Διαχείριση δεδομένων και απορρήτου
Αυτή η σελίδα είναι η εκτενής έκδοση του τι αποθηκεύει το Zeno CY, πού βρίσκεται και ποιος μπορεί να το δει. Συνοδεύει το Επεξεργασία τοπικά-πρώτα, που περιγράφει τη διαδρομή που ακολουθούν τα έγγραφα πριν προσγειωθούν οποιαδήποτε δεδομένα στον χώρο εργασίας.
Τι συλλέγει το Zeno CY
Στοιχεία λογαριασμού
- Διεύθυνση email.
- Εμφανιζόμενο όνομα και όνομα οργανισμού.
- Προτίμηση χώρας και γλώσσας.
- Ρύθμιση ζώνης ώρας.
Γιατί: για τη δημιουργία και διαχείριση του λογαριασμού σας.
Μεταδεδομένα εγγράφων
Όταν επεξεργάζεστε ένα έγγραφο, ο χώρος εργασίας αποθηκεύει τα δομημένα πεδία που εξάγονται από αυτό:
- ημερομηνία,
- ποσό και νόμισμα,
- όνομα αντισυμβαλλομένου,
- τύπος εγγράφου,
- αριθμός ΦΠΑ,
- κατάσταση κύκλου ζωής εγγράφου.
Γιατί: για να κτίσει το Μητρώο και να επιτρέψει τις εξαγωγές. Το πρωτότυπο έγγραφο δεν αποθηκεύεται — δείτε Επεξεργασία τοπικά-πρώτα.
Δεδομένα χρήσης
- Σελίδες που επισκέπτεστε μέσα στο προϊόν.
- Λειτουργίες που χρησιμοποιείτε.
- Σφάλματα που αντιμετωπίζετε.
- Μετρήσεις απόδοσης.
Γιατί: για τη βελτίωση του Zeno CY και ταχύτερη διόρθωση σφαλμάτων.
Ημερολόγια ελέγχου
- Ποιος έκανε τι και πότε.
- Κατάσταση εγγράφου και αλλαγές μητρώου.
- Προσπάθειες πρόσβασης.
- Ιστορικό εξαγωγών.
Γιατί: ασφάλεια, συμμόρφωση και υπερασπίσιμο ίχνος ελέγχου.
Τι ΔΕΝ συλλέγει το Zeno CY
- Αριθμοί πιστωτικών καρτών — η επεξεργασία πληρωμών ανατίθεται στο Stripe· ο χώρος εργασίας δεν βλέπει ποτέ στοιχεία κάρτας.
- Κωδικοί — αποθηκεύονται μόνο ως salted hashes, ποτέ σε καθαρό κείμενο.
- Ιδιωτικά κλειδιά ή φράσεις ανάκτησης — το Zeno CY δεν τα ζητά ποτέ και δεν θα τα δεχόταν.
- Εσωτερικές επικοινωνίες — το προϊόν δεν διαβάζει τις συνομιλίες, τα email ή τα μηνύματα της ομάδας σας.
Πού αποθηκεύονται τα δεδομένα
Cloud υποδομή
- Πάροχος: Google Cloud Platform.
- Περιοχές: Περιοχές EU όπου είναι διαθέσιμες.
- Πλαίσιο: Συμβατό με GDPR από σχεδιασμό.
Πρωτότυπα έγγραφα
- Παραμένουν στη συσκευή σας ως προεπιλογή. Τα αρχεία προέλευσης δεν μεταφορτώνονται στην αποθήκευση του Zeno CY στη διαδρομή local-first.
- Εάν δεσμεύσετε έναν φάκελο Google Drive, τα πρωτότυπα παραμένουν στο Drive σας — υπό τους ελέγχους πρόσβασης του Google σας.
Βάση δεδομένων
- Διαχειριζόμενο PostgreSQL στο Google Cloud SQL.
- Κρυπτογράφηση κατά τη μεταφορά και σε ηρεμία.
Αποθήκευση browser
- Η τοπική επεξεργασία διαβάζει τα έγγραφα μόνο στη μνήμη του browser.
- Η προσωρινή cache καθαρίζεται όταν κλείνετε τον browser.
- Δεν υπάρχουν raw bytes εγγράφων αποθηκευμένα στην πλευρά client.
Για το πλήρες πλαίσιο: Επεξεργασία τοπικά-πρώτα.
Πώς προστατεύονται τα δεδομένα
Κρυπτογράφηση
- Κατά τη μεταφορά: TLS για κάθε σύνδεση.
- Σε ηρεμία: τυπική κρυπτογράφηση του cloud provider (οικογένεια AES-256).
