MISTHOS AIPOWERED BY GIGPOSSIBLE

01Υπεύθυνος Επεξεργασίας

Υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων είναι:

Για οποιαδήποτε ερώτηση ή αίτημα σχετικά με τα προσωπικά σας δεδομένα ή την άσκηση των δικαιωμάτων σας, επικοινωνήστε μαζί μας στα παραπάνω στοιχεία.

02Κατηγορίες δεδομένων που συλλέγουμε

Κατά τη δημιουργία λογαριασμού στη MISTHOS AI συλλέγουμε:

• Στοιχεία ταυτότητας — όνομα και επώνυμο.
• Στοιχεία επικοινωνίας — διεύθυνση email και αριθμός τηλεφώνου.
• Επαγγελματικά στοιχεία (προαιρετικά) — η επωνυμία της επιχείρησης που δηλώνετε.
• Κωδικός πρόσβασης — αποθηκεύεται αποκλειστικά σε κρυπτογραφημένη μορφή (hashing) και δεν είναι ορατός σε κανέναν.
• Δεδομένα χρήσης / υπολογισμών — τα στοιχεία που εισάγετε στον υπολογιστή (μισθός, ώρες, ηλικία κ.λπ.) αποστέλλονται κρυπτογραφημένα (HTTPS) στον διακομιστή μας αποκλειστικά για την εκτέλεση του υπολογισμού και την επιστροφή του αποτελέσματος. Δεν αποθηκεύουμε τα δεδομένα αυτά σε μόνιμη βάση ούτε τα συνδέουμε με το προφίλ σας πέρα από τυχόν προσωρινά τεχνικά logs ασφαλείας (βλ. τεχνικά δεδομένα).
• Τεχνικά δεδομένα — κατά τη χρήση, ορισμένα τεχνικά στοιχεία (π.χ. διεύθυνση IP, τύπος συσκευής/προγράμματος περιήγησης) ενδέχεται να καταγράφονται αυτόματα από τους παρόχους φιλοξενίας και υποδομής μας (server logs), για λόγους ασφάλειας και ομαλής λειτουργίας. Δεν τα χρησιμοποιούμε για την ταυτοποίησή σας πέραν αυτών των σκοπών.

Η MISTHOS AI είναι ένας υπολογιστής (calculator): τα ποσά που εισάγετε για την εκτίμηση μισθών και κόστους υφίστανται επεξεργασία ώστε να επιστραφεί αποτέλεσμα. Δεν απαιτούμε και σας ζητούμε να μην εισάγετε προσωπικά δεδομένα ταυτοποιήσιμων εργαζομένων.

03Σκοποί & νομικές βάσεις επεξεργασίας

Επεξεργαζόμαστε τα δεδομένα σας μόνον όταν το επιτρέπει ο νόμος. Ο πίνακας παρουσιάζει κάθε σκοπό και την αντίστοιχη νομική βάση κατά το άρθρο 6 του GDPR.

Όπου στηριζόμαστε στο έννομο συμφέρον, έχουμε σταθμίσει το συμφέρον αυτό έναντι των δικαιωμάτων και ελευθεριών σας. Η σχετική επεξεργασία είναι αναλογική, περιορισμένη και αναγκαία και δεν επηρεάζει δυσανάλογα τα δικαιώματά σας. Μπορείτε να εναντιωθείτε ανά πάσα στιγμή (βλ. Ενότητα 9).

04Γιατί απαιτείται εγγραφή για μια δωρεάν υπηρεσία

Η MISTHOS AI σας παρέχεται χωρίς χρέωση. Ζητάμε τη δημιουργία λογαριασμού με γνήσιο όνομα, email και τηλέφωνο για σαφείς και περιορισμένους λόγους:

• Για να βλέπουμε και να διαχειριζόμαστε ποιοι χρησιμοποιούν τη δωρεάν υπηρεσία, διατηρώντας δίκαιη και βιώσιμη πρόσβαση για όλους.
• Για να αποτρέπουμε κατάχρηση — bots, scraping, διπλούς ή ψευδείς λογαριασμούς και υπερβολική αυτοματοποιημένη χρήση που θα υποβάθμιζε την ποιότητα και την ταχύτητα για τους υπόλοιπους χρήστες.
• Για να διασφαλίζουμε την ασφάλεια της πλατφόρμας και να διερευνούμε ύποπτη δραστηριότητα.
• Για να επικοινωνούμε μαζί σας για θέματα του λογαριασμού σας.

