Δήλωση απορρήτου

Η παρούσα δήλωση εξηγεί ποια προσωπικά δεδομένα επεξεργάζεται το ChatPuff, για ποιον σκοπό, για πόσο χρόνο, και ποια είναι τα δικαιώματά σας. Το ChatPuff παρέχεται από τον Νικόλαο Σαραφούδη, Νικολάου Πλαστήρα 8, 56334 Θεσσαλονίκη («ChatPuff», «εμείς»). Ερωτήσεις για την προστασία των δεδομένων απευθύνονται στο support@chatpuff.com.

Η δήλωση αφορά τρεις ομάδες προσώπων: τους εμπόρους και το προσωπικό τους που χρησιμοποιούν το ChatPuff (ενότητα 1), τους πελάτες καταστημάτων που συνομιλούν μέσω του παραθύρου συνομιλίας του ChatPuff στο κατάστημα ενός εμπόρου (ενότητα 2) και τους επισκέπτες του chatpuff.com (ενότητα 3). Οι ενότητες 4 έως 8 αφορούν όλους.

1. Έμποροι και η ομάδα τους

Για τους λογαριασμούς των εμπόρων και του προσωπικού τους, το ChatPuff είναι υπεύθυνος επεξεργασίας.

Τι επεξεργαζόμαστε και γιατί

Τα email που στέλνουμε στους εμπόρους και στο προσωπικό τους: email λογαριασμού και ασφάλειας (επιβεβαίωση, επαναφορά κωδικού πρόσβασης, ο κωδικός που επιβεβαιώνει μια νέα διεύθυνση email, προσκλήσεις, αλλαγές στην ομάδα), ενημερώσεις για την υπηρεσία, μαζί με τις προγραμματισμένες εργασίες συντήρησης, ειδοποιήσεις για συνομιλίες που περιμένουν απάντηση, και όταν το κατάστημά σας ανοίγει με συνομιλίες σε αναμονή, και email χρέωσης με τις αποδείξεις και τα τιμολόγιά τους. Στις εφαρμογές για κινητά, οι ειδοποιήσεις που επιτρέπετε σας ενημερώνουν για συνομιλίες σε αναμονή, νέα μηνύματα και μεταφορές συνομιλιών, και μια ειδοποίηση για προγραμματισμένη συντήρηση φτάνει σε κάθε συνδεδεμένη εφαρμογή· δεν περιέχουν ονόματα ούτε κείμενα μηνυμάτων. Οι ανακοινώσεις του ChatPuff, και των Κατόχων του οργανισμού σας προς την ομάδα του, εμφανίζονται κάτω από το κουδούνι στον πίνακα ελέγχου και στις εφαρμογές· καταγράφουμε ποιες έχετε διαβάσει, ώστε καθεμία να εμφανίζεται ως νέα μόνο μία φορά. Ο πίνακας ελέγχου χρησιμοποιεί μόνο τα cookies που χρειάζονται για τη σύνδεσή σας: το cookie της συνεδρίας και, αν επιλέξετε «Διατήρηση σύνδεσης», ένα cookie που επαναφέρει τη σύνδεσή σας για 30 ημέρες. Δεν στέλνουμε διαφημιστικά email στη διεύθυνση του λογαριασμού σας χωρίς τη συγκατάθεσή σας: το ενημερωτικό δελτίο του ChatPuff, με νέα για νέες εκδόσεις και δυνατότητες, πηγαίνει μόνο στα μέλη που το ζήτησαν κατά την εγγραφή ή στη σελίδα του λογαριασμού τους, και σταματά με τον διακόπτη εκεί ή με τον σύνδεσμο σε κάθε ενημερωτικό δελτίο.

2. Πελάτες του καταστήματος ενός εμπόρου

Όταν συνομιλείτε μέσω του παραθύρου συνομιλίας του ChatPuff σε ένα ηλεκτρονικό κατάστημα, ο έμπορος που λειτουργεί το κατάστημα είναι ο υπεύθυνος επεξεργασίας των δεδομένων σας, και το ChatPuff τα επεξεργάζεται για λογαριασμό του ως εκτελών την επεξεργασία, βάσει σύμβασης επεξεργασίας δεδομένων. Η πολιτική απορρήτου του εμπόρου, στην οποία παραπέμπει σύνδεσμος στο παράθυρο συνομιλίας, σας εξηγεί γιατί το κατάστημα χρησιμοποιεί τη συνομιλία και ποια είναι τα δικαιώματά σας. Ασκείτε τα δικαιώματά σας απέναντι στον έμπορο· εμείς βοηθάμε τον έμπορο να απαντήσει.

