Πολιτική Απορρήτου – SSphere ERP

Ισχύει από 2 Νοεμβρίου 2026

1. Ποιοι είμαστε

Η εφαρμογή SSphere ERP για iPhone, iPad και Mac και η υπηρεσία SSphere ERP (erp.ssphere.gr) παρέχονται από την επιχείρηση «ΓΟΥΛΑΣ ΑΛΕΞΑΝΔΡΟΣ – STRATEGIC SPHERE» («SSphere», «εμείς»), Ηρακλέους 48, Καλλιθέα 17671, Αθήνα. Επικοινωνία για θέματα προσωπικών δεδομένων: [email protected], +30 210 977 2121.

2. Σε ποιους απευθύνεται

Το SSphere ERP είναι λογισμικό για επιχειρήσεις. Τους λογαριασμούς χρηστών τους δημιουργεί η επιχείρηση-πελάτης ή η SSphere. Η εφαρμογή δεν προσφέρει εγγραφή νέου χρήστη ούτε αγορές και δεν απευθύνεται σε ανηλίκους.

3. Ποια δεδομένα επεξεργαζόμαστε

  • Στοιχεία λογαριασμού: όνομα, email, όνομα χρήστη, ρόλοι και δικαιώματα, ρυθμίσεις ασφάλειας (π.χ. έλεγχος δύο βημάτων). Οι κωδικοί αποθηκεύονται μόνο κρυπτογραφημένοι (hash).
  • Δεδομένα που καταχωρεί η επιχείρηση: στοιχεία της εταιρείας (επωνυμία, ΑΦΜ, διευθύνσεις, τηλέφωνα, λογότυπο, τραπεζικοί λογαριασμοί/IBAN), πελάτες και προμηθευτές, είδη και αποθήκες, παραστατικά, εισπράξεις και πληρωμές, έξοδα, εργαζόμενοι (π.χ. για την Κάρτα Εργασίας ΕΡΓΑΝΗ), ημερολόγιο, ειδοποιήσεις και αρχεία που ανεβάζετε.
  • Τεχνικά στοιχεία: διεύθυνση IP, τύπος συσκευής ή προγράμματος περιήγησης, έκδοση εφαρμογής, ώρα και σελίδα κάθε αιτήματος, στα αρχεία καταγραφής του server.

4. Τι αποθηκεύεται στη συσκευή σας

  • Το cookie σύνδεσης, ώστε να μένετε συνδεδεμένοι.
  • Οι ρυθμίσεις της εφαρμογής (διεύθυνση server, κλείδωμα με Face ID/Touch ID, ήχος εκκίνησης), η τελευταία σελίδα και το θέμα (φωτεινό ή σκούρο).
  • Για τα widgets: σύνοψη αριθμών (πωλήσεις, ανεξόφλητα, ΦΠΑ, πληρωμές με κάρτα της ημέρας, αδιάβαστες ειδοποιήσεις) σε κοινό χώρο της εφαρμογής στη συσκευή. Σβήνεται με την αποσύνδεση. Τα ποσά επισημαίνονται ως ευαίσθητα, ώστε το σύστημα να τα κρύβει όταν η συσκευή είναι κλειδωμένη.
  • Face ID / Touch ID: τον έλεγχο τον κάνει το λειτουργικό σύστημα. Η εφαρμογή δεν λαμβάνει ούτε αποθηκεύει βιομετρικά δεδομένα.
  • Κάμερα και αρχεία: χρησιμοποιούνται μόνο όταν το επιλέξετε (π.χ. σάρωση barcode, ανέβασμα αρχείου ή φωτογραφίας). Ανεβαίνει μόνο ό,τι επιλέξετε.
  • Mac: η εφαρμογή ελέγχει για νέες εκδόσεις στο erp.ssphere.gr. Το αίτημα περιέχει μόνο τα συνήθη τεχνικά στοιχεία (έκδοση εφαρμογής και λειτουργικού).

Η εφαρμογή δεν περιέχει διαφημίσεις ούτε εργαλεία analytics ή tracking τρίτων.

5. Για ποιο σκοπό και με ποια νομική βάση

  • Για να λειτουργεί η υπηρεσία που έχει συμφωνήσει η επιχείρησή σας με την SSphere (εκτέλεση σύμβασης).
  • Για να εκπληρώνει η επιχείρηση τις νόμιμες υποχρεώσεις της, π.χ. τη διαβίβαση παραστατικών στην ΑΑΔΕ (myDATA) και τις δηλώσεις στο ΕΡΓΑΝΗ (νομική υποχρέωση).
  • Για την ασφάλεια της υπηρεσίας, την πρόληψη κατάχρησης και την υποστήριξη (έννομο συμφέρον).

