Πολιτική απορρήτου

01Υπεύθυνος επεξεργασίας

Eduart Tuda (ατομική επιχείρηση Orbi)Oberfeldstrasse 958408 WinterthurΕλβετίαE-mail: info@or-bi.ch

Δεν έχει οριστεί υπεύθυνος προστασίας δεδομένων ούτε εκπρόσωπος στην ΕΕ· δεν υπάρχει σχετική νομική υποχρέωση.

02Δύο ρόλοι: ποιος είναι υπεύθυνος για ποια δεδομένα

Η Orbi ενεργεί με δύο διαφορετικούς ρόλους. Αυτή είναι η σημαντικότερη δήλωση της παρούσας πολιτικής.

• Η Orbi ως εκτελούσα την επεξεργασία: όταν κάποιος τηλεφωνεί σε εστιατόριο, ιατρείο ή ξενοδοχείο που χρησιμοποιεί την Orbi, ή γράφει σε αυτή την επιχείρηση μέσω WhatsApp ή web chat, υπεύθυνη επεξεργασίας των δεδομένων του είναι η επιχείρηση αυτή. Εμείς επεξεργαζόμαστε τα δεδομένα αποκλειστικά για λογαριασμό της και σύμφωνα με τις οδηγίες της, ακριβώς όπως θα έκανε μια υπηρεσία τηλεφωνικής εξυπηρέτησης ή ένα λογισμικό κρατήσεων. Η επιχείρηση αποφασίζει για ποιον σκοπό χρησιμοποιούνται τα δεδομένα, βλέπει τις απομαγνητοφωνήσεις και τις κρατήσεις στον πίνακα ελέγχου της και μπορεί να ζητήσει τη διαγραφή τους.
• Η Orbi ως υπεύθυνη επεξεργασίας: για τον παρόντα ιστότοπο, τη φόρμα επικοινωνίας, τα αιτήματα ενεργοποίησης, τους λογαριασμούς και τις συμβάσεις των πελατών μας, την τιμολόγηση και τη δική μας γραμμή πληροφοριών (+41 44 505 24 68, στην οποία απαντά η ίδια η Orbi) είμαστε εμείς οι ίδιοι υπεύθυνοι.

Τι σημαίνει αυτό για εσάς ως καλούντα: η επιχείρηση με την οποία επικοινωνήσατε είναι το σημείο επαφής σας για πρόσβαση, διόρθωση και διαγραφή. Γνωρίζει την κράτηση και τα μηνύματά σας και μπορεί να τα δει στον πίνακα ελέγχου της. Αν απευθυνθείτε σε εμάς, προωθούμε το αίτημά σας στην επιχείρηση και τη βοηθάμε να απαντήσει, αλλά δεν ενεργούμε χωρίς την οδηγία της, επειδή τα δεδομένα έχουν εμπιστευθεί σε αυτήν.

Με κάθε επιχείρηση συνάπτουμε σύμβαση εκτέλεσης επεξεργασίας (άρθρο 9 FADP, άρθρο 28 GDPR). Είναι διαθέσιμη κατόπιν αιτήματος. Η επιχείρηση παραμένει υπεύθυνη να ενημερώνει τους πελάτες της για τη χρήση της Orbi και, όπου απαιτείται, να διαθέτει νομική βάση, ιδίως για δεδομένα υγείας (βλ. ενότητα 4).

03Δεδομένα για τα οποία η Orbi είναι η ίδια υπεύθυνη επεξεργασίας

Επίσκεψη στον ιστότοπο. Όταν ανοίγετε το or-bi.ch ή το or-bi.al, ο διακομιστής μας επεξεργάζεται τη διεύθυνση IP, τον τύπο του προγράμματος περιήγησης, τη ζητούμενη σελίδα, τη σελίδα προέλευσης και τη χρονική στιγμή. Τα στοιχεία αυτά βρίσκονται στα αρχεία καταγραφής πρόσβασης του διακομιστή και εξυπηρετούν την ασφαλή λειτουργία και την αντιμετώπιση σφαλμάτων. Διαγράφονται μετά από 14 ημέρες και δεν συνδέονται με άλλα δεδομένα. Δεν υπάρχει ανάλυση επισκεπτών ούτε παρακολούθηση (βλ. ενότητα 8).