Τι επεξεργάζεται το ChatPuff για τον έμπορο

• Το όνομα και τη διεύθυνση email που πληκτρολογείτε πριν από το πρώτο σας μήνυμα, ή, όταν είστε συνδεδεμένοι στο κατάστημα, το όνομα, τη διεύθυνση email και τον αριθμό πελάτη που διαβιβάζει το κατάστημα στο παράθυρο συνομιλίας, ώστε να μη χρειάζεται να τα πληκτρολογήσετε.
• Τα μηνύματα που ανταλλάσσετε με την ομάδα του καταστήματος και την ώρα τους.
• Εικόνες και αρχεία PDF που στέλνετε, όπου το επιτρέπει το πακέτο του καταστήματος. Κάθε αρχείο ελέγχεται για κακόβουλο λογισμικό στους διακομιστές μας πριν το δει οποιοσδήποτε.
• Τη διεύθυνση και τον τίτλο της σελίδας του καταστήματος στην οποία βρίσκεστε, καθώς και το προϊόν που αυτή εμφανίζει, τα οποία αποστέλλονται μαζί με τα μηνύματά σας και όταν ανοίγετε άλλη σελίδα κατά τη συνομιλία, ώστε η ομάδα του καταστήματος και ο βοηθός να γνωρίζουν τι βλέπετε.
• Όπου το ενεργοποιεί το κατάστημα, το κείμενο που πληκτρολογείτε πριν το στείλετε, το οποίο η ομάδα του καταστήματος βλέπει με την ένδειξη «Δεν έχει σταλεί ακόμα». Διατηρείται μόνο στη μνήμη του διακομιστή όσο παραμένει στο πεδίο του μηνύματός σας, το πολύ 45 δευτερόλεπτα μετά την τελευταία σας αλλαγή, και δεν αποθηκεύεται ούτε καταγράφεται ποτέ.
• Κωδικούς που στέλνουμε με email στη διεύθυνση που δώσατε, όταν ζητάτε να βρείτε τις προηγούμενες συνομιλίες σας, και κωδικούς που στέλνουμε στη διεύθυνση email μιας παραγγελίας, όταν ρωτάτε για την παραγγελία αυτή. Όταν επαληθεύετε μια παραγγελία, το ChatPuff ζητά τα στοιχεία της από το κατάστημα κάθε φορά που τα βλέπετε και δεν κρατά αντίγραφο.
• Ένα τυχαίο αναγνωριστικό επισκέπτη, αποθηκευμένο στον φυλλομετρητή σας, ώστε να βρίσκετε ξανά τη συνομιλία σας στον ίδιο φυλλομετρητή. Αναγνωρίζει τον φυλλομετρητή σας μόνο απέναντι στο ChatPuff και δεν χρησιμοποιείται ποτέ για διαφήμιση.
• Τη γλώσσα του φυλλομετρητή σας, για να εμφανίζεται η συνομιλία στη γλώσσα σας.
• Τη διεύθυνση IP και τον τύπο του φυλλομετρητή σας, μόνο για λόγους ασφάλειας, ορίων αιτημάτων και αποτροπής καταχρήσεων. Δεν τηρούνται μαζί με τη συνομιλία σας.
• Όταν ο έμπορος χρησιμοποιεί απαντήσεις AI: τα μηνύματά σας, η σελίδα στην οποία βρίσκεστε, τα στοιχεία των παραγγελιών που επαληθεύσατε στη συνομιλία και η γνώση του καταστήματος αποστέλλονται στον πάροχο AI που κατονομάζεται στην ενότητα 6, για να δημιουργηθεί η απάντηση. Τα αρχεία δεν αποστέλλονται ποτέ. Οι πάροχοι που χρησιμοποιούμε δεν εκπαιδεύουν τα μοντέλα τους με τα δεδομένα αυτά.
• Την αξιολόγηση που δίνετε μετά από μια ολοκληρωμένη συνομιλία (θετική ή αρνητική, και σχόλιο αν αφήσετε), που τηρείται μαζί με τη συνομιλία και εμφανίζεται στην ομάδα του καταστήματος.
• Όπου το προσφέρει το κατάστημα και επιλέξετε το σχετικό πλαίσιο, την εγγραφή σας στο ενημερωτικό δελτίο του καταστήματος: το όνομα και τη διεύθυνση email σας, το ακριβές κείμενο που αποδεχτήκατε, και τους χρόνους της αποδοχής, της επιβεβαίωσης και, αν το κάνετε, της διαγραφής σας από τη λίστα. Σας στέλνουμε με email έναν σύνδεσμο επιβεβαίωσης· βρίσκεστε στη λίστα μόνο αφού τον πατήσετε, και κάθε τέτοιο email περιέχει σύνδεσμο διαγραφής. Το κατάστημα μεταφέρει τη λίστα του στο δικό του εργαλείο αποστολής· το ChatPuff δεν στέλνει το ίδιο κανένα ενημερωτικό δελτίο.

