Πολιτική Απορρήτου

1. Υπεύθυνος Επεξεργασίας

New Life Digital UG (haftungsbeschränkt)
Διαχειριστής: Simon Maiwald
Julius-Hatry-Straße 1, MAFINEX Technologiezentrum
68163 Mannheim
Γερμανία
Email: hello@newlifedigital.de
Support: support@get-ai-conform.com

2. Δεδομένα που συλλέγονται και σκοποί επεξεργασίας

Αρχεία καταγραφής διακομιστή (Server-Logs)

Κατά την πρόσβαση στον ιστότοπό μας, ο πάροχος φιλοξενίας καταγράφει αυτόματα τεχνικά δεδομένα πρόσβασης (διεύθυνση IP, τύπο και έκδοση browser, την προσπελασθείσα URL, ημερομηνία και ώρα πρόσβασης, URL παραπομπής). Αυτά τα δεδομένα χρησιμεύουν αποκλειστικά στη διασφάλιση της λειτουργικής ασφάλειας και στη διάγνωση σφαλμάτων.

Νομική βάση: άρθρο 6(1)(στ) ΓΚΠΔ (έννομο συμφέρον του υπευθύνου επεξεργασίας: λειτουργία και ασφάλεια του ιστότοπου).
Διάρκεια αποθήκευσης: 7 ημέρες, στη συνέχεια αυτόματη διαγραφή.

Φόρμα επικοινωνίας

Εάν επικοινωνήσετε μαζί μας μέσω της φόρμας επικοινωνίας ή μέσω email, επεξεργαζόμαστε το όνομά σας, τη διεύθυνση email σας και το περιεχόμενο του μηνύματός σας αποκλειστικά για την επεξεργασία του αιτήματός σας.

Νομική βάση: άρθρο 6(1)(β) ΓΚΠΔ (προσυμβατικά μέτρα ή εκτέλεση σύμβασης), επικουρικά άρθρο 6(1)(στ) ΓΚΠΔ.
Διάρκεια αποθήκευσης: Μέχρι την πλήρη επεξεργασία του αιτήματος, το πολύ 6 μήνες· οι νόμιμες προθεσμίες τήρησης παραμένουν ανεπηρέαστες.

Παρακολούθηση προβολών σελίδας (ίδιο σύστημα)

Για την ανάλυση της χρήσης του ιστότοπου, καταγράφουμε ανωνυμοποιημένες προβολές σελίδων μέσω δικής μας Supabase Edge Function. Δεν τοποθετούνται cookies και δεν δημιουργούνται δεδομένα προσωπικής ταυτοποίησης. Τα δεδομένα περιλαμβάνουν μόνο τη χρονική στιγμή, την προσπελασθείσα σελίδα και μια χονδρικά ανωνυμοποιημένη περιοχή προέλευσης· η απόδοση σε συγκεκριμένα πρόσωπα δεν είναι δυνατή.

Νομική βάση: άρθρο 6(1)(στ) ΓΚΠΔ (έννομο συμφέρον: βελτίωση της υπηρεσίας).
Διάρκεια αποθήκευσης: 90 ημέρες, στη συνέχεια συγκεντρωτική αξιολόγηση χωρίς ακατέργαστα δεδομένα.
Κοινοποίηση σε τρίτους: καμία.

Cookies και παρακολούθηση

Αυτός ο ιστότοπος δεν χρησιμοποιεί cookies και δεν ενσωματώνει υπηρεσίες παρακολούθησης, ανάλυσης ή μάρκετινγκ τρίτων (κανένα Google Analytics, κανένα διαφημιστικό pixel, κανένα εξωτερικό CDN γραμματοσειρών· οι γραμματοσειρές είναι ενσωματωμένες τοπικά). Επειδή στην τερματική σας συσκευή δεν αποθηκεύονται ούτε αναγιγνώσκονται μη αναγκαίες τεχνολογίες κατά την έννοια του § 25 TTDSG, δεν απαιτείται banner συγκατάθεσης για cookies.

Εγγραφή και λογαριασμός χρήστη

Κατά την εγγραφή στο get-ai-conform.com συλλέγουμε την επωνυμία της εταιρείας, το όνομα και τη διεύθυνση email του διαχειριστή, καθώς και τα στοιχεία των καταχωρημένων εργαζομένων (όνομα και επώνυμο, ενδεχομένως τμήμα). Αυτά τα δεδομένα υποβάλλονται σε επεξεργασία για την παροχή της συμβατικής υπηρεσίας (εκπαίδευση, έκδοση πιστοποιητικού, αναφορά ελέγχου).

