⚠ ΠΡΟΣΧΕΔΙΟ — να ελεγχθεί από δικηγόρο πριν τη δημοσίευση.
Το κείμενο είναι προσχέδιο εργασίας. Τα στοιχεία σε [ΑΓΚΥΛΕΣ] και τα σημεία ΑΠΟΦΑΣΗ είναι προσωρινά.
ΝΟΜΙΚΑ
Οδηγός GDPR & AI Act για καταστήματα που χρησιμοποιούν το myCogni Chat
Τελευταία ενημέρωση: [ΗΜΕΡΟΜΗΝΙΑ] · English version →
Ο οδηγός αυτός σας βοηθά να βάλετε το myCogni Chat στο κατάστημά σας σωστά από πλευράς προσωπικών δεδομένων και AI Act. Είναι πρακτικός και δεν αντικαθιστά τη συμβουλή του δικηγόρου ή του DPO σας, που γνωρίζουν την επιχείρησή σας.
Με μια ματιά: τι πρέπει να κάνετε
- ☐ Υπογράψτε (αποδεχτείτε) DPA με τον πάροχο AI που επιλέξατε (ενότητα 3).
- ☐ Προσθέστε την έτοιμη παράγραφο στην πολιτική απορρήτου σας (ενότητα 4).
- ☐ Αφήστε ορατή την ένδειξη ότι ο βοηθός είναι AI (ενότητα 5).
- ☐ Ρυθμίστε τη συγκατάθεση cookies για τις προαιρετικές λειτουργίες (ενότητα 6).
- ☐ Ορίστε χρόνο διατήρησης και ελέγξτε την εξαγωγή/διαγραφή δεδομένων (ενότητα 7).
- ☐ Γράψτε οδηγίες στον βοηθό και ελέγχετε τακτικά τις συνομιλίες (ενότητα 8).
- ☐ Προσθέστε την επεξεργασία στο αρχείο δραστηριοτήτων σας (ενότητα 9).
1. Ποιος είναι ποιος
| Ρόλος | Ποιος | Τι σημαίνει |
|---|---|---|
| Υπεύθυνος επεξεργασίας | Το κατάστημά σας | Εσείς αποφασίζετε να βάλετε τον βοηθό, τι θα κάνει και ποιον πάροχο AI θα χρησιμοποιεί. Εσείς ενημερώνετε τους επισκέπτες και απαντάτε στα αιτήματά τους. |
| Εκτελών την επεξεργασία | Ο πάροχος AI που επιλέγετε, π.χ. OpenAI, Google (Gemini), Mistral AI, OpenRouter | Λαμβάνει τα μηνύματα και επιστρέφει την απάντηση, με δικό σας λογαριασμό και κλειδί API. Χρειάζεστε σύμβαση επεξεργασίας (DPA) μαζί του. |
| Η Dizzy (myCogni) | Δεν λαμβάνει τις συνομιλίες | Το πρόσθετο τρέχει στον δικό σας διακομιστή. Ο διακομιστής αδειών μας λαμβάνει μόνο τεχνικά στοιχεία της άδειας (κλειδί, URL ιστότοπου, εκδόσεις λογισμικού) και κανένα στοιχείο επισκεπτών. Αν μας δώσετε πρόσβαση στον ιστότοπο για υποστήριξη, τότε ενεργούμε ως εκτελών για εσάς, μόνο για εκείνο το αίτημα. |
2. Ποια δεδομένα περνούν από πού
Αποθηκεύονται στον δικό σας διακομιστή (βάση WordPress):
- ιστορικό συνομιλιών και αξιολογήσεις απαντήσεων (👍/👎), χωρίς τη διεύθυνση IP του επισκέπτη,
- συμβάντα στατιστικών (π.χ. αν μια συνομιλία οδήγησε σε παραγγελία),
- παραγγελίες που καταχωρίστηκαν μέσα από το chat (στο WooCommerce σας, όπως κάθε άλλη παραγγελία).
