Πολιτική απορρήτου

Τελευταία ενημέρωση: 23 Σεπτεμβρίου 2026

Το Everheard είναι υπηρεσία AI τηλεφωνικού κέντρου: ένας ψηφιακός agent απαντάει στις κλήσεις μιας επιχείρησης και, όπου έχει ενεργοποιηθεί, στα μηνύματα που της στέλνουν στο WhatsApp, κλείνει ραντεβού, κρατάει μηνύματα και στέλνει περίληψη της κλήσης στην επιχείρηση. Για να το κάνει αυτό, επεξεργάζεται προσωπικά δεδομένα. Εδώ εξηγούμε ποια, γιατί, για πόσο, και ποια είναι τα δικαιώματά σου.

1. Ποιους αφορά

Η πολιτική αυτή αφορά τρεις ομάδες ανθρώπων:

• Επισκέπτες του everheard.ai.
• Πελάτες: επιχειρήσεις που χρησιμοποιούν το Everheard, και τα πρόσωπα που τις εκπροσωπούν.
• Καλούντες: όσοι τηλεφωνούν σε μια επιχείρηση πελάτη μας, ή της γράφουν στο WhatsApp, και τους απαντάει ο agent της.

2. Επισκέπτες του site

Όταν επισκέπτεσαι το everheard.ai, ο διακομιστής μας καταγράφει βασικά τεχνικά στοιχεία (διεύθυνση IP, τύπος συσκευής και προγράμματος περιήγησης, ώρα επίσκεψης) για την ασφάλεια και τη λειτουργία του site. Χρησιμοποιούμε εργαλεία μέτρησης επισκεψιμότητας (Google Analytics) και εργαλεία διαφήμισης (Meta pixel), τα οποία τοποθετούν cookies. Νομική βάση: το έννομο συμφέρον μας να λειτουργεί και να βελτιώνεται το site, και η συγκατάθεσή σου όπου απαιτείται για cookies.

Αν κλείσεις κλήση δοκιμής μέσω της φόρμας μας, κρατάμε το όνομά σου, το email, το τηλέφωνο, το όνομα και τον κλάδο της επιχείρησής σου, για να πραγματοποιήσουμε την κλήση και να σου προτείνουμε την υπηρεσία. Νομική βάση: προσυμβατικά μέτρα κατόπιν αιτήματός σου.

3. Πελάτες

Για να στήσουμε και να λειτουργούμε τον agent σου, επεξεργαζόμαστε:

• Στοιχεία επικοινωνίας και τιμολόγησης της επιχείρησης.
• Ό,τι μας λες για την επιχείρησή σου (ωράρια, υπηρεσίες, τιμές, οδηγίες προς τον agent), ώστε ο agent να απαντάει σωστά.
• Το ιστορικό κλήσεων, τις ηχογραφήσεις και τις μεταγραφές που παράγει ο agent σου, οι οποίες εμφανίζονται σε σένα.
• Αν επιλέξεις τη δική σου φωνή ή τη φωνή συνεργάτη σου: δείγμα φωνής, μόνο με τη ρητή έγγραφη συγκατάθεση του προσώπου του οποίου η φωνή χρησιμοποιείται. Το δείγμα και το μοντέλο φωνής διαγράφονται όταν λήξει η συνεργασία ή όποτε το ζητήσει το πρόσωπο.

Νομική βάση: η εκτέλεση της σύμβασης μαζί σου και οι νόμιμες υποχρεώσεις μας (π.χ. φορολογικές).

4. Καλούντες

Όταν κάποιος καλεί μια επιχείρηση πελάτη μας, ο agent της απαντάει. Στη διάρκεια της κλήσης επεξεργαζόμαστε:

• Τον αριθμό του καλούντος, την ώρα και τη διάρκεια της κλήσης.
• Την ηχογράφηση και τη μεταγραφή της συνομιλίας, ώστε ο agent να καταλάβει τι ζητάει ο καλών, να το καταχωρήσει (π.χ. ραντεβού ή μήνυμα) και να το παραδώσει στην επιχείρηση.
• Ό,τι πει ο καλών με δικά του λόγια, όπως το όνομά του, ένα τηλέφωνο, τον λόγο της κλήσης.

