Πολιτική Απορρήτου
Ημερομηνία ισχύος: 28 Ιουλίου 2026 · English version · Όροι Χρήσης
1. Ποιος είναι υπεύθυνος (υπεύθυνος επεξεργασίας)
Υπεύθυνος επεξεργασίας των προσωπικών δεδομένων που επεξεργάζονται μέσω του taxemas.com (η «Υπηρεσία») είναι ο Ανδρέας Μαγείρου, ιδιοκτήτης και διαχειριστής του taxemas.com (φυσικό πρόσωπο με έδρα την Κυπριακή Δημοκρατία). Επικοινωνία για κάθε θέμα απορρήτου: info@taxemas.com. Η παρούσα πολιτική συντάχθηκε σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 («GDPR») και την εφαρμοστέα κυπριακή νομοθεσία.
2. Τι σκόπιμα ΔΕΝ κάνουμε
- Δεν υπάρχουν λογαριασμοί χρηστών, εγγραφή ή σύνδεση.
- Δεν χρησιμοποιούμε cookies ούτε localStorage/sessionStorage για παρακολούθηση. Η Υπηρεσία λειτουργεί χωρίς banner για cookies, γιατί τίποτα δεν αποθηκεύεται στη συσκευή σου — ούτε από τα στατιστικά επισκέψεων του 3.7.
- Δεν υπάρχουν διαφημίσεις, tracking pixels, fingerprinting, ενσωματώσεις κοινωνικών δικτύων, ούτε analytics τρίτων ή διαφημιστικά analytics. Η μόνη μέτρηση είναι τα ανώνυμα, συγκεντρωτικά στατιστικά επισκέψεων χωρίς cookies του 3.7 — δεν μπορούν να σε ταυτοποιήσουν.
- Δεν τηρούμε βάση δεδομένων χρηστών. Δεν καταρτίζουμε προφίλ και δεν πουλάμε ούτε εκμισθώνουμε προσωπικά δεδομένα — σε κανέναν, ποτέ.
Τεχνική σημείωση: η εγκαταστάσιμη (PWA) έκδοση αποθηκεύει αντίγραφα των αρχείων της ίδιας της εφαρμογής στην cache του browser σου, ώστε ο υπολογιστής να ανοίγει και εκτός σύνδεσης. Η cache αυτή υπάρχει μόνο στη συσκευή σου, δεν περιέχει προσωπικά δεδομένα και διαγράφεται με απεγκατάσταση της εφαρμογής ή εκκαθάριση των δεδομένων περιήγησης.
3. Τι επεξεργαζόμαστε, γιατί, και με ποια νομική βάση
3.1 Υπολογιστής, εύρεση εκπτώσεων και εργαλεία σύγκρισης
Ό,τι πληκτρολογείς στον υπολογιστή και στα ερωτηματολόγια (εισόδημα, οικογενειακή κατάσταση, εκπτώσεις κ.λπ.) επεξεργάζεται τοπικά στον browser σου. Δεν μεταδίδεται σε εμάς και δεν το βλέπουμε ποτέ — εκτός αν χρησιμοποιήσεις ενεργά κάποια από τις παρακάτω λειτουργίες, οπότε μεταδίδονται μόνο τα συγκεκριμένα δεδομένα που περιγράφονται.
3.2 Ανάγνωση αποδείξεων/εξόδων με AI
Τι: το αρχείο εικόνας ή PDF που ανεβάζεις, το οποίο μεταδίδεται μέσω του διακομιστή μας στον πάροχο AI (OpenAI, L.L.C. — μοντέλα GPT) για εξαγωγή προμηθευτή, ημερομηνίας, ποσών, ΦΠΑ και κατηγορίας. Αποθήκευση: το αρχείο επεξεργάζεται παροδικά στη μνήμη του διακομιστή και δεν αποθηκεύεται από εμάς· τα αποτελέσματα επιστρέφουν στον browser σου και υπάρχουν μόνο εκεί. Νομική βάση: η ενέργειά σου να ανεβάσεις το αρχείο (άρθ. 6(1)(β) GDPR — υπηρεσία που ζητάς· όπου το αρχείο περιέχει προσωπικά δεδομένα, άρθ. 6(1)(α) — συγκατάθεση που εκφράζεται με τη σκόπιμη μεταφόρτωση). Δική σου ευθύνη: ανέβαζε μόνο έγγραφα που δικαιούσαι να επεξεργαστείς· απόφευγε έγγραφα με προσωπικά δεδομένα τρίτων χωρίς νόμιμη βάση. Προαιρετική αποστολή αναφοράς: αν επιλέξεις να στείλεις την αναφορά εξόδων με συνημμένα τα αρχεία των αποδείξεων, η αναφορά και τα αρχεία μεταδίδονται μία φορά, κατόπιν αιτήματός σου, μέσω του παρόχου email μας (Resend) στη διεύθυνση που ορίζεις — μαζί με το όνομα και το email απάντησης που εισάγεις, ώστε ο παραλήπτης να ξέρει ποιος έστειλε και να μπορεί να σου απαντήσει (χρησιμοποιούνται ως όνομα αποστολέα και Reply-To του μηνύματος) — και δεν αποθηκεύονται από εμάς. Για την αποτροπή κατάχρησης, η αποστολή αυτή υπόκειται σε αυστηρά όρια όγκου και η διεύθυνση IP του αποστολέα περιλαμβάνεται στις τεχνικές κεφαλίδες (headers) του email.
