CostIQSMART COST CONTROL
Κρυπτογραφικό αποτύπωμα SHA-256 του αρχείου:SHA-256 cryptographic hash of the file: 0b5249574c645a19b637d71aa67bb884b696fd228db45aaef54137fa4e4287be
This English version is a translation provided for convenience. The legally binding text is the Greek original; in case of any discrepancy, the Greek text prevails.
Περιεχόμενα
  1. Άρθρο 1 — Ορισμοί
  2. Άρθρο 2 — Πεδίο Εφαρμογής, Κατάρτιση της Σύμβασης και Ιεράρχηση Εγγράφων
  3. Άρθρο 3 — Φύση της Υπηρεσίας και Ρητοί Αποκλεισμοί
  4. Άρθρο 4 — Περιεχόμενο της Υπηρεσίας, Πακέτα και Μεταβολές Λειτουργιών
  5. Άρθρο 4Α — Δοκιμαστική Χρήση, Επίδειξη και Προσυμβατικό Στάδιο
  6. Άρθρο 5 — Άδεια Χρήσης και Περιορισμοί
  7. Άρθρο 5Α — Παραμετροποίηση, Παράδοση και Παραλαβή
  8. Άρθρο 6 — Λογαριασμοί, Εξουσιοδοτημένοι Χρήστες και Ασφάλεια Πρόσβασης
  9. Άρθρο 7 — Υποχρεώσεις και Δηλώσεις του Πελάτη
  10. Άρθρο 8 — Αποδεκτή Χρήση
  11. Άρθρο 8Α — Ο Ιστότοπος, οι Προσυμβατικές Δηλώσεις και η Συνέπειά τους
  12. Άρθρο 9 — Ακρίβεια Υπολογισμών και Υποχρέωση Επαλήθευσης
  13. Άρθρο 10 — Τεχνητή Νοημοσύνη και Αυτοματοποιημένη Ανάγνωση Παραστατικών
  14. Άρθρο 11 — Δεδομένα Εργαζομένων, Αποδοχές και Φιλοδωρήματα
  15. Άρθρο 12 — Λήψη Παραστατικών μέσω Ηλεκτρονικού Ταχυδρομείου
  16. Άρθρο 13 — Όμιλοι, Πολλαπλά Καταστήματα και Ενδοδιακίνηση
  17. Άρθρο 14 — Συνδρομή, Τιμολόγηση και Πληρωμή
  18. Άρθρο 15 — Μεταβολή Τιμών
  19. Άρθρο 16 — Διάρκεια, Ανανέωση και Λύση
  20. Άρθρο 17 — Αναστολή Πρόσβασης
  21. Άρθρο 18 — Δεδομένα Πελάτη: Κυριότητα, Πρόσβαση, Εξαγωγή και Διαγραφή
  22. Άρθρο 19 — Αλλαγή Παρόχου και Έξοδος (Κανονισμός (ΕΕ) 2023/2854)
  23. Άρθρο 20 — Χρόνοι Διατήρησης Δεδομένων
  24. Άρθρο 21 — Προστασία Δεδομένων Προσωπικού Χαρακτήρα
  25. Άρθρο 22 — Διαθεσιμότητα, Συντήρηση και Υποστήριξη
  26. Άρθρο 23 — Ασφάλεια Πληροφοριών
  27. Άρθρο 23Α — Μητρώο Ενεργειών, Δικαίωμα Ελέγχου και Αποδεικτική Ισχύς
  28. Άρθρο 24 — Διανοητική Ιδιοκτησία
  29. Άρθρο 25 — Εμπιστευτικότητα
  30. Άρθρο 26 — Εγγυήσεις και Αποποιήσεις
  31. Άρθρο 26Α — Ειδικές Αποποιήσεις ανά Λειτουργική Ενότητα
  32. Άρθρο 27 — Περιορισμός Ευθύνης
  33. Άρθρο 28 — Αποζημίωση
  34. Άρθρο 29 — Ανωτέρα Βία
  35. Άρθρο 30 — Τροποποίηση των Όρων
  36. Άρθρο 31 — Εκχώρηση και Υπεργολαβία
  37. Άρθρο 32 — Ειδοποιήσεις και Επικοινωνίες
  38. Άρθρο 32Α — Παράπονα, Κλιμάκωση και Εσωτερική Διαχείριση
  39. Άρθρο 33 — Εφαρμοστέο Δίκαιο και Δικαιοδοσία
  40. Άρθρο 34 — Τελικές Διατάξεις
  41. Παράρτημα Ι — Κατάλογος Εξαγώγιμων Δεδομένων και Μορφότυπων
  42. Παράρτημα ΙΙ — Πίνακας Χρόνων Διατήρησης και Νομικής Βάσης
  43. Παράρτημα ΙΙΙ — Δικαιοδοσία Υποδομής και Μέτρα κατά τη Διεθνή Κρατική Πρόσβαση
  44. Παράρτημα IV — Ιστορικό Αναθεωρήσεων

Όροι και Προϋποθέσεις Χρήσης

Ημερομηνία έναρξης ισχύος: 17 Σεπτεμβρίου 2026

Οι παρόντες Όροι και Προϋποθέσεις Χρήσης («Όροι») συνιστούν νομικά δεσμευτική συμφωνία μεταξύ της εταιρείας με την επωνυμία «CostIQ ΜΟΝΟΠΡΟΣΩΠΗ ΙΔΙΩΤΙΚΗ ΚΕΦΑΛΑΙΟΥΧΙΚΗ ΕΤΑΙΡΕΙΑ» και τον διακριτικό τίτλο «CostIQ», με έδρα επί της οδού Κωνσταντίνου Ελυμιώτη αριθμός 6, Καλύβια Θορικού, Ανατολική Αττική, Τ.Κ. 19010, με αριθμό Γ.Ε.ΜΗ. 195821101000 (EUID: ELGEMI.195821101000) και Αριθμό Φορολογικού Μητρώου 803386030 («Πάροχος», «εμείς», «εμάς», «μας»), και της επιχείρησης που αποκτά πρόσβαση, εγγράφεται ή χρησιμοποιεί την πλατφόρμα λογισμικού CostIQ, η οποία διατίθεται στη διεύθυνση app.costiq.gr («Πλατφόρμα» ή «Υπηρεσία»), καθώς και των εξουσιοδοτημένων από αυτήν χρηστών («Πελάτης», «εσείς», «εσάς», «σας»).

Ο Πάροχος διαθέτει, με τη μορφή συνδρομητικής υπηρεσίας λογισμικού μέσω διαδικτύου (Software as a Service), εφαρμογή διαχειριστικής πληροφόρησης και ελέγχου κόστους, η οποία απευθύνεται σε επιχειρήσεις εστίασης, αναψυχής και φιλοξενίας. Η Πλατφόρμα επιτρέπει, ενδεικτικά, την καταχώριση προϊόντων, προμηθευτών και τιμών κτήσης, την αυτοματοποιημένη εξαγωγή στοιχείων από παραστατικά αγορών με χρήση συστήματος τεχνητής νοημοσύνης, την κοστολόγηση συνταγών και τον υπολογισμό τιμών πώλησης και περιθωρίων, τη διενέργεια απογραφών και την υποβολή παραγγελιών προς προμηθευτές, το ημερήσιο κλείσιμο ταμείου, την παρακολούθηση εξόδων, την υποβοηθητική εκτίμηση αποδοχών και ασφαλιστικών εισφορών, την κατανομή φιλοδωρημάτων, καθώς και την παραγωγή αναφορών ταμειακής ροής, φόρου προστιθέμενης αξίας και κερδοφορίας.

Η Πλατφόρμα αποτελεί εργαλείο εσωτερικής διαχειριστικής πληροφόρησης. Δεν αποτελεί λογιστικό σύστημα, ούτε φορολογικό ηλεκτρονικό μηχανισμό, ούτε πάροχο υπηρεσιών ηλεκτρονικής τιμολόγησης, και δεν υποκαθιστά τον λογιστή, τον φοροτεχνικό ή οποιονδήποτε άλλο επαγγελματία σύμβουλο του Πελάτη. Η φύση και τα όρια της Υπηρεσίας εξειδικεύονται στο Άρθρο 3, το οποίο ο Πελάτης οφείλει να αναγνώσει με ιδιαίτερη προσοχή.

Οι παρόντες Όροι απευθύνονται αποκλειστικά σε επιχειρήσεις. Με την αποδοχή τους ο Πελάτης δηλώνει ότι συμβάλλεται στο πλαίσιο της εμπορικής, επιχειρηματικής, βιοτεχνικής ή επαγγελματικής του δραστηριότητας και ότι δεν ενεργεί ως καταναλωτής κατά την έννοια του ν. 2251/1994 και της Οδηγίας (ΕΕ) 2019/770. Η Πλατφόρμα δεν διατίθεται σε καταναλωτές.

Με την πρόσβαση ή τη χρήση της Πλατφόρμας, ο Πελάτης αναγνωρίζει ότι έχει αναγνώσει, κατανοήσει και αποδεχθεί να δεσμεύεται από τους παρόντες Όρους, καθώς και από τα λοιπά συμβατικά έγγραφα που αναφέρονται στο Άρθρο 2.5.

Άρθρο 1 — Ορισμοί

1.1 Για τους σκοπούς των παρόντων Όρων, οι ακόλουθοι όροι έχουν την έννοια που τους αποδίδεται κατωτέρω, ανεξαρτήτως αν χρησιμοποιούνται στον ενικό ή στον πληθυντικό αριθμό:

(α) «Αναφορές» σημαίνει κάθε υπολογισμό, πίνακα, γράφημα, δείκτη, εκτίμηση ή άλλο παράγωγο αποτέλεσμα που παράγει η Πλατφόρμα επί τη βάσει των Δεδομένων Πελάτη, συμπεριλαμβανομένων ενδεικτικά των κοστολογίων συνταγών, των προτεινόμενων τιμών πώλησης, των περιθωρίων μικτού κέρδους, των αποκλίσεων απογραφής, των υπολογισμών φόρου προστιθέμενης αξίας, ειδικού φόρου κατανάλωσης, αποδοχών και ασφαλιστικών εισφορών, της ταμειακής ροής και της κερδοφορίας.

(β) «Δεδομένα Εργαζομένων» σημαίνει τα δεδομένα προσωπικού χαρακτήρα που αφορούν εργαζομένους, συνεργάτες ή λοιπό προσωπικό του Πελάτη και τα οποία ο Πελάτης καταχωρίζει στην Πλατφόρμα ή παράγονται μέσω αυτής, ιδίως ονοματεπώνυμο, θέση εργασίας, τύπος και ύψος αμοιβής, κατηγορία ασφαλιστικών εισφορών, είδος απασχόλησης, ιδιότητα ασφαλισμένου, ημερομηνίες και ώρες βαρδιών, υπερωρίες, νυχτερινές ώρες, προσαυξήσεις, μικτές αποδοχές, εισφορές εργαζομένου και εργοδότη, ποσά και ημερομηνίες πληρωμών και κατανομή φιλοδωρημάτων.

(γ) «Δεδομένα Παραστατικών» σημαίνει τα πεδία που εξάγονται, αυτοματοποιημένα ή χειροκίνητα, από παραστατικά αγορών, δελτία ταμειακής μηχανής και λοιπά έγγραφα που ο Πελάτης ή τρίτος για λογαριασμό του υποβάλλει στην Πλατφόρμα. Οι ψηφιακές Εικόνες Παραστατικών από τις οποίες προκύπτουν τα πεδία αυτά ορίζονται χωριστά στο στοιχείο (κθ) και υπόκεινται σε ιδιαίτερο χρόνο διατήρησης, κατά το Άρθρο 20.1 στοιχείο (ιγ).

(δ) «Δεδομένα Πελάτη» σημαίνει το σύνολο των δεδομένων που ο Πελάτης, οι Εξουσιοδοτημένοι Χρήστες του ή τρίτοι για λογαριασμό του καταχωρίζουν, μεταφορτώνουν, δημιουργούν ή διαβιβάζουν στην Πλατφόρμα, καθώς και τα δεδομένα που παράγονται από τη χρήση της Υπηρεσίας από τον Πελάτη, συμπεριλαμβανομένων των Δεδομένων Παραστατικών, των Δεδομένων Εργαζομένων, των Συνταγών, των στοιχείων προμηθευτών, των απογραφών, των παραγγελιών και των ημερήσιων κλεισιμάτων ταμείου. Στα Δεδομένα Πελάτη δεν περιλαμβάνονται το λογισμικό, ο πηγαίος κώδικας, η δομή της βάσης δεδομένων, οι αλγόριθμοι ή οποιοδήποτε άλλο στοιχείο διανοητικής ιδιοκτησίας του Παρόχου.

(ε) «Έξοδοι Τεχνητής Νοημοσύνης» σημαίνει κάθε αποτέλεσμα που παράγεται από Λειτουργία Τεχνητής Νοημοσύνης, ιδίως τα πεδία που εξάγονται αυτοματοποιημένα από Δεδομένα Παραστατικών και τις απαντήσεις του βοηθού υποστήριξης.

(στ) «Εξουσιοδοτημένος Χρήστης» σημαίνει το φυσικό πρόσωπο στο οποίο ο Πελάτης έχει χορηγήσει διαπιστευτήρια πρόσβασης στην Πλατφόρμα, συμπεριλαμβανομένων των εργαζομένων, των στελεχών, καθώς και του εξωτερικού λογιστή ή φοροτεχνικού, εφόσον του έχει χορηγηθεί πρόσβαση. Ο Συνεργάτης Εγκατάστασης του στοιχείου (ιε) δεν αποτελεί Εξουσιοδοτημένο Χρήστη. Δεν προσμετράται στον αριθμό των Εξουσιοδοτημένων Χρηστών που καλύπτει η συνδρομή και δεν συνεπάγεται χρέωση επιπλέον χρήστη κατά το Άρθρο 14.2, χωρίς τούτο να επηρεάζει το Τέλος Έναρξης του Άρθρου 14.3. Τα διαπιστευτήριά του χορηγεί και απενεργοποιεί ο Πάροχος και το εύρος πρόσβασής του ορίζεται στο Άρθρο 13.8. Ο Συνεργάτης Εγκατάστασης δεσμεύεται εγγράφως κατά το Άρθρο 31.5, ο δε Πάροχος ευθύνεται για τις πράξεις και παραλείψεις του ως εάν επρόκειτο για δικές του, κατά το Άρθρο 31.4.

(ζ) «Εξαγώγιμα Δεδομένα» έχει την έννοια που του αποδίδεται στο άρθρο 2 σημείο 38 του Κανονισμού για τα Δεδομένα, ήτοι τα δεδομένα εισόδου και εξόδου, συμπεριλαμβανομένων των μεταδεδομένων, που παράγονται άμεσα ή έμμεσα ή συμπαράγονται από τη χρήση της Υπηρεσίας από τον Πελάτη, εξαιρουμένων των στοιχείων που προστατεύονται από δικαιώματα διανοητικής ιδιοκτησίας του Παρόχου ή τρίτων ή συνιστούν εμπορικό απόρρητο.

(η) «ΓΚΠΔ» σημαίνει τον Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα.

(θ) «Κανονισμός για τα Δεδομένα» σημαίνει τον Κανονισμό (ΕΕ) 2023/2854 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου για εναρμονισμένους κανόνες σχετικά με τη δίκαιη πρόσβαση σε δεδομένα και τη χρήση τους.

(ι) «Κανονισμός για την Τεχνητή Νοημοσύνη» σημαίνει τον Κανονισμό (ΕΕ) 2024/1689 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου για τη θέσπιση εναρμονισμένων κανόνων σχετικά με την τεχνητή νοημοσύνη, όπως ισχύει, λαμβανομένων υπόψη των τροποποιήσεων που επήλθαν με τον Κανονισμό (ΕΕ) 2026/1744.

(ια) «Κατάστημα» σημαίνει κάθε διακριτή επιχειρηματική εγκατάσταση ή σημείο πώλησης του Πελάτη για το οποίο δημιουργείται αυτοτελής, απομονωμένος χώρος δεδομένων εντός της Πλατφόρμας. Η συνδρομή υπολογίζεται ανά Κατάστημα.

(ιβ) «Λειτουργία Τεχνητής Νοημοσύνης» σημαίνει κάθε λειτουργία της Πλατφόρμας που αξιοποιεί σύστημα τεχνητής νοημοσύνης κατά την έννοια του άρθρου 3 σημείο 1 του Κανονισμού για την Τεχνητή Νοημοσύνη, ιδίως την αυτοματοποιημένη ανάγνωση και εξαγωγή στοιχείων από Δεδομένα Παραστατικών και τον βοηθό υποστήριξης χρήστη.

(ιγ) «Όμιλος» σημαίνει σύνολο δύο ή περισσότερων Καταστημάτων που συνδέονται λειτουργικά εντός της Πλατφόρμας, ανεξαρτήτως του αν ανήκουν στην ίδια νομική οντότητα ή σε διαφορετικές οντότητες υπό κοινή διοίκηση ή έλεγχο.

(ιδ) «Πακέτο» σημαίνει το επίπεδο συνδρομής (BASIC, ADVANCED ή PRO) που έχει επιλέξει ο Πελάτης και το οποίο καθορίζει το εύρος των διαθέσιμων λειτουργιών και τον αριθμό των περιλαμβανόμενων Εξουσιοδοτημένων Χρηστών.

(ιε) «Συνεργάτης Εγκατάστασης» σημαίνει τρίτο πρόσωπο στο οποίο ο Πάροχος αναθέτει, κατά το Άρθρο 31, την αρχική παραμετροποίηση ή την εισαγωγή δεδομένων για λογαριασμό του Πελάτη.

(ιστ) «Συνταγές» σημαίνει τις συνθέσεις προϊόντων, τις αποδόσεις, τις ποσότητες συστατικών και τα σχετικά κοστολόγια που καταχωρίζει ο Πελάτης.

(ιζ) «Τέλος Έναρξης» σημαίνει το εφάπαξ τέλος που καταβάλλεται πριν από την έναρξη των εργασιών παραμετροποίησης, κατά το Άρθρο 14.3.

(ιη) «Εργάσιμη Ημέρα» σημαίνει κάθε ημέρα πλην Σαββάτου, Κυριακής και επίσημης αργίας στην Ελλάδα. Όπου στους παρόντες Όρους αναφέρεται «ημέρα» χωρίς προσδιορισμό, νοείται ημερολογιακή ημέρα.

(ιθ) «Μητρώο Ενεργειών» σημαίνει το μη τροποποιήσιμο αρχείο καταγραφής των ευαίσθητων πράξεων που τηρεί η Πλατφόρμα κατά το Άρθρο 23Α.1.

(κ) «Ουσιώδης Μεταβολή» σημαίνει τροποποίηση των παρόντων Όρων που εμπίπτει στο Άρθρο 30.3.

(κα) «Πάροχος Υπηρεσιών Πληρωμών» σημαίνει τον αδειοδοτημένο τρίτο που επεξεργάζεται τις πληρωμές συνδρομών και στου οποίου τη φιλοξενούμενη σελίδα καταχωρίζονται τα στοιχεία κάρτας, κατά το Άρθρο 14.6.

(κβ) «Περιβάλλον Επίδειξης» σημαίνει τον μη παραγωγικό χώρο που διαμορφώνεται με δεδομένα υποψήφιου πελάτη πριν από τη σύναψη σύμβασης, κατά το Άρθρο 4Α.3.

(κγ) «Σύμβαση Επεξεργασίας Δεδομένων» σημαίνει το χωριστό κείμενο που συνάπτουν τα μέρη κατά το άρθρο 28 ΓΚΠΔ, μαζί με τα παραρτήματά του.

(κδ) «Συμφωνητικό Παροχής Υπηρεσιών» σημαίνει το χωριστό κείμενο που υπογράφεται πριν από την έναρξη των εργασιών και προσδιορίζει το Πακέτο, τις τιμές, τα Καταστήματα, το Τέλος Έναρξης, το αντικείμενο της παραμετροποίησης και τον χρόνο παράδοσης.

(κε) «Υπο-εκτελών» σημαίνει τρίτο πρόσωπο στο οποίο ο Πάροχος αναθέτει επεξεργασία δεδομένων προσωπικού χαρακτήρα για λογαριασμό του Πελάτη, κατά το άρθρο 28 παράγραφος 4 ΓΚΠΔ και το Άρθρο 21.3.

(κστ) «Αναστολή» σημαίνει την προσωρινή διακοπή της πρόσβασης του Πελάτη κατά το Άρθρο 17, η οποία δεν συνιστά λύση της σύμβασης.

(κζ) «Ενοποιημένη Προβολή» σημαίνει τη λειτουργία που επιτρέπει σε ρόλους ιδιοκτήτη ή διαχειριστή Ομίλου την ταυτόχρονη θέαση δεδομένων περισσότερων Καταστημάτων, κατά το Άρθρο 13.4.

(κη) «Κεντρική Αποθήκη» σημαίνει το Κατάστημα Ομίλου που σημαίνεται ως προμηθεύον τα λοιπά, κατά το Άρθρο 13.1.

(κθ) «Εικόνες Παραστατικών» σημαίνει τις ψηφιακές εικόνες, σαρώσεις ή ηλεκτρονικά αρχεία των παραστατικών από τα οποία εξάγονται τα Δεδομένα Παραστατικών, όπως υποβάλλονται στην Πλατφόρμα από τον Πελάτη ή τρίτο για λογαριασμό του.

1.2 Οι τίτλοι των άρθρων τίθενται αποκλειστικά για λόγους ευκολίας αναφοράς και δεν επηρεάζουν την ερμηνεία των παρόντων Όρων. Η αναφορά σε νομοθέτημα ή διάταξη νοείται ως αναφορά στο νομοθέτημα ή τη διάταξη όπως εκάστοτε ισχύει, συμπεριλαμβανομένων των τροποποιήσεων και των διαδόχων ρυθμίσεων. Οι λέξεις «ενδεικτικά», «περιλαμβανομένων» και «ιδίως» δεν εισάγουν περιοριστική απαρίθμηση.

Άρθρο 2 — Πεδίο Εφαρμογής, Κατάρτιση της Σύμβασης και Ιεράρχηση Εγγράφων

2.1 Οι παρόντοι Όροι διέπουν κάθε πρόσβαση και χρήση της Πλατφόρμας, ανεξαρτήτως του αν αυτή γίνεται στο πλαίσιο ενεργού συνδρομής, δοκιμαστικής χρήσης, επίδειξης ή περιόδου αναστολής.

2.2 Η σύμβαση καταρτίζεται με όποιον από τους δύο ακόλουθους τρόπους επέλθει πρώτος: (α) με την υπογραφή του Συμφωνητικού Παροχής Υπηρεσιών, το Άρθρο 5.1 του οποίου ορίζει τα τρία κείμενα ως αναπόσπαστο μέρος του και το Άρθρο 5.3 του οποίου καταγράφει, χωριστά για καθένα, την ημερομηνία έναρξης ισχύος και το κρυπτογραφικό αποτύπωμα του κειμένου που αποδέχθηκε ο Πελάτης, ή (β) με την ηλεκτρονική αποδοχή που πραγματοποιείται εντός της Πλατφόρμας, μέσω ενιαίας οθόνης η οποία καλύπτει σωρευτικά τρία αυτοτελή κείμενα: τους παρόντες Όρους, την Πολιτική Απορρήτου και τη Σύμβαση Επεξεργασίας Δεδομένων. Τα τρία κείμενα παραμένουν αυτοτελή, η αποδοχή είναι μία.

2.2.1 Πριν από την αποδοχή, ο υποψήφιος Εξουσιοδοτημένος Χρήστης λαμβάνει: (α) σύνοψη των ουσιωδών σημείων καθενός από τα τρία κείμενα, (β) χωριστό ενεργό σύνδεσμο προς το πλήρες κείμενο καθενός, τα οποία εμφανίζονται εντός της Πλατφόρμας χωρίς έξοδο από τη σελίδα, (γ) δυνατότητα αποθήκευσης και εκτύπωσης καθενός σε μορφή αναπαραγώγιμη σε σταθερό μέσο, κατά το άρθρο 25 παράγραφος 1 του Κανονισμού για τα Δεδομένα, και (δ) ενιαίο πλαίσιο επιλογής, μη προεπιλεγμένο, το οποίο δηλώνει ρητά ότι η αποδοχή αφορά και τα τρία κείμενα, κατονομάζοντάς τα. Το κουμπί συνέχειας παραμένει ανενεργό έως ότου το πλαίσιο επιλεγεί. Χωρίς αποδοχή δεν παρέχεται πρόσβαση. Παρέχεται εναλλακτική επιλογή μη αποδοχής, με άμεση αποσύνδεση.

2.3 Ο Πάροχος καταγράφει και διατηρεί, ως αποδεικτικό στοιχείο της κατάρτισης: το αναγνωριστικό του Εξουσιοδοτημένου Χρήστη που προέβη στην αποδοχή, τη χρονική σήμανση, τη διεύθυνση διαδικτυακού πρωτοκόλλου, και — χωριστά για καθένα από τα τρία κείμενα — την ημερομηνία έναρξης ισχύος και τη μοναδική κρυπτογραφική αποτύπωση (hash) του ακριβούς κειμένου που εμφανίστηκε. Το αποτύπωμα υπολογίζεται με τον αλγόριθμο SHA-256 επί του ηλεκτρονικού αρχείου του κειμένου, όπως αυτό διατίθεται στον Πελάτη σε μορφή αναπαραγώγιμη σε σταθερό μέσο, χωρίς μεταδεδομένα υπογραφής. Ο Πάροχος διαθέτει στον Πελάτη, κατόπιν αιτήματος, το αρχείο αυτό και τη διαδικασία επαλήθευσης. Η ημερομηνία ισχύος, σε συνδυασμό με το αποτύπωμα, προσδιορίζει μονοσήμαντα το κείμενο και επιτελεί τη λειτουργία αναγνωριστικού. Η καταγραφή ανά κείμενο είναι ουσιώδης, ώστε να αποδεικνύεται το ακριβές περιεχόμενο που αποδέχθηκε ο χρήστης, δεδομένου ότι τα τρία κείμενα δύνανται να αναθεωρούνται ανεξάρτητα. Ο Πελάτης ενημερώνεται για την καταγραφή αυτή μέσω της Πολιτικής Απορρήτου και αναγνωρίζει ότι τα ανωτέρω στοιχεία συνιστούν επαρκή απόδειξη της αποδοχής. Όπου η σύμβαση καταρτίστηκε κατά το Άρθρο 2.2 στοιχείο (α), την ίδια λειτουργία επιτελεί το υπογεγραμμένο Συμφωνητικό, το οποίο ο Πάροχος τηρεί για το ίδιο χρονικό διάστημα και το οποίο φέρει το ονοματεπώνυμο του υπογράφοντος, την ημερομηνία υπογραφής και, χωριστά για καθένα από τα τρία κείμενα, την ημερομηνία έναρξης ισχύος και το κρυπτογραφικό αποτύπωμα.

2.3.1 Η ισχύς της κατάρτισης κατά το Άρθρο 2.2, ηλεκτρονικής ή διά υπογραφής, επαληθεύεται εκ νέου σε κάθε επιστροφή του χρήστη στην καρτέλα του φυλλομετρητή, ώστε να μην παραμένει ενεργή συνεδρία βασισμένη σε παρωχημένο κείμενο.

2.4 Ο Εξουσιοδοτημένος Χρήστης που προβαίνει στην αποδοχή δηλώνει και εγγυάται ότι διαθέτει την εξουσία να δεσμεύσει τον Πελάτη. Ο Πελάτης ευθύνεται για κάθε αποδοχή που πραγματοποιείται μέσω λογαριασμού που ο ίδιος δημιούργησε ή ενέκρινε, ακόμη και αν το πρόσωπο που την πραγματοποίησε δεν διέθετε εσωτερική εξουσιοδότηση, εκτός εάν ο Πελάτης είχε προηγουμένως γνωστοποιήσει εγγράφως στον Πάροχο την ανάκληση των δικαιωμάτων πρόσβασης του προσώπου αυτού.

2.5 Η συμβατική σχέση των μερών διέπεται από τα ακόλουθα έγγραφα, τα οποία αποτελούν ενιαίο σύνολο. Τα Παραρτήματα Ι έως IV αποτελούν αναπόσπαστο μέρος των παρόντων Όρων και έχουν την ίδια ισχύ με το κύριο σώμα τους. Σε περίπτωση αντίφασης, η ιεράρχηση είναι η ακόλουθη, κατά φθίνουσα σειρά ισχύος:

(α) η Σύμβαση Επεξεργασίας Δεδομένων, ως προς κάθε ζήτημα επεξεργασίας δεδομένων προσωπικού χαρακτήρα,

(β) το Συμφωνητικό Παροχής Υπηρεσιών και το τυχόν Έντυπο Παραγγελίας, ήτοι το έγγραφο ή η ηλεκτρονική φόρμα με την οποία ο Πελάτης επιλέγει Πακέτο, αριθμό Καταστημάτων και Εξουσιοδοτημένων Χρηστών και την οποία αποδέχεται ο Πάροχος, αποκλειστικά ως προς το Πακέτο, τις τιμές, τον αριθμό Καταστημάτων, τον αριθμό των περιλαμβανόμενων Εξουσιοδοτημένων Χρηστών, την τυχόν ελάχιστη διάρκεια δέσμευσης και το αντικείμενο της παραμετροποίησης. Ως προς κάθε άλλο ζήτημα υπερισχύουν οι παρόντες Όροι,

(γ) οι παρόντες Όροι,

(δ) η Πολιτική Απορρήτου,

(ε) η τεκμηρίωση της Υπηρεσίας που δημοσιεύει ο Πάροχος.

2.6 Ουδεμία ισχύ έχουν γενικοί όροι συναλλαγών του Πελάτη, ακόμη και αν παραπέμπεται σε αυτούς σε παραγγελία, αλληλογραφία ή άλλο έγγραφο, εκτός εάν ο Πάροχος τους έχει αποδεχθεί ρητά και εγγράφως.

2.7 Με την επιφύλαξη του Άρθρου 8Α.5, δηλώσεις, περιγραφές λειτουργιών ή δεσμεύσεις που περιλαμβάνονται στον ιστότοπο του Παρόχου, σε διαφημιστικό υλικό ή σε προφορικές παρουσιάσεις δεν αποτελούν μέρος της σύμβασης και δεν γεννούν αξιώσεις, εκτός εάν επαναλαμβάνονται στα έγγραφα του Άρθρου 2.5. Ο Πάροχος δεσμεύεται να μεριμνά ώστε το περιεχόμενο του ιστοτόπου του να μην έρχεται σε αντίφαση με τους παρόντες Όρους.

Άρθρο 3 — Φύση της Υπηρεσίας και Ρητοί Αποκλεισμοί

3.1 Η Πλατφόρμα αποτελεί εργαλείο εσωτερικής διαχειριστικής πληροφόρησης, προοριζόμενο να υποβοηθεί τον Πελάτη στην παρακολούθηση και τον έλεγχο του κόστους της επιχείρησής του. Κάθε λειτουργία, υπολογισμός και Αναφορά έχει υποβοηθητικό και ενδεικτικό χαρακτήρα.

3.2 Ο Πελάτης αναγνωρίζει ρητά και ανεπιφύλακτα ότι η Πλατφόρμα δεν αποτελεί και δεν υποκαθιστά:

(α) λογιστικό σύστημα ή λογιστικά αρχεία κατά την έννοια του ν. 4308/2014 (Ελληνικά Λογιστικά Πρότυπα),

(β) φορολογικό ηλεκτρονικό μηχανισμό, φορολογική ταμειακή μηχανή ή αδήμετρο σύστημα εστιατορίου,

(γ) πάροχο υπηρεσιών ηλεκτρονικής τιμολόγησης, η Πλατφόρμα δεν εκδίδει παραστατικά πώλησης, δεν διαβιβάζει δεδομένα στην ψηφιακή πλατφόρμα myDATA της Ανεξάρτητης Αρχής Δημοσίων Εσόδων και δεν λαμβάνει Μοναδικό Αριθμό Καταχώρησης (ΜΑΡΚ),

(δ) σύστημα έκδοσης ψηφιακού δελτίου αποστολής ή ενδοδιακίνησης, τα δελτία που παράγει η Πλατφόρμα ρυθμίζονται στο Άρθρο 13.5,

(ε) σύστημα υποβολής δηλώσεων προς την Ανεξάρτητη Αρχή Δημοσίων Εσόδων, τον e-ΕΦΚΑ, το Πληροφοριακό Σύστημα ΕΡΓΑΝΗ ή οποιαδήποτε άλλη δημόσια αρχή,

(στ) σύστημα τήρησης της ψηφιακής κάρτας εργασίας ή εκπλήρωσης των υποχρεώσεων του Πελάτη κατά την εργατική και ασφαλιστική νομοθεσία.

3.3 Ο Πάροχος δεν παρέχει λογιστικές, φοροτεχνικές, εργατικές, ασφαλιστικές, ελεγκτικές, επενδυτικές ή νομικές υπηρεσίες και δεν ενεργεί ως λογιστής, φοροτεχνικός, ελεγκτής, εργατολόγος ή δικηγόρος του Πελάτη. Ουδεμία πληροφορία, Αναφορά, υπολογισμός, υπόδειξη ή Έξοδος Τεχνητής Νοημοσύνης που παρέχεται μέσω της Πλατφόρμας συνιστά επαγγελματική συμβουλή οποιασδήποτε φύσης, ούτε δημιουργεί σχέση εντολής, εμπιστοσύνης ή επαγγελματικής ευθύνης.

3.4 Ο Πελάτης υποχρεούται να συνεργάζεται με τον λογιστή ή φοροτεχνικό του και να επαληθεύει κάθε αριθμητικό μέγεθος που παράγει η Πλατφόρμα, πριν το χρησιμοποιήσει για την υποβολή οποιασδήποτε δήλωσης, την καταβολή οποιουδήποτε ποσού, τον καθορισμό οποιασδήποτε τιμής ή τη λήψη οποιασδήποτε άλλης επιχειρηματικής, φορολογικής ή εργασιακής απόφασης.

3.5 Η ευθύνη για τη φορολογική, λογιστική, εργατική και ασφαλιστική συμμόρφωση της επιχείρησης του Πελάτη βαρύνει αποκλειστικά και ακέραια τον Πελάτη. Ο Πάροχος δεν φέρει καμία ευθύνη για πρόστιμα, προσαυξήσεις, τόκους, τέλη, κυρώσεις ή λοιπές επιβαρύνσεις που επιβάλλονται στον Πελάτη από οποιαδήποτε αρχή, ανεξαρτήτως αιτίας.

3.6 Ο Πελάτης δηλώνει ότι θα καταχωρίζει στην Πλατφόρμα αποκλειστικά συναλλαγές, εισπράξεις και δαπάνες που έχουν καταγραφεί ή πρόκειται να καταγραφούν στα επίσημα βιβλία και στοιχεία της επιχείρησής του σύμφωνα με την κείμενη νομοθεσία. Η Πλατφόρμα δεν παρέχει, και ο Πάροχος δεν πρόκειται να διαθέσει, λειτουργία σχεδιασμένη για την καταγραφή, τον διαχωρισμό ή την απόκρυψη ποσών που δεν δηλώνονται στις αρμόδιες αρχές. Χρήση της Πλατφόρμας για την καταγραφή ή τη συγκάλυψη μη δηλωθέντων εσόδων ή δαπανών συνιστά ουσιώδη παράβαση των παρόντων Όρων και παρέχει στον Πάροχο δικαίωμα άμεσης καταγγελίας κατά το Άρθρο 16.4, χωρίς επιστροφή καταβληθέντων ποσών και με επιφύλαξη κάθε δικαιώματός του.

3.7 Η Πλατφόρμα δεν συλλέγει και δεν επεξεργάζεται δεδομένα των πελατών του Πελάτη, ήτοι των καταναλωτών. Δεν καταχωρίζονται ονόματα, στοιχεία καρτών πληρωμής ή παραγγελίες ανά φυσικό πρόσωπο. Ο Πελάτης υποχρεούται να μην εισάγει τέτοια δεδομένα σε κανένα πεδίο της Πλατφόρμας.

3.8 Η Πλατφόρμα δεν συνδέεται με ταμειακές μηχανές ή συστήματα σημείου πώλησης. Τα στοιχεία πωλήσεων καταχωρίζονται από τον Πελάτη ή εξάγονται από δελτία που ο ίδιος υποβάλλει. Ο Πάροχος δεν εγγυάται τη συμφωνία των καταχωρισμένων στοιχείων με τα δεδομένα οποιουδήποτε φορολογικού μηχανισμού.

3.9 Η δομή της βάσης δεδομένων δεν περιλαμβάνει πεδία για αριθμό μητρώου κοινωνικής ασφάλισης, αριθμό φορολογικού μητρώου εργαζομένου, στοιχεία ταυτότητας, διεύθυνση κατοικίας, αριθμό τηλεφώνου εργαζομένου, τραπεζικό λογαριασμό ή βιομετρικά δεδομένα. Ο αριθμός τηλεφώνου τηρείται αποκλειστικά ως στοιχείο επικοινωνίας προμηθευτή και ουδέποτε ως στοιχείο εργαζομένου, κατά τα Άρθρα 11.5 και 20.1 στοιχείο (δ). Ο περιορισμός είναι δομικός και όχι απλώς λειτουργικός. Ο υπολογισμός ασφαλιστικών εισφορών διενεργείται από την ασφαλιστική κλάση και τις ώρες εργασίας, χωρίς αναγνωριστικό ασφαλισμένου. Η Πλατφόρμα δεν διαθέτει και δεν πρόκειται να διαθέσει λειτουργία αξιολόγησης ή παρακολούθησης της απόδοσης εργαζομένων.

Άρθρο 4 — Περιεχόμενο της Υπηρεσίας, Πακέτα και Μεταβολές Λειτουργιών

4.1 Η Υπηρεσία παρέχεται αποκλειστικά μέσω φυλλομετρητή στη διεύθυνση app.costiq.gr. Κάθε Κατάστημα αποτελεί αυτοτελή, απομονωμένο χώρο δεδομένων. Δεν υφίσταται κοινή προβολή ή διασταύρωση δεδομένων μεταξύ διαφορετικών Πελατών.

4.2 Το εύρος των διαθέσιμων λειτουργιών καθορίζεται από το Πακέτο. Τα Πακέτα, οι τιμές τους, ο αριθμός των περιλαμβανόμενων Εξουσιοδοτημένων Χρηστών και η χρέωση για επιπλέον χρήστες προσδιορίζονται στο Συμφωνητικό Παροχής Υπηρεσιών ή στο Έντυπο Παραγγελίας.

4.3 Ο Πάροχος δικαιούται να εξελίσσει, να βελτιώνει και να τροποποιεί την Πλατφόρμα, να προσθέτει νέες λειτουργίες και να αναθεωρεί τη διεπαφή χρήστη. Ο Πάροχος δεν προβαίνει σε ουσιώδη υποβάθμιση των λειτουργιών του Πακέτου που έχει επιλέξει ο Πελάτης κατά τη διάρκεια της τρέχουσας συνδρομητικής περιόδου. Ως ουσιώδης υποβάθμιση νοείται η κατάργηση ή ο ουσιαστικός περιορισμός λειτουργίας που ο Πελάτης χρησιμοποιεί τακτικά και η οποία περιγράφεται στα συμβατικά έγγραφα.

4.4 Εφόσον ο Πάροχος προτίθεται να καταργήσει λειτουργία κατά τα ανωτέρω, ενημερώνει τον Πελάτη εγγράφως τουλάχιστον εξήντα (60) ημέρες πριν. Εντός της προθεσμίας αυτής ο Πελάτης δικαιούται να καταγγείλει τη σύμβαση χωρίς επιβάρυνση, με έγγραφη δήλωση, και να λάβει επιστροφή του αναλογούντος τμήματος τυχόν προπληρωμένης συνδρομής για το διάστημα μετά τη λύση.

4.5 Λειτουργίες που χαρακτηρίζονται ρητά ως δοκιμαστικές, πειραματικές ή σε στάδιο beta παρέχονται «ως έχουν», χωρίς καμία εγγύηση, δύνανται να αποσυρθούν οποτεδήποτε και εξαιρούνται από τα Άρθρα 4.3, 4.4 και 22.

Άρθρο 4Α — Δοκιμαστική Χρήση, Επίδειξη και Προσυμβατικό Στάδιο

4Α.1 Ο Πάροχος δεν προσφέρει, κατά κανόνα, δοκιμαστική περίοδο χρήσης της Πλατφόρμας. Η πρόσβαση παρέχεται μετά την κατάρτιση της σύμβασης κατά το Άρθρο 2.2 και την καταβολή του Τέλους Έναρξης.

4Α.2 Ο Πάροχος δύναται, κατ' εξαίρεση και κατά την εμπορική του κρίση, να παραχωρήσει ατελώς την πρώτη μηνιαία περίοδο συνδρομής. Η παραχώρηση αυτή: (α) αποτυπώνεται ρητά στο Συμφωνητικό Παροχής Υπηρεσιών, (β) δεν θίγει την υποχρέωση καταβολής του Τέλους Έναρξης, (γ) δεν συνιστά δοκιμαστική περίοδο και δεν παρέχει δικαίωμα υπαναχώρησης, και (δ) δεν αναιρεί την πλήρη ισχύ των παρόντων Όρων κατά τη διάρκειά της, περιλαμβανομένων των Άρθρων 18 έως 21.

4Α.3 Πριν από τη σύναψη της σύμβασης, ο Πάροχος δύναται, κατόπιν αιτήματος του υποψήφιου πελάτη, να διαμορφώσει περιβάλλον επίδειξης με πραγματικά προϊόντα, τιμές και συνταγές του τελευταίου, ώστε να καταστεί δυνατή η αξιολόγηση της Υπηρεσίας. Η διαμόρφωση αυτή διέπεται από τα ακόλουθα:

(α) συνάπτεται προηγουμένως χωριστή έγγραφη συμφωνία εμπιστευτικότητας και επεξεργασίας δεδομένων, η οποία καλύπτει το προσυμβατικό στάδιο,

(β) ο υποψήφιος πελάτης διατηρεί κάθε δικαίωμα επί των δεδομένων που παρέχει, τα οποία συνιστούν εμπιστευτική πληροφορία κατά το Άρθρο 25,

(γ) ο Πάροχος επεξεργάζεται τα δεδομένα αποκλειστικά για τη διαμόρφωση και παρουσίαση του περιβάλλοντος επίδειξης, και όχι για οποιονδήποτε άλλο σκοπό, περιλαμβανομένης της παραγωγής στατιστικών ή συγκριτικών στοιχείων κατά το Άρθρο 18.3,

(δ) εφόσον δεν συναφθεί σύμβαση, το περιβάλλον επίδειξης και το σύνολο των δεδομένων διαγράφονται οριστικά εντός τριάντα (30) ημερών από τη διακοπή των συζητήσεων, με έγγραφη επιβεβαίωση προς τον υποψήφιο πελάτη εφόσον ζητηθεί,

(ε) εφόσον συναφθεί σύμβαση, το περιβάλλον επίδειξης δύναται να μετατραπεί σε παραγωγικό, οπότε και τα δεδομένα διέπονται εφεξής από τους παρόντες Όρους.

4Α.4 Η επίδειξη παρέχεται χωρίς αντάλλαγμα και αποκλειστικά για σκοπούς αξιολόγησης. Ο Πάροχος δεν παρέχει εγγυήσεις ως προς το περιβάλλον επίδειξης και δεν ευθύνεται για αποφάσεις του υποψήφιου πελάτη που στηρίζονται σε αυτό, με την επιφύλαξη του Άρθρου 27.1 και των διατάξεων περί ευθύνης από τις διαπραγματεύσεις.

4Α.5 Όπου ο Πάροχος διαθέτει την Υπηρεσία ως μη παραγωγική έκδοση για δοκιμή ή αξιολόγηση και για περιορισμένο χρόνο, ισχύει το Άρθρο 19.13 και η σχετική προσυμβατική ενημέρωση. Τα δεδομένα που καταχωρίζονται σε τέτοιο περιβάλλον δεν μεταφέρονται αυτομάτως στο παραγωγικό.

Άρθρο 5 — Άδεια Χρήσης και Περιορισμοί

5.1 Υπό τον όρο της τήρησης των παρόντων Όρων και της εμπρόθεσμης καταβολής των οφειλόμενων ποσών, ο Πάροχος χορηγεί στον Πελάτη μη αποκλειστική, μη μεταβιβάσιμη, μη υποαδειοδοτήσιμη, ανακλητή άδεια πρόσβασης και χρήσης της Πλατφόρμας, για τον αριθμό Καταστημάτων και Εξουσιοδοτημένων Χρηστών που καλύπτεται από τη συνδρομή, αποκλειστικά για τους εσωτερικούς επιχειρηματικούς σκοπούς του Πελάτη και για τη διάρκεια της σύμβασης.

5.2 Η άδεια δεν συνεπάγεται μεταβίβαση οποιουδήποτε δικαιώματος κυριότητας ή διανοητικής ιδιοκτησίας. Κάθε δικαίωμα που δεν χορηγείται ρητά επιφυλάσσεται υπέρ του Παρόχου.

5.3 Ο Πελάτης και οι Εξουσιοδοτημένοι Χρήστες του απαγορεύεται:

(α) να αντιγράφουν, αναπαράγουν, τροποποιούν, μεταφράζουν, διανέμουν, εκμισθώνουν, δανείζουν, μεταπωλούν ή καθιστούν με οποιονδήποτε τρόπο διαθέσιμη την Πλατφόρμα ή οποιοδήποτε τμήμα της σε τρίτους,

(β) να προβαίνουν σε αποσυμπίληση, ανάστροφη μηχανική, αποσυναρμολόγηση ή οποιαδήποτε άλλη ενέργεια με σκοπό την ανακάλυψη του πηγαίου κώδικα, της δομής της βάσης δεδομένων ή των αλγορίθμων, εκτός στο μέτρο που τούτο επιτρέπεται από αναγκαστικού δικαίου διάταξη,

(γ) να χρησιμοποιούν την Πλατφόρμα ή τα δεδομένα της για την ανάπτυξη, εκπαίδευση ή βελτίωση ανταγωνιστικού προϊόντος ή υπηρεσίας, ή για την εκπαίδευση μοντέλων τεχνητής νοημοσύνης,

(δ) να διενεργούν συγκριτικές δοκιμές επιδόσεων (benchmarking) με σκοπό τη δημοσίευση ή τη διάθεση των αποτελεσμάτων σε τρίτους, χωρίς προηγούμενη έγγραφη συναίνεση του Παρόχου,

(ε) να αποκτούν ή να επιχειρούν να αποκτήσουν μη εξουσιοδοτημένη πρόσβαση σε τμήματα της Πλατφόρμας, σε δεδομένα άλλων Πελατών ή στην υποκείμενη υποδομή, να παρακάμπτουν μηχανισμούς ασφαλείας ή περιορισμούς πρόσβασης, ή να επιχειρούν να άρουν τεχνικά μέτρα προστασίας,

(στ) να χρησιμοποιούν αυτοματοποιημένα μέσα μαζικής εξαγωγής δεδομένων, πλην των διεπαφών ή άλλων μηχανισμών που ο Πάροχος διαθέτει ρητά για τον σκοπό αυτό κατά το Άρθρο 19,

(ζ) να υπερβαίνουν τον αριθμό των Καταστημάτων ή των Εξουσιοδοτημένων Χρηστών που καλύπτεται από τη συνδρομή, ή να χρησιμοποιούν την Πλατφόρμα για επιχειρήσεις τρίτων που δεν καλύπτονται από τη σύμβαση.

5.4 Ο Πάροχος δικαιούται να διενεργεί εύλογους ελέγχους συμμόρφωσης ως προς τον αριθμό Καταστημάτων και Εξουσιοδοτημένων Χρηστών, μέσω των μητρώων της Πλατφόρμας. Διαπίστωση υπέρβασης γεννά υποχρέωση του Πελάτη να καταβάλει τη διαφορά για το διάστημα της υπέρβασης, με βάση τον ισχύοντα τιμοκατάλογο.

