Πολιτική Απορρήτου Privacy Policy
1. Ποιοι είμαστε (Υπεύθυνος Επεξεργασίας)1. Who We Are (Data Controller)
TheLabRoad
PANAGIOTIS KARAVELAS — TheLabRoad
Περικλέους 0, Ερμούπολη, Σύρος, Ελλάδα 84100
Perikleous 0, Ermoupolis, Syros, Greece 84100
Ιστότοπος:Website: https://thelabroad.com
Email: info@thelabroad.com · Τηλ.Phone: +30 22811 20198
Η TheLabRoad είναι ο Υπεύθυνος Επεξεργασίας για όλα τα προσωπικά δεδομένα που περιγράφονται εδώ: καθορίζει τους σκοπούς και τα μέσα της επεξεργασίας. Είμαστε εγκατεστημένοι στην Ελλάδα (κράτος μέλος της ΕΕ) και κάθε επεξεργασία υπόκειται στον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 (GDPR) και στον Ν. 4624/2019. TheLabRoad is the data controller for all personal data described here: we determine the purposes and means of processing. We are established in Greece (an EU member state) and all processing is subject to the General Data Protection Regulation (EU) 2016/679 (GDPR) and Greek Law 4624/2019.
2. Τι καλύπτει η παρούσα Πολιτική2. What This Policy Covers
Η πολιτική περιγράφει πώς η TheLabRoad συλλέγει, χρησιμοποιεί, αποθηκεύει και προστατεύει προσωπικά δεδομένα μέσω:This policy describes how TheLabRoad collects, uses, stores and protects personal data obtained through:
- Του AI βοηθού συνομιλίας (του «widget») που είναι ενσωματωμένος στο thelabroad.comThe AI chat assistant embedded on thelabroad.com (“the widget”)
- Email επικοινωνιών και αυτοματοποιημένων email καμπανιώνEmail communications and automated email campaigns
- Άμεσης επαγγελματικής αλληλογραφίαςDirect business correspondence
- Επαγγελματικής επικοινωνίας με ερευνητές και επαγγελματίες εργαστηρίωνProfessional outreach to researchers and laboratory professionals
Δεν καλύπτει ιστότοπους τρίτων που συνδέονται από τη σελίδα μας.This policy does not cover third-party websites linked from our site.
3. Προσωπικά δεδομένα που συλλέγουμε3. Personal Data We Collect
3.1 Δεδομένα που παρέχετε μέσω του widget3.1 Data You Provide Through the Chat Widget
| ΔεδομέναData | ΣκοπόςPurpose |
|---|---|
| Όνομα & επώνυμοFirst & last name | Εξατομίκευση απαντήσεων και αλληλογραφίαςTo personalise responses and correspondence |
| Αποστολή προσφορών, follow-up και ενημερώσεωνTo send quotes, follow-ups and service communications | |
| Ίδρυμα / εταιρείαInstitution / company | Κατανόηση του πλαισίου και προσαρμογή της βοήθειαςTo understand your context and tailor assistance |
| ΧώραCountry | Σωστές τιμές, logistics και συμμόρφωσηCorrect pricing, logistics and compliance |
| Περιεχόμενο συνομιλίαςChat conversation content | Ακριβείς τεχνικές απαντήσεις & αρχείο του αιτήματοςAccurate technical responses & a record of your inquiry |
| Προϊόντα & αιτήματα προσφοράςProducts discussed & quote requests | Προετοιμασία προσφορών & παρακολούθηση pipelinePreparing quotations & tracking the sales pipeline |
3.2 Δεδομένα που συλλέγονται αυτόματα κατά τη συνομιλία3.2 Data Collected Automatically During Chat Sessions
Χρονοσημάνσεις συνομιλίας, πλήθος μηνυμάτων, αν ζητήθηκε προσφορά και η κατάσταση της συνομιλίας (ενεργή / ολοκληρωμένη / ανάληψη από άνθρωπο) — για αρχεία υπηρεσίας και λειτουργική παρακολούθηση.Conversation timestamps, number of messages exchanged, whether a quote was requested, and conversation status (active / ended / handed to a human) — for service records and operational monitoring.
