'/%3e%3cpath%20d='M28%2018h29v33H45V30H28V18Z'%20fill='url(%23leado-b)'/%3e%3cpath%20d='M35%2039h10v12H35V39Z'%20fill='%230B1728'/%3e%3c/svg%3e)
1. Υπεύθυνος επεξεργασίας και πεδίο εφαρμογής
Το Leado λειτουργεί από τη Lineweb (Andrew Matia), με έδρα δραστηριότητας τη Θεσσαλονίκη, Ελλάδα. Για δεδομένα λογαριασμού, ασφάλειας, επικοινωνίας, συγκατάθεσης και προαιρετικών analytics, η Lineweb καθορίζει τους σκοπούς και τα μέσα επεξεργασίας και ενεργεί ως υπεύθυνος επεξεργασίας.
Για στοιχεία υποψήφιων πελατών που ένας επαγγελματίας αναζητά, εισάγει, αποθηκεύει ή χρησιμοποιεί για επικοινωνία στο δικό του workspace, ο πελάτης του Leado είναι συνήθως ο υπεύθυνος επεξεργασίας και το Leado παρέχει το εργαλείο ως εκτελών την επεξεργασία, στον βαθμό που ενεργεί μόνο σύμφωνα με τις οδηγίες του. Ο πελάτης παραμένει υπεύθυνος για τη νόμιμη βάση, την ενημέρωση των προσώπων και τη νομιμότητα κάθε επικοινωνίας.
Η παρούσα πολιτική καλύπτει τον δημόσιο ιστότοπο leado.gr, την controlled beta εφαρμογή και τις σχετικές επικοινωνίες υποστήριξης. Δεν καλύπτει ανεξάρτητους ιστότοπους τρίτων.
2. Κατηγορίες δεδομένων που επεξεργαζόμαστε
- Λογαριασμός και ταυτότητα: όνομα, επαγγελματικό email, αναγνωριστικό χρήστη, ρόλος, κατάσταση πρόσκλησης και στοιχεία ασφάλειας λογαριασμού.
- Επαγγελματικό προφίλ: εταιρεία, υπηρεσίες, ιδανικό προφίλ πελάτη, τόνος και ρυθμίσεις branding/email που καταχωρεί ο χρήστης.
- Workspace και leads: κριτήρια αναζήτησης, αποθηκευμένες επιχειρήσεις, στοιχεία επαγγελματικής επικοινωνίας, σημειώσεις, tags, υπενθυμίσεις, status, δραστηριότητες και drafts.
- Αναλύσεις: website audit checks, τεχνικά ευρήματα, opportunity scores, ανταγωνιστικά signals και AI-generated briefs ή email drafts.
- Επικοινωνίες: φόρμες ενδιαφέροντος, αιτήματα υποστήριξης, περιεχόμενο one-to-one email, παραλήπτης, κατάσταση παράδοσης και προτίμηση διαγραφής από επικοινωνίες.
- Τεχνικά και ασφάλεια: διεύθυνση IP σε HMAC-hashed μορφή όπου είναι επαρκές, user-agent hash, logs, timestamps, session και CSRF identifiers, rate-limit και audit events.
- Συγκατάθεση και analytics: επιλογή κατηγορίας cookies, έκδοση πολιτικής, χρόνος και τρόπος επιλογής. Με συγκατάθεση, το GA4 λαμβάνει στοιχεία χρήσης, συσκευής, browser και κατά προσέγγιση γεωγραφικής περιοχής.
3. Πηγές δεδομένων και επαγγελματικές επαφές
Λαμβάνουμε δεδομένα απευθείας από εσάς, από τη χρήση της υπηρεσίας, από χρήστες που έχουν εξουσιοδοτηθεί να τα καταχωρήσουν και από δημόσιες επαγγελματικές πηγές, όπως Google Places, εταιρικοί ιστότοποι και δημόσιοι κατάλογοι.
Πληροφορίες επιχείρησης μπορεί να αποτελούν προσωπικά δεδομένα όταν αφορούν ατομική επιχείρηση ή ταυτοποιήσιμο επαγγελματία. Όταν τα δεδομένα δεν αποκτήθηκαν από το ίδιο το πρόσωπο, ο πελάτης που τα χρησιμοποιεί για προσέγγιση οφείλει να παρέχει την απαιτούμενη ενημέρωση του άρθρου 14 GDPR εντός της νόμιμης προθεσμίας και το αργότερο κατά την πρώτη επικοινωνία, εκτός αν εφαρμόζεται τεκμηριωμένη εξαίρεση.
Τα δεδομένα Google Places διέπονται επιπλέον από τους όρους, τις πολιτικές προβολής, attribution και αποθήκευσης της Google. Δεν πρέπει να θεωρούνται μη περιορισμένη βάση δεδομένων για αντιγραφή, μεταπώληση ή δημιουργία ανεξάρτητου καταλόγου.
