Πολιτική Απορρήτου
Ισχύει από 2026-07-05. Η παρούσα πολιτική απορρήτου περιγράφει τον τρόπο με τον οποίο η InnoVisual Oy επεξεργάζεται δεδομένα προσωπικού χαρακτήρα στο Innohub και στις σχετικές υπηρεσίες. Εάν κάτι δεν είναι σαφές, επικοινωνήστε μαζί μας: tietosuoja@innohub.fi. Η παρούσα ελληνική έκδοση παρέχεται για διευκόλυνση· σε περίπτωση απόκλισης, υπερισχύει η φινλανδική έκδοση.
1. Υπεύθυνος επεξεργασίας και στοιχεία επικοινωνίας
InnoVisual Oy, αριθμός μητρώου επιχειρήσεων (Y-tunnus) 3526875-2, Välikatu 6, 62900 Alajärvi, Φινλανδία. Σημείο επικοινωνίας για θέματα προστασίας δεδομένων: tietosuoja@innohub.fi.
2. Υπηρεσίες που καλύπτει η παρούσα πολιτική
Η παρούσα πολιτική απορρήτου καλύπτει τον ιστότοπο Innohub.fi και το σύνολο των υπηρεσιών του Innohub: InnoRenki, InnoNPS, InnoDIA, InnoCRM, το ηλεκτρονικό κατάστημα του Innohub, αριθμομηχανές και άλλα εργαλεία, ενημερωτικά δελτία, φόρμες επικοινωνίας, widgets συνομιλίας, καθώς και ενδεχόμενες λειτουργίες σύνδεσης, SSO και πληρωμών.
Σε ορισμένες υπηρεσίες B2B, η InnoVisual ενεργεί ως εκτελών την επεξεργασία δεδομένων προσωπικού χαρακτήρα για λογαριασμό του πελάτη. Σε αυτή την περίπτωση απαιτείται χωριστή σύμβαση επεξεργασίας δεδομένων ή αντίστοιχο παράρτημα σύμβασης με τον πελάτη, ενώ ο πελάτης είναι υπεύθυνος για την ενημέρωση των δικών του χρηστών και πελατών υπό την ιδιότητα του υπευθύνου επεξεργασίας.
3. Ποια δεδομένα επεξεργαζόμαστε
- Στοιχεία λογαριασμού και επικοινωνίας: όνομα, διεύθυνση ηλεκτρονικού ταχυδρομείου, εταιρεία, ρόλος, αριθμός τηλεφώνου, στοιχεία χρέωσης και μηνύματα σχετικά με την υπηρεσία.
- Στοιχεία σύνδεσης και SSO: αναγνωριστικό χρήστη, κατάσταση επιβεβαίωσης email, μέθοδος σύνδεσης και τα αρχεία καταγραφής που απαιτούνται για λόγους ασφάλειας. Δεν λαμβάνουμε τον κωδικό πρόσβασης του λογαριασμού σας Google ή Microsoft.
- Στοιχεία πελατειακής σχέσης και σύμβασης: παραγγελία, εκδόσεις σύμβασης, εγκρίσεις, δικαιώματα πρόσβασης, τιμολόγηση, κατάσταση πληρωμής, αιτήματα υποστήριξης και μηνύματα εξυπηρέτησης πελατών.
- Περιεχόμενο υπηρεσίας: για παράδειγμα συνομιλίες InnoRenki, απαντήσεις InnoNPS, δεδομένα InnoDIA και InnoCRM, απαντήσεις φορμών, δεδομένα που εισάγονται στα εργαλεία και περιεχόμενο που δημιουργεί ο ίδιος ο πελάτης.
- Στοιχεία πληρωμών: οι πληρωμές διεκπεραιώνονται μέσω παρόχου υπηρεσιών πληρωμών. Δεν αποθηκεύουμε τον πλήρη αριθμό κάρτας· λαμβάνουμε την κατάσταση πληρωμής, τα αναγνωριστικά παραγγελίας και τα δεδομένα που απαιτούνται για λογιστικούς σκοπούς.
