

Η χρήση και η μεταφορά από το Kyvernio σε οποιαδήποτε άλλη εφαρμογή πληροφοριών που λαμβάνονται από τα Google APIs θα συμμορφώνεται με την Πολιτική Δεδομένων Χρηστών των Υπηρεσιών Google API, συμπεριλαμβανομένων των απαιτήσεων Περιορισμένης Χρήσης (Limited Use). Ειδικότερα:

• Δεν πουλάμε δεδομένα χρηστών Google και δεν τα χρησιμοποιούμε για διαφήμιση, retargeting ή αποφάσεις πίστωσης.
• Δεν χρησιμοποιούμε δεδομένα χρηστών Google για την εκπαίδευση γενικών μοντέλων τεχνητής νοημοσύνης ή μηχανικής μάθησης.
• Μεταφέρουμε δεδομένα χρηστών Google σε τρίτους μόνο όταν χρειάζεται για τις λειτουργίες του Kyvernio (βλ. ενότητα 5), για συμμόρφωση με τον νόμο, ή στο πλαίσιο συγχώνευσης ή εξαγοράς με ενημέρωσή σας.
• Οι άνθρωποι του Kyvernio δεν διαβάζουν τα δεδομένα χρηστών Google, εκτός με την άδειά σας (για παράδειγμα σε αίτημα υποστήριξης), για λόγους ασφάλειας, για συμμόρφωση με τον νόμο, ή σε συγκεντρωτική και ανώνυμη μορφή για εσωτερική λειτουργία.

4. Επεξεργασία με AI

Ο AI βοηθός, οι αναφορές και οι προτάσεις δημιουργούνται με τα μοντέλα Claude της Anthropic μέσω του εμπορικού API της. Για να απαντήσουμε σε ένα αίτημα, στέλνουμε στην Anthropic το σχετικό μέρος των δεδομένων σας (για παράδειγμα τα νούμερα μιας καμπάνιας). Η Anthropic τα επεξεργάζεται για λογαριασμό μας για να επιστρέψει την απάντηση και, σύμφωνα με τους εμπορικούς της όρους, δεν χρησιμοποιεί δεδομένα του API για να εκπαιδεύσει τα μοντέλα της. Οι απαντήσεις της AI μπορεί να είναι λανθασμένες, γι' αυτό οι αλλαγές που επηρεάζουν τη διαφημιστική δαπάνη χρειάζονται από προεπιλογή την έγκρισή σας.

5. Ποιοι επεξεργάζονται δεδομένα για εμάς

• Hetzner Online GmbH (Γερμανία): διακομιστές και βάσεις δεδομένων, εντός ΕΕ.
• Cloudflare, Inc.: ασφάλεια δικτύου, προστασία από bots (Turnstile) και διανομή περιεχομένου.
• Anthropic PBC (ΗΠΑ): επεξεργασία AI όπως περιγράφεται στην ενότητα 4.
• Ο πάροχος αποστολής email: email λογαριασμού και ειδοποιήσεων.
• Stripe: πληρωμές, όταν ξεκινήσουν τα επί πληρωμή πακέτα. Δεν βλέπουμε ούτε αποθηκεύουμε ποτέ τα πλήρη στοιχεία της κάρτας σας.

Όταν δεδομένα μεταφέρονται εκτός Ευρωπαϊκού Οικονομικού Χώρου, βασιζόμαστε στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής ή σε απόφαση επάρκειας, όπως το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ.

6. Νομικές βάσεις

• Σύμβαση: για τη δημιουργία του λογαριασμού σας και την παροχή της υπηρεσίας.
• Έννομο συμφέρον: για την ασφάλεια του Kyvernio, την αποτροπή κατάχρησης και τη βελτίωση της υπηρεσίας.
• Συγκατάθεση: για τη σύνδεση λογαριασμών τρίτων, την οποία μπορείτε να ανακαλέσετε ανά πάσα στιγμή αποσυνδέοντάς τους.
• Νομική υποχρέωση: για την έκδοση παραστατικών και τα φορολογικά αρχεία.

