Πολιτική απορρήτου

1. Ποιοι είμαστε

Υπεύθυνος επεξεργασίας: Fixit E.E., Γ. Γεννηματά 54Α, Καλαμαριά, Θεσσαλονίκη 55134. Email επικοινωνίας: [email protected].

2. Τι δεδομένα συλλέγουμε

3. Νομική βάση επεξεργασίας

• Συμβατική υποχρέωση (Art. 6(1)(b) GDPR) — για παροχή της Υπηρεσίας.
• Έννομο συμφέρον (Art. 6(1)(f)) — για security, anti-fraud, βελτίωση υπηρεσίας.
• Συγκατάθεση (Art. 6(1)(a)) — για marketing communications (opt-in).
• Νομική υποχρέωση (Art. 6(1)(c)) — για τιμολόγηση, φορολογικές υποχρεώσεις.

4. Τι ΔΕΝ κάνουμε

• Δεν πουλάμε ή ενοικιάζουμε δεδομένα σε τρίτους.
• Δεν χρησιμοποιούμε δεδομένα σου για training γενικών μοντέλων χωρίς ρητή συγκατάθεση.
• Δεν στέλνουμε τα prompts σου σε OpenAI, Anthropic, Google ή άλλους providers.
• Δεν χρησιμοποιούμε tracking pixels (Facebook, Google Ads κλπ.) χωρίς τη συγκατάθεσή σου.

5. Πού φιλοξενούνται τα δεδομένα

Όλα τα δεδομένα φιλοξενούνται σε servers στην Ελλάδα και την ΕΕ:

• NVIDIA cluster — Θεσσαλονίκη (AI inference + databases)
• Hetzner Germany — backups με encryption at rest
• Cloudflare — CDN + DDoS protection (μόνο edge caching, όχι persistent data)
• Nexi XPay — payment processing (PCI-DSS Level 1)

6. Cookies

Χρησιμοποιούμε απαραίτητα cookies (session, CSRF, γλώσσα) που δεν χρειάζονται συγκατάθεση. Μόνο με τη συγκατάθεσή σου (banner cookies, Άρθρο 6(1)(α) ΓΚΠΔ) ενεργοποιούνται cookies του Google Analytics 4 και του Google Ads για μέτρηση επισκεψιμότητας, μετατροπών και απόδοσης διαφημίσεων. Χωρίς συγκατάθεση το Google λαμβάνει μόνο ανώνυμα σήματα χωρίς cookies (Consent Mode). Δεν στέλνουμε email, όνομα ή στοιχεία λογαριασμού στη Google. Αλλάζεις την επιλογή σου οποτεδήποτε από τις «Ρυθμίσεις cookies» στο κάτω μέρος κάθε σελίδας.

7. Διάρκεια αποθήκευσης

• Λογαριασμός: όσο είναι ενεργός + 12 μήνες μετά τη διαγραφή.
• Wallet transactions: 7 χρόνια (φορολογική υποχρέωση).
• Συνομιλίες AI: διαγράφονται από το παράθυρο διατήρησης που ορίζετε (ελάχιστο 7 ημέρες). Αν δεν έχει οριστεί, διατηρούνται μέχρι να τις διαγράψετε.
• Logs / security: 90 ημέρες.
• Contact forms: 24 μήνες μετά την τελευταία επαφή.

8. Τα δικαιώματά σου

Σύμφωνα με τον GDPR έχεις δικαίωμα:

• Πρόσβασης — αντίγραφο των δεδομένων σου.
• Διόρθωσης — αν κάτι είναι λάθος.
• Διαγραφής — όλα τα δεδομένα σου εκτός φορολογικών.
• Φορητότητας — export σε JSON/CSV.
• Εναντίωσης — σε συγκεκριμένη επεξεργασία.
• Καταγγελίας — στην Αρχή Προστασίας Δεδομένων.

Άσκηση δικαιωμάτων: email στο [email protected] — απάντηση εντός 30 ημερών.

9. Αλλαγές στην πολιτική

Σημαντικές αλλαγές κοινοποιούνται με email 30 ημέρες πριν την ισχύ. Η συνέχιση χρήσης της Υπηρεσίας μετά την αλλαγή συνιστά αποδοχή.