Πολιτική Απορρήτου

1. Ποιοι είμαστε

Το callnorah.com (στο εξής: «εμείς») είναι διακριτικός τίτλος με έδρα την Ολλανδία, με στοιχεία επικοινωνίας info@belnoor.nl. Παρέχουμε μια τηλεφωνική βοηθό με τεχνητή νοημοσύνη («Σοφία») που, για λογαριασμό των επαγγελματιών πελατών μας, απαντά σε κλήσεις, κλείνει ραντεβού και στέλνει συνόψεις.

Για τις κλήσεις που διεξάγει η Σοφία για λογαριασμό της επιχείρησής σας, εσείς (ο πελάτης) είστε ο υπεύθυνος επεξεργασίας και εμείς ο εκτελών την επεξεργασία. Για τον λογαριασμό σας, την τιμολόγηση και την επικοινωνία μάρκετινγκ, υπεύθυνοι επεξεργασίας είμαστε εμείς.

2. Ποια δεδομένα επεξεργαζόμαστε

• Στοιχεία λογαριασμού: όνομα, email, τηλέφωνο, επωνυμία επιχείρησης, αριθμός μητρώου, διεύθυνση τιμολόγησης.
• Δεδομένα ρυθμίσεων: ωράριο λειτουργίας, οδηγίες για τη Σοφία, περιεχόμενο της βάσης γνώσεων, καθώς και τα ονόματα και τηλέφωνα σταθερών επαφών που καταχωρίζετε εσείς.
• Δεδομένα κλήσεων: ηχογραφήσεις, απομαγνητοφωνήσεις, διάρκεια κλήσης, αναγνώριση καλούντος και μεταδεδομένα εισερχόμενων κλήσεων.
• Δεδομένα διασυνδέσεων: OAuth tokens και δεδομένα ημερολογίου (μόνο όταν συνδέετε ημερολόγιο).
• Δεδομένα αιτημάτων: αν ζητήσετε δοκιμαστική κλήση ή να σας καλέσει η Σοφία, διατηρούμε το όνομά σας, τον αριθμό σας και τη στιγμή του αιτήματος, καθώς και την κλήση που ακολουθεί.
• Δεδομένα χρήσης και καταγραφής: διεύθυνση IP, τύπος προγράμματος περιήγησης, σελίδες που επισκεφθήκατε, μηνύματα σφάλματος.
• Δεδομένα προέλευσης: όταν εγγράφεστε, διατηρούμε από ποιο κανάλι φτάσατε στον ιστότοπό μας (π.χ. μηχανή αναζήτησης, LinkedIn ή σύνδεσμο από email), την καμπάνια αν υπάρχει και την πρώτη σελίδα που είδατε. Όχι διεύθυνση IP και όχι τον όρο αναζήτησης. Το χρησιμοποιούμε για να ξέρουμε ποια κανάλια φέρνουν πελάτες.
• Δεδομένα πληρωμών: τα επεξεργάζεται ο πάροχος πληρωμών μας, η Stripe· εμείς λαμβάνουμε μόνο την κατάσταση της συνδρομής και των πληρωμών σας, ποτέ τον πλήρη αριθμό λογαριασμού ή κάρτας.

3. Σκοποί και νομικές βάσεις

• Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ) — παροχή της υπηρεσίας, τιμολόγηση, υποστήριξη.
• Νομική υποχρέωση (στοιχ. γ) — φορολογική υποχρέωση διατήρησης, πρόληψη απάτης.
• Έννομο συμφέρον (στοιχ. στ) — ασφάλεια, βελτίωση προϊόντος, περιορισμένη άμεση επικοινωνία με πελάτες, και συνέχεια σε αίτημα δοκιμαστικής κλήσης ή επανάκλησης που κάνατε εσείς.
• Συγκατάθεση (στοιχ. α) — email μάρκετινγκ, προαιρετικά cookies, σύνδεση ημερολογίου.

