Απόρρητο & Διαφάνεια

Τα παρακάτω αποθηκεύονται τοπικά στη συσκευή σου (στον browser) και δεν ανεβαίνουν ποτέ στους servers μας:

• Στοιχεία αυτοσυμπλήρωσης — ονοματεπώνυμο, πατρώνυμο/μητρώνυμο, ΑΦΜ, ΑΜΚΑ, ταυτότητα, ημ. γέννησης, διεύθυνση κ.λπ. που γράφεις για να μπαίνουν αυτόματα στα έγγραφα.
• Η χειρόγραφη υπογραφή σου.
• Τα PDF σου στο δωρεάν και στο pay-per-use flow — επεξεργάζονται και εξάγονται 100% μέσα στον browser.

Μπορείς να τα καθαρίσεις ανά πάσα στιγμή από τη διαγραφή λογαριασμού ή σβήνοντας τα δεδομένα του browser.

• Email λογαριασμού — απαραίτητο για τη σύνδεση.
• Δεδομένα συνδρομής — πλάνο, κατάσταση και υπόλοιπο credits (pay-per-use / Pro), ώστε να ξέρουμε τι δικαιούσαι.
• Τα έγγραφά σου — μόνο με Cloud sync. Από προεπιλογή δεν φεύγουν ποτέ από τη συσκευή σου. Ανεβαίνουν στον λογαριασμό σου μόνο αν ενεργοποιήσεις ρητά το Cloud sync (Pro feature).
• Στοιχεία πληρωμής — διαχειρίζονται αποκλειστικά από το Stripe. Δεν αποθηκεύουμε αριθμούς καρτών.
• Βασικά αναλυτικά (page views, χωρίς προσωπική ταυτοποίηση). Δεν μοιραζόμαστε δεδομένα με διαφημιστικά δίκτυα.

• Δωρεάν πλάνο: Το έγγραφο διαγράφεται αυτόματα μόλις ολοκληρώσεις την εξαγωγή του PDF. Δεν μένει τίποτα στους server μας.
• Pay-per-use & Pro: Τα έγγραφα αποθηκεύονται στον λογαριασμό σου μέχρι να τα διαγράψεις εσύ. Μπορείς επίσης να ορίσεις αυτόματη διαγραφή μετά από 7, 30 ή 90 ημέρες στις ρυθμίσεις λογαριασμού.
• Διαγραφή λογαριασμού: Όλα τα δεδομένα σου διαγράφονται οριστικά σε 30 ημέρες (ώστε να μπορείς να μετανιώσεις). Μετά, καμία ανάκτηση δεν είναι δυνατή.

Ό,τι αποθηκεύουμε (email λογαριασμού, δεδομένα συνδρομής και — με Cloud sync — τα αρχεία σου) φιλοξενείται σε servers εντός Ευρωπαϊκής Ένωσης (Frankfurt, Γερμανία). Δεν μεταφέρονται εκτός EU.

Η αποθήκευση προστατεύεται με κρυπτογράφηση σε επίπεδο υποδομής (encryption at rest) και η μεταφορά δεδομένων γίνεται πάντα με TLS 1.2+. Για να είμαστε ακριβείς: δεν εφαρμόζουμε επιπλέον κρυπτογράφηση ανά πεδίο/στήλη — τα στοιχεία αυτοσυμπλήρωσης δεν φτάνουν καν στους servers μας.

• Εσύ. Με Row-Level Security στη βάση δεδομένων, κανένας άλλος χρήστης του app δεν μπορεί να δει τα έγγραφά σου.
• Admin πρόσβαση: όπως κάθε υπηρεσία που χρησιμοποιεί cloud database (Supabase, Firebase, AWS), η admin πρόσβαση τεχνικά παρακάμπτει το Row-Level Security. Στην πράξη του Egrafo δεν ανοίγουμε ποτέ έγγραφα χρηστών χωρίς ρητή συγκατάθεσή σου, κάθε admin πρόσβαση καταγράφεται σε logs, και γίνεται μόνο για debugging όταν ανοίγεις ticket και μας ζητάς να κοιτάξουμε. Δες /security για λεπτομέρειες.
• Δεν μοιραζόμαστε δεδομένα με τρίτους εκτός Stripe (πληρωμές) και του παρόχου email.

Έχεις, ανά πάσα στιγμή, δικαίωμα:

• Πρόσβασης — να δεις όλα όσα έχουμε για σένα.
• Διόρθωσης / διαγραφής — από το μενού «Λογαριασμός» στην εφαρμογή, χωρίς να μας στείλεις email.
• Φορητότητας — εξαγωγή των δεδομένων σου σε μορφή JSON.
• Εναντίωσης / περιορισμού — μέσω email στο info@egrafo.gr.
• Καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

Ανταποκρινόμαστε εντός 30 ημερών.

Νομικός υπεύθυνος δεδομένων: Γιάννης Μπαρμπαρής.

Για επικοινωνία ή ερωτήσεις σχετικά με τα δεδομένα σου, δες /about ή γράψε στο info@egrafo.gr.

Δες επίσης τους Όρους Χρήσης και τη σελίδα Ασφάλεια.