Πολιτική απορρήτου
Τελευταία ενημέρωση: 5 Νοεμβρίου 2026
Το Zelvai λειτουργεί από τον Gjorgji Grgovski, Σκόπια, Βόρεια Μακεδονία («Zelvai», «εμείς»). Το Zelvai παρέχει σε επιχειρήσεις, όπως μεσιτικά γραφεία και σαλόνια ομορφιάς, έναν βοηθό που απαντά σε ερωτήματα και κλείνει ραντεβού. Η σελίδα αυτή εξηγεί ποια προσωπικά δεδομένα επεξεργαζόμαστε, γιατί, και ποια δικαιώματα έχετε. Είναι γραμμένη σκόπιμα σε απλή γλώσσα. Ερωτήσεις: hello@zelvai.net.
1. Επισκέπτες του zelvai.net
Δεν χρησιμοποιούμε analytics ή διαφημιστικούς ιχνηλάτες σε αυτόν τον ιστότοπο. Το μόνο cookie που ορίζουμε είναι το zelvai_lang, που θυμάται τη γλώσσα που επιλέξατε· δεν περιέχει προσωπικά δεδομένα και λήγει μετά από ένα έτος. Ο ιστότοπος εξυπηρετείται από την Cloudflare, η οποία επεξεργάζεται τη διεύθυνση IP σας και δεδομένα αιτήματος για να παραδώσει σελίδες και να προστατεύσει από κατάχρηση (νομική βάση: έννομο συμφέρον για ασφαλή λειτουργία του ιστότοπου). Οι γραμματοσειρές του ιστότοπου φορτώνονται από το Google Fonts, το οποίο λαμβάνει τη διεύθυνση IP σας κατά τη φόρτωση της σελίδας. Η Cloudflare και η Google διατηρούν αυτά τα αρχεία για σύντομο διάστημα σύμφωνα με τις δικές τους πολιτικές.
2. Όταν επικοινωνείτε μαζί μας ή κλείνετε κλήση
Αν μας στείλετε email ή κλείσετε κλήση μέσω της σελίδας κρατήσεών μας (cal.com), διατηρούμε το όνομά σας, τη διεύθυνση email σας, την εταιρεία σας και το περιεχόμενο της συζήτησης, για να απαντήσουμε και να συνεχίσουμε για ένα πιθανό πιλοτικό (νομική βάση: ενέργειες κατόπιν αιτήματός σας πριν από τη σύναψη σύμβασης). Τα διατηρούμε για 12 μήνες μετά την τελευταία επικοινωνία ή μέχρι να ζητήσετε διαγραφή. Το δικό μας email φιλοξενείται από τη Zoho εντός ΕΕ.
Με την άδειά σας, που ζητάμε στην αρχή της κλήσης, μπορεί να την ηχογραφήσουμε για τις δικές μας σημειώσεις. Η ηχογράφηση και η απομαγνητοφώνησή της μένουν στον δικό μας υπολογιστή, γίνονται χωρίς εξωτερική υπηρεσία και διαγράφονται εντός 90 ημερών· κρατάμε μόνο γραπτές σημειώσεις για όσα συζητήσαμε. Αν πείτε όχι, κρατάμε σημειώσεις με το χέρι.
3. Μηνύματα email έρευνας αγοράς
Στο πλαίσιο έρευνας αγοράς γράφουμε περιστασιακά σε επιχειρήσεις στις δημοσιευμένες επαγγελματικές τους διευθύνσεις. Το κάνουμε βάσει εννόμου συμφέροντος, συστηνόμαστε, στέλνουμε το πολύ ένα επόμενο μήνυμα και σταματάμε αμέσως αν μας το ζητήσετε. Καταγράφουμε μόνο αν και πότε ήρθε απάντηση και δεν δημοσιεύουμε ποτέ αποτελέσματα που ταυτοποιούν μεμονωμένη επιχείρηση.
