Όροι Χρήσης

1. Γενικά

Οι παρόντες Όροι Χρήσης ρυθμίζουν τη χρήση της πλατφόρμας πελατών (portal) της εταιρείας KOSMOPOULOS Tax & Business Advisors Ε.Ε. (εφεξής «Εταιρεία»). Η πρόσβαση και η χρήση της πλατφόρμας συνεπάγεται αποδοχή των παρόντων όρων.

2. Περιγραφή Υπηρεσίας

Η πλατφόρμα παρέχει στους πελάτες μας τη δυνατότητα:

• Ασφαλούς ανταλλαγής εγγράφων και αρχείων
• Επικοινωνίας μέσω μηνυμάτων με την Εταιρεία
• Πρόσβασης στα φορολογικά και λογιστικά τους έγγραφα
• Αυτοματοποιημένης άντλησης δεδομένων ΑΑΔΕ (οφειλές, μισθωτήρια, Ε9/ENFIA, ΦΕΝΠ, φορολογικές δηλώσεις, συμφωνητικά μισθώσεων)
• Προβολής οικονομικών αναφορών (P&L), δεικτών KPI και φορολογικών υπολογισμών
• Χρήσης βοηθού τεχνητής νοημοσύνης για την εξήγηση και ανάλυση των στοιχείων τους (όρος 9)
• Λήψης ειδοποιήσεων μέσω email και SMS (και, όταν ενεργοποιηθεί η σχετική λειτουργία, push notifications στον browser — όρος 10)
• Διαχείρισης του προφίλ και των δεδομένων τους

3. Λογαριασμός Χρήστη

Η πρόσβαση στην πλατφόρμα γίνεται αποκλειστικά με πρόσκληση από την Εταιρεία. Ο χρήστης ευθύνεται για:

• Τη φύλαξη των στοιχείων πρόσβασής του (κωδικός πρόσβασης)
• Κάθε ενέργεια που πραγματοποιείται μέσω του λογαριασμού του
• Την άμεση ειδοποίηση της Εταιρείας σε περίπτωση μη εξουσιοδοτημένης χρήσης

4. Ασφάλεια Δεδομένων

Η Εταιρεία λαμβάνει κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας, συμπεριλαμβανομένων:

• Κρυπτογράφησης των αρχείων με AES-256-GCM πριν από την αποθήκευσή τους στον χώρο αποθήκευσης (Cloudflare R2)
• Κρυπτογράφησης των μηνυμάτων με AES-256-GCM στη βάση δεδομένων
• Έλεγχου ταυτότητας δύο παραγόντων (2FA)
• Καταγραφής ενεργειών (audit log) με έλεγχο ακεραιότητας
• Μεταφοράς δεδομένων αποκλειστικά μέσω HTTPS/TLS

4.1 Τι σημαίνει «κρυπτογράφηση» στην πλατφόρμα

Η πλατφόρμα χρησιμοποιεί ξεχωριστά κλειδιά ανά σκοπό: ένα κλειδί για τα αρχεία, τα μηνύματα και τα λοιπά ευαίσθητα πεδία της βάσης, ένα για τα διαπιστευτήρια TaxisNet, ένα για τα μυστικά του 2FA και ένα για τα αντίγραφα ασφαλείας. Έτσι, η διαρροή ενός κλειδιού δεν εκθέτει τις υπόλοιπες κατηγορίες δεδομένων.

Διευκρινίζεται ότι δεν υπάρχει αποκλειστικό κλειδί κρυπτογράφησης ανά χρήστη και δεν εφαρμόζεται κρυπτογράφηση από άκρο σε άκρο (end-to-end). Τα κλειδιά ανήκουν στην εγκατάσταση και τηρούνται στον διακομιστή, ο οποίος μπορεί να αποκρυπτογραφήσει τα δεδομένα σας όταν αυτό απαιτείται για τη λειτουργία της υπηρεσίας (π.χ. για να σας εμφανίσει ένα αρχείο ή για να συνδεθεί στο TaxisNet εκ μέρους σας). Η πρόσβαση του προσωπικού της Εταιρείας ελέγχεται μέσω δικαιωμάτων και καταγράφεται στο audit log.

