Πολιτική απορρήτου
Έκδοση: 2026-10-26 · ισχύει από: 2026-10-26
1. Υπεύθυνος επεξεργασίας
Υπεύθυνος επεξεργασίας των προσωπικών σου δεδομένων είναι ο Adam Smentoch, που ασκεί επιχειρηματική δραστηριότητα με την εμπορική επωνυμία samSEO - Adam Smentoch, ul. Aleja Wolności 2c/1, 84-300 Lębork, Πολωνία, πολωνικός αριθμός φορολογικού μητρώου (NIP) 8411683192, REGON 529295307 (εφεξής «εμείς»).
Επικοινωνία για θέματα προσωπικών δεδομένων: samseo.reklama@gmail.com ή η φόρμα στη σελίδα https://candysai.com/el/epikoinonia. Δεν έχουμε ορίσει υπεύθυνο προστασίας δεδομένων (DPO).
2. Τα βασικά με λίγα λόγια
- Αποθηκεύουμε τις συνομιλίες σου με τους χαρακτήρες, ώστε οι χαρακτήρες να μπορούν να τις θυμούνται. Στέλνουμε αποσπάσματα των συνομιλιών σε πάροχο τεχνητής νοημοσύνης (OpenAI), ώστε ο χαρακτήρας να μπορεί να απαντήσει.
- Ο διαχειριστής της υπηρεσίας έχει πρόσβαση στις συνομιλίες (ασφάλεια, εποπτεία περιεχομένου, ποιότητα της υπηρεσίας). Κάθε τέτοια πρόσβαση καταγράφεται.
- Τα μηνύματα ελέγχονται αυτόματα για μη επιτρεπόμενο περιεχόμενο και ενδείξεις κινδύνου για τη ζωή. Σε σοβαρή περίπτωση μπορούμε να διαβιβάσουμε τα απαραίτητα δεδομένα στις υπηρεσίες έκτακτης ανάγκης.
- Δεν πουλάμε τα δεδομένα σου και δεν χρησιμοποιούμε τις συνομιλίες για διαφήμιση.
- Τα στατιστικά (Google Analytics) και το διαφημιστικό pixel ενεργοποιούνται μόνο με τη συγκατάθεσή σου στο banner των cookies.
- Μπορείς να κατεβάσεις τα δεδομένα σου και να διαγράψεις τον λογαριασμό σου στο Ο λογαριασμός μου → Απόρρητο.
3. Ποια δεδομένα, για ποιο σκοπό, με ποια νομική βάση και για πόσο χρόνο
Για κάθε επεξεργασία αναφέρουμε τη νομική βάση του άρθρου 6 παρ. 1 του Κανονισμού (ΕΕ) 2016/679 (ΓΚΠΔ): στοιχ. α) συγκατάθεση, στοιχ. β) εκτέλεση σύμβασης, στοιχ. γ) έννομη υποχρέωση, στοιχ. δ) ζωτικά συμφέροντα, στοιχ. στ) έννομο συμφέρον· για δεδομένα υγείας και το άρθρο 9 ΓΚΠΔ.
