Πολιτική απορρήτου

Υπεύθυνος επεξεργασίας είναι η Bx Labs, γαλλική απλοποιημένη ανώνυμη εταιρεία με μοναδικό μέτοχο (SASU), με μετοχικό κεφάλαιο 1.000 €, εγγεγραμμένη στο Μητρώο Εμπορίου και Εταιρειών (RCS) του Παρισιού με αριθμό 108 596 651, με έδρα στην οδό 9 rue des Colonnes, 75002 Παρίσι, Γαλλία.

Για οποιαδήποτε ερώτηση σχετικά με τα δεδομένα σας, γράψτε στο contact@bxlabs.ai.

Όταν χρησιμοποιείτε την υπηρεσία μας, επεξεργαζόμαστε τα ακόλουθα δεδομένα:

• Διεύθυνση email και αναγνωριστικό λογαριασμού (εγγραφή, σύνδεση, επικοινωνία)
• Αριθμός τηλεφώνου του παραλήπτη και σενάριο της τηλεφωνικής φάρσας
• Ηχογράφηση και αυτόματη απομαγνητοφώνηση των κλήσεων, καθώς και το σενάριο, η φωνή και η απομαγνητοφώνηση των δοκιμών στο πρόγραμμα περιήγησης (βλ. παρακάτω)
• Ιστορικό των μονάδων (credits) και των αγορών σας (η ίδια η πληρωμή διεκπεραιώνεται από τη Stripe: δεν λαμβάνουμε ποτέ τον αριθμό της κάρτας σας)
• Η χώρα που προκύπτει από τη διεύθυνση IP σας (ποτέ η ίδια η διεύθυνση), ώστε να εμφανίζεται και να χρεώνεται η τιμή που ισχύει στη χώρα σας: δεν αποθηκεύεται στον λογαριασμό σας· μόνο ο διψήφιος κωδικός της επισυνάπτεται στην πληρωμή στη Stripe και, σε μειωμένη περιφερειακή τιμή, διαβιβάζεται στο Bx Labs OS (βλ. § 6)
• Μόνο με τη συγκατάθεσή σας: cookies μέτρησης επισκεψιμότητας και διαφήμισης (βλ. § 4)
• Μόνο με χωριστή συγκατάθεσή σας: μέτρηση χρήσης, χάρτες κλικ και καταγραφή συνεδριών, με απόκρυψη του κειμένου και των πεδίων εισαγωγής (βλ. § 4)
• Μέτρηση προβολών σελίδων, χωρίς cookies (βλ. § 5)
• Εγγραφή και αγορές, που διαβιβάζονται στο εσωτερικό μας εργαλείο παρακολούθησης (βλ. § 6)

Ηχογράφηση και απομαγνητοφώνηση των κλήσεων. Κάθε τηλεφωνική κλήση που πραγματοποιείται μέσω του PrankCall AI ηχογραφείται (και οι δύο φωνές: του AI και του προσώπου που καλείται) και απομαγνητοφωνείται αυτόματα σε κείμενο. Οι δοκιμές στο πρόγραμμα περιήγησης δεν ηχογραφούνται, διατηρούνται όμως το σενάριό τους, η φωνή που επιλέχθηκε και η απομαγνητοφώνησή τους. Οι ηχογραφήσεις, οι απομαγνητοφωνήσεις και τα σενάρια αυτά διατηρούνται για όσο υφίσταται ο λογαριασμός σας και διαγράφονται μαζί του. Η Bx Labs μπορεί να έχει πρόσβαση σε αυτά για σκοπούς εποπτείας περιεχομένου (τήρηση των όρων χρήσης, πρόληψη καταχρήσεων) και υποστήριξης, και κάθε πρόσβαση καταγράφεται. Μπορείτε να ακούσετε ξανά και να κατεβάσετε τις δικές σας κλήσεις από το ιστορικό σας.

