Πολιτική Απορρήτου

1. Οι δύο ρόλοι μας

Αυτό είναι σημαντικό και συχνά παρεξηγείται:

2. Τι συλλέγουμε

• Λογαριασμός: email, ονοματεπώνυμο, ΑΦΜ, τηλέφωνο
• Ακίνητα: ΑΜΑ, ονομασία, κατηγορία, διεύθυνση
• Ημερολόγια: ημερομηνίες κρατήσεων και όνομα επισκέπτη, από τους iCal συνδέσμους που συνδέεις
• Τεχνικά: IP και user-agent, για το αρχείο ελέγχου
• AI βοηθός: το κείμενο που επιλέγεις να στείλεις και ελάχιστα τεχνικά μεταδεδομένα, όπως χρόνος, πλήθος μηνυμάτων και χαρακτήρων και αναγνωριστικό αιτήματος. Δεν συνδέουμε τη συνομιλία με δεδομένα λογαριασμού.

Τι ΔΕΝ συλλέγουμε: κωδικούς πρόσβασης σε πλατφόρμες, στοιχεία πληρωμών επισκεπτών, ποσά κρατήσεων. Το ΤΑΚΚ είναι σταθερό ποσό ανά διανυκτέρευση — μας αρκούν οι ημερομηνίες.

3. Γιατί — νομική βάση

• Εκτέλεση σύμβασης (άρ. 6§1β): παροχή της υπηρεσίας
• Νομική υποχρέωση (άρ. 6§1γ): τήρηση παραστατικών
• Έννομο συμφέρον (άρ. 6§1στ): ασφάλεια, αποτροπή κατάχρησης
• Εκτέλεση σύμβασης (άρ. 6§1β): απάντηση σε ερώτημα υποστήριξης που στέλνεις προαιρετικά στον AI βοηθό

4. Πόσο καιρό

• Παραστατικά ΤΑΚΚ: τουλάχιστον 5 έτη από τη λήξη της διαχειριστικής περιόδου στην οποία αφορούν (άρ. 7 ν. 4308/2014, Ελληνικά Λογιστικά Πρότυπα), ή περισσότερο αν επιμηκυνθεί ο χρόνος παραγραφής της φορολογικής αξίωσης (άρ. 37 ν. 5104/2024, Κώδικας Φορολογικής Διαδικασίας — π.χ. σε περίπτωση ελέγχου)
• Λογαριασμός: έως τη διαγραφή του
• Αρχείο ελέγχου: 24 μήνες
• Δεδομένα επισκεπτών: όσο απαιτείται για τα παραστατικά (βλ. παραπάνω)
• Συνομιλία AI: δεν αποθηκεύεται στη βάση δεδομένων ή στον browser από το Endaxi και διαγράφεται από την οθόνη με ανανέωση της σελίδας. Ο πάροχος AI την επεξεργάζεται σύμφωνα με το DPA και τις ενεργές ρυθμίσεις Data Controls του λογαριασμού μας.
• Τεχνικά logs AI: χωρίς περιεχόμενο μηνυμάτων ή IP, για έως 30 ημέρες, για ασφάλεια και διάγνωση προβλημάτων

5. Ποιοι άλλοι εμπλέκονται

Υπο-εκτελούντες επεξεργασία:

Ορισμένοι πάροχοι (π.χ. Inngest, Resend, Groq) ενδέχεται να επεξεργάζονται δεδομένα εκτός ΕΟΧ. Σε αυτή την περίπτωση η διαβίβαση στηρίζεται σε Τυποποιημένες Συμβατικές Ρήτρες (άρ. 46 ΓΚΠΔ) που υπογράφονται με τον κάθε πάροχο· αντίγραφο διατίθεται κατόπιν αιτήματος στο privacy@endaxi.app. Δεν βασιζόμαστε σε τυχόν απόφαση επάρκειας παρά μόνο όπου αυτή ισχύει ρητά και επιβεβαιωμένα για τον συγκεκριμένο πάροχο. Οι πραγματικές περιοχές επεξεργασίας, οι υπο-εκτελούντες και οι ρυθμίσεις διατήρησης κάθε παρόχου πρέπει να επιβεβαιώνονται πριν την παραγωγική λειτουργία. Δεν βασιζόμαστε σε συγκατάθεση cookies για την επεξεργασία του μηνύματος από τον AI βοηθό.

