Πολιτική Απορρήτου

Η προστασία των προσωπικών σας δεδομένων είναι σημαντική για εμάς. Η παρούσα Πολιτική Απορρήτου εξηγεί ποια δεδομένα συλλέγουμε μέσω του ιστοτόπου pythia.works (“ο Ιστότοπος”), για ποιο λόγο, πώς τα χρησιμοποιούμε, με ποιον τα μοιραζόμαστε και ποια δικαιώματα έχετε, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 (“ΓΚΠΔ”) και τον κυπριακό Νόμο 125(Ι)/2018 περί Προστασίας των Φυσικών Προσώπων Έναντι της Επεξεργασίας Δεδομένων Προσωπικού Χαρακτήρα.

1. Ποιοι είμαστε — Υπεύθυνος Επεξεργασίας

Υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων είναι η εταιρεία:

K.A. Pythia Works AI Digital Services (εφεξής “Pythia Works”, “εμείς”, “μας”).

• Χώρα εγγραφής: Κύπρος
• Έδρα: Τριπόλεως 23Ε, 2235 Λατσιά, Κύπρος
• Email επικοινωνίας για θέματα προστασίας δεδομένων: [email protected]

Το «K.A. Pythia Works AI Digital Services» είναι η εμπορική επωνυμία της εταιρείας Κωστής Α. Αντωνιάδης Εμπορική Λτδ, εγγεγραμμένης στην Κύπρο.

Για οποιοδήποτε ερώτημα σχετικά με την επεξεργασία των προσωπικών σας δεδομένων, μπορείτε να επικοινωνήσετε μαζί μας στο παραπάνω email.

2. Ποια δεδομένα συλλέγουμε

Συλλέγουμε τις εξής κατηγορίες δεδομένων, ανάλογα με τον τρόπο που χρησιμοποιείτε τον Ιστότοπο:

Κατηγορία	Δεδομένα	Πηγή
Στοιχεία επικοινωνίας	Όνομα, email, επιχείρηση (προαιρετικά), τηλέφωνο (εφόσον το δηλώσετε), περιεχόμενο μηνύματος	Φόρμα επικοινωνίας
Τεχνικά στοιχεία υποβολής φόρμας	Σελίδα από την οποία στείλατε τη φόρμα, γλώσσα της σελίδας, ημερομηνία/ώρα, πακέτο που επιλέξατε, πηγή της επίσκεψης (σελίδα παραπομπής, παράμετροι καμπάνιας (utm_*), gclid, fbclid), μη αναστρέψιμο hash της διεύθυνσης IP	Φόρμα επικοινωνίας
Δεδομένα συνομιλίας με τον AI βοηθό	Το περιεχόμενο των μηνυμάτων που στέλνετε στο chat, τυχόν στοιχεία που δηλώνετε σε αυτό, τεχνικό αναγνωριστικό συνεδρίας, διεύθυνση IP, ημερομηνία/ώρα	Chat widget («Pythia Bot») του Ιστοτόπου
Στοιχεία επικοινωνίας από τη συνομιλία	Όνομα, τηλέφωνο και email που δίνετε μέσα στη συνομιλία, ώστε να επικοινωνήσει μαζί σας άνθρωπος	Chat widget («Pythia Bot») του Ιστοτόπου
Δεδομένα κράτησης call	Όνομα, email, ημερομηνία/ώρα του ραντεβού, τυχόν σημειώσεις που προσθέτετε	Σύνδεσμος κράτησης (Google Calendar)
Στοιχεία συνδρομής και πληρωμής	Όνομα/επωνυμία, email, στοιχεία τιμολόγησης (διεύθυνση, αριθμός Φ.Π.Α.), πακέτο, ιστορικό πληρωμών. Τα στοιχεία της κάρτας τα επεξεργάζεται αποκλειστικά η Stripe· εμείς δεν τα βλέπουμε ούτε τα αποθηκεύουμε	Portal (portal.pythia.works)
Δεδομένα newsletter	Διεύθυνση email	Εγγραφή στο newsletter
Δεδομένα περιήγησης / analytics	Διεύθυνση IP (ανωνυμοποιημένη όπου είναι δυνατό), τύπος συσκευής/browser, σελίδες που επισκεφθήκατε, διάρκεια επίσκεψης, πηγή προέλευσης	Google Analytics και παρόμοια εργαλεία μέσω cookies
Δεδομένα cookies τρίτων	Αναγνωριστικά cookies, προτιμήσεις εμφάνισης	Third-party scripts (π.χ. ενσωματώσεις βίντεο)

Δεν συλλέγουμε ειδικές κατηγορίες δεδομένων (π.χ. δεδομένα υγείας, θρησκευτικές πεποιθήσεις κ.λπ.) μέσω του Ιστοτόπου.

