Πολιτική απορρήτου και ασφάλειας δεδομένων

Η παρούσα πολιτική εξηγεί ποια δεδομένα επεξεργάζεται η υπηρεσία Findora Cloud (findora.tech, my.findora.tech και η υπηρεσία αναζήτησης στα καταστήματα των πελατών μας), για ποιο σκοπό, πόσο τα κρατάμε και πώς τα προστατεύουμε.

1. Ποιοι είμαστε

CLOUDON Ι.Κ.Ε. (CLOUDON Ιδιωτική Κεφαλαιουχική Εταιρεία), ΑΦΜ 998107371, ΔΟΥ ΚΕΦΟΔΕ Αττικής, Πελοποννήσου 13, 15341 Αγία Παρασκευή, τηλ. +30 210 7222560, email findorasupport@cloudon.gr.

Για τα δεδομένα των πελατών μας (των καταστημάτων που αγοράζουν τη συνδρομή) και των επισκεπτών του findora.tech, είμαστε υπεύθυνος επεξεργασίας.
Για τα δεδομένα των επισκεπτών των καταστημάτων που χρησιμοποιούν την αναζήτηση Findora, είμαστε εκτελών την επεξεργασία για λογαριασμό του κάθε καταστήματος, σύμφωνα με τις οδηγίες του και τη σύμβαση επεξεργασίας δεδομένων (DPA), που διατίθεται κατόπιν αιτήματος.

2. Ποια δεδομένα επεξεργαζόμαστε

Πελάτες (καταστήματα) και χρήστες της πύλης my.findora.tech

Στοιχεία εταιρείας και τιμολόγησης: επωνυμία, ΑΦΜ, ΔΟΥ, διεύθυνση, email τιμολογίων, τηλέφωνο, υπεύθυνος επικοινωνίας.
Χρήστες της πύλης: όνομα, email, ρόλος, κρυπτογραφημένος κωδικός (hash) και στοιχεία ταυτοποίησης δύο βημάτων.
Πληρωμές: ποσό, ημερομηνία, κατάσταση και το είδος/τα τελευταία 4 ψηφία της κάρτας. Τα στοιχεία της κάρτας δεν περνούν ποτέ από εμάς: τα επεξεργάζεται απευθείας ο πάροχος πληρωμών (Revolut).
Αιτήματα υποστήριξης (μαζί με τα συνημμένα που ανεβάζετε, π.χ. screenshots, και την κατάσταση της εγκατάστασης τη στιγμή του αιτήματος) και ιστορικό ενεργειών στην πύλη (με διεύθυνση IP), για την εξυπηρέτησή σας, ασφάλεια και ιχνηλασιμότητα. Φυλάσσονται όσο ισχύει ο λογαριασμός και διαγράφονται μαζί με το κατάστημα.
Ιστορικό συνδέσεων και αλλαγών ασφαλείας του λογαριασμού σας (σύνδεση, αποτυχημένη σύνδεση, αποσύνδεση, αλλαγή κωδικού, email ή 2FA), με διεύθυνση IP και πρόγραμμα περιήγησης, ώστε να βλέπετε πού είστε συνδεδεμένοι και να σας ειδοποιούμε για σύνδεση από νέα συσκευή. Διαγράφεται αυτόματα μετά από 180 ημέρες.
Στοιχεία επικοινωνίας που συμπληρώνετε προαιρετικά στον λογαριασμό σας (θέση, τηλέφωνο, κινητό, προτιμώμενος τρόπος και ώρες επικοινωνίας) και οι επιλογές σας για τα emails που λαμβάνετε· χρησιμοποιούνται μόνο για την εξυπηρέτησή σας και διαγράφονται μαζί με τον λογαριασμό.
Ο κατάλογος προϊόντων του καταστήματος (Findora Feed): ονόματα, τιμές, διαθεσιμότητα, κατηγορίες, εικόνες. Δεν περιέχει προσωπικά δεδομένα.

Επισκέπτες των καταστημάτων (μέσω του script αναζήτησης)

