Πολιτική Απορρήτου
Τελευταία ενημέρωση: 25 Σεπτεμβρίου 2026
Περιεχόμενα
Η παρούσα Πολιτική Απορρήτου εξηγεί με σαφήνεια και λεπτομέρεια ποια δεδομένα προσωπικού χαρακτήρα συλλέγει και επεξεργάζεται το Orexi (εφαρμογή για κινητά και ιστότοπος orexi.net), για ποιους σκοπούς, σε ποια νομική βάση στηρίζεται κάθε επεξεργασία, με ποιους τρίτους ενδέχεται να μοιραστούν δεδομένα, πόσο καιρό διατηρούνται και ποια δικαιώματα έχεις ως υποκείμενο δεδομένων σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 («GDPR») και την ελληνική νομοθεσία (Ν. 4624/2019).
1. Ποιοι είμαστε (Υπεύθυνος Επεξεργασίας)
Υπεύθυνος επεξεργασίας των δεδομένων που περιγράφονται σε αυτή την πολιτική είναι:
| Επωνυμία | [ΣΥΜΠΛΗΡΩΣΕ: πλήρης επωνυμία ατομικής επιχείρησης / εταιρείας] |
|---|---|
| ΑΦΜ / Αρ. ΓΕΜΗ | [ΣΥΜΠΛΗΡΩΣΕ] |
| Έδρα | [ΣΥΜΠΛΗΡΩΣΕ: διεύθυνση] |
| Email επικοινωνίας για θέματα προσωπικών δεδομένων | support@orexi.net |
Δεν έχουμε υποχρέωση ορισμού Υπεύθυνου Προστασίας Δεδομένων (DPO) βάσει του άρθρου 37 GDPR, καθώς δεν πραγματοποιούμε συστηματική και τακτική παρακολούθηση υποκειμένων σε μεγάλη κλίμακα, ούτε επεξεργαζόμαστε ειδικές κατηγορίες δεδομένων σε μεγάλη κλίμακα ως κύρια δραστηριότητα.
2. Πεδίο εφαρμογής
Η πολιτική αυτή καλύπτει:
- την εφαρμογή Orexi για iOS και Android,
- τον ιστότοπο orexi.net,
- κάθε επικοινωνία που έχεις μαζί μας μέσω email ή φορμών επικοινωνίας που αναφέρονται σε αυτή τη σελίδα.
Δεν καλύπτει ιστότοπους ή υπηρεσίες τρίτων που ενδέχεται να συνδέονται από την εφαρμογή ή τον ιστότοπο (π.χ. το App Store, το Google Play, οι πολιτικές απορρήτου της Apple ή της Google).
3. Ποια δεδομένα συλλέγουμε
Συλλέγουμε μόνο τα δεδομένα που είναι απαραίτητα για τη λειτουργία της εφαρμογής. Δεν συλλέγουμε δεδομένα τοποθεσίας, δεν έχουμε ενσωματωμένα εργαλεία διαφημιστικής παρακολούθησης (advertising SDKs) και δεν συλλέγουμε δεδομένα ανάλυσης χρήσης (analytics) πέρα από ό,τι είναι τεχνικά απαραίτητο για τη λειτουργία (βλ. ενότητα «Τεχνικά δεδομένα» παρακάτω).
