Πολιτική Απορρήτου

Ποιοι είμαστε

Το MyLawOffice είναι ένας χώρος εργασίας για δικηγόρους που λειτουργεί από την Alpha Tech Solutions («εμείς»). Η παρούσα πολιτική εξηγεί ποια προσωπικά δεδομένα συλλέγουμε μέσω του ιστότοπου και των εφαρμογών του MyLawOffice, για ποιον σκοπό, με ποιους τα μοιραζόμαστε — συμπεριλαμβανομένου του τρίτου παρόχου τεχνητής νοημοσύνης που υποστηρίζει τον βοηθό ΤΝ — και ποια δικαιώματα έχετε επ' αυτών.

Δεδομένα που συλλέγουμε

Συλλέγουμε τις ακόλουθες κατηγορίες δεδομένων:

1. Στοιχεία λογαριασμού: όνομα και επώνυμο, διεύθυνση email και αριθμός τηλεφώνου, που δηλώνετε κατά την εγγραφή. Ο κωδικός πρόσβασής σας αποθηκεύεται μόνο ως ασφαλές αποτύπωμα (hash).
2. Περιεχόμενο του χώρου εργασίας σας: οι πελάτες, οι υποθέσεις, τα έγγραφα, οι σημειώσεις, οι προθεσμίες, τα υποδείγματα εγγράφων, οι εγγραφές ημερολογίου και το ιστορικό συνομιλιών ΤΝ που αποθηκεύετε στο MyLawOffice. Το περιεχόμενο αυτό κρυπτογραφείται στη συσκευή σας πριν φτάσει σε εμάς και μόνο εσείς κατέχετε το κλειδί που μπορεί να το διαβάσει.
3. Οργανωτικά πεδία: για να μπορούν οι εφαρμογές να ταξινομούν τις εγγραφές σας και να σας στέλνουν υπενθυμίσεις, ένα μικρό σύνολο δομημένων πεδίων αποθηκεύεται σε αναγνώσιμη μορφή — οι ημερομηνίες και ώρες προθεσμιών και εγγραφών ημερολογίου, στοιχεία πελατών όπως ημερομηνία γέννησης, φύλο, οικογενειακή κατάσταση και τύπος και διάρκεια ισχύος εγγράφου ταυτότητας, καθώς και τεχνικά στοιχεία όπως μεγέθη αρχείων.
4. Μηνύματα που μας στέλνετε μέσω της φόρμας επικοινωνίας ή με email.
5. Τεχνικά δεδομένα και δεδομένα ασφαλείας: διεύθυνση IP, τύπος προγράμματος περιήγησης και συσκευής, όνομα και αναγνωριστικό για κάθε συσκευή από την οποία συνδέεστε, ιστορικό συνδέσεων και κατάσταση αξιόπιστης συσκευής, που χρησιμοποιούνται για την ασφάλεια του λογαριασμού σας.
6. Αναφορές σφαλμάτων: εάν μια εφαρμογή παρουσιάσει σφάλμα, μας αποστέλλει αναφορά με την έκδοση της εφαρμογής, το λειτουργικό σύστημα, το μοντέλο και το αναγνωριστικό της συσκευής, τη γλώσσα, τις τεχνικές λεπτομέρειες του σφάλματος, καθώς και τη διεύθυνση IP της υποβολής. Οι αναφορές μπορεί να αποστέλλονται και πριν από τη σύνδεση, οπότε είναι ανώνυμες.
7. Στατιστικά χρήσης ΤΝ: ο αριθμός των αιτημάτων ΤΝ που υποβάλλετε και ο όγκος του κειμένου που υποβάλλεται σε επεξεργασία (πλήθος tokens) — όχι το ίδιο το περιεχόμενο.

Βοηθός τεχνητής νοημοσύνης και επεξεργασία από τρίτο πάροχο ΤΝ

Το MyLawOffice περιλαμβάνει έναν προαιρετικό βοηθό τεχνητής νοημοσύνης (ΤΝ) που συντάσσει νομικά έγγραφα. Όταν τον χρησιμοποιείτε, το αίτημα που πληκτρολογείτε, το ιστορικό της συγκεκριμένης συνομιλίας ΤΝ και το τυχόν πλαίσιο υπόθεσης που επιλέγετε να επισυνάψετε αποστέλλονται στον διακομιστή μας σε αναγνώσιμη μορφή (προστατευμένα κατά τη μεταφορά με κρυπτογράφηση) και προωθούνται στην OpenAI, τον πάροχο ΤΝ μας, η οποία παράγει την απάντηση. Είναι η μόνη λειτουργία στην οποία περιεχόμενο του χώρου εργασίας σας εξέρχεται από την πλήρη (end-to-end) κρυπτογράφηση — και μόνο τα αποσπάσματα που εσείς ρητά συμπεριλαμβάνετε στη συνομιλία.

