Πολιτική απορρήτου

Αυτή η πολιτική αφορά την εφαρμογή rnb.gr AI (ONE4Business by rnb) σε web, Android, iOS, Windows και macOS, και την ιστοσελίδα rnb.gr. Υπεύθυνος είναι το rnb (developer «RNB AI»). Επικοινωνία: info@rnb.gr.

Η εφαρμογή χρησιμοποιείται από επιχειρήσεις. Για τα δεδομένα που μια επιχείρηση βάζει ή συνδέει στην εφαρμογή (πελάτες, παραγγελίες, email κ.λπ.) υπεύθυνη είναι η ίδια η επιχείρηση και το rnb τα επεξεργάζεται για λογαριασμό της. Για τα στοιχεία του λογαριασμού σου υπεύθυνο είναι το rnb.

1. Ποια δεδομένα επεξεργαζόμαστε

Λογαριασμός

• Διεύθυνση email, όνομα, ρόλος στην επιχείρηση και, αν το ορίσεις, συνθηματικό (αποθηκεύεται μόνο κρυπτογραφημένο).
• Οι λογαριασμοί δημιουργούνται από την επιχείρηση ή από εμάς κατόπιν αιτήματός της· η εφαρμογή δεν δημιουργεί λογαριασμούς μόνη της.

Περιεχόμενο της επιχείρησης

• Συνομιλίες με τον βοηθό Neo (κείμενο), αρχεία που ανεβάζεις, εργασίες, εγκρίσεις, ραντεβού, υπενθυμίσεις.
• Πελάτες, παραγγελίες, πληρωμές και υπόλοιπα, όπως τα καταχωρεί η επιχείρηση ή όπως έρχονται από το ηλεκτρονικό κατάστημα ή το ERP (SoftOne) που η επιχείρηση επιλέγει να συνδέσει (μόνο ανάγνωση).
• Gmail, μόνο αν ο ιδιοκτήτης της επιχείρησης το συνδέσει: τα μηνύματα του γραμματοκιβωτίου της επιχείρησης (αποστολέας, παραλήπτες, θέμα, κείμενο, συνημμένα) για ταξινόμηση, εμφάνιση και προετοιμασία απαντήσεων. Απάντηση στέλνεται μόνο μετά από ρητή έγκριση χρήστη. Τα πρόχειρα του Gmail διαβάζονται κατά την εμφάνιση και δεν αντιγράφονται.
• Google Drive, μόνο αν συνδεθεί, με το δικαίωμα drive.file: το rnb βλέπει και γράφει μόνο τα αρχεία και τους φακέλους που δημιούργησε το ίδιο (αρχειοθέτηση παραστατικών).

Φωνή (μικρόφωνο)

Μόνο όταν ενεργοποιείς τη φωνή, ο ήχος του μικροφώνου στέλνεται σε πραγματικό χρόνο στην υπηρεσία φωνής για να γίνει κείμενο και απάντηση. Το rnb δεν αποθηκεύει ηχογραφήσεις. Το κείμενο της συνομιλίας μπορεί να αποθηκευτεί όπως κάθε συνομιλία.

Τεχνικά στοιχεία

• Το διακριτικό σύνδεσης (session) αποθηκεύεται στη συσκευή σου, στον χώρο της εφαρμογής.
• Αρχείο ενεργειών ασφαλείας (ποιος χρήστης έκανε ποια ενέργεια και πότε) και αρχεία σφαλμάτων, για ασφάλεια και διάγνωση.
• Αν ενεργοποιήσεις ειδοποιήσεις: το διακριτικό ειδοποιήσεων της συσκευής και τον τύπο του browser/συσκευής.

Τι ΔΕΝ συλλέγουμε

Δεν υπάρχουν διαφημίσεις ούτε εργαλεία διαφημιστικής παρακολούθησης ή analytics τρίτων. Η εφαρμογή δεν διαβάζει τοποθεσία, επαφές, φωτογραφίες ή άλλα δεδομένα της συσκευής. Δεν πουλάμε και δεν μοιραζόμαστε δεδομένα για διαφήμιση.

Cookies της ιστοσελίδας

Η ιστοσελίδα rnb.gr χρησιμοποιεί μόνο απαραίτητα τεχνικά cookies και τοπική αποθήκευση για επιλογές που κάνεις εσύ. Αναλυτικά: Πολιτική cookies. Δες επίσης τους Όρους χρήσης.

2. Γιατί

• Για να λειτουργεί η υπηρεσία που ζήτησε η επιχείρηση (εκτέλεση σύμβασης).
• Για ασφάλεια, πρόληψη κατάχρησης και διάγνωση σφαλμάτων (έννομο συμφέρον).
• Για τη σύνδεση Gmail/Drive και τη φωνή: με τη ρητή ενέργεια/συγκατάθεσή σου, που ανακαλείται οποτεδήποτε.

3. Ποιοι τα επεξεργάζονται για εμάς

• Supabase: βάση δεδομένων, σύνδεση χρηστών, αρχεία και λειτουργίες server, σε κέντρο δεδομένων της ΕΕ (Φρανκφούρτη).
• Anthropic (Claude) και OpenAI: επεξεργασία από τεχνητή νοημοσύνη μόνο του περιεχομένου που χρειάζεται για κάθε απάντηση ή εργασία, και η υπηρεσία φωνής (OpenAI). Μέσω των εμπορικών API τους, τα δεδομένα δεν χρησιμοποιούνται για εκπαίδευση μοντέλων.
• Google: Gmail και Google Drive, μόνο όταν η επιχείρηση τα συνδέσει.
• Lovable / Cloudflare: φιλοξενία της ιστοσελίδας και της εφαρμογής web.

