1. Ποιος είναι υπεύθυνος επεξεργασίας
1.1. Υπεύθυνη επεξεργασίας για τα δεδομένα που περιγράφονται στην παρούσα είναι η Maria Almperri, ατομική επιχείρηση, Κουντουριώτου 45, 121 32 Περιστέρι Αττικής, ΑΦΜ 153623214, ΔΟΥ ΚΕΦΟΔΕ Αττικής (εφεξής «εμείς»). Επικοινωνία για θέματα προστασίας δεδομένων: support@techmeria.eu.
1.2. Η παρούσα Πολιτική εφαρμόζεται σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (ΓΚΠΔ) και τον ν. 4624/2019.
2. Δύο διαφορετικοί ρόλοι
2.1. Δεδομένα λογαριασμού, τιμολόγησης και επικοινωνίας: τα επεξεργαζόμαστε ως υπεύθυνη επεξεργασίας. Τα αφορά η παρούσα Πολιτική.
2.2. Δεδομένα που περιέχονται στα έγγραφα των φακέλων (Περιεχόμενο Πελάτη): τα επεξεργαζόμαστε ως εκτελούσα την επεξεργασία, για λογαριασμό του Πελάτη που είναι ο υπεύθυνος επεξεργασίας. Η επεξεργασία αυτή διέπεται από τη Σύμβαση Επεξεργασίας Δεδομένων (DPA). Πρόσωπα που αναφέρονται στα έγγραφα (εντολείς, αντίδικοι, τρίτοι) μπορούν να ασκήσουν τα δικαιώματά τους απευθυνόμενα στον Πελάτη που χειρίζεται την υπόθεση· εμείς θα τον συνδράμουμε.
3. Ποια δεδομένα συλλέγουμε
| Κατηγορία | Δεδομένα | Πηγή |
|---|---|---|
| Λογαριασμός | Email, ονοματεπώνυμο, επωνυμία γραφείου, ρόλος στον λογαριασμό | Ο χρήστης |
| Σύνδεση | Email σύνδεσης, χρόνος σύνδεσης, διεύθυνση IP, στοιχεία συσκευής και φυλλομετρητή | Αυτόματα, μέσω Cloudflare Access |
| Τιμολόγηση | Επωνυμία, διεύθυνση, ΑΦΜ, ιστορικό πληρωμών, τελευταία 4 ψηφία και τύπος κάρτας | Ο χρήστης, Stripe |
| Χρήση | Αριθμός φακέλων, σελίδων και αναλύσεων, χρόνοι και κόστος επεξεργασίας | Αυτόματα |
| Επικοινωνία | Περιεχόμενο email και αιτημάτων υποστήριξης ή ελέγχου από ειδικό | Ο χρήστης |
Δεν συλλέγουμε τα πλήρη στοιχεία της κάρτας· αυτά τα επεξεργάζεται απευθείας η Stripe.
4. Σκοποί και νομικές βάσεις
| Σκοπός | Νομική βάση (άρθρο 6 παρ. 1 ΓΚΠΔ) |
|---|---|
| Δημιουργία και λειτουργία λογαριασμού, σύνδεση, παροχή της Υπηρεσίας | (β) εκτέλεση σύμβασης |
| Χρέωση, έκδοση παραστατικών, λογιστική και φορολογική τήρηση | (β) εκτέλεση σύμβασης και (γ) έννομη υποχρέωση |
| Ασφάλεια, πρόληψη κατάχρησης, καταγραφή συμβάντων | (στ) έννομο συμφέρον |
| Υποστήριξη και απαντήσεις σε αιτήματα | (β) εκτέλεση σύμβασης ή (στ) έννομο συμφέρον |
| Ειδοποιήσεις για την Υπηρεσία (αλλαγές όρων, τιμών, συντήρηση) | (β) εκτέλεση σύμβασης |
| Ενημερωτικά μηνύματα για νέες λειτουργίες | (στ) έννομο συμφέρον για υπάρχοντες πελάτες, με δικαίωμα αντίταξης σε κάθε μήνυμα· διαφορετικά (α) συγκατάθεση |
| Υπεράσπιση νομικών αξιώσεων | (στ) έννομο συμφέρον |
5. Αποδέκτες και υποεκτελούντες
Τα δεδομένα είναι προσβάσιμα μόνο σε όσους τα χρειάζονται για τους σκοπούς της ενότητας 4. Χρησιμοποιούμε τους εξής παρόχους:
| Πάροχος | Ρόλος | Τόπος επεξεργασίας |
|---|---|---|
| Cloudflare, Inc. | Φιλοξενία, βάση δεδομένων και αποθήκευση αρχείων, έλεγχος πρόσβασης, δρομολόγηση email | Αποθήκευση δεδομένων στην ΕΕ· δίκτυο παγκοσμίως |
| Anthropic, PBC | Επεξεργασία κειμένου εγγράφων με μοντέλο τεχνητής νοημοσύνης | ΗΠΑ |
| Stripe Payments Europe, Ltd. | Επεξεργασία πληρωμών και συνδρομών | ΕΕ· με διαβιβάσεις στις ΗΠΑ |
| Λογιστικό γραφείο και πάροχος ηλεκτρονικής τιμολόγησης | Έκδοση παραστατικών, διαβίβαση στην ΑΑΔΕ | Ελλάδα |
Επιπλέον, δεδομένα μπορεί να γνωστοποιηθούν σε δημόσιες, φορολογικές ή δικαστικές αρχές όταν το επιβάλλει ο νόμος.
