Πολιτική Απορρήτου

Τελευταία ενημέρωση: 29 Σεπτεμβρίου 2026 · Συμμόρφωση με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR, ΕΕ 2016/679) και τον Ν. 4624/2019

Η παρούσα Πολιτική εξηγεί πώς η εταιρεία που παρέχει την υπηρεσία Opiflow («Opiflow», «εμείς») συλλέγει, χρησιμοποιεί, αποθηκεύει και προστατεύει προσωπικά δεδομένα, καθώς και τα δικαιώματά σας. Το Opiflow απευθύνεται σε επαγγελματίες και επιχειρήσεις (B2B). Διαβάστε την μαζί με τους Όρους Χρήσης και την Πολιτική Cookies.

1. Υπεύθυνος επεξεργασίας & στοιχεία επικοινωνίας

Υπεύθυνος επεξεργασίας για τα δεδομένα του λογαριασμού σας είναι η Αντιπλημμυρικά Ελλάδος ΙΚΕ(ΓΕΜΗ 194339601000, ΑΦΜ 803311450), με έδρα Μάρκου Μπότσαρη 84 & Κύπρου, 122 41 Αιγάλεω, Αθήνα.

Για κάθε θέμα προσωπικών δεδομένων ή άσκηση δικαιωμάτων: info@opiflow.ai.

2. Οι δύο ρόλοι μας — υπεύθυνος & εκτελών την επεξεργασία

Ως υπεύθυνος επεξεργασίας: για τα δεδομένα του δικού σας λογαριασμού (εσείς ως συνδρομητής/χρήστης — π.χ. email, όνομα, στοιχεία επιχείρησης, στοιχεία χρέωσης).
Ως εκτελών την επεξεργασία: για τα δεδομένα των δικών σας πελατών που εσείς καταχωρείτε ή διαχειρίζεστε μέσα στην εφαρμογή. Για αυτά, εσείς είστε ο υπεύθυνος επεξεργασίαςκαι εμείς τα επεξεργαζόμαστε αποκλειστικά κατ' εντολή σας, για να σας παρέχουμε την υπηρεσία. Σας διαθέτουμε Σύμβαση Επεξεργασίας Δεδομένων (DPA, άρθρο 28 GDPR) κατόπιν αιτήματος στο info@opiflow.ai.

3. Ποια δεδομένα επεξεργαζόμαστε

α) Δεδομένα λογαριασμού (εσείς):

Στοιχεία ταυτοποίησης & επικοινωνίας: email, όνομα, τηλέφωνο, επωνυμία/στοιχεία επιχείρησης, ΑΦΜ/ΔΟΥ.
Στοιχεία λογαριασμού & ασφάλειας: διαπιστευτήρια σύνδεσης (μέσω Supabase/Google/Apple), tokens συσκευής για ειδοποιήσεις.
Στοιχεία χρέωσης: κατάσταση συνδρομής & πακέτο. Τα στοιχεία κάρτας δεν τα βλέπουμε ή αποθηκεύουμε ποτέ — η πληρωμή γίνεται στη φιλοξενούμενη σελίδα της Stripe (βλ. §6).
Τεχνικά δεδομένα & αρχεία καταγραφής: διεύθυνση IP, τύπος συσκευής/εφαρμογής, συμβάντα σφαλμάτων — για ασφάλεια & λειτουργία.
Καταγραφή αποδοχής των Όρων Χρήσης και της Πολιτικής Απορρήτου: η έκδοση που αποδεχτήκατε, η ημερομηνία και ώρα, ο τρόπος αποδοχής και ο τύπος συσκευής (iOS, Android ή υπολογιστής). Για την καταγραφή αυτή δεν αποθηκεύουμε τη διεύθυνση IP σας.

