Πολιτική Απορρήτου

Η παρούσα Πολιτική Απορρήτου εξηγεί πώς η Brimsignal («Brimsignal», «εμείς»), με βάση την Ελλάδα, συλλέγει και επεξεργάζεται προσωπικά δεδομένα.

Εφαρμόζεται στον ιστότοπο, στην εφαρμογή Brimsignal και στα σχετικά email. Η Brimsignal είναι προϊόν B2B για εργολάβους τηλεπικοινωνιών και κατασκευών και το προσωπικό τους — δεν απευθύνεται σε καταναλωτές ή παιδιά και δεν συλλέγουμε εν γνώσει μας δεδομένα ατόμων κάτω των 18.

Για τα περισσότερα δεδομένα που περιγράφονται εδώ, η Brimsignal είναι υπεύθυνος επεξεργασίας κατά τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΓΚΠΔ) και τον ν. 4624/2019. Η Ενότητα 5 εξηγεί μια σημαντική εξαίρεση: για δεδομένα τελικών πελατών που καταχωρεί ο οργανισμός σας στο εργαλείο αυτοψίας FTTH, υπεύθυνος είναι ο οργανισμός σας και η Brimsignal ενεργεί μόνο ως εκτελούσα την επεξεργασία βάσει των οδηγιών σας.

Δείτε επίσης τους Όρους Χρήσης και τις Συχνές Ερωτήσεις.

Συλλέγουμε τις εξής κατηγορίες δεδομένων, απευθείας από εσάς ή από τη χρήση της εφαρμογής:

• Στοιχεία λογαριασμού: όνομα, όνομα χρήστη, επαγγελματικό email και κρυπτογραφημένο (hash) κωδικό — ποτέ δεν αποθηκεύουμε ούτε βλέπουμε τον κωδικό σας.
• Δεδομένα συνεδρίας και αυθεντικοποίησης: εγγραφές συνεδριών με τη διεύθυνση IP και το user agent του φυλλομετρητή/συσκευής και, για λογαριασμούς διαχειριστών, αν η συνεδρία υποδύεται άλλον λογαριασμό (Ενότητα 8).
• Κατάσταση λογαριασμού: ρόλος, τυχόν αναστολή και λόγος, πακέτο και τομέας χρέωσης, αναγνωριστικά πελάτη και συνδρομής Stripe. Δεν λαμβάνουμε ούτε αποθηκεύουμε στοιχεία κάρτας — τα διαχειρίζεται η Stripe (Ενότητα 6).
• Δεδομένα εταιρικού προφίλ: αν δημιουργήσετε ή ενταχθείτε σε εταιρικό προφίλ, η επωνυμία και το domain email της εταιρείας, ο ρόλος σας (κάτοχος, διαχειριστής ή μέλος), η κατάσταση ένταξης, αν έχει επιβεβαιωθεί το email σας και η λίστα προσκλήσεων. Ο κάτοχος και οι διαχειριστές βλέπουν ονόματα, email, ρόλους των μελών και αν έχουν συνδέσει λογαριασμό Google.
• Απαντήσεις αρχικής ρύθμισης: κλάδος, μέγεθος εταιρείας και κύριες ανάγκες, για να προσαρμόσουμε το προϊόν.
• Περιεχόμενο που ανεβάζετε ή καταχωρείτε: διακηρύξεις (PDF/ZIP), προσφορές υπεργολάβων, έντυπα και φωτογραφίες επιθεώρησης, δεδομένα αυτοψιών (Ενότητα 5) και οι αναφορές AI ή OCR που παράγονται από αυτά.
• Δεδομένα σύνδεσης Google: αν συνδέσετε λογαριασμό Google (Ενότητα 6), το email του λογαριασμού Google και τα κρυπτογραφημένα διακριτικά OAuth.
• Επικοινωνίες: μηνύματα προς το hello@brimsignal.com ή παρόμοιες διευθύνσεις και η αλληλογραφία για τον λογαριασμό σας.
• Χρονοσημάνσεις: χρόνοι δημιουργίας και τελευταίας ενημέρωσης του λογαριασμού και των εγγραφών σας.

Δεν συλλέγουμε εν γνώσει μας ειδικές κατηγορίες δεδομένων (άρθρο 9 ΓΚΠΔ — π.χ. υγείας, βιομετρικά, συνδικαλιστική ιδιότητα, πολιτικά φρονήματα). Η Ενότητα 12 εξηγεί τι σημαίνει αυτό για τα έγγραφα που ανεβάζετε.