| Δεδομένα | Σκοπός | Νομική βάση (ΓΚΠΔ) | Για πόσο χρόνο |
|---|---|---|---|
| E-mail, ψευδώνυμο, κωδικός πρόσβασης (αποθηκευμένος ως κρυπτογραφικό hash), γλώσσα, ζώνη ώρας, ημερομηνία γέννησης (προαιρετικά), στοιχεία του λογαριασμού Google κατά τη σύνδεση με Google (όνομα, e-mail, αναγνωριστικό) | Διαχείριση του λογαριασμού και παροχή της υπηρεσίας | Άρθρο 6 παρ. 1 στοιχ. β) (σύμβαση) | Έως τη διαγραφή του λογαριασμού (14 ημέρες μετά το αίτημα) |
| Φύλο (προαιρετικά, αν το δηλώσεις) | Στατιστικά της υπηρεσίας, ευχές από τους χαρακτήρες σε ημέρες όπως η Ημέρα της Γυναίκας ή η Ημέρα του Άνδρα | Άρθρο 6 παρ. 1 στοιχ. α) (συγκατάθεση: το δηλώνεις οικειοθελώς· μπορείς να το διαγράψεις στο προφίλ) | Έως την αλλαγή στο προφίλ ή τη διαγραφή του λογαριασμού |
| Επιβεβαίωση ενηλικότητας και αποδοχής των όρων χρήσης (ημερομηνία, έκδοση, διεύθυνση IP) | Απόδειξη των συγκαταθέσεων και προστασία των ανηλίκων | Άρθρο 6 παρ. 1 στοιχ. γ) (έννομη υποχρέωση) και στοιχ. στ) (έννομο συμφέρον) | Για όσο υπάρχει ο λογαριασμός και έως την παραγραφή των αξιώσεων |
| Περιεχόμενο των συνομιλιών, περιλήψεις της σχέσης, πληροφορίες που θυμούνται οι χαρακτήρες, περιγραφή της περσόνας σου | Λειτουργία της συνομιλίας και της μνήμης των χαρακτήρων | Άρθρο 6 παρ. 1 στοιχ. β) (σύμβαση) | Έως τη διαγραφή του λογαριασμού· η επιλογή «Ξεκίνα από την αρχή» αποκρύπτει τη συνομιλία, το αρχείο παραμένει έως τη διαγραφή του λογαριασμού |
| Μηνύματα και αποθηκευμένες πληροφορίες που διέγραψες ή άλλαξες (και το αρχικό τους περιεχόμενο) | Ασφάλεια των χρηστών, εξέταση αναφορών, θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων | Άρθρο 6 παρ. 1 στοιχ. στ) (έννομο συμφέρον)· άρθρο 17 παρ. 3 στοιχ. ε) ΓΚΠΔ | Έως τη διαγραφή του λογαριασμού· ο χαρακτήρας δεν τα βλέπει και δεν τα χρησιμοποιεί |
| Γεγονότα της ζωής σου που ανέφερες στη συνομιλία (για παράδειγμα η ημερομηνία μιας εξέτασης), υπενθυμίσεις | Μηνύματα από χαρακτήρες που γράφουν πρώτοι | Άρθρο 6 παρ. 1 στοιχ. β) (σύμβαση)· μπορείς να το απενεργοποιήσεις στις ρυθμίσεις | Έως την πραγματοποίηση του γεγονότος, στη συνέχεια ως μέρος της συνομιλίας |
| Εγγραφή στις ειδοποιήσεις push (τεχνική διεύθυνση του περιηγητή) | Αποστολή ειδοποιήσεων | Άρθρο 6 παρ. 1 στοιχ. α) (συγκατάθεση στον περιηγητή) | Έως την απενεργοποίηση των ειδοποιήσεων ή τη διαγραφή του λογαριασμού |
| Εικόνες που δημιουργήθηκαν, χαρακτήρες από τον δημιουργό | Λειτουργίες εικόνων και δημιουργού χαρακτήρων | Άρθρο 6 παρ. 1 στοιχ. β) (σύμβαση) | Έως να τα διαγράψεις ή έως τη διαγραφή του λογαριασμού |
