Πολιτική Απορρήτου

1. Ποιοι Είμαστε

Η πλατφόρμα CampaignsLive.com λειτουργεί από την North Fjord LLC, εταιρεία περιορισμένης ευθύνης κατά το δίκαιο της Πολιτείας Delaware των ΗΠΑ, με γραφεία στη διεύθυνση 7120 W. 127th St., Palos Heights, IL 60463, United States, που δραστηριοποιείται με την επωνυμία «CampaignsLive.com» (αναφερόμενη σε αυτή την πολιτική ως «CampaignsLive», «εμείς», «μας», ή «ημών»). Για τα Προσωπικά Δεδομένα που Επεξεργαζόμαστε σχετικά με εσένα, η North Fjord LLC είναι ο υπεύθυνος επεξεργασίας (data controller), εκτός αν Επεξεργαζόμαστε Προσωπικά Δεδομένα για λογαριασμό business customer, οπότε ενεργούμε ως εκτελών την επεξεργασία (Processor) δυνάμει του Business Customer Addendum (Παράρτημα Α των Όρων Χρήσης).

Επικοινώνησε μαζί μας στο support@campaignslive.com για κάθε ερώτηση απορρήτου ή για να ασκήσεις τα δικαιώματά σου.

2. Πεδίο Εφαρμογής

Αυτή η Πολιτική Απορρήτου περιγράφει πώς συλλέγουμε, χρησιμοποιούμε, μοιραζόμαστε και προστατεύουμε Προσωπικά Δεδομένα όταν χρησιμοποιείς την πλατφόρμα CampaignsLive.com στο app.campaignslive.com, το marketing site στο campaignslive.com, και σχετικές υπηρεσίες (η «Υπηρεσία»). Δεν καλύπτει websites ή υπηρεσίες τρίτων στις οποίες παραπέμπουμε με links.

3. Προσωπικά Δεδομένα που Συλλέγουμε

3.1 Πληροφορίες που Παρέχεις Εσύ

• Δεδομένα λογαριασμού: όνομα, διεύθυνση email, hashed password, φωτογραφία προφίλ (uploaded ή από Google OAuth).
• Δεδομένα προφίλ: domain που εξάγεται από το email σου (χρησιμοποιείται για team-based sharing), ρόλος, προτίμηση γλώσσας, ρυθμίσεις.
• Περιεχόμενο: briefs, prompts, αρχεία, εικόνες, audio, και άλλα υλικά που υποβάλλεις· AI-generated outputs· metadata projects και υλικών.
• Επικοινωνίες: μηνύματα που στέλνεις στην υποστήριξη, feedback, bug reports.
• Δεδομένα χρέωσης: Stripe customer ID, πλάνο και κατάσταση συνδρομής, υπόλοιπα credits, ιστορικό τιμολογίων. Αριθμοί καρτών και τραπεζικά στοιχεία διαχειρίζονται από τη Stripe και δεν αποθηκεύονται στα συστήματά μας.

3.2 Πληροφορίες που Συλλέγονται Αυτόματα

• Γεγονότα σύνδεσης (login events): διεύθυνση IP, user-agent string, parsed πληροφορίες συσκευής και browser, session ID, timestamps σύνδεσης και αποσύνδεσης.
• Δεδομένα χρήσης: features που χρησιμοποιήθηκαν, δραστηριότητα mini-apps, κατανάλωση credits.
• Προβολές κοινοποιημένης παρουσίασης: όταν ένας χρήστης μοιράζεται μια παρουσίαση με link, καταγράφουμε κάθε συνεδρία προβολής ώστε να βλέπει αν την άνοιξαν: ημερομηνία και ώρα, διεύθυνση IP, κατά προσέγγιση χώρα που προκύπτει από αυτήν, user-agent, συσκευή και browser, σελίδα προέλευσης, μέχρι ποιο σημείο της παρουσίασης έφτασε ο θεατής και πόση ώρα έμεινε. Το email του θεατή καταγράφεται μόνο αν ήταν συνδεδεμένος στο CampaignsLive. Η διεύθυνση IP διαγράφεται μετά από 90 ημέρες. Η υπόλοιπη εγγραφή κρατιέται όσο υπάρχει η παρουσίαση.
• Καταγραφές LLM call: το prompt που στάλθηκε και η απάντηση που λήφθηκε, μοντέλο και provider που χρησιμοποιήθηκε, token counts, διάρκεια, και κατάσταση. Αυτές οι καταγραφές κρατούνται για debugging, αποτροπή κατάχρησης, ακρίβεια χρεώσεων, και βελτίωση της Υπηρεσίας.

