隐私政策
我们如何依据《通用数据保护条例》（GDPR）收集、使用和保护您的个人数据。本中文译本仅供参考，如有歧义，以希腊语版本为准。
最后更新：
数据控制者
本隐私政策依据《通用数据保护条例》（欧盟第2016/679号条例，“GDPR”）及第4624/2019号法律，说明我们通过本网站收集哪些个人数据、收集目的、保存期限，以及您享有的权利。
数据控制者，即决定处理您数据的目的和方式的一方，是：
收集的数据与目的
2.1 联系表单与预约
- 数据
- 姓名、电子邮箱、电话、主题和留言内容。预约时，为您在预约表单中填写的信息（例如姓名、电子邮箱、电话）。
- 目的
- 回复您的请求、与您联系、安排并进行预约。
- 处理方式
- 联系表单的留言会存储在网站数据库中，并发送至事务所的电子邮箱。预约通过 Google 日历管理（见第6节）。联系表单的所有字段都是我们回复您所必需的。
2.2 注册与客户门户
- 数据
-
- 姓名或名称、电子邮箱、税号（ΑΦΜ）、电话以及账户类型（个人或个体经营者/企业）。
- 对于个体经营者/企业：分支机构信息（名称、经营类型、地址、电话）。
- 密码，仅以哈希（hash）形式存储，而非可读文本。
- 税务与财务数据：欠款与义务（ΕΦΚΑ、增值税 ΦΠΑ、所得税、统一不动产税 ΕΝΦΙΑ）、截止日期、付款状态和退款。
- 上传到您账户的文件（例如 PDF 文件）。
- 目的
- 创建和管理您的账户、提供会计和税务服务、通报义务与截止日期、安全地交换文件，并履行事务所的税务和会计义务。
- 是否必须提供
- 姓名、电子邮箱和密码是注册所必需的。其余信息（例如税号 ΑΦΜ）是提供服务所必需的；缺少这些信息，我们可能无法为您服务。
2.3 技术数据与 Cookie
- 会话 Cookie
- 为登录客户门户，我们仅使用绝对必要的会话 Cookie（以及浏览器中相应的临时存储），它们仅在您访问期间有效。依据第3471/2006号法律，此类 Cookie 无需征得同意。我们不使用广告、画像或追踪类 Cookie。
- 访问统计
- 每次访问网站页面时，会记录页面名称、日期和时间以及 IP 地址。我们仅将其用于汇总统计（例如每个页面的访问次数）和网站安全，而不用于识别或追踪个别访客。
- 第三方内容
- 浏览本网站时，会从第三方服务器加载内容：字体（Google Fonts）、地图（Google 地图，“联系我们”页面）、预约表单（Google 日历，“预约咨询”页面）以及新闻图片（in.gr，备用图片来自 Unsplash）。这些提供商会获得您访问的技术信息（如 IP 地址），并可能按照其自身政策设置自己的 Cookie（例如 Google 隐私政策）。
处理的法律依据
只有在存在 GDPR 第6条所规定的合法依据时，我们才会处理您的数据：
履行合同
处理对于提供会计和税务服务、运营客户门户，以及在订立合同前审议您的请求（例如联系、预约）是必要的。
遵守法律义务
希腊税务与会计法规要求事务所保存并传送特定数据，并在规定期限内保留这些数据。
合法利益
事务所在保障网站和系统安全、防止欺诈和滥用、汇总访问统计以及维护法律主张方面的利益。您有权提出异议（见第7节）。
上述处理均不以您的同意为依据。我们不作出自动化决策，也不进行对您产生法律效力的画像。
数据存储与安全
我们采取适当的技术和组织措施，保护您的数据免遭丢失、未经授权的访问或滥用，例如：
- 传输加密（HTTPS / SSL）：您的浏览器与网站之间的通信经过加密。
- 密码安全存储：密码仅以强算法哈希（hash）后的形式存储，无法被读取，事务所本身也无法读取。
- 限制数据库访问：只有获授权人员才能在为您提供服务所必需的范围内访问数据。
没有任何系统是绝对安全的。您账户的安全也取决于您对登录凭证的保管（见使用条款）。如发生可能对您的权利构成风险的数据泄露，我们将依据 GDPR 第33条和第34条通知数据保护机构，并在必要时通知您。
保存期限
我们仅在上述目的所需的期限内保存您的数据：
- 联系与预约
- 保存至处理和办结您的请求所需的期限。之后将予以删除或匿名化，除非法律要求更长的期限，或为维护法律主张所必需。
- 客户门户与税务／财务数据
- 按税务和会计法规（例如《税务程序法典》，第5104/2024号法律）规定的期限保存：一般为五（5）年，在法律规定的情形下最长十（10）年。
- 访问统计
- 在合理期限内，以统计和网站安全所需为限。
上述期限届满后，数据将被安全地删除或匿名化。
接收方与第三方
我们不会为第三方自身目的出售、出租或提供个人数据，也不会将其用于外部广告。
您的数据仅在必要范围内向以下接收方披露：
- 托管与技术支持提供商：存储网站和数据库，作为数据处理者，仅依据我们的指示并按协议行事。
- 国家机关与系统（ΑΑΔΕ / TAXISnet、e-ΕΦΚΑ 及其他主管机构）：在您委托我们办理的服务所必需或法律要求时。
- Google（日历、地图、字体）：作为第2.3节所述嵌入式服务的提供商，按其自身条款和隐私政策处理。
- 主管机关和法院：在法律要求时。
部分提供商（例如 Google）可能在欧洲经济区以外处理数据。在此情况下，数据传输将采取 GDPR 规定的保障措施（例如充分性决定或标准合同条款）。
您的权利
根据 GDPR，您享有以下权利：
访问权
了解我们是否处理您的数据，并获取副本。
更正权
要求更正不准确的数据或补充不完整的数据。
删除权
在无需继续保存的情况下，要求删除您的数据。税务和会计数据将按法律规定的期限保存。
限制处理权
在某些情形下限制处理，例如在核实数据准确性期间。
数据可携权
以结构化、常用的格式获取您提供给我们的数据，并在适用时要求将其传输给其他机构。
反对权
对基于合法利益的处理提出异议。
如何行使您的权利
请将您的请求发送至 info@ximerotakis.gr，或通过电话或邮寄方式联系我们（联系方式见第1节）。为了您的安全，我们可能会要求您提供身份验证信息。我们将在收到请求后一（1）个月内答复；对于复杂的请求，期限可再延长两（2）个月，我们会就此通知您。行使权利是免费的，除非请求明显缺乏依据或过度。
向数据保护机构投诉
如果您认为对您数据的处理违反了 GDPR，您有权向希腊个人数据保护机构（ΑΠΔΠΧ）提出投诉。我们鼓励您先与我们联系，以便我们处理该问题，但这并不限制您的权利。
政策变更
我们可能会更新本隐私政策，例如因网站或法律的变化。现行版本将发布在本页面，并标注最后更新日期。
关于网站及数字服务的使用，另请参阅使用条款。如对个人数据保护有任何疑问，请通过 info@ximerotakis.gr 联系我们。