| Ιστορικό αγορών και Νομισμάτων, χώρα πληρωμής, αναγνωριστικά πληρωμής Stripe | Πώληση Νομισμάτων, εκκαθαρίσεις, λογιστική, παράπονα | Άρθρο 6 παρ. 1 στοιχ. β) (σύμβαση) και στοιχ. γ) (έννομη υποχρέωση: φορολογική νομοθεσία) | 5 έτη από το τέλος του φορολογικού έτους |
| Διεύθυνση IP και πληροφορίες για τον περιηγητή κατά τη σύνδεση και με τα μηνύματα | Ασφάλεια, πρόληψη καταχρήσεων, βοήθεια σε καταστάσεις κινδύνου | Άρθρο 6 παρ. 1 στοιχ. στ) (έννομο συμφέρον) | 90 ημέρες |
| Χώρα που προκύπτει από τη διεύθυνση IP κατά τη σύνδεση (τοπική βάση DB-IP Lite, χωρίς αποστολή της IP) | Στατιστικά της υπηρεσίας (από ποιες χώρες είναι οι χρήστες), επιλογή αριθμών βοήθειας | Άρθρο 6 παρ. 1 στοιχ. στ) (έννομο συμφέρον) | Έως τη διαγραφή του λογαριασμού |
| Αναφορές, αποφάσεις εποπτείας περιεχομένου, προσφυγές | Εποπτεία περιεχομένου (Πράξη για τις ψηφιακές υπηρεσίες) | Άρθρο 6 παρ. 1 στοιχ. γ) (έννομη υποχρέωση) και στοιχ. στ) (έννομο συμφέρον) | 2 έτη από το κλείσιμο της υπόθεσης |
| Συμβάντα ασφαλείας (απόσπασμα της συνομιλίας, αποτέλεσμα της αξιολόγησης, IP) | Προστασία της ζωής και της υγείας | Άρθρο 6 παρ. 1 στοιχ. δ) (ζωτικά συμφέροντα), άρθρο 9 παρ. 2 στοιχ. γ) (δεδομένα υγείας) | 90 ημέρες· αν διαβιβαστούν στις υπηρεσίες έκτακτης ανάγκης, 2 έτη· στη συνέχεια ανωνυμοποίηση |
| Μηνύματα από τη φόρμα επικοινωνίας | Απάντηση σε ερώτηση ή παράπονο | Άρθρο 6 παρ. 1 στοιχ. στ) (έννομο συμφέρον), για παράπονα στοιχ. γ) (έννομη υποχρέωση) | Έως τη διεκπεραίωση του αιτήματος και την παραγραφή των αξιώσεων |
| Στατιστικά δεδομένα και δεδομένα μάρκετινγκ από cookies | Στατιστικά επισκέψεων, αποτελεσματικότητα διαφημίσεων | Άρθρο 6 παρ. 1 στοιχ. α) (συγκατάθεση στο banner) | Σύμφωνα με την Πολιτική cookies |
Τα αντίγραφα ασφαλείας της υπηρεσίας τα διατηρούμε για 14 ημέρες, οπότε τα διαγραμμένα δεδομένα μπορεί να παραμείνουν σε αυτά το πολύ για αυτό το διάστημα.
Η παροχή δεδομένων για τη δημιουργία λογαριασμού και για αγορές είναι προαιρετική, όμως χωρίς αυτά δεν μπορούμε να παρέχουμε την υπηρεσία.
4. Συνομιλίες με τους χαρακτήρες και πάροχοι τεχνητής νοημοσύνης
- Για να απαντήσει ένας χαρακτήρας, στέλνουμε ένα απόσπασμα της συνομιλίας, μαζί με τις πληροφορίες που θυμάται ο χαρακτήρας για σένα, στον πάροχο του γλωσσικού μοντέλου OpenAI, L.L.C. (Σαν Φρανσίσκο, ΗΠΑ). Ο ίδιος πάροχος δημιουργεί τις περιλήψεις των συνομιλιών, τις εγγραφές μνήμης και τις εικόνες και ελέγχει τα μηνύματα και τις εικόνες για μη επιτρεπόμενο περιεχόμενο (εποπτεία περιεχομένου). Ο πάροχος ενεργεί για λογαριασμό μας και, σύμφωνα με τους όρους του για επιχειρήσεις, δεν χρησιμοποιεί τα δεδομένα που αποστέλλονται μέσω API για την εκπαίδευση μοντέλων.