3.3 Αυθεντικοποίηση Τρίτου Μέρους

Αν συνδεθείς με Google, λαμβάνουμε το όνομα, τη διεύθυνση email, και τη φωτογραφία προφίλ σου από τη Google. Δεν λαμβάνουμε τον κωδικό σου Google.

4. Πηγές Δεδομένων

Συλλέγουμε Προσωπικά Δεδομένα απευθείας από εσένα, αυτόματα από τη συσκευή σου όταν χρησιμοποιείς την Υπηρεσία, και από τη Google (αν χρησιμοποιείς Google sign-in). Δεν αγοράζουμε Προσωπικά Δεδομένα από data brokers.

5. Πώς Χρησιμοποιούμε τα Προσωπικά Δεδομένα και Νομικές Βάσεις (GDPR)

Επεξεργαζόμαστε Προσωπικά Δεδομένα για τους ακόλουθους σκοπούς. Όπου εφαρμόζεται ο GDPR ή ο UK GDPR, η νομική βάση για κάθε σκοπό εμφανίζεται με πλάγια γραφή.

• Παροχή, λειτουργία και συντήρηση της Υπηρεσίας — εκτέλεση σύμβασης.
• Διαχείριση πληρωμών, συνδρομών και credits, πρόληψη απάτης πληρωμών — εκτέλεση σύμβασης και έννομα συμφέροντα για την πρόληψη απάτης.
• Αυθεντικοποίηση, ασφάλεια λογαριασμού, εντοπισμός και πρόληψη κατάχρησης — έννομα συμφέροντα για τη διατήρηση της ασφάλειας της Υπηρεσίας.
• Αποστολή transactional και σχετικών με λογαριασμό emails (επιβεβαίωση, επαναφορά κωδικού, ειδοποιήσεις χρέωσης, ειδοποιήσεις υπηρεσίας) — εκτέλεση σύμβασης.
• Αποστολή product updates, marketing emails, και αιτημάτων feedback — έννομα συμφέροντα, με δυνατότητα unsubscribe σε κάθε μήνυμα.
• Ανάλυση χρήσης σε συγκεντρωτικό επίπεδο για βελτίωση της Υπηρεσίας — έννομα συμφέροντα.
• Συμμόρφωση με νομικές υποχρεώσεις, ανταπόκριση σε νόμιμα αιτήματα, υπεράσπιση νομικών αξιώσεων — νομική υποχρέωση και έννομα συμφέροντα.

6. Επεξεργασία AI

Η Υπηρεσία εξαρτάται από third-party AI providers για τη δημιουργία outputs. Όταν υποβάλλεις ένα task, διαβιβάζουμε τα σχετικά inputs (prompts, αρχεία, εικόνες, audio) στον κατάλληλο provider για επεξεργασία.

• Δεν χρησιμοποιούμε το περιεχόμενό σου για την εκπαίδευση δικών μας AI μοντέλων.
• Όπου ένας provider προσφέρει επιλογή «do not train» ή «zero retention», καταβάλλουμε εμπορικά εύλογες προσπάθειες να την χρησιμοποιήσουμε.
• Οι providers μπορεί να αποθηκεύουν προσωρινά inputs και outputs για λόγους ασφάλειας, αποτροπής κατάχρησης και λειτουργικούς λόγους σύμφωνα με τις δικές τους πολιτικές απορρήτου. Αναφέρουμε κάθε provider στη σελίδα Subprocessors.
• Τα outputs διατηρούνται στον λογαριασμό σου για δική σου πρόσβαση και μπορεί να ελεγχθούν συγκεντρωτικά για debug αποτυχιών και βελτίωση ποιότητας.

