Πολιτική απορρήτου

1. Ποιοι είμαστε και οι δύο ρόλοι μας

• Το addSynapse είναι προϊόν της WebOrange (Ιωάννης Σακκουλάς, ατομική επιχείρηση), Πέτρου Φούμη 23, Ηράκλειο, ΑΦΜ 119679877. Επικοινωνία: η φόρμα επικοινωνίας του site ή στο hello@addsynapse.com.
• Είμαστε ΥΠΕΥΘΥΝΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ για τα δεδομένα που χρειαζόμαστε για τη λειτουργία της επιχείρησής μας: λογαριασμούς, σύνδεση και ασφάλεια, χρέωση, υποστήριξη και αυτό το site.
• Είμαστε ΕΚΤΕΛΩΝ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ, για λογαριασμό του καταστήματος που μας χρησιμοποιεί, για τα δεδομένα του καταστήματος με τα οποία δουλεύουν τα εργαλεία AI — συμπεριλαμβανομένων τυχόν προσωπικών δεδομένων των πελατών του. Γι’ αυτά υπεύθυνος επεξεργασίας είναι το κατάστημα και ισχύει η Σύμβαση επεξεργασίας δεδομένων. Οι πελάτες ενός καταστήματος απευθύνονται πρώτα στο κατάστημα.

2. Δεδομένα που επεξεργαζόμαστε ως υπεύθυνος επεξεργασίας

• Δεδομένα λογαριασμού: όνομα, email, hash κωδικού, ρυθμίσεις δύο παραγόντων, μέλη ομάδας και ρόλοι, αναγνωριστικά παρόχων σύνδεσης (Google, GitHub), γλώσσα, προτιμήσεις email, ποια έκδοση των όρων μας αποδεχτήκατε (καταγράφεται για λογαριασμούς που δημιουργήθηκαν ή όρους που έγιναν αποδεκτοί από τις 14 Οκτωβρίου 2026 και μετά).
• Δεδομένα site: διεύθυνση site, κλειδιά πρόσθετου (τα μυστικά κρυπτογραφημένα ή μόνο ως hash), υπηρεσίες, πακέτα και μετρητές χρήσης.
• Δεδομένα χρέωσης: τα διαχειρίζεται το Stripe· κρατάμε το αναγνωριστικό πελάτη Stripe, την κατάσταση συνδρομής, στοιχεία αναφοράς τιμολογίων και χρεώσεις χρήσης.
• Υποστήριξη και επικοινωνία: αιτήματα υποστήριξης με συνημμένα, μηνύματα από τη φόρμα επικοινωνίας.
• Δεδομένα ασφάλειας: ενεργές συνεδρίες σύνδεσης με διεύθυνση IP και browser (διαγράφονται όταν λήξει η συνεδρία, 120 λεπτά χωρίς δραστηριότητα), αρχείο ασφάλειας ενεργειών λογαριασμού (η διεύθυνση IP μόνο ως hash με κλειδί, και το user agent του browser) και αρχεία σφαλμάτων εφαρμογής. Τα αρχεία πρόσβασης του web server (διεύθυνση IP, ζητούμενη διεύθυνση, ώρα, browser) τηρούνται από τον server μας για σύντομο διάστημα.
• Δοκιμές του Store Assistant: το domain του καταστήματος και αναγνωριστικά εγκατάστασης και δικτύου σε μορφή hash (για μία δοκιμή ανά κατάστημα) και, αν δοθεί, διεύθυνση email (κρυπτογραφημένη).

3. Τι κάνουμε με αυτά και με ποια νόμιμη βάση

Ο πίνακας περιέχει κάθε σκοπό. «Σύμβαση» = άρθρο 6 παρ. 1 β΄ ΓΚΠΔ, «νομική υποχρέωση» = 6 παρ. 1 γ΄, «έννομο συμφέρον» = 6 παρ. 1 στ΄.

4. Τα έννομα συμφέροντά μας και το δικαίωμα εναντίωσης

• Όπου στηριζόμαστε σε έννομο συμφέρον, τα συμφέροντά μας είναι: η ασφάλεια της υπηρεσίας μας και των καταστημάτων των πελατών μας, η αποτροπή κατάχρησης των δωρεάν δοκιμών, η τήρηση αποδείξεων για όσα συμφωνήθηκαν και η ενημέρωση υφιστάμενων πελατών για τα προϊόντα μας. Περιορίζουμε τα δεδομένα σε ό,τι χρειάζονται αυτοί οι σκοποί (π.χ. IP μόνο ως hash στο αρχείο ασφάλειας) και σταθμίσαμε τα συμφέροντα αυτά με τα δικά σας.
• Μπορείτε να αντιταχθείτε οποτεδήποτε μέσω της φόρμας επικοινωνίας ή στο hello@addsynapse.com. Σταματάμε, εκτός αν έχουμε επιτακτικούς νόμιμους λόγους ή χρειαζόμαστε τα δεδομένα για νομικές αξιώσεις. Τα email ενημερώσεων σταματούν απευθείας με τον σύνδεσμο σε κάθε τέτοιο email ή από τις ρυθμίσεις προφίλ.