Νομική βάση: Άρθρα 6(1)(β) και 6(1)(στ) GDPR — έννομο συμφέρον για τη λειτουργία και βελτίωση της υπηρεσίας.Legal basis: Article 6(1)(b) and 6(1)(f) GDPR — legitimate interest in operating and improving our service.3.3 Δεδομένα από email καμπάνιες3.3 Data Collected Through Email Campaigns
Κατάσταση παράδοσης email, ενέργειες απεγγραφής και αιτήματα διαγραφής — ώστε τα email να φτάνουν σε εσάς και να τηρούνται άμεσα οι επιλογές opt-out και διαγραφής.Email delivery status, unsubscribe actions and data-deletion requests — so emails reach you and opt-out / erasure requests are honoured immediately.
Νομική βάση: Άρθρο 6(1)(στ) GDPR — έννομο συμφέρον (βλ. Ενότητα 5).Legal basis: Article 6(1)(f) GDPR — legitimate interest (see Section 5).3.4 Δεδομένα από δημόσιες επαγγελματικές πηγές3.4 Data Obtained From Public Professional Sources
Για σκοπούς επαγγελματικής επικοινωνίας ενδέχεται να τηρούμε όνομα, επαγγελματικό email, ίδρυμα/τμήμα και ερευνητικό αντικείμενο ερευνητών, από δημόσια προσβάσιμους θεσμικούς καταλόγους και ιστοσελίδες πανεπιστημίων/εταιρειών.For professional outreach we may hold the name, professional email, institution/department and research area of researchers, sourced from publicly accessible institutional directories and university/company websites.
Νομική βάση: Άρθρο 6(1)(στ) GDPR — έννομο συμφέρον. Έχετε ανεπιφύλακτο δικαίωμα εναντίωσης ανά πάσα στιγμή (βλ. Ενότητα 9).Legal basis: Article 6(1)(f) GDPR — legitimate interest. You have an unconditional right to object at any time (see Section 9).4. Πώς χρησιμοποιούμε τα δεδομένα σας4. How We Use Your Personal Data
- Παροχή του AI βοηθού: ακριβείς, εξατομικευμένες τεχνικές απαντήσεις — και δρομολόγηση σε άνθρωπο πωλητή όταν το AI δεν μπορεί να απαντήσει με βεβαιότητα.Providing the AI chat service: accurate, personalised technical responses — and routing to a human sales representative when the AI cannot confidently answer.
- Προετοιμασία & αποστολή προσφορών με βάση τα προϊόντα που συζητήθηκαν.Preparing and sending quotations based on the products discussed.
- Διαχείριση leads & sales pipeline (Επισκέπτης, Αίτημα Προσφοράς, Παραγγελία) για κατάλληλο follow-up.Lead management & sales pipeline (Visitor, Quote Requested, Order Placed) for appropriate follow-up.
- Αυτοματοποιημένες ακολουθίες email σχετικές με το αίτημα ή τη σχέση σας με την TheLabRoad.Automated email follow-up sequences relevant to your inquiry or relationship with TheLabRoad.
- Επαγγελματική επικοινωνία με ερευνητές — μόνο σε επαγγελματικά/θεσμικά email, σχετική με τον ρόλο τους, με σαφή αναφορά του τρόπου εύρεσης της επαφής.Professional outreach to researchers — to professional/institutional emails only, relevant to their role, with a clear explanation of how we obtained the contact.
- Βελτίωση υπηρεσίας & analytics σε συγκεντρωτικά, ανωνυμοποιημένα δεδομένα — χωρίς κατάρτιση προφίλ ατόμων.Service improvement & analytics on aggregated, anonymised data — no profiling of individuals.
- Νομικές υποχρεώσεις — τήρηση αρχείων κατά το ελληνικό εμπορικό/φορολογικό δίκαιο.Legal & compliance obligations — retaining records as required by Greek commercial and tax law.
