Πολιτική Απορρήτου

1. Εισαγωγή

Η παρούσα Πολιτική Απορρήτου ισχύει για την πλατφόρμα FlameVerse AI, η οποία ανήκει και λειτουργεί από την εταιρεία Career Flame – Νίκη Δαλιανά, με έδρα στη Μοσχοπούλου 3, Πειραιάς, Τ.Κ. 18547, Α.Φ.Μ. 126098004, Δ.Ο.Υ. ΚΕΦΟΔΕ Αττικής. Η εταιρεία ενεργεί ως υπεύθυνος επεξεργασίας δεδομένων κατά την έννοια του Κανονισμού (ΕΕ) 2016/679 (Γενικός Κανονισμός για την Προστασία Δεδομένων - GDPR).

2. Σκοπός και πεδίο εφαρμογής

Η εφαρμογή FlameVerse AI αποτελεί ψηφιακό εργαλείο στοχασμού και εκπαιδευτικού επαγγελματικού προσανατολισμού εφήβων άνω των 16 ετών και ενηλίκων, το οποίο αξιοποιεί αφηγηματικά σενάρια και τεχνολογίες τεχνητής νοημοσύνης. Σχεδιάστηκε με γνώμονα τη διασφάλιση του σεβασμού της ιδιωτικότητας και της προστασίας των προσωπικών δεδομένων, σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (GDPR- Κανονισμός (ΕΕ) 2016/679) και τις αρχές της ηθικής τεχνητής νοημοσύνης που υιοθετούνται στην Ευρωπαϊκή Ένωση.

3. Ηλικιακό όριο

Η υπηρεσία έχει σχεδιαστεί και απευθύνεται σε χρήστες ηλικίας άνω των 16 ετών. Σε περίπτωση χρήστη κάτω των 16 ετών, η επεξεργασία δεδομένων πραγματοποιείται μόνο μετά από επαληθεύσιμη συγκατάθεση του γονέα ή νομικού κηδεμόνα, σύμφωνα με το άρθρο 8 του GDPR. Η FlameVerse εφαρμόζει μηχανισμούς ηλικιακής δήλωσης και διαδικασίες επιβεβαίωσης συγκατάθεσης.

4. Σκοπός επεξεργασίας και νομική βάση

Η επεξεργασία των δεδομένων πραγματοποιείται με σκοπό τη λειτουργία και την ασφάλεια της πλατφόρμας, τη βελτιστοποίηση της εμπειρίας των χρηστών, την εξατομίκευση του περιεχομένου, την εκτέλεση συναλλαγών και την υποστήριξη των λογαριασμών.

Η νομική βάση περιλαμβάνει:

• τη ρητή συγκατάθεση του χρήστη (άρθρο 6(1)(α)),
• την αναγκαιότητα εκτέλεσης σύμβασης ή παροχής υπηρεσίας (άρθρο 6(1)(β)),
• και τη συμμόρφωση με έννομες υποχρεώσεις (άρθρο 6(1)(γ)).

5. Δεδομένα που συλλέγονται και αποθηκεύονται

Η FlameVerse συλλέγει και επεξεργάζεται μόνο τα απολύτως αναγκαία δεδομένα για τη λειτουργία της υπηρεσίας. Η δημιουργία λογαριασμού είναι προαιρετική. Όταν ο χρήστης επιλέγει να δημιουργήσει λογαριασμό, συλλέγονται στοιχεία σύνδεσης (email ή όνομα χρήστη και κρυπτογραφημένος κωδικός πρόσβασης), αποκλειστικά για σκοπούς ταυτοποίησης και ασφάλειας.

Η ημερομηνία γέννησης συλλέγεται μόνο για τον έλεγχο ηλικιακής καταλληλότητας και δεν χρησιμοποιείται για σκοπούς ανάλυσης ή profiling. Η IP διεύθυνση επεξεργάζεται αποκλειστικά για λόγους ασφάλειας, πρόληψης κατάχρησης και τεχνικής λειτουργίας του συστήματος και δεν συσχετίζεται με το περιεχόμενο των απαντήσεων του χρήστη.

