Privacy Policy | WeFiscal

1. Εισαγωγή1. Introduction

Η παρούσα Πολιτική Απορρήτου περιγράφει πώς η WeFiscal συλλέγει, χρησιμοποιεί και προστατεύει τα προσωπικά σας δεδομένα κατά τη χρήση της πλατφόρμας και των υπηρεσιών μας (API, ηλεκτρονική τιμολόγηση, κ.λπ.). Δεσμευόμαστε να προστατεύουμε το απόρρητό σας και να συμμορφωνόμαστε με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (GDPR). This Privacy Policy describes how WeFiscal collects, uses, and protects your personal data when using our platform and services (API, e-invoicing, etc.). We are committed to protecting your privacy and complying with the General Data Protection Regulation (GDPR).

2. Ο Ρόλος μας ως Εκτελών την Επεξεργασία (Data Processor)2. Our Role as Data Processor

Κατά την παροχή υπηρεσιών Πιστοποιημένης Ηλεκτρονικής Τιμολόγησης, εσείς (ο πελάτης) είστε ο Υπεύθυνος Επεξεργασίας (Data Controller) των δεδομένων που περιέχονται στα παραστατικά σας. Η WeFiscal λειτουργεί αποκλειστικά ως Εκτελών την Επεξεργασία (Data Processor). Αυτό σημαίνει ότι επεξεργαζόμαστε τα τιμολόγιά σας αποκλειστικά για την ψηφιακή τους υπογραφή και τη δρομολόγησή τους σε αρχές (π.χ. ΑΑΔΕ, Peppol) και δεν τα χρησιμοποιούμε για ίδιους σκοπούς. When providing Certified E-Invoicing services, you (the client) are the Data Controller of the data contained within your invoices. WeFiscal acts solely as the Data Processor. This means we process your invoices purely to digitally sign and route them to authorities (e.g., AADE, Peppol) and we do not use them for our own purposes.

3. Τι Δεδομένα Συλλέγουμε3. Data We Collect

Στοιχεία Λογαριασμού: Όνομα, email, ΑΦΜ, στοιχεία επικοινωνίας και χρέωσης της εταιρείας σας. Account Info: Name, email, VAT number, contact and billing details of your company.
Δεδομένα Τιμολόγησης: Τα δεδομένα των παραστατικών (xml/json) που αποστέλλονται μέσω του API μας για σκοπούς διαβίβασης. Invoicing Data: Invoice data (xml/json) sent via our API for transmission purposes.
Τεχνικά Δεδομένα: IP διευθύνσεις, logs κλήσεων API (για λόγους ασφαλείας, debugging και billing). Technical Data: IP addresses, API call logs (for security, debugging, and billing).

4. Κοινοποίηση Δεδομένων4. Data Sharing

Λόγω της φύσης της υπηρεσίας μας, διαβιβάζουμε τα δεδομένα των παραστατικών σας στους αρμόδιους κρατικούς ή ευρωπαϊκούς φορείς (π.χ. ΑΑΔΕ/myDATA, δίκτυο Peppol) σύμφωνα με τις δικές σας εντολές. Πέραν αυτών, ενδέχεται να χρησιμοποιήσουμε παρόχους cloud υποδομών (π.χ. Microsoft Azure) που πληρούν αυστηρές προδιαγραφές ασφαλείας και δεσμεύονται με συμβάσεις εμπιστευτικότητας. Due to the nature of our service, we transmit your invoice data to the relevant state or European authorities (e.g., AADE/myDATA, Peppol network) according to your instructions. Beyond this, we may use cloud infrastructure providers (e.g., Microsoft Azure) that meet strict security standards and are bound by confidentiality agreements.

5. Ασφάλεια & Διατήρηση Δεδομένων5. Security & Data Retention

Εφαρμόζουμε προηγμένα μέτρα ασφαλείας (αρχιτεκτονική tenant isolation, κρυπτογράφηση εν κινήσει και σε ηρεμία) για την προστασία των WeFiscales σας. Τα δεδομένα των παραστατικών σας διατηρούνται στα συστήματά μας μόνο για το χρονικό διάστημα που ορίζει ο νόμος για τους πιστοποιημένους παρόχους. We apply advanced security measures (tenant isolation architecture, encryption in transit and at rest) to protect your WeFiscales. Your invoice data is retained in our systems only for the period mandated by law for certified providers.

6. Τα Δικαιώματά σας6. Your Rights

Σύμφωνα με τον GDPR, έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής (όπου δεν προσκρούει στη νομοθεσία περί παρόχων), περιορισμού και φορητότητας των δεδομένων του λογαριασμού σας. Under the GDPR, you have the right to access, rectify, erase (where it does not conflict with provider legislation), restrict, and port your account data.