Άρθρο 5Α — Παραμετροποίηση, Παράδοση και Παραλαβή

5Α.1 Έναντι του Τέλους Έναρξης, ο Πάροχος εκτελεί τις εργασίες αρχικής προετοιμασίας του Καταστήματος, οι οποίες περιλαμβάνουν, εκτός αν ορίζεται διαφορετικά στο Συμφωνητικό Παροχής Υπηρεσιών: τη δημιουργία του χώρου δεδομένων, την εισαγωγή του καταλόγου προϊόντων και προμηθευτών, την καταχώριση των αρχικών τιμών κτήσης, τη δημιουργία των Συνταγών βάσει των στοιχείων που παρέχει ο Πελάτης, τη ρύθμιση των συντελεστών και των κατηγοριών, τη δημιουργία των λογαριασμών των Εξουσιοδοτημένων Χρηστών και την απόδοση ρόλων.

5Α.2 Η εκτέλεση προϋποθέτει την έγκαιρη και πλήρη παροχή από τον Πελάτη των αναγκαίων στοιχείων, ιδίως τιμοκαταλόγων, συνθέσεων και αποδόσεων συνταγών, καταλόγου προσωπικού και όρων αμοιβής. Ο Πάροχος δεν ευθύνεται για καθυστέρηση οφειλόμενη σε παράλειψη ή καθυστέρηση του Πελάτη, και οι συμφωνηθείσες προθεσμίες παρατείνονται αναλόγως.

5Α.3 Ο χρόνος παράδοσης ορίζεται στο Συμφωνητικό Παροχής Υπηρεσιών. Όπου δεν ορίζεται, οι εργασίες ολοκληρώνονται εντός εύλογου χρόνου, λαμβανομένου υπόψη του μεγέθους του Καταστήματος και του όγκου των στοιχείων. Για εγκατάσταση Ομίλου, ο χρόνος συμφωνείται χωριστά.

5Α.4 Με την ολοκλήρωση, ο Πάροχος γνωστοποιεί εγγράφως στον Πελάτη την παράδοση. Ο Πελάτης οφείλει να ελέγξει την παραμετροποίηση και να γνωστοποιήσει εγγράφως τυχόν ελλείψεις ή σφάλματα εντός δεκαπέντε (15) ημερών από τη γνωστοποίηση. Άπρακτη πάροδος της προθεσμίας λογίζεται ως ανεπιφύλακτη παραλαβή, με επιφύλαξη κρυμμένων ελαττωμάτων και δόλου.

5Α.5 Ελλείψεις που γνωστοποιούνται εμπροθέσμως και οφείλονται σε υπαιτιότητα του Παρόχου αίρονται χωρίς πρόσθετη επιβάρυνση, εντός εύλογου χρόνου. Ελλείψεις που οφείλονται σε ανακριβή ή ελλιπή στοιχεία του Πελάτη αίρονται έναντι αμοιβής κατά τον ισχύοντα τιμοκατάλογο.

5Α.6 Η υποχρέωση καταβολής της πρώτης μηνιαίας συνδρομής γεννάται με την παράδοση κατά την παράγραφο 5Α.4 και όχι νωρίτερα.

5Α.7 Εργασίες πέραν του αντικειμένου της παραγράφου 5Α.1, ιδίως μαζική εισαγωγή δεδομένων, δημιουργία νέων Καταστημάτων, εκπαίδευση προσωπικού πέραν της αρχικής και ανάπτυξη ειδικών αναφορών, παρέχονται κατόπιν χωριστής έγγραφης συμφωνίας και έναντι πρόσθετης αμοιβής.

5Α.8 Η παραμετροποίηση, οι εισαχθείσες Συνταγές και τα κοστολόγια αποτελούν Δεδομένα Πελάτη κατά το Άρθρο 18.1. Τυχόν εργαλεία, πρότυπα ή μεθοδολογίες γενικής χρήσης που αναπτύσσει ο Πάροχος κατά την εκτέλεση παραμένουν στη διανοητική του ιδιοκτησία.

Άρθρο 6 — Λογαριασμοί, Εξουσιοδοτημένοι Χρήστες και Ασφάλεια Πρόσβασης

6.1 Η πρόσβαση στην Πλατφόρμα γίνεται με ατομικά διαπιστευτήρια. Οι λογαριασμοί είναι προσωπικοί και αμεταβίβαστοι. Απαγορεύεται η κοινή χρήση λογαριασμού από περισσότερα πρόσωπα.

6.2 Η Πλατφόρμα επιτρέπει έως δύο (2) ταυτόχρονες συσκευές ανά λογαριασμό και προβαίνει σε αυτόματη αποσύνδεση μετά από επτά (7) ημέρες αδράνειας. Οι περιορισμοί αυτοί αποτελούν μέτρα ασφάλειας και δεν υποκαθιστούν την υποχρέωση του Πελάτη να αποκτά συνδρομή για επαρκή αριθμό Εξουσιοδοτημένων Χρηστών, η ανάγκη ταυτόχρονης πρόσβασης περισσότερων προσώπων καλύπτεται με προσθήκη χρηστών, όχι με κοινή χρήση λογαριασμού.

6.3 Ο Πελάτης δημιουργεί λογαριασμούς για το προσωπικό του και καθορίζει τον αρχικό κωδικό πρόσβασης. Ο Πελάτης υποχρεούται να μεριμνά ώστε κάθε Εξουσιοδοτημένος Χρήστης να μεταβάλλει τον αρχικό κωδικό κατά την πρώτη σύνδεση και να μην γνωστοποιεί τα διαπιστευτήριά του σε τρίτους, περιλαμβανομένου του ίδιου του Πελάτη. Ο Πελάτης αναγνωρίζει ότι η διατήρηση από τον ίδιο ή από στελέχη του διαπιστευτηρίων εργαζομένων υπονομεύει την ακεραιότητα των μητρώων ενεργειών και ενδέχεται να θίγει την αποδεικτική αξία τους. Ο Πάροχος δεν φέρει ευθύνη για συνέπειες που απορρέουν από τη μη τήρηση της υποχρέωσης αυτής.

6.4 Κάθε ενέργεια που διενεργείται μέσω λογαριασμού τεκμαίρεται ότι εκτελέστηκε από τον αντίστοιχο Εξουσιοδοτημένο Χρήστη. Ο Πελάτης ευθύνεται για κάθε ενέργεια των Εξουσιοδοτημένων Χρηστών του, ως εάν επρόκειτο για δική του ενέργεια.

6.5 Ο Πελάτης υποχρεούται να ανακαλεί αμελλητί τα δικαιώματα πρόσβασης προσώπων που αποχωρούν από την επιχείρησή του ή παύουν να δικαιολογούν πρόσβαση, και να ενημερώνει τον Πάροχο αμελλητί για κάθε γνωστή ή πιθανολογούμενη μη εξουσιοδοτημένη πρόσβαση.

6.6 Η Πλατφόρμα προβλέπει τέσσερις ρόλους πρόσβασης με διαφορετικά δικαιώματα: ιδιοκτήτη, διαχειριστή, υπεύθυνου και προσωπικού. Ο Πελάτης είναι αποκλειστικά υπεύθυνος για την ορθή απόδοση ρόλων και για τη διασφάλιση ότι κάθε Εξουσιοδοτημένος Χρήστης έχει πρόσβαση μόνο στα δεδομένα που είναι αναγκαία για τα καθήκοντά του, σύμφωνα με την αρχή της ελαχιστοποίησης.

6.6α Ανεξαρτήτως ρόλου, ο Πελάτης δύναται να αποδώσει σε Εξουσιοδοτημένο Χρήστη την ιδιότητα του λογιστή, η οποία αποτελεί χωριστό χαρακτηριστικό και όχι πέμπτο ρόλο. Η ιδιότητα αυτή χορηγεί πρόσβαση στα οικονομικά μεγέθη, περιλαμβανομένων ονομάτων και ποσών φιλοδωρημάτων κατά το Άρθρο 11.7, χωρίς να χορηγεί δικαιώματα διαχειριστή. Ο Πελάτης φέρει την αποκλειστική ευθύνη της απόδοσης και της ανάκλησής της.

6.7 Ο Πελάτης δύναται να χορηγεί πρόσβαση στον εξωτερικό λογιστή ή φοροτεχνικό του ως Εξουσιοδοτημένο Χρήστη. Στην περίπτωση αυτή, ο Πελάτης παραμένει πλήρως υπεύθυνος για τις ενέργειες του προσώπου αυτού και υποχρεούται να έχει διασφαλίσει την τήρηση των υποχρεώσεων εχεμύθειας και προστασίας δεδομένων που το βαρύνουν.

Άρθρο 7 — Υποχρεώσεις και Δηλώσεις του Πελάτη

7.1 Ο Πελάτης δηλώνει και εγγυάται ότι:

(α) είναι νομίμως συσταθείσα και λειτουργούσα επιχείρηση, διαθέτει την ικανότητα και την εξουσία να συνάψει την παρούσα σύμβαση, και τα στοιχεία που δηλώνει κατά την εγγραφή είναι ακριβή, πλήρη και επίκαιρα,

(β) συμβάλλεται στο πλαίσιο της επαγγελματικής του δραστηριότητας και δεν είναι καταναλωτής,

(γ) διαθέτει όλα τα αναγκαία δικαιώματα και τη νόμιμη βάση για την καταχώριση των Δεδομένων Πελάτη στην Πλατφόρμα και για την επεξεργασία τους από τον Πάροχο κατά τους παρόντες Όρους,

(δ) η χρήση της Πλατφόρμας από τον ίδιο δεν παραβιάζει νόμο, κανονισμό, δικαίωμα τρίτου ή συμβατική του υποχρέωση,

(ε) δεν περιλαμβάνεται σε κατάλογο κυρώσεων ή προσώπων υπό περιορισμό της Ευρωπαϊκής Ένωσης, των Ηνωμένων Εθνών, των Ηνωμένων Πολιτειών ή του Ηνωμένου Βασιλείου, ούτε ενεργεί για λογαριασμό τέτοιου προσώπου.

7.2 Ο Πελάτης υποχρεούται:

(α) να διασφαλίζει την ακρίβεια, πληρότητα, επικαιρότητα και νομιμότητα των Δεδομένων Πελάτη,

(β) να τηρεί ανεξάρτητο αρχείο των πρωτότυπων παραστατικών και των λοιπών εγγράφων που απαιτεί η φορολογική, λογιστική και εργατική νομοθεσία, και να μη βασίζεται αποκλειστικά στην Πλατφόρμα για την εκπλήρωση υποχρεώσεων διαφύλαξης,

(γ) να χρησιμοποιεί την Πλατφόρμα σύμφωνα με την τεκμηρίωση και τις οδηγίες του Παρόχου,

(δ) να διαθέτει και να συντηρεί τον απαραίτητο εξοπλισμό, λογισμικό και σύνδεση στο διαδίκτυο, ο Πάροχος δεν ευθύνεται για δυσλειτουργίες οφειλόμενες στο περιβάλλον του Πελάτη,

(ε) να συνεργάζεται εύλογα με τον Πάροχο κατά την αρχική παραμετροποίηση, την υποστήριξη και τη διερεύνηση περιστατικών.

7.3 Η υποχρέωση του Άρθρου 7.2 στοιχείο (β) είναι ουσιώδης. Ο Πελάτης αναγνωρίζει ότι η Πλατφόρμα δεν σχεδιάστηκε ως αποκλειστικό μέσο εκπλήρωσης της υποχρέωσης διαφύλαξης λογιστικών αρχείων του άρθρου 7 του ν. 4308/2014 και του άρθρου 13 του Κώδικα Φορολογικής Διαδικασίας (ν. 5104/2024), και ότι η τήρηση των υποχρεώσεων αυτών βαρύνει τον ίδιο.

Άρθρο 8 — Αποδεκτή Χρήση

8.1 Ο Πελάτης απαγορεύεται να χρησιμοποιεί την Πλατφόρμα:

(α) για σκοπό παράνομο, δόλιο ή αντίθετο στα χρηστά ήθη,

(β) για την καταγραφή, τον διαχωρισμό ή τη συγκάλυψη εσόδων ή δαπανών που δεν δηλώνονται στις αρμόδιες αρχές, κατά το Άρθρο 3.6,

(γ) για τη μεταφόρτωση κακόβουλου λογισμικού ή κώδικα ικανού να βλάψει την Πλατφόρμα, την υποδομή ή τους λοιπούς χρήστες,

(δ) κατά τρόπο που υπερβαίνει εύλογα όρια χρήσης πόρων ή θέτει σε κίνδυνο τη σταθερότητα και τη διαθεσιμότητα της Υπηρεσίας για άλλους Πελάτες,

(ε) για την καταχώριση δεδομένων ειδικών κατηγοριών κατά το άρθρο 9 ΓΚΠΔ ή δεδομένων που αφορούν ποινικές καταδίκες και αδικήματα κατά το άρθρο 10 ΓΚΠΔ, η Πλατφόρμα δεν έχει σχεδιαστεί για τέτοια δεδομένα και ο Πελάτης υποχρεούται να μην τα εισάγει σε κανένα πεδίο, περιλαμβανομένων των πεδίων ελεύθερου κειμένου,

(στ) για την καταχώριση δεδομένων καταναλωτών, κατά το Άρθρο 3.7,

(ζ) για την παροχή υπηρεσιών προς τρίτες επιχειρήσεις που δεν καλύπτονται από τη συνδρομή, ιδίως με τη μορφή παροχής πρόσβασης ή αναφορών σε τρίτους έναντι ανταλλάγματος,

(η) κατά τρόπο που παραβιάζει δικαιώματα διανοητικής ιδιοκτησίας, εμπορικά απόρρητα ή υποχρεώσεις εχεμύθειας έναντι τρίτων, ιδίως με την καταχώριση τιμοκαταλόγων ή συνταγών τρίτων χωρίς δικαίωμα,

(θ) για την αποστολή μη ζητηθείσας εμπορικής επικοινωνίας μέσω των λειτουργιών της Πλατφόρμας.

8.2 Ο Πάροχος, εφόσον διαπιστώσει παράβαση του παρόντος Άρθρου, λαμβάνει μέτρα τηρώντας την αρχή της αναλογικότητας και ακολουθώντας, κατά το δυνατόν, την ακόλουθη κλιμάκωση: (α) έγγραφη ειδοποίηση με σαφή και ειδική αιτιολογία και πρόσκληση άρσης της παράβασης, (β) περιορισμό της συγκεκριμένης λειτουργίας, (γ) αναστολή κατά το Άρθρο 17, (δ) καταγγελία κατά το Άρθρο 16.4. Όπου η παράβαση θέτει σε άμεσο κίνδυνο την ασφάλεια ή τα δικαιώματα τρίτων, ο Πάροχος δύναται να προβεί απευθείας στα μέτρα (γ) ή (δ), ενημερώνοντας αμελλητί τον Πελάτη.

8.3 Ο Πελάτης δικαιούται να ζητήσει επανεξέταση κάθε μέτρου κατά το Άρθρο 32Α.4.

8.4 Ο Πάροχος δεν παρακολουθεί συστηματικά το περιεχόμενο των Δεδομένων Πελάτη και δεν υπέχει γενική υποχρέωση ελέγχου. Ενέργειες κατά το παρόν Άρθρο λαμβάνονται κατόπιν συγκεκριμένης ένδειξης ή καταγγελίας.

Άρθρο 8Α — Ο Ιστότοπος, οι Προσυμβατικές Δηλώσεις και η Συνέπειά τους

8Α.1 Ο ιστότοπος του Παρόχου στη διεύθυνση costiq.gr απευθύνεται σε επισκέπτες χωρίς λογαριασμό και αποτελεί τεχνικά και λειτουργικά διακριτό σύστημα από την Πλατφόρμα. Η χρήση του ιστοτόπου δεν συνεπάγεται σύναψη σύμβασης ούτε αποδοχή των παρόντων Όρων.

8Α.2 Ο ιστότοπος δεν χρησιμοποιεί cookies παρακολούθησης ούτε εργαλεία στατιστικής ανάλυσης. Η Πλατφόρμα δεν φορτώνει πόρους από τρίτους πέραν του παρόχου φιλοξενίας που κατονομάζεται στο Άρθρο 21.3, καθόσον γραμματοσειρές, εικόνες και βιβλιοθήκες είναι ενσωματωμένες στο ίδιο το αρχείο της εφαρμογής. Ο Πάροχος διευκρινίζει ότι ο πάροχος φιλοξενίας λαμβάνει, εκ της φύσεως της διάθεσης, τη διεύθυνση διαδικτυακού πρωτοκόλλου κάθε χρήστη, κατά τα ειδικότερα του Άρθρου 21.5 στοιχείο (γ), υπολειτουργία (γ2).

8Α.3 Τα στοιχεία που υποβάλλονται μέσω της φόρμας του ιστοτόπου συλλέγονται από τον Πάροχο ως υπεύθυνο επεξεργασίας, με νομική βάση το άρθρο 6 παράγραφος 1 στοιχείο β΄ ΓΚΠΔ, όταν ο επισκέπτης ζητά προσφορά ή άλλο μέτρο πριν από τη σύναψη σύμβασης κατ' αίτησή του, και το άρθρο 6 παράγραφος 1 στοιχείο στ΄ ΓΚΠΔ, ως έννομο συμφέρον, για κάθε άλλη επικοινωνία που δεν συνιστά τέτοιο αίτημα. Όπου ο επισκέπτης έχει χρησιμοποιήσει τον υπολογιστή απόδοσης του ιστοτόπου, διαβιβάζονται επιπλέον ο δηλωθείς κύκλος εργασιών και το προτεινόμενο Πακέτο, η διαβίβαση αυτή γνωστοποιείται ευκρινώς δίπλα στη φόρμα, πριν από την υποβολή. Η υποβολή παραδίδεται αποκλειστικά μέσω της υποδομής ηλεκτρονικού ταχυδρομείου του Παρόχου, χωρίς τη μεσολάβηση τρίτου παρόχου φόρμας. Ο Πάροχος δεν καταγράφει διεύθυνση πρωτοκόλλου διαδικτύου, δεν τοποθετεί cookie και δεν τηρεί αντίγραφο σε βάση δεδομένων. Ο Πάροχος διευκρινίζει ότι ο πάροχος της υποδομής επί της οποίας εκτελείται η λειτουργία τηρεί δικά του λειτουργικά αρχεία καταγραφής για κάθε κλήση, τα οποία ο Πάροχος ούτε ελέγχει ούτε αναγιγνώσκει. Τα στοιχεία διατηρούνται κατά το Άρθρο 20.1 στοιχείο (ια), ήτοι για δώδεκα (12) μήνες από την τελευταία επαφή, εφόσον δεν καταλήξουν σε σύναψη σύμβασης.

8Α.4 Ο Πάροχος υποχρεούται να διασφαλίζει ότι κάθε δήλωση, υπόσχεση ή περιγραφή που δημοσιεύεται στον ιστότοπο, σε προωθητικό υλικό ή σε προσφορά δεν έρχεται σε αντίθεση με τους παρόντες Όρους και δεν δημιουργεί προσδοκίες που το συμβατικό κείμενο δεν αναγνωρίζει. Ενδεικτικά, δηλώσεις σχετικές με τον τόπο αποθήκευσης και την κρυπτογράφηση των δεδομένων, τη δυνατότητα λήψης αντιγράφου, την ύπαρξη συμφώνου εμπιστευτικότητας και τις προθεσμίες διακοπής της συνδρομής διατυπώνονται κατά τρόπο ακριβή και σύμφωνο με τα Άρθρα 16.2, 18, 21.5 και 25.

8Α.5 Όπου, παρά τα ανωτέρω, διαπιστωθεί απόκλιση μεταξύ δημόσιας δήλωσης του Παρόχου και των παρόντων Όρων, και η δήλωση αυτή είναι ευνοϊκότερη για τον Πελάτη ο οποίος απέδειξε ότι έλαβε γνώση της πριν από τη σύναψη, υπερισχύει η ευνοϊκότερη για τον Πελάτη διατύπωση, ως προς τη συγκεκριμένη συμβατική σχέση και μόνο. Η παρούσα παράγραφος καταλαμβάνει αποκλειστικά γραπτές δηλώσεις που περιλαμβάνονται στον ιστότοπο του Παρόχου ή σε έγγραφη προσφορά προς τον Πελάτη, και δεν καταλαμβάνει προφορικές παρουσιάσεις. Η παρούσα παράγραφος δεν εφαρμόζεται σε προφανή σφάλματα εκ παραδρομής, τα οποία ο Πάροχος διορθώνει αμελλητί μόλις λάβει γνώση.

8Α.6 Ο ιστότοπος περιλαμβάνει, σε εμφανές σημείο, συνδέσμους προς το πλήρες κείμενο των παρόντων Όρων και της Πολιτικής Απορρήτου, καθώς και προς τη σελίδα του Άρθρου 19.11.

Άρθρο 9 — Ακρίβεια Υπολογισμών και Υποχρέωση Επαλήθευσης

9.1 Ο Πάροχος δεν εγγυάται ότι οι Αναφορές, τα κοστολόγια, οι προτεινόμενες τιμές πώλησης, οι συγκρίσεις τιμών προμηθευτών και οι υπολογισμοί μεταβολής τους, τα περιθώρια, οι αποκλίσεις απογραφής, οι υπολογισμοί φόρου προστιθέμενης αξίας, ειδικού φόρου κατανάλωσης, αποδοχών, ασφαλιστικών εισφορών, φιλοδωρημάτων, ταμειακής ροής και κερδοφορίας είναι πλήρεις, ακριβείς, επίκαιροι ή απαλλαγμένοι σφαλμάτων.

9.1α Όπου η Πλατφόρμα διατηρεί αποθηκευμένο αποτέλεσμα αναγνώρισης ή ερμηνείας του περιεχομένου παραστατικών συγκεκριμένου προμηθευτή, ώστε να μην επαναλαμβάνεται η ίδια επεξεργασία, το αποτέλεσμα αυτό τηρείται αποκλειστικά ανά Πελάτη και δεν αξιοποιείται προς όφελος άλλου Πελάτη, ούτε συγκεντρωτικά, ούτε ανωνυμοποιημένα, ούτε για την εκπαίδευση ή βελτίωση οποιουδήποτε μοντέλου. Ο Πάροχος δεν αντλεί από τα παραστατικά ενός Πελάτη γνώση που διαθέτει σε τρίτους.

9.2 Τα αποτελέσματα της Πλατφόρμας εξαρτώνται ολοκληρωτικά από την ποιότητα, την ακρίβεια και την πληρότητα των δεδομένων εισόδου, ιδίως των τιμοκαταλόγων προμηθευτών, των ποσοτήτων, των αποδόσεων Συνταγών, των καταμετρήσεων απογραφής, των καταχωρισμένων ωραρίων και των συντελεστών που ορίζει ο Πελάτης. Εσφαλμένα ή ελλιπή δεδομένα εισόδου παράγουν αναπόφευκτα εσφαλμένα αποτελέσματα.

9.3 Οι συντελεστές φόρου προστιθέμενης αξίας, ειδικού φόρου κατανάλωσης, ασφαλιστικών εισφορών και κάθε άλλο κανονιστικό μέγεθος που ενσωματώνεται στην Πλατφόρμα παρέχονται για διευκόλυνση του Πελάτη. Ο Πάροχος καταβάλλει εύλογες προσπάθειες επικαιροποίησής τους, δεν εγγυάται όμως ότι αντανακλούν ανά πάσα στιγμή την ισχύουσα νομοθεσία. Ο Πελάτης υποχρεούται να επαληθεύει τους συντελεστές που τον αφορούν.

9.4 Ο Πελάτης αναλαμβάνει τη θετική συμβατική υποχρέωση να επαληθεύει την ακρίβεια, την επικαιρότητα και την πληρότητα κάθε αποτελέσματος της Πλατφόρμας πριν βασιστεί σε αυτό για οποιαδήποτε τιμολογιακή, εμπορική, φορολογική, λογιστική, εργασιακή ή ασφαλιστική απόφαση, δήλωση ή πληρωμή.

9.5 Ο Πελάτης είναι αποκλειστικά υπεύθυνος για τις συνέπειες κάθε απόφασης που λαμβάνει βάσει της Πλατφόρμας. Ενδεικτικά και όχι περιοριστικά, ο Πάροχος δεν ευθύνεται εάν ο Πελάτης καθορίσει τιμή πώλησης βάσει εσφαλμένου κόστους κτήσης, εάν υποβάλει δήλωση βάσει εσφαλμένου υπολογισμού, ή εάν καταβάλει αποδοχές ή εισφορές βάσει εσφαλμένης εκτίμησης της Πλατφόρμας.

9.6 Ο Πελάτης οφείλει να γνωστοποιεί στον Πάροχο κάθε σφάλμα υπολογισμού που εντοπίζει, αμελλητί και σε κάθε περίπτωση εντός τριάντα (30) ημερών από την ημέρα που περιήλθε σε γνώση του. Ο Πάροχος διερευνά τη γνωστοποίηση και, εφόσον επιβεβαιωθεί σφάλμα οφειλόμενο στην Πλατφόρμα, προβαίνει σε διόρθωση χωρίς επιβάρυνση και ενημερώνει τον Πελάτη για την έκταση των επηρεαζόμενων Αναφορών. Η παράλειψη έγκαιρης γνωστοποίησης λαμβάνεται υπόψη κατά την εκτίμηση τυχόν συντρέχοντος πταίσματος του Πελάτη.

Άρθρο 10 — Τεχνητή Νοημοσύνη και Αυτοματοποιημένη Ανάγνωση Παραστατικών

10.1 Η Πλατφόρμα ενσωματώνει Λειτουργίες Τεχνητής Νοημοσύνης, οι οποίες αξιοποιούν υπηρεσία μοντέλου τεχνητής νοημοσύνης της εταιρείας Anthropic. Η υπηρεσία αυτή περιλαμβάνεται στον κατάλογο υπο-εκτελούντων της Σύμβασης Επεξεργασίας Δεδομένων και της Πολιτικής Απορρήτου.

10.2 Ο Πάροχος ενεργεί ως πάροχος συστήματος τεχνητής νοημοσύνης κατά το άρθρο 3 σημείο 3 του Κανονισμού για την Τεχνητή Νοημοσύνη, καθόσον αναπτύσσει τη Λειτουργία Τεχνητής Νοημοσύνης και τη διαθέτει στην αγορά υπό τη δική του επωνυμία. Ο Πελάτης ενεργεί ως φορέας εφαρμογής (deployer) κατά το άρθρο 3 σημείο 4 του ίδιου Κανονισμού και υπέχει τις αντίστοιχες υποχρεώσεις.

10.3 Οι Λειτουργίες Τεχνητής Νοημοσύνης προορίζονται αποκλειστικά για την εξαγωγή, ανάγνωση και κατηγοριοποίηση οικονομικών στοιχείων από παραστατικά και δελτία, καθώς και για την υποβοήθηση του χρήστη κατά την πλοήγηση. Δεν προορίζονται και απαγορεύεται να χρησιμοποιούνται για την πρόσληψη ή επιλογή προσώπων, την αξιολόγηση ή παρακολούθηση της απόδοσης ή της συμπεριφοράς εργαζομένων, την κατανομή καθηκόντων βάσει ατομικής συμπεριφοράς ή προσωπικών χαρακτηριστικών, τη λήψη αποφάσεων που επηρεάζουν τους όρους εργασιακών σχέσεων, την προαγωγή ή τη λύση αυτών, ή την κατάρτιση προφίλ φυσικών προσώπων. Ο Πελάτης αναγνωρίζει ότι τυχόν χρήση κατά παράβαση του παρόντος όρου ενδέχεται να μεταβάλει τον χαρακτηρισμό του συστήματος κατά το Παράρτημα III του Κανονισμού για την Τεχνητή Νοημοσύνη και να επισύρει τις υποχρεώσεις του άρθρου 25 αυτού, κάθε τέτοια συνέπεια βαρύνει αποκλειστικά τον Πελάτη.

10.4 Ο Πελάτης αναγνωρίζει ρητά ότι τα συστήματα τεχνητής νοημοσύνης λειτουργούν με πιθανοκρατικό τρόπο και ότι η αυτοματοποιημένη ανάγνωση παραστατικών εμπεριέχει εγγενώς κίνδυνο σφάλματος. Σφάλμα ανάγνωσης σε παραστατικό ενδέχεται να μεταβάλει σημαντικά το υπολογιζόμενο κόστος κτήσης, ιδίως όπου εμπλέκονται εκπτώσεις, επιστροφές ή ειδικός φόρος κατανάλωσης.

10.5 Οι Έξοδοι Τεχνητής Νοημοσύνης παρουσιάζονται στον Εξουσιοδοτημένο Χρήστη προς έγκριση και δεν καταχωρίζονται οριστικά χωρίς αυτήν. Ο Πελάτης υποχρεούται να ελέγχει κάθε αναγνωσμένο παραστατικό έναντι του πρωτοτύπου πριν από την έγκριση, και ειδικότερα: την επωνυμία και τον αριθμό φορολογικού μητρώου του προμηθευτή, τον αριθμό και την ημερομηνία του παραστατικού, τις ποσότητες και μονάδες μέτρησης, την καθαρή αξία, τον συντελεστή και το ποσό του φόρου προστιθέμενης αξίας, καθώς και τυχόν εκπτώσεις και λοιπές επιβαρύνσεις. Η έγκριση συνιστά επιβεβαίωση του Πελάτη ότι διενήργησε τον έλεγχο αυτό.

10.6 Οι Έξοδοι Τεχνητής Νοημοσύνης δεν συνιστούν λογιστική, φορολογική ή άλλη επαγγελματική συμβουλή και δεν υποκαθιστούν την ανθρώπινη κρίση. Ο Πάροχος δεν παρέχει καμία εγγύηση ως προς την ακρίβεια, πληρότητα ή καταλληλότητά τους.

10.7 Εφόσον ο Πελάτης εντοπίσει σφάλμα ανάγνωσης μετά την έγκριση, δύναται να το διορθώσει εντός της Πλατφόρμας. Η Πλατφόρμα επανυπολογίζει τα κατάντη κοστολόγια και τις Αναφορές που επηρεάζονται και διατηρεί ίχνος της διόρθωσης στο μητρώο ενεργειών. Ο Πελάτης αναγνωρίζει ότι Αναφορές, τιμολογιακές αποφάσεις ή δηλώσεις που είχαν ήδη εξαχθεί ή υποβληθεί βάσει του εσφαλμένου στοιχείου δεν διορθώνονται αυτομάτως και ότι η επανεξέτασή τους βαρύνει τον ίδιο.

10.8 Ο Πάροχος δεν χρησιμοποιεί τα Δεδομένα Πελάτη για την εκπαίδευση, επανεκπαίδευση ή βελτίωση μοντέλων τεχνητής νοημοσύνης, ούτε ιδίων ούτε τρίτων, και έχει μεριμνήσει ώστε η συμβατική του σχέση με τον πάροχο του μοντέλου να αποκλείει τέτοια χρήση. Τυχόν μεταβολή της πολιτικής αυτής συνιστά ουσιώδη μεταβολή κατά το Άρθρο 30.3.

10.9 Η ανάγνωση παραστατικού με τεχνητή νοημοσύνη διενεργείται μόνο κατόπιν ενέργειας του Εξουσιοδοτημένου Χρήστη και όχι αυτόματα. Ο βοηθός υποστήριξης λαμβάνει αποκλειστικά την ερώτηση του χρήστη και ελάχιστο περιβάλλον πλοήγησης, δεν διαβιβάζονται σε αυτόν Δεδομένα Πελάτη.

10.10 Όπου η Πλατφόρμα περιλαμβάνει λειτουργία που αλληλεπιδρά άμεσα με φυσικά πρόσωπα, ο Πάροχος γνωστοποιεί σαφώς ότι πρόκειται για σύστημα τεχνητής νοημοσύνης, σύμφωνα με το άρθρο 50 του Κανονισμού για την Τεχνητή Νοημοσύνη.

10.11 Ο Πάροχος μεριμνά για τη διαρκή επιμόρφωση του διαχειριστή του στον γραμματισμό στην τεχνητή νοημοσύνη, κατά το άρθρο 4 του Κανονισμού για την Τεχνητή Νοημοσύνη, και διαθέτει στον Πελάτη τεκμηρίωση και ενημερωτικό υλικό ώστε ο Πελάτης να ανταποκριθεί στη δική του αντίστοιχη υποχρέωση ως φορέας εφαρμογής.

10.12 Η εποπτεία της εφαρμογής του Κανονισμού για την Τεχνητή Νοημοσύνη στην Ελλάδα ασκείται κατά τον ν. 5321/2026. Ουδεμία διάταξη των παρόντων Όρων περιορίζει δικαιώματα που απορρέουν από αναγκαστικού δικαίου διατάξεις του πλαισίου αυτού.

Άρθρο 11 — Δεδομένα Εργαζομένων, Αποδοχές και Φιλοδωρήματα

11.1 Η Πλατφόρμα επιτρέπει την καταχώριση και επεξεργασία Δεδομένων Εργαζομένων για σκοπούς εσωτερικού υπολογισμού κόστους προσωπικού. Ως προς τα δεδομένα αυτά, ο Πελάτης ενεργεί ως υπεύθυνος επεξεργασίας και ο Πάροχος ως εκτελών την επεξεργασία, κατά το άρθρο 28 ΓΚΠΔ και σύμφωνα με τη Σύμβαση Επεξεργασίας Δεδομένων.

11.2 Ο Πελάτης δηλώνει και εγγυάται ότι:

(α) διαθέτει νόμιμη βάση επεξεργασίας για κάθε κατηγορία Δεδομένων Εργαζομένων που καταχωρίζει,

(β) έχει εκπληρώσει τις υποχρεώσεις ενημέρωσης των άρθρων 13 και 14 ΓΚΠΔ έναντι των εργαζομένων και λοιπών υποκειμένων, περιλαμβανομένης της ενημέρωσης για τη διαβίβαση των δεδομένων στον Πάροχο και τους υπο-εκτελούντες αυτού,

(γ) τηρεί τις ειδικότερες απαιτήσεις του άρθρου 27 του ν. 4624/2019 για την επεξεργασία δεδομένων εργαζομένων, ιδίως ως προς τα όρια της συγκατάθεσης στο πλαίσιο σχέσης εξάρτησης,

(δ) δεν χρησιμοποιεί την Πλατφόρμα για την αξιολόγηση της απόδοσης ή της συμπεριφοράς εργαζομένων, κατά το Άρθρο 10.3.

11.3 Ο Πελάτης είναι αποκλειστικά υπεύθυνος για την ακρίβεια, πληρότητα και επικαιρότητα των στοιχείων προσωπικού που καταχωρίζει, ιδίως των ωραρίων, βαρδιών, υπερωριών, νυχτερινών ωρών, προσαυξήσεων Κυριακής και αργίας, ύψους και τύπου αμοιβής, κατηγορίας ασφαλιστικών εισφορών και ιδιότητας ασφαλισμένου.

11.4 Ο Πάροχος δικαιούται να βασίζεται πλήρως στα στοιχεία που καταχωρίζει ο Πελάτης και δεν υποχρεούται να τα επαληθεύει ανεξάρτητα, ούτε να ελέγχει τη συμφωνία τους με συλλογικές συμβάσεις εργασίας, την εργατική ή την ασφαλιστική νομοθεσία.

11.5 Οι υπολογισμοί αποδοχών και ασφαλιστικών εισφορών της Πλατφόρμας είναι ενδεικτικοί και υποβοηθητικοί. Διενεργούνται με ποσοστιαίους συντελεστές και δεν στηρίζονται σε ατομικά ασφαλιστικά μητρώα. Η Πλατφόρμα δεν τηρεί αριθμό μητρώου κοινωνικής ασφάλισης, αριθμό φορολογικού μητρώου, αριθμό δελτίου ταυτότητας, διεύθυνση, τηλέφωνο ή τραπεζικό λογαριασμό εργαζομένων. Η Πλατφόρμα δεν αποτελεί σύστημα μισθοδοσίας και δεν υποκαθιστά την εκκαθάριση μισθοδοσίας από τον λογιστή του Πελάτη.

11.6 Ο Πάροχος δεν ενεργεί ως εργοδότης, συνεργοδότης, εργοδότης καταγραφής (employer of record) ή επιχείρηση προσωρινής απασχόλησης έναντι οποιουδήποτε προσώπου του Πελάτη, και δεν αναλαμβάνει καμία υποχρέωση εργοδότη.

11.7 Η Πλατφόρμα επιτρέπει την καταγραφή και κατανομή φιλοδωρημάτων ανά πρόσωπο, με διαβαθμισμένη πρόσβαση: ονόματα και ποσά ανά εργαζόμενο βλέπουν ο ιδιοκτήτης, ο διαχειριστής και όποιος φέρει την ιδιότητα του λογιστή κατά το Άρθρο 6.6α, ενώ ο υπεύθυνος βάρδιας βλέπει τις ίδιες γραμμές χωρίς ονόματα, με ένδειξη «Εργαζόμενος 1, 2, 3». Ο περιορισμός επιβάλλεται τόσο στη διεπαφή όσο και στη βάση δεδομένων, με πολιτική πρόσβασης ανά γραμμή. Ο Πελάτης δύναται να άρει τον περιορισμό μέσω ρύθμισης ανά Κατάστημα, η οποία είναι κλειστή ως προεπιλογή και μεταβάλλεται αποκλειστικά από τον ιδιοκτήτη της επιχείρησης, ουδέποτε από τον Πάροχο ή από τον ίδιο τον υπεύθυνο βάρδιας. Ο Πελάτης αναγνωρίζει ότι ο περιορισμός αφορά την προβολή και την πρόσβαση στο αποθηκευμένο αποτέλεσμα της κατανομής, και ότι δεν αποκλείει τη δυνατότητα προσώπου που έχει νόμιμη πρόσβαση σε ώρες εργασίας και εισπράξεις να προσεγγίσει την κατανομή με ίδιους υπολογισμούς. Η δέσμευση των χρηστών του Πελάτη με υποχρέωση εχεμύθειας κατά το Άρθρο 11.10 συμπληρώνει τον τεχνικό περιορισμό. Ο Πάροχος δεν παρέχει καμία εγγύηση ως προς τη νομιμότητα, τη φορολογική ή ασφαλιστική μεταχείριση οποιασδήποτε διαμόρφωσης κατανομής που επιλέγει ο Πελάτης. Ο Πελάτης είναι αποκλειστικά υπεύθυνος για τη συμμόρφωση με το εκάστοτε ισχύον πλαίσιο, περιλαμβανομένων των άρθρων 5 και 11 του ν. 5162/2024, και για τη σχετική δήλωση και απόδοση.

11.8 Ο Πελάτης αναγνωρίζει ότι τα στοιχεία του συστήματος μέτρησης του χρόνου εργασίας υπόκεινται σε υποχρεωτική τήρηση για διάστημα τουλάχιστον πέντε (5) ετών κατά το άρθρο 2Α της υπό στοιχεία 40331/Δ1.13521/13.9.2019 απόφασης (ΦΕΚ Β΄ 3520), όπως το άρθρο αυτό προστέθηκε με το Άρθρο Δεύτερο του Μέρους Β΄ της υπ' αριθμ. 49758/26.5.2022 απόφασης (ΦΕΚ Β΄ 2668/31.5.2022) και όπως αντικαταστάθηκε με την υπ' αριθμ. 32689/2025 απόφαση (ΦΕΚ Β΄ 6745/16.12.2025). Ως προς στοιχεία που αφορούν περιόδους έως και την 15η Δεκεμβρίου 2025, το διάστημα είναι δέκα (10) έτη, κατά τη μορφή που η διάταξη είχε πριν από την αντικατάστασή της. Η υποχρέωση απορρέει από υπουργική απόφαση και όχι ευθέως από τον νόμο, οπότε ο Πάροχος προσαρμόζει τον χρόνο διατήρησης σε κάθε μεταβολή της απόφασης, κατά το Άρθρο 30. Η υποχρέωση αυτή βαρύνει τον Πελάτη ως εργοδότη. Εφόσον ο Πελάτης δώσει έγγραφη εντολή διαγραφής πριν από τη συμπλήρωση του διαστήματος αυτού, εφαρμόζεται το Άρθρο 20.2.

11.9 Ο Πάροχος δεν φέρει καμία ευθύνη για πρόστιμα, προσαυξήσεις, εισφορές, τόκους ή λοιπές κυρώσεις που επιβάλλονται στον Πελάτη από την Ανεξάρτητη Αρχή Δημοσίων Εσόδων, τον e-ΕΦΚΑ, την Επιθεώρηση Εργασίας ή οποιαδήποτε άλλη αρχή, και οι οποίες οφείλονται σε ανακριβή, ελλιπή ή εκπρόθεσμα στοιχεία του Πελάτη, σε εσφαλμένη παραμετροποίηση από τον Πελάτη, ή σε παράλειψη επαλήθευσης κατά το Άρθρο 9.4.

11.10 Ο Πελάτης δηλώνει και εγγυάται ότι κάθε Εξουσιοδοτημένος Χρήστης στον οποίο χορηγεί πρόσβαση σε Δεδομένα Εργαζομένων δεσμεύεται εγγράφως από υποχρέωση εχεμύθειας, είτε μέσω της σύμβασης εργασίας του είτε μέσω χωριστής δήλωσης, σύμφωνα με τα άρθρα 29 και 32 παράγραφος 4 ΓΚΠΔ. Η υποχρέωση αυτή βαρύνει τον Πελάτη ως υπεύθυνο επεξεργασίας των δεδομένων των εργαζομένων του. Ο Πάροχος θέτει στη διάθεσή του υπόδειγμα σχετικής ρήτρας, χωρίς να αναλαμβάνει ευθύνη για την ενσωμάτωση ή την τήρησή της.

Άρθρο 12 — Λήψη Παραστατικών μέσω Ηλεκτρονικού Ταχυδρομείου

12.1 Ο Πάροχος διαθέτει σε κάθε Κατάστημα διεύθυνση ηλεκτρονικού ταχυδρομείου σε υποδομή του Παρόχου, υπό τον τομέα costiq.gr, αποκλειστικά για τη λήψη παραστατικών αγορών. Η λειτουργία αυτή είναι προαιρετική και ενεργοποιείται κατόπιν αιτήματος του Πελάτη.

12.2 Τα παραστατικά περιέρχονται στη διεύθυνση αυτή είτε με κανόνα προώθησης που εγκαθιστά ο ίδιος ο Πελάτης στο δικό του ταχυδρομείο, είτε με απευθείας αποστολή από τον προμηθευτή, κατόπιν ενημέρωσης της καρτέλας πελάτη στο σύστημα του προμηθευτή από τον Πελάτη.

12.3 Ο Πελάτης αναγνωρίζει και αποδέχεται ότι, με τη χρήση της λειτουργίας αυτής, αλληλογραφία που απευθύνεται στην επιχείρησή του λαμβάνεται και αποθηκεύεται, έστω προσωρινά, σε υποδομή του Παρόχου.

12.4 Από κάθε εισερχόμενο μήνυμα ο Πάροχος τηρεί αποκλειστικά: το τεχνικό αναγνωριστικό του μηνύματος, τον αποστολέα, τον παραλήπτη, το θέμα, την ημερομηνία, τα συνημμένα αρχεία και, ανά συνημμένο, τη διαδρομή αποθήκευσης, το όνομα, τον τύπο και το μέγεθος του αρχείου. Η διαδρομή αποθήκευσης συνίσταται σε τεχνικό αναγνωριστικό θέσης και δεν περιέχει επωνυμία προμηθευτή, ποσό ή άλλο στοιχείο από το περιεχόμενο του παραστατικού. Το κείμενο του σώματος του μηνύματος δεν αποθηκεύεται σε καμία περίπτωση.

12.5 Ο Πάροχος εφαρμόζει τα ακόλουθα μέτρα: (α) η αντιστοίχιση μηνύματος σε Κατάστημα γίνεται αποκλειστικά βάσει της διεύθυνσης παραλήπτη που καταγράφει ο διακομιστής παράδοσης, στοιχείο που δεν είναι δυνατόν να πλαστογραφηθεί από τον αποστολέα, (β) διενεργείται επαλήθευση αποστολέα με τα πρωτόκολλα SPF, DKIM και DMARC πριν από την παράδοση, (γ) μήνυμα από αποστολέα που δεν αντιστοιχεί σε καταχωρισμένο προμηθευτή του συγκεκριμένου Καταστήματος τίθεται σε καραντίνα και δεν υφίσταται επεξεργασία πριν την έγκριση Εξουσιοδοτημένου Χρήστη, (δ) μήνυμα χωρίς αντιστοίχιση καταγράφεται σε χωριστό μητρώο με πρόσβαση μόνο διαχειριστή, ώστε να μην απορρίπτεται σιωπηρά, (ε) εφαρμόζεται μηχανισμός αποτροπής διπλοεγγραφής, (στ) το διαπιστευτήριο πρόσβασης του αυτοματισμού περιορίζεται σε ένα και μόνο γραμματοκιβώτιο, διακριτό από την επαγγελματική αλληλογραφία του Παρόχου.

12.6 Ο Πελάτης δεν λαμβάνει διαπιστευτήρια για το γραμματοκιβώτιο και δεν αποκτά δικαίωμα ανάγνωσης από αυτό. Η λειτουργία είναι μονόδρομη: τα παραστατικά αποστέλλονται προς την υποδομή του Παρόχου και εμφανίζονται στον Πελάτη εντός της Πλατφόρμας ως καταχωρίσεις με συνημμένο. Ο Πάροχος δεν αναλαμβάνει υποχρέωση παροχής πρόσβασης σε γραμματοκιβώτιο, ανάκτησης διαγραφέντων μηνυμάτων ή λειτουργίας ως πάροχος υπηρεσιών ηλεκτρονικού ταχυδρομείου.

12.7 Ο κανόνας προώθησης εγκαθίσταται και ελέγχεται αποκλειστικά από τον Πελάτη. Ο Πελάτης υποχρεούται να τον διαμορφώνει κατά τρόπο στενό και στοχευμένο, ώστε να προωθούνται μόνο μηνύματα που περιέχουν παραστατικά αγορών. Ο Πελάτης φέρει την αποκλειστική ευθύνη για κάθε άσχετο μήνυμα ή δεδομένο τρίτου που περιέρχεται στην υποδομή του Παρόχου συνεπεία ευρέως ή εσφαλμένα διαμορφωμένου κανόνα προώθησης, και αποζημιώνει τον Πάροχο κατά το Άρθρο 28.3. Μηνύματα που περιέρχονται κατά τα ανωτέρω τίθενται σε καραντίνα και διαγράφονται κατά το Άρθρο 20.

12.8 Ο Πελάτης αναγνωρίζει ότι μέσω της λειτουργίας αυτής ενδέχεται να τυγχάνουν επεξεργασίας ονόματα και διευθύνσεις ηλεκτρονικού ταχυδρομείου φυσικών προσώπων που απασχολούνται σε προμηθευτές. Ως προς τα δεδομένα αυτά ο Πελάτης παραμένει υπεύθυνος επεξεργασίας και υπέχει την υποχρέωση ενημέρωσης του άρθρου 14 ΓΚΠΔ, στο μέτρο που αυτή δεν εξαιρείται κατά την παράγραφο 5 του ίδιου άρθρου. Ο Πάροχος διαθέτει στον Πελάτη τις αναγκαίες πληροφορίες για την εκπλήρωση της υποχρέωσης αυτής.

12.9 Με τη λύση της σύμβασης ή, εφόσον ο Πελάτης έχει ζητήσει μεταβατική περίοδο κατά το Άρθρο 19.4, με τη λήξη αυτής, ο Πάροχος: (α) παύει αμελλητί κάθε επεξεργασία εισερχόμενων μηνυμάτων, (β) ενημερώνει εγγράφως τον Πελάτη ώστε να καταργήσει τον κανόνα προώθησης και να ειδοποιήσει τους προμηθευτές του να μεταβάλουν τη διεύθυνση στα συστήματά τους, (γ) διατηρεί τη διεύθυνση ενεργή, χωρίς επεξεργασία και με αυτόματη απόρριψη, για τριάντα (30) ημέρες από τη λύση, ώστε οι αποστολείς να λαμβάνουν ειδοποίηση μη παράδοσης, και (δ) απενεργοποιεί οριστικά τη διεύθυνση μετά την πάροδο του διαστήματος αυτού. Η διεύθυνση ανήκει στον Πάροχο και δεν μεταβιβάζεται στον Πελάτη.

12.10 Εφόσον ο Πάροχος διαθέσει μελλοντικά λειτουργία αποστολής παραγγελιών προς προμηθευτές από τη διεύθυνση του Καταστήματος, η ενεργοποίησή της προϋποθέτει ρητή, χωριστή εξουσιοδότηση του Πελάτη. Ο Πελάτης αναγνωρίζει ότι η παραγγελία συνιστά εμπορική δέσμευση του ιδίου έναντι του προμηθευτή και ότι ο Πάροχος ενεργεί αποκλειστικά ως τεχνικό μέσο διαβίβασης. Ο Πάροχος δεν ευθύνεται για μη παράδοση, καθυστερημένη παράδοση, εσφαλμένο περιεχόμενο παραγγελίας ή απόρριψη μηνύματος από τον παραλήπτη, παρά μόνο κατά το Άρθρο 27.