Αποστέλλονται στον πάροχο AI που επιλέξατε:
- τα μηνύματα του επισκέπτη και το πρόσφατο ιστορικό της ίδιας συνομιλίας,
- πληροφορίες του καταστήματος που χρειάζονται για την απάντηση (προϊόντα, τιμές, απόθεμα, συχνές ερωτήσεις, πολιτικές),
- αν είναι ενεργή η λειτουργία «ο βοηθός ξέρει τι κοίταξε ο επισκέπτης», τα IDs των προϊόντων και των κατηγοριών που είδε ο επισκέπτης,
- στην παραγγελία με αντικαταβολή μέσα από το chat: ο επισκέπτης γράφει στη συνομιλία ονοματεπώνυμο, κινητό, διεύθυνση, πόλη και ΤΚ. Τα στοιχεία αυτά περνούν από τον πάροχο AI, όπως κάθε άλλο μήνυμα, ώστε να ετοιμαστεί η σύνοψη της παραγγελίας. Η παραγγελία δημιουργείται μόνο όταν ο επισκέπτης πατήσει «Επιβεβαίωση παραγγελίας», και μπαίνει σε αναμονή (on-hold) για τηλεφωνική επιβεβαίωση από εσάς. Δεν ζητούνται ποτέ στοιχεία κάρτας.
- στην αναζήτηση υπάρχουσας παραγγελίας: ο επισκέπτης δίνει αριθμό παραγγελίας και email ή τηλέφωνο. Ο έλεγχος γίνεται στον διακομιστή σας και στον πάροχο AI στέλνονται μόνο η κατάσταση και τα στοιχεία αποστολής που χρειάζονται, όχι το όνομα και η διεύθυνση του πελάτη.
Αν ενεργοποιήσετε προαιρετικές συνδέσεις (π.χ. μεταφορά σε άνθρωπο μέσω Telegram/WhatsApp, webhooks, φωνητικά μηνύματα), τα σχετικά δεδομένα πηγαίνουν και στους αντίστοιχους παρόχους. Συμπεριλάβετέ τους στην πολιτική απορρήτου σας και στο αρχείο δραστηριοτήτων.
Αριθμοί καρτών: το πρόσθετο αποκρύπτει αυτόματα αριθμούς που μοιάζουν με αριθμούς πιστωτικών καρτών πριν από την αποθήκευση στα αρχεία καταγραφής. Παρ’ όλα αυτά, ζητήστε από τους επισκέπτες να μη γράφουν τέτοια στοιχεία στη συνομιλία.
3. Σύμβαση επεξεργασίας (DPA) με τον πάροχο AI
Το άρθρο 28 του ΓΚΠΔ απαιτεί γραπτή σύμβαση με κάθε εκτελούντα. Πριν βάλετε τον βοηθό live:
- Αποδεχτείτε το DPA του παρόχου από τον λογαριασμό σας (οι περισσότεροι πάροχοι το παρέχουν online, ως μέρος των εμπορικών όρων του API). Κρατήστε αντίγραφο ή screenshot με ημερομηνία.
- Ελέγξτε ότι τα δεδομένα σας δεν χρησιμοποιούνται για εκπαίδευση μοντέλων. Στα επί πληρωμή API των μεγάλων παρόχων αυτό συνήθως ισχύει από προεπιλογή. Ορισμένα δωρεάν επίπεδα (free tiers) επιτρέπουν στον πάροχο να χρησιμοποιεί τα δεδομένα για βελτίωση των υπηρεσιών του. Μη χρησιμοποιείτε δωρεάν επίπεδο σε παραγωγικό κατάστημα.
- Ελέγξτε πού και πόσο κρατά ο πάροχος τα δεδομένα (π.χ. προσωρινή διατήρηση για εντοπισμό κατάχρησης, επιλογές διατήρησης στην ΕΕ ή μηδενικής διατήρησης, όπου διατίθενται για τον λογαριασμό σας).
- Διαβιβάσεις εκτός ΕΕ: αν ο πάροχος επεξεργάζεται δεδομένα εκτός ΕΟΧ (π.χ. ΗΠΑ), βεβαιωθείτε ότι υπάρχει νόμιμη βάση διαβίβασης (Data Privacy Framework ή Τυποποιημένες Συμβατικές Ρήτρες) και αναφέρετέ το στην πολιτική απορρήτου σας. Ένας πάροχος με έδρα και επεξεργασία στην ΕΕ απλοποιεί τη συμμόρφωση.
- OpenRouter: λειτουργεί ως ενδιάμεσος και προωθεί τα μηνύματα σε άλλους παρόχους μοντέλων. Τα δεδομένα επομένως περνούν και από το OpenRouter και από τον τελικό πάροχο. Στις ρυθμίσεις του λογαριασμού σας περιορίστε τη δρομολόγηση σε παρόχους που δεν κρατούν και δεν εκπαιδεύουν με τα δεδομένα, και αναφέρετε και τους δύο στην πολιτική απορρήτου.