4. Επιχειρήσεις που χρησιμοποιούν το Zelvai και οι πελάτες τους
Όταν μια επιχείρηση χρησιμοποιεί το Zelvai (σε πιλοτική φάση ή ως πελάτης επί πληρωμή), επεξεργαζόμαστε δύο είδη δεδομένων:
- Η ομάδα της επιχείρησης — ονόματα, επαγγελματικές διευθύνσεις email, φωτογραφίες προφίλ, ρόλοι, συνδέσεις ημερολογίου, ρυθμίσεις ειδοποιήσεων και αρχείο δραστηριότητας για το ποιος ενέκρινε, επεξεργάστηκε ή έστειλε τι, ώστε να λειτουργεί η υπηρεσία. Για αυτά τα δεδομένα είμαστε υπεύθυνος επεξεργασίας (νομική βάση: εκτέλεση σύμβασης).
- Οι πελάτες της επιχείρησης — τα ονόματα, τα στοιχεία επικοινωνίας και τα μηνύματα όσων γράφουν στην επιχείρηση μέσω email, μέσω της φόρμας ή της συνομιλίας (chat) του ιστότοπού της, ή στο Instagram ή στο Messenger, καθώς και οι απαντήσεις, οι κρατήσεις και οι υπενθυμίσεις που γίνονται μέσω του Zelvai και η απάντησή τους σε πρόσκληση ημερολογίου. Εδώ η επιχείρηση είναι υπεύθυνος επεξεργασίας και το Zelvai εκτελών την επεξεργασία: ενεργούμε μόνο βάσει οδηγιών της επιχείρησης με σύμβαση επεξεργασίας δεδομένων, και η επιχείρηση παραμένει υπεύθυνη για την ενημέρωση των πελατών της.
Οι πελάτες βλέπουν πάντα ότι μιλούν με τον ψηφιακό βοηθό της επιχείρησης, και κατά την πιλοτική φάση κάθε απάντηση εγκρίνεται από ένα πρόσωπο της επιχείρησης πριν σταλεί. Δεν πουλάμε δεδομένα πελατών ή επιχειρήσεων ούτε τα μοιραζόμαστε για διαφήμιση. Για τα πραγματικά μηνύματα πελατών των επιχειρήσεων χρησιμοποιούμε μόνο παρόχους AI των οποίων οι όροι δεν τους επιτρέπουν να εκπαιδεύουν τα μοντέλα τους με αυτά τα δεδομένα.
5. Χρήση της εφαρμογής Zelvai
Όσοι εργάζονται σε μια επιχείρηση συνδέονται στην εφαρμογή στο app.zelvai.net με σύνδεσμο μίας χρήσης που αποστέλλεται στη διεύθυνση email τους· δεν υπάρχουν κωδικοί πρόσβασης. Η εφαρμογή ορίζει ένα cookie, το zelvai_session, που σας κρατά συνδεδεμένους για 14 ημέρες. Αν ενεργοποιήσετε τις ειδοποιήσεις, το πρόγραμμα περιήγησής σας μάς δίνει μια διεύθυνση push, την οποία χρησιμοποιούμε μόνο για να σας στέλνουμε ειδοποιήσεις για τις συνομιλίες της επιχείρησής σας· τις παραδίδουν οι υπηρεσίες push της Google, της Apple ή της Mozilla, οι οποίες βλέπουν μόνο κρυπτογραφημένο περιεχόμενο. Η συνομιλία (chat) που μπορεί να τοποθετήσει μια επιχείρηση στον δικό της ιστότοπο δεν ορίζει cookies· διατηρεί έναν τυχαίο αριθμό επισκέπτη στον τοπικό χώρο αποθήκευσης του προγράμματος περιήγησης, ώστε να μπορεί να συνεχιστεί η συνομιλία.