Άρθρο 13 — Όμιλοι, Πολλαπλά Καταστήματα και Ενδοδιακίνηση

13.1 Η Πλατφόρμα υποστηρίζει τη σύνδεση περισσότερων Καταστημάτων σε Όμιλο, τον χαρακτηρισμό ενός εξ αυτών ως κεντρικής αποθήκης και τη διακίνηση εμπορευμάτων μεταξύ τους σε τιμή κτήσης, χωρίς προσαύξηση.

13.2 Όπου τα Καταστήματα ανήκουν στην ίδια νομική οντότητα, συμβαλλόμενος είναι η οντότητα αυτή. Όπου ανήκουν σε διαφορετικές νομικές οντότητες, υπογράφεται είτε χωριστή σύμβαση ανά οντότητα, είτε ενιαία σύμβαση με μία εξ αυτών ως συντονίστρια οντότητα, η οποία στην περίπτωση αυτή ευθύνεται εις ολόκληρον για την καταβολή του συνόλου των οφειλόμενων ποσών και δηλώνει ότι διαθέτει την απαιτούμενη εξουσιοδότηση από τις λοιπές οντότητες. Η επιλογή προσδιορίζεται στο Συμφωνητικό Παροχής Υπηρεσιών.

13.3 Όπου τα Καταστήματα ανήκουν σε διαφορετικές νομικές οντότητες, κάθε οντότητα είναι αυτοτελής υπεύθυνος επεξεργασίας ως προς τα δεδομένα των δικών της εργαζομένων. Η ενιαία σύμβαση επεξεργασίας συνάπτεται στην περίπτωση αυτή από τη συντονίστρια οντότητα για λογαριασμό όλων, με ρητή δήλωσή της ότι διαθέτει σχετική εξουσιοδότηση. Ο Πάροχος δεν φέρει ευθύνη για την επάρκεια των μεταξύ των μελών του Ομίλου συμφωνιών.

13.4 Η Πλατφόρμα παρέχει σε ρόλους ιδιοκτήτη και διαχειριστή Ομίλου ενοποιημένη προβολή κόστους, αποθεμάτων και κύκλου εργασιών ανά Κατάστημα. Ο Πελάτης, ή η συντονίστρια οντότητα, δηλώνει ότι έχει εξασφαλίσει τη συναίνεση ή την εξουσιοδότηση κάθε μέλους του Ομίλου για την προβολή αυτή και ότι η πρόσβαση αυτή είναι σύννομη έναντι κάθε εμπλεκόμενης οντότητας. Ο Πάροχος ενεργοποιεί την ενοποιημένη προβολή κατόπιν εντολής και ευθύνεται μόνο για την ορθή τεχνική εφαρμογή των ρόλων που του υποδεικνύονται.

13.5 Το δελτίο που παράγει η Πλατφόρμα κατά τη διακίνηση μεταξύ Καταστημάτων αποτελεί εσωτερικό έγγραφο εργασίας. Δεν συνιστά φορολογικό παραστατικό, δεν υποκαθιστά το ψηφιακό δελτίο αποστολής ή ενδοδιακίνησης, δεν διαβιβάζεται στην ψηφιακή πλατφόρμα myDATA και δεν λαμβάνει Μοναδικό Αριθμό Καταχώρησης. Επί κάθε δελτίου αναγράφεται ευκρινώς η ένδειξη: «Εσωτερικό έγγραφο. Δεν αποτελεί παραστατικό διακίνησης.» Η ευθύνη έκδοσης των κατά νόμο απαιτούμενων παραστατικών διακίνησης βαρύνει αποκλειστικά τον Πελάτη.

13.6 Όπου εργαζόμενος απασχολείται σε περισσότερα Καταστήματα του ιδίου Ομίλου, τα στοιχεία του καταχωρίζονται χωριστά ανά Κατάστημα. Ο Πελάτης είναι υπεύθυνος για την αποφυγή διπλής καταχώρισης που θα οδηγούσε σε εσφαλμένο υπολογισμό κόστους, και για την τήρηση των υποχρεώσεών του ως εργοδότη ως προς τον συνολικό χρόνο απασχόλησης του προσώπου.

13.7 Επί λύσης της σύμβασης ως προς μεμονωμένο Κατάστημα Ομίλου, τα δελτία εσωτερικής διακίνησης και το ιστορικό κόστους που αφορούν συναλλαγές μεταξύ του Καταστήματος αυτού και της κεντρικής αποθήκης παραμένουν διαθέσιμα και στα δύο εμπλεκόμενα μέρη, καθόσον αποτελούν κοινή εμπορική τεκμηρίωση. Το αποχωρούν Κατάστημα λαμβάνει εξαγωγή του συνόλου των δεδομένων του κατά το Άρθρο 18. Η οριστική διαγραφή των δεδομένων του δεν θίγει τις εγγραφές που αφορούν την κεντρική αποθήκη, οι οποίες διατηρούνται στον χώρο της τελευταίας κατά το Άρθρο 20.

13.8 Όπου η εγκατάσταση ανατίθεται σε Συνεργάτη Εγκατάστασης, η πρόσβασή του: (α) περιορίζεται στα Καταστήματα και στα δεδομένα που είναι αναγκαία για την εργασία, ήτοι προϊόντα, Συνταγές, μονάδες μέτρησης, στοιχεία και τιμές κτήσης προμηθευτών, κοστολόγηση και το ονοματεπώνυμο εργαζομένου κατά το στοιχείο (β), (β) από τα Δεδομένα Εργαζομένων περιλαμβάνει αποκλειστικά την καταχώριση του ονοματεπωνύμου και δεν εκτείνεται σε ωράρια, βάρδιες, αποδοχές, ασφαλιστικές εισφορές, φιλοδωρήματα ή άλλο στοιχείο εργαζομένου, ούτε σε μισθοδοσία ή λειτουργία εξαγωγής δεδομένων, (γ) παύει αυτοδικαίως με την ολοκλήρωση της εργασίας, ο δε Πάροχος απενεργοποιεί τα διαπιστευτήρια χωρίς υπαίτια καθυστέρηση και σε κάθε περίπτωση εντός είκοσι τεσσάρων (24) ωρών από την ολοκλήρωση ή τη λύση της ανάθεσης, και (δ) δεν περιλαμβάνει το Μητρώο Ενεργειών και τα αρχεία καταγραφής ασφαλείας. Στον Συνεργάτη Εγκατάστασης εξομοιώνονται, υπό τις ίδιες προϋποθέσεις και εντός του ίδιου εύρους, το τυχόν προσωπικό του και ο τρίτος τον οποίο ο Πάροχος έχει εγκρίνει εγγράφως, εφόσον αμφότεροι δεσμεύονται εγγράφως με ισοδύναμες υποχρεώσεις εχεμύθειας και προστασίας δεδομένων. Ο Συνεργάτης Εγκατάστασης δεσμεύεται εγγράφως από υποχρεώσεις εχεμύθειας και προστασίας δεδομένων τουλάχιστον ισοδύναμες με τις παρούσες, κατά το άρθρο 28 παράγραφος 4 ΓΚΠΔ, και ο Πελάτης ενημερώνεται προηγουμένως κατά το Άρθρο 31.

Άρθρο 14 — Συνδρομή, Τιμολόγηση και Πληρωμή

14.1 Η συνδρομή υπολογίζεται ανά Κατάστημα και ανά μήνα, σύμφωνα με το επιλεγέν Πακέτο. Οι αναγραφόμενες τιμές δεν περιλαμβάνουν φόρο προστιθέμενης αξίας, ο οποίος προστίθεται με τον εκάστοτε ισχύοντα συντελεστή.

14.2 Κάθε Πακέτο περιλαμβάνει ορισμένο αριθμό Εξουσιοδοτημένων Χρηστών. Επιπλέον χρήστες χρεώνονται σύμφωνα με τον ισχύοντα τιμοκατάλογο.

14.3 Πριν από την έναρξη των εργασιών παραμετροποίησης καταβάλλεται εφάπαξ Τέλος Έναρξης, το ύψος του οποίου προσδιορίζεται ανά Κατάστημα στο Συμφωνητικό Παροχής Υπηρεσιών. Το Τέλος Έναρξης καλύπτει την αρχική παραμετροποίηση και την εισαγωγή προϊόντων και Συνταγών. Η πρώτη μηνιαία συνδρομή καθίσταται απαιτητή με την παράδοση της παραμετροποιημένης Πλατφόρμας.

14.4 Εάν ο Πελάτης καταγγείλει τη σύμβαση μετά την καταβολή του Τέλους Έναρξης αλλά πριν από την παράδοση, ο Πάροχος επιστρέφει το τμήμα του Τέλους Έναρξης που αναλογεί σε εργασίες που δεν έχουν εκτελεστεί, παρακρατώντας το ποσό που αντιστοιχεί στις ήδη εκτελεσθείσες εργασίες, βάσει εύλογης και τεκμηριωμένης αποτίμησης που γνωστοποιείται εγγράφως στον Πελάτη. Ο Πάροχος παραδίδει στον Πελάτη το προϊόν των εργασιών που έχουν εκτελεστεί και έχουν τιμολογηθεί.

14.5 Η εξόφληση γίνεται με χρέωση κάρτας μέσω του παρόχου υπηρεσιών πληρωμών ή με τραπεζικό έμβασμα ή κατάθεση σε λογαριασμό που γνωστοποιεί ο Πάροχος. Δεν γίνονται δεκτά μετρητά. Ο Πελάτης αναγνωρίζει ότι, κατά το άρθρο 23 του ν. 4172/2013, δαπάνη που υπερβαίνει τα πεντακόσια (500) ευρώ δεν εκπίπτει από τα ακαθάριστα έσοδά του εφόσον η εξόφληση δεν πραγματοποιηθεί με τραπεζικό μέσο πληρωμής. Για τον λόγο αυτό, κάθε πληρωμή προς τον Πάροχο ποσού ίσου ή ανώτερου των πεντακοσίων (500) ευρώ, περιλαμβανομένου του Τέλους Έναρξης και τυχόν σωρευτικής καταβολής μαζί με την πρώτη συνδρομή, εξοφλείται υποχρεωτικά με τραπεζικό μέσο πληρωμής.

14.6 Ο Πελάτης δύναται να επιλέξει την αποθήκευση των στοιχείων της κάρτας του στον πάροχο υπηρεσιών πληρωμών και την αυτόματη μηνιαία χρέωση. Η επιλογή αυτή προϋποθέτει ρητή, χωριστή και τεκμηριωμένη συναίνεση, η οποία παρέχεται με χωριστό, μη προεπιλεγμένο πλαίσιο επιλογής εντός της Πλατφόρμας, συνοδεύεται από σαφή αναφορά του ποσού, της περιοδικότητας και του τρόπου ανάκλησης, και καταγράφεται με χρονική σήμανση. Τα στοιχεία της κάρτας δεν περιέρχονται στην Πλατφόρμα και δεν αποθηκεύονται από τον Πάροχο, η καταχώρισή τους γίνεται σε φιλοξενούμενη σελίδα του παρόχου υπηρεσιών πληρωμών, ο δε Πάροχος λαμβάνει αποκλειστικά επιβεβαίωση της πληρωμής.

14.7 Ο Πελάτης δύναται να ανακαλέσει την εντολή περιοδικής χρέωσης οποτεδήποτε, μέσω της Πλατφόρμας ή με έγγραφη δήλωση. Η ανάκληση ισχύει για κάθε χρέωση που δεν έχει ήδη εκτελεστεί κατά τον χρόνο περιέλευσής της, εφόσον περιέλθει στον Πάροχο τουλάχιστον τρεις (3) εργάσιμες ημέρες πριν από την επόμενη προγραμματισμένη χρέωση. Η ανάκληση δεν συνιστά καταγγελία της σύμβασης, η συνδρομή παραμένει οφειλόμενη και εξοφλείται με άλλον τρόπο.

14.8 Σε περίπτωση αποτυχίας περιοδικής χρέωσης, ο Πάροχος ειδοποιεί τον Πελάτη και επαναλαμβάνει την προσπάθεια έως τρεις (3) φορές, με μεσοδιάστημα τουλάχιστον τριών (3) ημερών. Η πρόσβαση δεν αναστέλλεται πριν την εξάντληση των προσπαθειών αυτών και την τήρηση της διαδικασίας του Άρθρου 17.

14.9 Επί καθυστέρησης καταβολής, ο Πάροχος δικαιούται τόκο υπερημερίας με το επιτόκιο που προβλέπεται για τις εμπορικές συναλλαγές κατά την υποπαράγραφο Ζ.4 του ν. 4152/2013, η οποία διέπει τις εμπορικές συναλλαγές μεταξύ επιχειρήσεων, καθώς και εύλογη αποζημίωση για τα έξοδα είσπραξης κατά την υποπαράγραφο Ζ.7 του ιδίου νόμου. Η αξίωση αυτή γεννάται χωρίς όχληση, από την επομένη της συμφωνημένης ημερομηνίας πληρωμής.

14.10 Πλην των περιπτώσεων των Άρθρων 4.4, 14.4 και 16.5, τα καταβληθέντα ποσά συνδρομής για την τρέχουσα μηνιαία περίοδο δεν επιστρέφονται. Ο περιορισμός αυτός δεν θίγει αξιώσεις του Πελάτη λόγω μη προσήκουσας εκπλήρωσης.

14.11 Ο Πάροχος εκδίδει τα σχετικά παραστατικά απευθείας μέσω των εφαρμογών της Ανεξάρτητης Αρχής Δημοσίων Εσόδων και της ψηφιακής πλατφόρμας myDATA, χωρίς τη μεσολάβηση τρίτου παρόχου υπηρεσιών ηλεκτρονικής τιμολόγησης. Μοναδικός αποδέκτης των στοιχείων τιμολόγησης είναι η φορολογική αρχή, προς την οποία τα στοιχεία διαβιβάζονται ούτως ή άλλως εκ του νόμου. Τα παραστατικά εκδίδονται το αργότερο την επόμενη εργάσιμη ημέρα από την είσπραξη και διαβιβάζονται στον Πελάτη ηλεκτρονικά, στη διεύθυνση που ο ίδιος έχει δηλώσει. Επί προκαταβολής εκδίδεται απόδειξη και επί εξόφλησης τιμολόγιο, χωρίς να εκδίδονται δύο τιμολόγια για την ίδια παροχή. Ο Πελάτης υποχρεούται να γνωστοποιεί εγκαίρως και με ακρίβεια τα στοιχεία τιμολόγησής του και κάθε μεταβολή αυτών.

14.12 Η επέκταση του χρόνου διατήρησης πέραν των εικοσιτεσσάρων (24) μηνών κατά το Άρθρο 20.1 στοιχείο (ιγ) χρεώνεται χωριστά, με εφάπαξ τέλος ανά Κατάστημα. Η χρέωση δεν συνιστά ανάκτηση κόστους, αλλά αντάλλαγμα για την πρόσθετη υπηρεσία διατήρησης. Το ύψος της αναγράφεται στο Συμφωνητικό Παροχής Υπηρεσιών και στον ισχύοντα τιμοκατάλογο, γνωστοποιούνται προσυμβατικά και δεν επιβάλλονται αναδρομικά. Η μείωση του χρόνου διατήρησης δεν χρεώνεται ποτέ και δεν εξαρτάται από την καταβολή οποιουδήποτε ποσού. Τυχόν μεταγενέστερη εισαγωγή ή μεταβολή της χρέωσης αυτής συνιστά ουσιώδη μεταβολή κατά το Άρθρο 30.3 στοιχείο (α).

Άρθρο 15 — Μεταβολή Τιμών

15.1 Ο Πάροχος δικαιούται να αναπροσαρμόζει τις τιμές των Πακέτων και των επιπλέον χρηστών, όχι συχνότερα από μία φορά ανά δωδεκάμηνο, με έγγραφη ειδοποίηση του Πελάτη τουλάχιστον εξήντα (60) ημέρες πριν από την έναρξη ισχύος της νέας τιμής.

15.2 Η ετήσια αναπροσαρμογή δεν υπερβαίνει το μεγαλύτερο μεταξύ: (α) της ετήσιας μεταβολής του Δείκτη Τιμών Καταναλωτή, όπως ανακοινώνεται από την Ελληνική Στατιστική Αρχή, προσαυξημένης κατά δύο (2) εκατοστιαίες μονάδες, και (β) πέντε τοις εκατό (5%). Υπέρβαση του ορίου αυτού επιτρέπεται μόνο κατόπιν ρητής συμφωνίας των μερών.

15.3 Ο Πελάτης δικαιούται, εντός τριάντα (30) ημερών από τη λήψη της ειδοποίησης, να καταγγείλει τη σύμβαση χωρίς επιβάρυνση, με ισχύ από την ημερομηνία έναρξης ισχύος της νέας τιμής. Παράλειψη άσκησης του δικαιώματος εντός της προθεσμίας λογίζεται ως αποδοχή.

15.4 Όπου υφίσταται ενεργή εντολή περιοδικής χρέωσης κατά το Άρθρο 14.6, ο Πάροχος δεν χρεώνει το νέο ποσό πριν ενημερώσει ρητά και ευδιάκριτα τον Πελάτη για το νέο ύψος και την ημερομηνία της πρώτης χρέωσης με αυτό, και πριν παρέλθει η προθεσμία του Άρθρου 15.3. Η ειδοποίηση περιλαμβάνει σαφή υπόμνηση του δικαιώματος ανάκλησης της εντολής και του δικαιώματος καταγγελίας.

Άρθρο 16 — Διάρκεια, Ανανέωση και Λύση

16.1 Η σύμβαση συνάπτεται για τη διάρκεια που ορίζεται στο Συμφωνητικό Παροχής Υπηρεσιών και, ελλείψει ειδικότερης πρόβλεψης, για αόριστο χρόνο με μηνιαίες περιόδους χρέωσης, ανανεούμενες αυτομάτως.

16.2 Τακτική καταγγελία από τον Πελάτη. Ο Πελάτης δικαιούται να καταγγείλει τη σύμβαση οποτεδήποτε, με έγγραφη δήλωση και προθεσμία δεκαπέντε (15) ημερών. Η καταγγελία επιφέρει τη λύση της σύμβασης στο τέλος της τρέχουσας περιόδου χρέωσης εντός της οποίας συμπληρώνεται η προθεσμία αυτή. Η προθεσμία καταγγελίας για την έναρξη της διαδικασίας αλλαγής παρόχου δεν δύναται σε καμία περίπτωση να υπερβεί τους δύο (2) μήνες, σύμφωνα με το άρθρο 25 παράγραφος 2 στοιχείο δ) του Κανονισμού για τα Δεδομένα. Η ρύθμιση αυτή αφορά αποκλειστικά την προθεσμία καταγγελίας και δεν θίγει τις λοιπές προθεσμίες και χρόνους των παρόντων Όρων, ιδίως τη μεταβατική περίοδο του Άρθρου 19.4 και τους χρόνους διατήρησης του Άρθρου 20.

16.3 Τακτική καταγγελία από τον Πάροχο. Ο Πάροχος δικαιούται να καταγγείλει τη σύμβαση με έγγραφη δήλωση και προθεσμία εξήντα (60) ημερών.

16.4 Έκαστο μέρος δικαιούται να καταγγείλει τη σύμβαση αμέσως, με έγγραφη δήλωση, εφόσον: (α) το άλλο μέρος παραβεί ουσιώδη υποχρέωσή του και δεν άρει την παράβαση εντός τριάντα (30) ημερών από σχετική έγγραφη όχληση, ή, προκειμένου για παράβαση μη επιδεκτική θεραπείας, αμέσως, (β) το άλλο μέρος κηρυχθεί σε πτώχευση, τεθεί σε εκκαθάριση, υπαχθεί σε διαδικασία εξυγίανσης ή παύσει τις πληρωμές του. Ο Πάροχος δικαιούται περαιτέρω έκτακτη καταγγελία σε περίπτωση παράβασης των Άρθρων 3.6, 5.3 ή 8.1.

16.5 Με τη λύση: (α) παύει η άδεια χρήσης του Άρθρου 5, (β) καθίστανται απαιτητά τα οφειλόμενα ποσά έως τη λύση, (γ) ενεργοποιείται η διαδικασία εξόδου των Άρθρων 18 και 19, (δ) όπου η λύση οφείλεται σε υπαίτια παράβαση του Παρόχου ή σε καταγγελία του Πελάτη κατά τα Άρθρα 4.4 ή 15.3, επιστρέφεται το αναλογούν τμήμα τυχόν προπληρωμένης συνδρομής.

16.6 Ο Πάροχος δεν επιβάλλει τέλη ή ποινές για την άσκηση του δικαιώματος αλλαγής παρόχου κατά το Άρθρο 19. Τυχόν παρακράτηση προπληρωμένης συνδρομής για συμφωνηθείσα ελάχιστη διάρκεια, εφόσον έχει γνωστοποιηθεί προσυμβατικά και αποτυπώνεται στο Συμφωνητικό Παροχής Υπηρεσιών, δεν συνιστά τέλος αλλαγής παρόχου κατά την έννοια του άρθρου 29 του Κανονισμού για τα Δεδομένα.

16.7 Επιβιώνουν της λύσης τα Άρθρα 3, 9, 11, 18, 19, 20, 21, 22.5, 23, 23Α, 24, 25, 26, 26Α, 27, 28, 32, 32Α, 33 και 34, καθώς και κάθε διάταξη που από τη φύση της προορίζεται να ισχύει και μετά τη λύση.

Άρθρο 17 — Αναστολή Πρόσβασης

17.1 Ο Πάροχος δικαιούται να αναστείλει, εν όλω ή εν μέρει, την πρόσβαση του Πελάτη στην Πλατφόρμα εφόσον: (α) υφίσταται ληξιπρόθεσμη οφειλή για διάστημα άνω των τριάντα (30) ημερών, (β) διαπιστωθεί παράβαση των Άρθρων 3.6, 5.3 ή 8.1, (γ) η χρήση θέτει σε άμεσο κίνδυνο την ασφάλεια, την ακεραιότητα ή τη διαθεσιμότητα της Υπηρεσίας για τρίτους, ή (δ) επιβάλλεται από νόμο ή απόφαση αρμόδιας αρχής.

17.2 Πλην των περιπτώσεων (γ) και (δ), όπου η αναστολή δύναται να είναι άμεση, ο Πάροχος ειδοποιεί προηγουμένως εγγράφως τον Πελάτη, εκθέτοντας σαφή και ειδική αιτιολογία, και τάσσει προθεσμία θεραπείας δέκα (10) ημερών. Η αναστολή επέρχεται μόνο μετά την άπρακτη πάροδο της προθεσμίας αυτής.

17.3 Κατά τη διάρκεια αναστολής λόγω μη πληρωμής, ο Πελάτης διατηρεί δικαίωμα πρόσβασης μόνο για ανάγνωση και δικαίωμα εξαγωγής του συνόλου των Δεδομένων Πελάτη, για διάστημα τουλάχιστον τριάντα (30) ημερών από την έναρξη της αναστολής. Ο Πάροχος δεν εξαρτά την άσκηση των δικαιωμάτων αυτών από την προηγούμενη εξόφληση.

17.4 Τα Δεδομένα Πελάτη διατηρούνται κατά τη διάρκεια της αναστολής και αποκαθίστανται πλήρως με την άρση της. Η αναστολή δεν αναστέλλει την υποχρέωση καταβολής της συνδρομής, εκτός εάν οφείλεται σε υπαιτιότητα του Παρόχου.

17.5 Η αναστολή δεν συνιστά καταγγελία. Εφόσον ο λόγος αναστολής δεν αρθεί εντός εξήντα (60) ημερών, ο Πάροχος δικαιούται να καταγγείλει τη σύμβαση κατά το Άρθρο 16.4.

Άρθρο 18 — Δεδομένα Πελάτη: Κυριότητα, Πρόσβαση, Εξαγωγή και Διαγραφή

18.1 Τα Δεδομένα Πελάτη ανήκουν στον Πελάτη. Ο Πάροχος δεν αποκτά επ' αυτών κανένα δικαίωμα κυριότητας.

18.2 Ο Πελάτης χορηγεί στον Πάροχο μη αποκλειστική άδεια επεξεργασίας, αποθήκευσης, αναπαραγωγής και προβολής των Δεδομένων Πελάτη αποκλειστικά και μόνο στο μέτρο που απαιτείται για την παροχή, συντήρηση, ασφάλεια και υποστήριξη της Υπηρεσίας και για την εκπλήρωση των υποχρεώσεων του Παρόχου κατά τη σύμβαση και τον νόμο. Η άδεια λήγει με την οριστική διαγραφή των Δεδομένων Πελάτη.

18.3 Ο Πάροχος δεν επεξεργάζεται τα Δεδομένα Πελάτη για δικούς του σκοπούς. Ειδικότερα, δεν παράγει και δεν χρησιμοποιεί στατιστικά, συγκεντρωτικά, ανωνυμοποιημένα ή συγκριτικά στοιχεία που προκύπτουν από τα Δεδομένα Πελάτη, ούτε για τη βελτίωση της Υπηρεσίας ούτε για οποιονδήποτε άλλο σκοπό. Καμία λειτουργία της Πλατφόρμας δεν συγκρίνει, δεν συσχετίζει και δεν προβάλλει δεδομένα ενός Πελάτη σε άλλον Πελάτη, σύμφωνα με το Άρθρο 4.1. Οι Συνταγές και οι τιμές προμηθευτών του Πελάτη συνιστούν εμπιστευτική πληροφορία κατά το Άρθρο 25 και δεν αξιοποιούνται σε καμία περίπτωση εκτός του χώρου δεδομένων του Πελάτη. Η παρούσα παράγραφος αντιστοιχεί στην απαγόρευση του Άρθρου 4.4 της Σύμβασης Επεξεργασίας Δεδομένων και δεν δύναται να τροποποιηθεί παρά μόνο κατά το Άρθρο 30.4.

18.4 Ο Πελάτης δικαιούται ανά πάσα στιγμή, και όχι μόνο ενόψει λύσης της σύμβασης, αντίγραφο του συνόλου των Δεδομένων Πελάτη. Το αίτημα υποβάλλεται εγγράφως και ο Πάροχος το εκτελεί εντός δέκα (10) εργασίμων ημερών. Μέχρι τη διάθεση των ανοικτών διεπαφών του Άρθρου 19.9, η εξαγωγή εκτελείται από τον Πάροχο, χωρίς τούτο να περιορίζει τον χρόνο, τη συχνότητα ή το εύρος του δικαιώματος. Η εξαγωγή περιλαμβάνει το σύνολο των δεδομένων του Καταστήματος και παρέχεται σε δύο μορφές: υπολογιστικό φύλλο με χωριστό φύλλο ανά ενότητα, και δομημένο, κοινώς χρησιμοποιούμενο και μηχαναγνώσιμο αρχείο, με χρονική σήμανση, σύμφωνα με το άρθρο 30 παράγραφος 5 του Κανονισμού για τα Δεδομένα και κατ' αναλογία προς τη διατύπωση του άρθρου 20 ΓΚΠΔ, το οποίο θεσπίζει δικαίωμα υποκειμένου των δεδομένων και εφαρμόζεται ευθέως όπου το αίτημα προέρχεται από υποκείμενο.

18.5 Η εξαγωγή εκτελείται από τον Πάροχο κατόπιν γραπτού αιτήματος, εντός δέκα (10) εργασίμων ημερών. Η εκτέλεση από τον Πάροχο και όχι με αυτοεξυπηρέτηση γίνεται για λόγους ασφάλειας, ώστε το σύνολο των δεδομένων, περιλαμβανομένων στοιχείων εργαζομένων, να μην είναι εξαγώγιμο με μεμονωμένο διαπιστευτήριο χρήστη που ενδέχεται να έχει διαρρεύσει. Η ρήτρα αυτή αφορά αποκλειστικά τον τρόπο εκτέλεσης και σε καμία περίπτωση δεν παρέχει στον Πάροχο δικαίωμα άρνησης, αναβολής ή εξάρτησης της εξαγωγής από όρους. Ο Πάροχος δεν δικαιούται να επικαλεστεί την παρούσα διάταξη για να καθυστερήσει ή να αρνηθεί την παράδοση.

18.6 Αίτημα εξαγωγής υποβάλλει ο νόμιμος εκπρόσωπος του Πελάτη ή Εξουσιοδοτημένος Χρήστης με ρόλο ιδιοκτήτη. Σε περίπτωση που περιέλθουν στον Πάροχο αντικρουόμενα αιτήματα ή γνωστοποίηση διαφωνίας μεταξύ εταίρων ή εκπροσώπων, ο Πάροχος αναστέλλει την εκτέλεση και ενημερώνει εγγράφως όλα τα γνωστά σε αυτόν εμπλεκόμενα πρόσωπα, έως ότου του προσκομιστεί έγγραφο νομιμοποίησης ή δικαστική απόφαση. Η αναστολή αυτή δεν συνιστά παράβαση των Άρθρων 18.5 ή 19.

18.7 Η εξαγωγή παρέχεται πάντοτε χωρίς χρέωση, ανεξαρτήτως του αριθμού των αιτημάτων, του χρόνου υποβολής τους και του αν υποβάλλονται ενόψει λύσης της σύμβασης. Ο Πάροχος δεν επιβάλλει τέλος εξαγωγής ούτε οποιαδήποτε άλλη χρέωση, διοικητικού ή άλλου κόστους, για την εκτέλεση αιτήματος κατά τα Άρθρα 18.4 έως 18.6. Ουδεμία χρέωση επιβάλλεται και όπου η εξαγωγή ζητείται στο πλαίσιο άσκησης δικαιώματος αλλαγής παρόχου κατά το Άρθρο 19 ή δικαιώματος υποκειμένου κατά τον ΓΚΠΔ. Η παρούσα παράγραφος δεν θίγει τη χρέωση επέκτασης του χρόνου διατήρησης Εικόνων Παραστατικών του Άρθρου 14.12, η οποία αποτελεί διακριτή ρύθμιση και δεν συνιστά τέλος εξαγωγής ούτε τέλος αλλαγής παρόχου.

18.8 Κατά τη λύση της σύμβασης ο Πάροχος παραδίδει την εξαγωγή αυτεπαγγέλτως, χωρίς να απαιτείται αίτημα του Πελάτη, εντός δέκα (10) εργασίμων ημερών, και ενημερώνει ταυτόχρονα εγγράφως τον Πελάτη για την ημερομηνία οριστικής διαγραφής των δεδομένων του.

18.9 Ο Πελάτης δύναται να ζητήσει την οριστική διαγραφή Καταστήματος και του συνόλου των δεδομένων του. Η ενέργεια απαιτεί επιβεβαίωση με πληκτρολόγηση της επωνυμίας του Καταστήματος και εκ νέου εισαγωγή του κωδικού διαχειριστή, καταγράφεται στο μητρώο ενεργειών πριν εκτελεστεί, και είναι μη αναστρέψιμη. Ο Πάροχος προσφέρει, ως εναλλακτική, την αρχειοθέτηση του Καταστήματος.

18.10 Η διαγραφή τελεί υπό την επιφύλαξη των υποχρεώσεων διατήρησης του Άρθρου 20 και του άρθρου 17 παράγραφος 3 στοιχείο β) ΓΚΠΔ, όπου η διατήρηση επιβάλλεται από το ενωσιακό ή το εθνικό δίκαιο.

18.11 Ο Πάροχος χορηγεί έγγραφη βεβαίωση για την οριστική διαγραφή των δεδομένων, χωρίς να απαιτείται αίτημα, κατά το Άρθρο 12.5 της Σύμβασης Επεξεργασίας Δεδομένων, το οποίο ακολουθεί ως πρότυπο τη Ρήτρα 10 στοιχείο δ) της Εκτελεστικής Απόφασης (ΕΕ) 2021/915 της Επιτροπής χωρίς να την υιοθετεί αυτούσια.

Άρθρο 19 — Αλλαγή Παρόχου και Έξοδος (Κανονισμός (ΕΕ) 2023/2854)

19.1 Το παρόν Άρθρο εφαρμόζεται σύμφωνα με το Κεφάλαιο VI του Κανονισμού για τα Δεδομένα και υπερισχύει κάθε αντίθετης διάταξης των παρόντων Όρων ή των λοιπών συμβατικών εγγράφων, εξαιρουμένης της Σύμβασης Επεξεργασίας Δεδομένων, η οποία υπερισχύει ως προς κάθε ζήτημα προστασίας δεδομένων προσωπικού χαρακτήρα κατά το Άρθρο 2.5. Ουδεμία διάταξη των παρόντων Όρων ή της Σύμβασης Επεξεργασίας Δεδομένων ερμηνεύεται κατά τρόπο που περιορίζει τα δικαιώματα του Πελάτη κατά το Κεφάλαιο VI του Κανονισμού για τα Δεδομένα.

19.2 Ο Πάροχος αίρει κάθε προεμπορικό, εμπορικό, τεχνικό, συμβατικό και οργανωτικό εμπόδιο ώστε ο Πελάτης να δύναται: (α) να καταγγείλει τη σύμβαση, (β) να συνάψει σύμβαση με άλλον πάροχο υπηρεσίας ιδίου τύπου, (γ) να μεταφέρει τα Εξαγώγιμα Δεδομένα και τα ψηφιακά του στοιχεία σε άλλον πάροχο ή σε υποδομή δικής του εγκατάστασης, και (δ) να συνεχίσει να χρησιμοποιεί την υπηρεσία έως την ολοκλήρωση της μετάβασης.

19.3 Η μέγιστη προθεσμία καταγγελίας για την έναρξη διαδικασίας αλλαγής παρόχου δεν υπερβαίνει τους δύο (2) μήνες. Η προθεσμία του Άρθρου 16.2 τίθεται εντός του ορίου αυτού.

19.4 Μετά τη λήξη της προθεσμίας καταγγελίας, ο Πάροχος εκτελεί τη διαδικασία μετάβασης εντός τριάντα (30) ημερολογιακών ημερών. Εάν η προθεσμία αυτή είναι τεχνικά ανέφικτη, ο Πάροχος ενημερώνει τον Πελάτη εντός δεκατεσσάρων (14) εργασίμων ημερών από το αίτημα μετάβασης, εκθέτοντας δεόντως αιτιολογημένα τους λόγους, και προτείνει εναλλακτική μεταβατική περίοδο που δεν υπερβαίνει τους επτά (7) μήνες. Ο Πελάτης δικαιούται να παρατείνει τη μεταβατική περίοδο μία φορά, για διάστημα που κρίνει ο ίδιος κατάλληλο.

19.5 Καθ' όλη τη διάρκεια της μεταβατικής περιόδου ο Πάροχος: (α) παρέχει εύλογη συνδρομή στον Πελάτη και στον πάροχο προορισμού, (β) διασφαλίζει την επιχειρησιακή συνέχεια και εξακολουθεί να παρέχει την Υπηρεσία, (γ) διατηρεί υψηλό επίπεδο ασφάλειας, ιδίως κατά τη μεταφορά των δεδομένων, και (δ) γνωστοποιεί εγκαίρως στον Πελάτη κάθε γνωστό κίνδυνο για τη συνέχεια της παροχής.

19.6 Μετά τη λήξη της μεταβατικής περιόδου, ο Πάροχος διατηρεί τα δεδομένα του Πελάτη διαθέσιμα προς ανάκτηση για τριάντα (30) ημερολογιακές ημέρες τουλάχιστον. Μετά την πάροδο του διαστήματος αυτού διαγράφει πλήρως και οριστικά τα Εξαγώγιμα Δεδομένα και τα ψηφιακά στοιχεία που έχουν παραχθεί άμεσα από τον Πελάτη, υπό την επιφύλαξη του Άρθρου 20.

19.7 Μετά τη λήξη της προθεσμίας καταγγελίας ο Πελάτης δύναται να επιλέξει: (α) τη μεταφορά σε άλλον πάροχο, (β) τη μετάβαση σε υποδομή δικής του εγκατάστασης, ή (γ) τη διαγραφή των δεδομένων του.

19.8 Ο Πάροχος δεν επιβάλλει κανένα τέλος αλλαγής παρόχου, περιλαμβανομένων τελών εξαγωγής δεδομένων (egress), από την έναρξη ισχύος των παρόντων. Ο Πάροχος παραιτείται ρητώς και αμετακλήτως της ευχέρειας επιβολής μειωμένων τελών αλλαγής παρόχου την οποία του παρέχει το άρθρο 29 παράγραφος 2, υπό το όριο της παραγράφου 3, του Κανονισμού για τα Δεδομένα για την περίοδο έως την 12η Ιανουαρίου 2027, οπότε και τίθεται σε ισχύ η απαγόρευση της παραγράφου 1 του ιδίου άρθρου, και δεν επιβάλλει τέτοια τέλη ούτε κατά τη μεταβατική αυτή περίοδο. Η παραίτηση είναι αμετάκλητη και δεν ανακαλείται με μονομερή δήλωση, με τροποποίηση των παρόντων κατά το Άρθρο 30 ούτε με δημοσίευση τιμοκαταλόγου. Τα τέλη αλλαγής παρόχου διακρίνονται από τυχόν παρακράτηση προπληρωμένης συνδρομής κατά το Άρθρο 16.6.

19.9 Ο Πάροχος υποχρεούται να διαθέτει, χωρίς χρέωση και εξίσου σε κάθε Πελάτη και σε κάθε πάροχο προορισμού, ανοικτές διεπαφές για την εξαγωγή, σύμφωνα με το άρθρο 30 παράγραφος 2 του Κανονισμού για τα Δεδομένα. Για όσο διάστημα οι διεπαφές αυτές δεν έχουν τεθεί σε λειτουργία, ο Πάροχος εκτελεί ο ίδιος κάθε αίτημα εξαγωγής, χωρίς χρέωση και εντός των προθεσμιών των Άρθρων 18.4 και 18.8, και γνωστοποιεί τον περιορισμό αυτό, ως γνωστό τεχνικό φραγμό, στη σελίδα του Άρθρου 19.10. Σε κάθε περίπτωση ο Πάροχος εξάγει το σύνολο των Εξαγώγιμων Δεδομένων σε δομημένο, κοινώς χρησιμοποιούμενο και μηχαναγνώσιμο μορφότυπο. Εξαντλητικός κατάλογος των κατηγοριών Εξαγώγιμων Δεδομένων και των διαθέσιμων μορφότυπων περιλαμβάνεται στο Παράρτημα Ι των παρόντων Όρων.

19.10 Ο Πάροχος δημοσιεύει και διατηρεί επικαιροποιημένες, σύμφωνα με το άρθρο 26 του Κανονισμού για τα Δεδομένα, πληροφορίες σχετικά με: (α) τις διαθέσιμες διαδικασίες αλλαγής παρόχου και μεταφοράς, τις μεθόδους και τους μορφότυπους, καθώς και τους γνωστούς περιορισμούς και τεχνικούς φραγμούς, και (β) διαδικτυακό μητρώο των δομών και μορφότυπων δεδομένων, των προτύπων και των ανοικτών προδιαγραφών διαλειτουργικότητας.

19.11 Σύμφωνα με το άρθρο 28 του Κανονισμού για τα Δεδομένα, ο Πάροχος δημοσιεύει και διατηρεί επικαιροποιημένη, σε ειδική σελίδα του ιστοτόπου του στην οποία παραπέμπουν οι παρόντες Όροι, τη δικαιοδοσία στην οποία υπόκειται η υποδομή τεχνολογιών πληροφορίας και επικοινωνιών που χρησιμοποιείται για κάθε επιμέρους τμήμα της Υπηρεσίας, καθώς και γενική περιγραφή των τεχνικών, οργανωτικών και συμβατικών μέτρων που λαμβάνει για την πρόληψη διεθνούς κρατικής πρόσβασης ή διαβίβασης μη προσωπικών δεδομένων που τηρούνται στην Ένωση, όπου τούτο θα δημιουργούσε σύγκρουση με το ενωσιακό ή το εθνικό δίκαιο.

19.12 Ο Πάροχος, ο Πελάτης και ο πάροχος προορισμού ενεργούν καλόπιστα καθ' όλη τη διάρκεια της διαδικασίας, σύμφωνα με το άρθρο 27 του Κανονισμού για τα Δεδομένα.

19.13 Όπου η Υπηρεσία παρέχεται ως μη παραγωγική έκδοση για δοκιμή ή αξιολόγηση και για περιορισμένο χρόνο, το παρόν Άρθρο δεν εφαρμόζεται, σύμφωνα με το άρθρο 31 παράγραφος 2 του Κανονισμού για τα Δεδομένα. Ο Πάροχος ενημερώνει προσυμβατικά τον Πελάτη για τις υποχρεώσεις που δεν εφαρμόζονται, σύμφωνα με την παράγραφο 3 του ιδίου άρθρου.

Άρθρο 20 — Χρόνοι Διατήρησης Δεδομένων

20.1 Ο Πάροχος διατηρεί τα Δεδομένα Πελάτη σύμφωνα με την αρχή του περιορισμού της περιόδου αποθήκευσης του άρθρου 5 παράγραφος 1 στοιχείο ε) ΓΚΠΔ και με τις υποχρεώσεις διαφύλαξης που επιβάλλει το ενωσιακό και το εθνικό δίκαιο, ως εξής, και όπως συνοψίζονται, μαζί με τον ρόλο του Παρόχου και τη νομική βάση κάθε κατηγορίας, στο Παράρτημα ΙΙ:

(α) Δεδομένα Παραστατικών, ήτοι τα εξαγόμενα λογιστικά πεδία: πέντε (5) έτη από τη λήξη του έτους εντός του οποίου λήγει η προθεσμία υποβολής της δήλωσης που αφορά το φορολογικό έτος στο οποίο αναφέρονται. Η αφετηρία αυτή, και όχι η λήξη του ιδίου του φορολογικού έτους, είναι εκείνη του γενικού κανόνα παραγραφής του δικαιώματος της Φορολογικής Διοίκησης προς έκδοση πράξης προσδιορισμού φόρου κατά το άρθρο 37 παράγραφος 1 του Κώδικα Φορολογικής Διαδικασίας (ν. 5104/2024), προς την παραγραφή δε αυτή συνδέει την υποχρέωση διαφύλαξης το άρθρο 13 παράγραφος 2 στοιχείο β΄ του ιδίου Κώδικα, σε συνδυασμό με το άρθρο 7 του ν. 4308/2014, το οποίο ορίζει ως χρόνο διαφύλαξης το μεγαλύτερο μεταξύ των πέντε (5) ετών από τη λήξη της περιόδου και του χρόνου που τυχόν ορίζει άλλη διάταξη. Ο χρόνος παρατείνεται κατά ένα (1) έτος στις περιπτώσεις της παραγράφου 2 και έως δέκα (10) έτη στις περιπτώσεις της παραγράφου 3 στοιχείο α΄ του άρθρου 37 του ν. 5104/2024, καθώς και για όσο διάστημα εκκρεμεί φορολογικός έλεγχος, δεν έχει τελεσιδικήσει υπόθεση ή δεν έχει αποσβεσθεί ολοσχερώς σχετική απαίτηση. Ο Πελάτης γνωστοποιεί εγγράφως στον Πάροχο τη συνδρομή λόγου παράτασης, μόλις λάβει γνώση αυτής. Οι Εικόνες Παραστατικών από τις οποίες προήλθαν τα ανωτέρω λογιστικά πεδία δεν υπάγονται στους χρόνους του παρόντος στοιχείου, αλλά διατηρούνται χωριστά και για συντομότερο χρόνο, κατά το στοιχείο (ιγ).

(β) Δεδομένα Εργαζομένων που αφορούν ωράρια, βάρδιες και μέτρηση χρόνου εργασίας: πέντε (5) έτη από τη λήξη του έτους στο οποίο αφορούν, σύμφωνα με το άρθρο 2Α της υπό στοιχεία 40331/Δ1.13521/13.9.2019 απόφασης (ΦΕΚ Β΄ 3520), όπως το άρθρο αυτό προστέθηκε με το Άρθρο Δεύτερο του Μέρους Β΄ της υπ' αριθμ. 49758/26.5.2022 απόφασης (ΦΕΚ Β΄ 2668/31.5.2022) και όπως αντικαταστάθηκε με την υπ' αριθμ. 32689/2025 απόφαση (ΦΕΚ Β΄ 6745/16.12.2025), και δέκα (10) έτη ως προς στοιχεία που αφορούν περιόδους έως και την 15η Δεκεμβρίου 2025.

(γ) Δεδομένα Εργαζομένων που αφορούν αποδοχές, ασφαλιστικές εισφορές, πληρωμές και φιλοδωρήματα: πέντε (5) έτη από τη λήξη του έτους στο οποίο αφορούν, σύμφωνα με την πενταετή παραγραφή των μισθολογικών αξιώσεων κατά το άρθρο 250 περίπτωση 17 του Αστικού Κώδικα και με την πενταετή παραγραφή των αξιώσεων του e-ΕΦΚΑ για την είσπραξη μη καταβληθεισών ασφαλιστικών εισφορών, ως προς ασφαλιστέα εργασία ή υπηρεσία που παρασχέθηκε μετά την 1η.1.2026, κατά το άρθρο 95 του ν. 4387/2016, όπως τροποποιήθηκε με το άρθρο 6 παράγραφος 1 του ν. 4997/2022, ενώ για προγενέστερες περιόδους η παραγραφή παραμένει δεκαετής. Ο χρόνος παρατείνεται για όσο διάστημα εκκρεμεί σχετική διαφορά, έλεγχος ή μη αποσβεσθείσα απαίτηση. Εφόσον το ίδιο δεδομένο αποτελεί ταυτοχρόνως στοιχείο μέτρησης χρόνου εργασίας, διατηρείται κατά το στοιχείο (β).

(δ) Στοιχεία επικοινωνίας προμηθευτών, εφόσον αποτελούν μέρος του λογιστικού αρχείου: όπως στο στοιχείο (α). Εφόσον τηρούνται αποκλειστικά για σκοπούς διαχείρισης επαφών: διάρκεια της σύμβασης πλέον δώδεκα (12) μηνών.

(ε) Μηνύματα ηλεκτρονικού ταχυδρομείου που παραλαμβάνονται κατά το Άρθρο 12: δύο (2) ημέρες από την έγκριση του συνημμένου παραστατικού από τον Πελάτη, οπότε και διαγράφονται οριστικά το μήνυμα και τα μεταδεδομένα του. Το διάστημα αυτό υπάρχει ώστε να είναι δυνατή η διόρθωση εσφαλμένης καταχώρισης. Το συνημμένο παραστατικό διατηρείται κατά το στοιχείο (α). Μηνύματα που τέθηκαν σε καραντίνα, δεν αντιστοιχίστηκαν ή παραμένουν ανέγκριτα διαγράφονται σε κάθε περίπτωση εντός τριάντα (30) ημερών από την παραλαβή τους, ανεξαρτήτως έγκρισης, ώστε να μην υφίσταται αόριστη διατήρηση αλληλογραφίας κατά το άρθρο 5 παράγραφος 1 στοιχείο ε΄ ΓΚΠΔ. Με τη διαγραφή αφαιρείται και η συνημμένη Εικόνα Παραστατικού, καθόσον αυτή, και όχι το μήνυμα, αποτελεί το δεδομένο προσωπικού χαρακτήρα. Διατηρείται μόνο γραμμή χωρίς περιεχόμενο, με ένδειξη λήξης, ώστε να υφίσταται ίχνος της παραλαβής χωρίς διατήρηση του περιεχομένου.

(στ) Αντίγραφα ασφαλείας: κύκλος τήρησης που δεν υπερβαίνει τις ενενήντα (90) ημέρες κατά μέγιστο, αναλόγως του παρόχου. Δεδομένα για τα οποία έχει ζητηθεί διαγραφή τίθενται αμελλητί εκτός χρήσης στα αντίγραφα ασφαλείας, ήτοι δεν ανακτώνται και δεν υφίστανται καμία περαιτέρω επεξεργασία πλην της αποκατάστασης καταστροφής, και διαγράφονται οριστικά με τη λήξη του τρέχοντος κύκλου τήρησης.

