Πολιτική απορρήτου

Προσχέδιο υπό νομικό έλεγχο (V0.2, 24/10/2026).

1. Ποιοι είμαστε

Ο ιστότοπος merafi.gr και η υπηρεσία Merafi τελούν υπό τη διαχείριση του φορέα Cretan Prime Group Ε.Ε. (Cretan Prime Group L.P.), ετερόρρυθμη εταιρεία με έδρα Πατελάρι, Πλατανιάς, Τ.Κ. 73014, Χανιά, Κρήτη, ΑΦΜ 803168861, Γ.Ε.ΜΗ. 191201158000 («Merafi», «εμείς»). Για θέματα προσωπικών δεδομένων και γενική επικοινωνία: [email protected]. Δεν έχει οριστεί Υπεύθυνος Προστασίας Δεδομένων (DPO), καθώς ο ορισμός του δεν είναι υποχρεωτικός για τις επεξεργασίες μας.

Η επεξεργασία δεδομένων επισκεπτών, ενδιαφερομένων και επαφών συμβάσεων γίνεται κατά κανόνα με δική μας ευθύνη ως υπευθύνου επεξεργασίας. Για επιχειρησιακά στοιχεία που καταχωρίζει ο πελάτης στην εφαρμογή, η επιχείρηση-πελάτης είναι κατά κανόνα υπεύθυνος επεξεργασίας και το Merafi εκτελών την επεξεργασία, σύμφωνα με χωριστή Συμφωνία Επεξεργασίας Δεδομένων (DPA).

2. Δεδομένα που συλλέγουμε

• Φόρμα συμμετοχής: όνομα, επιχείρηση, είδος επιχείρησης, πόλη, email, προαιρετικά τηλέφωνο και μήνυμα, και η ημερομηνία αποστολής.
• Λογαριασμός χρήστη: email, κρυπτογραφημένος κωδικός όπου έχει οριστεί, ρόλος σε κάθε επιχείρηση και στοιχεία αυθεντικοποίησης.
• Τεχνικές καταγραφές: απαραίτητα στοιχεία όπως διεύθυνση IP, χρόνος πρόσβασης και συμβάντα ασφάλειας.
• Χρήση: πλήθος και κόστος αναγνώσεων παραστατικών, για τη λειτουργία και τα όρια των πακέτων.
• Συνδρομή και τιμολόγηση: όταν λειτουργήσει η εμπορική υπηρεσία.

Ο πελάτης ενδέχεται να καταχωρίζει στην εφαρμογή τιμολόγια αγορών, στοιχεία προμηθευτών, εργαζομένων, ταμειακές εγγραφές και οικονομικά παραστατικά. Αυτά διέπονται επίσης από τη DPA και τη δική του ενημέρωση προς τα ενδιαφερόμενα πρόσωπα.

Δεν ζητούμε ειδικές κατηγορίες προσωπικών δεδομένων. Παρακαλούμε να μη μας στέλνετε ευαίσθητα στοιχεία μέσω της φόρμας.

3. Σκοποί και νομικές βάσεις

• Απάντηση σε αίτημα επικοινωνίας ή επίδειξης και προσυμβατικά βήματα: άρθρο 6 παρ. 1 β ΓΚΠΔ όπου εφαρμόζεται, άλλως τεκμηριωμένο έννομο συμφέρον (άρθρο 6 παρ. 1 στ).
• Παροχή της υπηρεσίας, ταυτοποίηση και υποστήριξη: εκτέλεση σύμβασης και/ή έννομο συμφέρον για επαγγελματικές επαφές.
• Ασφάλεια, προστασία από κατάχρηση, τεχνικές καταγραφές, αντίγραφα ασφαλείας: έννομο συμφέρον και, όπου εφαρμόζεται, νομική υποχρέωση.
• Φορολογικές εγγραφές και νόμιμες υποχρεώσεις: άρθρο 6 παρ. 1 γ.
• Ενημερωτικά μηνύματα ή μη αναγκαία cookies, αν ποτέ χρησιμοποιηθούν: προηγούμενη συγκατάθεση (άρθρο 6 παρ. 1 α), με δυνατότητα ανάκλησης.

Η μη παροχή των απαραίτητων στοιχείων επικοινωνίας μπορεί να αποτρέψει την απάντηση σε ένα αίτημα. Προωθητικά μηνύματα δεν αποτελούν προϋπόθεση για επίδειξη.

