Απόρρητο

Τα έγγραφα που μεταφορτώνονται (PDF, DOCX, εικόνες) υφίστανται επεξεργασία προσωρινά στη μνήμη RAM και καταστρέφονται αμέσως μετά την ανάλυση. Πριν από την επεξεργασία μέσω AI, ένα σύστημα Αναγνώρισης Κατονομαζόμενων Οντοτήτων (NER) και regex αποκρύπτει τα προσωπικά δεδομένα (ονόματα, διευθύνσεις, e-mail, τηλέφωνα, οικονομικά στοιχεία) τοπικά στη RAM. Η διακίνηση δεδομένων μεταξύ client, server και μηχανών AI προστατεύεται πλήρως με κρυπτογράφηση TLS 1.3 (HTTPS), διασφαλίζοντας μέγιστη ασφάλεια.

Το NakedPact δεν αποθηκεύει τα πρωτότυπα έγγραφα (PDF, DOCX, εικόνες), που υφίστανται επεξεργασία στη RAM και καταστρέφονται αμέσως. Διατηρούμε μόνο τις τελικές αναφορές στη βάση δεδομένων για κοινή χρήση. Η ανωνυμοποίηση είναι μη αναστρέψιμη (τα προσωπικά δεδομένα αντικαθίστανται από ετικέτες). Η διατήρηση της ανώνυμης αναφοράς περιορίζεται σε 1 έτος και είναι επιχειρησιακά και τεχνικά απαραίτητη για τη διασφάλιση της συνέχειας της υπηρεσίας, επιτρέποντας στους χρήστες να έχουν πρόσβαση και να μοιράζονται τις ιστορικές αναφορές τους χωρίς να χρειάζεται να μεταφορτώσουν εκ νέου τα έγγραφα, αποφεύγοντας επαναλαμβανόμενους κύκλους επεξεργασίας στη RAM (ελαχιστοποίηση επεξεργασίας). Ως ανώνυμα δεδομένα (Αιτιολογική Σκέψη 26 GDPR) εξαιρούνται από τα προσωπικά δεδομένα. Ωστόσο, κατόπιν αιτήματος του χρήστη μέσω της φόρμας επικοινωνίας, η διαγραφή της αναφοράς από τη βάση δεδομένων μας θα είναι άμεση και οριστική. Αποκλείεται απόλυτα η χρήση δεδομένων για την εκπαίδευση μοντέλων AI των Anthropic ή OpenAI, βάσει των DPA.

Το NakedPact επεξεργάζεται δεδομένα εντός του ΕΟΧ (Γερμανία). Οι μεταφορές σε τρίτες χώρες (όπως οι ΗΠΑ για AI των Anthropic και OpenAI) καλύπτονται από Τυποποιημένες Συμβατικές Ρήτρες (SCCs - Ενότητα 2) με συμπληρωματικά μέτρα (απόκρυψη στη RAM και κρυπτογράφηση TLS 1.3), υποχρεώνοντας τους παρόχους να απορρίπτουν αιτήματα πρόσβασης εκτός ΕΕ. Λόγω της αστάθειας του νομικού πλαισίου μεταφοράς δεδομένων στις ΗΠΑ μετά το Schrems II, το NakedPact παρακολουθεί συνεχώς το καθεστώς και θα αναστείλει ή θα ανακατευθύνει τις μεταφορές εάν οι SCCs ή οι αποφάσεις επάρκειας ανακληθούν από το ΔΕΕ. Για τα cookies της Google, οι μεταφορές καλύπτονται από το EU-US Data Privacy Framework (DPF), η ισχύς του οποίου παρακολουθείται συνεχώς. Σε περίπτωση ανάκλησης του DPF, θα απενεργοποιήσουμε αμέσως τα cookies τρίτων.