β) Δεδομένα των πελατών σας (καταχωρείτε εσείς):

Στοιχεία επαφής: ονόματα, τηλέφωνα, email, διευθύνσεις (και διευθύνσεις ραντεβού), ΑΦΜ (για τιμολόγηση).
Περιεχόμενο εργασίας: σημειώσεις, προσφορές, ραντεβού, έργα/φάκελοι, υπενθυμίσεις, αρχεία & φωτογραφίες που ανεβάζετε εσείς ή ο πελάτης σας.
Δεδομένα κλήσεων & επικοινωνιών (ανά πακέτο — βλ. §4): μεταδεδομένα κλήσεων (αριθμός, ώρα, κατάσταση), κείμενο μεταγραφής κλήσεων/φωνητικών μηνυμάτων, περιλήψεις κλήσεων από AI, στοιχεία μηνυμάτων Viber/SMS/email.
Στοιχεία πληρωμών/καταθέσεων που δηλώνει ο πελάτης σας μέσα από το portal.

4. Ηχογράφηση κλήσεων & τεχνητή νοημοσύνη (AI)

Στα πακέτα με τηλεφωνία/AI τηλεφωνητή, οι κλήσεις ενδέχεται να ηχογραφούνται ώστε να παραχθεί αυτόματη σύνοψη. Πριν συνδεθεί η συνομιλία, ακούγεται ενημέρωση καταγραφής («Η κλήση καταγράφεται για την καλύτερη εξυπηρέτησή σας») τόσο στις εισερχόμενες όσο και στην αρχή των εξερχόμενων κλήσεων.

Το ηχητικό αρχείο δεν αποθηκεύεται μόνιμα: χρησιμοποιείται μόνο για τη μεταγραφή και στη συνέχεια διαγράφεται. Το ηχητικό των φωνητικών μηνυμάτων παραμένει μόνο στη μνήμη κατά την επεξεργασία και δεν αποθηκεύεται.
Διατηρείται μόνο το κείμενο της μεταγραφής και η περίληψη στην καρτέλα του πελάτη.
Η μεταγραφή/σύνοψη με τεχνητή νοημοσύνη (AI) γίνεται από τους παρόχους AI της §6. Τα αποτελέσματα του AI είναι βοηθητικά και μπορεί να περιέχουν σφάλματα.

Ως χρήστης, οφείλετε να ενημερώνετε τους συνομιλητές σας για την καταγραφή σύμφωνα με τη νομοθεσία, όπου απαιτείται.

5. Σκοπός & νομική βάση επεξεργασίας

Σκοπός	Νομική βάση (άρθρο 6 GDPR)
Παροχή & λειτουργία της υπηρεσίας	Εκτέλεση σύμβασης — 6(1)(β)
Χρέωση & συνδρομές	Εκτέλεση σύμβασης — 6(1)(β)
Ασφάλεια, πρόληψη κατάχρησης, αρχεία καταγραφής	Έννομο συμφέρον — 6(1)(στ)
Απόδειξη αποδοχής των Όρων Χρήσης και της Πολιτικής	Έννομο συμφέρον — 6(1)(στ)
Έκδοση παραστατικών / τήρηση φορολογικών υποχρεώσεων	Έννομη υποχρέωση — 6(1)(γ)
Επεξεργασία δεδομένων πελατών σας	Κατ' εντολή σας, ως εκτελών (άρθρο 28) — εσείς ορίζετε τη βάση

6. Τρίτοι πάροχοι (υπο-εκτελούντες την επεξεργασία)

Χρησιμοποιούμε παρόχους αποκλειστικά για τη λειτουργία της υπηρεσίας. Δεν πουλάμε δεδομένα. Ο πίνακας παράγεται από την ίδια λίστα με τη σελίδα Υπο-εκτελούντες. Ορισμένοι πάροχοι εμπλέκονται μόνο σε συγκεκριμένα πακέτα ή λειτουργίες (στήλη «Σκοπός», γραμμή «Πότε»). Όπου η τοποθεσία γράφει «Έδρα παρόχου», η ακριβής περιοχή επεξεργασίας δεν έχει ακόμη τεκμηριωθεί· μπορείτε να ζητήσετε πληροφορίες στο info@opiflow.ai.

