Πολιτική Απορρήτου

1. Εισαγωγή

Η παρούσα Πολιτική Απορρήτου ισχύει για την πλατφόρμα FlameVerse AI, η οποία ανήκει και λειτουργεί από την Career Flame – Νίκη Δαλιανά (ατομική επιχείρηση), με έδρα στη Μοσχοπούλου 3, Πειραιάς, Τ.Κ. 18547, Α.Φ.Μ. 126098004, Δ.Ο.Υ. ΚΕΦΟΔΕ Αττικής (εφεξής «Εταιρεία»).

Οι όροι που χρησιμοποιούνται στην παρούσα πολιτική ακολουθούν τους ορισμούς του Άρθρου 4 του ΓΚΠΔ (ΕΕ 2016/679). Συγκεκριμένα, μεταξύ άλλων, αναφέρονται:

• «δεδομένα προσωπικού χαρακτήρα»: κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»)· το ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, σε αριθμό ταυτότητας, σε δεδομένα θέσης, σε επιγραμμικό αναγνωριστικό ταυτότητας ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου,
• «επεξεργασία»: κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, σε δεδομένα προσωπικού χαρακτήρα ή σε σύνολα δεδομένων προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή,
• «κατάρτιση προφίλ»: οποιαδήποτε μορφή αυτοματοποιημένης επεξεργασίας δεδομένων προσωπικού χαρακτήρα που συνίσταται στη χρήση δεδομένων προσωπικού χαρακτήρα για την αξιολόγηση ορισμένων προσωπικών πτυχών ενός φυσικού προσώπου, ιδίως για την ανάλυση ή την πρόβλεψη πτυχών που αφορούν την απόδοση στην εργασία, την οικονομική κατάσταση, την υγεία, τις προσωπικές προτιμήσεις, τα ενδιαφέροντα, την αξιοπιστία, τη συμπεριφορά, τη θέση ή τις μετακινήσεις του εν λόγω φυσικού προσώπου,
• «ψευδωνυμοποίηση»: η επεξεργασία δεδομένων προσωπικού χαρακτήρα κατά τρόπο ώστε τα δεδομένα να μην μπορούν πλέον να αποδοθούν σε συγκεκριμένο υποκείμενο των δεδομένων χωρίς τη χρήση συμπληρωματικών πληροφοριών, εφόσον οι εν λόγω συμπληρωματικές πληροφορίες διατηρούνται χωριστά και υπόκεινται σε τεχνικά και οργανωτικά μέτρα προκειμένου να διασφαλιστεί ότι δεν μπορούν να αποδοθούν σε ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο,
• «υπεύθυνος επεξεργασίας»: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που, μόνα ή από κοινού με άλλα, καθορίζουν τους σκοπούς και τον τρόπο της επεξεργασίας δεδομένων προσωπικού χαρακτήρα· όταν οι σκοποί και ο τρόπος της επεξεργασίας αυτής καθορίζονται από το δίκαιο της Ένωσης ή το δίκαιο κράτους μέλους, ο υπεύθυνος επεξεργασίας ή τα ειδικά κριτήρια για τον διορισμό του μπορούν να προβλέπονται από το δίκαιο της Ένωσης ή το δίκαιο κράτους μέλους
• «συγκατάθεση» του υποκειμένου των δεδομένων: κάθε ένδειξη βουλήσεως, ελεύθερη, συγκεκριμένη, ρητή και εν πλήρει επιγνώσει, με την οποία το υποκείμενο των δεδομένων εκδηλώνει ότι συμφωνεί, με δήλωση ή με σαφή θετική ενέργεια, να αποτελέσουν αντικείμενο επεξεργασίας τα δεδομένα προσωπικού χαρακτήρα που το αφορούν,

Η Εταιρεία ενεργεί ως Υπεύθυνος Επεξεργασίας Δεδομένων κατά την έννοια του Κανονισμού (ΕΕ) 2016/679 (GDPR) και του ν. 4624/2019.

Η Εταιρεία δεσμεύεται να προστατεύει την ιδιωτικότητα και τα προσωπικά δεδομένα των χρηστών, εφαρμόζοντας τις αρχές της νομιμότητας, διαφάνειας, ελαχιστοποίησης, ακρίβειας, περιορισμού σκοπού, ασφάλειας και λογοδοσίας.