5. Σύνοψη Αξιολόγησης Έννομου Συμφέροντος5. Legitimate Interest Assessment Summary
Όπου στηριζόμαστε στο Άρθρο 6(1)(στ) GDPR έχουμε διενεργήσει Αξιολόγηση Έννομου Συμφέροντος (πλήρης διαθέσιμη κατόπιν αιτήματος). Για την ψυχρή επαγγελματική επικοινωνία:Where we rely on Article 6(1)(f) GDPR we have conducted a Legitimate Interest Assessment (full version available on request). For cold professional outreach:
- Συμφέρον: η TheLabRoad έχει νόμιμο εμπορικό συμφέρον να ενημερώνει επαγγελματίες που ενδέχεται να ωφεληθούν από τον επιστημονικό εξοπλισμό μας.Interest: TheLabRoad has a legitimate commercial interest in reaching professionals likely to benefit from our scientific equipment.
- Αναγκαιότητα: το email είναι το τυπικό, αναλογικό κανάλι B2B επικοινωνίας· περιοριζόμαστε σε θεσμικά/επαγγελματικά email και εξαιρούμε προσωπικά (Gmail, Hotmail κ.λπ.).Necessity: email is the standard, proportionate B2B channel; we limit contact to institutional/professional addresses and exclude personal ones (Gmail, Hotmail, etc.).
- Στάθμιση: τα άτομα ενεργούν με την επαγγελματική τους ιδιότητα, η επικοινωνία είναι άμεσα σχετική, ο αντίκτυπος ελάχιστος· αποκαλύπτουμε πώς βρήκαμε τα στοιχεία και παρέχουμε άμεσο opt-out σε κάθε email.Balancing test: individuals act in their professional capacity, the communication is directly relevant, the impact is minimal; we disclose how we obtained the details and provide an immediate opt-out in every email.
Δικαίωμα εναντίωσης: μπορείτε να εναντιωθείτε ανά πάσα στιγμή στο info@thelabroad.com ή με «Απεγγραφή» / «Διαγραφή δεδομένων» σε κάθε email. Σταματάμε αμέσως, χωρίς όρους.Right to object: you may object at any time at info@thelabroad.com or via “Unsubscribe” / “Delete my data” in any email. We cease immediately, with no conditions.
6. Διατήρηση δεδομένων6. Data Retention
Διατηρούμε δεδομένα μόνο όσο απαιτείται για τους παραπάνω σκοπούς ή από τον νόμο.We retain data only as long as necessary for the purposes above or as required by law.
| ΚατηγορίαCategory | ΠερίοδοςRetention |
|---|---|
| Προφίλ επισκεπτών chatChat visitor profiles | 3 έτη από την τελευταία επαφή3 years from last interaction |
| Απομαγνητοφωνήσεις συνομιλιώνConversation transcripts | 3 έτη από τη συνομιλία3 years from conversation date |
| Αιτήματα προσφοράςQuote requests | 5 έτη (ελληνικό εμπορικό δίκαιο)5 years (Greek commercial law) |
| Logs email καμπανιώνEmail campaign logs | 2 έτη από την τελευταία αποστολή2 years from last send |
| Αρχεία ψυχρών επαφώνCold contact records | Έως το opt-out/διαγραφή ή 2 έτη αδράνειαςUntil opt-out/deletion or 2 years of inactivity |
| Logs δραστηριότηταςActivity logs | 1 έτος (κυλιόμενο)1 year rolling |
Με τη λήξη της περιόδου, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται μη αναστρέψιμα.When a retention period expires, data is deleted or irreversibly anonymised.
