Η παρούσα Πολιτική εξηγεί πώς επεξεργαζόμαστε προσωπικά δεδομένα όταν επισκέπτεστε τον ιστότοπο του TaxPilot ή χρησιμοποιείτε την Υπηρεσία, σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 («ΓΚΠΔ») και τον ν. 4624/2019.
1. Υπεύθυνος επεξεργασίας
- Επωνυμία: TaxPilot
- Ιστότοπος: https://www.mytaxpilot.gr/
2. Πότε είμαστε υπεύθυνοι και πότε εκτελούντες
- Υπεύθυνοι επεξεργασίας είμαστε για τα δεδομένα των επισκεπτών του ιστότοπου, των λογαριασμών χρηστών (λογιστών και πελατών της πύλης), της συνδρομής και των πληρωμών, καθώς και της επικοινωνίας μαζί μας.
- Εκτελούντες την επεξεργασία είμαστε για τα δεδομένα των πελατών που καταχωρίζει ή αντλεί κάθε λογιστικό γραφείο στην Υπηρεσία. Υπεύθυνος επεξεργασίας για αυτά είναι το γραφείο· η σχέση μας ρυθμίζεται από τη Σύμβαση Επεξεργασίας Δεδομένων. Αν είστε πελάτης ενός γραφείου και έχετε ερώτημα για τα δεδομένα σας, απευθυνθείτε στο γραφείο σας· αν το αίτημα έρθει σε εμάς, το διαβιβάζουμε σε αυτό χωρίς καθυστέρηση.
3. Ποια δεδομένα επεξεργαζόμαστε, γιατί και με ποια νομική βάση
| Δεδομένα | Σκοπός | Νομική βάση (άρθρο 6 παρ. 1 ΓΚΠΔ) |
|---|---|---|
| Λογαριασμός: ονοματεπώνυμο, email, κινητό, ΑΦΜ, επωνυμία γραφείου, ρόλος, κωδικός πρόσβασης (μόνο σε μορφή hash). | Δημιουργία και λειτουργία του λογαριασμού, σύνδεση, ειδοποιήσεις της εφαρμογής. | Εκτέλεση σύμβασης (β). |
| Αποδοχή όρων: ημερομηνία και έκδοση των Όρων, της Πολιτικής Απορρήτου και, για γραφεία, της Σύμβασης Επεξεργασίας. | Απόδειξη της συμφωνίας και της συμμόρφωσής μας. | Έννομη υποχρέωση (γ) και έννομο συμφέρον (στ). |
| Συνδρομή και πληρωμές: πακέτο, περίοδοι, ποσά, αναγνωριστικά συναλλαγών της Viva.com (κωδικός, ποσό, ημερομηνία), στοιχεία τιμολόγησης. Δεν αποθηκεύουμε κανένα στοιχείο της κάρτας σας (ούτε όνομα κατόχου ούτε μασκαρισμένο αριθμό)· τα επεξεργάζεται μόνο η Viva.com. | Χρέωση της συνδρομής, έκδοση παραστατικών, λογιστική και φορολογική τεκμηρίωση. | Εκτέλεση σύμβασης (β) και έννομη υποχρέωση (γ). |
| Χρήση και ασφάλεια: διεύθυνση IP, τύπος browser και συσκευής, ώρα σύνδεσης και τελευταίας δραστηριότητας, συσκευές του λογαριασμού, αρχεία καταγραφής σφαλμάτων. | Ασφάλεια της Υπηρεσίας, όρια αιτημάτων και προστασία των φορμών, αποτροπή κατάχρησης, διερεύνηση σφαλμάτων. | Έννομο συμφέρον (στ). |
| Στατιστικά επισκέψεων: σελίδα, ημερομηνία, ιστότοπος από τον οποίο ήρθατε, πηγή καμπάνιας (utm), τύπος συσκευής και ένα ψευδώνυμο αναγνωριστικό που αλλάζει κάθε μέρα. Χωρίς cookies και χωρίς αποθήκευση της διεύθυνσης IP. | Μέτρηση επισκεψιμότητας και βελτίωση του ιστότοπου. | Έννομο συμφέρον (στ). |
| Επικοινωνία και υποστήριξη: τα μηνύματα και τα αιτήματα που μας στέλνετε. | Απάντηση και εξυπηρέτηση. | Εκτέλεση σύμβασης (β) ή έννομο συμφέρον (στ). |
Δεν πουλάμε προσωπικά δεδομένα, δεν τα χρησιμοποιούμε για διαφήμιση και δεν λαμβάνουμε αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία κατά την έννοια του άρθρου 22 ΓΚΠΔ. Το δημόσιο demo χρησιμοποιεί μόνο φανταστικά δεδομένα και σβήνεται αυτόματα μετά από 24 ώρες.
4. Αποδέκτες
Τα δεδομένα τα επεξεργάζονται για λογαριασμό μας μόνο οι πάροχοι που χρειάζονται για τη λειτουργία της Υπηρεσίας:
- OVHcloud — φιλοξενία της εφαρμογής, της βάσης δεδομένων και των αρχείων, σε κέντρα δεδομένων στην Ευρωπαϊκή Ένωση.
- Viva.com — πληρωμές της συνδρομής. Για τα δεδομένα της πληρωμής η Viva.com ενεργεί και ως αυτοτελής υπεύθυνος επεξεργασίας, σύμφωνα με τη δική της πολιτική απορρήτου.
