Πολιτική Απορρήτου
Τελευταία ενημέρωση: 28 Οκτωβρίου 2026 · English
1. Ποιοι είμαστε
Το PnyxMind ανήκει στην CONNECT PHONE - ΤΗΛΕΠΙΚΟΙΝΩΝΙΕΣ Α.Ε. (CONNECTPHONE Α.Ε.), Πραξιτέλους 131, 185 32 Πειραιάς, ΑΦΜ 999544570, ΓΕΜΗ 009179401000. Για κάθε θέμα προσωπικών δεδομένων γράψτε στο info@pnyxmind.com.
2. Πότε είμαστε υπεύθυνοι και πότε όχι
Είμαστε υπεύθυνοι επεξεργασίας για τον λογαριασμό σας, τη χρέωση, την ασφάλεια, τη φόρμα επικοινωνίας και τις υποθέσεις που ανοίγετε ως ιδιώτης. Όταν σας καλεί οργανισμός (εταιρεία, νοσοκομείο, δήμος), υπεύθυνος για τα δεδομένα της υπόθεσης είναι ο οργανισμός και εμείς τα επεξεργαζόμαστε μόνο με εντολή του. Για αυτά τα δεδομένα απευθυνθείτε πρώτα στον οργανισμό.
3. Τι δεδομένα συλλέγουμε, γιατί, με ποια βάση και για πόσο
| Δεδομένα | Γιατί | Νομική βάση (άρθρο 6 ΓΚΠΔ) | Διάρκεια |
|---|---|---|---|
| Email, όνομα, στοιχεία Google (αν συνδεθείτε με Google) | Λογαριασμός και σύνδεση | Σύμβαση (6.1.β) | Όσο υπάρχει ο λογαριασμός και 30 ημέρες μετά |
| Κείμενα, ψήφοι, έγγραφα και φωτογραφίες που ανεβάζετε σε μια υπόθεση | Διεξαγωγή της συζήτησης και σφράγιση της απόφασης | Σύμβαση (6.1.β) | Όσο ορίζει ο οργανωτής της υπόθεσης, από 30 ημέρες έως 10 χρόνια |
| Στοιχεία χρέωσης (μέσω Stripe), αποδείξεις και τιμολόγια | Πληρωμές, myDATA | Νομική υποχρέωση (6.1.γ) | 5 χρόνια (φορολογική νομοθεσία) |
| Όνομα, email, οργανισμός και μήνυμα της φόρμας επικοινωνίας | Για να σας απαντήσουμε | Προσυμβατικά μέτρα (6.1.β) ή έννομο συμφέρον (6.1.στ) | 12 μήνες από την τελευταία επικοινωνία |
| Ερώτημα που γράφετε στη δοκιμή «Ρώτα το συμβούλιο» | Για να απαντήσουν ζωντανά τα πέντε μοντέλα | Έννομο συμφέρον (6.1.στ) | Δεν το αποθηκεύουμε· το βλέπουν μόνο οι πάροχοι των μοντέλων (ενότητα 5) |
| Διεύθυνση IP, συσκευή, αρχεία καταγραφής, σφάλματα | Ασφάλεια, όριο χρήσης, αντιμετώπιση κατάχρησης | Έννομο συμφέρον (6.1.στ) | Έως 90 ημέρες |
| Email για ενημερωτικό δελτίο | Νέα και προσφορές | Συγκατάθεση (6.1.α) | Μέχρι να ανακαλέσετε |
4. Ευαίσθητα δεδομένα
Μην ανεβάζετε δεδομένα υγείας, πολιτικά φρονήματα, θρησκευτικές πεποιθήσεις ή στοιχεία τρίτων χωρίς λόγο. Στις αίθουσες υγείας δεχόμαστε μόνο ψευδωνυμοποιημένα στοιχεία, με εντολή του οργανισμού και με τη δική του νομική βάση. Το σύστημα κρύβει αυτόματα email, τηλέφωνα, ΑΜΚΑ, ΑΦΜ και IBAN πριν τα κείμενα φτάσουν στα μοντέλα, αλλά αυτό δεν πιάνει τα πάντα (για παράδειγμα ονόματα).
