Πολιτική Απορρήτου

> **Σημείωση.** Η παρούσα Πολιτική είναι σε ισχύ. Ενδέχεται να επικαιροποιείται· η εκάστοτε ισχύουσα έκδοση φέρει αριθμό έκδοσης και ημερομηνία ισχύος και δημοσιεύεται στο handsoff.gr. Το παρόν κείμενο δεν αποτελεί νομική συμβουλή. --- # ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ ## handsoff - Πλατφόρμα Δημοσιότητας ΙΚΕ **Έκδοση:** standard-v1 **Ισχύς από:** 23/06/2026 **Υπεύθυνος ιστοτόπου handsoff.gr:** ALEXANDROS ANTHOULIAS-TOPAS ΜΟΝΟΠΡΟΣΩΠΗ Ι.Κ.Ε., ΑΦΜ 801943850, έδρα Σάββα Διάκου 14, 85100 Ρόδος (Δ. Ρόδου, Π.Ε. Δωδεκανήσου) («**εμείς**», «**ο Πάροχος**»). **Επικοινωνία για θέματα προστασίας δεδομένων:** admin@handsoff.gr --- ## ΠΡΟΟΙΜΙΟ - ΣΕ ΠΟΙΟΝ ΑΠΕΥΘΥΝΕΤΑΙ Η ΠΑΡΟΥΣΑ Η παρούσα Πολιτική Απορρήτου εξηγεί **πώς συλλέγουμε, χρησιμοποιούμε και προστατεύουμε προσωπικά δεδομένα** σε σχέση με την πλατφόρμα handsoff και τον ιστότοπο **handsoff.gr**, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΓΚΠΔ / EU 2016/679, άρθρα 13–14) και την ελληνική νομοθεσία. Απευθύνεται σε **δύο κατηγορίες προσώπων**: **(α) Κάτοχος λογαριασμού** - ο **λογιστής** ή ο **ιδιοκτήτης ΙΚΕ** που εγγράφεται και χρησιμοποιεί τη διαχειριστική διεπαφή για να στήσει και να φιλοξενήσει έναν ιστότοπο στατυτικής δημοσιότητας (άρθρο 47 ν. 4072/2012). **(β) Επισκέπτης** - όποιος περιηγείται στον ιστότοπο **handsoff.gr** (τη σελίδα παρουσίασης, τους Όρους Χρήσης και την παρούσα Πολιτική). **Σχέση με τους Όρους Χρήσης.** Η παρούσα Πολιτική είναι **ξεχωριστή από τους Όρους Χρήσης**. Οι Όροι (Άρθρο 6) ρυθμίζουν τη συμβατική σχέση μεταξύ του κατόχου λογαριασμού ως **Υπευθύνου Επεξεργασίας** (Controller) και του Παρόχου ως **Εκτελούντος την Επεξεργασία** (Processor) για τα δεδομένα των ΙΚΕ. Η παρούσα Πολιτική περιγράφει, με όρους διαφάνειας προς το υποκείμενο των δεδομένων, **πώς** χειριζόμαστε τα δεδομένα σας. Τα δύο κείμενα είναι συνεκτικά μεταξύ τους. --- ## 1. ΤΙ ΔΕΔΟΜΕΝΑ ΣΥΛΛΕΓΟΥΜΕ ### 1.1 Από τον κάτοχο λογαριασμού - **Στοιχεία λογαριασμού:** η διεύθυνση email με την οποία εγγράφεστε (η σύνδεση γίνεται με σύνδεσμο μίας χρήσης - magic link). - **Στοιχεία τιμολόγησης του φορέα σας:** επωνυμία, ΑΦΜ, ΔΟΥ, έδρα - όσα απαιτούνται για την έκδοση παραστατικού. - **Δεδομένα που εισάγετε για κάθε ΙΚΕ:** τα στοιχεία στατυτικής δημοσιότητας (επωνυμία, αριθμός ΓΕΜΗ, έδρα, εταιρικό κεφάλαιο, εταίροι, διαχειριστές κ.