Πολιτική απορρήτου
Η παρούσα πολιτική περιγράφει πώς η Landfillom επεξεργάζεται δεδομένα μέσα από την πλατφόρμα διαχείρισης ΧΥΤΑ και μέσα από τη σύνδεση της πλατφόρμας με το ChatGPT και τον Codex (πρωτόκολλο MCP). Ισχύει από 06/10/2026.
Πάροχος και επικοινωνία
Η υπηρεσία Landfillom παρέχεται από την εταιρεία Agel AI I.K.E, με έδρα Πειραιώς 44, 85100 Ρόδος, Ελλάδα. Για κάθε ερώτημα σχετικό με την επεξεργασία δεδομένων προσωπικού χαρακτήρα, επικοινωνήστε στο [email protected].
Ο οργανισμός σας (φορέας διαχείρισης αποβλήτων ή εταιρεία λειτουργίας) διατηρεί τον λογαριασμό σας στην πλατφόρμα και αποφασίζει ποιος χρήστης του έχει πρόσβαση σε ποια εγκατάσταση. Η Agel AI λειτουργεί ως πάροχος της υπηρεσίας, σύμφωνα με τις εντολές του οργανισμού σας.
Σύνδεση με ChatGPT/Codex
Η σύνδεση γίνεται με πρωτόκολλο OAuth 2.1 (PKCE). Η είσοδος γίνεται πάντα στη σελίδα σύνδεσης της Landfillom, ποτέ μέσα σε μήνυμα ή σε όρισμα εργαλείου. Το token πρόσβασης ισχύει μία ώρα· το token ανανέωσης ισχύει τριάντα ημέρες και κάθε χρήση του εκδίδει αμέσως νέο, ακυρώνοντας το προηγούμενο.
Τα εργαλεία της σύνδεσης επιστρέφουν μόνο δεδομένα των εγκαταστάσεων στις οποίες ο συνδεδεμένος χρήστης έχει πρόσβαση μέσα στην πλατφόρμα. Τα εργαλεία εγγραφής δείχνουν στον χρήστη τι θα αλλάξει και ζητούν τη ρητή επιβεβαίωσή του πριν εκτελεστούν, όπου το εργαλείο υποστηρίζει προεπισκόπηση. Ορισμένες ενέργειες σε προγραμματισμένες αναφορές (παύση, συνέχιση, διακοπή, ακύρωση μεμονωμένης εκτέλεσης, επανάληψη, διαγραφή) εφαρμόζονται απευθείας μόλις τις ζητήσει ο χρήστης, χωρίς ξεχωριστό βήμα προεπισκόπησης.
Μέσα από τη σύνδεση, ο χρήστης μπορεί επίσης να στείλει email από την πλατφόρμα σε παραλήπτες της επιλογής του (για παράδειγμα δελτία πληρωμών σε μεταφορείς ή προσκλήσεις νέων χρηστών), μέσω του Microsoft Graph· βλέπε και την ενότητα «Αποδέκτες και υποδομή» πιο κάτω.
Ορισμένες επιβεβαιώσεις εγγραφής, καθώς και ελεύθερα πεδία κειμένου (όπως σημειώσεις, στοιχεία επικοινωνίας ή η αιτιολογία μιας ενέργειας) που εμφανίζονται στο αίτημα ενός εργαλείου ή στο αποτέλεσμά του, καθώς και το ελεύθερο κείμενο με το οποίο η σύνδεση αναζητά το κατάλληλο εργαλείο, περνούν από έναν βοηθητικό ταξινομητή τεχνητής νοημοσύνης τρίτου (TypeSafe, μοντέλο Jev), ο οποίος τα χρησιμοποιεί για να ταξινομήσει ή να δρομολογήσει το αίτημα. Αν ένα τέτοιο πεδίο περιέχει δεδομένο προσωπικού χαρακτήρα (για παράδειγμα το όνομα ενός προσώπου επικοινωνίας), αυτό το δεδομένο φτάνει στον Jev. Ο Jev δεν βλέπει ποτέ κωδικούς, tokens ή κλειδιά. Η χρήση του ενεργοποιείται ή απενεργοποιείται από τον διαχειριστή της πλατφόρμας· όταν δεν είναι διαθέσιμος, η πλατφόρμα ζητά συντηρητικά την επιβεβαίωση του χρήστη αντί να υποθέσει.
Δεδομένα που επεξεργαζόμαστε
Στοιχεία λογαριασμού: email, όνομα, ρόλος, οργανισμός και εγκαταστάσεις στις οποίες έχετε πρόσβαση.
Επιχειρησιακά δεδομένα που καταχωρίζει ο οργανισμός σας: ζυγίσεις γεφυροπλάστιγγας, στοιχεία συνεργατών/μεταφορέων/παραγωγών, μητρώο προσωπικού και βαρδιών όταν χρησιμοποιείται η ενότητα εργολάβου, και οι εκθέσεις/δελτία που παράγει η πλατφόρμα από τα παραπάνω.
Ίχνος ενεργειών της σύνδεσης MCP: όνομα εργαλείου, ορίσματα της κλήσης αφού αφαιρεθούν πεδία με κωδικό/token/κλειδί και περικοπούν τα κείμενα άνω των 200 χαρακτήρων, αποτέλεσμα (επιτυχία/άρνηση/σφάλμα), διάρκεια και ο χρήστης/οργανισμός που την εκτέλεσε.
Αποδέκτες και υποδομή
Supabase: βάση δεδομένων και ιδιωτικός αποθηκευτικός χώρος αρχείων, με την περιοχή επεξεργασίας στην Ευρωπαϊκή Ένωση (eu-west-1).
Ο server εφαρμογής που λειτουργεί η Agel AI: εκτελεί το API της πλατφόρμας και τον server της σύνδεσης MCP.
Cloudflare: DNS, TLS και ανάστροφος διαμεσολαβητής μπροστά από το δημόσιο domain· βλέπει μόνο μεταδεδομένα σύνδεσης, όχι το περιεχόμενο της βάσης.
Microsoft Graph: χρησιμοποιείται για την αποστολή μηνυμάτων που παράγει η ίδια η πλατφόρμα (προσκλήσεις χρηστών, προγραμματισμένη αποστολή εκθέσεων) και για email που ο ίδιος ο χρήστης επιλέγει να στείλει από την πλατφόρμα σε παραλήπτες της επιλογής του, με διαπιστευτήρια εφαρμογής· δεν έχει διαρκή πρόσβαση στα αποθηκευμένα δεδομένα σας. Οι παραλήπτες που επιλέγει ο χρήστης (π.χ. μεταφορείς, νέοι χρήστες) είναι αποδέκτες των δεδομένων που περιέχει εκείνο το μήνυμα.
TypeSafe (μοντέλο Jev): βοηθητικός ταξινομητής τεχνητής νοημοσύνης όπως περιγράφεται παραπάνω, προαιρετικός και ρυθμιζόμενος από τον διαχειριστή της πλατφόρμας.
Διατήρηση
Τα δεδομένα του λογαριασμού σας και τα επιχειρησιακά δεδομένα του οργανισμού σας διατηρούνται για όσο διάστημα διαρκεί η συνδρομή και για ένα έτος μετά τη λήξη της, και στη συνέχεια διαγράφονται. Τα αντίγραφα ασφαλείας ακολουθούν τον δικό τους κύκλο αντιγράφων ασφαλείας.
Αντίγραφα αρχείων που δημιουργούνται για λήψη μέσα από τη σύνδεση (ChatGPT/Codex) διαγράφονται τριάντα ημέρες μετά τη δημιουργία τους· ο σύνδεσμος λήψης ενός τέτοιου αντιγράφου ισχύει 24 ώρες και ανανεώνεται όσο το αντίγραφο υπάρχει. Τα έγγραφα και οι εκθέσεις της ίδιας της πλατφόρμας (π.χ. εκθέσεις ΗΜΑ, δελτία πληρωμών) παραμένουν για όσο διάστημα διατηρούνται τα δεδομένα του λογαριασμού σας, όπως περιγράφεται στην προηγούμενη παράγραφο.
Μια εργασία δημιουργίας δελτίου που δεν ολοκληρώνεται σημαίνεται αποτυχημένη αυτόματα μετά από δύο ώρες, ώστε ο χρήστης να τη ζητήσει ξανά· τυχόν προσωρινά αρχεία ενός διακοπέντος τρεξίματος διαγράφονται μετά από έξι ώρες.
Το ίχνος ενεργειών της σύνδεσης MCP ακολουθεί τον ίδιο γενικό χρόνο διατήρησης με τα υπόλοιπα δεδομένα του λογαριασμού.
Έλεγχοι και αιτήματα
Μπορείτε να ανακαλέσετε τη σύνδεση με το ChatGPT ή τον Codex από τις ρυθμίσεις συνδέσεων της αντίστοιχης εφαρμογής· αυτό ακυρώνει αμέσως, στην πλευρά μας, το ζεύγος token που κρατά εκείνος ο πελάτης.
Ο διαχειριστής του οργανισμού σας μπορεί επίσης να απενεργοποιήσει τον λογαριασμό σας από την οθόνη διαχείρισης χρηστών της πλατφόρμας· η σύνδεση σταματάει να λειτουργεί στο επόμενο αίτημα ανανέωσης του token, δηλαδή μέσα σε μία ώρα το πολύ.
Για αίτημα πρόσβασης, διόρθωσης ή διαγραφής δεδομένων προσωπικού χαρακτήρα, επικοινωνήστε στο [email protected]. Αιτήματα σχετικά με το ιστορικό συνομιλιών ή τις πολιτικές του ChatGPT/Codex απευθύνονται στην OpenAI, όχι στη Landfillom.
