Πολιτική Απορρήτου
Πώς συλλέγουμε, χρησιμοποιούμε και προστατεύουμε τα προσωπικά σας δεδομένα, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΓΚΠΔ / GDPR).
Τελευταία ενημέρωση:
Υπεύθυνος Επεξεργασίας
Η παρούσα Πολιτική Απορρήτου εξηγεί ποια προσωπικά δεδομένα συλλέγουμε μέσω του ιστότοπου, για ποιο σκοπό, πόσο χρόνο τα διατηρούμε και ποια δικαιώματα έχετε, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (Κανονισμός (ΕΕ) 2016/679 – «ΓΚΠΔ») και τον Ν. 4624/2019.
Υπεύθυνος Επεξεργασίας, δηλαδή αυτός που καθορίζει τον σκοπό και τον τρόπο επεξεργασίας των δεδομένων σας, είναι το:
Δεδομένα που Συλλέγουμε & Σκοπός
2.1 Φόρμες επικοινωνίας & ραντεβού
- Δεδομένα
- Ονοματεπώνυμο, email, τηλέφωνο, θέμα και κείμενο του μηνύματός σας. Για τα ραντεβού, τα στοιχεία που συμπληρώνετε στη φόρμα κράτησης (π.χ. ονοματεπώνυμο, email, τηλέφωνο).
- Σκοπός
- Απάντηση στο αίτημά σας, επικοινωνία μαζί σας, προγραμματισμός και διεξαγωγή του ραντεβού.
- Πώς τα χειριζόμαστε
- Τα μηνύματα της φόρμας επικοινωνίας αποθηκεύονται στη βάση δεδομένων του ιστότοπου και αποστέλλονται στο email του Γραφείου. Τα ραντεβού διαχειρίζονται μέσω Google Calendar (βλ. ενότητα 6). Όλα τα πεδία της φόρμας επικοινωνίας είναι απαραίτητα για να μπορέσουμε να απαντήσουμε.
2.2 Εγγραφή & Πύλη Πελάτη
- Δεδομένα
-
- Ονοματεπώνυμο ή επωνυμία, email, ΑΦΜ, τηλέφωνο και τύπος λογαριασμού (ιδιώτης ή επαγγελματίας).
- Για επαγγελματίες: στοιχεία υποκαταστημάτων (όνομα, είδος δραστηριότητας, διεύθυνση, τηλέφωνο).
- Κωδικός πρόσβασης, ο οποίος αποθηκεύεται μόνο σε κατακερματισμένη μορφή (hash) και όχι ως αναγνώσιμο κείμενο.
- Φορολογικά και οικονομικά στοιχεία: οφειλές και υποχρεώσεις (ΕΦΚΑ, ΦΠΑ, Φόρος Εισοδήματος, ΕΝΦΙΑ), προθεσμίες, καταστάσεις πληρωμής και επιστροφές.
- Έγγραφα (π.χ. αρχεία PDF) που αναρτώνται στον λογαριασμό σας.
- Σκοπός
- Δημιουργία και διαχείριση του λογαριασμού σας, παροχή των λογιστικών και φορολογικών υπηρεσιών, ενημέρωση για υποχρεώσεις και προθεσμίες, ασφαλής ανταλλαγή εγγράφων και συμμόρφωση με τις φορολογικές και λογιστικές υποχρεώσεις του Γραφείου.
- Υποχρεωτικότητα
- Το ονοματεπώνυμο, το email και ο κωδικός πρόσβασης είναι απαραίτητα για την εγγραφή. Τα υπόλοιπα στοιχεία (π.χ. ΑΦΜ) είναι απαραίτητα για την παροχή των υπηρεσιών· χωρίς αυτά ενδέχεται να μην μπορούμε να σας εξυπηρετήσουμε.
2.3 Τεχνικά δεδομένα & cookies
- Cookies συνεδρίας
- Για τη σύνδεση στην Πύλη Πελάτη χρησιμοποιούμε αποκλειστικά τα απολύτως αναγκαία cookies συνεδρίας (και αντίστοιχη προσωρινή αποθήκευση στον φυλλομετρητή σας), που ισχύουν μόνο για τη διάρκεια της επίσκεψής σας. Σύμφωνα με τον Ν. 3471/2006, τέτοια cookies δεν απαιτούν συγκατάθεση. Δεν χρησιμοποιούμε cookies διαφήμισης, δημιουργίας προφίλ ή παρακολούθησης.
- Στατιστικά επισκεψιμότητας
- Για κάθε επίσκεψη σε σελίδα του ιστότοπου καταγράφονται το όνομα της σελίδας, η ημερομηνία και ώρα και η διεύθυνση IP. Τα χρησιμοποιούμε μόνο για συγκεντρωτικά στατιστικά (π.χ. αριθμός επισκέψεων ανά σελίδα) και για την ασφάλεια του ιστότοπου, και όχι για την αναγνώριση ή την παρακολούθηση μεμονωμένων επισκεπτών.