Ο agent ενημερώνει από την πρώτη του φράση ότι η κλήση απαντιέται από ψηφιακό βοηθό. Οι κλήσεις ηχογραφούνται και μεταγράφονται για να παραδοθούν στην επιχείρηση, και ο agent το επιβεβαιώνει αν ερωτηθεί. Η επιχείρηση που καλείς είναι υπεύθυνη να ενημερώνει τους πελάτες της για την ηχογράφηση με τον τρόπο που προβλέπει ο νόμος. Για τις κλήσεις αυτές, υπεύθυνος επεξεργασίας είναι η επιχείρηση που καλείς, και το Everheard ενεργεί ως εκτελών την επεξεργασία για λογαριασμό της, βάσει σύμβασης επεξεργασίας δεδομένων. Αν θέλεις να ασκήσεις τα δικαιώματά σου για μια συγκεκριμένη κλήση, μπορείς να απευθυνθείς είτε στην επιχείρηση είτε σε εμάς, και θα βοηθήσουμε.

Μηνύματα στο WhatsApp. Όπου ο agent απαντάει και στο WhatsApp (στον αριθμό δοκιμής του Everheard, ή στον αριθμό μιας επιχείρησης που το έχει ενεργοποιήσει), επεξεργαζόμαστε τον αριθμό WhatsApp από τον οποίο γράφεις, την ώρα, το κείμενο των μηνυμάτων σου και, αν στείλεις φωνητικό μήνυμα, τον ήχο και τη μεταγραφή του, για τον ίδιο σκοπό: να καταλάβει ο agent τι ζητάς, να το καταχωρήσει και να το παραδώσει στην επιχείρηση. Στο πρώτο του μήνυμα ο agent λέει ότι είναι ψηφιακός βοηθός. Τα μηνύματα φτάνουν σε εμάς μέσω της πλατφόρμας WhatsApp Business της Meta, η οποία τα επεξεργάζεται σύμφωνα με τους δικούς της όρους. Ισχύουν και εδώ όσα γράφουμε παραπάνω για τον υπεύθυνο επεξεργασίας και για τα δικαιώματά σου.

5. Ποιοι άλλοι βλέπουν δεδομένα

Δεν πουλάμε δεδομένα σε κανέναν. Χρησιμοποιούμε όμως παρόχους που μας βοηθούν να λειτουργούμε την υπηρεσία, δεσμευμένους με συμβάσεις επεξεργασίας:

• Πλατφόρμα φωνητικού AI και τηλεφωνίας, για την απάντηση, την αναγνώριση ομιλίας, τη σύνθεση φωνής και τη μεταφορά των κλήσεων.
• Η πλατφόρμα WhatsApp Business της Meta, όταν η συνομιλία γίνεται στο WhatsApp: τα μηνύματα περνούν από τη Meta πριν φτάσουν στον agent.
• Πάροχος αποστολής SMS, για τις υπενθυμίσεις ραντεβού που στέλνει η επιχείρηση.
• Φιλοξενία του site και της εφαρμογής.
• Ημερολόγιο (π.χ. Google Calendar), όταν ο πελάτης το συνδέσει για να κλείνονται ραντεβού.
• Εργαλεία email, τιμολόγησης, αναλυτικών και διαφήμισης.

Ορισμένοι από αυτούς μπορεί να επεξεργάζονται δεδομένα εκτός ΕΟΧ. Στις περιπτώσεις αυτές βασιζόμαστε σε αποφάσεις επάρκειας της Ευρωπαϊκής Επιτροπής ή σε τυποποιημένες συμβατικές ρήτρες.

