Πολιτική Απορρήτου

Η προστασία των προσωπικών σου δεδομένων είναι σημαντική για εμάς. Η παρούσα Πολιτική εξηγεί ποια δεδομένα συλλέγουμε, γιατί, και ποια δικαιώματα έχεις, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 («GDPR») και την ελληνική νομοθεσία.

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας είναι η NARUSEC IKE, Πλ. Ιπποδαμείας 8, Πειραιάς, 18531, ΑΦΜ 801199252. Επικοινωνία για θέματα προσωπικών δεδομένων: info@jointhesix.com.

2. Ποια δεδομένα συλλέγουμε

• Στοιχεία λογαριασμού: όνομα, διεύθυνση email και κωδικός (κρυπτογραφημένος).
• Στοιχεία προφίλ: οι απαντήσεις σου στις ερωτήσεις onboarding (π.χ. ηλικιακή ομάδα, γειτονιά, ενδιαφέροντα, χαρακτηριστικά προσωπικότητας), ώστε να σε αντιστοιχίσουμε σε μια παρέα.
• Φωνητική συνέντευξη (προαιρετική): αν επιλέξεις να μιλήσεις με τον φωνητικό βοηθό μας μετά την εγγραφή, κρατάμε την απομαγνητοφώνηση της συνομιλίας και το προφίλ που προκύπτει από αυτήν (τι είδους παρέα σου ταιριάζει, ενδιαφέροντα, πρακτικές προτιμήσεις). Ο ήχος δεν αποθηκεύεται από εμάς — δες την ενότητα 5.
• Βιντεοκλήση επαλήθευσης: η σύντομη βιντεοκλήση με την ομάδα μας (δες την ενότητα 6). Δεν καταγράφεται: δεν κρατάμε εικόνα ή ήχο, μόνο πότε στάλθηκε ο σύνδεσμος, αν και πόσες φορές άνοιξε, και το αποτέλεσμα της επαλήθευσης.
• Φωτογραφία επαλήθευσης: μια φωτογραφία του προσώπου σου που ανεβάζεις μετά τις ερωτήσεις, αποκλειστικά για την επαλήθευση της ταυτότητάς σου (δες την ενότητα 6α).
• Στοιχεία πληρωμών: το ποσό, ο κωδικός συναλλαγής και τυχόν κουπόνι. Τα στοιχεία της κάρτας σου τα διαχειρίζεται αποκλειστικά ο πάροχος πληρωμών (Viva) — δεν τα βλέπουμε ούτε τα αποθηκεύουμε.
• Τεχνικά δεδομένα: cookies απαραίτητα για τη σύνδεση (βλ. Πολιτική Cookies).

3. Σκοποί & νομικές βάσεις

4. Με ποιους μοιραζόμαστε δεδομένα

• Viva Payments — για την ασφαλή διεκπεραίωση των πληρωμών.
• Άλλοι συνδαιτυμόνες — στο τραπέζι κοινοποιείται μόνο το μικρό σου όνομα, ώστε να σας συστήσουμε.
• Πάροχοι υποδομής — φιλοξενία (hosting), αποστολή email (SMTP) και σύστημα διαχείρισης περιεχομένου, αποκλειστικά για τη λειτουργία της Υπηρεσίας.
• Anthropic (Claude) — για την υποβοηθούμενη σύνθεση τραπεζιών στέλνουμε ψευδωνυμοποιημένες απαντήσεις προφίλ. Δεν αποστέλλονται ονόματα, email ή τηλέφωνα. Για τη φωνητική συνέντευξη αποστέλλεται η απομαγνητοφώνηση χωρίς το όνομά σου, ώστε να συνοψιστεί σε προφίλ.
• ElevenLabs — ο πάροχος του φωνητικού βοηθού. Διεξάγει τη συνομιλία (αναγνώριση ομιλίας, φωνή, γλωσσικό μοντέλο) και μας διαβιβάζει την απομαγνητοφώνηση. Λαμβάνει το μικρό σου όνομα και το email σου, ώστε η συνομιλία να αντιστοιχιστεί στον λογαριασμό σου.
• Daily (Daily, Co.) — ο πάροχος των βιντεοκλήσεων επαλήθευσης. Λαμβάνει το μικρό σου όνομα (για να εμφανίζεται στην κλήση), τη διεύθυνση IP και τεχνικά στοιχεία της συσκευής/του browser σου, και μεταδίδει την εικόνα και τον ήχο της κλήσης σε πραγματικό χρόνο, χωρίς καταγραφή.
• Meta (Meta Platforms Ireland Ltd.) — όταν δημιουργείς λογαριασμό, ξεκινάς ή ολοκληρώνεις μια πληρωμή στο site, ο διακομιστής μας ενημερώνει τη Meta για το γεγονός (και, για πληρωμή, το ποσό), ώστε να μετράμε ποιες διαφημίσεις μας στο Instagram/Facebook φέρνουν μέλη και να δείχνουμε υπενθυμίσεις σε όσους δεν ολοκλήρωσαν. Αποστέλλονται το email, το κινητό και το όνομά σου μόνο σε κρυπτογραφημένη (hashed) μορφή, ο κωδικός του κλικ στη διαφήμιση (αν ήρθες από διαφήμιση), η διεύθυνση IP και ο τύπος του browser σου. Η Meta τα χρησιμοποιεί για να αντιστοιχίσει την εγγραφή με τη διαφήμιση. Μπορείς να αντιταχθείς γράφοντας στο info@jointhesix.com.