Ασφάλεια
Η πρόσβαση ελέγχεται ανά ρόλο και ανά εγκατάσταση σε κάθε αίτημα· κάθε οργανισμός βλέπει μόνο τα δικά του δεδομένα. Οι συνδέσεις γίνονται πάντα μέσω HTTPS.
Αλλαγές στην πολιτική
Αλλαγές στην παρούσα πολιτική δημοσιεύονται σε αυτή τη σελίδα με νέα ημερομηνία ισχύος.
Privacy policy
This policy describes how Landfillom processes data through the landfill management platform and through the platform's connection to ChatGPT and Codex (the MCP protocol). It is in effect from 2026-10-06.
Provider and contact
The Landfillom service is provided by Agel AI I.K.E, registered at Peiraios 44, 85100 Rhodes, Greece. For any question about the processing of personal data, contact [email protected].
Your organisation (a waste authority or an operating company) holds your account on the platform and decides which of its users has access to which facility. Agel AI acts as the service provider, on the instructions of your organisation.
Connection to ChatGPT/Codex
The connection uses the OAuth 2.1 protocol (PKCE). Sign-in always happens on the Landfillom login page, never inside a chat message or a tool argument. The access token is valid for one hour; the refresh token is valid for thirty days, and each use of it immediately issues a new one and invalidates the previous one.
The connector's tools return only data for the facilities the signed-in user is authorised to see within the platform. Write tools show the user what will change and ask for their explicit confirmation before running, where the tool supports a preview. Some actions on scheduled reports (pause, resume, stop, cancel a single run, retry, delete) apply directly as soon as the user asks for them, without a separate preview step.
Through the connector, the user can also send email from the platform to recipients of their choosing (for example payment statements to carriers, or invitations for new users), through Microsoft Graph; see also "Recipients and infrastructure" below.
Some write confirmations, as well as free-text fields (such as notes, a contact person's details, or the stated reason for an action) appearing in a tool's request or in its result, and the free text the connector uses to search for the right tool, are screened by an auxiliary third-party AI classifier (TypeSafe, the Jev model), which uses them to classify or route the request. When such a field contains personal data (for example a contact person's name), that data reaches Jev. Jev never sees passwords, tokens or keys. Its use is turned on or off by the platform administrator; when it is unavailable, the platform conservatively asks the user to confirm rather than guessing.
Data we process
Account data: email, name, role, organisation and the facilities you have access to.
Operational data your organisation enters: weighbridge weighings, partner/carrier/producer records, staff and shift records where the operator module is used, and the reports/documents the platform generates from the above.
Action trail of the MCP connection: tool name, the call's arguments with any password/token/key field removed and any text over 200 characters truncated, the outcome (success/refusal/error), duration, and the user/organisation who ran it.
Recipients and infrastructure
Supabase: database and private file storage, with the processing region in the European Union (eu-west-1).
The application server operated by Agel AI: runs the platform's API and the MCP connector server.
Cloudflare: DNS, TLS and reverse proxy in front of the public domain; it sees connection metadata only, not database content.
Microsoft Graph: used to send messages that the platform itself originates (user invitations, scheduled report delivery) and email that the user themselves chooses to send from the platform to recipients of their choosing, through app credentials; it has no standing access to your stored data. The recipients a user chooses (for example carriers, new users) are recipients of the data contained in that message.
TypeSafe (the Jev model): the auxiliary AI classifier described above, optional and configured by the platform administrator.
Retention
Your account data and your organisation's operational data are kept for the duration of the subscription and for one year after it ends, and are then deleted. Backups follow their own backup rotation.
Copies of files created for download through the connector (ChatGPT/Codex) are deleted thirty days after their creation; such a copy's download link is valid for 24 hours and can be refreshed for as long as the copy exists. The platform's own documents and reports (for example HMA reports, payment statements) are kept for as long as your account's data is kept, as described in the previous paragraph.
A document-creation job that never finishes is automatically marked failed after two hours, so the user can request it again; leftover temporary files from an interrupted run are deleted after six hours.
The MCP connection's action trail follows the same general retention period as the rest of the account's data.
Controls and requests
You can revoke the connection to ChatGPT or Codex from that application's own connector settings; this immediately invalidates, on our side, the token pair held by that client.
An administrator of your organisation can also deactivate your account from the platform's user management screen; the connection stops working at its next token-refresh request, that is within one hour at most.
For a request to access, correct or delete personal data, contact [email protected]. Requests about ChatGPT/Codex's own conversation history or policies are addressed to OpenAI, not to Landfillom.
Security
Access is checked by role and by facility on every request; each organisation sees only its own data. Connections are always made over HTTPS.
Changes to this policy
Changes to this policy are published on this page with a new effective date.