Δήλωση προστασίας δεδομένων

Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας κατά την έννοια του ΓΚΠΔ (άρθρο 4 παρ. 7), πάροχος υπηρεσιών κατά την έννοια του § 5 ECG (αυστριακός νόμος ηλεκτρονικού εμπορίου) καθώς και ιδιοκτήτης μέσων κατά την έννοια του § 25 MedienG (αυστριακός νόμος για τα μέσα) είναι η AI Finance Association Europe – Verein für europäische Innovationen im Finanzbereich (ZVR-Zahl 1153480125), Friedrich Janik-Gasse 3, 2345 Brunn am Gebirge, Αυστρία, εκπροσωπούμενη από τον πρόεδρο Leszek Downarowicz. Επικοινωνία στο aifae.org@gmail.com.

Το Permutis είναι η ονομασία προϊόντος της πλατφόρμας που λειτουργεί ο υπεύθυνος επεξεργασίας για μη εμπορική ανταλλαγή μεταξύ χρηστών. Στην πλατφόρμα Permutis δεν ανταλλάσσεται χρήμα μεταξύ χρηστών· οι υπηρεσίες πλατφόρμας (συνδρομές, credits, Founders Club) είναι προσφορές του διαχειριστή προς τους χρήστες και δεν αποτελούν ποτέ τιμή για συγκεκριμένη ανταλλαγή μεταξύ χρηστών.

Επικοινωνία προστασίας δεδομένων

Σημείο επικοινωνίας για πρόσβαση, διόρθωση, διαγραφή, εναντίωση, φορητότητα δεδομένων, ανάκληση συγκατάθεσης και άλλα αιτήματα προστασίας δεδομένων είναι η διεύθυνση επικοινωνίας που αναφέρεται στα νομικά στοιχεία: aifae.org@gmail.com.

Τα αιτήματα προστασίας δεδομένων θα πρέπει κατά προτίμηση να περιλαμβάνουν τη σχετική διεύθυνση e-mail, τη σχετική διαδικασία και το συγκεκριμένο αίτημα. Το Permutis μπορεί να ζητήσει πρόσθετες πληροφορίες όταν αυτό είναι απαραίτητο για αξιόπιστη ταυτοποίηση του αιτούντος ή για προστασία δικαιωμάτων τρίτων.

Ημερομηνία έκδοσης

Από τις 10 Σεπτεμβρίου 2026. Αυτή η δήλωση ισχύει για τον ιστότοπο, την εφαρμογή ιστού και τις εφαρμογές για κινητά, συμπεριλαμβανομένων των υπηρεσιών λογαριασμού, προσφορών, αντιστοίχισης, επικοινωνίας, επαλήθευσης και πλατφόρμας.

Το μητρώο δραστηριοτήτων επεξεργασίας τηρείται εσωτερικά σύμφωνα με το άρθρο 30 ΓΚΠΔ και μπορεί να παρουσιαστεί στην αρμόδια εποπτική αρχή κατόπιν τεκμηριωμένου αιτήματος. Η παρούσα δήλωση ενημερώνεται όταν αλλάζουν λειτουργίες, πάροχοι υπηρεσιών, περίοδοι διατήρησης, λειτουργίες τεχνητής νοημοσύνης, διαδικασίες πληρωμής ή διεθνείς μεταφορές.

Λογαριασμός και προφίλ

Το Permutis επεξεργάζεται δεδομένα λογαριασμού και προφίλ όπως όνομα ή εμφανιζόμενο όνομα, διεύθυνση e-mail, φωτογραφία προφίλ, γλώσσα, περιοχή, αξιολογήσεις, κατάσταση πλάνου, κατάσταση επαλήθευσης και ρυθμίσεις. Επιπλέον επεξεργάζονται δεδομένα σύνδεσης και ελέγχου ταυτότητας, πληροφορίες συσκευής και περιόδου σύνδεσης, συμβάντα ασφαλείας και τεχνικά δεδομένα καταγραφής.

Αυτά τα δεδομένα απαιτούνται για τη δημιουργία λογαριασμού, την αναγνώριση χρηστών, την εμφάνιση προφίλ, τη διασφάλιση ασφάλειας, την πρόληψη κατάχρησης, την παροχή υποστήριξης και τη σωστή παροχή λειτουργιών όπως ειδοποιήσεις, γλώσσα, ορατότητα ή όρια πλάνου.

Αγγελίες, εικόνες και τοποθεσία

Επεξεργαζόμαστε δεδομένα αγγελιών όπως τίτλος, περιγραφή, κατηγορία, είδος αγγελίας, κατάσταση, διαθεσιμότητα, εικόνες, χρόνος δημιουργίας, ενημερώσεις, ενεργή κατάσταση, ορατότητα, αναφερόμενα προβλήματα και τεχνικά μεταδεδομένα. Οι εικόνες μπορεί να περιέχουν πρόσθετες πληροφορίες· το Permutis πρέπει να αφαιρεί ή να ελαχιστοποιεί μεταδεδομένα EXIF ή GPS στο βαθμό που προβλέπεται τεχνικά.

Τα δεδομένα τοποθεσίας ή ακτίνας χρησιμοποιούνται για αναζήτηση εγγύτητας, ταξινόμηση και τοπική σχετικότητα. Οι δημόσιες εμφανίσεις δεν πρέπει να αποκαλύπτουν ακριβή ιδιωτική διεύθυνση. Ανάλογα με τη λειτουργία, μπορεί να εμφανίζονται κατά προσέγγιση αποστάσεις, περιοχές ή πληροφορίες ακτίνας, ώστε οι χρήστες να βρίσκουν κατάλληλες ευκαιρίες ανταλλαγής χωρίς να δημοσιεύουν περιττά ακριβή δεδομένα τοποθεσίας.