λπ.). Ως προς αυτά **είστε ο Υπεύθυνος Επεξεργασίας**· εμείς ενεργούμε ως Εκτελών την Επεξεργασία κατ' εντολή σας. - **Αρχείο ελέγχου (audit trail):** κάθε μεταβολή στα δεδομένα δημοσιότητας καταγράφεται με χρονοσφραγίδα, λογαριασμό χρήστη και έκδοση, με τρόπο μη τροποποιήσιμο (append-only). - **Αποδοχή όρων:** χρονοσφραγίδα, διεύθυνση IP και έκδοση των Όρων που αποδεχθήκατε. ### 1.2 Από τον επισκέπτη του handsoff.gr - Ο ιστότοπος handsoff.gr είναι **στατικός**: δεν χρησιμοποιεί cookies παρακολούθησης, δεν φορτώνει εξωτερικές γραμματοσειρές, **δεν** ενσωματώνει εργαλεία αναλυτικής (analytics) τρίτων και δεν εμφανίζει banner συγκατάθεσης (επειδή δεν υπάρχουν μη απαραίτητα cookies). - Για στατιστικά επισκεψιμότητας χρησιμοποιούμε ένα **δικό μας (first-party), αυτο-φιλοξενούμενο** εργαλείο μέτρησης, εγκατεστημένο στη δική μας υποδομή (βλ. Άρθρο 4)· καταγράφει **ανώνυμα, συγκεντρωτικά** στοιχεία επισκέψεων **χωρίς cookies** και **χωρίς αναγνωριστικά μεταξύ ιστοτόπων** (cross-site identifiers). Η διεύθυνση IP χρησιμοποιείται **παροδικά μόνο για την αποφυγή διπλομέτρησης** των επισκέψεων και **δεν αποθηκεύεται**. Τα δεδομένα αυτά δεν διαβιβάζονται σε τρίτους. - Στον πίνακα ελέγχου (app.handsoff.gr) χρησιμοποιούμε **μόνο απολύτως αναγκαία cookies συνεδρίας** για την ταυτοποίηση· δεν απαιτείται συγκατάθεση κατά την οδηγία ePrivacy και δεν χρησιμοποιούνται cookies παρακολούθησης ή analytics. - Όπως κάθε ιστότοπος, ο πάροχος υποδομής (βλ. Άρθρο 4) ενδέχεται να τηρεί τεχνικά αρχεία διακομιστή (server logs: διεύθυνση IP, χρόνος αιτήματος, user-agent) για ασφάλεια και διάγνωση σφαλμάτων, για περιορισμένο διάστημα. ### 1.3 Δεδομένα τρίτων προσώπων εντός των στοιχείων δημοσιότητας Τα στοιχεία δημοσιότητας μιας ΙΚΕ μπορεί να περιλαμβάνουν **προσωπικά δεδομένα φυσικών προσώπων** (π.χ. ονόματα και διευθύνσεις εταίρων ή διαχειριστών). Ο κάτοχος λογαριασμού είναι υπεύθυνος να διαθέτει τη σχετική νομική βάση για την εισαγωγή τους· εμείς τα επεξεργαζόμαστε αποκλειστικά για τον σκοπό της δημοσιότητας. ### 1.4 Στοιχεία που λαμβάνουμε από τρίτες πηγές (άρθρο 14 ΓΚΠΔ) Για τη λειτουργία αυτόματης συμπλήρωσης λαμβάνουμε στοιχεία εταιρειών από το δημόσιο μητρώο **ΓΕΜΗ (opendata)** και από το μητρώο της **ΑΑΔΕ**: επωνυμία, ΑΦΜ, έδρα, εταίροι, διαχειριστές κ.