Φόρμα επικοινωνίας. Το όνομα, η διεύθυνση e-mail, ο αριθμός τηλεφώνου (προαιρετικά) και το μήνυμα αποθηκεύονται στη βάση δεδομένων μας και παραδίδονται με e-mail στη θυρίδα μας, ώστε να μπορούμε να απαντήσουμε. Βάση είναι η διεκπεραίωση του αιτήματός σας (προσυμβατικό στάδιο ή έννομο συμφέρον).

Αίτημα ενεργοποίησης. Όποιος επιλέγει ένα πρόγραμμα μάς στέλνει όνομα, διεύθυνση e-mail, αριθμό τηλεφώνου, επιχείρηση, τόπο, επιθυμητό πρόγραμμα και ένα μήνυμα. Αποθηκεύουμε το αίτημα, το στέλνουμε στη θυρίδα πωλήσεών μας και σας στέλνουμε επιβεβαίωση στη γλώσσα της σελίδας. Αν το αίτημα υποβληθεί από συνδεδεμένο λογαριασμό, συνδέεται με αυτόν. Βάση είναι η σύναψη της σύμβασης.

Η γραμμή πληροφοριών μας +41 44 505 24 68. Σε αυτόν τον αριθμό απαντά η ίδια η Orbi: μιλάτε με έναν βοηθό τεχνητής νοημοσύνης που εξηγεί πώς λειτουργεί η Orbi στην επιχείρησή σας. Επεξεργαζόμαστε τον αριθμό τηλεφώνου σας, τη χρονική στιγμή, τη διάρκεια και τη γλώσσα της κλήσης και την απομαγνητοφώνηση της συνομιλίας σε κείμενο. Αν κατά τη συνομιλία αναφέρετε επιχείρηση, κλάδο, τόπο, διεύθυνση e-mail ή ενδιαφέρον για ένα πρόγραμμα, προκύπτει ένα αίτημα στη λίστα πωλήσεών μας, το οποίο χρησιμοποιούμε, όπως μια φόρμα επικοινωνίας, για να επικοινωνήσουμε μαζί σας και το στέλνουμε μία φορά με e-mail στη θυρίδα πωλήσεών μας. Δεν υπάρχει ηχογράφηση (βλ. ενότητα 5).

Λογαριασμός και εγγραφή. Κατά τη δημιουργία λογαριασμού αποθηκεύουμε όνομα, διεύθυνση e-mail, κωδικό πρόσβασης (μόνο ως bcrypt hash, ποτέ σε αναγνώσιμη μορφή), όνομα και είδος επιχείρησης, αριθμό τηλεφώνου, τόπο, αγορά (Ελβετία ή ζώνη EUR) και το επιλεγμένο πρόγραμμα. Για την επιβεβαίωση της διεύθυνσης e-mail και την επαναφορά του κωδικού στέλνουμε συνδέσμους με τυχαίο διακριτικό (token)· αποθηκεύεται μόνο το hash του, ο σύνδεσμος ισχύει μία φορά και λήγει λίγο μετά την αποστολή. Βάση είναι η σύμβαση.

Σύμβαση, χρήση και πληρωμή. Στον λογαριασμό ανήκουν το πρόγραμμα, η κατάσταση της συνδρομής, η περίοδος, οι μετρητές χρήσης (λεπτά κλήσεων, συνομιλίες και κλήσεις υπενθύμισης ανά ημερολογιακό μήνα) και το αναγνωριστικό πελάτη Stripe. Η πληρωμή γίνεται μέσω Stripe: τα στοιχεία κάρτας και τραπέζης τα εισάγετε αποκλειστικά στις σελίδες της Stripe· δεν φτάνουν ποτέ στα συστήματά μας. Από τη Stripe λαμβάνουμε όνομα, διεύθυνση e-mail, πρόγραμμα, κατάσταση πληρωμής και συμβάντα τιμολόγησης. Βάση είναι η σύμβαση και οι νόμιμες λογιστικές υποχρεώσεις.

Δοκιμαστική περίοδος. Όταν ένας ενδιαφερόμενος λαμβάνει δοκιμή, του στέλνουμε σύνδεσμο που ξεκινά τη δοκιμή μόνο με το πάτημα ενός κουμπιού (το άνοιγμα του e-mail δεν ξεκινά τίποτα). Από τον σύνδεσμο αποθηκεύουμε μόνο ένα hash· ισχύει μία φορά και λήγει στο τέλος της ημέρας. Κατά τη δοκιμή, για τις συνομιλίες ισχύει η ενότητα 4: ο ενδιαφερόμενος είναι ο υπεύθυνος επεξεργασίας για τα πρόσωπα που καλούν τον δοκιμαστικό του αριθμό.

