Νομικά
Πολιτική Απορρήτου
Τελευταία ενημέρωση: 13 Αυγούστου 2026
Τα δεδομένα των πελατών σας δεν φτάνουν ποτέ σε εμάς. Το Kentora είναι πρόγραμμα που εγκαθίσταται στον υπολογιστή του γραφείου σας. Τα έγγραφα, τα ΑΦΜ, τα ποσά, τα μηνύματα και τα στοιχεία myDATA των πελατών σας μένουν εκεί. Δεν αντιγράφονται σε δικό μας διακομιστή, δεν τα βλέπουμε και δεν μπορούμε να τα δούμε.
Ό,τι περιγράφεται παρακάτω αφορά εσάς ως συνδρομητή μας — όχι τους δικούς σας πελάτες.
1. Ποιοι είμαστε
Υπεύθυνος επεξεργασίας είναι ο Γεώργιος Σωμαράκης, με διακριτικό τίτλο Orthon Dynamics, δημιουργός του Kentora.
Επικοινωνία για κάθε θέμα προσωπικών δεδομένων: privacy@orthon.gr.
2. Τι κρατάμε, και γιατί
Η υπηρεσία μας (api.orthon.gr) υπάρχει για έναν λόγο: να επιβεβαιώνει
ότι έχετε δικαίωμα να χρησιμοποιείτε το πρόγραμμα. Γι' αυτό κρατά μόνο τα εξής.
| Δεδομένα | Γιατί | Νομική βάση |
|---|---|---|
| Επωνυμία γραφείου, ΑΦΜ (αν το δώσετε), email επικοινωνίας | Ταυτοποίηση της συνδρομής και τιμολόγηση | Εκτέλεση σύμβασης |
| Ονοματεπώνυμο, email και κωδικός κάθε χρήστη του γραφείου | Σύνδεση στο πρόγραμμα | Εκτέλεση σύμβασης |
| Κωδικός εγκατάστασης ανά υπολογιστή, έκδοση εφαρμογής | Μέτρηση θέσεων της άδειας χρήσης | Εκτέλεση σύμβασης |
| Ιστορικό συνδέσεων: ημερομηνία, email, διεύθυνση IP, αποτέλεσμα | Εντοπισμός προσπαθειών παραβίασης λογαριασμού | Έννομο συμφέρον (ασφάλεια) |
Ο κωδικός σας δεν αποθηκεύεται. Αποθηκεύεται κρυπτογραφικό αποτύπωμά του (scrypt με τυχαίο salt), από το οποίο ο κωδικός δεν ανακτάται. Ούτε εμείς μπορούμε να τον δούμε — γι' αυτό, αν τον ξεχάσετε, σας στέλνουμε σύνδεσμο για να ορίσετε νέον αντί να σας τον θυμίσουμε.
3. Τι δεν κρατάμε
- Έγγραφα, τιμολόγια, παραστατικά ή σαρώσεις των πελατών σας
- ΑΦΜ, ονόματα ή στοιχεία επικοινωνίας των πελατών σας
- Ποσά, τζίρους, υποχρεώσεις ή οτιδήποτε αντλείται από το myDATA
- Μηνύματα ανάμεσα σε εσάς και τους πελάτες σας
- Τα κλειδιά σας για την ΑΑΔΕ — αποθηκεύονται κρυπτογραφημένα στον δικό σας υπολογιστή
Αυτό δεν είναι υπόσχεση καλής θέλησης· είναι ο τρόπος με τον οποίο είναι φτιαγμένο το πρόγραμμα. Δεν υπάρχει διαδρομή στον κώδικα που να στέλνει αυτά τα δεδομένα σε εμάς.
3β. Η αναζήτηση «πού είναι το γραφείο μου»
Στη σελίδα για πελάτες υπάρχει αναζήτηση που βρίσκει την πύλη του λογιστικού σας γραφείου από το email σας. Χρησιμοποιείται μόνο αν την πατήσετε εσείς.
Το email σας δεν φεύγει. Το πρόγραμμα περιήγησής σας υπολογίζει ένα κρυπτογραφικό αποτύπωμα (SHA-256) και στέλνει μόνο αυτό. Πίσω παίρνετε το όνομα και τη διεύθυνση του γραφείου — τίποτα για εσάς.
Θα το πούμε ακριβώς: το αποτύπωμα είναι ψευδώνυμο, όχι ανώνυμο. Αντιστοιχεί σταθερά σε ένα email, οπότε παραμένει προσωπικό δεδομένο. Γι' αυτό δεν αποθηκεύεται τίποτα άλλο δίπλα του, ο αριθμός αναζητήσεων είναι περιορισμένος, και η απάντηση δεν αποκαλύπτει ποτέ αν κάποιο email ανήκει σε πελάτη — επιστρέφει την ίδια μορφή είτε βρεθεί κάτι είτε όχι. Νομική βάση: το έννομο συμφέρον να μπορείτε να βρείτε την πύλη σας.
