Πολιτική Απορρήτου

1. Ποιοι είμαστε

Η Chat2Stay (εμπορική επωνυμία της ΚΟΡΟΜΠΛΗΣ C2S ΕΤΕΡΟΡΡΥΘΜΗ ΕΤΑΙΡΕΙΑ, Ε.Ε., εφεξής «Chat2Stay», «Εμείς» ή «Η Εταιρεία») είναι μια πλατφόρμα SaaS (Software as a Service) που παρέχει έξυπνο βοηθό επικοινωνίας μέσω AI για ιδιοκτήτες και διαχειριστές καταλυμάτων.

Η υπηρεσία επιτρέπει τη διαχείριση επικοινωνίας με επισκέπτες μέσω WhatsApp, email ή άλλων καναλιών, παρέχοντας άμεσες απαντήσεις, πληροφορίες και αυτοματοποίηση.

Η Chat2Stay ενεργεί ως Υπεύθυνος Επεξεργασίας δεδομένων σύμφωνα με το άρθρο 4(7) του GDPR.

2. Ποια δεδομένα συλλέγουμε

Συλλέγουμε και επεξεργαζόμαστε μόνο τα απαραίτητα προσωπικά δεδομένα για την παροχή και βελτίωση της υπηρεσίας:

α) Δεδομένα λογαριασμού

• Όνομα, επώνυμο
• Email, αριθμός τηλεφώνου
• Κωδικός πρόσβασης (με ασφάλεια hash)

β) Δεδομένα συνδρομών & πληρωμών

• Πληροφορίες παρόχου πληρωμών (Stripe ή Viva Wallet) — δεν αποθηκεύουμε αριθμούς καρτών, αυτά τηρούνται αποκλειστικά από τον πάροχο πληρωμών
• Ιστορικό πληρωμών και τιμολογίων
• Είδος και κατάσταση συνδρομής

γ) Δεδομένα συνομιλιών

Η Chat2Stay συλλέγει τα εξής δεδομένα συνομιλιών για την παροχή της υπηρεσίας:

• Περιεχόμενο μηνυμάτων που ανταλλάσσονται μεταξύ επισκεπτών και του AI chatbot μέσω WhatsApp
• Metadata συνομιλιών (ημερομηνία, ώρα, διάρκεια, αριθμός μηνυμάτων)
• Κατηγοριοποίηση ερωτήσεων (π.χ. "WiFi", "Check-in", "Parking")
• Ανώνυμα στατιστικά χρήσης (π.χ. συνολικός αριθμός συνομιλιών ανά κατάλυμα, ώρες αιχμής)

δ) Τεχνικά δεδομένα

• IP διεύθυνση, τύπος συσκευής, πρόγραμμα περιήγησης
• Cookies και παρόμοιες τεχνολογίες (βλ. Άρθρο 10)
• Logs χρήσης και απόδοσης

ε) Διευκρίνηση για δεδομένα επισκεπτών

Οι επισκέπτες που επικοινωνούν μέσω του QR code δεν δημιουργούν λογαριασμό στην πλατφόρμα Chat2Stay. Για αυτούς συλλέγουμε μόνο:

• Business-Scoped User Identifier (BSUID) — ψευδωνυμοποιημένο αναγνωριστικό που παρέχει η Meta WhatsApp (μορφή: CC.alphanum) και χρησιμοποιείται για τη δρομολόγηση μηνυμάτων μεταξύ επισκέπτη και καταλύματος
• Αριθμό τηλεφώνου WhatsApp (όπου είναι διαθέσιμος — μετά την εισαγωγή της λειτουργίας WhatsApp Usernames από τη Meta το 2026, ο αριθμός τηλεφώνου ενδέχεται να μην μεταβιβάζεται για κάθε επισκέπτη)
• Όνομα προφίλ WhatsApp ή/και username (όπου παρέχεται από τη Meta)
• Περιεχόμενο συνομιλίας (για την παροχή AI απαντήσεων)
• Metadata συνομιλιών όπως περιγράφονται στην παράγραφο (γ) ανωτέρω

Το BSUID ταξινομείται ως ψευδωνυμοποιημένο προσωπικό δεδομένο βάσει του άρθρου 4(5) του GDPR. Τα δεδομένα των επισκεπτών δεν συνδέονται με προσωπικό λογαριασμό και διαγράφονται αυτόματα και οριστικά μετά από 90 ημέρες (βλ. Άρθρο 7).

3. Νομική βάση επεξεργασίας

Η Chat2Stay επεξεργάζεται προσωπικά δεδομένα βάσει των ακόλουθων νομικών βάσεων, σύμφωνα με το άρθρο 6 του GDPR:

α) Εκτέλεση σύμβασης — άρθρο 6(1)(b) GDPR

Επεξεργαζόμαστε τα δεδομένα σας για την παροχή της υπηρεσίας Chat2Stay που συμφωνήσατε μέσω της εγγραφής σας. Αφορά:

• Δεδομένα λογαριασμού (όνομα, email, τηλέφωνο)
• Διαχείριση συνδρομών
• Παροχή AI chatbot υπηρεσίας
• Τεχνική υποστήριξη

β) Νόμιμο συμφέρον — άρθρο 6(1)(f) GDPR

Επεξεργαζόμαστε ορισμένα δεδομένα με βάση το νόμιμο συμφέρον μας, εφόσον αυτό δεν υπερβαίνει τα δικαιώματά σας. Αφορά:

• Βελτίωση του AI μοντέλου και των απαντήσεων
• Ασφάλεια συστήματος και πρόληψη απάτης (IP logs, login attempts)
• Αποτροπή spam και κακόβουλης χρήσης
• Ανάλυση απόδοσης πλατφόρμας (performance monitoring)

Έχουμε εκτιμήσει ότι τα παραπάνω συμφέροντα δεν επηρεάζουν αρνητικά τα δικαιώματά σας, καθώς: δεν γίνεται profiling ή αυτοματοποιημένη λήψη αποφάσεων, τα δεδομένα επεξεργάζονται με ασφάλεια και ελαχιστοποίηση, και μπορείτε να αντιταχθείτε ανά πάσα στιγμή (βλ. Άρθρο 8).

γ) Συγκατάθεση — άρθρο 6(1)(a) GDPR

Ζητάμε τη ρητή συγκατάθεσή σας για:

• Αποστολή newsletter και marketing emails
• Χρήση μη απαραίτητων cookies και παρόμοιων τεχνολογιών (analytics, preferences — βλ. Άρθρο 10)
• Επικοινωνία για promotional λόγους

Μπορείτε να αποσύρετε τη συγκατάθεσή σας οποτεδήποτε.

δ) Νομική υποχρέωση — άρθρο 6(1)(c) GDPR

Επεξεργαζόμαστε ορισμένα δεδομένα για συμμόρφωση με νόμους. Αφορά:

• Τήρηση φορολογικών στοιχείων (10 έτη σύμφωνα με ελληνική νομοθεσία)
• Τιμολόγια και παραστατικά
• Λογιστικά αρχεία συναλλαγών

4. Πώς χρησιμοποιούμε τα δεδομένα

Τα δεδομένα σας χρησιμοποιούνται για τους ακόλουθους σκοπούς:

• Παροχή και λειτουργία της υπηρεσίας Chat2Stay
• Διαχείριση συνδρομών και πληρωμών
• Παροχή τεχνικής υποστήριξης και εξυπηρέτησης πελατών
• Βελτίωση των λειτουργιών της υπηρεσίας: βελτιστοποίηση του AI μοντέλου (ανώνυμα δεδομένα), ανάλυση συχνών ερωτήσεων, εντοπισμός σφαλμάτων
• Αποστολή ειδοποιήσεων ή ενημερώσεων σχετικών με τη χρήση

Δεν χρησιμοποιούμε τα δεδομένα σας για:

• Αυτοματοποιημένες αποφάσεις που σας επηρεάζουν
• Δημιουργία προφίλ συμπεριφοράς (profiling)
• Πώληση ή κοινοποίηση σε τρίτους για marketing

5. Επεξεργασία δεδομένων μέσω Τεχνητής Νοημοσύνης (AI Processing)

Για την παροχή αυτοματοποιημένων απαντήσεων, το Chat2Stay αξιοποιεί την υπηρεσία Google Gemini AI, η οποία λειτουργεί ως τρίτος εκτελών την επεξεργασία σύμφωνα με το άρθρο 28 του GDPR.

