Πολιτική Προστασίας Προσωπικών Δεδομένων & Απορρήτου

Υπηρεσιών Neurolinq

Το παρόν κείμενο εξηγεί με σαφήνεια και διαφάνεια τον τρόπο με τον οποίο η εταιρεία INSPYRE DIGITAL EXCELLENCE (στο εξής «Εταιρεία» ή «Neurolinq») συλλέγει, χρησιμοποιεί, διαμοιράζεται και προστατεύει τα προσωπικά δεδομένα στο πλαίσιο της παροχής των Υπηρεσιών της (AI Voice Bot, AI Chat Bot, Custom AI Εφαρμογές) και της λειτουργίας του ιστοτόπου της (www.neurolinq.gr).

Η παρούσα Πολιτική αποτελεί αναπόσπαστο μέρος των Όρων Χρήσης μας και έχει συνταχθεί σε πλήρη συμμόρφωση με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΕΕ) 2016/679 (GDPR) και την ισχύουσα ελληνική νομοθεσία (Ν. 4624/2019).

Άρθρο 1 — Υπεύθυνος Επεξεργασίας & Στοιχεία Επικοινωνίας

Για τα δεδομένα που συλλέγονται απευθείας από τους επισκέπτες του ιστοτόπου μας και τους Πελάτες μας (επαγγελματίες/επιχειρήσεις), Υπεύθυνος Επεξεργασίας (Data Controller) είναι η:

• Επωνυμία: INSPYRE DIGITAL EXCELLENCE (Εμπορικό σήμα: Neurolinq)

• ΑΦΜ: 803123230 | ΓΕΜΗ: 190109306000

• Έδρα: Χατζηδάκη 13, 55131 Καλαμαριά, Θεσσαλονίκη, Ελλάδα

• Email Επικοινωνίας & Προστασίας Δεδομένων: hello@neurolinq.gr

Άρθρο 2 — Διαχωρισμός Ρόλων βάσει GDPR (Πολύ Σημαντικό)

Δεδομένης της φύσης των Υπηρεσιών μας (B2B SaaS και AI Solutions), οι ρόλοι μας διακρίνονται ως εξής:

1. Ως Υπεύθυνος Επεξεργασίας (Data Controller): Η Εταιρεία ενεργεί ως Υπεύθυνος Επεξεργασίας για τα δεδομένα των ιδίων των Πελατών της (π.χ. στοιχεία επικοινωνίας επιχείρησης, στοιχεία τιμολόγησης) και των απλών επισκεπτών του ιστοτόπου www.neurolinq.gr.

2. Ως Εκτελών την Επεξεργασία (Data Processor): Για τα προσωπικά δεδομένα των Τελικών Χρηστών (π.χ. ασθενών, πελατών των πελατών μας) που αλληλεπιδρούν με τους AI Agents (Voice ή Chat), η Εταιρεία ενεργεί αυστηρά ως Εκτελών την Επεξεργασία. Υπεύθυνος Επεξεργασίας σε αυτή την περίπτωση είναι αποκλειστικά ο εκάστοτε Πελάτης, με τον οποίο υπογράφουμε ειδική Συμφωνία Επεξεργασίας Δεδομένων (Data Processing Agreement – DPA), όπως ορίζει το άρθρο 28 του GDPR.

Άρθρο 3 — Ποια Δεδομένα Συλλέγουμε

3.1 Δεδομένα Πελατών & Υποψήφιων Πελατών (B2B)

• Στοιχεία Ταυτοποίησης & Επικοινωνίας: Ονοματεπώνυμο υπευθύνου, όνομα εταιρείας, email, τηλέφωνο.

• Στοιχεία Τιμολόγησης: ΑΦΜ, ΔΟΥ, διεύθυνση έδρας, IBAN (εφόσον απαιτείται).

• Δεδομένα Λογαριασμού: Κωδικοί πρόσβασης (κρυπτογραφημένοι), API keys, δεδομένα χρήσης (log files).

