Πολιτική απορρήτου

Υπεύθυνος επεξεργασίας των δεδομένων σας είναι:

Για κάθε αίτημα σχετικά με προσωπικά δεδομένα μπορείτε να γράψετε στη διεύθυνση email που αναφέρεται παραπάνω.

• Στοιχεία λογαριασμού: διεύθυνση email, όνομα (αν το δώσετε), επιλεγμένη γλώσσα και προτιμήσεις ειδοποιήσεων.
• Τα στοιχεία της επιχείρησης που επιβεβαιώνετε: ΑΦΜ, επωνυμία, νομική μορφή, ΚΑΔ, έδρα, καθεστώς ΦΠΑ και τα χαρακτηριστικά δραστηριότητας που δηλώνετε. Για ατομικές επιχειρήσεις και ελεύθερους επαγγελματίες τα στοιχεία αυτά μπορούν να ταυτοποιήσουν φυσικό πρόσωπο, και τα αντιμετωπίζουμε ως προσωπικά δεδομένα.
• Στοιχεία που επιλέγετε να μας δώσετε: τον κύκλο εργασιών και τον αριθμό εργαζομένων της επιχείρησής σας, και την ημερομηνία κατά την οποία συμφωνήσατε να τα δώσετε.
• Δεδομένα για τη χρήση της υπηρεσίας: οι πράξεις που παρακολουθείτε, όσες σημειώνετε ότι σας αφορούν ή δεν σας αφορούν, οι προθεσμίες που σημειώνετε ως ολοκληρωμένες, τα προγράμματα χρηματοδότησης που αποκρύπτετε, οι ειδοποιήσεις που διαβάσατε και τα email που σας στείλαμε.
• Αποδεικτικά συναίνεσης: η ημερομηνία κατά την οποία αποδεχτήκατε τους όρους και είδατε την πολιτική απορρήτου, η έκδοση και μια περικομμένη μορφή της διεύθυνσης IP.
• Τεχνικά δεδομένα: αρχεία καταγραφής πρόσβασης και ασφάλειας, συμπεριλαμβανομένης της διεύθυνσης IP και του τύπου του προγράμματος περιήγησης.
• Αιτήματα πρόσβασης: αν ζητήσατε πρόσβαση μέσω της φόρμας του ιστότοπου, τα στοιχεία που καταχωρίσατε εκεί.

Δεν συλλέγουμε ειδικές κατηγορίες δεδομένων και δεν ζητάμε στοιχεία κάρτας: οι πληρωμές διεκπεραιώνονται από την Paddle, και δεν έχουμε πρόσβαση στα στοιχεία του μέσου πληρωμής.

• Για την παροχή της υπηρεσίας (ο λογαριασμός, οι ειδοποιήσεις, η εξατομικευμένη ροή), με βάση την εκτέλεση της σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ).
• Για την αντιστοίχιση πράξεων που εξαρτώνται από το μέγεθος της επιχείρησης με τον κύκλο εργασιών και τον αριθμό εργαζομένων που επιλέγετε να μας δώσετε, μόνο με τη συγκατάθεσή σας (άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ). Μπορείτε να την ανακαλέσετε οποτεδήποτε διαγράφοντάς τα από το προφίλ σας· η ανάκληση δεν θίγει όσα έγιναν πριν από αυτήν.
• Για την ασφάλεια της υπηρεσίας, την πρόληψη καταχρήσεων, τα αρχεία ελέγχου και την υπεράσπιση των δικαιωμάτων μας, με βάση το έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ).
• Για τη συμμόρφωση με νομικές υποχρεώσεις, για παράδειγμα φορολογικές και λογιστικές (άρθρο 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ).
• Για cookies ή τεχνολογίες που δεν είναι απολύτως απαραίτητες, μόνο με τη συγκατάθεσή σας (άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ). Προς το παρόν δεν χρησιμοποιούμε καμία.

Τα email που σας στέλνουμε αποτελούν μέρος της υπηρεσίας που ζητήσατε. Μπορείτε να καταργήσετε την εγγραφή σας οποτεδήποτε, με ένα κλικ, από οποιοδήποτε email ή από τις Ρυθμίσεις.