Στο πλαίσιο αυτό, ενδέχεται να αποστέλλεται στο σύστημα της Google περιορισμένο και απολύτως απαραίτητο περιεχόμενο συνομιλιών, αποκλειστικά για την τεχνική επεξεργασία και παραγωγή της απάντησης του ψηφιακού βοηθού. Αυτό μπορεί να περιλαμβάνει το ψευδωνυμοποιημένο Business-Scoped User Identifier (BSUID) του επισκέπτη όπου απαιτείται για τη διατήρηση του πλαισίου συνομιλίας, αλλά ποτέ τον αριθμό τηλεφώνου του επισκέπτη. Επιπλέον, όταν ο ιδιοκτήτης χρησιμοποιεί τη λειτουργία αυτόματης συμπλήρωσης από σύνδεσμο (URL), το δημόσιο περιεχόμενο της σελίδας που υποβάλλει αποστέλλεται στο Google Gemini αποκλειστικά για την αυτόματη εξαγωγή πληροφοριών του ακινήτου του.

Η επεξεργασία πραγματοποιείται σύμφωνα με τις πολιτικές απορρήτου, τους όρους χρήσης και τη Data Processing Agreement (DPA) της Google. Η Chat2Stay δεν ελέγχει ούτε υπεισέρχεται στον τρόπο με τον οποίο η Google επεξεργάζεται τα δεδομένα πέραν των όσων απαιτούνται για την παροχή της υπηρεσίας.

Το Chat2Stay εφαρμόζει αρχές ελαχιστοποίησης δεδομένων (data minimization), τεχνικά μέτρα ασφαλείας και κρυπτογράφηση, ώστε να αποστέλλονται μόνο τα απολύτως αναγκαία δεδομένα για τη λειτουργία της υπηρεσίας.

6. Διαβίβαση δεδομένων σε τρίτους

Η Chat2Stay διαβιβάζει δεδομένα μόνο στους απαραίτητους συνεργάτες, που λειτουργούν ως εκτελούντες την επεξεργασία βάσει συμβάσεων GDPR:

Δεν πωλούμε, δεν ενοικιάζουμε και δεν ανταλλάσσουμε δεδομένα χρηστών.

Όταν ο επισκέπτης επικοινωνεί με το κατάλυμα μέσω WhatsApp, το περιεχόμενο του μηνύματος διαβιβάζεται και υποβάλλεται σε επεξεργασία από το WhatsApp Business API της Meta Platforms, σύμφωνα με τη δική τους Πολιτική Απορρήτου και τους όρους χρήσης. Η Chat2Stay δεν έχει πρόσβαση σε δεδομένα πέραν όσων απαιτούνται για τη λειτουργία της υπηρεσίας.

7. Διάρκεια διατήρησης δεδομένων

Διατηρούμε τα προσωπικά δεδομένα μόνο για όσο χρονικό διάστημα είναι απαραίτητο:

α) Δεδομένα λογαριασμού (hosts)

Διατηρούνται μέχρι: τη διαγραφή του λογαριασμού από τον χρήστη, ή 12 μήνες μετά από συνεχή ανενεργότητα (χωρίς login). Σας ειδοποιούμε 30 ημέρες πριν τη διαγραφή λόγω ανενεργότητας.

