GenerateBizPlanΠολιτική Απορρήτου
Περιεχόμενα
Η παρούσα Πολιτική Απορρήτου εξηγεί τον τρόπο με τον οποίο το GenerateBizPlan (εφεξής: «Υπηρεσία»), που διαχειρίζεται η Mill AI ΕΠΕ (εφεξής: «Διαχειριστής», «εμείς»), συλλέγει, επεξεργάζεται, αποθηκεύει και προστατεύει τα προσωπικά σας δεδομένα όταν χρησιμοποιείτε το δωρεάν εργαλείο AI που δημιουργεί ένα έγγραφο Lean Business Canvas σε μορφή PDF ενός φύλλου.
Η Υπηρεσία σχεδιάστηκε σύμφωνα με την αρχή της ελαχιστοποίησης δεδομένων: συλλέγουμε μόνο αυτά που είναι απαραίτητα για την παροχή της υπηρεσίας και σας ενημερώνουμε με σαφήνεια για το τι κάνουμε με αυτά. Η πολιτική συμμορφώνεται με τον Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 (GDPR) καθώς και με ενδεχόμενες ισχύουσες εθνικές νομοθεσίες προστασίας δεδομένων.
1. Διαχειριστής δεδομένων
Mill AI ΕΠΕ (σε δημοσίευση)
E-mail: contact@millai.eu
Δεν έχουμε διορίσει Υπεύθυνο Προστασίας Δεδομένων (ΥΠΔ) επειδή το εύρος της επεξεργασίας μας δεν πληροί τα κριτήρια του άρθρου 37 GDPR. Παρακαλούμε να στέλνετε όλα τα ζητήματα σχετικά με την προστασία δεδομένων στη διεύθυνση παραπάνω - αποτελεί το μόνο σημείο επικοινωνίας μας για θέματα απορρήτου.
2. Ποια δεδομένα συλλέγουμε
2.1 Δεδομένα που παρέχετε εθελοντικά
- Διεύθυνση ηλεκτρονικού ταχυδρομείου - υποχρεωτική· χρησιμοποιείται αποκλειστικά για την παράδοση του wygenerowanego PDF και - εάν δώσετε ξεχωριστή συγκατάθεση - για την αποστολή πληροφοριών προϊόντος.
- Περιεχόμενο 8 πεδίων φόρμας - κείμενο που περιγράφει την επιχειρηματική σας ιδέα: όνομα δραστηριότητας, κλάδος, πρόβλημα που λύνεται, ανταγωνιστικό πλεονέκτημα, λύση, μοντέλο εσόδων, στόχος 6 μηνών και γλωσσική προτίμηση. Αυτό το περιεχόμενο αποστέλλεται στον επεξεργαστή AI για τη δημιουργία του εγγράφου.
- Καταγραφή συγκατάθεσης - σημάδι χρόνου που επιβεβαιώνει ότι έχετε δει την πληροφορία σχετικά με το AI και αποδεχθείτε τους Όρους Χρήσης, καθώς και ξεχωριστή συγκατάθεση για λήψη ενημερώσεων (εάν επιλέγεται).
2.2 Δεδομένα που συλλέγονται αυτόματα
- Τεχνικά δεδομένα - διεύθυνση IP (περικομμένη), τύπος προγράμματος περιήγησης, τύπος συσκευής, διεύθυνση σελίδας αναφοράς, σημάδι χρόνου. Χρησιμοποιούνται για ασφάλεια, προστασία από κατάχρηση και συγκεντρωτικά στατιστικά στοιχεία.
- Αναλυτικά γεγονότα - προβολές σελίδας, εκκινήσεις και ολοκληρώσεις φόρμας, δημιουργίες PDF. Συλλέγονται στο Google Analytics 4 μόνο μετά την έκφρασή σας συγκατάθεσης μέσω του σήματος cookies.
2.3 Τι ΔΕΝ συλλέγουμε
- Δεν συλλέγουμε όνομα, επώνυμο, αριθμό τηλεφώνου, δεδομένα πληρωμής ή έγγραφα ταυτότητας. Η Υπηρεσία είναι δωρεάν και δεν απαιτεί λογαριασμό.
- Δεν χρησιμοποιούμε διαφημιστικά cookies, εικονίδια remarketing ή εξωτερικούς ιχνηλάτες μάρκετινγκ στην έκδοση MVP.