4. Υπεργολάβοι επεξεργασίας

Συνεργαζόμαστε με προσεκτικά επιλεγμένους εκτελούντες την επεξεργασία, με συμβάσεις επεξεργασίας και (όπου χρειάζεται) τυποποιημένες συμβατικές ρήτρες:

• Ο πάροχος φιλοξενίας και βάσης δεδομένων μας — φιλοξενία, βάση δεδομένων, λειτουργίες διακομιστή και ταυτοποίηση (ΕΕ).
• Ο πάροχος τεχνολογίας φωνής και AI συνομιλίας σε πραγματικό χρόνο — αναγνώριση ομιλίας, σύνθεση ομιλίας και διεξαγωγή της συνομιλίας (ΕΕ/ΗΠΑ, ισχύουν τυποποιημένες συμβατικές ρήτρες).
• Ο πάροχος email μας — αποστολή των email σύνοψης και επιβεβαίωσης ραντεβού (περιοχή ΕΕ).
• Ο πάροχος τηλεφωνίας μας — δρομολόγηση εισερχόμενων και εξερχόμενων κλήσεων (ΕΕ).
• Google — μόνο αν συνδέσετε εσείς ένα Google Calendar· βλ. ενότητα 5.
• Microsoft — μόνο αν συνδέσετε εσείς ημερολόγιο Outlook/Microsoft 365.
• Calendly — μόνο αν συνδέσετε εσείς τον λογαριασμό σας στο Calendly.
• Stripe — πληρωμές και συνδρομές (ΕΕ/ΗΠΑ, ισχύουν τυποποιημένες συμβατικές ρήτρες).
• PostHog — στατιστικά επισκεπτών αυτού του ιστότοπου (ΕΕ)· βλ. ενότητα 10.
• Meta Platforms — μέτρηση διαφημίσεων, μόνο μετά τη συγκατάθεσή σας στο μήνυμα cookies· βλ. ενότητα 10.

Ο τρέχων κατάλογος υπεργολάβων, με τα ονόματά τους, τη χώρα εγκατάστασης και τον σκοπό επεξεργασίας, διατίθεται κατόπιν αιτήματος μέσω info@belnoor.nl και αποτελεί μέρος της σύμβασης επεξεργασίας. Ενημερώνουμε τους πελάτες εκ των προτέρων για αλλαγές στον κατάλογο.

5. Δεδομένα χρηστών Google (Google API Services)

Αν συνδέσετε ένα Google Calendar, το callnorah.com ζητά μέσω της οθόνης συγκατάθεσης της Google πρόσβαση στο ημερολόγιό σας (scope https://www.googleapis.com/auth/calendar) καθώς και στο όνομα και το email σας (openid, email, profile) για να δείχνουμε ποιος λογαριασμός είναι συνδεδεμένος. Χρησιμοποιούμε αυτή την πρόσβαση αποκλειστικά για δύο ορατές λειτουργίες του προϊόντος: (1) ανάγνωση ελεύθερων/κατειλημμένων διαστημάτων, ώστε η Σοφία να προτείνει μόνο διαθέσιμες ώρες, και (2) δημιουργία, μετάθεση ή ακύρωση ραντεβού στο ημερολόγιο που επιλέγετε.

• Διατηρούμε τα OAuth tokens κρυπτογραφημένα, μαζί με το επιλεγμένο ID ημερολογίου και τα ραντεβού που δημιούργησε η ίδια η Σοφία.
• Δεν κρατάμε μόνιμο αντίγραφο ολόκληρου του ημερολογίου σας και δεν χρησιμοποιούμε δεδομένα ημερολογίου για διαφημίσεις, δημιουργία προφίλ ή μεταπώληση.
• Δεν χρησιμοποιούμε δεδομένα χρηστών Google για την εκπαίδευση μοντέλων AI ή μηχανικής μάθησης.
• Κανένας άνθρωπος στο callnorah.com δεν διαβάζει τα δεδομένα του ημερολογίου σας, εκτός με τη ρητή συγκατάθεσή σας (π.χ. για υποστήριξη), για λόγους ασφάλειας ή όταν το επιβάλλει ο νόμος.
• Μπορείτε να αποσυνδέσετε το ημερολόγιο οποιαδήποτε στιγμή από Ρυθμίσεις → Συνδέσεις ή μέσω myaccount.google.com/permissions. Με την αποσύνδεση διαγράφουμε αμέσως τα tokens.