Επεξεργαζόμαστε δεδομένα μόνο όταν ο ΓΚΠΔ μάς παρέχει νομική βάση. Ο πίνακας δείχνει τους κύριους σκοπούς, τα δεδομένα, τη νομική βάση και τη διατήρηση (περισσότερα στην Ενότητα 7).

Τα υποχρεωτικά στοιχεία εγγραφής και αρχικής ρύθμισης είναι αναγκαία για τη δημιουργία λογαριασμού· χωρίς αυτά δεν μπορούμε να παρέχουμε πρόσβαση. Άλλα δεδομένα (π.χ. σύνδεση Google) δίνονται κατ' επιλογή σας και μπορείτε να ανακαλέσετε τη συγκατάθεση οποτεδήποτε αποσυνδέοντας την ενοποίηση, χωρίς να επηρεάζεται η υπόλοιπη υπηρεσία.

Πέντε εργαλεία — Ανάλυση Διαγωνισμών, Κίνδυνοι & Συμμόρφωση, Σύγκριση Προσφορών, Επιθεώρηση Παγίων και Ανάλυση Τιμολογίων Ενέργειας — εξάγουν κείμενο από τα έγγραφά σας στους διακομιστές μας και το αποστέλλουν στο Google Gemini API (Google LLC) για δημιουργία δομημένης αναφοράς. Κατά τους όρους του επί πληρωμή API, η Google δηλώνει ότι δεν χρησιμοποιεί τα δεδομένα για εκπαίδευση μοντέλων· βασιζόμαστε σε αυτή τη συμβατική δέσμευση αλλά δεν μπορούμε να επαληθεύσουμε ανεξάρτητα τις εσωτερικές πρακτικές της. Όπου η επεξεργασία συνεπάγεται διαβίβαση εκτός ΕΕ/ΕΟΧ, βασιζόμαστε στις εγγυήσεις των όρων της Google, όπως το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ ή τις Τυποποιημένες Συμβατικές Ρήτρες, όπου εφαρμόζονται (Ενότητα 6).

Αποθηκεύουμε το όνομα και το μέγεθος του αρχείου και την αναφορά AI κάθε ανάλυσης· δεν διατηρούμε το πρωτότυπο αρχείο μετά την ολοκλήρωση της επεξεργασίας.

Το εργαλείο αυτοψιών FTTH λειτουργεί διαφορετικά: τα συνεργεία πεδίου πληκτρολογούν τα δεδομένα απευθείας σε μια φόρμα βήμα-βήμα και η Brimsignal φτιάχνει το PDF από αυτά — χωρίς OCR και χωρίς κλήση σε εξωτερικό API AI. Το ανέβασμα σαρωμένου ή φωτογραφημένου εντύπου για αυτόματη εξαγωγή πεδίων (OCR) δεν προσφέρεται πλέον· τυχόν παλαιότερες εγγραφές που δημιουργήθηκαν έτσι παραμένουν αποθηκευμένες, αλλά δεν γίνονται δεκτά νέα ανεβάσματα.

Καμία αυτοματοποιημένη απόφαση με έννομα ή παρόμοια σημαντικά αποτελέσματα. Οι αναφορές είναι συμβουλευτικές — αφετηρία για τον δικό σας έλεγχο. Δεν λαμβάνουμε αυτοματοποιημένες αποφάσεις κατά την έννοια του άρθρου 22 ΓΚΠΔ.

Ο οδηγός αυτοψίας FTTH επιτρέπει στους τεχνικούς σας να καταγράφουν επί τόπου δεδομένα τελικών πελατών: όνομα, διεύθυνση ακινήτου, ημερομηνία ραντεβού, στοιχεία διάταξης κτιρίου, email του πελάτη και — όταν υπογράφει επί τόπου ή αργότερα μέσω δημόσιου συνδέσμου — εικόνα της χειρόγραφης υπογραφής του.

