Πολιτική απορρήτου

1. Υπεύθυνος Επεξεργασίας

Υπεύθυνος επεξεργασίας των δεδομένων προσωπικού χαρακτήρα σας είναι:
Piotr Kulbacki
Εμπορική επωνυμία: Piotr Kulbacki Web Development
Διεύθυνση: Bendastr. 11, 12051 Berlin
Email: kontakt@dokiero.com
Περαιτέρω στοιχεία του παρόχου βρίσκονται στη νομική σημείωση (Impressum).

6. Σκοποί και νομικές βάσεις

Επεξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα μόνο για καθορισμένους σκοπούς:

Λογαριασμός χρήστη (εγγραφή, σύνδεση, ρυθμίσεις) — άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ (σύμβαση).
Ανάλυση εγγράφων και δημιουργία επιστολών — άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ (σύμβαση).
Πληρωμές και τιμολόγια — άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ (σύμβαση) και άρθρο 6 παρ. 1 στοιχ. γ) ΓΚΠΔ (νομική υποχρέωση).
Φόρμα επικοινωνίας — άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ (προσυμβατικό αίτημα) ή άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ (απάντηση σε ερωτήματα).
Cookies συνεδρίας που απαιτούνται για παραμονή συνδεδεμένοι — άρθρο 6 παρ. 1 στοιχ. β) και στ) ΓΚΠΔ.
Νομικές υποχρεώσεις (π.χ. λογιστική) — άρθρο 6 παρ. 1 στοιχ. γ) ΓΚΠΔ.
Μέτρηση διαφημίσεων και στατιστικά επισκέψεων (ChatGPT Ads / pixel OpenAI, Google Analytics 4) — άρθ. 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ (συγκατάθεση).
Σπάνια μηνύματα για αλλαγές (σημαντική αλλαγή ή σύντομη ερώτηση) — άρθρο 6 παρ. 1 στοιχ. α) GDPR (συγκατάθεση). Μόνο αν συμφωνήσεις στην εφαρμογή. Την ανακαλείς στις ρυθμίσεις ή με τον σύνδεσμο στο email. Οι υπενθυμίσεις προθεσμιών που ενεργοποιείς εσύ είναι χωριστές.
Στατιστικά επισκέψεων και απόδοσης χωρίς cookies (Vercel Web Analytics, Speed Insights) — άρθ. 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ (έννομο συμφέρον: λειτουργία και βελτίωση της υπηρεσίας).
Πηγή εγγραφής (η καμπάνια ή ο ιστότοπος από τον οποίο φτάσατε στο Dokiero· cookie dk_attr) — άρθ. 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ (έννομο συμφέρον: αξιολόγηση της αποτελεσματικότητας του μάρκετινγκ μας).

7. Ειδικές κατηγορίες δεδομένων

Οι επίσημες επιστολές που μεταφορτώνετε ενδέχεται παρεμπιπτόντως να περιέχουν ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα (άρθρο 9 ΓΚΠΔ), όπως πληροφορίες υγείας. Δεν ζητούμε τέτοια δεδομένα ως χωριστή κατηγορία. Η επεξεργασία γίνεται μόνο για την παροχή της υπηρεσίας που παραγγείλατε. Με τη μεταφόρτωση εγγράφου δίνετε ρητή συγκατάθεση για την επεξεργασία αυτή (άρθρο 9 παρ. 2 στοιχ. α) ΓΚΠΔ). Μπορείτε να διαγράψετε έγγραφα και τον λογαριασμό σας ανά πάσα στιγμή.

2. Περίοδος Διατήρησης Δεδομένων

Εφαρμόζουμε αυστηρή πολιτική διατήρησης δεδομένων:

Α. Αρχεία Πηγής (Οι φωτογραφίες/σαρώσεις σας)

Τα αρχεία που ανεβάζετε για ανάλυση επεξεργάζονται στη λειτουργική μνήμη αποκλειστικά για τον σκοπό εκτέλεσης της υπηρεσίας (OCR και εξαγωγή δεδομένων). Διαγράφονται αμέσως μετά τη δημιουργία του αποτελέσματος ανάλυσης και δεν αρχειοθετούνται ούτε αποθηκεύονται πουθενά στους διακομιστές μας.