7. Πόσο καιρό κρατάμε τα δεδομένα

• Στοιχεία λογαριασμού: όσο ο λογαριασμός σας είναι ενεργός.
• Αρχείο ασφάλειας (συνδέσεις, αποτυχημένες προσπάθειες, διεύθυνση IP και φυλλομετρητής, αλλαγές ασφάλειας): 12 μήνες, μετά διαγράφεται αυτόματα.
• Ληγμένες προσκλήσεις ομάδας: διαγράφονται 30 ημέρες μετά τη λήξη τους.
• Δεδομένα συνδεδεμένων λογαριασμών: όσο ισχύει η σύνδεση. Όταν αποσυνδέετε έναν λογαριασμό, διαγράφουμε αμέσως τα κλειδιά πρόσβασης και τα αποθηκευμένα δεδομένα του μέσα σε 30 ημέρες.
• Όταν κλείνετε τον λογαριασμό σας στο Kyvernio, διαγράφουμε τα δεδομένα σας μέσα σε 30 ημέρες, εκτός από παραστατικά και αρχεία που οφείλουμε να κρατάμε βάσει νόμου. Τα αντίγραφα ασφαλείας αντικαθίστανται μέσα σε άλλες 30 ημέρες.

8. Ασφάλεια

Οι συνδέσεις γίνονται μέσω HTTPS. Τα κλειδιά πρόσβασης των συνδεδεμένων λογαριασμών αποθηκεύονται κρυπτογραφημένα. Κάθε χρήστης μπορεί να προστατεύσει τη σύνδεσή του με κωδικό από εφαρμογή ελέγχου ταυτότητας, και οι κάτοχοι λογαριασμών μπορούν να τον κάνουν υποχρεωτικό για όλη την ομάδα τους. Η πρόσβαση στα συστήματά μας είναι περιορισμένη και προστατεύεται με έλεγχο ταυτότητας δύο παραγόντων και σύνδεση με κλειδιά. Κάθε αλλαγή που κάνει το Kyvernio σε συνδεδεμένο λογαριασμό καταγράφεται.

Όταν επιλέγετε κωδικό, ελέγχουμε αν εμφανίζεται σε γνωστές διαρροές δεδομένων μέσω της υπηρεσίας Have I Been Pwned. Ο κωδικός σας δεν αποστέλλεται ποτέ: φεύγουν από τον διακομιστή μας μόνο οι πρώτοι 5 χαρακτήρες του μη αναστρέψιμου hash του.

Από τις Ρυθμίσεις > Προφίλ μπορείτε ανά πάσα στιγμή να κατεβάσετε όλα τα δεδομένα που κρατάμε για τον χρήστη σας.

9. Τα δικαιώματά σας

Σύμφωνα με τον ΓΚΠΔ μπορείτε να ζητήσετε πρόσβαση, διόρθωση, διαγραφή ή φορητότητα των προσωπικών σας δεδομένων, καθώς και περιορισμό ή εναντίωση στην επεξεργασία τους. Γράψτε μας στο info@ath.dev. Μπορείτε επίσης να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dpa.gr).

Μπορείτε να αφαιρέσετε την πρόσβαση του Kyvernio στον λογαριασμό Google σας ανά πάσα στιγμή, από το Kyvernio ή από τη σελίδα αδειών του Λογαριασμού Google.

10. Cookies

Ο ιστότοπος kyvernio.com δεν χρησιμοποιεί cookies. Η εφαρμογή στο app.kyvernio.com χρησιμοποιεί μόνο τα απαραίτητα cookies για να λειτουργεί: ένα που σας κρατά συνδεδεμένους και ένα που προστατεύει τις φόρμες από επιθέσεις μεταξύ ιστοτόπων. Δεν χρησιμοποιούμε cookies διαφήμισης ή παρακολούθησης.

11. Ανήλικοι

Το Kyvernio είναι υπηρεσία για επιχειρήσεις και δεν απευθύνεται σε άτομα κάτω των 16 ετών.

12. Αλλαγές

Θα ενημερώνουμε αυτή τη σελίδα όταν αλλάζουν οι πρακτικές μας, μαζί με την ημερομηνία στην αρχή. Αν μια αλλαγή είναι σημαντική, θα ενημερώνουμε με email τους κατόχους λογαριασμών πριν ισχύσει.