Απόρρητο

Το OneSite Assistant είναι υπηρεσία της OneSite Agency («εμείς»). Η πολιτική καλύπτει την εφαρμογή Shopify, τον βοηθό σε καταστήματα εκτός Shopify (WooCommerce και άλλα), τον πίνακα του εμπόρου και τον ιστότοπό μας assistant.onesite.agency.

Το OneSite Agency είναι εμπορική επωνυμία της ARTIQUS LTD, εταιρείας εγγεγραμμένης στην Αγγλία και την Ουαλία με αριθμό 12357522. Έδρα: 32 Regent Street, Wycliffe College, Stonehouse, Gloucestershire, GL10 2AD, United Kingdom.

Για δεδομένα επισκεπτών ενός καταστήματος («αγοραστές»), υπεύθυνος επεξεργασίας είναι ο έμπορος του οποίου το κατάστημα επισκέπτονται και εμείς είμαστε εκτελούντες την επεξεργασία: χειριζόμαστε τα δεδομένα αυτά για να παρέχουμε την υπηρεσία σε αυτόν τον έμπορο, σύμφωνα με τις οδηγίες αυτής της πολιτικής και των Όρων χρήσης μας, και — μόνο για καταστήματα με απευθείας συνδρομή σε εμάς — για τη συγκεντρωτική μάθηση χωρίς στοιχεία ταυτοποίησης που περιγράφεται παρακάτω. Για τους λογαριασμούς των εμπόρων, για αυτή τη μάθηση και για τον ιστότοπό μας, υπεύθυνοι είμαστε εμείς.

Μέσω των δικαιωμάτων που εγκρίνει ο έμπορος κατά την εγκατάσταση:

• read_products — ο κατάλογος: τίτλοι, περιγραφές, τιμές, διαθεσιμότητα, εικόνες, σύνδεσμοι προϊόντων και ημερομηνίες δημοσίευσης· οι νέες αφίξεις προκύπτουν από τις ημερομηνίες δημοσίευσης.
• read_locales — οι δημοσιευμένες γλώσσες του καταστήματος, ώστε ο βοηθός να απαντά στη γλώσσα του καταστήματος.
• read_orders — χρησιμοποιείται με δύο τρόπους. Πρώτον, μέσω των ειδοποιήσεων δημιουργίας και ακύρωσης παραγγελίας, που το Shopify περιορίζει στα πεδία που ορίζουμε: αναγνωριστικό και αριθμός παραγγελίας, ώρα, νόμισμα, σύνολα, αναφορά καλαθιού, χαρακτηριστικά σημείωσης, κωδικοί έκπτωσης με το ποσό που αφαίρεσε ο καθένας, και γραμμές (προϊόν, τίτλος, ποσότητα, τιμή, ιδιότητες γραμμής και η έκπτωση κάθε γραμμής). Από αυτές δείχνουμε στον έμπορο ποιες παραγγελίες ακολούθησαν μια συνομιλία με τον βοηθό, τις παραγγελίες και τα έσοδα στα οποία συνέβαλε ο βοηθός, και ποιες παραγγελίες χρησιμοποίησαν κάθε κωδικό έκπτωσης. Δεύτερον, διαβάζουμε τις παραγγελίες του καταστήματος των τελευταίων 60 ημερών, κρατώντας μόνο ποια προϊόντα πουλήθηκαν και σε ποια ποσότητα μετά τις επιστροφές χρημάτων, για να κατατάξουμε τα δημοφιλέστερα προϊόντα του ίδιου καταστήματος σε αυτό το κατάστημα· αυτό δεν χρησιμοποιείται ποτέ για άλλον έμπορο. Όνομα, email, τηλέφωνο ή διεύθυνση πελάτη δεν ζητούνται ούτε αποθηκεύονται.