Η σύνδεση μέσω λογαριασμών κοινωνικών δικτύων είναι προαιρετική και περιορίζεται στη λήψη των ελάχιστων τεχνικών στοιχείων αυθεντικοποίησης, χωρίς πρόσβαση σε περιεχόμενο ή λίστες επαφών.

Οι απαντήσεις του χρήστη σε ερωτήσεις και σενάρια χρησιμοποιούνται αποκλειστικά για τη δημιουργία προσωρινών εσωτερικών ετικετών (tags), οι οποίες εξυπηρετούν την παρουσίαση ενδεικτικών και μη δεσμευτικών προτάσεων. Η διαδικασία αυτή συνιστά αυτοματοποιημένη επεξεργασία και περιορισμένης έκτασης profiling κατά την έννοια του άρθρου 4(4) του GDPR, χωρίς παραγωγή νομικών ή άλλων σημαντικών αποτελεσμάτων για τον χρήστη. Τα tags δεν αποθηκεύονται μόνιμα ούτε χρησιμοποιούνται για αξιολόγηση προσωπικότητας ή πρόβλεψη συμπεριφοράς.

Στα πεδία ελεύθερου κειμένου δεν ζητείται η εισαγωγή στοιχείων ταυτοποίησης (όπως ονοματεπώνυμο, στοιχεία επικοινωνίας κ.λπ.) και η Εταιρεία αποθαρρύνει ρητά την καταχώριση τέτοιων πληροφοριών. Σε περίπτωση που ο χρήστης, με δική του πρωτοβουλία, εισαγάγει δεδομένα ταυτοποίησης στο κείμενο, τα δεδομένα αυτά μπορεί να υποβληθούν σε επεξεργασία από τα συστήματα τεχνητής νοημοσύνης που χρησιμοποιεί η εφαρμογή (Grok, Claude), αποκλειστικά για τον σκοπό της παροχής της υπηρεσίας.

6. Ασφάλεια και διατήρηση δεδομένων

Η FlameVerse εφαρμόζει τεχνικά και οργανωτικά μέτρα ασφαλείας για την προστασία των προσωπικών δεδομένων από μη εξουσιοδοτημένη πρόσβαση, απώλεια ή αλλοίωση. Αυτά περιλαμβάνουν κρυπτογράφηση, περιορισμό πρόσβασης και τακτικούς ελέγχους. Τα δεδομένα διατηρούνται μόνο για όσο διάστημα είναι απαραίτητο και διαγράφονται με ασφάλεια όταν δεν χρειάζονται πλέον.

Τα δεδομένα διατηρούνται μόνο για όσο χρόνο είναι απολύτως αναγκαίος για τον σκοπό επεξεργασίας. Τα δεδομένα συνεδρίας διαγράφονται ή ανωνυμοποιούνται μετά τη λήξη της αλληλεπίδρασης. Σε περίπτωση επιλογής εξαγωγής προφίλ από τον χρήστη, τα δεδομένα διατηρούνται για περιορισμένο χρονικό διάστημα, το οποίο δεν υπερβαίνει τα 12 μήνες, εκτός εάν απαιτείται μεγαλύτερη διατήρηση για νομικούς λόγους.

Για την παροχή ορισμένων λειτουργιών τεχνητής νοημοσύνης, περιορισμένο και ψευδωνυμοποιημένο περιεχόμενο αλληλεπίδρασης ενδέχεται να διαβιβάζεται σε τρίτους παρόχους τεχνητής νοημοσύνης με έδρα εκτός Ευρωπαϊκής Ένωσης (xAI – Grok, Anthropic – Claude- Η.Π.Α). Η διαβίβαση πραγματοποιείται σύμφωνα με τα άρθρα 44–49 του GDPR, βάσει κατάλληλων εγγυήσεων, όπως Τυποποιημένες Συμβατικές Ρήτρες (SCCs) και συμπληρωματικά τεχνικά μέτρα, και αποκλειστικά για τον σκοπό παροχής της υπηρεσίας.