2. Σκοπός και Πεδίο Εφαρμογής

Η εφαρμογή FlameVerse AI αποτελεί ψηφιακό εργαλείο στοχασμού, αυτογνωσίας και επαγγελματικού προσανατολισμού για εφήβους άνω των 16 ετών και ενήλικες, όπου οι προτάσεις της AI είναι υποστηρικτικές και δεν υποκαθιστούν την επαγγελματική συμβουλευτική, όπως αναφέρεται πιο αναλυτικά στους Όρους Χρήσης.

Αξιοποιεί τεχνολογίες τεχνητής νοημοσύνης, αφήγηση, gamified εμπειρία και διαδραστικά σενάρια για την ανάδειξη δεξιοτήτων, κινήτρων και τη διερεύνηση πιθανών επαγγελματικών διαδρομών.

Η παρούσα Πολιτική περιγράφει τον τρόπο συλλογής, επεξεργασίας, αποθήκευσης, διαβίβασης και προστασίας των δεδομένων προσωπικού χαρακτήρα των χρηστών.

3. Σκοποί Επεξεργασίας και Νομική Βάση

Η επεξεργασία των δεδομένων πραγματοποιείται για τους εξής σκοπούς:

• Τη λειτουργία και ασφάλεια της πλατφόρμας.
• Την εξατομίκευση περιεχομένου και τη βελτιστοποίηση εμπειρίας χρήστη.
• Την εκτέλεση συναλλαγών και τη διαχείριση συνδρομών.
• Την υποστήριξη λογαριασμών και την εξυπηρέτηση χρηστών.
• Τη συμμόρφωση με νομικές υποχρεώσεις (π.χ. φορολογικές, ασφάλειας πληροφοριών).
• Την ανάλυση χρήσης για βελτίωση υπηρεσιών και ανάπτυξη νέων λειτουργιών.

Η νομική βάση περιλαμβάνει:

• Τη ρητή συγκατάθεση του χρήστη.
• Την εκτέλεση σύμβασης ή παροχής υπηρεσίας.
• Τη συμμόρφωση με έννομες υποχρεώσεις.
• Το έννομο συμφέρον της Εταιρείας για τη διασφάλιση της ασφάλειας και της ποιότητας των υπηρεσιών.

4. Δεδομένα που Συλλέγονται

Η FlameVerse συλλέγει και επεξεργάζεται μόνο τα απολύτως αναγκαία δεδομένα για τη λειτουργία της υπηρεσίας:

• Στοιχεία σύνδεσης (email ή όνομα χρήστη και κρυπτογραφημένος κωδικός).
• Ημερομηνία γέννησης (για έλεγχο ηλικιακής καταλληλότητας).
• IP διεύθυνση (για λόγους ασφάλειας και τεχνικής λειτουργίας).
• Απαντήσεις σε ερωτήσεις και σενάρια, που χρησιμοποιούνται για προσωρινή δημιουργία εσωτερικών ετικετών (tags).
• Προαιρετικά, στοιχεία πληρωμών μέσω αξιόπιστων παρόχων (Stripe).

Τα tags δεν αποθηκεύονται μόνιμα ούτε χρησιμοποιούνται για αξιολόγηση προσωπικότητας ή πρόβλεψη συμπεριφοράς.

Η Εταιρεία αποθαρρύνει ρητά την εισαγωγή στοιχείων ταυτοποίησης σε πεδία ελεύθερου κειμένου.

5. Επεξεργασία μέσω Τεχνητής Νοημοσύνης

Η FlameVerse AI χρησιμοποιεί αλγορίθμους τεχνητής νοημοσύνης (π.χ. xAI – Grok, Anthropic – Claude) για την ανάλυση απαντήσεων και την παροχή προσωποποιημένων προτάσεων.

Η διαδικασία αυτή συνιστά αυτοματοποιημένη επεξεργασία, αλλά δεν παράγει αποφάσεις με νομικές ή ουσιώδεις επιπτώσεις για τον χρήστη. Οι απαντήσεις και οι προσωποποιημένες προτάσεις είναι καθαρά συμβουλευτικού χαρακτήρα, χωρίς καμία δέσμευση για τον χρήστη.

Η Εταιρεία εφαρμόζει αρχές ηθικής τεχνητής νοημοσύνης, διασφαλίζοντας:

• Ανθρώπινη εποπτεία και δυνατότητα παρέμβασης.
• Διαφάνεια και επεξηγησιμότητα των αλγορίθμων.
• Αποφυγή προκατάληψης και διακρίσεων.
• Περιοδικό έλεγχο ακρίβειας και ασφάλειας.

Η επιλογή τρίτων παρόχων τεχνητής νοημοσύνης γίνεται μόνο μετά από αξιολόγηση κινδύνου, συμβατότητας με το GDPR και εξέταση των τεχνικών και οργανωτικών μέτρων που εφαρμόζουν.