Συλλέγουμε το ελάχιστο που χρειαζόμαστε για τους σκοπούς αυτούς. Δεν πωλούμε τα προσωπικά σας δεδομένα και δεν τα χρησιμοποιούμε για σκοπούς ασύμβατους με όσους περιγράφονται εδώ.

05Ενημερωτικά δελτία & εμπορικές επικοινωνίες

Επικοινωνίες μέσω email

Συμφωνείτε ότι ενδέχεται να σας αποστέλλουμε λειτουργικά και ενημερωτικά emails σχετικά με τον λογαριασμό σας, σημαντικές αλλαγές στην υπηρεσία, νέες λειτουργίες, βελτιώσεις ασφαλείας ή ουσιώδεις ενημερώσεις της MISTHOS AI. Αυτά τα emails είναι απαραίτητα ή σημαντικά για τη σωστή λειτουργία της υπηρεσίας και δεν απαιτούν ξεχωριστή συγκατάθεση — συμπεριλαμβανομένης της περίπτωσης που δεν έχετε επιλέξει το προαιρετικό tick box marketing κατά την εγγραφή.

Οι εμπορικές / προωθητικές επικοινωνίες (π.χ. προσφορές, newsletters, ενημερώσεις συναφών προϊόντων) απαιτούν ρητή συγκατάθεση μέσω του προαιρετικού tick box κατά την εγγραφή, όπως περιγράφεται παρακάτω.

Λειτουργικά και υπηρεσιακά emails: Ανεξάρτητα από τη συγκατάθεσή σας για marketing, ενδέχεται να σας στέλνουμε emails για σημαντικές ενημερώσεις της υπηρεσίας (νέες λειτουργίες, αλλαγές όρων, βελτιώσεις, ειδοποιήσεις ασφαλείας κ.λπ.). Αυτή η επεξεργασία βασίζεται στην εκτέλεση σύμβασης ή στο έννομο συμφέρον μας να ενημερώνουμε τους χρηστές μας.

Διακρίνουμε τρεις κατηγορίες emails:

α) Λειτουργικά emails λογαριασμού

Emails απαραίτητα για την υπηρεσία (επιβεβαίωση λογαριασμού, ειδοποιήσεις ασφαλείας, ουσιώδεις αλλαγές, σημαντικές ενημερώσεις λειτουργιών). Δεν απαιτούν συγκατάθεση marketing και αποστέλλονται βάσει εκτέλεσης σύμβασης (άρθρο 6(1)(β)), ακόμη κι αν δεν έχετε τσεκάρει το προαιρετικό marketing box κατά την εγγραφή.

β) Ενημερώσεις για δικά μας συναφή προϊόντα/υπηρεσίες

Ενημερώσεις για δικά μας συναφή προϊόντα και υπηρεσίες (MISTHOS AI / GIGPOSSIBLE) που δεν είναι απαραίτητες για τη λειτουργία του λογαριασμού σας αποστέλλονται μόνο εάν έχετε δώσει ρητή συγκατάθεση μέσω του προαιρετικού tick box marketing κατά την εγγραφή (ίδια συγκατάθεση με την ενότητα γ παρακάτω). Η συγκατάθεση καταγράφεται στον λογαριασμό σας και στο αρχείο εγγραφής μας (π.χ. marketing_consent: yes/no) ώστε να μπορούμε να αποδείξουμε ποιος έχει επιλέξει να λαμβάνει τέτοια emails. Σε κάθε email παρέχεται σαφής δυνατότητα εναντίωσης / unsubscribe.