Οι όροι των παρόχων αλλάζουν συχνά. Ελέγχετέ τους κατά την ενεργοποίηση και τουλάχιστον μία φορά τον χρόνο.
4. Τι να προσθέσετε στην πολιτική απορρήτου σας
Το πρόσθετο προσθέτει αυτόματα ένα προτεινόμενο κείμενο στο εργαλείο του WordPress «Ρυθμίσεις → Απόρρητο → Οδηγός πολιτικής». Σας προτείνουμε όμως την πιο πλήρη παράγραφο παρακάτω. Συμπληρώστε τα [ ] και σβήστε ό,τι δεν ισχύει για εσάς.
Ψηφιακός βοηθός (chat) με τεχνητή νοημοσύνη
Στο κατάστημά μας μπορείτε να συνομιλήσετε με ψηφιακό βοηθό που λειτουργεί με τεχνητή νοημοσύνη (AI) και όχι με άνθρωπο. Ο βοηθός απαντά σε ερωτήσεις για προϊόντα, διαθεσιμότητα, αποστολές και παραγγελίες[, και μπορεί να σας βοηθήσει να ολοκληρώσετε παραγγελία με αντικαταβολή].
Ποια δεδομένα επεξεργαζόμαστε: τα μηνύματα που γράφετε στη συνομιλία και, αν τα δώσετε, στοιχεία όπως αριθμός παραγγελίας, email, τηλέφωνο[, ονοματεπώνυμο και διεύθυνση αποστολής για παραγγελία μέσα από το chat]. [Αν το επιτρέψετε από τις ρυθμίσεις cookies, ο βοηθός λαμβάνει επίσης ποια προϊόντα είδατε πρόσφατα στο κατάστημα, για να σας εξυπηρετήσει καλύτερα.] Παρακαλούμε μη γράφετε στη συνομιλία στοιχεία κάρτας, κωδικούς ή πληροφορίες για την υγεία σας.
Σκοπός και νομική βάση: η απάντηση στις ερωτήσεις σας και η εξυπηρέτησή σας πριν ή μετά την αγορά (λήψη μέτρων πριν από τη σύναψη σύμβασης ή εκτέλεση σύμβασης — άρθρο 6 παρ. 1 β’ ΓΚΠΔ)· η βελτίωση των απαντήσεων και η εξαγωγή ανώνυμων στατιστικών (έννομο συμφέρον μας — άρθρο 6 παρ. 1 στ’ ΓΚΠΔ).
Σε ποιον αποστέλλονται: για να παραχθεί η απάντηση, τα μηνύματά σας αποστέλλονται στον πάροχο τεχνητής νοημοσύνης [ΟΝΟΜΑ ΠΑΡΟΧΟΥ, π.χ. OpenAI Ireland Ltd / Google Ireland Ltd / Mistral AI SAS / OpenRouter Inc.], που ενεργεί ως εκτελών την επεξεργασία για λογαριασμό μας, βάσει σύμβασης επεξεργασίας δεδομένων. Ο πάροχος δεν χρησιμοποιεί τα δεδομένα για την εκπαίδευση των μοντέλων του. [Η επεξεργασία μπορεί να γίνει εκτός ΕΟΧ (π.χ. ΗΠΑ), με τις εγγυήσεις του άρθρου 46 ΓΚΠΔ (Τυποποιημένες Συμβατικές Ρήτρες) / του EU-U.S. Data Privacy Framework.] [Αν ζητήσετε συνομιλία με άνθρωπο, το μήνυμά σας προωθείται στην ομάδα μας μέσω [Telegram / WhatsApp].]
Πόσο τα κρατάμε: οι συνομιλίες αποθηκεύονται στον διακομιστή του καταστήματος, χωρίς τη διεύθυνση IP σας, για [90] ημέρες και έπειτα διαγράφονται. Οι παραγγελίες που ολοκληρώνονται μέσα από το chat διατηρούνται όπως όλες οι παραγγελίες, για όσο ορίζει η φορολογική νομοθεσία.
