Πολιτική Απορρήτου

Υπεύθυνος επεξεργασίας των δεδομένων σου για την υπηρεσία Eidos (eidosai.gr) είναι ο φορέας λειτουργίας της Υπηρεσίας. Για κάθε ζήτημα προστασίας δεδομένων, καθώς και για τα πλήρη στοιχεία του υπευθύνου επεξεργασίας, επικοινώνησε στο support@eidosai.gr.

Σεβόμαστε την ιδιωτικότητά σου και επεξεργαζόμαστε δεδομένα σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (GDPR) και τον ν. 4624/2019.

• Δεδομένα λογαριασμού: email, όνομα (αν το δώσεις), στοιχεία σύνδεσης/ταυτοποίησης (π.χ. μέσω OAuth).
• Περιεχόμενο χρήστη: τα prompts, οι εικόνες/βίντεο που ανεβάζεις και τα αποτελέσματα που δημιουργείς. Ανήκουν σε σένα· τα επεξεργαζόμαστε μόνο για να σου παρέχουμε την Υπηρεσία και δεν τα χρησιμοποιούμε για διαφήμιση, προβολή, δείγματα ή εκπαίδευση μοντέλων χωρίς τη ρητή άδειά σου.
• Εικόνες με πρόσωπα: όταν ανεβάζεις εικόνες ή βίντεο με πρόσωπα (π.χ. στο Persona, στο AI Influencer ή ως αναφορές), τα χρησιμοποιούμε μόνο για να εκτελέσουμε τη δημιουργία που ζήτησες. Δεν δημιουργούμε βιομετρικά πρότυπα, δεν αναγνωρίζουμε ούτε ταυτοποιούμε πρόσωπα. Μην ανεβάζεις υλικό τρίτων χωρίς τη συγκατάθεσή τους, και μην περιλαμβάνεις ευαίσθητα δεδομένα στις περιγραφές σου.
• Δεδομένα συναλλαγών: ιστορικό συνδρομών, credits και αγορών (τα στοιχεία κάρτας τα διαχειρίζεται αποκλειστικά η Stripe — δεν τα βλέπουμε ούτε αποθηκεύουμε).
• Τεχνικά δεδομένα: διεύθυνση IP, τύπος συσκευής/φυλλομετρητή, logs χρήσης και σφαλμάτων, για ασφάλεια και βελτίωση.

• Παροχή της Υπηρεσίας (δημιουργία, αποθήκευση, credits) — εκτέλεση σύμβασης (άρθρο 6§1β GDPR).
• Πληρωμές & τιμολόγηση — εκτέλεση σύμβασης & νομική υποχρέωση (άρθρο 6§1β & 6§1γ).
• Ασφάλεια, πρόληψη κατάχρησης & βελτίωση — έννομο συμφέρον (άρθρο 6§1στ). Η βελτίωση της Υπηρεσίας βασίζεται σε τεχνικά δεδομένα χρήσης, όχι στο περιεχόμενό σου.
• Επικοινωνία/marketing (αν το επιλέξεις) — συγκατάθεση (άρθρο 6§1α), ανακλητή ανά πάσα στιγμή.

Μοιραζόμαστε δεδομένα μόνο με παρόχους που είναι απαραίτητοι για τη λειτουργία, ως εκτελούντες την επεξεργασία:

• Supabase — φιλοξενία, βάση δεδομένων & αποθήκευση αρχείων (περιοχή ΕΕ).
• Vercel — φιλοξενία & παράδοση της εφαρμογής.
• Πάροχοι μοντέλων τεχνητής νοημοσύνης — για την παραγωγή εικόνων/βίντεο· τα prompts και το υλικό που ανεβάζεις διαβιβάζονται αποκλειστικά για την εκτέλεση της δημιουργίας.
• Stripe — επεξεργασία πληρωμών.

Ορισμένοι πάροχοι ενδέχεται να επεξεργάζονται δεδομένα εκτός ΕΟΧ. Σε αυτές τις περιπτώσεις διασφαλίζουμε κατάλληλες εγγυήσεις (π.χ. Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής). Δεν πωλούμε προσωπικά δεδομένα.