γ) Ευρύτερες εμπορικές επικοινωνίες — με συγκατάθεση

Για ευρύτερες προσφορές και προωθητικές επικοινωνίες, βασιζόμαστε στη ρητή και ελεύθερη συγκατάθεσή σας (άρθρο 6(1)(α)).

• Η συγκατάθεση δίνεται με ξεχωριστό, προαιρετικό tick box κατά την εγγραφή — δεν αποτελεί προϋπόθεση για τη χρήση του υπολογιστή.
• Κάθε email περιέχει σύνδεσμο «unsubscribe» με ένα κλικ.
• Μπορείτε να ανακαλέσετε τη συγκατάθεση ή να εναντιωθείτε ανά πάσα στιγμή, χωρίς καμία επίπτωση στην πρόσβασή σας στην υπηρεσία, στέλνοντας email στο info@gigpossible.com.

06Αποδέκτες & εκτελούντες την επεξεργασία

Δεν πωλούμε τα δεδομένα σας. Τα κοινοποιούμε μόνο σε αξιόπιστους παρόχους που τα επεξεργάζονται για λογαριασμό μας και κατ’ εντολή μας («εκτελούντες την επεξεργασία»), δεσμευμένους με Συμβάσεις Επεξεργασίας Δεδομένων (DPA) σύμφωνες με τον GDPR. Ενδεικτικά:

• Πάροχοι φιλοξενίας & βάσης δεδομένων (cloud) που αποθηκεύουν τα δεδομένα και εκτελούν την πλατφόρμα.
• Πάροχοι αποστολής email για μηνύματα λογαριασμού και ενημερωτικά δελτία (όπου έχετε δώσει συγκατάθεση).
• Πάροχοι φιλοξενίας serverless functions για την εκτέλεση των υπολογισμών (Netlify).

Ενδέχεται επίσης να κοινοποιήσουμε δεδομένα όπου απαιτείται από τον νόμο ή για την προστασία των δικαιωμάτων, των χρηστών και της πλατφόρμας μας.

07Διεθνείς διαβιβάσεις

Ορισμένοι πάροχοι ενδέχεται να επεξεργάζονται δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Σε αυτές τις περιπτώσεις διασφαλίζουμε επαρκές επίπεδο προστασίας μέσω μηχανισμών που αναγνωρίζει ο GDPR — όπως απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής ή Τυποποιημένες Συμβατικές Ρήτρες (SCCs). Μπορείτε να ζητήσετε περισσότερες λεπτομέρειες στα στοιχεία της Ενότητας 14.

08Διάρκεια διατήρησης

• Δεδομένα λογαριασμού — διατηρούνται για όσο ο λογαριασμός είναι ενεργός. Εάν ζητήσετε διαγραφή, διαγράφουμε οριστικά τον λογαριασμό και όλα τα συναφή δεδομένα εντός 30 ημερών από την παραλαβή του αιτήματος.
• Δεδομένα marketing — διατηρούνται έως την ανάκληση της συγκατάθεσης ή την εναντίωσή σας.
• Νομικά & στοιχεία ασφαλείας — διατηρούνται μόνο όπου και για όσο απαιτεί ο νόμος ή για τη θεμελίωση/υπεράσπιση νομικών αξιώσεων.
• Ανώνυμα/συγκεντρωτικά στατιστικά ενδέχεται να διατηρηθούν για μεγαλύτερο διάστημα αποκλειστικά για ανάλυση και βελτίωση.