5. Δεδομένα καταστήματος και προσωπικά δεδομένα πελατών του (ως εκτελών)

• Τι διαβάζουν τα εργαλεία μας: προϊόντα, τιμές, απόθεμα, κατηγορίες, σελίδες, μενού, κείμενα SEO, συνόψεις παραγγελιών (αριθμός, ημερομηνία, κατάσταση, σύνολο, τρόπος πληρωμής) και αναφορές πελατών με ανώνυμες αναφορές. Κανένα εργαλείο ανάγνωσης δεν επιστρέφει ονόματα, email, τηλέφωνα ή ταχυδρομικές διευθύνσεις των πελατών σας.
• Πού ΜΠΟΡΕΙ να εμφανιστούν προσωπικά δεδομένα πελατών: (1) σε προσχέδιο παραγγελίας ή κουπονιού — όνομα, email, τηλέφωνο, διεύθυνση και σημείωση παραγγελίας πελάτη, ή τα email στα οποία περιορίζεται ένα κουπόνι· (2) σε ό,τι πληκτρολογείτε εσείς σε συνομιλία με βοηθό AI, για παράδειγμα στοιχεία πελάτη που σας τηλεφώνησε· (3) σε αρχείο που ανεβάζετε για εισαγωγή· (4) στις συνομιλίες βιτρίνας του Sales Agent, όπου οι πελάτες γράφουν τα δικά τους μηνύματα.
• Ποιος τα λαμβάνει: στον Store Assistant, στον βοηθό του πίνακα ελέγχου και στον Sales Agent, η συνομιλία (μαζί με ό,τι πληκτρολογείτε) αποστέλλεται στον πάροχο AI μας (Anthropic, ή OpenAI αν το site σας έχει ρυθμιστεί σε μοντέλο OpenAI) για να παραχθεί η απάντηση. Με το Store Manager for WooCommerce πηγαίνει στον βοηθό AI που συνδέσατε ΕΣΕΙΣ (βλ. παρακάτω). Σε κάθε περίπτωση μεταβιβάζεται στο κατάστημά σας για την προετοιμασία του προσχεδίου.
• Πού τα αποθηκεύουμε και πότε τα διαγράφουμε: τα στοιχεία του πελάτη σε προσχέδιο παραγγελίας ή κουπονιού αντικαθίστανται από «[redacted]» μόλις το προσχέδιο εγκριθεί, απορριφθεί ή λήξει, και το αργότερο 48 ώρες μετά την προετοιμασία του — σε κάθε αντίγραφο που κρατάμε: στο ίδιο το προσχέδιο, στις καταγραφές εργαλείων (οι παράμετροι κάθε κλήσης και τα δεδομένα που επέστρεψε το κατάστημα) και στη συνομιλία όπου ετοιμάστηκε (οι κλήσεις εργαλείων του βοηθού και τα αποτελέσματά τους, η κάρτα του προσχεδίου, και τα ίδια στοιχεία όπου εμφανίζονται στα μηνύματά σας ή στις απαντήσεις του βοηθού). Η συνομιλία μένει και μπορεί να συνεχιστεί· δείχνει «[redacted]» στη θέση τους. Οι εξαγωγές δεδομένων δεν περιέχουν ποτέ αυτά τα στοιχεία. Ό,τι άλλο πληκτρολογηθεί σε μια συνομιλία μένει μέχρι να διαγραφεί η συνομιλία (90 ημέρες μετά την τελευταία δραστηριότητα) ή το site. Τα αρχεία σφαλμάτων της εφαρμογής (διαγράφονται αυτόματα μετά από 14 ημέρες) και τα αντίγραφα ασφαλείας (έως 30 ημέρες) μπορεί να κρατούν αντίγραφο μέχρι να λήξουν. Οι συνομιλίες βιτρίνας αποθηκεύονται μόνο αν το κατάστημα το ενεργοποιήσει, για 90 ημέρες. Τα αντίγραφα ασφαλείας ακολουθούν τον κανόνα της ενότητας «Πόσο κρατάμε τα δεδομένα».
• Επομένως: δεν συλλέγουμε μόνοι μας προσωπικά δεδομένα πελατών από το κατάστημά σας, αλλά ΔΕΝ αποκλείονται τεχνικά παντού — ό,τι πληκτρολογείτε εσείς ή οι πελάτες σας, καθώς και τα προσχέδια παραγγελιών και κουπονιών, τα περιέχουν.