λπ. Το ΓΕΜΗ είναι **δημόσια προσβάσιμη πηγή**. Για πρόσωπα των οποίων τα δεδομένα προέρχονται από τα ανωτέρω μητρώα, η ενημέρωση παρέχεται **μέσω του Υπευθύνου Επεξεργασίας** (λογιστή/ΙΚΕ) που εισάγει τα δεδομένα. ### 1.5 Αναγκαιότητα παροχής των δεδομένων (άρθρο 13 παρ. 2 στοιχ. ε) Η παροχή των στοιχείων λογαριασμού και τιμολόγησης είναι **απαραίτητη** για τη σύναψη και εκτέλεση της σύμβασης· χωρίς αυτά δεν μπορούμε να σας παρέχουμε την υπηρεσία. Τα στοιχεία δημοσιότητας της ΙΚΕ απαιτούνται **εκ του νόμου (άρθρο 47 ν. 4072/2012)**. --- ## 2. ΓΙΑΤΙ ΤΑ ΕΠΕΞΕΡΓΑΖΟΜΑΣΤΕ - ΣΚΟΠΟΙ ΚΑΙ ΝΟΜΙΚΗ ΒΑΣΗ | Σκοπός | Νομική βάση (ΓΚΠΔ άρθρο 6) | |---|---| | Δημιουργία και διαχείριση του λογαριασμού σας | Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχ. β) | | Δημιουργία, φιλοξενία και εξυπηρέτηση του ιστοτόπου δημοσιότητας | Εκτέλεση σύμβασης (στοιχ. β)· για τα δεδομένα δημοσιότητας, κατ' εντολή του Υπευθύνου | | Έκδοση παραστατικών και διεκπεραίωση πληρωμών | Νομική υποχρέωση (στοιχ. γ) + εκτέλεση σύμβασης (στοιχ. β) | | Καταχώριση ονόματος τομέα .gr στο όνομα της ΙΚΕ | Εκτέλεση σύμβασης (στοιχ. β) | | Ασφάλεια, πρόληψη κατάχρησης, τεχνικά αρχεία διακομιστή | Έννομο συμφέρον (στοιχ. στ) - συγκεκριμένα η ασφάλεια του συστήματος, η πρόληψη κατάχρησης και η απόδειξη συμμόρφωσης | | Αρχείο ελέγχου μεταβολών δημοσιότητας | Νομική υποχρέωση + έννομο συμφέρον (απόδειξη συμμόρφωσης) | Δεν χρησιμοποιούμε τα δεδομένα σας για αυτοματοποιημένη λήψη αποφάσεων ή κατάρτιση προφίλ, ούτε για διαφημιστική στόχευση. --- ## 3. ΠΟΣΟ ΚΑΙΡΟ ΤΑ ΤΗΡΟΥΜΕ - **Στοιχεία λογαριασμού και τιμολόγησης:** για όσο διαρκεί η σχέση σας μαζί μας και, στη συνέχεια, για όσο επιβάλλει η φορολογική και λογιστική νομοθεσία. - **Δεδομένα δημοσιότητας:** για όσο φιλοξενείται ο ιστότοπος της ΙΚΕ. Με τη λήξη, επιστρέφονται ή διαγράφονται κατ' επιλογή του Υπευθύνου (Όροι, Άρθρο 6.6). - **Αρχείο της δημοσιοποιημένης δημοσιότητας:** τηρείται σε **μη τροποποιήσιμο αρχείο (WORM)** ως προς το νομικό περιεχόμενο που δημοσιεύθηκε· η τήρηση αυτή επιβάλλεται για λόγους νομικής απόδειξης και δεν διαγράφεται κατόπιν αιτήματος (ΓΚΠΔ άρθρο 17 παρ. 3 στοιχ. β). - **Τεχνικά αρχεία διακομιστή:** για περιορισμένο διάστημα ασφαλείας. --- ## 4. ΣΕ ΠΟΙΟΥΣ ΤΑ ΔΙΑΒΙΒΑΖΟΥΜΕ - ΑΠΟΔΕΚΤΕΣ ΚΑΙ ΥΠΟ-ΕΚΤΕΛΟΥΝΤΕΣ Για την παροχή της υπηρεσίας χρησιμοποιούμε τους ακόλουθους υπο-εκτελούντες (sub-processors). Η λίστα είναι **κοινή** με τους Όρους Χρήσης (Άρθρο 6.4), ώστε να μην υπάρχει απόκλιση: - **Cloudflare** - Φιλοξενία ιστοτόπων πελατών (R2 + Cloudflare for SaaS + DNS). Τοποθεσία: ΗΠΑ (εταιρική έδρα) με τόπο αποθήκευσης δεδομένων στην ΕΕ για τους κάδους μας. Νομική βάση: Σύμβαση Επεξεργασίας Δεδομένων (DPA) + Τυποποιημένες Συμβατικές Ρήτρες (SCCs) / Πλαίσιο ΕΕ–ΗΠΑ (EU-US DPF)· αποθήκευση δεδομένων στην ΕΕ. - **OpenProvider** - Καταχωρητής ονομάτων τομέα .gr (προσωπικά δεδομένα registrant). Τοποθεσία: Κάτω Χώρες (NL). Νομική βάση: Σύμβαση Επεξεργασίας Δεδομένων (DPA)· εντός ΕΕ/ΕΟΧ - δεν απαιτείται μηχανισμός διεθνούς μεταφοράς. - **Brevo** - Συναλλακτικό email (προσωπικά δεδομένα παραληπτών). Τοποθεσία: Παρίσι (FR). Νομική βάση: Σύμβαση Επεξεργασίας Δεδομένων (DPA)· εντός ΕΕ/ΕΟΧ - δεν απαιτείται μηχανισμός διεθνούς μεταφοράς. - **Hetzner** - Υπολογιστικοί πόροι + αυτο-διαχειριζόμενη PostgreSQL 17 + αρχείο WORM ελέγχου. Τοποθεσία: Falkenstein (DE). Νομική βάση: Σύμβαση Επεξεργασίας Δεδομένων (DPA)· εντός ΕΕ/ΕΟΧ - δεν απαιτείται μηχανισμός διεθνούς μεταφοράς. Η Revolut επεξεργάζεται δεδομένα πληρωμών ως ανεξάρτητος υπεύθυνος επεξεργασίας (αποδέκτης), όχι ως υπο-εκτελών για λογαριασμό μας. Δεν πωλούμε προσωπικά δεδομένα και δεν τα διαβιβάζουμε σε τρίτους για διαφημιστικούς σκοπούς. Όπου δεδομένα αποθηκεύονται ή υφίστανται επεξεργασία εκτός ΕΕ/ΕΟΧ, εφαρμόζεται κατάλληλος μηχανισμός νόμιμης μεταφοράς (π.χ. τυποποιημένες συμβατικές ρήτρες)· **αντίγραφο των εγγυήσεων διατίθεται κατόπιν αιτήματος** στο admin@handsoff.gr. --- ## 5. ΤΑ ΔΙΚΑΙΩΜΑΤΑ ΣΑΣ Ως υποκείμενο των δεδομένων έχετε, υπό τις προϋποθέσεις του ΓΚΠΔ, τα δικαιώματα: - **Πρόσβασης** στα δεδομένα σας (άρθρο 15)· - **Διόρθωσης** ανακριβών δεδομένων (άρθρο 16)· - **Διαγραφής** («δικαίωμα στη λήθη», άρθρο 17), με την επιφύλαξη της παρ. 3 στοιχ. β για το μη τροποποιήσιμο αρχείο της δημοσιοποιημένης δημοσιότητας· - **Περιορισμού** της επεξεργασίας (άρθρο 18)· - **Φορητότητας** (άρθρο 20) - τα αρχεία του ιστοτόπου κάθε ΙΚΕ είναι ούτως ή άλλως εξαγώγιμα ως αυτόνομος στατικός ιστότοπος· - **Εναντίωσης** στην επεξεργασία που βασίζεται σε έννομο συμφέρον (άρθρο 21). **Πώς ασκείτε τα δικαιώματά σας.** Στείλτε αίτημα στο **admin@handsoff.gr**. Απαντούμε εντός των προθεσμιών του ΓΚΠΔ. Εάν τα δεδομένα αφορούν ΙΚΕ που διαχειρίζεται λογιστής (Υπεύθυνος Επεξεργασίας), ενδέχεται να σας παραπέμψουμε σε αυτόν ή να ενεργήσουμε κατ' εντολή του, ανάλογα με τον ρόλο μας. **Υπεύθυνος Προστασίας Δεδομένων (DPO).