Οι συνομιλίες τηρούνται για το διάστημα διατήρησης που επιλέγει ο έμπορος, εξ ορισμού 6 μήνες μετά την επίλυση μιας συνομιλίας, και έπειτα διαγράφονται. Μια εγγραφή στο ενημερωτικό δελτίο που δεν επιβεβαιώθηκε διαγράφεται μετά από 7 ημέρες, μια διεύθυνση που διαγράφηκε από τη λίστα 30 ημέρες αφότου έφυγε, και μια επιβεβαιωμένη εγγραφή παραμένει όσο το κατάστημα τηρεί τη λίστα του. Τα email που στέλνει το ChatPuff στους πελάτες για λογαριασμό του εμπόρου (σύνδεσμος για τη συνέχιση μιας συνομιλίας, κωδικοί επαλήθευσης, η επιβεβαίωση του ενημερωτικού δελτίου) αποστέλλονται από διευθύνσεις του ChatPuff που δεν παρακολουθούνται· οι απαντήσεις σε αυτά δεν διαβάζονται.

3. Επισκέπτες του chatpuff.com

Ο διακομιστής μας τηρεί αρχεία πρόσβασης με διευθύνσεις IP για 30 ημέρες, για λόγους ασφάλειας. Οι σελίδες σύνδεσης και εγγραφής του πίνακα ελέγχου χρησιμοποιούν το Cloudflare Turnstile για την αποτροπή αυτοματοποιημένων καταχρήσεων· δεν ορίζει διαφημιστικά cookies.

Η συνομιλία στις σελίδες μας («Ερωτήσεις για το ChatPuff; Ρωτήστε εδώ») είναι το δικό μας widget ChatPuff. Δεν φορτώνει τίποτα από τρίτους και δεν ορίζει cookies: μόλις ξεκινήσετε μια συνομιλία, κρατά ένα κλειδί συνομιλίας στον χώρο αποθήκευσης του φυλλομετρητή σας, και μία φορά ανά επίσκεψη σημειώνει εκεί ότι σας έδειξε τον χαιρετισμό του. Στη συνομιλία, ο βοηθός μας απαντά μόνος του από τις δημόσιες σελίδες και τους οδηγούς βοήθειάς μας· κανένας άνθρωπος δεν αναλαμβάνει, και όποιος ζητήσει άνθρωπο παραπέμπεται στη σελίδα επικοινωνίας μας. Κρατάμε όσα γράφετε, το όνομα και τη διεύθυνση email που δίνετε και τη σελίδα στην οποία βρίσκεστε για έως έξι μήνες, για να σας απαντήσουμε και για τη φροντίδα της υπηρεσίας· η ομάδα μας μπορεί να διαβάσει τις συνομιλίες, και ο πάροχος του βοηθού, η Google Cloud (Vertex AI, στην ΕΕ), τις επεξεργάζεται για λογαριασμό μας ως εκτελών την επεξεργασία. Νόμιμη βάση είναι η υπηρεσία που ζητάτε (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ).