Δύο ακόμη δικαιώματα είναι προαιρετικά. Ο έμπορος τα παραχωρεί μέσα από την εφαρμογή μόνο αν θέλει να χρησιμοποιήσει τη λειτουργία που εξυπηρετούν, και μπορεί να τα ανακαλέσει:

• write_discounts — επιτρέπει στον έμπορο να δημιουργεί, να ενεργοποιεί και να απενεργοποιεί και να διαγράφει κωδικούς έκπτωσης στο κατάστημά του στο Shopify από την εφαρμογή μας, και να βλέπει πόσες φορές χρησιμοποιήθηκε κάθε κωδικός και σε ποιες παραγγελίες, μαζί με όσες βοήθησε ο βοηθός. Οι κωδικοί έκπτωσης δεν είναι δεδομένα αγοραστών· η χρήση τους διαβάζεται από τις ειδοποιήσεις παραγγελιών παραπάνω.
• write_customers — μας επιτρέπει να καταχωρίζουμε τις επαφές που αφήνουν οι αγοραστές στον βοηθό στους πελάτες Shopify του ίδιου του εμπόρου, όπως περιγράφεται παρακάτω στο «Επαφές που αφήνουν οι αγοραστές».

Το Shopify μάς γνωστοποιεί επίσης τον τομέα του καταστήματος και την κατάσταση της συνδρομής του στην εφαρμογή, και μας δίνει κλειδιά πρόσβασης, που κρατάμε για να καλούμε το API του. Πέρα από την καταχώριση επαφών όταν το επιτρέπει ο έμπορος, δεν έχουμε πρόσβαση σε αρχεία πελατών, και δεν ζητάμε πρόσβαση σε ταμείο, πληρωμές ή λογαριασμούς προσωπικού.

• Λογαριασμός, για εμπόρους που συνδέονται στον ιστότοπό μας: διεύθυνση email, κωδικός που αποθηκεύεται μόνο ως κατακερματισμός Argon2id, και γλώσσα. Η εφαρμογή Shopify δεν έχει ξεχωριστό λογαριασμό· ανοίγει μέσα στον πίνακα διαχείρισης Shopify.
• Συνδέσεις: η ώρα, η διεύθυνση IP και ο φυλλομετρητής κάθε συνεδρίας, ώστε να εντοπίζετε μια σύνδεση που δεν ήταν δική σας.
• Κατάστημα: τομέας, κατάλογος, οι ρυθμίσεις που επιλέγετε και η κατάσταση της συνδρομής. Για καταστήματα εκτός Shopify, ο κατάλογος διαβάζεται από το ίδιο το κατάστημα, από τροφοδοσία προϊόντων ή από το πρόσθετό μας.
• Χρέωση: οι έμποροι που γράφονται απευθείας σε εμάς πληρώνουν μέσω Stripe. Τα στοιχεία κάρτας εισάγονται στο Stripe και δεν φτάνουν ποτέ σε εμάς· λαμβάνουμε τα αναγνωριστικά πελάτη και συνδρομής του Stripe και την κατάσταση της συνδρομής.
• Αιτήσεις από τον ιστότοπό μας: η διεύθυνση του καταστήματος, η πλατφόρμα, το μέγεθος του καταλόγου και η επαφή που αφήνετε (email, τηλέφωνο, WhatsApp ή Telegram).
• Ο ιστότοπός μας και ο πίνακας: αναλυτικά στοιχεία χρήσης μέσω PostHog (νέφος ΕΕ) — σελίδες που προβλήθηκαν, ενέργειες, φυλλομετρητής και συσκευή. Το PostHog δεν αποθηκεύει αναγνωριστικό στον φυλλομετρητή σας, εκτός αν το επιτρέψετε. Δύο cookies πρώτου μέρους συνδέουν μια επίσκεψη με μια μεταγενέστερη εγγραφή και θυμούνται ποια διαδρομή εγγραφής σας δείχτηκε. Κανένα από τα δύο δεν ορίζεται μέσα στο παράθυρο του βοηθού στο κατάστημα ενός εμπόρου.
• Συστάσεις: αν ένας συνεργάτης του προγράμματος συστάσεών μας (blogger ή πρακτορείο) έφερε το κατάστημά σας, ο συνεργάτης βλέπει τον τομέα του καταστήματος, αν πληρώνει και την προμήθεια που έχει προκύψει γι’ αυτό.
• Τα email που μας στέλνετε.