Νομική βάση: άρθρο 6(1)(β) ΓΚΠΔ.
Διάρκεια αποθήκευσης: Για τη διάρκεια της σύμβασης· μετά τη λήξη της σύμβασης ισχύει περίοδος διατήρησης 30 ημερών, στη συνέχεια διαγραφή (εφόσον δεν υφίστανται νόμιμες υποχρεώσεις διατήρησης).

3. Χρησιμοποιούμενες υπηρεσίες και εκτελούντες την επεξεργασία

Χρησιμοποιούμε τους ακόλουθους παρόχους υπηρεσιών, με τους οποίους έχουμε συνάψει Συμβάσεις Εκτέλεσης Επεξεργασίας Δεδομένων (ΣΕΕΔ) σύμφωνα με το άρθρο 28 ΓΚΠΔ:

Supabase (φιλοξενία, βάση δεδομένων, serverless functions)

Πάροχος: Supabase Inc., 1123 Broadway Suite 401, New York, NY 10010, ΗΠΑ.
Σκοπός: Λειτουργία της πλατφόρμας, φιλοξενία βάσης δεδομένων, λειτουργίες από την πλευρά του διακομιστή (παρακολούθηση, αποστολή email).
Τοποθεσία: Περιοχή ΕΕ Φρανκφούρτη (eu-central-1). τα δεδομένα παραμένουν εντός της ΕΕ.
Νομική βάση για διαβίβαση σε τρίτη χώρα: Τυποποιημένες συμβατικές ρήτρες της ΕΕ (άρθρο 46(2)(γ) ΓΚΠΔ) για διοικητικά δεδομένα (π.χ. αιτήματα υποστήριξης).
Πολιτική απορρήτου: supabase.com/privacy

Stripe (επεξεργασία πληρωμών)

Πάροχος: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Ιρλανδία (καθώς και Stripe Inc., ΗΠΑ για ορισμένες υπηρεσίες).
Σκοπός: Επεξεργασία πληρωμών (Εκπαιδευτικό υπόλοιπο και Προγράμματα αποταμίευσης).
Νομική βάση: άρθρο 6(1)(β) ΓΚΠΔ (εκτέλεση σύμβασης).
Διαβίβαση σε τρίτη χώρα: Για επεξεργασίες στις ΗΠΑ, τυποποιημένες συμβατικές ρήτρες της ΕΕ και απόφαση επάρκειας (EU-US Data Privacy Framework).
Πολιτική απορρήτου: stripe.com/de/privacy

Resend (αποστολή email)

Πάροχος: Resend Inc., 303 Twin Dolphin Drive, Suite 600, Redwood City, CA 94065, ΗΠΑ.
Σκοπός: Αποστολή συναλλακτικών email (κωδικοί πρόσβασης, προσκλήσεις εκπαίδευσης, πιστοποιητικά).
Νομική βάση: άρθρο 6(1)(β) ΓΚΠΔ.
Διαβίβαση σε τρίτη χώρα: Τυποποιημένες συμβατικές ρήτρες της ΕΕ (άρθρο 46(2)(γ) ΓΚΠΔ).
Πολιτική απορρήτου: resend.com/legal/privacy-policy

Vercel (φιλοξενία και διανομή του ιστότοπου)

Πάροχος: Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, ΗΠΑ.
Σκοπός: Στατική φιλοξενία και διανομή CDN αυτού του ιστότοπου. Κατά τη διανομή, η Vercel επεξεργάζεται δεδομένα αρχείων καταγραφής διακομιστή (μεταξύ άλλων διεύθυνση IP, τύπο browser, την προσπελασθείσα URL, ημερομηνία και ώρα πρόσβασης).
Τοποθεσία: ΗΠΑ (παγκόσμιο δίκτυο CDN edge).
Νομική βάση για διαβίβαση σε τρίτη χώρα: Τυποποιημένες συμβατικές ρήτρες της ΕΕ (άρθρο 46(2)(γ) ΓΚΠΔ) ως κατάλληλες εγγυήσεις για τη διαβίβαση στις ΗΠΑ.
Πολιτική απορρήτου: vercel.com/legal/privacy-policy