Β. Αποτελέσματα Ανάλυσης (Παραγόμενα PDF/Word)

Αποθηκεύουμε μόνο έγγραφα που δημιουργούνται από το σύστημα (αναφορές PDF και επεξεργάσιμες επιστολές Word) για να σας επιτρέψουμε να τα κατεβάσετε στην καρτέλα "Ιστορικό". Ο χρόνος αποθήκευσης εξαρτάται από το πακέτο σας:

Πακέτο Standard: 30 ημέρες από την ημερομηνία ανάλυσης.
Πακέτο Pro: 90 ημέρες από την ημερομηνία ανάλυσης.
Επεκταμένη ισχύς (Επιλογή): Σύμφωνα με την αγορασμένη περίοδο (π.χ. αρχειοθέτηση για 5 χρόνια).

Μετά την παρέλευση αυτών των προθεσμιών, τα παραγόμενα αρχεία διαγράφονται οριστικά και αυτόματα.

Γ. Δεδομένα Προφίλ και Πρότυπο Υπογραφής

Εάν συμπληρώσετε τα δεδομένα σας (όνομα, επώνυμο, διεύθυνση) στις ρυθμίσεις και ανεβάσετε ένα αρχείο με πρότυπο υπογραφής, αυτά τα δεδομένα αποθηκεύονται στη βάση μας μέχρι να τα διαγράψετε οι ίδιοι ή να διαγράψετε τον λογαριασμό. Χρησιμεύουν αποκλειστικά για την αυτόματη συμπλήρωση των παραγόμενων επιστολών.

Δ. Ανενεργοί Λογαριασμοί

Διατηρούμε το δικαίωμα να διαγράψουμε οριστικά τον λογαριασμό και όλα τα σχετικά δεδομένα εάν ο Χρήστης δεν συνδεθεί στην υπηρεσία για περίοδο 24 μηνών (2 ετών).

3. Αποδέκτες Δεδομένων (Εκτελούντες την Επεξεργασία)

Για την παροχή της υπηρεσίας χρησιμοποιούμε αξιόπιστους παρόχους τεχνολογίας. Τα δεδομένα σας ενδέχεται να υποβάλλονται σε επεξεργασία από:

OpenAI, L.L.C. (ΗΠΑ) – ανάλυση και μετάφραση κειμένου. Σύμφωνα με την πολιτική Enterprise/API, τα δεδομένα που αποστέλλονται μέσω API δεν χρησιμοποιούνται για την εκπαίδευση μοντέλων OpenAI.
Supabase, Inc. (ΗΠΑ/ΕΕ) – βάση δεδομένων, αρχεία και πρότυπα υπογραφής (φιλοξενία).
Stripe Payments Europe, Ltd. (Ιρλανδία) – διαδικτυακές πληρωμές. Η Stripe ενεργεί ως ανεξάρτητος υπεύθυνος επεξεργασίας για δεδομένα καρτών πληρωμής· ο Πάροχος δεν λαμβάνει τον πλήρη αριθμό της κάρτας σας.
Vercel Inc. (ΗΠΑ/ΕΕ) – φιλοξενία και διάθεση της εφαρμογής, καθώς και στατιστικά επισκέψεων και απόδοσης χωρίς cookies (Vercel Web Analytics, Speed Insights).
Brevo (Sendinblue, Γαλλία/ΕΕ) – συναλλακτικό email.
Cloudflare, Inc. (ΗΠΑ/ΕΕ) – προστασία Turnstile από bots στη φόρμα επικοινωνίας.
Anthropic, PBC (ΗΠΑ) – επιλεγμένη επεξεργασία ΤΝ, σύμφωνα με τους όρους API του παρόχου.
Google Ireland Limited (Ιρλανδία) / Google LLC (ΗΠΑ) – στατιστικά επισκέψεων (Google Analytics 4), μόνο μετά τη συγκατάθεσή σας στο banner των cookies.

