Πολιτική Απορρήτου

1. Υπεύθυνος επεξεργασίας

LionIQ
Βλαχοπούλου Τζένη – Ατομική Επιχείρηση
Ακαδημίας 16, Πεύκα Θεσσαλονίκης, Τ.Κ. 57010, Ελλάδα
ΑΦΜ: 161763303
Τηλέφωνο: +30 698 875 9349
Email: info@lioniq.gr

Η Βλαχοπούλου Τζένη είναι η υπεύθυνη επεξεργασίας για τα δεδομένα που υποβάλλονται μέσω του lioniq.gr, εκτός αν δηλώνεται διαφορετικά.

2. Πεδίο και κατηγορίες δεδομένων

Η παρούσα πολιτική καλύπτει επισκέψεις στην ιστοσελίδα, τον Leo, το Business Scan, φόρμες επικοινωνίας και συναφείς λειτουργίες της LionIQ. Ένα αίτημα επικοινωνίας μπορεί να περιλαμβάνει όνομα, email, τηλέφωνο, επιχείρηση και μήνυμα. Όταν προέρχεται από τον Leo ή το Business Scan, μπορεί να περιλαμβάνει σχετικό πλαίσιο, απαντήσεις, αποτέλεσμα ή score του Scan, αναγνωριστικό συνεδρίας, user agent και hashed τεχνικό αναγνωριστικό που προκύπτει από τη διεύθυνση IP.

Ο Leo επεξεργάζεται το πλήρες μήνυμα που εισάγει ο χρήστης και τις απαντήσεις του Leo. Η προσωρινή μνήμη στον διακομιστή βρίσκεται μόνο στη μνήμη της εφαρμογής, διατηρεί έως 6 μηνύματα συνολικά (μηνύματα χρήστη και απαντήσεις Leo μαζί). Σε αίτημα προς AI, το τρέχον μήνυμα του χρήστη αποστέλλεται επιπλέον των έως 6 προηγούμενων μηνυμάτων. Το ιστορικό λήγει μετά από 2 ώρες αδράνειας και αφαιρείται στον επόμενο καθαρισμό ανά 15 λεπτά ή νωρίτερα κατά την πρόσβαση ή την επανεκκίνηση της εφαρμογής.

3. Leo και εξωτερικός πάροχος AI

Ορισμένες απαντήσεις του Leo παρέχονται με τη χρήση της DeepSeek, εξωτερικού παρόχου τεχνητής νοημοσύνης. Για τη λειτουργία αυτή μπορεί να αποστέλλονται το τρέχον μήνυμα, έως 6 προηγούμενα μηνύματα, η γλώσσα, το πλαίσιο της σελίδας, της υπηρεσίας και της διαδρομής, το knowledge context της LionIQ, συμπεράσματα για την επιχείρηση ή τις ανάγκες του επισκέπτη και, όπου σχετίζεται, πλαίσιο ολοκληρωμένου Business Scan.

Η LionIQ δεν προσθέτει αυτόματα όνομα, email, τηλέφωνο, διεύθυνση IP, hashed IP, user ID ή αναγνωριστικό συνεδρίας στο αίτημα προς τον πάροχο AI. Αν πληκτρολογήσετε οικειοθελώς προσωπικά δεδομένα στο chat, αυτά αποτελούν μέρος του μηνύματός σας και μπορεί να αποσταλούν στην DeepSeek. Μην εισάγετε ευαίσθητα δεδομένα, κωδικούς πρόσβασης, στοιχεία πληρωμών, δεδομένα υγείας ή μη αναγκαία δεδομένα τρίτων.

Κατά τη χρήση της DeepSeek ενδέχεται να πραγματοποιείται επεξεργασία ή διαβίβαση δεδομένων εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Για τις διεθνείς διαβιβάσεις προς τη DeepSeek εφαρμόζονται κατάλληλος μηχανισμός διαβίβασης και κατάλληλες εγγυήσεις σύμφωνα με το Κεφάλαιο V του ΓΚΠΔ. Η LionIQ περιορίζει τα δεδομένα που αποστέλλονται στα στοιχεία που είναι αναγκαία για τη λειτουργία του Leo και χρησιμοποιεί στις κλήσεις API, όπου υποστηρίζονται, ρυθμίσεις μη επίμονης αποθήκευσης ή χωρίς διατήρηση κατάστασης (non-persistent/stateless).