4.2 Διαχείριση Διαπιστευτηρίων TaxisNet

Εφόσον ο χρήστης επιλέξει να αποθηκεύσει τα διαπιστευτήρια πρόσβασής του στο TaxisNet (κωδικοί ΑΑΔΕ), η Εταιρεία αναλαμβάνει τις ακόλουθες υποχρεώσεις:

• Προστασία των διαπιστευτηρίων με κρυπτογράφηση AES-256-GCM, με ξεχωριστό κλειδί που χρησιμοποιείται αποκλειστικά για τον σκοπό αυτό, υπό τους όρους και τους περιορισμούς του όρου 4.1
• Χρήση των διαπιστευτηρίων αποκλειστικά για την άντληση των φορολογικών δεδομένων του χρήστη από τα συστήματα της ΑΑΔΕ
• Όπου η Εταιρεία έχει ενεργοποιήσει την προβολή κωδικών, τους αποθηκευμένους κωδικούς και κλειδιά μπορούν να τους δουν και να τους αλλάξουν ο διαχειριστής της Εταιρείας για όλους τους πελάτες, τα στελέχη της μόνο για τους πελάτες που τους έχουν ανατεθεί και ο χρήστης για τους δικούς του, με νέα επιβεβαίωση κάθε φορά (κωδικός 2FA για την Εταιρεία, εξαψήφιος κωδικός με email για τον χρήστη)· η τιμή εμφανίζεται για 30 δευτερόλεπτα και κάθε προβολή ή αλλαγή καταγράφεται, χωρίς την τιμή
• Η Εταιρεία φέρει ευθύνη σε περίπτωση παραβίασης των διαπιστευτηρίων που οφείλεται σε αμέλεια ή παράλειψή της
• Η Εταιρεία δεν φέρει ευθύνη για αλλαγές στα συστήματα της ΑΑΔΕ/TaxisNet, διακοπές λειτουργίας τους, ή παραβιάσεις που οφείλονται σε ενέργειες ή παραλείψεις του χρήστη (π.χ. κοινοποίηση κωδικών σε τρίτους, παραβίαση της συσκευής του χρήστη)
• Σε περίπτωση παραβίασης ασφαλείας που αφορά τα διαπιστευτήρια του χρήστη, η Εταιρεία τον ενημερώνει χωρίς αδικαιολόγητη καθυστέρηση, σύμφωνα με το άρθρο 34 GDPR, και σε κάθε περίπτωση το αργότερο εντός εβδομήντα δύο (72) ωρών από τη στιγμή που λαμβάνει γνώση της παραβίασης· η προθεσμία των 72 ωρών του άρθρου 33 GDPR αφορά χωριστή υποχρέωση, τη γνωστοποίηση της παραβίασης προς την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, και όχι την ενημέρωση του χρήστη
• Ο χρήστης διατηρεί το δικαίωμα να διαγράψει τα αποθηκευμένα διαπιστευτήριά του μέσω των ρυθμίσεων του λογαριασμού του, εφόσον ο λογαριασμός είναι ενεργός· αν έχει ανασταλεί λόγω εκκρεμούς συνδρομής, η διαγραφή γίνεται κατόπιν αιτήματος προς την Εταιρεία

5. Αποδεκτή Χρήση

Ο χρήστης δεσμεύεται να μην:

• Ανεβάζει κακόβουλα αρχεία ή λογισμικό
• Επιχειρεί μη εξουσιοδοτημένη πρόσβαση σε δεδομένα άλλων χρηστών
• Χρησιμοποιεί την πλατφόρμα για παράνομους σκοπούς
• Μοιράζεται τα στοιχεία πρόσβασής του με τρίτους

6. Πνευματική Ιδιοκτησία

Η πλατφόρμα, ο σχεδιασμός και ο κώδικάς της αποτελούν πνευματική ιδιοκτησία της Εταιρείας. Τα αρχεία που ανεβάζουν οι χρήστες παραμένουν δική τους ιδιοκτησία.

