English version

Πολιτική Απορρήτου

Τελευταία ενημέρωση: 19 Ιουλίου 2026

1. Ποιοι είμαστε

Το mAI Engage λειτουργεί από την Retail Management Solutions, Γράμμου 73, 15124 Μαρούσι, Αττική, Ελλάδα («εμείς»).

Για θέματα προστασίας δεδομένων: Ιωάννης Κοτρώτσιος, i.kotrotsios@rm.gr, τηλ. +30 210 300 4011.

2. Δύο ρόλοι — και γιατί σας αφορά

Παρέχουμε λογισμικό με το οποίο επιχειρήσεις («πελάτες») διαχειρίζονται σχόλια, κριτικές και μηνύματα στους δικούς τους λογαριασμούς κοινωνικών δικτύων.

• Για τα δεδομένα λογαριασμού των πελατών μας (όνομα, email, χρέωση) ενεργούμε ως υπεύθυνοι επεξεργασίας.
• Για τα δεδομένα του κοινού τους — δηλαδή για εσάς, αν σχολιάσατε ή στείλατε μήνυμα σε μια σελίδα επιχείρησης — ενεργούμε ως εκτελούντες την επεξεργασία. Υπεύθυνη είναι η επιχείρηση που διαχειρίζεται τη σελίδα.

3. Τι επεξεργαζόμαστε

• Δεδομένα λογαριασμού: όνομα, email, κωδικός (αποθηκεύεται μόνο ως κρυπτογραφική σύνοψη Argon2id), γλώσσα, ζώνη ώρας.
• Δεδομένα πλατφορμών, κατ' εντολή του πελάτη και αποκλειστικά μέσω των επίσημων API: δημόσια σχόλια και κριτικές, ιδιωτικά μηνύματα προς τη σελίδα του πελάτη, και τα δημόσια στοιχεία προφίλ του συντάκτη (εμφανιζόμενο όνομα, username, εικόνα).
• Επεξεργασία με AI: τα κείμενα αποστέλλονται στον πάροχο AI που έχουμε αναθέσει, ώστε να παραχθεί ανάλυση και προσχέδιο απάντησης. Δεν χρησιμοποιούμε τα δεδομένα σας για να εκπαιδεύσουμε δικά μας μοντέλα.
• Δεδομένα χρέωσης: κατάσταση συνδρομής και πληρωμών μέσω Stripe. Δεν βλέπουμε ούτε αποθηκεύουμε αριθμούς καρτών.

Τα διαπιστευτήρια σύνδεσης με τις πλατφόρμες (OAuth tokens) κρυπτογραφούνται κατά την αποθήκευση με AES-256-GCM και δεν καταγράφονται ποτέ σε αρχεία καταγραφής.

4. Νομικές βάσεις

• Εκτέλεση σύμβασης (άρ. 6§1β) — για την παροχή της υπηρεσίας στους πελάτες μας και τη χρέωση.
• Έννομο συμφέρον (άρ. 6§1στ) — για ασφάλεια, αποτροπή κατάχρησης και λειτουργικές καταγραφές. Για την επεξεργασία των σχολίων, το έννομο συμφέρον της επιχείρησης να ανταποκρίνεται στο κοινό της καθορίζεται από την ίδια ως υπεύθυνη.
• Νομική υποχρέωση (άρ. 6§1γ) — φορολογικά και λογιστικά παραστατικά.

5. Αν σχολιάσατε ή γράψατε σε σελίδα πελάτη μας

Αυτή η ενότητα σας αφορά προσωπικά, κατά το άρθρο 14 ΓΚΠΔ — επειδή δεν λάβαμε τα δεδομένα από εσάς, αλλά από την πλατφόρμα. Υπάρχει και χωριστή ενημέρωση σε απλή γλώσσα, γραμμένη για εσάς και όχι για επιχειρήσεις.

• Πηγή: η δημόσια σελίδα ή ο λογαριασμός της επιχείρησης στο Facebook, Instagram, Google, YouTube ή άλλη συνδεδεμένη πλατφόρμα.
• Κατηγορίες: το κείμενο που γράψατε, ο χρόνος, το δημόσιο προφίλ σας, και τα παραγόμενα από AI χαρακτηριστικά (συναίσθημα, πρόθεση, προτεραιότητα).
• Σκοπός: να μπορεί η επιχείρηση να δει, να ταξινομήσει και να απαντήσει.
• Τα δικαιώματά σας ασκούνται κατά κανόνα έναντι της επιχείρησης. Αν απευθυνθείτε σε εμάς, θα διαβιβάσουμε το αίτημα σε αυτήν και θα συνδράμουμε τεχνικά.