Κάποιοι πάροχοι βρίσκονται εκτός ΕΕ (ΗΠΑ)· η διαβίβαση γίνεται με τις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής ή με το πλαίσιο EU‑US Data Privacy Framework.

Η χρήση και η μεταφορά πληροφοριών που λαμβάνει το rnb από τα Google APIs τηρεί την Google API Services User Data Policy, συμπεριλαμβανομένων των απαιτήσεων Limited Use. Δεδομένα Gmail δεν χρησιμοποιούνται για διαφήμιση ούτε για εκπαίδευση γενικών μοντέλων AI.

4. Ασφάλεια

Όλη η επικοινωνία γίνεται κρυπτογραφημένα (HTTPS/TLS). Κάθε επιχείρηση βλέπει μόνο τα δικά της δεδομένα (έλεγχος σε επίπεδο βάσης). Τα κλειδιά πρόσβασης σε Gmail/Drive φυλάσσονται κρυπτογραφημένα στον server και δεν φτάνουν ποτέ στη συσκευή. Κανένα κλειδί παρόχου AI δεν υπάρχει μέσα στην εφαρμογή.

5. Πόσο τα κρατάμε

Όσο είναι ενεργός ο λογαριασμός ή η συνεργασία με την επιχείρηση. Μετά από αίτημα διαγραφής, τα δεδομένα διαγράφονται μέσα σε 30 ημέρες· τα αντίγραφα ασφαλείας αντικαθίστανται μέσα σε 30 ακόμη ημέρες. Αρχεία ενεργειών ασφαλείας κρατούνται έως 12 μήνες. Αρχεία που έχουν ήδη αποθηκευτεί στο Google Drive της επιχείρησης ανήκουν σε εκείνη και δεν τα διαγράφουμε εμείς.

6. Τα δικαιώματά σου

Πρόσβαση, διόρθωση, διαγραφή, περιορισμός, φορητότητα, εναντίωση και ανάκληση συγκατάθεσης: γράψε στο info@rnb.gr. Διαγραφή λογαριασμού: rnb.gr/account-deletion. Μπορείς να αποσυνδέσεις το Gmail/Drive από τις Ρυθμίσεις της εφαρμογής ή από myaccount.google.com/permissions. Έχεις δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dpa.gr).

7. Παιδιά

Η εφαρμογή είναι για επαγγελματική χρήση από ενήλικες (18+) και δεν απευθύνεται σε παιδιά.

8. Αλλαγές

Αν αλλάξει ουσιωδώς ο τρόπος επεξεργασίας, ενημερώνουμε αυτή τη σελίδα και την ημερομηνία στην αρχή της.

Privacy Policy (English)

This policy covers the rnb.gr AI app (ONE4Business by rnb) on web, Android, iOS, Windows and macOS, and the rnb.gr website. The controller is rnb (developer “RNB AI”). Contact: info@rnb.gr. The app is used by businesses: for data a business enters or connects (customers, orders, email etc.) the business is the controller and rnb processes it on its behalf. For your account data, rnb is the controller.

Data we process

• Account: email address, name, role in the business and, if you set one, a password (stored only hashed). Accounts are created by the business or by us at its request; the app does not create accounts by itself.
• Business content: conversations with the Neo assistant, files you upload, tasks, approvals, appointments, reminders; customers, orders, payments and balances as entered by the business or read from the online store or ERP (SoftOne) it chooses to connect (read-only).
• Gmail, only if the business owner connects it: messages of the business mailbox (sender, recipients, subject, body, attachments) to sort, show and prepare replies. A reply is sent only after a user explicitly approves it. Gmail drafts are read live and not copied.
• Google Drive, only if connected, with the drive.file scope: rnb sees and writes only files and folders it created itself (document filing).
• Voice: only while voice is on, microphone audio is streamed to the voice service to produce text and a reply. rnb does not store recordings; the conversation text may be stored like any conversation.
• Technical: the sign-in session is stored on your device in the app’s storage; a security log of user actions and error logs; if you enable notifications, the device push token and browser/device type.
• Not collected: no ads, no third-party advertising trackers or analytics, no location, contacts or photos. We do not sell data or share it for advertising.

Why

To provide the service the business asked for (contract), for security and troubleshooting (legitimate interest), and for Gmail/Drive and voice with your explicit action/consent, which you can withdraw at any time.

Processors

Supabase (database, sign-in, files and server functions, EU data centre in Frankfurt); Anthropic (Claude) and OpenAI (AI processing of only the content needed for each answer or task, and the voice service — through their business APIs, data is not used to train models); Google (Gmail and Drive, only when connected); Lovable / Cloudflare (website and web app hosting). Some providers are outside the EU (USA); transfers rely on the European Commission’s Standard Contractual Clauses or the EU‑US Data Privacy Framework.

rnb’s use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Gmail data is never used for advertising or to train general AI models.

Security

All traffic is encrypted in transit (HTTPS/TLS). Each business can see only its own data (enforced in the database). Gmail/Drive access tokens are kept encrypted on the server and never reach the device; no AI provider key is inside the app.

Retention

While the account or the business relationship is active. After a deletion request, data is deleted within 30 days and backups are overwritten within a further 30 days. Security logs are kept for up to 12 months. Files already stored in the business’s own Google Drive belong to the business and are not deleted by us.

Your rights

Access, rectification, erasure, restriction, portability, objection and withdrawal of consent: write to info@rnb.gr. Account deletion: rnb.gr/account-deletion. You can disconnect Gmail/Drive in the app settings or at myaccount.google.com/permissions. You may complain to the Hellenic Data Protection Authority (dpa.gr).

Children

The app is for professional use by adults (18+) and is not directed at children.

Changes

If processing changes materially, we update this page and the date at the top.