Δεν χρησιμοποιούμε τα δεδομένα για διαφήμιση ή κατάρτιση προφίλ, δεν τα πουλάμε και δεν κάνουμε tracking.

6. Ποιος είναι υπεύθυνος για τα δεδομένα της επιχείρησης

Για τα δεδομένα που καταχωρεί η επιχείρηση (πελάτες, προμηθευτές, εργαζόμενοι κ.λπ.) υπεύθυνος επεξεργασίας είναι η ίδια η επιχείρηση. Η SSphere τα επεξεργάζεται για λογαριασμό της ως εκτελούσα την επεξεργασία, μόνο σύμφωνα με τις οδηγίες της και τη σύμβαση. Αιτήματα για αυτά τα δεδομένα απευθύνονται πρώτα στην επιχείρηση, και εμείς τη βοηθάμε να απαντήσει.

7. Με ποιους μοιράζονται

  • ΑΑΔΕ (myDATA), μέσω πιστοποιημένου Παρόχου Ηλεκτρονικής Τιμολόγησης, όταν εκδίδετε παραστατικά.
  • ΕΡΓΑΝΗ, όταν χρησιμοποιείτε την Κάρτα Εργασίας.
  • Υπηρεσίες που ενεργοποιεί η ίδια η επιχείρηση: πληρωμές με κάρτα (τερματικά POS), αποστολή email από τον δικό της λογαριασμό, τηλεφωνία, συνδέσεις με άλλα συστήματα (API).
  • Πάροχοι υποδομής που φιλοξενούν και προστατεύουν την υπηρεσία: η εταιρεία φιλοξενίας του server μας και η Cloudflare, Inc., μέσω της οποίας περνά όλη η κίνηση προς την υπηρεσία για την ασφαλή σύνδεση (HTTPS) και την προστασία από επιθέσεις. Η Cloudflare δεν κρατά τα δεδομένα που βλέπετε στις σελίδες· κρατά προσωρινά μόνο δημόσια αρχεία (π.χ. εικόνες και στυλ) και τεχνικά αρχεία καταγραφής (π.χ. διεύθυνση IP, ώρα).
  • Δημόσιες αρχές, όταν το επιβάλλει ο νόμος.

Όπου τα δεδομένα διαβιβάζονται εκτός Ευρωπαϊκού Οικονομικού Χώρου, εφαρμόζονται οι εγγυήσεις του ΓΚΠΔ (π.χ. Τυποποιημένες Συμβατικές Ρήτρες ή το EU-U.S. Data Privacy Framework).

8. Πόσο τα κρατάμε

Όσο ισχύει η σύμβαση με την επιχείρηση. Μετά τη λήξη τα διαγράφουμε ή τα επιστρέφουμε όπως ορίζει η σύμβαση, εκτός από όσα πρέπει να φυλαχθούν από τον νόμο (π.χ. φορολογικά στοιχεία). Τα αρχεία καταγραφής του server κρατιούνται για περιορισμένο διάστημα, όσο χρειάζεται για την ασφάλεια και τη διερεύνηση προβλημάτων.

9. Ασφάλεια

Σύνδεση μόνο μέσω HTTPS, κωδικοί αποθηκευμένοι μόνο ως hash, προαιρετικός έλεγχος δύο βημάτων, δικαιώματα ανά χρήστη και εταιρεία, και κλείδωμα της εφαρμογής με Face ID/Touch ID.

10. Τα δικαιώματά σας

Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης. Γράψτε μας στο [email protected]. Έχετε επίσης δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

11. Διαγραφή λογαριασμού

Ζητήστε τη από τον διαχειριστή της επιχείρησής σας ή στείλτε email στο [email protected] από τη διεύθυνση του λογαριασμού σας. Διαγράφουμε τον λογαριασμό και τα στοιχεία του, εκτός από όσα πρέπει να φυλαχθούν από τον νόμο. Η αποσύνδεση τερματίζει τη σύνδεση και σβήνει τα στοιχεία των widgets. Η διαγραφή της εφαρμογής σβήνει ό,τι είχε αποθηκευτεί στη συσκευή.

12. Αλλαγές

Αν αλλάξει η πολιτική, ενημερώνουμε την ημερομηνία στην αρχή της. Για σημαντικές αλλαγές θα σας ενημερώσουμε.