Για τα δεδομένα αυτά, ο οργανισμός σας (ο εργολάβος που χρησιμοποιεί τη Brimsignal) είναι ο υπεύθυνος επεξεργασίας και η Brimsignal ενεργεί μόνο ως εκτελούσα, αποκλειστικά βάσει των οδηγιών σας: για τη δημιουργία του PDF, την αρχειοθέτηση στο Google Drive που ορίζει ο οργανισμός σας, την προαιρετική δημιουργία εργασίας Asana και την αποστολή αντιγράφου στον πελάτη από λογαριασμό Google που έχει συνδέσει ο οργανισμός σας. Αν είστε τελικός πελάτης και έχετε ερώτηση, απευθυνθείτε στον εργολάβο που έκανε την εγκατάσταση — αυτός ελέγχει τα δεδομένα. Η Brimsignal θα τον υποστηρίξει στην απάντηση.

Η δημόσια σελίδα /sign/[id] επιτρέπει στον πελάτη να δει περιορισμένη σύνοψη της αυτοψίας του (ticket, πάροχος, όνομα, διεύθυνση, ραντεβού, τύπος κατασκευής, σημείωση και επίπεδα κτιρίου — ποτέ την ταυτότητα του τεχνικού ή εσωτερικούς συνδέσμους Drive/Asana) και να υπογράψει. Η πρόσβαση απαιτεί το αναγνωριστικό της εγγραφής και ένα τυχαίο, μη μαντεύσιμο διακριτικό που στέλνεται στον πελάτη· η σελίδα δεν ευρετηριάζεται.

Ενθαρρύνουμε τους εργολάβους να ενημερώνουν κατάλληλα τους πελάτες τους για την επεξεργασία, σύμφωνα με τις δικές τους υποχρεώσεις ως υπευθύνων.

Μοιραζόμαστε δεδομένα με τις εξής κατηγορίες αποδεκτών, μόνο όσο χρειάζεται για την υπηρεσία:

Δεν πωλούμε προσωπικά δεδομένα ούτε τα μοιραζόμαστε με τρίτους για δικό τους μάρκετινγκ.

Η Brimsignal λειτουργεί από την Ελλάδα και κατά κανόνα επιδιώκει να διατηρεί τα δεδομένα εντός ΕΕ/ΕΟΧ. Ορισμένοι υπεργολάβοι της Ενότητας 6 — κυρίως Google (Gemini, Drive, Gmail), Resend, Asana, Vercel και Cloudflare — μπορεί να επεξεργάζονται δεδομένα εκτός ΕΕ/ΕΟΧ, και στις ΗΠΑ. Τότε βασιζόμαστε στους μηχανισμούς διαβίβασης που διαθέτουν οι πάροχοι, όπως το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ ή τις Τυποποιημένες Συμβατικές Ρήτρες της Επιτροπής, στον βαθμό που εφαρμόζονται. Επανεξετάζουμε περιοδικά τις εγγυήσεις και θα ενημερώσουμε την ενότητα αν αλλάξουν ουσιωδώς.

Διατηρούμε δεδομένα μόνο όσο χρειάζεται για τους σκοπούς της Ενότητας 3, με τις εξής ενδεικτικές περιόδους:

• Δεδομένα λογαριασμού και προϊόντος (προφίλ, αναφορές, συνεδρίες, απαντήσεις ρύθμισης, ένταξη σε εταιρεία): όσο ο λογαριασμός είναι ενεργός και έως 30 ημέρες μετά το κλείσιμο.
• Χρεώσεις και τιμολόγια: όσο απαιτεί η ελληνική φορολογική και λογιστική νομοθεσία.
• Αρχεία καταγραφής διακομιστή και ασφαλείας (και IP/user agent συνεδριών): γενικά έως 90 ημέρες, μετά διαγραφή ή ανωνυμοποίηση.
• Αλληλογραφία υποστήριξης: γενικά έως 24 μήνες μετά την τελευταία επικοινωνία.

Όταν διαγράφεται ένας λογαριασμός, διαγράφονται μαζί του οι συνδεδεμένες εγγραφές (αναλύσεις, αναφορές, επιθεωρήσεις, συνεδρίες και σύνδεση Google). Στη λήξη μιας περιόδου ή κατόπιν αιτήματος διαγραφής (Ενότητα 10) διαγράφουμε ή ανωνυμοποιούμε τα δεδομένα, εκτός αν πρέπει να τα κρατήσουμε για νομική υποχρέωση ή για θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων — τότε κρατάμε μόνο τα αναγκαία, για όσο χρειάζεται.

Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα ανάλογα με τον κίνδυνο, όπως:

• Οι κωδικοί δεν αποθηκεύονται ποτέ σε απλό κείμενο — μόνο hash με salt.
• Τα διακριτικά OAuth της Google κρυπτογραφούνται με AES-256-GCM πριν αποθηκευτούν και δεν καταγράφονται ποτέ σε απλό κείμενο.
• Η κίνηση προς την εφαρμογή εξυπηρετείται μέσω HTTPS/TLS.
• Η πρόσβαση σε δεδομένα πελατών περιορίζεται ανά ρόλο· η πρόσβαση διαχειριστών (Ενότητα 8) περιορίζεται σε εξουσιοδοτημένο προσωπικό για νόμιμους σκοπούς υποστήριξης και ασφάλειας.
• Η αυτόματη ένταξη σε εταιρεία επιτρέπεται μόνο με επιβεβαιωμένο email, ώστε κανείς να μη μπαίνει σε εταιρεία με ψεύτικη διεύθυνση.
• Τα στοιχεία καρτών διαχειρίζεται αποκλειστικά η Stripe και δεν διέρχονται ούτε αποθηκεύονται στους διακομιστές μας.

Κανένα σύστημα δεν είναι απόλυτα ασφαλές. Η Ενότητα 13 εξηγεί πώς χειριζόμαστε μια παραβίαση.

Εξουσιοδοτημένοι διαχειριστές της Brimsignal μπορούν να βλέπουν εγγραφές λογαριασμών και χρήσης όλων των χρηστών και να ξεκινούν συνεδρία υποκατάστασης για να δουν την εφαρμογή όπως ένας χρήστης — π.χ. για διάγνωση προβλήματος ή διερεύνηση κατάχρησης. Οι συνεδρίες υποκατάστασης καταγράφονται. Η πρόσβαση περιορίζεται σε όσα χρειάζονται για υποστήριξη, ασφάλεια και νομική συμμόρφωση.

Η εφαρμογή ορίζει ένα cookie συνεδρίας όταν συνδέεστε, ώστε να γνωρίζει ότι είστε συνδεδεμένοι, και — μόνο αν επιλέξετε γλώσσα από τον επιλογέα γλώσσας — ένα cookie που θυμάται την επιλογή σας. Και τα δύο είναι απολύτως απαραίτητα για την υπηρεσία που ζητήσατε και δεν απαιτούν συγκατάθεση κατά τους κανόνες ePrivacy. Πλήρης κατάλογος στην Πολιτική Cookies.

Δεν χρησιμοποιούμε cookies ανάλυσης, διαφήμισης ή μάρκετινγκ ούτε παρόμοιες τεχνολογίες παρακολούθησης, και οι γραμματοσειρές εξυπηρετούνται από τη δική μας υποδομή, όχι από το Google Fonts κατά τη φόρτωση. Αν αυτό αλλάξει, θα ενημερώσουμε την πολιτική και θα ζητήσουμε πρώτα τη συγκατάθεσή σας.

Με τους όρους και τις εξαιρέσεις του ΓΚΠΔ, έχετε δικαίωμα:

• πρόσβασης στα δεδομένα σας·
• διόρθωσης ανακριβών ή ελλιπών δεδομένων·
• διαγραφής («δικαίωμα στη λήθη»), σε ορισμένες περιπτώσεις·
• περιορισμού της επεξεργασίας, σε ορισμένες περιπτώσεις·
• φορητότητας των δεδομένων που μας δώσατε, σε δομημένο, κοινώς χρησιμοποιούμενο και μηχαναγνώσιμο μορφότυπο·
• εναντίωσης στην επεξεργασία βάσει έννομου συμφέροντος, και για άμεσο μάρκετινγκ·
• ανάκλησης συγκατάθεσης οποτεδήποτε (π.χ. αποσύνδεση Google), χωρίς να θίγεται η νομιμότητα της προηγούμενης επεξεργασίας.

Το δικαίωμα εναντίωσης επισημαίνεται εδώ όπως απαιτεί το άρθρο 21(4) ΓΚΠΔ. Μπορείτε οποτεδήποτε, για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας, να αντιταχθείτε σε επεξεργασία βάσει έννομου συμφέροντος· θα σταματήσουμε, εκτός αν αποδείξουμε επιτακτικούς νόμιμους λόγους που υπερισχύουν ή η επεξεργασία είναι αναγκαία για νομικές αξιώσεις. Για άμεσο μάρκετινγκ, το δικαίωμα εναντίωσης είναι απόλυτο και δωρεάν.

