Πολιτική Απορρήτου

Τελευταία ενημέρωση:

Η παρούσα εξηγεί πώς η LuminAgent συλλέγει και επεξεργάζεται προσωπικά δεδομένα, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 (GDPR).

1. Ποιοι είμαστε

Υπεύθυνος επεξεργασίας	Στυλιανός Κανόνης — LuminAgent
Διεύθυνση	Σταδίου 32, Ηράκλειο 714 08, Ελλάδα
Επικοινωνία	privacy@luminagent.dev
Ιστότοπος	luminagent.dev

2. Δύο διαφορετικοί ρόλοι

Η διάκριση αυτή είναι σημαντική για τα δικαιώματά σου:

Για τα δεδομένα των επιχειρήσεων-πελατών μας (στοιχεία λογαριασμού, χρέωση) είμαστε υπεύθυνος επεξεργασίας.
Για τα δεδομένα των τελικών πελατών (όσων κάνουν κράτηση σε μια επιχείρηση που χρησιμοποιεί την πλατφόρμα) είμαστε εκτελών την επεξεργασία. Υπεύθυνη είναι η ίδια η επιχείρηση. Αν έκανες κράτηση σε ταξί ή εστιατόριο, απευθύνσου πρώτα σε εκείνο.

3. Τι δεδομένα επεξεργαζόμαστε

Κατηγορία	Δεδομένα	Σκοπός & νομική βάση
Λογαριασμός επιχείρησης	Επωνυμία, email, τηλέφωνο, διεύθυνση, ρόλος χρήστη	Παροχή υπηρεσίας — εκτέλεση σύμβασης
Χρέωση	Πλάνο, κατάσταση συνδρομής, αναγνωριστικά Stripe	Τιμολόγηση — εκτέλεση σύμβασης & έννομη υποχρέωση
Τελικοί πελάτες	Όνομα, τηλέφωνο, email, γλώσσα, ιστορικό κρατήσεων	Διαχείριση κρατήσεων για λογαριασμό της επιχείρησης — εντολή υπευθύνου
Κρατήσεις	Σημείο παραλαβής/προορισμού, ώρα, άτομα, τιμή, σημειώσεις	Εκτέλεση της κράτησης — εκτέλεση σύμβασης
Τεχνικά	Cookie συνεδρίας, ιστορικό ενεργειών, αρχεία σφαλμάτων	Ασφάλεια & λειτουργία — έννομο συμφέρον

Δεν επεξεργαζόμαστε ειδικές κατηγορίες δεδομένων και δεν κάνουμε αυτοματοποιημένη λήψη αποφάσεων με νομικές συνέπειες.

4. Cookies

Χρησιμοποιούμε μόνο απολύτως απαραίτητα cookies: ένα cookie συνεδρίας (httpOnly, SameSite=Lax) που σε κρατά συνδεδεμένο. Δεν χρησιμοποιούμε cookies διαφήμισης ή παρακολούθησης τρίτων και δεν απαιτείται συγκατάθεση γι' αυτά.

5. Με ποιους μοιραζόμαστε δεδομένα

Χρησιμοποιούμε τους παρακάτω παρόχους (εκτελούντες την επεξεργασία), μόνο στον βαθμό που απαιτείται:

Πάροχος	Σκοπός	Τοποθεσία
Railway	Φιλοξενία εφαρμογής & βάσης	ΗΠΑ
Stripe	Πληρωμές & συνδρομές	ΗΠΑ / ΕΕ
Google (Maps, Calendar, Ads)	Διαδρομές, ημερολόγιο, διαφήμιση	ΗΠΑ / ΕΕ
Resend / SendGrid / Brevo	Αποστολή email	ΗΠΑ / ΕΕ
Twilio	SMS & WhatsApp	ΗΠΑ / ΕΕ
Anthropic	Λειτουργίες τεχνητής νοημοσύνης	ΗΠΑ
Sentry	Καταγραφή τεχνικών σφαλμάτων	ΕΕ

Για μεταφορές εκτός ΕΟΧ βασιζόμαστε σε Τυποποιημένες Συμβατικές Ρήτρες ή σε αποφάσεις επάρκειας. Δεν πουλάμε προσωπικά δεδομένα.