• Παροχή της υπηρεσίας — λογαριασμός, κλήσεις, μονάδες, email σχετικά με τον λογαριασμό σας: εκτέλεση της σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ)
• Τιμολόγηση και λογιστική: έννομη υποχρέωση (άρθρο 6 παρ. 1 στοιχ. γ΄)
• Εποπτεία περιεχομένου και πρόληψη καταχρήσεων: έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ΄)
• Μέτρηση επισκεψιμότητας και παρακολούθηση εγγραφών και πωλήσεων (§ 5 και § 6): έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ΄)
• Cookies μέτρησης επισκεψιμότητας και διαφήμισης (§ 4): η συγκατάθεσή σας (άρθρο 6 παρ. 1 στοιχ. α΄), την οποία μπορείτε να ανακαλέσετε ανά πάσα στιγμή
• Βελτίωση της εμπειρίας — μέτρηση χρήσης, χάρτες κλικ και καταγραφή συνεδριών (§ 4): η συγκατάθεσή σας (άρθρο 6 παρ. 1 στοιχ. α΄), χωριστή από την προηγούμενη, την οποία μπορείτε να ανακαλέσετε ανά πάσα στιγμή

Κανένα cookie μέτρησης ή διαφήμισης δεν τοποθετείται πριν τα αποδεχθείτε στο σχετικό πλαίσιο («Αποδοχή» ή το πλαίσιο επιλογής «Μέτρηση επισκεψιμότητας και διαφήμιση»). Μόνο με τη συγκατάθεσή σας φορτώνουμε:

• το Google Analytics 4 (μέτρηση επισκεψιμότητας) και το Google Ads (μέτρηση μετατροπών), που παρέχονται από την Google Ireland Limited·
• κατά περίπτωση, το pixel της Meta (Meta Platforms Ireland Limited) και το pixel του TikTok (TikTok Technology Limited), για τη μέτρηση των διαφημιστικών μας καμπανιών.

Αν αρνηθείτε, κανένα από αυτά τα scripts δεν φορτώνεται. Η επιλογή σας διατηρείται για έξι μήνες σε ένα cookie «cookie-consent» και στη συνέχεια σας ζητείται ξανά. Μπορείτε να την αλλάξετε ανά πάσα στιγμή μέσω του συνδέσμου «Διαχείριση cookies» στο κάτω μέρος κάθε σελίδας: η ανάκληση της συγκατάθεσης απενεργοποιεί αυτές τις υπηρεσίες και διαγράφει τα cookies τους.

Βελτίωση της εμπειρίας. Μόνο με τη συγκατάθεσή σας, που δίνεται χωριστά στο πλαίσιο (πλαίσιο επιλογής «Βελτίωση της εμπειρίας»), μετράμε τον τρόπο χρήσης του ιστότοπου ώστε να τον βελτιώσουμε, με το Umami, ένα εργαλείο ανοιχτού κώδικα που η Bx Labs φιλοξενεί η ίδια στην Amazon Web Services, στη Γαλλία (περιοχή Παρισιού, eu-west-3): κανένα δεδομένο δεν διαβιβάζεται εκτός της Ευρωπαϊκής Ένωσης ούτε ανατίθεται σε άλλο τρίτο μέρος. Συλλέγονται: οι προβολές σελίδων (διεύθυνση χωρίς τις παραμέτρους ή την άγκυρά της, προηγούμενη σελίδα, τίτλος σελίδας, γλώσσα, μέγεθος οθόνης, τύπος συσκευής, πρόγραμμα περιήγησης και λειτουργικό σύστημα, χώρα και πόλη που προκύπτουν από τη διεύθυνση IP, η οποία δεν διατηρείται), τα κλικ και η κύλιση (χάρτες κλικ), καθώς και η καταγραφή των συνεδριών σας (η εξέλιξη της σελίδας, έως 10 λεπτά ανά σελίδα), στην οποία όλο το κείμενο και όλα τα πεδία εισαγωγής αποκρύπτονται· οι ευαίσθητες περιοχές (σενάριο, αριθμός που καλείται, απομαγνητοφωνήσεις, ιστορικό και ηχογραφήσεις κλήσεων, διεύθυνση email) δεν καταγράφονται καθόλου. Το Umami δεν τοποθετεί κανένα cookie, τα scripts του όμως διαβάζουν και γράφουν στη συσκευή σας: φορτώνονται μόνο μετά τη συγκατάθεσή σας και ποτέ στην εφαρμογή για κινητά. Νομική βάση: η συγκατάθεσή σας (άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ)· η συγκατάθεση που δίνεται για τη μέτρηση επισκεψιμότητας και τη διαφήμιση δεν καλύπτει τον σκοπό αυτό, και αντιστρόφως. Διάρκεια διατήρησης: 90 ημέρες για τις καταγραφές συνεδριών, 13 μήνες για τα στατιστικά (προβολές σελίδων, κλικ, κύλιση). Η επιλογή σας διατηρείται για έξι μήνες σε ένα cookie «ux-consent». Η ανάκλησή της μέσω της επιλογής «Διαχείριση cookies» σταματά αμέσως τη μέτρηση (η σελίδα επαναφορτώνεται).