(ζ) Δεδομένα μετά τη λύση της σύμβασης: τριάντα (30) ημερολογιακές ημέρες από τη λήξη της μεταβατικής περιόδου του Άρθρου 19.4, οπότε και διαγράφονται οριστικά, υπό την επιφύλαξη των στοιχείων (α), (β) και (γ) όπου η διατήρηση επιβάλλεται από τον νόμο και ο Πελάτης δεν έχει δώσει την εντολή του Άρθρου 11.8.

(η) Μητρώα ενεργειών και αρχεία καταγραφής ασφαλείας: δώδεκα (12) μήνες, για σκοπούς ασφάλειας, διερεύνησης περιστατικών και απόδειξης συμμόρφωσης. Εντός του χρόνου αυτού οι εγγραφές δεν τροποποιούνται και δεν διαγράφονται επιλεκτικά, κατά το Άρθρο 23Α.1. Με τη συμπλήρωσή του διαγράφονται αυτοματοποιημένα, εκτός εάν αφορούν εκκρεμές περιστατικό ασφάλειας, εκκρεμή διαφορά ή αξίωση που δεν έχει παραγραφεί κατά το Άρθρο 27.6, οπότε διατηρούνται έως την οριστική περάτωσή τους.

(θ) Δεδομένα λογαριασμού των Εξουσιοδοτημένων Χρηστών, ως προς τα οποία ο Πάροχος ενεργεί ως υπεύθυνος επεξεργασίας κατά το Άρθρο 21.2: διάρκεια της συμβατικής σχέσης πλέον τριάντα (30) ημερών.

(ι) Καταγραφή της αποδοχής των συμβατικών κειμένων κατά το Άρθρο 2.3, ως προς την οποία ο Πάροχος ενεργεί ως υπεύθυνος επεξεργασίας: πέντε (5) έτη από τη λύση της σύμβασης, για την απόδειξη της κατάρτισης και του περιεχομένου της.

(ια) Δεδομένα φόρμας επικοινωνίας του ιστοτόπου και λοιπά στοιχεία υποψηφίων πελατών που δεν κατέληξαν σε σύμβαση, ως προς τα οποία ο Πάροχος ενεργεί ως υπεύθυνος επεξεργασίας: δώδεκα (12) μήνες από την τελευταία επικοινωνία.

(ιβ) Δεδομένα αιτημάτων υποστήριξης, περιλαμβανομένων των συνημμένων και των στιγμιοτύπων οθόνης του Άρθρου 22.3.3: ενενήντα (90) ημέρες από το κλείσιμο του αιτήματος. Εφόσον το αίτημα περιέχει Δεδομένα Πελάτη, ο Πάροχος ενεργεί ως εκτελών την επεξεργασία.

(ιγ) Εικόνες Παραστατικών: είκοσι τέσσερις (24) μήνες, ως προεπιλογή. Ο χρόνος εκκινεί από την ημερομηνία του παραστατικού, όπου αυτή προκύπτει από το ίδιο το αρχείο, και άλλως από τον χρόνο αποθήκευσής του στην υποδομή του Παρόχου. Η δεύτερη περίπτωση καταλαμβάνει ιδίως τις Εικόνες Παραστατικών που περιέρχονται μέσω της λειτουργίας του Άρθρου 12 και ισχύει και για όσες είναι ήδη αποθηκευμένες. Ο Πελάτης δύναται να ζητήσει διαφορετικό χρόνο, από είκοσι τέσσερις (24) έως εξήντα (60) μήνες. Η μεταβολή εκτελείται από τον Πάροχο κατόπιν του αιτήματος αυτού και δεν διενεργείται αυτοτελώς από τον Πελάτη μέσω της διεπαφής, καθόσον η επέκταση πέραν των εικοσιτεσσάρων (24) μηνών αποτελεί πρόσθετη υπηρεσία διατήρησης και χρεώνεται κατά το Άρθρο 14.12. Ο Πάροχος δεν δικαιούται να αρνηθεί αίτημα μείωσης ούτε να το εξαρτήσει από οποιονδήποτε όρο, υπό την επιφύλαξη του Άρθρου 20.6. Ο Πάροχος δεν μειώνει τον χρόνο διατήρησης με δική του πρωτοβουλία. Κάθε μεταβολή, ανεξαρτήτως του προσώπου που την επιφέρει, υπόκειται στη διαδικασία του Άρθρου 20.6. Ο χρόνος αυτός δεν επιβάλλεται από τον νόμο, καθόσον η υποχρέωση διαφύλαξης του άρθρου 7 του ν. 4308/2014 βαρύνει τον Πελάτη ως υπόχρεη οντότητα, και αντιστοιχεί στον σκοπό της επαλήθευσης των εξαγόμενων πεδίων από τον Πελάτη και τον λογιστή του. Με τη συμπλήρωσή του οι Εικόνες Παραστατικών διαγράφονται οριστικά από τα παραγωγικά συστήματα, ενώ τα εξαγόμενα πεδία διατηρούνται κατά το στοιχείο (α). Ο Πάροχος γνωστοποιεί ότι η αυτοματοποιημένη διαγραφή δεν εκτελείται σε προκαθορισμένη ώρα, αλλά ως τελευταίο βήμα της εργασίας λήψης αντιγράφου ασφαλείας, μετά την επιβεβαίωση της επιτυχούς αποθήκευσής του, ώστε το εκάστοτε αντίγραφο να αποτυπώνει την προ της διαγραφής κατάσταση. Εφόσον η λήψη του αντιγράφου αποτύχει, ουδεμία διαγραφή εκτελείται. Οι Εικόνες Παραστατικών εξακολουθούν συνεπώς να υφίστανται εντός των αντιγράφων ασφαλείας έως τη λήξη του εκάστοτε κύκλου τους, ο οποίος δεν υπερβαίνει τις ενενήντα (90) ημέρες, υπό το καθεστώς του Άρθρου 12.4 της Σύμβασης Επεξεργασίας Δεδομένων, ήτοι τιθέμενες αμελλητί εκτός χρήσης και χωρίς καμία περαιτέρω επεξεργασία πλην της αποκατάστασης καταστροφής.

20.2 Οι χρόνοι των στοιχείων (α), (β) και (γ) της παραγράφου 20.1 αντανακλούν νομοθετικές υποχρεώσεις διαφύλαξης που βαρύνουν τον Πελάτη ως υπεύθυνο επεξεργασίας. Εφόσον ο Πελάτης δώσει έγγραφη εντολή διαγραφής πριν από τη συμπλήρωσή τους, ο Πάροχος ενημερώνει εγγράφως τον Πελάτη ότι η διαγραφή ενδέχεται να τον θέσει σε παράβαση των υποχρεώσεών του και τον καλεί να βεβαιώσει ότι τηρεί ο ίδιος πλήρες και προσβάσιμο αντίγραφο. Η ενημέρωση αυτή δεν παρέχει στον Πάροχο δικαίωμα άρνησης, αναβολής ή εξάρτησης της εκτέλεσης, και η εντολή εκτελείται κατά το Άρθρο 18.9 και τη Σύμβαση Επεξεργασίας. Ο Πελάτης φέρει την αποκλειστική ευθύνη των συνεπειών της εντολής του.

20.3 Ο Πάροχος εφαρμόζει διαβαθμισμένη πρόσβαση στα δεδομένα που έχουν εξέλθει της ενεργού περιόδου χρήσης, τα οποία τηρούνται σε περιορισμένο αρχείο και για σκοπούς συμμόρφωσης ή απόδειξης, και όχι για αναλυτικούς ή εμπορικούς σκοπούς. Η πρόσβαση στο αρχείο αυτό περιορίζεται στον διαχειριστή του Παρόχου. Ο Συνεργάτης Εγκατάστασης, το τυχόν προσωπικό του και ο εγκεκριμένος τρίτος δεν αποκτούν σε καμία περίπτωση πρόσβαση στο αρχείο αυτό, καθόσον η πρόσβασή τους, από τα Δεδομένα Εργαζομένων, περιορίζεται στην καταχώριση του ονοματεπωνύμου και δεν εκτείνεται σε ωράρια, βάρδιες, αποδοχές, εισφορές, φιλοδωρήματα ή άλλο στοιχείο, ούτε σε μισθοδοσία, λειτουργία εξαγωγής, Μητρώο Ενεργειών ή αρχεία καταγραφής ασφαλείας, και παύει αυτοδικαίως με την ολοκλήρωση της εργασίας, κατά το Άρθρο 13.8 στοιχεία (β), (γ) και (δ). Κάθε πρόσωπο στο οποίο χορηγείται πρόσβαση δεσμεύεται προηγουμένως εγγράφως με υποχρέωση εχεμύθειας και υπόκειται στην αρχή της ελάχιστης αναγκαίας πρόσβασης, κατά το Άρθρο 23.2.

20.4 Ουδεμία διάταξη του παρόντος Άρθρου περιορίζει το δικαίωμα του Πελάτη να ζητήσει διαγραφή κατά το Άρθρο 18.9, υπό την επιφύλαξη του άρθρου 17 παράγραφος 3 στοιχείο β) ΓΚΠΔ.

20.5 Η Εικόνα Παραστατικού δεν αποτελεί το λογιστικό αρχείο του Πελάτη. Ο Πελάτης αναγνωρίζει ρητά ότι οι Εικόνες Παραστατικών τηρούνται από τον Πάροχο ως αντίγραφο διευκόλυνσης, για τον σκοπό της επαλήθευσης των εξαγόμενων πεδίων, και δεν υποκαθιστούν το λογιστικό αρχείο που ο ίδιος υποχρεούται να τηρεί κατά το άρθρο 7 του ν. 4308/2014, περιλαμβανομένων των στοιχείων που διασφαλίζουν την αυθεντικότητα και την ακεραιότητα του περιεχομένου κάθε τιμολογίου. Ο Πελάτης υποχρεούται να τηρεί ο ίδιος πλήρες και προσβάσιμο αρχείο των πρωτοτύπων ή των νομίμως ψηφιοποιημένων παραστατικών του, για όσο χρόνο ορίζει η φορολογική νομοθεσία. Ο Πάροχος δεν φέρει ευθύνη για τις συνέπειες παράλειψης της υποχρέωσης αυτής, ιδίως μετά τη διαγραφή των Εικόνων Παραστατικών κατά το Άρθρο 20.1 στοιχείο (ιγ).

20.6 Ο Πάροχος ειδοποιεί τον Πελάτη τουλάχιστον τριάντα (30) ημέρες πριν από κάθε μαζική αυτοματοποιημένη διαγραφή Εικόνων Παραστατικών κατά το Άρθρο 20.1 στοιχείο (ιγ), ώστε αυτός να δύναται να τις εξαγάγει. Η υποχρέωση συνδέεται με το γεγονός της διαγραφής και όχι με τη σειρά του, και συντρέχει ιδίως:

(α) πριν από την πρώτη διαγραφή που επέρχεται μετά την έναρξη χρήσης της Πλατφόρμας,

(β) οσάκις μειώνεται, με οποιονδήποτε τρόπο και από οποιοδήποτε πρόσωπο, ο οριζόμενος κατά το στοιχείο (ιγ) χρόνος διατήρησης, οπότε καθίσταται άμεσα διαγραπτέο σύνολο Εικόνων Παραστατικών που προηγουμένως δεν ήταν. Επειδή η μεταβολή εκτελείται από τον Πάροχο, ο Πάροχος υποχρεούται, πριν από την αποθήκευσή της, να γνωστοποιεί τον ακριβή αριθμό των Εικόνων Παραστατικών που καθίστανται διαγραπτέες, να αναστέλλει αυτοδικαίως τη διαγραφή για τριάντα (30) ημέρες ως προς τη συγκεκριμένη επιχείρηση, και να επαναφέρει την ειδοποίηση ώστε να απαιτηθεί νέα αποδοχή για το νέο όριο. Ουδεμία μείωση παράγει αποτελέσματα χωρίς τα τρία αυτά βήματα, και

(γ) οσάκις εισάγονται στην Πλατφόρμα ιστορικά δεδομένα παλαιότερα του οριζόμενου χρόνου διατήρησης.

Η εξαγωγή γίνεται χωρίς χρέωση, κατά τα Άρθρα 18.7 και 19.9, και προηγείται κάθε προσφοράς επί πληρωμή παράτασης του χρόνου διατήρησης. Η παράλειψη της ειδοποίησης αναστέλλει τη διαγραφή έως ότου αυτή λάβει χώρα και παρέλθει η τριακονθήμερη προθεσμία. Ο Πάροχος τηρεί εγγραφή της ειδοποίησης και της μεταβολής της ρύθμισης, με το πρόσωπο που την επέφερε, τον χρόνο της, τον προηγούμενο και τον νέο χρόνο διατήρησης, το πλήθος των Εικόνων Παραστατικών που επηρεάζονται και την ημερομηνία λήξης της αναστολής. Ο Πάροχος διασφαλίζει ότι ο χρόνος διατήρησης δεν μεταβάλλεται από κανένα άλλο σημείο της Πλατφόρμας κατά παράκαμψη της παρούσας διαδικασίας.

Άρθρο 21 — Προστασία Δεδομένων Προσωπικού Χαρακτήρα

21.1 Η επεξεργασία δεδομένων προσωπικού χαρακτήρα διέπεται από τη Σύμβαση Επεξεργασίας Δεδομένων και την Πολιτική Απορρήτου, οι οποίες αποτελούν αναπόσπαστο μέρος της συμβατικής σχέσης. Σε περίπτωση αντίφασης με τους παρόντες Όρους, υπερισχύει η Σύμβαση Επεξεργασίας Δεδομένων.

21.2 Ως προς τα δεδομένα προσωπικού χαρακτήρα που ο Πελάτης καταχωρίζει στην Πλατφόρμα, ιδίως τα Δεδομένα Εργαζομένων και τα στοιχεία προμηθευτών, ο Πελάτης ενεργεί ως υπεύθυνος επεξεργασίας και ο Πάροχος ως εκτελών την επεξεργασία. Ως προς τα δεδομένα των Εξουσιοδοτημένων Χρηστών που είναι αναγκαία για τη διαχείριση της συμβατικής σχέσης, τα στοιχεία τιμολόγησης του Πελάτη, τα δεδομένα επισκεπτών του ιστοτόπου και τα μητρώα ενεργειών και τα αρχεία καταγραφής ασφαλείας που ο Πάροχος τηρεί για την ασφάλεια της υποδομής του και την απόδειξη της δικής του συμμόρφωσης, κατά το Άρθρο 23Α, ο Πάροχος ενεργεί ως υπεύθυνος επεξεργασίας. Η διάκριση αυτή αποτυπώνεται αναλυτικά στην Πολιτική Απορρήτου.

21.3 Ο Πάροχος αξιοποιεί τους ακόλουθους υπο-εκτελούντες, με τον αντίστοιχο σκοπό και τοποθεσία υποδομής, πλέον του Συνεργάτη Εγκατάστασης του Άρθρου 31.5, ο οποίος ορίζεται ανά ανάθεση και περιλαμβάνεται στο Παράρτημα ΙΙ της Σύμβασης Επεξεργασίας Δεδομένων:

Συμβαλλόμενη οντότητα Σκοπός Τοποθεσία υποδομής Δικαιοδοσία οντότητας
Supabase Pte. Ltd. Βάση δεδομένων, ταυτοποίηση, αποθήκευση αρχείων, αντίγραφο της ίδιας της υποδομής με κύκλο επτά (7) ημερών Φρανκφούρτη, Γερμανία Σιγκαπούρη
Υπο-εκτελούντες της Supabase Pte. Ltd. Αρχεία καταγραφής και επεξεργασία πραγματικού χρόνου της βάσης δεδομένων Ηνωμένες Πολιτείες Ηνωμένες Πολιτείες
Anthropic Ireland Limited Ανάγνωση παραστατικών, βοηθός υποστήριξης Ηνωμένες Πολιτείες, κατόπιν περαιτέρω διαβίβασης Ιρλανδία
GitHub, Inc., λειτουργία (γ1) κατά το Άρθρο 21.5 στοιχείο (γ) Φιλοξενία αποθετηρίου κώδικα. Δεν διαβιβάζονται Δεδομένα Πελάτη Ηνωμένες Πολιτείες Ηνωμένες Πολιτείες
GitHub, Inc., λειτουργία (γ2) κατά το Άρθρο 21.5 στοιχείο (γ) Διάθεση της εφαρμογής στους χρήστες. Έκθεση περιορισμένη στη διεύθυνση πρωτοκόλλου διαδικτύου και στα τεχνικά δεδομένα του αιτήματος Ηνωμένες Πολιτείες Ηνωμένες Πολιτείες
GitHub, Inc., λειτουργία (γ3) κατά το Άρθρο 21.5 στοιχείο (γ) Εκτέλεση της εργασίας λήψης αντιγράφου ασφαλείας. Έκθεση στο σύνολο των Δεδομένων Πελάτη, τα οποία διέρχονται από τη μνήμη του μηχανήματος χωρίς να αποθηκεύονται Ηνωμένες Πολιτείες Ηνωμένες Πολιτείες
Hetzner Online GmbH Αποθήκευση αντιγράφων ασφαλείας, κύκλος τριάντα (30) ημερών Εντός Ευρωπαϊκής Ένωσης Γερμανία
Cloudflare, Inc. Αποθήκευση αντιγράφων ασφαλείας, κύκλος ενενήντα (90) ημερών. Δεν παρέχει υπηρεσίες ονοματοδοσίας ή διαμεσολάβησης για την Πλατφόρμα Ευρωπαϊκή Ένωση, με ρητό περιορισμό δικαιοδοσίας του χώρου αποθήκευσης Ηνωμένες Πολιτείες
Hostinger International Limited (Κύπρος) Ηλεκτρονικό ταχυδρομείο τομέα και λήψη παραστατικών Ευρωπαϊκή Ένωση, Γαλλία ή Γερμανία Κύπρος

Ο πάροχος υπηρεσιών πληρωμών δεν περιλαμβάνεται στον ανωτέρω πίνακα. Η VIVABANK Μονοπρόσωπη Ανώνυμη Τραπεζική Εταιρεία, με την οποία συμβάλλεται ο Πάροχος για την επεξεργασία πληρωμών με κάρτα, δεν ενεργεί ως υπο-εκτελούσα αλλά ως αυτοτελής υπεύθυνος επεξεργασίας, κατά τα ειδικότερα του Άρθρου 21.5 στοιχείο (ε1). Περιλαμβάνεται στο Παράρτημα ΙΙΙ και στην Πολιτική Απορρήτου ως αποδέκτης.

Ο Πάροχος τηρεί μητρώο, ανά υπο-εκτελούντα, της συμβαλλόμενης οντότητας, της χώρας, της ημερομηνίας ισχύος και του κρυπτογραφικού αποτυπώματος της σύμβασης επεξεργασίας που έχει αποδεχθεί, της εφαρμοστέας Ενότητας των τυποποιημένων ρητρών, του ερείσματος διαβίβασης και της ημερομηνίας της τελευταίας εκτίμησης επιπτώσεων.

Ο επικαιροποιημένος κατάλογος τηρείται στην Πολιτική Απορρήτου και στη σελίδα του Άρθρου 19.11.

21.4 Ο Πάροχος ενημερώνει εγγράφως τον Πελάτη τουλάχιστον τριάντα (30) ημέρες πριν από την προσθήκη ή αντικατάσταση υπο-εκτελούντος. Όπου η άμεση αντικατάσταση επιβάλλεται για λόγους ασφάλειας, διαθεσιμότητας ή συμμόρφωσης, ο Πάροχος δύναται να προβεί σε αυτήν χωρίς την ανωτέρω προθεσμία, ενημερώνοντας τον Πελάτη αμελλητί, οπότε το δικαίωμα εναντίωσης ασκείται εκ των υστέρων, κατά το Άρθρο 8.4 της Σύμβασης Επεξεργασίας Δεδομένων. Ο Πελάτης δικαιούται να εναντιωθεί εντός δεκατεσσάρων (14) ημερών, για βάσιμους λόγους σχετιζόμενους με την προστασία δεδομένων. Εφόσον τα μέρη δεν καταλήξουν σε λύση, ο Πελάτης δικαιούται να καταγγείλει τη σύμβαση χωρίς επιβάρυνση, με επιστροφή του αναλογούντος τμήματος προπληρωμένης συνδρομής.

21.5 Το έρεισμα κάθε διαβίβασης προσδιορίζεται με βάση τη συμβαλλόμενη οντότητα και όχι μόνο την τοποθεσία της υποδομής, ως εξής:

(α) Supabase Pte. Ltd. Τα δεδομένα τηρούνται σε υποδομή εντός της Ευρωπαϊκής Ένωσης, στη Φρανκφούρτη, οπότε δεν υφίσταται διαβίβαση ως προς την τοποθεσία αποθήκευσης. Η συμβαλλόμενη οντότητα εδρεύει όμως στη Σιγκαπούρη, τρίτη χώρα για την οποία δεν υφίσταται απόφαση επάρκειας, και η πρόσβαση από αυτήν συνιστά διαβίβαση. Η σχέση διέπεται επομένως από τις τυποποιημένες συμβατικές ρήτρες της Εκτελεστικής Απόφασης (ΕΕ) 2021/914, Ενότητα 3 (εκτελών προς εκτελούντα), όπως ενσωματώνονται στη σύμβαση επεξεργασίας του παρόχου. Ο Πάροχος διασφαλίζει ότι η περιοχή του έργου παραμένει εντός του Ευρωπαϊκού Οικονομικού Χώρου. Η ίδια η βάση δεδομένων τηρείται στη Φρανκφούρτη. Τα αρχεία καταγραφής και η επεξεργασία πραγματικού χρόνου εκτελούνται από υπο-εκτελούντες της Supabase σε υποδομή στις Ηνωμένες Πολιτείες, βάσει του ερείσματος που δηλώνει ο πάροχος χωριστά για κάθε υπο-εκτελούντα στην εκτίμηση επιπτώσεων διαβίβασης που δημοσιεύει, και η σχετική σύμβαση δεσμεύει τη Supabase να αποθηκεύει και να επεξεργάζεται κατά κύριο λόγο, και όχι αποκλειστικά, εντός της επιλεγμένης περιοχής.

(β) Anthropic Ireland Limited. Για πελάτες εγκατεστημένους στον Ευρωπαϊκό Οικονομικό Χώρο, αντισυμβαλλόμενος είναι η ιρλανδική οντότητα, οπότε η πρωτογενής σχέση είναι ενδοενωσιακή. Η επεξεργασία διενεργείται ωστόσο σε υποδομή στις Ηνωμένες Πολιτείες, καθόσον δεν διατίθεται επιλογή παραμονής δεδομένων εντός της Ένωσης, και συνιστά περαιτέρω διαβίβαση. Η διαβίβαση αυτή στηρίζεται στις τυποποιημένες συμβατικές ρήτρες, Ενότητα 3, όπως ενσωματώνονται στη σύμβαση επεξεργασίας του παρόχου. Ο πάροχος αυτός δεν είναι πιστοποιημένος στο Πλαίσιο Προστασίας Δεδομένων Ευρωπαϊκής Ένωσης – Ηνωμένων Πολιτειών και δεν το επικαλείται. Ισχύουν επιπλέον συμβατική απαγόρευση χρήσης του περιεχομένου για εκπαίδευση μοντέλων κατά το Άρθρο 10.8 και αυτόματη διαγραφή εντός τριάντα (30) ημερών. Κατ' εξαίρεση του κανόνα αυτού, περιεχόμενο που επισημαίνεται από τα αυτοματοποιημένα συστήματα ορθής χρήσης του υπο-εκτελούντος δύναται να διατηρηθεί έως δύο (2) έτη, και οι βαθμολογίες ταξινόμησης εμπιστοσύνης και ασφάλειας έως επτά (7) έτη.

(γ) GitHub, Inc. Η οντότητα αυτή επιτελεί τρεις διακριτές λειτουργίες, οι οποίες διαφέρουν ως προς το αντικείμενο της επεξεργασίας και ως προς την έκθεση σε δεδομένα προσωπικού χαρακτήρα και αντιμετωπίζονται, για τον λόγο αυτό, χωριστά, κατά τα ειδικότερα του Άρθρου 9.4 της Σύμβασης Επεξεργασίας Δεδομένων:

(γ1) Φιλοξενία του αποθετηρίου κώδικα. Αντικείμενο της λειτουργίας αυτής είναι αποκλειστικά ο πηγαίος κώδικας της εφαρμογής, ο οποίος ανήκει στον Πάροχο. Ουδέν Δεδομένο Πελάτη διαβιβάζεται ή τηρείται στο πλαίσιό της, οπότε δεν υφίσταται ως προς αυτήν διαβίβαση δεδομένων προσωπικού χαρακτήρα ούτε απαιτείται έρεισμα του Κεφαλαίου V ΓΚΠΔ.

(γ2) Διάθεση της εφαρμογής στους Εξουσιοδοτημένους Χρήστες, μέσω της υπηρεσίας στατικών σελίδων της, με ανακατεύθυνση του υποτομέα του Παρόχου. Κατά τη διάθεση αυτή η οντότητα λαμβάνει, κατ' ανάγκη και σε κάθε φόρτωση, τη διεύθυνση πρωτοκόλλου διαδικτύου κάθε χρήστη και τα συνήθη τεχνικά δεδομένα του αιτήματος, τα οποία συνιστούν δεδομένα προσωπικού χαρακτήρα. Δεν διαβιβάζεται στο πλαίσιο της λειτουργίας αυτής περιεχόμενο της βάσης δεδομένων. Η διαβίβαση στις Ηνωμένες Πολιτείες στηρίζεται στις τυποποιημένες συμβατικές ρήτρες, Ενότητα 3, ανεξαρτήτως τυχόν πιστοποίησης της οντότητας σε πλαίσιο επάρκειας, στην οποία ο Πάροχος δεν στηρίζεται.

(γ3) Εκτέλεση της εργασίας λήψης του αντιγράφου ασφαλείας της βάσης δεδομένων, σε μηχάνημά της με καταγεγραμμένη θέση στις Ηνωμένες Πολιτείες. Η λειτουργία αυτή έχει τη μεγαλύτερη έκθεση από τις τρεις, καθόσον καθ' όλη τη διάρκεια της εργασίας το σύνολο των Δεδομένων Πελάτη, περιλαμβανομένων Δεδομένων Εργαζομένων και αποδοχών, διέρχεται από τη μνήμη του μηχανήματος αυτού. Το αντίγραφο κρυπτογραφείται εντός της ίδιας ενιαίας διαδικασίας και ουδέποτε εγγράφεται ακρυπτογράφητο σε μέσο αποθήκευσης. Η επεξεργασία αυτή συνιστά αυτοτελή διαβίβαση, διακριτή από εκείνη του στοιχείου (γ2), στηρίζεται στις τυποποιημένες συμβατικές ρήτρες, Ενότητα 3, και καλύπτεται από την εκτίμηση επιπτώσεων του Άρθρου 21.5.1, με την προθεσμία που το άρθρο αυτό ορίζει.

Σε καμία από τις τρεις λειτουργίες δεν αποθηκεύονται στην οντότητα αυτή αντίγραφα ασφαλείας ούτε άλλα Δεδομένα Πελάτη, και τα προγενέστερα αντίγραφα που είχαν αποθηκευθεί σε αυτήν έχουν διαγραφεί.

(δ) Αποθήκευση αντιγράφων ασφαλείας: Hetzner Online GmbH και Cloudflare, Inc. Τα αντίγραφα ασφαλείας αποθηκεύονται αποκλειστικά σε υποδομή εντός της Ευρωπαϊκής Ένωσης, κατά τα ειδικότερα του Άρθρου 22.5. Η Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Γερμανία, εμπορικό μητρώο HRB 6089 Ansbach, αριθμός φόρου προστιθέμενης αξίας DE812871812) αποθηκεύει το αντίγραφο κύκλου τριάντα (30) ημερών σε υποδομή εντός της Ευρωπαϊκής Ένωσης, κατά την επιλεγμένη τοποθεσία διακομιστή του λογαριασμού, οπότε δεν υφίσταται διαβίβαση εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Η Cloudflare, Inc. (101 Townsend Street, San Francisco, California 94107, Ηνωμένες Πολιτείες) αποθηκεύει το αντίγραφο κύκλου ενενήντα (90) ημερών σε χώρο που δημιουργείται με ρητό περιορισμό δικαιοδοσίας εντός της Ευρωπαϊκής Ένωσης, ο οποίος δεν μεταβάλλεται μετά τη δημιουργία του και τον οποίο ο Πάροχος δεσμεύεται να εφαρμόζει εξαρχής. Επειδή όμως η συμβαλλόμενη οντότητα εδρεύει στις Ηνωμένες Πολιτείες, η δυνατότητα πρόσβασης από αυτήν συνιστά διαβίβαση, η οποία στηρίζεται στις τυποποιημένες συμβατικές ρήτρες, Ενότητα 3, ανεξαρτήτως τυχόν πιστοποίησης της οντότητας σε πλαίσιο επάρκειας, στην οποία ο Πάροχος δεν στηρίζεται. Η οντότητα αυτή δεν παρέχει υπηρεσίες ονοματοδοσίας τομέα ούτε διαμεσολάβησης της κίνησης προς την Πλατφόρμα. Ως συμπληρωματικό μέτρο, τα αντίγραφα υφίστανται ασύμμετρη κρυπτογράφηση πριν από κάθε μεταφόρτωσή τους, εντός της ίδιας ενιαίας διαδικασίας με τη δημιουργία και τη συμπίεσή τους, χωρίς να εγγράφεται σε κανένα στάδιο ακρυπτογράφητο αρχείο σε μέσο αποθήκευσης. Το ιδιωτικό κλειδί δεν βρίσκεται στην υποδομή και τηρείται αποκλειστικά από τον Πάροχο, εκτός δικτύου, εντός του Ευρωπαϊκού Οικονομικού Χώρου. Κανείς υπο-εκτελών δεν έχει πρόσβαση σε αυτό, οπότε το μηχάνημα που παράγει το αντίγραφο δύναται να το εγγράψει και αδυνατεί να το αναγνώσει.

(ε) Hostinger International Limited. Η συμβαλλόμενη οντότητα του παρόχου εδρεύει στην Κύπρο, οπότε η συμβατική σχέση είναι ενδοενωσιακή. Η υπηρεσία τιμολογείται στην επωνυμία και στα φορολογικά στοιχεία του Παρόχου, ο δε λογαριασμός, εφόσον δημιουργήθηκε πριν από τη σύσταση του Παρόχου και δεν έχει μεταβιβαστεί ονομαστικά, τηρείται από τον διαχειριστή του αποκλειστικά για λογαριασμό του Παρόχου, κατά το Άρθρο 8.5 της Σύμβασης Επεξεργασίας Δεδομένων. Ο πάροχος βεβαίωσε εγγράφως, στις 16 Σεπτεμβρίου 2026, ότι οι διακομιστές αλληλογραφίας βρίσκονται εντός της Ευρωπαϊκής Ένωσης, σε κέντρα δεδομένων στη Γαλλία ή στη Γερμανία, οπότε δεν υφίσταται διαβίβαση προς τρίτη χώρα.

(ε1) VIVABANK Μονοπρόσωπη Ανώνυμη Τραπεζική Εταιρεία (VIVABANK Α.Ε., Γ.Ε.ΜΗ. 005372901000, Α.Φ.Μ. 999846755). Πρόκειται για αδειοδοτημένο πιστωτικό ίδρυμα με έδρα στην Ελλάδα, οπότε δεν υφίσταται διαβίβαση εκτός Ευρωπαϊκού Οικονομικού Χώρου ως προς τη συμβαλλόμενη οντότητα. Ο Πάροχος διευκρινίζει ότι ως προς τα δεδομένα πληρωμής η οντότητα αυτή ενεργεί ως αυτοτελής υπεύθυνος επεξεργασίας, δυνάμει των υποχρεώσεων που της επιβάλλει η τραπεζική και η νομοθεσία για την πρόληψη της νομιμοποίησης εσόδων, και όχι ως υπο-εκτελών του Παρόχου.

(στ) Λοιποί υπο-εκτελούντες. Για κάθε άλλη διαβίβαση εκτός του Ευρωπαϊκού Οικονομικού Χώρου εφαρμόζονται οι τυποποιημένες συμβατικές ρήτρες με την κατάλληλη Ενότητα.

21.5.1 Για κάθε διαβίβαση προς τρίτη χώρα ο Πάροχος διενεργεί και τεκμηριώνει, το αργότερο εντός τριάντα (30) ημερών από την έναρξη ισχύος των παρόντων Όρων και εν συνεχεία πριν από κάθε νέα διαβίβαση, εκτίμηση επιπτώσεων κατά τη Ρήτρα 14 των τυποποιημένων συμβατικών ρητρών και τις Συστάσεις 01/2020 του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων, την οποία θέτει στη διάθεση του Πελάτη κατόπιν αιτήματος.

21.5.2 Ο Πάροχος επανεξετάζει τουλάχιστον ετησίως την επάρκεια κάθε ερείσματος, περιλαμβανομένων της συμβαλλόμενης οντότητας, της τοποθεσίας της υποδομής, της κατάστασης τυχόν πιστοποιήσεων και του πεδίου των καλυπτόμενων κατηγοριών δεδομένων, και τηρεί σχετικό αρχείο για σκοπούς λογοδοσίας κατά το άρθρο 5 παράγραφος 2 ΓΚΠΔ.

21.6 Εφόσον απόφαση επάρκειας ανακληθεί, ακυρωθεί ή παύσει να ισχύει, ή εφόσον πιστοποίηση υπο-εκτελούντος παύσει να είναι ενεργή, ο Πάροχος μεταπίπτει αυτομάτως στις τυποποιημένες συμβατικές ρήτρες με τα αναγκαία συμπληρωματικά μέτρα και, εάν ούτε αυτό επαρκεί, αναστέλλει τη διαβίβαση και μεταφέρει την επεξεργασία σε εναλλακτικό υπο-εκτελούντα. Η ενέργεια αυτή δεν συνιστά αθέτηση της σύμβασης, ο δε Πάροχος ενημερώνει αμελλητί τον Πελάτη.

21.7 Ο Πάροχος ειδοποιεί τον Πελάτη για κάθε περιστατικό παραβίασης δεδομένων προσωπικού χαρακτήρα χωρίς αδικαιολόγητη καθυστέρηση και σε κάθε περίπτωση εντός σαράντα οκτώ (48) ωρών από τη στιγμή που έλαβε γνώση αυτού, παρέχοντας τις πληροφορίες που είναι αναγκαίες ώστε ο Πελάτης να ανταποκριθεί στην προθεσμία του άρθρου 33 ΓΚΠΔ. Όπου το περιστατικό ανάγεται σε υπο-εκτελούντα, η γνώση του Παρόχου εξαρτάται από τη γνωστοποίηση του υπο-εκτελούντος, η συμβατική προθεσμία του οποίου γνωστοποιείται στον Πελάτη κατόπιν αιτήματος.

21.8 Ο Πάροχος συνδράμει τον Πελάτη, με κατάλληλα τεχνικά και οργανωτικά μέτρα και στο μέτρο του δυνατού, στην ανταπόκριση σε αιτήματα άσκησης δικαιωμάτων υποκειμένων και στην εκπλήρωση των υποχρεώσεων των άρθρων 32 έως 36 ΓΚΠΔ.

21.9 Όπου, κατά το στάδιο της επίδειξης, ο Πάροχος επεξεργάζεται δεδομένα υποψήφιου πελάτη, ιδίως προϊόντα και τιμές, η επεξεργασία διενεργείται βάσει του άρθρου 6 παράγραφος 1 στοιχείο β) ΓΚΠΔ για τη λήψη μέτρων κατ' αίτηση του υποκειμένου πριν από τη σύναψη σύμβασης, καλύπτεται από χωριστή έγγραφη συμφωνία εμπιστευτικότητας και επεξεργασίας, και τα δεδομένα διαγράφονται εντός τριάντα (30) ημερών εφόσον δεν συναφθεί σύμβαση.

Άρθρο 22 — Διαθεσιμότητα, Συντήρηση και Υποστήριξη

22.1 Ο Πάροχος καταβάλλει εύλογες επαγγελματικές προσπάθειες για τη διαρκή και αδιάλειπτη διαθεσιμότητα της Πλατφόρμας. Ο Πάροχος δεν παρέχει εγγύηση συγκεκριμένου ποσοστού διαθεσιμότητας και δεν αναλαμβάνει δεσμεύσεις επιπέδου υπηρεσίας με πιστώσεις ή ποινικές ρήτρες. Ο Πελάτης αναγνωρίζει ρητά ότι η Υπηρεσία παρέχεται σε βάση βέλτιστης προσπάθειας.

22.2 Ο Πάροχος δικαιούται να διακόπτει προσωρινά την Υπηρεσία για προγραμματισμένη συντήρηση, αναβάθμιση ή μέτρα ασφαλείας. Η προγραμματισμένη συντήρηση διενεργείται, κατά το δυνατόν, εκτός των ωρών αιχμής της εστίασης, και ο Πελάτης ενημερώνεται εκ των προτέρων όπου τούτο είναι πρακτικά εφικτό. Έκτακτη συντήρηση για λόγους ασφάλειας δύναται να διενεργείται χωρίς προειδοποίηση.

22.3 Ο Πάροχος παρέχει υποστήριξη μέσω ηλεκτρονικού ταχυδρομείου, του βοηθού εντός της Πλατφόρμας και των λοιπών διαύλων που γνωστοποιεί, κατά τις Εργάσιμες Ημέρες και ώρες. Δεν παρέχεται υποστήριξη σε εικοσιτετράωρη βάση, εκτός εάν συμφωνηθεί εγγράφως χωριστά και έναντι πρόσθετης αμοιβής.

22.3.1 Ο Πάροχος καταβάλλει εύλογη προσπάθεια ανταπόκρισης εντός των ακόλουθων ενδεικτικών χρόνων, οι οποίοι δεν συνιστούν εγγυημένους χρόνους αποκατάστασης ούτε δεσμεύσεις επιπέδου υπηρεσίας: (α) για αίτημα που αφορά πλήρη αδυναμία πρόσβασης του συνόλου των Εξουσιοδοτημένων Χρηστών ενός Καταστήματος, εντός της ίδιας Εργάσιμης Ημέρας εφόσον υποβληθεί έως τις 16:00, (β) για αίτημα που αφορά δυσλειτουργία επιμέρους λειτουργίας, εντός δύο (2) Εργασίμων Ημερών, (γ) για ερώτημα χρήσης ή αίτημα παραμετροποίησης, εντός πέντε (5) Εργασίμων Ημερών.

22.3.2 Η υποστήριξη περιλαμβάνει την αποσαφήνιση της λειτουργίας της Πλατφόρμας, τη διερεύνηση δυσλειτουργιών και την υποβοήθηση σε ζητήματα παραμετροποίησης. Δεν περιλαμβάνει λογιστική, φοροτεχνική ή εργατική καθοδήγηση κατά το Άρθρο 3.3, εισαγωγή δεδομένων για λογαριασμό του Πελάτη πέραν του Άρθρου 5Α, ούτε υποστήριξη του εξοπλισμού ή του δικτύου του Πελάτη.

22.3.3 Ο Πελάτης ορίζει έως δύο (2) πρόσωπα επικοινωνίας για ζητήματα υποστήριξης. Αιτήματα υποβάλλονται με περιγραφή του προβλήματος, του επηρεαζόμενου Καταστήματος και, όπου είναι δυνατόν, στιγμιοτύπου οθόνης.

22.4 Ο Πάροχος δεν ευθύνεται για μη διαθεσιμότητα οφειλόμενη σε: (α) δυσλειτουργία δικτύου, εξοπλισμού ή λογισμικού του Πελάτη, (β) διακοπή υπηρεσιών υπο-εκτελούντων ή παρόχων υποδομής, πέραν του ελέγχου του Παρόχου, (γ) γεγονός ανωτέρας βίας κατά το Άρθρο 29, ή (δ) ενέργειες ή παραλείψεις του Πελάτη.

22.5 Ο Πάροχος τηρεί τρία (3) αντίγραφα ασφαλείας με διακριτούς κύκλους διατήρησης, οι πάροχοι των οποίων κατονομάζονται στο Παράρτημα ΙΙΙ:

(α) αντίγραφο της ίδιας της υποδομής της βάσης δεδομένων, με κύκλο επτά (7) ημερών,

(β) αντίγραφο σε ανεξάρτητο πάροχο και τοποθεσία εντός της Ευρωπαϊκής Ένωσης, με κύκλο τριάντα (30) ημερών, και

(γ) αντίγραφο σε δεύτερο ανεξάρτητο πάροχο, σε χώρο αποθήκευσης με ρητό περιορισμό δικαιοδοσίας εντός της Ευρωπαϊκής Ένωσης, με κύκλο ενενήντα (90) ημερών.

Ο Πάροχος αναγνωρίζει ρητά ότι το υπό (α) αντίγραφο δεν είναι ανεξάρτητο από την υποδομή παραγωγής και δεν προσμετράται στη διασφάλιση έναντι αστοχίας ή απώλειας του παρόχου αυτού, την οποία εξυπηρετούν αποκλειστικά τα υπό (β) και (γ). Η εργασία λήψης προγραμματίζεται σε ημερήσια βάση. Ο Πάροχος γνωστοποιεί ότι ο χρονοπρογραμματισμός του υποκείμενου παρόχου υποδομής δεν είναι δεσμευτικός: η εκτέλεση γίνεται όταν υπάρχει διαθέσιμος πόρος, ενδέχεται να μετατεθεί κατά ώρες και, σε συνθήκες φόρτου, ενδέχεται να παραλειφθεί. Ο Πάροχος παρακολουθεί τις αποτυχημένες ή παραλειφθείσες εκτελέσεις και, κατά το Άρθρο 20.1 στοιχείο (ιγ), ουδεμία αυτοματοποιημένη διαγραφή εκτελείται όταν η λήψη δεν έχει ολοκληρωθεί. Ο Πάροχος δοκιμάζει τη διαδικασία επαναφοράς τουλάχιστον άπαξ ετησίως, τηρώντας σχετική εγγραφή. Η τήρηση αντιγράφων δεν απαλλάσσει τον Πελάτη από την υποχρέωση του Άρθρου 7.2 στοιχείο (β).

Άρθρο 23 — Ασφάλεια Πληροφοριών

23.1 Ο Πάροχος εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα, κατά το άρθρο 32 ΓΚΠΔ, τα οποία περιγράφονται αναλυτικά στο Παράρτημα ΙΙΙ της Σύμβασης Επεξεργασίας Δεδομένων και περιλαμβάνουν, ενδεικτικά: έλεγχο πρόσβασης σε επίπεδο γραμμής με διαχωρισμό ανά Κατάστημα, τέσσερις διακριτούς ρόλους πρόσβασης και τη χωριστή ιδιότητα λογιστή κατά το Άρθρο 6.6α, ταυτοποίηση δύο παραγόντων ενεργή σε όλους τους λογαριασμούς διαχείρισης υποδομής και στις διευθύνσεις ηλεκτρονικού ταχυδρομείου ανάκτησης αυτών, με εφαρμογή ελέγχου ταυτότητας, επαλήθευση διαπιστευτηρίων στον διακομιστή, περιορισμό των διευθύνσεων προέλευσης από τις οποίες γίνονται δεκτές κλήσεις προς τις υπηρεσίες, ο οποίος αποτρέπει κλήσεις από τρίτους ιστοτόπους εντός φυλλομετρητή και δεν υποκαθιστά την ταυτοποίηση, που στηρίζεται στο διακριτικό του χρήστη ή στο μυστικό της εκάστοτε συνάρτησης και στην ασφάλεια σε επίπεδο γραμμής, περιορισμό ταυτόχρονων συσκευών και αυτόματη αποσύνδεση, ιδιωτικό αποθηκευτικό χώρο με πρόσβαση αποκλειστικά μέσω προσωρινού συνδέσμου περιορισμένης ισχύος, επιβολή κρυπτογραφημένης σύνδεσης, και μη τροποποιήσιμο μητρώο ελέγχου για ευαίσθητες ενέργειες.

23.2 Η πρόσβαση στα Δεδομένα Πελάτη περιορίζεται στον διαχειριστή του Παρόχου και, όπου ανατίθεται εργασία αρχικής παραμετροποίησης ή εγκατάστασης, στον Συνεργάτη Εγκατάστασης, αποκλειστικά εντός του περιορισμένου εύρους των Καταστημάτων και των δεδομένων που είναι αναγκαία για την εργασία του, κατά τα Άρθρα 13.8 στοιχεία (α), (β), (γ) και (δ) των παρόντων Όρων και 8.7 της Σύμβασης Επεξεργασίας Δεδομένων, χωρίς πρόσβαση στο Μητρώο Ενεργειών και στα αρχεία καταγραφής ασφαλείας. Στον Συνεργάτη Εγκατάστασης εξομοιώνονται, υπό τις ίδιες προϋποθέσεις και εντός του ίδιου εύρους, το τυχόν προσωπικό του και ο τρίτος τον οποίο ο Πάροχος έχει εγκρίνει εγγράφως, εφόσον αμφότεροι δεσμεύονται εγγράφως με ισοδύναμες υποχρεώσεις εχεμύθειας και προστασίας δεδομένων. Η πρόσβαση του Συνεργάτη Εγκατάστασης, του προσωπικού του και του εγκεκριμένου τρίτου από τα Δεδομένα Εργαζομένων περιλαμβάνει αποκλειστικά την καταχώριση του ονοματεπωνύμου και ουδέποτε εκτείνεται σε ωράρια, βάρδιες, αποδοχές, εισφορές, φιλοδωρήματα ή άλλο στοιχείο εργαζομένου, ούτε σε μισθοδοσία, λειτουργία εξαγωγής δεδομένων, Μητρώο Ενεργειών ή αρχεία καταγραφής ασφαλείας, και παύει αυτοδικαίως με την ολοκλήρωση της εργασίας, κατά το Άρθρο 13.8 στοιχεία (β), (γ) και (δ). Κάθε πρόσωπο στο οποίο χορηγείται πρόσβαση δεσμεύεται προηγουμένως εγγράφως με υποχρέωση εχεμύθειας και υπόκειται στην αρχή της ελάχιστης αναγκαίας πρόσβασης, ήτοι η πρόσβασή του περιορίζεται σε ό,τι είναι απολύτως αναγκαίο για την εκτέλεση των καθηκόντων του.

23.3 Ο Πελάτης ευθύνεται για την ασφάλεια του δικού του περιβάλλοντος, των συσκευών και των διαπιστευτηρίων των Εξουσιοδοτημένων Χρηστών του.

23.4 Εφόσον ο Πελάτης αποτελεί βασική ή σημαντική οντότητα κατά την Οδηγία (ΕΕ) 2022/2555 και την εθνική νομοθεσία μεταφοράς της, ο Πάροχος συνεργάζεται εύλογα, παρέχει πληροφορίες σχετικές με την ασφάλεια της Υπηρεσίας και ειδοποιεί εγκαίρως για περιστατικά που ενδέχεται να επηρεάσουν τις υποχρεώσεις του Πελάτη, κατόπιν έγγραφης γνωστοποίησης της ιδιότητας αυτής από τον Πελάτη.

Άρθρο 23Α — Μητρώο Ενεργειών, Δικαίωμα Ελέγχου και Αποδεικτική Ισχύς

23Α.1 Η Πλατφόρμα τηρεί μητρώο ενεργειών (audit trail) για τις ευαίσθητες πράξεις, ιδίως για τις εγκρίσεις παραστατικών, τις μεταβολές τιμών και συνταγών, τις διαγραφές, τις εξαγωγές δεδομένων, τις μεταβολές ρόλων και τις αποδοχές των Όρων ανά ημερομηνία ισχύος. Οι εγγραφές του μητρώου δεν τροποποιούνται και δεν διαγράφονται επιλεκτικά. Διαγράφονται αυτοματοποιημένα και στο σύνολό τους με τη συμπλήρωση του χρόνου διατήρησης του Άρθρου 20.1 στοιχείο (η), εκτός εάν αφορούν εκκρεμές περιστατικό ασφάλειας, εκκρεμή διαφορά ή αξίωση που δεν έχει παραγραφεί κατά το Άρθρο 27.6.

