GDPR (ΓΚΠΔ)

Εν συντομία

Η σελίδα αυτή συμπληρώνει την Πολιτική Απορρήτου μας, η οποία καλύπτει την ίδια επεξεργασία με πιο γενικούς όρους.

Ποιος είναι ο υπεύθυνος επεξεργασίας

Το Useful Tool Ai είναι ο υπεύθυνος επεξεργασίας των προσωπικών δεδομένων που περιγράφονται εδώ. Επικοινωνήστε με τον υπεύθυνο απορρήτου μέσω της φόρμας επικοινωνίας.

Δεδομένου του πολύ περιορισμένου όγκου προσωπικών δεδομένων που επεξεργαζόμαστε, και επειδή ούτε παρακολουθούμε άτομα ούτε επεξεργαζόμαστε σε μεγάλη κλίμακα δεδομένα ειδικών κατηγοριών, δεν υποχρεούμαστε να ορίσουμε Υπεύθυνο Προστασίας Δεδομένων (DPO) σύμφωνα με το άρθρο 37. Η παραπάνω φόρμα φτάνει στα άτομα που είναι υπεύθυνα για αυτές τις αποφάσεις.

Τι επεξεργαζόμαστε

Ο πλήρης κατάλογος, χωρίς παραλείψεις:

• Υποβολές της φόρμας επικοινωνίας — το όνομα, το email, το θέμα και το μήνυμα που πληκτρολογείτε, καθώς και η διεύθυνση IP αποστολής και η ώρα.
• Αρχεία καταγραφής διακομιστή και σφαλμάτων (logs) — διεύθυνση IP, πρόγραμμα περιήγησης και λειτουργικό σύστημα, σελίδα που ζητήθηκε, ημερομηνία και ώρα, που καταγράφονται αυτόματα.

Δεν επεξεργαζόμαστε τις εικόνες, τα βίντεο ή τα αρχεία που ανοίγετε στα εργαλεία. Το δικό σας πρόγραμμα περιήγησης τα διαβάζει και τα μετασχηματίζει στη δική σας συσκευή· κανένα αντίγραφο δεν μεταδίδεται ποτέ σε εμάς. Δεν υπάρχει σημείο ανεβάσματος (upload endpoint) στο οποίο να σταλούν.

Νομικές βάσεις

• Άρθρο 6(1)(α) — συγκατάθεση. Εσείς αποφασίζετε να στείλετε τη φόρμα επικοινωνίας. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε ζητώντας τη διαγραφή του μηνύματος· η ανάκληση δεν επηρεάζει τη νομιμότητα της επεξεργασίας πριν από αυτήν.
• Άρθρο 6(1)(στ) — έννομα συμφέροντα. Διατήρηση της διαθεσιμότητας και της ασφάλειας του ιστότοπου, περιορισμός ρυθμού αιτημάτων και αποκλεισμός κατάχρησης, διάγνωση βλαβών. Σταθμίζονται έναντι των δικαιωμάτων σας, με περιορισμό των δεδομένων σε όσα είναι απαραίτητα.
• Άρθρο 6(1)(γ) — νομική υποχρέωση. Όπου ο νόμος απαιτεί να διατηρήσουμε ή να γνωστοποιήσουμε πληροφορίες.

Τα δικαιώματά σας

Σύμφωνα με τον GDPR και τον UK GDPR έχετε δικαίωμα:

• Πρόσβασης (άρθρο 15) — επιβεβαίωση του αν επεξεργαζόμαστε δεδομένα σας και αντίγραφο αυτών.
• Διόρθωσης (άρθρο 16) — διόρθωση ανακριβών ή ελλιπών δεδομένων.
• Διαγραφής (άρθρο 17) — διαγραφή, το «δικαίωμα στη λήθη».
• Περιορισμού της επεξεργασίας (άρθρο 18) — παύση της χρήσης των δεδομένων σας όσο επιλύεται μια διαφωνία.
• Φορητότητας (άρθρο 20) — παραλαβή των δεδομένων σας σε μηχαναγνώσιμη μορφή ή διαβίβασή τους σε άλλον υπεύθυνο επεξεργασίας.
• Εναντίωσης (άρθρο 21) — εναντίωση στην επεξεργασία που βασίζεται σε έννομα συμφέροντα και στη απευθείας εμπορική προώθηση, την οποία δεν πραγματοποιούμε.
• Ανάκλησης συγκατάθεσης (άρθρο 7(3)) — οποτεδήποτε.
• Καταγγελίας (άρθρο 77) — σε εποπτική αρχή, όπως περιγράφεται παρακάτω.

Πώς να τα ασκήσετε

Χρησιμοποιήστε τη φόρμα επικοινωνίας με θέμα «Ερώτηση απορρήτου» και πείτε μας ποιο δικαίωμα θέλετε να ασκήσετε.

• Απαντάμε εντός 30 ημερών. Για ασυνήθιστα σύνθετα αιτήματα μπορεί να παρατείνουμε την προθεσμία έως και δύο επιπλέον μήνες, ενημερώνοντάς σας για τον λόγο εντός του πρώτου μήνα.
• Τα αιτήματα είναι δωρεάν. Μπορεί να χρεώσουμε εύλογο τέλος ή να αρνηθούμε μόνο όταν ένα αίτημα είναι προδήλως αβάσιμο ή υπερβολικό — και θα εξηγήσουμε τον λόγο.
• Μπορεί να σας ζητήσουμε να επιβεβαιώσετε τη διεύθυνση email στην οποία αναφέρεται το αίτημα. Καθώς δεν διατηρούμε λογαριασμούς, η διεύθυνση αυτή είναι συνήθως ο μόνος τρόπος σύνδεσης ενός αιτήματος με τα δεδομένα, και η επαλήθευση μάς αποτρέπει από το να γνωστοποιήσουμε το μήνυμα ενός ατόμου σε κάποιον άλλον.
• Η άσκηση ενός δικαιώματος δεν αλλάζει ποτέ τον τρόπο με τον οποίο μπορείτε να χρησιμοποιείτε την υπηρεσία.