3.1 Στοιχεία λογαριασμού
- Διεύθυνση email (χρησιμοποιείται για σύνδεση/ταυτοποίηση)
- Κωδικός πρόσβασης — αποθηκεύεται αποκλειστικά από το Firebase Authentication (Google) σε κρυπτογραφημένη/hashed μορφή· δεν έχουμε ποτέ πρόσβαση στον πραγματικό κωδικό σου
- Όνομα εμφάνισης (προαιρετικό)
- Φωτογραφία προφίλ (προαιρετική, αποθηκεύεται στο Firebase Storage)
3.2 Δεδομένα επιχείρησης που καταχωρίζεις εσύ
Ό,τι εισάγεις στην εφαρμογή για τη λειτουργία της επιχείρησής σου, μεταξύ άλλων:
- Επωνυμία επιχείρησης
- Στοιχεία προμηθευτών (επωνυμία, τηλέφωνο, email)
- Κατάλογοι προϊόντων, τιμές, ΦΠΑ
- Παραγγελίες και ιστορικό παραγγελιών
- Έσοδα και έξοδα, κατηγορίες εξόδων
- Τιμολόγια/παραστατικά που καταχωρίζεις ή συγκρίνεις
- Στατιστικά που προκύπτουν από τα παραπάνω
3.3 Δεδομένα μελών ομάδας
Αν προσκαλέσεις συνεργάτες («μέλη») στην επιχείρησή σου, επεξεργαζόμαστε τη διεύθυνση email τους, το δικαίωμα πρόσβασης που τους ορίζεις ανά ενότητα (π.χ. ανάγνωση/επεξεργασία παραγγελιών) και το ιστορικό αποδοχής/απόρριψης της πρόσκλησης.
3.4 Περιεχόμενο που ανεβάζεις για επεξεργασία με Τεχνητή Νοημοσύνη
Οι λειτουργίες «Εισαγωγή καταλόγου προμηθευτή με AI» και «Σύγκριση τιμολογίου με AI» επεξεργάζονται φωτογραφίες, αρχεία PDF ή Excel που ανεβάζεις εσύ. Τα αρχεία αυτά:
- αποστέλλονται μέσω των server μας (Cloud Functions) στον πάροχο τεχνητής νοημοσύνης Anthropic (βλ. ενότητα 5) για εξαγωγή/σύγκριση δεδομένων,
- επεξεργάζονται στιγμιαία (in-memory) και δεν αποθηκεύονται μόνιμα από εμάς μετά την ολοκλήρωση της επεξεργασίας — μόνο το δομημένο αποτέλεσμα (π.χ. τα προϊόντα που εξήχθησαν) αποθηκεύεται στον λογαριασμό σου, μετά από δική σου επιβεβαίωση.
3.5 Δεδομένα συσκευής & ειδοποιήσεων
- Token συσκευής για push notifications (Firebase Cloud Messaging) — διαγράφεται αυτόματα κατά την αποσύνδεσή σου
- Στοιχεία απόδειξης γνησιότητας συσκευής/εφαρμογής (Firebase App Check) — χρησιμοποιείται αποκλειστικά για την αποτροπή κατάχρησης (π.χ. αυτοματοποιημένα bots), δεν περιέχει προσωπικά στοιχεία
3.6 Βιομετρικά δεδομένα (Face ID / Touch ID / αποτύπωμα)
Αν ενεργοποιήσεις κλείδωμα εφαρμογής με βιομετρικά στοιχεία, η επαλήθευση γίνεται αποκλειστικά τοπικά, από το λειτουργικό σύστημα της συσκευής σου (iOS/Android). Κανένα βιομετρικό δεδομένο δεν αποστέλλεται ποτέ στους server μας ή σε οποιονδήποτε τρίτο.
3.7 Δεδομένα πληρωμών / συνδρομών
Οι αγορές συνδρομών γίνονται αποκλειστικά μέσω των εγγενών συστημάτων πληρωμών της Apple (App Store) και της Google (Google Play). Δεν βλέπουμε και δεν αποθηκεύουμε ποτέ στοιχεία κάρτας πληρωμής. Λαμβάνουμε (μέσω του παρόχου RevenueCat) μόνο την επιβεβαίωση ότι μια αγορά/συνδρομή είναι έγκυρη, ώστε να ενεργοποιήσουμε το αντίστοιχο πλάνο στον λογαριασμό σου.