5α. Δεδομένα από τον λογαριασμό σου Google

Αν συνδέσεις το Google Calendar ή το Google Ads, ισχύουν επιπλέον τα παρακάτω.

Τι ζητάμε: για το ημερολόγιο ζητάμε μόνο το scope calendar.events — δημιουργία και ενημέρωση συμβάντων. Δεν ζητάμε πρόσβαση σε ολόκληρο το ημερολόγιό σου, στο Gmail, στο Drive ή στις επαφές σου. Για το Google Ads ζητάμε το scope adwords, μόνο για τον λογαριασμό που επιλέγεις.
Πώς έχουμε πρόσβαση: μέσω OAuth 2.0, αφού δώσεις ρητή έγκριση στη σελίδα της Google. Δεν βλέπουμε ποτέ τον κωδικό σου Google.
Τι κάνουμε: δημιουργούμε, ενημερώνουμε και διαγράφουμε μόνο τα συμβάντα που αντιστοιχούν σε κρατήσεις της επιχείρησής σου μέσα από τη LuminAgent. Δεν διαβάζουμε, δεν τροποποιούμε και δεν διαγράφουμε άλλα συμβάντα του ημερολογίου σου.
Τι αποθηκεύουμε: μόνο το refresh token, κρυπτογραφημένο, και το αναγνωριστικό του ημερολογίου. Δεν αντιγράφουμε ούτε αποθηκεύουμε το περιεχόμενο του ημερολογίου σου.
Με ποιους το μοιραζόμαστε: με κανέναν. Τα δεδομένα Google δεν πωλούνται, δεν χρησιμοποιούνται για διαφήμιση, δεν χρησιμοποιούνται για εκπαίδευση μοντέλων τεχνητής νοημοσύνης και δεν διαβάζονται από ανθρώπους — εκτός αν το ζητήσεις εσύ για υποστήριξη, αν το απαιτεί ο νόμος, ή για λόγους ασφαλείας.
Πώς το σταματάς: από τις Συνδέσεις → Ημερολόγιο → Αποσύνδεση, ή από το myaccount.google.com/permissions. Με την αποσύνδεση διαγράφουμε άμεσα και οριστικά το token.

Περιορισμένη χρήση: η χρήση και μεταφορά πληροφοριών από τα Google APIs προς οποιαδήποτε άλλη εφαρμογή τηρεί την Πολιτική Δεδομένων Χρήστη Υπηρεσιών Google API, συμπεριλαμβανομένων των απαιτήσεων Περιορισμένης Χρήσης (Limited Use).

6. Πόσο καιρό τα κρατάμε

Δεδομένα λογαριασμού: όσο είναι ενεργός, και έως 90 ημέρες μετά τη διαγραφή.
Κρατήσεις & πελάτες: όσο τα διατηρεί η επιχείρηση· διαγράφονται με τη διαγραφή του λογαριασμού της.
Παραστατικά χρέωσης: για όσο απαιτεί η φορολογική νομοθεσία.
Ιστορικό ενεργειών & σφαλμάτων: έως 12 μήνες.

7. Τα δικαιώματά σου

Έχεις δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης.

Στην εφαρμογή: από τις Ρυθμίσεις → Ο λογαριασμός μου μπορείς να κατεβάσεις όλα τα δεδομένα σου σε αρχείο JSON ή να διαγράψεις οριστικά τον λογαριασμό σου. Για μεμονωμένο πελάτη, από τη σελίδα Πελάτες γίνεται εξαγωγή ή ανωνυμοποίηση.

Αιτήματα: privacy@luminagent.dev — απαντάμε εντός 30 ημερών. Έχεις επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dpa.gr).

8. Ασφάλεια

Κρυπτογράφηση κατά τη μεταφορά (HTTPS), κατακερματισμός κωδικών, απομόνωση δεδομένων ανά επιχείρηση, έλεγχος πρόσβασης με ρόλους, προαιρετική ταυτοποίηση δύο παραγόντων και τακτικά αντίγραφα ασφαλείας.