- Στοιχεία τρίτων
- Κατά την προβολή του ιστότοπου φορτώνονται στοιχεία από διακομιστές τρίτων: γραμματοσειρές (Google Fonts), χάρτης (Google Maps, σελίδα Επικοινωνία), φόρμα ραντεβού (Google Calendar, σελίδα Ραντεβού) και εικόνες ειδήσεων (in.gr και, ως εναλλακτική εικόνα, Unsplash). Οι πάροχοι αυτοί λαμβάνουν τεχνικά στοιχεία της επίσκεψής σας, όπως τη διεύθυνση IP, και ενδέχεται να ορίζουν δικά τους cookies, σύμφωνα με τις δικές τους πολιτικές (π.χ. Πολιτική Απορρήτου της Google).
Νομική Βάση Επεξεργασίας
Επεξεργαζόμαστε τα δεδομένα σας μόνο όταν υπάρχει νόμιμη βάση σύμφωνα με το άρθρο 6 του ΓΚΠΔ:
Εκτέλεση σύμβασης
Η επεξεργασία είναι απαραίτητη για την παροχή των λογιστικών και φορολογικών υπηρεσιών και τη λειτουργία της Πύλης Πελάτη, καθώς και για την εξέταση αιτημάτων σας πριν από τη σύναψη σύμβασης (π.χ. επικοινωνία, ραντεβού).
Συμμόρφωση με νομική υποχρέωση
Η ελληνική φορολογική και λογιστική νομοθεσία υποχρεώνει το Γραφείο να τηρεί και να διαβιβάζει συγκεκριμένα στοιχεία και να τα διατηρεί για καθορισμένο χρόνο.
Έννομο συμφέρον
Το συμφέρον του Γραφείου για την ασφάλεια του ιστότοπου και των συστημάτων, την πρόληψη απάτης και κατάχρησης, τα συγκεντρωτικά στατιστικά επισκεψιμότητας και την υπεράσπιση νομικών αξιώσεων. Έχετε δικαίωμα αντίρρησης (βλ. ενότητα 7).
Δεν βασιζόμαστε στη συγκατάθεσή σας για τις παραπάνω επεξεργασίες. Δεν λαμβάνουμε αυτοματοποιημένες αποφάσεις και δεν δημιουργούμε προφίλ που παράγουν έννομα αποτελέσματα για εσάς.
Αποθήκευση & Ασφάλεια Δεδομένων
Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας από απώλεια, μη εξουσιοδοτημένη πρόσβαση ή κακή χρήση, όπως:
- Κρυπτογράφηση κατά τη μετάδοση (HTTPS / SSL): η επικοινωνία του φυλλομετρητή σας με τον ιστότοπο κρυπτογραφείται.
- Ασφαλής αποθήκευση κωδικών: οι κωδικοί πρόσβασης αποθηκεύονται μόνο κατακερματισμένοι (hash) με ισχυρό αλγόριθμο και δεν μπορούν να διαβαστούν, ούτε από το Γραφείο.
- Περιορισμένη πρόσβαση στη βάση δεδομένων: πρόσβαση στα δεδομένα έχουν μόνο εξουσιοδοτημένα πρόσωπα, στον βαθμό που χρειάζεται για την εξυπηρέτησή σας.
Κανένα σύστημα δεν είναι απολύτως ασφαλές. Η ασφάλεια του λογαριασμού σας εξαρτάται και από τη φύλαξη των στοιχείων σύνδεσης (βλ. Όρους Χρήσης). Σε περίπτωση παραβίασης δεδομένων που ενέχει κίνδυνο για τα δικαιώματά σας, θα ενημερώσουμε την Αρχή Προστασίας Δεδομένων και, όπου απαιτείται, εσάς, σύμφωνα με τα άρθρα 33 και 34 του ΓΚΠΔ.
Περίοδος Διατήρησης
Διατηρούμε τα δεδομένα σας μόνο για όσο χρόνο χρειάζεται για τους σκοπούς που περιγράφονται παραπάνω:
- Επικοινωνία & ραντεβού
- Για όσο χρόνο είναι αναγκαίο για την εξέταση και διεκπεραίωση του αιτήματός σας. Στη συνέχεια διαγράφονται ή ανωνυμοποιούνται, εκτός αν ο νόμος απαιτεί μεγαλύτερο χρόνο ή υπάρχει ανάγκη υπεράσπισης νομικών αξιώσεων.
- Πύλη Πελάτη & φορολογικά / οικονομικά στοιχεία
- Για το χρονικό διάστημα που επιβάλλει η φορολογική και λογιστική νομοθεσία (π.χ. Κώδικας Φορολογικής Διαδικασίας, Ν. 5104/2024): γενικά πέντε (5) έτη και, στις περιπτώσεις που ορίζει ο νόμος, έως δέκα (10) έτη.
- Στατιστικά επισκεψιμότητας
- Για εύλογο χρονικό διάστημα, όσο απαιτείται για τα στατιστικά και την ασφάλεια του ιστότοπου.