AI βοηθός (chat widget). Ο Ιστότοπος διαθέτει έναν AI βοηθό συνομιλίας που λειτουργεί στη δική μας υποδομή (chat.pythia.works). Οι απαντήσεις του παράγονται σήμερα με χρήση μοντέλων τεχνητής νοημοσύνης της Anthropic (Claude API)· ανάλογα με το πακέτο, ενδέχεται να χρησιμοποιηθούν και μοντέλα της OpenAI (OpenAI API). Τα μηνύματά σας διαβιβάζονται στο API του παρόχου για την παραγωγή της απάντησης και, σύμφωνα με τους εμπορικούς όρους των παρόχων, δεν χρησιμοποιούνται για εκπαίδευση μοντέλων. Οι συνομιλίες αποθηκεύονται στα συστήματά μας για 60 ημέρες από το τελευταίο μήνυμα της συνομιλίας (βλ. ενότητα 7), ώστε να μπορεί, όπου χρειάζεται, να συνεχίσει τη συζήτηση ένας άνθρωπος και για να βελτιώνουμε την ποιότητα των απαντήσεων. Ο βοηθός είναι εργαλείο πληροφόρησης: παρακαλούμε μην καταχωρείτε σε αυτόν ευαίσθητα δεδομένα ή στοιχεία πληρωμής.

Φόρμα επικοινωνίας. Τα αιτήματα που στέλνετε από τις φόρμες του Ιστοτόπου αποθηκεύονται στο δικό μας σύστημα, σε διακομιστή εντός ΕΕ (Hetzner). Για την προστασία των φορμών από spam και αυτοματοποιημένα προγράμματα (bots) χρησιμοποιούμε το Cloudflare Turnstile, το οποίο επεξεργάζεται τη διεύθυνση IP σας και τεχνικά στοιχεία του browser σας, χωρίς cookies διαφήμισης. Τη διεύθυνση IP δεν την αποθηκεύουμε αυτούσια, αλλά μόνο ως μη αναστρέψιμο hash, για την προστασία από κατάχρηση (π.χ. όριο υποβολών). Μετά την υποβολή σάς στέλνουμε email επιβεβαίωσης λήψης· τα email αποστέλλονται και λαμβάνονται μέσω του Zoho Mail (Zoho Corporation B.V., Ολλανδία, κέντρο δεδομένων στην ΕΕ). Μόνο όταν το δικό μας σύστημα δεν είναι διαθέσιμο, το μήνυμα στέλνεται στο email μας μέσω του εφεδρικού καναλιού Web3Forms.

3. Γιατί επεξεργαζόμαστε τα δεδομένα σας (σκοπός & νομική βάση)