7. Κοινοποίηση & Subprocessors

Δεν πουλάμε Προσωπικά Δεδομένα και δεν μοιραζόμαστε Προσωπικά Δεδομένα για cross-context behavioural advertising. Μοιραζόμαστε Προσωπικά Δεδομένα με:

• Subprocessors που μας βοηθούν να λειτουργούμε την Υπηρεσία (AI providers, hosting, analytics, email, επεξεργασία πληρωμών). Η τρέχουσα λίστα δημοσιεύεται στο /pages/subprocessors.html.
• Αρχές, ρυθμιστικούς φορείς, ή άλλα μέρη όταν πιστεύουμε με καλή πίστη ότι η αποκάλυψη απαιτείται από νόμο, δικαστική απόφαση, ή κυβερνητικό αίτημα, ή είναι αναγκαία για την προστασία των δικαιωμάτων μας ή τρίτων.
• Διαδόχους σε σχέση με συγχώνευση, εξαγορά, ή πώληση assets, με την επιφύλαξη συνηθισμένων δεσμεύσεων εμπιστευτικότητας και προστασίας δεδομένων.
• Άλλα μέρη με τη συγκατάθεσή σου ή κατόπιν εντολής σου (για παράδειγμα, όταν μοιράζεσαι δημόσια ένα asset ή με ένα domain).

8. Διεθνείς Μεταφορές Δεδομένων

Εδρεύουμε στις Ηνωμένες Πολιτείες και χρησιμοποιούμε cloud υποδομή που λειτουργεί κυρίως σε Google Cloud, με δεδομένα αποθηκευμένα στην ΕΕ και σε άλλες περιοχές όπου υποστηρίζεται. Τα Προσωπικά Δεδομένα μπορεί να μεταφερθούν και να υποστούν επεξεργασία στις Ηνωμένες Πολιτείες και σε άλλες χώρες που ενδέχεται να μην έχουν νόμους προστασίας δεδομένων ισοδύναμους με αυτούς της χώρας σου. Για μεταφορές από τον Ευρωπαϊκό Οικονομικό Χώρο, το Ηνωμένο Βασίλειο, ή την Ελβετία προς χώρα χωρίς απόφαση επάρκειας, βασιζόμαστε στις Standard Contractual Clauses της Ευρωπαϊκής Επιτροπής (Module Two για μεταφορές Controller-to-Processor, Module One για μεταφορές Controller-to-Controller, όπου εφαρμόζεται) και, για μεταφορές προς το ΗΒ, στο UK International Data Transfer Addendum, συμπληρωμένο με κατάλληλα τεχνικά και οργανωτικά μέτρα.

9. Cookies & Analytics

9.1 Απαραίτητα Cookies

Χρησιμοποιούμε ένα μόνο απαραίτητο cookie, campaignslive.sid, για να σε κρατάμε συνδεδεμένο. Είναι HttpOnly, scoped στο domain μας, και απαιτείται για να λειτουργήσει η Υπηρεσία. Δεν χρησιμοποιούμε advertising cookies ή third-party tracking cookies.

9.2 Analytics

Χρησιμοποιούμε Umami, ένα privacy-friendly, cookieless εργαλείο analytics, για να κατανοούμε τη συγκεντρωτική χρήση της Υπηρεσίας. Το Umami δεν εγκαθιστά cookies, δεν συλλέγει στοιχεία προσωπικής ταυτοποίησης, και δεν παρακολουθεί χρήστες σε άλλες ιστοσελίδες. Όλα τα δεδομένα analytics είναι συγκεντρωτικά.