Swipe, match, chat, αξιολόγηση και υποστήριξη

Το Permutis επεξεργάζεται αποφάσεις swipe, δεδομένα match, μηνύματα chat, κατάσταση ανάγνωσης, επιβεβαιώσεις παράδοσης ή ολοκλήρωσης, αξιολογήσεις, αναφορές, αιτήματα υποστήριξης, δεδομένα ειδοποιήσεων και δεδομένα ελέγχου διαχειριστών. Αυτά τα δεδομένα τεκμηριώνουν ποιες αγγελίες συνδέθηκαν και αν μια ανταλλαγή προετοιμάστηκε, πραγματοποιήθηκε, αναφέρθηκε ή αξιολογήθηκε. Μπορείς προαιρετικά να μοιραστείς την ακριβή τρέχουσα τοποθεσία σου ως μεμονωμένη μέτρηση σε μια ιδιωτική συνομιλία. Η θέση, η ώρα μέτρησης και, εφόσον είναι διαθέσιμη, η ακρίβεια αποθηκεύονται ως κανονικό μήνυμα συνομιλίας· δεν γίνεται παρακολούθηση σε πραγματικό χρόνο.

Τα chats είναι κανόνας ορατά στους εμπλεκόμενους χρήστες. Πρόσβαση προσωπικού με συγκεκριμένο σκοπό εξετάζεται μόνο σε περιπτώσεις αναφορών, περιπτώσεων υποστήριξης, ύποπτης κατάχρησης, ελέγχων ασφαλείας, ανάλυσης σφαλμάτων ή νομικών υποχρεώσεων. Τέτοιες προσβάσεις πρέπει να περιορίζονται με βάση τον ρόλο, να καταγράφονται και να περιορίζονται στο απαραίτητο. Στα μηνύματα τοποθεσίας ισχύουν οι κανόνες για τους αποδέκτες, την πρόσβαση και τη διαγραφή που περιγράφονται εδώ. Μόνο όταν ανοίγεις ρητά μια κάρτα τοποθεσίας στην εφαρμογή Permutis, η τοποθεσία διαβιβάζεται στην επιλεγμένη υπηρεσία χαρτών (Google Maps, Apple Maps, OpenStreetMap ή άλλη εφαρμογή χαρτών). Η ανάκληση της άδειας τοποθεσίας στο λειτουργικό σύστημα ή στο πρόγραμμα περιήγησης αποτρέπει νέες μετρήσεις, αλλά δεν διαγράφει αυτόματα τα μηνύματα τοποθεσίας που έχουν ήδη σταλεί.

Επιθυμίες, προφίλ και σήματα matching

Για κατάλληλες προτάσεις ανταλλαγής, το Permutis μπορεί να αξιολογεί επιθυμίες και σήματα που σχετίζονται με τον χρήστη, όπως κατηγορίες αναζήτησης, επιθυμητά αγαθά ή υπηρεσίες, λίστες επιθυμιών, προτιμώμενες μορφές παράδοσης, ακτίνα, κατά προσέγγιση τοποθεσία, γλώσσα, περιοχή, ρυθμίσεις συσκευής ή εφαρμογής, συμπεριφορά swipe, πλαίσιο match και chat, αξιολογήσεις, δηλωμένα ενδιαφέροντα και χαρακτηριστικά των δικών αγγελιών του χρήστη.

Επιπλέον, μπορούν να λαμβάνονται υπόψη στοιχεία προφίλ όπως κατάσταση ενηλικίωσης, εθελοντικά δηλωμένη ηλικιακή ομάδα, εθελοντικά δηλωμένο φύλο ή άλλες αυτο-οριζόμενες προτιμήσεις, όταν αυτό είναι απαραίτητο για καλύτερες προτάσεις, ασφάλεια, προστασία κοινότητας ή σχετικά φίλτρα. Τέτοια στοιχεία δεν πρέπει να χρησιμοποιούνται για να θίγουν τους χρήστες παράνομα ή για αξιολόγηση νομικά προστατευμένων χαρακτηριστικών για διακριτικούς σκοπούς.

Cookies, local storage και παρόμοιες τεχνολογίες μπορεί να υποστηρίζουν το matching, για παράδειγμα αποθηκεύοντας γλώσσα, φίλτρα αναζήτησης, ακτίνα, πρόσφατα χρησιμοποιημένες κατηγορίες, συγκατάθεση cookies ή ρυθμίσεις ευκολίας. Μη απαραίτητα cookies παρακολούθησης, ανάλυσης ή εξατομίκευσης χρησιμοποιούνται για αυτόν τον σκοπό μόνο μετά από συγκατάθεση και πρέπει να παραμένουν ανακλητά μέσω των ρυθμίσεων cookies.

Λειτουργία πλατφόρμας

Η επεξεργασία εξυπηρετεί τη δημιουργία λογαριασμού, τη σύνδεση, την εμφάνιση προφίλ, τη δημιουργία αγγελιών, την ανακάλυψη, τη λογική swipe, το matching, το chat, την επιβεβαίωση ολοκλήρωσης, τις αξιολογήσεις, την υποστήριξη, τις ειδοποιήσεις, την πρόληψη κατάχρησης και την τεχνική παροχή της υπηρεσίας. Χωρίς ορισμένα δεδομένα, το Permutis δεν μπορεί να προσφέρει αξιόπιστα βασικές λειτουργίες.