3.8 Τεχνικά δεδομένα / αρχεία καταγραφής (logs)
Οι server μας (Google Cloud Functions) διατηρούν τυπικά αρχεία καταγραφής σφαλμάτων/λειτουργίας για λόγους ασφάλειας, αποσφαλμάτωσης και αποτροπής κατάχρησης (π.χ. timestamp, αναγνωριστικό χρήστη, τύπος σφάλματος). Δεν χρησιμοποιούμε εργαλεία analytics ή διαφημιστικής παρακολούθησης τρίτων μέσα στην εφαρμογή.
4. Γιατί επεξεργαζόμαστε τα δεδομένα σου
| Σκοπός | Νομική βάση (άρθρο 6 GDPR) |
|---|---|
| Δημιουργία/διαχείριση λογαριασμού, σύνδεση | Εκτέλεση σύμβασης (6§1β) |
| Αποθήκευση και εμφάνιση των επιχειρηματικών σου δεδομένων | Εκτέλεση σύμβασης (6§1β) |
| Λειτουργίες AI (εξαγωγή καταλόγου, σύγκριση τιμολογίου) | Εκτέλεση σύμβασης, κατόπιν δικής σου ενεργοποίησης (6§1β) |
| Push notifications υπενθυμίσεων παραγγελιών | Εκτέλεση σύμβασης / έννομο συμφέρον (6§1β, 6§1στ) |
| Επεξεργασία συνδρομών/πληρωμών | Εκτέλεση σύμβασης (6§1β) |
| Ασφάλεια, αποτροπή κατάχρησης/απάτης (App Check, logs) | Έννομο συμφέρον (6§1στ) |
| Συμμόρφωση με νομικές υποχρεώσεις (π.χ. φορολογικά αρχεία) | Νομική υποχρέωση (6§1γ) |
| Απάντηση σε αίτημα υποστήριξης που μας στέλνεις | Έννομο συμφέρον / εκτέλεση σύμβασης (6§1στ, 6§1β) |
Δεν χρησιμοποιούμε τα δεδομένα σου για αυτοματοποιημένη λήψη αποφάσεων με νομικά ή παρόμοια σημαντικά αποτελέσματα για εσένα (άρθρο 22 GDPR), ούτε για σκοπούς μάρκετινγκ τρίτων.
5. Με ποιους μοιραζόμαστε δεδομένα
Δεν πουλάμε ποτέ τα δεδομένα σου. Μοιραζόμαστε δεδομένα μόνο με παρόχους υπηρεσιών («εκτελούντες την επεξεργασία») που μας βοηθούν να λειτουργεί η εφαρμογή, στο απολύτως απαραίτητο μέτρο:
| Πάροχος | Ρόλος | Τι λαμβάνει |
|---|---|---|
| Google LLC — Firebase / Google Cloud Platform | Φιλοξενία, βάση δεδομένων (Firestore), αυθεντικοποίηση, αποθήκευση αρχείων, push notifications, εκτέλεση server-side κώδικα | Όλα τα δεδομένα λογαριασμού και επιχείρησης (κύριος υποεπεξεργαστής μας) |
| Anthropic, PBC | Επεξεργασία τεχνητής νοημοσύνης (εξαγωγή καταλόγου, σύγκριση τιμολογίου) | Μόνο το περιεχόμενο (φωτογραφία/PDF/Excel) που εσύ επιλέγεις να ανεβάσεις για επεξεργασία, στιγμιαία — δεν αποθηκεύεται μόνιμα από εμάς |
| Apple Inc. | Επεξεργασία πληρωμών/συνδρομών στο iOS | Στοιχεία αγοράς μέσω του App Store (όχι στοιχεία κάρτας) |
| Google LLC — Google Play | Επεξεργασία πληρωμών/συνδρομών στο Android | Στοιχεία αγοράς μέσω του Google Play (όχι στοιχεία κάρτας) |
| RevenueCat, Inc. | Διαχείριση/επικύρωση συνδρομών μεταξύ App Store, Google Play και της εφαρμογής | Αναγνωριστικό λογαριασμού, κατάσταση συνδρομής, ιστορικό αγορών |
Ενδέχεται επίσης να αποκαλύψουμε δεδομένα αν αυτό απαιτείται από τον νόμο, δικαστική απόφαση ή για την προστασία των δικαιωμάτων, της ιδιοκτησίας ή της ασφάλειας της επιχείρησής μας, των χρηστών μας ή τρίτων.