3.3 Σύνοψη για τον λογιστή σου
Τι: μια σύνοψη του δικού σου υπολογισμού μαζί με ερωτήσεις για έναν λογιστή. Πώς: δημιουργείται εξ ολοκλήρου στον browser σου από τα στοιχεία που έβαλες στον υπολογιστή — χωρίς AI και χωρίς διακομιστή, και τίποτα δεν μεταδίδεται σε εμάς ή σε τρίτους. Αν επιλέξεις να τη στείλεις με email, ανοίγει η δική σου εφαρμογή email (σύνδεσμος «mailto») με το κείμενο έτοιμο· την αποστολή την κάνεις εσύ και εμείς δεν μεταδίδουμε τίποτα. Η αποθήκευση ως PDF γίνεται επίσης στη συσκευή σου. Αποθήκευση: τίποτα δεν αποθηκεύεται ούτε αποστέλλεται από εμάς.
3.4 Φόρμα επικοινωνίας / αιτήματος («βρες λογιστή»)
Τι: όνομα, email ή τηλέφωνο, πόλη, προαιρετικό μήνυμα, γλώσσα και — για να προετοιμαστεί το γραφείο — το κατά προσέγγιση ποσό εισοδήματος που δήλωσες, το εργασιακό καθεστώς και η εκτιμώμενη εξοικονόμηση από τη συνεδρία σου, καθώς και το γραφείο που τυχόν επέλεξες. Πού πηγαίνει: αποστέλλεται μία φορά με email, μέσω του παρόχου email μας, στο επιλεγμένο ή αυτόματα ανατεθειμένο Συνεργαζόμενο Γραφείο και/ή σε εμάς. Δεν εγγράφεται σε καμία βάση δεδομένων. Διατήρηση: το email παραμένει στα γραμματοκιβώτια των παραληπτών· κρατάμε το δικό μας αντίγραφο όσο χρειάζεται για τον χειρισμό του αιτήματος και την τεκμηρίωση της παραπομπής, και μετά το διαγράφουμε. Νομική βάση: άρθ. 6(1)(β) — ενέργειες κατόπιν αιτήματός σου πριν από τη σύναψη σύμβασης με γραφείο. Σημαντικό: από τη στιγμή που ένα Συνεργαζόμενο Γραφείο λάβει το αίτημά σου, αποτελεί ανεξάρτητο υπεύθυνο επεξεργασίας των δεδομένων σου, βάσει της δικής του πολιτικής απορρήτου.
3.5 Φόρμα αίτησης συνεργασίας (για λογιστές)
Επωνυμία γραφείου, υπεύθυνος επικοινωνίας, email/τηλέφωνο, πόλη, προαιρετικός αριθμός μητρώου και μήνυμα — αποστέλλονται με email μόνο σε εμάς, για την αξιολόγηση και διαχείριση της συνεργασίας. Νομική βάση: άρθ. 6(1)(β). Διατηρούνται για όσο διαρκεί η συζήτηση και, αν συμφωνηθεί συνεργασία, για τη διάρκειά της.
3.6 Διευθύνσεις IP και τεχνικά δεδομένα (ασφάλεια)
Τι: όταν καλείς κάποιο από τα server endpoints μας (εργαλεία AI, φόρμα επικοινωνίας, αποστολή αναφοράς), η διεύθυνση IP σου χρησιμοποιείται για την επιβολή ορίων χρήσης ανά χρήστη, και τηρείται ένας συνολικός ημερήσιος μετρητής χρήσης. Για την προαιρετική αποστολή αναφοράς με email, η διεύθυνση email του παραλήπτη που εισάγεις χρησιμοποιείται επιπλέον ως βραχύβιο κλειδί μετρητή, ώστε καμία διεύθυνση να μην μπορεί να «βομβαρδιστεί» με αποστολές. Οι μετρητές κλειδώνονται ανά IP (ή, για τη λειτουργία αυτή, ανά διεύθυνση παραλήπτη), δεν συνδυάζονται με άλλα δεδομένα, και λήγουν αυτόματα (παράθυρα ορίων: ~1 έως ~24 ώρες· ημερήσιος μετρητής: ~25 ώρες). Όπου έχει ρυθμιστεί, οι μετρητές τηρούνται για εμάς από την Upstash (Redis). Νομική βάση: άρθ. 6(1)(στ) — έννομο συμφέρον μας για την αποτροπή κατάχρησης και τον έλεγχο του κόστους μιας δωρεάν υπηρεσίας. Επιπλέον, ο πάροχος φιλοξενίας μας (Vercel) παράγει βραχύβια τεχνικά αρχεία καταγραφής αιτημάτων (IP, URL, χρονοσήμανση, κατάσταση), όπως κάθε πάροχος φιλοξενίας, με τους δικούς του κανόνες διατήρησης.