Chat υποστήριξης στον πίνακα ελέγχου. Οι ερωτήσεις που θέτετε στον βοηθό υποστήριξης της Orbi στον πίνακα ελέγχου διαβιβάζονται στην Anthropic (ενότητα 6) για απάντηση και δεν αποθηκεύονται στη βάση δεδομένων μας. Το πρόγραμμα περιήγησής σας θυμάται ένα τυχαίο αναγνωριστικό συνεδρίας (βλ. ενότητα 8).

E-mail από εμάς. Στέλνουμε συνδέσμους επιβεβαίωσης και κωδικού, ειδοποιήσεις για σημειώσεις προσωπικού (με το περιεχόμενο του σχετικού μηνύματος πελάτη), ειδοποιήσεις ότι ένας πελάτης έγραψε σε συνομιλία που έχει αναλάβει το προσωπικό, ειδοποιήσεις χρήσης στο 80 % και στο 100 % του ορίου, προσκλήσεις δοκιμής και επιβεβαιώσεις αιτημάτων. Η αποστολή γίνεται μέσω Brevo· οι απαντήσεις καταλήγουν στη θυρίδα μας στη Virtono και προωθούνται στη θυρίδα μας στην Google (ενότητα 6). Δεν στέλνουμε διαφημιστικά ενημερωτικά δελτία.

04Δεδομένα που η Orbi επεξεργάζεται για λογαριασμό των επιχειρήσεων

Εδώ υπεύθυνη επεξεργασίας είναι η επιχείρηση με την οποία επικοινωνείτε. Το τι προκύπτει εξαρτάται από το κανάλι.

Τηλέφωνο. Επεξεργαζόμαστε τον αριθμό του καλούντος (αναγνώριση κλήσης), τη χρονική στιγμή, τη διάρκεια, την αναγνωρισμένη γλώσσα και την απομαγνητοφώνηση της συνομιλίας σε κείμενο (τι ειπώθηκε, σε μορφή κειμένου), καθώς και το αποτέλεσμα. Όσα λέτε στον βοηθό κατά την κλήση – όνομα, αριθμός επανάκλησης, ημερομηνία και ώρα, αριθμός ατόμων, επιθυμητή υπηρεσία ή παραγγελία, ειδικές επιθυμίες – καταχωρούνται ως κράτηση, ραντεβού ή παραγγελία στον πίνακα ελέγχου της επιχείρησης. Αν ο βοηθός δεν μπορεί να απαντήσει σε κάτι, αφήνει σημείωση για το προσωπικό. Η ίδια η κλήση δεν αποθηκεύεται ως ηχογράφηση (ενότητα 5).

Κλήσεις υπενθύμισης. Ιατρεία και κομμωτήρια μπορούν να αναθέσουν στην Orbi να καλεί τους πελάτες την προηγούμενη ημέρα του ραντεβού. Η Orbi δηλώνει πάντα στην αρχή ποιος καλεί και για λογαριασμό ποιου, ζητά επιβεβαίωση ή ακύρωση (φωνητικά ή με τα πλήκτρα 1/2) και καταχωρεί την απάντηση ως κείμενο στο ραντεβού. Αν απαντήσει τηλεφωνητής, η Orbi αφήνει μόνο την ταυτοποίηση και προσπαθεί ξανά αργότερα. Ούτε αυτές οι κλήσεις ηχογραφούνται.

WhatsApp. Ο αριθμός WhatsApp σας, τα μηνύματά σας και οι απαντήσεις του βοηθού αποθηκεύονται ως ιστορικό συνομιλίας, ώστε ο βοηθός να γνωρίζει το πλαίσιο και το προσωπικό να μπορεί να διαβάσει το ιστορικό και να απαντήσει το ίδιο. Τα μηνύματα διέρχονται από την WhatsApp Business Platform της Meta προς ένα επίπεδο αυτοματισμού (n8n) που λειτουργούμε εμείς οι ίδιοι στον διακομιστή μας, και από εκεί προς την Orbi. Για τον λογαριασμό σας στο WhatsApp ισχύει επιπλέον η πολιτική απορρήτου του WhatsApp. Τα φωνητικά μηνύματα μετατρέπονται σε κείμενο όπως περιγράφεται στην ενότητα 5· η ηχογράφηση στη συνέχεια απορρίπτεται και αποθηκεύεται μόνο το κείμενο.

