Πολιτική Απορρήτου

1. Ποιοι Είμαστε

Η πλατφόρμα CampaignsLive.com λειτουργεί από την North Fjord LLC, εταιρεία περιορισμένης ευθύνης κατά το δίκαιο της Πολιτείας Delaware των ΗΠΑ, με γραφεία στη διεύθυνση 7120 W. 127th St., Palos Heights, IL 60463, United States, που δραστηριοποιείται με την επωνυμία «CampaignsLive.com» (αναφερόμενη σε αυτή την πολιτική ως «CampaignsLive», «εμείς», «μας», ή «ημών»). Για τα Προσωπικά Δεδομένα που Επεξεργαζόμαστε σχετικά με εσένα, η North Fjord LLC είναι ο υπεύθυνος επεξεργασίας (data controller), εκτός αν Επεξεργαζόμαστε Προσωπικά Δεδομένα για λογαριασμό business customer, οπότε ενεργούμε ως εκτελών την επεξεργασία (Processor) δυνάμει του Business Customer Addendum (Παράρτημα Α των Όρων Χρήσης).

Επικοινώνησε μαζί μας στο support@campaignslive.com για κάθε ερώτηση απορρήτου ή για να ασκήσεις τα δικαιώματά σου.

2. Πεδίο Εφαρμογής

Αυτή η Πολιτική Απορρήτου περιγράφει πώς συλλέγουμε, χρησιμοποιούμε, μοιραζόμαστε και προστατεύουμε Προσωπικά Δεδομένα όταν χρησιμοποιείς την πλατφόρμα CampaignsLive.com στο app.campaignslive.com, το marketing site στο campaignslive.com, και σχετικές υπηρεσίες (η «Υπηρεσία»). Δεν καλύπτει websites ή υπηρεσίες τρίτων στις οποίες παραπέμπουμε με links.

3. Προσωπικά Δεδομένα που Συλλέγουμε

3.1 Πληροφορίες που Παρέχεις Εσύ

• Δεδομένα λογαριασμού: όνομα, διεύθυνση email, hashed password, φωτογραφία προφίλ (uploaded ή από Google OAuth).
• Δεδομένα προφίλ: domain που εξάγεται από το email σου (χρησιμοποιείται για team-based sharing), ρόλος, προτίμηση γλώσσας, ρυθμίσεις.
• Περιεχόμενο: briefs, prompts, αρχεία, εικόνες, audio, και άλλα υλικά που υποβάλλεις· AI-generated outputs· metadata projects και υλικών.
• Επικοινωνίες: μηνύματα που στέλνεις στην υποστήριξη, feedback, bug reports.
• Δεδομένα χρέωσης: Stripe customer ID, πλάνο και κατάσταση συνδρομής, υπόλοιπα credits, ιστορικό τιμολογίων. Αριθμοί καρτών και τραπεζικά στοιχεία διαχειρίζονται από τη Stripe και δεν αποθηκεύονται στα συστήματά μας.

3.2 Πληροφορίες που Συλλέγονται Αυτόματα

• Γεγονότα σύνδεσης (login events): διεύθυνση IP, user-agent string, parsed πληροφορίες συσκευής και browser, session ID, timestamps σύνδεσης και αποσύνδεσης.
• Δεδομένα χρήσης: features που χρησιμοποιήθηκαν, δραστηριότητα mini-apps, κατανάλωση credits.
• Καταγραφές LLM call: το prompt που στάλθηκε και η απάντηση που λήφθηκε, μοντέλο και provider που χρησιμοποιήθηκε, token counts, διάρκεια, και κατάσταση. Αυτές οι καταγραφές κρατούνται για debugging, αποτροπή κατάχρησης, ακρίβεια χρεώσεων, και βελτίωση της Υπηρεσίας.

3.3 Αυθεντικοποίηση Τρίτου Μέρους

Αν συνδεθείς με Google, λαμβάνουμε το όνομα, τη διεύθυνση email, και τη φωτογραφία προφίλ σου από τη Google. Δεν λαμβάνουμε τον κωδικό σου Google.

4. Πηγές Δεδομένων

Συλλέγουμε Προσωπικά Δεδομένα απευθείας από εσένα, αυτόματα από τη συσκευή σου όταν χρησιμοποιείς την Υπηρεσία, και από τη Google (αν χρησιμοποιείς Google sign-in). Δεν αγοράζουμε Προσωπικά Δεδομένα από data brokers.

5. Πώς Χρησιμοποιούμε τα Προσωπικά Δεδομένα και Νομικές Βάσεις (GDPR)

Επεξεργαζόμαστε Προσωπικά Δεδομένα για τους ακόλουθους σκοπούς. Όπου εφαρμόζεται ο GDPR ή ο UK GDPR, η νομική βάση για κάθε σκοπό εμφανίζεται με πλάγια γραφή.

