1. Υπεύθυνος Επεξεργασίας
Υπεύθυνος επεξεργασίας δεδομένων είναι η εταιρεία Kosmopoulos Business Consultant (εφεξής "Εταιρεία"), με έδρα στην Ελλάδα.
Email επικοινωνίας: ckosmopoulos@kosmopoulostax.gr
2. Δεδομένα που Συλλέγουμε
- Στοιχεία ταυτοποίησης: Ονοματεπώνυμο, email, τηλέφωνο, εταιρεία
- Έγγραφα: Αρχεία που ανεβάζετε ή σας αποστέλλουμε μέσω του portal
- Μηνύματα: Επικοινωνία μέσω του ενσωματωμένου chat
- Τεχνικά δεδομένα: Ημερομηνία/ώρα σύνδεσης, διεύθυνση IP
3. Σκοπός Επεξεργασίας
- Παροχή υπηρεσιών φοροτεχνικής και λογιστικής υποστήριξης
- Ασφαλής διαμοιρασμός εγγράφων μεταξύ εσάς και του συμβούλου
- Επικοινωνία σχετικά με τις υπηρεσίες μας
- Τήρηση αρχείου ενεργειών για λόγους ασφαλείας
4. Νομική Βάση Επεξεργασίας
Η επεξεργασία βασίζεται στο Άρθρο 6(1)(β) του GDPR — εκτέλεση σύμβασης παροχής υπηρεσιών, καθώς και στο Άρθρο 6(1)(στ) — έννομο συμφέρον για την ασφάλεια του συστήματος.
5. Ασφάλεια Δεδομένων
- Όλα τα έγγραφα κρυπτογραφούνται με AES-256-GCM πριν αποθηκευτούν
- Η επικοινωνία γίνεται μέσω HTTPS/TLS
- Τα δεδομένα αποθηκεύονται σε servers εντός Ευρωπαϊκής Ένωσης (Frankfurt, Germany)
- Εφαρμόζονται μέτρα rate limiting και access control
- Οι συνεδρίες λήγουν αυτόματα μετά από 8 ώρες
6. Τα Δικαιώματά σας (GDPR)
Σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (GDPR), έχετε δικαίωμα:
- Πρόσβασης — να λάβετε αντίγραφο των δεδομένων σας (Άρθρο 15)
- Διόρθωσης — να ζητήσετε διόρθωση ανακριβών δεδομένων (Άρθρο 16)
- Διαγραφής — να ζητήσετε μόνιμη διαγραφή των δεδομένων σας (Άρθρο 17)
- Φορητότητας — να λάβετε τα δεδομένα σας σε μηχαναγνώσιμη μορφή (Άρθρο 20)
- Εναντίωσης — να αντιταχθείτε στην επεξεργασία (Άρθρο 21)
Για άσκηση των δικαιωμάτων σας, επικοινωνήστε στο ckosmopoulos@kosmopoulostax.gr
7. Χρόνος Διατήρησης
Τα δεδομένα διατηρούνται για όσο χρονικό διάστημα διαρκεί η συνεργασία μας. Μετά τη λήξη, τα δεδομένα διαγράφονται εντός 30 ημερών, εκτός αν η νομοθεσία επιβάλλει μεγαλύτερο χρόνο διατήρησης (π.χ. φορολογικά αρχεία).
8. Κοινοποίηση σε Τρίτους
Τα δεδομένα σας δεν πωλούνται ή κοινοποιούνται σε τρίτους, εκτός από τους παρόχους υποδομής που είναι απαραίτητοι για τη λειτουργία του portal (αποθήκευση, email), οι οποίοι δεσμεύονται με συμφωνίες επεξεργασίας δεδομένων (DPA).
9. Αρχή Προστασίας Δεδομένων
Αν θεωρείτε ότι παραβιάζονται τα δικαιώματά σας, μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ): www.dpa.gr