Πολιτική Απορρήτου

1. Υπεύθυνος επεξεργασίας

2. Υπεύθυνος προστασίας δεδομένων / επικοινωνία

Για ερωτήσεις σχετικά με την προστασία δεδομένων επικοινωνήστε στο: 04vision04@protonmail.com

3. Ποια δεδομένα υφίστανται επεξεργασία;

3.1 Δεδομένα που αποθηκεύονται τοπικά στη συσκευή (SQLite)

Η εφαρμογή Easy Rechnung αποθηκεύει τα δεδομένα αποκλειστικά τοπικά στη συσκευή σας και δεν τα αποστέλλει αυτόματα στους διακομιστές μας. Η αποθήκευση πραγματοποιείται στη βάση δεδομένων SQLite (erechnung.db) και περιλαμβάνει:

Προφίλ πωλητή (τα επιχειρηματικά σας δεδομένα):

• Όνομα, διεύθυνση, ταχ. κώδικας, πόλη, χώρα
• E-mail, τηλέφωνο
• Τραπεζικός λογαριασμός (IBAN, BIC)
• ΑΦΜ ΦΠΑ (USt-IdNr.)
• Φορολογικός αριθμός (κατά §14 UStG)
• Πρόθεμα αριθμού τιμολογίου

Δεδομένα πελάτη:

• Όνομα, διεύθυνση, ταχ. κώδικας, πόλη, χώρα
• E-mail, τηλέφωνο
• ΑΦΜ ΦΠΑ
• Εσωτερικές σημειώσεις

Δεδομένα τιμολογίου:

• Αριθμός τιμολογίου, ημερομηνία, ημερομηνία λήξης
• Γραμμές (περιγραφή, ποσότητα, τιμή μονάδας, συντελεστής φόρου)
• Σύνολα (καθαρό, φόρος, μικτό)
• Όροι πληρωμής και σημειώσεις
• Διαδρομή PDF (τοπική αποθήκευση)

Αυτά τα δεδομένα δεν εγκαταλείπουν τη συσκευή σας, εκτός εάν χρησιμοποιήσετε τη δημιουργία PDF ή την εξαγωγή XRechnung (βλ. 3.2).

3.2 Προσωρινή μεταφορά δεδομένων στον διακομιστή back-end (κατά τη δημιουργία PDF)

Όταν δημιουργείτε ένα τιμολόγιο ως PDF ή το εξάγετε ως XRechnung, μεταφέρονται στον διακομιστή back-end μας τα πλήρη δεδομένα τιμολογίου:

• Όλα τα δεδομένα πωλητή και πελάτη (όνομα, διεύθυνση, IBAN, φορολογικοί αριθμοί)
• Όλες οι γραμμές και τα ποσά του τιμολογίου
• Ένας ανώνυμος αναγνωριστικός αριθμός χρήστη (κεφαλίδα X-User-Id — UUID μοναδικό ανά συσκευή χωρίς σύνδεση με πρόσωπο)

Διάρκεια αποθήκευσης στον διακομιστή: ο διακομιστής αποθηκεύει το παραγόμενο PDF προσωρινά. Όλα τα PDF διαγράφονται αυτόματα το αργότερο μετά από 24 ώρες. Μια εργασία εκκαθάρισης εκτελείται κάθε 6 ώρες. Πρέπει να κατεβάσετε το PDF μετά τη δημιουργία και προαιρετικά να χρησιμοποιήσετε τη λειτουργία διαγραφής για να μειώσετε τον χρόνο αποθήκευσης.

Κρυπτογράφηση: η μεταφορά δεδομένων γίνεται μέσω HTTPS (TLS 1.2+).

3.3 Διαχείριση συνδρομών Adapty

Η εφαρμογή χρησιμοποιεί Adapty για τη διαχείριση των συνδρομών εντός εφαρμογής:

• Δεδομένα προς Adapty: ένα ανώνυμο UUID συσκευής (profileId), συμβάντα αγοράς/συνδρομής
• Δεν αποστέλλονται προσωπικά δεδομένα απευθείας στην Adapty
• Η Adapty λαμβάνει δεδομένα συναλλαγών από το Apple App Store και το Google Play μέσω των APIs τους

Πολιτική απορρήτου της Adapty: https://adapty.io/privacy-policy

3.4 Καμία άλλη πηγή δεδομένων

Η εφαρμογή δεν χρησιμοποιεί καμία από τις ακόλουθες τεχνολογίες:

• Google Analytics, Firebase ή παρόμοια συστήματα παρακολούθησης
• Εργαλεία αναφοράς σφαλμάτων (π.χ. Sentry)
• Διαφημιστικές πλατφόρμες ή cookies τρίτων
• Σύστημα λογαριασμών ή εγγραφή

4. Σκοπός και νομική βάση της επεξεργασίας

Σκοπός

Τα δεδομένα σας υφίστανται επεξεργασία αποκλειστικά για τους ακόλουθους σκοπούς:

1. Έκδοση τιμολογίων σύμφωνα με §14 UStG και το πρότυπο EN 16931 (ZUGFeRD/XRechnung)
2. Διαχείριση συνδρομής (έλεγχος της ενεργής άδειας πριν τη δημιουργία PDF)
3. Τοπική διαχείριση των επιχειρηματικών σας δεδομένων

Νομική βάση

• άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ: εκτέλεση σύμβασης (η έκδοση τιμολογίου αποτελεί μέρος της υπηρεσίας)
• άρθρο 6 παρ. 1 στοιχ. γ ΓΚΠΔ: εκπλήρωση νομικής υποχρέωσης (διατήρηση και τυπική ορθότητα τιμολογίων κατά §14 UStG)

5. Διάρκεια αποθήκευσης

• Τοπικά δεδομένα SQLite: όσο χρησιμοποιείτε την εφαρμογή· χειροκίνητη διαγραφή είναι δυνατή ανά πάσα στιγμή.
• PDF στον διακομιστή: μέγιστο 24 ώρες, αυτόματη διαγραφή κάθε 6 ώρες.
• Δεδομένα Adapty: σύμφωνα με την πολιτική Adapty.

6. Παραλήπτες / κοινοποίηση δεδομένων

Εξωτερικοί πάροχοι

Adapty (συνδρομές): επεξεργασία στην ΕΕ/ΗΠΑ βάσει τυποποιημένων συμβατικών ρητρών. Λειτουργία: διαχείριση συνδρομών και επεξεργασία πληρωμών.

Οι διακομιστές μας: προσωρινή δημιουργία PDF στην ΕΕ (Γερμανία). Καμία μόνιμη αποθήκευση.

Καμία διαβίβαση σε τρίτους

Πέραν των αναφερόμενων παρόχων δεν διαβιβάζουμε τα δεδομένα σας σε τρίτους, εκτός εάν:

• Μας δώσετε ρητή εντολή (π.χ. αποστολή e-mail μέσω της δικής σας εφαρμογής αλληλογραφίας)
• Απαιτείται από τον νόμο (π.χ. αίτημα αρχής)

7. Τα δικαιώματά σας ως υποκείμενο δεδομένων

Σύμφωνα με τον ΓΚΠΔ έχετε τα ακόλουθα δικαιώματα:

Απευθείας στην εφαρμογή: το δικαίωμα πρόσβασης (Art. 15) και διαγραφής (Art. 17) μπορείτε να το ασκήσετε ανά πάσα στιγμή χωρίς αίτηση: Προφίλ → Απόρρητο και ροή δεδομένων → «Εξαγωγή των δεδομένων μου» ή «Διαγραφή όλων των δεδομένων». Η εξαγωγή παρέχει ένα δομημένο αρχείο JSON (ταυτόχρονα φορητότητα κατά Art. 20). Η διαγραφή αφαιρεί αμετάκλητα προφίλ, πελάτες, προϊόντα και τιμολόγια από τη συσκευή.

Δικαίωμα πρόσβασης (Art. 15 ΓΚΠΔ)

Μπορείτε ανά πάσα στιγμή να ζητήσετε πληροφορίες για το ποια από τα δεδομένα σας επεξεργαζόμαστε. Επειδή η εφαρμογή αποθηκεύει τα πάντα τοπικά, μπορείτε να αποκτήσετε πλήρη ενημέρωση εντός της εφαρμογής μέσω Απόρρητο → Εξαγωγή των δεδομένων μου.

Δικαίωμα διόρθωσης (Art. 16 ΓΚΠΔ)

Μπορείτε να ζητήσετε διόρθωση των δεδομένων σας. Προφίλ, πελάτες και προϊόντα είναι επεξεργάσιμα στην εφαρμογή ανά πάσα στιγμή.