6. Store Manager for WooCommerce (Claude, ChatGPT και άλλοι βοηθοί AI)

• Με το Store Manager for WooCommerce συνδέετε τον ΔΙΚΟ ΣΑΣ βοηθό AI — για παράδειγμα το Claude (Anthropic) ή το ChatGPT (OpenAI) — με το κατάστημά σας. Μεταφέρουμε κάθε αίτημα του βοηθού σας στο κατάστημα, μέσω του πρόσθετου addSynapse, και την απάντηση πίσω. Κανένα δικό μας μοντέλο AI δεν διαβάζει αυτά τα αιτήματα ή τις απαντήσεις.
• Ο βοηθός AI είναι υπηρεσία που επιλέξατε και χρησιμοποιείτε με δική σας σύμβαση με τον πάροχό του. Δεν είναι υπεργολάβος επεξεργασίας μας: ό,τι πληκτρολογείτε σε αυτόν, και τα αποτελέσματα εργαλείων που του επιστρέφουμε, τα επεξεργάζεται ο πάροχος αυτός με τους δικούς του όρους απέναντί σας. Αυτό διαφέρει από τον Store Assistant, τον βοηθό του πίνακα ελέγχου και τον Sales Agent, όπου ΕΜΕΙΣ στέλνουμε το αίτημα στην Anthropic ή την OpenAI ως υπεργολάβους επεξεργασίας μας.
• Τι διαβάζεται και ποια προσωπικά δεδομένα μπορεί να εμφανιστούν: βλ. «Δεδομένα καταστήματος και προσωπικά δεδομένα πελατών του» παραπάνω.
• Τι κρατάμε: τεχνική καταγραφή κάθε αιτήματος και απάντησης — το κατάστημα, το εργαλείο, τις παραμέτρους και την απάντησή του, την ώρα και το email του χρήστη addSynapse που συνδέθηκε — για τη λειτουργία, την ασφάλεια και την υποστήριξη της υπηρεσίας. Τη διαγράφουμε μετά από 30 ημέρες. Η σύνδεσή σας αποθηκεύεται μόνο ως προστατευμένα (hashed) κλειδιά· τα access tokens λήγουν σε μία ώρα και τα refresh tokens σε 30 ημέρες, και μπορείτε να αποσυνδεθείτε οποτεδήποτε από τον βοηθό σας ή από τη σελίδα του καταστήματος στον πίνακα ελέγχου του addSynapse.
• Δεν πουλάμε αυτά τα δεδομένα και δεν τα χρησιμοποιούμε για εκπαίδευση μοντέλων AI. Ερωτήσεις: η φόρμα επικοινωνίας του site ή στο hello@addsynapse.com.

7. Δεδομένα χρηστών Google (AddSynapse Analytics)

• Το AddSynapse Analytics επιτρέπει στον βοηθό AI που συνδέετε (Claude ή ChatGPT) να διαβάζει τις αναφορές σας στο Google Analytics 4. Λειτουργεί μόνο αφού πατήσετε «Σύνδεση Google Analytics» στον πίνακα ελέγχου του addSynapse και το επιτρέψετε στην οθόνη συναίνεσης της ίδιας της Google. Η πρόσβαση είναι μόνο για ανάγνωση: μέσω αυτής δεν μπορεί να αλλάξει τίποτα στον λογαριασμό σας στη Google.
• Τι λαμβάνουμε από τη Google: πρόσβαση μόνο για ανάγνωση στα δεδομένα σας στο Google Analytics (άδεια «analytics.readonly»), καθώς και τη διεύθυνση email και το αναγνωριστικό του λογαριασμού Google που συνδέσατε (άδειες «openid» και «email»). Δεν ζητάμε τίποτε άλλο.
• Για ποιο σκοπό τα χρησιμοποιούμε: μόνο για να απαντάμε στις ερωτήσεις που κάνει ο δικός σας βοηθός AI μέσω του AddSynapse Analytics — για παράδειγμα κίνηση, κανάλια, σελίδες εισόδου, αγορές και συγκρίσεις περιόδων — και για να σας δείχνουμε στον πίνακα ελέγχου ποιος λογαριασμός Google και ποιες ιδιότητες (properties) Analytics είναι συνδεδεμένες. Αν ο λογαριασμός σας έχει και συνδεδεμένο κατάστημα, μια απάντηση μπορεί να συνδυάσει αριθμούς του Google Analytics με τα δεδομένα προϊόντων του καταστήματός σας (τιμή, απόθεμα, κατάσταση). Δεν χρησιμοποιούμε δεδομένα χρηστών Google για κανέναν άλλο σκοπό.
• Ποιος τα λαμβάνει: τα αποτελέσματα των αναφορών πηγαίνουν μόνο στον βοηθό AI που συνδέσατε (Claude ή ChatGPT), με δικό σας αίτημα, και τα επεξεργάζεται ο πάροχός του με τη δική σας σύμβαση μαζί του. Δεν στέλνουμε τα δεδομένα σας από το Google Analytics σε κανένα δικό μας μοντέλο AI ούτε στους υπεργολάβους επεξεργασίας μας, και δεν τα δίνουμε σε κανέναν άλλο, εκτός αν το απαιτεί ο νόμος.
• Τι αποθηκεύουμε: το email και το αναγνωριστικό του λογαριασμού Google, τις άδειες που δόθηκαν, τη λίστα των ιδιοτήτων σας στο Analytics (αναγνωριστικό και όνομα) και το refresh token που μας δίνει η Google, κρυπτογραφημένο στη βάση δεδομένων μας, χωρίς να εμφανίζεται ή να εξάγεται ποτέ. Τα βραχύβια access tokens κρατιούνται μόνο στην προσωρινή μνήμη (cache) του διακομιστή μας, έως μία ώρα. Δεν αποθηκεύουμε τις αναφορές σας: τις ζητάμε από τη Google όταν τις ζητήσει ο βοηθός σας και του τις μεταφέρουμε. Κρατάμε μόνο τεχνική καταγραφή κάθε κλήσης (το εργαλείο, τον λογαριασμό σας, το αποτέλεσμα και τη διάρκεια), χωρίς το περιεχόμενο της αναφοράς, και έναν μετρητή χρήσης για το πακέτο σας.
• Τι δεν κάνουμε ποτέ: δεν πουλάμε δεδομένα χρηστών Google, δεν τα χρησιμοποιούμε για διαφήμιση και δεν τα χρησιμοποιούμε για την ανάπτυξη, βελτίωση ή εκπαίδευση μοντέλων AI ή μηχανικής μάθησης — ούτε δικών μας ούτε κανενός άλλου. Κανένας άνθρωπος στο addSynapse δεν διαβάζει τα δεδομένα σας από το Google Analytics, εκτός αν μας ζητήσετε βοήθεια γι’ αυτά, αν χρειάζεται για λόγους ασφάλειας (για παράδειγμα διερεύνηση κατάχρησης) ή αν το απαιτεί ο νόμος.
• Πώς το σταματάτε: πατήστε «Αποσύνδεση» στη σελίδα Google Analytics του πίνακα ελέγχου — ζητάμε από τη Google να ανακαλέσει την πρόσβασή μας και σταματάμε αμέσως να χρησιμοποιούμε τη σύνδεση. Μπορείτε επίσης να αφαιρέσετε την πρόσβασή μας οποτεδήποτε στο myaccount.google.com/permissions. Και στις δύο περιπτώσεις διαγράφουμε την εγγραφή της σύνδεσης (το email Google, το αναγνωριστικό και το token) και τη λίστα των ιδιοτήτων σας· όταν διαγράφετε τον λογαριασμό σας στο addSynapse, ανακαλούμε την πρόσβασή μας στη Google και τα διαγράφουμε αμέσως.
• Η χρήση και η μεταφορά σε οποιαδήποτε άλλη εφαρμογή πληροφοριών που λαμβάνονται από τα Google APIs από το addSynapse θα συμμορφώνεται με την Google API Services User Data Policy, συμπεριλαμβανομένων των απαιτήσεων Limited Use. (addSynapse’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.)

