Πολιτική Απορρήτου & Προστασία Δεδομένων (GDPR)
Τελευταία ενημέρωση: 11/11/2026
Το invodata.gr είναι εργαλείο για λογιστές που ανοίγει παραστατικά από το myDATA της ΑΑΔΕ με ΜΑΡΚ. Επεξεργαζόμαστε προσωπικά δεδομένα σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (GDPR) και τον ν. 4624/2019. Η σελίδα εξηγεί ποια δεδομένα συλλέγουμε, γιατί, πόσο τα κρατάμε και ποια δικαιώματα έχετε.
1. Ποιος είναι ο υπεύθυνος
Υπεύθυνος επεξεργασίας (για τα στοιχεία του λογαριασμού σας): Code Seed Ι.Κ.Ε., ΑΦΜ 800688340. Επικοινωνία για θέματα απορρήτου: privacy@invodata.gr.
2. Ποια δεδομένα επεξεργαζόμαστε
| Δεδομένα | Σκοπός | Νομική βάση |
|---|---|---|
| Λογαριασμός λογιστή: ονοματεπώνυμο, email, κωδικός (αποθηκεύεται μόνο ως hash από το Amazon Cognito), ΑΦΜ και ΔΟΥ (προαιρετικά, για τιμολόγηση) | Δημιουργία και διαχείριση λογαριασμού, σύνδεση, έκδοση τιμολογίων | Εκτέλεση σύμβασης (άρ. 6(1)(β)), νομική υποχρέωση (άρ. 6(1)(γ)) |
| Κωδικοί myDATA REST API του λογιστή (όνομα χρήστη + subscription key) | Κλήσεις προς το myDATA για λογαριασμό σας. Αποθηκεύονται κρυπτογραφημένοι με KMS και δεν εμφανίζονται ξανά | Εκτέλεση σύμβασης |
| Στοιχεία πελατών σας: επωνυμία, ΑΦΜ, κατάσταση εξουσιοδότησης στο myTAXISnet | Αναζήτηση παραστατικών με το ΑΦΜ του πελάτη. Δεν αποθηκεύουμε κωδικούς του πελάτη. | Οδηγίες σας ως υπευθύνου επεξεργασίας (άρ. 28) |
| Αναζητήσεις ΜΑΡΚ: ΜΑΡΚ, πελάτης, σύνδεσμος παραστατικού (ιστορικό πρόσφατων αναζητήσεων) | Λειτουργία υπηρεσίας και ιστορικό αναζητήσεων | Οδηγίες σας (άρ. 28) |
| Πληρωμές: κατάσταση συνδρομής, ποσά και ημερομηνίες. Τα στοιχεία κάρτας τα διαχειρίζεται αποκλειστικά η Stripe· δεν τα βλέπουμε ούτε τα αποθηκεύουμε | Χρέωση συνδρομής, λογιστική τήρηση | Εκτέλεση σύμβασης, νομική υποχρέωση |
| Επικοινωνία: emails που μας στέλνετε | Υποστήριξη | Έννομο συμφέρον (άρ. 6(1)(στ)) |
| Τεχνικά αρχεία (logs): ώρα και τεχνικά στοιχεία κλήσεων API | Ασφάλεια και αντιμετώπιση σφαλμάτων | Έννομο συμφέρον |
Δεν επεξεργαζόμαστε ειδικές κατηγορίες δεδομένων (άρθρο 9) και δεν κάνουμε προφίλ ή αυτοματοποιημένες αποφάσεις. Δεν πουλάμε δεδομένα και δεν τα χρησιμοποιούμε για διαφήμιση.
3. Αποδέκτες και υπο-εκτελούντες
- Amazon Web Services (Cognito, DynamoDB, KMS, Lambda, S3, CloudFront, SES): φιλοξενία και αποθήκευση, στην περιοχή eu-central-1 (Φρανκφούρτη, ΕΕ).
- Stripe: πληρωμές συνδρομής.
- Google: μόνο αν επιλέξετε «Συνέχεια με Google» (παίρνουμε το email και το όνομά σας).
- ΑΑΔΕ / myDATA: κλήσεις για τα παραστατικά των πελατών σας, με τους δικούς σας κωδικούς API.
Όπου ο πάροχος βρίσκεται εκτός ΕΟΧ ή έχει πρόσβαση από τρίτη χώρα, η διαβίβαση γίνεται με τις προβλεπόμενες εγγυήσεις (Τυποποιημένες Συμβατικές Ρήτρες / EU-US Data Privacy Framework).
4. Πόσο διατηρούμε τα δεδομένα
- Στοιχεία λογαριασμού, πελατών και ιστορικό: όσο διαρκεί ο λογαριασμός σας· διαγράφονται μετά από αίτημά σας.
- Στοιχεία πληρωμών και τιμολογίων: όσο απαιτεί η φορολογική νομοθεσία (ενδεικτικά 5 έτη).
- Εισερχόμενα emails: 90 ημέρες. Logs: 1 μήνας.
5. Τα δικαιώματά σας
Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης, καθώς και δικαίωμα να ανακαλέσετε τη συναίνεσή σας ανά πάσα στιγμή. Στείλτε αίτημα στο privacy@invodata.gr και απαντάμε εντός 30 ημερών. Αν θεωρείτε ότι παραβιάζονται τα δικαιώματά σας, μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).
Οι πελάτες σας που θέλουν να ασκήσουν τα δικαιώματά τους για δεδομένα που έχετε καταχωρίσει απευθύνονται σε εσάς ως υπεύθυνο επεξεργασίας· θα σας βοηθήσουμε όπου χρειάζεται.
6. Υποχρεώσεις σας ως λογιστή (υπεύθυνου επεξεργασίας)
Πριν καταχωρίσετε στοιχεία πελάτη βεβαιώνετε ότι (α) έχετε νόμιμη βάση και σχετική εντολή/εξουσιοδότηση από τον πελάτη (π.χ. στο myTAXISnet) και (β) τον έχετε ενημερώσει ότι τα στοιχεία του επεξεργάζονται μέσω της υπηρεσίας. Η εφαρμογή σάς ζητά σχετική επιβεβαίωση σε κάθε νέο πελάτη.
7. Ασφάλεια
Κρυπτογράφηση σε μεταφορά (HTTPS) και σε αποθήκευση, κρυπτογράφηση των κωδικών myDATA με KMS, έλεγχος ταυτότητας με JWT, αυστηρός διαχωρισμός δεδομένων ανά χρήστη. Σε περίπτωση παραβίασης που σας αφορά θα ενημερωθείτε και θα ενημερωθεί η Αρχή εντός 72 ωρών, όπως προβλέπει ο GDPR.
8. Cookies
Χρησιμοποιούμε μόνο απολύτως απαραίτητη αποθήκευση. Δείτε την Πολιτική Cookies.
9. Αλλαγές
Αν αλλάξει ουσιαστικά η πολιτική, θα σας ενημερώσουμε με email ή μέσα στην εφαρμογή.