Από το ΓΕΜΗ (Γενικό Εμπορικό Μητρώο), μέσω των ανοιχτών δεδομένων που δημοσιεύει: επωνυμία, νομική μορφή, ΚΑΔ, έδρα και κατάσταση. Για εταιρείες που δημοσιεύουν τις οικονομικές τους καταστάσεις στο ΓΕΜΗ, ο κύκλος εργασιών και το σύνολο ενεργητικού των πιο πρόσφατων καταστάσεων. Τα αντλούμε με βάση τον ΑΦΜ που συμπληρώνετε και τα επιβεβαιώνετε πριν αποθηκευτούν· ο κύκλος εργασιών ενημερώνεται μηνιαίως από την ίδια πηγή.

Το καθεστώς ΦΠΑ, το προσωπικό και τα λοιπά χαρακτηριστικά δραστηριότητας τα δηλώνετε εσείς. Αν θέλετε, μπορείτε επίσης να δώσετε τον κύκλο εργασιών και τον ακριβή αριθμό εργαζομένων, ώστε οι πράξεις που εξαρτώνται από το μέγεθος της επιχείρησης να αντιστοιχίζονται με μεγαλύτερη ακρίβεια· η παροχή τους είναι προαιρετική και μπορείτε να τα αλλάξετε ή να τα διαγράψετε οποτεδήποτε από το προφίλ σας.

Τους δήμους που παρακολουθείτε τους επιλέγετε εσείς· ο δήμος της έδρας σας προστίθεται αυτόματα από το ΓΕΜΗ. Τους χρησιμοποιούμε μόνο για να σας δείχνουμε τις τοπικές πράξεις τους, και μπορείτε να τους αλλάξετε οποτεδήποτε από το προφίλ σας.

Όταν παρουσιάζουμε το LexAlia σε μια επιχείρηση, συμπληρώνουμε τον ΑΦΜ της και αντλούμε τα δημόσια στοιχεία της από το ΓΕΜΗ (επωνυμία, νομική μορφή, ΚΑΔ, έδρα, και κύκλο εργασιών από τις δημοσιευμένες οικονομικές καταστάσεις της) για να δείξουμε ποιες δημοσιευμένες πράξεις θα την αφορούσαν.

Μπορούμε να στείλουμε σε μια επιχείρηση, με email, μια αναφορά όπως αυτή μιας παρουσίασης: τις πράξεις που δημοσιεύθηκαν πρόσφατα και θα την αφορούσαν. Γράφουμε μόνο σε επαγγελματική διεύθυνση που η επιχείρηση δημοσιοποιεί (στον ιστότοπό της, στα μητρώα ή σε επαγγελματικούς καταλόγους), ποτέ σε προσωπική διεύθυνση, και μόνο όταν η υπηρεσία σχετίζεται με τη δραστηριότητά της. Κάθε μήνυμα αποστέλλεται ατομικά, αναφέρει πού βρήκαμε τη διεύθυνση, παραπέμπει στην παρούσα πολιτική και σας επιτρέπει να αρνηθείτε με μια απλή απάντηση.

Τηρούμε κατάλογο των επιχειρήσεων στις οποίες παρουσιάσαμε την υπηρεσία ή γράψαμε: ΑΦΜ, επωνυμία, νομική μορφή, κύριο ΚΑΔ, ημερομηνία της παρουσίασης και πόσες πράξεις θα ήταν σχετικές, και για όσες γράψαμε, τη διεύθυνση email και την αλληλογραφία. Για μια ατομική επιχείρηση η επωνυμία περιέχει όνομα προσώπου, οπότε αποτελεί προσωπικό δεδομένο· το ίδιο ισχύει για μια διεύθυνση email που περιέχει όνομα προσώπου.

Η νομική βάση είναι το έννομο συμφέρον μας να παρουσιάζουμε την υπηρεσία (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ). Τα δεδομένα διαγράφονται 12 μήνες μετά την τελευταία παρουσίαση ή το τελευταίο μήνυμα ή, νωρίτερα, κατόπιν αιτήματος της επιχείρησης. Μπορείτε να αντιταχθείτε οποτεδήποτε απαντώντας στο μήνυμα ή γράφοντας στη διεύθυνση επικοινωνίας της ενότητας 1. Τότε διαγράφουμε τα στοιχεία της επιχείρησης και κρατάμε μόνο τη διεύθυνση email, ώστε να μη σας ξαναγράψουμε.