Η LionIQ δεν χρησιμοποιεί τα transcripts των συνομιλιών με τον Leo για την εκπαίδευση δικού της μοντέλου. Η διατήρηση δεδομένων από τον πάροχο και η επεξεργασία τους για σκοπούς ασφάλειας ή βελτίωσης μοντέλων διέπονται από τους εφαρμοστέους όρους του API και τις ρυθμίσεις του λογαριασμού. Οι ρυθμίσεις της LionIQ δεν συνιστούν εγγύηση μηδενικής διατήρησης από τη DeepSeek ούτε αποκλείουν κάθε επεξεργασία για βελτίωση μοντέλων από τον πάροχο.

4. Business Scan

Το Business Scan είναι ντετερμινιστικό. Το /api/leo-scan-result δεν καλεί DeepSeek και δεν αποθηκεύει μόνιμα στον διακομιστή τις πλήρεις απαντήσεις, το score ή τη σύσταση. Τα δεδομένα του παραμένουν στο sessionStorage μέχρι την επαναφορά του Scan ή το τέλος της συνεδρίας του browser. Ένα ολοκληρωμένο Scan μπορεί αργότερα να χρησιμοποιηθεί ως πλαίσιο για τον Leo ή να αποτελέσει μέρος αιτήματος επικοινωνίας που υποβάλλετε.

5. Στατιστικά χρήσης (Analytics) και τεχνικά δεδομένα

Η LionIQ χρησιμοποιεί προαιρετικά, ψευδωνυμοποιημένα στατιστικά χρήσης πρώτου μέρους μέσω του /api/leo-event μόνο όταν είναι ενεργή η συγκατάθεση για analytics. Η κανονική αποστολή των events ελέγχεται από την επιλογή στον browser και ο διακομιστής αποθηκεύει επιτρεπόμενο event μόνο με ενεργή, προσωρινή άδεια analytics που έχει εκδώσει ο ίδιος. Η άδεια αποθηκεύεται στο localStorage ως lioniqAnalyticsGrant, είναι ξεχωριστή από το λειτουργικό leoSessionId και δεν περιλαμβάνεται στις εγγραφές analytics. Τα στοιχεία περιορίζονται στη γλώσσα, τον τύπο σελίδας, την κατηγορία συσκευής, αναγνωριστικά αλληλεπίδρασης ή ενέργειας, κατηγορίες χρόνου ή προόδου και το αποτέλεσμα της ενέργειας. Δεν αποθηκεύονται το πλήρες περιεχόμενο συνομιλίας, απαντήσεις του Leo, πλήρεις απαντήσεις Business Scan, score, κείμενο σύστασης, email, τηλέφωνο ή περιεχόμενο μηνύματος επικοινωνίας. Ο τρέχων production κώδικας δεν φορτώνει Google Analytics ή Google Tag Manager. Η ανάκληση της συγκατάθεσης σταματά τη μελλοντική κανονική αποστολή analytics από την ιστοσελίδα, αφαιρεί την ενεργή άδεια από τον browser και επιχειρεί να την ανακαλέσει στον διακομιστή· δεν διαγράφει αυτόματα ήδη αποθηκευμένα events.

Η διεύθυνση IP χρησιμοποιείται προσωρινά στη μνήμη για περιορισμό συχνότητας αιτημάτων, με παράθυρο περίπου 15 λεπτών. Τα analytics events δεν αποθηκεύουν IP ή hashed IP. Ο κώδικας της εφαρμογής δεν περιλαμβάνει γενικό HTTP access logger· μπορεί να παράγεται console output για σφάλματα και λειτουργικά περιστατικά για λόγους ασφάλειας, πρόληψης κατάχρησης, διάγνωσης και επίλυσης τεχνικών προβλημάτων και διαθεσιμότητας.

6. Σκοποί και νομικές βάσεις

Για αίτημα επικοινωνίας, προσφοράς ή εμπορικής συνεργασίας, η επεξεργασία γίνεται όπου είναι αναγκαία για βήματα που ζητάτε πριν από τη σύναψη σύμβασης, σύμφωνα με το άρθρο 6 παρ. 1 β του ΓΚΠΔ. Τα προαιρετικά Στατιστικά χρήσης βασίζονται στη συγκατάθεσή σας, σύμφωνα με το άρθρο 6 παρ. 1 α. Η ασφάλεια, η πρόληψη κατάχρησης, ο περιορισμός συχνότητας αιτημάτων και η λειτουργική ακεραιότητα βασίζονται στα έννομα συμφέροντα της LionIQ, σύμφωνα με το άρθρο 6 παρ. 1 στ. Νομικές ή λογιστικές υποχρεώσεις μπορεί να απαιτούν επεξεργασία σύμφωνα με το άρθρο 6 παρ. 1 γ, όπου εφαρμόζεται.

