1. Υπεύθυνος επεξεργασίας
Υπεύθυνος επεξεργασίας είναι η AIME ΤΕΧΝΟΛΟΓΙΚΕΣ & ΨΗΦΙΑΚΕΣ ΥΠΗΡΕΣΙΕΣ Ε.Ε.. Για θέματα απορρήτου ή GDPR αιτήματα επικοινωνείτε στο info@aime.gr.
2. Κατηγορίες δεδομένων
- Στοιχεία λογαριασμού, billing profile και εταιρικά στοιχεία.
- Logs χρήσης, IP, browser/device details, timestamps και service selections.
- Support messages, contact-form submissions και complaint history.
- AI prompts/inputs που επιλέγετε να υποβάλετε στα εργαλεία της πλατφόρμας.
3. Νομικές βάσεις
- Εκτέλεση σύμβασης, Art. 6(1)(b) GDPR.
- Έννομο συμφέρον για ασφάλεια και service improvement, Art. 6(1)(f) GDPR.
- Συγκατάθεση για marketing communications και non-essential analytics, Art. 6(1)(a) GDPR.
- Νομική υποχρέωση για φορολογική και κανονιστική τήρηση, Art. 6(1)(c) GDPR.
4. Εκτελούντες την επεξεργασία
Δεν πωλούμε δεδομένα. Χρησιμοποιούμε τους παρακάτω παρόχους μόνο για την τεχνική παροχή των υπηρεσιών:
| Πάροχος | Ρόλος | Βάση διαβίβασης |
|---|---|---|
| Identity and data infrastructure provider | Βάση δεδομένων, authentication, storage | Frankfurt, ΕΕ |
| Payment processing provider | Επεξεργασία πληρωμών και billing | EU-US DPF / SCCs |
| AI model providers | Παραγωγή AI outputs | EU-US DPF / SCCs |
| AI retrieval provider | AI search / retrieval | EU-US DPF / SCCs |
| Cloud hosting provider | Cloud hosting | Frankfurt, ΕΕ |
Για παρόχους εκτός ΕΟΧ, η διαβίβαση βασίζεται στο EU-US Data Privacy Framework ή σε Standard Contractual Clauses, ανάλογα με τον πάροχο.
5. Χρόνοι διατήρησης και δικαιώματα
- Δεδομένα λογαριασμού: για όσο ο λογαριασμός είναι ενεργός και έως 3 έτη μετά.
- Billing / invoicing data: έως 10 έτη.
- Support history: έως 3 έτη. Access logs: έως 12 μήνες.
Έχετε δικαιώματα πρόσβασης, διόρθωσης, διαγραφής, φορητότητας, εναντίωσης και ανάκλησης συγκατάθεσης. Απαντούμε εντός 30 ημερών. Μπορείτε επίσης να προσφύγετε στην ΑΠΔΠΧ.
6. Ασφάλεια
Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα όπως TLS, access controls, logging και processor due diligence. Σε περιστατικό με κίνδυνο για υποκείμενα δεδομένων, ακολουθούμε την applicable 72-hour authority notification process.