Πολιτική απορρήτου

Η DigiMindSphere λειτουργεί το EU AI Act Info (euaiactinfo.com, γνωστό και ως AI Compliance OS) και είναι ο υπεύθυνος επεξεργασίας για τα δεδομένα προσωπικού χαρακτήρα που περιγράφονται στο παρόν. Επικοινωνία: info@digimindsphere.com.

Η παρούσα πολιτική καλύπτει τον ιστότοπο, την εφαρμογή ιστού και τις εφαρμογές EU AI Act Info για κινητές συσκευές Android και iOS, οι οποίες δημοσιεύονται στο Google Play και στο App Store από την Humaniti AI Solutions EOOD.

Δεδομένα λογαριασμού. Η επαγγελματική σας διεύθυνση email, μια κατακερματισμένη μορφή του κωδικού πρόσβασής σας με salt (salted hash) και η επωνυμία της εταιρείας σας, για τη λειτουργία του λογαριασμού σας (εκτέλεση σύμβασης).

Περιεχόμενο που προσθέτετε. Έγγραφα, πολιτικές και οι οργανωτικές καταχωρίσεις που εισάγετε (πρόσωπα, προμηθευτές, συστήματα ΤΝ, περιστατικά). Εσείς αποφασίζετε τι δημοσιεύεται στο κέντρο εμπιστοσύνης σας· τίποτα δεν γίνεται δημόσιο πριν πατήσετε «Δημοσίευση» (Publish). Υποβάλλονται σε επεξεργασία σύμφωνα με τις εντολές σας.

Τεκμήρια από συνδέσεις. Έλεγχοι μόνο ανάγνωσης στα συστήματα που συνδέετε (για παράδειγμα, αν επιβάλλεται ο έλεγχος ταυτότητας πολλαπλών παραγόντων), οι οποίοι αποθηκεύονται ως καταχωρίσεις τεκμηρίων. Υποβάλλονται σε επεξεργασία σύμφωνα με τις εντολές σας.

Επισκέπτες του κέντρου εμπιστοσύνης. Όταν κάποιος ζητά πρόσβαση στο κέντρο εμπιστοσύνης σας, το όνομά του, η διεύθυνση email του, η εταιρεία του, καθώς και οι χρονικές στιγμές κατά τις οποίες επαλήθευσε το email του και αποδέχθηκε συμφωνία εμπιστευτικότητας (NDA). Ο οργανισμός σας βλέπει τα στοιχεία αυτά στην εφαρμογή ιστού και στην εφαρμογή για κινητά, και κάθε αίτημα καταγράφεται στο αρχείο καταγραφής ελέγχου. Υποβάλλονται σε επεξεργασία σύμφωνα με τις εντολές του οργανισμού σας.

Φόρμα επικοινωνίας. Όνομα, email, εταιρεία και μήνυμα, για να σας απαντήσουμε (έννομο συμφέρον να απαντούμε σε ερωτήματα). Διατηρούνται έως ότου κλείσει το ερώτημα.

Τεχνικά δεδομένα. Αρχεία καταγραφής διακομιστή με τη διεύθυνση IP και στοιχεία των αιτημάτων, για λόγους ασφάλειας και διάγνωσης σφαλμάτων, τα οποία διατηρούνται για σύντομο χρονικό διάστημα από τον πάροχο φιλοξενίας μας.

Στατιστικά επισκεψιμότητας του ιστότοπου. Μόνο εφόσον αποδεχθείτε τα cookie ανάλυσης: το Google Analytics καταγράφει ποιες δημόσιες σελίδες αυτού του ιστότοπου ανοίγετε και, σε αυτές, αν κάνετε κύλιση προς τα κάτω, αν ακολουθείτε σύνδεσμο προς άλλον ιστότοπο, αν κατεβάζετε αρχείο ή αν αρχίζετε να συμπληρώνετε φόρμα (ποτέ όμως τι πληκτρολογείτε)· πώς φτάσατε στον ιστότοπο (για παράδειγμα, από μηχανή αναζήτησης ή από σύνδεσμο)· και τον τύπο της συσκευής σας, το πρόγραμμα περιήγησης, τη γλώσσα και την κατά προσέγγιση τοποθεσία σας, την οποία η Google συνάγει από τη διεύθυνση IP σας χωρίς να αποθηκεύει τη διεύθυνση. Οι διαφημιστικές λειτουργίες και τα Google Signals είναι απενεργοποιημένα. Η εφαρμογή ιστού, οι εφαρμογές για κινητά και τα κέντρα εμπιστοσύνης των πελατών δεν περιλαμβάνονται στις μετρήσεις. Νομική βάση: η συγκατάθεσή σας, την οποία μπορείτε να ανακαλέσετε ανά πάσα στιγμή από τις «Ρυθμίσεις cookie» στο κάτω μέρος κάθε δημόσιας σελίδας. Η Google διατηρεί την καταγραφή κάθε επίσκεψης για δύο μήνες και τα δεδομένα που συνδέονται με το αναγνωριστικό επισκέπτη στο cookie _ga για έως 14 μήνες.

Οι εφαρμογές συλλέγουν μόνο όσα χρειάζεται η υπηρεσία: τη διεύθυνση email και τον κωδικό πρόσβασης με τα οποία συνδέεστε, τα αναγνωριστικά χρήστη και οργανισμού σας, καθώς και τις καταχωρίσεις που δημιουργείτε σε αυτές, όπως την περιγραφή ενός περιστατικού. Ο κωδικός πρόσβασής σας αποστέλλεται μέσω HTTPS για να συνδεθείτε και δεν αποθηκεύεται ποτέ στο τηλέφωνο.