Ανά κατάστημα, και μόνο για αυτό:

• Η συνομιλία: ό,τι πληκτρολογεί ή υπαγορεύει ο αγοραστής στον βοηθό, και τα προϊόντα που προβλήθηκαν και επιλέχθηκαν. Η υπαγόρευση μετατρέπεται σε κείμενο στους δικούς μας διακομιστές (GigaAM)· ο ήχος δεν αποθηκεύεται — στα αρχεία καταγραφής μας γράφεται μόνο η διάρκειά του.
• Ένα τυχαίο αναγνωριστικό συνεδρίας, που δεν συνδέεται με όνομα ή λογαριασμό.
• Κατά προσέγγιση τοποθεσία — χώρα και πόλη — που προκύπτει από τη διεύθυνση IP μέσω πίνακα στον δικό μας διακομιστή. Η ίδια η διεύθυνση IP δεν αποθηκεύεται.
• Πώς ξεκίνησε η επίσκεψη και από τι: παραπομπή, ετικέτες UTM, σελίδα προσγείωσης, τύπος συσκευής, φυλλομετρητής, λειτουργικό σύστημα και η ζώνη ώρας που δηλώνει ο φυλλομετρητής. Η ζώνη ώρας δείχνει πότε ρωτούν, με το δικό τους ρολόι· τοποθεσία δεν είναι.
• Συμβάντα: άνοιγμα του βοηθού, προϊόντα που προβλήθηκαν και πατήθηκαν, προσθήκες στο καλάθι και παραγγελίες που συνδέονται με τη συνεδρία.
• Μια επαφή — διεύθυνση email, αριθμός τηλεφώνου ή WhatsApp, ή όνομα χρήστη Telegram — μόνο αν ο αγοραστής επιλέξει να την αφήσει μετά από ένα αίτημα που το κατάστημα δεν μπόρεσε να καλύψει· αποθηκεύεται μαζί με αυτό το αίτημα, όπως περιγράφεται παρακάτω. Αν το κατάστημα εμφανίζει banner συγκατάθεσης, η πρόταση εμφανίζεται μόνο όταν ο αγοραστής έχει επιτρέψει το μάρκετινγκ.

Οι απαντήσεις γράφονται από μοντέλο τεχνητής νοημοσύνης με βάση τον κατάλογο του καταστήματος και σημειώνονται ως επιλογή της ΤΝ. Μπορεί να είναι λάθος: ισχύουν η σελίδα του προϊόντος και οι όροι του ίδιου του εμπόρου.

Αίτημα για άνθρωπο: αν ένας αγοραστής πατήσει «Μιλήστε με άνθρωπο» και αφήσει email και λίγα λόγια, τα στέλνουμε απευθείας στον ιδιοκτήτη του καταστήματος με email και δεν τα αποθηκεύουμε. Κρατάμε μόνο το γεγονός ότι έγινε το αίτημα (το κατάστημα και το όνομα της συνεδρίας, για να αποφεύγονται οι επαναλήψεις). Το κατάστημα απαντά το ίδιο στον αγοραστή και ευθύνεται για ό,τι κάνει με την επαφή.

Μαζί με την επαφή αποθηκεύουμε πότε αφέθηκε, ποια έκδοση της ενημέρωσης εμφανίστηκε και σε ποια γλώσσα, και αν ο αγοραστής τσέκαρε ένα ξεχωριστό πλαίσιο για νέα και προσφορές του καταστήματος. Το πλαίσιο αυτό είναι εξ ορισμού ατσέκαριστο.

Όποιος αφήνει επαφή συμφωνεί σε ένα μόνο μήνυμα για το συγκεκριμένο αίτημα. Νέα και προσφορές το κατάστημα μπορεί να στείλει μόνο αν τσεκαρίστηκε το ξεχωριστό πλαίσιο.