β) Δεδομένα συνομιλιών

• Διαγράφονται αυτόματα μετά από 90 ημέρες
• Ή εντός 30 ημερών κατόπιν αιτήματος διαγραφής
• Ανώνυμα στατιστικά (χωρίς προσωπικά στοιχεία) διατηρούνται για analytics

γ) Δεδομένα επισκεπτών (guests)

• Business-Scoped User Identifier (BSUID), αριθμός τηλεφώνου WhatsApp (όπου είναι διαθέσιμος), όνομα προφίλ, username και περιεχόμενο συνομιλιών: 90 ημέρες
• Μετά τις 90 ημέρες τα δεδομένα διαγράφονται οριστικά από τα ενεργά συστήματα (hard delete) και διατηρούνται μόνο ανώνυμα aggregated στατιστικά (π.χ. "100 ερωτήσεις τον Ιανουάριο")

δ) Δεδομένα πληρωμών και τιμολόγησης

Τηρούνται για 10 έτη σύμφωνα με την ελληνική φορολογική νομοθεσία (Ν. 4308/2014). Περιλαμβάνει: τιμολόγια, παραστατικά, ιστορικό συναλλαγών.

Backups: Δεδομένα που διαγράφονται από το ενεργό σύστημα μπορεί να παραμένουν σε backup copies για έως 30 επιπλέον ημέρες. Μετά διαγράφονται οριστικά.

Μετά την παρέλευση των ανωτέρω περιόδων: τα προσωπικά δεδομένα διαγράφονται οριστικά, τα στατιστικά δεδομένα ανωνυμοποιούνται.

8. Δικαιώματα χρηστών

α) Δικαίωμα πρόσβασης (άρθρο 15)

Μπορείτε να ζητήσετε αντίγραφο όλων των προσωπικών σας δεδομένων που τηρούμε.

β) Δικαίωμα διόρθωσης (άρθρο 16)

Μπορείτε να ζητήσετε διόρθωση ανακριβών ή ενημέρωση ελλιπών δεδομένων.

γ) Δικαίωμα διαγραφής — «Δικαίωμα στη λήθη» (άρθρο 17)

Μπορείτε να ζητήσετε τη διαγραφή των δεδομένων σας, εκτός αν υπάρχει νομική υποχρέωση διατήρησής τους (π.χ. φορολογικά στοιχεία). Οι επισκέπτες που επικοινωνούν μέσω WhatsApp μπορούν να ασκήσουν το δικαίωμα αυτό αποστέλλοντας email στο contact@chat2stay.com, προσδιορίζοντας τον εαυτό τους είτε με τον αριθμό τηλεφώνου WhatsApp είτε με το Business-Scoped User Identifier (BSUID) που χρησιμοποιήθηκε στη συνομιλία· θα εντοπίσουμε και θα διαγράψουμε τις σχετικές εγγραφές εντός του χρόνου απάντησης που αναφέρεται παρακάτω. Σε κάθε περίπτωση, όλα τα δεδομένα συνομιλίας επισκεπτών διαγράφονται αυτόματα 90 ημέρες μετά την τελευταία αλληλεπίδραση (βλ. Άρθρο 7).

δ) Δικαίωμα περιορισμού επεξεργασίας (άρθρο 18)

Μπορείτε να ζητήσετε να «παγώσουμε» την επεξεργασία των δεδομένων σας υπό συγκεκριμένες συνθήκες.

ε) Δικαίωμα φορητότητας δεδομένων (άρθρο 20)

Μπορείτε να λάβετε τα δεδομένα σας σε δομημένη, ευρέως χρησιμοποιούμενη μορφή (JSON) μέσω του πίνακα ελέγχου, ή να ζητήσετε εναλλακτική μορφή στο contact@chat2stay.com.

στ) Δικαίωμα εναντίωσης (άρθρο 21)

Έχετε το δικαίωμα να αντιταχθείτε ανά πάσα στιγμή στην επεξεργασία των δεδομένων σας που βασίζεται σε νόμιμο συμφέρον (άρθρο 6(1)(f)). Η Chat2Stay θα σταματήσει την επεξεργασία εκτός εάν επικαλεστεί επιτακτικούς νόμιμους λόγους που υπερισχύουν των δικαιωμάτων σας.