3γ. Ο έλεγχος «δεν είμαι ρομπότ» στην εγγραφή
Η φόρμα εγγραφής χρησιμοποιεί Cloudflare Turnstile, ώστε να μη γεμίζει το μητρώο με αυτόματες εγγραφές. Είναι υπηρεσία τρίτου: όταν φορτώνει το widget, η Cloudflare βλέπει τη διεύθυνση IP σας και τεχνικά χαρακτηριστικά του browser σας.
Φορτώνει μόνο στη σελίδα εγγραφής. Δεν τοποθετεί cookie παρακολούθησης, δεν σας ακολουθεί σε άλλες σελίδες και δεν χρησιμοποιείται για διαφημιστική στόχευση. Νομική βάση: το έννομο συμφέρον μας να προστατεύσουμε την υπηρεσία από κατάχρηση (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ).
4. Πόσο τα κρατάμε
- Στοιχεία λογαριασμού και συνδρομής: όσο διαρκεί η συνεργασία. Μετά τη διακοπή, διαγράφονται μαζί με τον λογαριασμό.
- Ιστορικό συνδέσεων: 90 ημέρες. Διαγράφεται αυτόματα, και διαγράφεται ολόκληρο όταν διαγραφεί το γραφείο.
- Σύνδεσμοι επιβεβαίωσης και επαναφοράς κωδικού: 24 ώρες και 1 ώρα αντίστοιχα. Αποθηκεύονται μόνο ως αποτύπωμα, ποτέ ως σύνδεσμος.
- Παραστατικά δικών μας πωλήσεων: όσο επιβάλλει η φορολογική νομοθεσία, ανεξάρτητα από αίτημα διαγραφής (άρθρο 17 §3 ΓΚΠΔ).
5. Σε ποιους δίνονται
Σε κανέναν για εμπορικό σκοπό. Δεν πουλάμε και δεν ανταλλάσσουμε δεδομένα. Χρησιμοποιούμε τους παρακάτω παρόχους, καθέναν για μία δουλειά:
| Πάροχος | Τι κάνει | Πού |
|---|---|---|
| Hetzner | Φιλοξενία της υπηρεσίας αδειών | ΕΕ (Φινλανδία) |
| Brevo | Αποστολή email επιβεβαίωσης και επαναφοράς | ΕΕ (Γαλλία) |
| Cloudflare | DNS, προστασία, προώθηση email | Παγκόσμιο δίκτυο |
| GitHub | Διάθεση των αρχείων εγκατάστασης | ΗΠΑ |
Για μεταφορές εκτός ΕΕ ισχύουν οι Τυπικές Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής.
6. Τα δικαιώματά σας
Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης. Γράψτε μας στο privacy@orthon.gr και απαντάμε εντός 30 ημερών.
Αν θεωρείτε ότι δεν χειριστήκαμε σωστά τα δεδομένα σας, μπορείτε να προσφύγετε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
7. Οι δικοί σας πελάτες
Απέναντι στους πελάτες σας, υπεύθυνος επεξεργασίας είστε εσείς. Τα δεδομένα τους βρίσκονται στον δικό σας υπολογιστή και εσείς αποφασίζετε γι' αυτά. Εμείς δεν είμαστε ούτε εκτελών την επεξεργασία, γιατί δεν τα επεξεργαζόμαστε ποτέ.
Το πρόγραμμα σάς δίνει εργαλεία για τις δικές σας υποχρεώσεις: εξαγωγή όλων των δεδομένων ενός πελάτη σε αρχείο, και εκτέλεση αιτήματος διαγραφής που σέβεται τη φορολογική υποχρέωση διατήρησης.
8. Ασφάλεια
- Κάθε επικοινωνία με την υπηρεσία μας γίνεται μέσω HTTPS.
- Οι κωδικοί αποθηκεύονται ως scrypt αποτυπώματα με τυχαίο salt.
- Οι επαναλαμβανόμενες αποτυχημένες συνδέσεις μπλοκάρονται αυτόματα.
- Οι οθόνες διαχείρισης του γραφείου δεν είναι προσβάσιμες από το διαδίκτυο, ακόμη κι όταν η πύλη πελατών είναι.
9. Αλλαγές
Αν αλλάξει κάτι ουσιώδες, θα σας ειδοποιήσουμε με email στη διεύθυνση του λογαριασμού σας πριν τεθεί σε ισχύ.