23Α.1.1 Η καταγραφή της αποδοχής των συμβατικών κειμένων κατά το Άρθρο 2.3, με την ημερομηνία ισχύος και το κρυπτογραφικό αποτύπωμα κάθε κειμένου, τηρείται σε χωριστή δομή από το μητρώο ενεργειών και δεν υπόκειται στη διαγραφή της παραγράφου 23Α.1. Διατηρείται για τον χρόνο του Άρθρου 20.1 στοιχείο (ι), ήτοι πέντε (5) έτη από τη λύση. Ο διαχωρισμός αυτός είναι αναγκαίος, καθόσον η καταγραφή αποτελεί την απόδειξη κατάρτισης και περιεχομένου της σύμβασης όπου αυτή καταρτίστηκε κατά το Άρθρο 2.2 στοιχείο (β). Όπου καταρτίστηκε κατά το στοιχείο (α), την ίδια λειτουργία επιτελεί το Άρθρο 5.3 του Συμφωνητικού, το οποίο ο Πάροχος τηρεί για το ίδιο χρονικό διάστημα.

23Α.1.2 Ο Πάροχος διασφαλίζει ότι ο μηχανισμός αυτοματοποιημένης διαγραφής της παραγράφου 23Α.1 αναστέλλεται ως προς τις εγγραφές που αφορούν γνωστοποιηθέν περιστατικό ασφάλειας, εκκρεμή διαφορά ή αξίωση που δεν έχει παραγραφεί κατά το Άρθρο 27.6, μέχρι την οριστική περάτωση του περιστατικού ή της διαφοράς και, ως προς την αξίωση, μέχρι τη συμπλήρωση της παραγραφής της. Η ρύθμιση αυτή είναι αναγκαία ώστε να μην καθίσταται άνευ αντικειμένου το δικαίωμα πρόσβασης του Άρθρου 23Α.4 και η αποδεικτική ισχύς του Άρθρου 23Α.2 εντός της προθεσμίας του Άρθρου 27.6.

23Α.2 Οι εγγραφές του μητρώου ενεργειών και τα ηλεκτρονικά αρχεία που τηρεί ο Πάροχος αποτελούν πλήρη απόδειξη των καταγεγραμμένων γεγονότων, επιτρεπομένης ανταπόδειξης. Ο Πελάτης αναγνωρίζει ότι η αποδεικτική αξία των εγγραφών που αποδίδουν ενέργειες σε συγκεκριμένο Εξουσιοδοτημένο Χρήστη εξαρτάται από την τήρηση των υποχρεώσεων του Άρθρου 6.3, και ότι παράβαση των υποχρεώσεων αυτών από τον Πελάτη ή τα πρόσωπά του δεν βαρύνει τον Πάροχο.

23Α.3 Ο Πελάτης, ως υπεύθυνος επεξεργασίας, δικαιούται κατά το άρθρο 28 παράγραφος 3 στοιχείο η) ΓΚΠΔ να επαληθεύει τη συμμόρφωση του Παρόχου. Το δικαίωμα ασκείται ως εξής:

(α) ο Πάροχος διαθέτει, κατόπιν γραπτού αιτήματος και εντός τριάντα (30) ημερών, τεκμηρίωση των τεχνικών και οργανωτικών μέτρων, τον κατάλογο υπο-εκτελούντων, τους μηχανισμούς διεθνών διαβιβάσεων και, εφόσον υφίστανται, εκθέσεις ανεξάρτητου ελέγχου ή πιστοποιήσεις,

(β) εφόσον η τεκμηρίωση δεν επαρκεί, ο Πελάτης δικαιούται να διενεργήσει επιτόπιο έλεγχο, μία φορά ανά ημερολογιακό έτος, κατόπιν έγγραφης προειδοποίησης τουλάχιστον τριάντα (30) ημερών, κατά τις εργάσιμες ημέρες και ώρες, με ελεγκτή που δεν είναι ανταγωνιστής του Παρόχου και δεσμεύεται από υποχρέωση εχεμύθειας,

(γ) συχνότεροι έλεγχοι επιτρέπονται εφόσον έχει επέλθει περιστατικό παραβίασης δεδομένων ή το επιβάλλει εντολή εποπτικής αρχής,

(δ) ο έλεγχος διενεργείται κατά τρόπο που δεν διαταράσσει αδικαιολόγητα τη λειτουργία του Παρόχου και δεν επεκτείνεται σε δεδομένα άλλων πελατών, σε πηγαίο κώδικα ή σε εμπορικά απόρρητα,

(ε) έκαστο μέρος φέρει τις δικές του δαπάνες, εκτός εάν ο έλεγχος αποκαλύψει ουσιώδη παράβαση του Παρόχου, οπότε ο τελευταίος φέρει το εύλογο κόστος.

23Α.4 Σε περίπτωση διαφοράς σχετικά με τη λειτουργία της Πλατφόρμας ή την ακρίβεια Αναφοράς, ο Πάροχος διαθέτει στον Πελάτη, κατόπιν αιτήματος, τα σχετικά αποσπάσματα του μητρώου ενεργειών και τα τεχνικά αρχεία καταγραφής που τον αφορούν, εντός εύλογου χρόνου. Ως προς τα τεχνικά αρχεία καταγραφής του παρόχου υποδομής, η διάθεση περιορίζεται στον χρόνο για τον οποίο ο πάροχος αυτός τα διατηρεί, ο οποίος κατά το τρέχον πρόγραμμα συνδρομής του Παρόχου ανέρχεται σε επτά (7) ημέρες και δεν ταυτίζεται με τον κύκλο των αντιγράφων ασφαλείας. Ο χρόνος του Άρθρου 20.1 στοιχείο (η) αφορά το μητρώο ενεργειών και τα αρχεία καταγραφής ασφαλείας της Πλατφόρμας.

23Α.5 Εφόσον περιέλθει στον Πάροχο αίτημα δημόσιας αρχής, δικαστηρίου ή διωκτικής υπηρεσίας για πρόσβαση σε Δεδομένα Πελάτη, ο Πάροχος: (α) ενημερώνει αμελλητί τον Πελάτη, εκτός εάν τούτο απαγορεύεται από τον νόμο, (β) εξετάζει τη νομιμότητα και το πεδίο του αιτήματος και προβάλλει τις εύλογες αντιρρήσεις που δικαιούται, (γ) περιορίζει την τυχόν αποκάλυψη στο απολύτως αναγκαίο, και (δ) τηρεί αρχείο των αιτημάτων αυτών.

Άρθρο 24 — Διανοητική Ιδιοκτησία

24.1 Η Πλατφόρμα, ο πηγαίος και εκτελέσιμος κώδικας, η αρχιτεκτονική και η δομή της βάσης δεδομένων, οι αλγόριθμοι, η διεπαφή χρήστη, το γραφιστικό υλικό, η τεκμηρίωση, τα σήματα, οι επωνυμίες και οι διακριτικοί τίτλοι ανήκουν αποκλειστικά στον Πάροχο ή στους δικαιοπαρόχους του και προστατεύονται από τη νομοθεσία περί πνευματικής και βιομηχανικής ιδιοκτησίας.

24.2 Ουδέν δικαίωμα μεταβιβάζεται στον Πελάτη πέραν της άδειας του Άρθρου 5.

24.3 Εφόσον ο Πελάτης υποβάλει σχόλια, ιδέες, υποδείξεις ή προτάσεις βελτίωσης, ο Πάροχος δικαιούται να τα αξιοποιεί ελεύθερα, χωρίς περιορισμό και χωρίς υποχρέωση αμοιβής ή αναγνώρισης, χωρίς τούτο να θίγει τα δικαιώματα του Πελάτη επί των Δεδομένων Πελάτη ή τις υποχρεώσεις εχεμύθειας του Παρόχου.

24.4 Ο Πελάτης διατηρεί κάθε δικαίωμα επί των Συνταγών, των κοστολογίων και των λοιπών Δεδομένων Πελάτη. Η οριοθέτηση της διανοητικής ιδιοκτησίας του Παρόχου δεν ερμηνεύεται κατά τρόπο που περιορίζει τα δικαιώματα του Πελάτη επί των Εξαγώγιμων Δεδομένων κατά το Άρθρο 19.

Άρθρο 25 — Εμπιστευτικότητα

25.1 Ως εμπιστευτική πληροφορία νοείται κάθε πληροφορία τεχνικής, εμπορικής, οικονομικής ή οργανωτικής φύσης που περιέρχεται σε ένα μέρος από το άλλο στο πλαίσιο της σύμβασης και η οποία είτε χαρακτηρίζεται ως εμπιστευτική είτε από τη φύση της ή τις περιστάσεις της γνωστοποίησης όφειλε ευλόγως να θεωρηθεί ως τέτοια.

25.2 Ρητά περιλαμβάνονται στις εμπιστευτικές πληροφορίες του Πελάτη: οι Συνταγές, οι αποδόσεις και τα κοστολόγιά τους, οι τιμοκατάλογοι και οι όροι συνεργασίας με προμηθευτές, τα περιθώρια, ο κύκλος εργασιών, τα στοιχεία κερδοφορίας και τα Δεδομένα Εργαζομένων. Ρητά περιλαμβάνονται στις εμπιστευτικές πληροφορίες του Παρόχου: ο κώδικας, η αρχιτεκτονική, οι μη δημοσιευμένες λειτουργίες και οι εμπορικοί όροι.

25.3 Έκαστο μέρος υποχρεούται να τηρεί απόλυτη εχεμύθεια, να μη γνωστοποιεί εμπιστευτικές πληροφορίες σε τρίτους και να τις χρησιμοποιεί αποκλειστικά για την εκτέλεση της σύμβασης. Γνωστοποίηση επιτρέπεται μόνο προς πρόσωπα που χρειάζεται να λάβουν γνώση και δεσμεύονται από ισοδύναμη υποχρέωση.

25.4 Δεν θεωρούνται εμπιστευτικές οι πληροφορίες που: (α) είναι ή καθίστανται δημόσια γνωστές χωρίς παράβαση της παρούσας, (β) ήταν νομίμως γνωστές στο λαμβάνον μέρος πριν τη γνωστοποίηση, (γ) περιέρχονται νομίμως από τρίτο χωρίς υποχρέωση εχεμύθειας, ή (δ) αναπτύσσονται ανεξάρτητα, χωρίς αξιοποίηση της εμπιστευτικής πληροφορίας.

25.5 Όπου η αποκάλυψη επιβάλλεται από νόμο, δικαστική απόφαση ή απόφαση αρμόδιας αρχής, το υπόχρεο μέρος ενημερώνει προηγουμένως το άλλο μέρος, εφόσον τούτο επιτρέπεται, ώστε αυτό να δύναται να επιδιώξει προστασία, και περιορίζει την αποκάλυψη στο απολύτως αναγκαίο.

25.6 Η υποχρέωση εχεμύθειας ισχύει καθ' όλη τη διάρκεια της σύμβασης και για τρία (3) έτη μετά τη λύση της. Ως προς πληροφορίες που συνιστούν εμπορικό απόρρητο κατά τον ν. 4605/2019, η υποχρέωση διαρκεί για όσο χρόνο διατηρούν την ιδιότητα αυτή.

25.7 Ο Πάροχος δεν δικαιούται να αναφέρει την επωνυμία, το σήμα ή τον διακριτικό τίτλο του Πελάτη σε πελατολόγιο, ιστότοπο ή προωθητικό υλικό χωρίς προηγούμενη έγγραφη συναίνεσή του, η οποία είναι ανακλητή οποτεδήποτε.

Άρθρο 26 — Εγγυήσεις και Αποποιήσεις

26.1 Ο Πάροχος εγγυάται ότι θα παρέχει την Υπηρεσία με επιμέλεια και δεξιότητα ανταποκρινόμενη στα συναλλακτικά ήθη του κλάδου και σύμφωνα με την τεκμηρίωσή της, και ότι διαθέτει τα αναγκαία δικαιώματα για τη χορήγηση της άδειας του Άρθρου 5.

26.2 Πλην της εγγύησης της παραγράφου 26.1 και όσων προβλέπονται από αναγκαστικού δικαίου διατάξεις, η Υπηρεσία παρέχεται «ως έχει» και «ως είναι διαθέσιμη». Ο Πάροχος δεν παρέχει καμία περαιτέρω εγγύηση, ρητή ή σιωπηρή, και ειδικότερα δεν εγγυάται: (α) ότι η Πλατφόρμα θα λειτουργεί αδιάλειπτα, εγκαίρως, με ασφάλεια ή χωρίς σφάλματα, (β) ότι τα αποτελέσματα θα είναι ακριβή, πλήρη ή αξιόπιστα, κατά το Άρθρο 9, (γ) ότι η Πλατφόρμα είναι κατάλληλη για συγκεκριμένο σκοπό του Πελάτη ή ότι θα επιφέρει συγκεκριμένο οικονομικό αποτέλεσμα, εξοικονόμηση ή βελτίωση περιθωρίου, (δ) ότι η Πλατφόρμα διασφαλίζει τη συμμόρφωση του Πελάτη με οποιαδήποτε φορολογική, λογιστική, εργατική ή ασφαλιστική υποχρέωση.

26.3 Με την επιφύλαξη του Άρθρου 8Α.5, ο Πελάτης αναγνωρίζει ότι δεν συνήψε τη σύμβαση βασιζόμενος σε δήλωση, υπόσχεση ή εγγύηση που δεν αποτυπώνεται ρητά στα έγγραφα του Άρθρου 2.5.

Άρθρο 26Α — Ειδικές Αποποιήσεις ανά Λειτουργική Ενότητα

26Α.1 Οι αποποιήσεις του παρόντος Άρθρου εξειδικεύουν, χωρίς να περιορίζουν, τα Άρθρα 3, 9 και 26 ως προς επιμέρους λειτουργίες της Πλατφόρμας.

26Α.2 Τα κοστολόγια Συνταγών υπολογίζονται με βάση τις τιμές κτήσης, τις αποδόσεις και τις ποσότητες που καταχωρίζει ο Πελάτης. Δεν λαμβάνονται υπόψη, εκτός αν ο Πελάτης τα καταχωρίσει ρητά, οι φύρες παραγωγής, οι απώλειες αποθήκευσης, τα λειτουργικά έξοδα, το κόστος εργασίας ανά μερίδα και το γενικό κόστος. Οι προτεινόμενες τιμές πώλησης είναι ενδεικτικές και δεν λαμβάνουν υπόψη τη ζήτηση, τον ανταγωνισμό, την ελαστικότητα, τη θέση της επιχείρησης ή τυχόν κανόνες τιμολόγησης. Ο καθορισμός των τιμών πώλησης αποτελεί αποκλειστική εμπορική απόφαση του Πελάτη.

26Α.3 Οι αποκλίσεις απογραφής υπολογίζονται ως διαφορά θεωρητικού και καταμετρημένου αποθέματος. Η ορθότητά τους εξαρτάται από την πληρότητα των καταχωρίσεων αγορών, την ακρίβεια των καταμετρήσεων και την ενημερότητα των Συνταγών. Η Πλατφόρμα δεν διενεργεί φυσική καταμέτρηση και δεν εγγυάται τη συμφωνία του τηρούμενου αποθέματος με το πραγματικό. Η Πλατφόρμα δεν αποτελεί βιβλίο αποθήκης κατά την έννοια της φορολογικής νομοθεσίας.

26Α.4 Οι υπολογισμοί φόρου προστιθέμενης αξίας είναι υποβοηθητικοί και ενδεικτικοί, στηρίζονται στους συντελεστές που καταχωρίζει ή επιβεβαιώνει ο Πελάτης και στην κατηγοριοποίηση των προϊόντων που ο ίδιος ορίζει. Δεν λαμβάνονται υπόψη ειδικά καθεστώτα, εξαιρέσεις, απαλλαγές, μειωμένοι συντελεστές κατά περιοχή, ενδοκοινοτικές πράξεις ή αντιστροφή της επιβάρυνσης, εκτός αν ο Πελάτης τα παραμετροποιήσει ρητά. Η Πλατφόρμα δεν παράγει δήλωση φόρου προστιθέμενης αξίας και δεν υποκαθιστά την εκκαθάρισή του από τον λογιστή.

26Α.5 Οι υπολογισμοί ειδικού φόρου κατανάλωσης, ιδίως επί αλκοολούχων ποτών, είναι ενδεικτικοί. Ο Πελάτης αναγνωρίζει ότι σφάλμα στην ανάγνωση ή καταχώριση παραστατικού που περιλαμβάνει ειδικό φόρο κατανάλωσης, εκπτώσεις ή επιστροφές δύναται να μεταβάλει σημαντικά το υπολογιζόμενο κόστος κτήσης, και αναλαμβάνει την υποχρέωση ενδελεχούς ελέγχου των παραστατικών αυτών κατά το Άρθρο 10.5.

26Α.6 Ημερήσιο κλείσιμο ταμείου και δελτίο Ζ. Τα στοιχεία εισπράξεων καταχωρίζονται από τον Πελάτη ή εξάγονται από δελτία που ο ίδιος υποβάλλει. Η Πλατφόρμα δεν συνδέεται με φορολογικό μηχανισμό, δεν επαληθεύει τη γνησιότητα των δελτίων και δεν εγγυάται τη συμφωνία των καταχωρισμένων εισπράξεων με τα δεδομένα οποιουδήποτε μηχανισμού ή με τα βιβλία του Πελάτη.

26Α.7 Ταμειακή ροή και κερδοφορία. Οι σχετικές Αναφορές αποτελούν εργαλείο εσωτερικής διοικητικής πληροφόρησης. Δεν συνιστούν οικονομικές καταστάσεις, δεν καταρτίζονται σύμφωνα με τα Ελληνικά Λογιστικά Πρότυπα ή οποιοδήποτε λογιστικό πλαίσιο, δεν έχουν ελεγχθεί και δεν επιτρέπεται να χρησιμοποιηθούν ως οικονομικές καταστάσεις έναντι τρίτων, ιδίως πιστωτικών ιδρυμάτων, επενδυτών ή δημόσιων αρχών. Ο Πελάτης αναλαμβάνει την αποκλειστική ευθύνη κάθε τέτοιας χρήσης.

26Α.8 Υπολογισμοί προσωπικού. Ισχύουν τα Άρθρα 11.5 και 11.9. Οι υπολογισμοί δεν λαμβάνουν υπόψη ατομικές ιδιαιτερότητες ασφάλισης, ειδικές κατηγορίες, επιδόματα, συλλογικές συμβάσεις ή μεταβολές της νομοθεσίας που δεν έχουν ενσωματωθεί στην Πλατφόρμα.

26Α.9 Η Πλατφόρμα παράγει προτάσεις παραγγελίας βάσει αποθεμάτων και ιστορικού. Οι προτάσεις είναι ενδεικτικές. Η υποβολή παραγγελίας και το περιεχόμενό της αποτελούν απόφαση και εμπορική δέσμευση του Πελάτη, κατά το Άρθρο 12.10.

26Α.10 Βοηθός υποστήριξης. Οι απαντήσεις του βοηθού αφορούν αποκλειστικά τη χρήση της Πλατφόρμας. Δεν συνιστούν λογιστική, φορολογική, εργατική ή νομική συμβουλή και δεν δεσμεύουν τον Πάροχο ως προς την ερμηνεία των παρόντων Όρων.

26Α.11 Εκδηλώσεις και ειδικά τιμολόγια. Οι λειτουργίες κοστολόγησης εκδηλώσεων παρέχουν εκτιμήσεις βάσει των καταχωρισμένων στοιχείων. Δεν λαμβάνουν υπόψη έκτακτα κόστη, ακυρώσεις ή συμβατικές δεσμεύσεις του Πελάτη έναντι τρίτων.

26Α.12 Οι συγκρίσεις τιμών μεταξύ προμηθευτών και οι υπολογισμοί μεταβολής τιμών στον χρόνο στηρίζονται αποκλειστικά στα παραστατικά και στους τιμοκαταλόγους που καταχωρίζει ή μεταφορτώνει ο Πελάτης και αφορούν αποκλειστικά τα δικά του δεδομένα, σύμφωνα με τα Άρθρα 4.1 και 18.3. Δεν λαμβάνονται υπόψη, εκτός εάν ο Πελάτης τα καταχωρίσει ρητά, οι διαφορές ποιότητας, προέλευσης, τυποποίησης ή συσκευασίας, οι εκπτώσεις τζίρου, οι πιστωτικές εκπτώσεις και οι επιστροφές, το κόστος και ο χρόνος παράδοσης, οι όροι πληρωμής και οι ελάχιστες ποσότητες παραγγελίας. Η αντιστοίχιση ειδών μεταξύ διαφορετικών προμηθευτών και η αναγωγή σε κοινή μονάδα μέτρησης στηρίζονται στις περιγραφές και στις μονάδες που ορίζει ο Πελάτης, και σφάλμα ή ασυμφωνία σε αυτές παράγει εσφαλμένη σύγκριση. Η Πλατφόρμα δεν αξιολογεί προμηθευτές και δεν συνιστά την επιλογή ή την αντικατάσταση οποιουδήποτε προμηθευτή. Η επιλογή προμηθευτή και η διαπραγμάτευση των όρων αποτελούν αποκλειστική εμπορική απόφαση του Πελάτη, κατά το Άρθρο 9.5.

Άρθρο 27 — Περιορισμός Ευθύνης

27.1 Οι περιορισμοί και αποκλεισμοί του παρόντος Άρθρου δεν ισχύουν και δεν εφαρμόζονται σε περίπτωση: (α) δόλου ή βαριάς αμέλειας του Παρόχου ή των προσώπων για τα οποία αυτός ευθύνεται, σύμφωνα με το εδάφιο α΄ του άρθρου 332 του Αστικού Κώδικα, (β) ελαφράς αμέλειας, εφόσον και στο μέτρο που ο σχετικός όρος δεν αποτέλεσε αντικείμενο ατομικής διαπραγμάτευσης, σύμφωνα με το εδάφιο γ΄ του άρθρου 332 του Αστικού Κώδικα, (γ) θανάτου ή σωματικής βλάβης, (δ) προσβολής της προσωπικότητας, (ε) δόλιας απόκρυψης ελαττώματος, και (στ) σε κάθε άλλη περίπτωση όπου ο περιορισμός ή ο αποκλεισμός της ευθύνης απαγορεύεται από διάταξη αναγκαστικού δικαίου, ιδίως του ν. 2251/1994 όπου αυτός τυγχάνει εφαρμογής. Η παρούσα παράγραφος υπερισχύει κάθε άλλης διάταξης των παρόντων Όρων.

27.2 Με την επιφύλαξη της παραγράφου 27.1, η συνολική σωρευτική ευθύνη του Παρόχου έναντι του Πελάτη, από οποιαδήποτε αιτία και ανεξαρτήτως νομικής βάσης, για το σύνολο των ζημιογόνων γεγονότων που έλαβαν χώρα εντός οποιουδήποτε δωδεκαμήνου, δεν υπερβαίνει το συνολικό ποσό των συνδρομών που ο Πελάτης κατέβαλε πράγματι στον Πάροχο κατά τους δώδεκα (12) μήνες που προηγήθηκαν του γεγονότος που θεμελιώνει την ευθύνη.

27.3 Με την επιφύλαξη της παραγράφου 27.1, ο Πάροχος δεν ευθύνεται για: διαφυγόντα κέρδη, απώλεια εσόδων ή κύκλου εργασιών, απώλεια πελατείας, φήμης ή εμπορικής ευκαιρίας, απώλεια, αλλοίωση ή καταστροφή δεδομένων, πέραν του κόστους αποκατάστασης από τα αντίγραφα ασφαλείας, διακοπή επιχειρηματικής δραστηριότητας, εξοικονομήσεις που δεν επιτεύχθηκαν, καθώς και για κάθε αποθετική ή έμμεση ζημία.

27.4 Ο Πάροχος δεν ευθύνεται για ζημία που οφείλεται σε: (α) ανακριβή, ελλιπή ή εκπρόθεσμα Δεδομένα Πελάτη, (β) παράλειψη του Πελάτη να επαληθεύσει αποτέλεσμα κατά το Άρθρο 9.4 ή να ελέγξει Έξοδο Τεχνητής Νοημοσύνης κατά το Άρθρο 10.5, (γ) χρήση της Πλατφόρμας κατά παράβαση των παρόντων Όρων, (δ) πρόστιμα ή κυρώσεις αρχών κατά τα Άρθρα 3.5 και 11.9, (ε) ενέργειες Εξουσιοδοτημένων Χρηστών ή τρίτων στους οποίους ο Πελάτης χορήγησε πρόσβαση, (στ) διαμόρφωση κανόνα προώθησης κατά το Άρθρο 12.7.

27.5 Κατά τον προσδιορισμό της ευθύνης λαμβάνεται υπόψη τυχόν συντρέχον πταίσμα του Πελάτη, κατά το άρθρο 300 του Αστικού Κώδικα. Ο Πελάτης υποχρεούται να λαμβάνει εύλογα μέτρα για τον περιορισμό της ζημίας του, αμελλητί από τη στιγμή που έλαβε ή όφειλε να λάβει γνώση αυτής.

27.6 Αξίωση του Πελάτη κατά του Παρόχου γνωστοποιείται εγγράφως εντός δώδεκα (12) μηνών από τη στιγμή που ο Πελάτης έλαβε ή όφειλε να λάβει γνώση του ζημιογόνου γεγονότος. Η ρήτρα αυτή δεν εφαρμόζεται στις περιπτώσεις της παραγράφου 27.1 και δεν συντομεύει προθεσμίες παραγραφής όπου τούτο δεν επιτρέπεται από τον νόμο.

27.7 Οι περιορισμοί του παρόντος Άρθρου ισχύουν σωρευτικά και δεν πολλαπλασιάζονται ανά αξίωση, ανά Κατάστημα ή ανά Εξουσιοδοτημένο Χρήστη.

27.8 Ο Πελάτης αναγνωρίζει ότι το ύψος του ανταλλάγματος διαμορφώθηκε λαμβανομένης υπόψη της κατανομής κινδύνου του παρόντος Άρθρου και ότι η κατανομή αυτή αποτέλεσε ουσιώδη όρο για τη σύναψη της σύμβασης.

Άρθρο 28 — Αποζημίωση

28.1 Ο Πάροχος υποχρεούται να υπερασπιστεί τον Πελάτη έναντι αξίωσης τρίτου που προβάλλει ότι η Πλατφόρμα, κατά την προβλεπόμενη χρήση της, προσβάλλει δικαίωμα διανοητικής ιδιοκτησίας του, και να τον αποζημιώσει για ποσά που επιδικάστηκαν τελεσιδίκως ή συμφωνήθηκαν σε συμβιβασμό εγκεκριμένο από τον Πάροχο.

28.2 Η υποχρέωση της παραγράφου 28.1 δεν ισχύει όπου η αξίωση απορρέει από: (α) τροποποίηση της Πλατφόρμας από τον Πελάτη ή τρίτο, (β) συνδυασμό της Πλατφόρμας με λογισμικό, υλικό ή δεδομένα που δεν παρέσχε ο Πάροχος, εφόσον η προσβολή δεν θα υφίστατο άνευ του συνδυασμού, (γ) χρήση κατά παράβαση των παρόντων Όρων ή της τεκμηρίωσης, ή (δ) τα ίδια τα Δεδομένα Πελάτη. Ο Πάροχος δικαιούται, κατ' επιλογή του, να τροποποιήσει την Πλατφόρμα ώστε να αρθεί η προσβολή, να εξασφαλίσει δικαίωμα συνέχισης της χρήσης, ή να καταγγείλει τη σύμβαση επιστρέφοντας το αναλογούν τμήμα προπληρωμένης συνδρομής.

28.3 Ο Πελάτης υποχρεούται να υπερασπιστεί και να αποζημιώσει πλήρως τον Πάροχο έναντι κάθε αξίωσης, απαίτησης, διοικητικού προστίμου, δικαστικής δαπάνης και εύλογης αμοιβής νομικών συμβούλων, που απορρέει από:

(α) τα Δεδομένα Πελάτη και τη νομιμότητα της καταχώρισης, της χρήσης και της διαβίβασής τους,

(β) την επεξεργασία Δεδομένων Εργαζομένων, περιλαμβανομένης της έλλειψης νόμιμης βάσης, της παράλειψης ενημέρωσης των υποκειμένων ή της παράβασης του άρθρου 27 του ν. 4624/2019,

(γ) τη διαμόρφωση και εφαρμογή κατανομής φιλοδωρημάτων και τις φορολογικές ή ασφαλιστικές συνέπειές της,

(δ) την παράβαση των Άρθρων 3.6, 5.3, 7 ή 8.1,

(ε) την παράπλευρη λήψη μηνυμάτων ή δεδομένων τρίτων συνεπεία διαμόρφωσης κανόνα προώθησης κατά το Άρθρο 12.7,

(στ) τη χρήση των Λειτουργιών Τεχνητής Νοημοσύνης κατά παράβαση του Άρθρου 10.3, περιλαμβανομένων των συνεπειών του άρθρου 25 του Κανονισμού για την Τεχνητή Νοημοσύνη,

(ζ) ενέργειες Εξουσιοδοτημένων Χρηστών ή τρίτων στους οποίους ο Πελάτης χορήγησε πρόσβαση,

(η) τη χρήση αποτελεσμάτων της Πλατφόρμας χωρίς την επαλήθευση του Άρθρου 9.4.

28.4 Το αποζημιούμενο μέρος ειδοποιεί εγγράφως και αμελλητί το υπόχρεο μέρος, δεν προβαίνει σε αναγνώριση ή συμβιβασμό χωρίς τη συναίνεσή του, και του παρέχει εύλογη συνδρομή. Το υπόχρεο μέρος αναλαμβάνει την υπεράσπιση με δικούς του συμβούλους, το αποζημιούμενο μέρος δικαιούται να συμμετέχει με δικό του σύμβουλο και δική του δαπάνη.

Άρθρο 29 — Ανωτέρα Βία

29.1 Ουδέν μέρος ευθύνεται για μη εκπλήρωση ή καθυστερημένη εκπλήρωση οφειλόμενη σε γεγονός πέραν του εύλογου ελέγχου του, ιδίως: θεομηνία, πυρκαγιά, πλημμύρα, σεισμό, πόλεμο, τρομοκρατική ενέργεια, πανδημία ή μέτρα δημόσιας υγείας, γενικευμένη διακοπή ηλεκτροδότησης ή τηλεπικοινωνιών, εκτεταμένη διαδικτυακή επίθεση, απεργία πέραν του προσωπικού του, ή πράξη δημόσιας αρχής.

29.2 Το επικαλούμενο μέρος ειδοποιεί αμελλητί το άλλο, εκθέτοντας τη φύση και την προβλεπόμενη διάρκεια του γεγονότος, και καταβάλλει εύλογες προσπάθειες περιορισμού των συνεπειών και επανάληψης της εκπλήρωσης.

29.3 Εφόσον το γεγονός διαρκέσει άνω των τριάντα (30) ημερών, έκαστο μέρος δικαιούται να καταγγείλει τη σύμβαση εγγράφως, χωρίς αποζημίωση. Στην περίπτωση αυτή επιστρέφεται το αναλογούν τμήμα τυχόν προπληρωμένης συνδρομής.

29.4 Η ανωτέρα βία δεν απαλλάσσει από την υποχρέωση καταβολής ήδη ληξιπρόθεσμων οφειλών, ούτε από τις υποχρεώσεις των Άρθρων 18 έως 20, στο μέτρο που η εκπλήρωσή τους παραμένει δυνατή.

Άρθρο 30 — Τροποποίηση των Όρων

30.1 Ο Πάροχος δικαιούται να τροποποιεί τους παρόντες Όρους, ιδίως λόγω μεταβολής της νομοθεσίας, εξέλιξης της Υπηρεσίας ή μεταβολής των τεχνικών ή εμπορικών συνθηκών. Κάθε αναθεώρηση φέρει διακριτή ημερομηνία έναρξης ισχύος, η οποία, σε συνδυασμό με το κρυπτογραφικό αποτύπωμα του κειμένου, το προσδιορίζει μονοσήμαντα.

30.2 Κάθε αναθεώρηση χαρακτηρίζεται ως ουσιώδης ή μη ουσιώδης.

30.3 Ουσιώδης μεταβολή συνιστά κάθε τροποποίηση η οποία, μεμονωμένα ή σωρευτικά με προηγούμενες μη ουσιώδεις μεταβολές του ιδίου δωδεκαμήνου, επιφέρει:

(α) αύξηση των τιμών ή προσθήκη νέας χρέωσης,

(β) μείωση του εύρους των παρεχόμενων λειτουργιών του Πακέτου ή του αριθμού των περιλαμβανόμενων Εξουσιοδοτημένων Χρηστών,

(γ) περιορισμό των δικαιωμάτων του Πελάτη επί των Δεδομένων Πελάτη, ιδίως ως προς την εξαγωγή, την επιστροφή ή τη διαγραφή,

(δ) μεταβολή των χρόνων διατήρησης του Άρθρου 20,

(ε) διεύρυνση της ευθύνης του Πελάτη ή περαιτέρω περιορισμό της ευθύνης του Παρόχου,

(στ) μεταβολή του εφαρμοστέου δικαίου ή της δικαιοδοσίας,

(ζ) προσθήκη υπο-εκτελούντος ή νέα κατηγορία διεθνούς διαβίβασης δεδομένων,

(η) μεταβολή της πολιτικής του Άρθρου 10.8 περί μη χρήσης των Δεδομένων Πελάτη για εκπαίδευση μοντέλων,

(θ) μεταβολή των προθεσμιών ή της διαδικασίας καταγγελίας, αναστολής ή εξόδου.

Κάθε άλλη τροποποίηση, ιδίως διορθώσεις διατύπωσης, διευκρινίσεις που δεν μεταβάλλουν το περιεχόμενο δικαιωμάτων και υποχρεώσεων, και προσθήκη λειτουργιών χωρίς επιβάρυνση, είναι μη ουσιώδης.

30.3α Η ανάθεση εργασιών σε Συνεργάτη Εγκατάστασης κατά το Άρθρο 31 δεν ενεργοποιεί τη διαδικασία των παραγράφων 30.4 και 30.5. Διέπεται από τα Άρθρα 13.8 και 31.5 και από το Άρθρο 8.7 της Σύμβασης Επεξεργασίας Δεδομένων, και τελεί υπό την επιφύλαξη του δικαιώματος εναντίωσης και καταγγελίας του Άρθρου 8.3 της ίδιας Σύμβασης.

30.4 Διαδικασία επί ουσιώδους μεταβολής. Ο Πάροχος ειδοποιεί εγγράφως τον Πελάτη τουλάχιστον τριάντα (30) ημέρες πριν από την έναρξη ισχύος, με σύνοψη των μεταβολών και ρητή αναφορά σε ποιο ή ποια από τα τρία κείμενα αυτές αφορούν. Κατά την επόμενη είσοδο, ο Εξουσιοδοτημένος Χρήστης βλέπει εκ νέου την ενιαία οθόνη αποδοχής του Άρθρου 2.2 και δεν δύναται να συνεχίσει χωρίς αποδοχή, η νέα αποδοχή καταγράφεται κατά το Άρθρο 2.3 με τις επικαιροποιημένες ημερομηνίες ισχύος και τα αποτυπώματα όλων των κειμένων, ανεξαρτήτως του αν μεταβλήθηκαν όλα. Όπου η σύμβαση καταρτίστηκε κατά το Άρθρο 2.2 στοιχείο (α), η νέα αποδοχή δύναται να λάβει χώρα και με υπογεγραμμένη τροποποιητική πράξη που ενημερώνει τον πίνακα του Άρθρου 5.3 του Συμφωνητικού. Ο Πελάτης δικαιούται να καταγγείλει τη σύμβαση χωρίς επιβάρυνση εντός της τριακονθήμερης προθεσμίας, με επιστροφή του αναλογούντος τμήματος προπληρωμένης συνδρομής. Για μεταβολές τιμών εφαρμόζεται ειδικότερα το Άρθρο 15. Κάθε τροποποίηση της Σύμβασης Επεξεργασίας Δεδομένων λογίζεται σε κάθε περίπτωση ως ουσιώδης μεταβολή.

30.5 Διαδικασία επί μη ουσιώδους μεταβολής. Ο Πελάτης ειδοποιείται με σύνοψη εντός της Πλατφόρμας, την οποία επιβεβαιώνει ότι έλαβε γνώση. Δεν απαιτείται νέα αποδοχή.

30.6 Ο Πάροχος διατηρεί αρχείο όλων των διαδοχικών αναθεωρήσεων, με την ημερομηνία ισχύος και το αποτύπωμα καθεμιάς, και το θέτει στη διάθεση του Πελάτη κατόπιν αιτήματος. Η αποδοχή κάθε αναθεώρησης καταγράφεται κατά το Άρθρο 2.3.

30.7 Ουδεμία τροποποίηση δύναται να περιορίσει δικαιώματα του Πελάτη που απορρέουν από αναγκαστικού δικαίου διατάξεις, ιδίως από το Κεφάλαιο VI του Κανονισμού για τα Δεδομένα.

Άρθρο 31 — Εκχώρηση και Υπεργολαβία

31.1 Ο Πελάτης δεν δικαιούται να εκχωρήσει ή να μεταβιβάσει δικαιώματα ή υποχρεώσεις από τη σύμβαση χωρίς προηγούμενη έγγραφη συναίνεση του Παρόχου, η οποία δεν αρνείται αδικαιολόγητα. Η συναίνεση δεν απαιτείται σε περίπτωση καθολικής διαδοχής, μετασχηματισμού ή μεταβίβασης του συνόλου της επιχείρησης, εφόσον ο διάδοχος αναλαμβάνει εγγράφως το σύνολο των υποχρεώσεων.

31.2 Ο Πάροχος δικαιούται να εκχωρήσει τη σύμβαση σε περίπτωση εταιρικού μετασχηματισμού, συγχώνευσης ή μεταβίβασης του συνόλου ή ουσιώδους τμήματος της επιχείρησής του, ενημερώνοντας εγγράφως τον Πελάτη τριάντα (30) ημέρες πριν. Ο Πελάτης δικαιούται στην περίπτωση αυτή να καταγγείλει τη σύμβαση χωρίς επιβάρυνση εντός της ιδίας προθεσμίας.

31.3 Ο Πάροχος συστάθηκε την 3η Σεπτεμβρίου 2026 και είναι καταχωρισμένος στο Γενικό Εμπορικό Μητρώο με τα στοιχεία που αναγράφονται στο προοίμιο. Κάθε μεταβολή επωνυμίας, έδρας, νομικής μορφής ή αριθμού μητρώου γνωστοποιείται εγγράφως στον Πελάτη εντός τριάντα (30) ημερών και δεν θίγει την ισχύ της σύμβασης.

31.4 Ο Πάροχος δικαιούται να αναθέτει τμήματα της εκτέλεσης σε υπεργολάβους, παραμένοντας πλήρως υπεύθυνος έναντι του Πελάτη για τις πράξεις και παραλείψεις τους ως εάν επρόκειτο για δικές του. Η ανάθεση επεξεργασίας δεδομένων προσωπικού χαρακτήρα διέπεται από το Άρθρο 21.4 και τη Σύμβαση Επεξεργασίας Δεδομένων.

31.5 Τουλάχιστον δεκατέσσερις (14) ημέρες πριν από την ανάθεση εργασιών σε Συνεργάτη Εγκατάστασης, ο Πάροχος ενημερώνει εγγράφως τον Πελάτη για την ταυτότητά του και το εύρος πρόσβασης. Η ανάθεση αναστέλλεται μέχρι την άπρακτη πάροδο της προθεσμίας ή τη ρητή συναίνεση του Πελάτη. Ο Πελάτης δικαιούται να εναντιωθεί για βάσιμο λόγο εντός δεκατεσσάρων (14) ημερών. Η παρούσα παράγραφος υπερισχύει της προθεσμίας ενημέρωσης του Άρθρου 21.4 ως προς τον Συνεργάτη Εγκατάστασης, κατά τα λοιπά δε το δικαίωμα εναντίωσης και καταγγελίας ασκείται κατά το Άρθρο 21.4. Επί έγκυρης εναντίωσης, η ανάθεση δεν εκτελείται ως προς τον Πελάτη αυτόν. Ο Συνεργάτης Εγκατάστασης δεσμεύεται εγγράφως από υποχρεώσεις εχεμύθειας και προστασίας δεδομένων ισοδύναμες με τις παρούσες, με τους περιορισμούς πρόσβασης του Άρθρου 13.8.

Άρθρο 32 — Ειδοποιήσεις και Επικοινωνίες

32.1 Κάθε ειδοποίηση που προβλέπεται στους παρόντες Όρους γίνεται εγγράφως. Ως έγγραφος τύπος νοείται και το ηλεκτρονικό ταχυδρομείο, καθώς και η ειδοποίηση εντός της Πλατφόρμας εφόσον καταγράφεται η λήψη της.

32.2 Ειδοποιήσεις προς τον Πάροχο αποστέλλονται στη διεύθυνση info@costiq.gr ή στην εκάστοτε γνωστοποιούμενη διεύθυνση. Ειδοποιήσεις προς τον Πελάτη αποστέλλονται στη διεύθυνση ηλεκτρονικού ταχυδρομείου που έχει δηλωθεί ως διεύθυνση επικοινωνίας ή εμφανίζονται εντός της Πλατφόρμας.

32.3 Η ειδοποίηση λογίζεται ότι περιήλθε την επόμενη εργάσιμη ημέρα από την αποστολή, εκτός εάν ο αποστολέας λάβει μήνυμα αδυναμίας παράδοσης.

32.4 Καταγγελία, αναστολή, εναντίωση σε υπο-εκτελούντα και αίτημα εξαγωγής γνωστοποιούνται με ηλεκτρονικό ταχυδρομείο ή έγγραφο βέβαιης χρονολογίας.

32.5 Ο Πελάτης υποχρεούται να τηρεί επίκαιρα τα στοιχεία επικοινωνίας του. Ειδοποίηση που απεστάλη σε παρωχημένη διεύθυνση λόγω παράλειψης του Πελάτη λογίζεται εγκύρως γενομένη.

Άρθρο 32Α — Παράπονα, Κλιμάκωση και Εσωτερική Διαχείριση

32Α.1 Ο Πάροχος τηρεί εσωτερική διαδικασία διαχείρισης παραπόνων. Ο Πελάτης υποβάλλει παράπονο εγγράφως στη διεύθυνση του Άρθρου 32.2, περιγράφοντας το ζήτημα και τα αιτούμενα.

32Α.2 Ο Πάροχος βεβαιώνει τη λήψη εντός τριών (3) εργασίμων ημερών και απαντά αιτιολογημένα εντός δεκαπέντε (15) εργασίμων ημερών. Όπου η διερεύνηση απαιτεί περισσότερο χρόνο, ο Πάροχος ενημερώνει τον Πελάτη για τους λόγους και για το εκτιμώμενο χρονοδιάγραμμα.

32Α.3 Παράπονα που αφορούν ασφάλεια, παραβίαση δεδομένων ή αδυναμία πρόσβασης αντιμετωπίζονται κατά προτεραιότητα και εκτός των ανωτέρω προθεσμιών, αμελλητί.

32Α.4 Απόφαση του Παρόχου που επιφέρει αναστολή ή περιορισμό πρόσβασης κατά το Άρθρο 17 γνωστοποιείται με σαφή και ειδική αιτιολογία και υπόκειται σε επανεξέταση κατόπιν αιτήματος του Πελάτη. Η επανεξέταση διενεργείται από πρόσωπο διαφορετικό από εκείνο που έλαβε την αρχική απόφαση, όπου τούτο είναι οργανωτικά εφικτό.

32Α.5 Η διαδικασία του παρόντος Άρθρου δεν αποτελεί προϋπόθεση του παραδεκτού οποιασδήποτε δικαστικής ενέργειας, ούτε αναστέλλει προθεσμίες παραγραφής, και δεν θίγει το δικαίωμα προσφυγής σε εποπτική αρχή κατά το Άρθρο 33.7.

Άρθρο 33 — Εφαρμοστέο Δίκαιο και Δικαιοδοσία

33.1 Η σύμβαση διέπεται από το ελληνικό δίκαιο, κατά το άρθρο 3 παράγραφος 1 του Κανονισμού (ΕΚ) 593/2008 (Ρώμη Ι), με αποκλεισμό των κανόνων ιδιωτικού διεθνούς δικαίου που θα οδηγούσαν στην εφαρμογή άλλου δικαίου. Η επιλογή αυτή δεν θίγει την εφαρμογή υπερισχυουσών διατάξεων αναγκαστικού δικαίου κατά το άρθρο 9 του ιδίου Κανονισμού, ούτε των άμεσα εφαρμοστέων διατάξεων του ενωσιακού δικαίου.

33.2 Αποκλείεται η εφαρμογή της Σύμβασης των Ηνωμένων Εθνών για τις διεθνείς πωλήσεις κινητών πραγμάτων.

33.3 Για κάθε διαφορά που απορρέει από ή σχετίζεται με τη σύμβαση, περιλαμβανομένων διαφορών ως προς την ύπαρξη, το κύρος ή τη λύση της, αποκλειστικά αρμόδια ορίζονται τα δικαστήρια των Αθηνών, Ελλάδα. Η ρήτρα συνομολογείται κατά το άρθρο 25 του Κανονισμού (ΕΕ) 1215/2012 και ισχύει αμοιβαία για αμφότερα τα μέρη.

33.4 Ο Πελάτης αναγνωρίζει ότι η ρήτρα της παραγράφου 33.3 του γνωστοποιήθηκε ευκρινώς πριν από την κατάρτιση κατά το Άρθρο 2.2, ότι είχε τη δυνατότητα να αποθηκεύσει και να εκτυπώσει το πλήρες κείμενο κατά το Άρθρο 2.2.1 στοιχείο (γ) ή, επί υπογραφής, το έλαβε κατά το Άρθρο 5.3 του Συμφωνητικού, και ότι η κατάρτιση πληροί την απαίτηση έγγραφου τύπου του άρθρου 25 παράγραφοι 1 στοιχείο α) και 2 του ως άνω Κανονισμού.

33.5 Η παράγραφος 33.3 δεν εμποδίζει τον Πάροχο να ζητήσει ασφαλιστικά μέτρα ή προσωρινή δικαστική προστασία ενώπιον οποιουδήποτε κατά τόπον αρμόδιου δικαστηρίου, ούτε θίγει την αποκλειστική δικαιοδοσία που τυχόν επιβάλλεται από διάταξη αναγκαστικού δικαίου.

33.6 Πριν από την προσφυγή στα δικαστήρια, τα μέρη καταβάλλουν καλόπιστη προσπάθεια επίλυσης της διαφοράς με διαπραγμάτευση, εντός τριάντα (30) ημερών από την έγγραφη γνωστοποίηση αυτής. Η παρούσα ρήτρα δεν εμποδίζει τη λήψη ασφαλιστικών μέτρων ούτε τη διακοπή παραγραφής.

33.7 Ο Πελάτης δύναται να απευθύνεται στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα για ζητήματα προστασίας δεδομένων, και στις κατά τον ν. 5321/2026 αρμόδιες αρχές για ζητήματα τεχνητής νοημοσύνης. Ουδεμία διάταξη περιορίζει το δικαίωμα προσφυγής σε εποπτική αρχή.

Άρθρο 34 — Τελικές Διατάξεις

34.1 Τα έγγραφα του Άρθρου 2.5, με την επιφύλαξη του Άρθρου 8Α.5, αποτελούν το σύνολο των συμφωνηθέντων και υπερισχύουν κάθε προηγούμενης προφορικής ή έγγραφης συνεννόησης επί του ιδίου αντικειμένου.

34.2 Εάν διάταξη των παρόντων Όρων κριθεί άκυρη, ακυρώσιμη ή ανεφάρμοστη, οι λοιπές διατάξεις παραμένουν σε πλήρη ισχύ. Η άκυρη διάταξη αντικαθίσταται αυτοδικαίως από ρύθμιση που πλησιάζει κατά το δυνατόν τον οικονομικό σκοπό της και είναι έγκυρη, ειδικότερα, όπου περιορισμός ή προθεσμία κριθεί υπερβολικός, ισχύει στο μέγιστο επιτρεπόμενο από τον νόμο μέτρο.

34.3 Η μη άσκηση ή η καθυστερημένη άσκηση δικαιώματος δεν συνιστά παραίτηση από αυτό, ούτε από το δικαίωμα άσκησής του στο μέλλον. Παραίτηση ισχύει μόνο εγγράφως και για τη συγκεκριμένη περίπτωση.

34.4 Τα μέρη είναι ανεξάρτητοι αντισυμβαλλόμενοι. Ουδεμία διάταξη δημιουργεί σχέση εταιρικού δεσμού, κοινοπραξίας, αντιπροσωπείας, εντολής, πρακτορείας ή εργασίας. Ουδέν μέρος δικαιούται να δεσμεύει το άλλο έναντι τρίτων.

