1. Υπεύθυνος Επεξεργασίας
Υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων για την υπηρεσία Mydalytics είναι η FINERPINSIGHT Ο.Ε, με έδρα Εμμανουήλ Ροΐδη 7, 14122, Αθήνα. Για κάθε αίτημα μπορείτε να επικοινωνείτε στο privacy@mydalytics.com. Επικοινωνία με τον Υπεύθυνο Προστασίας Δεδομένων (DPO): dpo@mydalytics.com.
2. Δεδομένα που συλλέγουμε
Email, ονοματεπώνυμο, επωνυμία εταιρείας, ΑΦΜ και οικονομικά δεδομένα myDATA που εισάγονται μέσω εξουσιοδότησής σας από την ΑΑΔΕ.
3. Σκοπός επεξεργασίας
Παροχή της υπηρεσίας: αναφορές, AI insights, ειδοποιήσεις, υποστήριξη. Δεν χρησιμοποιούμε δεδομένα για marketing τρίτων και δεν τα πουλάμε ποτέ.
4. Νομική βάση
Η διαχείριση του λογαριασμού και της συνδρομής σας, η παραγωγή αναφορών και αναλύσεων AI, οι ειδοποιήσεις υπηρεσίας και η υποστήριξη βασίζονται στην εκτέλεση της σύμβασης (άρθρο 6 παρ. 1 στοιχ. β GDPR). Η χρήση του Google Analytics για στατιστική ανάλυση επισκεψιμότητας βασίζεται στη συγκατάθεσή σας (άρθρο 6 παρ. 1 στοιχ. α GDPR) και ενεργοποιείται μόνο μετά από ρητή αποδοχή στατιστικών cookies. Η προστασία της υπηρεσίας από κακόβουλη χρήση βασίζεται στο έννομο συμφέρον μας για την ασφάλεια των λογαριασμών και της υπηρεσίας (άρθρο 6 παρ. 1 στοιχ. στ GDPR), με σεβασμό στα δικαιώματα και τις ελευθερίες σας.
5. Αποθήκευση & Ασφάλεια
EU servers (Frankfurt), AES-256 at rest, TLS 1.3 in transit, υποχρεωτικό 2FA, RLS στη βάση. Δείτε την σελίδα Ασφάλειας για λεπτομέρειες.
6. Διάρκεια διατήρησης
Για όσο διαρκεί η συνδρομή σας και για 24 μήνες μετά τη λήξη για λόγους νομικής συμμόρφωσης. Στη συνέχεια διαγράφονται ή ανωνυμοποιούνται.
7. Δικαιώματά σας
Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, φορητότητας, περιορισμού και εναντίωσης στην επεξεργασία, υπό τις προϋποθέσεις του GDPR. Μπορείτε να ασκήσετε τα δικαιώματά σας στέλνοντας email στο privacy@mydalytics.com.
8. Τρίτοι Αποδέκτες
Cloud πάροχος (EU), πάροχος email (transactional), πάροχος πληρωμών (Stripe). Όλοι με υπογεγραμμένα DPAs.
9. Cookies
Χρησιμοποιούμε αναγκαία, λειτουργικά, στατιστικά και marketing cookies. Διαχειριστείτε τις προτιμήσεις σας στις Ρυθμίσεις Cookies.
10. Ανάκληση συγκατάθεσης
Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε, χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας που προηγήθηκε της ανάκλησης. Για τα στατιστικά cookies και το Google Analytics μπορείτε να αλλάξετε την επιλογή σας στις Ρυθμίσεις Cookies: η απόρριψη διακόπτει τη μέτρηση και διαγράφει τα cookies _ga*. Για άλλες επεξεργασίες που βασίζονται στη συγκατάθεση, επικοινωνήστε στο privacy@mydalytics.com.
11. Δικαίωμα καταγγελίας
Έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (https://www.dpa.gr), ιδίως εάν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τον GDPR. Η προηγούμενη επικοινωνία μαζί μας δεν αποτελεί προϋπόθεση για την υποβολή καταγγελίας.
12. Διαβιβάσεις εκτός ΕΟΧ
Οι πάροχοι Stripe, Google Analytics (μόνο μετά από συγκατάθεσή σας) και ο πάροχος AI, δηλαδή η υπηρεσία AI της Lovable με μοντέλα της Google (Gemini) και της OpenAI, ενδέχεται να επεξεργάζονται προσωπικά δεδομένα στις Ηνωμένες Πολιτείες Αμερικής (ΗΠΑ). Οι διαβιβάσεις αυτές βασίζονται στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής), για όσους παρόχους είναι πιστοποιημένοι, και στις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής. Πληροφορίες για τις εγγυήσεις και τον τρόπο λήψης αντιγράφου τους μπορείτε να ζητήσετε στο privacy@mydalytics.com.
13. Αναγκαιότητα παροχής δεδομένων
Η παροχή στοιχείων λογαριασμού και συνδρομής είναι αναγκαία για τη σύναψη και εκτέλεση της σύμβασης· χωρίς αυτά δεν είναι δυνατή η παροχή της αντίστοιχης υπηρεσίας. Τα οικονομικά δεδομένα myDATA είναι αναγκαία για τις αναφορές και αναλύσεις που βασίζονται σε αυτά· χωρίς τη σύνδεσή τους οι σχετικές λειτουργίες δεν μπορούν να χρησιμοποιηθούν. Η συγκατάθεση για το Google Analytics είναι προαιρετική και η άρνησή της δεν εμποδίζει τη χρήση της υπηρεσίας.
14. Αυτοματοποιημένες αποφάσεις και αναλύσεις AI
Οι αναλύσεις και προτάσεις AI έχουν αποκλειστικά ενημερωτικό και συμβουλευτικό χαρακτήρα. Δεν λαμβάνονται αποφάσεις αποκλειστικά με αυτοματοποιημένη επεξεργασία, συμπεριλαμβανομένης της κατάρτισης προφίλ, που παράγουν έννομα αποτελέσματα ή σας επηρεάζουν αντίστοιχα σημαντικά, κατά το άρθρο 22 GDPR. Κάθε απόφαση που βασίζεται στις προτάσεις, όπως η έγκριση κωδικών Ε3, λαμβάνεται από εσάς.
15. Αλλαγές στην Πολιτική
Θα σας ενημερώσουμε για ουσιώδεις αλλαγές μέσω email ή ειδοποίησης στο dashboard τουλάχιστον 30 ημέρες πριν τεθούν σε ισχύ.
Τελευταία ενημέρωση προσχεδίου: Οκτώβριος 2026