Πολιτική Απορρήτου

Σύνοψη: Η Nextclick (nextclick.gr / app.nextclick.gr) επεξεργάζεται τα δεδομένα σας αποκλειστικά για την παροχή της υπηρεσίας τιμολόγησης. Δεν πουλάμε, δεν ενοικιάζουμε και δεν κοινοποιούμε τα δεδομένα σας σε τρίτους για σκοπούς μάρκετινγκ.

1. Υπεύθυνος Επεξεργασίας

Υπεύθυνος επεξεργασίας των δεδομένων σας είναι:

Επωνυμία: ΣΟΕΛ ΑΛΕΞΑΝΔΡΟΣ
ΑΦΜ: 170758930
Διεύθυνση: Μεταμορφώσεως 27, 55132 Καλαμαριά Θεσσαλονίκης
Ιστότοπος: nextclick.gr
Email επικοινωνίας (DPO): info@nextclick.gr

2. Δεδομένα που Συλλέγουμε

Κατά τη χρήση της υπηρεσίας μας, ενδέχεται να συλλέξουμε τις ακόλουθες κατηγορίες δεδομένων:

Κατηγορία	Δεδομένα	Σκοπός
Στοιχεία λογαριασμού	Email, όνομα, κωδικός πρόσβασης (κρυπτογραφημένος)	Δημιουργία και διαχείριση λογαριασμού
Στοιχεία επιχείρησης	ΑΦΜ, επωνυμία, ΔΟΥ, διεύθυνση, IBAN	Έκδοση νόμιμων τιμολογίων
Στοιχεία πελατών	ΑΦΜ, επωνυμία, διεύθυνση πελατών σας	Συμπλήρωση τιμολογίων
Δεδομένα τιμολογίων	Αριθμοί, ποσά, ημερομηνίες, αντικείμενα	Τιμολόγηση & υποβολή myDATA
Δεδομένα πληρωμής	Τύπος κάρτας, τελευταία 4 ψηφία (μέσω Stripe)	Χρέωση συνδρομής Pro
Τεχνικά δεδομένα	IP, browser, logs χρήσης	Ασφάλεια & βελτίωση υπηρεσίας
Google OAuth (αν επιλεγεί)	Email, όνομα, Google ID	Απλοποιημένη σύνδεση

3. Νομική Βάση Επεξεργασίας

Επεξεργαζόμαστε τα δεδομένα σας βάσει των ακόλουθων νομικών θεμελίων (άρθρο 6 ΓΚΠΔ):

Εκτέλεση σύμβασης – για την παροχή της υπηρεσίας NextInvoice
Έννομο συμφέρον – για ασφάλεια, πρόληψη απάτης και βελτίωση υπηρεσιών
Νομική υποχρέωση – για φορολογική συμμόρφωση (myDATA/ΑΑΔΕ)
Συγκατάθεση – για αποστολή ενημερωτικών email (ανακαλείται οποτεδήποτε)

4. Τεχνική Υποδομή & Αποθήκευση

Τα δεδομένα σας αποθηκεύονται με ασφάλεια χρησιμοποιώντας:

Βάση δεδομένων PostgreSQL – κρυπτογραφημένη αποθήκευση σε ευρωπαϊκούς servers
JWT Tokens – για ασφαλή αυθεντικοποίηση χωρίς αποθήκευση session στον server
HTTPS/TLS – για κρυπτογραφημένη μεταφορά δεδομένων
Κρυπτογράφηση κωδικών – με bcrypt (δεν αποθηκεύουμε plaintext κωδικούς)

5. Αποδέκτες Δεδομένων (Υπεργολάβοι)

Κοινοποιούμε δεδομένα αποκλειστικά στους ακόλουθους εμπιστευμένους παρόχους, που επεξεργάζονται δεδομένα για λογαριασμό μας:

Πάροχος	Σκοπός	Πολιτική Απορρήτου
Stripe, Inc.	Επεξεργασία πληρωμών (Pro πλάνο)	stripe.com/privacy
Resend	Αποστολή transactional email	resend.com/privacy
Google (OAuth 2.0)	Επιλεκτική σύνδεση μέσω Google	policies.google.com/privacy
ΑΑΔΕ / myDATA	Υποβολή τιμολογίων βάσει νόμου	–

Δεν κοινοποιούμε δεδομένα σε τρίτους για εμπορικούς ή διαφημιστικούς σκοπούς.