Οι επαφές αποθηκεύονται κρυπτογραφημένες (AES-GCM) και το κλειδί φυλάσσεται εκτός βάσης δεδομένων. Για να βρίσκουμε τις επαφές ενός αγοραστή όταν φτάνει αίτημα διαγραφής ή δεδομένων, κρατάμε επίσης για κάθε επαφή έναν κατακερματισμό με κλειδί (HMAC-SHA256), από τον οποίο η επαφή δεν μπορεί να ανακτηθεί.

Στα καταστήματα Shopify, και μόνο αν το επιτρέψει ο έμπορος στην εφαρμογή (το προαιρετικό δικαίωμα write_customers), καταχωρίζουμε την επαφή στους πελάτες Shopify του ίδιου του εμπόρου: τη διεύθυνση email ή τον αριθμό τηλεφώνου σε διεθνή μορφή. Ο πελάτης λαμβάνει την ετικέτα «onesite-assistant» και ομαδοποιείται σε τμήμα με το όνομα «OneSite Assistant».

• Εγγραφή σε μάρκετινγκ ορίζεται μόνο αν ο αγοραστής τσέκαρε το πλαίσιο — μέσω email για διεύθυνση email, μέσω SMS για αριθμό τηλεφώνου — ως απλή συγκατάθεση (single opt-in), με την ώρα που τσεκαρίστηκε το πλαίσιο. Ένας αριθμός WhatsApp καταχωρίζεται χωρίς εγγραφή.
• Ονόματα χρήστη Telegram και αριθμοί χωρίς κωδικό χώρας δεν καταχωρίζονται, και δεν αποστέλλεται τίποτε άλλο: ούτε όνομα, ούτε κείμενο αιτήματος, ούτε τοποθεσία.
• Κρατάμε τον αριθμό πελάτη στο Shopify και αν η καταχώριση πέτυχε, με τον λόγο που έδωσε το Shopify αν απέτυχε. Διαγράφονται μαζί με την επαφή — 395 ημέρες (13 μήνες) μετά την καταγραφή του αιτήματος ή όταν το Shopify προωθήσει αίτημα διαγραφής του πελάτη — και περιλαμβάνονται όταν ένας πελάτης ζητά τα δεδομένα του.

Από τη στιγμή που καταχωρίζεται μια επαφή, ο έμπορος διατηρεί αυτό το αρχείο πελάτη στο Shopify ως αυτοτελής υπεύθυνος επεξεργασίας.

Ο βοηθός κρατά δύο τυχαίες τιμές στον αποθηκευτικό χώρο του φυλλομετρητή του ίδιου του καταστήματος (localStorage): ένα αναγνωριστικό συνομιλίας που λήγει μετά από διάστημα χωρίς μηνύματα, ώστε να παρακολουθεί τι ειπώθηκε, και μια ένδειξη επισκέπτη που λέει στον έμπορο αν αυτός ο φυλλομετρητής έχει ξαναέρθει. Καμία δεν περιέχει όνομα, email ή οτιδήποτε πληκτρολόγησε ο αγοραστής.

Μόνο αν ο αγοραστής επιτρέψει τα αναλυτικά στοιχεία, ο βοηθός σημειώνει επίσης τη διαδρομή προς την αγορά ώστε ο έμπορος να βλέπει ποιες παραγγελίες ακολούθησαν μια συνομιλία: μια ιδιότητα γραμμής (_ai_shop_q) με το αναγνωριστικό της απάντησης στα προϊόντα που μπήκαν στο καλάθι από τον βοηθό· στα καταστήματα Shopify με την εφαρμογή μας, ένα χαρακτηριστικό καλαθιού (__ai_shop) με το αναγνωριστικό της συνομιλίας· στα καταστήματα με το πρόσθετό μας για WordPress, ένα cookie πρώτου μέρους (ai_shop_thread) με το αναγνωριστικό της συνομιλίας, για 14 ημέρες. Οι ενδείξεις αυτές καταλήγουν στα αρχεία παραγγελιών του ίδιου του εμπόρου.