Λαμβάνουμε αυστηρά μέτρα ασφαλείας. Σύμφωνα με τα άρθρα 33 και 34 του GDPR, σε περίπτωση παραβίασης δεδομένων (data breach) που ενέχει κίνδυνο για τα δικαιώματα των χρηστών, το NakedPact θα ενημερώσει την αρχή προστασίας δεδομένων εντός 72 ωρών. Εάν η παραβίαση ενέχει υψηλό κίνδυνο για τα δικαιώματα των φυσικών προσώπων, θα ενημερώσουμε άμεσα και απευθείας τους επηρεαζόμενους χρήστες μέσω email (στη διεύθυνση που δόθηκε στην υποστήριξη ή στο αίτημα) και θα αναρτήσουμε ειδοποίηση ασφαλείας στην αρχική σελίδα. Η ειδοποίηση θα περιλαμβάνει τη φύση της παραβίασης, τα στοιχεία του DPO, τις πιθανές συνέπειες και λεπτομερείς οδηγίες βήμα προς βήμα για τα μέτρα προστασίας που μπορούν να λάβουν οι χρήστες (όπως αλλαγή κωδικών ή απόρριψη ύποπτων μηνυμάτων).

Έχετε δικαίωμα πρόσβασης, διορθώσεως, περιορισμού, εναντιώσεως, φορητότητας και διαγραφής των δεδομένων σας (DPO: [email protected]). Απαντάμε χωρίς καθυστέρηση και εντός 30 ημερών (Άρθρο 12(3) GDPR). Μόνο σε εξαιρετικές ή ιδιαίτερα πολύπλοκες περιπτώσεις, η προθεσμία μπορεί να παραταθεί κατά το μέγιστο 30 ημέρες (συνολικά έως 60 ημέρες). Σε περίπτωση αιτήματος διαγραφής (δικαίωμα στη λήθη), η εκτέλεση είναι άμεση και σε κάθε περίπτωση δεν υπερβαίνει τις 7 ημέρες, εξαιρώντας αυτά τα αιτήματα από οποιαδήποτε παράταση. Για την αποφυγή διακριτικής ευχέρειας, ορίζουμε τα αντικειμενικά και περιοριστικά κριτήρια πολυπλοκότητας για την παράταση έως 30 ημερών για άλλα αιτήματα: 1) αίτημα πρόσβασης που αφορά πολλαπλές ιστορικές αναφορές σε διαφορετικές γλώσσες, απαιτώντας χειροκίνητη επαλήθευση από χειριστή για την επιβεβαίωση της σωστής κάλυψης NER, 2) αιτήματα που απαιτούν αναζήτηση στη βάση δεδομένων για κρυπτογραφικά hashes εγγράφων των οποίων ο χρήστης έχει χάσει τον αρχικό σύνδεσμο κοινής χρήσης, 3) εξαιρετικός όγκος ταυτόχρονων αιτημάτων (πάνω από 5 αιτήματα σε 30 ημέρες από το ίδιο πρόσωπο).

Οι εκτελούντες την επεξεργασία περιλαμβάνουν την IONOS SE (Γερμανία) και τις Anthropic/OpenAI (μηχανές AI υπό SCCs με ανώνυμα δεδομένα). Σε περίπτωση αλλαγής του κανονιστικού πλαισίου για τις μεταφορές σε τρίτες χώρες (όπως οι ΗΠΑ), το NakedPact θα λάβει άμεσα αντίμετρα, συμπεριλαμβανομένης της αναστολής των μεταφορών, της μεταφοράς των υπηρεσιών AI σε παρόχους που εδρεύουν εξ ολοκλήρου στον Ευρωπαϊκό Οικονομικό Χώρο (ΕΟΧ) ή της χρήσης τοπικών μοντέλων ανοιχτού κώδικα. Για οποιαδήποτε διαφορά, αρμόδιο είναι το Δικαστήριο του Μπενεβέντο.

Το NakedPact δεν προβαίνει σε αυτόνομη κατάρτιση προφίλ χρηστών. Χρησιμοποιούμε τεχνικά cookies και cookies προφίλ τρίτων (όπως η Google) για την παροχή εξατομικευμένων διαφημίσεων. Η συγκατάθεση για τα cookies προφίλ συλλέγεται ρητά και με λεπτομερή τρόπο (Άρθρο 7 GDPR) μέσω του banner συγκατάθεσης κατά την πρώτη πρόσβαση, επιτρέποντας στον χρήστη να τα απορρίψει ελεύθερα. Για περισσότερες λεπτομέρειες και για να απενεργοποιήσετε τα cookies, ανατρέξτε στην πλήρη Πολιτική Cookies στη σελίδα /cookies.