8. Δεδομένα χρηστών Meta (AddSynapse Ads)

• Το AddSynapse Ads επιτρέπει στον βοηθό AI που συνδέετε (Claude ή ChatGPT) να διαβάζει τους διαφημιστικούς λογαριασμούς σας στη Meta (διαφημίσεις Facebook και Instagram). Λειτουργεί μόνο αφού πατήσετε «Σύνδεση Meta Ads» στον πίνακα του addSynapse και το επιτρέψετε στην οθόνη σύνδεσης της ίδιας της Meta. Η πρόσβαση είναι μόνο για ανάγνωση (άδεια «ads_read»): μέσω αυτής δεν αλλάζει τίποτα στους λογαριασμούς σας.
• Τι λαμβάνουμε από τη Meta: πρόσβαση μόνο για ανάγνωση στους διαφημιστικούς λογαριασμούς που επιτρέπετε, το όνομα και το αναγνωριστικό του χρήστη (ή χρήστη επιχείρησης) Meta που συνδέσατε, και ένα access token. Δεν ζητάμε τίποτε άλλο.
• Για ποιο σκοπό τα χρησιμοποιούμε: μόνο για να απαντάμε στις ερωτήσεις που κάνει ο δικός σας βοηθός AI μέσω του AddSynapse Ads — για παράδειγμα δαπάνη, καμπάνιες, αποτελέσματα και, αν ο λογαριασμός σας έχει συνδεδεμένο κατάστημα, σύγκριση με τις παραγγελίες και τα έσοδα του καταστήματός σας — και για να σας δείχνουμε στον πίνακα ποιοι διαφημιστικοί λογαριασμοί είναι συνδεδεμένοι.
• Ποιος τα λαμβάνει: τα αποτελέσματα πηγαίνουν μόνο στον βοηθό AI που συνδέσατε (Claude ή ChatGPT), όταν το ζητάτε, και τα επεξεργάζεται ο πάροχός του βάσει της δικής σας συμφωνίας μαζί του. Δεν στέλνουμε τα διαφημιστικά σας δεδομένα σε δικό μας μοντέλο AI, δεν τα χρησιμοποιούμε για διαφήμιση ή retargeting, δεν τα συνδυάζουμε με δεδομένα άλλων διαφημιζόμενων και δεν τα πουλάμε.
• Τι αποθηκεύουμε: το όνομα και το αναγνωριστικό του χρήστη Meta, τις άδειες που δόθηκαν, τη λίστα των διαφημιστικών σας λογαριασμών (αναγνωριστικό, όνομα, νόμισμα, ζώνη ώρας) και το access token, κρυπτογραφημένο στη βάση μας, χωρίς να εμφανίζεται ή να εξάγεται ποτέ. Τα αποτελέσματα αναφορών μένουν μόνο στην προσωρινή μνήμη του διακομιστή μας έως 15 λεπτά, ώστε η ίδια ερώτηση να μη ρωτά τη Meta δύο φορές· κρατάμε μόνο τεχνική καταγραφή κάθε κλήσης (εργαλείο, λογαριασμός, αποτέλεσμα, διάρκεια), χωρίς το περιεχόμενο των αναφορών, και μετρητή χρήσης για το πακέτο σας.
• Πώς το σταματάτε: πατήστε «Αποσύνδεση» στη σελίδα Meta Ads του πίνακά σας — ζητάμε από τη Meta να αφαιρέσει την πρόσβασή μας και διαγράφουμε αμέσως τη σύνδεση (όνομα, αναγνωριστικό, token) και τη λίστα των λογαριασμών σας. Το ίδιο γίνεται όταν αφαιρέσετε την εφαρμογή από τις ρυθμίσεις του Facebook (Ρυθμίσεις → Ενσωματώσεις επιχειρήσεων), όταν στείλετε αίτημα διαγραφής δεδομένων μέσω της Meta, όταν το token πάψει να ισχύει και όταν διαγράψετε τον λογαριασμό σας στο addSynapse.
• Αιτήματα δημόσιων αρχών: αν δικαστήριο, αστυνομία ή άλλη δημόσια αρχή μάς ζητήσει τα δεδομένα σας, ελέγχουμε πρώτα ότι το αίτημα είναι νόμιμο και ότι προέρχεται από αρχή που έχει αυτή την αρμοδιότητα. Αμφισβητούμε αιτήματα που είναι παράνομα, ασαφή ή ευρύτερα από όσο χρειάζεται. Αν είμαστε υποχρεωμένοι να συμμορφωθούμε, δίνουμε μόνο τα ελάχιστα δεδομένα που απαιτεί νόμιμα το αίτημα. Σας ενημερώνουμε για το αίτημα πριν δώσουμε οτιδήποτε, εκτός αν ο νόμος το απαγορεύει. Κρατάμε γραπτό αρχείο για κάθε τέτοιο αίτημα και για την απάντησή μας. Τα διαφημιστικά δεδομένα που κρατάμε είναι εκ σχεδιασμού περιορισμένα (βλ. «Τι αποθηκεύουμε» παραπάνω), οπότε συνήθως υπάρχουν ελάχιστα ή καθόλου δεδομένα να δοθούν.