Στα καταστήματα Shopify ο βοηθός διαβάζει το Customer Privacy API του Shopify. Στους άλλους ιστότοπους διαβάζει το banner cookies του ιστότοπου — το WP Consent API, το Cookiebot, το OneTrust, το CookieYes, το Borlabs Cookie ή οποιοδήποτε banner χρησιμοποιεί το IAB TCF — και δεν καταμετρά τον αγοραστή που αρνήθηκε ή δεν έχει απαντήσει ακόμη. Αν ο αγοραστής αρνηθεί τα αναλυτικά στοιχεία, δεν αποστέλλονται συμβάντα χρήσης· αν αρνηθεί το μάρκετινγκ, δεν προσφέρεται φόρμα επαφής. Ο βοηθός απαντά κανονικά — είναι το αίτημα του ίδιου του αγοραστή. Δεν χρησιμοποιούμε διαφημιστικά cookies και δεν φτιάχνουμε προφίλ ανάμεσα σε καταστήματα.

Όσο το banner cookies του καταστήματος είναι στην οθόνη, ο βοηθός μένει κρυφός, ώστε το banner να μπορεί να διαβαστεί και να απαντηθεί· αναγνωρίζουμε τα banner των συνηθισμένων εργαλείων συγκατάθεσης. Μέχρι ο αγοραστής να ανοίξει τον βοηθό ή να επιτρέψει τα αναλυτικά στοιχεία, δεν καταγράφεται τίποτα γι’ αυτόν. Στα καταστήματα με την εφαρμογή μας για το Shopify, μόνο οι ρυθμίσεις του εμπόρου αποφασίζουν ποιες λειτουργίες του βοηθού τρέχουν στο κατάστημα: δεν ενεργοποιούνται προσθέτοντας κάτι στη διεύθυνση της σελίδας.

Για βιβλιοπωλεία, οι διακομιστές μας διαβάζουν δημόσιες σελίδες βιβλίων στα livelib.ru και chitai-gorod.ru: τη βαθμολογία κάθε βιβλίου και έως 12 κριτικές με το εμφανιζόμενο όνομα του συντάκτη, την ημερομηνία και το κείμενο. Τις αποθηκεύουμε, τις ανανεώνουμε περίπου κάθε 14 ημέρες και τις δείχνουμε στις σελίδες προϊόντων με την πηγή κατονομασμένη και συνδεδεμένη, ώστε οι αγοραστές να βλέπουν τη γνώμη των αναγνωστών δίπλα στο βιβλίο — έννομο συμφέρον δικό μας και του εμπόρου. Για να συνοψίσουμε τι επαινούν και τι επικρίνουν οι αναγνώστες, τα κείμενα των κριτικών, χωρίς τα ονόματα των συντακτών, στέλνονται στο DeepSeek. Αν γράψατε μία από αυτές τις κριτικές και θέλετε να αφαιρεθεί από το αντίγραφό μας, γράψτε μας. Ένα κατάστημα μπορεί να το απενεργοποιήσει: τότε οι σελίδες προϊόντων του και ο βοηθός δεν δείχνουν τίποτα από αυτά, και δεν αναζητούμε πια βαθμολογίες για τον κατάλογό του. Κρατάμε κάθε κριτική, με το όνομα του συντάκτη, το πολύ 30 ημέρες αφότου η πηγή την έδειξε για τελευταία φορά· η συνολική βαθμολογία του βιβλίου δεν κατονομάζει κανέναν και διατηρείται.

Τίποτα από αυτά δεν ισχύει για τα καταστήματα που χρησιμοποιούν την εφαρμογή μας για το Shopify: δεν χρησιμοποιούμε τον κατάλογό τους για να αναζητούμε βαθμολογίες ή κριτικές σε άλλους ιστότοπους και δεν δείχνουμε καμία στις σελίδες προϊόντων τους ούτε στις απαντήσεις του βοηθού.