34.5 Οι παρόντες Όροι συντάσσονται στην ελληνική γλώσσα. Ο Πάροχος δύναται να διαθέτει μεταφράσεις για διευκόλυνση. Σε περίπτωση απόκλισης, υπερισχύει το ελληνικό κείμενο, εκτός εάν διάταξη αναγκαστικού δικαίου του κράτους εγκατάστασης του Πελάτη ορίζει διαφορετικά.

34.6 Η ηλεκτρονική αποδοχή κατά το Άρθρο 2.2 στοιχείο (β) παράγει τα αυτά αποτελέσματα με την ιδιόχειρη υπογραφή. Η υπογραφή του Συμφωνητικού κατά το Άρθρο 2.2 στοιχείο (α) γίνεται ιδιοχείρως ή με εγκεκριμένη ηλεκτρονική υπογραφή κατά τον Κανονισμό (ΕΕ) 910/2014 και τον ν. 4727/2020. Τα μέρη αναγνωρίζουν την αποδεικτική ισχύ των ηλεκτρονικών αρχείων και μητρώων που τηρεί ο Πάροχος κατά το Άρθρο 2.3, με επιφύλαξη του δικαιώματος ανταπόδειξης.

34.7 Οι επικεφαλίδες δεν επηρεάζουν την ερμηνεία. Σε περίπτωση αμφιβολίας, οι διατάξεις ερμηνεύονται σύμφωνα με την καλή πίστη και τα συναλλακτικά ήθη, κατά τα άρθρα 200 και 288 του Αστικού Κώδικα.

34.8 Ο Πάροχος δύναται να επαληθεύει τον αριθμό φορολογικού μητρώου του Πελάτη, μεταξύ άλλων μέσω του συστήματος VIES, ως απόδειξη της επιχειρηματικής του ιδιότητας κατά το Άρθρο 7.1 στοιχείο (β).

34.9 Οι παρόντες Όροι τίθενται σε ισχύ την 17 Σεπτεμβρίου 2026 και αντικαθιστούν κάθε προηγούμενο αντίστοιχο κείμενο.

Παράρτημα Ι — Κατάλογος Εξαγώγιμων Δεδομένων και Μορφότυπων

Το παρόν Παράρτημα καταρτίζεται κατά το άρθρο 25 παράγραφος 2 στοιχείο ε) του Κανονισμού (ΕΕ) 2023/2854 και απαριθμεί εξαντλητικά τις κατηγορίες δεδομένων και ψηφιακών στοιχείων που ο Πελάτης δικαιούται να μεταφέρει.

Κατηγορία Περιεχόμενο Μορφότυπο
Προϊόντα και κατηγορίες Κωδικοί, ονομασίες, συσκευασίες, μονάδες, τιμές πώλησης Excel και JSON
Προμηθευτές Επωνυμία, στοιχεία επικοινωνίας, όροι συνεργασίας Excel και JSON
Παραστατικά αγορών Αριθμός, ημερομηνία, αξίες, φόροι, τρόπος πληρωμής, γραμμές παραστατικού Excel και JSON
Εικόνες παραστατικών Πρωτότυπα αρχεία εικόνας ή PDF, με μεταδεδομένα αντιστοίχισης Αρχεία εικόνας / PDF σε συμπιεσμένο φάκελο
Ιστορικό τιμών Μεταβολές τιμών κτήσης ανά προϊόν και προμηθευτή Excel και JSON
Συνταγές και κοστολόγια Συνθέσεις, ποσότητες, αποδόσεις, υπολογισμένο κόστος Excel και JSON
Απογραφές και παρτίδες Καταμετρήσεις, αποκλίσεις, παρτίδες αποθέματος Excel και JSON
Παραγγελίες Αιτήματα, εκτελέσεις, δελτία εσωτερικής διακίνησης Excel και JSON
Ημερήσιο κλείσιμο ταμείου Εισπράξεις, δελτία Ζ, έξοδα, ταμειακή ροή Excel και JSON
Δεδομένα προσωπικού Ονοματεπώνυμο, θέση, όροι αμοιβής, βάρδιες, ώρες, εισφορές, φιλοδωρήματα Excel και JSON
Εκδηλώσεις Ονομασία, ημερομηνία, τόπος, αριθμός ατόμων, τιμή Excel και JSON
Χρήστες και ρόλοι Αναγνωριστικά, ρόλοι, δικαιώματα πρόσβασης Excel και JSON
Μεταδεδομένα Χρονικές σημάνσεις και καταγραφές αποδοχής των κειμένων με ημερομηνία ισχύος και κρυπτογραφικό αποτύπωμα Excel και JSON
Παράγωγα αποτελέσματα Υπολογισμένη κερδοφορία, αναλύσεις καταλόγου και λοιπά αποτελέσματα που παράγει η Πλατφόρμα από τα δεδομένα του Πελάτη Excel και JSON
Κάθε άλλο σύνολο δεδομένων του Πελάτη Κάθε σύνολο που τηρείται στην Πλατφόρμα και φέρει αναγνωριστικό της επιχείρησης, ανεξαρτήτως αν κατονομάζεται ανωτέρω Excel και JSON

Η εξαγωγή παραδίδεται σε δύο μορφές, υπολογιστικό φύλλο με χωριστό φύλλο ανά ενότητα και δομημένο μηχαναγνώσιμο αρχείο, κατά το Άρθρο 18.4. Οι ενδείξεις μορφότυπου του ανωτέρω πίνακα αναφέρονται στη δεύτερη μορφή.

Γνωστοί περιορισμοί κατά το άρθρο 26 στοιχείο α). Η εξαγωγή υπόκειται σε ανώτατο αριθμό γραμμών ανά πίνακα, ο οποίος δημοσιεύεται και τηρείται επικαιροποιημένος στη σελίδα του Άρθρου 19.10. Εφόσον το όριο συμπληρωθεί, τούτο αναγράφεται ρητά τόσο στη διεπαφή όσο και εντός του παραδιδόμενου αρχείου, ώστε ουδέποτε να παραδίδεται ελλιπής εξαγωγή με την όψη πλήρους. Το μητρώο ενεργειών δεν περιλαμβάνεται στα Εξαγώγιμα Δεδομένα, καθόσον ως προς αυτό ο Πάροχος ενεργεί ως αυτοτελής υπεύθυνος επεξεργασίας κατά το Άρθρο 3.3 στοιχείο (δ) της Σύμβασης Επεξεργασίας Δεδομένων, με την επιφύλαξη του Άρθρου 23Α.4. Όριο του αντικειμένου της εξαγωγής. Εξάγονται αποκλειστικά σύνολα δεδομένων που φέρουν αναγνωριστικό της επιχείρησης του Πελάτη. Δεδομένα του ίδιου του Παρόχου, ιδίως τα οικονομικά του στοιχεία, η μισθοδοσία του, τα υπόλοιπα των λογαριασμών του και οι αμοιβές των συνεργατών του, ουδέποτε περιλαμβάνονται στην εξαγωγή, ούτε δεδομένα άλλου Πελάτη. Ο Πάροχος διασφαλίζει τον κανόνα αυτό τεχνικά και όχι μόνο διαδικαστικά. Επιπλέον δεν εξάγονται: ο πηγαίος κώδικας, η φυσική δομή της βάσης δεδομένων, τα εσωτερικά αναγνωριστικά υποδομής και οι αλγόριθμοι υπολογισμού, τα οποία προστατεύονται από δικαιώματα διανοητικής ιδιοκτησίας του Παρόχου ή συνιστούν εμπορικό απόρρητο και εξαιρούνται από τον ορισμό των Εξαγώγιμων Δεδομένων κατά το άρθρο 2 σημείο 38 του Κανονισμού για τα Δεδομένα. Η εξαίρεση αυτή δεν παρεμποδίζει την αλλαγή παρόχου, καθόσον το σύνολο των δεδομένων εισόδου και εξόδου του Πελάτη παραδίδεται σε ουδέτερο, μηχαναγνώσιμο μορφότυπο.

Δομές, πρότυπα και προδιαγραφές διαλειτουργικότητας δημοσιεύονται και τηρούνται επικαιροποιημένες στη διεύθυνση costiq.gr/data, κατά το άρθρο 26 στοιχείο β) του Κανονισμού για τα Δεδομένα.

Παράρτημα ΙΙ — Πίνακας Χρόνων Διατήρησης και Νομικής Βάσης

Ο παρών πίνακας συνοψίζει το Άρθρο 20 και τεκμηριώνει τη νομική βάση κάθε χρόνου διατήρησης, σύμφωνα με την αρχή της λογοδοσίας του άρθρου 5 παράγραφος 2 ΓΚΠΔ.

Κατηγορία δεδομένων Ρόλος Παρόχου Χρόνος διατήρησης Νομική βάση και διάταξη
Εξαγόμενα λογιστικά πεδία παραστατικών αγορών Εκτελών Πέντε (5) έτη από τη λήξη του έτους εντός του οποίου λήγει η προθεσμία υποβολής της δήλωσης, παράταση κατά ένα (1) έτος στις περιπτώσεις του άρθρου 37 παρ. 2 και έως δέκα (10) έτη στις περιπτώσεις του άρθρου 37 παρ. 3 στοιχ. α΄ ν. 5104/2024, καθώς και όσο εκκρεμεί έλεγχος ή δεν έχει τελεσιδικήσει υπόθεση Άρθρο 7 ν. 4308/2014, άρθρα 13 παρ. 2 και 37 παρ. 1, 2 και 3 ν. 5104/2024, άρθρο 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ
Εικόνες Παραστατικών, ήτοι οι φωτογραφίες και σαρώσεις από τις οποίες εξάγονται τα ανωτέρω πεδία Εκτελών Είκοσι τέσσερις (24) μήνες από την ημερομηνία του παραστατικού ή, όπου αυτή δεν προκύπτει, από τον χρόνο αποθήκευσης, ως προεπιλογή. Από 24 έως 60 μήνες κατόπιν αιτήματος του Πελάτη, εκτελούμενο από τον Πάροχο, με χρέωση άνω των 24 μηνών Δεν υφίσταται έννομη υποχρέωση διατήρησης στον Πάροχο. Άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ, κατ' εντολή του Πελάτη κατά το άρθρο 28 παρ. 3 στοιχ. α΄ ΓΚΠΔ, για τον σκοπό της επαλήθευσης
Δεδομένα ωραρίου, βαρδιών και μέτρησης χρόνου εργασίας Εκτελών Πέντε (5) έτη από τη λήξη του έτους αναφοράς, δέκα (10) έτη για περιόδους έως και την 15η Δεκεμβρίου 2025 άρθρο 2Α της υπό στοιχεία 40331/Δ1.13521/13.9.2019 απόφασης (Β΄ 3520), όπως προστέθηκε με την υπ' αριθμ. 49758/2022 (Β΄ 2668) και αντικαταστάθηκε με την υπ' αριθμ. 32689/2025 (Β΄ 6745)
Αποδοχές, ασφαλιστικές εισφορές, πληρωμές, φιλοδωρήματα Εκτελών Πέντε (5) έτη από τη λήξη του έτους αναφοράς, παράταση όσο εκκρεμεί διαφορά, έλεγχος ή μη αποσβεσθείσα απαίτηση Άρθρο 250 περ. 17 ΑΚ, άρθρο 95 ν. 4387/2016 όπως τροποποιήθηκε με άρθρο 6 παρ. 1 ν. 4997/2022, ήτοι πενταετής παραγραφή αξιώσεων e-ΕΦΚΑ για εργασία μετά την 1.1.2026 και δεκαετής για προγενέστερη. Η φορολογική και ασφαλιστική μεταχείριση των φιλοδωρημάτων κατά τα άρθρα 5 και 11 ν. 5162/2024 ρυθμίζεται στο Άρθρο 11.7 και δεν αποτελεί βάση διατήρησης
Στοιχεία προμηθευτών εντός λογιστικού αρχείου Εκτελών Πέντε (5) έτη, με την ίδια δυνατότητα παράτασης Ως ανωτέρω, πρώτη σειρά
Στοιχεία προμηθευτών εκτός λογιστικού αρχείου Εκτελών Διάρκεια σύμβασης + δώδεκα (12) μήνες Άρθρο 5 παρ. 1 στοιχ. ε΄ ΓΚΠΔ
Μηνύματα και μεταδεδομένα ηλεκτρονικού ταχυδρομείου Εκτελών Δύο (2) ημέρες από την έγκριση του παραστατικού Άρθρο 5 παρ. 1 στοιχ. γ΄ και ε΄ ΓΚΠΔ
Μηνύματα σε καραντίνα, χωρίς αντιστοίχιση ή ανέγκριτα Εκτελών Τριάντα (30) ημέρες από την παραλαβή, ανεξαρτήτως έγκρισης Άρθρο 5 παρ. 1 στοιχ. ε΄ ΓΚΠΔ
Αντίγραφα ασφαλείας Εκτελών Κύκλος έως ενενήντα (90) ημέρες, δεδομένα προς διαγραφή τίθενται εκτός χρήσης Άρθρο 6 παρ. 1 στοιχ. στ΄ σε συνδυασμό με το άρθρο 32 ΓΚΠΔ, τηρουμένων των άρθρων 17 και 28 παρ. 3 στοιχ. ζ΄ ΓΚΠΔ
Δεδομένα μετά τη λύση Εκτελών Τριάντα (30) ημέρες από τη λήξη της μεταβατικής περιόδου Άρθρο 28 παρ. 3 στοιχ. ζ΄ ΓΚΠΔ, άρθρο 25 παρ. 2 στοιχ. ζ΄ και η΄ Καν. 2023/2854
Μητρώο ενεργειών και αρχεία ασφαλείας Υπεύθυνος Δώδεκα (12) μήνες, με διατήρηση πέραν αυτών μόνο επί εκκρεμούς περιστατικού, διαφοράς ή αξίωσης Άρθρο 6 παρ. 1 στοιχ. στ΄ σε συνδυασμό με το άρθρο 32 ΓΚΠΔ, έννομο συμφέρον ασφάλειας και απόδειξης
Στοιχεία τιμολόγησης Πελάτη Υπεύθυνος Πέντε (5) έτη από τη λήξη του έτους εντός του οποίου λήγει η προθεσμία υποβολής της δήλωσης, με την ίδια δυνατότητα παράτασης Άρθρο 7 ν. 4308/2014, άρθρα 13 παρ. 2 και 37 παρ. 1, 2 και 3 ν. 5104/2024
Δεδομένα λογαριασμού Εξουσιοδοτημένων Χρηστών Υπεύθυνος Διάρκεια της συμβατικής σχέσης πλέον τριάντα (30) ημερών Άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ
Καταγραφή αποδοχής των συμβατικών κειμένων Υπεύθυνος Πέντε (5) έτη από τη λύση της σύμβασης Άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ, έννομο συμφέρον απόδειξης της σύμβασης
Αιτήματα υποστήριξης και συνημμένα Εκτελών, εφόσον περιέχουν Δεδομένα Πελάτη Ενενήντα (90) ημέρες από το κλείσιμο του αιτήματος Άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ, Άρθρο 20.1 στοιχείο (ιβ)
Δεδομένα από φόρμα ιστοτόπου χωρίς σύναψη σύμβασης Υπεύθυνος Δώδεκα (12) μήνες από την τελευταία επαφή Άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ, όταν ο επισκέπτης ζητά προσφορά ή άλλο μέτρο πριν από τη σύναψη σύμβασης κατ' αίτησή του, και άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ, ως έννομο συμφέρον με τεκμηριωμένη στάθμιση, για κάθε άλλη επικοινωνία που δεν συνιστά τέτοιο αίτημα
Δεδομένα Περιβάλλοντος Επίδειξης χωρίς σύναψη σύμβασης Υπεύθυνος Τριάντα (30) ημέρες από τη διακοπή των συζητήσεων Άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ, Άρθρο 4Α.3 των παρόντων Όρων

Οι χρόνοι των σειρών που αφορούν παραστατικά, χρόνο εργασίας και αποδοχές δεν αποτελούν επιλογή του Παρόχου αλλά αντανακλούν νομοθετικές υποχρεώσεις διαφύλαξης που βαρύνουν τον Πελάτη. Ο χρόνος των στοιχείων μέτρησης του χρόνου εργασίας ορίζεται σε πέντε (5) έτη από υπουργική απόφαση και όχι ευθέως από τον νόμο, φτάνει δε τα δέκα (10) έτη μόνο ως προς περιόδους έως και την 15η Δεκεμβρίου 2025, κατά τη μορφή που η απόφαση είχε πριν από την αντικατάστασή της. Ως προς τα λογιστικά παραστατικά και τα στοιχεία αποδοχών ο νόμος ορίζει πενταετία, με δυνατότητα παράτασης στις περιπτώσεις που κατονομάζονται ανά σειρά. Η αρχή του περιορισμού της περιόδου αποθήκευσης του άρθρου 5 παράγραφος 1 στοιχείο ε΄ ΓΚΠΔ δεν επιβάλλει τον συντομότερο δυνατό χρόνο, αλλά χρόνο αντίστοιχο του σκοπού, όπου ο σκοπός είναι η εκπλήρωση έννομης υποχρέωσης, ο νομοθετικός χρόνος είναι ο απαιτούμενος. Η αρχή της ελαχιστοποίησης του άρθρου 5 παράγραφος 1 στοιχείο γ΄ εφαρμόζεται στο περιεχόμενο και στην προσβασιμότητα των δεδομένων και υλοποιείται με τη διαβαθμισμένη πρόσβαση του Άρθρου 20.3, η οποία περιορίζει στον διαχειριστή του Παρόχου την πρόσβαση στο αρχείο των δεδομένων που έχουν εξέλθει της ενεργού περιόδου και δεν την επεκτείνει στον Συνεργάτη Εγκατάστασης.

Παράρτημα ΙΙΙ — Δικαιοδοσία Υποδομής και Μέτρα κατά τη Διεθνή Κρατική Πρόσβαση

Το παρόν Παράρτημα καταρτίζεται κατά το άρθρο 28 του Κανονισμού (ΕΕ) 2023/2854 και επικαιροποιείται στη διεύθυνση costiq.gr/data, ενότητα δικαιοδοσίας υποδομής, στην οποία παραπέμπει το Άρθρο 19.11.

Τμήμα της Υπηρεσίας Συμβαλλόμενη οντότητα Τοποθεσία υποδομής Δικαιοδοσία οντότητας
Βάση δεδομένων, ταυτοποίηση, αποθήκευση αρχείων, αντίγραφο κύκλου επτά (7) ημερών Supabase Pte. Ltd. Φρανκφούρτη, Γερμανία Σιγκαπούρη
Αρχεία καταγραφής και επεξεργασία πραγματικού χρόνου της βάσης δεδομένων Υπο-εκτελούντες της Supabase Pte. Ltd. Ηνωμένες Πολιτείες Ηνωμένες Πολιτείες
Ανάγνωση παραστατικών, βοηθός υποστήριξης Anthropic Ireland Limited Ηνωμένες Πολιτείες Ιρλανδία
Φιλοξενία αποθετηρίου κώδικα, χωρίς διαβίβαση Δεδομένων Πελάτη GitHub, Inc. Ηνωμένες Πολιτείες Ηνωμένες Πολιτείες
Διάθεση της εφαρμογής στους χρήστες, με έκθεση περιορισμένη στη διεύθυνση πρωτοκόλλου διαδικτύου GitHub, Inc. Ηνωμένες Πολιτείες Ηνωμένες Πολιτείες
Εκτέλεση της εργασίας λήψης αντιγράφου ασφαλείας, με έκθεση στο σύνολο των Δεδομένων Πελάτη GitHub, Inc. Ηνωμένες Πολιτείες Ηνωμένες Πολιτείες
Αποθήκευση αντιγράφου ασφαλείας, κύκλος τριάντα (30) ημερών Hetzner Online GmbH Εντός Ευρωπαϊκής Ένωσης Γερμανία
Αποθήκευση αντιγράφου ασφαλείας, κύκλος ενενήντα (90) ημερών Cloudflare, Inc. Ευρωπαϊκή Ένωση, με ρητό περιορισμό δικαιοδοσίας Ηνωμένες Πολιτείες
Ηλεκτρονικό ταχυδρομείο τομέα Hostinger International Limited (Κύπρος) Ευρωπαϊκή Ένωση, Γαλλία ή Γερμανία Κύπρος
Αρχική παραμετροποίηση και εισαγωγή δεδομένων Συνεργάτης Εγκατάστασης, ανά ανάθεση, κατά το Άρθρο 31.5 Εντός Ευρωπαϊκού Οικονομικού Χώρου Γνωστοποιείται ανά ανάθεση
Επεξεργασία πληρωμών με κάρτα VIVABANK Μονοπρόσωπη Ανώνυμη Τραπεζική Εταιρεία Υπό επιβεβαίωση Ελλάδα

Ο Πάροχος εφαρμόζει: κρυπτογράφηση κατά τη μεταφορά και σε επίπεδο αποθηκευτικού μέσου, διαχείριση των κλειδιών πρόσβασης εντός του ελέγχου του Παρόχου, ελαχιστοποίηση των δεδομένων που διαβιβάζονται εκτός της Ένωσης, συμβατικές δεσμεύσεις των υπο-εκτελούντων περί αμφισβήτησης μη νόμιμων αιτημάτων, αξιολόγηση και αμφισβήτηση κάθε αιτήματος δημόσιας αρχής κατά το Άρθρο 23Α.5, και τήρηση αρχείου των αιτημάτων που περιέρχονται σε αυτόν.

Ο Πάροχος επανεξετάζει το παρόν Παράρτημα τουλάχιστον ετησίως, καθώς και οποτεδήποτε επέλθει μεταβολή στην υποδομή, στην έδρα υπο-εκτελούντος ή στο καθεστώς αποφάσεων επάρκειας, οπότε ενεργοποιείται και η ρήτρα του Άρθρου 21.6.

Παράρτημα IV — Ιστορικό Αναθεωρήσεων

Κάθε αναθεώρηση προσδιορίζεται από την ημερομηνία έναρξης ισχύος της και από το κρυπτογραφικό αποτύπωμα του κειμένου, όπως καταγράφεται κατά το Άρθρο 2.3.

Ημερομηνία ισχύος Χαρακτηρισμός Συνοπτική περιγραφή μεταβολών
17 Σεπτεμβρίου 2026 Ουσιώδης Πρώτο κείμενο σε ισχύ. Περιλαμβάνει το Άρθρο 19 για την αλλαγή παρόχου κατά τον Καν. (ΕΕ) 2023/2854, το Άρθρο 10 για την τεχνητή νοημοσύνη κατά τον Καν. (ΕΕ) 2024/1689, το Άρθρο 12 για τη λήψη παραστατικών με ηλεκτρονικό ταχυδρομείο, το Άρθρο 13 για ομίλους και ενδοδιακίνηση, το Άρθρο 20 με τεκμηριωμένους χρόνους διατήρησης, και το Άρθρο 27 με ρητή επιφύλαξη του άρθρου 332 ΑΚ.

Το πλήρες αρχείο των προηγούμενων αναθεωρήσεων τηρείται από τον Πάροχο και διατίθεται κατόπιν αιτήματος, κατά το Άρθρο 30.6.

Contents
  1. Article 1 — Definitions
  2. Article 2 — Scope, Formation of the Contract and Order of Precedence of Documents
  3. Article 3 — Nature of the Service and Express Exclusions
  4. Article 4 — Content of the Service, Plans and Changes to Features
  5. Article 4A — Trial Use, Demonstration and Pre-contractual Stage
  6. Article 5 — Licence of Use and Restrictions
  7. Article 5A — Configuration, Delivery and Acceptance
  8. Article 6 — Accounts, Authorised Users and Access Security
  9. Article 7 — Obligations and Representations of the Customer
  10. Article 8 — Acceptable Use
  11. Article 8A — The Website, Pre-contractual Statements and their Consequences
  12. Article 9 — Accuracy of Calculations and Obligation to Verify
  13. Article 10 — Artificial Intelligence and Automated Reading of Documents
  14. Article 11 — Employee Data, Remuneration and Tips
  15. Article 12 — Receipt of Documents by Email
  16. Article 13 — Groups, Multiple Stores and Internal Transfers
  17. Article 14 — Subscription, Invoicing and Payment
  18. Article 15 — Price Changes
  19. Article 16 — Term, Renewal and Termination
  20. Article 17 — Suspension of Access
  21. Article 18 — Customer Data: Ownership, Access, Export and Deletion
  22. Article 19 — Switching Provider and Exit (Regulation (EU) 2023/2854)
  23. Article 20 — Data Retention Periods
  24. Article 21 — Personal Data Protection
  25. Article 22 — Availability, Maintenance and Support
  26. Article 23 — Information Security
  27. Article 23A — Audit Log, Right of Audit and Evidential Value
  28. Article 24 — Intellectual Property
  29. Article 25 — Confidentiality
  30. Article 26 — Warranties and Disclaimers
  31. Article 26A — Specific Disclaimers by Functional Module
  32. Article 27 — Limitation of Liability
  33. Article 28 — Indemnity
  34. Article 29 — Force Majeure
  35. Article 30 — Amendment of the Terms
  36. Article 31 — Assignment and Subcontracting
  37. Article 32 — Notices and Communications
  38. Article 32A — Complaints, Escalation and Internal Handling
  39. Article 33 — Governing Law and Jurisdiction
  40. Article 34 — Final Provisions
  41. Annex I — List of Exportable Data and Formats
  42. Annex II — Table of Retention Periods and Legal Basis
  43. Annex III — Infrastructure Jurisdiction and Measures against International Governmental Access
  44. Annex IV — Revision History

Terms and Conditions of Use

Effective date: 17 September 2026

These Terms and Conditions of Use (“Terms”) constitute a legally binding agreement between the company with the corporate name “CostIQ ΜΟΝΟΠΡΟΣΩΠΗ ΙΔΙΩΤΙΚΗ ΚΕΦΑΛΑΙΟΥΧΙΚΗ ΕΤΑΙΡΕΙΑ” (CostIQ Single-Member Private Company) and the trade name “CostIQ”, having its registered office at 6 Konstantinou Elymioti Street, Kalyvia Thorikou, East Attica, 19010, Greece, with General Commercial Registry (G.E.MI.) number 195821101000 (EUID: ELGEMI.195821101000) and Tax Identification Number (TIN) 803386030 (“Provider”, “we”, “us”, “our”), and the business that accesses, registers with or uses the CostIQ software platform, which is made available at app.costiq.gr (“Platform” or “Service”), as well as the users authorised by it (“Customer”, “you”, “you”, “your”).

The Provider makes available, in the form of a subscription software service delivered over the internet (Software as a Service), a management information and cost control application aimed at businesses in the food service, leisure and hospitality sectors. The Platform enables, by way of example, the entry of products, suppliers and acquisition prices, the automated extraction of data from purchase documents using an artificial intelligence system, the costing of recipes and the calculation of selling prices and margins, the carrying out of stocktaking and the placing of orders with suppliers, the daily cash closing, the monitoring of expenses, the assistive estimation of remuneration and social security contributions, the allocation of tips, as well as the production of cash flow, value added tax and profitability reports.

The Platform is a tool for internal management information. It is not an accounting system, nor a fiscal electronic device, nor an electronic invoicing service provider, and it does not replace the accountant, the tax adviser or any other professional adviser of the Customer. The nature and limits of the Service are specified in Article 3, which the Customer shall read with particular care.

These Terms are addressed exclusively to businesses. By accepting them, the Customer declares that it is contracting in the course of its commercial, business, craft or professional activity and that it is not acting as a consumer within the meaning of Law 2251/1994 and Directive (EU) 2019/770. The Platform is not made available to consumers.

By accessing or using the Platform, the Customer acknowledges that it has read, understood and agreed to be bound by these Terms, as well as by the other contractual documents referred to in Article 2.5.

Article 1 — Definitions

1.1 For the purposes of these Terms, the following terms have the meaning ascribed to them below, regardless of whether they are used in the singular or in the plural:

(a) “Reports” means any calculation, table, chart, indicator, estimate or other derived output that the Platform produces on the basis of the Customer Data, including, by way of example, recipe costings, suggested selling prices, gross profit margins, stocktaking variances, calculations of value added tax, excise duty, remuneration and social security contributions, cash flow and profitability.

(b) “Employee Data” means the personal data relating to employees, associates or other staff of the Customer which the Customer enters into the Platform or which are generated through it, in particular full name, job position, type and amount of pay, social security contribution category, type of employment, insured-person status, shift dates and times, overtime, night hours, pay supplements, gross remuneration, employee and employer contributions, payment amounts and dates, and tip allocation.

(c) “Document Data” means the fields extracted, automatically or manually, from purchase documents, cash register slips and other documents that the Customer, or a third party on its behalf, submits to the Platform. The digital Document Images from which those fields derive are defined separately in point (cc) and are subject to a specific retention period, in accordance with Article 20.1, point (m).

(d) “Customer Data” means all data that the Customer, its Authorised Users or third parties on its behalf enter, upload, create or transmit to the Platform, as well as the data generated by the Customer’s use of the Service, including the Document Data, the Employee Data, the Recipes, supplier details, stocktakes, orders and daily cash closings. Customer Data do not include the software, the source code, the database structure, the algorithms or any other intellectual property item of the Provider.

(e) “Artificial Intelligence Outputs” means any output generated by an Artificial Intelligence Feature, in particular the fields automatically extracted from Document Data and the responses of the support assistant.

(f) “Authorised User” means the natural person to whom the Customer has granted access credentials to the Platform, including employees, executives, as well as the external accountant or tax adviser, provided that they have been granted access. The Installation Partner referred to in point (o) is not an Authorised User. They are not counted in the number of Authorised Users covered by the subscription and do not entail an additional user charge under Article 14.2, without this affecting the Start Fee of Article 14.3. Their credentials are granted and deactivated by the Provider and the scope of their access is set out in Article 13.8. The Installation Partner is bound in writing under Article 31.5, and the Provider is liable for their acts and omissions as if they were its own, under Article 31.4.

(g) “Exportable Data” has the meaning given to it in Article 2, point 38, of the Data Act, namely the input and output data, including metadata, generated directly or indirectly, or co-generated, by the Customer’s use of the Service, excluding elements that are protected by intellectual property rights of the Provider or of third parties or that constitute a trade secret.

(h) “GDPR” means Regulation (EU) 2016/679 of the European Parliament and of the Council on the protection of natural persons with regard to the processing of personal data.

(i) “Data Act” means Regulation (EU) 2023/2854 of the European Parliament and of the Council on harmonised rules on fair access to and use of data.

(j) “Artificial Intelligence Act” means Regulation (EU) 2024/1689 of the European Parliament and of the Council laying down harmonised rules on artificial intelligence, as in force, taking into account the amendments made by Regulation (EU) 2026/1744.

(k) “Store” means each distinct business establishment or point of sale of the Customer for which a self-contained, isolated data space is created within the Platform. The subscription is calculated per Store.

(l) “Artificial Intelligence Feature” means any feature of the Platform that makes use of an artificial intelligence system within the meaning of Article 3, point 1, of the Artificial Intelligence Act, in particular the automated reading and extraction of data from Document Data and the user support assistant.

(m) “Group” means a set of two or more Stores that are operationally linked within the Platform, regardless of whether they belong to the same legal entity or to different entities under common management or control.

(n) “Plan” means the subscription tier (BASIC, ADVANCED or PRO) selected by the Customer, which determines the range of available features and the number of included Authorised Users.

(o) “Installation Partner” means a third party to whom the Provider assigns, in accordance with Article 31, the initial configuration or the data entry on behalf of the Customer.

(p) “Recipes” means the product compositions, yields, ingredient quantities and related costings entered by the Customer.

(q) “Setup Fee” means the one-off fee payable before the commencement of the configuration work, in accordance with Article 14.3.

(r) “Business Day” means any day other than a Saturday, a Sunday or an official public holiday in Greece. Where these Terms refer to a “day” without further specification, a calendar day is meant.

(s) “Audit Log” means the non-modifiable log of sensitive actions kept by the Platform in accordance with Article 23A.1.

(t) “Material Change” means an amendment to these Terms that falls within Article 30.3.

(u) “Payment Service Provider” means the licensed third party that processes subscription payments and on whose hosted page card details are entered, in accordance with Article 14.6.

(v) “Demonstration Environment” means the non-production space set up with a prospective customer’s data before the conclusion of a contract, in accordance with Article 4A.3.

(w) “Data Processing Agreement” means the separate document concluded by the parties pursuant to Article 28 GDPR, together with its annexes.

(x) “Service Agreement” means the separate document signed before the commencement of work, which specifies the Plan, the prices, the Stores, the Setup Fee, the scope of the configuration and the delivery time.

(y) “Sub-processor” means a third party to whom the Provider assigns the processing of personal data on behalf of the Customer, pursuant to Article 28(4) GDPR and Article 21.3.

(z) “Suspension” means the temporary interruption of the Customer’s access in accordance with Article 17, which does not constitute termination of the contract.

(aa) “Consolidated View” means the feature that allows Group owner or administrator roles to view data of multiple Stores simultaneously, in accordance with Article 13.4.

(bb) “Central Warehouse” means the Group Store designated as supplying the others, in accordance with Article 13.1.

(cc) “Document Images” means the digital images, scans or electronic files of the documents from which the Document Data are extracted, as submitted to the Platform by the Customer or a third party on its behalf.

1.2 Article headings are included solely for ease of reference and do not affect the interpretation of these Terms. A reference to a legislative act or provision is to be understood as a reference to that legislative act or provision as in force from time to time, including amendments and successor provisions. The words “by way of example”, “including” and “in particular” do not introduce an exhaustive list.

Article 2 — Scope, Formation of the Contract and Order of Precedence of Documents

2.1 These Terms govern all access to and use of the Platform, regardless of whether this takes place in the context of an active subscription, trial use, a demonstration or a suspension period.

2.2 The contract is formed in whichever of the following two ways occurs first: (a) by signature of the Service Agreement, Article 5.1 of which designates the three texts as an integral part of it and Article 5.3 of which records, separately for each, the effective date and the cryptographic hash of the text accepted by the Customer, or (b) by electronic acceptance carried out within the Platform, through a single screen which cumulatively covers three self-standing texts: these Terms, the Privacy Policy and the Data Processing Agreement. The three texts remain self-standing; the acceptance is a single one.

2.2.1 Before acceptance, the prospective Authorised User receives: (a) a summary of the essential points of each of the three texts, (b) a separate active link to the full text of each, which are displayed within the Platform without leaving the page, (c) the ability to store and print each of them in a form reproducible on a durable medium, in accordance with Article 25(1) of the Data Act, and (d) a single tick box, not pre-ticked, which expressly states that the acceptance concerns all three texts, naming them. The continue button remains inactive until the box is ticked. No access is provided without acceptance. An alternative option of non-acceptance is provided, with immediate logout.

2.3 The Provider records and retains, as evidence of formation: the identifier of the Authorised User who performed the acceptance, the timestamp, the IP address, and — separately for each of the three texts — the effective date and the unique cryptographic fingerprint (hash) of the exact text that was displayed. The hash is calculated using the SHA-256 algorithm on the electronic file of the text, as made available to the Customer in a form reproducible on a durable medium, without signature metadata. The Provider makes that file and the verification procedure available to the Customer upon request. The effective date, in combination with the hash, uniquely identifies the text and performs the function of an identifier. Recording per text is essential, so that the exact content accepted by the user can be proven, given that the three texts may be revised independently. The Customer is informed of this recording through the Privacy Policy and acknowledges that the above data constitute sufficient proof of acceptance. Where the contract was formed in accordance with Article 2.2, point (a), the same function is performed by the signed Agreement, which the Provider keeps for the same period of time and which bears the full name of the signatory, the date of signature and, separately for each of the three texts, the effective date and the cryptographic hash.

2.3.1 The validity of formation under Article 2.2, whether electronic or by signature, is verified anew each time the user returns to the browser tab, so that no active session based on an outdated text remains.

2.4 The Authorised User who performs the acceptance represents and warrants that they have the authority to bind the Customer. The Customer is liable for any acceptance carried out through an account that it created or approved, even if the person who carried it out did not have internal authorisation, unless the Customer had previously notified the Provider in writing of the revocation of that person’s access rights.

2.5 The contractual relationship of the parties is governed by the following documents, which form a single whole. Annexes I to IV form an integral part of these Terms and have the same force as their main body. In the event of conflict, the order of precedence is as follows, in descending order of authority:

(a) the Data Processing Agreement, as regards any matter of processing of personal data,

(b) the Service Agreement and any Order Form, namely the document or electronic form by which the Customer selects a Plan, a number of Stores and Authorised Users and which is accepted by the Provider, solely as regards the Plan, the prices, the number of Stores, the number of included Authorised Users, any minimum commitment period and the scope of the configuration. As regards any other matter, these Terms prevail,

(c) these Terms,

(d) the Privacy Policy,

(e) the documentation of the Service published by the Provider.

2.6 General terms of business of the Customer have no effect whatsoever, even if they are referred to in an order, correspondence or other document, unless the Provider has accepted them expressly and in writing.

2.7 Without prejudice to Article 8A.5, statements, descriptions of features or commitments contained on the Provider’s website, in advertising material or in oral presentations do not form part of the contract and do not give rise to claims, unless they are repeated in the documents referred to in Article 2.5. The Provider undertakes to ensure that the content of its website does not conflict with these Terms.

Article 3 — Nature of the Service and Express Exclusions

3.1 The Platform is a tool for internal management information, intended to assist the Customer in monitoring and controlling the costs of its business. Every feature, calculation and Report is of an assistive and indicative nature.

3.2 The Customer expressly and unreservedly acknowledges that the Platform is not, and does not replace:

(a) an accounting system or accounting records within the meaning of Law 4308/2014 (Greek Accounting Standards),

(b) a fiscal electronic device, a fiscal cash register or a restaurant system of the kind referred to in Greek as “αδήμετρο σύστημα εστιατορίου”,

(c) an electronic invoicing service provider; the Platform does not issue sales documents, does not transmit data to the myDATA digital platform of the Independent Authority for Public Revenue and does not obtain a Unique Registration Number (MARK),

(d) a system for issuing digital delivery notes or internal transfer notes; the notes produced by the Platform are governed by Article 13.5,

(e) a system for submitting returns to the Independent Authority for Public Revenue, e-EFKA, the ERGANI Information System or any other public authority,

(f) a system for keeping the digital work card or for fulfilling the Customer’s obligations under labour and social security legislation.

3.3 The Provider does not provide accounting, tax, labour, social security, auditing, investment or legal services and does not act as the Customer’s accountant, tax adviser, auditor, labour law specialist or lawyer. No information, Report, calculation, suggestion or Artificial Intelligence Output provided through the Platform constitutes professional advice of any nature, nor does it create a relationship of mandate, trust or professional liability.

3.4 The Customer shall cooperate with its accountant or tax adviser and shall verify every numerical figure produced by the Platform before using it for the submission of any return, the payment of any amount, the setting of any price or the taking of any other business, tax or employment decision.

3.5 Responsibility for the tax, accounting, labour and social security compliance of the Customer’s business rests exclusively and entirely with the Customer. The Provider bears no liability whatsoever for fines, surcharges, interest, fees, penalties or other charges imposed on the Customer by any authority, regardless of cause.

3.6 The Customer declares that it will enter into the Platform exclusively transactions, receipts and expenses that have been recorded, or are to be recorded, in the official books and records of its business in accordance with applicable legislation. The Platform does not provide, and the Provider will not make available, any feature designed for recording, separating or concealing amounts that are not declared to the competent authorities. Use of the Platform for recording or concealing undeclared income or expenses constitutes a material breach of these Terms and entitles the Provider to immediate termination under Article 16.4, without refund of amounts paid and without prejudice to any of its rights.

3.7 The Platform does not collect or process data of the Customer’s customers, namely consumers. No names, payment card details or orders per natural person are entered. The Customer shall not enter such data in any field of the Platform.

3.8 The Platform is not connected to cash registers or point-of-sale systems. Sales data are entered by the Customer or extracted from slips that the Customer itself submits. The Provider does not guarantee that the data entered agree with the data of any fiscal device.

3.9 The database structure does not include fields for social security number, employee tax identification number, identity card details, home address, employee telephone number, bank account or biometric data. The telephone number is kept exclusively as a supplier contact detail and never as an employee detail, in accordance with Articles 11.5 and 20.1, point (d). The restriction is structural and not merely functional. Social security contributions are calculated from the insurance class and the working hours, without an insured-person identifier. The Platform does not have, and will not have, any feature for evaluating or monitoring employee performance.

Article 4 — Content of the Service, Plans and Changes to Features

4.1 The Service is provided exclusively via a browser at app.costiq.gr. Each Store constitutes a self-contained, isolated data space. There is no shared view or cross-referencing of data between different Customers.

4.2 The range of available features is determined by the Plan. The Plans, their prices, the number of included Authorised Users and the charge for additional users are specified in the Service Agreement or in the Order Form.

4.3 The Provider is entitled to develop, improve and modify the Platform, to add new features and to revise the user interface. The Provider does not materially downgrade the features of the Plan selected by the Customer during the current subscription period. Material downgrade means the removal or substantial restriction of a feature which the Customer uses regularly and which is described in the contractual documents.

4.4 Where the Provider intends to remove a feature as described above, it informs the Customer in writing at least sixty (60) days in advance. Within that period, the Customer is entitled to terminate the contract without charge, by written notice, and to receive a refund of the proportionate part of any prepaid subscription for the period after termination.

4.5 Features expressly designated as trial, experimental or beta are provided “as is”, without any warranty, may be withdrawn at any time and are excluded from Articles 4.3, 4.4 and 22.

Article 4A — Trial Use, Demonstration and Pre-contractual Stage

4A.1 The Provider does not, as a rule, offer a trial period for use of the Platform. Access is provided after the formation of the contract under Article 2.2 and payment of the Setup Fee.

4A.2 The Provider may, by way of exception and at its commercial discretion, grant the first monthly subscription period free of charge. Such a grant: (a) is expressly recorded in the Service Agreement, (b) does not affect the obligation to pay the Setup Fee, (c) does not constitute a trial period and does not confer a right of withdrawal, and (d) does not negate the full effect of these Terms during that period, including Articles 18 to 21.

4A.3 Before the conclusion of the contract, the Provider may, at the request of the prospective customer, set up a demonstration environment with the latter’s actual products, prices and recipes, so as to enable the evaluation of the Service. Such set-up is governed by the following:

(a) a separate written confidentiality and data processing agreement, covering the pre-contractual stage, is concluded beforehand,

(b) the prospective customer retains all rights in the data it provides, which constitute confidential information under Article 25,

(c) the Provider processes the data solely for setting up and presenting the demonstration environment, and not for any other purpose, including the production of statistical or comparative data under Article 18.3,

(d) if no contract is concluded, the demonstration environment and all of the data are permanently deleted within thirty (30) days of the discontinuation of discussions, with written confirmation to the prospective customer if requested,

(e) if a contract is concluded, the demonstration environment may be converted into a production environment, in which case the data are thereafter governed by these Terms.

4A.4 The demonstration is provided free of charge and solely for evaluation purposes. The Provider gives no warranties regarding the demonstration environment and is not liable for decisions of the prospective customer based on it, without prejudice to Article 27.1 and to the provisions on liability arising from negotiations.

4A.5 Where the Provider makes the Service available as a non-production version for testing or evaluation and for a limited time, Article 19.13 and the relevant pre-contractual information apply. Data entered in such an environment are not automatically carried over to the production environment.

Article 5 — Licence of Use and Restrictions

5.1 Subject to compliance with these Terms and timely payment of the amounts due, the Provider grants the Customer a non-exclusive, non-transferable, non-sublicensable, revocable licence to access and use the Platform, for the number of Stores and Authorised Users covered by the subscription, solely for the Customer’s internal business purposes and for the term of the contract.

5.2 The licence does not entail the transfer of any ownership or intellectual property right. Any right not expressly granted is reserved to the Provider.

5.3 The Customer and its Authorised Users are prohibited from:

(a) copying, reproducing, modifying, translating, distributing, leasing, lending, reselling or in any way making available the Platform or any part of it to third parties,

(b) decompiling, reverse engineering, disassembling or taking any other action aimed at discovering the source code, the database structure or the algorithms, except to the extent permitted by a mandatory provision of law,

(c) using the Platform or its data for the development, training or improvement of a competing product or service, or for the training of artificial intelligence models,

(d) carrying out comparative performance tests (benchmarking) for the purpose of publishing the results or making them available to third parties, without the prior written consent of the Provider,

(e) obtaining or attempting to obtain unauthorised access to parts of the Platform, to data of other Customers or to the underlying infrastructure, circumventing security mechanisms or access restrictions, or attempting to remove technical protection measures,

(f) using automated means of bulk data export, other than the interfaces or other mechanisms that the Provider expressly makes available for that purpose under Article 19,

(g) exceeding the number of Stores or Authorised Users covered by the subscription, or using the Platform for businesses of third parties that are not covered by the contract.

5.4 The Provider is entitled to carry out reasonable compliance checks regarding the number of Stores and Authorised Users, by means of the Platform’s records. A finding of excess gives rise to an obligation of the Customer to pay the difference for the period of the excess, on the basis of the price list in force.

Article 5A — Configuration, Delivery and Acceptance

5A.1 In consideration of the Setup Fee, the Provider carries out the initial preparation work for the Store, which includes, unless otherwise provided in the Service Agreement: the creation of the data space, the import of the product and supplier catalogue, the entry of the initial acquisition prices, the creation of the Recipes on the basis of the information provided by the Customer, the setting of rates and categories, the creation of the Authorised Users’ accounts and the assignment of roles.

5A.2 Performance presupposes the timely and complete provision by the Customer of the necessary information, in particular price lists, recipe compositions and yields, the staff list and pay terms. The Provider is not liable for delay attributable to an omission or delay of the Customer, and the agreed deadlines are extended accordingly.

5A.3 The delivery time is set out in the Service Agreement. Where it is not set out, the work is completed within a reasonable time, taking into account the size of the Store and the volume of information. For a Group installation, the time is agreed separately.

5A.4 Upon completion, the Provider notifies the Customer of delivery in writing. The Customer shall check the configuration and notify in writing any deficiencies or errors within fifteen (15) days of the notification. Expiry of that period without action is deemed unreserved acceptance, without prejudice to latent defects and fraud.

5A.5 Deficiencies that are notified in due time and are attributable to fault on the part of the Provider are remedied without additional charge, within a reasonable time. Deficiencies attributable to inaccurate or incomplete information of the Customer are remedied for a fee in accordance with the price list in force.

5A.6 The obligation to pay the first monthly subscription arises upon delivery under paragraph 5A.4 and not earlier.

5A.7 Work beyond the scope of paragraph 5A.1, in particular bulk data entry, creation of new Stores, staff training beyond the initial training and development of custom reports, is provided subject to a separate written agreement and against additional remuneration.

5A.8 The configuration, the Recipes entered and the costings constitute Customer Data under Article 18.1. Any tools, templates or general-purpose methodologies that the Provider develops in the course of performance remain its intellectual property.

Article 6 — Accounts, Authorised Users and Access Security

6.1 Access to the Platform is by means of individual credentials. Accounts are personal and non-transferable. The sharing of an account by more than one person is prohibited.

6.2 The Platform allows up to two (2) concurrent devices per account and performs automatic logout after seven (7) days of inactivity. These restrictions are security measures and do not replace the Customer’s obligation to obtain a subscription for a sufficient number of Authorised Users; the need for simultaneous access by more than one person is met by adding users, not by sharing accounts.

6.3 The Customer creates accounts for its staff and sets the initial password. The Customer shall ensure that each Authorised User changes the initial password upon first login and does not disclose their credentials to third parties, including the Customer itself. The Customer acknowledges that the retention of employees’ credentials by the Customer itself or by its executives undermines the integrity of the audit logs and may affect their evidential value. The Provider bears no liability for consequences arising from failure to comply with this obligation.

6.4 Every action performed through an account is presumed to have been performed by the corresponding Authorised User. The Customer is liable for every action of its Authorised Users as if it were its own action.

6.5 The Customer shall revoke without undue delay the access rights of persons who leave its business or who no longer justify access, and shall inform the Provider without undue delay of any known or suspected unauthorised access.

6.6 The Platform provides for four access roles with different rights: owner, administrator, manager and staff. The Customer is solely responsible for the correct assignment of roles and for ensuring that each Authorised User has access only to the data necessary for their duties, in accordance with the principle of minimisation.

