1 Υπεύθυνος Επεξεργασίας

• Επωνυμία: Μανωλάς Νικόλαος & Συνεργάτες Ε.Ε.
• Διεύθυνση: Πύργος Καλλίστης, Σαντορίνη, ΤΚ 84700
• ΓΕΜΗ: 148609238000
• ΑΦΜ: EL801080124
• Email: office@manolasnicolas.com
• Τηλέφωνο: +30 22860 31523

2 Δεδομένα που Συλλέγουμε & Νόμιμη Βάση

Επεξεργαζόμαστε προσωπικά δεδομένα αποκλειστικά με νόμιμη βάση κατά το άρθρο 6 GDPR:

2.1 Δεδομένα φορμών επικοινωνίας & ραντεβού

• Τι συλλέγουμε: Όνομα, email, τηλέφωνο, θέμα αιτήματος, ημερομηνία/ώρα ραντεβού.
• Νόμιμη βάση: Συγκατάθεση (άρθρο 6§1α GDPR) — μέσω του υποχρεωτικού checkbox στη φόρμα.
• Σκοπός: Απάντηση στο αίτημά σας· επιβεβαίωση ραντεβού.
• Διατήρηση: Έως 12 μήνες από την τελευταία επικοινωνία, εκτός αν δημιουργηθεί εργασιακή σχέση.

2.2 Δεδομένα πελατών (εντολοδόχων)

• Τι συλλέγουμε: Ταυτοποιητικά έγγραφα, ΑΦΜ, οικονομικές καταστάσεις, παραστατικά, αλληλογραφία.
• Νόμιμη βάση: Εκτέλεση σύμβασης (άρθρο 6§1β GDPR) και συμμόρφωση με νομική υποχρέωση (άρθρο 6§1γ GDPR) — φορολογική νομοθεσία & ν. 4557/2018.
• Σκοπός: Παροχή λογιστικών, φοροτεχνικών και συμβουλευτικών υπηρεσιών· εκπλήρωση κανονιστικών υποχρεώσεων.
• Διατήρηση: Τουλάχιστον 5 έτη από τη λήξη της εντολής, σύμφωνα με τη φορολογική νομοθεσία και το άρθρο 23 ν. 4557/2018.

2.3 Δεδομένα AML — Ν. 4557/2018

• Τι συλλέγουμε: Έγγραφα ταυτοποίησης, στοιχεία πραγματικού δικαιούχου, σκοπός και φύση της επαγγελματικής σχέσης, προέλευση κεφαλαίων (όπου απαιτείται).
• Νόμιμη βάση: Νομική υποχρέωση (άρθρο 6§1γ GDPR) — ν. 4557/2018 όπως τροποποιήθηκε με ν. 4734/2020 και ν. 4816/2021, σε εφαρμογή Οδηγιών ΕΕ 2015/849 και 2018/843.
• Σκοπός: Δέουσα επιμέλεια πελατών (CDD)· συνεχής παρακολούθηση· εκπλήρωση υποχρεώσεων αναφοράς στη Μονάδα Χρηματοοικονομικής Πληροφόρησης (ΜΧΟΤ).
• Διατήρηση: 5 έτη από τη λήξη της επαγγελματικής σχέσης (άρθρο 23 ν. 4557/2018), δυνατότητα παράτασης έως 10 έτη κατόπιν εντολής αρμόδιας αρχής.
• Σημαντική επιφύλαξη: Σε περίπτωση υποβολής Αναφοράς Ύποπτης Συναλλαγής (ΑΥΣ) στη ΜΧΟΤ, απαγορεύεται νομικά η ενημέρωσή σας (απαγόρευση αποκάλυψης — άρθρο 40§4 ν. 4557/2018). Στις περιπτώσεις αυτές, τα δικαιώματα πρόσβασης, διαγραφής και φορητότητας δύνανται να περιοριστούν προσωρινά.

2.4 Βιογραφικά σημειώματα

• Τι συλλέγουμε: Όνομα, στοιχεία επικοινωνίας, βιογραφικό και πληροφορίες που περιλαμβάνει.
• Νόμιμη βάση: Συγκατάθεση (άρθρο 6§1α GDPR).
• Σκοπός: Αξιολόγηση υποψηφιότητας για εργασία στο γραφείο μας.
• Διατήρηση: 6 μήνες από την παραλαβή, εκτός αν ζητήσετε νωρίτερη διαγραφή.

2.5 Τεχνικά δεδομένα & cookies

• Τι συλλέγουμε: Διεύθυνση IP, τύπος browser, σελίδες που επισκέφθηκε, διάρκεια περιήγησης (μέσω Google Analytics).
• Νόμιμη βάση: Συγκατάθεση (άρθρο 6§1α GDPR) — τα cookies αναλυτικής φορτώνονται μόνο αφού πατήσετε «Αποδοχή» στο banner.
• Σκοπός: Ανάλυση επισκεψιμότητας· βελτίωση απόδοσης ιστοσελίδας.
• Διατήρηση: Σύμφωνα με τις προεπιλογές Google Analytics (26 μήνες). Αν αρνηθείτε, δεν συλλέγονται δεδομένα.