• Για να απαντάμε στους αγοραστές και να δείχνουμε στον έμπορο τι ζητήθηκε, τι βρέθηκε και τι αγοράστηκε — κατ’ εντολή του. Για τα δεδομένα αγοραστών τη νομική βάση την επιλέγει ο έμπορος· η επαφή που αφήνει ένας αγοραστής βασίζεται στη συγκατάθεσή του.
• Για να παρέχουμε την υπηρεσία στην οποία εγγραφήκατε και να τη χρεώνουμε — εκτέλεση της σύμβασής μας μαζί σας (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ).
• Για να παραμένει η υπηρεσία ασφαλής και λειτουργική — αρχεία συνδέσεων, όρια συχνότητας, αρχεία σφαλμάτων και αναλυτικά στοιχεία προϊόντος στον δικό μας ιστότοπο — έννομο συμφέρον μας (άρθρο 6 παρ. 1 στοιχ. στ΄).
• Για να βελτιώνουμε τη σειρά των προϊόντων, την ορθογραφία και τις λίστες προϊόντων για όλα τα καταστήματα από τη συγκεντρωτική δραστηριότητα των καταστημάτων με απευθείας συνδρομή σε εμάς, όπως περιγράφεται παρακάτω — έννομο συμφέρον μας (άρθρο 6 παρ. 1 στοιχ. στ΄).
• Για να τηρούμε αρχεία πληρωμών όπου το απαιτεί ο νόμος — νομική υποχρέωση (άρθρο 6 παρ. 1 στοιχ. γ΄).

Δεν πουλάμε δεδομένα ούτε τα μοιραζόμαστε για διαφήμιση, και δεν εκπαιδεύουμε ούτε προσαρμόζουμε γλωσσικά μοντέλα με κανένα δεδομένο εμπόρων ή αγοραστών. Τα δεδομένα καταστημάτων που εγκατέστησαν μέσω Shopify δεν χρησιμοποιούνται για κανένα είδος μάθησης. Από τη δραστηριότητα των καταστημάτων με απευθείας συνδρομή σε εμάς φτιάχνουμε τρία πράγματα που χρησιμοποιούνται για όλα τα καταστήματα: τα βάρη που δίνει ο τύπος ταξινόμησης προϊόντων μας σε 13 σήματα, προσαρμοσμένα στο ποια από τα προβαλλόμενα προϊόντα πάτησαν οι αγοραστές· ένα λεξικό ορθογραφίας και διατυπώσεων ανά κλάδο, από τις ερωτήσεις των αγοραστών· και μια λίστα «τι επιλέγουν οι αγοραστές», από πατήματα αθροισμένα ανάμεσα σε καταστήματα. Καθένα φτιάχνεται μόνο από ό,τι συνεισφέρουν τουλάχιστον δύο καταστήματα, δεν περιέχει ταυτότητα αγοραστή και δεν κατονομάζει κανένα κατάστημα. Πέρα από αυτά, ο κατάλογος, τα αρχεία αγοραστών και οι αναφορές ενός εμπόρου δεν χρησιμοποιούνται ποτέ για άλλον.

• Hetzner Online GmbH, Γερμανία — φιλοξενία. Οι διακομιστές μας βρίσκονται στη Νυρεμβέργη· ό,τι αποθηκεύουμε βρίσκεται εκεί.
• DeepSeek, Χανγκτσόου, Κίνα — το γλωσσικό μοντέλο. Για να συνθέσει μια απάντηση λαμβάνει το κείμενο της συνομιλίας και δεδομένα προϊόντων από τον κατάλογο του καταστήματος· για να περιγράψει προϊόντα λαμβάνει δεδομένα καταλόγου και, για βιβλία, τα κείμενα δημόσιων κριτικών. Δεν λαμβάνει όνομα, επαφή, διεύθυνση IP ή παραγγελίες αγοραστή.
• Shopify — η πλατφόρμα όπου λειτουργεί η εφαρμογή, και η χρέωση των εγκαταστάσεων.
• Stripe — η χρέωση των εμπόρων που γράφονται απευθείας σε εμάς.
• PostHog, νέφος ΕΕ — αναλυτικά στοιχεία χρήσης του ιστότοπου και του πίνακα.
• Telegram — όταν είναι ενεργό, εσωτερικές ειδοποιήσεις στην ομάδα μας για νέες αιτήσεις εμπόρων, με τη διεύθυνση του καταστήματος και την επαφή που αφέθηκε.

