Πληροφορίες σχετικά με την επεξεργασία δεδομένων και κανόνες συγκατάθεσης

1. Ο υπεύθυνος επεξεργασίας δεδομένων

2. Η ισχύς και οι αρχές της πληροφόρησης

Η παρούσα πληροφόρηση αφορά τους επισκέπτες της ιστοσελίδας AIOS Business, τους εγγεγραμμένους χρήστες, τους χρήστες, τους εταιρικούς λογαριασμούς και τα προσκαλούμενα μέλη. Ο Παροχέας ενεργεί σύμφωνα με τις αρχές της νομιμότητας, της δίκαιης διαδικασίας, της διαφάνειας, του σκοπού, της αποδοτικότητας δεδομένων, της ακρίβειας, της περιορισμένης δυνατότητας αποθήκευσης, της ακεραιότητας και του εμπιστευτικού χαρακτήρα.

Τα δεδομένα που παρέχονται κατά την εγγραφή μπορούν να χρησιμοποιηθούν για τη δημιουργία του λογαριασμού και του χώρου εργασίας, για την παροχή υπηρεσιών, για την ασφάλεια, την εκτίμηση κόστους και για νομικές υποχρεώσεις. Η εγγραφή δεν συνιστά απεριόριστη, αόριστη άδεια χρήσης δεδομένων.

3. Ικανές νομικές διατάξεις

• του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου Κανονισμός (ΕΕ) 2016/679 (GDPR);
• σχετικά με το δικαίωμα στην ενημέρωση και την ελευθερία της πληροφορίας Νόμος CXII του 2011 (Infotv.);
• σχετικά με τις ηλεκτρονικές εμπορικές υπηρεσίες Νόμος CVIII του 2001;
• σχετικά με την οικονομική διαφήμιση Νόμος XLVIII του 2008, καθώς και τους υποχρεωτικούς κανονισμούς προστασίας δεδομένων που ισχύουν στη συγκεκριμένη χώρα.

4. Επεξεργαζόμενα δεδομένα

5. Σκοπός, νομική βάση και διάρκεια της επεξεργασίας δεδομένων

Ρόλοι προστασίας δεδομένων στα προγράμματα συνεργατών.

6. Δηλώσεις Εγγραφής

Ρόλοι προστασίας δεδομένων στις καμπάνιες ενημερωτικών δελτίων χρηστών

7. AI-router και μετάδοση δεδομένων στα μοντέλα

Η AIOS Business δεν μεταφέρει αυτόματα όλα τα δεδομένα σε όλους τους καταχωρημένους παρόχους AI. Το περιεχόμενο της εργασίας μπορεί να μεταδοθεί μόνο στον έναν ή περισσότερους παρόχους που επιλέγει ο Χρήστης ή τους οποίους ο AI-router ορίζει για την εκτέλεση της συγκεκριμένης εργασίας. Η μετάδοση περιορίζεται στα απαραίτητα δεδομένα, και το σύστημα υποδεικνύει τις ενεργές συνδέσεις μοντέλου στην πλατφόρμα.

Ο Χρήστης υποχρεούται να αποφεύγει την ανάρτηση περιττών προσωπικών δεδομένων, ειδικών κατηγοριών δεδομένων, εμπορικών μυστικών, νομικών μυστικών, δεδομένων καρτών πληρωμής, κωδικών πρόσβασης ή άλλων πιστοποιητικών στοιχείων. Δεδομένα τρίτων μπορεί να αναρτηθούν μόνο με κατάλληλη νομική βάση και ενημέρωση.

8. Κανόνες επεξεργασίας δεδομένων από εξωτερικούς παρόχους AI

Οι όροι των εξωτερικών παρόχων αφορούν την δεδομένη επεξεργασία που πραγματοποιούν. Η ενημέρωση της AIOS και τα έγγραφα των παρόχων θα πρέπει να διαβάζονται από κοινού. Πριν από την ενεργοποίηση του παρόχου, ο Παροχέας υποχρεούται να ελέγξει τις κατάλληλες συμβατικές, ασφαλιστικές και διεθνείς εγγυήσεις μεταφοράς δεδομένων.