Όσο η εγγραφή περιορίζεται σε ορισμένο αριθμό λογαριασμών, μπορείτε να αφήσετε τη διεύθυνση email σας στη σελίδα εγγραφής για να σας ενημερώσουμε όταν ανοίξει θέση. Τη χρησιμοποιούμε μόνο για αυτό, στη γλώσσα της σελίδας στην οποία την αφήσατε, και τη διαγράφουμε όταν δημιουργήσετε λογαριασμό ή έναν χρόνο αφότου την αφήσατε.

Το chatpuff.com ζητά τη συγκατάθεσή σας πριν φορτώσει οτιδήποτε δεν είναι απαραίτητο, και λειτουργεί το ίδιο ό,τι κι αν επιλέξετε. Η επιλογή σας τηρείται για 6 μήνες· μπορείτε να την αλλάξετε οποιαδήποτε στιγμή από τις «Ρυθμίσεις cookies» στο κάτω μέρος κάθε σελίδας, και η ανάκληση της συγκατάθεσης διαγράφει τα παρακάτω cookies. Το Google Tag Manager, που φορτώνει τα εργαλεία στατιστικών και μάρκετινγκ, φορτώνεται και το ίδιο μόνο αφού αποδεχτείτε κάποιο από αυτά.

Η Google και η Meta μπορεί να επεξεργάζονται τα δεδομένα αυτά στις Ηνωμένες Πολιτείες, βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ. Για το Meta Pixel, το ChatPuff και η Meta Platforms Ireland Limited είναι από κοινού υπεύθυνοι επεξεργασίας για τη συλλογή των δεδομένων στον ιστότοπό μας και τη διαβίβασή τους στη Meta (άρθρο 26 ΓΚΠΔ)· για όσα κάνει η Meta στη συνέχεια ευθύνεται η ίδια, όπως εξηγεί η πολιτική απορρήτου της.

4. Πού αποθηκεύονται τα δεδομένα

Το ChatPuff λειτουργεί σε διακομιστές στη Γερμανία της Hetzner Online GmbH, και τα αντίγραφα ασφαλείας του αποθηκεύονται στη Γερμανία. Η κίνηση προς το ChatPuff διέρχεται μέσω της Cloudflare, η οποία προστατεύει τους διακομιστές μας και, για τον σκοπό αυτό, χειρίζεται την κίνηση κατά τη μεταφορά της στα κέντρα δεδομένων της, μεταξύ άλλων στην Ευρωπαϊκή Ένωση· η Cloudflare δεν αποθηκεύει δεδομένα του ChatPuff. Όταν χρησιμοποιούμε παρόχους εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ενότητα 6), βασιζόμαστε σε απόφαση επάρκειας ή στις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής, και επιλέγουμε επεξεργασία εντός της ΕΕ όπου ο πάροχος την προσφέρει.

5. Για πόσο τηρούμε τα δεδομένα

Όταν ο νόμος μάς υποχρεώνει να διαφυλάξουμε τα δεδομένα ενός οργανισμού, για παράδειγμα για νομική αξίωση ή κατόπιν αιτήματος αρχής, αναστέλλουμε τη διαγραφή των δεδομένων του οργανισμού αυτού για όσο διαρκεί η υποχρέωση (δέσμευση για νομικούς λόγους, legal hold). Η δέσμευση καταγράφεται με τον λόγο της, και η διαγραφή συνεχίζεται όταν αυτή λήξει.

6. Ποιοι λαμβάνουν δεδομένα

Κοινοποιούμε προσωπικά δεδομένα μόνο στους εκτελούντες την επεξεργασία που χρειαζόμαστε για τη λειτουργία της Υπηρεσίας, βάσει συμβάσεων που τους δεσμεύουν να ακολουθούν τις εντολές μας:

Γνωστοποιούμε επίσης δεδομένα όταν το επιβάλλει ο νόμος, σε αρχές με έγκυρη νόμιμη βάση, και ενημερώνουμε τον έμπορο που αφορούν, εκτός αν ο νόμος το απαγορεύει. Δεν πωλούμε ποτέ προσωπικά δεδομένα.