6. Διεθνείς διαβιβάσεις δεδομένων
Ορισμένοι από τους παραπάνω παρόχους (Google, Anthropic, Apple, RevenueCat) εδρεύουν ή διατηρούν υποδομές στις Ηνωμένες Πολιτείες. Όταν δεδομένα σου διαβιβάζονται εκτός Ευρωπαϊκού Οικονομικού Χώρου, βασιζόμαστε σε κατάλληλες εγγυήσεις όπως προβλέπει το Κεφάλαιο V του GDPR, μεταξύ των οποίων:
- Συμμετοχή του παρόχου στο πλαίσιο EU-U.S. Data Privacy Framework (όπου εφαρμόζεται), ή
- Τυποποιημένες Συμβατικές Ρήτρες (Standard Contractual Clauses) που έχει εγκρίνει η Ευρωπαϊκή Επιτροπή.
7. Πόσο καιρό διατηρούμε τα δεδομένα σου
| Τύπος δεδομένων | Διάρκεια διατήρησης |
|---|---|
| Δεδομένα ενεργού λογαριασμού | Όσο διατηρείς ενεργό τον λογαριασμό σου |
| Μετά από αίτημα διαγραφής λογαριασμού | Ο λογαριασμός τίθεται σε 30ήμερο «παράθυρο ανάκτησης» — παραμένει ανακτήσιμος αν αλλάξεις γνώμη. Μετά την πάροδο 30 ημερών, διαγράφεται οριστικά και μη αναστρέψιμα από τα συστήματά μας, μαζί με όλα τα σχετικά δεδομένα (παραγγελίες, έσοδα/έξοδα, προμηθευτές, μέλη ομάδας). |
| Μαζική διαγραφή κατηγορίας εξόδων | Ίδιο 30ήμερο παράθυρο ανάκτησης πριν την οριστική διαγραφή, για προστασία από κατά λάθος απώλεια δεδομένων. |
| Περιεχόμενο που ανεβάζεις για επεξεργασία AI | Δεν αποθηκεύεται — επεξεργάζεται στιγμιαία (βλ. 3.4) |
| Τεχνικά αρχεία καταγραφής (logs) | Έως 90 ημέρες, εκτός αν απαιτείται μεγαλύτερη διατήρηση για διερεύνηση περιστατικού ασφάλειας |
8. Ασφάλεια δεδομένων
Λαμβάνουμε εύλογα τεχνικά και οργανωτικά μέτρα, μεταξύ άλλων:
- Κρυπτογράφηση δεδομένων κατά τη μεταφορά (TLS/HTTPS) και σε ηρεμία (at rest), μέσω της υποδομής της Google Cloud/Firebase
- Κανόνες ασφαλείας (Firestore Security Rules) που επιβάλλουν ότι κάθε χρήστης/μέλος βλέπει μόνο τα δεδομένα στα οποία έχει ρητά δικαίωμα πρόσβασης
- Ευαίσθητες ενέργειες (π.χ. αλλαγή πλάνου συνδρομής, χορήγηση credits) εκτελούνται αποκλειστικά server-side, όχι απευθείας από τον client
- Προαιρετικό τοπικό κλείδωμα εφαρμογής με βιομετρικά στοιχεία
- Firebase App Check για αποτροπή μη εξουσιοδοτημένης πρόσβασης στο backend
Κανένα σύστημα δεν είναι 100% απόλυτα ασφαλές· σε περίπτωση παραβίασης δεδομένων που ενέχει κίνδυνο για τα δικαιώματα και τις ελευθερίες σου, θα σε ενημερώσουμε σύμφωνα με τις υποχρεώσεις των άρθρων 33-34 GDPR.