5. Τεχνητή νοημοσύνη
Σε κάθε αίθουσα μιλούν μοντέλα AI διαφορετικών εταιρειών και κάθε έδρα AI είναι σημασμένη ως AI. Τα κείμενα της υπόθεσης στέλνονται στους παρόχους των μοντέλων μόνο για να απαντήσουν. Εμείς δεν τα χρησιμοποιούμε για εκπαίδευση μοντέλων. Οι επαγγελματικοί όροι της Anthropic, της OpenAI και της Google δεν τους επιτρέπουν να εκπαιδεύουν μοντέλα με αυτά. Για το Kimi και το DeepSeek δεν υπάρχει ίδια εγγύηση, γι' αυτό ισχύουν οι περιορισμοί της ενότητας 7. Η τελική απόφαση που σας αφορά ανήκει πάντα σε άνθρωπο.
6. Σε ποιους δίνουμε δεδομένα
Δεν πουλάμε δεδομένα. Τα δίνουμε μόνο σε συνεργάτες που τα επεξεργάζονται για εμάς:
- Cloudflare: ιστότοπος, δίκτυο, αρχεία, προστασία από επιθέσεις
- Hetzner (Γερμανία): φιλοξενία της εφαρμογής και της βάσης
- Amazon Web Services (Φρανκφούρτη): φύλαξη κλειδιών κρυπτογράφησης
- Google: σύνδεση με Google, email της εταιρείας
- Resend: αποστολή email
- Stripe: πληρωμές
- Sentry: καταγραφή σφαλμάτων
- Πάροχοι μοντέλων: Anthropic (Claude), OpenAI (ChatGPT), Google (Gemini), Moonshot AI (Kimi), DeepSeek
7. Μεταφορές εκτός ΕΕ
Κάποιοι συνεργάτες και πάροχοι μοντέλων βρίσκονται στις ΗΠΑ. Εκεί η μεταφορά γίνεται με το EU-US Data Privacy Framework ή με τυποποιημένες συμβατικές ρήτρες της ΕΕ.
Το Kimi (Moonshot AI) επεξεργάζεται τα κείμενα στη Σιγκαπούρη και το DeepSeek στην Κίνα. Για αυτές τις χώρες δεν υπάρχει απόφαση επάρκειας της ΕΕ. Γι' αυτό:
- σε νοσοκομεία και σε θέματα εθνικής ασφάλειας ή άμυνας δεν συμμετέχουν ποτέ· η βάση δεδομένων το αρνείται,
- στους δήμους είναι κλειστά, εκτός αν τα ανοίξει ο δήμος,
- σε εταιρείες και ιδιώτες συμμετέχουν μόνο αν το επιλέξει ο οργανωτής, που βλέπει ποια μοντέλα και ποιες χώρες συμμετέχουν και μπορεί να τα αφαιρέσει,
- στη δοκιμή «Ρώτα το συμβούλιο» της αρχικής σελίδας το ερώτημά σας πηγαίνει στο Kimi και στο DeepSeek μόνο αν τσεκάρετε το κουτάκι τους. Μη γράφετε εκεί προσωπικά στοιχεία.
8. Το αρχείο αποφάσεων και η διαγραφή
Κάθε απόφαση σφραγίζεται σε αρχείο που δεν αλλάζει, ώστε να μπορεί να επαληθευτεί. Τα κείμενα στο αρχείο είναι κρυπτογραφημένα με κλειδί που ανήκει μόνο στη συγκεκριμένη υπόθεση. Αν ζητήσετε διαγραφή, σβήνουμε τα προσωπικά στοιχεία και καταστρέφουμε το κλειδί. Στο αρχείο μένει μόνο κρυπτογραφημένο κείμενο και αποτυπώματα (hash) που δεν διαβάζονται από κανέναν, ούτε από εμάς.
9. Τα δικαιώματά σας
Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας, εναντίωσης και ανάκλησης συγκατάθεσης. Γράψτε στο info@pnyxmind.com και απαντάμε μέσα σε ένα μήνα. Έχετε επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr).
10. Ασφάλεια
Κρυπτογράφηση στη μεταφορά και στην αποθήκευση, αυστηρός διαχωρισμός οργανισμών μέσα στη βάση και σύνδεση χωρίς κωδικούς (κωδικός μιας χρήσης στο email ή Google).
11. Ανήλικοι
Η υπηρεσία δεν απευθύνεται σε άτομα κάτω των 15 ετών (άρθρο 21 Ν. 4624/2019).
12. Cookies
Χρησιμοποιούμε μόνο cookies που χρειάζονται για τη σύνδεση και την ασφάλεια. Αν προσθέσουμε στατιστικά ή διαφήμιση, θα ζητάμε πρώτα τη συγκατάθεσή σας.
13. Αλλαγές
Ουσιαστικές αλλαγές σε αυτή την πολιτική τις ανακοινώνουμε με email 30 ημέρες πριν ισχύσουν.