Σκοπός	Νομική βάση
Απάντηση σε ερωτήματα μέσω της φόρμας επικοινωνίας	Εκτέλεση προσυμβατικών μέτρων κατόπιν αιτήματός σας / έννομο συμφέρον μας για εξυπηρέτηση πελατών (άρθρο 6(1)(β) και (στ) ΓΚΠΔ)
Προστασία των φορμών από spam, bots και κατάχρηση (Cloudflare Turnstile, hash της διεύθυνσης IP, όριο υποβολών)	Έννομο συμφέρον μας για την ασφάλεια του Ιστοτόπου (άρθρο 6(1)(στ) ΓΚΠΔ)
Κράτηση και διεξαγωγή call που ζητάτε μέσω του συνδέσμου κράτησης	Εκτέλεση προσυμβατικών μέτρων κατόπιν αιτήματός σας (άρθρο 6(1)(β) ΓΚΠΔ)
Διαχείριση συνδρομών, χρεώσεις και τιμολόγηση μέσω του Portal	Εκτέλεση σύμβασης (άρθρο 6(1)(β) ΓΚΠΔ) και νομική υποχρέωση για τα φορολογικά/λογιστικά αρχεία (άρθρο 6(1)(γ) ΓΚΠΔ)
Αποστολή newsletter	Συγκατάθεσή σας (άρθρο 6(1)(α) ΓΚΠΔ) — μπορείτε να την ανακαλέσετε ανά πάσα στιγμή
Λειτουργία του AI βοηθού και απάντηση στα ερωτήματα που του θέτετε	Έννομο συμφέρον μας για την εξυπηρέτηση των επισκεπτών / προσυμβατικά μέτρα κατόπιν αιτήματός σας (άρθρο 6(1)(β) και (στ) ΓΚΠΔ)
Απάντηση στο αίτημα επικοινωνίας που κάνετε μέσα στη συνομιλία με τον AI βοηθό	Εκτέλεση προσυμβατικών μέτρων κατόπιν αιτήματός σας (άρθρο 6(1)(β) ΓΚΠΔ)
Ανάλυση επισκεψιμότητας και βελτίωση του Ιστοτόπου (Google Analytics) και αποθήκευση της πηγής της επίσκεψης για τις φόρμες (sessionStorage)	Συγκατάθεσή σας μέσω του cookie banner (άρθρο 6(1)(α) ΓΚΠΔ)
Λειτουργία βασικών χαρακτηριστικών του Ιστοτόπου (απολύτως απαραίτητα cookies)	Έννομο συμφέρον / τεχνική αναγκαιότητα (άρθρο 6(1)(στ) ΓΚΠΔ)
Συμμόρφωση με νομικές υποχρεώσεις (π.χ. λογιστικές/φορολογικές)	Νομική υποχρέωση (άρθρο 6(1)(γ) ΓΚΠΔ)

4. Cookies

Ο Ιστότοπος χρησιμοποιεί cookies και παρόμοιες τεχνολογίες για να λειτουργεί σωστά, να αναλύει την επισκεψιμότητα και να βελτιώνει την εμπειρία χρήστη.

• Απολύτως απαραίτητα cookies και τοπική αποθήκευση: εξασφαλίζουν τη βασική λειτουργία του Ιστοτόπου — π.χ. την αποθήκευση της επιλογής σας στο cookie banner και το αναγνωριστικό συνεδρίας του AI βοηθού, ώστε να μη χάνεται η συνομιλία σας όταν αλλάζετε σελίδα. Δεν απαιτούν συγκατάθεση.
• Cookies στατιστικών/analytics (Google Analytics, κατηγορία «Στατιστικά» του banner): μας βοηθούν να κατανοήσουμε πώς χρησιμοποιείται ο Ιστότοπος — ποιες σελίδες διαβάζονται, καθώς και συμβάντα όπως ότι στάλθηκε μια φόρμα, πατήθηκε ο σύνδεσμος κράτησης call ή ο σύνδεσμος email, ή άνοιξε το chat. Στα συμβάντα αυτά δεν περιλαμβάνεται ποτέ το όνομα, το email ή το περιεχόμενο του μηνύματός σας. Ενεργοποιούνται μόνο κατόπιν συγκατάθεσής σας· μέχρι τότε δεν φορτώνεται κανένα script της Google.
• Πηγή επίσκεψης (sessionStorage, κλειδί pw_attribution): με την ίδια συγκατάθεση με τα cookies στατιστικών, κρατάμε στον browser σας από πού ήρθατε στην πρώτη σελίδα της επίσκεψης (σελίδα παραπομπής, παράμετροι καμπάνιας (utm_*), gclid, fbclid), ώστε να τη στείλουμε μαζί με το αίτημά σας αν συμπληρώσετε κάποια φόρμα. Διαγράφεται όταν κλείσετε την καρτέλα ή όταν ανακαλέσετε τη συγκατάθεσή σας. Χωρίς συγκατάθεση δεν αποθηκεύεται τίποτα· η φόρμα στέλνει μόνο τα αντίστοιχα στοιχεία της σελίδας από την οποία την υποβάλλετε.
• Cookies τρίτων (π.χ. ενσωματώσεις βίντεο ή κοινωνικών δικτύων): ενδέχεται να τοποθετούν δικά τους cookies σύμφωνα με τη δική τους πολιτική απορρήτου.