9. Αποθήκευση, πιστοποίηση και άλλοι επεξεργαστές δεδομένων

Στην τεχνική λειτουργία της ιστοσελίδας, της βάσης δεδομένων και της αποθήκευσης αρχείων συμμετέχει πάροχος υπηρεσιών σύννεφου και αποθήκευσης. Η σύνδεση μεταφέρει το πιστοποιημένο email και, εφόσον διατίθεται, το όνομα του λογαριασμού ChatGPT στον AIOS Business. Η πρόσβαση σε δεδομένα μέσω email, CRM, ERP, λογιστικών, αναλυτικών ή άλλων ενσωματώσεων επιτρέπεται μόνο μετά από τη ρητή σύνδεση του χρήστη και την παροχή των απαραίτητων δικαιωμάτων.

Η λίστα με τους τρέχοντες πραγματικούς επεξεργαστές δεδομένων και υπο-επεξεργαστές ανανεώνεται από τον Παροχέα όταν ενεργοποιείται νέα υπηρεσία. Σύμφωνα με τη νομοθεσία, δεδομένα μπορεί να μεταδοθούν σε αρχές, δικαστήρια ή άλλες αρμόδιες αρχές.

9/A. Google user data and Gmail connection

9/B. Microsoft user data and the Microsoft 365 connection

10. Τραπεζικά και στοιχεία πιστωτικών καρτών

11. Ασφάλεια Δεδομένων και Πρόσβαση

Ο Πάροχος προστατεύει τα δεδομένα με αναλογικά μέτρα τεχνικής και οργανωτικής φύσης, όπως η κρυπτογραφημένη μετάδοση δεδομένων, ο έλεγχος πρόσβασης, η οργανωτική διαίρεση των χώρων εργασίας, η καταγραφή, οι κωδικοί API που διαχειρίζονται ως μυστικές μεταβλητές, η αναθεώρηση δικαιωμάτων, η δημιουργία αντιγράφων ασφαλείας και οι διαδικασίες διαχείρισης περιστατικών.

Στα προσωπικά δεδομένα έχουν πρόσβαση μόνο τα εξουσιοδοτημένα πρόσωπα και οι συμβατικοί επεξεργαστές δεδομένων, αποκλειστικά στο βαθμό που είναι απαραίτητο για την εργασία τους και υπό την υποχρέωση της εχεμύθειας. Σε καμία περίπτωση δεν μπορεί να υποσχεθεί απόλυτη, χωρίς κίνδυνο ασφάλεια για κανένα διαδικτυακό σύστημα. Ως εκ τούτου, ο Πάροχος αξιολογεί και αναπτύσσει συνεχώς τα μέτρα προστασίας.

Η απομόνωση του περιεχομένου του χώρου εργασίας. Οι χρήστες του χώρου εργασίας μπορούν να δουν το περιεχόμενο αυτού αποκλειστικά οι ίδιοι και τα μέλη του χώρου εργασίας που έχουν εξουσιοδοτηθεί από αυτούς κατά τη διάρκεια κανονικής χρήσης. Οι υπάλληλοι της Υπηρεσίας δεν διαβάζουν ούτε χρησιμοποιούν το περιεχόμενο που αποθηκεύεται στον χώρο εργασίας για επιχειρηματικούς σκοπούς. Το σύστημα επεξεργάζεται τεχνικά τα δεδομένα για την εκτέλεση της υπηρεσίας και το περιεχόμενο που απαιτείται για την εκτέλεση της επιλεγμένης εργασίας μπορεί να διαβιβαστεί σε επεξεργαστή δεδομένων ή σε πάροχο AI σύμφωνα με αυτήν την ενημέρωση.