3 Τρίτοι Επεξεργαστές Δεδομένων

Χρησιμοποιούμε τους ακόλουθους παρόχους υπηρεσιών που ενδέχεται να επεξεργάζονται προσωπικά δεδομένα εξ ονόματός μας. Όλοι δεσμεύονται από κατάλληλες συμφωνίες επεξεργασίας:

• Formspree (ΗΠΑ): Αποστολή φορμών επικοινωνίας. Μεταφορά δεδομένων βάσει Τυποποιημένων Συμβατικών Ρητρών (SCCs).
• Calendly (ΗΠΑ): Διαδικτυακός προγραμματισμός ραντεβού. Μεταφορά δεδομένων βάσει SCCs. Πολιτική Απορρήτου Calendly.
• Google Analytics / Google LLC (ΗΠΑ): Ανάλυση επισκεψιμότητας — ενεργοποιείται μόνο με τη συγκατάθεσή σας. Μεταφορά δεδομένων βάσει SCCs.
• Κρυπτογραφημένος πάροχος cloud αποθήκευσης: Έγγραφα και αρχεία πελατών αποθηκεύονται σε κρυπτογραφημένο χώρο με έλεγχο πρόσβασης αποκλειστικά για εξουσιοδοτημένο προσωπικό.

Δεν πωλούμε, δεν ενοικιάζουμε και δεν διαβιβάζουμε τα προσωπικά σας δεδομένα σε τρίτους για σκοπούς μάρκετινγκ.

4 Cookies

Χρησιμοποιούμε cookies αποκλειστικά για ανάλυση επισκεψιμότητας (Google Analytics). Αυτά δεν ενεργοποιούνται παρά μόνο με ρητή συγκατάθεσή σας μέσω του banner κατά την πρώτη επίσκεψη.

• Αποδοχή: Πατήστε «Αποδοχή» στο banner. Τα analytics ενεργοποιούνται για την παρούσα και μελλοντικές επισκέψεις.
• Άρνηση ή ανάκληση συγκατάθεσης: Πατήστε «Απόρριψη» στο banner ή διαγράψτε τα cookies/local storage του browser σας ανά πάσα στιγμή. Δεν θα συλλεγούν δεδομένα.

Δεν χρησιμοποιούνται cookies διαφήμισης, παρακολούθησης ή δημιουργίας προφίλ.

5 Εμπιστευτικότητα & Ασφάλεια

• Τα δεδομένα αποθηκεύονται σε συστήματα με ελεγχόμενη πρόσβαση και κρυπτογράφηση.
• Τα έγγραφα πελατών φυλάσσονται σε κρυπτογραφημένο cloud αποθήκευσης, προσβάσιμο μόνο από εξουσιοδοτημένο προσωπικό.
• Η πρόσβαση περιορίζεται στο προσωπικό και στους απολύτως απαραίτητους συνεργάτες που δεσμεύονται από ρήτρες εχεμύθειας.
• Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα προστασίας έναντι μη εξουσιοδοτημένης πρόσβασης, απώλειας ή καταστροφής δεδομένων.

6 Τα Δικαιώματά σας

Βάσει GDPR (Κανονισμός ΕΕ 2016/679) έχετε τα ακόλουθα δικαιώματα, ασκούμενα με επικοινωνία στο office@manolasnicolas.com:

Επιφύλαξη AML: Τα δικαιώματα πρόσβασης, διαγραφής και φορητότητας δύνανται να περιοριστούν προσωρινά εφόσον η άσκησή τους θα έθιγε τις υποχρεώσεις του γραφείου βάσει ν. 4557/2018, συμπεριλαμβανομένων ενεργών ερευνών ύποπτων συναλλαγών.

Έχετε επίσης το δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

7 Διατήρηση Δεδομένων

• Δεδομένα επικοινωνίας & ραντεβού: Έως 12 μήνες από την τελευταία επαφή.
• Αρχεία πελατών: Τουλάχιστον 5 έτη από τη λήξη της εντολής (φορολογική νομοθεσία + ν. 4557/2018).
• Αρχεία AML/CDD: 5 έτη από τη λήξη της επαγγελματικής σχέσης, δυνατότητα παράτασης έως 10 έτη.
• Βιογραφικά: 6 μήνες από την παραλαβή (νωρίτερη διαγραφή κατόπιν αιτήματος).
• Δεδομένα analytics (Google Analytics): 26 μήνες (μόνο αν δοθεί συγκατάθεση).

8 Επικοινωνία

Για την άσκηση των δικαιωμάτων σας ή για οποιαδήποτε απορία σχετικά με την επεξεργασία δεδομένων:

Η παρούσα Πολιτική έχει συνταχθεί σύμφωνα με τον GDPR (ΕΕ 2016/679), τον ν. 4624/2019 και τον ν. 4557/2018. Συνιστάται περιοδική επανεξέταση από εξειδικευμένο νομικό σύμβουλο σε θέματα προστασίας δεδομένων. Για περισσότερες πληροφορίες επισκεφθείτε την ΑΠΔΠΧ (dpa.gr).