• Παροχή, λειτουργία και συντήρηση της Υπηρεσίας — εκτέλεση σύμβασης.
• Διαχείριση πληρωμών, συνδρομών και credits, πρόληψη απάτης πληρωμών — εκτέλεση σύμβασης και έννομα συμφέροντα για την πρόληψη απάτης.
• Αυθεντικοποίηση, ασφάλεια λογαριασμού, εντοπισμός και πρόληψη κατάχρησης — έννομα συμφέροντα για τη διατήρηση της ασφάλειας της Υπηρεσίας.
• Αποστολή transactional και σχετικών με λογαριασμό emails (επιβεβαίωση, επαναφορά κωδικού, ειδοποιήσεις χρέωσης, ειδοποιήσεις υπηρεσίας) — εκτέλεση σύμβασης.
• Αποστολή product updates, marketing emails, και αιτημάτων feedback — έννομα συμφέροντα, με δυνατότητα unsubscribe σε κάθε μήνυμα.
• Ανάλυση χρήσης σε συγκεντρωτικό επίπεδο για βελτίωση της Υπηρεσίας — έννομα συμφέροντα.
• Συμμόρφωση με νομικές υποχρεώσεις, ανταπόκριση σε νόμιμα αιτήματα, υπεράσπιση νομικών αξιώσεων — νομική υποχρέωση και έννομα συμφέροντα.

6. Επεξεργασία AI

Η Υπηρεσία εξαρτάται από third-party AI providers για τη δημιουργία outputs. Όταν υποβάλλεις ένα task, διαβιβάζουμε τα σχετικά inputs (prompts, αρχεία, εικόνες, audio) στον κατάλληλο provider για επεξεργασία.

• Δεν χρησιμοποιούμε το περιεχόμενό σου για την εκπαίδευση δικών μας AI μοντέλων.
• Όπου ένας provider προσφέρει επιλογή «do not train» ή «zero retention», καταβάλλουμε εμπορικά εύλογες προσπάθειες να την χρησιμοποιήσουμε.
• Οι providers μπορεί να αποθηκεύουν προσωρινά inputs και outputs για λόγους ασφάλειας, αποτροπής κατάχρησης και λειτουργικούς λόγους σύμφωνα με τις δικές τους πολιτικές απορρήτου. Αναφέρουμε κάθε provider στη σελίδα Subprocessors.
• Τα outputs διατηρούνται στον λογαριασμό σου για δική σου πρόσβαση και μπορεί να ελεγχθούν συγκεντρωτικά για debug αποτυχιών και βελτίωση ποιότητας.

7. Κοινοποίηση & Subprocessors

Δεν πουλάμε Προσωπικά Δεδομένα και δεν μοιραζόμαστε Προσωπικά Δεδομένα για cross-context behavioural advertising. Μοιραζόμαστε Προσωπικά Δεδομένα με:

• Subprocessors που μας βοηθούν να λειτουργούμε την Υπηρεσία (AI providers, hosting, analytics, email, επεξεργασία πληρωμών). Η τρέχουσα λίστα δημοσιεύεται στο /pages/subprocessors.html.
• Αρχές, ρυθμιστικούς φορείς, ή άλλα μέρη όταν πιστεύουμε με καλή πίστη ότι η αποκάλυψη απαιτείται από νόμο, δικαστική απόφαση, ή κυβερνητικό αίτημα, ή είναι αναγκαία για την προστασία των δικαιωμάτων μας ή τρίτων.
• Διαδόχους σε σχέση με συγχώνευση, εξαγορά, ή πώληση assets, με την επιφύλαξη συνηθισμένων δεσμεύσεων εμπιστευτικότητας και προστασίας δεδομένων.
• Άλλα μέρη με τη συγκατάθεσή σου ή κατόπιν εντολής σου (για παράδειγμα, όταν μοιράζεσαι δημόσια ένα asset ή με ένα domain).

8. Διεθνείς Μεταφορές Δεδομένων

Εδρεύουμε στις Ηνωμένες Πολιτείες και χρησιμοποιούμε cloud υποδομή που λειτουργεί κυρίως σε Google Cloud, με δεδομένα αποθηκευμένα στην ΕΕ και σε άλλες περιοχές όπου υποστηρίζεται. Τα Προσωπικά Δεδομένα μπορεί να μεταφερθούν και να υποστούν επεξεργασία στις Ηνωμένες Πολιτείες και σε άλλες χώρες που ενδέχεται να μην έχουν νόμους προστασίας δεδομένων ισοδύναμους με αυτούς της χώρας σου. Για μεταφορές από τον Ευρωπαϊκό Οικονομικό Χώρο, το Ηνωμένο Βασίλειο, ή την Ελβετία προς χώρα χωρίς απόφαση επάρκειας, βασιζόμαστε στις Standard Contractual Clauses της Ευρωπαϊκής Επιτροπής (Module Two για μεταφορές Controller-to-Processor, Module One για μεταφορές Controller-to-Controller, όπου εφαρμόζεται) και, για μεταφορές προς το ΗΒ, στο UK International Data Transfer Addendum, συμπληρωμένο με κατάλληλα τεχνικά και οργανωτικά μέτρα.