6. Δεδομένα Google (Google Calendar)

Αν ο πελάτης συνδέσει το ημερολόγιό του, ζητάμε πρόσβαση μέσω Google OAuth στα εξής και μόνο: openid, email, https://www.googleapis.com/auth/calendar.events και https://www.googleapis.com/auth/calendar.freebusy. Η σύνδεση γίνεται από τον ίδιο τον πελάτη, από τις Ρυθμίσεις της εφαρμογής, και μπορεί να διακοπεί όποτε θέλει από εκεί ή από τον λογαριασμό του στη Google.

Τι κάνουμε με αυτά τα δεδομένα, και τίποτα άλλο:

• Διαθεσιμότητα: διαβάζουμε ελεύθερες και κατειλημμένες ώρες (freebusy) του συνδεδεμένου ημερολογίου, ώστε ο τηλεφωνικός βοηθός να προτείνει στον καλούντα ώρες που είναι πράγματι ελεύθερες. Δεν διαβάζουμε τίτλους, περιγραφές ή προσκεκλημένους των υπαρχόντων γεγονότων.
• Δημιουργία ραντεβού: όταν ο καλών συμφωνήσει σε ώρα, δημιουργούμε ένα γεγονός στο ημερολόγιο του πελάτη με την ώρα, το όνομα και τον λόγο της επίσκεψης όπως τα είπε ο καλών.
• Ταυτοποίηση: τη διεύθυνση email του λογαριασμού, για να ξέρουμε ποιο ημερολόγιο ανήκει σε ποιον πελάτη.

Τι ΔΕΝ κάνουμε: δεν πουλάμε δεδομένα της Google, δεν τα χρησιμοποιούμε για διαφήμιση ή για δημιουργία προφίλ, δεν τα δίνουμε σε τρίτους πέρα από τους παρόχους που εκτελούν την υπηρεσία για λογαριασμό μας, και δεν τα χρησιμοποιούμε, ούτε επιτρέπουμε να χρησιμοποιηθούν, για την εκπαίδευση ή τη βελτίωση μοντέλων τεχνητής νοημοσύνης.

Οι πάροχοι AI που μπορεί να επεξεργαστούν περιεχόμενο κλήσης το οποίο προέρχεται από το ημερολόγιο (π.χ. την ώρα που προτείνει ο βοηθός) είναι: ElevenLabs (φωνή, αναγνώριση ομιλίας και συντονισμός της συνομιλίας), OpenAI (γλωσσικό μοντέλο μέσω του ElevenLabs) και Anthropic (σύνοψη της κλήσης μετά το τέλος της). Και στους τρεις, τα δεδομένα μας δεν χρησιμοποιούνται για εκπαίδευση μοντέλων: στο ElevenLabs έχουμε απενεργοποιήσει ρητά τη ρύθμιση «Improve the models for everyone» για τον χώρο εργασίας μας, ενώ η OpenAI και η Anthropic δεν εκπαιδεύουν μοντέλα σε δεδομένα του API τους εξ ορισμού.

The use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements. Google user data is never used to develop, improve or train generalized or foundational AI/ML models.

Τα διαπιστευτήρια πρόσβασης (tokens) αποθηκεύονται ανά επιχείρηση στη βάση δεδομένων μας (Supabase) και δεν εκτίθενται ποτέ στο πρόγραμμα περιήγησης. Αν ο πελάτης αποσυνδέσει το ημερολόγιο, τα διαγράφουμε.

Με ποιους μοιραζόμαστε δεδομένα Google. Δεδομένα Google τα βλέπουν μόνο οι παρακάτω πάροχοι, μόνο για τις λειτουργίες που περιγράφονται παραπάνω, και ο καθένας δεσμεύεται με σύμβαση επεξεργασίας δεδομένων:

• Supabase (βάση δεδομένων): αποθηκεύει τα tokens, τα στοιχεία της σύνδεσης και τα ραντεβού που δημιουργούμε.
• Vercel (φιλοξενία): τρέχει τους διακομιστές μας, που επικοινωνούν με το Google Calendar API.
• ElevenLabs: λαμβάνει τις ελεύθερες ώρες και την ώρα που επιλέγεται κατά τη ζωντανή κλήση, για να τις πει στον καλούντα.
• OpenAI (μέσω ElevenLabs): γλωσσικό μοντέλο της ίδιας ζωντανής συνομιλίας.
• Anthropic: λαμβάνει τη μεταγραφή της κλήσης, που μπορεί να περιέχει την ώρα του ραντεβού, για να γράψει τη σύνοψη.