Η αυτόματη αντιστοίχιση («σχετικό», «πιθανώς σχετικό», «μη σχετικό») είναι αποτέλεσμα αυτοματοποιημένης αξιολόγησης: συγκρίνουμε τα στοιχεία της επιχείρησης με το πεδίο εφαρμογής κάθε πράξης, όπως αυτό εξάγεται αυτόματα από το επίσημο κείμενο. Η αξιολόγηση έχει ενημερωτικό χαρακτήρα, δεν παράγει έννομα αποτελέσματα για εσάς και δεν λαμβάνει καμία απόφαση για λογαριασμό σας. Μπορείτε να τη διορθώσετε οποτεδήποτε σημειώνοντας ότι μια πράξη σας αφορά ή δεν σας αφορά.

Οι περιλήψεις δημιουργούνται με μοντέλο τεχνητής νοημοσύνης, αποκλειστικά με βάση το δημόσιο κείμενο των πράξεων. Δεν στέλνουμε τα δεδομένα σας ή τα δεδομένα της επιχείρησής σας στον πάροχο του μοντέλου: η περίληψη μιας πράξης δημιουργείται μία φορά και είναι ίδια για κάθε χρήστη, και η αντιστοίχιση με την επιχείρηση γίνεται στο δικό μας σύστημα.

Χρησιμοποιούμε παρόχους που επεξεργάζονται δεδομένα για λογαριασμό μας, βάσει συμβάσεων επεξεργασίας δεδομένων:

• Hetzner Online GmbH (Γερμανία): φιλοξενία της εφαρμογής και της βάσης δεδομένων, σε κέντρα δεδομένων στην Ευρωπαϊκή Ένωση.
• Clerk, Inc. (ΗΠΑ): ταυτοποίηση, δηλαδή η διεύθυνση email, το όνομα και τα δεδομένα συνεδρίας.
• Resend, Inc. (ΗΠΑ): αποστολή email, δηλαδή η διεύθυνση email και το περιεχόμενο του μηνύματος.

Η αλληλογραφία μέσω email μαζί μας, συμπεριλαμβανομένων των μηνυμάτων προς επιχειρήσεις στις οποίες γράφουμε για την υπηρεσία, διέρχεται από την Papaki (Ελλάδα), που φιλοξενεί τις θυρίδες email του lexalia.gr, και από το Gmail, την υπηρεσία email της Google Ireland Limited, όπου διαβάζεται και απαντάται.

Η Paddle (Paddle.com Market Limited, Ηνωμένο Βασίλειο, και οι συνδεδεμένες με αυτήν εταιρείες) διεκπεραιώνει τις πληρωμές συνδρομών ως Merchant of Record και είναι αυτοτελής υπεύθυνος επεξεργασίας για τα δεδομένα πληρωμής και τιμολόγησης, σύμφωνα με τη δική της πολιτική απορρήτου.

Όταν κάνετε παραγγελία, στέλνουμε στην Paddle τη διεύθυνση email του λογαριασμού και τα στοιχεία της επιχείρησης: επωνυμία, ΑΦΜ, αριθμό ΦΠΑ (αν υπάρχει) και έδρα, όπως είναι καταχωρισμένα στο ΓΕΜΗ, ώστε το τιμολόγιο να εκδοθεί στο όνομα της επιχείρησης.

Μπορούμε να γνωστοποιήσουμε δεδομένα σε αρχές όταν το επιβάλλει ο νόμος. Δεν πουλάμε τα δεδομένα σας και δεν τα χρησιμοποιούμε για διαφήμιση.

Η βάση δεδομένων φιλοξενείται στην Ευρωπαϊκή Ένωση. Οι πάροχοι από τις Ηνωμένες Πολιτείες (ταυτοποίηση, email) και η Google, για την αλληλογραφία μέσω Gmail, ενδέχεται να επεξεργάζονται τα δεδομένα που αναφέρονται παραπάνω εκτός του ΕΟΧ· οι διαβιβάσεις αυτές βασίζονται στις τυποποιημένες συμβατικές ρήτρες που έχει εκδώσει η Ευρωπαϊκή Επιτροπή και, όταν ο πάροχος είναι πιστοποιημένος, στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ. Οι διαβιβάσεις προς το Ηνωμένο Βασίλειο βασίζονται στην απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής.