Κατά την πρώτη σας επίσκεψη εμφανίζεται σχετική ειδοποίηση (cookie banner) όπου μπορείτε να αποδεχθείτε όλα τα μη απαραίτητα cookies, να τα απορρίψετε ή να επιλέξετε ανά κατηγορία («Ρυθμίσεις»), καθώς και να αλλάξετε τις προτιμήσεις σας οποτεδήποτε από τον σύνδεσμο «Ρυθμίσεις cookies» στο υποσέλιδο του Ιστοτόπου ή μέσω των ρυθμίσεων του browser σας. Οι γραμματοσειρές του Ιστοτόπου φιλοξενούνται στους δικούς μας διακομιστές και δεν φορτώνονται από τρίτους.

5. Με ποιον μοιραζόμαστε τα δεδομένα σας

Δεν πουλάμε ούτε ενοικιάζουμε τα προσωπικά σας δεδομένα. Τα μοιραζόμαστε μόνο με:

• Hetzner Online GmbH (Γερμανία), πάροχο φιλοξενίας (hosting) του Ιστοτόπου, του AI βοηθού και του συστήματος όπου αποθηκεύονται τα αιτήματα των φορμών, εντός Ευρωπαϊκής Ένωσης/ΕΟΧ.
• Cloudflare, Inc., για υπηρεσίες DNS, δικτύου διανομής περιεχομένου (CDN) και προστασίας από κακόβουλη κίνηση — επεξεργάζεται τεχνικά δεδομένα σύνδεσης (π.χ. διεύθυνση IP) κατά τη διέλευση — καθώς και για το Cloudflare Turnstile, που προστατεύει τις φόρμες από spam και bots (επεξεργάζεται τη διεύθυνση IP και τεχνικά στοιχεία του browser, χωρίς cookies διαφήμισης).
• Zoho Corporation B.V. (Ολλανδία), πάροχο email (Zoho Mail, κέντρο δεδομένων στην ΕΕ) μέσω του οποίου στέλνουμε το email επιβεβαίωσης και λαμβάνουμε και απαντάμε τα αιτήματά σας.
• Web3Forms, εφεδρικό κανάλι μέσω του οποίου διαβιβάζονται στο email μας τα μηνύματα της φόρμας, μόνο όταν το δικό μας σύστημα δεν είναι διαθέσιμο.
• Anthropic, PBC (Claude API), για την παραγωγή των απαντήσεων του AI βοηθού.
• OpenAI, L.L.C. (OpenAI API), για την παραγωγή απαντήσεων του AI βοηθού όταν, ανάλογα με το πακέτο, χρησιμοποιούνται μοντέλα της OpenAI.
• Google LLC: (α) Google Analytics, για στατιστική ανάλυση επισκεψιμότητας· (β) Google Calendar, όταν κλείνετε call από τον σύνδεσμο κράτησης.
• Stripe (Stripe Payments Europe, Ltd., Ιρλανδία), για την επεξεργασία των πληρωμών συνδρομών μέσω του Portal.
• Πάροχο υπηρεσιών newsletter, εφόσον εγγραφείτε στη λίστα μας.
• Δημόσιες αρχές, εφόσον απαιτείται από τον νόμο.

Όλοι οι τρίτοι πάροχοι δεσμεύονται συμβατικά να επεξεργάζονται τα δεδομένα σύμφωνα με τον ΓΚΠΔ.

6. Διεθνείς μεταφορές δεδομένων

Ορισμένοι πάροχοι που χρησιμοποιούμε (όπως η Google, η Anthropic, η OpenAI, η Stripe, η Cloudflare και το Web3Forms) ενδέχεται να επεξεργάζονται δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου (π.χ. ΗΠΑ). Σε αυτές τις περιπτώσεις διασφαλίζουμε ότι υπάρχει κατάλληλο νομικό πλαίσιο μεταφοράς, όπως οι Τυποποιημένες Συμβατικές Ρήτρες (Standard Contractual Clauses) της Ευρωπαϊκής Επιτροπής.