Web chat στον ιστότοπο της επιχείρησης. Αποθηκεύονται τα μηνύματά σας και οι απαντήσεις, καθώς και ένα τυχαίο αναγνωριστικό που κρατά το ιστορικό συνδεδεμένο. Συνήθως το chat το αποδίδει ανά καρτέλα του προγράμματος περιήγησης, οπότε εξαφανίζεται με το κλείσιμο της καρτέλας. Αν η επιχείρηση προσφέρει την εφαρμογή της για πελάτες στην Orbi, το chat κρατά αντί γι' αυτό ένα τυχαίο αναγνωριστικό συσκευής στον τοπικό χώρο αποθήκευσης του προγράμματος περιήγησής σας, ώστε να μπορείτε να συνεχίσετε τη συνομιλία αργότερα στην ίδια συσκευή· εμείς αποθηκεύουμε μόνο ένα μη αναστρέψιμο αποτύπωμα (hash), όχι το ίδιο το αναγνωριστικό. Το chat δεν ορίζει cookie και δεν αποθηκεύεται διεύθυνση IP. Το όνομα ή τον αριθμό τηλεφώνου σας τα επεξεργαζόμαστε μόνο αν τα δώσετε στο chat για μια κράτηση. Αν η επιχείρηση έχει ενεργοποιήσει τη φωνητική εισαγωγή, μπορείτε επίσης να υπαγορεύσετε ένα μήνυμα: το πρόγραμμα περιήγησης ζητά πρόσβαση στο μικρόφωνο, η ηχογράφηση (το πολύ 60 δευτερόλεπτα) αποστέλλεται στο Orbi, μετατρέπεται σε κείμενο όπως περιγράφεται στην ενότητα 5 και διαγράφεται αμέσως μετά. Αποθηκεύεται μόνο το κείμενο που βλέπετε στο chat ως μήνυμά σας.

Εφαρμογή για πελάτες και προαιρετικός λογαριασμός. Μια επιχείρηση μπορεί να προσφέρει δική της εφαρμογή στην Orbi, την οποία μπορείτε να προσθέσετε στην αρχική οθόνη και να χρησιμοποιείτε χωρίς λογαριασμό. Αν δημιουργήσετε λογαριασμό, αποθηκεύουμε τη διεύθυνση email και τη γλώσσα σας και συνδέουμε με τον λογαριασμό τις συνομιλίες σας με αυτή την επιχείρηση, ώστε να τις βρίσκετε και σε άλλες συσκευές. Συνδέεστε με έναν εξαψήφιο κωδικό ή έναν σύνδεσμο που σας στέλνουμε με email· και τα δύο ισχύουν 10 λεπτά και μόνο μία φορά, και τα αποθηκεύουμε μόνο σε μορφή που δεν μπορεί να αναγνωστεί πίσω. Μια σύνδεση παραμένει έγκυρη 180 ημέρες ή μέχρι την αποσύνδεση (cookie, βλ. ενότητα 8). Αν επιτρέψετε τις ειδοποιήσεις, το πρόγραμμα περιήγησής σας μας δίνει μια διεύθυνση στην υπηρεσία push του· τη χρησιμοποιούμε μόνο για να σας εμφανίσουμε «Νέα απάντηση από <επιχείρηση>» – το περιεχόμενο του μηνύματος δεν εμφανίζεται ποτέ στην ειδοποίηση. Με λογαριασμό, αν μετά από 10 λεπτά δεν έχετε δει μια απάντηση, σας στέλνουμε μια σύντομη ειδοποίηση με email χωρίς το περιεχόμενο της απάντησης, το πολύ μία την ώρα· μπορείτε να απενεργοποιήσετε αυτά τα email στον λογαριασμό ανά πάσα στιγμή. Ένας λογαριασμός ανήκει πάντα σε μία μόνο επιχείρηση· αυτή είναι η υπεύθυνη επεξεργασίας.

Βάση γνώσης και δεδομένα επιχείρησης. Μενού, υπηρεσίες, κατηγορίες δωματίων, ωράρια λειτουργίας και καταχωρίσεις γνώσης που η επιχείρηση διατηρεί στον πίνακα ελέγχου αποτελούν μέρος των οδηγιών προς τον βοηθό. Αν περιέχουν προσωπικά δεδομένα (π.χ. ονόματα εργαζομένων), και αυτά υποβάλλονται σε επεξεργασία για λογαριασμό της επιχείρησης.