Επεξεργαζόμαστε δεδομένα λογαριασμού, προσφορών, επικοινωνίας για ανταλλαγές και λειτουργιών της πλατφόρμας που ζητάς για την εκτέλεση της σύμβασης, βάσει του άρθρου 6, παράγραφος 1, στοιχείο (b), του ΓΚΠΔ. Εκπληρώνουμε τις νόμιμες υποχρεώσεις τεκμηρίωσης και διατήρησης σύμφωνα με το άρθρο 6, παράγραφος 1, στοιχείο (c). Η ασφάλεια και η πρόληψη καταχρήσεων βασίζονται στο έννομο συμφέρον μας για την προστασία των χρηστών και της υπηρεσίας, σύμφωνα με το άρθρο 6, παράγραφος 1, στοιχείο (f). Η προαιρετική ανάλυση, το μάρκετινγκ και η πρόσβαση σε συσκευές που απαιτεί συγκατάθεση βασίζονται στη συγκατάθεση κατά το άρθρο 6, παράγραφος 1, στοιχείο (a).

Βέλτιστο matching και εξατομίκευση

Το Permutis επεξεργάζεται σήματα matching για να προτείνει στους χρήστες σχετικές ευκαιρίες ανταλλαγής, επιθυμητές κατηγορίες, κοντινές αγγελίες, παρόμοια ενδιαφέροντα, κατάλληλες αντιπροσφορές και ασφαλή κανάλια επικοινωνίας. Στόχος είναι καλύτερη αντιστοίχιση ανταλλαγής: λιγότερες άσχετες προτάσεις, καλύτερη τοπική σχετικότητα, πιο κατάλληλες προτάσεις κατηγοριών και μεγαλύτερη πιθανότητα δίκαιης ανταλλαγής.

Για την αναζήτηση στην περιοχή και τις προτάσεις ανταλλαγής που ζητάς, επεξεργαζόμαστε τις δικές σου προσφορές, τις προτιμήσεις αναζήτησης, την επιλεγμένη τοποθεσία και ακτίνα, καθώς και δεδομένα σαρώσεων και αντιστοιχίσεων, σύμφωνα με το άρθρο 6, παράγραφος 1, στοιχείο (b), του ΓΚΠΔ. Η μη απαραίτητη παρακολούθηση ή η εξατομίκευση μεταξύ συσκευών απαιτεί συγκατάθεση κατά το άρθρο 6, παράγραφος 1, στοιχείο (a). Η ανίχνευση καταχρήσεων εξυπηρετεί το έννομο συμφέρον προστασίας χρηστών και πλατφόρμας κατά το άρθρο 6, παράγραφος 1, στοιχείο (f).

Το matching είναι λειτουργία σύστασης και ταξινόμησης. Δεν δημιουργεί δικαίωμα σε match, δικαίωμα ορατότητας, υποχρέωση ανταλλαγής ή αυτοματοποιημένη απόφαση με νομικά αποτελέσματα. Οι χρήστες μπορούν να αλλάζουν ή να ανακαλούν φίλτρα, ακτίνα, άδειες τοποθεσίας, συγκατάθεση cookies και εθελοντικά στοιχεία προφίλ, στο βαθμό που το προβλέπει η λειτουργία.

Ασφάλεια, συντονισμός και επιβολή δικαιωμάτων

Τα δεδομένα μπορεί να επεξεργάζονται για ανίχνευση, εξέταση και τεκμηρίωση spam, απάτης, χρηματικών απαιτήσεων, απαγορευμένου περιεχομένου, κινδύνων ασφαλείας, παραβιάσεων κανόνων, πολλαπλών λογαριασμών, phishing, παρενόχλησης, παραβιάσεων δικαιωμάτων και κατάχρησης. Αυτό προστατεύει τους χρήστες, την ακεραιότητα της πλατφόρμας και τον κανόνα χωρίς χρήμα του Permutis.

Ο συντονισμός περιεχομένου και η πρόληψη απάτης και καταχρήσεων εξυπηρετούν το έννομο συμφέρον μας για μια ασφαλή πλατφόρμα, βάσει του άρθρου 6, παράγραφος 1, στοιχείο (f), του ΓΚΠΔ. Οι γνωστοποιήσεις που απαιτούνται από τον νόμο γίνονται βάσει του άρθρου 6, παράγραφος 1, στοιχείο (c). Η πρόσβαση σε αναφερόμενο περιεχόμενο περιορίζεται στους αρμόδιους εργαζομένους και στη συγκεκριμένη υπόθεση· οι ευαίσθητες ενέργειες διαχείρισης καταγράφονται.

Λειτουργίες τεχνητής νοημοσύνης και βελτίωση προϊόντος

Το Permutis μπορεί να χρησιμοποιεί τεχνητή νοημοσύνη για πρόταση τίτλων και περιγραφών αγγελιών, βελτίωση εικόνων, αναγνώριση κατηγοριών, επισήμανση απαγορευμένου περιεχομένου, βελτίωση ποιότητας match, προετοιμασία απαντήσεων υποστήριξης ή υποστήριξη συντονισμού. Τα αποτελέσματα τεχνητής νοημοσύνης πρέπει να θεωρούνται βοηθητικά εργαλεία και μπορούν να ελέγχονται ή να διορθώνονται από ανθρώπους.

Όταν ζητάς βοήθεια από την τεχνητή νοημοσύνη, επεξεργαζόμαστε τα δεδομένα που απαιτούνται για τη λειτουργία βάσει του άρθρου 6(1)(b) του ΓΚΠΔ. Ο έλεγχος περιεχομένου προστατεύει από καταχρήσεις βάσει του άρθρου 6(1)(f). Χρειάζεται χωριστή συγκατάθεση όταν βασιζόμαστε στο άρθρο 6(1)(a) ή, για βιομετρική ταυτοποίηση, στο άρθρο 9(2)(a). Η άδεια πρόσβασης στο μικρόφωνο δεν αντικαθιστά την απαιτούμενη συγκατάθεση για την επεξεργασία δεδομένων.