7. Περιορισμός Ευθύνης

Η Εταιρεία καταβάλλει κάθε δυνατή προσπάθεια για τη διαθεσιμότητα και ασφάλεια της πλατφόρμας, αλλά δεν εγγυάται αδιάλειπτη λειτουργία. Η Εταιρεία δεν ευθύνεται για ζημίες που προκύπτουν από:

• Προσωρινή μη διαθεσιμότητα της πλατφόρμας
• Τεχνικά προβλήματα πέραν του ελέγχου μας
• Μη εξουσιοδοτημένη χρήση λόγω αμέλειας του χρήστη

7.1 Ανώτατο Όριο Ευθύνης

Σε κάθε περίπτωση, η συνολική ευθύνη της Εταιρείας περιορίζεται στο ποσό των αμοιβών που έχει καταβάλει ο χρήστης προς την Εταιρεία κατά τους τελευταίους δώδεκα (12) μήνες πριν από το γεγονός που γεννά την αξίωση. Σε περίπτωση δωρεάν παροχής της υπηρεσίας, η συνολική ευθύνη της Εταιρείας δεν υπερβαίνει το ποσό των πεντακοσίων ευρώ (€500).

7.2 Εξαίρεση Έμμεσων Ζημιών

Η Εταιρεία δεν φέρει ευθύνη για έμμεσες, παρεπόμενες, ειδικές ή αποθετικές ζημίες, συμπεριλαμβανομένων ενδεικτικά διαφυγόντων κερδών, απώλειας δεδομένων ή διακοπής επιχειρηματικής δραστηριότητας, ακόμη και εάν η Εταιρεία είχε ενημερωθεί για το ενδεχόμενο τέτοιων ζημιών.

7.3 Δεδομένα Προερχόμενα από την ΑΑΔΕ

Η πλατφόρμα δύναται να αντλεί δεδομένα από τα συστήματα της ΑΑΔΕ (TaxisNet). Η Εταιρεία δεν εγγυάται και δεν φέρει ευθύνη για την ακρίβεια, πληρότητα ή επικαιρότητα των δεδομένων που προέρχονται από τα συστήματα της ΑΑΔΕ. Τα δεδομένα αυτά παρέχονται «ως έχουν» (as-is) και ο χρήστης οφείλει να τα επαληθεύει μέσω των επίσημων καναλιών της ΑΑΔΕ.

8. Οικονομικές Αναφορές

Η πλατφόρμα παρέχει τη δυνατότητα προβολής οικονομικών αναφορών (Αποτελέσματα Χρήσης / P&L). Σχετικά με τη χρήση τους ισχύουν τα ακόλουθα:

• Τα οικονομικά στοιχεία εισάγονται από τον σύμβουλο βάσει δεδομένων που παρέχει ο πελάτης
• Ο πελάτης οφείλει να επαληθεύει την ακρίβεια των στοιχείων σε σχέση με τα δικά του αρχεία
• Οι αναφορές δεν αποτελούν επίσημα φορολογικά ή λογιστικά παραστατικά
• Οι δείκτες KPI παρέχονται ως ενδεικτικό εργαλείο αξιολόγησης και δεν υποκαθιστούν επαγγελματική λογιστική ανάλυση
• Η εξαγωγή σε PDF/Excel γίνεται για ενημερωτικούς σκοπούς

9. AI Βοηθός

Η πλατφόρμα διαθέτει ενσωματωμένο βοηθό τεχνητής νοημοσύνης (πάροχος: Anthropic). Σχετικά με τη χρήση του ισχύουν τα ακόλουθα:

• Οι απαντήσεις του AI είναι ενημερωτικού χαρακτήρα και δεν αποτελούν φορολογικές ή νομικές συμβουλές
• Για να απαντήσει, ο βοηθός στέλνει στην Anthropic (επεξεργασία στις ΗΠΑ) την ερώτησή σας, έως τα δέκα (10) τελευταία μηνύματα της συνομιλίας και τα στοιχεία του συγκεκριμένου πελάτη που χρειάζεται για την απάντηση: στοιχεία που έχει αντλήσει το portal από την ΑΑΔΕ, το myDATA, τον e-ΕΦΚΑ/ΚΕΑΟ και το ΓΕΜΗ, τα αποτελέσματα και το P&L. Δεν διαβάζει μηνύματα, κωδικούς ή στοιχεία άλλων πελατών. Τα στοιχεία υγείας ή αναπηρίας των εντύπων αφαιρούνται πριν από την αποστολή. Λεπτομέρειες, νομική βάση και ανάκληση: Πολιτική Απορρήτου, ενότητα 16
• Όπου το γραφείο το έχει ενεργοποιήσει για τον λογαριασμό σας, ο βοηθός μπορεί να διαβάζει και έγγραφα που ανεβάζετε εσείς ή το γραφείο, για κατάταξη, αρχειοθέτηση, αναζήτηση και απαντήσεις ή σχέδια κειμένων (Πολιτική Απορρήτου, ενότητα 16). Επίσης, όπου το έχει ενεργοποιήσει, τα PDF των παραστατικών myDATA διαβάζονται αυτόματα για τις γραμμές ειδών (Πολιτική Απορρήτου, ενότητα 15)
• Οι συνομιλίες με τον βοηθό δεν αποθηκεύονται στη βάση δεδομένων της πλατφόρμας· διατηρούνται μόνο στο παράθυρο του browser σας για όσο διαρκεί η συνεδρία. Εξαίρεση: οι απαντήσεις που επιβεβαιώνετε σε ερώτηση του βοηθού για μόνιμο στοιχείο της επιχείρησής σας («Γνώσεις πελάτη», Πολιτική Απορρήτου, ενότητα 16)
• Η Εταιρεία δεν φέρει ευθύνη για τυχόν ανακρίβειες στις απαντήσεις του AI

10. Push Notifications

Η πλατφόρμα επιτρέπει στον χρήστη να δηλώσει τον browser του για push notifications σχετικά με νέα έγγραφα, μηνύματα και ενημερώσεις. Η δήλωση είναι προαιρετική και μπορεί να ανακληθεί ανά πάσα στιγμή μέσω των ρυθμίσεων του browser. Διευκρινίζεται ότι η αποστολή push notifications δεν είναι ακόμη ενεργή — σήμερα οι ειδοποιήσεις αποστέλλονται με email και SMS.

11. Προστασία Προσωπικών Δεδομένων

Η επεξεργασία δεδομένων γίνεται σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR) και την Πολιτική Απορρήτου μας, όπου περιγράφονται οι κατηγορίες δεδομένων, οι νομικές βάσεις, οι χρόνοι διατήρησης και οι εκτελούντες την επεξεργασία. Οι χρήστες έχουν δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, εναντίωσης και φορητότητας των δεδομένων τους, τα οποία μπορούν να ασκήσουν και μέσω της σελίδας «Τα Δεδομένα μου».

12. Τροποποίηση Όρων

Η Εταιρεία διατηρεί το δικαίωμα τροποποίησης των παρόντων όρων. Κάθε έκδοση φέρει ημερομηνία («Τελευταία ενημέρωση») και η εκάστοτε ισχύουσα έκδοση είναι πάντοτε διαθέσιμη στη σελίδα των Όρων Χρήσης. Για κάθε ουσιώδη αλλαγή η Εταιρεία ενημερώνει τους χρήστες με email ή μέσω της πλατφόρμας τουλάχιστον τριάντα (30) ημέρες πριν από την έναρξη ισχύος της. Εντός της προθεσμίας αυτής ο χρήστης που δεν αποδέχεται την αλλαγή δικαιούται να καταγγείλει τον λογαριασμό του και να αιτηθεί εξαγωγή των δεδομένων του σύμφωνα με τον όρο 13, χωρίς πρόσθετη επιβάρυνση για την καταγγελία ή την εξαγωγή. Η συνέχιση χρήσης της πλατφόρμας μετά την έναρξη ισχύος της νέας έκδοσης, εφόσον έχει προηγηθεί η ως άνω ενημέρωση, συνιστά αποδοχή της.

13. Καταγγελία και Λήξη Σύμβασης

Κάθε συμβαλλόμενο μέρος δικαιούται να καταγγείλει την παρούσα σύμβαση με γραπτή ειδοποίηση τριάντα (30) ημερών προς το άλλο μέρος.

Η Εταιρεία διατηρεί το δικαίωμα άμεσης καταγγελίας, χωρίς προηγούμενη προειδοποίηση, σε περίπτωση παραβίασης των παρόντων Όρων Χρήσης από τον χρήστη.

