Πολιτική Απορρήτου

Υπεύθυνος επεξεργασίας των δεδομένων σου για την υπηρεσία Eidos (eidosai.gr) είναι ο φορέας λειτουργίας της Υπηρεσίας. Για κάθε ζήτημα προστασίας δεδομένων, καθώς και για τα πλήρη στοιχεία του υπευθύνου επεξεργασίας, επικοινώνησε στο privacy@eidosai.gr.

Σεβόμαστε την ιδιωτικότητά σου και επεξεργαζόμαστε δεδομένα σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (GDPR) και τον ν. 4624/2019.

• Δεδομένα λογαριασμού: email, όνομα (αν το δώσεις), στοιχεία σύνδεσης/ταυτοποίησης (π.χ. μέσω OAuth).
• Περιεχόμενο χρήστη: τα prompts, οι εικόνες/βίντεο που ανεβάζεις και τα αποτελέσματα που δημιουργείς.
• Δεδομένα συναλλαγών: ιστορικό συνδρομών, credits και αγορών (τα στοιχεία κάρτας τα διαχειρίζεται αποκλειστικά η Stripe — δεν τα βλέπουμε ούτε αποθηκεύουμε).
• Τεχνικά δεδομένα: διεύθυνση IP, τύπος συσκευής/φυλλομετρητή, logs χρήσης και σφαλμάτων, για ασφάλεια και βελτίωση.

• Παροχή της Υπηρεσίας (δημιουργία, αποθήκευση, credits) — εκτέλεση σύμβασης (άρθρο 6§1β GDPR).
• Πληρωμές & τιμολόγηση — εκτέλεση σύμβασης & νομική υποχρέωση (άρθρο 6§1β & 6§1γ).
• Ασφάλεια, πρόληψη κατάχρησης & βελτίωση — έννομο συμφέρον (άρθρο 6§1στ).
• Επικοινωνία/marketing (αν το επιλέξεις) — συγκατάθεση (άρθρο 6§1α), ανακλητή ανά πάσα στιγμή.

Μοιραζόμαστε δεδομένα μόνο με παρόχους που είναι απαραίτητοι για τη λειτουργία, ως εκτελούντες την επεξεργασία:

• Supabase — φιλοξενία, βάση δεδομένων & αποθήκευση αρχείων (περιοχή ΕΕ).
• Vercel — φιλοξενία & παράδοση της εφαρμογής.
• Πάροχοι μοντέλων τεχνητής νοημοσύνης — για την παραγωγή εικόνων/βίντεο· τα prompts και το υλικό που ανεβάζεις διαβιβάζονται αποκλειστικά για την εκτέλεση της δημιουργίας.
• Stripe — επεξεργασία πληρωμών.

Ορισμένοι πάροχοι ενδέχεται να επεξεργάζονται δεδομένα εκτός ΕΟΧ. Σε αυτές τις περιπτώσεις διασφαλίζουμε κατάλληλες εγγυήσεις (π.χ. Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής). Δεν πωλούμε προσωπικά δεδομένα.

• Δεδομένα λογαριασμού & περιεχομένου: για όσο διατηρείς ενεργό λογαριασμό και για εύλογο διάστημα μετά, εκτός αν ζητήσεις διαγραφή.
• Παραστατικά/φορολογικά δεδομένα: για όσο επιβάλλει η φορολογική νομοθεσία.
• Logs ασφαλείας: για περιορισμένο διάστημα βάσει του σκοπού.

Έχεις δικαίωμα, ανά πάσα στιγμή, σε:

• πρόσβαση στα δεδομένα σου·
• διόρθωση ανακριβών δεδομένων·
• διαγραφή («δικαίωμα στη λήθη»)·
• περιορισμό ή εναντίωση στην επεξεργασία·
• φορητότητα των δεδομένων·
• ανάκληση της συγκατάθεσης, χωρίς να θίγεται η νομιμότητα προγενέστερης επεξεργασίας.

Για την άσκηση των δικαιωμάτων σου, γράψε μας στο privacy@eidosai.gr. Απαντάμε εντός ενός μηνός.

Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα (κρυπτογράφηση κατά τη μεταφορά, ιδιωτική αποθήκευση αρχείων με προσωρινά υπογεγραμμένα URLs, έλεγχος πρόσβασης βάσει ρόλων). Καμία μέθοδος δεν είναι απολύτως ασφαλής, αλλά εργαζόμαστε συνεχώς για την προστασία των δεδομένων σου.

Χρησιμοποιούμε αυστηρώς αναγκαία cookies για τη σύνδεση και τη λειτουργία της Υπηρεσίας. Δεν χρησιμοποιούμε διαφημιστικά cookies τρίτων χωρίς τη συγκατάθεσή σου.

Η Υπηρεσία απευθύνεται σε άτομα άνω των 18 ετών. Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων.

Ενδέχεται να επικαιροποιούμε την παρούσα πολιτική. Θα δημοσιεύουμε την ενημερωμένη έκδοση εδώ με νέα ημερομηνία και, σε ουσιώδεις αλλαγές, θα σε ειδοποιούμε.

Αν θεωρείς ότι η επεξεργασία των δεδομένων σου παραβιάζει τον GDPR, έχεις δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), www.dpa.gr.