Η αναζήτηση, οι ενσωματώσεις κειμένου και η αναγνώριση ομιλίας τρέχουν στους δικούς μας διακομιστές, χωρίς τρίτους. Κάθε νέο εκτελούντα την επεξεργασία τον προσθέτουμε σε αυτή τη λίστα, αλλάζοντας την ημερομηνία επάνω, πριν ξεκινήσει.

Για πρακτορεία και νομικούς, τι αποθηκεύουμε, για πόσο, ποιος το βλέπει και πού επεξεργάζεται περιγράφεται σε μία σελίδα: Επεξεργασία δεδομένων.

Ό,τι αποθηκεύουμε μένει στη Γερμανία. Κάθε αίτημα προς το γλωσσικό μοντέλο είναι διαβίβαση στην Κίνα, για την οποία δεν υπάρχει απόφαση επάρκειας της ΕΕ. Το περιορίζουμε στο κείμενο της συνομιλίας, σε δεδομένα καταλόγου και σε κείμενα δημόσιων κριτικών — χωρίς ονόματα, στοιχεία επαφής, διευθύνσεις IP ή παραγγελίες — και το στέλνουμε μέσω κρυπτογραφημένης σύνδεσης. Ως υπεύθυνος επεξεργασίας, ο έμπορος αποφασίζει αν η διαβίβαση αυτή είναι αποδεκτή για τους αγοραστές του.

Τα Shopify, Stripe και PostHog μπορεί να επεξεργάζονται δεδομένα σε άλλες χώρες σύμφωνα με τους δικούς τους δημοσιευμένους όρους προστασίας δεδομένων.

• Τα αρχεία αγοραστών — συνομιλίες, συνεδρίες, επισκέψεις, συμβάντα και επαφές, μαζί με τον αριθμό πελάτη Shopify που κρατάμε για μια επαφή — διαγράφονται 13 μήνες μετά την καταγραφή τους.
• Μετά από απεγκατάσταση τα δεδομένα του καταστήματος παραμένουν, ώστε μια επανεγκατάσταση να τα επαναφέρει, μέχρι το Shopify να στείλει την ειδοποίηση διαγραφής (shop/redact) 48 ώρες αργότερα. Τότε διαγράφονται όλα όσα αφορούν το κατάστημα: κατάλογος, συνομιλίες, επαφές, παραγγελίες και ρυθμίσεις. Σε κάθε περίπτωση διαγράφονται εντός 30 ημερών από την απεγκατάσταση ή τη λήξη μιας απευθείας συνδρομής.
• Ο λογαριασμός ενός εμπόρου και τα αρχεία συνδέσεών του διατηρούνται όσο υπάρχει ο λογαριασμός και διαγράφονται εντός 30 ημερών από αίτημα.
• Οι αιτήσεις διατηρούνται μέχρι να μας ζητήσετε να τις διαγράψουμε.
• Τα νυχτερινά αντίγραφα ασφαλείας της βάσης δεδομένων κρατιούνται 14 ημέρες στον ίδιο διακομιστή, οπότε τα διαγραμμένα δεδομένα φεύγουν και από αυτά εντός 14 ημερών.

• Αίτημα δεδομένων (customers/data_request): εντός 30 ημερών στέλνουμε στον ιδιοκτήτη του καταστήματος τα δεδομένα που έχουμε για τον πελάτη, σε αρχείο αναγνώσιμο από μηχανή.
• Αίτημα διαγραφής (customers/redact): διαγράφουμε την επαφή που άφησε ο πελάτης, τις συνομιλίες που συνδέονται με αυτήν και τις παραγγελίες που αναφέρει το αίτημα.
• Διαγραφή καταστήματος (shop/redact): διαγράφουμε όλα όσα έχουμε για το κατάστημα.