9. Δεδομένα χρηστών Google Ads (AddSynapse Ads)

• Το AddSynapse Ads επιτρέπει επίσης στον βοηθό AI που συνδέετε (Claude ή ChatGPT) να διαβάζει τους λογαριασμούς σας στο Google Ads. Λειτουργεί μόνο αφού πατήσετε «Σύνδεση Google Ads» στον πίνακα του addSynapse και το επιτρέψετε στην οθόνη συναίνεσης της ίδιας της Google. Χρησιμοποιούμε αυτή την πρόσβαση μόνο για ανάγνωση: δεν αλλάζουμε ποτέ καμπάνιες, προϋπολογισμούς, προσφορές ή οτιδήποτε άλλο στους λογαριασμούς σας στο Google Ads.
• Τι λαμβάνουμε από τη Google: πρόσβαση στα δεδομένα σας στο Google Ads (άδεια «adwords», που η Google τη δίνει μόνο ως μία ενιαία άδεια· εμείς τη χρησιμοποιούμε μόνο για ανάγνωση), καθώς και τη διεύθυνση email και το αναγνωριστικό του λογαριασμού Google που συνδέσατε (άδειες «openid» και «email»). Δεν ζητάμε τίποτε άλλο.
• Για ποιο σκοπό τα χρησιμοποιούμε: μόνο για να απαντάμε στις ερωτήσεις που κάνει ο δικός σας βοηθός AI μέσω του AddSynapse Ads — για παράδειγμα κόστος, καμπάνιες, λέξεις-κλειδιά, όροι αναζήτησης, μετατροπές και, αν ο λογαριασμός σας έχει συνδεδεμένο κατάστημα, σύγκριση με τις παραγγελίες και τα έσοδα του καταστήματός σας — και για να σας δείχνουμε στον πίνακα ποιοι λογαριασμοί Google Ads είναι συνδεδεμένοι. Δεν χρησιμοποιούμε δεδομένα χρηστών Google για κανέναν άλλο σκοπό.
• Ποιος τα λαμβάνει: τα αποτελέσματα πηγαίνουν μόνο στον βοηθό AI που συνδέσατε (Claude ή ChatGPT), όταν το ζητάτε, και τα επεξεργάζεται ο πάροχός του βάσει της δικής σας συμφωνίας μαζί του. Δεν στέλνουμε τα δεδομένα σας από το Google Ads σε δικό μας μοντέλο AI ούτε στους υπεργολάβους επεξεργασίας μας, δεν τα χρησιμοποιούμε για διαφήμιση ή retargeting, δεν τα συνδυάζουμε με δεδομένα άλλων διαφημιζόμενων και δεν τα δίνουμε σε κανέναν άλλο, εκτός αν το απαιτεί ο νόμος.
• Τι αποθηκεύουμε: το email και το αναγνωριστικό του λογαριασμού Google, τις άδειες που δόθηκαν, τη λίστα των λογαριασμών σας στο Google Ads (αναγνωριστικό, όνομα, νόμισμα, ζώνη ώρας, αν είναι λογαριασμός διαχειριστή) και το refresh token που μας δίνει η Google, κρυπτογραφημένο στη βάση μας, χωρίς να εμφανίζεται ή να εξάγεται ποτέ. Τα βραχύβια access tokens κρατιούνται μόνο στην προσωρινή μνήμη του διακομιστή μας έως μία ώρα και τα αποτελέσματα αναφορών έως 15 λεπτά, ώστε η ίδια ερώτηση να μη ρωτά τη Google δύο φορές. Κρατάμε μόνο τεχνική καταγραφή κάθε κλήσης (εργαλείο, λογαριασμός, αριθμός λογαριασμού Google Ads, αν η απάντηση ήρθε από την προσωρινή μνήμη, αποτέλεσμα, διάρκεια), χωρίς το περιεχόμενο των αναφορών, και μετρητή χρήσης για το πακέτο σας. Οι καταγραφές αυτές διαγράφονται μαζί με τον λογαριασμό σας στο addSynapse.
• Τι δεν κάνουμε ποτέ: δεν πουλάμε δεδομένα χρηστών Google, δεν τα χρησιμοποιούμε για διαφήμιση και δεν τα χρησιμοποιούμε για την ανάπτυξη, βελτίωση ή εκπαίδευση μοντέλων AI ή μηχανικής μάθησης — ούτε δικών μας ούτε κανενός άλλου. Κανένας άνθρωπος στο addSynapse δεν διαβάζει τα δεδομένα σας από το Google Ads, εκτός αν μας ζητήσετε βοήθεια γι’ αυτά, αν χρειάζεται για λόγους ασφάλειας (για παράδειγμα διερεύνηση κατάχρησης) ή αν το απαιτεί ο νόμος.
• Πώς το σταματάτε: πατήστε «Αποσύνδεση» στη σελίδα Google Ads του πίνακά σας — ζητάμε από τη Google να ανακαλέσει την πρόσβασή μας και διαγράφουμε αμέσως τη σύνδεση (email Google, αναγνωριστικό, token) και τη λίστα των λογαριασμών σας. Μπορείτε επίσης να αφαιρέσετε την πρόσβασή μας οποτεδήποτε στο myaccount.google.com/permissions· τότε διαγράφουμε τη σύνδεση την επόμενη φορά που χρησιμοποιείται. Όταν διαγράφετε τον λογαριασμό σας στο addSynapse, ανακαλούμε την πρόσβασή μας στη Google και τα διαγράφουμε αμέσως.
• Η χρήση και η μεταφορά σε οποιαδήποτε άλλη εφαρμογή πληροφοριών που λαμβάνονται από τα Google APIs από το addSynapse θα συμμορφώνεται με την Google API Services User Data Policy, συμπεριλαμβανομένων των απαιτήσεων Limited Use. (addSynapse’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.)
• Αιτήματα δημόσιων αρχών: αν δικαστήριο, αστυνομία ή άλλη δημόσια αρχή μάς ζητήσει τα δεδομένα σας, ελέγχουμε πρώτα ότι το αίτημα είναι νόμιμο και ότι προέρχεται από αρχή που έχει αυτή την αρμοδιότητα. Αμφισβητούμε αιτήματα που είναι παράνομα, ασαφή ή ευρύτερα από όσο χρειάζεται. Αν είμαστε υποχρεωμένοι να συμμορφωθούμε, δίνουμε μόνο τα ελάχιστα δεδομένα που απαιτεί νόμιμα το αίτημα. Σας ενημερώνουμε για το αίτημα πριν δώσουμε οτιδήποτε, εκτός αν ο νόμος το απαγορεύει. Κρατάμε γραπτό αρχείο για κάθε τέτοιο αίτημα και για την απάντησή μας. Τα διαφημιστικά δεδομένα που κρατάμε είναι εκ σχεδιασμού περιορισμένα (βλ. «Τι αποθηκεύουμε» παραπάνω), οπότε συνήθως υπάρχουν ελάχιστα ή καθόλου δεδομένα να δοθούν.