6. Χρόνος διατήρησης

Τα δεδομένα αλληλεπίδρασης διατηρούνται για όσο ορίζει ο κάθε πελάτης (προεπιλογή 365 ημέρες, εύρος 30–3650) και στη συνέχεια ανωνυμοποιούνται: το κείμενο και τα στοιχεία ταυτότητας του συντάκτη αφαιρούνται, ενώ διατηρείται μόνο ό,τι χρειάζεται ώστε να μην ξαναεισαχθεί η ίδια εγγραφή.

Όταν ένας πελάτης ζητήσει διαγραφή του χώρου εργασίας του, ισχύει περίοδος χάριτος 30 ημερών πριν από την οριστική διαγραφή.

Η αυτόματη ανωνυμοποίηση καλύπτει τα δημόσια σχόλια και τα στοιχεία των συντακτών τους, τα προσχέδια απαντήσεων που παρήχθησαν από αυτά, το περιεχόμενο των κριτικών, καθώς και τα ιδιωτικά μηνύματα με τα συνημμένα τους και τα στοιχεία επικοινωνίας της συνομιλίας.

Οι εγγραφές πελατολογίου (CRM) δεν λήγουν με το χρονόμετρο: είναι δικά σας επιχειρηματικά αρχεία, που καταχωρούν οι άνθρωποί σας. Διαγράφονται όταν το ζητήσει το υποκείμενο ή όταν διαγραφεί ο χώρος εργασίας.

7. Τα δικαιώματά σας

Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης, καθώς και ανάκλησης της συγκατάθεσης όπου αυτή αποτελεί τη βάση.

Υποβάλετε αίτημα στο i.kotrotsios@rm.gr ή στην επιχείρηση που διαχειρίζεται τη σελίδα. Απαντάμε εντός 30 ημερών (άρ. 12§3). Δείτε και τις οδηγίες διαγραφής δεδομένων, όπου περιγράφεται και η αυτόματη διαδικασία για Facebook και Instagram.

Έχετε επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Κηφισίας 1-3, 11523 Αθήνα, www.dpa.gr).

8. Αποδέκτες και υπεργολάβοι

Οι επιχειρηματικοί μας πελάτες λαμβάνουν τον πλήρη κατάλογο, μαζί με τον πάροχο AI και τον πάροχο ηλεκτρονικού ταχυδρομείου, στη σύμβαση επεξεργασίας δεδομένων (άρ. 28).

9. Διαβιβάσεις εκτός ΕΟΧ

Η εφαρμογή και η βάση δεδομένων φιλοξενούνται εντός ΕΕ. Ορισμένοι αποδέκτες του παραπάνω πίνακα επεξεργάζονται δεδομένα εκτός ΕΟΧ· οι διαβιβάσεις αυτές στηρίζονται στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής (άρ. 46) ή σε απόφαση επάρκειας.

10. Ασφάλεια

Κρυπτογράφηση διαπιστευτηρίων με AES-256-GCM και δυνατότητα εναλλαγής κλειδιού· κρυπτογράφηση κατά τη μεταφορά· διαχωρισμός δεδομένων ανά πελάτη· καταγραφή ενεργειών που δεν αντιγράφει ποτέ περιεχόμενο προσωπικών δεδομένων· πρόσβαση βάσει ρόλων.

11. Cookies

Δεν χρησιμοποιούμε cookies παρακολούθησης, διαφήμισης ή αναλυτικών τρίτων. Η εφαρμογή θέτει ένα αυστηρώς απαραίτητο cookie (httpOnly, SameSite=strict) για τη διατήρηση της σύνδεσης, και κρατά το προσωρινό διακριτικό πρόσβασης στη μνήμη του φυλλομετρητή. Δεν απαιτείται συγκατάθεση για τεχνικά απαραίτητα cookies.

12. Αλλαγές

Ουσιώδεις αλλαγές γνωστοποιούνται στους πελάτες πριν τεθούν σε ισχύ. Η ημερομηνία στην κορυφή δείχνει πάντα την τελευταία ενημέρωση.