Πολιτική Απορρήτου
Αυτή η πολιτική εξηγεί με απλά λόγια ποια δεδομένα συλλέγουμε, γιατί, και πώς τα προστατεύουμε — σε πλήρη συμμόρφωση με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR).
Τελευταία ενημέρωση: 27 Ιουλίου 2026 · Last updated: 27 Ιουλίου 2026
1. Εισαγωγή
Το Ledger Monkey («εμείς», «η υπηρεσία») παρέχεται από την [COMPANY_LEGAL_NAME], με έδρα [COMPANY_ADDRESS], ΑΦΜ [VAT/AFM]. Είμαστε ο υπεύθυνος επεξεργασίας των προσωπικών σου δεδομένων. Επικοινώνησε στο support@ledgermonkey.app.
Επεξεργαζόμαστε μόνο τα απολύτως απαραίτητα δεδομένα για να λειτουργήσει η υπηρεσία.
2. Ποια δεδομένα συλλέγουμε
- Όνομα · Name — όπως το δηλώνεις κατά την εγγραφή ή από τον πάροχο σύνδεσης.
- Email — για ταυτοποίηση, ειδοποιήσεις και επικοινωνία υποστήριξης.
- Πάροχος σύνδεσης — Google, Apple ή email/κωδικός.
- Παραστατικά & τιμολόγια — τα αρχεία που ανεβάζεις ή φωτογραφίζεις, αποθηκευμένα σε ιδιωτικό χώρο του λογαριασμού σου.
- Δεδομένα OCR — προμηθευτής, ΑΦΜ, ημερομηνία, γραμμές, ΦΠΑ, σύνολα, κατηγορίες που εξάγονται αυτόματα.
- Πληροφορίες συσκευής — τύπος συσκευής, λειτουργικό σύστημα, γλώσσα, ζώνη ώρας — για διάγνωση σφαλμάτων.
- Analytics — ανώνυμα σύνολα χρήσης (π.χ. αριθμός σαρώσεων ανά ημέρα) χωρίς παρακολούθηση cross-site.
- Δεδομένα συνδρομής — όταν εισαχθούν πληρωμένα πλάνα, θα αποθηκεύουμε πλάνο, κατάσταση και ημερομηνίες. Σήμερα η υπηρεσία είναι δωρεάν.
- Ιστορικό AI βοηθού — ερωτήσεις που στέλνεις στον βοηθό και οι απαντήσεις του, για συνέχεια συνομιλίας.
- Αναφορές σφαλμάτων — μέσω Sentry, χωρίς περιεχόμενο παραστατικών· για βελτίωση της υπηρεσίας.
3. Γιατί & πώς επεξεργαζόμαστε
Επεξεργαζόμαστε δεδομένα (α) για να εκτελέσουμε τη σύμβαση παροχής της υπηρεσίας (Άρθρο 6§1β GDPR), (β) για συμμόρφωση με νομικές υποχρεώσεις (φορολογικά, λογιστικά — Άρθρο 6§1γ), και (γ) για τα έννομα συμφέροντά μας στην ασφάλεια και βελτίωση της υπηρεσίας (Άρθρο 6§1στ). Δεν πωλούμε ποτέ τα δεδομένα σου.
4. Πώς προστατεύονται τα δεδομένα
- Κρυπτογράφηση σε μεταφορά (TLS 1.2+) και σε ηρεμία (AES-256).
- Row-Level Security σε κάθε πίνακα — καμία γραμμή δεν επιστρέφεται εκτός του λογαριασμού που την κατέχει.
- Ιδιωτικός χώρος αποθήκευσης αρχείων με προσωρινούς υπογεγραμμένους συνδέσμους.
- Οι κωδικοί δεν αποθηκεύονται ποτέ σε καθαρή μορφή· χρησιμοποιούμε OAuth (Google/Apple) όπου είναι δυνατόν.
- Καταγραφή ενεργειών (audit log) για ευαίσθητες αλλαγές.
5. Τρίτοι πάροχοι (εκτελούντες την επεξεργασία)
| Πάροχος · Provider | Σκοπός · Purpose | Περιοχή · Region |
|---|---|---|
| Supabase | Auth · Postgres · Storage | EU |
| Lovable AI Gateway → Google Gemini | OCR & AI assistant | EU/US |
| Sign in with Google | US (SCCs) | |
| Apple | Sign in with Apple | US (SCCs) |
| Sentry | Crash reporting | EU |
| Resend | Transactional email | EU/US (SCCs) |
| Cloudflare | CDN & Workers hosting | Global (SCCs) |
Οι εικόνες και τα PDF που ανεβάζεις αποστέλλονται στο μοντέλο Gemini μόνο για OCR/εξαγωγή δεδομένων. Δεν χρησιμοποιούνται για εκπαίδευση μοντέλων.
6. Χρόνος διατήρησης
- Ενεργός λογαριασμός: δεδομένα διατηρούνται όσο χρησιμοποιείς την υπηρεσία.
- Διαγραφή λογαριασμού: άμεση διαγραφή δεδομένων, με μέγιστο 30 ημέρες σε αντίγραφα ασφαλείας.
- Νομικές υποχρεώσεις (π.χ. φορολογικές): τα σχετικά μεταδεδομένα ενδέχεται να διατηρηθούν όσο απαιτεί ο νόμος.
7. Τα δικαιώματά σου (GDPR)
8. Εξαγωγή & διαγραφή
Μπορείς να εξαγάγεις όλα τα παραστατικά σε CSV/Excel/PDF από το εκάστοτε τιμολόγιο ή τη λίστα «Παραστατικά». Για ολική διαγραφή, δες /delete-account.
9. Ανήλικοι
Η υπηρεσία απευθύνεται σε άτομα 16 ετών και άνω. Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων.
10. Αλλαγές στην πολιτική
Θα ενημερώσουμε αυτή τη σελίδα και, όπου κριθεί ουσιώδης, θα σε ενημερώσουμε με email πριν τεθεί σε ισχύ.