Δεδομένα υγείας σε οδοντιατρεία και κλινικές. Τα ιατρεία μπορούν να τηρούν φακέλους ασθενών (βασικά στοιχεία, θεραπείες, ευρήματα, τιμολόγια) στον πίνακα ελέγχου. Αν ο βοηθός αναγνωρίσει τον καλούντα από τον αριθμό τηλεφώνου, λαμβάνει ένα απόσπασμα αυτού του φακέλου ως πλαίσιο για να διεξαγάγει τη συνομιλία, για παράδειγμα το επόμενο ραντεβού. Πρόκειται για ευαίσθητα προσωπικά δεδομένα (άρθρο 5 στοιχείο γ FADP, άρθρο 9 GDPR). Το ιατρείο είναι υπεύθυνο να δικαιούται να συλλέγει αυτά τα δεδομένα και να ενημερώνει τους ασθενείς του για την Orbi· εμείς τα επεξεργαζόμαστε μόνο κατόπιν οδηγίας του, τα αποθηκεύουμε στον διακομιστή μας στη Γερμανία και διαβιβάζουμε το απόσπασμα αποκλειστικά στην Anthropic για τη διατύπωση της απάντησης (ενότητα 6). Μια κλήση δεν δημιουργεί ούτε τροποποιεί ποτέ φάκελο: μια κλήση από λάθος αριθμό δεν καθιστά κανέναν ασθενή.

Δοκιμαστικό chat για επιχειρήσεις. Ο δοκιμαστικός βοηθός στον πίνακα ελέγχου συμπεριφέρεται όπως ο πραγματικός, αλλά δεν αποθηκεύει τίποτα ως κράτηση ή συνομιλία· τα μηνύματα διαβιβάζονται στην Anthropic μόνο για απάντηση. Μετριέται μόνο ο αριθμός των δοκιμαστικών μηνυμάτων ανά μήνα.

Κριτικές Google. Όταν μια επιχείρηση συνδέει το Προφίλ Επιχείρησής της στο Google με το Orbi, το Orbi λαμβάνει από το Google μια εξουσιοδότηση πρόσβασης (αποθηκεύεται κρυπτογραφημένη), τη διεύθυνση e-mail του λογαριασμού Google που χρησιμοποιήθηκε, την επιλεγμένη τοποθεσία και τις κριτικές αυτής της τοποθεσίας: εμφανιζόμενο όνομα του κριτικού, βαθμολογία με αστέρια, κείμενο και ημερομηνίες. Το Orbi διαβάζει τις κριτικές περίπου κάθε 30 λεπτά, διατυπώνει με το γλωσσικό μοντέλο ΤΝ (ενότητα 6) προτάσεις απαντήσεων από την κριτική και τις καταχωρίσεις γνώσης της ίδιας της επιχείρησης και τις δημοσιεύει στο Google – μετά από έγκριση της επιχείρησης ή, αν η επιχείρηση το έχει ρυθμίσει ρητά, αυτόματα. Στο Orbi οι κριτικές είναι ένα προσωρινό αντίγραφο: ανανεώνεται καθημερινά και διαγράφεται το αργότερο 30 ημέρες αφότου το Google σταματήσει να εμφανίζει μια κριτική, και αμέσως με την αποσύνδεση. Η επιχείρηση μπορεί να ανακαλέσει την εξουσιοδότηση οποιαδήποτε στιγμή στο Orbi ή στον λογαριασμό της Google. Για τη χρήση δεδομένων από υπηρεσίες Google, το Orbi τηρεί την Google API Services User Data Policy, συμπεριλαμβανομένων των απαιτήσεων Limited Use.

Μιλάτε με έναν βοηθό τεχνητής νοημοσύνης. Δεν λαμβάνει αποφάσεις με έννομες συνέπειες για εσάς: καταχωρεί όσα του λέτε, και κάθε κράτηση είναι ορατή και τροποποιήσιμη από το προσωπικό της επιχείρησης. Δεν γίνεται κατάρτιση προφίλ.

05Χωρίς ηχογράφηση: πώς επεξεργάζεται η ομιλία

Η Orbi δεν αποθηκεύει ηχογραφήσεις κλήσεων. Ό,τι απομένει από μια κλήση είναι η απομαγνητοφώνηση σε κείμενο και η κράτηση που προέκυψε από αυτήν, και τα δύο ορατά στον πίνακα ελέγχου της επιχείρησης.