6. Δεδομένα χρηστών Google (Google Calendar)
Ένα άτομο σε μια επιχείρηση μπορεί να συνδέσει το Google Calendar του με το Zelvai, ώστε ο βοηθός να προτείνει ελεύθερες ώρες και να καταχωρεί σε αυτό το ημερολόγιο τις κρατήσεις που κάνει. Η σύνδεση είναι προαιρετική και γίνεται από το ίδιο το άτομο μέσω της οθόνης συγκατάθεσης της Google. Με αυτή την άδεια το Zelvai:
- διαβάζει τις κατειλημμένες και ελεύθερες ώρες του συνδεδεμένου ημερολογίου (τις πληροφορίες διαθεσιμότητας της Google: μόνο ώρα έναρξης και λήξης — όχι τίτλους, περιγραφές, τοποθεσίες ή καλεσμένους των υπαρχόντων γεγονότων σας), για να ξέρει πότε μπορεί να προταθεί ένα ραντεβού·
- δημιουργεί γεγονότα ημερολογίου για τις κρατήσεις που κάνει αυτό το άτομο στο Zelvai (μια επίσκεψη, ένα ραντεβού, μια εβδομάδα ναύλωσης ή μια διαμονή), με το όνομα του πελάτη και τα στοιχεία της κράτησης, ώστε να εμφανίζονται στο ημερολόγιό σας·
- διαβάζει τη διεύθυνση email του λογαριασμού Google, για να σας δείχνει ποιο ημερολόγιο είναι συνδεδεμένο.
Το Zelvai αποθηκεύει μόνο ό,τι χρειάζεται για αυτό: την πρόσβαση που έδωσε η Google (ένα refresh token, κρυπτογραφημένο με AES-256-GCM), τη διεύθυνση email και το ημερολόγιο του συνδεδεμένου λογαριασμού και τα αναγνωριστικά των γεγονότων που δημιούργησε το Zelvai. Οι ελεύθερες ώρες εμφανίζονται στην ομάδα της επιχείρησης και μπορεί να προταθούν σε πελάτη σε μια απάντηση· για να γραφτεί αυτή η απάντηση, οι ώρες (ποτέ τα γεγονότα σας) μπορεί να αποτελούν μέρος όσων αποστέλλονται στον πάροχο μοντέλου AI που τη συντάσσει. Τα δεδομένα χρηστών Google δεν πωλούνται, δεν χρησιμοποιούνται για διαφήμιση, δεν χρησιμοποιούνται για την εκπαίδευση ή βελτίωση γενικών μοντέλων τεχνητής νοημοσύνης ή μηχανικής μάθησης, και δεν τα διαβάζουν άνθρωποι του Zelvai, εκτός αν μας το ζητήσετε (υποστήριξη), αν χρειάζεται για λόγους ασφαλείας ή αν το απαιτεί ο νόμος.
Μπορείτε να αποσυνδέσετε το ημερολόγιο οποιαδήποτε στιγμή στην εφαρμογή Zelvai (Ρυθμίσεις → Συνδέσεις → Αποσύνδεση): το Zelvai διαγράφει την αποθηκευμένη πρόσβαση και την ανακαλεί στη Google. Μπορείτε επίσης να αφαιρέσετε το Zelvai στο myaccount.google.com/permissions. Τα γεγονότα που έχει ήδη δημιουργήσει το Zelvai παραμένουν στο ημερολόγιό σας ως δικά σας.
Η χρήση από το Zelvai, και η μεταφορά σε οποιαδήποτε άλλη εφαρμογή, πληροφοριών που λαμβάνει από τα Google API θα συμμορφώνεται με την Google API Services User Data Policy, συμπεριλαμβανομένων των απαιτήσεων περιορισμένης χρήσης (Limited Use).
Πώς προστατεύουμε τα δεδομένα χρηστών Google και άλλα ευαίσθητα δεδομένα
- Κρυπτογράφηση κατά τη μεταφορά: όλη η κίνηση προς το zelvai.net, το app.zelvai.net και το API μας, καθώς και όλες οι κλήσεις μας προς τη Google, κρυπτογραφούνται με HTTPS (TLS).