10. Καταγραφές δραστηριότητας των εργαλείων AI

• Τι καταγράφουμε: κάθε φορά που ένα εργαλείο AI δουλεύει με το κατάστημά σας — ο Store Assistant στη διαχείριση του WordPress, ο βοηθός στον πίνακα ελέγχου του addSynapse ή ένας βοηθός AI που συνδέσατε με το Store Manager for WooCommerce — κρατάμε καταγραφή της κλήσης: το κατάστημα, το εργαλείο, τις παραμέτρους, τα δεδομένα που επέστρεψε το κατάστημα, το αποτέλεσμα και τη διάρκεια. Για τον Store Assistant και τον βοηθό του πίνακα ελέγχου κρατάμε και τη συνομιλία: τα μηνύματά σας, τις απαντήσεις του AI και τα αποτελέσματα εργαλείων μέσα σε αυτές. Κρατάμε επίσης τα προσχέδια και ποιος τα ενέκρινε, απέρριψε ή αναίρεσε, καθώς και αρχείο ασφάλειας ενεργειών λογαριασμού.
• Γιατί: για να παραδώσουμε το αποτέλεσμα σε εσάς ή στον βοηθό που συνδέσατε· για την ασφάλεια της υπηρεσίας και τον εντοπισμό κατάχρησης· για υποστήριξη και διόρθωση σφαλμάτων όταν κάτι αποτύχει ή μας ζητήσετε βοήθεια· και για τη μέτρηση χρήσης για το πακέτο και τη χρέωσή σας. Ενεργούμε για λογαριασμό σας και δεν χρησιμοποιούμε αυτές τις καταγραφές για δικούς μας σκοπούς.
• Ποιος τις βλέπει: εσείς, μέσω του ιστορικού του βοηθού και του πίνακα ελέγχου. Στο addSynapse, μόνο όσοι εξουσιοδοτούμε με υποχρέωση εχεμύθειας και μόνο όταν χρειάζεται για τους παραπάνω σκοπούς. Οι οθόνες του προσωπικού μας δείχνουν αριθμούς χρήσης, όχι το περιεχόμενο αιτημάτων ή συνομιλιών.
• Τι δεν κάνουμε: δεν πουλάμε αυτές τις καταγραφές, δεν τις χρησιμοποιούμε για διαφήμιση και δεν τις χρησιμοποιούμε για εκπαίδευση μοντέλων AI — ούτε δικών μας ούτε των παρόχων μας.