- Τη λίστα με τις πληροφορίες που θυμάται ένας χαρακτήρας τη βλέπεις στη σελίδα «Τι θυμάται για σένα [χαρακτήρας]». Εκεί μπορείς να τις διορθώσεις ή να τις διαγράψεις. Μια πληροφορία που διαγράφηκε ή άλλαξε (όπως και ένα μήνυμα που διαγράφηκε στη συνομιλία) ο χαρακτήρας την ξεχνά και παύει να τη χρησιμοποιεί, όμως διατηρούμε αντίγραφό της, μαζί με το αρχικό περιεχόμενο, έως τη διαγραφή του λογαριασμού, ορατό μόνο στον διαχειριστή. Αυτό εξυπηρετεί την ασφάλεια των χρηστών, την εξέταση αναφορών και τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων. Το αντίγραφο περιλαμβάνεται επίσης στο αντίγραφο των δεδομένων σου που μπορείς να κατεβάσεις.
- Πρόσβαση του διαχειριστή. Ένας εξουσιοδοτημένος διαχειριστής της υπηρεσίας έχει πρόσβαση στο περιεχόμενο των συνομιλιών και στις αποθηκευμένες πληροφορίες όλων των χρηστών. Τη χρησιμοποιεί για να διασφαλίζει την ασφάλεια των χρηστών (και για να αντιδρά σε καταστάσεις κινδύνου για τη ζωή), για την εποπτεία περιεχομένου και την εξέταση αναφορών, καθώς και για τη διατήρηση και βελτίωση της ποιότητας της υπηρεσίας (για παράδειγμα τον εντοπισμό σφαλμάτων στις απαντήσεις των χαρακτήρων). Κάθε άνοιγμα συνομιλίας καταγράφεται αυτόματα (ποιος, πότε, ποιανού η συνομιλία, με ποιον χαρακτήρα). Οι συντονιστές βλέπουν μόνο συνομιλίες που σχετίζονται με αναφορές και ειδοποιήσεις ασφαλείας. Νομική βάση: το έννομο συμφέρον μας (άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ) και, σε καταστάσεις κινδύνου για τη ζωή, το άρθρο 6 παρ. 1 στοιχ. δ) (ζωτικά συμφέροντα).
- Οι χαρακτήρες είναι φανταστικοί. Οι απαντήσεις τους δεν αποτελούν ιατρική, νομική ή ψυχολογική συμβουλή.
5. Ασφάλεια και καταστάσεις κινδύνου για τη ζωή
- Αυτόματος εντοπισμός. Κάθε μήνυμα ελέγχεται αυτόματα για μη επιτρεπόμενο περιεχόμενο και ενδείξεις κινδύνου (για παράδειγμα σκέψεις αυτοκτονίας). Όταν το φίλτρο εντοπίσει κάτι, ένα γλωσσικό μοντέλο αξιολογεί ένα σύντομο απόσπασμα της συνομιλίας (έως 15 μηνύματα), ώστε να ξεχωρίσει για παράδειγμα ένα αστείο ή μια μυθοπλασία από έναν πραγματικό κίνδυνο.
- Αντίδραση. Σε περίπτωση κινδύνου, ο χαρακτήρας βγαίνει από τον ρόλο του, σου δείχνει φροντίδα και σου δίνει στοιχεία επικοινωνίας για βοήθεια. Τις επόμενες ημέρες μιλά πιο ήπια.
- Ειδοποίηση. Σε σοβαρή περίπτωση, εξουσιοδοτημένο πρόσωπο της ομάδας μας λαμβάνει ειδοποίηση (e-mail, push, Telegram) χωρίς το περιεχόμενο της συνομιλίας. Το απόσπασμα της συνομιλίας το βλέπει μόνο στον πίνακα διαχείρισης· κάθε πρόσβαση καταγράφεται.