Συνδρομές, credits και Founders Club

Οι πληρωμές για συνδρομές, αγορές credits, Founders Club ή άλλες υπηρεσίες πλατφόρμας διεκπεραιώνονται μέσω παρόχων πληρωμών. Το Permutis αποθηκεύει τα απαραίτητα μεταδεδομένα πληρωμής, κατάσταση, αποδείξεις, περιόδους, αναθέσεις, μηνύματα σφάλματος και πληροφορίες υποστήριξης, στο βαθμό που αυτό απαιτείται για παροχή, απόδειξη, λογιστική, πρόληψη απάτης ή εξυπηρέτηση πελατών.

Αυτά τα δεδομένα δεν αποτελούν τιμή για αγγελίες χρηστών. Αφορούν αποκλειστικά λειτουργίες πλατφόρμας όπως ορατότητα, συνδρομές, boosts, credits, πρόγραμμα συνεργατών ή πλεονεκτήματα Founders. Δεδομένα πληρωμής όπως πλήρης αριθμός κάρτας δεν πρέπει να αποθηκεύονται περιττά στο Permutis, αλλά να παραμένουν στον αντίστοιχο πάροχο πληρωμών.

Πρόγραμμα συνεργατών και εκκαθαρίσεις

Οι εκκαθαρίσεις προς συνεργάτες στο πρόγραμμα affiliate του Permutis γίνονται μέσω Stripe Connect (Stripe Payments Europe Ltd., Ιρλανδία). Για αυτό επεξεργαζόμαστε δεδομένα κατάστασης, αναθέσεις, αποδείξεις προμήθειας, φορολογικά στοιχεία, πληροφορίες πληρωμής καθώς και ελέγχους KYC και ταυτότητας (βλ. πίνακα παρόχων υπηρεσιών στην ενότητα «Αποδέκτες και εκτελούντες την επεξεργασία»). Νομική βάση είναι η εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ) καθώς και η τήρηση νομικών υποχρεώσεων διατήρησης (άρθρο 6 παρ. 1 στοιχ. γ ΓΚΠΔ σε συνδυασμό με § 132 BAO και § 212 UGB).

Στην πλατφόρμα Permutis δεν ανταλλάσσεται χρήμα μεταξύ χρηστών. Οι προμήθειες affiliate είναι αποκλειστικά αμοιβές του διαχειριστή προς συνεργαζόμενους συνεργάτες για υπηρεσίες πλατφόρμας (συνδρομή, αγορές credits, απόκτηση Founders Club)· δεν αποτελούν ποτέ τιμή για ανταλλαγή μεταξύ χρηστών.

Cookies και τοπική αποθήκευση

Απαραίτητα cookies ή καταχωρήσεις local storage εξυπηρετούν γλώσσα, περίοδο σύνδεσης, ασφάλεια, κατάσταση σύνδεσης, ρυθμίσεις cookies και βασική λειτουργία ιστότοπου. Αυτή η αποθήκευση είναι απαραίτητη ώστε ο ιστότοπος να λειτουργεί σταθερά, οι ρυθμίσεις γλώσσας να διατηρούνται και οι λειτουργίες ασφαλείας να ενεργοποιούνται.

Η προαιρετική μέτρηση επισκεψιμότητας με το Google Analytics 4 (GA4) επεξεργάζεται ψευδωνυμικά αναγνωριστικά και δεδομένα χρήσης μόνο μετά τη συγκατάθεσή σου για αναλύσεις. Μπορείς να την ανακαλέσεις οποτεδήποτε στις ρυθμίσεις cookies. Άλλες υπηρεσίες ανάλυσης ή μάρκετινγκ που απαιτούν συγκατάθεση επίσης χρειάζονται προηγούμενη έγκριση. Οι πάροχοι, η αποθήκευση και η ανάκληση περιγράφονται στην Πολιτική cookies.

Για το matching, cookies ή παρόμοια τοπική αποθήκευση μπορεί να χρησιμοποιούνται για αναγνώριση εθελοντικών προτιμήσεων όπως γλώσσα, ακτίνα, φίλτρα αναζήτησης, αποθηκευμένες κατηγορίες, πρόσφατα χρησιμοποιημένες προβολές ή κατάσταση συγκατάθεσης. Στο βαθμό που η αποθήκευση δεν είναι τεχνικά απαραίτητη, χρησιμοποιείται μόνο μετά από συγκατάθεση και δεν πρέπει να επεκτείνεται κρυφά για σκοπούς παρακολούθησης ή διαφήμισης.

Αποδέκτες και εκτελούντες την επεξεργασία

Η μήτρα και η ενότητα AI περιγράφουν τους παραλήπτες και τα καθήκοντά τους. Η επεξεργασία της παραγγελίας απαιτεί σύμβαση σύμφωνα με τον GDPR άρθρο 28. Οι πάροχοι καταστημάτων πληρωμών και εφαρμογών επεξεργάζονται επίσης ορισμένα δεδομένα με δική τους ευθύνη. Μπορείτε να λάβετε πληροφορίες σχετικά με τους παραλήπτες και τις συμφωνίες προστασίας που ισχύουν για τη διαδικασία σας μέσω της επαφής μας για την προστασία δεδομένων.

Υπηρεσίες και μέθοδοι επεξεργασίας – από τις 10 Σεπτεμβρίου 2026

Ειδικές κατηγορίες δεδομένων (άρθρο 9 ΓΚΠΔ) – βιομετρικά δεδομένα στην επαλήθευση προφίλ

Η εθελοντική επαλήθευση προφίλ επεξεργάζεται τις εικόνες του προσώπου και τη σειρά κινήσεων μόνο για να συγκρίνει το άτομο που εμφανίζεται με το έγγραφο ταυτότητας και να ανιχνεύσει ζωντάνια. Δεν δημιουργείται ούτε αποθηκεύεται επαναχρησιμοποιήσιμο βιομετρικό πρότυπο για γενική αναγνώριση.

