Πολιτική Απορρήτου
Έκδοση: 16 Σεπτεμβρίου 2026
Υπεύθυνος επεξεργασίας είναι η TSAGKLIS EVAGGELOS – Ατομική Επιχείρηση, με διακριτικό τίτλο BLB.gr.
Έδρα: Χώρα Νάξου, Κυκλάδες, Τ.Κ. 84300,
Νάξος, Ελλάδα
ΑΦΜ / VAT ID: EL107269941 · Δ.Ο.Υ. Νάξου
Αριθμός Γ.Ε.ΜΗ.: 190257838000
Τηλέφωνο: +30 210 300 3801
1. Πεδίο εφαρμογής
Η παρούσα Πολιτική αφορά την υπηρεσία «Ai Visibility Ελληνικών Επιχειρήσεων 2026» στο ai.blb.gr και εξηγεί ποια δεδομένα επεξεργαζόμαστε, για ποιους σκοπούς, για πόσο χρόνο και ποια δικαιώματα διαθέτει ο χρήστης.
2. Δεδομένα που επεξεργαζόμαστε
| Κατηγορία | Ενδεικτικά δεδομένα |
|---|---|
| Στοιχεία αίτησης | Website, hostname, καταχωρίσιμο domain, εταιρικό email και email domain. |
| Επιβεβαίωση και αποδοχή | Χρόνοι αποστολής και επιβεβαίωσης, κρυπτογραφικό hash token, έκδοση Όρων και Πολιτικής και χρόνος αποδοχής. |
| Δεδομένα report | Prompts, απαντήσεις Ai, επιμέρους αποτελέσματα, βαθμολογίες, μοντέλο, αναγνωριστικά παρόχου, χρόνοι και τεχνικά στοιχεία εκτέλεσης. |
| Τεχνικά και δεδομένα ασφάλειας | IP, user agent, session, server logs και συμβάντα ασφάλειας. Για το ημερήσιο όριο report χρησιμοποιείται keyed HMAC και όχι αποθήκευση της ακατέργαστης IP στο quota key. |
3. Σκοποί και νομικές βάσεις
| Σκοπός | Νομική βάση |
|---|---|
| Επιβεβαίωση εταιρικού email, δημιουργία, παράδοση και ανάκτηση ιδιωτικού report. | Εκτέλεση της υπηρεσίας που ζητά ο χρήστης και λήψη προσυμβατικών μέτρων (άρθρο 6 παρ. 1β GDPR). |
| Ασφάλεια, αποτροπή κατάχρησης, περιορισμός αιτημάτων, διάγνωση σφαλμάτων και προστασία υποδομών. | Έννομο συμφέρον για ασφαλή και αξιόπιστη λειτουργία (άρθρο 6 παρ. 1στ GDPR). |
| Συμμόρφωση με δεσμευτική νομική υποχρέωση ή νόμιμο αίτημα αρχής. | Νομική υποχρέωση (άρθρο 6 παρ. 1γ GDPR). |
4. Τι αποστέλλεται στους παρόχους Ai
Για την παραγωγή του report αποστέλλονται στην OpenAI και στην Google Gemini τα τυποποιημένα prompts που είναι απαραίτητα για την αξιολόγηση του δηλωμένου domain και της επιχειρηματικής του παρουσίας.
Το email του χρήστη δεν ενσωματώνεται σκόπιμα στα prompts και δεν απαιτείται για την ανάλυση των μοντέλων Ai.
Οι κλήσεις πραγματοποιούνται χωρίς ανάγκη αποθήκευσης
συνομιλιακής κατάστασης και με απενεργοποιημένη αποθήκευση
όπου υποστηρίζεται τεχνικά, όπως με την παράμετρο
store=false.
Οι πάροχοι μπορούν να τηρούν περιορισμένα τεχνικά ή security logs σύμφωνα με τους δικούς τους όρους και τις υποχρεώσεις τους:
5. Αποδέκτες και εκτελούντες την επεξεργασία
Πρόσβαση ή επεξεργασία μπορεί να πραγματοποιείται, μόνο στον βαθμό που απαιτείται, από:
- τη Hetzner για τη φιλοξενία της υποδομής,
- την Cloudflare για DNS, προστασία δικτύου και ασφάλεια,
- την υποδομή ηλεκτρονικού ταχυδρομείου της BLB.gr,
- την OpenAI και την Google για τις αντίστοιχες παρατηρήσεις Ai,
- τεχνικούς συνεργάτες που δεσμεύονται από υποχρέωση εμπιστευτικότητας,
- δημόσιες αρχές, μόνο όταν υπάρχει νόμιμη υποχρέωση.
Περισσότερες πληροφορίες: Hetzner Privacy Policy και Cloudflare Privacy Policy.
6. Διαβιβάσεις εκτός ΕΟΧ
Ορισμένοι πάροχοι τεχνολογίας δραστηριοποιούνται διεθνώς. Κατά συνέπεια, τεχνικά δεδομένα ή περιεχόμενο prompts μπορεί να υποβάλλονται σε επεξεργασία εκτός Ευρωπαϊκού Οικονομικού Χώρου.
Όπου απαιτείται, οι διαβιβάσεις βασίζονται σε εφαρμοστέους μηχανισμούς προστασίας, όπως αποφάσεις επάρκειας, συμβατικές ρήτρες ή τις δεσμεύσεις προστασίας δεδομένων του αντίστοιχου παρόχου.