Δεν πουλάμε τα προσωπικά σου δεδομένα σε τρίτους.

5. Υποβοηθούμενη σύνθεση τραπεζιών (AI)

Για να συνθέσουμε παρέες που ταιριάζουν, ενδέχεται να αναλύσουμε τις απαντήσεις του προφίλ σου με εργαλείο τεχνητής νοημοσύνης (Claude της Anthropic). Αυτό γίνεται αποκλειστικά με ψευδωνυμοποιημένα δεδομένα: κάθε μέλος αποστέλλεται ως κωδικός (π.χ. «M1»), χωρίς όνομα, email, τηλέφωνο ή οποιοδήποτε άλλο στοιχείο ταυτοποίησης. Η αντιστοίχιση του κωδικού με το πρόσωπο παραμένει πάντα στα δικά μας συστήματα.

Η ανάλυση παράγει μόνο προτάσεις: κάθε τραπέζι εγκρίνεται από άνθρωπο πριν δημιουργηθεί, και καμία απόφαση δεν λαμβάνεται αποκλειστικά αυτοματοποιημένα κατά την έννοια του άρθρου 22 ΓΚΠΔ. Νομική βάση είναι το έννομο συμφέρον μας να προτείνουμε ταιριαστές παρέες (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ). Μπορείς να ζητήσεις να εξαιρεθείς γράφοντάς μας — δες την ενότητα «Τα δικαιώματά σου».

Τα δεδομένα που αποστέλλονται δεν χρησιμοποιούνται για εκπαίδευση μοντέλων.

Φωνητική συνέντευξη

Μετά την εγγραφή μπορείς, προαιρετικά, να κάνεις μια σύντομη φωνητική συνομιλία με τον βοηθό τεχνητής νοημοσύνης του JoinTheSix, ώστε να σε γνωρίσουμε καλύτερα από όσο επιτρέπει η φόρμα. Πριν ξεκινήσει σε ενημερώνουμε ότι μιλάς με AI και όχι με άνθρωπο, ότι η συνομιλία απομαγνητοφωνείται και ότι ο ήχος δεν διατηρείται. Η συνομιλία ξεκινά μόνο αφού το αποδεχτείς· νομική βάση είναι η συγκατάθεσή σου (άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ), την οποία μπορείς να ανακαλέσεις ανά πάσα στιγμή.