Η διαβίβαση αυτή πραγματοποιείται αποκλειστικά για τον σκοπό παροχής της υπηρεσίας τεχνητής νοημοσύνης. Δεν διαβιβάζονται σκόπιμα δεδομένα ταυτοποίησης (όνομα, e-mail, τηλέφωνο), εκτός αν ο χρήστης τα συμπεριλάβει ο ίδιος στο κείμενο που υποβάλλει. Η Εταιρεία δεν πωλεί ούτε εκμισθώνει προσωπικά δεδομένα σε τρίτους για διαφημιστικούς ή εμπορικούς σκοπούς.

Για την παροχή ορισμένων λειτουργιών τεχνητής νοημοσύνης, περιορισμένο και ψευδωνυμοποιημένο περιεχόμενο αλληλεπίδρασης ενδέχεται να διαβιβάζεται σε τρίτους παρόχους τεχνητής νοημοσύνης με έδρα εκτός Ευρωπαϊκής Ένωσης (xAI – Grok, Anthropic – Claude).

Η διαβίβαση πραγματοποιείται σύμφωνα με τα άρθρα 44–49 του GDPR, βάσει κατάλληλων εγγυήσεων, όπως Τυποποιημένες Συμβατικές Ρήτρες (SCCs) και συμπληρωματικά τεχνικά μέτρα, και αποκλειστικά για τον σκοπό παροχής της υπηρεσίας.

Η νομική βάση επεξεργασίας των δεδομένων είναι η ρητή συγκατάθεση του χρήστη, σύμφωνα με το άρθρο 6(1)(α) του GDPR. Ο χρήστης διατηρεί οποτεδήποτε το δικαίωμα να ανακαλέσει τη συγκατάθεσή του, χωρίς η ανάκληση αυτή να επηρεάζει τη νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση πριν από την ανάκλησή της. Στην περίπτωση ανηλίκων κάτω των 16 ετών, απαιτείται η συγκατάθεση του γονέα ή νομικού εκπροσώπου (άρθρο 8 GDPR).

Ο χρήστης έχει ανά πάσα στιγμή δικαίωμα πρόσβασης, διόρθωσης, περιορισμού της επεξεργασίας, διαγραφής ή εναντίωσης, καθώς και το δικαίωμα φορητότητας των δεδομένων. Τα αιτήματα αυτά μπορούν να υποβάλλονται μέσω e-mail προς τον υπεύθυνο προστασίας δεδομένων στο ztsakiridou@careerflame.gr, ενώ ο χρήστης διατηρεί το δικαίωμα να υποβάλει καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr) σε περίπτωση που θεωρεί ότι η επεξεργασία των δεδομένων του παραβιάζει την ισχύουσα νομοθεσία.

Η συγκατάθεση του χρήστη καλύπτει επίσης τη χρήση τρίτων παρόχων τεχνητής νοημοσύνης (Grok, Claude) και τη διαβίβαση δεδομένων σε χώρες εκτός Ευρωπαϊκής Ένωσης, υπό τους όρους και τις εγγυήσεις που περιγράφονται στην παρούσα Πολιτική.

Η FlameVerse συμμορφώνεται πλήρως με τις αρχές της «Προστασίας από τον Σχεδιασμό» (Privacy by Design) και της «Προστασίας από Προεπιλογή» (Privacy by Default). Η λειτουργία της έχει ελεγχθεί από ειδική Επιτροπή Ηθικής και Τεχνητής Νοημοσύνης και ελέγχεται περιοδικά για ζητήματα διαφάνειας, προκατάληψης, ασφάλειας και ισότητας. Έχουν ληφθεί κατάλληλα τεχνικά και οργανωτικά μέτρα ασφαλείας για την προστασία των δεδομένων από απώλεια, αλλοίωση, μη εξουσιοδοτημένη πρόσβαση ή διαρροή, περιλαμβανομένης της χρήσης πρωτοκόλλων κρυπτογράφησης, ελέγχων πρόσβασης, ψευδωνυμοποίησης και συστημάτων καταγραφής.