ζ) Δικαίωμα σχετικά με αυτοματοποιημένη λήψη αποφάσεων (άρθρο 22)

Έχετε το δικαίωμα να μην υπόκεισθε σε αποφάσεις που λαμβάνονται αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας, συμπεριλαμβανομένης της κατάρτισης προφίλ, εφόσον οι αποφάσεις αυτές παράγουν έννομες ή παρόμοιου χαρακτήρα σημαντικές συνέπειες. Το Chat2Stay δηλώνει ότι δεν πραγματοποιεί αποφάσεις τέτοιου είδους.

η) Δικαίωμα ανάκλησης συγκατάθεσης (άρθρο 7.3)

Αν έχετε δώσει συγκατάθεση (π.χ. για newsletter ή cookies), μπορείτε να την ανακαλέσετε οποτεδήποτε χωρίς να επηρεαστεί η νομιμότητα της προηγούμενης επεξεργασίας.

Χρόνος απάντησης: Απαντούμε εντός 30 ημερών από την παραλαβή του αιτήματος. Σε πολύπλοκες περιπτώσεις, μπορεί να χρειαστούμε έως 60 επιπλέον ημέρες, οπότε θα σας ενημερώσουμε άμεσα.

Δικαίωμα καταγγελίας: Αν θεωρείτε ότι τα δικαιώματά σας δεν τηρούνται, έχετε το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), Κηφισίας 1-3, 115 23 Αθήνα, contact@dpa.gr, www.dpa.gr

9. Ασφάλεια δεδομένων

Λαμβάνουμε πολύ σοβαρά την ασφάλεια των προσωπικών σας δεδομένων και εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα σύμφωνα με το άρθρο 32 του GDPR:

α) Τεχνικά μέτρα ασφαλείας

Κρυπτογράφηση: SSL/TLS (HTTPS) για όλες τις μεταδόσεις, bcrypt hashing κωδικών πρόσβασης, encryption at rest για ευαίσθητα δεδομένα.

Διαχείριση πρόσβασης: Role-based access control (RBAC), ασφαλή session management (JWT tokens με HTTP-only cookies), περιοδική αλλαγή credentials.

Backup & Recovery: Καθημερινά αυτοματοποιημένα backups, αποθήκευση σε ασφαλή κρυπτογραφημένη υποδομή, τακτικοί έλεγχοι disaster recovery.

Monitoring & Logging: Real-time monitoring για ύποπτες δραστηριότητες, audit logs για όλες τις προσβάσεις, automated alerts για security incidents.

β) Ασφάλεια πληρωμών

Οι πληρωμές επεξεργάζονται αποκλειστικά από τους παρόχους πληρωμών (Stripe ή Viva Wallet), οι οποίοι είναι πιστοποιημένοι κατά PCI DSS (Payment Card Industry Data Security Standard). Η Chat2Stay δεν αποθηκεύει ούτε επεξεργάζεται αριθμούς πιστωτικών καρτών.

γ) Παραβιάσεις δεδομένων (Data Breach)

• Θα ενημερώσουμε την Αρχή Προστασίας Δεδομένων εντός 72 ωρών
• Θα σας ενημερώσουμε άμεσα εάν υπάρχει υψηλός κίνδυνος για εσάς
• Θα λάβουμε άμεσα μέτρα αντιμετώπισης και πρόληψης

Σημαντική σημείωση: Παρά τα ισχυρά μέτρα ασφαλείας που εφαρμόζουμε, καμία μέθοδος μετάδοσης δεδομένων μέσω Internet δεν είναι απόλυτα ασφαλής.

10. Cookies & Παρόμοιες Τεχνολογίες

Η Chat2Stay χρησιμοποιεί cookies και παρόμοιες τεχνολογίες αποθήκευσης (όπως localStorage) για τη λειτουργία και βελτίωση της υπηρεσίας.

Τι είναι τα cookies: Μικρά αρχεία κειμένου που αποθηκεύονται στη συσκευή σας και αποστέλλονται πίσω στον διακομιστή σε κάθε αίτημα.