6.6a Irrespective of role, the Customer may assign to an Authorised User the status of accountant, which is a separate attribute and not a fifth role. This status grants access to financial figures, including names and amounts of tips under Article 11.7, without granting administrator rights. The Customer bears sole responsibility for assigning and revoking it.

6.7 The Customer may grant access to its external accountant or tax adviser as an Authorised User. In that case, the Customer remains fully responsible for the actions of that person and shall have ensured compliance with the confidentiality and data protection obligations incumbent on that person.

Article 7 — Obligations and Representations of the Customer

7.1 The Customer represents and warrants that:

(a) it is a lawfully established and operating business, has the capacity and authority to enter into this contract, and the information it declares upon registration is accurate, complete and up to date,

(b) it is contracting in the course of its professional activity and is not a consumer,

(c) it holds all the necessary rights and the legal basis for entering the Customer Data into the Platform and for their processing by the Provider in accordance with these Terms,

(d) its use of the Platform does not infringe any law, regulation, third-party right or contractual obligation of the Customer,

(e) it is not included in any sanctions list or list of restricted persons of the European Union, the United Nations, the United States or the United Kingdom, nor is it acting on behalf of such a person.

7.2 The Customer shall:

(a) ensure the accuracy, completeness, currency and lawfulness of the Customer Data,

(b) keep an independent archive of the original documents and other records required by tax, accounting and labour legislation, and not rely exclusively on the Platform for the fulfilment of retention obligations,

(c) use the Platform in accordance with the Provider’s documentation and instructions,

(d) have and maintain the necessary equipment, software and internet connection; the Provider is not liable for malfunctions attributable to the Customer’s environment,

(e) cooperate reasonably with the Provider during the initial configuration, support and the investigation of incidents.

7.3 The obligation in Article 7.2, point (b), is essential. The Customer acknowledges that the Platform was not designed as the exclusive means of fulfilling the obligation to retain accounting records under Article 7 of Law 4308/2014 and Article 13 of the Code of Tax Procedure (Law 5104/2024), and that compliance with those obligations rests with the Customer.

Article 8 — Acceptable Use

8.1 The Customer is prohibited from using the Platform:

(a) for any purpose that is unlawful, fraudulent or contrary to accepted principles of morality,

(b) for recording, separating or concealing income or expenses that are not declared to the competent authorities, as provided in Article 3.6,

(c) for uploading malicious software or code capable of harming the Platform, the infrastructure or other users,

(d) in a manner that exceeds reasonable limits of resource usage or jeopardises the stability and availability of the Service for other Customers,

(e) for entering special categories of data under Article 9 GDPR or data relating to criminal convictions and offences under Article 10 GDPR; the Platform has not been designed for such data and the Customer shall not enter them in any field, including free-text fields,

(f) for entering consumer data, as provided in Article 3.7,

(g) for providing services to third-party businesses that are not covered by the subscription, in particular in the form of providing access or reports to third parties for consideration,

(h) in a manner that infringes intellectual property rights, trade secrets or confidentiality obligations towards third parties, in particular by entering price lists or recipes of third parties without entitlement,

(i) for sending unsolicited commercial communications through the features of the Platform.

8.2 Where the Provider establishes a breach of this Article, it takes measures observing the principle of proportionality and following, as far as possible, the following escalation: (a) written notice with clear and specific reasons and an invitation to remedy the breach, (b) restriction of the specific feature, (c) suspension under Article 17, (d) termination under Article 16.4. Where the breach poses an immediate risk to security or to the rights of third parties, the Provider may proceed directly to measures (c) or (d), informing the Customer without undue delay.

8.3 The Customer is entitled to request a review of any measure under Article 32A.4.

8.4 The Provider does not systematically monitor the content of the Customer Data and is under no general obligation to monitor. Actions under this Article are taken upon a specific indication or complaint.

Article 8A — The Website, Pre-contractual Statements and their Consequences

8A.1 The Provider’s website at costiq.gr is addressed to visitors without an account and is a system technically and functionally distinct from the Platform. Use of the website does not entail the conclusion of a contract or acceptance of these Terms.

8A.2 The website does not use tracking cookies or statistical analysis tools. The Platform does not load resources from third parties other than the hosting provider named in Article 21.3, since fonts, images and libraries are embedded in the application file itself. The Provider clarifies that the hosting provider receives, by the very nature of serving the content, the IP address of each user, as further specified in Article 21.5, point (c), sub-function (c2).

8A.3 The data submitted through the website form are collected by the Provider as controller, on the legal basis of Article 6(1)(b) GDPR, where the visitor requests a quotation or other step prior to entering into a contract at their request, and of Article 6(1)(f) GDPR, as legitimate interest, for any other communication that does not constitute such a request. Where the visitor has used the website’s Impact Calculator, the declared turnover and the suggested Plan are additionally transmitted; this transmission is clearly disclosed next to the form, before submission. The submission is delivered exclusively through the Provider’s email infrastructure, without the intermediation of a third-party form provider. The Provider does not record an IP address, does not place a cookie and does not keep a copy in a database. The Provider clarifies that the provider of the infrastructure on which the function runs keeps its own operational logs for each call, which the Provider neither controls nor reads. The data are retained in accordance with Article 20.1, point (k), namely for twelve (12) months from the last contact, provided that they do not result in the conclusion of a contract.

8A.4 The Provider shall ensure that every statement, promise or description published on the website, in promotional material or in an offer does not conflict with these Terms and does not create expectations that the contractual text does not recognise. By way of example, statements concerning the place of storage and the encryption of data, the ability to obtain a copy, the existence of a confidentiality agreement and the deadlines for discontinuing the subscription are worded accurately and consistently with Articles 16.2, 18, 21.5 and 25.

8A.5 Where, notwithstanding the above, a discrepancy is found between a public statement of the Provider and these Terms, and that statement is more favourable to the Customer, who has proven that it became aware of it before conclusion, the wording more favourable to the Customer prevails, in respect of that specific contractual relationship only. This paragraph covers exclusively written statements contained on the Provider’s website or in a written offer to the Customer, and does not cover oral presentations. This paragraph does not apply to obvious clerical errors, which the Provider corrects without undue delay as soon as it becomes aware of them.

8A.6 The website includes, in a prominent place, links to the full text of these Terms and of the Privacy Policy, as well as to the page referred to in Article 19.11.

Article 9 — Accuracy of Calculations and Obligation to Verify

9.1 The Provider does not guarantee that the Reports, the costings, the suggested selling prices, the supplier price comparisons and the calculations of their changes, the margins, the stocktaking variances, and the calculations of value added tax, excise duty, remuneration, social security contributions, tips, cash flow and profitability are complete, accurate, up to date or free from errors.

9.1a Where the Platform keeps a stored result of the recognition or interpretation of the content of a specific supplier’s documents, so that the same processing is not repeated, that result is kept exclusively per Customer and is not used for the benefit of another Customer, nor in aggregated form, nor in anonymised form, nor for the training or improvement of any model. The Provider does not derive from one Customer’s documents knowledge that it makes available to third parties.

9.2 The results of the Platform depend entirely on the quality, accuracy and completeness of the input data, in particular supplier price lists, quantities, Recipe yields, stocktaking counts, recorded working schedules and the rates set by the Customer. Incorrect or incomplete input data inevitably produce incorrect results.

9.3 The rates of value added tax, excise duty and social security contributions, and any other regulatory parameter incorporated in the Platform, are provided for the Customer’s convenience. The Provider makes reasonable efforts to keep them up to date, but does not guarantee that they reflect the legislation in force at all times. The Customer shall verify the rates that concern it.

9.4 The Customer assumes the positive contractual obligation to verify the accuracy, currency and completeness of every result of the Platform before relying on it for any pricing, commercial, tax, accounting, employment or social security decision, return or payment.

9.5 The Customer is solely responsible for the consequences of every decision it takes on the basis of the Platform. By way of example and not by way of limitation, the Provider is not liable if the Customer sets a selling price on the basis of an incorrect acquisition cost, if it submits a return on the basis of an incorrect calculation, or if it pays remuneration or contributions on the basis of an incorrect estimate of the Platform.

9.6 The Customer shall notify the Provider of any calculation error it identifies, without undue delay and in any event within thirty (30) days of the day on which it became aware of it. The Provider investigates the notification and, if an error attributable to the Platform is confirmed, corrects it without charge and informs the Customer of the extent of the affected Reports. Failure to give timely notification is taken into account in assessing any contributory fault of the Customer.

Article 10 — Artificial Intelligence and Automated Reading of Documents

10.1 The Platform incorporates Artificial Intelligence Features, which make use of an artificial intelligence model service of the company Anthropic. That service is included in the list of sub-processors of the Data Processing Agreement and of the Privacy Policy.

10.2 The Provider acts as a provider of an artificial intelligence system within the meaning of Article 3, point 3, of the Artificial Intelligence Act, since it develops the Artificial Intelligence Feature and places it on the market under its own name. The Customer acts as a deploying entity (deployer) within the meaning of Article 3, point 4, of the same Regulation and is subject to the corresponding obligations.

10.3 The Artificial Intelligence Features are intended exclusively for the extraction, reading and categorisation of financial data from documents and slips, as well as for assisting the user in navigation. They are not intended for, and it is prohibited to use them for, the recruitment or selection of persons, the evaluation or monitoring of the performance or behaviour of employees, the allocation of tasks based on individual behaviour or personal traits, the taking of decisions affecting the terms of employment relationships, the promotion or termination thereof, or the profiling of natural persons. The Customer acknowledges that any use in breach of this clause may change the classification of the system under Annex III to the Artificial Intelligence Act and may entail the obligations of Article 25 thereof; any such consequence is borne exclusively by the Customer.

10.4 The Customer expressly acknowledges that artificial intelligence systems operate in a probabilistic manner and that the automated reading of documents inherently entails a risk of error. A reading error in a document may significantly alter the calculated acquisition cost, in particular where discounts, returns or excise duty are involved.

10.5 Artificial Intelligence Outputs are presented to the Authorised User for approval and are not definitively recorded without it. The Customer shall check each read document against the original before approval, and specifically: the name and tax identification number of the supplier, the number and date of the document, the quantities and units of measurement, the net value, the rate and amount of value added tax, as well as any discounts and other charges. Approval constitutes confirmation by the Customer that it has carried out this check.

10.6 Artificial Intelligence Outputs do not constitute accounting, tax or other professional advice and do not replace human judgement. The Provider gives no warranty whatsoever as to their accuracy, completeness or suitability.

10.7 If the Customer identifies a reading error after approval, it may correct it within the Platform. The Platform recalculates the downstream costings and the Reports affected and keeps a trace of the correction in the audit log. The Customer acknowledges that Reports, pricing decisions or returns that had already been exported or submitted on the basis of the incorrect data are not corrected automatically and that their re-examination rests with the Customer.

10.8 The Provider does not use Customer Data for the training, retraining or improvement of artificial intelligence models, whether its own or those of third parties, and has ensured that its contractual relationship with the provider of the model excludes such use. Any change to this policy constitutes a material change under Article 30.3.

10.9 The reading of a document with artificial intelligence is carried out only upon action by the Authorised User and not automatically. The support assistant receives only the user’s question and minimal navigation context; no Customer Data are transmitted to it.

10.10 Where the Platform includes a feature that interacts directly with natural persons, the Provider clearly discloses that it is an artificial intelligence system, in accordance with Article 50 of the Artificial Intelligence Act.

10.11 The Provider ensures the ongoing training of its director in artificial intelligence literacy, in accordance with Article 4 of the Artificial Intelligence Act, and makes documentation and informational material available to the Customer so that the Customer can meet its own corresponding obligation as deployer.

10.12 Supervision of the application of the Artificial Intelligence Act in Greece is exercised in accordance with Law 5321/2026. No provision of these Terms restricts rights arising from mandatory provisions of that framework.

Article 11 — Employee Data, Remuneration and Tips

11.1 The Platform allows the entry and processing of Employee Data for the purposes of internal calculation of staff costs. With regard to such data, the Customer acts as controller and the Provider as processor, pursuant to Article 28 GDPR and in accordance with the Data Processing Agreement.

11.2 The Customer represents and warrants that:

(a) it has a legal basis for processing each category of Employee Data that it enters,

(b) it has fulfilled the information obligations of Articles 13 and 14 GDPR towards employees and other data subjects, including information about the transfer of the data to the Provider and to the Provider’s sub-processors,

(c) it complies with the specific requirements of Article 27 of Law 4624/2019 on the processing of employee data, in particular as regards the limits of consent in the context of a relationship of dependency,

(d) it does not use the Platform to evaluate the performance or behaviour of employees, as provided in Article 10.3.

11.3 The Customer is solely responsible for the accuracy, completeness and currency of the staff information it enters, in particular working schedules, shifts, overtime, night hours, Sunday and public holiday supplements, amount and type of pay, social security contribution category and insured-person status.

11.4 The Provider is entitled to rely fully on the information entered by the Customer and is not obliged to verify it independently, nor to check its conformity with collective labour agreements or with labour or social security legislation.

11.5 The remuneration and social security contribution calculations of the Platform are indicative and assistive. They are carried out using percentage rates and are not based on individual social security records. The Platform does not keep the social security number, tax identification number, identity card number, address, telephone number or bank account of employees. The Platform is not a payroll system and does not replace payroll processing by the Customer’s accountant.

11.6 The Provider does not act as employer, joint employer, registered employer (employer of record) or temporary employment agency in relation to any person of the Customer, and assumes no obligation of an employer.

11.7 The Platform allows the recording and allocation of tips per person, with tiered access: names and amounts per employee are visible to the owner, the administrator and anyone holding the status of accountant under Article 6.6a, while the shift manager sees the same lines without names, labelled “Employee 1, 2, 3”. The restriction is enforced both in the interface and in the database, by means of a row-level access policy. The Customer may lift the restriction through a per-Store setting, which is off by default and may be changed only by the owner of the business, never by the Provider or by the shift manager themselves. The Customer acknowledges that the restriction concerns the display of, and access to, the stored result of the allocation, and that it does not exclude the possibility that a person with lawful access to working hours and receipts may approximate the allocation through their own calculations. The binding of the Customer’s users by a confidentiality obligation under Article 11.10 complements the technical restriction. The Provider gives no warranty whatsoever as to the lawfulness, or the tax or social security treatment, of any allocation configuration chosen by the Customer. The Customer is solely responsible for compliance with the framework in force from time to time, including Articles 5 and 11 of Law 5162/2024, and for the related declaration and remittance.

11.8 The Customer acknowledges that the data of the working time recording system are subject to mandatory retention for a period of at least five (5) years under Article 2A of decision 40331/Δ1.13521/13.9.2019 (Government Gazette B' 3520), as that article was added by Article Two of Part B of decision No. 49758/26.5.2022 (Government Gazette B' 2668/31.5.2022) and as replaced by decision No. 32689/2025 (Government Gazette B' 6745/16.12.2025). In respect of data concerning periods up to and including 15 December 2025, the period is ten (10) years, in the form the provision had before its replacement. The obligation derives from a ministerial decision and not directly from statute, so the Provider adjusts the retention period on every change of that decision, in accordance with Article 30. This obligation rests with the Customer as employer. If the Customer gives a written instruction for deletion before the expiry of that period, Article 20.2 applies.

11.9 The Provider bears no liability whatsoever for fines, surcharges, contributions, interest or other penalties imposed on the Customer by the Independent Authority for Public Revenue, e-EFKA, the Labour Inspectorate or any other authority, which are attributable to inaccurate, incomplete or late information of the Customer, to incorrect configuration by the Customer, or to failure to verify under Article 9.4.

11.10 The Customer represents and warrants that every Authorised User to whom it grants access to Employee Data is bound in writing by a confidentiality obligation, either through their employment contract or through a separate declaration, in accordance with Articles 29 and 32(4) GDPR. This obligation rests with the Customer as controller of its employees’ data. The Provider makes available to the Customer a template of a relevant clause, without assuming responsibility for its incorporation or observance.

Article 12 — Receipt of Documents by Email

12.1 The Provider makes available to each Store an email address on the Provider’s infrastructure, under the costiq.gr domain, exclusively for receiving purchase documents. This feature is optional and is activated at the request of the Customer.

12.2 Documents reach that address either through a forwarding rule set up by the Customer itself in its own mailbox, or by direct sending from the supplier, after the Customer has updated the customer record in the supplier’s system.

12.3 The Customer acknowledges and accepts that, by using this feature, correspondence addressed to its business is received and stored, even if temporarily, on the Provider’s infrastructure.

12.4 From each incoming message the Provider keeps only: the technical identifier of the message, the sender, the recipient, the subject, the date, the attached files and, for each attachment, the storage path, the name, the type and the size of the file. The storage path consists of a technical location identifier and does not contain the supplier’s name, an amount or any other item from the content of the document. The text of the body of the message is not stored under any circumstances.

12.5 The Provider applies the following measures: (a) a message is matched to a Store exclusively on the basis of the recipient address recorded by the delivery server, an item that cannot be forged by the sender, (b) sender verification using the SPF, DKIM and DMARC protocols is carried out before delivery, (c) a message from a sender that does not correspond to a registered supplier of the specific Store is quarantined and is not processed before approval by an Authorised User, (d) a message without a match is recorded in a separate register accessible only to an administrator, so that it is not silently rejected, (e) a mechanism for preventing duplicate entries is applied, (f) the access credential of the automation is restricted to one single mailbox, distinct from the Provider’s business correspondence.

12.6 The Customer does not receive credentials for the mailbox and does not acquire a right to read from it. The feature is one-way: documents are sent to the Provider’s infrastructure and appear to the Customer within the Platform as entries with an attachment. The Provider assumes no obligation to provide access to a mailbox, to recover deleted messages or to operate as an email service provider.

12.7 The forwarding rule is set up and controlled exclusively by the Customer. The Customer shall configure it in a narrow and targeted manner, so that only messages containing purchase documents are forwarded. The Customer bears sole responsibility for any unrelated message or third-party data that reaches the Provider’s infrastructure as a result of a broadly or incorrectly configured forwarding rule, and indemnifies the Provider in accordance with Article 28.3. Messages that arrive in the above manner are quarantined and deleted in accordance with Article 20.

12.8 The Customer acknowledges that, through this feature, names and email addresses of natural persons employed by suppliers may be processed. With regard to such data, the Customer remains the controller and is subject to the information obligation of Article 14 GDPR, to the extent that it is not exempted under paragraph 5 of that Article. The Provider makes available to the Customer the information necessary for the fulfilment of that obligation.

12.9 Upon termination of the contract or, if the Customer has requested a transition period under Article 19.4, upon expiry of that period, the Provider: (a) ceases without undue delay all processing of incoming messages, (b) informs the Customer in writing so that it removes the forwarding rule and notifies its suppliers to change the address in their systems, (c) keeps the address active, without processing and with automatic rejection, for thirty (30) days from termination, so that senders receive a non-delivery notification, and (d) permanently deactivates the address after that period has elapsed. The address belongs to the Provider and is not transferred to the Customer.

12.10 Should the Provider in future make available a feature for sending orders to suppliers from the Store’s address, its activation requires the express, separate authorisation of the Customer. The Customer acknowledges that an order constitutes a commercial commitment of the Customer itself towards the supplier and that the Provider acts solely as a technical means of transmission. The Provider is not liable for non-delivery, delayed delivery, incorrect order content or rejection of a message by the recipient, except as provided in Article 27.

Article 13 — Groups, Multiple Stores and Internal Transfers

13.1 The Platform supports the linking of multiple Stores into a Group, the designation of one of them as central warehouse and the movement of goods between them at acquisition price, without mark-up.

13.2 Where the Stores belong to the same legal entity, the contracting party is that entity. Where they belong to different legal entities, either a separate contract is signed per entity, or a single contract with one of them as coordinating entity, which in that case is jointly and severally liable for payment of all amounts owed and declares that it holds the required authorisation from the other entities. The choice is specified in the Service Agreement.

13.3 Where the Stores belong to different legal entities, each entity is an independent controller in respect of the data of its own employees. The single processing agreement is in that case concluded by the coordinating entity on behalf of all, with its express declaration that it holds the relevant authorisation. The Provider bears no liability for the adequacy of the arrangements between the members of the Group.

13.4 The Platform provides owner and Group manager roles with a consolidated view of cost, stock and turnover per Store. The Customer, or the coordinating entity, declares that it has obtained the consent or authorisation of each member of the Group for this view and that such access is lawful vis-à-vis each entity involved. The Provider activates the consolidated view upon instruction and is liable only for the correct technical implementation of the roles indicated to it.

13.5 The note generated by the Platform upon movement of goods between Stores is an internal working document. It does not constitute a tax document, does not replace the digital delivery note or intra-company movement note, is not transmitted to the myDATA digital platform and does not receive a Unique Registration Number. Each note clearly bears the statement: “Internal document. Not a movement document.” Responsibility for issuing the movement documents required by law rests exclusively with the Customer.

13.6 Where an employee works in more than one Store of the same Group, their details are entered separately per Store. The Customer is responsible for avoiding double entry that would lead to incorrect cost calculation, and for complying with its obligations as employer in respect of the person’s total working time.

13.7 Upon termination of the contract in respect of an individual Store of a Group, the internal movement notes and the cost history relating to transactions between that Store and the central warehouse remain available to both parties involved, insofar as they constitute common commercial documentation. The departing Store receives an export of all of its data in accordance with Article 18. The permanent deletion of its data does not affect the records relating to the central warehouse, which are retained in the latter’s space in accordance with Article 20.

13.8 Where installation is assigned to an Installation Partner, its access: (a) is limited to the Stores and the data necessary for the work, namely products, Recipes, units of measurement, supplier details and purchase prices, costing and the employee’s full name under point (b), (b) of Employee Data it includes exclusively the entry of the full name and does not extend to working hours, shifts, remuneration, social security contributions, tips or any other employee detail, nor to payroll or the data export function, (c) ceases automatically upon completion of the work, and the Provider deactivates the credentials without undue delay and in any event within twenty-four (24) hours of the completion or termination of the assignment, and (d) does not include the Audit Log and the security logs. The Installation Partner’s staff, if any, and the third party whom the Provider has approved in writing are assimilated to the Installation Partner, under the same conditions and within the same scope, provided that both are bound in writing by equivalent confidentiality and data protection obligations. The Installation Partner is bound in writing by confidentiality and data protection obligations at least equivalent to those herein, in accordance with Article 28(4) GDPR, and the Customer is informed in advance in accordance with Article 31.

Article 14 — Subscription, Invoicing and Payment

14.1 The subscription is calculated per Store and per month, according to the selected Plan. The prices stated do not include value added tax, which is added at the rate applicable from time to time.

14.2 Each Plan includes a set number of Authorised Users. Additional users are charged in accordance with the applicable price list.

14.3 Before the configuration work begins, a one-off Setup Fee is paid, the amount of which is specified per Store in the Service Agreement. The Setup Fee covers the initial configuration and the entry of products and Recipes. The first monthly subscription becomes due upon delivery of the configured Platform.

14.4 If the Customer terminates the contract after payment of the Setup Fee but before delivery, the Provider refunds the part of the Setup Fee corresponding to work that has not been performed, retaining the amount corresponding to the work already performed, on the basis of a reasonable and documented valuation notified in writing to the Customer. The Provider delivers to the Customer the output of the work that has been performed and invoiced.

14.5 Payment is made by card charge through the payment service provider or by bank transfer or deposit into an account notified by the Provider. Cash is not accepted. The Customer acknowledges that, under Article 23 of Law 4172/2013, an expense exceeding five hundred euros (EUR 500) is not deductible from its gross income if payment is not made by a bank payment instrument. For this reason, any payment to the Provider of an amount equal to or greater than five hundred euros (EUR 500), including the Setup Fee and any cumulative payment together with the first subscription, shall be settled by a bank payment instrument.

14.6 The Customer may choose to have its card details stored with the payment service provider and to be charged automatically each month. This option requires express, separate and documented consent, which is given by means of a separate, non-pre-ticked checkbox within the Platform, is accompanied by a clear statement of the amount, the frequency and the method of revocation, and is recorded with a timestamp. The card details do not reach the Platform and are not stored by the Provider, they are entered on a hosted page of the payment service provider, and the Provider receives exclusively confirmation of the payment.

14.7 The Customer may revoke the recurring charge mandate at any time, through the Platform or by written notice. The revocation applies to any charge not already executed at the time it is received, provided that it reaches the Provider at least three (3) working days before the next scheduled charge. The revocation does not constitute termination of the contract, the subscription remains owed and is paid by another method.

14.8 In the event of a failed recurring charge, the Provider notifies the Customer and repeats the attempt up to three (3) times, at intervals of at least three (3) days. Access is not suspended before these attempts have been exhausted and the procedure of Article 17 has been followed.

14.9 In the event of late payment, the Provider is entitled to default interest at the rate provided for commercial transactions under sub-paragraph Z.4 of Law 4152/2013, which governs commercial transactions between undertakings, as well as reasonable compensation for recovery costs under sub-paragraph Z.7 of the same law. This claim arises without formal demand, from the day following the agreed payment date.

14.10 Except in the cases of Articles 4.4, 14.4 and 16.5, subscription amounts paid for the current monthly period are not refunded. This limitation does not affect claims of the Customer for improper performance.

14.11 The Provider issues the relevant documents directly through the applications of the Independent Authority for Public Revenue and the myDATA digital platform, without the intermediation of a third-party electronic invoicing service provider. The sole recipient of the invoicing data is the tax authority, to which the data are in any event transmitted by law. The documents are issued no later than the working day following collection and are sent to the Customer electronically, to the address it has itself declared. For an advance payment a receipt is issued and upon final settlement an invoice, without two invoices being issued for the same supply. The Customer is obliged to notify its invoicing details, and any change to them, in good time and accurately.

14.12 Extension of the retention period beyond twenty-four (24) months under Article 20.1 point (m) is charged separately, with a one-off fee per Store. The charge does not constitute cost recovery, but consideration for the additional retention service. Its amount is stated in the Service Agreement and in the applicable price list, is notified pre-contractually and is not imposed retroactively. Reduction of the retention period is never charged and does not depend on the payment of any amount. Any subsequent introduction or change of this charge constitutes a material change under Article 30.3 point (a).

Article 15 — Price Changes

15.1 The Provider is entitled to adjust the prices of the Plans and of additional users, not more often than once every twelve months, by written notice to the Customer at least sixty (60) days before the new price takes effect.

15.2 The annual adjustment does not exceed the greater of: (a) the annual change in the Consumer Price Index, as published by the Hellenic Statistical Authority, increased by two (2) percentage points, and (b) five per cent (5%). Exceeding this limit is permitted only by express agreement of the parties.

15.3 The Customer is entitled, within thirty (30) days of receipt of the notice, to terminate the contract without charge, with effect from the date on which the new price takes effect. Failure to exercise the right within the deadline is deemed acceptance.

15.4 Where there is an active recurring charge mandate under Article 14.6, the Provider does not charge the new amount before expressly and prominently informing the Customer of the new amount and of the date of the first charge at that amount, and before the deadline of Article 15.3 has expired. The notice includes a clear reminder of the right to revoke the mandate and of the right of termination.

Article 16 — Term, Renewal and Termination

16.1 The contract is concluded for the term specified in the Service Agreement and, in the absence of a more specific provision, for an indefinite period with monthly billing periods, renewed automatically.

16.2 Ordinary termination by the Customer. The Customer is entitled to terminate the contract at any time, by written notice with a notice period of fifteen (15) days. The termination notice brings about termination of the contract at the end of the current billing period within which that notice period is completed. The notice period for initiating the process of switching provider may in no case exceed two (2) months, in accordance with Article 25(2)(d) of the Data Act. This provision concerns exclusively the notice period and does not affect the other deadlines and periods of these Terms, in particular the transition period of Article 19.4 and the retention periods of Article 20.

16.3 Ordinary termination by the Provider. The Provider is entitled to terminate the contract by written notice with a notice period of sixty (60) days.

16.4 Each party is entitled to terminate the contract immediately, by written notice, if: (a) the other party breaches a material obligation and does not remedy the breach within thirty (30) days of a written demand to that effect, or, in the case of a breach not capable of remedy, immediately, (b) the other party is declared bankrupt, is put into liquidation, becomes subject to restructuring proceedings or ceases its payments. The Provider is further entitled to extraordinary termination in the event of a breach of Articles 3.6, 5.3 or 8.1.

16.5 Upon termination: (a) the licence of use under Article 5 ceases, (b) the amounts owed up to termination become due, (c) the exit procedure of Articles 18 and 19 is triggered, (d) where termination is due to a culpable breach by the Provider or to termination by the Customer under Articles 4.4 or 15.3, the corresponding part of any prepaid subscription is refunded.

16.6 The Provider does not impose fees or penalties for exercising the right to switch provider under Article 19. Any retention of prepaid subscription for an agreed minimum term, provided that it has been notified pre-contractually and is set out in the Service Agreement, does not constitute a switching provider fee within the meaning of Article 29 of the Data Act.

16.7 Articles 3, 9, 11, 18, 19, 20, 21, 22.5, 23, 23A, 24, 25, 26, 26A, 27, 28, 32, 32A, 33 and 34 survive termination, as does any provision which by its nature is intended to remain in force after termination.

Article 17 — Suspension of Access

17.1 The Provider is entitled to suspend, in whole or in part, the Customer’s access to the Platform if: (a) there is an overdue debt for a period exceeding thirty (30) days, (b) a breach of Articles 3.6, 5.3 or 8.1 is established, (c) the use places the security, integrity or availability of the Service for third parties at immediate risk, or (d) suspension is required by law or by a decision of a competent authority.

17.2 Except in cases (c) and (d), where suspension may be immediate, the Provider gives the Customer prior written notice, setting out clear and specific reasons, and sets a remedy period of ten (10) days. Suspension takes effect only after that period has expired without result.

17.3 During suspension for non-payment, the Customer retains a right of read-only access and a right to export all Customer Data, for a period of at least thirty (30) days from the start of the suspension. The Provider does not make the exercise of these rights conditional on prior payment.

17.4 Customer Data are retained during the suspension and are fully restored when it is lifted. Suspension does not suspend the obligation to pay the subscription, unless it is due to fault on the part of the Provider.

17.5 Suspension does not constitute termination. If the ground for suspension is not removed within sixty (60) days, the Provider is entitled to terminate the contract under Article 16.4.

Article 18 — Customer Data: Ownership, Access, Export and Deletion

18.1 Customer Data belong to the Customer. The Provider acquires no ownership right whatsoever over them.

18.2 The Customer grants the Provider a non-exclusive licence to process, store, reproduce and display Customer Data solely and exclusively to the extent required for the provision, maintenance, security and support of the Service and for the fulfilment of the Provider’s obligations under the contract and the law. The licence expires upon the permanent deletion of Customer Data.

18.3 The Provider does not process Customer Data for its own purposes. In particular, it does not produce or use statistical, aggregated, anonymised or comparative data derived from Customer Data, whether for improving the Service or for any other purpose. No function of the Platform compares, correlates or displays data of one Customer to another Customer, in accordance with Article 4.1. The Customer’s Recipes and supplier prices constitute confidential information under Article 25 and are in no case used outside the Customer’s data space. This paragraph corresponds to the prohibition in Article 4.4 of the Data Processing Agreement and may not be amended except in accordance with Article 30.4.

18.4 The Customer is entitled at any time, and not only in view of termination of the contract, to a copy of all Customer Data. The request is submitted in writing and the Provider executes it within ten (10) working days. Until the open interfaces of Article 19.9 are made available, the export is carried out by the Provider, without this limiting the timing, frequency or scope of the right. The export includes all of the Store’s data and is provided in two formats: a spreadsheet with a separate sheet per section, and a structured, commonly used and machine-readable file, with a timestamp, in accordance with Article 30(5) of the Data Act and by analogy with the wording of Article 20 GDPR, which establishes a right of the data subject and applies directly where the request comes from a data subject.

18.5 The export is carried out by the Provider upon written request, within ten (10) working days. Execution by the Provider, rather than by self-service, is for security reasons, so that the full set of data, including employee details, cannot be exported with a single user credential that may have been compromised. This clause concerns exclusively the method of execution and in no case gives the Provider a right to refuse, postpone or make the export subject to conditions. The Provider is not entitled to invoke this provision in order to delay or refuse delivery.

18.6 An export request is submitted by the Customer’s legal representative or by an Authorised User with the owner role. If the Provider receives conflicting requests or notification of a dispute between partners or representatives, the Provider suspends execution and informs in writing all persons involved who are known to it, until it is provided with a document establishing authority or a court decision. This suspension does not constitute a breach of Articles 18.5 or 19.

18.7 The export is always provided free of charge, regardless of the number of requests, the time of their submission and whether they are submitted in view of termination of the contract. The Provider does not impose an export fee or any other charge, for administrative or other costs, for executing a request under Articles 18.4 to 18.6. No charge is imposed either where the export is requested in the context of exercising the right to switch provider under Article 19 or a data subject right under the GDPR. This paragraph does not affect the charge for extending the retention period of Document Images under Article 14.12, which is a distinct arrangement and constitutes neither an export fee nor a switching provider fee.

18.8 Upon termination of the contract the Provider delivers the export of its own motion, without any request by the Customer being required, within ten (10) working days, and at the same time informs the Customer in writing of the date of permanent deletion of its data.

18.9 The Customer may request the permanent deletion of a Store and of all of its data. The action requires confirmation by typing the name of the Store and re-entering the administrator password, is recorded in the audit log before it is executed, and is irreversible. The Provider offers, as an alternative, archiving of the Store.

18.10 Deletion is subject to the retention obligations of Article 20 and of Article 17(3)(b) GDPR, where retention is required by Union or national law.

18.11 The Provider issues written confirmation of the permanent deletion of the data, without any request being required, in accordance with Article 12.5 of the Data Processing Agreement, which follows as a model Clause 10(d) of Commission Implementing Decision (EU) 2021/915 without adopting it verbatim.

Article 19 — Switching Provider and Exit (Regulation (EU) 2023/2854)

19.1 This Article applies in accordance with Chapter VI of the Data Act and prevails over any contrary provision of these Terms or of the other contractual documents, with the exception of the Data Processing Agreement, which prevails with regard to any matter of personal data protection in accordance with Article 2.5. No provision of these Terms or of the Data Processing Agreement is to be interpreted in a manner that limits the Customer’s rights under Chapter VI of the Data Act.

19.2 The Provider removes every pre-commercial, commercial, technical, contractual and organisational obstacle so that the Customer is able: (a) to terminate the contract, (b) to conclude a contract with another provider of a service of the same type, (c) to port the Exportable Data and its digital assets to another provider or to on-premises infrastructure, and (d) to continue to use the service until the transition is completed.

19.3 The maximum notice period for initiating the process of switching provider does not exceed two (2) months. The notice period of Article 16.2 falls within this limit.

19.4 After the notice period has expired, the Provider carries out the transition process within thirty (30) calendar days. If this period is technically unfeasible, the Provider informs the Customer within fourteen (14) working days of the transition request, giving duly reasoned grounds, and proposes an alternative transition period not exceeding seven (7) months. The Customer is entitled to extend the transition period once, for a period that it itself considers appropriate.

19.5 Throughout the transition period the Provider: (a) provides reasonable assistance to the Customer and to the destination provider, (b) ensures business continuity and continues to provide the Service, (c) maintains a high level of security, in particular during the transfer of the data, and (d) notifies the Customer in good time of any known risk to the continuity of provision.

19.6 After the transition period has expired, the Provider keeps the Customer’s data available for retrieval for at least thirty (30) calendar days. After that period has elapsed, it fully and permanently deletes the Exportable Data and the digital assets generated directly by the Customer, subject to Article 20.

19.7 After the notice period has expired, the Customer may choose: (a) transfer to another provider, (b) transition to on-premises infrastructure, or (c) deletion of its data.

19.8 The Provider does not impose any switching provider fee, including data export (egress) fees, from the entry into force hereof. The Provider expressly and irrevocably waives the option of imposing reduced switching provider fees granted to it by Article 29(2), subject to the limit in paragraph 3, of the Data Act for the period until 12 January 2027, when the prohibition in paragraph 1 of the same Article takes effect, and does not impose such fees during that transition period either. The waiver is irrevocable and cannot be withdrawn by unilateral declaration, by amendment of these Terms under Article 30 or by publication of a price list. Switching provider fees are distinct from any retention of prepaid subscription under Article 16.6.

19.9 The Provider shall make available, free of charge and equally to every Customer and every destination provider, open interfaces for export, in accordance with Article 30(2) of the Data Act. For as long as those interfaces have not been put into operation, the Provider itself executes every export request, free of charge and within the deadlines of Articles 18.4 and 18.8, and discloses this limitation, as a known technical barrier, on the page referred to in Article 19.10. In any event the Provider exports all Exportable Data in a structured, commonly used and machine-readable format. An exhaustive list of the categories of Exportable Data and of the available formats is included in Annex I to these Terms.

19.10 The Provider publishes and keeps up to date, in accordance with Article 26 of the Data Act, information concerning: (a) the available procedures for switching provider and porting, the methods and formats, as well as the known restrictions and technical barriers, and (b) an online register of data structures and data formats, standards and open interoperability specifications.

19.11 In accordance with Article 28 of the Data Act, the Provider publishes and keeps up to date, on a dedicated page of its website to which these Terms refer, the jurisdiction to which the information and communication technology infrastructure used for each individual part of the Service is subject, as well as a general description of the technical, organisational and contractual measures it takes to prevent international governmental access to or transfer of non-personal data held in the Union, where this would create a conflict with Union or national law.

19.12 The Provider, the Customer and the destination provider act in good faith throughout the process, in accordance with Article 27 of the Data Act.

19.13 Where the Service is provided as a non-production version for testing or evaluation and for a limited period, this Article does not apply, in accordance with Article 31(2) of the Data Act. The Provider informs the Customer pre-contractually of the obligations that do not apply, in accordance with paragraph 3 of the same Article.

Article 20 — Data Retention Periods

20.1 The Provider retains Customer Data in accordance with the storage limitation principle of Article 5(1)(e) GDPR and with the retention obligations imposed by Union and national law, as follows, and as summarised, together with the Provider’s role and the legal basis for each category, in Annex II:

(a) Document Data, namely the extracted accounting fields: five (5) years from the end of the year within which the deadline expires for submitting the return relating to the tax year to which they refer. That starting point, and not the end of the tax year itself, is the one of the general limitation rule for the right of the Tax Administration to issue a tax assessment act under Article 37(1) of the Code of Tax Procedure (Law 5104/2024), to which limitation Article 13(2)(b) of the same Code links the retention obligation, in conjunction with Article 7 of Law 4308/2014, which sets as the retention period the longer of five (5) years from the end of the period and any period set by another provision. The period is extended by one (1) year in the cases of paragraph 2 and up to ten (10) years in the cases of paragraph 3(a) of Article 37 of Law 5104/2024, and for as long as a tax audit is pending, a case has not become final or a related claim has not been fully extinguished. The Customer notifies the Provider in writing of the existence of a ground for extension as soon as it becomes aware of it. The Document Images from which the above accounting fields were derived do not fall under the periods of this point, but are retained separately and for a shorter period, in accordance with point (m).

(b) Employee Data relating to working hours, shifts and working time recording: five (5) years from the end of the year to which they relate, in accordance with Article 2A of decision 40331/Δ1.13521/13.9.2019 (Government Gazette B' 3520), as that article was added by Article Two of Part B of decision No. 49758/26.5.2022 (Government Gazette B' 2668/31.5.2022) and as replaced by decision No. 32689/2025 (Government Gazette B' 6745/16.12.2025), and ten (10) years in respect of data concerning periods up to and including 15 December 2025.

(c) Employee Data relating to remuneration, social security contributions, payments and tips: five (5) years from the end of the year to which they relate, in accordance with the five-year limitation period for wage claims under Article 250(17) of the Greek Civil Code and with the five-year limitation period for claims of e-EFKA for the collection of unpaid social security contributions, in respect of insurable work or services provided after 1.1.2026, under Article 95 of Law 4387/2016, as amended by Article 6(1) of Law 4997/2022, while for earlier periods the limitation period remains ten years. The period is extended for as long as a related dispute, audit or unextinguished claim is pending. Where the same data item is at the same time a working time recording item, it is retained in accordance with point (b).

(d) Supplier contact details, where they form part of the accounting records: as in point (a). Where they are kept exclusively for contact management purposes: the term of the contract plus twelve (12) months.

(e) Email messages received under Article 12: two (2) days from the Customer’s approval of the attached document, whereupon the message and its metadata are permanently deleted. This period exists so that an incorrect entry can be corrected. The attached document is retained in accordance with point (a). Messages that were placed in quarantine, were not matched or remain unapproved are in any event deleted within thirty (30) days of their receipt, regardless of approval, so that there is no indefinite retention of correspondence, in accordance with Article 5(1)(e) GDPR. The deletion also removes the attached Document Image, since it, and not the message, constitutes the personal data. Only a row without content is retained, with an expiry indicator, so that a trace of the receipt exists without retention of the content.

(f) Backups: a retention cycle not exceeding ninety (90) days at most, depending on the provider. Data for which deletion has been requested are put beyond use in the backups forthwith, namely they are not restored and undergo no further processing other than disaster recovery, and are permanently deleted at the end of the current retention cycle.

(g) Data after termination of the contract: thirty (30) calendar days from the end of the transition period of Article 19.4, whereupon they are permanently deleted, subject to points (a), (b) and (c) where retention is required by law and the Customer has not given the instruction of Article 11.8.

(h) Audit logs and security logs: twelve (12) months, for the purposes of security, incident investigation and demonstration of compliance. Within that period the records are not modified and are not selectively deleted, in accordance with Article 23A.1. Upon its expiry they are deleted by automated means, unless they relate to a pending security incident, a pending dispute or a claim that has not become time-barred under Article 27.6, in which case they are retained until their final conclusion.

(i) Account data of Authorised Users, in respect of which the Provider acts as controller under Article 21.2: the duration of the contractual relationship plus thirty (30) days.

(j) Record of the acceptance of the contractual texts under Article 2.3, in respect of which the Provider acts as controller: five (5) years from termination of the contract, for proof of its formation and content.

(k) Website contact form data and other details of prospective customers that did not result in a contract, in respect of which the Provider acts as controller: twelve (12) months from the last communication.

(l) Support request data, including the attachments and screenshots of Article 22.3.3: ninety (90) days from the closing of the request. Where the request contains Customer Data, the Provider acts as processor.

(m) Document Images: twenty-four (24) months, by default. The period runs from the date of the document, where this is apparent from the file itself, and otherwise from the time of its storage on the Provider’s infrastructure. The second case covers in particular Document Images received through the function of Article 12 and also applies to those already stored. The Customer may request a different period, from twenty-four (24) to sixty (60) months. The change is carried out by the Provider following that request and is not made independently by the Customer through the interface, since extension beyond twenty-four (24) months constitutes an additional retention service and is charged in accordance with Article 14.12. The Provider is not entitled to refuse a request for reduction or to make it subject to any condition, subject to Article 20.6. The Provider does not reduce the retention period on its own initiative. Any change, regardless of the person making it, is subject to the procedure of Article 20.6. This period is not imposed by law, since the retention obligation under Article 7 of Law 4308/2014 rests with the Customer as the obligated entity, and corresponds to the purpose of verification of the extracted fields by the Customer and its accountant. Upon its expiry the Document Images are permanently deleted from the production systems, while the extracted fields are retained in accordance with point (a). The Provider discloses that the automated deletion is not executed at a predetermined time, but as the last step of the backup job, after confirmation that the backup has been successfully stored, so that each backup reflects the state prior to deletion. If the backup fails, no deletion is executed. The Document Images therefore continue to exist within the backups until the end of their respective cycle, which does not exceed ninety (90) days, under the regime of Article 12.4 of the Data Processing Agreement, namely being put beyond use forthwith and without any further processing other than disaster recovery.

20.2 The periods of points (a), (b) and (c) of paragraph 20.1 reflect statutory retention obligations incumbent on the Customer as controller. If the Customer gives a written instruction for deletion before they have expired, the Provider informs the Customer in writing that the deletion may place it in breach of its obligations and invites it to confirm that it itself keeps a complete and accessible copy. This notification does not give the Provider a right to refuse, postpone or make execution conditional, and the instruction is executed in accordance with Article 18.9 and the Processing Agreement. The Customer bears sole responsibility for the consequences of its instruction.

20.3 The Provider applies tiered access to data that have left the active period of use, which are kept in a restricted archive and for compliance or evidential purposes, and not for analytical or commercial purposes. Access to that archive is restricted to the Provider’s director. The Installation Partner, its staff, if any, and the approved third party in no case acquire access to that archive, since their access, of Employee Data, is limited to the entry of the full name and does not extend to working hours, shifts, remuneration, contributions, tips or any other detail, nor to payroll, the export function, the Audit Log or security logs, and ceases automatically upon completion of the work, in accordance with Article 13.8 points (b), (c) and (d). Each person to whom access is granted is bound in writing in advance by a confidentiality obligation and is subject to the principle of least necessary access, in accordance with Article 23.2.

20.4 No provision of this Article limits the Customer’s right to request deletion under Article 18.9, subject to Article 17(3)(b) GDPR.

20.5 The Document Image does not constitute the Customer’s accounting records. The Customer expressly acknowledges that Document Images are kept by the Provider as a convenience copy, for the purpose of verifying the extracted fields, and do not replace the accounting records which the Customer itself is obliged to keep under Article 7 of Law 4308/2014, including the elements that ensure the authenticity and integrity of the content of each invoice. The Customer is obliged to keep itself a complete and accessible archive of the originals or of the lawfully digitised versions of its documents, for as long as the tax legislation prescribes. The Provider bears no liability for the consequences of failure to comply with that obligation, in particular after the deletion of Document Images under Article 20.1 point (m).

20.6 The Provider notifies the Customer at least thirty (30) days before any bulk automated deletion of Document Images under Article 20.1 point (m), so that the Customer is able to export them. The obligation is linked to the event of deletion and not to its order in sequence, and arises in particular:

(a) before the first deletion occurring after the start of use of the Platform,

(b) whenever the retention period set under point (m) is reduced, in any manner and by any person, whereupon a set of Document Images that previously was not immediately deletable becomes so. Because the change is carried out by the Provider, the Provider is obliged, before saving it, to disclose the exact number of Document Images that become deletable, to suspend deletion automatically for thirty (30) days in respect of the business concerned, and to reset the notice so that new acceptance is required for the new limit. No reduction produces effects without these three steps, and

(c) whenever historical data older than the set retention period are imported into the Platform.

The export is made free of charge, in accordance with Articles 18.7 and 19.9, and precedes any offer of a paid extension of the retention period. Failure to give the notice suspends deletion until the notice is given and the thirty-day period has elapsed. The Provider keeps a record of the notice and of the change of the setting, with the person who made it, its time, the previous and the new retention period, the number of Document Images affected and the expiry date of the suspension. The Provider ensures that the retention period is not changed from any other point of the Platform in circumvention of this procedure.

Article 21 — Personal Data Protection

21.1 The processing of personal data is governed by the Data Processing Agreement and the Privacy Policy, which form an integral part of the contractual relationship. In the event of conflict with these Terms, the Data Processing Agreement prevails.

21.2 In respect of the personal data that the Customer enters on the Platform, in particular Employee Data and supplier details, the Customer acts as controller and the Provider as processor. In respect of the data of Authorised Users that are necessary for managing the contractual relationship, the Customer’s invoicing details, website visitor data and the audit logs and security logs that the Provider keeps for the security of its infrastructure and to demonstrate its own compliance, in accordance with Article 23A, the Provider acts as controller. This distinction is set out in detail in the Privacy Policy.

21.3 The Provider uses the following sub-processors, with the respective purpose and infrastructure location, in addition to the Installation Partner of Article 31.5, who is designated per assignment and is included in Annex II to the Data Processing Agreement:

Contracting entity Purpose Infrastructure location Entity jurisdiction
Supabase Pte. Ltd. Database, authentication, file storage, backup of the infrastructure itself with a seven (7) day cycle Frankfurt, Germany Singapore
Sub-processors of Supabase Pte. Ltd. Logs and real-time processing of the database United States United States
Anthropic Ireland Limited Reading of documents, support assistant United States, following onward transfer Ireland
GitHub, Inc., function (c1) under Article 21.5 point (c) Code repository hosting. No Customer Data are transferred United States United States
GitHub, Inc., function (c2) under Article 21.5 point (c) Delivery of the application to users. Exposure limited to the IP address and the technical data of the request United States United States
GitHub, Inc., function (c3) under Article 21.5 point (c) Execution of the backup job. Exposure to all Customer Data, which pass through the machine’s memory without being stored United States United States
Hetzner Online GmbH Backup storage, thirty (30) day cycle Within the European Union Germany
Cloudflare, Inc. Backup storage, ninety (90) day cycle. Does not provide naming or intermediation services for the Platform European Union, with an express jurisdiction restriction on the storage space United States
Hostinger International Limited (Cyprus) Domain email and receipt of documents European Union, France or Germany Cyprus

The payment service provider is not included in the above table. VIVABANK Single-Member Banking Société Anonyme, with which the Provider contracts for the processing of card payments, does not act as a sub-processor but as an independent controller, as specified in Article 21.5 point (e1). It is included in Annex III and in the Privacy Policy as a recipient.

