Πολιτική Απορρήτου

1. Ποια δεδομένα συλλέγουμε

• Λογαριασμός: όνομα, email, κωδικός (αποθηκεύεται μόνο ως hash).
• Διαπιστευτήρια myDATA: user id & subscription key — αποθηκεύονται κρυπτογραφημένα (AES-256) και δεν εμφανίζονται ποτέ σε logs ή URLs.
• Παραστατικά myDATA: στοιχεία εσόδων/εξόδων (ΜΑΡΚ, ημερομηνίες, ποσά, ΑΦΜ/επωνυμίες αντισυμβαλλομένων, πρωτότυπο XML) — μόνο με δική σου ενέργεια συγχρονισμού.
• Στοιχεία προφίλ: φορολογικές παράμετροι που δηλώνεις (κατηγορία ΕΦΚΑ, τέκνα, κ.λπ.).
• Αποδείξεις (Pro): εικόνες αποδείξεων που ανεβάζεις — αποθηκεύονται σε ιδιωτικό χώρο του server, δεν είναι δημόσια προσβάσιμες.

2. Γιατί τα επεξεργαζόμαστε

Αποκλειστικά για να σου παρέχουμε την υπηρεσία: ανάγνωση των παραστατικών σου από το myDATA (ΑΑΔΕ), υπολογισμός εκτιμήσεων φόρου/ΕΦΚΑ/ΦΠΑ, και προσωπική παρακολούθηση εξόδων. Νομική βάση: εκτέλεση της μεταξύ μας σύμβασης (παροχή υπηρεσίας) και η συγκατάθεσή σου όπου ζητείται ρητά. Δεν πουλάμε ούτε μοιραζόμαστε δεδομένα για διαφημιστικούς σκοπούς. Δεν χρησιμοποιούμε cookies τρίτων ή analytics.

3. Τρίτοι επεξεργαστές

• ΑΑΔΕ myDATA: τα διαπιστευτήριά σου χρησιμοποιούνται για κλήσεις ανάγνωσης προς το επίσημο API της ΑΑΔΕ.
• Google Gemini (προαιρετικό): αν ενεργοποιήσεις τον αυτόματο χαρακτηρισμό εξόδων με AI ή τη σάρωση αποδείξεων, περιγραφές/στοιχεία εξόδων ή εικόνες αποδείξεων αποστέλλονται στο Google Gemini API για επεξεργασία. Η λειτουργία είναι απενεργοποιημένη από προεπιλογή — την ενεργοποιείς εσύ από τις Ρυθμίσεις, και μπορείς να την απενεργοποιήσεις οποτεδήποτε.
• VIES (Ευρωπαϊκή Επιτροπή): για την εμφάνιση επωνυμίας προμηθευτών, γίνεται αναζήτηση ΑΦΜ στο δημόσιο μητρώο VIES και η επωνυμία αποθηκεύεται προσωρινά (cache) για να μην επαναλαμβάνονται οι κλήσεις.

4. Διατήρηση & διαγραφή

Τα δεδομένα σου διατηρούνται για όσο διατηρείς λογαριασμό. Με τη διαγραφή λογαριασμού (σελίδα «Λογαριασμός») διαγράφονται οριστικά: παραστατικά (μαζί με το πρωτότυπο XML), προφίλ και διαπιστευτήρια, ιστορικό συγχρονισμών, αποδείξεις μαζί με τις εικόνες τους, και οι αποθηκευμένες εκτιμήσεις. Οι επωνυμίες προμηθευτών από το VIES διατηρούνται σε κοινό cache χωρίς σύνδεση με τον λογαριασμό σου (δημόσια στοιχεία μητρώου). Αρχεία ημερολογίου συγχρονισμού παλαιότερα των 30 ημερών καθαρίζονται αυτόματα.

5. Τα δικαιώματά σου (GDPR)

Έχεις δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού και φορητότητας των δεδομένων σου, καθώς και εναντίωσης στην επεξεργασία. Για οποιοδήποτε αίτημα, χρησιμοποίησε τη σελίδα Επικοινωνίας — απαντάμε το αργότερο εντός 30 ημερών. Έχεις επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dpa.gr).

6. Ασφάλεια

Η σύνδεση με την εφαρμογή γίνεται αποκλειστικά μέσω HTTPS. Τα διαπιστευτήρια myDATA κρυπτογραφούνται σε επίπεδο βάσης δεδομένων. Η πρόσβαση στα δεδομένα σου απαιτεί τον προσωπικό σου λογαριασμό — κάθε χρήστης βλέπει μόνο τα δικά του παραστατικά.