- Διαβίβαση στις υπηρεσίες έκτακτης ανάγκης. Αν υπάρχει βάσιμη υποψία άμεσου κινδύνου για τη ζωή σου, μπορούμε να διαβιβάσουμε στις υπηρεσίες έκτακτης ανάγκης (112, αστυνομία) τα δεδομένα που χρειάζονται για να σου δοθεί βοήθεια: e-mail, όνομα λογαριασμού, διεύθυνση IP με την ώρα της σύνδεσης, πληροφορίες για τον περιηγητή και τα μηνύματα που υποδεικνύουν τον κίνδυνο. Νομική βάση: άρθρο 6 παρ. 1 στοιχ. δ) και άρθρο 9 παρ. 2 στοιχ. γ) ΓΚΠΔ (προστασία ζωτικών συμφερόντων).
- Η χώρα από τη διεύθυνση IP (ώστε να σου δώσουμε τον σωστό αριθμό βοήθειας) προσδιορίζεται με την τοπική βάση DB-IP Lite στον διακομιστή μας, χωρίς να αποστέλλεται η διεύθυνση IP σε κανέναν.
6. Σε ποιους διαβιβάζουμε δεδομένα
Αναθέτουμε δεδομένα αποκλειστικά σε παρόχους που είναι απαραίτητοι για τη λειτουργία της υπηρεσίας (εκτελούντες την επεξεργασία) ή τα διαβιβάζουμε σε αυτοτελείς υπευθύνους επεξεργασίας, όταν χρησιμοποιείς τις υπηρεσίες τους:
| Αποδέκτης | Ρόλος | Δεδομένα | Χώρα |
|---|---|---|---|
| HITME.pl, ul. Wiczlińska 34, 81-578 Gdynia, Πολωνία, NIP 8792487067 | Φιλοξενία του διακομιστή, ηλεκτρονικό ταχυδρομείο | Όλα τα δεδομένα της υπηρεσίας | Πολωνία |
| OpenAI, L.L.C. | Απαντήσεις χαρακτήρων, μνήμη, εικόνες, εποπτεία περιεχομένου | Αποσπάσματα συνομιλιών, αποθηκευμένες πληροφορίες, περιγραφές εικόνων | ΗΠΑ |
| Stripe Payments Europe, Limited | Πληρωμές (αυτοτελής υπεύθυνος επεξεργασίας για τα δεδομένα πληρωμών) | E-mail, ποσό, στοιχεία πληρωμής | Ιρλανδία (ΕΟΧ) |
| Google Ireland Limited | Σύνδεση με λογαριασμό Google (αν τη χρησιμοποιείς), Google Analytics (μετά από συγκατάθεση) | Δεδομένα σύνδεσης Google· στατιστικά δεδομένα από cookies | Ιρλανδία / ΗΠΑ |
| Cloudflare, Inc. (Turnstile) | Προστασία των φορμών από bots | Διεύθυνση IP, πληροφορίες για τον περιηγητή | ΗΠΑ |
| Πάροχοι ειδοποιήσεων push (Google, Apple, Mozilla, ανάλογα με τον περιηγητή) | Παράδοση ειδοποιήσεων | Κρυπτογραφημένο περιεχόμενο της ειδοποίησης, τεχνική διεύθυνση | ΗΠΑ / ΕΕ |
| Telegram | Ειδοποιήσεις ασφαλείας για την ομάδα μας | Επίπεδο και ώρα της ειδοποίησης, σύνδεσμος προς τον πίνακα διαχείρισης, χωρίς περιεχόμενο συνομιλίας και χωρίς δεδομένα του χρήστη | Ηνωμένο Βασίλειο / Ηνωμένα Αραβικά Εμιράτα |
| Meta Platforms Ireland Ltd (Meta Pixel) | Μέτρηση διαφημίσεων, μόνο μετά από συγκατάθεση για μάρκετινγκ και όταν προβάλλουμε διαφημίσεις | Δεδομένα από cookies | Ιρλανδία / ΗΠΑ |
| Υπηρεσίες έκτακτης ανάγκης, αστυνομία, δικαστήρια | Όταν το απαιτεί ο νόμος ή η προστασία της ζωής | Το απολύτως απαραίτητο | Πολωνία |
Η διαβίβαση δεδομένων εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΗΠΑ) γίνεται βάσει της απόφασης επάρκειας της Ευρωπαϊκής Επιτροπής (Πλαίσιο προστασίας δεδομένων ΕΕ-ΗΠΑ, EU-US Data Privacy Framework) για τις εταιρείες που καλύπτονται από αυτό ή βάσει τυποποιημένων συμβατικών ρητρών που έχει εγκρίνει η Επιτροπή.
