Δήλωση προστασίας δεδομένων
Έτσι διαχειριζόμαστε τα δεδομένα σου — σύντομα, ειλικρινά, χωρίς δικηγορίστικη γλώσσα.
Περί τίνος πρόκειται με το Robin;
Το Robin είναι ένας προσωπικός συνοδοιπόρος AI: ημερολόγιο, στόχοι, συνήθειες, υγεία, σχέσεις και μια συνομιλία με το Robin. Χρησιμοποιείς το Robin κάνοντας εγγραφή και δημιουργώντας περιεχόμενο. Αυτή η δήλωση περιγράφει ποια δεδομένα προκύπτουν, σε ποια νομική βάση και για ποιον σκοπό τα επεξεργαζόμαστε, πού βρίσκονται και ποια δικαιώματα έχεις.
Ποια δεδομένα επεξεργαζόμαστε;
- Λογαριασμός: διεύθυνση email, όνομα, hash κωδικού πρόσβασης (bcrypt — το αρχικό κείμενο δεν το βλέπουμε ποτέ).
- Περιεχόμενο: ό,τι δημιουργείς μέσα στην εφαρμογή — καταχωρήσεις ημερολογίου, συνομιλίες με το Robin, στόχοι, ρουτίνες, σχέσεις, δεδομένα υγείας και άθλησης, προσωπικές σημειώσεις.
- Δεδομένα πληρωμής: σε περίπτωση πληρωμένου πλάνου, τα στοιχεία που χρειάζονται για τη διεκπεραίωση (βλ. «Πληρωμή» παρακάτω). Τα πλήρη στοιχεία της πιστωτικής σου κάρτας δεν τα βλέπουμε — τα επεξεργάζεται ο πάροχος υπηρεσιών πληρωμών μας.
- Cookie συνεδρίας: ένα τεχνικά απαραίτητο cookie (
robin_session) που σε κρατά συνδεδεμένο. Καμία παρακολούθηση, κανένας τρίτος πάροχος. - Αρχεία καταγραφής διακομιστή: για 7 ημέρες διατηρούνται τεχνικά αρχεία καταγραφής (IP, χρονική στιγμή, διαδρομή) για τον εντοπισμό σφαλμάτων και την αποτροπή κατάχρησης, και στη συνέχεια διαγράφονται.
Σε ποια νομική βάση επεξεργαζόμαστε;
- Λογαριασμός & παροχή της υπηρεσίας — για την εκτέλεση της σύμβασής μας μαζί σου (άρθρο 6 παρ. 1 στοιχ. β΄ GDPR).
- Ειδικό περιεχόμενο (υγεία, ψυχικά θέματα, σχέσεις) — μόνο με τη ρητή συγκατάθεσή σου (άρθρο 9 παρ. 2 στοιχ. α΄ GDPR, βλ. επόμενη ενότητα).
- Αρχεία καταγραφής διακομιστή, ασφάλεια, αποτροπή κατάχρησης — το έννομο συμφέρον μας για σταθερή και ασφαλή λειτουργία (άρθρο 6 παρ. 1 στοιχ. στ΄ GDPR).
- Διεκπεραίωση πληρωμών & διατήρηση τιμολογιακών δεδομένων — σύμβαση (στοιχ. β΄) καθώς και νομικές υποχρεώσεις από τη φορολογική και εμπορική νομοθεσία (άρθρο 6 παρ. 1 στοιχ. γ΄ GDPR).
Ευαίσθητο περιεχόμενο: μόνο με τη ρητή συγκατάθεσή σου
Το ημερολόγιο, η «Αναστοχασμός» (πρώην «Ώρα ψυχολογίας»), τα δεδομένα υγείας και σχέσεων ανήκουν στα ειδικών κατηγοριών δεδομένα που προστατεύονται ιδιαίτερα βάσει του άρθρου 9 GDPR. Τέτοιο περιεχόμενο το επεξεργαζόμαστε και το διαβιβάζουμε σε μοντέλα AI μόνο εφόσον μας δώσεις γι' αυτό, κατά την εγγραφή, τη ρητή συγκατάθεσή σου — μέσω ενός ξεχωριστού, μη προεπιλεγμένου πεδίου, διακριτού από τους παρόντες όρους. Μπορείς να ανακαλέσεις αυτή τη συγκατάθεση ανά πάσα στιγμή με ισχύ για το μέλλον, στις ρυθμίσεις του λογαριασμού ή μέσω email· η νομιμότητα της επεξεργασίας που έχει ήδη πραγματοποιηθεί έως τότε δεν θίγεται.