• Τα ελβετικά γερμανικά και τα γερμανικά μετατρέπονται σε κείμενο κατά κύριο λόγο στο δικό μας υλικό στο Winterthur (Ελβετία), με ένα μοντέλο αναγνώρισης ομιλίας ειδικά προσαρμοσμένο στα ελβετικά γερμανικά. Η ομιλία του καλούντος πηγαίνει επίσης στην Deepgram (ΗΠΑ) σε δύο περιπτώσεις: στην αρχή κάθε κλήσης, όσο δεν έχει ακόμη διαπιστωθεί σε ποια γλώσσα γίνεται η συζήτηση, για την αναγνώριση της γλώσσας παράλληλα με το μοντέλο μας· και όταν το υλικό μας δεν είναι διαθέσιμο ή δεν απαντά εγκαίρως — τότε η Deepgram μετατρέπει σε κείμενο τα αντίστοιχα τμήματα της κλήσης.
• Τα αγγλικά, τα ιταλικά και τα ελληνικά απομαγνητοφωνούνται από την Deepgram (ΗΠΑ). Σε κάθε περίπτωση διαβιβάζεται μόνο η ομιλία του καλούντος, σε ροή ή σε σύντομα τμήματα, ποτέ ολόκληρη η κλήση ως αρχείο.
• Τα φωνητικά μηνύματα του WhatsApp και οι ηχογραφήσεις της φωνητικής εισαγωγής στο web chat μετατρέπονται στη γλώσσα της επιχείρησης: τα γερμανικά κατά κύριο λόγο στο δικό μας υλικό στο Winterthur (με το Deepgram, ΗΠΑ, παράλληλα για την αναγνώριση γλώσσας και ως εφεδρεία), τα αγγλικά και τα ιταλικά από το Deepgram (ΗΠΑ), τα αλβανικά και τα ελληνικά από το Azure Speech (Microsoft, περιοχή Σουηδίας), για τα ελληνικά με το Deepgram ως εφεδρεία. Η ηχογράφηση χρησιμοποιείται μόνο για τη μετατροπή και δεν αποθηκεύεται· μένει το κείμενο.
• Καμία από αυτές τις υπηρεσίες δεν κρατά τις ηχογραφήσεις: κάθε αίτημα προς το Deepgram εξαιρείται από το πρόγραμμα βελτίωσης μοντέλων του, και το Deepgram διατηρεί τα δεδομένα μόνο για όσο χρειάζεται για την επεξεργασία του αιτήματος· το Azure Speech το χρησιμοποιούμε σε λειτουργία στην οποία η Microsoft ούτε διατηρεί ούτε αποθηκεύει τα δεδομένα που διαβιβάζονται.
• Οι απαντήσεις του βοηθού μετατρέπονται σε ομιλία από το Azure Speech (Microsoft, περιοχή Σουηδίας). Διαβιβάζεται μόνο το κείμενο της απάντησης.
• Την ίδια την τηλεφωνική γραμμή παρέχει η Twilio. Ανάλογα με τη γραμμή, η Twilio είτε μεταδίδει τον ήχο ζωντανά στον διακομιστή μας χωρίς να τον αποθηκεύει, είτε δημιουργούνται στην Twilio σύντομες ηχογραφήσεις ανά εκφώνηση, τις οποίες διαγράφουμε αμέσως μετά τη μετατροπή σε κείμενο, επιτυχή ή μη. Ένας μηχανισμός ασφαλείας διαγράφει μέσα σε λίγα λεπτά από τη δημιουργία της κάθε ηχογράφηση που θα υπήρχε ακόμη, και κάθε αποτυχία διαγραφής καταγράφεται.

Το ίδιο ισχύει για τις κλήσεις προς τη δική μας γραμμή πληροφοριών.

06Εκτελούντες την επεξεργασία και αποδέκτες

Χρησιμοποιούμε τους ακόλουθους παρόχους υπηρεσιών. Όλοι δεσμεύονται συμβατικά ως εκτελούντες την επεξεργασία και μπορούν να χρησιμοποιούν τα δεδομένα μόνο για τον αναφερόμενο σκοπό. Δεν υπάρχουν άλλοι αποδέκτες· δεν πωλούμε δεδομένα και τα διαβιβάζουμε σε αρχές μόνο όταν υποχρεούμαστε από τον νόμο.

Ποια υπηρεσία push χρησιμοποιείται το αποφασίζει το πρόγραμμα περιήγησής σας, όχι εμείς. Λαμβάνει μόνο τη διεύθυνση push και μια κρυπτογραφημένη ειδοποίηση που δεν μπορεί να διαβάσει.