Πάροχος	Σκοπός	Δεδομένα που λαμβάνει	Τοποθεσία
Supabase	Βάση δεδομένων, σύνδεση χρηστών (ταυτοποίηση) και αποθήκευση αρχείων.Πότε: Σε κάθε λογαριασμό	στοιχεία λογαριασμού και επιχείρησης τα δεδομένα των πελατών σας (επαφές, σημειώσεις, προσφορές, ραντεβού, έργα) μεταδεδομένα, κείμενο μεταγραφής και περιλήψεις κλήσεων αρχεία και φωτογραφίες που ανεβάζετε εσείς ή οι πελάτες σας καταγραφή αποδοχής των Όρων Χρήσης	ΕΕ
Vercel	Φιλοξενία και εκτέλεση της εφαρμογής (ιστότοπος και API).Πότε: Σε κάθε λογαριασμό	τεχνικά δεδομένα κάθε αιτήματος προς την εφαρμογή (π.χ. διεύθυνση IP) το περιεχόμενο των αιτημάτων που επεξεργάζεται ο διακομιστής της εφαρμογής	Εκτέλεση της εφαρμογής: Φρανκφούρτη (ΕΕ) · δίκτυο διανομής: παγκόσμιο
Vercel Web Analytics	Στατιστικά χρήσης του ιστότοπου (επισκέψεις σελίδων και βήματα της εγγραφής).Πότε: Σε κάθε λογαριασμό	προβολές σελίδων συμβάντα χρήσης χωρίς email ή ονόματα (π.χ. έναρξη και ολοκλήρωση εγγραφής, πάτημα σε πακέτο τιμολόγησης)	Έδρα παρόχου: ΗΠΑ
Stripe	Πληρωμές και συνδρομές, μέσω της φιλοξενούμενης σελίδας πληρωμής της Stripe.Πότε: Σε κάθε λογαριασμό	email και στοιχεία τιμολόγησης της επιχείρησης (επωνυμία, ΑΦΜ, διεύθυνση) πακέτο και κατάσταση συνδρομής τα στοιχεία κάρτας δίνονται απευθείας στη Stripe και δεν τα βλέπουμε ή αποθηκεύουμε ποτέ	ΗΠΑ / ΕΕ
Twilio	Τηλεφωνία μέσα από την εφαρμογή (κλήσεις) και ειδοποίηση εισερχόμενων κλήσεων.Πότε: Πακέτα με τηλεφωνία.	αριθμοί τηλεφώνου και μεταδεδομένα κλήσεων ο ήχος των κλήσεων που περνούν από την Twilio ηχογραφήσεις, όπου είναι ενεργή η ηχογράφηση — η εφαρμογή τις διαγράφει από την Twilio μόλις ολοκληρωθεί η επεξεργασία τους	ΗΠΑ (περιοχή us1)
InterTelecom	Πάροχος τηλεφωνικών γραμμών και ελληνικών αριθμών.Πότε: Πακέτα με τηλεφωνία ή AI τηλεφωνητή.	αριθμοί τηλεφώνου καλούντων και καλούμενων και μεταδεδομένα κλήσεων ο ήχος των κλήσεων κατά τη διαδρομή τους στο τηλεφωνικό δίκτυο	Ελλάδα
Hetzner	Φιλοξενία του διακομιστή τηλεφωνίας (PBX): ηχογράφηση και προώθηση κλήσεων, φωνητικά μηνύματα.Πότε: Πακέτα με τηλεφωνία ή AI τηλεφωνητή.	ο ήχος των ηχογραφούμενων κλήσεων και των φωνητικών μηνυμάτων, προσωρινά μέχρι να μεταφερθεί στην εφαρμογή αριθμοί τηλεφώνου και μεταδεδομένα κλήσεων στα αρχεία καταγραφής του διακομιστή	Έδρα παρόχου: Γερμανία
OpenAI	Μεταγραφή φωνής σε κείμενο (κλήσεις, φωνητικά μηνύματα, φωνητικές εντολές) και σύνταξη περίληψης κλήσης.Πότε: Όταν χρησιμοποιείτε σύνοψη κλήσεων, AI τηλεφωνητή ή φωνητικές εντολές.	ο ήχος της κλήσης, του φωνητικού μηνύματος ή της φωνητικής εντολής το κείμενο της μεταγραφής (μπορεί να περιέχει ονόματα και τηλέφωνα που ειπώθηκαν)	ΗΠΑ