Έλεγχος πρόσβασης
- Βασισμένος σε ρόλους: κάθε ρόλος βλέπει μόνο ό,τι πρέπει — δείτε Ρόλοι και πρόσβαση.
- Απομόνωση tenant: τα δεδομένα του χώρου εργασίας σας είναι απομονωμένα από άλλους χώρους εργασίας.
- Καταγραφή ελέγχου: τα συμβάντα πρόσβασης καταγράφονται στο ημερολόγιο ελέγχου.
Έλεγχος ταυτότητας
- Υποστηρίζεται σύνδεση με κωδικό και Google.
- Διαχείριση συνεδρίας με αυτόματο timeout σε αδράνεια.
Ποιος μπορεί να δει τα δεδομένα σας
Η ομάδα σας
Μόνο τα άτομα που προσκαλείτε στον χώρο εργασίας σας, με πεδίο τον ρόλο τους:
- Owner — πλήρης πρόσβαση.
- Admin — λειτουργική διαχείριση.
- Accountant — έγγραφα και μητρώο.
- Auditor — προβολή συμμόρφωσης μόνο για ανάγνωση.
- Bank — στενό εξωτερικό πεδίο ανάγνωσης.
Δείτε Ρόλοι και πρόσβαση για το τι μπορεί να κάνει κάθε ρόλος.
Zeno CY
Κατά τη διάρκεια της πιλοτικής φάσης, μόνο ο ιδρυτής έχει οποιαδήποτε πρόσβαση — και μόνο όταν ρητά ζητάτε βοήθεια. Δεν υπάρχει χωριστή ομάδα υποστήριξης, δεν υπάρχει shadow access από engineering. Εάν μια συνεδρία debugging απαιτεί να κοιτάξω κάτι συγκεκριμένο, θα ρωτήσω και εσείς αποφασίζετε.
Τρίτα μέρη
- Stripe — επεξεργασία πληρωμών μόνο, βλέπει στοιχεία χρέωσης, ποτέ έγγραφα.
- Google Cloud — πάροχος υποδομής, χωρίς πρόσβαση στο περιεχόμενο του χώρου εργασίας πέρα από ό,τι απαιτείται για να συνεχίσει να λειτουργεί η υπηρεσία.
Αυτή είναι ολόκληρη η λίστα. Τα δεδομένα σας δεν πωλούνται ούτε κοινοποιούνται.
Διατήρηση δεδομένων
Ενεργοί λογαριασμοί
- Τα μεταδεδομένα εγγράφων παραμένουν για όσο ο χώρος εργασίας είναι ενεργός.
- Τα ημερολόγια ελέγχου διατηρούνται ανά τις παρακάτω κατηγορίες.
Κλειστοί λογαριασμοί
- Περίοδος χάριτος 30 ημερών για επανενεργοποίηση.
- Μετά την περίοδο χάριτος, τα δεδομένα του χώρου εργασίας διαγράφονται.
- Εξάγετε τα δεδομένα σας πριν το κλείσιμο εάν θέλετε να τα κρατήσετε.
Ημερολόγια ελέγχου
- Συμβάντα ασφαλείας: 18 μήνες.
- Ημερολόγια πρόσβασης: 36 μήνες.
- Χρηματοοικονομικά αρχεία: 7 έτη ή όπως απαιτείται από τη δικαιοδοσία σας.
Αντίγραφα ασφαλείας
- Διατήρηση: 30 ημέρες.
- Μετά τη διαγραφή, τα αντίγραφα ασφαλείας εκκαθαρίζονται εντός 30 ημερών.
Τα δικαιώματά σας (GDPR)
Εάν βρίσκεστε στην EU, έχετε αυτά τα δικαιώματα:
Δικαίωμα πρόσβασης
Αίτημα αντιγράφου των δεδομένων που τηρούμε για εσάς. Πώς: email στο maxim.viazov@zeno-cy.com.
Δικαίωμα διόρθωσης
Διόρθωση ανακριβών δεδομένων. Πώς: ενημερώστε τα στις ρυθμίσεις σας ή γράψτε μου.
Δικαίωμα διαγραφής
Αίτημα διαγραφής των δεδομένων σας. Πώς: κλείστε τον λογαριασμό ή γράψτε μου. Σημείωση: ορισμένα δεδομένα μπορεί να διατηρηθούν όπου απαιτείται νομικά (χρηματοοικονομικά αρχεία, ίχνος ελέγχου).