Τα διακριτικά συνεδρίας (session tokens) που σας διατηρούν συνδεδεμένους φυλάσσονται στον ασφαλή χώρο αποθήκευσης της πλατφόρμας — στο iOS Keychain ή, σε Android, σε χώρο αποθήκευσης κρυπτογραφημένο με κλειδί που φυλάσσεται στο Android Keystore — και διαγράφονται όταν αποσυνδέεστε.

Οι εφαρμογές δεν ζητούν πρόσβαση στην τοποθεσία, στις επαφές, στις φωτογραφίες, στα αρχεία, στην κάμερα ή στο μικρόφωνό σας. Δεν περιέχουν λογισμικό διαφήμισης ή ανάλυσης, δεν σας παρακολουθούν σε άλλες εφαρμογές ή ιστότοπους και, προς το παρόν, δεν συλλέγουν διακριτικό (token) για ειδοποιήσεις push.

Δεν πωλούμε δεδομένα προσωπικού χαρακτήρα και δεν τα κοινοποιούμε σε τρίτους για δικούς τους σκοπούς. Οι εκτελούντες την επεξεργασία που αναφέρονται παρακάτω τα χειρίζονται μόνο σύμφωνα με τις εντολές μας, για τη λειτουργία της υπηρεσίας.

Όλη η κίνηση δεδομένων μεταξύ των εφαρμογών, του ιστότοπου και των διακομιστών μας κρυπτογραφείται κατά τη μεταφορά μέσω HTTPS. Οι κωδικοί πρόσβασης αποθηκεύονται μόνο σε κατακερματισμένη μορφή με salt. Οι καταχωρίσεις κάθε οργανισμού είναι ορατές μόνο στους λογαριασμούς του ίδιου του οργανισμού, και στη διαδρομή ελέγχου επιτρέπεται μόνο η προσθήκη εγγραφών, ώστε κανείς να μην μπορεί να την αλλοιώσει χωρίς να γίνει αντιληπτός. Ασφάλεια.

Ένα cookie συνεδρίας όταν συνδέεστε (HTTP-only, same-site) και ένα που θυμάται τη γλώσσα που επιλέξατε. Στις δημόσιες σελίδες αυτού του ιστότοπου, και μόνο εφόσον το αποδεχθείτε, το Google Analytics ορίζει τα cookie _ga και _ga_<ID> για να διακρίνει τις επισκέψεις μεταξύ τους· μέχρι να το αποδεχθείτε, δεν φορτώνεται τίποτα από την Google. Μπορείτε να αλλάξετε την απάντησή σας ανά πάσα στιγμή από τις «Ρυθμίσεις cookie» στο κάτω μέρος κάθε δημόσιας σελίδας. Δεν χρησιμοποιούνται διαφημιστικά cookie. Η προτίμησή σας για το θέμα εμφάνισης και η επιλογή σας για τα cookie αποθηκεύονται στο πρόγραμμα περιήγησής σας και δεν αποστέλλονται σε εμάς.

Βάση δεδομένων: Supabase, με φιλοξενία στη Φρανκφούρτη της Γερμανίας (AWS eu-central-1). Φιλοξενία της εφαρμογής: Vercel, η οποία προς το παρόν εξυπηρετεί από τις Ηνωμένες Πολιτείες (US East). Αποστολή των email της φόρμας επικοινωνίας: Resend, όπου έχει ρυθμιστεί. Στατιστικά επισκεψιμότητας του ιστότοπου, μόνο με τη συγκατάθεσή σας: Google Ireland Limited (Google Analytics), η οποία ενδέχεται να επεξεργάζεται τα δεδομένα στις Ηνωμένες Πολιτείες βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ.

Όταν τα δεδομένα διαβιβάζονται εκτός ΕΕ, οι διαβιβάσεις βασίζονται στις τυποποιημένες συμβατικές ρήτρες του εκτελούντος την επεξεργασία.

Βάσει του ΓΚΠΔ έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, φορητότητας και εναντίωσης, καθώς και δικαίωμα υποβολής καταγγελίας σε εποπτική αρχή. Γράψτε μας στο info@digimindsphere.com. Η διαγραφή του λογαριασμού σας διαγράφει το περιεχόμενό σας, με εξαίρεση τη διαδρομή ελέγχου που περιγράφεται στην ενότητα «Διατήρηση»· οι δημοσιευμένες σελίδες του κέντρου εμπιστοσύνης αποσύρονται ταυτόχρονα. Διαγραφή λογαριασμού.

Τα δεδομένα του λογαριασμού και το περιεχόμενο διατηρούνται για όσο υφίσταται ο λογαριασμός. Το ιστορικό ελέγχου και τεκμηρίων διατηρείται μόνιμα, διότι σε αυτό ακριβώς έγκειται ο σκοπός του προϊόντος: το αρχείο καταγραφής ελέγχου δέχεται μόνο την προσθήκη νέων εγγραφών, διατηρεί για κάθε ενέργεια τη διεύθυνση email του λογαριασμού που την εκτέλεσε, τον χρόνο, καθώς και τον τίτλο και τον τύπο της σχετικής καταχώρισης, και εξακολουθεί να υπάρχει και μετά τη διαγραφή του λογαριασμού. Τα μηνύματα της φόρμας επικοινωνίας διατηρούνται έως ότου διευθετηθεί το ερώτημα.

Επικαιροποιούμε την παρούσα πολιτική όταν μεταβάλλεται η επεξεργασία και αναγράφουμε την ημερομηνία παραπάνω.