Πολιτική Απορρήτου

1. Ποιος είναι υπεύθυνος για τα δεδομένα σας

Υπεύθυνος επεξεργασίας είναι η NOVUS CONCEPTUS Ο.Ε., Σπύρου Λιβαδά 43, 48060 Πάργα, ΓΕΜΗ 154255449000, ΑΦΜ 801316829, ΔΟΥ Πρέβεζας («εμείς»). Το All in Novus είναι εμπορικό σήμα της NOVUS CONCEPTUS Ο.Ε.

Επικοινωνία για θέματα απορρήτου: privacy@allinnovus.com · τηλ. +30 215 215 4760 · Σπύρου Λιβαδά 43, 48060 Πάργα.

2. Ποια δεδομένα συλλέγουμε, γιατί και με ποια νομική βάση

Δεν ζητάμε ειδικές κατηγορίες δεδομένων (υγεία, θρήσκευμα κ.λπ.) και δεν λαμβάνουμε αυτοματοποιημένες αποφάσεις με νομικά αποτελέσματα για εσάς.

3. Δεδομένα που επεξεργαζόμαστε για λογαριασμό των πελατών μας

Όταν εκδίδετε παραστατικά, κρατήσεις ή αποδείξεις μέσω All in Novus ERP, Restaurant, Parking ή Hotel, τα δεδομένα των δικών σας πελατών και συναλλασσομένων τα επεξεργαζόμαστε ως εκτελών την επεξεργασία (άρθρο 28 GDPR), μόνο με τις εντολές σας. Υπεύθυνος για αυτά είναι η επιχείρησή σας. Οι όροι της επεξεργασίας αυτής ορίζονται στη Συμβάση Επεξεργασίας Δεδομένων (Παράρτημα Β των Όρων Χρήσης).

Ως πιστοποιημένος Πάροχος Ηλεκτρονικής Τιμολόγησης, διαβιβάζουμε τα στοιχεία των παραστατικών στην ΑΑΔΕ (myDATA) και, για τιμολόγια προς Δημόσιο, μέσω του δικτύου Peppol, όπως επιβάλλει ο νόμος.

4. Σε ποιους κοινοποιούμε δεδομένα

Δεν πουλάμε και δεν ενοικιάζουμε προσωπικά δεδομένα. Τα κοινοποιούμε μόνο σε:

• Εκτελούντες την επεξεργασία που μας παρέχουν υποδομή, με σύμβαση και υποχρέωση εμπιστευτικότητας: Microsoft Azure (φιλοξενία εφαρμογών και δεδομένων, κέντρα δεδομένων στην ΕΕ), Odoo (CRM και τιμολόγηση πελατών), Google Workspace (email και έγγραφα), EveryPay (πληρωμές με κάρτα — δεν βλέπουμε ούτε αποθηκεύουμε τον αριθμό της κάρτας σας), Google Analytics (στατιστικά επισκεψιμότητας).
• Meta Platforms Ireland, μέσω του Meta Pixel, μόνο αν έχετε δώσει συγκατάθεση για cookies marketing. Για τη συλλογή μέσω του Pixel, εμείς και η Meta ενεργούμε ως από κοινού υπεύθυνοι επεξεργασίας· για την περαιτέρω επεξεργασία υπεύθυνη είναι η Meta, σύμφωνα με τη δική της πολιτική απορρήτου.
• Δημόσιες αρχές, όταν το επιβάλλει ο νόμος: ΑΑΔΕ / myDATA, φορολογικές, δικαστικές ή εποπτικές αρχές.
• Λογιστές και νομικούς συμβούλους μας, που δεσμεύονται από επαγγελματικό απόρρητο.
• Συνεργάτες μεταπώλησης (partners), μόνο αν ζητήσετε να σας εξυπηρετήσει συγκεκριμένος partner.