Δικαίωμα διαγραφής (Art. 17 ΓΚΠΔ)

Μπορείτε να ζητήσετε τη διαγραφή των δεδομένων σας («δικαίωμα στη λήθη»). Τα τοπικά δεδομένα τα διαγράφετε ανά πάσα στιγμή στην εφαρμογή μέσω Απόρρητο → Διαγραφή όλων των δεδομένων (προφίλ, πελάτες, προϊόντα, τιμολόγια) ή μεμονωμένα ανά εγγραφή. Δεδομένα διακομιστή (προσωρινά PDF) διαγράφονται αυτόματα μετά από 24 ώρες.

Σημείωση για την υποχρέωση διατήρησης: σύμφωνα με §147 AO είστε ως εκδότης τιμολογίων υποχρεωμένοι να διατηρείτε τα τιμολόγια για 10 χρόνια. Πριν διαγράψετε όλα τα δεδομένα, εξάγετε τα τιμολόγιά σας για τη δική σας αρχειοθέτηση.

Δικαίωμα περιορισμού της επεξεργασίας (Art. 18 ΓΚΠΔ)

Μπορείτε να απαιτήσετε ο περιορισμός της επεξεργασίας των δεδομένων σας.

Δικαίωμα φορητότητας δεδομένων (Art. 20 ΓΚΠΔ)

Μπορείτε να λάβετε τα δεδομένα σας σε δομημένη, κοινώς χρησιμοποιούμενη και αναγνώσιμη από μηχανή μορφή. Η εφαρμογή προσφέρει για τον σκοπό αυτό εξαγωγή JSON μέσω Απόρρητο → Εξαγωγή των δεδομένων μου (περιέχει προφίλ πωλητή, πελάτες, προϊόντα και όλα τα τιμολόγια).

Δικαίωμα εναντίωσης (Art. 21 ΓΚΠΔ)

Μπορείτε να εναντιωθείτε στην επεξεργασία των δεδομένων σας (π.χ. για σκοπούς μάρκετινγκ — που δεν είναι σχετικό για αυτή την εφαρμογή).

Άσκηση των δικαιωμάτων σας

Παρακαλούμε στείλτε αιτήματα για άσκηση δικαιωμάτων στο 04vision04@protonmail.com. Επεξεργαζόμαστε το αίτημά σας εντός 30 ημερών.

8. Δικαίωμα καταγγελίας

Εάν θεωρείτε ότι επεξεργαζόμαστε τα δεδομένα σας παράνομα, έχετε το δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή προστασίας δεδομένων. Για τον υπεύθυνο με έδρα τη Frankfurt am Main (Hessen) αρμόδια είναι:

9. Ασφάλεια και προστασία δεδομένων

Στη συσκευή σας

Τα δεδομένα σας στη βάση SQLite προστατεύονται από την ασφάλεια της συσκευής (κωδικός, δακτυλικό αποτύπωμα, Face ID). Το Expo SQLite αποθηκεύει δεδομένα στον φάκελο που είναι ειδικός για την εφαρμογή (καμία πρόσβαση από άλλες εφαρμογές).

Στον διακομιστή μας

Όλα τα δεδομένα μεταφέρονται μέσω HTTPS (TLS 1.2+). Τα προσωρινά PDF διαγράφονται αυτόματα μετά από 24 ώρες. Καμία αποθήκευση ευαίσθητων δεδομένων (IBAN, φορολογικοί αριθμοί) στη βάση δεδομένων παραγωγής.

10. Σημαντική σημείωση: τοπική ευθύνη

Ως εκδότης τιμολογίων φέρετε σύμφωνα με το γερμανικό δίκαιο εσείς την ευθύνη για την αποθήκευση και διαφύλαξη των τιμολογίων σας και των δεδομένων πελατών (§14 UStG, ΓΚΠΔ Art. 24). Η εφαρμογή Easy Rechnung είναι ένα εργαλείο — εσείς αποφασίζετε πόσο διατηρείτε τα δεδομένα σας και πώς τα ασφαλίζετε.

11. Αλλαγές της παρούσας πολιτικής

Επιφυλασσόμαστε του δικαιώματος να ενημερώνουμε την παρούσα πολιτική όταν είναι απαραίτητο (π.χ. λόγω αλλαγών νομοθεσίας ή των συστημάτων μας). Η ισχύουσα έκδοση δημοσιεύεται πάντα σε αυτό το σημείο.

Τελευταία αλλαγή: 26 Απριλίου 2026

12. Επικοινωνία

Ισχύει από: 26 Απριλίου 2026
Εφαρμόζεται σε: Easy Rechnung iOS και Android (έκδοση 1.0.0+)