• Στοιχεία λογαριασμού και επιχείρησης: για όσο υπάρχει ο λογαριασμός. Όταν ο λογαριασμός διαγραφεί, αφαιρούνται αμέσως και οριστικά.
• Ο ΑΦΜ μιας επιχείρησης που χρησιμοποίησε τον δωρεάν μήνα και οι ημερομηνίες του: και μετά τη διαγραφή του λογαριασμού, χωρίς σύνδεση με τον λογαριασμό ή με το πρόσωπο που τον άνοιξε, ώστε ο δωρεάν μήνας να δίνεται μόνο μία φορά ανά επιχείρηση (έννομο συμφέρον, άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ).
• Το περιεχόμενο των email που αποστέλλονται: 90 ημέρες.
• Αντίγραφα ασφαλείας της βάσης δεδομένων: το πολύ 30 ημέρες, μετά από τις οποίες αντικαθίστανται.
• Το αρχείο ελέγχου: διατηρεί το γεγονός ότι έγινε μια ενέργεια· μετά τη διαγραφή του λογαριασμού δεν περιέχει πλέον δεδομένα που σας ταυτοποιούν.
• Αιτήματα πρόσβασης που δεν ολοκληρώθηκαν: το πολύ 12 μήνες.
• Επιχειρήσεις στις οποίες παρουσιάσαμε την υπηρεσία ή γράψαμε: 12 μήνες μετά την τελευταία παρουσίαση ή το τελευταίο μήνυμα.
• Ο κύκλος εργασιών από τις καταστάσεις που δημοσιεύονται στο ΓΕΜΗ: για όσο υπάρχει ο λογαριασμός· για επιχειρήσεις στις οποίες παρουσιάσαμε την υπηρεσία, 12 μήνες μετά την τελευταία παρουσίαση. Ο κύκλος εργασιών και ο αριθμός εργαζομένων που μας δώσατε: μέχρι να τα διαγράψετε ή να διαγράψετε τον λογαριασμό.
• Η διεύθυνση email μιας επιχείρησης που μας ζήτησε να μην της ξαναγράψουμε: για όσο χρειάζεται ώστε να μην της ξαναγράψουμε.
• Παραστατικά τιμολόγησης: για το διάστημα που ορίζει η φορολογική και λογιστική νομοθεσία, από τον Merchant of Record.

Η νομοθεσία που παρακολουθείται και οι περιλήψεις της δεν αποτελούν προσωπικά δεδομένα και παραμένουν στο σύστημα.

Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης, καθώς και δικαίωμα να ανακαλέσετε οποτεδήποτε τη συγκατάθεσή σας όταν η επεξεργασία βασίζεται σε αυτήν.

Δύο από αυτά μπορείτε να τα ασκήσετε απευθείας: Ρυθμίσεις → Λήψη των δεδομένων μου (πρόσβαση και φορητότητα) και Ρυθμίσεις → Διαγραφή λογαριασμού (διαγραφή, άμεση και μη αναστρέψιμη). Για τα υπόλοιπα γράψτε μας στη διεύθυνση επικοινωνίας· απαντάμε εντός ενός μηνός.

Αν θεωρείτε ότι τα δεδομένα σας υποβάλλονται σε επεξεργασία κατά παράβαση του νόμου, μπορείτε να υποβάλετε καταγγελία στην αρχή προστασίας δεδομένων της χώρας όπου ζείτε ή εργάζεστε. Στην Ελλάδα αυτή είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Λεωφ. Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr. Επειδή ο υπεύθυνος επεξεργασίας είναι εγκατεστημένος στη Ρουμανία, επικεφαλής εποπτική αρχή είναι η ρουμανική Εθνική Εποπτική Αρχή Επεξεργασίας Δεδομένων Προσωπικού Χαρακτήρα (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, Βουκουρέστι, www.dataprotection.ro.

Τα δεδομένα μεταδίδονται κρυπτογραφημένα, η πρόσβαση σε αυτά είναι περιορισμένη και καταγράφεται, και κάθε λογαριασμός βλέπει μόνο τα δεδομένα του δικού του οργανισμού. Κανένα σύστημα δεν είναι απολύτως ασφαλές· αν λάβουμε γνώση παραβίασης ασφάλειας που αφορά τα δεδομένα σας, θα σας ενημερώσουμε όπως ορίζει ο νόμος.

Η υπηρεσία απευθύνεται σε επαγγελματίες και δεν προορίζεται για άτομα κάτω των 18 ετών.

Μπορούμε να ενημερώνουμε την παρούσα πολιτική. Ισχύουσα είναι η έκδοση που δημοσιεύεται εδώ, με την ημερομηνία της τελευταίας ενημέρωσης· οι ουσιώδεις αλλαγές σας γνωστοποιούνται με email.