** Δεν έχουμε ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO), καθώς δεν συντρέχουν οι προϋποθέσεις του **άρθρου 37 ΓΚΠΔ**· για κάθε θέμα προστασίας δεδομένων επικοινωνείτε στο **admin@handsoff.gr**. **Καταγγελία.** Έχετε δικαίωμα να υποβάλετε καταγγελία στην **Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα**: Λεωφ. Κηφισίας 1-3, 115 23 Αθήνα, τηλ. +30 210 6475600, contact@dpa.gr, www.dpa.gr. --- ## 6. ΥΠΕΥΘΥΝΟΣ / ΕΚΤΕΛΩΝ - ΚΑΤΑΝΟΜΗ ΡΟΛΩΝ - Ως προς τα **δεδομένα δημοσιότητας** που εισάγει ο κάτοχος λογαριασμού: **Υπεύθυνος Επεξεργασίας** είναι ο κάτοχος λογαριασμού (ο λογιστής για λογαριασμό του πελάτη-ΙΚΕ, ή ο ιδιοκτήτης ΙΚΕ για την εταιρεία του)· **Εκτελών την Επεξεργασία** είναι ο Πάροχος, που ενεργεί μόνο κατ' εντολή του Υπευθύνου (Όροι, Άρθρο 6). - Ως προς τα **στοιχεία λογαριασμού και τα τεχνικά αρχεία** της ίδιας της πλατφόρμας: **Υπεύθυνος Επεξεργασίας** είναι ο Πάροχος. - Η **Revolut** ενεργεί ως **ανεξάρτητος υπεύθυνος επεξεργασίας** (αποδέκτης) των δεδομένων πληρωμής. --- ## 7. ΑΣΦΑΛΕΙΑ Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα: κρυπτογράφηση κατά τη μεταφορά (TLS), έλεγχο πρόσβασης ανά μισθωτή (tenant isolation), μη τροποποιήσιμο αρχείο ελέγχου, και αρχή της ελάχιστης συλλογής δεδομένων. Επιπλέον, τα ευαίσθητα προσωπικά δεδομένα φυσικών προσώπων (π.χ. διευθύνσεις κατοικίας εταίρων) αποθηκεύονται με κρυπτογράφηση τύπου envelope, ώστε η διαγραφή του κλειδιού να καθιστά το πεδίο μη αναγνώσιμο (κρυπτογραφική διαγραφή). Καμία μέθοδος μετάδοσης ή αποθήκευσης δεν είναι απολύτως ασφαλής· δεσμευόμαστε όμως σε εύλογα και σύγχρονα μέτρα προστασίας. **Παραβίαση δεδομένων.** Σε περίπτωση παραβίασης δεδομένων που ενδέχεται να σας αφορά, ενημερώνουμε τον Υπεύθυνο Επεξεργασίας χωρίς αδικαιολόγητη καθυστέρηση (άρθρο 33 παρ. 2 ΓΚΠΔ) και, όπου απαιτείται, τα υποκείμενα κατά το άρθρο 34. --- ## 8. ΕΠΙΚΟΙΝΩΝΙΑ ΜΕΤΑΒΟΛΩΝ Σας ενημερώνουμε ηλεκτρονικά για κάθε ουσιώδη μεταβολή στη λίστα υπο-εκτελούντων τουλάχιστον τριάντα (30) ημέρες πριν την ισχύ της. Για κάθε άλλη ουσιώδη μεταβολή της παρούσας Πολιτικής σας ενημερώνουμε ηλεκτρονικά πριν την έναρξη ισχύος της. Η εκάστοτε ισχύουσα έκδοση δημοσιεύεται στο handsoff.gr/privacy/. --- ## 9. ΕΠΙΚΟΙΝΩΝΙΑ Για κάθε ερώτημα σχετικά με την παρούσα Πολιτική ή την άσκηση των δικαιωμάτων σας: **admin@handsoff.gr**. --- _Τέλος της Πολιτικής Απορρήτου. Έκδοση standard-v1 - ημερομηνία ισχύος 23/06/2026._