Χωρίς συγκατάθεση, ο ιστότοπος χρησιμοποιεί μόνο την αποθήκευση που είναι απαραίτητη για τη λειτουργία του: τη συνεδρία σύνδεσής σας (Supabase) και τα cookies «cookie-consent» και «ux-consent» που θυμούνται τις επιλογές σας. Αν φτάσετε μέσω συνδέσμου καμπάνιας, οι ετικέτες του (utm_source, utm_medium και utm_campaign) διατηρούνται στο πρόγραμμα περιήγησής σας (localStorage) μόνο με τη συγκατάθεσή σας, για τη μέτρηση της αποτελεσματικότητας των καμπανιών μας· χωρίς συγκατάθεση, διαβάζονται μόνο από τη διεύθυνση της σελίδας τη στιγμή που δημιουργείτε λογαριασμό (§ 6). Ομοίως, η προέλευση της επίσκεψής σας (ιστότοπος παραπομπής και σελίδα άφιξης, χωρίς τις παραμέτρους τους) διατηρείται στο πρόγραμμα περιήγησής σας (localStorage, 30 ημέρες) μόνο με τη συγκατάθεσή σας· χωρίς συγκατάθεση, κρατείται μόνο στην ανοιχτή σελίδα, για όσο διαρκεί η επίσκεψη, χωρίς να γράφεται τίποτα στο πρόγραμμα περιήγησής σας. Η ανάκληση της συγκατάθεσης τις διαγράφει.

Με την ίδια συγκατάθεση, μετράμε επίσης τα βήματα και τα αποτελέσματα της εγγραφής, της σύνδεσης, της χρήσης του studio, των δοκιμών στο πρόγραμμα περιήγησης και των κλήσεων, της πληρωμής και της αναπαραγωγής ηχογραφήσεων· τη διάρκειά τους, τις πραγματικές επιδόσεις των σελίδων (Core Web Vitals) και κατηγορίες τεχνικών σφαλμάτων, χωρίς μηνύματα ή ίχνη σφαλμάτων. Για συνδεδεμένο λογαριασμό, ένα ψευδώνυμο που παράγεται με SHA-256 από το αναγνωριστικό του μας επιτρέπει να μετράμε τις επιστροφές στον χρόνο. Το Umami δεν λαμβάνει ποτέ το όνομά σας, τη διεύθυνση email σας, αριθμούς τηλεφώνου, το σενάριο, τον ήχο, τις απομαγνητοφωνήσεις ή τα διακριτικά (tokens) σύνδεσης. Τα στατιστικά και τα ψευδώνυμα αυτά υπόκεινται στην ίδια διάρκεια διατήρησης των 13 μηνών και η συλλογή τους σταματά με την ανάκληση της συγκατάθεσης αυτής.

Μετράμε τις προβολές σελίδων του ιστότοπου. Η μέτρηση αυτή γίνεται από τον διακομιστή, για όλους τους επισκέπτες: δεν χρησιμοποιεί κανένα cookie, καμία τοπική αποθήκευση και κανένα script στη σελίδα. Για τη μέτρηση αυτή δεν γράφεται ούτε διαβάζεται τίποτα στη συσκευή σας, και επομένως δεν απαιτείται συγκατάθεση για τον λόγο αυτό (άρθρο 82 του γαλλικού νόμου «Informatique et Libertés»). Είναι ανεξάρτητη από το Google Analytics (§ 4).