Μετά την παρέλευση των παραπάνω περιόδων, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται με ασφαλή τρόπο.
Αποδέκτες & Τρίτα Μέρη
Δεν πωλούμε, δεν ενοικιάζουμε και δεν διαθέτουμε προσωπικά δεδομένα σε τρίτους για δικούς τους σκοπούς, και δεν τα χρησιμοποιούμε για εξωτερική διαφήμιση.
Τα δεδομένα σας κοινοποιούνται μόνο στους παρακάτω αποδέκτες, στον βαθμό που είναι απαραίτητο:
- Πάροχοι φιλοξενίας και τεχνικής υποστήριξης: αποθηκεύουν τον ιστότοπο και τη βάση δεδομένων και ενεργούν ως εκτελούντες την επεξεργασία, αποκλειστικά κατ’ εντολή μας και βάσει συμφωνίας.
- Κρατικές αρχές και συστήματα (ΑΑΔΕ / TAXISnet, e-ΕΦΚΑ και άλλοι αρμόδιοι φορείς): όταν αυτό είναι απαραίτητο για τις υπηρεσίες που μας αναθέτετε ή απαιτείται από τον νόμο.
- Google (Calendar, Maps, Fonts): ως πάροχος των ενσωματωμένων υπηρεσιών που αναφέρονται στην ενότητα 2.3, σύμφωνα με τους δικούς της όρους και την πολιτική απορρήτου της.
- Αρχές και δικαστήρια: όταν το απαιτεί ο νόμος.
Ορισμένοι πάροχοι (π.χ. η Google) ενδέχεται να επεξεργάζονται δεδομένα και εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Στην περίπτωση αυτή η διαβίβαση γίνεται με τις εγγυήσεις που προβλέπει ο ΓΚΠΔ (π.χ. απόφαση επάρκειας ή τυποποιημένες συμβατικές ρήτρες).
Τα Δικαιώματά σας
Σύμφωνα με τον ΓΚΠΔ, έχετε τα εξής δικαιώματα:
Πρόσβαση
Να ενημερωθείτε αν επεξεργαζόμαστε δεδομένα σας και να λάβετε αντίγραφό τους.
Διόρθωση
Να διορθώσουμε ανακριβή ή να συμπληρώσουμε ελλιπή στοιχεία.
Διαγραφή
Να ζητήσετε τη διαγραφή των δεδομένων σας, εφόσον δεν υπάρχει υποχρέωση διατήρησής τους. Τα φορολογικά και λογιστικά στοιχεία διατηρούνται για τον χρόνο που ορίζει ο νόμος.
Περιορισμός
Να περιοριστεί η επεξεργασία σε ορισμένες περιπτώσεις, π.χ. όσο ελέγχεται η ακρίβεια των στοιχείων.
Φορητότητα
Να λάβετε τα δεδομένα που μας έχετε δώσει σε δομημένη, κοινώς χρησιμοποιούμενη μορφή και να ζητήσετε τη διαβίβασή τους σε άλλον φορέα, όπου αυτό εφαρμόζεται.
Αντίρρηση
Να αντιταχθείτε στην επεξεργασία που βασίζεται σε έννομο συμφέρον.
Πώς να ασκήσετε τα δικαιώματά σας
Στείλτε το αίτημά σας στο info@ximerotakis.gr ή επικοινωνήστε μαζί μας τηλεφωνικά ή ταχυδρομικά (στοιχεία στην ενότητα 1). Για την ασφάλειά σας ενδέχεται να ζητήσουμε στοιχεία επαλήθευσης της ταυτότητάς σας. Θα απαντήσουμε εντός ενός (1) μηνός από την παραλαβή· σε σύνθετα αιτήματα η προθεσμία μπορεί να παραταθεί κατά δύο (2) επιπλέον μήνες και θα σας ενημερώσουμε σχετικά. Η άσκηση των δικαιωμάτων είναι δωρεάν, εκτός αν τα αιτήματα είναι προδήλως αβάσιμα ή υπερβολικά.
Καταγγελία στην Αρχή Προστασίας Δεδομένων
Αν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τον ΓΚΠΔ, έχετε το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ). Σας ενθαρρύνουμε να επικοινωνήσετε πρώτα μαζί μας, ώστε να εξετάσουμε το ζήτημα, χωρίς αυτό να περιορίζει το δικαίωμά σας.
Αλλαγές στην Πολιτική
Ενδέχεται να επικαιροποιούμε την παρούσα Πολιτική Απορρήτου, π.χ. λόγω αλλαγών στον ιστότοπο ή στη νομοθεσία. Η ισχύουσα έκδοση δημοσιεύεται σε αυτή τη σελίδα με την ημερομηνία της τελευταίας ενημέρωσης.
Για τη χρήση του ιστότοπου και των ψηφιακών μας υπηρεσιών δείτε και τους Όρους Χρήσης. Για κάθε απορία σχετικά με την προστασία των προσωπικών σας δεδομένων, επικοινωνήστε μαζί μας στο info@ximerotakis.gr.