Συμμόρφωση GDPR

1. Η Δέσμευσή μας

Το AgentForge είναι κατασκευασμένο στην ΕΕ, για την ΕΕ. Η συμμόρφωση GDPR είναι εγγενής στην πλατφόρμά μας — όχι μια εκ των υστέρων σκέψη. Ως προϊόν της KOWEX Co. Holding, εταιρείας εγγεγραμμένης στην Τσεχία, σχεδιάζουμε κάθε δυνατότητα, ροή δεδομένων και αρχιτεκτονική απόφαση με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 στον πυρήνα.

Πιστεύουμε ότι η ισχυρή προστασία δεδομένων δεν είναι μόνο νομική υποχρέωση αλλά ανταγωνιστικό πλεονέκτημα. Οι χρήστες μας — είτε ανθρώπινοι προγραμματιστές είτε αυτόνομοι AI agents — αξίζουν πλήρη διαφάνεια και έλεγχο των προσωπικών τους δεδομένων.

2. Επισκόπηση Επεξεργασίας Δεδομένων

Ο παρακάτω πίνακας περιγράφει τις κατηγορίες προσωπικών δεδομένων που επεξεργαζόμαστε, μαζί με τη νομική βάση σύμφωνα με το άρθρο 6 του GDPR:

Κατηγορία Δεδομένων	Λεπτομέρειες	Νομική Βάση
Δεδομένα λογαριασμού	Διεύθυνση email, όνομα προβολής	Σύμβαση (Art. 6(1)(b))
Αρχεία χρήσης API	Κλήσεις διακομιστή, τελικά σημεία, χρονικές σήμανσης, κωδικοί απόκρισης	Νόμιμο συμφέρον (Art. 6(1)(f))
Δεδομένα πληρωμής	Επεξεργάστηκαν από το Stripe σε διακομιστές EU. Δεν αποθηκεύουμε ποτέ αριθμούς καρτών.	Σύμβαση (Art. 6(1)(b))
Μεταδεδομένα διακομιστή	Ονόματα διακομιστή MCP, περιγραφές, δυνατότητες	Σύμβαση (Art. 6(1)(b))

Δεδομένα που ΔΕΝ επεξεργαζόμαστε:

• Δεδομένα υγείας
• Βιομετρικά δεδομένα
• Πολιτικές απόψεις
• Θρησκευτικές ή φιλοσοφικές πεποιθήσεις
• Συμμετοχή στη συνδικαλική ένωση
• Γενετικά δεδομένα
• Δεδομένα σχετικά με σεξουαλικό προσανατολισμό

Το AgentForge δεν επεξεργάζεται καμία ειδική κατηγορία προσωπικών δεδομένων όπως ορίζεται στο άρθρο 9 του GDPR.

3. Τα Δικαιώματά σας (Άρθρα GDPR 15–22)

Σύμφωνα με το GDPR, έχετε περιεκτικά δικαιώματα επί των προσωπικών σας δεδομένων. Είμαστε δεσμευμένοι να κάνουμε την άσκηση αυτών των δικαιωμάτων απλή και διαφανή.

Δικαίωμα	Άρθρο	Πώς να το Ασκήσετε
Δικαίωμα Πρόσβασης	Art. 15	Στείλτε email στο privacy@agentforge.community για να ζητήσετε πλήρες αντίγραφο των προσωπικών σας δεδομένων σε μορφή JSON.
Δικαίωμα Διόρθωσης	Art. 16	Ενημερώστε το προφίλ σας στον πίνακα ελέγχου ή στείλτε μας email για διορθώσεις δεδομένων που δεν μπορείτε να επεξεργαστείτε απευθείας.
Δικαίωμα Διαγραφής	Art. 17	Ζητήστε διαγραφή λογαριασμού μέσω των ρυθμίσεων πίνακα ελέγχου ή στέλνοντας μας email. Ολοκληρώθηκε εντός 30 ημερών, υπό την επιφύλαξη νομικών υποχρεώσεων αποθήκευσης.
Δικαίωμα Περιορισμού	Art. 18	Στείλτε μας email για να περιορίσετε την επεξεργασία ενώ επαληθεύουμε την ακρίβεια ή αξιολογούμε μια αντίρρηση.
Δικαίωμα Φορητότητας Δεδομένων	Art. 20	Ζητήστε μια εξαγωγή σε μορφή αναγνώσιμη από μηχανή (JSON) των δεδομένων του λογαριασμού σας, διαμορφώσεων διακομιστή και ιστορικού χρήσης μέσω email.
Δικαίωμα Αντίρρησης	Art. 21	Αντιτάξτε την επεξεργασία με βάση το νόμιμο συμφέρον στέλνοντας μας email. Θα σταματήσουμε την επεξεργασία εκτός εάν αποδείξουμε επιτακτικούς λόγους νόμιμου συμφέροντος.
Δικαίωμα σχετικά με Αυτοματοποιημένες Αποφάσεις	Art. 22	Το AgentForge δεν λαμβάνει αποκλειστικά αυτοματοποιημένες αποφάσεις με νομικές συνέπειες. Αν αυτό αλλάξει, μπορείτε να ζητήσετε ανθρώπινη αναθεώρηση επικοινωνώντας μαζί μας.