- Τεχνικά δεδομένα και cookies: διεύθυνση IP, πρόγραμμα περιήγησης, συσκευή, χρονοσφραγίδες, αρχεία καταγραφής, επιλογές cookies, δεδομένα χρήσης του ιστότοπου, καθώς και δεδομένα απαραίτητα για την πρόληψη κατάχρησης και την ασφάλεια πληροφοριών.
- Δεδομένα μάρκετινγκ: εγγραφή σε ενημερωτικό δελτίο, συγκαταθέσεις, πηγή καμπάνιας, καθώς και ανοίγματα και κλικ όταν αυτή η παρακολούθηση είναι ενεργοποιημένη και νόμιμη.
4. Για ποιους σκοπούς και σε ποια νομική βάση χρησιμοποιούμε τα δεδομένα
- Εκτέλεση σύμβασης: δημιουργία λογαριασμού, σύνδεση, χρήση της υπηρεσίας, παραγγελίες, πληρωμές, υποστήριξη πελατών και παροχή της υπηρεσίας.
- Νομικές υποχρεώσεις: λογιστική, φορολογία, υποχρεωτικές απαιτήσεις αρχών και άσκηση των δικαιωμάτων του υποκειμένου των δεδομένων.
- Έννομο συμφέρον: ασφάλεια της υπηρεσίας, πρόληψη κατάχρησης, ανάπτυξη της υπηρεσίας, διαχείριση σχέσεων πελατών B2B, εύλογη ανάλυση και τεχνική παρακολούθηση.
- Συγκατάθεση: μη απαραίτητα cookies, ενημερωτικά δελτία και άλλο ηλεκτρονικό άμεσο μάρκετινγκ, όταν απαιτείται συγκατάθεση.
- Τεκμηριωμένη εντολή του πελάτη: όταν ενεργούμε ως εκτελών την επεξεργασία για λογαριασμό του πελάτη, επεξεργαζόμαστε τα δεδομένα των τελικών χρηστών του πελάτη σύμφωνα με την υπηρεσία και τη σύμβαση που έχουν συμφωνηθεί με τον πελάτη.
5. Λειτουργίες ΤΝ και διαφάνεια
Οι λειτουργίες τεχνητής νοημοσύνης (ΤΝ) του Innohub μπορούν να παράγουν απαντήσεις, προτάσεις, περιλήψεις και αναλύσεις, για παράδειγμα στη συνομιλία, στην εξυπηρέτηση πελατών, στη διαχείριση δυνητικών πελατών, στα σχόλια NPS, στην εργασία CRM ή στην επεξεργασία εγγράφων. Όταν ένας χρήστης αλληλεπιδρά με την ΤΝ, η υπηρεσία επιδιώκει να καθιστά σαφές ότι πρόκειται για λειτουργία υποστηριζόμενη από ΤΝ.
Το περιεχόμενο του πελάτη δεν χρησιμοποιείται για την εκπαίδευση γενικών μοντέλων ΤΝ χωρίς χωριστή συμφωνία ή συγκατάθεση. Οι απαντήσεις της ΤΝ ενδέχεται να είναι ελλιπείς ή εσφαλμένες και δεν θα πρέπει να θεωρούνται νομική, ιατρική, οικονομική ή άλλη εξειδικευμένη συμβουλή χωρίς έλεγχο από άνθρωπο.
Δεν λαμβάνουμε αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία και παράγουν έννομα αποτελέσματα για το υποκείμενο των δεδομένων ή το επηρεάζουν σημαντικά με παρόμοιο τρόπο. Ενδεχόμενη ταξινόμηση, βαθμολόγηση ή σύσταση λειτουργεί ως υποστήριξη στη λήψη αποφάσεων και όχι ως τελική αυτοματοποιημένη απόφαση.