7. Με ποιους μοιραζόμαστε τα δεδομένα σας7. Who We Share Your Data With
Δεν πουλάμε ούτε ενοικιάζουμε προσωπικά δεδομένα. Χρησιμοποιούμε τους παρακάτω εκτελούντες την επεξεργασία, δεσμευμένους με Σύμβαση Επεξεργασίας Δεδομένων (DPA), που επεξεργάζονται δεδομένα μόνο βάσει των οδηγιών μας:We do not sell or rent personal data. We use the following processors, each bound by a Data Processing Agreement and processing data only on our documented instructions:
| ΕκτελώνProcessor | ΡόλοςRole | Τοποθεσία / ΜηχανισμόςLocation / Transfer |
|---|---|---|
| Mistral AI SAS | AI μοντέλο του βοηθού (επεξεργασία περιεχομένου συνομιλίας)AI model powering the chat (processes conversation content) | Γαλλία (ΕΕ) — χωρίς διαβίβασηFrance (EU) — no transfer |
| Resend Inc. | Υπηρεσία αποστολής emailEmail delivery service | ΗΠΑ — SCCs ΕΕ / EU-US DPFUSA — EU SCCs / EU-US DPF |
| Railway Corporation | Cloud hosting εφαρμογής & βάσηςCloud hosting for the app & database | Άμστερνταμ, Ολλανδία (ΕΕ) — χωρίς διαβίβασηAmsterdam, Netherlands (EU) — no transfer |
Όλα τα προσωπικά δεδομένα που αποθηκεύονται στη βάση μας βρίσκονται σε servers στο Άμστερνταμ, εντός του ΕΟΧ. Ενδέχεται να αποκαλύψουμε δεδομένα σε αρμόδιες αρχές όπου το απαιτεί ο νόμος.All personal data stored in our database resides on servers in Amsterdam, within the EEA. We may disclose data to competent authorities where required by law.
8. Ασφάλεια δεδομένων8. Data Security
- Κρυπτογράφηση κατά τη μεταφορά (TLS/HTTPS)All data encrypted in transit (TLS/HTTPS)
- Η πρόσβαση στη βάση απαιτεί αυθεντικοποίηση και περιορίζεται στις υπηρεσίες της εφαρμογήςDatabase access requires authentication, restricted to application services
- Η διαχειριστική πρόσβαση απαιτεί αυθεντικοποίηση και καταγράφεταιAdministrative access requires authentication and is logged
- Κλειδιά API & διαπιστευτήρια ως μεταβλητές περιβάλλοντος, ποτέ στον κώδικαAPI keys & credentials stored as environment variables, never in code
- Περιοδικός έλεγχος των ελέγχων πρόσβασηςPeriodic reviews of access controls
Σε περίπτωση παραβίασης που ενέχει κίνδυνο για τα δικαιώματά σας, ειδοποιούμε την Αρχή Προστασίας Δεδομένων εντός 72 ωρών και τα θιγόμενα άτομα χωρίς αδικαιολόγητη καθυστέρηση (Άρθρα 33–34 GDPR).In the event of a personal data breach likely to risk your rights, we notify the Hellenic Data Protection Authority within 72 hours and affected individuals without undue delay (Articles 33–34 GDPR).
9. Τα δικαιώματά σας βάσει GDPR9. Your Rights Under GDPR
Κάθε αίτημα απευθύνεται στο info@thelabroad.com. Απαντάμε εντός 30 ημερών (παρατάσιμο έως 90 για σύνθετα αιτήματα, με ειδοποίηση).All requests go to info@thelabroad.com. We respond within 30 days (extendable to 90 for complex requests, with notice).
- Άρθρο 15 — Πρόσβαση: επιβεβαίωση και αντίγραφο των δεδομένων σας.Article 15 — Access: confirmation of and access to your data.
- Άρθρο 16 — Διόρθωση: διόρθωση ανακριβών δεδομένων.Article 16 — Rectification: correction of inaccurate data.
- Άρθρο 17 — Διαγραφή: «δικαίωμα στη λήθη», με τις προϋποθέσεις του GDPR (μερικά δεδομένα ενδέχεται να διατηρηθούν όπου το απαιτεί ο νόμος).Article 17 — Erasure: the “right to be forgotten”, subject to GDPR conditions (some data may be retained where legally required).
- Άρθρο 18 — Περιορισμός της επεξεργασίας σε ορισμένες περιπτώσεις.Article 18 — Restriction of processing in certain circumstances.
- Άρθρο 20 — Φορητότητα: λήψη των δεδομένων σε δομημένη μορφή (JSON ή CSV).Article 20 — Portability: receive your data in a structured format (JSON or CSV).
- Άρθρο 21 — Εναντίωση: ανεπιφύλακτο δικαίωμα εναντίωσης στην επεξεργασία βάσει έννομου συμφέροντος· σταματάμε αμέσως.Article 21 — Object: unconditional right to object to legitimate-interest processing; we cease immediately.