Βάσει του ΓΚΠΔ και παρόμοιων νόμων μπορείτε να ζητήσετε πρόσβαση στα δεδομένα σας, διόρθωση ή διαγραφή τους, περιορισμό της επεξεργασίας και αντίγραφο σε μορφή αναγνώσιμη από μηχανή (φορητότητα), και να αντιταχθείτε σε επεξεργασία που βασίζεται σε έννομο συμφέρον. Όπου η επεξεργασία βασίζεται σε συγκατάθεση, μπορείτε να την ανακαλέσετε οποτεδήποτε. Μπορείτε επίσης να υποβάλετε καταγγελία σε αρχή προστασίας δεδομένων.

Αγοραστές: για τα δεδομένα σας αποφασίζει ο έμπορος, οπότε γράψτε πρώτα στο κατάστημα· αν γράψετε σε εμάς, προωθούμε το αίτημα και βοηθάμε τον έμπορο να απαντήσει. Έμποροι: γράψτε στη διεύθυνση παρακάτω και απαντάμε εντός 30 ημερών.

Η κίνηση προς και από τους διακομιστές μας κρυπτογραφείται με TLS. Η πρόσβαση στα συστήματα παραγωγής περιορίζεται στον χειριστή μας. Οι κωδικοί αποθηκεύονται μόνο ως κατακερματισμοί Argon2id και τα διακριτικά σύνδεσης μόνο ως αποτυπώματα SHA-256. Οι επαφές αγοραστών αποθηκεύονται κρυπτογραφημένες (AES-GCM) και το κλειδί φυλάσσεται εκτός βάσης δεδομένων. Οι ειδοποιήσεις του Shopify και του Stripe γίνονται δεκτές μόνο με έγκυρη υπογραφή. Τα αρχεία κάθε καταστήματος κρατιούνται χωριστά και διαβάζονται μόνο για λογαριασμό του. Τα νυχτερινά αντίγραφα ασφαλείας της βάσης δεδομένων είναι κρυπτογραφημένα (AES-256), διαβάζονται μόνο από τον λογαριασμό διαχειριστή του διακομιστή και κρατιούνται 14 ημέρες.

Ο χειριστής μας μπορεί να ανοίξει τον πίνακα ενός εμπόρου για να βοηθήσει σε ένα αίτημα υποστήριξης· κάθε τέτοιο άνοιγμα καταγράφεται στα αρχεία μας με το ποιος άνοιξε ποιο κατάστημα.

Αν μια παραβίαση αφορά προσωπικά δεδομένα που κρατάμε, ενημερώνουμε τους εμπλεκόμενους εμπόρους χωρίς αδικαιολόγητη καθυστέρηση και το αργότερο 72 ώρες αφότου τη μάθουμε — τι συνέβη, ποια δεδομένα, τι κάνουμε — ώστε να εκπληρώσουν τις δικές τους υποχρεώσεις. Όπου το απαιτεί ο νόμος, ενημερώνουμε και την αρχή προστασίας δεδομένων, και το Shopify όταν εμπλέκονται δεδομένα από την πλατφόρμα του.

Η υπηρεσία απευθύνεται σε επιχειρήσεις. Ο βοηθός δεν ρωτά κανέναν για την ηλικία ή την ταυτότητά του, και δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα παιδιών κάτω των 16. Αν πιστεύετε ότι ένα παιδί άφησε στοιχεία επαφής, γράψτε μας και θα τα διαγράψουμε.

Όταν αλλάζει η πολιτική, αλλάζει μαζί και η ημερομηνία επάνω. Οι αλλαγές στη χρήση δεδομένων εμπόρων ή αγοραστών ανακοινώνονται στους εμπόρους πριν τεθούν σε ισχύ.

OneSite Agency. Ερωτήσεις για την πολιτική, αιτήματα για τα δεδομένα σας και ειδοποιήσεις πηγαίνουν στη διεύθυνση παρακάτω· συνήθως απαντάμε εντός μίας εργάσιμης ημέρας.