Πώς ασκείτε τα δικαιώματα. Δεν υπάρχει ακόμα αυτόματη διαγραφή λογαριασμού ή εξαγωγή δεδομένων μέσα στην εφαρμογή. Στείλτε email στο hello@brimsignal.com από τη διεύθυνση του λογαριασμού σας. Θα απαντήσουμε εντός ενός μήνα (άρθρο 12(3) ΓΚΠΔ), με δυνατότητα παράτασης δύο μηνών για σύνθετα αιτήματα, οπότε θα σας εξηγήσουμε γιατί. Ίσως χρειαστεί να επαληθεύσουμε την ταυτότητά σας.

Δικαίωμα καταγγελίας. Αν θεωρείτε ότι η επεξεργασία παραβιάζει τον ΓΚΠΔ, μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα ή στην εποπτική αρχή του κράτους μέλους όπου κατοικείτε ή εργάζεστε.

Τα εργαλεία εγγράφων επεξεργάζονται διακηρύξεις, προσφορές υπεργολάβων και έντυπα επιθεώρησης — συνήθη επιχειρηματικά έγγραφα έργων. Μην ανεβάζετε έγγραφα με ειδικές κατηγορίες δεδομένων (άρθρο 9 ΓΚΠΔ) εκτός αν είναι απολύτως αναγκαίο και νόμιμο. Αν ανέβηκαν τέτοια δεδομένα κατά λάθος, επικοινωνήστε στο hello@brimsignal.com και θα βοηθήσουμε στην αφαίρεσή τους.

Αν λάβουμε γνώση παραβίασης που ενδέχεται να θέσει σε κίνδυνο τα δικαιώματα και τις ελευθερίες σας, θα ενημερώσουμε την Αρχή Προστασίας Δεδομένων χωρίς αδικαιολόγητη καθυστέρηση και, όπου είναι εφικτό, εντός 72 ωρών (άρθρο 33 ΓΚΠΔ). Αν ο κίνδυνος είναι υψηλός, θα ενημερώσουμε και εσάς απευθείας (άρθρο 34 ΓΚΠΔ), εκτός αν ισχύει εξαίρεση (π.χ. κρυπτογράφηση που καθιστά τα δεδομένα μη κατανοητά).

Μπορούμε να επικαιροποιούμε την πολιτική, π.χ. λόγω αλλαγών στην υπηρεσία, στους υπεργολάβους ή στον νόμο. Θα αναρτούμε τη νέα έκδοση με νέα ημερομηνία ισχύος και, για ουσιώδεις αλλαγές, θα καταβάλλουμε εύλογη προσπάθεια να σας ενημερώσουμε εκ των προτέρων (π.χ. με email ή ειδοποίηση στην εφαρμογή).

Η Brimsignal διαθέτει γραμμή εργαλείων προσβασιμότητας (μέγεθος κειμένου, αντίθεση, γραμματοσειρά για δυσλεξία, διάστιχο, αριστερή στοίχιση, οδηγό ανάγνωσης, επισήμανση συνδέσμων, απόκρυψη εικόνων, έντονο περίγραμμα εστίασης, διακοπή κίνησης, μεγάλο δείκτη, αποχρώσεις του γκρι και εκφώνηση σελίδας). Οι ρυθμίσεις αποθηκεύονται μόνο στο localStorage του φυλλομετρητή σας — δεν αποστέλλονται ούτε αποθηκεύονται στους διακομιστές μας. Η «Εκφώνηση» χρησιμοποιεί τη μηχανή ομιλίας του φυλλομετρητή σας· η Brimsignal δεν στέλνει τίποτα σε υπηρεσία ομιλίας, αλλά ορισμένοι φυλλομετρητές χρησιμοποιούν διαδικτυακές φωνές, οπότε το κείμενο που διαβάζεται αποστέλλεται στην υπηρεσία ομιλίας του κατασκευαστή του φυλλομετρητή, με τους δικούς του όρους. Δείτε τη Δήλωση Προσβασιμότητας.

Μπορείτε να επικοινωνήσετε μαζί μας στο hello@brimsignal.com. Για ερωτήσεις ειδικά για την πολιτική ή την επεξεργασία δεδομένων, επικοινωνήστε στο hello@brimsignal.com.