7. Ασφάλεια

Τα δεδομένα κρυπτογραφούνται κατά τη μεταφορά (TLS) και στα αντίγραφα ασφαλείας τους. Η πρόσβαση στα συστήματα παραγωγής περιορίζεται σε ονομαστικά ορισμένους διαχειριστές με έλεγχο ταυτότητας πολλαπλών παραγόντων, και η διαχείριση της πλατφόρμας μας ζητά ξανά κωδικό από εφαρμογή ελέγχου ταυτότητας (authenticator) μετά από 30 λεπτά αδράνειας. Το προσωπικό υποστήριξής μας μπορεί να διαβάσει τις συνομιλίες ενός καταστήματος μόνο μέσω πρόσβασης μόνο για ανάγνωση, που διαρκεί το πολύ 24 ώρες, με καταγεγραμμένο λόγο, την οποία βλέπουν οι κάτοχοι του καταστήματος στον πίνακα ελέγχου τους. Τα δεδομένα κάθε οργανισμού απομονώνονται με ελέγχους πρόσβασης σε κάθε αίτημα. Οι συνεδρίες μπορούν να ανακληθούν, όλες οι διαχειριστικές ενέργειες καταγράφονται, και τα κείμενα των μηνυμάτων δεν εμφανίζονται ποτέ στα τεχνικά αρχεία καταγραφής. Τα αρχεία που μεταφορτώνονται ελέγχονται για κακόβουλο λογισμικό. Τα σφάλματα παραγωγής αναφέρονται στον διαχειριστή μας με email, με το σφάλμα και το αναγνωριστικό του αιτήματος, ποτέ με προσωπικά δεδομένα. Η σύμβαση επεξεργασίας δεδομένων περιγράφει αναλυτικά τα μέτρα αυτά.

8. Τα δικαιώματά σας

Σύμφωνα με τον ΓΚΠΔ, μπορείτε να ζητήσετε πρόσβαση στα προσωπικά σας δεδομένα, τη διόρθωση ή τη διαγραφή τους, τον περιορισμό της επεξεργασίας και τη φορητότητά τους, και μπορείτε να αντιταχθείτε σε επεξεργασία που βασίζεται στα έννομα συμφέροντά μας. Όπου η επεξεργασία βασίζεται σε συγκατάθεση, μπορείτε να την ανακαλέσετε οποιαδήποτε στιγμή. Γράψτε μας στο support@chatpuff.com· απαντάμε μέσα σε έναν μήνα. Αν είστε πελάτης ενός καταστήματος, απευθύνετε το αίτημά σας στο κατάστημα, που είναι ο υπεύθυνος επεξεργασίας· εμείς το βοηθάμε να απαντήσει.

Μπορείτε να υποβάλετε καταγγελία σε εποπτική αρχή, ιδίως στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dpa.gr, Λεωφόρος Κηφισίας 1-3, 115 23 Αθήνα), ή στην αρχή της χώρας σας.

Δεν λαμβάνουμε αυτοματοποιημένες αποφάσεις που παράγουν έννομα αποτελέσματα για εσάς. Οι απαντήσεις AI στη συνομιλία ενός καταστήματος είναι προτάσεις του καταστήματος, τις οποίες μπορεί πάντα να αναλάβει ένας άνθρωπος.

9. Αλλαγές στην παρούσα δήλωση

Ενημερώνουμε την παρούσα δήλωση όταν αλλάζει η Υπηρεσία ή ο νόμος, και χρονολογούμε κάθε έκδοση. Οι ουσιώδεις αλλαγές ανακοινώνονται στους εμπόρους με email τουλάχιστον 30 ημέρες νωρίτερα. Παλαιότερες εκδόσεις διατίθενται κατόπιν αιτήματος.

10. Γλώσσα

Το ελληνικό κείμενο της παρούσας δήλωσης είναι το επίσημο. Τα κείμενα σε άλλες γλώσσες, συμπεριλαμβανομένου του αγγλικού, είναι μεταφράσεις: αν κάποιο από αυτά διαφέρει από το ελληνικό, υπερισχύει το ελληνικό.

11. Επικοινωνία

Νικόλαος Σαραφούδης, Νικολάου Πλαστήρα 8, 56334 Θεσσαλονίκη · support@chatpuff.com