9.3 Καταγραφή συνεδρίας για support

Μόνο αν το επιτρέψεις, χρησιμοποιούμε PostHog για να καταγράφουμε πώς χρησιμοποιείς την Υπηρεσία — τις σελίδες που ανοίγεις, τα κλικ, το scroll και τις κινήσεις του ποντικιού — ώστε η ομάδα support να βλέπει τι πραγματικά συνέβη όταν αναφέρεις πρόβλημα. Οι καταγραφές αποθηκεύονται στην Ευρωπαϊκή Ένωση (Φρανκφούρτη) και διαγράφονται αυτόματα μετά από 30 ημέρες.

Τι δεν καταγράφεται ποτέ. Ό,τι πληκτρολογείς κρύβεται μέσα στον browser σου πριν φύγει οποιοδήποτε δεδομένο από τη συσκευή σου — αυτό περιλαμβάνει passwords, API keys, prompts και κάθε κείμενο που γράφεις σε φόρμα. Δεν καταγράφουμε το περιεχόμενο των network requests. Δεν καταγράφουμε καμία σελίδα που ανοίγει μέσω share link (για παράδειγμα /share/… ή /t/…), επειδή σε αυτές τις σελίδες το ίδιο το link είναι το διαπιστευτήριο. Επίσης δεν καταγράφουμε τις δικές μας admin και support κονσόλες, ώστε τα στοιχεία του λογαριασμού σου να μην καταγράφονται ποτέ μέσω κάποιου από την ομάδα μας που τα βλέπει.

Είναι ανενεργό εκτός αν το ενεργοποιήσεις εσύ. Δεν υπάρχει pop-up ούτε ερώτηση. Η καταγραφή είναι ανενεργή σε κάθε λογαριασμό από προεπιλογή και παραμένει ανενεργή αν δεν την ενεργοποιήσεις σκόπιμα από τις Ρυθμίσεις → Preferences → Απόρρητο. Μέχρι τότε δεν φορτώνεται τίποτα, δεν καταγράφεται τίποτα, και το cookie του PostHog δεν εγκαθίσταται ποτέ. Επίσης η καταγραφή αφορά μόνο συνδεδεμένους λογαριασμούς· οι αποσυνδεδεμένοι επισκέπτες δεν καταγράφονται ποτέ. Η ομάδα support μπορεί να σου ζητήσει να την ενεργοποιήσεις αν αναφέρεις πρόβλημα που δεν μπορούμε να αναπαράγουμε.

Αν αλλάξεις γνώμη. Μπορείς να ενεργοποιήσεις ή να απενεργοποιήσεις την καταγραφή όποτε θέλεις από τις Ρυθμίσεις → Preferences → Απόρρητο. Η απενεργοποίηση σταματά την καταγραφή αμέσως.

9.4 Συγκατάθεση για cookies

Το απαραίτητο cookie της ενότητας 9.1 είναι το μόνο cookie που εγκαθιστούμε, εκτός αν ενεργοποιήσεις εσύ την καταγραφή συνεδρίας. Αν δεν την ενεργοποιήσεις ποτέ — που είναι η προεπιλογή για κάθε λογαριασμό — είναι το μόνο cookie που εγκαθιστά η Υπηρεσία, και δεν απαιτείται cookie consent banner υπό τον GDPR ή την ePrivacy Directive. Δεν χρησιμοποιούμε advertising cookies ούτε cross-site tracking cookies. Η ενεργοποίηση της καταγραφής είναι εντελώς προαιρετική και δεν επηρεάζει σε τίποτα τη χρήση της Υπηρεσίας.

Μελλοντική αλλαγή: αν και όταν εισαγάγουμε οποιοδήποτε επιπλέον third-party εργαλείο που εγκαθιστά μη-απαραίτητα cookies (για παράδειγμα, Google Analytics 4), θα ενημερώσουμε αυτή την ενότητα και θα ζητήσουμε τη συγκατάθεσή σου πριν ενεργοποιηθεί.