Σύμφωνα με τους εμπορικούς όρους της, η Anthropic δεν χρησιμοποιεί τα διαβιβαζόμενα δεδομένα για την εκπαίδευση των μοντέλων της. Το επίπεδο αυτοματισμού για το WhatsApp (n8n) και τη βάση δεδομένων τα λειτουργούμε εμείς οι ίδιοι στον διακομιστή Hetzner· δεν είναι τρίτοι.

07Διαβίβαση στο εξωτερικό

Από ελβετική σκοπιά, η Γερμανία, η Ιρλανδία, η Γαλλία, η Σουηδία και η Ρουμανία παρέχουν επαρκή προστασία δεδομένων (παράρτημα 1 του διατάγματος για την προστασία δεδομένων) και ανήκουν στον χώρο της ΕΕ. Οι υπηρεσίες push των κατασκευαστών προγραμμάτων περιήγησης (ενότητα 6) μπορεί να επεξεργάζονται τη διεύθυνση push του προγράμματος περιήγησής σας στις ΗΠΑ· η ίδια η ειδοποίηση είναι κρυπτογραφημένη από άκρο σε άκρο.

Η Anthropic, η Deepgram, η Twilio και – για επιχειρήσεις με συνδεδεμένο Προφίλ Επιχείρησης στο Google – η Google LLC εδρεύουν στις ΗΠΑ. Για τις διαβιβάσεις αυτές ισχύουν οι τυποποιημένες συμβατικές ρήτρες της ΕΕ με την αναγκαία για την Ελβετία προσθήκη, συμπληρωμένες, όπου ο πάροχος είναι πιστοποιημένος, από το Swiss-U.S. Data Privacy Framework. Αντίγραφα των εγγυήσεων διατίθενται κατόπιν αιτήματος.

Επιχειρήσεις που δεν επιθυμούν καμία διαβίβαση προς τις ΗΠΑ δεν μπορούν να χρησιμοποιήσουν την Orbi σε αυτή τη μορφή: το γλωσσικό μοντέλο της Anthropic είναι ο πυρήνας του βοηθού. Προτιμούμε να το λέμε εδώ παρά σε παράρτημα σύμβασης.

08Cookies και τοπική αποθήκευση

Ορίζουμε μόνο ό,τι χρειάζεται η λειτουργία της εφαρμογής. Δεν υπάρχουν cookies ανάλυσης, διαφήμισης ή τρίτων, δεν υπάρχουν εικονοστοιχεία παρακολούθησης και δεν φορτώνονται γραμματοσειρές από ξένους διακομιστές. Γι' αυτό δεν υπάρχει ούτε banner για cookies.

• Τοπική αποθήκευση (localStorage) στον πίνακα ελέγχου: ένα τυχαίο αναγνωριστικό για το chat υποστήριξης, χωρίς σύνδεση με πρόσωπο.
• Αποθήκευση συνεδρίας (sessionStorage) στο web chat στον ιστότοπο μιας επιχείρησης: ένα τυχαίο αναγνωριστικό ανά καρτέλα, που εξαφανίζεται με το κλείσιμο της καρτέλας. Αν η επιχείρηση προσφέρει την εφαρμογή για πελάτες, το chat και η εφαρμογή κρατούν αντί γι' αυτό ένα τυχαίο αναγνωριστικό συσκευής στον τοπικό χώρο αποθήκευσης (orbi_device_…), ώστε η συνομιλία να συνεχίζεται σε αυτή τη συσκευή· εξαφανίζεται όταν διαγράψετε τα δεδομένα του ιστότοπου στο πρόγραμμα περιήγησης.
• Ένας service worker αποθηκεύει αρχεία της εφαρμογής (σενάρια, εικονίδια) στο πρόγραμμα περιήγησης για ταχύτερη εκκίνηση· δεν περιέχει προσωπικά δεδομένα.
• Ο service worker της εφαρμογής για πελάτες λαμβάνει επίσης τις ειδοποιήσεις που έχετε επιτρέψει και τις εμφανίζει.
• Στις σελίδες πληρωμής της Stripe ισχύουν τα cookies και οι ενημερώσεις απορρήτου της ίδιας της Stripe.

09Διατήρηση και διαγραφή

Όταν διαγράφεται ένας λογαριασμός, όλα τα συνδεδεμένα δεδομένα – συνομιλίες, κρατήσεις, σημειώσεις, φάκελοι, ρυθμίσεις – διαγράφονται μαζί του από τη βάση δεδομένων.

