Πολιτική Απορρήτου

1. Υπεύθυνος Επεξεργασίας

Η εταιρεία ArchiPermit (υπό σύσταση ΙΚΕ, Αθήνα, Ελλάδα) είναι ο υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων. Επικοινωνία: privacy@archipermit.gr.

2. Ποια δεδομένα συλλέγουμε

• Στοιχεία λογαριασμού: email, όνομα, επωνυμία γραφείου
• Αρχεία σχεδίων: DXF, DWG, IFC, PDF και εικόνες που ανεβάζετε (αποθηκεύονται κρυπτογραφημένα)
• Δεδομένα έργων: διεύθυνση, γεωτεμάχιο, εμβαδά, αποστάσεις, παράμετροι κτιρίου και μελετών
• Ιστορικό chat: ερωτήσεις και απαντήσεις με τον AI βοηθό
• Τεχνικά δεδομένα: διεύθυνση IP, τύπος browser (για ασφάλεια)

3. Σκοποί επεξεργασίας

4. Χρόνος διατήρησης

• Δεδομένα λογαριασμού: έως διαγραφή λογαριασμού + 30 ημέρες backup
• Αρχεία σχεδίων: όσο είναι ενεργός ο λογαριασμός + 30 ημέρες
• Αρχεία χρέωσης: 10 χρόνια (φορολογική νομοθεσία)
• Αρχεία ασφαλείας (logs): 90 ημέρες

5. Κοινοποίηση δεδομένων

Μοιραζόμαστε δεδομένα μόνο με τους παρακάτω παρόχους και μόνο όταν χρησιμοποιείτε τη σχετική λειτουργία:

• Supabase: βάση δεδομένων, σύνδεση χρηστών και αποθήκευση αρχείων. Αν συνδεθείτε με Google ή GitHub, η σύνδεση περνά από τον αντίστοιχο πάροχο.
• Anthropic (Claude): στέλνουμε κείμενο ή εικόνες μόνο όταν χρησιμοποιείτε τη σχετική λειτουργία.
  • AI βοηθός: οι ερωτήσεις σας, στοιχεία του έργου που χρειάζεται για να απαντήσει (π.χ. όνομα, δήμος, αποτελέσματα ελέγχου) και το κείμενο αρχείων που επισυνάπτετε. Σαρωμένα PDF και εικόνες στο chat διαβάζονται με Claude, εκτός αν είναι ενεργό το Azure (παρακάτω).
  • Κείμενα αναφορών και εγγράφων: τεχνική έκθεση, επιστολή απόκλισης, επεξηγήσεις ελέγχων, αφήγηση μελετών Η/Μ και πυροπροστασίας, και ο έλεγχος αυτών των κειμένων.
  • Εικόνες κατόψεων: οπτικός έλεγχος πυροπροστασίας και αναγνώριση χώρων Η/Μ (μόνο σε πληρωμένα πλάνα), και ανάγνωση σαρωμένου PDF ή εικόνας κάτοψης όταν η δική μας ανάγνωση (διανυσματικά δεδομένα, OCR με Tesseract) δεν βρίσκει κάτοψη.
  • Ανάγνωση κειμένου σε σάρωση (OCR με Claude): μόνο όταν είναι ενεργή η ρύθμιση SCAN_VISION_OCR_ENABLED και δεν υπάρχει Tesseract. Είναι κλειστή από προεπιλογή. Το Tesseract τρέχει στους δικούς μας διακομιστές και δεν στέλνει τίποτα σε τρίτους.
  • Ηλεκτρολογικό προσχέδιο: οι οδηγίες σας μαζί με τα ονόματα των χώρων.
  • Εβδομαδιαία αναφορά ομάδας (Agency και Enterprise): ο αριθμός έργων και το ποσοστό συμμόρφωσης των πρώτων τεσσάρων μελών, με ουδέτερες ετικέτες (π.χ. «Μηχανικός 1»). Τα email δεν αποστέλλονται.
  • Δημόσια κείμενα όρων του ΤΕΕ (χωρίς δικά σας στοιχεία).
• OpenAI:
  • Εικόνα προεπισκόπησης κάτοψης για αυτόματο εντοπισμό χώρων στο ηλεκτρολογικό προσχέδιο. Στέλνεται μόνο όταν η υπηρεσία έχει κλειδί OpenAI και το προσχέδιο δεν έχει ήδη έτοιμους χώρους.
  • Το κείμενο αναζήτησης κανονισμών του AI βοηθού, για διανύσματα αναζήτησης, μόνο όταν δεν έχει οριστεί κλειδί Voyage AI.
• Voyage AI: το κείμενο αναζήτησης κανονισμών στον AI βοηθό, για διανύσματα αναζήτησης. Είναι η πρώτη επιλογή. Η OpenAI χρησιμοποιείται μόνο αν δεν υπάρχει κλειδί Voyage AI.
• Microsoft Azure (Computer Vision): ανάγνωση κειμένου από σαρωμένα PDF και εικόνες που επισυνάπτετε στο chat, μόνο όταν η υπηρεσία το έχει ενεργοποιήσει (AZURE_VISION_ENABLED). Αλλιώς τα διαβάζει ο Claude.
• Google Maps και Mapbox: συντεταγμένες του έργου για δορυφορική εικόνα στον έλεγχο αποτυπώματος του KtimaCheck, όταν η λειτουργία είναι ενεργή. Η εικόνα στέλνεται και στην Anthropic.
• VirusTotal: έλεγχος ιών στα αρχεία σχεδίων που ανεβάζετε. Στέλνεται πρώτα το αποτύπωμα (hash) του αρχείου και, αν δεν είναι γνωστό, το ίδιο το αρχείο. Είναι κλειστό από προεπιλογή και ανοίγει μόνο με ρητή ρύθμιση της υπηρεσίας (VIRUSTOTAL_UPLOAD_CONSENT).
• OpenStreetMap: πλακίδια χάρτη στον browser σας (η διεύθυνση IP σας φτάνει στον πάροχο των πλακιδίων), αναζήτηση διεύθυνσης (Nominatim) όταν βρίσκετε ΚΑΕΚ από διεύθυνση, και αναζήτηση απόστασης από ακτή (Overpass) με τις συντεταγμένες του έργου.
• unpkg: φόρτωση της βιβλιοθήκης χάρτη Leaflet (στυλ και εικονίδια) στους χάρτες του έργου. Η διεύθυνση IP σας φτάνει στον πάροχο.
• Δημόσιες πηγές (ΤΕΕ, Κτηματολόγιο μέσω Esri ArcGIS, Ευρωπαϊκός Οργανισμός Περιβάλλοντος για Natura 2000, EFFIS για κίνδυνο πυρκαγιάς, Διαύγεια για αναστολές αδειών, Αρχαιολογικό Κτηματολόγιο του ΥΠΠΟ): στέλνουμε συντεταγμένες, ΚΑΕΚ ή το όνομα του δήμου του έργου, όχι στοιχεία χρήστη. Το Αρχαιολογικό Κτηματολόγιο ρωτιέται μόνο αν το ενεργοποιήσει η υπηρεσία (είναι κλειστό από προεπιλογή). Οι απαντήσεις αποθηκεύονται χωρίς στοιχεία χρήστη και ξαναχρησιμοποιούνται για το ίδιο σημείο.
• Sentry: καταγραφή σφαλμάτων εφαρμογής, στον server και στον browser. Είναι ρυθμισμένο να μη στέλνει email και IP χρήστη.
• SendGrid ή διακομιστής SMTP: email της υπηρεσίας (π.χ. προσκλήσεις ομάδας, ειδοποιήσεις αλλαγής κανονισμών). Στον πάροχο φτάνουν η διεύθυνση του παραλήπτη και το κείμενο του email.
• Polar: checkout και διαχείριση νέων συνδρομών, όταν ενεργοποιηθούν οι πληρωμές.
• Stripe: τυχόν προϋπάρχουσες συνδρομές και ιστορικά στοιχεία χρέωσης.

Ορισμένοι πάροχοι επεξεργάζονται δεδομένα εκτός ΕΕ. Οι όροι διατήρησης δεδομένων ορίζονται από τη σύμβαση κάθε παρόχου. Για τη λίστα και τις εγγυήσεις διαβίβασης, γράψτε στο privacy@archipermit.gr.

6. Τα δικαιώματά σας (GDPR)

7. Cookies

Χρησιμοποιούμε μόνο αναγκαία cookies για:

• Session authentication (Supabase JWT, λήγει σε 1 ώρα)
• Refresh token (HttpOnly cookie, λήγει σε 7 ημέρες)

Δεν χρησιμοποιούμε cookies τρίτων για διαφήμιση ή tracking.

8. Ασφάλεια

• TLS 1.3 για όλη την επικοινωνία
• AES-256 κρυπτογράφηση δεδομένων σε ηρεμία
• Row-Level Security (RLS) στη βάση δεδομένων
• Καμία πρόσβαση εργαζομένων σε σχέδια χωρίς λόγο

9. Επικοινωνία

Για οποιοδήποτε αίτημα σχετικά με τα δεδομένα σας: privacy@archipermit.gr