Πολιτική απορρήτου

1. Ποιος είναι υπεύθυνος

Το Forologika παρέχεται από την επιχείρηση ΜΑΚΡΗΣ Γ. ΙΩΑΝΝΗΣ (Copy Experts), ΑΦΜ 145694692, Σκεύου Ζερβού 4, Ρόδος 851 32, τηλ. +30 22410 37107. Για κάθε θέμα προσωπικών δεδομένων γράψε στο info@forologika.net. Δες επίσης τις νομικές πληροφορίες.

Υπεύθυνος επεξεργασίας είμαστε για τα δεδομένα του λογαριασμού σου (email, σύνδεση, συνδρομή, επικοινωνία, ασφάλεια, αρχείο αποδοχής όρων).
Εκτελών την επεξεργασία είμαστε για τα φορολογικά και ασφαλιστικά δεδομένα των επιχειρήσεων που συνδέεις: τα επεξεργαζόμαστε για λογαριασμό της επιχείρησης ή του λογιστή, σύμφωνα με τη Σύμβαση Επεξεργασίας Δεδομένων.

2. Ποια δεδομένα και από πού

Λογαριασμός: email, όνομα, αναγνωριστικό χρήστη, συνεδρίες, κατάσταση συνδρομής και ρόλοι, η αποδοχή των όρων (έκδοση, ημερομηνία, τρόπος: στην εφαρμογή, κατά την εγγραφή ή μέσω του διαχειριστή).
Επιχειρήσεις: ΑΦΜ, επωνυμία, στοιχεία μητρώου (από ΓΕΜΗ και VIES με βάση το ΑΦΜ), μέλη και προσκλήσεις συνεργατών.
Φορολογικά και ασφαλιστικά: παραστατικά και σύνολα myDATA, χαρακτηρισμοί Ε3, εκτιμήσεις ΦΠΑ και αποτελέσματος, εισφορές, οφειλές και ρυθμίσεις e-ΕΦΚΑ/ΚΕΑΟ, κάρτα εργοδότη (ΑΠΔ), ειδοποιητήρια, κωδικοί πληρωμής, δηλώσεις πληρωμής και ειδοποιήσεις Guard.
Κωδικοί σύνδεσης: στοιχεία API myDATA και, για την αυτόματη σύνδεση e-ΕΦΚΑ, όνομα χρήστη και κωδικός TAXISnet, ΑΜΚΑ, ΑΜΕ και συνεδρίες προγράμματος περιήγησης. Αποθηκεύονται κρυπτογραφημένοι (AES-256-GCM) και αποκρυπτογραφούνται μόνο στον διακομιστή, τη στιγμή της ανάκτησης.
Επικοινωνία: όνομα, email, τηλέφωνο, επιχείρηση και μήνυμα από τη φόρμα ή τα email σου, και τα αιτήματα δικαιωμάτων που υποβάλλεις.
Τεχνικά: διεύθυνση IP, browser και συσκευή, σφάλματα και συμβάντα ασφαλείας, συνδρομή push ή αναγνωριστικό ειδοποιήσεων της εφαρμογής αν ενεργοποιήσεις ειδοποιήσεις. Στις εφαρμογές iOS/Android, το Face ID ή το δαχτυλικό αποτύπωμα για το κλείδωμα της εφαρμογής ελέγχεται μόνο από τη συσκευή· δεν λαμβάνουμε βιομετρικά δεδομένα.

Τα δεδομένα προέρχονται από εσένα, από τον διαχειριστή όταν σε εγγράφει κατόπιν συμφωνίας σας, από συνεργάτη ή λογιστή που εξουσιοδοτείς, και από τις πηγές που συνδέεις (ΑΑΔΕ/myDATA, e-ΕΦΚΑ/ΚΕΑΟ). Δεν ζητούμε δεδομένα υγείας ή άλλες ειδικές κατηγορίες.

Αν ο λογιστής σου σε πρόσθεσε στο Forologika: ο λογιστής είναι υπεύθυνος για την επεξεργασία των δεδομένων σου και δήλωσε, με ημερομηνία, ότι έχει την εξουσιοδότησή σου. Τα δεδομένα σου (ΑΦΜ, επωνυμία, myDATA, e-ΕΦΚΑ) τα βλέπει μόνο εκείνος. Για τα δικαιώματά σου απευθύνσου σε αυτόν ή σε εμάς και θα του προωθήσουμε το αίτημα.

