Πολιτική Απορρήτου

Τελευταία ενημέρωση: 13 Νοεμβρίου 2026

Η παρούσα πολιτική εξηγεί ποια προσωπικά δεδομένα επεξεργάζεται το δοκιμαστικό περιβάλλον (sandbox) του InvoiceX10, για ποιον σκοπό, ποιος τα λαμβάνει, για πόσο διατηρούνται και ποια δικαιώματα έχετε. Καλύπτει το API του InvoiceX10 και το InvoiceX10 Panel στη διεύθυνση https://invoicex10.deeprunner.ai. Αν κάτι δεν είναι σαφές, στείλτε μας email στο contact@deeprunner.ai.

Ποιοι είμαστε

Το InvoiceX10 παρέχεται από την DeepRunner AI Hellas Μονοπρόσωπη Α.Ε. («DeepRunner», «εμείς»), με έδρα στην οδό Μητροπόλεως 44, Αίγιο, Αχαΐα 25100, Ελλάδα, και υποκατάστημα στην οδό Χαρ. Τρικούπη 62, Αθήνα 14562, Ελλάδα. Για κάθε ερώτηση σχετικά με το απόρρητο, επικοινωνήστε στο contact@deeprunner.ai.

Τι είναι η υπηρεσία

Το InvoiceX10 είναι API ηλεκτρονικής τιμολόγησης, με διαδικτυακό Panel, που επιτρέπει σε μια επιχείρηση να διαβιβάζει τιμολόγια και άλλα παραστατικά στο myDATA, την πλατφόρμα ηλεκτρονικών βιβλίων της Ανεξάρτητης Αρχής Δημοσίων Εσόδων (ΑΑΔΕ), και να λαμβάνει τον ΜΑΡΚ και αντίγραφα σε μορφή PDF και XML. Η επιχείρηση (ο «Πελάτης») συνδέεται στο Panel με το κλειδί API της· δεν υπάρχουν λογαριασμοί χρηστών, κωδικοί πρόσβασης ή σύνδεση μέσω email.

Πρόκειται για το δοκιμαστικό περιβάλλον της υπηρεσίας, που προορίζεται για δοκιμές. Τα παραστατικά που διαβιβάζονται με δοκιμαστικά διαπιστευτήρια της ΑΑΔΕ πηγαίνουν στο δοκιμαστικό περιβάλλον του myDATA της ΑΑΔΕ. Αν χρησιμοποιήσετε τα παραγωγικά διαπιστευτήριά σας της ΑΑΔΕ, τα παραστατικά που διαβιβάζετε είναι πραγματικά φορολογικά παραστατικά. Μπορείτε να διαγράψετε τον λογαριασμό σας από το δοκιμαστικό περιβάλλον στέλνοντας email στο contact@deeprunner.ai· μετά τη διαγραφή του, δεν τηρούμε καμία πληροφορία γι’ αυτόν.

Υπεύθυνος επεξεργασίας και οι δύο ρόλοι μας

Ενεργούμε με δύο ρόλους:

• Υπεύθυνος επεξεργασίας. Για τα δεδομένα που χρειαζόμαστε για τη λειτουργία και την προστασία της ίδιας της υπηρεσίας (στοιχεία λογαριασμού και σύνδεσης του Πελάτη, δεδομένα σύνδεσης και ασφάλειας, αρχεία καταγραφής), υπεύθυνος επεξεργασίας είναι η DeepRunner AI Hellas Μονοπρόσωπη Α.Ε.
• Εκτελών την επεξεργασία. Για το περιεχόμενο των παραστατικών που διαβιβάζει ο Πελάτης (για παράδειγμα, την επωνυμία, τον ΑΦΜ και τη διεύθυνση των δικών του πελατών ή άλλων αντισυμβαλλομένων), υπεύθυνος επεξεργασίας είναι ο Πελάτης, και εμείς επεξεργαζόμαστε τα δεδομένα αυτά κατ' εντολή του, μόνο για να διαβιβάσουμε τα παραστατικά και να τα εμφανίσουμε στον Πελάτη.

Τι συλλέγουμε

Στοιχεία λογαριασμού και σύνδεσης

• Την επωνυμία και τον ΑΦΜ του Πελάτη, το περιβάλλον (δοκιμαστικό) και την κατάσταση της σύνδεσής του με την ΑΑΔΕ.
• Το όνομα χρήστη και το κλειδί συνδρομής του Πελάτη στο δοκιμαστικό περιβάλλον του myDATA, αποθηκευμένα κρυπτογραφημένα. Χρησιμοποιούνται μόνο για τη διαβίβαση στην ΑΑΔΕ για λογαριασμό του Πελάτη και δεν εμφανίζονται ποτέ μέσω του API ή του Panel.
• Το κλειδί API. Αποθηκεύουμε μόνο μια σύνοψη (hash) του κλειδιού και τους πρώτους χαρακτήρες του, ποτέ ολόκληρο το κλειδί.

