Πολιτική απορρήτου

1. Ποιοι είμαστε

Υπεύθυνος επεξεργασίας: Fixit E.E., Γ. Γεννηματά 54Α, Καλαμαριά, Θεσσαλονίκη 55134. Email επικοινωνίας: info@fixit.gr.

2. Τι δεδομένα συλλέγουμε

3. Νομική βάση επεξεργασίας

• Συμβατική υποχρέωση (Art. 6(1)(b) GDPR) — για παροχή της Υπηρεσίας.
• Έννομο συμφέρον (Art. 6(1)(f)) — για security, anti-fraud, βελτίωση υπηρεσίας.
• Συγκατάθεση (Art. 6(1)(a)) — για marketing communications (opt-in).
• Νομική υποχρέωση (Art. 6(1)(c)) — για τιμολόγηση, φορολογικές υποχρεώσεις.

4. Τι ΔΕΝ κάνουμε

• Δεν πουλάμε ή ενοικιάζουμε δεδομένα σε τρίτους.
• Δεν χρησιμοποιούμε δεδομένα σου για training γενικών μοντέλων χωρίς ρητή συγκατάθεση.
• Δεν στέλνουμε τα prompts σου σε OpenAI, Anthropic, Google ή άλλους providers.
• Δεν χρησιμοποιούμε tracking pixels (Facebook, Google Ads κλπ.) χωρίς τη συγκατάθεσή σου.

5. Πού φιλοξενούνται τα δεδομένα

Όλα τα δεδομένα φιλοξενούνται σε servers στην Ελλάδα και την ΕΕ:

• Talos AI — σε δικό μας GPU hardware στη Θεσσαλονίκη· η εφαρμογή και οι βάσεις δεδομένων της σε δικούς μας servers στην ΕΕ
• Hetzner Germany — backups με encryption at rest
• Cloudflare — CDN + DDoS protection (μόνο edge caching, όχι persistent data)
• Nexi XPay — payment processing (PCI-DSS Level 1)

6. Cookies

Χρησιμοποιούμε απαραίτητα cookies (session, CSRF, γλώσσα, η επιλογή σου για τα cookies) που δεν χρειάζονται συγκατάθεση. Μόνο με τη συγκατάθεσή σου (banner cookies, Άρθρο 6(1)(α) ΓΚΠΔ), χωριστά ανά κατηγορία, ενεργοποιούνται: Μέτρηση — Google Analytics 4, για επισκεψιμότητα και χρήση των σελίδων· Διαφήμιση — Google Ads, για μετατροπές, απόδοση διαφημίσεων και remarketing. Στις δημόσιες σελίδες τα παραπάνω φορτώνονται μέσω του Google Tag Manager, που ακολουθεί την ίδια επιλογή· στον λογαριασμό (portal), στις πληρωμές και στη σύνδεση το Google Tag Manager δεν φορτώνεται ποτέ. Πριν απαντήσεις όλα ξεκινούν «απορρίπτεται» (Google Consent Mode v2) και το Google λαμβάνει μόνο ανώνυμα σήματα χωρίς cookies. Δεν στέλνουμε email, όνομα ή στοιχεία λογαριασμού στη Google. Αλλάζεις την επιλογή σου οποτεδήποτε από τις «Ρυθμίσεις cookies» στο κάτω μέρος κάθε σελίδας.

7. Διάρκεια αποθήκευσης

• Λογαριασμός: όσο είναι ενεργός + 12 μήνες μετά τη διαγραφή.
• Wallet transactions: 7 χρόνια (φορολογική υποχρέωση).
• Συνομιλίες AI: διαγράφονται από το παράθυρο διατήρησης που ορίζετε (ελάχιστο 7 ημέρες). Αν δεν έχει οριστεί, διατηρούνται μέχρι να τις διαγράψετε.
• Logs / security: 90 ημέρες.
• Contact forms: 24 μήνες μετά την τελευταία επαφή.

8. Τα δικαιώματά σου

Σύμφωνα με τον GDPR έχεις δικαίωμα:

• Πρόσβασης — αντίγραφο των δεδομένων σου.
• Διόρθωσης — αν κάτι είναι λάθος.
• Διαγραφής — όλα τα δεδομένα σου εκτός φορολογικών.
• Φορητότητας — export σε JSON/CSV.
• Εναντίωσης — σε συγκεκριμένη επεξεργασία.
• Καταγγελίας — στην Αρχή Προστασίας Δεδομένων.

Άσκηση δικαιωμάτων: email στο info@fixit.gr — απάντηση εντός 30 ημερών.

9. Αλλαγές στην πολιτική

Σημαντικές αλλαγές κοινοποιούνται με email 30 ημέρες πριν την ισχύ. Η συνέχιση χρήσης της Υπηρεσίας μετά την αλλαγή συνιστά αποδοχή.