Η προαιρετική βιομετρική επαλήθευση ταυτότητας απαιτεί τη χωριστή ρητή συγκατάθεσή σου σύμφωνα με το άρθρο 9(2)(a) του ΓΚΠΔ. Τα ασαφή αποτελέσματα και οι απορρίψεις ελέγχονται από τον άνθρωπο. Οι ιδιωτικές φωτογραφίες και τα βίντεο που υποβάλλονται θα αποθηκευτούν για 30 ημέρες. Μια διαδικασία που εκτελείται καθημερινά διαγράφει τα αρχεία των οποίων η περίοδος διατήρησης έχει λήξει. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή με μελλοντική ισχύ και να ζητήσετε τη διαγραφή.

Η υπηρεσία εσωτερικής επαλήθευσης αποθηκεύει ιδιωτικά στο Supabase φωτογραφίες ταυτότητας, απόδειξη διεύθυνσης και φωτογραφίες και βίντεο προσώπων. Μόνο εάν ο χειριστής έχει ενεργοποιήσει ξεχωριστά την επαλήθευση ταυτότητας που υποστηρίζεται από AI και έχετε συναινέσει ρητά, η υπηρεσία AI που χρησιμοποιείται για αυτό θα λάβει αυτά τα δεδομένα. Στη συνέχεια ισχύουν οι αποδέκτες και οι διαβιβάσεις προσωπικών δεδομένων σε χώρες εκτός του ΕΟΧ που περιγράφονται στον πίνακα. Τα νόμιμα δικαιώματά σας για την προστασία των δεδομένων παραμένουν σε ισχύ.

Μεταφορές σε τρίτες χώρες

Εκτός του ΕΟΧ, ενδέχεται να ισχύει διαφορετικό επίπεδο προστασίας δεδομένων. Η διαβίβαση προσωπικών δεδομένων απαιτεί μια εφαρμοστέα βάση σύμφωνα με το Κεφάλαιο V του ΓΚΠΔ: απόφαση επάρκειας ή κατάλληλες διασφαλίσεις, όπως τυπικές συμβατικές ρήτρες, με συμπληρωματικά μέτρα εάν είναι απαραίτητο. Η πιστοποίηση του παραλήπτη βάσει του πλαισίου προστασίας προσωπικών δεδομένων ΕΕ-ΗΠΑ μπορεί να εξασφαλίσει μόνο τις μεταφορές δεδομένων για τις οποίες ισχύει αυτή η πιστοποίηση. Δεν αποτελεί γενική εγγύηση για όλες τις αναφερόμενες υπηρεσίες.

Μπορείτε να μάθετε ποια βάση ισχύει για έναν συγκεκριμένο παραλήπτη και πώς να αποκτήσετε αντίγραφο των σχετικών εγγυήσεων μέσω του aifae.org@gmail.com. Οι νέοι παραλήπτες ή οι στόχοι επεξεργασίας απαιτούν επαλήθευση και ενημερωμένες πληροφορίες πριν από τη χρήση. Μια επιλογή τεχνικής παροχής από μόνη της δεν σημαίνει άδεια προστασίας δεδομένων.

Τεχνικά και οργανωτικά μέτρα

Το Permutis εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα για προστασία προσωπικών δεδομένων από απώλεια, κατάχρηση, μη εξουσιοδοτημένη πρόσβαση, αλλοίωση και αποκάλυψη. Αυτά περιλαμβάνουν πρόσβαση με βάση τον ρόλο, καταγραφή ευαίσθητων ενεργειών διαχειριστών, ασφαλή έλεγχο ταυτότητας, κρυπτογράφηση κατά τη μεταφορά, ιδιωτικές περιοχές αποθήκευσης, πολιτικές RLS, αντίγραφα ασφαλείας, παρακολούθηση και τακτικούς ελέγχους.

Ο ιστότοπος αποθηκεύει την κατάσταση σύνδεσης με διακριτικά πρόσβασης στο permutis_session στο LocalStorage. Το διακριτικό ανανέωσης βρίσκεται ξεχωριστά στο SessionStorage που σχετίζεται με την καρτέλα στο permutis_refresh_token. Οι παλιές συνεδρίες θα μετατραπούν σε αυτόν τον διαχωρισμό. Ο ιστότοπος και η ενσωματωμένη εφαρμογή Flutter μπορούν να χρησιμοποιήσουν έναν εφήμερο μηχανισμό υποβολής για σύνδεση.

Προστατεύουμε τα δεδομένα μέσω κρυπτογράφησης μεταφοράς, περιορισμένης πρόσβασης, ιδιωτικών χώρων αποθήκευσης και επικύρωσης εισόδου. Η πολιτική ασφάλειας περιεχομένου και άλλες κεφαλίδες προγράμματος περιήγησης περιορίζουν τις επιτρεπόμενες πηγές. οι κανόνες διαφέρουν μεταξύ ιστότοπου, περιοχής διαχειριστή και εφαρμογής Flutter. Αυτό δεν σημαίνει ότι όλα τα ενσωματωμένα σενάρια είναι αποκλειστικά τοπικά ή ότι όλα τα ενσωματωμένα σενάρια θα αποκλειστούν.

Οι χρήστες μπορούν να αφαιρέσουν την περίοδο σύνδεσης άμεσα ανά πάσα στιγμή με αποσύνδεση. Σε κοινόχρηστες συσκευές, τα δεδομένα browser θα πρέπει επιπλέον να διαγράφονται. Αν χαθεί ή κλαπεί token, το expires_at λήγει αυτόματα· ο client ανανεώνει το token πριν τη λήξη. Σε ύποπτη παραβίαση, οι χρήστες θα πρέπει να αλλάξουν κωδικό και να τερματίσουν όλες τις ενεργές περιόδους σύνδεσης.