Τι διαβάζεται χωρίς ποτέ να διαβιβάζεται ή να διατηρείται: η διεύθυνση IP σας και το user-agent σας διαβάζονται αποκλειστικά για τον υπολογισμό του αποτυπώματος που περιγράφεται παρακάτω και στη συνέχεια απορρίπτονται μαζί με το αίτημα. Δεν διαβιβάζονται ποτέ: η πλήρης διεύθυνση URL και οι παράμετροί της (με μόνη εξαίρεση τις ετικέτες καμπάνιας utm_source, utm_medium, utm_campaign, utm_content και utm_term, όταν η διεύθυνση τις περιέχει), η διαδρομή της σελίδας που σας έφερε εδώ (κρατείται μόνο ο τομέας της), ούτε οποιαδήποτε τοποθεσία ακριβέστερη από τη χώρα.

Τι διαβιβάζεται, για κάθε προβολή σελίδας:

• η ημέρα (σε συντονισμένη παγκόσμια ώρα, UTC) και η χρονική στιγμή αποστολής·
• ένα ημερήσιο αποτύπωμα, που περιγράφεται παρακάτω·
• η διαδρομή της σελίδας, περιορισμένη στον κατάλογο των δημοσιευμένων σελίδων·
• το είδος της προέλευσης (μηχανή αναζήτησης, κοινωνικό δίκτυο, βοηθός AI, άλλος ιστότοπος, εσωτερικός σύνδεσμος, καμία) και, κατά περίπτωση, μόνο ο τομέας της·
• κατά περίπτωση, οι ετικέτες καμπάνιας (utm_*) της διεύθυνσης της σελίδας·
• η χώρα, με τη μορφή κωδικού δύο γραμμάτων·
• η κατηγορία συσκευής (υπολογιστής, κινητό, tablet, bot).

Το ημερήσιο αποτύπωμα είναι μια σύνοψη (hash, SHA-256) της διεύθυνσης IP σας, του user-agent σας, ενός «αλατιού» (salt) που αλλάζει κάθε μέρα και του τομέα του ιστότοπου. Χρησιμεύει αποκλειστικά για να μετράμε τους μοναδικούς επισκέπτες μιας ημέρας και δεν επιτρέπει την παρακολούθησή σας ούτε από τη μία μέρα στην άλλη ούτε από έναν ιστότοπο σε άλλον. Το αποτύπωμα μιας ημέρας διατηρείται έως το τέλος της δεύτερης επόμενης ημέρας (Η+2) και στη συνέχεια διαγράφεται με μια ημερήσια εκκαθάριση στις 03:15 UTC — δηλαδή το πολύ 76 ώρες μετά την καταγραφή του. Στη συνέχεια απομένουν μόνο συγκεντρωτικά στοιχεία (επισκέψεις, μοναδικοί επισκέπτες ανά ημέρα, σελίδες, προελεύσεις, χώρες, συσκευές), τα οποία δεν αφορούν κανένα πρόσωπο.

Αποδέκτης: η Bx Labs, η οποία λαμβάνει και συγκεντρώνει τις προβολές αυτές στο Bx Labs OS, το εσωτερικό της εργαλείο, που φιλοξενείται από την Convex στην Ευρωπαϊκή Ένωση (Ιρλανδία). Νομική βάση: το έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ), δηλαδή η μέτρηση της επισκεψιμότητας του δικού μας ιστότοπου — χωρίς κατάρτιση προφίλ, χωρίς διαφήμιση, χωρίς διασταύρωση με οποιοδήποτε τρίτο μέρος. Μπορείτε να αντιταχθείτε χωρίς να μας γράψετε: αν το πρόγραμμα περιήγησής σας στέλνει το σήμα Global Privacy Control (Sec-GPC) ή Do Not Track (DNT), η επίσκεψη δεν μετριέται καθόλου.