Δεδομένα παραστατικών

• Το περιεχόμενο κάθε παραστατικού που διαβιβάζει ή ελέγχει ο Πελάτης: είδος παραστατικού, σειρά και αριθμός, ημερομηνίες, γραμμές, ποσά, καθώς και επωνυμία, ΑΦΜ, χώρα και διεύθυνση του αντισυμβαλλομένου όπου δίνονται. Για τα δελτία αποστολής, τα στοιχεία διακίνησης, όπως η ημερομηνία αποστολής και ο αριθμός οχήματος.
• Όσα επιστρέφει η ΑΑΔΕ: τον ΜΑΡΚ, το μοναδικό αναγνωριστικό, το XML που διαβιβάστηκε και τυχόν κωδικούς σφάλματος της ΑΑΔΕ.
• Κάθε παραστατικό που διαβιβάζεται έχει σύνδεσμο ψηφιακού αντιγράφου με μη μαντεύσιμο διακριτικό. Όποιος έχει τον σύνδεσμο μπορεί να ανοίξει τη σελίδα, το PDF και το XML του παραστατικού χωρίς σύνδεση, επομένως κοινοποιήστε τον μόνο σε όσους πρέπει να δουν το παραστατικό.

Δεδομένα σύνδεσης στο Panel και ασφάλειας

• Κατά τη σύνδεσή σας, το κλειδί αποστέλλεται μία φορά στον διακομιστή του Panel και τηρείται στη μνήμη του διακομιστή μόνο για τη διάρκεια της συνεδρίας. Δεν επιστρέφεται ποτέ στο πρόγραμμα περιήγησής σας και δεν καταγράφεται ποτέ σε αρχεία καταγραφής.
• Τη διεύθυνση IP σας, που χρησιμοποιείται για τον περιορισμό των προσπαθειών σύνδεσης και αποστέλλεται στην Cloudflare για τον έλεγχο Turnstile.
• Τεχνικά δεδομένα αιτημάτων, όπως διεύθυνση IP, ώρα, διαδρομή και απάντηση, που καταγράφονται από τον διακομιστή ιστού μας και το API για τη λειτουργία και την ασφάλεια της υπηρεσίας. Τα αρχεία καταγραφής περιέχουν μόνο ένα σύντομο πρόθεμα του κλειδιού, ποτέ ολόκληρο το κλειδί.

Γιατί τα χρησιμοποιούμε και νομικές βάσεις

• Για την παροχή της υπηρεσίας (διαβίβαση παραστατικών στο myDATA της ΑΑΔΕ, εμφάνισή τους στο Panel, επιστροφή αντιγράφων PDF και XML): εκτέλεση της συμφωνίας μας με τον Πελάτη, άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ, και, για το περιεχόμενο των παραστατικών, οι εντολές του Πελάτη ως υπευθύνου επεξεργασίας.
• Για την ασφάλεια της υπηρεσίας (Turnstile, όρια προσπαθειών σύνδεσης, αρχεία καταγραφής, πρόληψη κατάχρησης): το έννομο συμφέρον μας να προστατεύουμε την υπηρεσία και τους χρήστες της, άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ. Μπορείτε να εναντιωθείτε στην επεξεργασία αυτή, όπως περιγράφεται παρακάτω.
• Για τη συμμόρφωση με νόμιμες υποχρεώσεις, όπου ο νόμος μάς υποχρεώνει να διατηρήσουμε ή να γνωστοποιήσουμε δεδομένα: άρθρο 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ.

Δεν χρησιμοποιούμε τα δεδομένα για εμπορική προώθηση, δεν τα πωλούμε, δεν τα μοιραζόμαστε με διαφημιστές και δεν τα χρησιμοποιούμε για την εκπαίδευση κανενός μοντέλου.

Cookies

Το Panel χρησιμοποιεί μόνο απολύτως απαραίτητα cookies:

• Cookie συνεδρίας: σας διατηρεί συνδεδεμένους. Περιέχει ένα τυχαίο αναγνωριστικό συνεδρίας, όχι το κλειδί σας. Η συνεδρία λήγει μετά από 30 λεπτά αδράνειας, μετά από 8 ώρες συνολικά ή όταν αποσυνδεθείτε.
• Cookie ασφαλείας (CSRF): προστατεύει τη φόρμα σύνδεσης από επιθέσεις πλαστογράφησης αιτημάτων μεταξύ ιστοτόπων. Διαγράφεται μόλις συνδεθείτε.