Με ποιους μοιραζόμαστε δεδομένα χρηστών Google

Μοιραζόμαστε δεδομένα χρηστών Google αποκλειστικά με τους εξής τρεις εκτελούντες την επεξεργασία, και μόνο στον βαθμό που χρειάζεται για τις λειτουργίες που αναφέρονται παραπάνω:

• Ο πάροχος φιλοξενίας και βάσης δεδομένων μας — φιλοξενία, βάση δεδομένων και λειτουργίες διακομιστή, περιοχή ΕΕ. Εδώ τρέχει η εφαρμογή μας και αποθηκεύονται κρυπτογραφημένα τα OAuth tokens σας, μαζί με το ID ημερολογίου που επιλέξατε και τα ραντεβού που δημιούργησε η ίδια η Σοφία (ημερομηνία, ώρα, θέμα και στοιχεία επικοινωνίας του καλούντος).
• Ο πάροχος τεχνολογίας φωνής και AI συνομιλίας σε πραγματικό χρόνο — περιοχή ΕΕ/ΗΠΑ (τυποποιημένες συμβατικές ρήτρες). Κατά τη διάρκεια μιας ενεργής κλήσης, ο πάροχος λαμβάνει τα διαθέσιμα χρονικά διαστήματα από το ημερολόγιό σας (ελεύθερα/κατειλημμένα, χωρίς το περιεχόμενο των υπαρχόντων ραντεβού) και τα στοιχεία του ραντεβού που μόλις δημιουργήθηκε, μετατέθηκε ή ακυρώθηκε. Αυτό χρειάζεται ώστε η Σοφία να λέει αυτές τις ώρες στον καλούντα και να επιβεβαιώνει το ραντεβού.
• Ο πάροχος email μας — αποστολή email, περιοχή ΕΕ. Τα στοιχεία του ραντεβού (ημερομηνία, ώρα, θέμα, τοποθεσία και στοιχεία επικοινωνίας) περιλαμβάνονται στο email επιβεβαίωσης και σύνοψης που στέλνεται μετά την κλήση σε εσάς και, ενδεχομένως, στον καλούντα.

Αναφέρουμε αυτά τα μέρη εδώ με βάση τη λειτουργία και την περιοχή τους. Τα ονόματα των παρόχων διατίθενται κατόπιν αιτήματος μέσω info@belnoor.nl και αναγράφονται στη σύμβαση επεξεργασίας.

Πέρα από αυτούς, δεν μοιραζόμαστε δεδομένα χρηστών Google με κανέναν. Δεν πουλάμε αυτά τα δεδομένα και δεν τα διαβιβάζουμε σε διαφημιστές, διαφημιστικά δίκτυα, μεσίτες δεδομένων ή πληροφοριών ή σε μέρη που εκπαιδεύουν με αυτά μοντέλα AI ή μηχανικής μάθησης. Ούτε εμείς οι ίδιοι χρησιμοποιούμε δεδομένα χρηστών Google για διαφημίσεις, δημιουργία προφίλ ή εκπαίδευση μοντέλων. Κοινοποίηση σε άλλα μέρη γίνεται μόνο όταν μας υποχρεώνει ο νόμος ή με τη ρητή προηγούμενη συγκατάθεσή σας.

Δεδομένα χρηστών Google και μοντέλα AI

Το περιεχόμενο του ημερολογίου σας δεν πηγαίνει ποτέ σε γλωσσικό μοντέλο. Όταν η Σοφία ελέγχει κατά τη διάρκεια μιας κλήσης αν υπάρχει διαθεσιμότητα, ο διακομιστής μας διαβάζει το ημερολόγιό σας και υπολογίζει ο ίδιος τα ελεύθερα διαστήματα. Μόνο αυτά τα ελεύθερα διαστήματα — μια ώρα έναρξης και μια περιγραφή όπως «Τρίτη στις 10:00» — περνούν στο γλωσσικό μοντέλο. Τίτλοι, συμμετέχοντες, περιγραφές, τοποθεσίες και στοιχεία των υπαρχόντων ραντεβού σας δεν αποστέλλονται: το μοντέλο βλέπει πότε είστε ελεύθεροι, όχι με τι είναι γεμάτος ο απασχολημένος χρόνος σας.