Δικαίωμα φορητότητας δεδομένων
Εξαγωγή των δεδομένων σας σε μηχαναναγνώσιμη μορφή. Πώς: χρησιμοποιήστε την εξαγωγή εντός προϊόντος ή ζητήστε πλήρη εξαγωγή δεδομένων μέσω email.
Δικαίωμα περιορισμού επεξεργασίας
Περιορισμός του τρόπου χρήσης των δεδομένων σας. Πώς: στείλτε μου email.
Δικαίωμα εναντίωσης
Εναντίωση στην επεξεργασία βάσει νόμιμου συμφέροντος. Πώς: στείλτε μου email.
Δικαίωμα ανάκλησης συγκατάθεσης
Όπου η επεξεργασία βασίζεται σε συγκατάθεση, μπορείτε να την ανακαλέσετε ανά πάσα στιγμή. Πώς: προσαρμόστε τη σχετική ρύθμιση ή στείλτε μου email.
Μεταφορές δεδομένων
Εντός EU
Τα δεδομένα του χώρου εργασίας επεξεργάζονται σε περιοχές EU του Google Cloud.
Εκτός EU
Τα δεδομένα δεν μεταφέρονται εκτός EU ως κανονικό μέρος της λειτουργίας. Όπου ένας sub-processor εδρεύει στις ΗΠΑ (για παράδειγμα, τμήματα του Stripe), η μεταφορά πραγματοποιείται υπό Standard Contractual Clauses.
Υπηρεσίες τρίτων
- Stripe — επεξεργασία πληρωμών (US sub-processor, SCCs).
- Google Cloud — υποδομή (περιοχές EU).
Cookies και αναλυτικά
Απαραίτητα cookies
Απαιτούνται για να λειτουργεί το προϊόν — συνεδρία, έλεγχος ταυτότητας, ασφάλεια. Δεν μπορούν να απενεργοποιηθούν χωρίς να σπάσει το προϊόν.
Αναλυτικά
Χρησιμοποιούνται για την κατανόηση του τρόπου χρήσης του προϊόντος κατά τη διάρκεια του pilot. Η πλήρης λίστα των εργαλείων αναλυτικών (Firebase Analytics, Google Tag Manager, Microsoft Clarity), τι συλλέγουν και πώς να εξαιρεθείτε βρίσκεται στην κύρια Πολιτική Απορρήτου στο zeno-cy.com.
Δεν χρησιμοποιούμε διαφημιστικά cookies. Δεν πωλούμε δεδομένα σε διαφημιστές.
Σε περίπτωση παραβίασης δεδομένων
Εάν συμβεί παραβίαση:
- Η αιτία ερευνάται άμεσα.
- Η παραβίαση περιορίζεται.
- Οι επηρεαζόμενοι χρήστες ειδοποιούνται εντός 72 ωρών.
- Οι αρχές ειδοποιούνται όπως απαιτείται από τον GDPR.
- Η ριζική αιτία διορθώνεται και το μάθημα τεκμηριώνεται.
Εάν υποψιάζεστε μη εξουσιοδοτημένη πρόσβαση στον χώρο εργασίας σας, αλλάξτε αμέσως τον κωδικό σας και γράψτε στο maxim.viazov@zeno-cy.com.
Απόρρητο παιδιών
Το Zeno CY έχει φτιαχτεί για επαγγελματίες λογιστικής και ελέγχου. Δεν προορίζεται για χρήση από παιδιά κάτω των 16 ετών και δεν συλλέγουμε εν γνώσει μας δεδομένα από οποιονδήποτε κάτω των 16 ετών.
Αλλαγές πολιτικής
Όταν αλλάζει αυτή η πολιτική:
- μικρές επεξεργασίες γίνονται απευθείας σε αυτή τη σελίδα,
- ουσιαστικές αλλαγές ανακοινώνονται μέσω email και εντός προϊόντος.
Τελευταία ενημέρωση: 15 Μαΐου 2026.
Επικοινωνία
Ερωτήσεις σχετικά με τη διαχείριση δεδομένων;
Email: maxim.viazov@zeno-cy.com
Κατά τη διάρκεια του pilot, αυτό είναι το μόνο κανάλι επικοινωνίας και πηγαίνει απευθείας στον ιδρυτή. Καμία σκάλα υποστήριξης, καμία ουρά κλιμάκωσης.
Συμμόρφωση
Το Zeno CY λειτουργεί με αναφορά στα εξής:
- GDPR — Γενικός Κανονισμός Προστασίας Δεδομένων της EU.
- Οδηγία ePrivacy — EU.
- Νόμος Προστασίας Δεδομένων Κύπρου — εφαρμοστέος στην αγορά της Κύπρου για την οποία έχει φτιαχτεί το προϊόν.