Εξαιρετικά, μόνο στον απαραίτητο βαθμό, με τη σωστή εξουσιοδότηση, υπό όρους εμπιστευτικότητας και, αν είναι δυνατόν, με καταγραφή, οι εξουσιοδοτημένα άτομα μπορούν να έχουν πρόσβαση στο περιεχόμενο, εάν αυτό απαιτείται για τεχνική υποστήριξη που ζητήθηκε από τον Χρήστη, για έρευνα ασφαλείας περιστατικών, για την αποτροπή καταχρήσεων, για αποκατάσταση συστημάτων ή για υποχρεωτικούς νομικούς ή κανονιστικούς λόγους. Αυτή η πρόσβαση δεν μπορεί να χρησιμοποιηθεί για διαφήμιση, δημιουργία προφίλ ή αυτόνομη επιχειρηματική εκμετάλλευση του περιεχομένου του Χρήστη.

Η διατήρηση δεδομένων στην πλευρά του διακομιστή και η συνέχιση των ροών εργασίας δεν υποκαθιστούν τα δικά σας αντίγραφα ασφαλείας. Συνιστάται η τακτική εξαγωγή σημαντικών ολοκληρωμένων εργασιών και εγγράφων, καθώς σε κανένα πληροφορικό σύστημα δεν μπορεί να αποκλειστεί εντελώς η απώλεια δεδομένων λόγω βλαβών σε διακομιστές, αποθηκευτικά μέσα, δίκτυα ή λογισμικό, διακοπών ρεύματος, κυβερνοεπιθέσεων, εξωτερικών σφαλμάτων παρόχων ή ανωτέρας βίας.

12. Διεθνής μετάδοση δεδομένων

Εάν κάποιος επεξεργαστής δεδομένων επεξεργάζεται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου, η μετάδοση μπορεί να πραγματοποιηθεί μόνο με τις διατάξεις του Κεφαλαίου V του GDPR, όπως απόφαση καταλληλότητας, κατάλληλες εγγυήσεις, γενικούς όρους και προϋποθέσεις και, αν χρειαστεί, με βάση εκτίμηση επιπτώσεων στη μετάδοση δεδομένων. Εάν δεν μπορεί να διασφαλιστεί η κατάλληλη προστασία, ο πάροχος δεν θα ενεργοποιήσει την εν λόγω ολοκλήρωση ή θα την περιορίσει.

13. Δικαιώματα υποκειμένων

Το υποκείμενο των δεδομένων μπορεί να ζητήσει ενημέρωση και πρόσβαση, διόρθωση ή διαγραφή των δεδομένων του, περιορισμό της επεξεργασίας και — εφόσον πληρούνται οι προϋποθέσεις — φορητότητα· μπορεί να αντιταχθεί στην επεξεργασία βάσει έννομου συμφέροντος και να ανακαλέσει τη συγκατάθεσή του. Το αίτημα μπορεί να αποσταλεί στη διεύθυνση support@aios-business.com. Ο Πάροχος απαντά κατά κανόνα εντός ενός μήνα και, εφόσον απαιτείται, μπορεί να επαληθεύσει την ταυτότητα του αιτούντος.

Ένας εγγεγραμμένος χρήστης μπορεί να ζητήσει ο ίδιος τη μόνιμη διαγραφή του λογαριασμού και του χώρου εργασίας του από την επιλογή Ρυθμίσεις του λογαριασμού. Μετά την επιβεβαίωση της διαγραφής, ο λογαριασμός και το περιεχόμενο του ενεργού χώρου εργασίας δεν μπορούν να ανακτηθούν. Αυτό δεν επηρεάζει τα δεδομένα που ο Πάροχος είναι υποχρεωμένος να διατηρήσει για περιορισμένο χρονικό διάστημα λόγω νομικών υποχρεώσεων, νομικών απαιτήσεων ή καταγραφής συμβάντων ασφάλειας.