3. Γιατί και με ποια νόμιμη βάση

Σκοποί και νόμιμες βάσεις
Σκοπός	Νόμιμη βάση (ΓΚΠΔ)
Λογαριασμός, σύνδεση και λειτουργίες που ζητάς (ανάκτηση, υπολογισμοί, ειδοποιήσεις, συνεργάτες)	Εκτέλεση σύμβασης, άρθρο 6 παρ. 1 β
Επεξεργασία δεδομένων των επιχειρήσεων για λογαριασμό σου	Σύμβαση επεξεργασίας, άρθρο 28· η νόμιμη βάση είναι του υπευθύνου (της επιχείρησης ή του λογιστή)
Ασφάλεια, πρόληψη κατάχρησης, διόρθωση σφαλμάτων	Έννομο συμφέρον, άρθρο 6 παρ. 1 στ
Αρχείο αποδοχής όρων και αιτημάτων δικαιωμάτων	Νομική υποχρέωση λογοδοσίας, άρθρα 5 παρ. 2 και 6 παρ. 1 γ
Απάντηση σε αίτημα επικοινωνίας	Προσυμβατικά μέτρα κατόπιν αιτήματός σου, άρθρο 6 παρ. 1 β
Ειδοποιήσεις push	Ενεργοποιούνται μόνο με την άδεια του browser ή της συσκευής σου· ανακαλείς από τις ρυθμίσεις τους
Τιμολόγηση συνδρομής	Νομική υποχρέωση (φορολογική νομοθεσία), άρθρο 6 παρ. 1 γ

Δεν στέλνουμε ενημερωτικά δελτία, δεν πουλάμε δεδομένα, δεν τα χρησιμοποιούμε για διαφήμιση και δεν εκπαιδεύουμε μοντέλα τεχνητής νοημοσύνης με αυτά.

4. Ποιος τα βλέπει

Τα δεδομένα μιας επιχείρησης τα βλέπουν μόνο τα μέλη της που έχεις εξουσιοδοτήσει (π.χ. ο λογιστής σου) και, όταν χρειάζεται για λειτουργία, υποστήριξη ή ασφάλεια, το εξουσιοδοτημένο προσωπικό μας. Για τη λειτουργία χρησιμοποιούμε τους παρακάτω υπο-εκτελούντες:

Supabase, Inc.: Βάση δεδομένων και ταυτοποίηση χρηστών (λογαριασμοί, συνεδρίες, όλα τα αποθηκευμένα δεδομένα). Φιλοξενία στη Φρανκφούρτη, Γερμανία (AWS eu-central-1)· πρόσβαση υποστήριξης από ΗΠΑ με τυποποιημένες συμβατικές ρήτρες.
Cloudflare, Inc.: Εκτέλεση της εφαρμογής, δίκτυο διανομής, προστασία από επιθέσεις και αυτοματοποιημένη κατάχρηση (Turnstile), ουρές εργασιών, αποστολή υπενθυμίσεων email. Παγκόσμιο δίκτυο, εταιρεία ΗΠΑ· EU-U.S. Data Privacy Framework και τυποποιημένες συμβατικές ρήτρες.
Hetzner Online GmbH: Διακομιστής της σύνδεσης e-ΕΦΚΑ / ΚΕΑΟ (πρόγραμμα περιήγησης που συνδέεται με τα στοιχεία TAXISnet). Γερμανία (ΕΕ).
Resend, Inc.: Αποστολή email λογαριασμού (επιβεβαίωση, επαναφορά κωδικού). Εταιρεία ΗΠΑ· τυποποιημένες συμβατικές ρήτρες.
Υπηρεσίες ειδοποιήσεων (Google Firebase Cloud Messaging, Apple, Mozilla): Παράδοση ειδοποιήσεων συσκευής, μόνο αν τις ενεργοποιήσεις. Στον browser το περιεχόμενο αποστέλλεται κρυπτογραφημένο από άκρο σε άκρο· στις εφαρμογές iOS/Android περνά μέσω Firebase Cloud Messaging (Google) και Apple Push Notification service: αναγνωριστικό συσκευής, τίτλος και κείμενο της ειδοποίησης. Εταιρείες ΗΠΑ με EU-U.S. Data Privacy Framework και τυποποιημένες συμβατικές ρήτρες.