7. Χρόνοι διατήρησης
| Δεδομένα | Χρόνος ή κριτήριο διατήρησης |
|---|---|
| Μη επιβεβαιωμένη αίτηση | Για τον περιορισμένο χρόνο που απαιτείται για ολοκλήρωση ή επανάληψη της επιβεβαίωσης και κατά κανόνα έως 30 ημέρες. |
| Επιβεβαιωμένη αίτηση, email και ιστορικό αποδοχής | Έως 24 μήνες από την τελευταία σχετική αλληλεπίδραση, εκτός αν απαιτείται μεγαλύτερη διατήρηση για νομική υποχρέωση ή νομικές αξιώσεις. |
| Report, Ai runs και ιδιωτική πρόσβαση | Έως 180 ημέρες από τη δημιουργία του report. |
| Επαναχρησιμοποίηση report | Έως 90 ημέρες. |
| HMAC ημερήσιου IP quota | Κυλιόμενο διάστημα 24 ωρών και κατόπιν αυτοματοποιημένη εκκαθάριση. |
| Database session | 120 λεπτά αδράνειας και καθημερινή εκκαθάριση ληγμένων sessions. |
| Web και server logs | Για περιορισμένο διάστημα ασφάλειας και διάγνωσης, συνήθως περίπου πέντε εβδομάδες, ανάλογα με τον κύκλο περιστροφής logs. |
| Αντίγραφα ασφαλείας | Τα αυτοματοποιημένα αντίγραφα διατηρούνται έως 90 ημέρες. Διαγραμμένα δεδομένα μπορεί να παραμένουν προσωρινά σε κρυπτογραφημένα backups μέχρι την κανονική αντικατάστασή τους. |
Οι χρόνοι μπορεί να παρατείνονται μόνο όταν υπάρχει δεσμευτική νομική υποχρέωση ή ανάγκη θεμελίωσης, άσκησης ή υποστήριξης νομικών αξιώσεων.
8. Cookies και τοπική αποθήκευση
Η υπηρεσία χρησιμοποιεί μόνο τεχνικά αναγκαία cookies, όπως session και CSRF/XSRF cookies, για την ασφάλεια και τη λειτουργία της φόρμας.
Δεν χρησιμοποιούνται επί του παρόντος διαφημιστικά cookies, behavioral advertising ή μη αναγκαία analytics cookies. Η Cloudflare μπορεί να χρησιμοποιεί απολύτως αναγκαίους τεχνικούς μηχανισμούς για ασφάλεια και αποτροπή κατάχρησης.
9. Ασφάλεια
Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα όπως HTTPS, περιορισμό πρόσβασης, hashed verification και report tokens, ιδιωτικά report URLs, rate limiting, ελεγχόμενα δικαιώματα αρχείων, καταγραφή τεχνικών σφαλμάτων και επαληθευμένα αντίγραφα ασφαλείας.
Καμία διαδικτυακή υπηρεσία δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια. Σε περίπτωση περιστατικού εφαρμόζονται οι υποχρεώσεις αξιολόγησης, αντιμετώπισης και γνωστοποίησης που προβλέπει η νομοθεσία.
10. Δικαιώματα
Ανάλογα με την περίπτωση, ο χρήστης μπορεί να ζητήσει:
- πρόσβαση στα προσωπικά δεδομένα του,
- διόρθωση ανακριβών στοιχείων,
- διαγραφή,
- περιορισμό της επεξεργασίας,
- φορητότητα όπου εφαρμόζεται,
- εναντίωση σε επεξεργασία που βασίζεται σε έννομο συμφέρον,
- ανάκληση συγκατάθεσης για μελλοντική επεξεργασία που βασίζεται σε συγκατάθεση.
Για την προστασία του χρήστη μπορεί να ζητηθεί εύλογη επιβεβαίωση ταυτότητας ή ελέγχου του αντίστοιχου email.
Ο χρήστης έχει επίσης δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα .
11. Αυτοματοποιημένη αξιολόγηση
Η υπηρεσία υπολογίζει αυτοματοποιημένους ενημερωτικούς δείκτες Ai Visibility. Οι δείκτες δεν παράγουν έννομα αποτελέσματα, δεν λαμβάνουν αποφάσεις για δικαιώματα ή υποχρεώσεις του χρήστη και δεν πρέπει να χρησιμοποιούνται ως μοναδική βάση σημαντικής επιχειρηματικής απόφασης.
12. Ανήλικοι
Η υπηρεσία απευθύνεται σε επιχειρήσεις και επαγγελματίες και δεν σχεδιάστηκε για χρήση από ανηλίκους ή για συλλογή δεδομένων ανηλίκων.
13. Αλλαγές στην Πολιτική
Η Πολιτική μπορεί να ενημερώνεται όταν μεταβάλλεται η υπηρεσία, οι πάροχοι ή το εφαρμοστέο πλαίσιο. Η ισχύουσα ημερομηνία έκδοσης εμφανίζεται στην αρχή της σελίδας.
14. Επικοινωνία
Για αίτημα προστασίας δεδομένων, αναφέρετε το domain και χρησιμοποιήστε κατά προτίμηση το ίδιο εταιρικό email που δηλώθηκε στην υπηρεσία.