Το μόνο σημείο όπου ανακτώνται οι τίτλοι των ραντεβού σας είναι η δική σας προβολή ημερολογίου στην πύλη. Αυτά τα δεδομένα πηγαίνουν κατευθείαν στην οθόνη σας και δεν καταλήγουν σε κλήση, prompt, απομαγνητοφώνηση ή μοντέλο.

Εκτός από τη φωνητική βοηθό, χρησιμοποιούμε γλωσσικά μοντέλα για δύο πράγματα που δεν έχουν καμία σχέση με το ημερολόγιό σας: τη σύνοψη δημόσιων πληροφοριών από τον ιστότοπο μιας επιχείρησης κατά την ενεργοποίηση, και μια ηχητική ημερήσια ενημέρωση. Η ημερήσια ενημέρωση λαμβάνει αποκλειστικά αριθμούς — πόσες κλήσεις, πόσες σημειώσεις επανάκλησης, πόσα ραντεβού — και ούτε μία γραμμή από το ημερολόγιό σας.

Δεν διατηρούμε δεδομένα χρηστών Google για να αναπτύξουμε, να βελτιώσουμε ή να εκπαιδεύσουμε μοντέλα AI ή μηχανικής μάθησης — ούτε δικά μας ούτε γενικά μοντέλα. Ούτε κρατάμε αντίγραφο του ημερολογίου σας. Όσα διατηρούμε περιορίζονται σε: (1) τα κρυπτογραφημένα OAuth tokens, (2) το ID ημερολογίου που επιλέξατε και (3) τα αναγνωριστικά και τα μεταδεδομένα των ραντεβού που δημιούργησε η ίδια η Σοφία (ID ραντεβού, ημερομηνία, ώρα, θέμα, τοποθεσία και τα στοιχεία επικοινωνίας που έδωσε ο καλών), ώστε αυτά τα ραντεβού να μπορούν αργότερα να μετατεθούν ή να ακυρωθούν. Από μια κλήση κρατάμε επιπλέον την απομαγνητοφώνηση και τη σύνοψη· αν ειπώθηκε εκεί ώρα ραντεβού, αυτή περιλαμβάνεται. Οι απομαγνητοφωνήσεις διαγράφονται αυτόματα μετά από 90 ημέρες (βλ. ενότητα 6). Η ίδια η ηχογράφηση βρίσκεται στον πάροχο φωνής μας και διατηρείται εκεί μέχρι να ζητήσετε τη διαγραφή της. Τίποτα από αυτά δεν χρησιμοποιείται για εκπαίδευση μοντέλων.

Limited Use: Η χρήση των πληροφοριών που λαμβάνονται μέσω των scopes του Google Workspace συμμορφώνεται με την Google User Data Policy, συμπεριλαμβανομένων των απαιτήσεων «Limited Use».

6. Χρόνοι διατήρησης

• Απομαγνητοφωνήσεις και συνόψεις στα δικά μας συστήματα: 90 ημέρες, έπειτα αυτόματη διαγραφή.
• Ηχογραφήσεις κλήσεων: βρίσκονται στον πάροχο φωνής μας και δεν διαγράφονται αυτόματα, ώστε μια κλήση να μπορεί να ακουστεί ξανά σε περίπτωση παραπόνου ή παρεξήγησης για το τι συμφωνήθηκε. Αν θέλετε να διαγραφούν νωρίτερα ή να μην ηχογραφείται τίποτα, το κανονίζουμε κατόπιν αιτήματος — ανά κλήση ή για ολόκληρο τον λογαριασμό σας.
• Στοιχεία λογαριασμού: όσο έχετε ενεργή συνδρομή + 12 μήνες.
• Στοιχεία τιμολόγησης: 7 χρόνια (φορολογική υποχρέωση διατήρησης).
• Δεδομένα καταγραφής: έως 12 μήνες.