• Γνωσιακή Βάση (Knowledge Base): Πληροφορίες, έγγραφα και FAQs που μας παρέχει ο Πελάτης για την εκπαίδευση του δικού του AI Agent.

3.2 Δεδομένα Τελικών Χρηστών (Μέσω των AI Υπηρεσιών)

Στο πλαίσιο παροχής των Υπηρεσιών, επεξεργαζόμαστε για λογαριασμό του Πελάτη:

• Απομαγνητοφωνήσεις (transcripts) και ηχητικά αρχεία κλήσεων (Voice Bot).

• Ιστορικό συνομιλιών κειμένου (Chat Bot).

• Μεταδεδομένα (metadata) όπως διάρκεια κλήσης, χρονική σήμανση και αριθμός καλούντος (με βάση τις οδηγίες του Πελάτη).

3.3 Δεδομένα Επισκεπτών Ιστοτόπου

• Δεδομένα πλοήγησης, διεύθυνση IP, τύπος browser (μέσω Cookies – δείτε την Πολιτική Cookies).

Άρθρο 4 — Σκοποί & Νομική Βάση Επεξεργασίας

Επεξεργαζόμαστε τα δεδομένα σας μόνο όταν έχουμε νομική βάση. Συγκεκριμένα:

Άρθρο 5 — Πολιτική ΜΗ-Εκπαίδευσης Μοντέλων AI (Zero Data Retention for Training)

Η Neurolinq δεσμεύεται κατηγορηματικά ότι δεν χρησιμοποιεί ποτέ τα δεδομένα των Πελατών της, τη γνωσιακή τους βάση (knowledge base) ή τις συνομιλίες των Τελικών Χρηστών (φωνή ή κείμενο) για την εκπαίδευση δικών της, βασικών (foundation) ή τρίτων μοντέλων Τεχνητής Νοημοσύνης (LLMs). Τα δεδομένα σας χρησιμοποιούνται αποκλειστικά και μόνο για την εκτέλεση (inference) και την εξυπηρέτηση του δικού σας αιτήματος τη δεδομένη στιγμή.

Άρθρο 6 — Αποδέκτες Δεδομένων & Τρίτοι Πάροχοι

Για να προσφέρουμε τις Υπηρεσίες μας, συνεργαζόμαστε με κορυφαίους παρόχους τεχνολογίας. Κοινοποιούμε τα απολύτως απαραίτητα δεδομένα στους εξής:

1. Πάροχοι Cloud Υποδομών & AI: Google Cloud (για LLM inference και hosting), ElevenLabs (για Voice Synthesis).

2. Πάροχοι Πληρωμών: Stripe, Revolut Business, Eurobank (για την επεξεργασία συνδρομών).

3. Εξωτερικοί Συνεργάτες: Λογιστές και νομικοί σύμβουλοι της Εταιρείας, οι οποίοι δεσμεύονται από αυστηρές ρήτρες εχεμύθειας (NDA).

4. Δημόσιες/Δικαστικές Αρχές: Μόνο εάν απαιτηθεί νομικά ή κατόπιν επίσημου εισαγγελικού αιτήματος.

Διασυνοριακές Διαβιβάσεις: Οι διακομιστές αποθήκευσης και επεξεργασίας βρίσκονται κυρίως εντός ΕΕ (Ιρλανδία). Εάν χρειαστεί διαβίβαση εκτός Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), διασφαλίζουμε ότι εφαρμόζονται Τυποποιημένες Συμβατικές Ρήτρες (SCCs) ή ότι ο πάροχος συμμετέχει στο Data Privacy Framework (ΕΕ-ΗΠΑ).

Άρθρο 7 — Ασφάλεια Δεδομένων

Εφαρμόζουμε σύγχρονα τεχνικά και οργανωτικά μέτρα:

• Κρυπτογράφηση: Μεταφορά δεδομένων (data in transit) μέσω TLS 1.3 και αποθήκευση (data at rest) μέσω αλγορίθμου AES-256.