Anthropic	Κατανόηση κειμένου από τον AI βοηθό: εντολές, ανάγνωση τιμοκαταλόγων, εισαγωγή επαφών, προτάσεις απάντησης.Πότε: Όταν χρησιμοποιείτε τις λειτουργίες AI της εφαρμογής.	το κείμενο των εντολών σας προς τον AI βοηθό αρχεία και κείμενο που ανεβάζετε για ανάγνωση (τιμοκατάλογοι προμηθευτών, λίστες επαφών) μηνύματα πελατών όταν ζητάτε πρόταση απάντησης	ΗΠΑ
Deepgram	Εναλλακτική μεταγραφή ηχογραφημένων κλήσεων, με διάκριση ομιλητών.Πότε: Μόνο όταν είναι ενεργοποιημένη στη ρύθμιση της πλατφόρμας.	ο ήχος της κλήσης το κείμενο της μεταγραφής	ΗΠΑ
Apifon	Αποστολή μηνυμάτων Viber και SMS προς τους πελάτες σας και λήψη των απαντήσεών τους.Πότε: Όταν στέλνετε Viber ή SMS.	αριθμός τηλεφώνου του παραλήπτη το κείμενο του μηνύματος (π.χ. σύνδεσμος προσφοράς ή ραντεβού) και η κατάσταση παράδοσής του	ΕΕ
Resend	Αποστολή email προς τους πελάτες σας (προσφορές, έγγραφα, ειδοποιήσεις).Πότε: Όταν στέλνετε προσφορές ή έγγραφα με email.	διεύθυνση email και όνομα του παραλήπτη το κείμενο του email και τα συνημμένα (π.χ. PDF προσφοράς)	Έδρα παρόχου: ΗΠΑ
Google (Firebase Cloud Messaging) και Apple (APNs)	Αποστολή ειδοποιήσεων push στην εφαρμογή κινητού.Πότε: Όταν χρησιμοποιείτε την εφαρμογή κινητού.	διακριτικό συσκευής (push token) ο τίτλος και το κείμενο της ειδοποίησης (π.χ. αριθμός ή όνομα πελάτη)	ΗΠΑ
Expo (EAS Update)	Διανομή ενημερώσεων της εφαρμογής κινητού.Πότε: Όταν χρησιμοποιείτε την εφαρμογή κινητού.	τεχνικά στοιχεία του αιτήματος (διεύθυνση IP, έκδοση και πλατφόρμα της εφαρμογής) — όχι περιεχόμενο λογαριασμού	Έδρα παρόχου: ΗΠΑ
SBZ	Έκδοση και διαβίβαση παραστατικών στην ΑΑΔΕ (myDATA).Πότε: Μόνο στο προαιρετικό πρόσθετο ΑΑΔΕ / myDATA.	στοιχεία παραστατικού: αντισυμβαλλόμενος, ΑΦΜ, γραμμές και ποσά	ΕΕ
Sentry	Παρακολούθηση τεχνικών σφαλμάτων της εφαρμογής.Πότε: Μόνο όταν είναι ενεργοποιημένη η παρακολούθηση σφαλμάτων στη ρύθμιση της πλατφόρμας.	τεχνικά στοιχεία σφαλμάτων (μήνυμα, διαδρομή, έκδοση) και τεχνικά αναγνωριστικά, όπως το id της επιχείρησης δεν ενεργοποιούμε την αυτόματη αποστολή προσωπικών δεδομένων (IP, cookies, σώμα αιτήματος) ούτε καταγραφή συνεδρίας (session replay)	ΕΕ / ΗΠΑ
Upstash	Κοινός μετρητής ορίων αιτημάτων (προστασία από κατάχρηση) μεταξύ των εξυπηρετητών της εφαρμογής.Πότε: Μόνο όταν είναι ενεργοποιημένος ο κοινός μετρητής στη ρύθμιση της πλατφόρμας.	η διεύθυνση IP ή το αναγνωριστικό χρήστη που κάνει το αίτημα, ως κλειδί του μετρητή — για όσο διαρκεί το παράθυρο του ορίου (το κλειδί λήγει αυτόματα)	Έδρα παρόχου: ΗΠΑ
Cloudflare Turnstile	Έλεγχος ότι ο επισκέπτης δεν είναι αυτόματο πρόγραμμα (bot), στον δωρεάν οδηγό καταλόγου (/create-catalogue).Πότε: Μόνο όταν είναι ενεργοποιημένο στη ρύθμιση της πλατφόρμας, και μόνο στον δωρεάν οδηγό καταλόγου.	η διεύθυνση IP και τεχνικά στοιχεία του προγράμματος περιήγησης του επισκέπτη	Έδρα παρόχου: ΗΠΑ