7. Ασφάλεια

Κρυπτογράφηση κατά τη μεταφορά (TLS 1.2+) και κατά την αποθήκευση, πρόσβαση βάσει ρόλων, διαχωρισμός πελατών μέσω row-level security, καταγραφή ελέγχου και περιοδικοί έλεγχοι ασφαλείας. Κέντρα δεδομένων εντός ΕΕ όπου είναι δυνατό.

8. Τα δικαιώματά σας

Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας δεδομένων και εναντίωσης. Στείλτε αίτημα στο info@belnoor.nl· απαντάμε μέσα σε 30 ημέρες. Μπορείτε επίσης να υποβάλετε καταγγελία στην ολλανδική αρχή προστασίας δεδομένων (Autoriteit Persoonsgegevens) ή στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

9. Κλήσεις με τη Σοφία

Οι καλούντες ενημερώνονται στην αρχή της κλήσης ότι μιλούν με βοηθό τεχνητής νοημοσύνης και ότι η κλήση ηχογραφείται. Η επεξεργασία αυτών των ηχογραφήσεων γίνεται με ευθύνη σας ως πελάτη μας· εμείς παρέχουμε τα εργαλεία.

10. Αρχεία cookie

Χρησιμοποιούμε λειτουργικά cookies για να θυμόμαστε τη συνεδρία σας και ανωνυμοποιημένα αναλυτικά cookies για να βελτιώνουμε τον ιστότοπο. Τα δικά μας στατιστικά επισκεπτών δεν αποθηκεύουν διεύθυνση IP ούτε προσωπικά δεδομένα: μόνο έναν προσωρινό αριθμό συνεδρίας, τη σελίδα που επισκεφθήκατε, τον τομέα προέλευσης και τον τύπο συσκευής. Αυτοματοποιημένους επισκέπτες (bots μηχανών αναζήτησης, προεπισκοπήσεις συνδέσμων) δεν τους μετράμε. Παρακολούθηση για μάρκετινγκ μόνο μετά από ρητή συγκατάθεση.

Αν δώσετε συγκατάθεση στο μήνυμα cookies, μετράμε τις διαφημίσεις μας μέσω της Meta Platforms: με το Meta pixel στο πρόγραμμα περιήγησής σας και με το Conversions API από τον διακομιστή μας. Έτσι βλέπουμε ποια διαφήμιση οδήγησε σε αίτημα ή εγγραφή. Η Meta μπορεί για τον σκοπό αυτό να επεξεργάζεται δεδομένα εκτός ΕΕ. Τα στοιχεία επικοινωνίας πηγαίνουν στη Meta μόνο κατακερματισμένα (hashed). Αν επιλέξετε «Όχι, ευχαριστώ», αυτό δεν συμβαίνει.

Για τα στατιστικά επισκεπτών χρησιμοποιούμε το PostHog, με φιλοξενία στην ΕΕ. Χωρίς συγκατάθεση, το PostHog μετρά χωρίς cookies, χωρίς να αποθηκεύει τίποτα στο πρόγραμμα περιήγησής σας και χωρίς καταγραφή συνεδριών. Αν δώσετε συγκατάθεση, το PostHog χρησιμοποιεί και cookies και καταγράφει συνεδρίες (πώς χρησιμοποιείται η σελίδα, χωρίς όσα πληκτρολογείτε σε φόρμες), ώστε να βλέπουμε ποια διαφήμιση οδήγησε σε ποια επίσκεψη και πού μπορεί να βελτιωθεί ο ιστότοπος.

11. Τροποποιήσεις

Μπορεί να τροποποιήσουμε την παρούσα πολιτική. Ουσιώδεις αλλαγές τις ανακοινώνουμε με email ή στην πύλη τουλάχιστον 30 ημέρες νωρίτερα.

12. Επικοινωνία

callnorah.com · info@belnoor.nl
Δείτε επίσης τους Γενικούς Όρους Χρήσης μας.