Πού βρίσκονται τα δεδομένα σου;
Σε έναν διακομιστή στη Γερμανία (Hetzner, Falkenstein). Ο διακομιστής είναι προσβάσιμος μόνο μέσω ενός ιδιωτικού δικτύου (Tailscale) — καμία ανοιχτή θύρα SSH προς το διαδίκτυο. Όλες οι συνδέσεις με την εφαρμογή γίνονται μέσω HTTPS.
Μοντέλα AI & διαβίβαση στους παρόχους
Το Robin χρησιμοποιεί έτοιμα ενσωματωμένα μοντέλα AI όπως Claude, GPT ή Gemini — δεν χρειάζεσαι δικό σου κλειδί API. Επιλέγεις το μοντέλο σου μόνος σου, ή το επιλέγει αυτόματα το Robin στη λειτουργία Smart. Για να παραχθεί μια απάντηση, ο διακομιστής μας διαβιβάζει την εκάστοτε εισαγωγή σου στον επιλεγμένο πάροχο· εκεί επεξεργάζεται για τη δημιουργία της απάντησης και δεν χρησιμοποιείται για την εκπαίδευση των μοντέλων. Αν η ευρωπαϊκή προστασία δεδομένων είναι ιδιαίτερα σημαντική για σένα, μπορείς να επιλέξεις τη λειτουργία ΕΕ: Τότε το Robin λειτουργεί αποκλειστικά μέσω του Google Gemini με τοποθεσία διακομιστή εντός ΕΕ, και τα δεδομένα σου δεν φεύγουν από την ΕΕ.
Πριν από κάθε διαβίβαση, τα δεδομένα που σε ταυτοποιούν (όνομα, διεύθυνση, αριθμός τηλεφώνου) ψευδωνυμοποιούνται στη συσκευή σου — ο πάροχος AI βλέπει π.χ. [PERSON_1] αντί για το όνομά σου. Αυτή η ψευδωνυμοποίηση μειώνει τον κίνδυνο, αλλά δεν είναι ανωνυμοποίηση: Η διαβίβαση στους παρόχους AI παραμένει μια πραγματική επεξεργασία δεδομένων προσωπικού χαρακτήρα και ενδεχομένως ειδικών κατηγοριών δεδομένων (άρθρο 9 GDPR). Το ίδιο το διαβιβαζόμενο περιεχόμενο μπορεί να επιτρέπει επαν-ταυτοποίηση — π.χ. μέσα από περιγραφόμενες συνθήκες ζωής, ημερομηνίες ή συσχετισμούς.
Πού εδρεύουν οι πάροχοι και πώς διασφαλίζεται η διαβίβαση:
- Anthropic (Claude), OpenAI (GPT) — ΗΠΑ. Η διαβίβαση γίνεται με βάση το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (EU-US Data Privacy Framework, απόφαση επάρκειας) ή/και τις Τυποποιημένες Συμβατικές Ρήτρες της ΕΕ (άρθρο 46 GDPR).
- Google (Gemini) — εξ ορισμού ΗΠΑ (επίσης με βάση το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ ή/και τις Τυποποιημένες Συμβατικές Ρήτρες της ΕΕ). Αντίθετα, στη λειτουργία ΕΕ τα αιτήματά σου επεξεργάζονται αποκλειστικά μέσω κέντρων δεδομένων της Google εντός ΕΕ (τόπος αποθήκευσης δεδομένων ΕΕ) — τότε δεν γίνεται καμία μεταφορά προς τις ΗΠΑ.
Με τους παρόχους AI υπάρχουν συμβάσεις εκτέλεσης της επεξεργασίας ή επεξεργασίας δεδομένων. Ποια δεδομένα επεξεργάζεται ο εκάστοτε πάροχος πέραν αυτού, ρυθμίζεται από τη δική του δήλωση προστασίας δεδομένων.
Οι διαβιβαζόμενες εισαγωγές δεν χρησιμοποιούνται από τους παρόχους AI για την εκπαίδευση των μοντέλων. Μπορούν ωστόσο να αποθηκεύονται για περιορισμένο χρονικό διάστημα (κατά κανόνα λίγες εβδομάδες, π.χ. για την αποτροπή κατάχρησης και για λόγους ασφαλείας) στον πάροχο και στη συνέχεια να διαγράφονται.