Για διαγραφή του λογαριασμού και όλων των δεδομένων, στείλτε email στο info@gigpossible.com

09Τα δικαιώματά σας (GDPR)

Σύμφωνα με τα άρθρα 12–22 του GDPR, έχετε τα εξής δικαιώματα:

• Ενημέρωση & πρόσβαση — επιβεβαίωση και αντίγραφο των δεδομένων σας.
• Διόρθωση — διόρθωση ανακριβών ή ελλιπών δεδομένων.
• Διαγραφή («δικαίωμα στη λήθη») — διαγραφή των δεδομένων σας υπό προϋποθέσεις.
• Περιορισμός — περιορισμός της επεξεργασίας σε ορισμένες περιπτώσεις.
• Φορητότητα — λήψη των δεδομένων σας σε δομημένη, αναγνώσιμη από μηχάνημα μορφή.
• Εναντίωση — εναντίωση στην επεξεργασία βάσει εννόμου συμφέροντος, καθώς και στην απευθείας εμπορική προώθηση ανά πάσα στιγμή (απόλυτο δικαίωμα).
• Ανάκληση συγκατάθεσης — όπου στηριζόμαστε στη συγκατάθεση, ανάκληση ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της προηγούμενης επεξεργασίας.

Για την άσκηση οποιουδήποτε δικαιώματος, στείλτε email στο info@gigpossible.com. Απαντούμε εντός ενός (1) μηνός, με δυνατότητα παράτασης κατά δύο μήνες σε σύνθετες περιπτώσεις. Η άσκηση των δικαιωμάτων είναι δωρεάν.

Δικαίωμα καταγγελίας

Έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Α.Π.Δ.Π.Χ.), Λεωφ. Κηφισίας 1–3, 115 23 Αθήνα — www.dpa.gr. Θα εκτιμούσαμε, ωστόσο, την ευκαιρία να επιλύσουμε πρώτα εμείς το ζήτημά σας.

10Ασφάλεια δεδομένων

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα: κρυπτογράφηση κωδικών (hashing), κρυπτογράφηση κατά τη μεταφορά (HTTPS/TLS), ελέγχους πρόσβασης και πρόσβαση στα δεδομένα βάσει της αρχής «need-to-know». Κανένα σύστημα δεν είναι απολύτως ασφαλές· εργαζόμαστε για την προστασία των δεδομένων σας και για τον εντοπισμό και την αντιμετώπιση περιστατικών. Σε περίπτωση παραβίασης που θίγει τα δικαιώματά σας, θα ενημερώσουμε εσάς και την εποπτική αρχή όπως απαιτεί ο νόμος.

11Cookies

Χρησιμοποιούμε μόνο απαραίτητα cookies (π.χ. για να παραμένετε συνδεδεμένοι και για την ασφάλεια της σύνδεσης). Δεν χρησιμοποιούμε cookies analytics, διαφήμισης ή tracking. Εάν μελλοντικά προσθέσουμε μη απαραίτητα cookies, θα ζητήσουμε πρώτα τη συγκατάθεσή σας. Μπορείτε να ελέγχετε τα cookies μέσω των ρυθμίσεων του προγράμματος περιήγησής σας.

12Ανήλικοι

Η MISTHOS AI είναι επαγγελματικό εργαλείο που απευθύνεται σε ενήλικες και επιχειρήσεις. Δεν απευθύνεται σε ανηλίκους και δεν συλλέγουμε εν γνώσει μας δεδομένα ατόμων κάτω των 18 ετών. Αν πιστεύετε ότι ανήλικος μας παρείχε δεδομένα, επικοινωνήστε μαζί μας για τη διαγραφή τους.

13Τροποποιήσεις

Διατηρούμε το δικαίωμα τροποποίησης της παρούσας Πολιτικής. Σε ουσιώδεις αλλαγές θα ενημερώνουμε την ημερομηνία «Τελευταία ενημέρωση» και, όπου ενδείκνυται, θα σας ειδοποιούμε. Η συνεχής χρήση μετά την τροποποίηση συνιστά αποδοχή της επικαιροποιημένης Πολιτικής.

14Επικοινωνία

Δημιουργώντας λογαριασμό στη MISTHOS.AI, επιβεβαιώνετε ότι έχετε διαβάσει και κατανοήσει την παρούσα Πολιτική Προστασίας Δεδομένων.