The Provider keeps a register, per sub-processor, of the contracting entity, the country, the effective date and the cryptographic hash of the processing agreement it has accepted, the applicable Module of the standard clauses, the transfer basis and the date of the most recent impact assessment.

The updated list is kept in the Privacy Policy and on the page referred to in Article 19.11.

21.4 The Provider informs the Customer in writing at least thirty (30) days before the addition or replacement of a sub-processor. Where immediate replacement is required for reasons of security, availability or compliance, the Provider may proceed with it without the above notice period, informing the Customer forthwith, in which case the right to object is exercised after the event, in accordance with Article 8.4 of the Data Processing Agreement. The Customer is entitled to object within fourteen (14) days, on reasonable grounds relating to data protection. If the parties do not reach a solution, the Customer is entitled to terminate the contract without charge, with a refund of the corresponding part of prepaid subscription.

21.5 The basis for each transfer is determined by reference to the contracting entity and not only to the location of the infrastructure, as follows:

(a) Supabase Pte. Ltd. The data are held on infrastructure within the European Union, in Frankfurt, so there is no transfer as regards the storage location. The contracting entity, however, is established in Singapore, a third country for which there is no adequacy decision, and access from it constitutes a transfer. The relationship is therefore governed by the standard contractual clauses of Implementing Decision (EU) 2021/914, Module 3 (processor to processor), as incorporated into the provider’s processing agreement. The Provider ensures that the project region remains within the European Economic Area. The database itself is held in Frankfurt. Logs and real-time processing are carried out by sub-processors of Supabase on infrastructure in the United States, on the basis which the provider declares separately for each sub-processor in the transfer impact assessment that it publishes, and the relevant agreement commits Supabase to store and process primarily, and not exclusively, within the selected region.

(b) Anthropic Ireland Limited. For customers established in the European Economic Area, the contracting party is the Irish entity, so the primary relationship is intra-EU. The processing is nevertheless carried out on infrastructure in the United States, since no option for data residency within the Union is available, and constitutes an onward transfer. This transfer relies on the standard contractual clauses, Module 3, as incorporated into the provider’s processing agreement. This provider is not certified under the EU–U.S. Data Privacy Framework and does not invoke it. In addition, a contractual prohibition on use of the content for model training under Article 10.8 and automatic deletion within thirty (30) days apply. By way of exception to this rule, content flagged by the sub-processor’s automated acceptable use systems may be retained for up to two (2) years, and trust and safety classification scores for up to seven (7) years.

(c) GitHub, Inc. This entity performs three distinct functions, which differ as regards the subject matter of the processing and as regards exposure to personal data and are, for that reason, treated separately, as specified in Article 9.4 of the Data Processing Agreement:

(c1) Hosting of the code repository. The subject matter of this function is exclusively the source code of the application, which belongs to the Provider. No Customer Data are transferred or held in its context, so there is no transfer of personal data in respect of it and no basis under Chapter V GDPR is required.

(c2) Delivery of the application to Authorised Users, through its static pages service, with redirection of the Provider’s subdomain. During such delivery the entity necessarily receives, on each load, the IP address of each user and the usual technical data of the request, which constitute personal data. No database content is transferred in the context of this function. The transfer to the United States relies on the standard contractual clauses, Module 3, regardless of any certification of the entity under an adequacy framework, on which the Provider does not rely.

(c3) Execution of the database backup job, on a machine of that entity with a recorded location in the United States. This function has the greatest exposure of the three, since throughout the job all Customer Data, including Employee Data and remuneration, pass through the memory of that machine. The backup is encrypted within the same single process and is never written unencrypted to a storage medium. This processing constitutes a separate transfer, distinct from that of point (c2), relies on the standard contractual clauses, Module 3, and is covered by the impact assessment of Article 21.5.1, within the time limit that article sets.

In none of the three functions are backups or other Customer Data stored with this entity, and the earlier backups that had been stored with it have been deleted.

(d) Backup storage: Hetzner Online GmbH and Cloudflare, Inc. Backups are stored exclusively on infrastructure within the European Union, as specified in Article 22.5. Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Germany, commercial register HRB 6089 Ansbach, VAT number DE812871812) stores the thirty (30) day cycle backup on infrastructure within the European Union, according to the selected server location of the account, so there is no transfer outside the European Economic Area. Cloudflare, Inc. (101 Townsend Street, San Francisco, California 94107, United States) stores the ninety (90) day cycle backup in a storage space created with an express jurisdiction restriction within the European Union, which is not altered after its creation and which the Provider undertakes to apply from the outset. However, because the contracting entity is established in the United States, the possibility of access by it constitutes a transfer, which relies on the standard contractual clauses, Module 3, regardless of any certification of the entity under an adequacy framework, on which the Provider does not rely. This entity does not provide domain name services or intermediation of traffic to the Platform. As a supplementary measure, the backups undergo asymmetric encryption before each upload, within the same single process as their creation and compression, without an unencrypted file being written to a storage medium at any stage. The private key is not located on the infrastructure and is held exclusively by the Provider, offline, within the European Economic Area. No sub-processor has access to it, so the machine that produces the backup is able to write it and is unable to read it.

(e) Hostinger International Limited. The provider’s contracting entity is established in Cyprus, so the contractual relationship is intra-EU. The service is invoiced under the corporate name and tax details of the Provider, and the account, where it was created before the incorporation of the Provider and has not been transferred by name, is held by its director exclusively on behalf of the Provider, in accordance with Article 8.5 of the Data Processing Agreement. The provider confirmed in writing, on 16 September 2026, that the mail servers are located within the European Union, in data centres in France or Germany, so there is no transfer to a third country.

(e1) VIVABANK Single-Member Banking Société Anonyme (VIVABANK S.A., General Commercial Registry (G.E.MI.) 005372901000, Tax Identification Number (TIN) 999846755). It is a licensed credit institution established in Greece, so there is no transfer outside the European Economic Area as regards the contracting entity. The Provider clarifies that, as regards payment data, this entity acts as an independent controller, by virtue of the obligations imposed on it by banking legislation and the legislation on the prevention of money laundering, and not as a sub-processor of the Provider.

(f) Other sub-processors. For any other transfer outside the European Economic Area, the standard contractual clauses with the appropriate Module apply.

21.5.1 For each transfer to a third country the Provider carries out and documents, at the latest within thirty (30) days of the entry into force of these Terms and thereafter before each new transfer, an impact assessment in accordance with Clause 14 of the standard contractual clauses and Recommendations 01/2020 of the European Data Protection Board, which it makes available to the Customer upon request.

21.5.2 The Provider reviews at least annually the adequacy of each basis, including the contracting entity, the location of the infrastructure, the status of any certifications and the scope of the categories of data covered, and keeps a related record for accountability purposes under Article 5(2) GDPR.

21.6 If an adequacy decision is revoked, annulled or ceases to apply, or if a sub-processor’s certification ceases to be active, the Provider automatically falls back on the standard contractual clauses with the necessary supplementary measures and, if even this is not sufficient, suspends the transfer and moves the processing to an alternative sub-processor. This action does not constitute a breach of contract, and the Provider informs the Customer forthwith.

21.7 The Provider notifies the Customer of any personal data breach without undue delay and in any event within forty-eight (48) hours of the moment it became aware of it, providing the information necessary for the Customer to meet the deadline of Article 33 GDPR. Where the incident originates with a sub-processor, the Provider’s awareness depends on the sub-processor’s notification, the contractual deadline for which is disclosed to the Customer upon request.

21.8 The Provider assists the Customer, by appropriate technical and organisational measures and insofar as possible, in responding to requests to exercise data subject rights and in fulfilling the obligations under Articles 32 to 36 GDPR.

21.9 Where, at the demonstration stage, the Provider processes data of a prospective customer, in particular products and prices, the processing is carried out on the basis of Article 6(1)(b) GDPR in order to take steps at the request of the data subject prior to entering into a contract, is covered by a separate written confidentiality and processing agreement, and the data are deleted within thirty (30) days if no contract is concluded.

Article 22 — Availability, Maintenance and Support

22.1 The Provider uses reasonable professional efforts to ensure the continuous and uninterrupted availability of the Platform. The Provider does not guarantee a specific availability percentage and does not undertake service level commitments with credits or penalty clauses. The Customer expressly acknowledges that the Service is provided on a best-efforts basis.

22.2 The Provider is entitled to interrupt the Service temporarily for scheduled maintenance, upgrades or security measures. Scheduled maintenance is carried out, as far as possible, outside peak hospitality hours, and the Customer is informed in advance where this is practicable. Emergency maintenance for security reasons may be carried out without prior warning.

22.3 The Provider provides support by email, through the assistant within the Platform and through the other channels it notifies, on Working Days and during working hours. Support is not provided on a twenty-four-hour basis, unless separately agreed in writing and for additional remuneration.

22.3.1 The Provider makes reasonable efforts to respond within the following indicative times, which do not constitute guaranteed resolution times or service level commitments: (a) for a request concerning a complete inability of all Authorised Users of a Store to gain access, within the same Working Day if submitted by 16:00, (b) for a request concerning a malfunction of an individual function, within two (2) Working Days, (c) for a usage question or configuration request, within five (5) Working Days.

22.3.2 Support includes clarification of the operation of the Platform, investigation of malfunctions and assistance with configuration matters. It does not include accounting, tax or employment guidance under Article 3.3, data entry on behalf of the Customer beyond Article 5A, or support for the Customer’s equipment or network.

22.3.3 The Customer designates up to two (2) contact persons for support matters. Requests are submitted with a description of the problem, of the Store affected and, where possible, a screenshot.

22.4 The Provider is not liable for unavailability due to: (a) a malfunction of the Customer’s network, equipment or software, (b) interruption of the services of sub-processors or infrastructure providers, beyond the Provider’s control, (c) a force majeure event under Article 29, or (d) acts or omissions of the Customer.

22.5 The Provider keeps three (3) backups with distinct retention cycles, the providers of which are named in Annex III:

(a) a backup of the database infrastructure itself, with a seven (7) day cycle,

(b) a backup with an independent provider and at a location within the European Union, with a thirty (30) day cycle, and

(c) a backup with a second independent provider, in a storage space with an express jurisdiction restriction within the European Union, with a ninety (90) day cycle.

The Provider expressly acknowledges that the backup under (a) is not independent of the production infrastructure and does not count towards protection against failure or loss of that provider, which is served exclusively by the backups under (b) and (c). The backup job is scheduled on a daily basis. The Provider discloses that the scheduling of the underlying infrastructure provider is not binding: execution takes place when a resource is available, may be delayed by hours and, under load conditions, may be skipped. The Provider monitors failed or skipped executions and, in accordance with Article 20.1 point (m), no automated deletion is executed when the backup has not been completed. The Provider tests the restoration procedure at least once a year, keeping a related record. The keeping of backups does not release the Customer from the obligation under Article 7.2 point (b).

Article 23 — Information Security

23.1 The Provider applies appropriate technical and organisational measures, in accordance with Article 32 GDPR, which are described in detail in Annex III to the Data Processing Agreement and include, by way of example: row-level access control with separation per Store, four distinct access roles and the separate accountant capacity under Article 6.6a, two-factor authentication active on all infrastructure administration accounts and on their recovery email addresses, using an authenticator application, server-side verification of credentials, restriction of the origin addresses from which calls to the services are accepted, which prevents calls from third-party websites within a browser and does not replace authentication, which relies on the user’s token or on the secret of the relevant function and on row-level security, restriction of concurrent devices and automatic logout, private storage space accessible exclusively through a temporary link of limited validity, enforcement of encrypted connections, and a non-modifiable audit trail for sensitive actions.

23.2 Access to Customer Data is restricted to the Provider’s director and, where initial configuration or installation work is assigned, to the Installation Partner, exclusively within the limited scope of the Stores and the data necessary for its work, in accordance with Articles 13.8 points (a), (b), (c) and (d) of these Terms and 8.7 of the Data Processing Agreement, without access to the Audit Log and the security logs. The Installation Partner’s staff, if any, and the third party whom the Provider has approved in writing are assimilated to the Installation Partner, under the same conditions and within the same scope, provided that both are bound in writing by equivalent confidentiality and data protection obligations. The access of the Installation Partner, its staff and the approved third party, of Employee Data, includes exclusively the entry of the full name and never extends to working hours, shifts, remuneration, contributions, tips or any other employee detail, nor to payroll, the data export function, the Audit Log or security logs, and ceases automatically upon completion of the work, in accordance with Article 13.8 points (b), (c) and (d). Each person to whom access is granted is bound in writing in advance by a confidentiality obligation and is subject to the principle of least necessary access, namely their access is limited to what is strictly necessary for the performance of their duties.

23.3 The Customer is responsible for the security of its own environment, of the devices and of the credentials of its Authorised Users.

23.4 Where the Customer is an essential or important entity under Directive (EU) 2022/2555 and the national legislation transposing it, the Provider cooperates reasonably, provides information relating to the security of the Service and gives timely notice of incidents which may affect the Customer’s obligations, following written notification of that status by the Customer.

Article 23A — Audit Log, Right of Audit and Evidential Value

23A.1 The Platform keeps an audit log (audit trail) of sensitive operations, in particular approvals of documents, changes to prices and recipes, deletions, data exports, changes of roles and acceptances of the Terms per effective date. Entries in the log are not modified and are not selectively deleted. They are deleted automatically and in their entirety upon expiry of the retention period of Article 20.1 point (h), unless they relate to a pending security incident, a pending dispute or a claim that has not become time-barred under Article 27.6.

23A.1.1 The record of acceptance of the contractual texts under Article 2.3, with the effective date and the cryptographic hash of each text, is kept in a structure separate from the audit log and is not subject to the deletion under paragraph 23A.1. It is retained for the period of Article 20.1 point (j), namely five (5) years from termination. This separation is necessary, since the record constitutes proof of the conclusion and content of the contract where the contract was concluded under Article 2.2 point (b). Where it was concluded under point (a), the same function is performed by Article 5.3 of the Service Agreement, which the Provider keeps for the same period.

23A.1.2 The Provider ensures that the automated deletion mechanism of paragraph 23A.1 is suspended in respect of entries relating to a notified security incident, a pending dispute or a claim that has not become time-barred under Article 27.6, until the final conclusion of the incident or the dispute and, in respect of the claim, until the limitation period has expired. This provision is necessary so that the right of access under Article 23A.4 and the evidential value under Article 23A.2 are not rendered devoid of purpose within the time limit of Article 27.6.

23A.2 Entries in the audit log and the electronic records kept by the Provider constitute full proof of the recorded events, subject to proof to the contrary. The Customer acknowledges that the evidential value of entries attributing actions to a specific Authorised User depends on compliance with the obligations of Article 6.3, and that a breach of those obligations by the Customer or its persons is not attributable to the Provider.

23A.3 The Customer, as controller, is entitled under Article 28(3)(h) GDPR to verify the Provider’s compliance. The right is exercised as follows:

(a) the Provider makes available, upon written request and within thirty (30) days, documentation of the technical and organisational measures, the list of sub-processors, the mechanisms for international transfers and, where they exist, independent audit reports or certifications,

(b) where the documentation is not sufficient, the Customer is entitled to carry out an on-site audit, once per calendar year, following written notice of at least thirty (30) days, during working days and hours, through an auditor who is not a competitor of the Provider and is bound by an obligation of confidentiality,

(c) more frequent audits are permitted where a personal data breach incident has occurred or where this is required by an order of a supervisory authority,

(d) the audit is carried out in a manner that does not unreasonably disrupt the Provider’s operations and does not extend to data of other customers, to source code or to trade secrets,

(e) each party bears its own costs, unless the audit reveals a material breach by the Provider, in which case the latter bears the reasonable cost.

23A.4 In the event of a dispute concerning the operation of the Platform or the accuracy of a Report, the Provider makes available to the Customer, upon request, the relevant extracts of the audit log and the technical logs concerning the Customer, within a reasonable time. As regards the technical logs of the infrastructure provider, availability is limited to the period for which that provider retains them, which under the Provider’s current subscription plan is seven (7) days and does not coincide with the backup cycle. The period of Article 20.1 point (h) concerns the audit log and the security logs of the Platform.

23A.5 Where the Provider receives a request from a public authority, court or law enforcement agency for access to Customer Data, the Provider: (a) informs the Customer without undue delay, unless this is prohibited by law, (b) examines the lawfulness and scope of the request and raises the reasonable objections to which it is entitled, (c) limits any disclosure to what is strictly necessary, and (d) keeps a record of such requests.

Article 24 — Intellectual Property

24.1 The Platform, the source and executable code, the architecture and structure of the database, the algorithms, the user interface, the graphic material, the documentation, the trade marks, the corporate names and the trade names belong exclusively to the Provider or its licensors and are protected by the legislation on copyright and industrial property.

24.2 No right is transferred to the Customer beyond the licence of Article 5.

24.3 Where the Customer submits comments, ideas, suggestions or proposals for improvement, the Provider is entitled to use them freely, without restriction and without any obligation of remuneration or attribution, without this affecting the Customer’s rights in the Customer Data or the Provider’s confidentiality obligations.

24.4 The Customer retains all rights in the Recipes, the costings and the other Customer Data. The delimitation of the Provider’s intellectual property is not to be construed in a manner that restricts the Customer’s rights in the Exportable Data under Article 19.

Article 25 — Confidentiality

25.1 Confidential information means any information of a technical, commercial, financial or organisational nature which comes into the possession of one party from the other in the context of the contract and which either is designated as confidential or, by its nature or the circumstances of its disclosure, ought reasonably to have been regarded as such.

25.2 The Customer’s confidential information expressly includes: the Recipes, their yields and costings, price lists and terms of cooperation with suppliers, margins, turnover, profitability data and Employee Data. The Provider’s confidential information expressly includes: the code, the architecture, unpublished features and commercial terms.

25.3 Each party shall maintain absolute confidentiality, shall not disclose confidential information to third parties and shall use it exclusively for the performance of the contract. Disclosure is permitted only to persons who need to know and who are bound by an equivalent obligation.

25.4 Information is not considered confidential if it: (a) is or becomes publicly known without breach hereof, (b) was lawfully known to the receiving party before disclosure, (c) is lawfully received from a third party without an obligation of confidentiality, or (d) is developed independently, without use of the confidential information.

25.5 Where disclosure is required by law, a court judgment or a decision of a competent authority, the party so obliged informs the other party in advance, where this is permitted, so that the latter may seek protection, and limits the disclosure to what is strictly necessary.

25.6 The obligation of confidentiality applies throughout the term of the contract and for three (3) years after its termination. With regard to information constituting a trade secret under Law 4605/2019, the obligation lasts for as long as such information retains that status.

25.7 The Provider is not entitled to mention the Customer’s corporate name, trade mark or trade name in a client list, website or promotional material without the Customer’s prior written consent, which is revocable at any time.

Article 26 — Warranties and Disclaimers

26.1 The Provider warrants that it will provide the Service with care and skill consistent with the commercial practices of the industry and in accordance with its documentation, and that it has the necessary rights to grant the licence of Article 5.

26.2 Except for the warranty of paragraph 26.1 and what is provided for by mandatory provisions of law, the Service is provided “as is” and “as available”. The Provider gives no further warranty, express or implied, and in particular does not warrant: (a) that the Platform will operate uninterruptedly, in a timely manner, securely or without errors, (b) that the results will be accurate, complete or reliable, as provided in Article 9, (c) that the Platform is suitable for a specific purpose of the Customer or that it will bring about a specific financial result, savings or margin improvement, (d) that the Platform ensures the Customer’s compliance with any tax, accounting, employment or social security obligation.

26.3 Without prejudice to Article 8A.5, the Customer acknowledges that it did not enter into the contract in reliance on any statement, promise or warranty which is not expressly set out in the documents of Article 2.5.

Article 26A — Specific Disclaimers by Functional Module

26A.1 The disclaimers of this Article specify, without limiting, Articles 3, 9 and 26 with regard to individual functions of the Platform.

26A.2 Recipe costings are calculated on the basis of the acquisition prices, yields and quantities entered by the Customer. Unless the Customer expressly enters them, production waste, storage losses, operating expenses, labour cost per portion and overheads are not taken into account. Suggested selling prices are indicative and do not take into account demand, competition, elasticity, the position of the business or any pricing rules. The setting of selling prices is an exclusive commercial decision of the Customer.

26A.3 Stocktaking variances are calculated as the difference between theoretical and counted stock. Their accuracy depends on the completeness of purchase entries, the accuracy of counts and the up-to-dateness of the Recipes. The Platform does not carry out physical counts and does not warrant that the recorded stock agrees with the actual stock. The Platform is not an inventory book within the meaning of tax legislation.

26A.4 Value added tax calculations are auxiliary and indicative, and are based on the rates entered or confirmed by the Customer and on the categorisation of products defined by the Customer itself. Special schemes, exceptions, exemptions, reduced rates by region, intra-Community transactions or reverse charge are not taken into account, unless the Customer expressly configures them. The Platform does not produce a value added tax return and does not replace its settlement by the accountant.

26A.5 Excise duty calculations, in particular on alcoholic beverages, are indicative. The Customer acknowledges that an error in reading or entering a document that includes excise duty, discounts or returns may significantly alter the calculated acquisition cost, and undertakes the obligation to check such documents thoroughly in accordance with Article 10.5.

26A.6 Daily cash closing and Z report. Receipts data are entered by the Customer or extracted from reports which the Customer itself submits. The Platform is not connected to a fiscal device, does not verify the authenticity of the reports and does not warrant that the recorded receipts agree with the data of any device or with the Customer’s books.

26A.7 Cash flow and profitability. The relevant Reports are a tool for internal management information. They do not constitute financial statements, are not prepared in accordance with the Greek Accounting Standards or any accounting framework, have not been audited and may not be used as financial statements vis-à-vis third parties, in particular credit institutions, investors or public authorities. The Customer assumes sole responsibility for any such use.

26A.8 Staff calculations. Articles 11.5 and 11.9 apply. The calculations do not take into account individual social insurance specificities, special categories, allowances, collective agreements or changes in legislation that have not been incorporated into the Platform.

26A.9 The Platform generates order suggestions based on stock levels and history. The suggestions are indicative. The placing of an order and its content constitute a decision and commercial commitment of the Customer, in accordance with Article 12.10.

26A.10 Support assistant. The assistant’s responses relate exclusively to the use of the Platform. They do not constitute accounting, tax, employment or legal advice and do not bind the Provider as to the interpretation of these Terms.

26A.11 Events and special invoices. The event costing functions provide estimates based on the data entered. They do not take into account extraordinary costs, cancellations or contractual commitments of the Customer towards third parties.

26A.12 Price comparisons between suppliers and calculations of price changes over time are based exclusively on the documents and price lists entered or uploaded by the Customer and relate exclusively to the Customer’s own data, in accordance with Articles 4.1 and 18.3. Unless the Customer expressly enters them, differences in quality, origin, standardisation or packaging, turnover rebates, credit note discounts and returns, the cost and time of delivery, payment terms and minimum order quantities are not taken into account. The matching of items between different suppliers and the conversion to a common unit of measurement are based on the descriptions and units defined by the Customer, and an error or inconsistency in these produces an incorrect comparison. The Platform does not evaluate suppliers and does not recommend the selection or replacement of any supplier. The selection of a supplier and the negotiation of terms are an exclusive commercial decision of the Customer, in accordance with Article 9.5.

Article 27 — Limitation of Liability

27.1 The limitations and exclusions of this Article do not apply and are not applied in the case of: (a) wilful misconduct or gross negligence of the Provider or of the persons for whom it is responsible, in accordance with the first sentence of Article 332 of the Greek Civil Code, (b) slight negligence, if and to the extent that the relevant term was not the subject of individual negotiation, in accordance with the third sentence of Article 332 of the Greek Civil Code, (c) death or bodily injury, (d) infringement of personality rights, (e) fraudulent concealment of a defect, and (f) any other case where the limitation or exclusion of liability is prohibited by a mandatory provision of law, in particular of Law 2251/1994 where it applies. This paragraph prevails over any other provision of these Terms.

27.2 Without prejudice to paragraph 27.1, the total aggregate liability of the Provider towards the Customer, for any cause and irrespective of legal basis, for all loss-causing events that occurred within any twelve-month period, does not exceed the total amount of subscriptions actually paid by the Customer to the Provider during the twelve (12) months preceding the event giving rise to the liability.

27.3 Without prejudice to paragraph 27.1, the Provider is not liable for: loss of profits, loss of revenue or turnover, loss of clientele, reputation or business opportunity, loss, corruption or destruction of data, beyond the cost of restoration from backups, business interruption, savings not achieved, as well as for any consequential or indirect loss.

27.4 The Provider is not liable for loss attributable to: (a) inaccurate, incomplete or untimely Customer Data, (b) failure of the Customer to verify a result under Article 9.4 or to check an Artificial Intelligence Output under Article 10.5, (c) use of the Platform in breach of these Terms, (d) fines or sanctions of authorities under Articles 3.5 and 11.9, (e) actions of Authorised Users or third parties to whom the Customer granted access, (f) configuration of a forwarding rule under Article 12.7.

27.5 In determining liability, any contributory fault of the Customer is taken into account, in accordance with Article 300 of the Greek Civil Code. The Customer shall take reasonable measures to mitigate its loss, without undue delay from the moment it became aware or ought to have become aware of it.

27.6 A claim of the Customer against the Provider shall be notified in writing within twelve (12) months from the moment the Customer became aware or ought to have become aware of the loss-causing event. This clause does not apply in the cases of paragraph 27.1 and does not shorten limitation periods where this is not permitted by law.

27.7 The limitations of this Article apply cumulatively and are not multiplied per claim, per Store or per Authorised User.

27.8 The Customer acknowledges that the amount of the consideration was determined taking into account the allocation of risk in this Article and that this allocation constituted an essential term for the conclusion of the contract.

Article 28 — Indemnity

28.1 The Provider shall defend the Customer against a claim of a third party alleging that the Platform, in its intended use, infringes an intellectual property right of that third party, and shall indemnify the Customer for amounts awarded by final judgment or agreed in a settlement approved by the Provider.

28.2 The obligation of paragraph 28.1 does not apply where the claim arises from: (a) modification of the Platform by the Customer or a third party, (b) combination of the Platform with software, hardware or data not provided by the Provider, where the infringement would not exist without the combination, (c) use in breach of these Terms or of the documentation, or (d) the Customer Data itself. The Provider is entitled, at its option, to modify the Platform so that the infringement ceases, to secure a right to continue the use, or to terminate the contract, refunding the proportionate part of the prepaid subscription.

28.3 The Customer shall defend and fully indemnify the Provider against any claim, demand, administrative fine, court costs and reasonable legal fees arising from:

(a) the Customer Data and the lawfulness of its entry, use and transfer,

(b) the processing of Employee Data, including the lack of a lawful basis, failure to inform the data subjects or breach of Article 27 of Law 4624/2019,

(c) the configuration and application of tip allocation and its tax or social security consequences,

(d) breach of Articles 3.6, 5.3, 7 or 8.1,

(e) the incidental receipt of messages or data of third parties as a result of the configuration of a forwarding rule under Article 12.7,

(f) the use of the Artificial Intelligence Functions in breach of Article 10.3, including the consequences under Article 25 of the Artificial Intelligence Act,

(g) actions of Authorised Users or third parties to whom the Customer granted access,

(h) the use of results of the Platform without the verification of Article 9.4.

28.4 The indemnified party notifies the obligated party in writing and without undue delay, does not make any admission or settlement without its consent, and provides it with reasonable assistance. The obligated party assumes the defence with its own counsel; the indemnified party is entitled to participate with its own counsel and at its own expense.

Article 29 — Force Majeure

29.1 Neither party is liable for non-performance or delayed performance due to an event beyond its reasonable control, in particular: natural disaster, fire, flood, earthquake, war, terrorist act, pandemic or public health measures, widespread power or telecommunications outage, large-scale cyber attack, strike other than of its own staff, or act of a public authority.

29.2 The party invoking force majeure notifies the other without undue delay, setting out the nature and expected duration of the event, and uses reasonable efforts to mitigate the consequences and to resume performance.

29.3 If the event lasts more than thirty (30) days, each party is entitled to terminate the contract in writing, without compensation. In that case, the proportionate part of any prepaid subscription is refunded.

29.4 Force majeure does not release from the obligation to pay debts already due, nor from the obligations of Articles 18 to 20, to the extent that their performance remains possible.

Article 30 — Amendment of the Terms

30.1 The Provider is entitled to amend these Terms, in particular due to changes in legislation, development of the Service or changes in technical or commercial conditions. Each revision bears a distinct date of entry into force which, in combination with the cryptographic hash of the text, identifies it unambiguously.

30.2 Each revision is classified as material or non-material.

30.3 A material change is any amendment which, individually or cumulatively with previous non-material changes within the same twelve-month period, results in:

(a) an increase in prices or the addition of a new charge,

(b) a reduction in the scope of the functions provided under the Plan or in the number of Authorised Users included,

(c) a restriction of the Customer’s rights in the Customer Data, in particular as regards export, return or deletion,

(d) a change to the retention periods of Article 20,

(e) an extension of the Customer’s liability or a further limitation of the Provider’s liability,

(f) a change to the governing law or jurisdiction,

(g) the addition of a sub-processor or a new category of international data transfer,

(h) a change to the policy of Article 10.8 on the non-use of Customer Data for model training,

(i) a change to the time limits or the procedure for termination, suspension or exit.

Any other amendment, in particular corrections of wording, clarifications that do not alter the substance of rights and obligations, and the addition of features at no charge, is non-material.

30.3a The delegation of work to an Installation Partner under Article 31 does not trigger the procedure of paragraphs 30.4 and 30.5. It is governed by Articles 13.8 and 31.5 and by Article 8.7 of the Data Processing Agreement, and is subject to the right to object and to terminate under Article 8.3 of the same Agreement.

30.4 Procedure for a material change. The Provider notifies the Customer in writing at least thirty (30) days before the date of entry into force, with a summary of the changes and an express indication of which one or more of the three texts they concern. At the next login, the Authorised User is again shown the single acceptance screen of Article 2.2 and cannot continue without accepting; the new acceptance is recorded under Article 2.3 with the updated effective dates and hashes of all the texts, irrespective of whether all of them have changed. Where the contract was concluded under Article 2.2 point (a), the new acceptance may also take place by means of a signed amending instrument which updates the table of Article 5.3 of the Service Agreement. The Customer is entitled to terminate the contract without charge within the thirty-day period, with a refund of the proportionate part of the prepaid subscription. For price changes, Article 15 applies specifically. Any amendment of the Data Processing Agreement is in all cases deemed a material change.

30.5 Procedure for a non-material change. The Customer is notified by means of a summary within the Platform, which it confirms it has taken note of. No new acceptance is required.

30.6 The Provider keeps a record of all successive revisions, with the effective date and hash of each, and makes it available to the Customer upon request. Acceptance of each revision is recorded under Article 2.3.

30.7 No amendment may restrict rights of the Customer arising from mandatory provisions of law, in particular from Chapter VI of the Data Act.

Article 31 — Assignment and Subcontracting

31.1 The Customer is not entitled to assign or transfer rights or obligations under the contract without the prior written consent of the Provider, which may not be unreasonably withheld. Consent is not required in the event of universal succession, transformation or transfer of the entire business, provided that the successor assumes all the obligations in writing.

31.2 The Provider is entitled to assign the contract in the event of a corporate transformation, merger or transfer of all or a substantial part of its business, informing the Customer in writing thirty (30) days in advance. In that case, the Customer is entitled to terminate the contract without charge within the same period.

31.3 The Provider was incorporated on 3 September 2026 and is registered in the General Commercial Registry with the particulars stated in the preamble. Any change of corporate name, registered office, legal form or registration number is notified to the Customer in writing within thirty (30) days and does not affect the validity of the contract.

31.4 The Provider is entitled to delegate parts of the performance to subcontractors, remaining fully liable towards the Customer for their acts and omissions as if they were its own. The delegation of the processing of personal data is governed by Article 21.4 and the Data Processing Agreement.

31.5 At least fourteen (14) days before delegating work to an Installation Partner, the Provider informs the Customer in writing of the Installation Partner’s identity and the scope of access. The delegation is suspended until the period has expired without action or until the Customer’s express consent. The Customer is entitled to object on well-founded grounds within fourteen (14) days. This paragraph prevails over the notice period of Article 21.4 with regard to the Installation Partner; in all other respects, the right to object and to terminate is exercised in accordance with Article 21.4. Upon a valid objection, the delegation is not carried out with respect to that Customer. The Installation Partner is bound in writing by confidentiality and data protection obligations equivalent to those herein, with the access restrictions of Article 13.8.

Article 32 — Notices and Communications

32.1 Every notice provided for in these Terms is given in writing. Written form also includes email, as well as notification within the Platform where its receipt is recorded.

32.2 Notices to the Provider are sent to info@costiq.gr or to the address notified from time to time. Notices to the Customer are sent to the email address declared as the contact address or are displayed within the Platform.

32.3 A notice is deemed to have been received on the working day following its dispatch, unless the sender receives a non-delivery message.

32.4 Termination, suspension, objection to a sub-processor and a data export request are notified by email or by a document bearing a date certain.

32.5 The Customer shall keep its contact details up to date. A notice sent to an outdated address as a result of the Customer’s omission is deemed validly given.

Article 32A — Complaints, Escalation and Internal Handling

32A.1 The Provider maintains an internal complaints handling procedure. The Customer submits a complaint in writing to the address of Article 32.2, describing the issue and what is requested.

32A.2 The Provider acknowledges receipt within three (3) working days and responds with reasons within fifteen (15) working days. Where the investigation requires more time, the Provider informs the Customer of the reasons and of the estimated timetable.

32A.3 Complaints concerning security, personal data breach or inability to access are handled as a priority and outside the above time limits, without undue delay.

32A.4 A decision of the Provider which results in suspension or restriction of access under Article 17 is notified with clear and specific reasons and is subject to review upon the Customer’s request. The review is carried out by a person other than the person who took the original decision, where this is organisationally feasible.

32A.5 The procedure of this Article is not a precondition for the admissibility of any legal action, nor does it suspend limitation periods, and it does not affect the right to lodge a complaint with a supervisory authority under Article 33.7.

Article 33 — Governing Law and Jurisdiction

33.1 The contract is governed by Greek law, in accordance with Article 3(1) of Regulation (EC) 593/2008 (Rome I), to the exclusion of the rules of private international law that would lead to the application of another law. This choice does not affect the application of overriding mandatory provisions under Article 9 of the same Regulation, nor of the directly applicable provisions of Union law.

33.2 The application of the United Nations Convention on Contracts for the International Sale of Goods is excluded.

33.3 For any dispute arising out of or in connection with the contract, including disputes regarding its existence, validity or termination, the courts of Athens, Greece, are designated as having exclusive jurisdiction. The clause is agreed in accordance with Article 25 of Regulation (EU) 1215/2012 and applies reciprocally to both parties.

33.4 The Customer acknowledges that the clause of paragraph 33.3 was clearly brought to its attention before conclusion under Article 2.2, that it had the opportunity to store and print the full text under Article 2.2.1 point (c) or, in the case of signature, received it under Article 5.3 of the Service Agreement, and that the conclusion satisfies the written form requirement of Article 25(1)(a) and (2) of the aforementioned Regulation.

33.5 Paragraph 33.3 does not prevent the Provider from seeking interim measures or provisional judicial protection before any court having territorial jurisdiction, nor does it affect any exclusive jurisdiction that may be imposed by a mandatory provision of law.

33.6 Before recourse to the courts, the parties make a good-faith effort to resolve the dispute through negotiation, within thirty (30) days from its written notification. This clause does not prevent the obtaining of interim measures or the interruption of limitation.

33.7 The Customer may apply to the Hellenic Data Protection Authority on data protection matters, and to the authorities competent under Law 5321/2026 on artificial intelligence matters. No provision restricts the right to lodge a complaint with a supervisory authority.

Article 34 — Final Provisions

34.1 The documents of Article 2.5, without prejudice to Article 8A.5, constitute the entire agreement and prevail over any prior oral or written understanding on the same subject matter.

34.2 If a provision of these Terms is held void, voidable or unenforceable, the remaining provisions remain in full force. The void provision is replaced by operation of law by a valid provision which comes as close as possible to its economic purpose; in particular, where a limitation or time limit is held to be excessive, it applies to the maximum extent permitted by law.

34.3 Failure to exercise or delay in exercising a right does not constitute a waiver of it, nor of the right to exercise it in the future. A waiver is valid only in writing and for the specific case.

34.4 The parties are independent contracting parties. No provision creates a relationship of partnership, joint venture, representation, mandate, agency or employment. Neither party is entitled to bind the other towards third parties.

34.5 These Terms are drawn up in the Greek language. The Provider may make translations available for convenience. In the event of any discrepancy, the Greek text prevails, unless a mandatory provision of law of the Customer’s state of establishment provides otherwise.

34.6 Electronic acceptance under Article 2.2 point (b) produces the same effects as a handwritten signature. The signature of the Service Agreement under Article 2.2 point (a) is made by hand or by qualified electronic signature under Regulation (EU) 910/2014 and Law 4727/2020. The parties recognise the evidential value of the electronic records and registers kept by the Provider under Article 2.3, subject to the right of proof to the contrary.

34.7 Headings do not affect interpretation. In case of doubt, the provisions are interpreted in accordance with good faith and commercial practice, under Articles 200 and 288 of the Greek Civil Code.

34.8 The Provider may verify the Customer’s Tax Identification Number, inter alia through the VIES system, as proof of its business status under Article 7.1 point (b).

34.9 These Terms enter into force on 17 September 2026 and replace any previous corresponding text.

Annex I — List of Exportable Data and Formats

This Annex is drawn up in accordance with Article 25(2)(e) of Regulation (EU) 2023/2854 and exhaustively lists the categories of data and digital assets which the Customer is entitled to port.

Category Content Format
Products and categories Codes, names, packaging, units, selling prices Excel and JSON
Suppliers Corporate name, contact details, terms of cooperation Excel and JSON
Purchase documents Number, date, values, taxes, payment method, document lines Excel and JSON
Document images Original image or PDF files, with matching metadata Image / PDF files in a compressed folder
Price history Changes in acquisition prices by product and supplier Excel and JSON
Recipes and costings Compositions, quantities, yields, calculated cost Excel and JSON
Stocktakings and batches Counts, variances, stock batches Excel and JSON
Orders Requests, fulfilments, internal transfer notes Excel and JSON
Daily cash closing Receipts, Z reports, expenses, cash flow Excel and JSON
Staff data Full name, position, remuneration terms, shifts, hours, contributions, tips Excel and JSON
Events Name, date, venue, number of persons, price Excel and JSON
Users and roles Identifiers, roles, access rights Excel and JSON
Metadata Timestamps and records of acceptance of the texts with effective date and cryptographic hash Excel and JSON
Derived results Calculated profitability, menu analyses and other results generated by the Platform from the Customer’s data Excel and JSON
Any other data set of the Customer Any set kept in the Platform which bears an identifier of the business, irrespective of whether it is named above Excel and JSON

The export is delivered in two forms, a spreadsheet with a separate sheet per section and a structured machine-readable file, in accordance with Article 18.4. The format indications in the table above refer to the second form.

Known limitations under Article 26(a). The export is subject to a maximum number of rows per table, which is published and kept up to date on the page referred to in Article 19.10. Where the limit is reached, this is expressly stated both in the interface and within the delivered file, so that an incomplete export is never delivered with the appearance of a complete one. The audit log is not included in the Exportable Data, since in respect of it the Provider acts as an independent controller under Article 3.3 point (d) of the Data Processing Agreement, without prejudice to Article 23A.4. Limit of the scope of the export. Only data sets bearing an identifier of the Customer’s business are exported. Data of the Provider itself, in particular its financial data, its payroll, the balances of its accounts and the fees of its partners, are never included in the export, nor are data of another Customer. The Provider ensures this rule technically and not only procedurally. In addition, the following are not exported: the source code, the physical structure of the database, internal infrastructure identifiers and calculation algorithms, which are protected by intellectual property rights of the Provider or constitute trade secrets and are excluded from the definition of Exportable Data under Article 2(38) of the Data Act. This exclusion does not hinder switching provider, since all of the Customer’s input and output data are delivered in a neutral, machine-readable format.

Structures, standards and interoperability specifications are published and kept up to date at costiq.gr/data, in accordance with Article 26(b) of the Data Act.

Annex II — Table of Retention Periods and Legal Basis

This table summarises Article 20 and documents the legal basis of each retention period, in accordance with the principle of accountability of Article 5(2) GDPR.

Data category Provider’s role Retention period Legal basis and provision
Extracted accounting fields of purchase documents Processor Five (5) years from the end of the year within which the deadline for submitting the return expires, extension by one (1) year in the cases of Article 37(2) and up to ten (10) years in the cases of Article 37(3)(a) of Law 5104/2024, as well as for as long as an audit is pending or a case has not been finally determined Article 7 of Law 4308/2014, Articles 13(2) and 37(1), (2) and (3) of Law 5104/2024, Article 6(1)(c) GDPR
Document Images, namely the photographs and scans from which the above fields are extracted Processor Twenty-four (24) months from the date of the document or, where this is not apparent, from the time of storage, by default. From 24 to 60 months upon request of the Customer, carried out by the Provider, with a charge beyond 24 months No legal obligation of retention rests with the Provider. Article 6(1)(b) GDPR, on the instructions of the Customer under Article 28(3)(a) GDPR, for the purpose of verification
Working hours, shift and working time recording data Processor Five (5) years from the end of the reference year, ten (10) years for periods up to and including 15 December 2025 Article 2A of decision 40331/Δ1.13521/13.9.2019 (B' 3520), as added by decision No 49758/2022 (B' 2668) and replaced by decision No 32689/2025 (B' 6745)
Remuneration, social security contributions, payments, tips Processor Five (5) years from the end of the reference year, extension for as long as a dispute, an audit or an unextinguished claim is pending Article 250(17) of the Greek Civil Code, Article 95 of Law 4387/2016 as amended by Article 6(1) of Law 4997/2022, that is a five-year limitation period for e-EFKA claims in respect of work performed after 1.1.2026 and a ten-year period for earlier work. The tax and social security treatment of tips under Articles 5 and 11 of Law 5162/2024 is regulated in Article 11.7 and does not constitute a basis for retention
Supplier data within the accounting records Processor Five (5) years, with the same possibility of extension As above, first row
Supplier data outside the accounting records Processor Term of the contract + twelve (12) months Article 5(1)(e) GDPR
Email messages and metadata Processor Two (2) days from approval of the document Article 5(1)(c) and (e) GDPR
Messages in quarantine, unmatched or unapproved Processor Thirty (30) days from receipt, irrespective of approval Article 5(1)(e) GDPR
Backups Processor Cycle of up to ninety (90) days, data to be deleted are put beyond use Article 6(1)(f) in conjunction with Article 32 GDPR, in compliance with Articles 17 and 28(3)(g) GDPR
Data after termination Processor Thirty (30) days from the end of the transition period Article 28(3)(g) GDPR, Article 25(2)(g) and (h) of Regulation 2023/2854
Audit log and security logs Controller Twelve (12) months, with retention beyond that only in the event of a pending incident, dispute or claim Article 6(1)(f) in conjunction with Article 32 GDPR, legitimate interest in security and proof
Customer invoicing data Controller Five (5) years from the end of the year within which the deadline for submitting the return expires, with the same possibility of extension Article 7 of Law 4308/2014, Articles 13(2) and 37(1), (2) and (3) of Law 5104/2024
Account data of Authorised Users Controller Duration of the contractual relationship plus thirty (30) days Article 6(1)(b) GDPR
Record of acceptance of the contractual texts Controller Five (5) years from the termination of the contract Article 6(1)(f) GDPR, legitimate interest in proof of the contract
Support requests and attachments Processor, where they contain Customer Data Ninety (90) days from the closure of the request Article 6(1)(b) GDPR, Article 20.1 point (l)
Data from a website form without conclusion of a contract Controller Twelve (12) months from the last contact Article 6(1)(b) GDPR, where the visitor requests a quotation or other step prior to entering into a contract at the visitor’s request, and Article 6(1)(f) GDPR, as legitimate interest with a documented balancing test, for any other communication which does not constitute such a request
Demo Environment data without conclusion of a contract Controller Thirty (30) days from the discontinuation of discussions Article 6(1)(b) GDPR, Article 4A.3 of these Terms

The periods in the rows concerning documents, working time and remuneration are not a choice of the Provider but reflect statutory safekeeping obligations borne by the Customer. The period for working time recording data is set at five (5) years by a ministerial decision and not directly by statute, and reaches ten (10) years only in respect of periods up to and including 15 December 2025, in the form the decision had before its replacement. In respect of accounting documents and remuneration data, the law provides for a five-year period, with the possibility of extension in the cases named in each row. The principle of storage limitation of Article 5(1)(e) GDPR does not require the shortest possible period, but a period corresponding to the purpose; where the purpose is the fulfilment of a legal obligation, the statutory period is the required one. The principle of minimisation of Article 5(1)(c) applies to the content and accessibility of the data and is implemented through the tiered access of Article 20.3, which restricts to the Provider’s director access to the archive of data that have exited the active period and does not extend such access to the Installation Partner.

Annex III — Infrastructure Jurisdiction and Measures against International Governmental Access

This Annex is drawn up in accordance with Article 28 of Regulation (EU) 2023/2854 and is updated at costiq.gr/data, infrastructure jurisdiction section, to which Article 19.11 refers.

Part of the Service Contracting entity Infrastructure location Entity’s jurisdiction
Database, authentication, file storage, copy with a seven (7) day cycle Supabase Pte. Ltd. Frankfurt, Germany Singapore
Logs and real-time processing of the database Sub-processors of Supabase Pte. Ltd. United States United States
Document reading, support assistant Anthropic Ireland Limited United States Ireland
Code repository hosting, without transfer of Customer Data GitHub, Inc. United States United States
Delivery of the application to users, with exposure limited to the IP address GitHub, Inc. United States United States
Execution of the backup job, with exposure to the entirety of the Customer Data GitHub, Inc. United States United States
Backup storage, thirty (30) day cycle Hetzner Online GmbH Within the European Union Germany
Backup storage, ninety (90) day cycle Cloudflare, Inc. European Union, with an express jurisdiction restriction United States
Domain email Hostinger International Limited (Cyprus) European Union, France or Germany Cyprus
Initial configuration and data import Installation Partner, per delegation, under Article 31.5 Within the European Economic Area Notified per delegation
Card payment processing VIVABANK Single-Member Banking Société Anonyme To be confirmed Greece

The Provider applies: encryption in transit and at storage-medium level, management of access keys within the Provider’s control, minimisation of the data transferred outside the Union, contractual commitments of sub-processors to challenge unlawful requests, assessment and challenge of every request of a public authority under Article 23A.5, and keeping of a record of the requests it receives.

The Provider reviews this Annex at least annually, as well as whenever a change occurs in the infrastructure, in the seat of a sub-processor or in the status of adequacy decisions, in which case the clause of Article 21.6 is also triggered.

Annex IV — Revision History

Each revision is identified by its date of entry into force and by the cryptographic hash of the text, as recorded under Article 2.3.

Effective date Classification Summary description of changes
17 September 2026 Material First text in force. Includes Article 19 on switching provider under Regulation (EU) 2023/2854, Article 10 on artificial intelligence under Regulation (EU) 2024/1689, Article 12 on the receipt of documents by email, Article 13 on groups and internal transfers, Article 20 with documented retention periods, and Article 27 with an express reservation of Article 332 of the Greek Civil Code.

The complete record of previous revisions is kept by the Provider and made available upon request, in accordance with Article 30.6.

Δείτε επίσης: Πολιτική ΑπορρήτουΣύμβαση Επεξεργασίας ΔεδομένωνΔεδομένα και ΔιαφάνειαSee also: Privacy PolicyData Processing AgreementData and Transparency