Πολιτική Απορρήτου

Ποιοι Είμαστε

Το Threvo είναι πλατφόρμα διαχείρισης εξόδων με AI που λειτουργεί από την Black Pig Industries, εταιρεία συσταθείσα σύμφωνα με τους νόμους της Ελλάδας, με έδρα στην Αθήνα. Επεξεργαζόμαστε τιμολόγια, διαχειριζόμαστε εγκρίσεις εξόδων και παρέχουμε εργαλεία χρηματοοικονομικής αναφοράς.

Η πλατφόρμα απευθύνεται αποκλειστικά σε επαγγελματίες και νομικά πρόσωπα και μπορεί να χρησιμοποιείται:

Δεδομένα που Συλλέγουμε

Συλλέγουμε τις ακόλουθες κατηγορίες προσωπικών δεδομένων:

• Στοιχεία λογαριασμού: όνομα, email, όνομα οργανισμού, ρόλος, ΑΦΜ εταιρείας
• Δεδομένα ταυτοποίησης: διαχειρίζεται η Clerk — δεν αποθηκεύουμε κωδικούς πρόσβασης. Η αυθεντικοποίηση πραγματοποιείται μέσω ασφαλούς μηχανισμού (Clerk ή OAuth2.0) σύμφωνα με την ΥΑ 3981 ΕΞ 2020 (ΦΕΚ Β' 762/2020)
• Δεδομένα τιμολογίων και εξόδων: ανεβασμένα έγγραφα, εξαγόμενα πεδία, ποσά, κατηγορίες, ιστορικό εγκρίσεων
• Δεδομένα χρήσης: σελίδες, λειτουργίες, διάρκεια (μόνο με συγκατάθεση analytics)
• Δεδομένα συσκευής: πρόγραμμα περιήγησης, λειτουργικό σύστημα (μόνο με συγκατάθεση analytics)
• Δεδομένα πληρωμής: διαχειρίζεται η Stripe — δεν αποθηκεύουμε αριθμούς καρτών

Πώς Χρησιμοποιούμε τα Δεδομένα Σου

Χρησιμοποιούμε τα προσωπικά σου δεδομένα για:

• Παροχή και συντήρηση της υπηρεσίας Threvo
• Επεξεργασία τιμολογίων με AI (OCR εξαγωγή και κατηγοριοποίηση)
• Διαχείριση ροών έγκρισης εξόδων
• Δημιουργία χρηματοοικονομικών αναφορών
• Διαχείριση λογαριασμών χρηστών και ρόλων
• Επικοινωνία ενημερώσεων, ειδοποιήσεων ασφαλείας και υποστήριξης
• Βελτίωση της υπηρεσίας μέσω ανώνυμων στατιστικών (με συγκατάθεση)
• Συμμόρφωση με νομικές υποχρεώσεις ελληνικού και ευρωπαϊκού δικαίου

Νομική Βάση Επεξεργασίας

Επεξεργαζόμαστε τα δεδομένα σου βάσει (Άρθρο 6 GDPR):

• Εκτέλεση σύμβασης (Άρθ. 6(1)(β)) — απαραίτητη επεξεργασία για παροχή υπηρεσίας
• Έννομα συμφέροντα (Άρθ. 6(1)(στ)) — βελτίωση υπηρεσίας, ασφάλεια, πρόληψη απάτης
• Συγκατάθεση (Άρθ. 6(1)(α)) — cookies analytics (ανάκληση ανά πάσα στιγμή)
• Νομική υποχρέωση (Άρθ. 6(1)(γ)) — φορολογική συμμόρφωση, τήρηση αρχείων σύμφωνα με τον Ν. 5104/2024

Κοινοποίηση Δεδομένων & Υποεπεξεργαστές

Μοιραζόμαστε δεδομένα μόνο με τους ακόλουθους υποεπεξεργαστές, υπό Συμφωνία Επεξεργασίας Δεδομένων:

Διεθνείς Μεταφορές Δεδομένων

Τα δεδομένα σου αποθηκεύονται κυρίως εντός ΕΕ. Όταν μεταφέρονται εκτός ΕΕ (π.χ. OpenAI για OCR), εξασφαλίζουμε επαρκείς διασφαλίσεις σύμφωνα με το Άρθρο 46 GDPR, συμπεριλαμβανομένων Τυποποιημένων Συμβατικών Ρητρών (SCCs) εγκεκριμένων από την Ευρωπαϊκή Επιτροπή και συμπληρωματικών μέτρων ασφαλείας.

Διατήρηση Δεδομένων

Διατηρούμε τα δεδομένα σου όσο ο λογαριασμός σου είναι ενεργός και για πέντε (5) έτη μετά τη λήξη του, σύμφωνα με τον Ν. 5104/2024 (Άρθρο 15 ΚΦΔ), εκτός αν απαιτείται μεγαλύτερη διατήρηση από τη φορολογική νομοθεσία.

Τα δεδομένα τιμολογίων διατηρούνται σύμφωνα με τον ελληνικό φορολογικό νόμο (5 έτη από το τέλος του φορολογικού έτους).

Τα Δικαιώματά Σου

Σύμφωνα με τον GDPR (Άρθρα 12–22) και τον Ν. 4624/2019, έχεις τα ακόλουθα δικαιώματα:

• Δικαίωμα πρόσβασης — λήψη αντιγράφου δεδομένων
• Δικαίωμα διόρθωσης — διόρθωση ανακριβών δεδομένων
• Δικαίωμα διαγραφής — αίτηση διαγραφής δεδομένων
• Δικαίωμα περιορισμού — περιορισμός χρήσης δεδομένων
• Δικαίωμα φορητότητας — λήψη δεδομένων σε μηχαναγνώσιμη μορφή
• Δικαίωμα εναντίωσης — εναντίωση σε επεξεργασία βάσει εννόμων συμφερόντων
• Δικαίωμα ανάκλησης συγκατάθεσης — ανάκληση συγκατάθεσης analytics ανά πάσα στιγμή

Για άσκηση δικαιωμάτων, επικοινώνησε στο privacy@threvo.gr. Απαντάμε εντός 30 ημερών.

Απόρρητο Ανηλίκων

Το Threvo είναι επαγγελματικό εργαλείο μη προοριζόμενο για ανηλίκους κάτω των 16 ετών. Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων.

Cookies

Χρησιμοποιούμε cookies όπως περιγράφεται στην Πολιτική Cookies. Μπορείς να διαχειριστείς τις προτιμήσεις σου μέσω των «Ρυθμίσεων Cookies» στο υποσέλιδο.

Αλλαγές στην Πολιτική

Ενδέχεται να ενημερώσουμε αυτή την πολιτική. Θα σε ειδοποιήσουμε για ουσιαστικές αλλαγές μέσω email ή εμφανούς ειδοποίησης στην πλατφόρμα.

Επικοινωνία & DPO

Για ερωτήσεις σχετικά με αυτή την πολιτική ή τα δεδομένα σου, επικοινώνησε με τον DPO:

Εποπτική Αρχή

Αν πιστεύεις ότι παραβιάστηκαν τα δικαιώματά σου, μπορείς να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ).