Πολιτική απορρήτου

Υπεύθυνος επεξεργασίας είναι η STREAMCODE Ε.Ε., με έδρα Μυκηνών 41, Αιγάλεω, ΑΦΜ 803036839, ΓΕΜΗ 187937003000.

Γενική επικοινωνία: [email protected]. Για θέματα προστασίας δεδομένων: [email protected].

Στοιχεία λογαριασμού: email, όνομα, επώνυμο, προαιρετικά τηλέφωνο, γλώσσα, ζώνη ώρας, προτιμήσεις ειδοποιήσεων, και (όπου ισχύει) κατακερματισμένος κωδικός.

Δεδομένα σύνδεσης: αναγνωριστικά συνεδρίας, διεύθυνση IP και User-Agent του προγράμματος περιήγησης, χρόνοι δραστηριότητας.

Εταιρικά / φορολογικά δεδομένα που εισάγετε ή συγχρονίζετε: επωνυμία, ΑΦΜ, διεύθυνση, στοιχεία επικοινωνίας επιχείρησης, διαπιστευτήρια AADE/myDATA και μητρώου (κρυπτογραφημένα όπου εφαρμόζεται), τιμολόγια/έγγραφα myDATA (συμπεριλαμβανομένου ακατέργαστου περιεχομένου από την ΑΑΔΕ όπου αποθηκεύεται), πρόχειρα τιμολόγια, τοπικές καταχωρίσεις ΦΠΑ, προθεσμίες, και προφίλ για αντιστοίχιση προγραμμάτων (π.χ. ΚΑΔ).

Δεδομένα από Google, εφόσον επιλέξετε σύνδεση με Google: αναγνωριστικό λογαριασμού Google, email, κατάσταση επαλήθευσης email, όνομα και επώνυμο (πεδία openid/profile/email).

Αρχεία ελέγχου (audit): ενέργειες, αναγνωριστικά χρήστη/εταιρείας, IP, User-Agent και σχετικά μεταδεδομένα.

Δημιουργία και διαχείριση λογαριασμού, έλεγχος ταυτότητας και ασφάλεια συνεδριών.

Παροχή της υπηρεσίας Financial Control: διαχείριση εταιρειών, σύνδεση με myDATA/ΑΑΔΕ, τιμολόγηση, απεικόνιση εγγράφων, ΦΠΑ, προθεσμίες και σχετικές λειτουργίες.

Επικοινωνία συναλλαγών (π.χ. επαλήθευση email, επαναφορά κωδικού, ειδοποιήσεις ασφαλείας, προαιρετικά digests ευκαιριών).

Τήρηση αρχείων ελέγχου για ασφάλεια και διοίκηση του συστήματος.

Συμμόρφωση με νομικές υποχρεώσεις όπου εφαρμόζονται.

Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχ. β GDPR): παροχή του λογαριασμού και των λειτουργιών που ζητάτε.

Έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ): ασφάλεια, αποτροπή κατάχρησης, βελτίωση αξιοπιστίας της υπηρεσίας, στο βαθμό που δεν υπερισχύουν τα δικαιώματά σας.

Νομική υποχρέωση (άρθρο 6 παρ. 1 στοιχ. γ), όπου ισχύει.

Συγκατάθεση (άρθρο 6 παρ. 1 στοιχ. α), όπου ζητείται ρητά (π.χ. αποδοχή όρων κατά την εγγραφή)· μπορείτε να την ανακαλέσετε χωρίς να θίγεται η νομιμότητα της επεξεργασίας πριν την ανάκληση.

Τα δεδομένα φιλοξενούνται σε δικούς μας servers στην Ελλάδα (STREAMCODE Ε.Ε.).

Cloudflare, Inc.: η κίνηση προς τον ιστότοπο περνά από το δίκτυο της Cloudflare (CDN, προστασία από επιθέσεις, TLS), που επεξεργάζεται τεχνικά δεδομένα σύνδεσης όπως η διεύθυνση IP, ως εκτελών την επεξεργασία.

Google: εφόσον χρησιμοποιείτε σύνδεση με Google, η Google ενεργεί ως πάροχος ταυτοποίησης σύμφωνα με τους δικούς της όρους.

ΑΑΔΕ / ΓΓΠΣ (myDATA και σχετικές υπηρεσίες μητρώου): ανταλλαγή δεδομένων βάσει των διαπιστευτηρίων και εντολών που παρέχετε εσείς.