Από την απομαγνητοφώνηση παράγεται, με τη βοήθεια του Claude, ένα προφίλ ταιριάσματος: μια εκτίμηση για το τι είδους παρέα σου ταιριάζει (π.χ. ήρεμη ή ζωηρή, βαθιά ή ελαφριά κουβέντα), τα ενδιαφέροντά σου, τι ψάχνεις από το JoinTheSix και πρακτικές προτιμήσεις, μαζί με τις δικές σου φράσεις στις οποίες στηρίζεται κάθε εκτίμηση. Η εκτίμηση βασίζεται αποκλειστικά σε όσα είπες και στον ρυθμό της κουβέντας — όχι στη χροιά ή στον τόνο της φωνής σου, και δεν επιχειρούμε καμία αναγνώριση συναισθήματος από τον ήχο. Το προφίλ το βλέπει μόνο η ομάδα μας και χρησιμοποιείται στη σύνθεση τραπεζιών όπως περιγράφεται παραπάνω, πάντα με ανθρώπινη έγκριση.

Μπορείς να ζητήσεις να δεις ή να διαγράψουμε το προφίλ και την απομαγνητοφώνησή σου, χωρίς να διαγραφεί ο λογαριασμός σου, γράφοντας στο info@jointhesix.com.

6. Βιντεοκλήση επαλήθευσης

Όπως ορίζουν οι Όροι Χρήσης (ενότητα 5), μετά την πληρωμή και πριν από το πρώτο σου δείπνο κάνουμε μαζί σου μια σύντομη βιντεοκλήση, περίπου ενός λεπτού. Μπορεί επίσης να σου προτείνουμε μια τέτοια κλήση πριν από την πληρωμή, για να γνωριστούμε.

• Γιατί: για να βεβαιωθούμε ότι κάθε μέλος είναι πραγματικό πρόσωπο, ενήλικο, και ότι το όνομα και η ηλικιακή ομάδα που δήλωσε ισχύουν. Έτσι προστατεύουμε όλα τα μέλη από ψεύτικα προφίλ και κακόβουλη συμπεριφορά στα δείπνα.
• Ποιος σε βλέπει: μόνο η ομάδα του JoinTheSix. Η επαλήθευση γίνεται από άνθρωπο, με απλή συζήτηση. Δεν χρησιμοποιούμε αναγνώριση προσώπου ή άλλη αυτοματοποιημένη ανάλυση της εικόνας ή της φωνής σου, και δεν δημιουργούμε βιομετρικά δεδομένα.
• Καμία καταγραφή: η κλήση δεν καταγράφεται και δεν κρατάμε στιγμιότυπα, εικόνα ή ήχο. Η εικόνα και ο ήχος περνούν σε πραγματικό χρόνο από διακομιστή του παρόχου μας Daily στη Φρανκφούρτη (ΕΕ) και δεν αποθηκεύονται.
• Τι κρατάμε: πότε στάλθηκε ο σύνδεσμος, πότε λήγει, αν και πόσες φορές άνοιξε, και το αποτέλεσμα της επαλήθευσης.
• Ο σύνδεσμος είναι προσωπικός και ισχύει για περιορισμένο χρόνο. Ανοίγει τη σελίδα της κλήσης στο daily.co, όπου ο browser σου θα ζητήσει άδεια για κάμερα και μικρόφωνο. Μπορείς να κλείσεις την κάμερα ή να αποχωρήσεις οποιαδήποτε στιγμή.

6α. Φωτογραφία επαλήθευσης

Μετά τις ερωτήσεις γνωριμίας σου ζητάμε να ανεβάσεις μια καθαρή φωτογραφία του προσώπου σου.

• Μοναδικός σκοπός: να επιβεβαιώσουμε ότι είσαι πραγματικό πρόσωπο και ότι στο δείπνο έρχεται ο ίδιος άνθρωπος που έκανε την εγγραφή. Δεν τη χρησιμοποιούμε για κανέναν άλλο σκοπό.
• Τι δεν κάνουμε: δεν τη δείχνουμε σε άλλα μέλη, δεν τη δημοσιεύουμε, δεν τη χρησιμοποιούμε για τη σύνθεση των τραπεζιών, για διαφήμιση ή για εκπαίδευση συστημάτων τεχνητής νοημοσύνης, και δεν τη στέλνουμε σε τρίτους. Ο έλεγχος γίνεται από άνθρωπο. Δεν χρησιμοποιούμε αναγνώριση προσώπου ή άλλη αυτοματοποιημένη ανάλυση και δεν δημιουργούμε βιομετρικά δεδομένα.
• Ποιος τη βλέπει: μόνο η ομάδα του JoinTheSix, μέσα από το διαχειριστικό περιβάλλον. Φυλάσσεται στη βάση δεδομένων μας χωρίς δημόσιο σύνδεσμο.
• Μεταδεδομένα: πριν αποθηκευτεί, η φωτογραφία σμικρύνεται και αφαιρούνται όλα τα μεταδεδομένα της (π.χ. τοποθεσία λήψης, συσκευή, ημερομηνία).
• Διάρκεια: την κρατάμε όσο έχεις ενεργό λογαριασμό. Τη διαγράφουμε οριστικά μαζί με τον λογαριασμό σου ή νωρίτερα, αν μας το ζητήσεις στο info@jointhesix.com.