Άλλοι αποδέκτες που δεν ενεργούν ως υπο-εκτελούντες μας — ενεργοποιούνται μόνο από δική σας επιλογή:

Πάροχος	Σκοπός	Δεδομένα που λαμβάνει	Τοποθεσία
Google (σύνδεση με Google)	Προαιρετική σύνδεση ή εγγραφή με λογαριασμό Google.Πότε: Μόνο αν επιλέξετε σύνδεση με Google.	email, όνομα και αναγνωριστικό λογαριασμού που παραδίδει η Google στην υπηρεσία σύνδεσης	ΗΠΑ
Apple (σύνδεση με Apple)	Προαιρετική σύνδεση ή εγγραφή με λογαριασμό Apple.Πότε: Μόνο αν επιλέξετε σύνδεση με Apple.	email, όνομα και αναγνωριστικό λογαριασμού που παραδίδει η Apple στην υπηρεσία σύνδεσης	ΗΠΑ
Ευρωπαϊκή Επιτροπή (VIES)	Αυτόματη συμπλήρωση των στοιχείων της επιχείρησης από τον ΑΦΜ, κατά την εγγραφή.Πότε: Μόνο όταν πατάτε «Συμπλήρωση από ΑΦΜ».	ο ΑΦΜ που πληκτρολογείτε	ΕΕ

7. Διεθνείς διαβιβάσεις

Ορισμένοι πάροχοι (π.χ. AI & τηλεφωνία) ενδέχεται να επεξεργάζονται δεδομένα εκτός ΕΟΧ (ΗΠΑ). Σε αυτές τις περιπτώσεις βασιζόμαστε σε κατάλληλες εγγυήσεις, ιδίως τις Τυποποιημένες Συμβατικές Ρήτρες (SCCs) της Ευρωπαϊκής Επιτροπής και πρόσθετα τεχνικά/οργανωτικά μέτρα. Μπορείτε να ζητήσετε περισσότερες πληροφορίες στο info@opiflow.ai.

8. Χρόνος διατήρησης

Δεδομένα λογαριασμού & πελατών: για όσο είναι ενεργός ο λογαριασμός σας. Μετά τη διαγραφή, διαγράφονται ή ανωνυμοποιούνται εντός εύλογου διαστήματος, εκτός αν ο νόμος επιβάλλει διατήρηση.
Ηχογραφήσεις κλήσεων/φωνητικών: δεν διατηρούνται (διαγράφονται μετά τη μεταγραφή). Διατηρείται μόνο το κείμενο/η περίληψη όσο υφίσταται η καρτέλα του πελάτη.
Φορολογικά παραστατικά (όπου εκδίδονται): για το διάστημα που ορίζει η φορολογική νομοθεσία.
Αρχεία καταγραφής & ασφάλειας: για περιορισμένο διάστημα για λόγους ασφάλειας.