Έλεγχος ΑΦΜ/ΦΠΑ μέσω του συστήματος VIES της Ευρωπαϊκής Επιτροπής

Σε περίπτωση κράτησης με τραπεζικό έμβασμα στο πλαίσιο αντίστροφης χρέωσης (ο λήπτης της υπηρεσίας διαθέτει αριθμό φορολογικού μητρώου ΦΠΑ σε άλλο κράτος μέλος της ΕΕ), διαβιβάζουμε τον αριθμό ΦΠΑ που μας έχετε δηλώσει στο Σύστημα Ανταλλαγής Πληροφοριών ΦΠΑ (VIES) της Ευρωπαϊκής Επιτροπής, προκειμένου να ελεγχθεί η εγκυρότητά του.
Παραλήπτης: Ευρωπαϊκή Επιτροπή (VIES), Rue de la Loi 200, 1049 Βρυξέλλες, Βέλγιο. Δεν πρόκειται για εκτελούντα την επεξεργασία, αλλά για δημόσιο φορέα εντός της ΕΕ. Δεν πραγματοποιείται διαβίβαση σε τρίτη χώρα.
Διαβιβαζόμενα δεδομένα: αποκλειστικά ο δηλωθείς αριθμός ΦΠΑ (κωδικός χώρας και αριθμός). Στα δικά μας συστήματα αποθηκεύεται μόνο το αποτέλεσμα του ελέγχου (έγκυρος ή μη έγκυρος) ως φορολογικό αποδεικτικό στοιχείο.
Νομική βάση: άρθρο 6(1)(γ) ΓΚΠΔ (εκπλήρωση έννομης, ιδίως φορολογικής, υποχρέωσης) καθώς και άρθρο 6(1)(β) ΓΚΠΔ (εκτέλεση σύμβασης).
Περισσότερες πληροφορίες: ec.europa.eu/taxation_customs/vies

4. Νομικές βάσεις της επεξεργασίας

Στηρίζουμε την επεξεργασία δεδομένων στις ακόλουθες νομικές βάσεις του ΓΚΠΔ:

• άρθρο 6(1)(α) ΓΚΠΔ — Συγκατάθεση του υποκειμένου των δεδομένων
• άρθρο 6(1)(β) ΓΚΠΔ — Εκτέλεση σύμβασης ή προσυμβατικά μέτρα
• άρθρο 6(1)(γ) ΓΚΠΔ — Συμμόρφωση με έννομη υποχρέωση
• άρθρο 6(1)(στ) ΓΚΠΔ — Προστασία των έννομων συμφερόντων του υπευθύνου επεξεργασίας

5. Διάρκεια αποθήκευσης

Τα δεδομένα προσωπικού χαρακτήρα διαγράφονται ή κλειδώνονται μόλις εκλείψει ο σκοπός της αποθήκευσης. Περαιτέρω αποθήκευση πραγματοποιείται μόνο εφόσον προβλέπεται από νόμιμες υποχρεώσεις διατήρησης (π.χ. φορολογικές προθεσμίες διατήρησης έως 10 έτη).

6. Τα δικαιώματά σας ως υποκειμένου των δεδομένων

Έχετε έναντι ημών τα ακόλουθα δικαιώματα σχετικά με τα δεδομένα προσωπικού χαρακτήρα σας:

• Δικαίωμα πρόσβασης (άρθρο 15 ΓΚΠΔ)
• Δικαίωμα διόρθωσης (άρθρο 16 ΓΚΠΔ)
• Δικαίωμα διαγραφής (άρθρο 17 ΓΚΠΔ)
• Δικαίωμα περιορισμού της επεξεργασίας (άρθρο 18 ΓΚΠΔ)
• Δικαίωμα φορητότητας δεδομένων (άρθρο 20 ΓΚΠΔ)
• Δικαίωμα εναντίωσης (άρθρο 21 ΓΚΠΔ)
• Δικαίωμα ανάκλησης συγκατάθεσης που έχει δοθεί (άρθρο 7(3) ΓΚΠΔ), χωρίς επίπτωση στη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε έως την ανάκληση

Για την άσκηση των δικαιωμάτων σας, απευθυνθείτε σε: hello@newlifedigital.de
Support: support@get-ai-conform.com

7. Δικαίωμα καταγγελίας στην εποπτική αρχή

Έχετε το δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή προστασίας δεδομένων σχετικά με την επεξεργασία των δεδομένων προσωπικού χαρακτήρα σας από εμάς. Η αρμόδια για εμάς εποπτική αρχή είναι:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.lfdi.bwl.de

Ενημέρωση: Ιούλιος 2026