- Πάροχος email (SMTP) — αποστολή των μηνυμάτων της εφαρμογής, όπως προσκλήσεις, επαναφορά κωδικού και ειδοποιήσεις.
- Cloudflare (Turnstile) — προστασία των φορμών εισόδου και εγγραφής από αυτοματοποιημένες επιθέσεις· επεξεργάζεται τη διεύθυνση IP και τεχνικά στοιχεία του browser σας.
- bunny.net (Bunny Fonts, fonts.bunny.net) — γραμματοσειρές του ιστότοπου· ο browser σας τις ζητά από τους διακομιστές της, οι οποίοι λαμβάνουν τη διεύθυνση IP σας, χωρίς cookies.
Όταν ένα γραφείο ορίζει δικό του διακομιστή email (SMTP), τα μηνύματά του προς τους πελάτες του φεύγουν μέσω του παρόχου που επέλεξε το ίδιο το γραφείο.
Όταν εσείς ζητάτε μια άντληση στοιχείων (π.χ. από TAXISnet, myDATA ή e-ΕΦΚΑ), στέλνουμε κατ' εντολή σας το αίτημα και τα αντίστοιχα διαπιστευτήρια στο σύστημα του δημόσιου φορέα. Δημόσιες αρχές λαμβάνουν δεδομένα από εμάς μόνο όταν το επιβάλλει ο νόμος.
5. Διαβιβάσεις εκτός ΕΟΧ
Τα δεδομένα της Υπηρεσίας φιλοξενούνται στην Ευρωπαϊκή Ένωση. Η Cloudflare, Inc. έχει έδρα στις ΗΠΑ· όπου γίνεται διαβίβαση, στηρίζεται στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ ή στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής.
6. Για πόσο τα κρατάμε
- Λογαριασμός: όσο υπάρχει ο λογαριασμός. Η λήξη της δοκιμής ή της συνδρομής δεν διαγράφει δεδομένα, ώστε το γραφείο να μπορεί να επανέλθει ή να τα εξαγάγει. Μετά από αίτημα διαγραφής, τα δεδομένα διαγράφονται, εκτός από όσα πρέπει να τηρούμε βάσει νόμου.
- Συνδρομή, πληρωμές, παραστατικά: για όσο χρόνο ορίζει η φορολογική και λογιστική νομοθεσία.
- Στατιστικά επισκέψεων: έως 13 μήνες, για σύγκριση με την ίδια περίοδο του προηγούμενου έτους.
- Αρχεία καταγραφής ασφαλείας και σφαλμάτων: για περιορισμένο διάστημα, όσο χρειάζεται για την ασφάλεια και τη διερεύνηση προβλημάτων.
- Δεδομένα πελατών των γραφείων: όπως ορίζει η Σύμβαση Επεξεργασίας Δεδομένων.
7. Ασφάλεια
Η επικοινωνία με την Υπηρεσία γίνεται μόνο κρυπτογραφημένα (HTTPS). Οι κωδικοί πρόσβασης των χρηστών αποθηκεύονται μόνο σε μορφή hash. Οι κωδικοί υπηρεσιών τρίτων (TAXISnet, myDATA, e-ΕΦΚΑ, SMTP κ.ά.) αποθηκεύονται κρυπτογραφημένοι στη βάση δεδομένων. Τα στοιχεία κάθε γραφείου είναι απομονωμένα από τα υπόλοιπα, οι προσπάθειες σύνδεσης περιορίζονται και οι φόρμες προστατεύονται από αυτοματοποιημένες επιθέσεις. Περισσότερα στη Σύμβαση Επεξεργασίας.
8. Τα δικαιώματά σας
Έχετε δικαίωμα:
- πρόσβασης στα δεδομένα σας (άρθρο 15 ΓΚΠΔ) και διόρθωσής τους (άρθρο 16)·
- διαγραφής (άρθρο 17) και περιορισμού της επεξεργασίας (άρθρο 18)·
- φορητότητας (άρθρο 20)·
- εναντίωσης στην επεξεργασία που βασίζεται στο έννομο συμφέρον μας (άρθρο 21)·
- ανάκλησης της συγκατάθεσής σας, όπου η επεξεργασία βασίζεται σε αυτήν, χωρίς να θίγεται η νομιμότητα της προηγούμενης επεξεργασίας.
Για να ασκήσετε τα δικαιώματά σας επικοινωνήστε μαζί μας μέσω της σελίδας «Υποστήριξη» της εφαρμογής ή των στοιχείων επικοινωνίας του ιστότοπου . Απαντάμε εντός ενός μηνός (άρθρο 12 ΓΚΠΔ) και μπορεί να σας ζητήσουμε στοιχεία ταυτοποίησης. Έχετε επίσης δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).
9. Cookies
Χρησιμοποιούμε μόνο τα απολύτως απαραίτητα cookies, για τη σύνδεση και την ασφάλεια των φορμών. Δείτε την Πολιτική Cookies.
10. Αλλαγές
Μπορεί να επικαιροποιούμε την Πολιτική, π.χ. όταν προστίθεται νέα λειτουργία ή πάροχος. Η ημερομηνία της τελευταίας ενημέρωσης φαίνεται στην αρχή της σελίδας· για ουσιώδεις αλλαγές ενημερώνουμε τους χρήστες με email ή μέσα στην εφαρμογή.