Δεδομένα άλλων προσώπων
Όταν στο περιεχόμενό σου γράφεις για άλλα πρόσωπα (π.χ. οικογένεια, σύντροφο, φίλους, συναδέλφους), επεξεργάζονται και τα δικά τους δεδομένα — εν μέρει ειδικών κατηγοριών δεδομένα βάσει του άρθρου 9 GDPR. Το ελαχιστοποιούμε όσο το δυνατόν περισσότερο: Τα δεδομένα τρίτων που τους ταυτοποιούν γενικεύονται πριν από τη διαβίβαση στους παρόχους AI (π.χ. [PERSON_1]) και δεν αποθηκεύονται μόνιμα σε ταυτοποιήσιμη μορφή. Σε παρακαλούμε ωστόσο να μην εισάγεις δεδομένα τρίτων που τους ταυτοποιούν — δηλαδή κανένα πλήρες όνομα, διεύθυνση ή στοιχεία επικοινωνίας άλλων προσώπων. Για το περιεχόμενο που καταχωρείς σχετικά με τρίτους, είσαι συνυπεύθυνος.
Ανίχνευση κρίσης
Οι εισαγωγές σου ελέγχονται αυτοματοποιημένα για σήματα κρίσης και αυτοκτονικού ιδεασμού, ώστε σε περίπτωση ανάγκης να σου εμφανιστεί ένα banner βοήθειας με αριθμούς έκτακτης ανάγκης και γραμμών ψυχολογικής υποστήριξης (άρθρο 13 παρ. 2 στοιχ. στ΄ GDPR). Δεν πρόκειται για αυτοματοποιημένη απόφαση με νομική ισχύ κατά την έννοια του άρθρου 22 GDPR: Δεν γίνεται καμία αναστολή του λογαριασμού σου ούτε καμία διαβίβαση σε τρίτους (όπως αρχές ή συγγενείς). Η υπόδειξη προορίζεται αποκλειστικά ως υποστήριξη.
Πληρωμή
Την πληρωμή των πλάνων τη διεκπεραιώνουμε μέσω της Stripe (Stripe Payments Europe, Limited, Ιρλανδία· σε περίπτωση διαβίβασης προς τη Stripe, Inc. στις ΗΠΑ με βάση το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ ή τις Τυποποιημένες Συμβατικές Ρήτρες). Η Stripe ενεργεί εν μέρει για λογαριασμό μας (εκτέλεση της επεξεργασίας κατά το άρθρο 28 GDPR) για τη διεκπεραίωση των πληρωμών, εν μέρει ως αυτοτελώς υπεύθυνη επεξεργασίας για δικούς της σκοπούς όπως η πρόληψη απάτης και οι νομικές υποχρεώσεις. Τα πλήρη δεδομένα μέσων πληρωμής (π.χ. στοιχεία κάρτας ή λογαριασμού) τα επεξεργάζεται αποκλειστικά η Stripe· εμείς λαμβάνουμε μόνο τις απαραίτητες πληροφορίες για τη διαχείριση της σύμβασης και των τιμολογίων (π.χ. όνομα, ποσό, κατάσταση πληρωμής). Νομική βάση είναι η εκτέλεση της σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄ GDPR).
Αντίγραφα ασφαλείας — δική σου ευθύνη
Σημαντικό: Το Robin το λειτουργεί ένα μόνο άτομο. Διατηρούμε τεχνικά αντίγραφα ασφαλείας για τη λειτουργία του διακομιστή, αλλά δεν εγγυόμαστε την εξατομικευμένη ανάκτηση του περιεχομένου σου. Είσαι ο ίδιος υπεύθυνος να εξάγεις τακτικά ένα αντίγραφο των δεδομένων σου.
Στις ρυθμίσεις της εφαρμογής θα βρεις την επιλογή «Αντίγραφο ασφαλείας & εξαγωγή δεδομένων» — εκεί μπορείς ανά πάσα στιγμή να κατεβάσεις όλα σου τα δεδομένα ως αρχείο ZIP, ως αναγνώσιμο Markdown ή ως δομημένο JSON. Συνιστούμε τουλάχιστον μία εξαγωγή τον μήνα.