Όταν επιβεβαιώνετε την εγγραφή σας, διαβιβάζουμε στο Bx Labs OS, το εσωτερικό εργαλείο της Bx Labs (που φιλοξενείται από την Convex στην Ευρωπαϊκή Ένωση, στην Ιρλανδία): τη διεύθυνση email σας, το όνομά σας αν είναι γνωστό (διαφορετικά το τμήμα της διεύθυνσής σας πριν από το @), το αναγνωριστικό του λογαριασμού σας, την ημερομηνία εγγραφής και την προέλευση της άφιξής σας: τον ιστότοπο παραπομπής (χωρίς τις παραμέτρους του), τη σελίδα άφιξης και, αν φτάσατε μέσω συνδέσμου καμπάνιας, τις ετικέτες του (utm_source, utm_medium, utm_campaign, utm_content, utm_term)· με τη συγκατάθεσή σας στα cookies (§ 4), και την προέλευση της πρώτης σας επίσκεψης. Προσθέτουμε επίσης τη χώρα σας, όπως προκύπτει από τη διεύθυνση IP σας τη στιγμή της εγγραφής (ποτέ την ίδια τη διεύθυνση), εκτός αν το πρόγραμμα περιήγησής σας δηλώνει αντίρρηση στην παρακολούθηση (Global Privacy Control ή Do Not Track). Όταν αγοράζετε μονάδες, διαβιβάζουμε το πακέτο που αγοράσατε, τον αριθμό των μονάδων, το ποσό που πληρώσατε και το νόμισμά του. Στο τέλος κάθε κλήσης, διαβιβάζουμε την έκβασή της (αν πραγματοποιήθηκε ή όχι, και γιατί), τη διάρκειά της, τη χώρα που κλήθηκε και τον κωδικό κλήσης της, τον αριθμό των μονάδων, καθώς και τον αριθμό που κλήθηκε και το κείμενο της φάρσας, για σκοπούς υποστήριξης, εποπτείας περιεχομένου και καταπολέμησης καταχρήσεων (ο ίδιος αριθμός που καλείται από πολλούς λογαριασμούς). Όταν συνδέεστε, και το πολύ δύο φορές την ημέρα όταν επιστρέφετε ήδη συνδεδεμένοι, διαβιβάζουμε την ημερομηνία σύνδεσης, τον τρόπο σύνδεσης (κωδικός πρόσβασης, Google, σύνδεσμος που λάβατε με email…) και τον τύπο πρόσβασης (ιστότοπος ή εφαρμογή για κινητά)· ποτέ τη διεύθυνση IP σας ή το πρόγραμμα περιήγησής σας. Σε αγορά με μειωμένη περιφερειακή τιμή, διαβιβάζουμε επίσης την κλίμακα τιμής, τη χώρα που προκύπτει από τη διεύθυνση IP σας και τη χώρα της κάρτας σας (ή, ελλείψει αυτής, της διεύθυνσης χρέωσης), για να εντοπιστεί τυχόν απόκλιση μεταξύ τους· η απόκλιση καταγράφεται και στα τεχνικά μας αρχεία καταγραφής (μόνο κωδικοί χωρών και κλίμακες).

Τα δεδομένα αυτά χρησιμοποιούνται για την παρακολούθηση των εγγραφών, των πωλήσεών μας και της αποτελεσματικότητας των καμπανιών μας. Δεν διαβιβάζεται κανένα δεδομένο πληρωμής (κάρτα, IBAN): η πληρωμή παραμένει στη Stripe. Νομική βάση: το έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ). Διατηρούνται για όσο υφίσταται ο λογαριασμός σας, και το αίτημα διαγραφής σας (§ 9) ισχύει και για αυτά.