11. Υπεργολάβοι επεξεργασίας και διεθνείς διαβιβάσεις

Χρησιμοποιούμε τους παρακάτω παρόχους. Όπου δεδομένα φεύγουν από τον Ευρωπαϊκό Οικονομικό Χώρο, η διαβίβαση καλύπτεται από τον μηχανισμό που αναφέρεται για κάθε πάροχο. Ελέγξαμε τα έγγραφα κάθε παρόχου και, για το EU-US Data Privacy Framework, τον επίσημο κατάλογο στο dataprivacyframework.gov (Οκτώβριος 2026). Αναφέρουμε το Data Privacy Framework μόνο για παρόχους που είναι πιστοποιημένοι σε αυτόν τον κατάλογο.

Όπου ο μηχανισμός είναι οι Τυποποιημένες συμβατικές ρήτρες ΕΕ, πρόκειται για τις ρήτρες της εκτελεστικής απόφασης (ΕΕ) 2021/914 της Επιτροπής, που περιλαμβάνονται στους όρους επεξεργασίας του παρόχου. Στηριζόμαστε στις ρήτρες του παρόχου μαζί με συμπληρωματικά μέτρα από την πλευρά μας: κρυπτογράφηση κατά τη μεταφορά (HTTPS/TLS) σε κάθε διαβίβαση· ελαχιστοποίηση — τα εργαλεία ανάγνωσης δεν επιστρέφουν ονόματα ή στοιχεία επικοινωνίας πελατών του καταστήματος, οπότε αυτά φτάνουν σε πάροχο AI μόνο αν τα πληκτρολογήσει κάποιος ή αν είναι μέρος προσχεδίου παραγγελίας ή κουπονιού· και απόκρυψη των στοιχείων πελατών σε προσχέδια παραγγελιών και κουπονιών, στις καταγραφές εργαλείων τους και στη συνομιλία όπου ετοιμάστηκε το προσχέδιο το αργότερο 48 ώρες μετά την προετοιμασία του.

Χωρίς εκπαίδευση: τα Commercial Terms της Anthropic ορίζουν ότι η Anthropic δεν επιτρέπεται να εκπαιδεύει μοντέλα με περιεχόμενο πελατών από τις υπηρεσίες της· το Services Agreement της OpenAI ορίζει ότι η OpenAI δεν χρησιμοποιεί περιεχόμενο πελατών για να αναπτύξει ή να βελτιώσει τις υπηρεσίες της, εκτός αν ο πελάτης συναινέσει ρητά, κάτι που δεν έχουμε κάνει. Και οι δύο πάροχοι κρατούν δεδομένα API για περιορισμένο διάστημα για τον εντοπισμό κατάχρησης και μετά τα διαγράφουν: η Anthropic εντός 30 ημερών (περισσότερο, έως 2 έτη, μόνο για περιεχόμενο που τα συστήματα ασφάλειάς της επισημαίνουν ως παραβίαση της Usage Policy)· η OpenAI έως 30 ημέρες.

Δεν είναι υπεργολάβοι μας: ο βοηθός AI που συνδέετε στο Store Manager (Claude, ChatGPT…), που χρησιμοποιείτε με δική σας σύμβαση· η Google ή το GitHub, αν επιλέξετε σύνδεση μέσω αυτών (μας επιβεβαιώνουν την ταυτότητά σας). Δεν χρησιμοποιούμε υπηρεσία γραμματοσειρών τρίτων: οι γραμματοσειρές μας σερβίρονται από τους δικούς μας διακομιστές — βλ. την Πολιτική cookies.

12. Πόσο κρατάμε τα δεδομένα

Η διαγραφή αφαιρεί κάτι από τα ενεργά μας συστήματα αμέσως (ή τη στιγμή που αναφέρεται). Τα αντίγραφα ασφαλείας δεν τροποποιούνται: κάθε αντίγραφο φυλάσσεται έως 30 ημέρες και μετά διαγράφεται αυτόματα (αντικαθίσταται από νεότερα), οπότε τα δεδομένα εξαφανίζονται από τα αντίγραφα το αργότερο 30 ημέρες μετά. Τα αντίγραφα ασφαλείας φυλάσσονται σε Google Drive. Τα αρχεία αντιγράφων ασφαλείας είναι κρυπτογραφημένα.

Δεδομένα που διαγράφηκαν δεν επανέρχονται ποτέ στην κανονική λειτουργία από αντίγραφο ασφαλείας. Αν χρειαστεί ποτέ να επαναφέρουμε αντίγραφο, εφαρμόζουμε ξανά όλες τις διαγραφές που έγιναν μετά τη λήψη του, πριν χρησιμοποιηθούν ξανά τα δεδομένα που επανήλθαν.

Το κλείσιμο λογαριασμού διαφέρει από τη διαγραφή site: η διαγραφή site αφαιρεί μόνο τα δεδομένα αυτού του site· η διαγραφή λογαριασμού αφαιρεί όλα τα sites του λογαριασμού, τα αιτήματα υποστήριξης και — αν δεν ανήκετε σε άλλον λογαριασμό — το προφίλ χρήστη σας.