Όροι αναζήτησης, κλικ, προσθήκες στο καλάθι και αγορές που προήλθαν από την αναζήτηση, με ανώνυμο αναγνωριστικό συνεδρίας και τύπο συσκευής, για τις αναφορές του καταστήματος.
Δεν συλλέγουμε ονόματα, email, διευθύνσεις ή στοιχεία πληρωμής των επισκεπτών. Η διεύθυνση IP χρησιμοποιείται μόνο για προστασία από κατάχρηση (όρια αιτημάτων) και δεν αποθηκεύεται μαζί με τις αναζητήσεις.
Λειτουργίες όπως «Αναζητήσατε πρόσφατα», «Είδατε πρόσφατα» και το «Ιστορικό» συζητήσεων του βοηθού αγορών αποθηκεύονται μόνο στον browser του επισκέπτη (το ιστορικό του βοηθού σβήνει όταν κλείσει η καρτέλα).
Βοηθός AI (μόνο αν τον ενεργοποιήσει το κατάστημα): το κείμενο των ερωτήσεων και τα στοιχεία των προϊόντων στέλνονται στο μοντέλο Claude της Anthropic για να δοθεί η απάντηση. Η συζήτηση κρατιέται στους servers μας για μία ώρα, ώστε να συνεχίζεται, και οι απαντήσεις σε συχνές ερωτήσεις αποθηκεύονται έως 24 ώρες για ταχύτητα. Επιπλέον, το κείμενο των ερωτήσεων του επισκέπτη αποθηκεύεται για τις αναφορές του καταστήματος («Ερωτήσεις πελατών»), και οι απαντήσεις του βοηθού μαζί με την ερώτηση και το 👍/👎 του επισκέπτη (αν το πατήσει) κρατιούνται 90 ημέρες για τον έλεγχο και τη βελτίωση της ποιότητας των απαντήσεων, χωρίς IP ή άλλα στοιχεία ταυτότητας· emails, τηλέφωνα και μεγάλοι αριθμοί (π.χ. ΑΜΚΑ, ΑΦΜ, IBAN) αφαιρούνται αυτόματα πριν την αποθήκευση. Δεν στέλνονται στοιχεία ταυτότητας του επισκέπτη στο μοντέλο. Συνιστούμε στους επισκέπτες να μη γράφουν προσωπικά στοιχεία υγείας στον βοηθό.
«Ειδοποιήστε με» (μόνο αν το ενεργοποιήσει το κατάστημα): όταν ο επισκέπτης ζητήσει ειδοποίηση για εξαντλημένο προϊόν, κρατάμε το email του, με τη ρητή συγκατάθεσή του, μόνο για να του στείλουμε ένα email όταν το προϊόν έρθει (με το όνομα του καταστήματος) ή για να το δώσουμε στο κατάστημα, αν το κατάστημα στέλνει μόνο του. Το email διαγράφεται μόλις σταλεί η ειδοποίηση ή, αλλιώς, μετά από 90 ημέρες· ο επισκέπτης μπορεί να ακυρώσει αμέσως. Στα αρχεία αποστολής κρατάμε μόνο το domain (π.χ. «***@gmail.com»).
Google Analytics 4 (μόνο αν το κατάστημα δώσει το Measurement ID του): το script στέλνει τα γεγονότα αναζήτησης (λέξη αναζήτησης, κλικ σε αποτέλεσμα) στο Google Analytics που ήδη έχει το κατάστημα στη σελίδα του. Δεν φορτώνουμε δικό μας Google Analytics ούτε cookies· ισχύει η συγκατάθεση cookies του καταστήματος, που είναι και ο υπεύθυνος για αυτά τα δεδομένα.
Αναζήτηση με AI (σημασιολογική και με φωτογραφία, μόνο αν την ενεργοποιήσει το κατάστημα): το κείμενο μιας ερώτησης σε φυσική γλώσσα, ή η φωτογραφία που επιλέγει ο επισκέπτης (μικραίνει πρώτα στη συσκευή του), στέλνεται στο μοντέλο Claude της Anthropic για να βρεθούν τα σχετικά προϊόντα. Η φωτογραφία δεν αποθηκεύεται ούτε σε εμάς ούτε στο κατάστημα· κρατάμε μόνο τους όρους αναζήτησης που προέκυψαν (για 30 ημέρες, χωρίς στοιχεία του επισκέπτη). Μην φωτογραφίζετε πρόσωπα ή έγγραφα.

Επισκέπτες του findora.tech

Φόρμα «Ζητήστε demo»: όνομα, email, εταιρεία, τηλέφωνο, ιστότοπος, μήνυμα, διεύθυνση IP και browser (για προστασία από spam).
Στατιστικά επισκέψεων με το Microsoft Clarity (χωρίς cookies, εκτός αν τα αποδεχτείτε) και, μόνο με τη συναίνεσή σας, με το Google Analytics (βλ. Cookies).

3. Γιατί τα επεξεργαζόμαστε (νομική βάση)

Εκτέλεση της σύμβασης: παροχή της υπηρεσίας, λογαριασμός, χρέωση, υποστήριξη.
Νομική υποχρέωση: έκδοση παραστατικών και τήρηση φορολογικών αρχείων.
Συναίνεση: cookies στατιστικών του Google Analytics και του Microsoft Clarity στο findora.tech· ανακαλείται οποιαδήποτε στιγμή από τις «Ρυθμίσεις cookies».
Έννομο συμφέρον: ασφάλεια, πρόληψη κατάχρησης, βελτίωση της υπηρεσίας και του ιστοτόπου, απάντηση σε αιτήματα demo.
Για τα δεδομένα των επισκεπτών των καταστημάτων: οι οδηγίες του καταστήματος, ως υπευθύνου επεξεργασίας.