Σε κανέναν άλλο δεν μοιραζόμαστε, μεταφέρουμε ή αποκαλύπτουμε δεδομένα Google, εκτός αν το επιβάλλει ο νόμος. Κανένας από τους παραπάνω δεν επιτρέπεται να τα χρησιμοποιήσει για εκπαίδευση μοντέλων AI.

Sharing, transfer and disclosure of Google user data (English). We share Google user data only with the service providers listed below, only to provide the features described in this section, and each is bound by a data processing agreement:

• Supabase (database): stores the OAuth tokens, the connection details and the appointments we create.
• Vercel (hosting): runs our servers, which call the Google Calendar API.
• ElevenLabs: receives the free time slots and the chosen time during the live phone call, so the assistant can speak them to the caller.
• OpenAI (via ElevenLabs): language model for the same live conversation.
• Anthropic: receives the call transcript, which may contain the booked time, to write the call summary for the business.

We do not sell Google user data, and we do not share, transfer or disclose it to anyone else, except where required by law. None of these providers may use it to train AI/ML models.

7. Για πόσο τα κρατάμε

• Ηχογραφήσεις και μεταγραφές κλήσεων, και συνομιλίες WhatsApp: για όσο διάστημα ο πελάτης χρησιμοποιεί την υπηρεσία και το πολύ 12 μήνες από την κλήση ή τη συνομιλία, εκτός αν ο πελάτης ορίσει μικρότερο διάστημα ή ζητηθεί διαγραφή νωρίτερα.
• Στοιχεία πελάτη και ρυθμίσεις του agent: για όσο διαρκεί η συνεργασία, και 30 ημέρες μετά τη λήξη της, για να μπορεί ο πελάτης να τα ανακτήσει.
• Στοιχεία τιμολόγησης: όσο ορίζει η φορολογική νομοθεσία.
• Στοιχεία από τη φόρμα κλήσης δοκιμής: έως 12 μήνες, αν δεν προκύψει συνεργασία.

8. Τα δικαιώματά σου

Σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR) και τον ν. 4624/2019, έχεις δικαίωμα:

• να μάθεις αν επεξεργαζόμαστε δεδομένα σου και να λάβεις αντίγραφο,
• να ζητήσεις διόρθωση ή διαγραφή,
• να ζητήσεις περιορισμό της επεξεργασίας ή να αντιταχθείς σε αυτήν,
• να λάβεις τα δεδομένα σου σε φορητή μορφή,
• να ανακαλέσεις τη συγκατάθεσή σου όποτε θέλεις, χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας που προηγήθηκε.

Γράψε μας στο privacy@everheard.ai. Απαντάμε μέσα σε ένα μήνα. Αν θεωρείς ότι παραβιάζουμε τα δικαιώματά σου, μπορείς να απευθυνθείς στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dpa.gr).

9. Ασφάλεια

Τα δεδομένα μεταφέρονται κρυπτογραφημένα και αποθηκεύονται σε παρόχους με πιστοποιημένα μέτρα ασφάλειας. Η πρόσβαση στις ηχογραφήσεις και τις μεταγραφές περιορίζεται στον πελάτη στον οποίο ανήκουν και στο ελάχιστο προσωπικό μας που χρειάζεται για υποστήριξη.

10. Αλλαγές

Αν αλλάξει κάτι ουσιαστικό σε αυτή την πολιτική, θα ενημερώσουμε τους πελάτες μας με email και θα αλλάξουμε την ημερομηνία στην κορυφή της σελίδας.