Σε περίπτωση παραβίασης προσωπικών δεδομένων, το Permutis αξιολογεί υποχρεώσεις ειδοποίησης προς εποπτικές αρχές και υποκείμενα. Τα συμβάντα ασφαλείας πρέπει να τεκμηριώνονται εσωτερικά, να προτεραιοποιούνται και να διαχειρίζονται ώστε οι κίνδυνοι για τους χρήστες να περιορίζονται όσο το δυνατόν γρηγορότερα.

Ανήλικοι και ευάλωτα πρόσωπα

Το Permutis μπορεί να χρησιμοποιείται από την ηλικία των 14 ετών. Λογαριασμοί ατόμων κάτω των 14 ετών μπορεί να περιοριστούν, να ανασταλούν ή να διαγραφούν. Για χρήστες ηλικίας 14 έως 17 ετών ισχύουν τα όρια δικαιοπρακτικής ικανότητας και οι απαιτήσεις συγκατάθεσης που περιγράφονται στους όρους χρήσης. Η περιοχή 18+ παραμένει αποκλεισμένη χωρίς επαληθευμένο αποδεικτικό ταυτότητας και ηλικίας.

Περιεχόμενο που θέτει σε κίνδυνο ανηλίκους, επιτρέπει grooming, περιέχει σεξουαλική προσέγγιση, αποκαλύπτει ιδιωτικά δεδομένα ανηλίκων ή εκμεταλλεύεται ευάλωτα πρόσωπα μπορεί να αφαιρεθεί άμεσα και, όπου απαιτείται, να αναφερθεί στις αρχές.

Το να μπορείτε να χρησιμοποιήσετε το Permutis από την ηλικία των 14 ετών δεν σημαίνει αυτόματα ότι μπορείτε να συναινέσετε σε οποιαδήποτε προαιρετική επεξεργασία προσωπικών δεδομένων. Στο βαθμό που ισχύει ο άρθρο 8 GDPR, αυτό το όριο ηλικίας στην Αυστρία είναι τα 14 έτη. Σε άλλες χώρες, ενδέχεται να ισχύει διαφορετικό όριο ηλικίας και μπορεί να απαιτείται η συναίνεση των νόμιμων εκπροσώπων, όπως οι γονείς. Οι πρόσθετες απαιτήσεις ηλικίας για μια υπηρεσία τεχνητής νοημοσύνης ή μια γλωσσική υπηρεσία πρέπει επίσης να ελέγχονται ξεχωριστά. Η επαλήθευση ταυτότητας δεν απαιτείται γενικά για κανονικές ανταλλαγές.

Το ID Austria δεν είναι ενεργοποιημένο αυτήν τη στιγμή. Ο Permutis δεν είναι ακόμη εγγεγραμμένος ως πάροχος υπηρεσιών και δεν διαθέτει ακόμη τις απαραίτητες εξουσιοδοτήσεις. Προγραμματίζεται εθελοντικός έλεγχος ταυτότητας και ηλικίας για λογαριασμούς με αυστριακή διεύθυνση. τα όρια ηλικίας 14 και 18 εξετάζονται χωριστά. Πριν από την ενεργοποίηση, παρέχουμε πληροφορίες σχετικά με τα χαρακτηριστικά των δημοσιευμένων δεδομένων, τους παραλήπτες, τη νομική βάση και την αποθήκευση. Δεν υποβάλλονται προς το παρόν δεδομένα στο ID Austria για έλεγχο.

Επεξεργασία τεχνητής νοημοσύνης και διαφάνεια

Το MiniMax (Nanonoble Pte. Ltd.) είναι επί του παρόντος διαμορφωμένο για βοήθεια άρθρων, αντιστοίχιση, εποπτεία και τον βοηθό για συνδεδεμένους χρήστες. Ανάλογα με τη λειτουργία, γίνεται επεξεργασία του κειμένου εισαγωγής, των επιλεγμένων εικόνων, της σχετικής προσφοράς και των δεδομένων προφίλ, καθώς και του πλαισίου της συνομιλίας. Οι επισκέπτες που δεν είναι συνδεδεμένοι λαμβάνουν έτοιμες απαντήσεις από το δημόσιο περιεχόμενο του ιστότοπου απευθείας στο πρόγραμμα περιήγησης.

Το Fish Audio είναι επί του παρόντος διαμορφωμένο για προφορικές απαντήσεις. Το Fish Audio λαμβάνει το κείμενο απάντησης για ανάγνωση. Σε αυτήν τη λειτουργία, η φωνητική εισαγωγή χρησιμοποιεί τη φωνητική αναγνώριση του προγράμματος περιήγησης. Ανάλογα με το πρόγραμμα περιήγησης, τα δεδομένα ήχου μπορεί να μεταφερθούν στον πάροχο υπηρεσιών του. Αν ενεργοποιηθεί το xAI/Grok, η υπηρεσία του σε πραγματικό χρόνο θα λάβει τη φωνητική εγγραφή σας και το περιεχόμενο της συνομιλίας με τον βοηθό. Αυτή η εναλλακτική δεν είναι ίδια με την τρέχουσα διαμορφωμένη φωνή Fish Audio.