7. Χρόνος διατήρησης δεδομένων

Διατηρούμε τα δεδομένα σας μόνο για όσο διάστημα είναι απαραίτητο για τους σκοπούς που περιγράφονται παραπάνω:

• Αιτήματα από τη φόρμα επικοινωνίας: έως 24 μήνες, εκτός αν γίνετε πελάτης μας, οπότε ισχύουν οι χρόνοι διατήρησης για τα δεδομένα πελατών (σύμβαση, συνδρομή, φορολογικά/λογιστικά αρχεία).
• Μηνύματα της φόρμας που χαρακτηρίζονται spam: έως 30 ημέρες.
• Δεδομένα κρατήσεων call: έως ότου ολοκληρωθεί το αίτημά σας και για εύλογο διάστημα μετά (συνήθως έως 24 μήνες), εκτός αν προκύψει έννομη σχέση (π.χ. σύμβαση) που απαιτεί μεγαλύτερη διατήρηση.
• Δεδομένα newsletter: μέχρι να ζητήσετε διαγραφή/απεγγραφή.
• Δεδομένα συνομιλιών με τον AI βοηθό: 60 ημέρες από το τελευταίο μήνυμα της συνομιλίας, εκτός αν προκύψει έννομη σχέση που απαιτεί μεγαλύτερη διατήρηση· μπορείτε να ζητήσετε διαγραφή νωρίτερα.
• Στοιχεία επικοινωνίας που δίνετε μέσα στη συνομιλία: όπως τα δεδομένα της φόρμας επικοινωνίας, δηλαδή έως ότου ολοκληρωθεί το αίτημά σας και για εύλογο διάστημα μετά (συνήθως έως 24 μήνες), ανεξάρτητα από τη διαγραφή της ίδιας της συνομιλίας.
• Δεδομένα analytics: σύμφωνα με τις προεπιλεγμένες ρυθμίσεις διατήρησης του Google Analytics.
• Δεδομένα που απαιτούνται για φορολογικούς/λογιστικούς λόγους: σύμφωνα με τις προβλεπόμενες από τον νόμο προθεσμίες.
• Αντίγραφα ασφαλείας των συστημάτων μας: διατηρούνται έως 30 ημέρες και μετά διαγράφονται αυτόματα. Δεδομένα που έχουν διαγραφεί από τα συστήματά μας ενδέχεται να παραμείνουν σε αυτά έως τότε.

8. Ασφάλεια δεδομένων

Λαμβάνουμε εύλογα τεχνικά και οργανωτικά μέτρα (κρυπτογράφηση σύνδεσης HTTPS, περιορισμένη πρόσβαση, ασφαλής φιλοξενία) για την προστασία των δεδομένων σας από μη εξουσιοδοτημένη πρόσβαση, απώλεια ή κακή χρήση.

9. Τα δικαιώματά σας

Σύμφωνα με τον ΓΚΠΔ, έχετε δικαίωμα:

• Πρόσβασης στα δεδομένα σας.
• Διόρθωσης ανακριβών δεδομένων.
• Διαγραφής (“δικαίωμα στη λήθη”).
• Περιορισμού της επεξεργασίας.
• Φορητότητας των δεδομένων σας.
• Εναντίωσης στην επεξεργασία.
• Ανάκλησης της συγκατάθεσής σας ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που έγινε πριν την ανάκληση.

Για την άσκηση οποιουδήποτε από τα παραπάνω δικαιώματα, επικοινωνήστε μαζί μας στο [email protected].

Έχετε επίσης δικαίωμα υποβολής καταγγελίας στην αρμόδια εποπτική αρχή:

Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Κύπρος) Ιάσονος 1, 1082 Λευκωσία, Κύπρος www.dataprotection.gov.cy

Εάν διαμένετε σε άλλο κράτος-μέλος της ΕΕ (π.χ. Ελλάδα), μπορείτε επίσης να απευθυνθείτε στην αντίστοιχη εποπτική αρχή της χώρας διαμονής σας.

10. Ανήλικοι

Ο Ιστότοπος δεν απευθύνεται σε άτομα κάτω των 16 ετών και δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων.

11. Αλλαγές στην παρούσα Πολιτική

Ενδέχεται να ενημερώνουμε την παρούσα Πολιτική Απορρήτου κατά καιρούς. Οποιαδήποτε αλλαγή θα αναρτάται σε αυτή τη σελίδα με ενημερωμένη ημερομηνία τελευταίας αναθεώρησης.

12. Επικοινωνία

Για οποιαδήποτε απορία σχετικά με την παρούσα Πολιτική Απορρήτου ή την επεξεργασία των προσωπικών σας δεδομένων:

K.A. Pythia Works AI Digital Services Τριπόλεως 23Ε, 2235 Λατσιά, Κύπρος Email: [email protected]