Δεν χρησιμοποιούμε cookies ανάλυσης, διαφήμισης ή παρακολούθησης. Η σελίδα σύνδεσης φορτώνει το Cloudflare Turnstile, το οποίο επεξεργάζεται δεδομένα από το πρόγραμμα περιήγησής σας για να διακρίνει ανθρώπους από αυτοματοποιημένα προγράμματα, όπως περιγράφεται στην ενότητα «Ποιος λαμβάνει τα δεδομένα σας».

Ποιος λαμβάνει τα δεδομένα σας

• Ανεξάρτητη Αρχή Δημοσίων Εσόδων (ΑΑΔΕ), Ελλάδα: λαμβάνει κάθε παραστατικό που διαβιβάζεται μέσω του δοκιμαστικού περιβάλλοντος, στο περιβάλλον του myDATA που αντιστοιχεί στα διαπιστευτήρια που χρησιμοποιήθηκαν, μαζί με τον ΑΦΜ και τον χρήστη myDATA του Πελάτη. Η ΑΑΔΕ λαμβάνει τα δεδομένα ως η δημόσια αρχή που λειτουργεί το myDATA, όχι ως εκτελών την επεξεργασία για λογαριασμό μας, και τηρεί τα δικά της αντίγραφα σύμφωνα με τους δικούς της κανόνες. Τα αντίγραφα αυτά βρίσκονται εκτός του ελέγχου μας.
• Hetzner Online GmbH: φιλοξενεί τους διακομιστές που εκτελούν το InvoiceX10, στη Νυρεμβέργη της Γερμανίας (ΕΕ). Η Hetzner ενεργεί ως εκτελών την επεξεργασία για λογαριασμό μας.
• Cloudflare, Inc.: παρέχει την υπηρεσία DNS για τον τομέα μας και τον έλεγχο Turnstile κατά τη σύνδεση στο Panel. Για το Turnstile, η Cloudflare λαμβάνει τη διεύθυνση IP σας και σήματα από το πρόγραμμα περιήγησής σας. Η Cloudflare ενδέχεται να επεξεργάζεται τα δεδομένα αυτά εκτός ΕΕ, με τις εγγυήσεις των δικών της όρων επεξεργασίας δεδομένων.
• Αρχές, όπου το απαιτεί νόμος, δικαστική απόφαση ή άλλο δεσμευτικό αίτημα.

Αν προσθέσουμε ή αλλάξουμε εκτελούντα την επεξεργασία, θα ενημερώσουμε αυτή τη σελίδα πριν τεθεί σε ισχύ η αλλαγή.

Πού βρίσκονται τα δεδομένα σας

Τα δεδομένα που τηρούμε αποθηκεύονται σε διακομιστές στη Γερμανία (ΕΕ). Τα παραστατικά που διαβιβάζονται στο myDATA τηρούνται από την ΑΑΔΕ στην Ελλάδα. Η μόνη διαβίβαση εκτός ΕΕ που γνωρίζουμε είναι ο έλεγχος Turnstile που περιγράφεται παραπάνω.

Πόσο καιρό κρατάμε τα δεδομένα σας

• Τα δεδομένα του λογαριασμού σας, συμπεριλαμβανομένων των στοιχείων λογαριασμού και σύνδεσης, των αποθηκευμένων διαπιστευτηρίων, των παραστατικών και των αντιγράφων PDF και XML: τηρούνται μέχρι να διαγράψετε τον λογαριασμό σας. Μετά τη διαγραφή του λογαριασμού σας, δεν τηρούμε καμία πληροφορία γι’ αυτόν.
• Συνεδρίες του Panel και το κλειδί στη μνήμη: μέχρι να αποσυνδεθείτε, μετά από 30 λεπτά αδράνειας ή μετά από 8 ώρες, ό,τι συμβεί πρώτο. Η επανεκκίνηση του Panel τερματίζει κάθε συνεδρία.
• Δεδομένα ορίου προσπαθειών σύνδεσης: στη μνήμη, για λίγα λεπτά το πολύ, ή για 15 λεπτά μετά από φραγή.
• Εγγραφές προστασίας από διπλή υποβολή (εγγραφές idempotency): 72 ώρες.
• ΑΑΔΕ: η ΑΑΔΕ τηρεί τα δικά της αντίγραφα κάθε παραστατικού που της διαβιβάζεται. Δεν μπορούμε να τα διαγράψουμε, και ο χρόνος διατήρησής τους ορίζεται από την ΑΑΔΕ.

Μπορείτε να διαγράψετε τον λογαριασμό σας από το δοκιμαστικό περιβάλλον ανά πάσα στιγμή, στέλνοντας email στο contact@deeprunner.ai.