- Δεν εμπλουτίζουμε τα δεδομένα σας με πληροφορίες από εξωτερικές βάσεις δεδομένων ούτε τα συνδέουμε με προφίλ τρίτων.
3. Σκοποί επεξεργασίας
| Σκοπός | Δεδομένα που χρησιμοποιούνται |
|---|---|
| Δημιουργία και παράδοση 1-σελίδαιου PDF | Περιεχόμενο φόρμας + e-mail |
| Προστασία από κατάχρηση (prompt injection, spam, scraping) | Τεχνικά δεδομένα, σήματα rate-limit |
| Ενημέρωση σχετικά με το προϊόν και διασταυρωμένη προσφορά από το χαρτοφυλάκιο Mill AI | E-mail (μόνο μετά από ξεχωριστή συγκατάθεση) |
| Ανάπτυξη Υπηρεσίας (συγκεντρωτικά στατιστικά, αρχεία σφαλμάτων) | Τεχνικά δεδομένα, γεγονότα GA4 (με συγκατάθεση) |
| Εκπλήρωση νομικών υποχρεώσεων (φόροι, αιτήματα GDPR) | Ελάχιστα απαραίτητα δεδομένα |
4. Νομικές βάσεις (άρθρο 6 GDPR)
| Επεξεργασία | Νομική βάση |
|---|---|
| Δημιουργία PDF και παράδοσή του μέσω email | Άρθρο 6(1)(β) GDPR - εκτέλεση σύμβασης υπηρεσιών |
| Προστασία Υπηρεσίας και πρόληψη κατάχρησης | Άρθρο 6(1)(στ) GDPR - νόμιμα συμφέροντα Διαχειριστή |
| Στατιστικές Google Analytics 4 | Άρθρο 6(1)(α) GDPR - συγκατάθεση (μέσω Consent Mode v2) |
| Δικός μας μάρκετινγκ / διασταυρωμένη προσφορά | Άρθρο 6(1)(α) GDPR - ξεχωριστή συγκατάθεση (opt-in) |
| Νομικές υποχρεώσεις (φορολογικές, λογιστικές) | Άρθρο 6(1)(γ) GDPR - νομική απαίτηση |
Οι συγκατάθεσις που δίνονται εθελοντικά μπορείτε να ανακαλέσετε οποιαδήποτε στιγμή, χωρίς επιπτώσεις στη νομιμότητα της επεξεργασίας πριν την ανάκλησή τους. Δείτε το τμήμα 8 για λεπτομέρειες.
8. Τα δικαιώματά σου
Σύμφωνα με το GDPR, έχετε δικαίωμα:
- πρόσβασης στα δεδομένα σας και λήψης αντιγράφου·
- διόρθωσης ανακριβών δεδομένων·
- διαγραφής δεδομένων («δικαίωμα να ξεχασθείτε»)·
- περιορισμού επεξεργασίας·
- μετατόπισης δεδομένων σε μορφή μηχανικής ανάγνωσης·
- αντίθεσης στην επεξεργασία που βασίζεται σε νόμιμα συμφέροντα ή άμεσο μάρκετινγκ·
- ανάκλησης συγκατάθεσης ανά πάσα στιγμή, με επίπτωση στο μέλλον·
- υποβολής καταγγελίας στη Διεύθυνση Προστασίας Δεδομένων της Ελλάδας (ΔΠΔ), εάν πιστεύετε ότι η επεξεργασία παραβιάζει το GDPR.
Για να ασκήσετε οποιοδήποτε δικαίωμα, γράψτε στο contact@millai.eu. Αποκρινόμαστε εντός 30 ημερών (σε περίπλοκες υποθέσεις έως 60 ημέρες, σύμφωνα με άρθρο 12(3) GDPR). Δεν χρεώνουμε τα δικαιολογημένα αιτήματα.
10. Δεδομένα παιδιών
Η Υπηρεσία δεν απευθύνεται σε άτομα κάτω των 16 ετών. Δεν συλλέγουμε σκόπιμα δεδομένα παιδιών. Εάν μάθετε ότι ένα παιδί μας έστειλε δεδομένα, παρακαλούμε επικοινωνήστε - θα τα διαγράψουμε αμέσως.
11. Ασφάλεια
- Όλη η κίνηση κρυπτογραφημένη (HTTPS / TLS 1.3).