Στο πλαίσιο της αρχής «Privacy by Design», η επιλογή τρίτων παρόχων τεχνητής νοημοσύνης γίνεται μόνο μετά από αξιολόγηση κινδύνου, συμβατότητας με το GDPR και εξέταση των τεχνικών και οργανωτικών μέτρων που εφαρμόζει ο πάροχος, περιλαμβανομένης της κρυπτογράφησης, της πρόσβασης περιορισμένου προσωπικού και της πολιτικής διατήρησης τεχνικών αρχείων καταγραφής (logs). Αντίστοιχα μέτρα εφαρμόζονται και από τους συνεργαζόμενους παρόχους τεχνητής νοημοσύνης, όπως η xAI, σύμφωνα με τις δικές τους πολιτικές ασφαλείας και τα τεχνικά μέτρα που περιγράφονται στην τεκμηρίωση του Grok API.

7. Αυτοματοποιημένες αποφάσεις

Καμία αυτοματοποιημένη λήψη αποφάσεων δεν πραγματοποιείται μέσω της εφαρμογής. Τα αποτελέσματα παρουσιάζονται με βάση την προσωρινή ανάλυση συμπεριφοράς και δεν επηρεάζουν με κανέναν τρόπο τα δικαιώματα ή τις δυνατότητες του χρήστη στην πραγματική ζωή. Η FlameVerse λειτουργεί με πλήρη σεβασμό στην αυτονομία και την προσωπικότητα κάθε χρήστη, χωρίς να ασκεί πίεση, αξιολόγηση ή κατηγοριοποίηση.

Η εφαρμογή χρησιμοποιεί αλγορίθμους τεχνητής νοημοσύνης για την ανάλυση των απαντήσεων του χρήστη και την παροχή εξατομικευμένων προτάσεων. Η διαδικασία αυτή συνιστά αυτοματοποιημένη επεξεργασία, αλλά δεν παράγει αποφάσεις που έχουν νομικές ή σημαντικές επιπτώσεις για τον χρήστη. Ο χρήστης μπορεί οποτεδήποτε να ζητήσει διευκρινίσεις σχετικά με τον τρόπο παραγωγής των προτάσεων ή να ασκήσει δικαίωμα ανθρώπινης παρέμβασης.

8. Cookies και τεχνολογίες analytics

Η FlameVerse χρησιμοποιεί cookies και παρόμοιες τεχνολογίες για ανώνυμη ανάλυση χρήσης και βελτίωση εμπειρίας. Ο χρήστης μπορεί να αποδεχθεί ή να απορρίψει τη χρήση τους μέσω των ρυθμίσεων του προγράμματος περιήγησης ή του σχετικού μηχανισμού cookies κατά την είσοδο.

9. Πληρωμές και οικονομικές συναλλαγές

Οι πληρωμές για συνδρομητικές ή πρόσθετες υπηρεσίες γίνονται αποκλειστικά μέσω αξιόπιστων παρόχων όπως Stripe ή PayPal, με ασφαλή κανάλια επικοινωνίας. Η FlameVerse δεν αποθηκεύει και δεν έχει πρόσβαση σε στοιχεία καρτών στους διακομιστές της.

10. Δικαιώματα του χρήστη

• Δικαίωμα πρόσβασης, διόρθωσης, διαγραφής δεδομένων
• Δικαίωμα περιορισμού ή εναντίωσης στην επεξεργασία
• Δικαίωμα φορητότητας των δεδομένων
• Δικαίωμα ανάκλησης συγκατάθεσης ανά πάσα στιγμή

Για αιτήματα σχετικά με τα παραπάνω, επικοινωνήστε στο ztsakiridou@careerflame.gr. Μπορείτε επίσης να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

11. Τροποποιήσεις της Πολιτικής

Η παρούσα Πολιτική μπορεί να τροποποιείται λόγω τεχνικών ή νομικών εξελίξεων. Κάθε ουσιώδης αλλαγή θα δημοσιεύεται στην πλατφόρμα ή θα γνωστοποιείται μέσω email πριν τεθεί σε ισχύ. Η συνέχιση της χρήσης συνεπάγεται αποδοχή της αναθεωρημένης Πολιτικής.

12. Επικοινωνία

Για οποιαδήποτε απορία ή αίτημα σχετικά με την επεξεργασία των δεδομένων σας:

• Υπεύθυνη Προστασίας Δεδομένων: Ζωή Τσακιρίδου
• Email: ztsakiridou@careerflame.gr
• Εναλλακτικά: info@careerflame.gr