9. Αλλαγές

Ουσιώδεις αλλαγές γνωστοποιούνται με email ή μέσα στην εφαρμογή τουλάχιστον 14 ημέρες πριν ισχύσουν.

LuminAgent · Σταδίου 32, Ηράκλειο 714 08 · privacy@luminagent.dev

Privacy Policy

Last updated:

This explains how LuminAgent collects and processes personal data under the EU General Data Protection Regulation 2016/679 (GDPR).

1. Who we are

Data controller	Stylianos Kanonis — LuminAgent
Address	Stadiou 32, Heraklion 714 08, Greece
Contact	privacy@luminagent.dev
Website	luminagent.dev

2. Two different roles

For our business customers' data (account details, billing) we are the controller.
For end-customer data (people who book with a business using our platform) we are a processor. The business itself is the controller. If you booked a taxi or a table, please contact that business first.

3. What we process

Category	Data	Purpose & legal basis
Business account	Business name, email, phone, address, user role	Providing the service — contract
Billing	Plan, subscription status, Stripe identifiers	Invoicing — contract & legal obligation
End customers	Name, phone, email, language, booking history	Managing bookings on the business's behalf — controller's instructions
Bookings	Pickup/destination, time, passengers, price, notes	Fulfilling the booking — contract
Technical	Session cookie, activity log, error logs	Security & operation — legitimate interest

We do not process special categories of data and do not carry out automated decision-making with legal effects.

4. Cookies

We use strictly necessary cookies only: one session cookie (httpOnly, SameSite=Lax) that keeps you signed in. No advertising or third-party tracking cookies, so no consent banner is required.

5. Who we share data with

Provider	Purpose	Location
Railway	Application & database hosting	USA
Stripe	Payments & subscriptions	USA / EU
Google (Maps, Calendar, Ads)	Routing, calendar, advertising	USA / EU
Resend / SendGrid / Brevo	Email delivery	USA / EU
Twilio	SMS & WhatsApp	USA / EU
Anthropic	AI features	USA
Sentry	Technical error monitoring	EU

For transfers outside the EEA we rely on Standard Contractual Clauses or adequacy decisions. We do not sell personal data.

5a. Data from your Google account

If you connect Google Calendar or Google Ads, the following also applies.

What we request: for the calendar we request only the calendar.events scope — creating and updating events. We do not request access to your full calendar, Gmail, Drive or contacts. For Google Ads we request the adwords scope, limited to the account you select.
How we get access: through OAuth 2.0, after you explicitly approve on Google's own consent screen. We never see your Google password.
What we do: we create, update and delete only the events that correspond to bookings made in your LuminAgent account. We do not read, modify or delete any other events in your calendar.
What we store: only the refresh token, encrypted, and the calendar identifier. We do not copy or store the contents of your calendar.
Who we share it with: nobody. Google data is never sold, never used for advertising, never used to train artificial-intelligence models, and never read by humans — except where you ask us to for support, where the law requires it, or for security purposes.
How to stop it: from Connections → Calendar → Disconnect, or at myaccount.google.com/permissions. On disconnection we delete the token immediately and permanently.

Limited Use: LuminAgent's use and transfer of information received from Google APIs to any other app adheres to the Google API Services User Data Policy, including the Limited Use requirements.

6. Retention

Account data: while active, and up to 90 days after deletion.
Bookings & customers: as long as the business keeps them; deleted when their account is deleted.
Billing records: as required by tax law.
Activity & error logs: up to 12 months.

7. Your rights

You have the right to access, rectify, erase, restrict, port and object.

In the app: under Settings → My account you can download all your data as JSON or permanently delete your account. For an individual customer, use the Customers page to export or anonymise.

Requests: privacy@luminagent.dev — we respond within 30 days. You may also lodge a complaint with the Hellenic Data Protection Authority (dpa.gr).

8. Security

Encryption in transit (HTTPS), password hashing, per-business data isolation, role-based access control, optional two-factor authentication and regular backups.

9. Changes

Material changes are announced by email or in-app at least 14 days before taking effect.

LuminAgent · Stadiou 32, Heraklion 714 08, Greece · privacy@luminagent.dev