Το MiniMax αναφέρει τη Σιγκαπούρη και την επεξεργασία προσωπικών δεδομένων στις ΗΠΑ. Το Fish Audio περιγράφει τη διεθνή επεξεργασία προσωπικών δεδομένων. Δεν υπάρχει γενική υπόσχεση άμεσης διαγραφής από τον πάροχο για αιτήματα AI. Η περίοδος αποθήκευσης εξαρτάται από την επεξεργασία του αιτήματος, την ασφάλεια, τις νομικές υποχρεώσεις και τις ισχύουσες συμφωνίες παρόχου. Μπορείτε να ζητήσετε πληροφορίες σχετικά με συγκεκριμένους παραλήπτες, περιόδους αποθήκευσης και εγγυήσεις για τη διεθνή μεταφορά προσωπικών δεδομένων από το aifae.org@gmail.com.

Μπορείτε να διακόψετε τη φωνή, να ανακαλέσετε τις άδειες μικροφώνου ή να κλείσετε το Assistant. Μην στέλνετε ταυτότητα, πληροφορίες υγείας ή ευαίσθητες πληροφορίες στο General Assistant. Ο χωριστός έλεγχος ταυτότητας έχει τη δική του διαδικασία. Τα αποτελέσματα AI μπορεί να είναι ανακριβή και να μην αποτελούν νομική συμβουλή ή δεσμευτική απόφαση σχετικά με την ανταλλαγή σας.

Αυτοματοποιημένες αποφάσεις και profiling

Το Permutis μπορεί να χρησιμοποιεί αυτοματοποιημένα σήματα, για παράδειγμα για ανίχνευση spam, φιλτράρισμα λέξεων χρημάτων, πρόληψη απάτης, κατάταξη, ελέγχους ασφαλείας, ταξινόμηση feed, matching, εξατομίκευση ή προτεραιοποίηση συντονισμού. Τέτοια συστήματα πρέπει να έχουν υποστηρικτικές, ταξινομικές και προ-ταξινομικές λειτουργίες και δεν πρέπει να θίγουν δυσανάλογα τα δικαιώματα των χρηστών.

Στο βαθμό που μια απόφαση βασίζεται αποκλειστικά σε αυτοματοποιημένη επεξεργασία και παράγει νομικά αποτελέσματα ή επηρεάζει εξίσου σημαντικά ένα πρόσωπο, οι χρήστες ενημερώνονται σύμφωνα με το ΓΚΠΔ για τη λογική, τη σημασία, το δικαίωμα ανθρώπινου ελέγχου, το δικαίωμα αμφισβήτησης και το δικαίωμα έκφρασης της άποψής τους.

Περίοδος διατήρησης

Τα δεδομένα λογαριασμού υποβάλλονται σε επεξεργασία για τη διάρκεια του λογαριασμού. δημοσιευμένες προσφορές κατά τη δημοσίευσή τους. Μόλις ο σκοπός δεν ισχύει πλέον, τα δεδομένα θα διαγραφούν εκτός εάν μια νομική υποχρέωση ή η απαραίτητη νομική υπεράσπιση δικαιολογεί περαιτέρω αποθήκευση. Η ειδική διαδικασία διαγραφής που περιγράφεται παραπάνω ισχύει για ιδιωτικά μέσα επαλήθευσης.

Συνομιλίες, αναφορές, δεδομένα πληρωμής, αρχεία ελέγχου, συμβάντα ασφαλείας, σημειώσεις αποκλεισμού και νομικά αρχεία μπορεί να υπόκεινται σε μεγαλύτερες περιόδους όταν αυτό απαιτείται για διαχείριση διαφωνιών, πρόληψη κατάχρησης, λογιστική, νομική άμυνα ή νομικές υποχρεώσεις διατήρησης. Τα αντίγραφα ασφαλείας μπορεί, για τεχνικούς λόγους, να διαγράφονται με καθυστέρηση.

Πρόσβαση, αντίγραφο δεδομένων και διαφάνεια

Μπορείτε να ζητήσετε πληροφορίες σχετικά με το εάν επεξεργαζόμαστε προσωπικά δεδομένα για εσάς. Σε αυτήν την περίπτωση, θα λάβετε τις νομικά απαιτούμενες πληροφορίες, ιδίως σχετικά με τα δεδομένα, τους σκοπούς, τους παραλήπτες, την περίοδο αποθήκευσης ή τα κριτήριά τους, την προέλευση των δεδομένων και τα δικαιώματά σας (άρθρο 15 GDPR).

Το πρώτο αντίγραφο των προσωπικών σας δεδομένων είναι δωρεάν. Για πρόσθετα αντίγραφα ενδέχεται να χρεωθεί ένα εύλογο τέλος με βάση το διοικητικό κόστος. Τα δικαιώματα και οι ελευθερίες των άλλων προστατεύονται. Μόνο οι εξαιρέσεις που επιτρέπονται από το νόμο ισχύουν για αιτήσεις που είναι προφανώς αβάσιμες ή υπερβολικές. Πρέπει να αποδείξουμε τις απαιτήσεις (άρθρο 12 Παράγραφος 5 και άρθρο 15 GDPR).

Διόρθωση, διαγραφή και περιορισμός

Οι χρήστες μπορούν να ζητήσουν διόρθωση ανακριβών προσωπικών δεδομένων και συμπλήρωση ελλιπών δεδομένων. Πολλά στοιχεία προφίλ, ρυθμίσεις γλώσσας, ρυθμίσεις ειδοποιήσεων ή ορατά δεδομένα αγγελιών πρέπει να διορθώνονται απευθείας στον λογαριασμό· για δεδομένα που δεν μπορούν να αλλάξουν οι ίδιοι οι χρήστες, μπορεί να επικοινωνηθεί η υποστήριξη.