Δεν διατηρούμε στους διακομιστές μας τα αιτήματά σας, το επισυναπτόμενο πλαίσιο ή τα παραγόμενα έγγραφα· καταγράφουμε μόνο μετρητές χρήσης (αριθμό αιτημάτων και πλήθος tokens). Το ιστορικό συνομιλιών ΤΝ αποθηκεύεται και συγχρονίζεται μεταξύ των συσκευών σας πλήρως κρυπτογραφημένο, όπως και το υπόλοιπο περιεχόμενό σας.

Η OpenAI επεξεργάζεται τα δεδομένα αυτά ως εκτελούσα την επεξεργασία για λογαριασμό μας, βάσει των όρων του API της, οι οποίοι δεν της επιτρέπουν να τα χρησιμοποιεί για την εκπαίδευση των μοντέλων της· ενδέχεται να τα διατηρεί για περιορισμένο διάστημα για τον εντοπισμό κατάχρησης. Η επεξεργασία μπορεί να πραγματοποιείται εκτός του Ευρωπαϊκού Οικονομικού Χώρου, οπότε η διαβίβαση προστατεύεται από τις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής ή ισοδύναμο μηχανισμό επάρκειας.

Εάν δεν χρησιμοποιήσετε ποτέ τον βοηθό ΤΝ, κανένα δεδομένο σας δεν αποστέλλεται σε πάροχο ΤΝ.

Πώς χρησιμοποιούμε τα δεδομένα σας

Χρησιμοποιούμε τα δεδομένα σας αποκλειστικά για να:

1. Παρέχουμε και λειτουργούμε την υπηρεσία, συμπεριλαμβανομένης της αυθεντικοποίησης, της επαλήθευσης email, του ελέγχου ταυτότητας δύο παραγόντων και του συγχρονισμού μεταξύ των συσκευών σας.
2. Παράγουμε έγγραφα με ΤΝ όταν το ζητάτε, όπως περιγράφεται παραπάνω.
3. Σας στέλνουμε υπηρεσιακά email, όπως συνδέσμους επαλήθευσης, κωδικούς ασφαλείας και ειδοποιήσεις λογαριασμού.
4. Απαντάμε σε αιτήματα υποστήριξης και μηνύματα που μας στέλνετε.
5. Διαγιγνώσκουμε και διορθώνουμε σφάλματα των εφαρμογών.
6. Προστατεύουμε την υπηρεσία από κατάχρηση, απάτη και μη εξουσιοδοτημένη πρόσβαση.
7. Μετράμε τη χρήση του δημόσιου ιστότοπου — μόνο με τη συγκατάθεσή σας μέσω του banner cookies.
8. Συμμορφωνόμαστε με τις νομικές μας υποχρεώσεις.

Νομικές βάσεις επεξεργασίας

Επεξεργαζόμαστε τα δεδομένα σας σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR) με βάση την εκτέλεση της μεταξύ μας σύμβασης (λειτουργία του λογαριασμού σας και των λειτουργιών που χρησιμοποιείτε, συμπεριλαμβανομένου του βοηθού ΤΝ), το έννομο συμφέρον μας για την ασφάλεια και την αξιοπιστία της υπηρεσίας (αρχεία ασφαλείας, αναφορές σφαλμάτων), τη συγκατάθεσή σας (στατιστικά cookies του ιστότοπου) και τη συμμόρφωση με τις νομικές μας υποχρεώσεις. Όπου βασιζόμαστε στη συγκατάθεσή σας, μπορείτε να την ανακαλέσετε οποτεδήποτε.

Ασφάλεια και κρυπτογράφηση

Το περιεχόμενο του χώρου εργασίας σας προστατεύεται με πλήρη (end-to-end), μετακβαντική κρυπτογράφηση (ML-KEM-768): το ιδιωτικό κλειδί δημιουργείται μία φορά, παραδίδεται μόνο σε εσάς και δεν αποθηκεύεται ποτέ στους διακομιστές μας — γεγονός που σημαίνει επίσης ότι δεν μπορούμε να το ανακτήσουμε για εσάς. Οι κωδικοί πρόσβασης αποθηκεύονται μόνο ως ασφαλή αποτυπώματα (hash), τα μυστικά του ελέγχου δύο παραγόντων αποθηκεύονται κρυπτογραφημένα, και η πρόσβαση στον λογαριασμό σας προστατεύεται επιπλέον με επαλήθευση email και προαιρετικό έλεγχο ταυτότητας δύο παραγόντων.