6. Διαβιβάσεις εκτός ΕΟΧ
Όπου δεδομένα διαβιβάζονται σε χώρα εκτός ΕΟΧ (ιδίως ΗΠΑ), η διαβίβαση στηρίζεται, κατά περίπτωση, στην απόφαση επάρκειας για το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (EU-U.S. Data Privacy Framework), εφόσον ο αποδέκτης είναι πιστοποιημένος, ή στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής, μαζί με συμπληρωματικά μέτρα. Αντίγραφο των σχετικών εγγυήσεων διατίθεται κατόπιν αιτήματος.
7. Χρόνος διατήρησης
| Δεδομένα | Διάρκεια |
|---|---|
| Λογαριασμός και χρήση | Για όσο διαρκεί η σύμβαση και έως 60 ημέρες μετά τη λήξη της |
| Τιμολόγηση και πληρωμές | Όσο προβλέπει η φορολογική νομοθεσία (κατά κανόνα 5 έτη από το τέλος της χρήσης, με δυνατότητα παράτασης όπου ο νόμος το προβλέπει) |
| Αρχεία καταγραφής ασφαλείας | Έως 12 μήνες |
| Επικοινωνία και αιτήματα | Έως 2 έτη από την ολοκλήρωση του αιτήματος |
| Περιεχόμενο Πελάτη | Σύμφωνα με τη DPA και τις οδηγίες του Πελάτη |
Μετά την παρέλευση των διαστημάτων αυτών, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται, εκτός αν η διατήρησή τους απαιτείται για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων.
8. Ασφάλεια
Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα: αποθήκευση των δεδομένων στην ΕΕ, κρυπτογράφηση κατά τη μεταφορά και την αποθήκευση, σύνδεση με κωδικό μίας χρήσης, πλήρη διαχωρισμό των λογαριασμών μεταξύ τους, έλεγχο ταυτότητας δύο παραγόντων για τη διαχείριση και περιορισμό της πρόσβασης στο ελάχιστο αναγκαίο. Καμία μέθοδος μετάδοσης ή αποθήκευσης δεν είναι απολύτως ασφαλής· σε περίπτωση παραβίασης θα ενεργήσουμε σύμφωνα με τα άρθρα 33 και 34 ΓΚΠΔ.
9. Τα δικαιώματά σας
9.1. Έχετε δικαίωμα: πρόσβασης (άρθρο 15), διόρθωσης (άρθρο 16), διαγραφής (άρθρο 17), περιορισμού (άρθρο 18), φορητότητας (άρθρο 20) και αντίταξης (άρθρο 21), καθώς και δικαίωμα ανάκλησης της συγκατάθεσης όπου η επεξεργασία στηρίζεται σε αυτή, χωρίς να θίγεται η νομιμότητα της προγενέστερης επεξεργασίας.
9.2. Για την άσκηση των δικαιωμάτων σας, γράψτε στο support@techmeria.eu. Θα απαντήσουμε εντός ενός (1) μηνός, προθεσμία που μπορεί να παραταθεί κατά δύο (2) μήνες όπου ο νόμος το επιτρέπει. Μπορεί να ζητήσουμε στοιχεία επιβεβαίωσης της ταυτότητάς σας.
9.3. Δεν λαμβάνουμε αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία και παράγουν έννομα αποτελέσματα για εσάς κατά την έννοια του άρθρου 22 ΓΚΠΔ.
9.4. Έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr).
10. Cookies
Ο ιστότοπος και η εφαρμογή χρησιμοποιούν μόνο τα απολύτως αναγκαία cookies για τη σύνδεση και την ασφάλεια. Δεν χρησιμοποιούμε cookies διαφήμισης ή παρακολούθησης. Λεπτομέρειες στην Πολιτική Cookies.
11. Αλλαγές
Μπορεί να επικαιροποιούμε την παρούσα Πολιτική. Η ισχύουσα έκδοση δημοσιεύεται πάντα στο techmeria.eu/privacy με την ημερομηνία ισχύος της. Για ουσιώδεις αλλαγές θα σας ενημερώσουμε με email.