Πολιτική απορρήτου

1. Υπεύθυνος επεξεργασίας

Το Blockaki επεξεργάζεται δεδομένα για παροχή της υπηρεσίας τιμολόγησης και συνδρομής. Υπεύθυνος επεξεργασίας είναι όποιος δηλώνεται παρακάτω. Όσο ένα πεδίο λέει «δεν έχει δηλωθεί ακόμη», δεν έχει δοθεί ακόμη η αντίστοιχη τιμή.

2. Τι συλλέγουμε

• Email σύνδεσης στη Supabase Auth και στον πίνακα profiles.
• Συνδρομή στον πίνακα subscriptions (πακέτο, κατάσταση, αναγνωριστικά Stripe). Τα events του webhook μένουν στον stripe_webhook_events. Το Stripe επεξεργάζεται την πληρωμή· δεν κρατάμε τον αριθμό της κάρτας.
• Δεδομένα της εφαρμογής, χωριστά ανά χρήστη: user_settings, clients, contracts, invoices, expenses, και αντίγραφα user_backups / user_backup_snapshots.
• Μετρητής δωρεάν δοκιμής στον trial_usage, ανά email.
• Σήμανση διαγραφής στον account_erasures. Όρια κλήσεων στους rate_limit_buckets και rate_limit_members, χωρίς περιεχόμενο τιμολογίων.
• Πωλήσεις της συνδρομής του Blockaki στον own_sales: όνομα, email, ΑΦΜ αν το έδωσες στο Checkout, διεύθυνση χρέωσης, καθαρή αξία, ΦΠΑ και σύνολο. Αυτές οι γραμμές δεν έχουν σταλεί ακόμη στην ΑΑΔΕ.
• Όταν στέλνεις παραστατικό μέσω Oxygen, η Cloud Services Ι.Κ.Ε. είναι εκτελών την επεξεργασία για την ηλεκτρονική τιμολόγηση. Στοιχεία λογαριασμού παρόχου μένουν στους oxygen_accounts, oxygen_invoices, oxygen_topups και oxygen_package.
• Email, αν είναι ενεργή η αποστολή: πάροχος η Resend.
• Τεχνικά logs σφαλμάτων (Sentry), μόνο αν έχει ρυθμιστεί.

3. Τοπικά δεδομένα στον browser

Ο browser κρατά αντίγραφο για να δουλεύει η οθόνη αμέσως. Με Είσοδο τα δεδομένα αποθηκεύονται και στη βάση του λογαριασμού σου. Τα κλειδιά ΑΑΔΕ (user id και subscription key του myDATA) μένουν μόνο σε αυτή τη συσκευή. Δεν γράφονται στη Supabase, δεν μπαίνουν στο αντίγραφο του λογαριασμού και δεν τα στέλνουμε στην Oxygen.

4. Νομική βάση και σκοπός

Επεξεργαζόμαστε δεδομένα για εκτέλεση της σύμβασης υπηρεσίας (λογαριασμός, συνδρομή, backup), συμμόρφωση με υποχρεώσεις και — όπου ισχύει — έννομο συμφέρον για ασφάλεια και βελτίωση της υπηρεσίας.

5. Διαβιβάσεις σε τρίτους

Stripe (πληρωμές), Supabase (auth και βάση), Resend (email αν ενεργό), Oxygen / Cloud Services Ι.Κ.Ε. (ηλεκτρονική τιμολόγηση, όταν τη χρησιμοποιείς), ΑΑΔΕ myDATA (όταν στέλνεις εσύ ή ο πάροχος παραστατικά), και προαιρετικά Sentry (σφάλματα). Δεν πουλάμε προσωπικά δεδομένα.

6. Διατήρηση και δικαιώματα

Διατηρούμε δεδομένα όσο χρειάζεται για τον λογαριασμό και τις νομικές υποχρεώσεις. Τα εκδομένα παραστατικά μένουν στη βάση τουλάχιστον 10 χρόνια — ο ακριβής χρόνος που επιβάλλει ο νόμος πρέπει να επιβεβαιωθεί από λογιστή. Από το «Περισσότερα», αφού συνδεθείς, κατεβάζεις τα δεδομένα σου σε JSON και μπορείς να διαγράψεις τον λογαριασμό. Η διαγραφή ακυρώνει τη συνδρομή Stripe, σβήνει τις γραμμές ρυθμίσεων, πελατών, συμβάσεων, εξόδων, αντιγράφων, δοκιμής και συνδρομής, και αφαιρεί το ΑΦΜ και το κλειδί παρόχου από το βιβλίο Oxygen. Τα εκδομένα παραστατικά δεν σβήνουν: σημειώνονται καθαρά ως «διατηρούνται λόγω νόμιμης υποχρέωσης». Τα τιμολόγια που έχει ήδη κόψει η Stripe, και οι γραμμές own_sales για τη συνδρομή του Blockaki, μένουν για τη φορολογική υποχρέωση του Blockaki. Δικαιώματα: πρόσβαση, εξαγωγή, διόρθωση μέσα στην εφαρμογή, διαγραφή, περιορισμός και εναντίωση με μήνυμα στο email επικοινωνίας, και καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

7. Cookies

Μόνο απαραίτητα cookies συνεδρίας για την είσοδο (Supabase Auth). Δεν υπάρχουν διαφημιστικά ή στατιστικά cookies, γι’ αυτό δεν εμφανίζεται ξεχωριστή ειδοποίηση. Βίντεο οδηγού, αν έχει ρυθμιστεί, φορτώνει μόνο αφού το ζητήσεις.