7. Τα δικαιώματά σου
Έχεις δικαίωμα: πρόσβασης στα δεδομένα σου και λήψης αντιγράφου τους, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, φορητότητας των δεδομένων, εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον και ανάκλησης της συγκατάθεσης ανά πάσα στιγμή (χωρίς να θίγεται η νομιμότητα της προηγούμενης επεξεργασίας).
- Αντίγραφο των δεδομένων (μαζί με τις συνομιλίες και τη μνήμη των χαρακτήρων): Ο λογαριασμός μου → Απόρρητο → Λήψη δεδομένων.
- Διαγραφή λογαριασμού: Ο λογαριασμός μου → Απόρρητο· τον διαγράφουμε 14 ημέρες μετά το αίτημα.
- Συγκαταθέσεις για cookies: ο σύνδεσμος «Ρυθμίσεις cookies» στο κάτω μέρος της σελίδας.
- Για οτιδήποτε άλλο: γράψε στο samseo.reklama@gmail.com. Απαντάμε εντός ενός μηνός.
Έχεις επίσης δικαίωμα να υποβάλεις καταγγελία στην πολωνική εποπτική αρχή, τον Πρόεδρο της Υπηρεσίας Προστασίας Προσωπικών Δεδομένων (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Βαρσοβία, https://uodo.gov.pl). Αν διαμένεις στην Ελλάδα, μπορείς να υποβάλεις καταγγελία και στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (https://www.dpa.gr)· αν διαμένεις στην Κύπρο, στο Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (https://www.dataprotection.gov.cy)· στις άλλες χώρες της ΕΕ, στην αρχή προστασίας δεδομένων της χώρας σου.
8. Αυτοματοποιημένες αποφάσεις
Τα αυτόματα φίλτρα μπορούν να αποκλείσουν ένα μήνυμα ή μια εικόνα και να περιορίσουν τις δωρεάν απαντήσεις όταν υπάρχουν πολλοί λογαριασμοί από την ίδια διεύθυνση IP. Τις αποφάσεις για αποκλεισμό λογαριασμού τις παίρνει άνθρωπος. Δεν σε κατατάσσουμε σε προφίλ για διαφημιστικούς σκοπούς με βάση τις συνομιλίες.
9. Ασφάλεια των δεδομένων
Η σύνδεση με την υπηρεσία είναι κρυπτογραφημένη (HTTPS). Τους κωδικούς πρόσβασης τους αποθηκεύουμε ως κρυπτογραφικά hash και τα κλειδιά των παρόχων σε κρυπτογραφημένη μορφή. Η πρόσβαση στον πίνακα διαχείρισης απαιτεί πρόσθετο κωδικό που αποστέλλεται με e-mail και η πρόσβαση στις συνομιλίες καταγράφεται.
10. Ανήλικοι
Η υπηρεσία προορίζεται αποκλειστικά για ενήλικες. Αν μάθουμε ότι ένας λογαριασμός ανήκει σε πρόσωπο κάτω των 18 ετών, θα τον διαγράψουμε μαζί με τα δεδομένα του.
11. Αλλαγές της παρούσας πολιτικής
Για τις σημαντικές αλλαγές σε ενημερώνουμε με e-mail και στην υπηρεσία. Η τρέχουσα έκδοση είναι πάντα διαθέσιμη στη διεύθυνση https://candysai.com/el/politiki-aporritou.