5α. Υπεύθυνος Προστασίας Δεδομένων (DPO)

Δεν έχουμε ορίσει Υπεύθυνο Προστασίας Δεδομένων, επειδή δεν συντρέχει καμία από τις προϋποθέσεις του άρ. 37§1 ΓΚΠΔ: δεν είμαστε δημόσιος φορέας, η βασική μας δραστηριότητα δεν συνιστά τακτική και συστηματική παρακολούθηση φυσικών προσώπων σε μεγάλη κλίμακα, ούτε περιλαμβάνει επεξεργασία ειδικών κατηγοριών δεδομένων σε μεγάλη κλίμακα. Για κάθε ζήτημα προστασίας δεδομένων απευθύνσου στο privacy@endaxi.app.

6. Όροι επεξεργασίας (DPA)

Για τα δεδομένα των επισκεπτών σου, όπου ενεργούμε ως εκτελών επεξεργασία, δεσμευόμαστε ότι:

• Επεξεργαζόμαστε μόνο κατ' εντολή σου και για τους σκοπούς της υπηρεσίας
• Δεσμεύουμε το προσωπικό μας με εχεμύθεια
• Εφαρμόζουμε κρυπτογράφηση κατά τη μεταφορά και την αποθήκευση
• Σε ενημερώνουμε χωρίς αδικαιολόγητη καθυστέρηση σε περίπτωση παραβίασης
• Σε συνδράμουμε σε αιτήματα υποκειμένων και σε εκτιμήσεις αντικτύπου
• Δεν προσλαμβάνουμε νέο υπο-εκτελούντα χωρίς προηγούμενη ενημέρωση
• Διαγράφουμε ή επιστρέφουμε τα δεδομένα στη λήξη, εκτός αν ο νόμος επιβάλλει τήρηση

7. Αυτοματοποιημένη λήψη αποφάσεων

Ο AI βοηθός δεν λαμβάνει αποφάσεις για εσένα, δεν αξιολογεί το φορολογικό σου καθεστώς και δεν παράγει έννομα ή παρόμοια σημαντικά αποτελέσματα. Παρέχει μόνο γενικές πληροφορίες για τη χρήση του προϊόντος, τις οποίες πρέπει να επαληθεύεις.

8. Τα δικαιώματά σου

Πρόσβαση, διόρθωση, διαγραφή, περιορισμός, φορητότητα, εναντίωση. Όπου η επεξεργασία βασίζεται σε συγκατάθεση (π.χ. προαιρετικά cookies), έχεις δικαίωμα να την ανακαλέσεις ελεύθερα ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που έγινε πριν την ανάκληση. Αίτημα στο privacy@endaxi.app — απαντάμε εντός 30 ημερών.

Η παροχή ονοματεπώνυμου και email είναι απαραίτητη προϋπόθεση για τη χρήση της υπηρεσίας (συμβατική υποχρέωση)· χωρίς αυτά δεν μπορούμε να δημιουργήσουμε λογαριασμό. Η παροχή ΑΦΜ είναι νομική υποχρέωση πριν την έκδοση του πρώτου παραστατικού ΤΑΚΚ (χωρίς αυτή δεν μπορεί να εκδοθεί παραστατικό, αλλά ο λογαριασμός παραμένει ενεργός).

Δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ): Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, τηλ. 210 6475600, ή ηλεκτρονικά μέσω www.dpa.gr.

9. Cookies

Χρησιμοποιούμε απολύτως απαραίτητα cookies για τη διατήρηση και την ασφάλεια της σύνδεσής σου. Οποιαδήποτε προαιρετική στατιστική μέτρηση ενεργοποιείται μόνο μετά από συγκατάθεση. Δεν χρησιμοποιούμε cookies διαφήμισης ή παρακολούθησης μεταξύ ιστοτόπων. Περισσότερα στην Πολιτική Cookies.

10. Στοιχεία υπευθύνου επεξεργασίας

Βασίλης Βαρβέρογλου
ΑΦΜ: 171158067
Έδρα: Ελευθερές, Καβάλα
Email: privacy@endaxi.app