Τι είναι το localStorage: Μηχανισμός αποθήκευσης δεδομένων στο πρόγραμμα περιήγησης. Σε αντίθεση με τα cookies, τα δεδομένα localStorage δεν αποστέλλονται αυτόματα στον διακομιστή. Σύμφωνα με την Οδηγία ePrivacy (2002/58/ΕΚ, Άρθρο 5(3)), θεωρείται «παρόμοια τεχνολογία» και υπόκειται στους ίδιους κανόνες.

α) Απολύτως απαραίτητα (Strictly Necessary)

Δεν απαιτούν συγκατάθεση, καθώς είναι απαραίτητα για την παροχή της υπηρεσίας (Άρθρο 5(3) ePrivacy Directive).

β) Λειτουργικότητας & προτιμήσεων (Functional)

Απαιτούν τη συγκατάθεσή σας.

γ) Ανάλυσης & επίδοσης (Analytics)

Χρησιμοποιούμε αυστηρά δικό μας (first-party) privacy-first σύστημα analytics. Δεν αποθηκεύεται κανένα cookie, δεν γίνεται fingerprinting και δεν συλλέγονται δεδομένα από τρίτους (όπως Google Analytics ή Meta Pixel).

Σημείωση: Επειδή το σύστημα δεν χρησιμοποιεί cookies ούτε άλλη τεχνολογία αποθήκευσης στη συσκευή σας και δεν είναι δυνατή η αναγνώρισή σας (ο hash «αλλάζει» κάθε μέρα), δεν απαιτείται συγκατάθεση βάσει της ePrivacy Οδηγίας (EDPB Guidelines 2/2023). Σεβόμαστε επίσης το σήμα Do-Not-Track (DNT) — εφόσον το ενεργοποιήσετε στον browser, δεν καταγράφεται τίποτα.

δ) Διαχείριση cookies

Κατά την πρώτη επίσκεψη εμφανίζεται cookie banner με επιλογές: «Αποδοχή όλων», «Απόρριψη προαιρετικών», «Προσαρμογή». Μπορείτε να αλλάξετε τις προτιμήσεις σας οποτεδήποτε μέσω του συνδέσμου «Ρυθμίσεις Cookies».

Μέσω του προγράμματος περιήγησης μπορείτε να διαχειριστείτε ή να διαγράψετε cookies. Η απενεργοποίηση των απαραίτητων cookies ενδέχεται να επηρεάσει τη δυνατότητα σύνδεσης.

Δεν χρησιμοποιούμε third-party analytics trackers. Το δικό μας σύστημα σέβεται αυτόματα το σήμα Do-Not-Track (DNT) του browser σας.

ε) Τρίτοι πάροχοι

Κατά τη χρήση ορισμένων λειτουργιών, ενδέχεται να ανακατευθυνθείτε σε πλατφόρμες τρίτων (π.χ. Stripe, Viva Wallet για πληρωμές) που χρησιμοποιούν τα δικά τους cookies. Η Chat2Stay δεν τοποθετεί cookies τρίτων στη συσκευή σας και δεν χρησιμοποιεί advertising cookies ή tracking pixels.

11. Αλλαγές στην Πολιτική

Η Chat2Stay διατηρεί το δικαίωμα να ενημερώνει και τροποποιεί την παρούσα Πολιτική Απορρήτου για να αντικατοπτρίζει αλλαγές στη νομοθεσία, τις πρακτικές μας ή τις λειτουργίες της υπηρεσίας.

Η τελευταία έκδοση είναι πάντα διαθέσιμη στη διεύθυνση: https://www.chat2stay.com/privacy-policy

Ενημέρωση για σημαντικές αλλαγές: Σε περίπτωση ουσιωδών αλλαγών (νέοι σκοποί, νέοι τρίτοι, αλλαγές διατήρησης), θα σας ενημερώσουμε μέσω email (τουλάχιστον 30 ημέρες πριν), in-app notification, και ενημέρωσης στο banner.

Η συνέχιση χρήσης της υπηρεσίας μετά την ημερομηνία ισχύος των αλλαγών συνιστά αποδοχή της νέας πολιτικής.