3.7 Στατιστικά επισκέψεων χωρίς cookies (Vercel Web Analytics)
Τι: ανώνυμα, συγκεντρωτικά στατιστικά προβολών σελίδων μέσω του εργαλείου μέτρησης του παρόχου φιλοξενίας μας (Vercel Web Analytics). Ανά προβολή καταγράφονται: χρονοσήμανση, URL σελίδας, παραπομπή (referrer), αδρή τοποθεσία (χώρα/περιοχή/πόλη), τύπος συσκευής και έκδοση browser/λειτουργικού. Πώς: χωρίς cookies και χωρίς καμία αποθήκευση στη συσκευή σου· ο επισκέπτης μετριέται μέσω κατακερματισμού (hash) του αιτήματος, τον οποίο η Vercel διαγράφει αυτόματα εντός 24 ωρών. Τα δεδομένα δεν μπορούν να σε ταυτοποιήσουν και δεν χρησιμοποιούνται για διαφημίσεις ή παρακολούθηση μεταξύ ιστότοπων. Γιατί: για να καταλαβαίνουμε ποιες σελίδες είναι χρήσιμες και για συγκεντρωτική αναφορά επισκεψιμότητας (π.χ. συνολικές μηνιαίες επισκέψεις προς χορηγούς — ποτέ ατομικά δεδομένα). Νομική βάση: άρθ. 6(1)(στ) — έννομο συμφέρον μας για τη μέτρηση και βελτίωση μιας δωρεάν υπηρεσίας. Διατήρηση: τα συγκεντρωτικά στατιστικά τηρούνται από τη Vercel βάσει του πλάνου μας (σήμερα περίπου ένας μήνας ιστορικού).
4. Αποδέκτες και εκτελούντες την επεξεργασία
Χρησιμοποιούμε μικρό αριθμό παρόχων υπηρεσιών («εκτελούντες την επεξεργασία») που επεξεργάζονται δεδομένα για λογαριασμό μας, βάσει των συμβατικών όρων επεξεργασίας δεδομένων τους κατά GDPR:
- Vercel Inc. (ΗΠΑ) — φιλοξενία, serverless υποδομή και τα στατιστικά επισκέψεων χωρίς cookies του 3.7.
- OpenAI, L.L.C. (ΗΠΑ) — επεξεργασία μοντέλων AI για την ανάγνωση αποδείξεων/εξόδων. Αποστέλλουμε μόνο το περιεχόμενο που περιγράφεται στο 3.2· χρησιμοποιούμε το τυπικό API, υπό τους όρους του οποίου τα δεδομένα που υποβάλλονται μέσω API δεν χρησιμοποιούνται για την εκπαίδευση των μοντέλων της OpenAI. Η OpenAI ενδέχεται να διατηρεί σύντομα τα δεδομένα API για έλεγχο κατάχρησης, βάσει της πολιτικής API της, πριν τη διαγραφή τους.
- Resend, Inc. (ΗΠΑ) — αποστολή email των υποβολών φορμών και, κατόπιν αιτήματός σου, των αναφορών εξόδων (με τα συνημμένα). Η Resend διατηρεί αρχεία παράδοσης και περιεχόμενο μηνυμάτων για περιορισμένο διάστημα, βάσει της δικής της πολιτικής.
- Upstash, Inc. (ΗΠΑ) — βραχύβιοι μετρητές ορίων χρήσης (όπου έχει ρυθμιστεί).
Επιπλέον, τα Συνεργαζόμενα Γραφεία λαμβάνουν τα δεδομένα της φόρμας αιτήματος όπως περιγράφεται στο 3.4 — ως ανεξάρτητοι υπεύθυνοι επεξεργασίας, όχι ως εκτελούντες για εμάς. Δεν κοινοποιούμε προσωπικά δεδομένα σε κανέναν άλλον, εκτός αν απαιτείται από τον νόμο ή για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων.