Κοινοποίηση των δεδομένων σας

Δεν πουλάμε τα προσωπικά σας δεδομένα και δεν τα μοιραζόμαστε με τρίτους για διαφημιστικούς σκοπούς. Χρησιμοποιούμε περιορισμένο αριθμό παρόχων αποκλειστικά για τη λειτουργία της πλατφόρμας, καθένας από τους οποίους επεξεργάζεται δεδομένα μόνο σύμφωνα με τις οδηγίες μας:

1. OpenAI (ΗΠΑ): παράγει τις απαντήσεις του βοηθού ΤΝ, όπως περιγράφεται παραπάνω.
2. Amazon Web Services (S3, περιοχή ΕΕ — Στοκχόλμη): αποθηκεύει τα έγγραφά σας στην κρυπτογραφημένη τους μορφή.
3. Mailjet: παραδίδει τα υπηρεσιακά μας email.
4. Cloudflare Turnstile: προστατεύει τις δημόσιες φόρμες μας από αυτοματοποιημένη κατάχρηση.
5. Google Analytics και Cookiebot: στατιστικά χρήσης και διαχείριση συγκατάθεσης στον δημόσιο ιστότοπο, ενεργοποιούνται μόνο εάν αποδεχθείτε τα αντίστοιχα cookies.

Διατήρηση δεδομένων

Διατηρούμε τα δεδομένα σας μόνο για όσο διάστημα χρειάζονται:

1. Λογαριασμοί που δεν επαληθεύουν το email τους εντός 24 ωρών από την εγγραφή διαγράφονται αυτόματα.
2. Μπορείτε να διαγράψετε μόνοι σας τον λογαριασμό σας οποτεδήποτε από τις ρυθμίσεις του λογαριασμού σας. Ένας διαγραμμένος λογαριασμός επαναφέρεται εάν συνδεθείτε ξανά εντός 30 ημερών (στέλνουμε υπενθυμίσεις πριν από τη λήξη της προθεσμίας)· μετά, ο λογαριασμός και ολόκληρος ο χώρος εργασίας του — συμπεριλαμβανομένων των αποθηκευμένων αρχείων — διαγράφονται οριστικά.
3. Οι συνεδρίες σύνδεσης, οι εγγραφές συσκευών και τα διακριτικά πρόσβασης λήγουν αυτόματα και εκκαθαρίζονται όταν μείνουν αχρησιμοποίητα.
4. Οι αναφορές σφαλμάτων διατηρούνται για την ανάλυση βλαβών· με τη διαγραφή του λογαριασμού σας αποσυνδέονται από εσάς και διατηρούνται μόνο ως ανώνυμα τεχνικά δεδομένα.
5. Τα αρχεία εξαγωγής δεδομένων κατεβαίνουν μία μόνο φορά και λήγουν εντός μίας ώρας από την προετοιμασία τους.

Τα δικαιώματά σας

Σύμφωνα με τον GDPR έχετε το δικαίωμα:

1. Πρόσβασης στα προσωπικά δεδομένα που τηρούμε για εσάς και λήψης αντιγράφου τους (φορητότητα δεδομένων). Μπορείτε να εξαγάγετε ολόκληρο τον χώρο εργασίας σας από τις ρυθμίσεις του λογαριασμού σας· επειδή το περιεχόμενό σας είναι πλήρως κρυπτογραφημένο, η εξαγωγή απαιτεί το αρχείο ιδιωτικού κλειδιού που σας έχει παραδοθεί.
2. Διόρθωσης ανακριβών δεδομένων, απευθείας από τις ρυθμίσεις του προφίλ σας.
3. Διαγραφής των δεδομένων σας, διαγράφοντας τον λογαριασμό σας.
4. Εναντίωσης ή περιορισμού ορισμένων επεξεργασιών.
5. Υποβολής καταγγελίας στην εποπτική αρχή — στην Ελλάδα, στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dpa.gr).

Επικοινωνία

Για οποιαδήποτε ερώτηση σχετικά με την παρούσα πολιτική ή τα προσωπικά σας δεδομένα, επικοινωνήστε μαζί μας μέσω της φόρμας επικοινωνίας στον ιστότοπό μας ή μέσω του alpha-tech-solutions.gr.