Πάροχος αποστολής email (SMTP): ρυθμίζεται μέσω παραμέτρων περιβάλλοντος· η ταυτότητα του παραγωγικού παρόχου μπορεί να μεταβάλλεται. Χρησιμοποιείται για συναλλακτικά μηνύματα.

Δημόσιες πηγές προσκλήσεων (π.χ. σελίδες espa.gr) για ενημέρωση καταλόγου προγραμμάτων· η αντιστοίχιση χρησιμοποιεί το προφίλ επιχείρησης που έχετε ορίσει.

Δεν εντοπίστηκε ενσωματωμένη υπηρεσία αναλυτικών στοιχείων μάρκετινγκ ή επεξεργαστής πληρωμών καρτών στον κώδικα της εφαρμογής.

Η υπηρεσία και η βάση δεδομένων φιλοξενούνται στην Ελλάδα.

Η Cloudflare, Inc. (ΗΠΑ) μπορεί να επεξεργάζεται τεχνικά δεδομένα σύνδεσης εκτός ΕΟΧ, βάσει του EU-U.S. Data Privacy Framework και των Τυποποιημένων Συμβατικών Ρητρών.

Η χρήση Google OAuth μπορεί να συνεπάγεται επεξεργασία από τη Google εκτός ΕΟΧ, βάσει των μηχανισμών και όρων της Google.

Δεν εντοπίστηκαν άλλες σκόπιμες διαβιβάσεις εκτός ΕΕ/ΕΟΧ στον κώδικα της εφαρμογής. Οι υπηρεσίες ΑΑΔΕ/ΓΓΠΣ είναι ελληνικές δημόσιες αρχές.

Διατηρούμε τα δεδομένα όσο απαιτείται για τη λειτουργία του λογαριασμού και της υπηρεσίας, και για όσο επιβάλλουν νόμιμες υποχρεώσεις ή έννομα συμφέροντα (π.χ. ασφάλεια).

Ορισμένα τεχνικά διακριτικά έχουν σύντομη διάρκεια (π.χ. σύνδεσμοι επαλήθευσης/επαναφοράς κωδικού, συνεδρίες με χρονικό όριο).

Δεν υπάρχει προς το παρόν αυτοματοποιημένη πολιτική οριστικής διαγραφής/ανωνυμοποίησης όλων των σχετικών εγγραφών στον κώδικα· δείτε την ενότητα διαγραφής λογαριασμού.

Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας, και εναντίωσης στην επεξεργασία, όπως προβλέπει ο GDPR, καθώς και ανάκλησης συγκατάθεσης όπου η επεξεργασία βασίζεται σε αυτή.

Για άσκηση δικαιωμάτων: [email protected].

Έχετε επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) — www.dpa.gr.

Μπορείτε να ζητήσετε διαγραφή λογαριασμού μέσω της σχετικής λειτουργίας του API/εφαρμογής (επιβεβαίωση με κωδικό όπου απαιτείται).

Η τρέχουσα υλοποίηση απενεργοποιεί τον λογαριασμό (soft delete), ανακαλεί ενεργές συνεδρίες και καταγράφει τη σχετική ενέργεια. Δεν συνεπάγεται απαραίτητα άμεση οριστική διαγραφή όλων των εταιρικών/φορολογικών εγγραφών ή πλήρη ανωνυμοποίηση ιστορικών αρχείων ελέγχου.

Για αιτήματα πλήρους διαγραφής ή διευκρινίσεις επικοινωνήστε στο [email protected].

Χρησιμοποιούμε μόνο απαραίτητα cookies και τοπική αποθήκευση για τη λειτουργία της υπηρεσίας: διακριτικά σύνδεσης, επιλεγμένη εταιρεία, προτίμηση γλώσσας, και προτιμήσεις εμφάνισης πινάκων/συγκρίσεων ΦΠΑ.

Δεν χρησιμοποιούμε cookies διαφήμισης ή αναλυτικών εργαλείων τρίτων στον κώδικα της εφαρμογής.

Γραμματοσειρές παρέχονται μέσω του μηχανισμού next/font της εφαρμογής (Inter, Source Serif 4).

Η υπηρεσία απευθύνεται σε ενήλικες. Δεν επιτρέπεται η χρήση από άτομα κάτω των 18 ετών.

Μπορούμε να ενημερώνουμε την παρούσα πολιτική όταν αλλάζει η επεξεργασία. Η ημερομηνία στην κορυφή της σελίδας δείχνει την τελευταία ενημέρωση.