10. Διατήρηση

Διατηρούμε Προσωπικά Δεδομένα όσο ο λογαριασμός σου είναι ενεργός και για όσο τα χρειαζόμαστε για να παρέχουμε την Υπηρεσία ή να συμμορφωθούμε με νομικές υποχρεώσεις.

• Διαγραφή λογαριασμού: μπορείς να ζητήσεις διαγραφή του λογαριασμού σου στέλνοντας email στο support@campaignslive.com. Θα ολοκληρώσουμε τη διαγραφή εντός 30 ημερών από την επιβεβαίωση του αιτήματος.
• Αρχεία χρέωσης: διατηρούνται έως 7 χρόνια για συμμόρφωση με τη φορολογική και λογιστική νομοθεσία ΗΠΑ και ΕΕ.
• Backups: τα διαγραμμένα Προσωπικά Δεδομένα μπορεί να παραμείνουν σε κρυπτογραφημένα backups έως 90 ημέρες πριν διαγραφούν σε rolling cycle.
• Logs και δεδομένα ασφαλείας: κρατούνται για περιορισμένη περίοδο επαρκή για έρευνες ασφαλείας και αποτροπή κατάχρησης.
• IP από προβολές κοινοποιημένης παρουσίασης: διαγράφονται 90 ημέρες μετά τη συνεδρία προβολής. Η υπόλοιπη εγγραφή (ημερομηνία, χώρα, συσκευή, βάθος, διάρκεια) κρατιέται όσο υπάρχει η παρουσίαση και διαγράφεται μαζί της.

11. Τα Δικαιώματά σου

11.1 ΕΟΧ / ΗΒ / Ελβετία (GDPR)

Αν εφαρμόζεται σε σένα ο GDPR ή ο UK GDPR, έχεις δικαίωμα να:

• Έχεις πρόσβαση στα Προσωπικά Δεδομένα που διατηρούμε για σένα·
• Διορθώσεις ανακριβή ή ελλιπή Προσωπικά Δεδομένα·
• Διαγράψεις Προσωπικά Δεδομένα, με την επιφύλαξη περιορισμένων νομικών εξαιρέσεων·
• Περιορίσεις ή αντιταχθείς σε ορισμένες επεξεργασίες, συμπεριλαμβανομένου του direct marketing·
• Λάβεις τα Προσωπικά σου Δεδομένα σε φορητή μορφή·
• Αποσύρεις τη συγκατάθεσή σου όπου η Επεξεργασία βασίζεται σε συγκατάθεση·
• Υποβάλεις παράπονο στην τοπική σου Εποπτική Αρχή.

11.2 Καλιφόρνια (CCPA / CPRA)

Αν είσαι κάτοικος Καλιφόρνιας, έχεις δικαίωμα να:

• Γνωρίζεις ποια Προσωπικά Στοιχεία συλλέγουμε, χρησιμοποιούμε, και αποκαλύπτουμε·
• Ζητήσεις διαγραφή των Προσωπικών σου Στοιχείων·
• Διορθώσεις ανακριβή Προσωπικά Στοιχεία·
• Εξαιρεθείς από την «πώληση» ή την «κοινοποίηση» Προσωπικών Στοιχείων — σημείωσε ότι δεν πουλάμε και δεν μοιραζόμαστε Προσωπικά Στοιχεία για cross-context behavioural advertising·
• Περιορίσεις τη χρήση ευαίσθητων Προσωπικών Στοιχείων·
• Μην υφίστασαι διάκριση για την άσκηση αυτών των δικαιωμάτων.

11.3 Άλλες Δικαιοδοσίες

Αν βρίσκεσαι στη Βραζιλία (LGPD), τον Καναδά (PIPEDA), ή άλλη δικαιοδοσία με παρόμοια δικαιώματα, τιμούμε ισοδύναμα δικαιώματα κατόπιν επαληθευμένου αιτήματος.