4. Πόσο τα κρατάμε

Αναζητήσεις, κλικ και γεγονότα για τις αναφορές: 13 μήνες, και μετά διαγράφονται αυτόματα.
Τεχνικά αρχεία (logs) αιτημάτων: 90 ημέρες.
Συζητήσεις του βοηθού AI: 1 ώρα (οι ανώνυμες απαντήσεις σε συχνές ερωτήσεις: 24 ώρες).
Κείμενο ερωτήσεων στον βοηθό AI (χωρίς στοιχεία ταυτότητας), για τις αναφορές του καταστήματος: 13 μήνες, και μετά διαγράφονται αυτόματα.
Email επισκεπτών για «Ειδοποιήστε με»: έως να σταλεί η ειδοποίηση, το πολύ 90 ημέρες.
Στοιχεία λογαριασμού: όσο διαρκεί η συνδρομή. Μετά τη λήξη τα δεδομένα του καταστήματος διαγράφονται οριστικά με αίτημά σας, αφού σας δοθεί πρώτα αντίγραφο (εξαγωγή), αν το ζητήσετε.
Πληρωμές και παραστατικά: όσο ορίζει η φορολογική νομοθεσία.

5. Πού φιλοξενούνται και με ποιους συνεργαζόμαστε

Η υπηρεσία φιλοξενείται σε servers στην Ευρωπαϊκή Ένωση (Hetzner Online GmbH, Γερμανία). Συνεργάτες που επεξεργάζονται δεδομένα για λογαριασμό μας:

Συνεργάτης	Ρόλος
Hetzner Online GmbH (Γερμανία)	Φιλοξενία servers και κρυπτογραφημένων αντιγράφων ασφαλείας, στην ΕΕ
Cloudflare, Inc.	Δίκτυο διανομής περιεχομένου και προστασία από επιθέσεις
Revolut	Πληρωμές με κάρτα, όταν επιλέγετε πληρωμή μέσω Revolut
Anthropic PBC	Μοντέλο AI για τον βοηθό αγορών, την αναζήτηση με AI και την ταξινόμηση προϊόντων (κείμενα προϊόντων και ερωτήσεων· φωτογραφίες προϊόντων χωρίς αποθήκευση)
Microsoft Corporation	Clarity, στατιστικά του findora.tech (χωρίς cookies, εκτός αν τα αποδεχτείτε)
Google Ireland Ltd	Google Analytics, στατιστικά επισκεψιμότητας του findora.tech, μόνο με τη συναίνεσή σας

Όπου υπάρχει διαβίβαση εκτός ΕΕ, γίνεται με τις κατάλληλες εγγυήσεις του GDPR (π.χ. τυποποιημένες συμβατικές ρήτρες). Δεν πουλάμε και δεν μοιραζόμαστε δεδομένα για διαφημιστικούς σκοπούς.

6. Πώς προστατεύουμε τα δεδομένα

Κρυπτογράφηση σε όλες τις συνδέσεις (HTTPS/TLS 1.2+), με προστασία Cloudflare από επιθέσεις και bots.
Κωδικοί αποθηκευμένοι μόνο ως hash. Υποχρεωτική ταυτοποίηση δύο βημάτων για τους διαχειριστές.
Κλειδιά και μυστικά κρυπτογραφημένα στη βάση. Ρόλοι και δικαιώματα ανά χρήστη, με πλήρες ιστορικό ενεργειών.
Servers προσβάσιμοι μόνο με κλειδιά SSH από συγκεκριμένες διευθύνσεις, firewall και αυτόματες ενημερώσεις ασφαλείας.
Κάθε υπηρεσία σε ξεχωριστό, απομονωμένο container, με όρια αιτημάτων ανά κατάστημα και ανά διεύθυνση IP.
Καθημερινά κρυπτογραφημένα αντίγραφα ασφαλείας στην ΕΕ.
Το script αναζήτησης δεν «σπάει» ποτέ το κατάστημα: αν η υπηρεσία δεν απαντήσει, λειτουργεί η αναζήτηση του καταστήματος.

7. Τα δικαιώματά σας

Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης στην επεξεργασία. Στείλτε το αίτημά σας στο findorasupport@cloudon.gr και θα απαντήσουμε μέσα σε έναν μήνα. Οι επισκέπτες ενός καταστήματος απευθύνονται πρώτα στο κατάστημα, και εμείς το βοηθούμε να απαντήσει.

Έχετε επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

8. Αλλαγές

Αν αλλάξει κάτι ουσιαστικό, θα ενημερώσουμε τους πελάτες μας με email και θα ενημερωθεί η ημερομηνία στην αρχή αυτής της σελίδας.