- Κρυπτογράφηση κατά την αποθήκευση: τα refresh tokens της Google και άλλα tokens πρόσβασης κρυπτογραφούνται με AES-256-GCM πριν αποθηκευτούν, με κλειδί που φυλάσσεται εκτός της βάσης δεδομένων. Η ίδια η βάση δεδομένων (Neon, ΕΕ) είναι κρυπτογραφημένη κατά την αποθήκευση. Τα νυχτερινά αντίγραφα ασφαλείας κρυπτογραφούνται (AES-256) πριν φύγουν από τη βάση και διαγράφονται μετά από 30 ημέρες.
- Ελάχιστη πρόσβαση: ζητάμε μόνο τις άδειες της Google που χρειάζονται οι λειτουργίες (ώρες διαθεσιμότητας και δημιουργία γεγονότων), ποτέ πλήρη πρόσβαση ανάγνωσης στο ημερολόγιο. Τα tokens πρόσβασης χρησιμοποιούνται μόνο στους διακομιστές μας και δεν αποστέλλονται ποτέ στον browser ή σε παρόχους μοντέλων AI.
- Διαχωρισμός μεταξύ επιχειρήσεων: κάθε εγγραφή ανήκει σε μία επιχείρηση, και κάθε αίτημα ελέγχεται ώστε ένα άτομο να βλέπει μόνο τα δεδομένα της επιχείρησης στην οποία ανήκει.
- Σύνδεση: χωρίς κωδικούς πρόσβασης· σύνδεσμοι σύνδεσης μίας χρήσης, έγκυροι για 15 λεπτά, και cookies συνεδρίας HttpOnly, Secure και SameSite. Η ομάδα του Zelvai χρησιμοποιεί ξεχωριστή σύνδεση διαχείρισης.
- Άνθρωποι: μόνο η ομάδα του Zelvai έχει πρόσβαση στα παραγωγικά συστήματα, με προσωπικούς λογαριασμούς και επαλήθευση σε δύο βήματα, και μόνο για υποστήριξη, ασφάλεια ή νομικούς λόγους όπως περιγράφονται παραπάνω. Τα μυστικά φυλάσσονται στον χώρο μυστικών του παρόχου φιλοξενίας μας, ποτέ στον πηγαίο κώδικα.
- Διατήρηση: οι ελεύθερες και κατειλημμένες ώρες διαβάζονται όταν προτείνονται ραντεβού και δεν αποθηκεύονται χωριστά· η πρόσβαση της Google (refresh token), ο συνδεδεμένος λογαριασμός και το ημερολόγιο διατηρούνται μέχρι να αποσυνδέσετε· τα αναγνωριστικά των γεγονότων που δημιούργησε το Zelvai διατηρούνται μαζί με την κράτησή τους· οι ώρες που προτάθηκαν σε μια απάντηση μένουν σε εκείνη τη συνομιλία. Όταν μια επιχείρηση αποχωρεί, όλα διαγράφονται εντός 30 ημερών.
- Διαγραφή: η αποσύνδεση του ημερολογίου διαγράφει τα αποθηκευμένα tokens και τα ανακαλεί στη Google· όταν μια επιχείρηση αποχωρεί, τα δεδομένα της διαγράφονται εντός 30 ημερών (ενότητα 8).
- Περιστατικά: αν μια παραβίαση αφορά προσωπικά δεδομένα, ενημερώνουμε τις επηρεαζόμενες επιχειρήσεις χωρίς αδικαιολόγητη καθυστέρηση και τις αρχές εντός 72 ωρών, όπως απαιτεί ο ΓΚΠΔ.