Περίοδοι διατήρησης

• Μηνύματα επικοινωνίας — όσο διαχειριζόμαστε το αίτημά σας, έπειτα έως και 24 μήνες, και μετά διαγράφονται. Νωρίτερα, κατόπιν αιτήματος.
• Logs διακομιστή και σφαλμάτων — κατά κανόνα έως 12 μήνες.
• Εικόνες και αρχεία — δεν υπάρχει περίοδος διατήρησης, επειδή δεν τα λαμβάνουμε ποτέ.

Εκτελούντες την επεξεργασία που χρησιμοποιούμε

Ένας σκόπιμα σύντομος κατάλογος, με κάθε πάροχο να δεσμεύεται από σύμβαση επεξεργασίας δεδομένων που πληροί το άρθρο 28:

• Ο πάροχος φιλοξενίας (hosting) μας — λειτουργεί τους διακομιστές και διατηρεί τη βάση δεδομένων με τα μηνύματα επικοινωνίας.
• Ο πάροχος email μας — μεταδίδει τις απαντήσεις μας σε εσάς.

Ο δημόσιος διακομιστής που φιλοξενεί τα αρχεία του μοντέλου AI δεν είναι εκτελών την επεξεργασία για λογαριασμό μας: το πρόγραμμα περιήγησής σας ζητά τα αρχεία απευθείας από αυτόν, και ο διακομιστής ενεργεί ως ανεξάρτητος υπεύθυνος επεξεργασίας των δεδομένων του αιτήματος που λαμβάνει. Δεν λαμβάνει εικόνες ούτε στοιχεία επικοινωνίας.

Δεν πουλάμε προσωπικά δεδομένα και δεν τα μοιραζόμαστε με διαφημιστές ή μεσίτες δεδομένων.

Διεθνείς διαβιβάσεις

Οι πάροχοί μας μπορεί να αποθηκεύουν ή να επεξεργάζονται δεδομένα εκτός ΕΟΧ, Ηνωμένου Βασιλείου ή Ελβετίας. Όπου συμβαίνει αυτό, βασιζόμαστε σε μηχανισμό που αναγνωρίζεται από το Κεφάλαιο V — απόφαση περί επάρκειας ή Τυποποιημένες Συμβατικές Ρήτρες (SCC) με το Παράρτημα Διεθνούς Διαβίβασης Δεδομένων του ΗΒ όπου εφαρμόζεται ο UK GDPR — με την υποστήριξη κατάλληλων τεχνικών και οργανωτικών μέτρων. Μπορείτε να ρωτήσετε ποιος μηχανισμός ισχύει για μια συγκεκριμένη διαβίβαση.

Αυτοματοποιημένη λήψη αποφάσεων

Δεν πραγματοποιούμε αυτοματοποιημένη λήψη αποφάσεων που παράγει έννομα ή παρόμοια σημαντικά αποτελέσματα και δεν δημιουργούμε προφίλ για εσάς, κατά την έννοια του άρθρου 22. Το μοντέλο AI αποφασίζει για pixels, στη συσκευή σας, ποτέ για ανθρώπους.

Παραβιάσεις δεδομένων

Αν μια παραβίαση προσωπικών δεδομένων ενδέχεται να θέσει σε κίνδυνο τα δικαιώματα και τις ελευθερίες σας, θα ενημερώσουμε την αρμόδια εποπτική αρχή εντός 72 ωρών από τη στιγμή που θα λάβουμε γνώση, σύμφωνα με το άρθρο 33, και θα ενημερώσουμε τα θιγόμενα άτομα χωρίς αδικαιολόγητη καθυστέρηση όταν το απαιτεί το άρθρο 34.

Επειδή οι εικόνες σας δεν φτάνουν ποτέ στην υποδομή μας, κάθε παραβίαση από την πλευρά μας περιορίζεται στις υποβολές της φόρμας επικοινωνίας και στα logs του διακομιστή.

Καταγγελίες

Παρακαλούμε εκθέστε πρώτα τις ανησυχίες σας σε εμάς — οι περισσότερες επιλύονται με μία μόνο ανταλλαγή μηνυμάτων. Έχετε επίσης δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή, ιδίως στο κράτος της ΕΕ ή του ΕΟΧ όπου διαμένετε ή εργάζεστε ή όπου έλαβε χώρα η φερόμενη παράβαση (στην Ελλάδα, η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα). Στο Ηνωμένο Βασίλειο αρμόδια είναι η Information Commissioner’s Office· στην Ελβετία, ο Ομοσπονδιακός Επίτροπος Προστασίας Δεδομένων και Πληροφοριών.

Επικοινωνήστε μαζί μας

Για οποιοδήποτε ζήτημα προστασίας δεδομένων, χρησιμοποιήστε τη φόρμα επικοινωνίας και επιλέξτε το θέμα «Ερώτηση απορρήτου».

Δείτε επίσης την Πολιτική Απορρήτου και την Πολιτική Cookies.