8. Διεθνείς διαβιβάσεις

Ορισμένοι πάροχοι (ιδίως οι OpenAI, Anthropic, Google, Supabase, Vercel και Cloudflare) ενδέχεται να επεξεργάζονται δεδομένα στις ΗΠΑ ή σε άλλες χώρες εκτός ΕΟΧ. Όπου απαιτείται, οι διαβιβάσεις βασίζονται στις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής ή/και στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (Data Privacy Framework), στο μέτρο που ισχύει για τον εκάστοτε πάροχο.

4. Τα Δικαιώματά Σας

Σύμφωνα με τον GDPR, έχετε το δικαίωμα:

Πρόσβασης στα δεδομένα σας (μέσω του Dashboard).
Διόρθωσης δεδομένων (επεξεργασία στις Ρυθμίσεις).
Λήψης δεδομένων (δυνατότητα λήψης επεξεργασμένων επιστολών).
Διαγραφής δεδομένων ("Δικαίωμα στη λήθη") – μπορείτε ανά πάσα στιγμή να διαγράψετε μεμονωμένα έγγραφα από το ιστορικό ή ολόκληρο τον λογαριασμό στις ρυθμίσεις της εφαρμογής. Η διαγραφή είναι οριστική.
Περιορισμός της επεξεργασίας.
Εναντίωση σε επεξεργασία βάσει έννομου συμφέροντος.
Φορητότητα δεδομένων όταν η επεξεργασία βασίζεται σε σύμβαση ή συγκατάθεση.
Υποβολή καταγγελίας σε εποπτική αρχή, ιδίως στην Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

Χρήση δεδομένων λογαριασμού Google (Google OAuth)

Η εφαρμογή μας χρησιμοποιεί σύνδεση με λογαριασμό Google. Έχουμε πρόσβαση μόνο στη διεύθυνση e-mail, το όνομα, το επώνυμο και τη φωτογραφία προφίλ σας για τη δημιουργία λογαριασμού, την ταυτοποίηση και την εξουσιοδότηση πρόσβασης στην εφαρμογή. Τα δεδομένα αυτά αποθηκεύονται με ασφάλεια και δεν κοινοποιούνται σε τρίτους. Δεν έχουμε πρόσβαση στο Google Drive, σε ιδιωτικά e-mail ή σε άλλα δεδομένα πέραν του βασικού προφίλ.

5. Μπισκότα

Η υπηρεσία χρησιμοποιεί απαραίτητα τεχνικά cookies (συνεδρίας), τα οποία απαιτούνται για τη σύνδεση και τη διατήρηση της συνεδρίας του Χρήστη. Αφού αποδεχτείτε στο banner των cookies, χρησιμοποιούμε επίσης το Google Analytics 4 (Google) για στατιστικά επισκέψεων και για να μετράμε από ποια κανάλια έρχονται οι χρήστες, καθώς και το pixel μέτρησης ChatGPT Ads (OpenAI) για τη μέτρηση της αποτελεσματικότητας των διαφημιστικών μας καμπανιών. Τα εργαλεία αυτά φορτώνονται μόνο με τη συγκατάθεσή σας· αν αρνηθείτε, δεν εκτελούνται. Μπορείτε ανά πάσα στιγμή να αλλάξετε ή να ανακαλέσετε τη συγκατάθεσή σας κάνοντας κλικ στο «Ρυθμίσεις cookies» στο υποσέλιδο της σελίδας. Ανεξάρτητα από το banner, ορίζουμε δικό μας cookie dk_attr (έως 90 ημέρες), που θυμάται από ποια καμπάνια ή ιστότοπο φτάσατε στο Dokiero (π.χ. παράμετροι utm από έναν σύνδεσμο). Αν δημιουργήσετε λογαριασμό, αποθηκεύουμε αυτή την πηγή στον λογαριασμό και διαγράφουμε το cookie.

9. Υπεύθυνος προστασίας δεδομένων και καταγγελίες

Δεν έχει οριστεί υπεύθυνος προστασίας δεδομένων, διότι αυτό δεν απαιτείται νομικά για την παρούσα υπηρεσία. Μπορείτε να επικοινωνήσετε με τον υπεύθυνο επεξεργασίας στο kontakt@dokiero.com ή να υποβάλετε καταγγελία στην Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.