9. Τα δικαιώματά σου
Ως υποκείμενο δεδομένων έχεις τα εξής δικαιώματα:
- Πρόσβασης — να ζητήσεις αντίγραφο των δεδομένων που τηρούμε για εσένα
- Διόρθωσης — να διορθώσεις ανακριβή δεδομένα (τα περισσότερα, μέσα από την ίδια την εφαρμογή)
- Διαγραφής («δικαίωμα στη λήθη») — να ζητήσεις οριστική διαγραφή του λογαριασμού και των δεδομένων σου, διαθέσιμο απευθείας από τις Ρυθμίσεις της εφαρμογής
- Περιορισμού της επεξεργασίας, σε συγκεκριμένες περιπτώσεις
- Φορητότητας — να λάβεις τα δεδομένα σου σε δομημένη, κοινώς χρησιμοποιούμενη μορφή (π.χ. εξαγωγή CSV, ήδη διαθέσιμη μέσα από την εφαρμογή για παραγγελίες/έσοδα/έξοδα)
- Εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον
- Ανάκλησης συγκατάθεσης ανά πάσα στιγμή, όπου η επεξεργασία βασίζεται σε συγκατάθεση, χωρίς να θίγεται η νομιμότητα προγενέστερης επεξεργασίας
Μπορείς να ασκήσεις τα περισσότερα από αυτά τα δικαιώματα απευθείας μέσα από την εφαρμογή (Ρυθμίσεις). Για οτιδήποτε άλλο, επικοινώνησε μαζί μας στο email της ενότητας 14 — θα απαντήσουμε εντός ενός (1) μηνός, όπως προβλέπει το άρθρο 12§3 GDPR.
10. Δικαίωμα καταγγελίας
Αν θεωρείς ότι η επεξεργασία των δεδομένων σου παραβιάζει τον GDPR, έχεις δικαίωμα να υποβάλεις καταγγελία στην αρμόδια εποπτική αρχή:
Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ)
Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα
Τηλ.: +30 210 6475600 · www.dpa.gr
11. Cookies & παρόμοιες τεχνολογίες
Ο ιστότοπος orexi.net δεν χρησιμοποιεί cookies analytics ή διαφημιστικά cookies. Ενδέχεται να χρησιμοποιούνται μόνο αυστηρά απαραίτητα τεχνικά cookies/local storage της υποδομής φιλοξενίας (Firebase Hosting), απαραίτητα για τη βασική λειτουργία της σελίδας, για τα οποία δεν απαιτείται συγκατάθεση βάσει της ισχύουσας νομοθεσίας. Η εφαρμογή για κινητά δεν χρησιμοποιεί cookies (δεν είναι εφαρμοστό σε native mobile εφαρμογές) και δεν περιλαμβάνει SDK διαφημιστικής παρακολούθησης.
12. Ανήλικοι
Το Orexi απευθύνεται σε επαγγελματίες/επιχειρήσεις και δεν απευθύνεται σε άτομα κάτω των 16 ετών. Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων. Αν αντιληφθούμε ότι έχουν συλλεχθεί τέτοια δεδομένα, θα προχωρήσουμε άμεσα στη διαγραφή τους.
13. Αλλαγές στην παρούσα πολιτική
Ενδέχεται να ενημερώνουμε κατά καιρούς αυτή την πολιτική, π.χ. όταν προσθέτουμε νέες λειτουργίες. Σε περίπτωση ουσιώδους αλλαγής, θα σε ενημερώσουμε μέσα από την εφαρμογή ή με email, πριν αυτή τεθεί σε ισχύ. Η ημερομηνία «Τελευταία ενημέρωση» στην κορυφή της σελίδας δείχνει πάντα την πιο πρόσφατη έκδοση.
14. Επικοινωνία
Για οποιοδήποτε ερώτημα σχετικά με την παρούσα πολιτική ή τα δεδομένα σου, επικοινώνησε στο: support@orexi.net. Για αίτημα διαγραφής λογαριασμού, δες την ειδική σελίδα διαγραφής λογαριασμού.