Πόσο καιρό αποθηκεύουμε τα δεδομένα σου;
- Λογαριασμός + περιεχόμενο: μέχρι να διαγράψεις τον λογαριασμό σου.
- Λογαριασμοί demo: διαγράφονται αυτόματα μετά από 2 ώρες. Στη λειτουργία demo ή δοκιμής δεν θα πρέπει να εισάγεις πραγματικά ευαίσθητα δεδομένα.
- Αρχεία καταγραφής διακομιστή: 7 ημέρες.
- Τιμολογιακά δεδομένα και δεδομένα πληρωμής: για όσο διάστημα υφίστανται νομικές υποχρεώσεις διατήρησης (φορολογικά και εμπορικά έως 10 χρόνια).
Αυτοματοποιημένες αποφάσεις
Το Robin δεν λαμβάνει αποκλειστικά αυτοματοποιημένες αποφάσεις με νομική ισχύ ή παρόμοια σημαντική επίπτωση κατά την έννοια του άρθρου 22 GDPR. Η AI δίνει ερεθίσματα και αναστοχασμούς — τις αποφάσεις τις παίρνεις εσύ.
Τα δικαιώματά σου βάσει του GDPR
- Πρόσβαση (άρθρο 15): Βλέπεις όλα σου τα δεδομένα ο ίδιος μέσα στην εφαρμογή — η εξαγωγή σου δίνει ένα πλήρες αντίγραφο.
- Διόρθωση (άρθρο 16): Όλο το περιεχόμενο μπορεί να επεξεργαστεί απευθείας μέσα στην εφαρμογή.
- Διαγραφή (άρθρο 17): Στις ρυθμίσεις → «Διαγραφή λογαριασμού» ο λογαριασμός σου αφαιρείται πλήρως — συνομιλίες, ημερολόγιο, τα πάντα. Αμετάκλητα.
- Περιορισμός (άρθρο 18): Σε ορισμένες περιπτώσεις μπορείς να ζητήσεις τον περιορισμό της επεξεργασίας.
- Φορητότητα δεδομένων (άρθρο 20): Μέσω της εξαγωγής λαμβάνεις τα δεδομένα σου σε μηχαναγνώσιμη μορφή (JSON).
- Εναντίωση (άρθρο 21): Μέσω email στο robin@elli.website.
- Ανάκληση συγκατάθεσης (άρθρο 7 παρ. 3): Τις συγκαταθέσεις που έχεις δώσει μπορείς να τις ανακαλέσεις ανά πάσα στιγμή με ισχύ για το μέλλον.
- Καταγγελία (άρθρο 77): στην αρμόδια εποπτική αρχή — για τη Βαυαρία: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
Cookies & παρακολούθηση
Χρησιμοποιούμε μόνο ένα τεχνικό cookie συνεδρίας (robin_session), που σε κρατά συνδεδεμένο. Κανένα Google Analytics, κανένα διαφημιστικό cookie, κανένα pixel παρακολούθησης, κανένα fingerprinting. Γι' αυτό δεν υπάρχει ούτε banner cookies.
Εκτελούντες την επεξεργασία & αποδέκτες
- Hetzner Online GmbH (Falkenstein, DE) — φιλοξενία διακομιστή (εκτέλεση της επεξεργασίας κατά το άρθρο 28 GDPR).
- Stripe Payments Europe, Limited (Ιρλανδία) — διεκπεραίωση πληρωμών.
- Πάροχοι AI — βλ. παραπάνω, ανάλογα με την επιλογή σου.
Επικοινωνία & φόρμα επικοινωνίας
Όταν μας γράφεις μέσω της φόρμας επικοινωνίας ή με email στο robin@elli.website, επεξεργαζόμαστε τα στοιχεία σου αποκλειστικά για τη διεκπεραίωση του αιτήματός σου (άρθρο 6 παρ. 1 στοιχ. β΄ ή στ΄ GDPR) και τα διαγράφουμε μόλις δεν χρειάζονται πλέον και δεν υφίστανται αντίθετες υποχρεώσεις διατήρησης.
Αλλαγές στην παρούσα δήλωση
Αν αυτή η δήλωση αλλάξει ουσιωδώς, ενημερώνουμε τους εγγεγραμμένους χρήστες μέσω email.