10Ασφάλεια δεδομένων

Όλες οι συνδέσεις είναι κρυπτογραφημένες με TLS, συμπεριλαμβανομένης της ζωντανής μετάδοσης του ήχου των κλήσεων και της σύνδεσης με την αναγνώριση ομιλίας μας στο Winterthur. Οι κωδικοί πρόσβασης αποθηκεύονται μόνο ως bcrypt hash· οι σύνδεσμοι επιβεβαίωσης, επαναφοράς και δοκιμής μόνο ως hash και με ισχύ μίας φοράς. Τα διαπιστευτήρια των παρόχων αποθηκεύονται κρυπτογραφημένα στη βάση δεδομένων. Τα δεδομένα κάθε επιχείρησης διαχωρίζονται αυστηρά ανά επιχείρηση στη βάση δεδομένων· κάθε ερώτημα δεσμεύεται στην επιχείρηση. Η πρόσβαση στον διακομιστή και στη διεπαφή διαχείρισης περιορίζεται στον ιδιοκτήτη και ασφαλίζεται με κλειδιά και συνεδρίες στην πλευρά του διακομιστή.

11Τα δικαιώματά σας

Έχετε δικαίωμα να πληροφορηθείτε αν και ποια δεδομένα επεξεργαζόμαστε για εσάς (άρθρο 25 FADP, άρθρο 15 GDPR), δικαίωμα διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, λήψης ή μεταφοράς των δεδομένων σας σε κοινό μορφότυπο (άρθρο 28 FADP, άρθρο 20 GDPR) και εναντίωσης σε μια επεξεργασία. Συγκατάθεση που έχετε δώσει μπορείτε να την ανακαλέσετε ανά πάσα στιγμή.

Γράψτε στο info@or-bi.ch ή στην ταχυδρομική διεύθυνση της ενότητας 1. Απαντούμε εντός 30 ημερών. Για λόγους ασφαλείας πρέπει να μπορούμε να επαληθεύσουμε την ταυτότητά σας πριν παράσχουμε πληροφορίες. Η πρόσβαση είναι κατά κανόνα δωρεάν.

Αν το αίτημά σας αφορά δεδομένα από κλήση ή chat με επιχείρηση που χρησιμοποιεί την Orbi, είναι προτιμότερο να απευθυνθείτε απευθείας σε αυτή την επιχείρηση: είναι η υπεύθυνη επεξεργασίας και μπορεί να δει και να διαγράψει την κράτηση και τα μηνύματά σας στον πίνακα ελέγχου της. Αν γράψετε σε εμάς, προωθούμε το αίτημά σας.

Αν έχετε λογαριασμό στην εφαρμογή για πελάτες μιας επιχείρησης, μπορείτε να τον διαγράψετε μόνοι σας ανά πάσα στιγμή μέσα από τον λογαριασμό. Έτσι αφαιρούνται αμέσως ο λογαριασμός, η διεύθυνση email σας, όλες οι συνδέσεις, οι κωδικοί σύνδεσης και οι διευθύνσεις push. Οι συνομιλίες σας παραμένουν στην επιχείρηση, αλλά χωρίς σύνδεση με εσάς ή τη διεύθυνση email σας· αν θέλετε να διαγραφούν κι αυτές, απευθυνθείτε στην επιχείρηση (ή σε εμάς, και θα προωθήσουμε το αίτημα).

Μπορείτε επίσης να υποβάλετε καταγγελία στον Ομοσπονδιακό Επίτροπο Προστασίας Δεδομένων και Πληροφοριών (FDPIC, www.edoeb.admin.ch)· στο πεδίο εφαρμογής του GDPR, στην εποπτική αρχή του τόπου κατοικίας σας.

12Ανήλικοι και αλλαγές

Οι υπηρεσίες μας απευθύνονται σε επιχειρήσεις. Δεν συλλέγουμε εν γνώσει μας δεδομένα παιδιών· ένα παιδί που τηλεφωνεί σε εστιατόριο αντιμετωπίζεται όπως κάθε άλλος καλών, και η επιχείρηση παραμένει η υπεύθυνη επεξεργασίας.

Προσαρμόζουμε την παρούσα πολιτική όταν αλλάζει η Orbi, για παράδειγμα όταν προστίθεται νέος πάροχος ή καταργείται ένα κανάλι. Ισχύει η έκδοση που δημοσιεύεται εδώ με την παραπάνω ημερομηνία.