7. Πάροχοι υπηρεσιών που χρησιμοποιούμε
| Πάροχος | Σκοπός | Τοποθεσία |
|---|---|---|
| Cloudflare | Φιλοξενία ιστότοπου και εφαρμογής, DNS, προστασία από κατάχρηση | Παγκόσμιο δίκτυο· φορέας λειτουργίας στις ΗΠΑ, με τυποποιημένες συμβατικές ρήτρες |
| Neon | Η βάση δεδομένων της υπηρεσίας | ΕΕ (Φρανκφούρτη) |
| Resend | Αποστολή και λήψη των email της υπηρεσίας (σύνδεσμοι σύνδεσης, απαντήσεις, επιβεβαιώσεις, υπενθυμίσεις) | ΕΕ (Ιρλανδία)· φορέας λειτουργίας στις ΗΠΑ, με τυποποιημένες συμβατικές ρήτρες |
| Πάροχοι μοντέλων AI (επί του παρόντος Groq· προγραμματίζεται η Anthropic) | Ανάγνωση ερωτημάτων και σύνταξη απαντήσεων | ΗΠΑ, με τυποποιημένες συμβατικές ρήτρες |
| Google Calendar, Zoho Calendar, Microsoft 365, iCloud | Συνδέσεις ημερολογίου που επιλέγει να ενεργοποιήσει μια επιχείρηση: ανάγνωση ελεύθερων ωρών και καταχώριση κρατήσεων | Ανάλογα με τον πάροχο που χρησιμοποιεί η επιχείρηση· ΕΕ/ΗΠΑ, με τυποποιημένες συμβατικές ρήτρες |
| Meta (Instagram, Messenger) | Κανάλια μηνυμάτων που επιλέγει να συνδέσει μια επιχείρηση | ΕΕ/ΗΠΑ, με τυποποιημένες συμβατικές ρήτρες |
| Υπηρεσίες push της Google, της Apple και της Mozilla | Παράδοση ειδοποιήσεων στα τηλέφωνα και στους υπολογιστές της ομάδας (μόνο κρυπτογραφημένο περιεχόμενο) | ΕΕ/ΗΠΑ |
| Zoho Mail | Το δικό μας email | ΕΕ (Ολλανδία / Ιρλανδία) |
| cal.com | Κράτηση κλήσης μαζί μας | ΕΕ/ΗΠΑ, με τυποποιημένες συμβατικές ρήτρες |
| Google Fonts | Γραμματοσειρές αυτού του ιστότοπου | Παγκόσμιο δίκτυο· φορέας λειτουργίας στις ΗΠΑ |
Όταν δεδομένα φεύγουν από την ΕΕ/ΕΟΧ, βασιζόμαστε στις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής με τον πάροχο.
8. Για πόσο διατηρούμε τα δεδομένα
Τα δεδομένα επιχειρήσεων και πελατών διατηρούνται για τη διάρκεια της σύμβασης και διαγράφονται εντός 30 ημερών από τη λήξη της, εκτός αν η επιχείρηση ζητήσει πρώτα εξαγωγή ή νομική υποχρέωση απαιτεί μεγαλύτερη διατήρηση. Μια επιχείρηση μπορεί επίσης να μας ζητήσει οποτεδήποτε να διαγράψουμε τα δεδομένα ενός μεμονωμένου πελάτη. Αρχεία καταγραφής διακομιστή: 3 ημέρες. Στοιχεία επικοινωνίας: 12 μήνες μετά την τελευταία επικοινωνία. Αρχεία έρευνας: 12 μήνες.
9. Τα δικαιώματά σας
Βάσει του ΓΚΠΔ μπορείτε να ζητήσετε πρόσβαση, διόρθωση, διαγραφή ή εξαγωγή των προσωπικών σας δεδομένων, περιορισμό ή εναντίωση στην επεξεργασία, και να ανακαλέσετε συγκατάθεση που δώσατε. Γράψτε στο hello@zelvai.net· απαντάμε εντός 30 ημερών. Μπορείτε επίσης να υποβάλετε καταγγελία στην αρχή προστασίας δεδομένων της χώρας σας. Αν το αίτημά σας αφορά δεδομένα που τηρεί μια επιχείρηση για εσάς ως πελάτη της, απευθυνθείτε σε αυτή την επιχείρηση· θα τη βοηθήσουμε να απαντήσει.
10. Αλλαγές
Ενημερώνουμε αυτή τη σελίδα όταν αλλάζει η υπηρεσία και σημειώνουμε την ημερομηνία στην κορυφή.