4. Σκοποί και νομικές βάσεις
| Σκοπός | Δεδομένα | Νομική βάση |
|---|---|---|
| Controlled beta, λογαριασμός και workspace | Στοιχεία λογαριασμού, προφίλ, ρυθμίσεις και χρήση | Εκτέλεση σύμβασης ή προσυμβατικά μέτρα |
| Αναζήτηση επιχειρήσεων, αποθήκευση leads και requested audits/AI | Κριτήρια, business facts, profile context και αποτελέσματα | Εκτέλεση σύμβασης και εντολή χρήστη |
| One-to-one email μέσω του Leado | Παραλήπτης, draft, branding, status και suppression | Εκτέλεση υπηρεσίας για τον χρήστη· ο χρήστης ορίζει και τεκμηριώνει τη δική του νόμιμη βάση προς τον παραλήπτη |
| Ασφάλεια, πρόληψη κατάχρησης και auditability | IP/user-agent hashes, logs και privileged events | Έννομο συμφέρον και, όπου απαιτείται, νομική υποχρέωση |
| Απάντηση σε φόρμες και υποστήριξη | Στοιχεία επικοινωνίας και μήνυμα | Προσυμβατικά μέτρα ή έννομο συμφέρον για απάντηση |
| Google Analytics 4 | Online identifiers και usage events | Συγκατάθεση, ανακλητή οποτεδήποτε |
| Τήρηση opt-out και άσκηση δικαιωμάτων | Suppression record και ιστορικό αιτήματος | Νομική υποχρέωση και έννομο συμφέρον συμμόρφωσης |
5. Τεχνητή νοημοσύνη και αυτοματοποιημένη αξιολόγηση
Όταν ζητάτε AI analysis, intelligence ή email draft, το Leado αποστέλλει στην OpenAI περιορισμένο επαγγελματικό context: στοιχεία επιχείρησης, διαθέσιμα website/market facts και το business profile που απαιτείται για το συγκεκριμένο αποτέλεσμα. Δεν αποστέλλουμε το email του παραλήπτη στην OpenAI για τη δημιουργία draft.
Τα API requests χρησιμοποιούν store=false ώστε να μην δημιουργείται αποθηκευμένη κατάσταση απάντησης από τη λειτουργία. Αυτό δεν αποτελεί δήλωση μηδενικής επεξεργασίας ή μηδενικής διατήρησης από τον πάροχο· ισχύουν οι τρέχοντες έλεγχοι δεδομένων, οι όροι και οι προβλέψεις abuse monitoring της OpenAI.
Scores, briefs και drafts είναι βοηθητικά εργαλεία προτεραιοποίησης. Μπορεί να είναι ελλιπή ή λανθασμένα και πρέπει να επαληθεύονται από άνθρωπο. Το Leado δεν λαμβάνει αποκλειστικά αυτοματοποιημένες αποφάσεις που παράγουν έννομα ή παρόμοια σημαντικά αποτελέσματα για φυσικά πρόσωπα.
Ανθρώπινος έλεγχος
Ο χρήστης είναι υπεύθυνος να ελέγχει facts, τόνο, παραλήπτη, νόμιμη βάση και τελικό περιεχόμενο πριν από οποιαδήποτε επικοινωνία.
6. Αποδέκτες και πάροχοι
Δεν πωλούμε προσωπικά δεδομένα και δεν χρησιμοποιούμε δεδομένα workspace για διαφημιστική στόχευση τρίτων.
- Υποδομή Lineweb/Plesk, Laravel και MySQL σε dedicated server για φιλοξενία, βάση, backups και λειτουργία της υπηρεσίας.
- Google Maps Platform/Places για requested business discovery και Google Analytics 4 μόνο μετά από συγκατάθεση analytics.
- OpenAI για requested AI λειτουργίες με ελαχιστοποιημένο context.
- Υποδομή SMTP του Leado και οι αναγκαίοι mail transport providers για transactional ή ρητά επιβεβαιωμένο one-to-one email.
- Επαγγελματικοί σύμβουλοι ή δημόσιες αρχές μόνο όταν απαιτείται για νομική υποχρέωση, προστασία δικαιωμάτων ή ασφάλεια.
7. Διαβιβάσεις εκτός ΕΟΧ
Η βασική εφαρμογή και η MySQL φιλοξενούνται σε ευρωπαϊκή υποδομή. Η Google και η OpenAI μπορεί να επεξεργάζονται ορισμένα δεδομένα σε χώρες εκτός Ευρωπαϊκού Οικονομικού Χώρου.
Όπου απαιτείται, οι διαβιβάσεις βασίζονται σε ισχύουσα απόφαση επάρκειας, στο EU-US Data Privacy Framework για πιστοποιημένες οντότητες ή/και στις εγκεκριμένες Τυποποιημένες Συμβατικές Ρήτρες, μαζί με συμπληρωματικά μέτρα ανάλογα με τον κίνδυνο.
