Πολιτική Απορρήτου

Τελευταία ενημέρωση: Απρίλιος 2026 · Έκδοση 1.0

1. Υπεύθυνος Επεξεργασίας

Υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων είναι η Zeus Consulting, μέσω της πλατφόρμας Complylty (www.complylty.com). Για ερωτήματα σχετικά με την επεξεργασία δεδομένων, επικοινωνήστε μαζί μας στη διεύθυνση: privacy@complylty.com.

2. Ποια δεδομένα συλλέγουμε

Στοιχεία Λογαριασμού: Όνομα, email, επάγγελμα, κωδικός πρόσβασης (κρυπτογραφημένος).
Δεδομένα Πελατών KYC/KYB: Στοιχεία ταυτότητας, ΑΦΜ, έγγραφα για λογαριασμό της επαγγελματικής σας δραστηριότητας.
Δεδομένα Χρήσης: IP, browser, ώρες σύνδεσης, ενέργειες στην πλατφόρμα (audit log).
Οικονομικά Δεδομένα: Επεξεργάζονται αποκλειστικά από Stripe — δεν αποθηκεύουμε στοιχεία κάρτας.

3. Νομική Βάση Επεξεργασίας

Εκτέλεση σύμβασης (άρθρο 6§1β GDPR): Παροχή των υπηρεσιών Complylty.
Έννομο συμφέρον (άρθρο 6§1στ GDPR): Ασφάλεια, αντιμετώπιση κατάχρησης, βελτίωση πλατφόρμας.
Νομική υποχρέωση (άρθρο 6§1γ GDPR): Τήρηση φορολογικών και κανονιστικών υποχρεώσεων.
Συγκατάθεση (άρθρο 6§1α GDPR): Για marketing επικοινωνίες.

4. Αποθήκευση & Διατήρηση Δεδομένων

Δεδομένα λογαριασμού: Για όσο διαρκεί η συνδρομή + 12 μήνες μετά τη διαγραφή.
Δεδομένα KYC πελατών: Υποχρεωτικά 5 χρόνια από τη λήξη της επαγγελματικής σχέσης (Ν.4557/2018).
Audit logs: 3 χρόνια.
Οικονομικά αρχεία: 10 χρόνια (φορολογική υποχρέωση).

5. Κοινοποίηση Δεδομένων

Δεν πωλούμε ποτέ τα δεδομένα σας. Κοινοποίηση γίνεται μόνο σε:

Stripe Inc.: Για επεξεργασία πληρωμών.
Παρόχους cloud υποδομής: Αποκλειστικά για φιλοξενία δεδομένων, εντός ΕΕ.
Εποπτικές Αρχές: Όταν απαιτείται από νόμο (ΑΜLCU, ΕΛΤΕ, δικαστικές αρχές).

6. Δικαιώματά σας (GDPR)

Πρόσβαση

Λήψη αντιγράφου των δεδομένων σας.

Διόρθωση

Διόρθωση ανακριβών δεδομένων.

Διαγραφή

Δικαίωμα «λήθης» (με επιφύλαξη νομικών υποχρεώσεων).

Φορητότητα

Λήψη δεδομένων σε μηχαναγνώσιμο format.

Αντίρρηση

Αντίρρηση σε επεξεργασία βάσει εννόμου συμφέροντος.

Περιορισμός

Περιορισμός επεξεργασίας σε αμφισβητούμενες περιπτώσεις.

Για άσκηση δικαιωμάτων: privacy@complylty.com. Απαντάμε εντός 30 ημερών. Δικαίωμα καταγγελίας στην ΑΠΔΠΧ (www.dpa.gr).

7. Ασφάλεια

Εφαρμόζουμε κρυπτογράφηση TLS σε όλες τις μεταδόσεις, κρυπτογράφηση at-rest, RBAC, τακτικά backups και audit logs κάθε ενέργειας.

8. Cookies

Χρησιμοποιούμε αποκλειστικά λειτουργικά cookies για τη διαχείριση της περιόδου σύνδεσης (session). Δεν χρησιμοποιούμε cookies παρακολούθησης ή marketing χωρίς τη συγκατάθεσή σας.

9. Μηχανισμός Συναίνεσης Cookies (GDPR Άρθ.7 · ePrivacy)

Όταν δεν υπάρχει αποθηκευμένη επιλογή, εμφανίζεται banner συναίνεσης ακόμη και μετά τη σύνδεση. Μπορείτε να επιτρέψετε την καταγραφή προαιρετικών ενεργειών ή να επιλέξετε μόνο απαραίτητα cookies, και να αλλάξετε την επιλογή στις Ρυθμίσεις Λογαριασμού. Η επιλογή αποθηκεύεται τοπικά σε αυτή τη συσκευή. Οι αυτόματες προβολές σελίδων της δημοσιευμένης εφαρμογής καταγράφονται ξεχωριστά από τον πάροχο φιλοξενίας.

Απαραίτητα cookies — Session cookies αδήλωτα σε τρίτους — απαραίτητα για τη λειτουργία της υπηρεσίας, δεν απαιτούν συναίνεση.

Κλειδί αποθήκευσης: localStorage.cookie_consent (accepted | necessary_only)

10. Απαγόρευση Γνωστοποίησης — Tipping-Off (Ν.4557/2018 Άρθ.39 · AMLD5 Άρθ.39)

Η πλατφόρμα εφαρμόζει προστατευτικό μηχανισμό που προειδοποιεί χρήστες πριν από τη λήψη εγγράφων πελατών υψηλού κινδύνου. Η γνωστοποίηση σε τρίτους ότι υποβλήθηκε ή πρόκειται να υποβληθεί αναφορά ύποπτης συναλλαγής (SAR/STR) απαγορεύεται ρητά.

Νομική Βάση — Ν.4557/2018 Άρθρο 39 · AMLD5 Άρθρο 39

Η παράβαση της απαγόρευσης γνωστοποίησης συνιστά ποινικό αδίκημα σύμφωνα με το ελληνικό δίκαιο. Κάθε λήψη εγγράφου πελάτη υψηλού κινδύνου καταγράφεται αυτόματα στο Μητρώο Ελέγχου (Audit Log) μετά από ρητή παραδοχή του χρήστη.

Σημείωση: Ως επαγγελματίας που χρησιμοποιεί το Complylty, είστε ο υπεύθυνος επεξεργασίας για τα δεδομένα των πελατών σας. Το Complylty ενεργεί ως εκτελών την επεξεργασία (processor).

Ασκήστε τα δικαιώματά σας GDPR

Υποβάλετε αίτημα πρόσβασης, διόρθωσης, διαγραφής ή φορητότητας δεδομένων.

Υποβολή Αιτήματος