5. Διαβιβάσεις εκτός ΕΟΧ

Τα δεδομένα των εφαρμογών αποθηκεύονται σε κέντρα δεδομένων εντός της ΕΕ. Ορισμένοι πάροχοι (Microsoft, Google, Meta) ανήκουν σε ομίλους με έδρα στις ΗΠΑ· όπου γίνεται διαβίβαση εκτός ΕΟΧ, βασίζεται στο Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ ή σε Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής.

6. Πώς προστατεύουμε τα δεδομένα

Κρυπτογράφηση σε μεταφορά (TLS 1.2 ή νεότερο) και σε αποθήκευση (AES-256), υποδομή Microsoft Azure πιστοποιημένη κατά ISO/IEC 27001, πρόσβαση μόνο σε εξουσιοδοτημένο προσωπικό με ατομικούς λογαριασμούς, καθημερινά αντίγραφα ασφαλείας και καταγραφή προσβάσεων. Σε περίπτωση παραβίασης που ενέχει κίνδυνο, ενημερώνουμε την Αρχή εντός 72 ωρών και εσάς χωρίς αδικαιολόγητη καθυστέρηση.

Για διαγραφή λογαριασμού ή δεδομένων στείλτε email στο info@allinnovus.com. Η διαγραφή ολοκληρώνεται εντός 30 ημερών, με εξαίρεση τα φορολογικά παραστατικά που διατηρούνται όσο ορίζει ο νόμος.

7. Τα δικαιώματά σας

Μπορείτε ανά πάσα στιγμή να ζητήσετε:

• πρόσβαση στα δεδομένα σας και αντίγραφό τους·
• διόρθωση ανακριβών ή ελλιπών δεδομένων·
• διαγραφή, εκτός αν ο νόμος μάς υποχρεώνει να τα κρατήσουμε (π.χ. φορολογικά στοιχεία)·
• περιορισμό της επεξεργασίας·
• φορητότητα, δηλαδή τα δεδομένα σας σε δομημένη, αναγνώσιμη μορφή·
• εναντίωση σε επεξεργασία που βασίζεται σε έννομο συμφέρον, και πάντα στο direct marketing·
• ανάκληση συγκατάθεσης, χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας μέχρι τότε.

Στείλτε το αίτημά σας στο privacy@allinnovus.com. Απαντάμε δωρεάν εντός ενός μήνα· ενδέχεται να ζητήσουμε στοιχεία ταυτοποίησης. Αν τα δεδομένα αφορούν παραστατικά που εξέδωσε κάποια επιχείρηση-πελάτης μας, θα διαβιβάσουμε το αίτημα σε αυτήν.

Αν θεωρείτε ότι παραβιάζονται τα δικαιώματά σας, έχετε δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Κηφισίας 1–3, 11523 Αθήνα, www.dpa.gr, complaints@dpa.gr).

8. Cookies

Τα απαραίτητα cookies (λειτουργία, ασφάλεια, αποθήκευση της επιλογής σας για τα cookies) ενεργοποιούνται πάντα. Τα cookies στατιστικών (Google Analytics) και marketing (Meta Pixel) ενεργοποιούνται μόνο αν τα αποδεχτείτε στο banner, και μπορείτε να αλλάξετε την επιλογή σας οποτεδήποτε από τον σύνδεσμο «Ρυθμίσεις cookies» στο κάτω μέρος κάθε σελίδας.

9. Ανήλικοι

Οι υπηρεσίες απευθύνονται σε επιχειρήσεις και επαγγελματίες. Δεν συλλέγουμε εν γνώσει μας δεδομένα ατόμων κάτω των 15 ετών.

10. Αλλαγές στην Πολιτική

Αν αλλάξει η Πολιτική, θα ενημερώσουμε την ημερομηνία στην αρχή της σελίδας. Για ουσιώδεις αλλαγές θα ενημερώσουμε τους πελάτες μας με email τουλάχιστον 30 ημέρες πριν ισχύσουν.