9. Cookies & Analytics

9.1 Απαραίτητα Cookies

Χρησιμοποιούμε ένα μόνο απαραίτητο cookie, campaignslive.sid, για να σε κρατάμε συνδεδεμένο. Είναι HttpOnly, scoped στο domain μας, και απαιτείται για να λειτουργήσει η Υπηρεσία. Δεν χρησιμοποιούμε advertising cookies ή third-party tracking cookies.

9.2 Analytics

Χρησιμοποιούμε Umami, ένα privacy-friendly, cookieless εργαλείο analytics, για να κατανοούμε τη συγκεντρωτική χρήση της Υπηρεσίας. Το Umami δεν εγκαθιστά cookies, δεν συλλέγει στοιχεία προσωπικής ταυτοποίησης, και δεν παρακολουθεί χρήστες σε άλλες ιστοσελίδες. Όλα τα δεδομένα analytics είναι συγκεντρωτικά.

Επειδή προς το παρόν χρησιμοποιούμε μόνο απαραίτητα cookies και cookieless εργαλείο analytics, δεν απαιτείται cookie consent banner υπό τον GDPR ή την ePrivacy Directive.

Μελλοντική αλλαγή: αν και όταν εισαγάγουμε εργαλείο third-party analytics που εγκαθιστά μη-απαραίτητα cookies (για παράδειγμα, Google Analytics 4), θα ενημερώσουμε αυτή την ενότητα και θα παρουσιάσουμε cookie consent banner στους χρήστες σε ΕΕ, ΗΒ, και άλλες περιοχές όπου απαιτείται συγκατάθεση, πριν την ενεργοποίηση οποιουδήποτε τέτοιου εργαλείου.

10. Διατήρηση

Διατηρούμε Προσωπικά Δεδομένα όσο ο λογαριασμός σου είναι ενεργός και για όσο τα χρειαζόμαστε για να παρέχουμε την Υπηρεσία ή να συμμορφωθούμε με νομικές υποχρεώσεις.

• Διαγραφή λογαριασμού: μπορείς να ζητήσεις διαγραφή του λογαριασμού σου στέλνοντας email στο support@campaignslive.com. Θα ολοκληρώσουμε τη διαγραφή εντός 30 ημερών από την επιβεβαίωση του αιτήματος.
• Αρχεία χρέωσης: διατηρούνται έως 7 χρόνια για συμμόρφωση με τη φορολογική και λογιστική νομοθεσία ΗΠΑ και ΕΕ.
• Backups: τα διαγραμμένα Προσωπικά Δεδομένα μπορεί να παραμείνουν σε κρυπτογραφημένα backups έως 90 ημέρες πριν διαγραφούν σε rolling cycle.
• Logs και δεδομένα ασφαλείας: κρατούνται για περιορισμένη περίοδο επαρκή για έρευνες ασφαλείας και αποτροπή κατάχρησης.

11. Τα Δικαιώματά σου

11.1 ΕΟΧ / ΗΒ / Ελβετία (GDPR)

Αν εφαρμόζεται σε σένα ο GDPR ή ο UK GDPR, έχεις δικαίωμα να:

• Έχεις πρόσβαση στα Προσωπικά Δεδομένα που διατηρούμε για σένα·
• Διορθώσεις ανακριβή ή ελλιπή Προσωπικά Δεδομένα·
• Διαγράψεις Προσωπικά Δεδομένα, με την επιφύλαξη περιορισμένων νομικών εξαιρέσεων·
• Περιορίσεις ή αντιταχθείς σε ορισμένες επεξεργασίες, συμπεριλαμβανομένου του direct marketing·
• Λάβεις τα Προσωπικά σου Δεδομένα σε φορητή μορφή·
• Αποσύρεις τη συγκατάθεσή σου όπου η Επεξεργασία βασίζεται σε συγκατάθεση·
• Υποβάλεις παράπονο στην τοπική σου Εποπτική Αρχή.