7. Διαβιβάσεις εκτός ΕΕ

Ορισμένοι πάροχοί μας (Anthropic, ElevenLabs, Daily, Meta) είναι εταιρείες με έδρα ή μητρική εταιρεία στις ΗΠΑ, οπότε κάποια δεδομένα μπορεί να διαβιβαστούν εκεί. Κάθε τέτοια διαβίβαση γίνεται με τις εγγυήσεις του ΓΚΠΔ: είτε με βάση την απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής για το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (EU-U.S. Data Privacy Framework), στο οποίο είναι πιστοποιημένη για παράδειγμα η Daily, είτε με Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής. Μπορείς να ζητήσεις περισσότερες πληροφορίες στο info@jointhesix.com.

8. Χρόνος διατήρησης

Διατηρούμε τα δεδομένα σου όσο έχεις ενεργό λογαριασμό και για όσο απαιτείται από φορολογικές/νομικές υποχρεώσεις (π.χ. παραστατικά πληρωμών). Μετά μπορούμε να τα διαγράψουμε ή να τα ανωνυμοποιήσουμε. Ο ήχος της φωνητικής συνέντευξης διαγράφεται από τον πάροχο (ElevenLabs) μετά την ολοκλήρωση της επεξεργασίας και σε κάθε περίπτωση εντός 30 ημερών· η απομαγνητοφώνηση και το προφίλ διατηρούνται όσο έχεις ενεργό λογαριασμό ή μέχρι να ζητήσεις τη διαγραφή τους.

Από τη βιντεοκλήση επαλήθευσης δεν υπάρχει εικόνα ή ήχος να διατηρηθεί. Το ιστορικό του συνδέσμου (πότε στάλθηκε και αν άνοιξε) διαγράφεται αυτόματα 30 ημέρες μετά τη λήξη του, και σε κάθε περίπτωση μαζί με τον λογαριασμό σου. Το αποτέλεσμα της επαλήθευσης διατηρείται όσο έχεις ενεργό λογαριασμό.

Η φωτογραφία επαλήθευσης διατηρείται όσο έχεις ενεργό λογαριασμό και διαγράφεται οριστικά μαζί του ή όποτε ζητήσεις τη διαγραφή της.

9. Τα δικαιώματά σου

Έχεις δικαίωμα:

• πρόσβασης στα δεδομένα σου·
• διόρθωσης ανακριβών δεδομένων·
• διαγραφής («δικαίωμα στη λήθη»): δες τη σελίδα Διαγραφή λογαριασμού·
• περιορισμού ή εναντίωσης στην επεξεργασία·
• φορητότητας των δεδομένων σου·
• ανάκλησης της συγκατάθεσής σου ανά πάσα στιγμή.

Για να ασκήσεις τα δικαιώματά σου, γράψε στο info@jointhesix.com. Έχεις επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

10. Ασφάλεια

Λαμβάνουμε εύλογα τεχνικά και οργανωτικά μέτρα (κρυπτογράφηση σύνδεσης HTTPS, κρυπτογραφημένοι κωδικοί, περιορισμένη πρόσβαση) για την προστασία των δεδομένων σου.

11. Αλλαγές στην Πολιτική

Ενδέχεται να επικαιροποιήσουμε την παρούσα Πολιτική. Θα ενημερώνουμε την ημερομηνία «Τελευταία ενημέρωση» στην κορυφή της σελίδας.