6. Χρόνος Διατήρησης Δεδομένων

Στοιχεία λογαριασμού: Για όσο διάστημα ο λογαριασμός παραμένει ενεργός + 30 ημέρες μετά τη διαγραφή
Τιμολόγια & φορολογικά δεδομένα: 10 χρόνια (νομική υποχρέωση βάσει φορολογικού κώδικα)
Logs χρήσης: 90 ημέρες
Δεδομένα πληρωμής: Διατηρούνται από τη Stripe σύμφωνα με τους δικούς τους κανόνες

7. Τα Δικαιώματά σας (ΓΚΠΔ)

Βάσει του Γενικού Κανονισμού Προστασίας Δεδομένων (ΓΚΠΔ / GDPR), διαθέτετε τα ακόλουθα δικαιώματα:

Δικαίωμα πρόσβασης – να λάβετε αντίγραφο των δεδομένων που τηρούμε για εσάς
Δικαίωμα διόρθωσης – να διορθώσετε ανακριβή δεδομένα
Δικαίωμα διαγραφής ("δικαίωμα στη λήθη") – να ζητήσετε διαγραφή του λογαριασμού και των δεδομένων σας (υπό τη νομική υποχρέωση διατήρησης φορολογικών στοιχείων)
Δικαίωμα φορητότητας – να λάβετε τα δεδομένα σας σε δομημένη, αναγνώσιμη μορφή (JSON/CSV)
Δικαίωμα εναντίωσης – εναντίον επεξεργασίας για σκοπούς μάρκετινγκ
Δικαίωμα περιορισμού – περιορισμός της επεξεργασίας σε ορισμένες περιπτώσεις
Δικαίωμα ανάκλησης συγκατάθεσης – οποτεδήποτε, χωρίς αναδρομικές συνέπειες

Για άσκηση οποιουδήποτε δικαιώματος, αποστείλτε email στο info@nextclick.gr. Θα ανταποκριθούμε εντός 30 ημερών.

8. Cookies

Χρησιμοποιούμε αποκλειστικά τα απαραίτητα cookies για:

Διατήρηση της συνεδρίας σύνδεσης (JWT σε HttpOnly cookie)
Ασφάλεια (CSRF protection)

Δεν χρησιμοποιούμε cookies παρακολούθησης ή τρίτων για διαφημιστικούς σκοπούς.

9. Ασφάλεια Δεδομένων

Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας, όπως:

Κρυπτογράφηση δεδομένων σε αποθήκευση και κατά τη μεταφορά (TLS 1.3)
Τακτικές δοκιμές ασφαλείας (penetration testing)
Περιορισμένη πρόσβαση με αρχή ελάχιστων δικαιωμάτων
Αυτόματα αντίγραφα ασφαλείας (backups) καθημερινά

Σε περίπτωση παραβίασης δεδομένων, θα σας ενημερώσουμε εντός 72 ωρών, εφόσον απαιτείται βάσει ΓΚΠΔ.

10. Διεθνείς Μεταφορές Δεδομένων

Τα δεδομένα σας αποθηκεύονται σε servers εντός της Ευρωπαϊκής Οικονομικής Ζώνης (ΕΟΖ). Ορισμένοι υπεργολάβοι (Stripe, Google) ενδέχεται να επεξεργάζονται δεδομένα εκτός ΕΟΖ, με κατάλληλες εγγυήσεις (Standard Contractual Clauses).

11. Καταγγελίες

Αν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τον ΓΚΠΔ, έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ):

Ιστότοπος: www.dpa.gr
Τηλέφωνο: +30 210 6475600
Email: contact@dpa.gr

12. Αλλαγές στην Πολιτική

Ενδέχεται να ενημερώνουμε την παρούσα Πολιτική Απορρήτου κατά καιρούς. Θα σας ειδοποιούμε για ουσιαστικές αλλαγές μέσω email ή ειδοποίησης στην πλατφόρμα. Η συνέχιση χρήσης της υπηρεσίας μετά από αλλαγές σημαίνει αποδοχή της ενημερωμένης πολιτικής.

13. Επικοινωνία

Για οποιαδήποτε ερώτηση σχετικά με την παρούσα Πολιτική Απορρήτου ή την επεξεργασία των δεδομένων σας:

Email: info@nextclick.gr
Ιστότοπος: nextclick.gr