Τα δικαιώματά σας: μπορείτε να ζητήσετε πρόσβαση, διόρθωση, διαγραφή ή εξαγωγή των δεδομένων της συνομιλίας σας στο [EMAIL ΚΑΤΑΣΤΗΜΑΤΟΣ], καθώς και να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).
Οι απαντήσεις του βοηθού παράγονται αυτόματα και μπορεί να περιέχουν λάθη. Για τιμές, διαθεσιμότητα και όρους αγοράς, ισχύουν όσα αναγράφονται στη σελίδα του προϊόντος, στο καλάθι και στους όρους χρήσης του καταστήματος. Για οτιδήποτε σημαντικό, μπορείτε να επικοινωνήσετε με την ομάδα μας στο [ΤΗΛΕΦΩΝΟ / EMAIL].
5. AI Act: ενημέρωση ότι μιλάνε με AI
Ο Κανονισμός (ΕΕ) 2024/1689 (AI Act), άρθρο 50, που εφαρμόζεται από τις 2 Αυγούστου 2026, απαιτεί όσοι συνομιλούν με σύστημα AI να ενημερώνονται ότι μιλάνε με AI, το αργότερο κατά την πρώτη επαφή, με σαφή και προσβάσιμο τρόπο, εκτός αν αυτό είναι προφανές.
- Το myCogni Chat εμφανίζει από προεπιλογή ένδειξη ότι ο βοηθός είναι AI. Μην την αφαιρείτε και μην την κρύβετε με CSS.
- Αν αλλάξετε το όνομα του βοηθού (π.χ. «Μαρία»), μην τον παρουσιάζετε ως υπάλληλο. Κρατήστε τη λέξη «AI» ή «ψηφιακός βοηθός» στον τίτλο ή στο πρώτο μήνυμα.
- Προτεινόμενα κείμενα:
- Τίτλος: «AI βοηθός» ή «Ψηφιακός βοηθός (AI)»
- Πρώτο μήνυμα: «Γεια σας! Είμαι ο ψηφιακός βοηθός του [ΚΑΤΑΣΤΗΜΑ] και λειτουργώ με τεχνητή νοημοσύνη. Μπορεί να κάνω λάθη, οπότε για κάτι σημαντικό μπορείτε να μιλήσετε με την ομάδα μας. Πώς μπορώ να βοηθήσω;»
- Κάτω από το πεδίο γραφής: «Απαντήσεις από AI — μπορεί να περιέχουν λάθη. [Πολιτική απορρήτου]»
- Όταν η συνομιλία περάσει σε άνθρωπο, καλό είναι να το λέει ρητά («Τώρα σας απαντά η [Όνομα] από την ομάδα μας»).
6. Cookies και συγκατάθεση
| Τεχνολογία | Τι κάνει | Συγκατάθεση; |
|---|---|---|
| Βασική λειτουργία του chat (το παράθυρο, η τρέχουσα συνομιλία στη συνεδρία) | Απαραίτητο για να λειτουργήσει η υπηρεσία που ζήτησε ο επισκέπτης ανοίγοντας το chat | Όχι (αυστηρά απαραίτητο, άρθρο 4 παρ. 5 ν. 3471/2006) |
| «Ο βοηθός ξέρει τι κοίταξε ο επισκέπτης» (localStorage, έως 30 ημέρες) | Θυμάται ποια προϊόντα είδε ο επισκέπτης | Ναι. Το πρόσθετο το σέβεται αυτόματα με CookieYes, Cookiebot, Complianz ή WP Consent API. Ορίστε την κατηγορία στις ρυθμίσεις (προεπιλογή: functional). |
Cookie μέτρησης mycogni_chat_sid (7 ημέρες, δημιουργείται μόνο μετά το πρώτο μήνυμα στο chat) |
Συνδέει μια συνομιλία με επόμενη παραγγελία, για τα στατιστικά απόδοσης του βοηθού | Προτείνουμε να το εντάξετε στα cookies στατιστικών (analytics) και να το δηλώσετε στον πίνακα cookies σας. |
Βεβαιωθείτε ότι το εργαλείο συγκατάθεσης φορτώνει πριν από τις προαιρετικές λειτουργίες και ότι ο επισκέπτης μπορεί να ανακαλέσει τη συγκατάθεσή του εύκολα.