• Πρόσβαση: Αυστηρή πολιτική ελέγχου πρόσβασης με βάση τους ρόλους (Role-Based Access Control) για το προσωπικό μας.

• Εφεδρεία: Λήψη τακτικών αντιγράφων ασφαλείας (backups) για την εξασφάλιση της επιχειρησιακής συνέχειας (Business Continuity).

Άρθρο 8 — Χρόνος Τήρησης Δεδομένων

• Δεδομένα Πελατών: Διατηρούνται για όλη τη διάρκεια της Σύμβασης. Μετά τη λύση της, διατηρούνται για 30 ημέρες προκειμένου να δοθεί χρόνος για εξαγωγή (export) και έπειτα διαγράφονται οριστικά. Τα φορολογικά παραστατικά διατηρούνται για 10-15 έτη, όπως επιβάλλει η ελληνική φορολογική νομοθεσία.

• Δεδομένα Τελικών Χρηστών: Ο χρόνος τήρησης καθορίζεται από τον Πελάτη (Υπεύθυνο Επεξεργασίας). Από προεπιλογή, τα log files και τα transcripts διαγράφονται αυτόματα 30 ημέρες μετά τη λήξη της Σύμβασης.

Άρθρο 9 — Τα Δικαιώματά Σας

Βάσει του GDPR, έχετε τα εξής δικαιώματα σχετικά με τα δεδομένα σας:

1. Δικαίωμα Πρόσβασης: Να γνωρίζετε ποια δεδομένα σας διατηρούμε.

2. Δικαίωμα Διόρθωσης: Να διορθώσετε ανακριβή στοιχεία.

3. Δικαίωμα Διαγραφής («Λήθη»): Να ζητήσετε τη διαγραφή των δεδομένων σας, εφόσον δεν υπερισχύει άλλη νομική υποχρέωση (π.χ. τιμολόγια).

4. Δικαίωμα Περιορισμού & Εναντίωσης: Να αντιταχθείτε στην επεξεργασία (π.χ. για σκοπούς marketing).

5. Δικαίωμα Φορητότητας: Να λάβετε τα δεδομένα σας σε δομημένη μορφή (π.χ. CSV, JSON).

Σημείωση για Τελικούς Χρήστες: Εάν αλληλεπιδράσατε με AI Agent κάποιου Πελάτη μας και θέλετε να ασκήσετε τα δικαιώματά σας, παρακαλούμε απευθυνθείτε απευθείας στην επιχείρηση-Πελάτη μας. Η Neurolinq, ως Εκτελών την Επεξεργασία, θα συνδράμει τον Πελάτη στην ικανοποίηση του αιτήματός σας.

Για να ασκήσετε τα δικαιώματά σας ως Πελάτης μας, στείλτε email στο hello@neurolinq.gr. Η Εταιρεία θα απαντήσει εντός 30 ημερών.

Άρθρο 10 — Αλλαγές στην Πολιτική Απορρήτου

Διατηρούμε το δικαίωμα να ενημερώνουμε την παρούσα Πολιτική ώστε να ανταποκρίνεται σε τεχνολογικές ή νομικές αλλαγές. Σε περίπτωση ουσιωδών αλλαγών που επηρεάζουν τα δικαιώματά σας, θα σας ειδοποιήσουμε μέσω email (για τους εγγεγραμμένους Πελάτες) ή μέσω εμφανούς ειδοποίησης στον ιστότοπό μας, τουλάχιστον 30 ημέρες πριν την έναρξη ισχύος τους.

Άρθρο 11 — Δικαίωμα Καταγγελίας

Εάν θεωρείτε ότι παραβιάζονται τα δικαιώματά σας όσον αφορά την προστασία των προσωπικών σας δεδομένων, έχετε το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ):

• Λεωφ. Κηφισίας 1-3, 115 23, Αθήνα

• Τηλ: +30 210 6475600

• Email: contact@dpa.gr

• Web: www.dpa.gr

Τελευταία Ενημέρωση: 24 Απριλίου 2026