Δεν πουλάμε ποτέ τα δεδομένα σας. Διαβιβάζονται μόνο στους παρόχους που είναι απαραίτητοι για την υπηρεσία, οι οποίοι τα επεξεργάζονται για λογαριασμό μας:

• Supabase — βάση δεδομένων και αυθεντικοποίηση, με φιλοξενία στην Ευρωπαϊκή Ένωση (Παρίσι, Γαλλία)
• Microsoft Azure — διακομιστής κλήσεων και φωνητικό μοντέλο Azure OpenAI, στην Ευρωπαϊκή Ένωση (περιοχή France Central για τον διακομιστή)
• Twilio — δρομολόγηση των τηλεφωνικών κλήσεων και των ηχογραφήσεων
• Stripe — πληρωμή των μονάδων (Stripe Payments Europe, Ιρλανδία)
• Brevo — αποστολή των email που σχετίζονται με τον λογαριασμό σας (Γαλλία)
• Vercel — φιλοξενία του ιστότοπου (Vercel Inc., Ηνωμένες Πολιτείες)
• Google — Google Analytics και Google Ads (Google Ireland Limited), μόνο με τη συγκατάθεσή σας (§ 4)
• Meta — pixel της Meta (Meta Platforms Ireland Limited), μόνο με τη συγκατάθεσή σας (§ 4)
• TikTok — pixel του TikTok (TikTok Technology Limited), μόνο με τη συγκατάθεσή σας (§ 4)
• Amazon Web Services — φιλοξενία του Umami, του εργαλείου μέτρησης χρήσης της Bx Labs, στη Γαλλία (περιοχή Παρισιού), μόνο με τη συγκατάθεσή σας (§ 4)
• Convex — φιλοξενία του Bx Labs OS, του εσωτερικού μας εργαλείου (Ευρωπαϊκή Ένωση, Ιρλανδία· § 5 και § 6)

Όταν ένας πάροχος επεξεργάζεται δεδομένα εκτός της Ευρωπαϊκής Ένωσης (ιδίως στις Ηνωμένες Πολιτείες), η διαβίβαση καλύπτεται από τις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής ή από το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (Data Privacy Framework).

Σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΓΚΠΔ) και τον γαλλικό νόμο «Informatique et Libertés», έχετε τα ακόλουθα δικαιώματα:

• Δικαίωμα πρόσβασης στα δεδομένα προσωπικού χαρακτήρα σας
• Δικαίωμα διόρθωσης
• Δικαίωμα διαγραφής
• Δικαίωμα περιορισμού της επεξεργασίας
• Δικαίωμα στη φορητότητα των δεδομένων
• Δικαίωμα εναντίωσης στην επεξεργασία που βασίζεται στο έννομο συμφέρον
• Δικαίωμα ανάκλησης της συγκατάθεσής σας ανά πάσα στιγμή
• Δικαίωμα να ορίσετε οδηγίες για την τύχη των δεδομένων σας μετά τον θάνατό σας

Για να τα ασκήσετε, γράψτε στο contact@bxlabs.ai. Αν θεωρείτε ότι τα δικαιώματά σας δεν γίνονται σεβαστά, μπορείτε να υποβάλετε καταγγελία στη γαλλική αρχή προστασίας δεδομένων (Commission nationale de l'informatique et des libertés, CNIL), 3 place de Fontenoy, 75007 Παρίσι, Γαλλία, ή στη διεύθυνση www.cnil.fr/fr/plaintes.

Μπορείτε να ζητήσετε ανά πάσα στιγμή την πλήρη διαγραφή των δεδομένων σας γράφοντάς μας στο contact@bxlabs.ai. Θα διεκπεραιώσουμε το αίτημά σας εντός 30 ημερών. Η διαγραφή του λογαριασμού σας διαγράφει επίσης τις ηχογραφήσεις, τις απομαγνητοφωνήσεις και τα σενάρια των κλήσεών σας. Τα λογιστικά παραστατικά που σχετίζονται με τις αγορές σας διατηρούνται για το χρονικό διάστημα που ορίζει ο νόμος.

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα ασφάλειας για την προστασία των δεδομένων προσωπικού χαρακτήρα σας από κάθε μη εξουσιοδοτημένη πρόσβαση, τροποποίηση, κοινολόγηση ή καταστροφή.

Για οποιαδήποτε ερώτηση σχετικά με την παρούσα πολιτική απορρήτου, γράψτε στην Bx Labs: contact@bxlabs.ai.