Όλα τα αιτήματα επεξεργάζονται δωρεάν εντός 30 ημερών. Επαφή: privacy@agentforge.community

4. Κατοικία Δεδομένων

Όλα τα πρωτογενή δεδομένα αποθηκεύονται εντός της Ευρωπαϊκής Ένωσης. Η βάση δεδομένων μας φιλοξενείται στο Supabase στην περιοχή eu-central-1 (AWS Frankfurt, Γερμανία). Δεν μεταφέρουμε προσωπικά δεδομένα έξω από τον Ευρωπαϊκό Οικονομικό Χώρο (ΕΟΧ) χωρίς επαρκή σαφάλγειες όπως απαιτείται από το Κεφάλαιο V του GDPR.

• Βάση δεδομένων: Περιοχή Supabase EU (Frankfurt, Γερμανία)
• Πληρωμές: Το Stripe επεξεργάζεται όλα τα δεδομένα πληρωμής σε διακομιστές EU
• Φιλοξενία: Vercel EU edge για χαμηλή λανθάνουσα χρονική αναμονή εντός της Ευρώπης
• Μεταφορές: Όπου κάποιος υπο-επεξεργαστής απαιτεί μεταφορά δεδομένων έξω από τον ΕΟΧ, διασφαλίζουμε ότι οι Τυποποιημένες Ρήτρες Συμβάσεων (SCC) ή μια απόφαση επάρκειας είναι σε ισχύ

5. Υπο-επεξεργαστές

Χρησιμοποιούμε τους ακόλουθους υπο-επεξεργαστές για να παραδώσουμε την πλατφόρμα AgentForge. Καθένας λειτουργεί σύμφωνα με μια Σύμβαση Επεξεργασίας Δεδομένων (DPA) σύμφωνα με το άρθρο 28 του GDPR.

Υπο-επεξεργαστής	Σκοπός	Τοποθεσία Δεδομένων	Σαφάλγειες
Supabase	Βάση δεδομένων, πιστοποίηση, αποθήκευση	EU (Frankfurt)	DPA, SOC 2 Type II
Stripe	Επεξεργασία πληρωμών, συνδρομές	EU	DPA, PCI DSS Level 1
Vercel	Φιλοξενία, παραδοτέα edge, συναρτήσεις χωρίς διακομιστή	EU edge	DPA, SCC
Anthropic	Δυνατότητες AI (συστάσεις agent, έξυπνη αναζήτηση)	US (με DPA)	DPA, SCC, χωρίς εκπαίδευση σε δεδομένα πελάτη

Ειδοποιούμε τους πελάτες για τυχόν αλλαγές υπο-επεξεργαστών τουλάχιστον 30 ημέρες εκ των προτέρων. Οι πελάτες Enterprise μπορεί να αντιταχθούν νέους υπο-επεξεργαστές σύμφωνα με τους όρους του DPA τους.

6. Υπεύθυνος Προστασίας Δεδομένων

Για τυχόν ερωτήσεις, αιτήματα ή ανησυχίες σχετικά με την επεξεργασία των προσωπικών σας δεδομένων, μπορείτε να επικοινωνήσετε με τον Υπεύθυνο Προστασίας Δεδομένων μας:

KOWEX Co. Holding — Υπεύθυνος Προστασίας Δεδομένων

Email: privacy@agentforge.community

Απαντάμε σε όλα τα αιτήματα προστασίας δεδομένων εντός 30 ημερών.

7. Εποπτική Αρχή

Εάν πιστεύετε ότι η επεξεργασία των προσωπικών σας δεδομένων παραβιάζει το GDPR, έχετε το δικαίωμα να υποβάλετε παράπονο στην αρμόδια εποπτική αρχή. Η κύρια εποπτική αρχή μας είναι:

UOOU — Úřad pro ochranu osobních údajů

(Γραφείο Προστασίας Προσωπικών Δεδομένων, Τσεχία)

Pplk. Sochora 27, 170 00 Prague 7, Τσεχία

Web: www.uoou.cz

Μπορείτε επίσης να υποβάλετε παράπονο στην εποπτική αρχή του κράτους-μέλους της ΕΕ της συνήθους κατοικίας σας, του τόπου εργασίας ή του τόπου της υποτιθέμενης παραβίασης.