Πολιτική απορρήτου

Δεδομένα που συλλέγουμε

• Δεδομένα λογαριασμού: email, όνομα, κωδικός πρόσβασης (κατακερματισμένος) ή αναγνωριστικά OAuth (Google, GitHub, GitLab, Bitbucket) κατά τη δημιουργία λογαριασμού.
• Διακριτικά πρόσβασης των συνδέσεων που επιλέγετε (GitHub, GitLab, Bitbucket, Google Cloud, Slack, n8n, Hugging Face, Microsoft 365, Databricks), που χρησιμοποιούνται μόνο για την εκτέλεση των σαρώσεών σας.
• Αποτελέσματα σαρώσεων: το μητρώο των εντοπισμένων βιβλιοθηκών και πρακτόρων ΤΝ (όνομα, έκδοση, επίπεδο κινδύνου). Ο πηγαίος κώδικάς σας δεν διατηρείται ούτε αποθηκεύεται.
• Περιεχόμενο των εγγράφων που δημιουργείτε (αναφορές AI Act, ΕΑΠΔ, γνωμοδοτήσεις GDPR): οι πληροφορίες που εισάγετε στις φόρμες.
• Δεδομένα χρέωσης: οι πληρωμές διαχειρίζονται από τη Stripe· διατηρούμε μόνο το αναγνωριστικό πελάτη και την κατάσταση συνδρομής.
• Μηνύματα μέσω της φόρμας επικοινωνίας ή της υποστήριξης.

Σκοποί και νομικές βάσεις

• Παροχή της υπηρεσίας (σαρώσεις, αναφορές, πίνακας ελέγχου) — εκτέλεση της σύμβασης.
• Έλεγχος ταυτότητας και ασφάλεια λογαριασμού — εκτέλεση της σύμβασης και έννομο συμφέρον.
• Χρέωση και διαχείριση συνδρομών — εκτέλεση της σύμβασης και νομικές υποχρεώσεις.
• Συναλλακτικά email (επιβεβαιώσεις, αναφορές σάρωσης, βεβαιώσεις) — εκτέλεση της σύμβασης.
• Συγκεντρωτική μέτρηση επισκεψιμότητας χωρίς cookies (Vercel Analytics) — έννομο συμφέρον.

Εκτελούντες την επεξεργασία και διαβιβάσεις εκτός ΕΕ

Χρησιμοποιούμε τους ακόλουθους εκτελούντες για τη λειτουργία της υπηρεσίας:

• Vercel Inc. (ΗΠΑ) — φιλοξενία του ιστότοπου και των λειτουργιών διακομιστή.
• Neon — βάση δεδομένων Postgres (λογαριασμοί, μητρώα ΤΝ).
• Stripe — επεξεργασία πληρωμών.
• Resend — αποστολή συναλλακτικών email.
• xAI — βοηθός ΤΝ των φορμών: του διαβιβάζονται μόνο οι πληροφορίες της σχετικής φόρμας, ποτέ ο κώδικάς σας.
• Οι πλατφόρμες που συνδέετε (GitHub, GitLab, Atlassian, Google…), σύμφωνα με τις άδειες OAuth που παρέχετε.

Ορισμένοι εκτελούντες βρίσκονται εκτός Ευρωπαϊκής Ένωσης· οι διαβιβάσεις αυτές διέπονται από τυποποιημένες συμβατικές ρήτρες ή/και το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ.

Περίοδοι διατήρησης

• Δεδομένα λογαριασμού: έως τη διαγραφή του λογαριασμού σας.
• Διακριτικά συνδέσεων: έως την αποσύνδεση της σύνδεσης ή τη διαγραφή του λογαριασμού.
• Αποτελέσματα σαρώσεων και έγγραφα: έως τη διαγραφή τους από εσάς ή τη διαγραφή του λογαριασμού.
• Δεδομένα χρέωσης: 10 έτη (λογιστικές υποχρεώσεις).
• Ο αναλυόμενος κώδικας δεν διατηρείται ποτέ: επεξεργάζεται στη μνήμη κατά τη διάρκεια της σάρωσης και στη συνέχεια διαγράφεται.

Τα δικαιώματά σας

Σύμφωνα με τον GDPR (άρθρα 15 έως 22), έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, εναντίωσης και φορητότητας των δεδομένων σας. Μπορείτε να τα ασκήσετε γράφοντας στο contact@fulfai.com· απαντάμε εντός ενός μήνα. Μπορείτε επίσης να υποβάλετε καταγγελία στην εποπτική σας αρχή (στη Γαλλία, η CNIL — cnil.fr).

Cookies

Ο ιστότοπος χρησιμοποιεί cookies απαραίτητα για τον έλεγχο ταυτότητας (συνεδρία) καθώς και, μόνο με τη συγκατάθεσή σας, το tag της Google για τη μέτρηση διαφημιστικών μετατροπών (Consent Mode v2 — όλα απορρίπτονται από προεπιλογή). Η μέτρηση επισκεψιμότητας (Vercel Analytics) λειτουργεί χωρίς cookies. Μπορείτε να αλλάξετε την επιλογή σας ανά πάσα στιγμή μέσω «Cookies» στο υποσέλιδο.

Ασφάλεια

Οι ανταλλαγές είναι κρυπτογραφημένες (TLS), οι κωδικοί πρόσβασης κατακερματίζονται και η πρόσβαση στα δεδομένα περιορίζεται στα απολύτως απαραίτητα. Η αρχιτεκτονική μας βασίζεται στην ελαχιστοποίηση των δεδομένων: διατηρείται μόνο το μητρώο ΤΝ, ποτέ ο κώδικάς σας.

Αλλαγές στην παρούσα πολιτική

Η παρούσα πολιτική ενδέχεται να ενημερωθεί· η ημερομηνία τελευταίας ενημέρωσης εμφανίζεται στην κορυφή της σελίδας. Οι σημαντικές αλλαγές θα ανακοινώνονται στον ιστότοπο.