11.2 Καλιφόρνια (CCPA / CPRA)

Αν είσαι κάτοικος Καλιφόρνιας, έχεις δικαίωμα να:

• Γνωρίζεις ποια Προσωπικά Στοιχεία συλλέγουμε, χρησιμοποιούμε, και αποκαλύπτουμε·
• Ζητήσεις διαγραφή των Προσωπικών σου Στοιχείων·
• Διορθώσεις ανακριβή Προσωπικά Στοιχεία·
• Εξαιρεθείς από την «πώληση» ή την «κοινοποίηση» Προσωπικών Στοιχείων — σημείωσε ότι δεν πουλάμε και δεν μοιραζόμαστε Προσωπικά Στοιχεία για cross-context behavioural advertising·
• Περιορίσεις τη χρήση ευαίσθητων Προσωπικών Στοιχείων·
• Μην υφίστασαι διάκριση για την άσκηση αυτών των δικαιωμάτων.

11.3 Άλλες Δικαιοδοσίες

Αν βρίσκεσαι στη Βραζιλία (LGPD), τον Καναδά (PIPEDA), ή άλλη δικαιοδοσία με παρόμοια δικαιώματα, τιμούμε ισοδύναμα δικαιώματα κατόπιν επαληθευμένου αιτήματος.

11.4 Πώς να Ασκήσεις τα Δικαιώματά σου

Στείλε μας email στο support@campaignslive.com από τη διεύθυνση email του λογαριασμού σου, ή με στοιχεία επαρκή για την επαλήθευση της ταυτότητάς σου. Θα απαντήσουμε εντός 30 ημερών. Δεν υπάρχει χρέωση εκτός αν το αίτημά σου είναι προφανώς αβάσιμο ή υπερβολικό.

12. Ασφάλεια

Χρησιμοποιούμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των Προσωπικών Δεδομένων, συμπεριλαμβανομένων:

• TLS κρυπτογράφηση δεδομένων κατά τη μεταφορά·
• Κρυπτογράφηση σε ηρεμία (at rest) του object storage στο Google Cloud Storage·
• Hashed κωδικοί χρησιμοποιώντας αλγορίθμους industry-standard·
• Πρόσβαση στη βάση με αρχή ελάχιστου προνομίου· διαχωρισμός credentials εφαρμογής και migration·
• Διαχείριση sessions με δυνατότητα ανάκλησης· καταγραφή authentication events·
• Διαχείριση μυστικών μέσω Google Secret Manager· περιορισμένη πρόσβαση σε υποδομή.

Κανένα σύστημα δεν είναι απόλυτα ασφαλές· δεν μπορούμε να εγγυηθούμε απόλυτη ασφάλεια.

13. Παιδιά

Η Υπηρεσία απευθύνεται σε χρήστες ηλικίας 18 ετών ή άνω. Δεν συλλέγουμε εν γνώσει μας Προσωπικά Δεδομένα από άτομα κάτω των 18. Αν πιστεύεις ότι ανήλικος μας έδωσε Προσωπικά Δεδομένα, επικοινώνησε μαζί μας για να τα διαγράψουμε.

14. Ειδοποίηση Παραβίασης Προσωπικών Δεδομένων

Θα ειδοποιήσουμε επηρεαζόμενους χρήστες και αρμόδιες Εποπτικές Αρχές για παραβίαση Προσωπικών Δεδομένων όπως απαιτείται από την εφαρμοστέα νομοθεσία, συμπεριλαμβανομένου εντός 72 ωρών όπου εφαρμόζεται το Άρθρο 33 του GDPR, με τις διαθέσιμες κατά τη χρονική στιγμή πληροφορίες και επόμενες ενημερώσεις καθώς προχωρά η έρευνα.

15. Αυτοματοποιημένη Λήψη Αποφάσεων

Δεν λαμβάνουμε αποφάσεις που παράγουν νομικές ή παρόμοιες σημαντικές συνέπειες για εσένα βασισμένες αποκλειστικά σε αυτοματοποιημένη επεξεργασία. Τα AI Outputs που δημιουργούνται από την Υπηρεσία είναι συμβουλευτικά· εσύ αποφασίζεις πώς (και αν) θα τα χρησιμοποιήσεις.

16. Αντιπρόσωπος ΕΕ

Όπου απαιτείται από το Άρθρο 27 του GDPR, θα διορίσουμε αντιπρόσωπο στην ΕΕ και θα δημοσιεύσουμε τα στοιχεία επικοινωνίας του σε αυτή την ενότητα. Μέχρι να δημοσιευθεί ο διορισμός, υποκείμενα δεδομένων στην ΕΕ μπορούν να επικοινωνήσουν απευθείας μαζί μας στο support@campaignslive.com.

17. Αλλαγές σε αυτή την Πολιτική

Μπορεί να ενημερώσουμε αυτή την Πολιτική Απορρήτου κατά καιρούς. Για ουσιαστικές αλλαγές, θα δώσουμε τουλάχιστον 30 ημέρες ειδοποίηση με email ή in-product notice. Η ημερομηνία «Τελευταία ενημέρωση» στην κορυφή αυτής της σελίδας θα αντικατοπτρίζει την πιο πρόσφατη αναθεώρηση.