• Δεδομένα λογαριασμού & περιεχομένου: για όσο διατηρείς ενεργό λογαριασμό. Η ακύρωση της συνδρομής σταματά μόνο τη χρέωση — δεν διαγράφει τον λογαριασμό ή τις δημιουργίες σου.
• Διαγραφή: αν ζητήσεις διαγραφή λογαριασμού, το υλικό και οι δημιουργίες σου διαγράφονται οριστικά εντός 30 ημερών, εκτός από δεδομένα που υποχρεούμαστε να κρατήσουμε από τον νόμο (π.χ. παραστατικά). Μεμονωμένες δημιουργίες που διαγράφεις μπορεί να παραμείνουν σε αντίγραφα ασφαλείας για έως 30 ημέρες.
• Παραστατικά/φορολογικά δεδομένα: για όσο επιβάλλει η φορολογική νομοθεσία.
• Logs ασφαλείας: για περιορισμένο διάστημα βάσει του σκοπού.

Έχεις δικαίωμα, ανά πάσα στιγμή, σε:

• πρόσβαση στα δεδομένα σου·
• διόρθωση ανακριβών δεδομένων·
• διαγραφή («δικαίωμα στη λήθη»)·
• περιορισμό ή εναντίωση στην επεξεργασία·
• φορητότητα των δεδομένων·
• ανάκληση της συγκατάθεσης, χωρίς να θίγεται η νομιμότητα προγενέστερης επεξεργασίας.

Για την άσκηση των δικαιωμάτων σου, γράψε μας στο support@eidosai.gr. Απαντάμε εντός ενός μηνός.

Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα (κρυπτογράφηση κατά τη μεταφορά, ιδιωτική αποθήκευση αρχείων με προσωρινά υπογεγραμμένα URLs, έλεγχος πρόσβασης βάσει ρόλων). Καμία μέθοδος δεν είναι απολύτως ασφαλής, αλλά εργαζόμαστε συνεχώς για την προστασία των δεδομένων σου.

Τα αυστηρώς απαραίτητα cookies μπαίνουν πάντα, γιατί χωρίς αυτά δεν λειτουργεί η σύνδεση. Τα cookies προέλευσης μπαίνουν μόνο αν πατήσεις «Αποδοχή» στη μπάρα των cookies. Δεν χρησιμοποιούμε διαφημιστικά pixel (π.χ. Meta, Google, TikTok).

• Σύνδεση (sb-…-auth-token) — σε κρατά συνδεδεμένο. Απαραίτητο.
• Η επιλογή σου (eidos_consent, 12 μήνες) — θυμάται τι απάντησες για τα cookies. Απαραίτητο.
• Από πού ήρθες (eidos_attr, 60 ημέρες) — πηγή επίσκεψης (π.χ. Instagram, διαφήμιση, αναζήτηση), ώστε να ξέρουμε ποια προβολή μας λειτουργεί. Μόνο με συγκατάθεση.
• Συνεργάτες (eidos_ref, 30 ημέρες) — αν ήρθες από link συνεργάτη μας, ώστε να του αναλογεί η προμήθεια. Μόνο με συγκατάθεση.
• Στατιστικά επισκέψεων (Vercel Web Analytics) — συνολικές επισκέψεις ανά σελίδα, χωρίς cookies και χωρίς να σε αναγνωρίζει.
• Πληρωμές — η Stripe χρησιμοποιεί δικά της cookies ασφαλείας στη σελίδα πληρωμής της.

Αλλαγή της επιλογής μου για τα cookies

Η Υπηρεσία απευθύνεται σε άτομα άνω των 18 ετών. Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων.

Ενδέχεται να επικαιροποιούμε την παρούσα πολιτική. Θα δημοσιεύουμε την ενημερωμένη έκδοση εδώ με νέα ημερομηνία και, σε ουσιώδεις αλλαγές, θα σε ειδοποιούμε.

Αν θεωρείς ότι η επεξεργασία των δεδομένων σου παραβιάζει τον GDPR, έχεις δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), www.dpa.gr.