Καταγγελία μπορεί να υποβληθεί στην Αρχή Εθνικής Προστασίας Δεδομένων και Ελευθερίας της Πληροφορίας (1055 Budapest, Falk Miksa utca 9–11.· ταχυδρομική διεύθυνση: 1363 Budapest, Pf. 9.), και το υποκείμενο των δεδομένων μπορεί επίσης να προσφύγει στο δικαστήριο. Υποκείμενο δεδομένων που ζει σε άλλη χώρα μπορεί επίσης να απευθυνθεί στην εποπτική αρχή του τόπου κατοικίας του.

14. Δεδομένα παιδιών

Η υπηρεσία δεν μπορεί να χρησιμοποιηθεί από άτομα κάτω των 13 ετών. Εάν η συγκεκριμένη χώρα απαιτεί υψηλότερο ψηφιακό όριο ηλικίας, θα εφαρμοστεί το υψηλότερο όριο. Για άτομα κάτω των 18 ετών απαιτείται η άδεια γονέα ή νόμιμου κηδεμόνα. Εάν ο Πάροχος ενημερωθεί ότι έχουν εισαχθεί παράνομα δεδομένα παιδιού στο σύστημα, θα λάβει άμεσα τις απαραίτητες ενέργειες.

15. Αυτοματοποιημένη λήψη αποφάσεων και προφίλ

Ο AI-router μπορεί να επιλέξει μοντέλο με βάση τεχνικούς παράγοντες, ενώ το σύστημα ασφαλείας μπορεί να αναφέρει καταχρήσεις ή υπερβάσεις προϋπολογισμού. Το AIOS Business δεν παίρνει αποκλειστικά αυτοματοποιημένες αποφάσεις που έχουν νομικές επιπτώσεις ή παρόμοια σημαντική επίδραση σε φυσικά πρόσωπα. Για τέτοιες αποφάσεις απαιτείται ανθρώπινη αναθεώρηση και ειδική νομική βάση.

16. Cookies και τεχνικά αρχεία καταγραφής

Μπορούν να χρησιμοποιηθούν cookies και παρόμοιες τεχνολογίες που είναι απαραίτητες για τη λειτουργία της υπηρεσίας και για ασφαλή σύνδεση. Δεν απαιτούνται cookies για αναλύσεις ή διαφημιστικούς σκοπούς, εκτός εάν ενεργοποιηθούν μετά από προηγούμενη, ειδική συναίνεση. Τα τεχνικά αρχεία καταγραφής εξυπηρετούν τους σκοπούς της λειτουργίας, της αποσφαλμάτωσης, και της πρόληψης απάτης και επιθέσεων, και μπορούν να διατηρηθούν μόνο για όσο απαιτείται.

17. Ενημέρωση για συμβάν προστασίας δεδομένων

Ο Παροχέας θα διερευνήσει, θα καταγράψει και θα λάβει μέτρα για μετριασμό οποιουδήποτε συμβάντος που αφορά την ασφάλεια προσωπικών δεδομένων. Εάν απαιτείται αναφορά ή ενημέρωση των υποκειμένων σύμφωνα με τον GDPR, θα πραγματοποιηθεί εντός της νομικής προθεσμίας.

18. Τροποποίηση της ενημέρωσης

Ο Παροχέας μπορεί να τροποποιήσει την ενημέρωση σε περίπτωση αλλαγών στη νομοθεσία, τον πάροχο, την ενσωμάτωσή ή τη λειτουργία. Για οποιαδήποτε ουσιώδη αλλαγή, ο χρήστης θα ενημερωθεί μέσω του λογαριασμού του ή μέσω email. Εάν απαιτείται συναίνεση για τη νέα επεξεργασία δεδομένων, αυτή θα ζητηθεί ξεχωριστά; η προηγούμενη αποδοχή δεν επεκτείνεται αυτόματα σε νέο σκοπό.