Πολιτική Απορρήτου (GDPR)

Τελευταία ενημέρωση: 06/07/2026

1. Υπεύθυνος Επεξεργασίας

CivilShop LTD — ΑΦΜ EL 997945669 — Email: support@civilshop.gr

2. Δεδομένα που Συλλέγουμε

Κατά την αγορά συλλέγουμε:

• Στοιχεία τιμολόγησης: Επωνυμία, ΑΦΜ, ΔΟΥ, διεύθυνση (υποχρεωτικά από τον νόμο)
• Στοιχεία επικοινωνίας: Όνομα, email, τηλέφωνο
• Στοιχεία πληρωμής: Διαχειρίζονται αποκλειστικά από την Stripe (PCI-DSS Level 1). Εμείς δεν βλέπουμε ούτε αποθηκεύουμε στοιχεία κάρτας.

3. Σκοπός Επεξεργασίας

• Έκδοση παραστατικού (νόμιμη υποχρέωση)
• Παράδοση άδειας χρήσης και υποστήριξη
• Επαλήθευση επαγγελματικού ΑΦΜ μέσω VIES (Ευρωπαϊκή Επιτροπή)
• Επικοινωνία σχετικά με ανανεώσεις και αναβαθμίσεις

4. Νομική Βάση

• Σύμβαση (άρθρο 6§1β GDPR) — για την παροχή της υπηρεσίας
• Έννομη υποχρέωση (6§1γ) — για φορολογικά παραστατικά
• Συγκατάθεση (6§1α) — για τυχόν marketing emails (opt-in)

5. Διάρκεια Διατήρησης

Τα φορολογικά στοιχεία διατηρούνται για 10 έτη (νόμιμη υποχρέωση). Τα υπόλοιπα δεδομένα έως 2 έτη μετά τη λήξη της τελευταίας σας συνδρομής.

6. Τα Δικαιώματά σας

Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, φορητότητας, εναντίωσης, περιορισμού και ανάκλησης συγκατάθεσης. Επικοινωνήστε: support@civilshop.gr

7. Δεδομένα Εφαρμογής

Τα δεδομένα που καταχωρείτε μέσα στο ENG Office (πελάτες, έργα, τιμολόγια κλπ) αποθηκεύονται αποκλειστικά τοπικά στον υπολογιστή σας (SQLite database στο %LocalAppData%). Εμείς δεν έχουμε καμία πρόσβαση σε αυτά.

Εάν ενεργοποιήσετε το cloud backup, τα αρχεία αντιγράφων φεύγουν στον δικό σας λογαριασμό (OneDrive/Dropbox/Google Drive) — όχι σε δικούς μας servers.

8. Cookies

Χρησιμοποιούμε μόνο τεχνικά απαραίτητα cookies για τη λειτουργία. Δεν χρησιμοποιούμε tracking cookies τρίτων χωρίς συγκατάθεσή σας.

9. Τρίτα Μέρη

• Stripe Inc. (ΗΠΑ) — Επεξεργασία πληρωμών (PCI-DSS compliant, SCC για EU data transfers)
• VIES (European Commission) — Επαλήθευση ΑΦΜ (μόνο το ΑΦΜ αποστέλλεται)
• SMTP provider για την αποστολή email — αναφέρεται ξεχωριστά

10. Εποπτική Αρχή

Δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα: www.dpa.gr