Τα δικαιώματά σας

Σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΓΚΠΔ), έχετε δικαίωμα:

• Πρόσβασης στα προσωπικά δεδομένα που τηρούμε για εσάς.
• Διόρθωσης δεδομένων που είναι εσφαλμένα ή ελλιπή.
• Διαγραφής των δεδομένων σας.
• Περιορισμού της επεξεργασίας στις περιπτώσεις που προβλέπει ο ΓΚΠΔ.
• Φορητότητας: να λάβετε τα δεδομένα που μας δώσατε σε δομημένη, κοινώς χρησιμοποιούμενη και αναγνώσιμη από μηχανή μορφή, και να ζητήσετε τη διαβίβασή τους σε άλλον υπεύθυνο επεξεργασίας.
• Εναντίωσης στην επεξεργασία που βασίζεται στα έννομα συμφέροντά μας.
• Υποβολής καταγγελίας σε εποπτική αρχή. Στην Ελλάδα, αυτή είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Κηφισίας 1-3, 11523 Αθήνα, www.dpa.gr.

Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, στείλτε email στο contact@deeprunner.ai. Απαντάμε εντός ενός μήνα, όπως ορίζει ο ΓΚΠΔ. Τα δικαιώματα αυτά δεν καλύπτουν τα αντίγραφα που τηρεί η ΑΑΔΕ· για αυτά, απευθυνθείτε απευθείας στην ΑΑΔΕ.

Αν τα δεδομένα σας εμφανίζονται σε παραστατικό που διαβίβασε κάποιος Πελάτης μας (για παράδειγμα, είστε πελάτης του), υπεύθυνος επεξεργασίας για τα δεδομένα αυτά είναι ο Πελάτης. Απευθυνθείτε πρώτα σε εκείνον· εμείς θα τον βοηθήσουμε να απαντήσει.

Ασφάλεια

• Όλη η κίνηση προς το Panel και το API κρυπτογραφείται με TLS.
• Τα διαπιστευτήρια myDATA αποθηκεύονται κρυπτογραφημένα, και τα κλειδιά API αποθηκεύονται μόνο ως συνόψεις (hash).
• Η σύνδεση στο Panel προστατεύεται από το Cloudflare Turnstile και από όριο προσπαθειών ανά διεύθυνση IP. Τα cookies συνεδρίας είναι Secure, HttpOnly και SameSite=Strict, και κάθε αίτημα αλλαγής ελέγχεται για πλαστογράφηση αιτημάτων μεταξύ ιστοτόπων.
• Κάθε Πελάτης βλέπει μόνο τα παραστατικά του δικού του λογαριασμού.
• Οι διακομιστές δέχονται μόνο τις συνδέσεις που χρειάζονται, και η διαχειριστική πρόσβαση είναι περιορισμένη.

Σε περίπτωση παραβίασης προσωπικών δεδομένων που ενδέχεται να συνεπάγεται κίνδυνο για τα δικαιώματα και τις ελευθερίες σας, θα σας ειδοποιήσουμε χωρίς αδικαιολόγητη καθυστέρηση και θα ενημερώσουμε την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα εντός 72 ωρών από τη στιγμή που θα λάβουμε γνώση, όπου το απαιτεί το άρθρο 33 ΓΚΠΔ. Αν εντοπίσετε ευπάθεια, στείλτε email στο contact@deeprunner.ai.

Ανήλικοι

Το InvoiceX10 είναι υπηρεσία για επιχειρήσεις. Δεν απευθύνεται σε ανηλίκους και δεν συλλέγουμε εν γνώσει μας δεδομένα τους.

Αλλαγές στην παρούσα πολιτική

Ενδέχεται να επικαιροποιούμε την παρούσα πολιτική. Όταν το κάνουμε, αλλάζουμε την ημερομηνία στην κορυφή της σελίδας. Αν η αλλαγή είναι ουσιώδης, θα ενημερώνουμε τους Πελάτες πριν τεθεί σε ισχύ.

Εφαρμοστέο δίκαιο και δικαστήρια

Η παρούσα πολιτική διέπεται από το ελληνικό δίκαιο. Για κάθε διαφορά που απορρέει από αυτήν αποκλειστικά αρμόδια είναι τα δικαστήρια της Αθήνας, με την επιφύλαξη του δικαιώματός σας να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα και κάθε άλλου αναγκαστικού δικαιώματος που σας παρέχει ο νόμος.

Επικοινωνία

Email: contact@deeprunner.ai

Ταχυδρομικά: DeepRunner AI Hellas Μονοπρόσωπη Α.Ε., Μητροπόλεως 44, Αίγιο, Αχαΐα 25100, Ελλάδα (υποκατάστημα: Χαρ. Τρικούπη 62, Αθήνα 14562, Ελλάδα).