7. Πάροχοι υπηρεσιών και διεθνείς διαβιβάσεις

Τεχνικοί πάροχοι περιλαμβάνουν την Contabo για VPS hosting στη Νυρεμβέργη, Γερμανία/ΕΕ, την Enartia/Papaki για υπηρεσίες SMTP και ειδοποιήσεις email σχετικά με αιτήματα επικοινωνίας ή leads και την DeepSeek για ορισμένες απαντήσεις του Leo. Η επεξεργασία από την DeepSeek περιγράφεται στην ενότητα 3.

Η Enartia, μέσω του brand Papaki, ενεργεί ως εκτελούσα την επεξεργασία όταν επεξεργάζεται προσωπικά δεδομένα για λογαριασμό της LionIQ στο πλαίσιο της υπηρεσίας email, σύμφωνα με τους Όρους Υπηρεσίας Email και την εφαρμοστέα Σύμβαση Επεξεργασίας Δεδομένων (DPA).

Διεθνείς διαβιβάσεις

Διαβιβάσεις προσωπικών δεδομένων εκτός ΕΟΧ πραγματοποιούνται μόνο σύμφωνα με το Κεφάλαιο V του ΓΚΠΔ, βάσει απόφασης επάρκειας ή κατάλληλων εγγυήσεων του άρθρου 46, κατά περίπτωση. Για πληροφορίες σχετικά με τις εφαρμοστέες εγγυήσεις, μπορείτε να επικοινωνήσετε στο info@lioniq.gr.

8. Διατήρηση

Τα αντίγραφα ασφαλείας και snapshots μπορεί να περιέχουν προσωρινά δεδομένα που υπήρχαν στα ενεργά συστήματα. Χρησιμοποιούνται μόνο για ασφάλεια και ανάκαμψη από καταστροφή, με περιορισμένη πρόσβαση. Διατηρούνται σύμφωνα με τον κύκλο εναλλαγής αντιγράφων ασφαλείας και τις απαιτήσεις ασφάλειας και διαγράφονται ή αντικαθίστανται αυτόματα στο τέλος του κύκλου. Δεδομένα που έχουν διαγραφεί από τα ενεργά συστήματα μπορεί να παραμένουν προσωρινά στα αντίγραφα ασφαλείας μέχρι τη λήξη αυτού του κύκλου.

9. Παροχή δεδομένων

Η χρήση του Leo, του Business Scan και των φορμών επικοινωνίας είναι προαιρετική. Δεν υποχρεούστε να παρέχετε προσωπικά δεδομένα πέρα από όσα είναι αναγκαία για τη λειτουργία που επιλέγετε. Αν δεν παρέχετε τα απαραίτητα στοιχεία επικοινωνίας σε σχετικό αίτημα, ενδέχεται να μη μπορούμε να σας απαντήσουμε ή να επεξεργαστούμε το αίτημά σας.

10. Ασφάλεια και αυτοματοποιημένη επεξεργασία

Εφαρμόζουμε εύλογα τεχνικά και οργανωτικά μέτρα, χωρίς απόλυτη εγγύηση ασφάλειας. Ο Leo και το Business Scan παρέχουν αυτοματοποιημένη πληροφορία ή συστάσεις, όχι αποφάσεις με έννομα ή παρόμοια σημαντικά αποτελέσματα.

11. Τα δικαιώματά σας

Μπορείτε να ζητήσετε πρόσβαση, διόρθωση, διαγραφή, περιορισμό, φορητότητα όπου εφαρμόζεται, εναντίωση ή ανάκληση συγκατάθεσης στο info@lioniq.gr. Η ανάκληση της συγκατάθεσης δεν επηρεάζει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από αυτήν. Μπορείτε επίσης να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

12. Αλλαγές

Η πολιτική μπορεί να ενημερώνεται όταν αλλάζουν υπηρεσίες, πάροχοι, χρόνοι διατήρησης ή νομικές πληροφορίες.