Δωρεάν οδηγός καταλόγου (/create-catalogue): τα αρχεία που ανεβάζετε δεν αποθηκεύονται — χρησιμοποιούνται μόνο για την ανάγνωση με AI (πάροχοι της §6) και απορρίπτονται. Κρατάμε μόνο τις γραμμές τιμοκαταλόγου που εγκρίνετε, το email/κινητό που δίνετε προαιρετικά για να μη χαθεί ο κατάλογος, και ένα ανώνυμο αποτύπωμα (hash) της σύνδεσής σας για την πρόληψη κατάχρησης. Το email χρησιμοποιείται μόνο για την επιστροφή στον κατάλογό σας· επικοινωνούμε μαζί σας για άλλο λόγομόνο αν το επιλέξετε ρητά (σχετικό πλαίσιο επιλογής, μη προεπιλεγμένο). Ο πρόχειρος κατάλογος λήγει σε 7 ημέρες και διαγράφεται αυτόματα το αργότερο εντός 24 ωρών από τη λήξη(ημερήσιος αυτόματος έλεγχος) — οι γραμμές του διαγράφονται αμέσως μόλις τον εισαγάγετε σε λογαριασμό Opiflow, ενώ τα στοιχεία επικοινωνίας που δώσατε διατηρούνται έως 90 ημέρες για τη μέτρηση της υπηρεσίας και στη συνέχεια διαγράφονται. Μην ανεβάζετε λίστες πελατών ή άλλα προσωπικά δεδομένα τρίτων.

9. Τα δικαιώματά σας (GDPR)

Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, φορητότητας, περιορισμού και εναντίωσης, καθώς και δικαίωμα ανάκλησης τυχόν συγκατάθεσης. Η εξαγωγή των πελατών σας είναι διαθέσιμη μέσα στην εφαρμογή (Ρυθμίσεις → Δεδομένα)· η διαγραφή λογαριασμού είναι διαθέσιμη στις Ρυθμίσεις ή με email στο info@opiflow.ai — αναλυτικά βήματα και τι ακριβώς διαγράφεται στη σελίδα Διαγραφή λογαριασμού & δεδομένων. Απαντάμε εντός ενός (1) μηνός. Έχετε επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dpa.gr).

Αν το αίτημα αφορά δεδομένα πελάτη που ανήκουν σε άλλη επιχείρηση-χρήστη, θα το προωθήσουμε στον αντίστοιχο υπεύθυνο επεξεργασίας (τον επαγγελματία που τα καταχώρησε).

10. Ασφάλεια

Εφαρμόζουμε κρυπτογράφηση κατά τη μεταφορά και στην αποθήκευση, απομόνωση δεδομένων ανά επιχείρηση(row-level security), έλεγχο πρόσβασης και παρακολούθηση. Καμία μέθοδος δεν είναι απολύτως ασφαλής, αλλά λαμβάνουμε εύλογα τεχνικά & οργανωτικά μέτρα και ειδοποιούμε αρμοδίως σε περίπτωση παραβίασης, όπως ορίζει ο νόμος.

11. Cookies

Χρησιμοποιούμε απαραίτητα cookies/τοπική αποθήκευση για τη σύνδεση και τη λειτουργία, και στατιστικά επισκεψιμότητας (Vercel Web Analytics). Δεν χρησιμοποιούμε cookies διαφήμισης ή marketing. Αναλυτικά στην Πολιτική Cookies.

12. Ανήλικοι

Η υπηρεσία απευθύνεται σε επαγγελματίες/επιχειρήσεις και δεν προορίζεται για ανηλίκους κάτω των 18 ετών.

13. Αλλαγές στην Πολιτική

Ενδέχεται να επικαιροποιούμε την παρούσα Πολιτική. Όταν την αλλάζουμε ουσιαστικά, η εφαρμογή web (opiflow.ai) σας ζητά να δείτε και να αποδεχτείτε τη νέα έκδοση στην επόμενη χρήση. Η ημερομηνία στην κορυφή δείχνει την τελευταία ενημέρωση.