6. Διαβιβάσεις Δεδομένων

Περιορισμένο και ψευδωνυμοποιημένο περιεχόμενο ενδέχεται να διαβιβάζεται σε τρίτους παρόχους τεχνητής νοημοσύνης με έδρα εκτός ΕΕ (xAI – Grok, Anthropic – Claude).

Η διαβίβαση πραγματοποιείται σύμφωνα με τα άρθρα 44–49 GDPR, βάσει Τυποποιημένων Συμβατικών Ρητρών (SCCs) και συμπληρωματικών τεχνικών μέτρων.

Η Εταιρεία δεν πωλεί ούτε εκμισθώνει προσωπικά δεδομένα σε τρίτους για διαφημιστικούς ή εμπορικούς σκοπούς.

Έχει διενεργηθεί Εκτίμηση Αντικτύπου (DPIA) για τις εν λόγω διαβιβάσεις.

7. Ασφάλεια και Διατήρηση Δεδομένων

Η FlameVerse εφαρμόζει τεχνικά και οργανωτικά μέτρα ασφαλείας, όπως:

• Κρυπτογράφηση δεδομένων.
• Περιορισμό πρόσβασης.
• Ψευδωνυμοποίηση και ανωνυμοποίηση.
• Τακτικούς ελέγχους ασφάλειας και καταγραφής (logs).

Τα δεδομένα διατηρούνται μόνο για όσο είναι απαραίτητο για τον σκοπό επεξεργασίας και διαγράφονται με ασφάλεια μετά τη λήξη της περιόδου διατήρησης.

Τα δεδομένα συνεδρίας διαγράφονται ή ανωνυμοποιούνται μετά τη λήξη της αλληλεπίδρασης, εκτός αν ο χρήστης επιλέξει εξαγωγή προφίλ, οπότε διατηρούνται έως 12 μήνες.

8. Cookies και Τεχνολογίες Analytics

Η FlameVerse χρησιμοποιεί cookies και παρόμοιες τεχνολογίες για ανώνυμη ανάλυση χρήσης και βελτίωση εμπειρίας.

Ο χρήστης μπορεί να αποδεχθεί ή να απορρίψει τη χρήση τους μέσω των ρυθμίσεων του προγράμματος περιήγησης ή του σχετικού μηχανισμού cookies κατά την είσοδο.

9. Δικαιώματα του Χρήστη

Ο χρήστης έχει τα εξής δικαιώματα:

• Πρόσβασης στα δεδομένα του.
• Διόρθωσης ή συμπλήρωσης.
• Διαγραφής («δικαίωμα στη λήθη»).
• Περιορισμού ή εναντίωσης στην επεξεργασία.
• Φορητότητας των δεδομένων.
• Ανάκλησης συγκατάθεσης ανά πάσα στιγμή.
• Μη υποβολής σε αυτοματοποιημένη λήψη αποφάσεων.

Για αιτήματα σχετικά με τα παραπάνω, ο χρήστης μπορεί να επικοινωνεί στο ztsakiridou@careerflame.gr.

Σε περίπτωση μη ικανοποίησης του δικαιώματός σας εκ μέρους της εταιρείας, διατηρείτε το δικαίωμα προσφυγής στην Αρχή Προστασίας ∆εδομένων Προσωπικού Χαρακτήρα (Λ. Κηφισίας 1-3, ΤΚ 11523, Αθήνα, email: complaints@dpa.gr)

10. Αρχές Privacy by Design και Privacy by Default

Η FlameVerse εφαρμόζει τις αρχές Προστασίας από τον Σχεδιασμό και Προστασίας από Προεπιλογή, ενσωματώνοντας την προστασία δεδομένων σε κάθε στάδιο ανάπτυξης και λειτουργίας της πλατφόρμας.

11. Τροποποιήσεις της Πολιτικής

Η παρούσα Πολιτική μπορεί να τροποποιείται λόγω τεχνικών, νομικών ή λειτουργικών εξελίξεων.

Κάθε ουσιώδης αλλαγή θα δημοσιεύεται στην πλατφόρμα ή θα γνωστοποιείται μέσω email πριν τεθεί σε ισχύ.

Η συνέχιση της χρήσης συνεπάγεται αποδοχή της αναθεωρημένης Πολιτικής.

12. Επικοινωνία

Υπεύθυνη Προστασίας Δεδομένων: Ζωή Τσακιρίδου

Email: ztsakiridou@careerflame.gr

Έδρα: Μοσχοπούλου 3, Πειραιάς, Τ.Κ. 18547