- Αρχή των ελάχιστων δικαιωμάτων· κλειδιά API αποθηκευμένα σε κρυπτογραφημένους διαχειριστές μυστικών.
- Rate limiting, φίλτρα prompt injection και αυτόματη ανίχνευση κατάχρησης.
- Τακτικές ανασκοπήσεις ασφάλειας από εσωτερικό Υπεύθυνο Ασφάλειας.
- Ειδοποίηση για παραβίαση προστασίας δεδομένων εντός 72 ωρών (άρθρα 33-34 GDPR).
Κανένα σύστημα δεν είναι απολύτως ασφαλές. Εάν υποψιάζεστε ότι τα δεδομένα σας αποκαλύφθηκαν χωρίς τη γνώση σας, γράψτε αμέσως στο contact@millai.eu.
12. Cookies
Η χρήση cookies διέπεται από ξεχωριστή Πολιτική Cookies. Χρησιμοποιούμε Google Consent Mode v2 - προαιρετικά cookies φορτώνονται μόνο μετά την έκφρασή σας συγκατάθεσης.
13. Αλλαγές Πολιτικής
Μπορούμε να ενημερώσουμε αυτή την Πολιτική Απορρήτου σε σχέση με αλλαγές στο νόμο, την τεχνολογία ή την Υπηρεσία. Θα σας ενημερώσουμε για σημαντικές αλλαγές με προειδοποίηση τουλάχιστον 30 ημερών - μέσω email (για συνδρομητές) και ένδειξη στη σελίδα generatebizplan.com. Η περαιτέρω χρήση της Υπηρεσίας μετά την έναρξη ισχύος των αλλαγών σημαίνει την αποδοχή τους.
Αποδέκτες, διατήρηση και διαβιβάσεις
Τα δεδομένα που απαιτούνται για τη λειτουργία της υπηρεσίας μπορεί να γνωστοποιούνται σε κατηγορίες παρόχων που είναι υπεύθυνοι για φιλοξενία, δημιουργία αποτελέσματος όπου εφαρμόζεται, παράδοση, υποστήριξη, ασφάλεια και αναλύσεις βάσει συγκατάθεσης. Οι πάροχοι μπορούν να επεξεργάζονται δεδομένα μόνο για τεκμηριωμένους σκοπούς και με τις εφαρμοστέες συμβατικές εγγυήσεις.
Το περιεχόμενο δημιουργίας διατηρείται έως 24 ώρες, τα αρχεία παράδοσης έως 90 ημέρες και το hash του email μετά τη διαγραφή έως 5 έτη για να τηρείται η επιλογή. Τα λοιπά δεδομένα διατηρούνται μόνο για ασφάλεια, υποστήριξη, νομικές υποχρεώσεις ή αξιώσεις.
Όταν τα δεδομένα διαβιβάζονται εκτός ΕΟΧ, χρησιμοποιούμε κατάλληλο μηχανισμό διαβίβασης και πρόσθετες εγγυήσεις όπου απαιτείται.
Τα δικαιώματά σας για τα δεδομένα
Όταν εφαρμόζεται ο GDPR και υπό τις προϋποθέσεις του, μπορείτε να ζητήσετε πρόσβαση, διόρθωση, διαγραφή, περιορισμό και φορητότητα· να αντιταχθείτε στην επεξεργασία· να ανακαλέσετε τη συγκατάθεση χωρίς να επηρεάζεται η προηγούμενη νόμιμη επεξεργασία· και να υποβάλετε καταγγελία. Έχετε επίσης τα δικαιώματα που προβλέπει ο νόμος για αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία και παράγουν έννομα ή παρόμοια σημαντικά αποτελέσματα.
Δικαίωμα υποβολής καταγγελίας
Όταν εφαρμόζεται ο GDPR, μπορείτε να υποβάλετε καταγγελία στην αρμόδια εποπτική αρχή, ιδίως στη χώρα της συνήθους διαμονής, της εργασίας ή της εικαζόμενης παράβασης.
14. Επικοινωνία
Mill AI ΕΠΕ - διαχειριστής GenerateBizPlan
E-mail: contact@millai.eu
Για θέματα προστασίας δεδομένων παρακαλούμε αναφέρετε στο θέμα «ΑΠΟΡΡΗΤΟ», το οποίο θα επιταχύνει την αντιμετώπιση του αιτήματος.