Διαγραφή site ή λογαριασμού, βήμα βήμα (ίδια στους Όρους και στη DPA): (1) η πρόσβαση και η υπηρεσία σταματούν αμέσως· για 30 ημέρες μπορούμε, κατόπιν αιτήματός σας, να τα επαναφέρουμε ή να σας δώσουμε την εξαγωγή· μετά διαγράφονται οριστικά από τα ενεργά μας συστήματα. (2) Νωρίτερη διαγραφή: αν μας το ζητήσετε γραπτώς (αίτημα υποστήριξης ή email), τα διαγράφουμε χειροκίνητα από τα ενεργά μας συστήματα εντός 7 ημερών από το αίτημα, χωρίς να περιμένουμε τις 30 ημέρες (θα σας πούμε αν κάτι πρέπει να τηρηθεί κατά τον νόμο). (3) Αντίγραφα ασφαλείας: λήγουν το αργότερο 30 ημέρες αφότου τα δεδομένα έφυγαν από τα ενεργά συστήματα, και οι διαγραφές εφαρμόζονται ξανά πριν χρησιμοποιηθεί αντίγραφο που επανήλθε. Τα στοιχεία χρέωσης και τα τιμολόγια τηρούνται 5 έτη, όπως επιβάλλει η φορολογική νομοθεσία.

13. Τα δικαιώματά σας και πώς τα ασκείτε

• Έχετε δικαίωμα πρόσβασης, διόρθωσης, φορητότητας, διαγραφής και περιορισμού των δεδομένων σας και εναντίωσης στην επεξεργασία (άρθρα 15–21 ΓΚΠΔ), καθώς και δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dpa.gr) ή στην αρχή του τόπου σας.
• Μόνοι σας: εξαγωγή δεδομένων λογαριασμού στις Ρυθμίσεις → Απόρρητο → Εξαγωγή, διόρθωση στο προφίλ σας και διαγραφή λογαριασμού (ιδιοκτήτης) στις Ρυθμίσεις → Απόρρητο.
• Άλλα αιτήματα: μέσω της φόρμας επικοινωνίας ή στο hello@addsynapse.com. Για την προστασία σας απαντάμε μόνο στη διεύθυνση email του λογαριασμού ή αφού συνδεθείτε· μπορεί να ζητήσουμε επιπλέον στοιχεία αν δεν μπορούμε να επιβεβαιώσουμε την ταυτότητά σας.
• Απαντάμε εντός ενός μηνός. Για σύνθετα ή πολλά αιτήματα η προθεσμία μπορεί να παραταθεί κατά δύο ακόμη μήνες· σας ενημερώνουμε μέσα στον πρώτο μήνα και εξηγούμε γιατί. Τα αιτήματα είναι δωρεάν, εκτός αν είναι προδήλως αβάσιμα ή υπερβολικά.
• Αν είστε πελάτης καταστήματος που χρησιμοποιεί το addSynapse, υπεύθυνος επεξεργασίας των δεδομένων σας είναι το κατάστημα: προωθούμε το αίτημά σας στο κατάστημα χωρίς αδικαιολόγητη καθυστέρηση, το βοηθάμε να απαντήσει και σας ενημερώνουμε ότι το κάναμε.

14. Παραβιάσεις δεδομένων

• Ως υπεύθυνος επεξεργασίας (λογαριασμοί, χρέωση, δεδομένα ασφάλειας): αξιολογούμε κάθε περιστατικό, γνωστοποιούμε την παραβίαση στην Αρχή Προστασίας Δεδομένων εντός 72 ωρών αφότου λάβουμε γνώση, εκτός αν είναι απίθανο να δημιουργήσει κίνδυνο για τα πρόσωπα, και σας ενημερώνουμε απευθείας χωρίς αδικαιολόγητη καθυστέρηση αν ο κίνδυνος είναι υψηλός.
• Ως εκτελών την επεξεργασία (δεδομένα καταστήματος): ενημερώνουμε το κατάστημα χωρίς αδικαιολόγητη καθυστέρηση — με στόχο τις 48 ώρες — με όσα γνωρίζουμε για την παραβίαση, τα δεδομένα και τα πρόσωπα που αφορά, τις πιθανές συνέπειες και τα μέτρα που λήφθηκαν, και το βοηθάμε να εκπληρώσει τις δικές του υποχρεώσεις γνωστοποίησης. Το κατάστημα αποφασίζει αν θα ενημερώσει την Αρχή και τους πελάτες του.

15. Ασφάλεια

Κρυπτογράφηση κατά τη μεταφορά, κρυπτογράφηση μυστικών κατά την αποθήκευση, tokens μόνο ως hash, υπογεγραμμένα αιτήματα μεταξύ καταστήματος και πλατφόρμας, έλεγχος ταυτότητας δύο παραγόντων, ελάχιστα δικαιώματα πρόσβασης και αρχεία ελέγχου. Ο πλήρης κατάλογος είναι στο Παράρτημα 1 της Σύμβασης επεξεργασίας δεδομένων· δείτε και τη σελίδα ασφάλειας.

16. Cookies

Χρησιμοποιούμε μόνο απολύτως απαραίτητα cookies. Δείτε την Πολιτική cookies.

17. Αλλαγές στην πολιτική

Ενημερώνουμε την πολιτική όταν αλλάζει η επεξεργασία. Η έκδοση και η ημερομηνία ισχύος βρίσκονται στην κορυφή, μαζί με τις προηγούμενες εκδόσεις. Ενημερώνουμε τους χρήστες λογαριασμών για ουσιώδεις αλλαγές με email.