6. Τοποθεσία δεδομένων και εκτελούντες την επεξεργασία
Τα κύρια δεδομένα του Innohub αποθηκεύονται στον δικό της διακομιστή της InnoVisual Oy στο Ελσίνκι της Φινλανδίας (UpCloud Oy). Η επεξεργασία ΤΝ επιδιώκεται να περιορίζεται στην περιοχή της ΕΕ (πολυπεριφέρεια ΕΕ του Google Cloud) του Google Cloud Vertex AI, ενώ η αναγνώριση φωνής, στον βαθμό που χρησιμοποιείται, στην περιοχή Ολλανδίας του Google Cloud (europe-west4). Ορισμένες υποστηρικτικές υπηρεσίες, όπως οι πληρωμές, το SSO, το email και η διαχείριση συγκαταθέσεων, ενδέχεται να απαιτούν επεξεργασία δεδομένων εκτός ΕΕ/ΕΟΧ, βάσει των συμβατικών όρων του παρόχου, συμβάσεων επεξεργασίας δεδομένων, τυποποιημένων συμβατικών ρητρών ή άλλων νόμιμων μηχανισμών διαβίβασης.
Για την παροχή της υπηρεσίας χρησιμοποιούμε τους ακόλουθους κατονομαζόμενους εκτελούντες την επεξεργασία και τεχνικούς παρόχους υπηρεσιών, στον βαθμό που χρησιμοποιείται η αντίστοιχη λειτουργία:
| Πάροχος | Ρόλος | Τυπική τοποθεσία / σημείωση |
|---|---|---|
| UpCloud Oy | Τεχνικός πάροχος υποδομής εφαρμογών και βάσεων δεδομένων | Ελσίνκι, Φινλανδία |
| Domainhotelli / Planeetta Internet Oy | Περιβάλλον WordPress, υπηρεσίες domain, DNS, email ή συντήρησης, στον βαθμό που χρησιμοποιούνται | Φινλανδία / ΕΕ, σύμφωνα με τους όρους του παρόχου |
| Google Cloud / Vertex AI | Επεξεργασία αιτημάτων ΤΝ, embeddings, αναζήτησης και υπηρεσιών μοντέλων | ΕΕ (πολυπεριφέρεια ΕΕ του Google Cloud· αναγνώριση φωνής Ολλανδία, europe-west4) |
| Stripe Payments Europe, Ltd. | Πληρωμές, παραγγελίες, δεδομένα τιμολόγησης και πρόληψης απάτης | ΕΕ, καθώς και εκτελούντες την επεξεργασία και μηχανισμοί διαβίβασης της Stripe |
| Usercentrics A/S / Cookiebot by Usercentrics | Διαχείριση cookies και συγκαταθέσεων | ΕΕ/ΕΟΧ, καθώς και εκτελούντες την επεξεργασία του παρόχου |
| Google Ireland Limited | Google SSO και ενδεχόμενες λειτουργίες Search Console / Site Kit | ΕΕ, καθώς και διαβιβάσεις σύμφωνα με τους όρους της Google |
| Microsoft Ireland Operations Limited | Microsoft SSO, όταν χρησιμοποιείται | ΕΕ, καθώς και διαβιβάσεις σύμφωνα με τους όρους της Microsoft |
| Burst Statistics ή Matomo | Στατιστικά χρήσης του ιστότοπου, όταν χρησιμοποιούνται | Κυρίως στο δικό του περιβάλλον του Innohub |
Δεν πωλούμε δεδομένα προσωπικού χαρακτήρα σε τρίτους και δεν τα κοινοποιούμε για σκοπούς μάρκετινγκ.
7. Διάρκεια τήρησης δεδομένων
- Λογαριασμός πελάτη και περιεχόμενο υπηρεσίας: τηρούνται για τη διάρκεια της πελατειακής σχέσης και για εύλογο χρονικό διάστημα μετά από αυτήν, εκτός εάν ζητηθεί διαγραφή ή απαιτείται μεγαλύτερη τήρηση για νομικούς, συμβατικούς λόγους, λόγους διαφοράς ή ασφάλειας.
- Παραστατικά τιμολόγησης και λογιστικά έγγραφα: τηρούνται σύμφωνα με τον φινλανδικό λογιστικό νόμο και τη φορολογική νομοθεσία, συνήθως 6–10 έτη ανάλογα με τον τύπο του εγγράφου.
- Τεχνικά αρχεία καταγραφής: τηρούνται κατά κανόνα για σύντομο χρονικό διάστημα για λόγους ασφάλειας, διερεύνησης σφαλμάτων και πρόληψης κατάχρησης, εκτός εάν ένα μεμονωμένο περιστατικό απαιτεί μεγαλύτερη διερεύνηση.