11.4 Πώς να Ασκήσεις τα Δικαιώματά σου

Στείλε μας email στο support@campaignslive.com από τη διεύθυνση email του λογαριασμού σου, ή με στοιχεία επαρκή για την επαλήθευση της ταυτότητάς σου. Θα απαντήσουμε εντός 30 ημερών. Δεν υπάρχει χρέωση εκτός αν το αίτημά σου είναι προφανώς αβάσιμο ή υπερβολικό.

12. Ασφάλεια

Χρησιμοποιούμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των Προσωπικών Δεδομένων, συμπεριλαμβανομένων:

• TLS κρυπτογράφηση δεδομένων κατά τη μεταφορά·
• Κρυπτογράφηση σε ηρεμία (at rest) του object storage στο Google Cloud Storage·
• Hashed κωδικοί χρησιμοποιώντας αλγορίθμους industry-standard·
• Πρόσβαση στη βάση με αρχή ελάχιστου προνομίου· διαχωρισμός credentials εφαρμογής και migration·
• Διαχείριση sessions με δυνατότητα ανάκλησης· καταγραφή authentication events·
• Διαχείριση μυστικών μέσω Google Secret Manager· περιορισμένη πρόσβαση σε υποδομή.

Κανένα σύστημα δεν είναι απόλυτα ασφαλές· δεν μπορούμε να εγγυηθούμε απόλυτη ασφάλεια.

13. Παιδιά

Η Υπηρεσία απευθύνεται σε χρήστες ηλικίας 18 ετών ή άνω. Δεν συλλέγουμε εν γνώσει μας Προσωπικά Δεδομένα από άτομα κάτω των 18. Αν πιστεύεις ότι ανήλικος μας έδωσε Προσωπικά Δεδομένα, επικοινώνησε μαζί μας για να τα διαγράψουμε.

14. Ειδοποίηση Παραβίασης Προσωπικών Δεδομένων

Θα ειδοποιήσουμε επηρεαζόμενους χρήστες και αρμόδιες Εποπτικές Αρχές για παραβίαση Προσωπικών Δεδομένων όπως απαιτείται από την εφαρμοστέα νομοθεσία, συμπεριλαμβανομένου εντός 72 ωρών όπου εφαρμόζεται το Άρθρο 33 του GDPR, με τις διαθέσιμες κατά τη χρονική στιγμή πληροφορίες και επόμενες ενημερώσεις καθώς προχωρά η έρευνα.

15. Αυτοματοποιημένη Λήψη Αποφάσεων

Δεν λαμβάνουμε αποφάσεις που παράγουν νομικές ή παρόμοιες σημαντικές συνέπειες για εσένα βασισμένες αποκλειστικά σε αυτοματοποιημένη επεξεργασία. Τα AI Outputs που δημιουργούνται από την Υπηρεσία είναι συμβουλευτικά· εσύ αποφασίζεις πώς (και αν) θα τα χρησιμοποιήσεις.

16. Αντιπρόσωπος ΕΕ

Όπου απαιτείται από το Άρθρο 27 του GDPR, θα διορίσουμε αντιπρόσωπο στην ΕΕ και θα δημοσιεύσουμε τα στοιχεία επικοινωνίας του σε αυτή την ενότητα. Μέχρι να δημοσιευθεί ο διορισμός, υποκείμενα δεδομένων στην ΕΕ μπορούν να επικοινωνήσουν απευθείας μαζί μας στο support@campaignslive.com.

17. Αλλαγές σε αυτή την Πολιτική

Μπορεί να ενημερώσουμε αυτή την Πολιτική Απορρήτου κατά καιρούς. Για ουσιαστικές αλλαγές, θα δώσουμε τουλάχιστον 30 ημέρες ειδοποίηση με email ή in-product notice. Η ημερομηνία «Τελευταία ενημέρωση» στην κορυφή αυτής της σελίδας θα αντικατοπτρίζει την πιο πρόσφατη αναθεώρηση.