7. Διατήρηση, εξαγωγή και διαγραφή
- Χρόνος διατήρησης: στις ρυθμίσεις του myCogni Chat ορίστε «Διατήρηση συμβάντων/αξιολογήσεων (ημέρες)». Η προεπιλογή είναι 90 ημέρες (επιτρέπεται από 7 έως 730). Κρατήστε τον μικρότερο χρόνο που σας είναι πραγματικά χρήσιμος (για τα περισσότερα καταστήματα αρκούν 30–90 ημέρες) και γράψτε τον ίδιο αριθμό στην πολιτική απορρήτου σας.
- Εξαγωγή / διαγραφή: το πρόσθετο συνδέεται με τα εργαλεία του WordPress «Εργαλεία → Εξαγωγή προσωπικών δεδομένων» και «Διαγραφή προσωπικών δεδομένων». Αναζητά τις συνομιλίες με βάση το email του επισκέπτη. Δοκιμάστε το μία φορά πριν το χρειαστείτε.
- Ο επισκέπτης μπορεί επίσης να διαγράψει τη συνομιλία του από το ίδιο το παράθυρο του chat.
- Απαντήστε σε κάθε αίτημα εντός ενός μηνός.
- Θυμηθείτε ότι αντίγραφα της συνομιλίας μπορεί να υπάρχουν και στον πάροχο AI (για όσο ορίζουν οι όροι του) και σε τυχόν συνδεδεμένα εργαλεία (π.χ. Telegram).
8. Επίβλεψη του βοηθού: καλές πρακτικές
- Οδηγίες (prompt): γράψτε ρητά ότι ο βοηθός δεν δίνει ιατρικές συμβουλές, δεν υπόσχεται εκπτώσεις, χρόνους παράδοσης ή αποζημιώσεις πέρα από όσα αναφέρουν οι πολιτικές σας, και παραπέμπει σε άνθρωπο όταν δεν είναι σίγουρος.
- Συμπληρώματα, καλλυντικά, υγεία: οι επισκέπτες συχνά γράφουν για προβλήματα υγείας τους. Αυτά είναι ειδική κατηγορία δεδομένων (άρθρο 9 ΓΚΠΔ). Βάλτε τον βοηθό να μην ζητά τέτοιες πληροφορίες και να μην κάνει ισχυρισμούς υγείας που δεν επιτρέπονται (Κανονισμός (ΕΚ) 1924/2006 για ισχυρισμούς υγείας).
- Ελέγχετε τακτικά τις συνομιλίες (π.χ. μία φορά την εβδομάδα τις πρώτες εβδομάδες) και διορθώνετε τις συχνές ερωτήσεις ή τη γνωσιακή βάση όπου ο βοηθός κάνει λάθη.
- Παραγγελίες από το chat: επιβεβαιώνετε τηλεφωνικά κάθε παραγγελία σε αναμονή πριν την εκτελέσετε.
- Κλειδί API: μην το μοιράζεστε, ορίστε όριο κατανάλωσης (spending limit) στον λογαριασμό του παρόχου και αλλάξτε το κλειδί αν υποψιαστείτε διαρροή.
9. Αρχείο δραστηριοτήτων και εκτίμηση κινδύνου
- Προσθέστε στο αρχείο δραστηριοτήτων επεξεργασίας σας (άρθρο 30 ΓΚΠΔ) μια γραμμή «Ψηφιακός βοηθός AI», με τα στοιχεία των ενοτήτων 2–7: σκοπός, κατηγορίες δεδομένων, πάροχος, διαβιβάσεις, διατήρηση.
- Για το έννομο συμφέρον (στατιστικά, βελτίωση απαντήσεων) κρατήστε μια σύντομη στάθμιση έννομου συμφέροντος (LIA).
- Κατά κανόνα ένας βοηθός εξυπηρέτησης καταστήματος δεν απαιτεί Εκτίμηση Αντικτύπου (DPIA). Συζητήστε το όμως με τον σύμβουλό σας αν επεξεργάζεστε συστηματικά δεδομένα υγείας ή πολύ μεγάλους όγκους, ή αν συνδυάζετε τις συνομιλίες με προφίλ μάρκετινγκ.
Ερωτήσεις για τη ρύθμιση του myCogni Chat: [EMAIL ΥΠΟΣΤΗΡΙΞΗΣ]. Η Dizzy δεν παρέχει νομικές συμβουλές· ο οδηγός είναι ενημερωτικός.
Απορίες για αυτή τη σελίδα;