- Αρχείο συγκαταθέσεων και σύμβασης: τηρείται για όσο διάστημα απαιτείται για την απόδειξη των συγκαταθέσεων, της έκδοσης της σύμβασης και της νομικής βάσης.
- Δεδομένα μάρκετινγκ: τηρούνται για όσο διάστημα ισχύει η εγγραφή, η συγκατάθεση ή η επικοινωνία που βασίζεται στην πελατειακή σχέση, μετά το πέρας του οποίου τα δεδομένα διαγράφονται ή απενεργοποιούνται.
8. Δικαιώματα του υποκειμένου των δεδομένων
Μπορείτε να ζητήσετε πρόσβαση στα δεδομένα σας, διόρθωση εσφαλμένων δεδομένων, διαγραφή δεδομένων, περιορισμό της επεξεργασίας, να αντιταχθείτε στην επεξεργασία, να ανακαλέσετε μια συγκατάθεση και να ζητήσετε φορητότητα δεδομένων, στον βαθμό που ισχύει το αντίστοιχο δικαίωμα. Τα αιτήματα εξετάζονται κατά κύριο λόγο μέσω email στη διεύθυνση tietosuoja@innohub.fi. Εάν η υπηρεσία διαθέτει δικό της περιβάλλον διαχείρισης προφίλ ή λογαριασμού, μπορείτε να το χρησιμοποιήσετε και αυτό, ωστόσο ένα αίτημα μέσω email είναι πάντα δυνατό.
Όταν επεξεργαζόμαστε δεδομένα ως εκτελών την επεξεργασία για λογαριασμό του πελάτη μας, κατευθύνουμε το αίτημα, εφόσον χρειάζεται, στον αντίστοιχο πελάτη ή βοηθάμε τον πελάτη στην εκπλήρωσή του σύμφωνα με τη σύμβαση. Έχετε το δικαίωμα να υποβάλετε καταγγελία στη φινλανδική αρχή προστασίας δεδομένων: tietosuoja.fi. Ως υποκείμενο δεδομένων στην Ελλάδα ή σε άλλο κράτος μέλος της ΕΕ, μπορείτε επίσης να απευθυνθείτε στην αρχή ελέγχου που είναι αρμόδια για τον τόπο συνήθους διαμονής σας (στην Ελλάδα: η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα).
9. Ασφάλεια δεδομένων και παραβιάσεις
Προστατεύουμε την υπηρεσία με τεχνικά και οργανωτικά μέτρα, όπως κρυπτογράφηση TLS, δικαιώματα πρόσβασης βάσει ρόλων, καταγραφή, αντίγραφα ασφαλείας και ισχυρότερη ταυτοποίηση για διαχειριστές χρήστες. Η πρόσβαση σε δεδομένα προσωπικού χαρακτήρα περιορίζεται ανάλογα με το καθήκον και την ανάγκη.
Εάν διαπιστώσουμε παραβίαση της ασφάλειας δεδομένων προσωπικού χαρακτήρα, αξιολογούμε τον κίνδυνο και ενημερώνουμε τον υπεύθυνο επεξεργασίας, τα υποκείμενα των δεδομένων και τις αρχές όπως απαιτεί ο ΓΚΠΔ. Όταν ενεργούμε ως εκτελών την επεξεργασία, στόχος μας είναι να ενημερώσουμε τον πελάτη χωρίς αδικαιολόγητη καθυστέρηση και το αργότερο εντός της προθεσμίας που έχει συμφωνηθεί στη σύμβαση επεξεργασίας δεδομένων.
10. Τροποποιήσεις
Ενημερώνουμε την παρούσα πολιτική όταν αλλάζουν οι υπηρεσίες, οι πάροχοι, η νομική βάση ή η νομοθεσία. Για ουσιώδεις αλλαγές ενημερώνουμε μέσω της υπηρεσίας ή μέσω email, όταν αυτό είναι εύλογα απαραίτητο. Η ημερομηνία αναγράφεται στην αρχή της πολιτικής.