- Ανάκληση συγκατάθεσης ανά πάσα στιγμή (χωρίς αναδρομική ισχύ).Withdraw consent at any time (no retroactive effect).
Για διαγραφή όλων των δεδομένων σας: email στο info@thelabroad.com με θέμα «Data Deletion Request», ή κλικ στο «Διαγραφή όλων των δεδομένων μου» σε κάθε email μας.To request deletion of all your data: email info@thelabroad.com with subject “Data Deletion Request”, or click “Delete all my data” in any email from us.
10. Cookies & τοπική αποθήκευση10. Cookies and Local Storage
Το widget αποθηκεύει τα στοιχεία εγγραφής σας (όνομα, ίδρυμα, email, χώρα) στην τοπική αποθήκευση (local storage) του browser σας, ώστε η φόρμα να προσυμπληρώνεται στην επόμενη επίσκεψη. Τα δεδομένα μένουν στη δική σας συσκευή και δεν αποστέλλονται στους servers μας μέχρι να ξεκινήσετε νέα συνομιλία. Πρόκειται για λειτουργική αποθήκευση, δεν παρακολουθεί συμπεριφορά και δεν απαιτεί συγκατάθεση κατά την Οδηγία ePrivacy.The chat widget stores your registration details (name, institution, email, country) in your browser’s local storage so the form can be pre-filled on your return. This data stays on your own device and is not transmitted to our servers until you start a new chat session. It is functional storage: it does not track behaviour and does not require consent under the ePrivacy Directive.
Ο ιστότοπος δεν χρησιμοποιεί Google Analytics ή cookies συμπεριφορικής παρακολούθησης/διαφήμισης. Περισσότερα στην Πολιτική Cookies.This website does not use Google Analytics or any behavioural tracking / advertising cookies. See our Cookie Policy for more.
11. Δεδομένα ανηλίκων11. Children’s Data
Η υπηρεσία μας απευθύνεται σε επαγγελματίες και ερευνητές. Δεν συλλέγουμε εν γνώσει μας δεδομένα ατόμων κάτω των 16 ετών. Αν πιστεύετε ότι συλλέξαμε τέτοια δεδομένα, επικοινωνήστε αμέσως στο info@thelabroad.com.Our service is directed at professionals and researchers. We do not knowingly collect data from individuals under 16. If you believe we have, contact us immediately at info@thelabroad.com.
12. Αλλαγές στην πολιτική12. Changes to This Policy
Ενδέχεται να επικαιροποιούμε την πολιτική. Θα ενημερώνουμε την ημερομηνία «Τελευταία ενημέρωση», θα ειδοποιούμε ενεργούς χρήστες με email για ουσιώδεις αλλαγές και θα διατηρούμε προηγούμενες εκδόσεις κατόπιν αιτήματος.We may update this policy. We will update the “Last updated” date, notify active users by email of material changes, and keep previous versions available on request.
13. Επικοινωνία & αιτήματα13. Contact and Data Requests
TheLabRoad
Email: info@thelabroad.com
(θέμαsubject: “Data Protection Request”)
Τηλ.Phone: +30 22811 20198
Δεν έχουμε υποχρεωτικό Υπεύθυνο Προστασίας Δεδομένων (DPO) κατά το Άρθρο 37 GDPR, καθώς δεν διεξάγουμε συστηματική παρακολούθηση μεγάλης κλίμακας ούτε επεξεργαζόμαστε ειδικές κατηγορίες δεδομένων σε κλίμακα.We do not have a mandatory Data Protection Officer (DPO) under Article 37 GDPR, as we do not conduct large-scale systematic monitoring or process special-category data at scale.
Η παρούσα Πολιτική Απορρήτου συντάχθηκε σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679, την Οδηγία ePrivacy 2002/58/ΕΚ (Ν. 3471/2006) και τον Ν. 4624/2019. This Privacy Policy was prepared in compliance with the General Data Protection Regulation (EU) 2016/679, the ePrivacy Directive 2002/58/EC (Greek Law 3471/2006), and Greek Law 4624/2019.