8. Χρόνοι διατήρησης
Διατηρούμε δεδομένα μόνο όσο απαιτείται για τον δηλωμένο σκοπό, ασφάλεια, τεκμηρίωση δικαιωμάτων και νόμιμες αξιώσεις. Οι βασικές περίοδοι είναι:
| Κατηγορία | Περίοδος ή κριτήριο |
|---|---|
| Λογαριασμός, προφίλ και workspace | Όσο ο λογαριασμός είναι ενεργός· έπειτα διαγραφή ή ανωνυμοποίηση μετά από επαληθευμένο αίτημα, με εξαίρεση νόμιμες υποχρεώσεις και εκκρεμείς αξιώσεις |
| Αποθηκευμένα leads, notes, reminders και analyses | Όσο τα διατηρεί ο χρήστης ή μέχρι τη διαγραφή λογαριασμού, υπό τους περιορισμούς της εκάστοτε πηγής δεδομένων |
| Φόρμες επικοινωνίας | Έως 24 μήνες από την υποβολή |
| Περιεχόμενο και metadata one-to-one email | Έως 365 ημέρες, εκτός από ενεργά queued/sending records |
| Suppression/opt-out record | Όσο είναι αναγκαίο για να μην επαναληφθεί ανεπιθύμητη επικοινωνία και για απόδειξη συμμόρφωσης |
| Consent evidence | 3 έτη από κάθε επιλογή ή αλλαγή |
| Cookie preference στο browser | 12 μήνες· μετά ζητείται νέα επιλογή |
| Password reset token | 60 λεπτά |
| Session και CSRF cookies | Έως 2 ώρες αδράνειας/λήξης σύμφωνα με την ενεργή ρύθμιση session |
| Backups | Μέχρι να αντικατασταθούν στον κυλιόμενο κύκλο backup· δεν επανεισάγονται σε ενεργό σύστημα μετά από έγκυρη διαγραφή |
9. Ασφάλεια
Χρησιμοποιούμε TLS, secure/HttpOnly/SameSite session cookies, CSRF protection, server-side authorization και ownership checks, rate limits, καταγραφή privileged ενεργειών, ελεγχόμενη πρόσβαση υποδομής και backups.
Ευαίσθητα πεδία outreach email αποθηκεύονται κρυπτογραφημένα στην εφαρμογή. Τα API credentials Google και OpenAI τηρούνται μόνο στο server environment. Κανένα μέτρο δεν εξαλείφει πλήρως τον κίνδυνο, γι' αυτό παρακολουθούμε συμβάντα και περιορίζουμε την έκθεση δεδομένων.
10. Τα δικαιώματά σας
Στείλτε το αίτημα στο privacy@leado.gr. Μπορεί να ζητήσουμε εύλογη επαλήθευση ταυτότητας. Απαντάμε χωρίς αδικαιολόγητη καθυστέρηση και κατά κανόνα εντός ενός μήνα, με δυνατότητα παράτασης μόνο όπου επιτρέπεται και με σχετική ενημέρωση.
Αν το αίτημα αφορά δεδομένα prospect σε workspace πελάτη, θα συνεργαστούμε με τον συγκεκριμένο πελάτη, ο οποίος είναι συνήθως ο αρμόδιος υπεύθυνος επεξεργασίας.
- Πρόσβαση και λήψη αντιγράφου των δεδομένων σας.
- Διόρθωση ανακριβών ή ελλιπών δεδομένων.
- Διαγραφή, όπου δεν υπερισχύει νόμιμη υποχρέωση ή τεκμηριωμένο δικαίωμα διατήρησης.
- Περιορισμός επεξεργασίας και φορητότητα όπου εφαρμόζονται.
- Εναντίωση σε επεξεργασία που βασίζεται σε έννομο συμφέρον και απόλυτο δικαίωμα εναντίωσης σε απευθείας εμπορική προώθηση.
- Ανάκληση συγκατάθεσης χωρίς να επηρεάζεται η νομιμότητα της προηγούμενης επεξεργασίας.
- Καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα ή στην αρμόδια αρχή του τόπου κατοικίας σας.
12. Ηλικία χρήσης
Το Leado είναι B2B υπηρεσία για επαγγελματίες ηλικίας 18 ετών και άνω. Δεν απευθύνεται σε παιδιά και δεν συλλέγουμε εν γνώσει μας δεδομένα παιδιών.
13. Αλλαγές και επικοινωνία
Μπορεί να ενημερώνουμε την πολιτική όταν αλλάζει η υπηρεσία, η νομοθεσία ή οι πάροχοι. Θα αναρτούμε νέα έκδοση και ημερομηνία ισχύος· για ουσιώδεις αλλαγές θα παρέχουμε πρόσθετη ενημέρωση και, όπου απαιτείται, θα ζητούμε νέα συγκατάθεση.
Για ερωτήσεις απορρήτου ή άσκηση δικαιωμάτων: privacy@leado.gr. Για λειτουργική υποστήριξη: support@leado.gr.