4. Ανάγνωση παραστατικών με τεχνητή νοημοσύνη

Όταν ο χρήστης επιλέγει ανάγνωση από φωτογραφία ή PDF, το παραστατικό αποστέλλεται σε πάροχο AI για εξαγωγή δομημένων πεδίων. Το αποτέλεσμα είναι πρόχειρο που ελέγχει εξουσιοδοτημένος χρήστης πριν την καταχώριση· ποσά, υπόλοιπα και ΦΠΑ υπολογίζονται από κώδικα, όχι από την τεχνητή νοημοσύνη. Σύμφωνα με τους εμπορικούς όρους του παρόχου, τα δεδομένα του API δεν χρησιμοποιούνται για εκπαίδευση μοντέλων και διαγράφονται από τα συστήματά του εντός 30 ημερών, με τις εξαιρέσεις που προβλέπει. Η εισαγωγή ηλεκτρονικού τιμολογίου (XML) γίνεται χωρίς τεχνητή νοημοσύνη.

5. Αποδέκτες και υποεκτελούντες

Δεν πουλάμε προσωπικά δεδομένα και δεν τα παρέχουμε σε τρίτους για διαφήμιση. Χρησιμοποιούμε τους παρακάτω τεχνολογικούς παρόχους. Πάροχοι χρεώσεων, υποστήριξης ή στατιστικών προστίθενται μόνο όταν ενεργοποιούνται και καταγράφονται εδώ.

Δεν ισχυριζόμαστε ότι όλες οι επεξεργασίες γίνονται αποκλειστικά στην ΕΕ. Η κύρια βάση δεδομένων βρίσκεται στην ΕΕ, ενώ η επεξεργασία AI πραγματοποιείται στις ΗΠΑ. Κάθε διαβίβαση εκτός ΕΟΧ βασίζεται σε κατάλληλο νόμιμο μηχανισμό, όπως απόφαση επάρκειας όπου ισχύει ή Τυποποιημένες Συμβατικές Ρήτρες (SCCs) με συμπληρωματικά μέτρα όπου απαιτούνται. Με όλους τους παρόχους του πίνακα ισχύουν συμβάσεις επεξεργασίας δεδομένων, με Τυποποιημένες Συμβατικές Ρήτρες όπου υπάρχει διαβίβαση εκτός ΕΟΧ. Οι διαθέσιμες εγγυήσεις παρέχονται κατόπιν αιτήματος.

6. Χρόνοι διατήρησης

Διατηρούμε κάθε κατηγορία μόνο όσο απαιτείται για τον σκοπό της και τις νόμιμες υποχρεώσεις:

Με τη λήξη της συνεργασίας εφαρμόζονται οι προθεσμίες εξαγωγής και διαγραφής της Συμφωνίας Επεξεργασίας Δεδομένων, με τις νόμιμες εξαιρέσεις για φορολογικά αρχεία ή προστασία αξιώσεων.

7. Τα δικαιώματά σας

Έχετε, κατά περίπτωση, δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας, εναντίωσης, ανάκλησης συγκατάθεσης και να μην υπόκεισθε σε αποφάσεις αποκλειστικά αυτοματοποιημένης επεξεργασίας όπου το προβλέπει ο ΓΚΠΔ. Αιτήματα στο [email protected], με εύλογη επιβεβαίωση ταυτότητας. Απαντούμε εντός των νόμιμων προθεσμιών, συνήθως εντός ενός μηνός. Αν τα δεδομένα βρίσκονται στην εφαρμογή για λογαριασμό άλλης επιχείρησης, θα σας καθοδηγήσουμε προς τον υπεύθυνο επεξεργασίας.

Έχετε επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

8. Cookies

Ο ιστότοπος και η εφαρμογή χρησιμοποιούν μόνο τα απολύτως απαραίτητα τεχνικά στοιχεία αποθήκευσης. Δεν χρησιμοποιούνται cookies στατιστικών ή διαφήμισης. Αναλυτικά στην Πολιτική cookies.

9. Ασφάλεια και αλλαγές

Λαμβάνουμε οργανωτικά και τεχνικά μέτρα ανάλογα με τον κίνδυνο: διαχωρισμό των δεδομένων κάθε επιχείρησης μέσα στη βάση δεδομένων, πρόσβαση ανά ρόλο χρήστη, συνδέσεις μόνο με κρυπτογράφηση, καταγραφή διορθώσεων σε οικονομικά στοιχεία και κρυπτογραφημένα αντίγραφα ασφαλείας. Καμία ηλεκτρονική υπηρεσία δεν παρέχει απόλυτη εγγύηση ασφάλειας και δεν προβάλλουμε πιστοποιήσεις που δεν έχουμε.

Η πολιτική επικαιροποιείται σε περίπτωση ουσιωδών αλλαγών· εμφανίζεται η ημερομηνία αναθεώρησης και, όπου απαιτείται, αποστέλλεται ενημέρωση.

Τελευταία αναθεώρηση: 24/10/2026.