Οι δημόσιες υπηρεσίες που συνδέεις (ΑΑΔΕ, e-ΕΦΚΑ, ΚΕΑΟ, ΓΕΜΗ, VIES) επεξεργάζονται τα δεδομένα με τις δικές τους ενημερώσεις. Δεδομένα δίνουμε σε αρχές μόνο όταν το επιβάλλει ο νόμος.

5. Διαβιβάσεις εκτός ΕΟΧ

Η βάση δεδομένων και η σύνδεση e-ΕΦΚΑ βρίσκονται στη Γερμανία. Πάροχοι με έδρα στις ΗΠΑ μπορεί να επεξεργάζονται δεδομένα για λειτουργία δικτύου, ασφάλεια ή αποστολή μηνυμάτων. Αυτό γίνεται μόνο με απόφαση επάρκειας (EU-U.S. Data Privacy Framework) ή τυποποιημένες συμβατικές ρήτρες. Αντίγραφο των εγγυήσεων ζητάς στο info@forologika.net.

6. Πόσο τα κρατάμε

Χρόνοι διατήρησης
Δεδομένα	Διάρκεια
Λογαριασμός, επιχειρήσεις, φορολογικά και ασφαλιστικά δεδομένα	Όσο ο λογαριασμός είναι ενεργός· διαγραφή εντός 30 ημερών από τη διαγραφή του λογαριασμού.
Κωδικοί σύνδεσης myDATA / TAXISnet	Μέχρι να τους αφαιρέσεις από τις Ρυθμίσεις ή να διαγραφεί ο λογαριασμός ή η επιχείρηση.
Συνεδρίες προγράμματος περιήγησης e-ΕΦΚΑ	Ανανεώνονται σε κάθε σύνδεση· διαγράφονται με τη σύνδεση ή τον λογαριασμό.
Αρχείο αποδοχής όρων	Όσο ο λογαριασμός· διαγράφεται μαζί του.
Αιτήματα δικαιωμάτων	5 έτη από τη διεκπεραίωση, για απόδειξη ότι εξυπηρετήθηκαν.
Αιτήματα επικοινωνίας χωρίς λογαριασμό	24 μήνες· διαγράφονται αυτόματα.
Τιμολόγια συνδρομής	Όσο ορίζει η φορολογική νομοθεσία (κατά κανόνα 5 έτη).
Αρχεία καταγραφής διακομιστών	Έως 30 ημέρες, εκτός αν χρειάζονται για διερεύνηση περιστατικού.

7. Τα δικαιώματά σου

Έχεις δικαίωμα πρόσβασης και αντιγράφου, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης σε επεξεργασία που στηρίζεται σε έννομο συμφέρον. Από τις Ρυθμίσεις → Δεδομένα & απόρρητο κατεβάζεις αντίγραφο των δεδομένων σου (JSON) και ζητάς διαγραφή του λογαριασμού. Μπορείς επίσης να γράψεις στο info@forologika.net από το email του λογαριασμού σου. Ποτέ μη στέλνεις κωδικούς με email.

Απαντάμε εντός ενός μήνα· αν χρειαστεί παράταση λόγω πολυπλοκότητας, σε ενημερώνουμε μέσα στον πρώτο μήνα. Έχεις δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr), χωρίς να απαιτείται να επικοινωνήσεις πρώτα μαζί μας.

8. Αυτοματισμοί, cookies και συσκευή

Οι υπολογισμοί και οι ειδοποιήσεις Guard βοηθούν τον ανθρώπινο έλεγχο· δεν λαμβάνουν αποφάσεις με έννομα αποτελέσματα για σένα (άρθρο 22). Χρησιμοποιούμε μόνο απαραίτητα cookies και τοπική αποθήκευση, χωρίς διαφημιστικά ή αναλυτικά εργαλεία· δες την ενημέρωση Cookies.

9. Αλλαγές

Η έκδοση και η ημερομηνία εμφανίζονται στην κορυφή. Σε ουσιώδη αλλαγή σε ενημερώνουμε και σου ζητάμε νέα αποδοχή στην εφαρμογή πριν συνεχίσεις.