Σε περίπτωση καταγγελίας:

• Τα δεδομένα του χρήστη διατηρούνται σύμφωνα με τις περιόδους διατήρησης που ορίζονται στην Πολιτική Απορρήτου
• Τα αποθηκευμένα διαπιστευτήρια TaxisNet του χρήστη διαγράφονται αμέσως και οριστικά από τα ενεργά συστήματα της πλατφόρμας. Κρυπτογραφημένα αντίγραφά τους ενδέχεται να παραμείνουν για περιορισμένο διάστημα στα πλήρη αντίγραφα ασφαλείας της βάσης δεδομένων, τα οποία αντικαθίστανται αυτόματα από τα νεότερα και χρησιμοποιούνται αποκλειστικά για την αποκατάσταση δεδομένων μετά από απώλεια ή καταστροφή
• Ο χρήστης δικαιούται να αιτηθεί εξαγωγή των δεδομένων του (data export) πριν από την ολοκλήρωση της καταγγελίας

14. Ανωτέρα Βία (Force Majeure)

Κανένα συμβαλλόμενο μέρος δεν φέρει ευθύνη για αθέτηση ή καθυστέρηση εκπλήρωσης των υποχρεώσεών του, στον βαθμό που αυτή οφείλεται σε γεγονότα ανωτέρας βίας, ήτοι γεγονότα πέραν του εύλογου ελέγχου του μέρους, συμπεριλαμβανομένων ενδεικτικά:

• Διακοπές λειτουργίας ή μη διαθεσιμότητα των συστημάτων της ΑΑΔΕ/TaxisNet ή άλλων κρατικών πληροφοριακών συστημάτων
• Θεομηνίες και φυσικές καταστροφές
• Κυβερνητικές αποφάσεις, νομοθετικές μεταβολές ή διοικητικά μέτρα
• Βλάβες τηλεπικοινωνιακών υποδομών, διακοπές ρεύματος ή αστοχίες υποδομών τρίτων παρόχων
• Πανδημίες ή επιδημίες

Ειδικότερα, η πλατφόρμα εξαρτάται από τη διαθεσιμότητα εξωτερικών κρατικών συστημάτων (ΑΑΔΕ) για την άντληση φορολογικών δεδομένων. Η Εταιρεία δεν φέρει ευθύνη για αδυναμία παροχής υπηρεσιών που οφείλεται σε μη διαθεσιμότητα ή δυσλειτουργία των συστημάτων αυτών.

15. Δικαίωμα Υπαναχώρησης

Εφόσον ο χρήστης συμβάλλεται ως καταναλωτής και η σύμβαση συνάπτεται εξ αποστάσεως, ισχύει το δικαίωμα υπαναχώρησης δεκατεσσάρων (14) ημερολογιακών ημερών που προβλέπει ο Ν. 2251/1994, με τις εξαιρέσεις που ορίζει ο νόμος. Η προθεσμία αρχίζει από τη σύναψη της σύμβασης.

Ο χρήστης μπορεί να ζητήσει ρητά να αρχίσει η παροχή της υπηρεσίας πριν από τη λήξη της προθεσμίας αυτής. Στην περίπτωση αυτή, αν υπαναχωρήσει, οφείλει το ποσό που αναλογεί στις υπηρεσίες που του παρασχέθηκαν έως τη γνωστοποίηση της υπαναχώρησης.

Η δήλωση υπαναχώρησης υποβάλλεται με οποιαδήποτε σαφή δήλωση στα στοιχεία επικοινωνίας του όρου 17. Το δικαίωμα αυτό είναι ανεξάρτητο από το δικαίωμα καταγγελίας του όρου 13.

16. Εφαρμοστέο Δίκαιο

Οι παρόντες όροι διέπονται από το Ελληνικό Δίκαιο. Κάθε διαφορά θα επιλύεται από τα αρμόδια δικαστήρια Αθηνών.

17. Επικοινωνία

Για ερωτήσεις σχετικά με τους Όρους Χρήσης:
KOSMOPOULOS Tax & Business Advisors Ε.Ε.
Αγίου Διονυσίου 10Β, 122 43 Αιγάλεω, Αττική
ΑΦΜ 803305036 · ΔΟΥ ΚΕΦΟΔΕ Αττικής · Αρ. ΓΕΜΗ 194206603000
Νόμιμος εκπρόσωπος: Χρήστος Κοσμόπουλος
Email: ckosmopoulos@kosmopoulostax.gr