Οι χρήστες μπορούν να ζητήσουν διαγραφή προσωπικών δεδομένων όταν τα δεδομένα δεν είναι πλέον απαραίτητα για τους σκοπούς, όταν ανακληθεί συγκατάθεση, όταν υπάρχει αποτελεσματική εναντίωση, όταν τα δεδομένα επεξεργάστηκαν παράνομα ή όταν υπάρχει νομική υποχρέωση διαγραφής. Αντί άμεσης διαγραφής, μπορεί να εξεταστεί περιορισμός επεξεργασίας όταν τα δεδομένα εξακολουθούν να απαιτούνται για νομικές αξιώσεις, πρόληψη κατάχρησης, ασφάλεια, ανοιχτές περιπτώσεις ανταλλαγής ή υποστήριξης, φορολογικά αρχεία, αποδείξεις πληρωμής ή νομικές υποχρεώσεις διατήρησης.

Θα ειδοποιήσουμε τους παραλήπτες για οποιαδήποτε διόρθωση, διαγραφή ή περιορισμό, εκτός εάν αυτό είναι αδύνατο ή συνεπάγεται δυσανάλογη προσπάθεια. Κατόπιν αιτήματος, θα σας ενημερώσουμε για αυτούς τους παραλήπτες (άρθρο 19 GDPR). Τα υπάρχοντα τεχνικά αντίγραφα ασφαλείας ενδέχεται να μην χρησιμοποιηθούν ξανά για κανονική επεξεργασία. Οι νόμιμες υποχρεώσεις διατήρησης εξακολουθούν να λαμβάνονται υπόψη.

Εναντίωση, ανάκληση και φορητότητα δεδομένων

Οι χρήστες μπορούν να αντιταχθούν, για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή τους, σε επεξεργασίες που βασίζονται σε έννομα συμφέροντα. Αυτό αφορά, για παράδειγμα, ορισμένους σκοπούς ασφάλειας, κατάχρησης, ανάλυσης ή βελτίωσης, στο βαθμό που το Permutis δεν μπορεί να αποδείξει επιτακτικά έννομα συμφέροντα ή η επεξεργασία δεν είναι απαραίτητη για άσκηση ή υπεράσπιση νομικών αξιώσεων.

Η συγκατάθεση μπορεί να ανακληθεί ανά πάσα στιγμή με ισχύ για το μέλλον, για παράδειγμα για προαιρετικά cookies, marketing, ορισμένες λειτουργίες τοποθεσίας ή προαιρετικές ειδοποιήσεις. Η ανάκληση δεν επηρεάζει τη νομιμότητα της επεξεργασίας πριν από την ανάκληση. Οι ρυθμίσεις πρέπει να μπορούν να αλλάζονται εκεί όπου προσφέρεται η αντίστοιχη λειτουργία· επιπλέον, η υποστήριξη μπορεί να βοηθήσει.

Στο βαθμό που τα δεδομένα επεξεργάζονται με αυτοματοποιημένα μέσα βάσει συγκατάθεσης ή για εκτέλεση σύμβασης, οι χρήστες μπορούν να ζητήσουν δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα αντίγραφο των δεδομένων που παρείχαν. Η άμεση μεταβίβαση σε άλλον πάροχο γίνεται μόνο στο βαθμό που αυτό είναι τεχνικά εφικτό και νομικά επιτρεπόμενο.

Διαδικασία αιτήματος, προθεσμίες και καταγγελία

Αιτήματα προστασίας δεδομένων μπορούν να υποβληθούν μέσω του σημείου επικοινωνίας που αναφέρεται στα νομικά στοιχεία. Το αίτημα θα πρέπει να αναφέρει τη σχετική διεύθυνση e-mail, την αναφορά λογαριασμού, το δικαίωμα που επικαλείται και τη σχετική διαδικασία, ώστε το Permutis να μπορεί να αναθέσει το αίτημα αξιόπιστα. Το Permutis μπορεί να ζητήσει έλεγχο ταυτότητας όταν αυτό απαιτείται για να μην αποκαλυφθούν δεδομένα σε μη εξουσιοδοτημένα πρόσωπα.

Θα ανταποκριθούμε στα αιτήματά σας για άσκηση των δικαιωμάτων προστασίας δεδομένων σας αμέσως, το αργότερο εντός ενός μηνός από την παραλαβή. Σε περίπτωση περίπλοκων ή πολυάριθμων αιτημάτων προστασίας δεδομένων, η περίοδος αυτή μπορεί να παραταθεί κατά δύο επιπλέον μήνες το πολύ. Θα σας ενημερώσουμε για την παράταση και τους λόγους της εντός του πρώτου μήνα (άρθρο 12 Παράγραφος 3 GDPR).

Εάν δεν συμμορφωθούμε με ένα αίτημα, θα σας ενημερώσουμε για τους λόγους και τις επιλογές σας για καταγγελία και νομική προστασία το αργότερο εντός ενός μηνός. Συγκεκριμένα, μπορείτε να επικοινωνήσετε με την Αυστριακή Αρχή Προστασίας Δεδομένων ή με μια αρμόδια εποπτική αρχή όπου βρίσκεστε.

Αλλαγές στην παρούσα δήλωση

Η παρούσα δήλωση προστασίας δεδομένων προσαρμόζεται όταν αλλάζουν λειτουργίες, πάροχοι, νομικές βάσεις, ροές δεδομένων, περίοδοι διατήρησης, λειτουργίες τεχνητής νοημοσύνης, κατηγορίες cookies, διαδικασίες πληρωμής, πρόσβαση διαχειριστών ή διεθνείς μεταφορές. Ουσιώδεις αλλαγές πρέπει να κοινοποιούνται διαφανώς.

Για νέες λειτουργίες, αξιολογούμε αν επεξεργάζονται πρόσθετα δεδομένα, αν απαιτείται συγκατάθεση, αν πρέπει να προσαρμοστούν κείμενα εφαρμογής και ιστότοπου και αν η τεχνική υλοποίηση ακολουθεί την αρχή ελαχιστοποίησης δεδομένων.