5. Διεθνείς διαβιβάσεις
Οι παραπάνω πάροχοι εδρεύουν στις Ηνωμένες Πολιτείες. Οι διαβιβάσεις στηρίζονται στο Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (EU–US Data Privacy Framework) όπου ο πάροχος είναι πιστοποιημένος και/ή στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής, σε συνδυασμό με τα τεχνικά και οργανωτικά μέτρα των παρόχων. Δεδομένου του σχεδιασμού της Υπηρεσίας, τα προσωπικά δεδομένα που πράγματι διαβιβάζονται είναι ελάχιστα και παροδικά.
6. Διατήρηση — σύνοψη
- Στοιχεία υπολογιστή: δεν φεύγουν ποτέ από τον browser σου· δεν υπάρχει τίποτα προς διατήρηση.
- Αρχεία που ανεβαίνουν στο AI και αποτελέσματα AI: παροδική επεξεργασία· δεν αποθηκεύονται από εμάς.
- Μετρητές ορίων χρήσης: λήγουν αυτόματα εντός ~1–25 ωρών (όρια αποστολών ανά παραλήπτη: ~24 ώρες).
- Αναφορές εξόδων που στέλνεις με email: παραδίδονται στον παραλήπτη που ορίζεις — δεν λαμβάνουμε ούτε κρατάμε αντίγραφο.
- Emails αιτημάτων και αιτήσεων συνεργασίας: παραμένουν στα γραμματοκιβώτια μόνο όσο χρειάζεται για τον σκοπό τους, και μετά διαγράφονται.
- Αρχεία καταγραφής φιλοξενίας: σύμφωνα με τη συνήθη σύντομη διατήρηση του παρόχου φιλοξενίας.
- Στατιστικά επισκέψεων: μόνο συγκεντρωτικά (κανένα ατομικό δεδομένο)· τα hash επισκεπτών διαγράφονται εντός 24 ωρών· το συγκεντρωτικό ιστορικό τηρείται από τη Vercel για περίπου έναν μήνα στο τρέχον πλάνο.
7. Τα δικαιώματά σου (GDPR)
Έχεις δικαίωμα να ζητήσεις πρόσβαση, διόρθωση ή διαγραφή των προσωπικών σου δεδομένων· περιορισμό της επεξεργασίας· εναντίωση σε επεξεργασία που βασίζεται σε έννομο συμφέρον· και φορητότητα, όπου εφαρμόζεται. Όπου η επεξεργασία βασίζεται σε συγκατάθεση, μπορείς να την ανακαλέσεις οποτεδήποτε, χωρίς να θίγεται η προηγούμενη επεξεργασία. Για την άσκηση οποιουδήποτε δικαιώματος, στείλε email στο info@taxemas.com — σημείωσε ότι για το μεγαλύτερο μέρος της Υπηρεσίας δεν τηρούμε καθόλου δεδομένα για σένα, και για υποβολές φορμών ίσως χρειαστεί να αναζητήσουμε στο γραμματοκιβώτιό μας με τα στοιχεία που υπέβαλες.
Έχεις επίσης δικαίωμα καταγγελίας στην εποπτική αρχή: Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα της Κυπριακής Δημοκρατίας (dataprotection.gov.cy), ή στην αρχή του τόπου συνήθους διαμονής σου.
8. Ανήλικοι
Η Υπηρεσία παρέχει φορολογικά εργαλεία που απευθύνονται σε ενήλικες και δεν απευθύνεται σε παιδιά κάτω των 18. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα παιδιών. Αν πιστεύεις ότι παιδί υπέβαλε προσωπικά δεδομένα μέσω φόρμας, επικοινώνησε μαζί μας για να τα διαγράψουμε.
9. Ασφάλεια
Η Υπηρεσία σερβίρεται μέσω HTTPS· τα κλειδιά API τηρούνται μόνο στον διακομιστή· τα endpoints επιβάλλουν ελέγχους προέλευσης, όρια μεγέθους, επικύρωση δεδομένων και όρια χρήσης· και ο σχεδιασμός χωρίς βάση δεδομένων σημαίνει ότι δεν υπάρχει αποθήκη δεδομένων χρηστών προς παραβίαση. Κανένα σύστημα δεν είναι απολύτως ασφαλές, αλλά η πιο αποτελεσματική προστασία εδώ είναι δομική: απλώς δεν κρατάμε τα δεδομένα σου.
10. Αλλαγές στην πολιτική
Ενδέχεται να επικαιροποιούμε την πολιτική κατά καιρούς. Η εκάστοτε ισχύουσα έκδοση, με την ημερομηνία ισχύος της, θα είναι πάντα διαθέσιμη σε αυτή τη διεύθυνση. Ουσιώδεις αλλαγές θα αποτυπώνονται στην επικαιροποιημένη ημερομηνία.
11. Επικοινωνία
Ερωτήσεις απορρήτου και αιτήματα δικαιωμάτων: info@taxemas.com.
Δες επίσης τους Όρους Χρήσης · Privacy Policy (English)