Απόρρητο

Αυτός ο ιστότοπος έχει χωριστές ροές δεδομένων, και δεν αναμειγνύονται ποτέ. Στα εργαλεία του προγράμματος περιήγησης τα παραστατικά επεξεργάζονται αποκλειστικά στη συσκευή σας. Τα στατιστικά εκτελούνται μόνο αφού δώσετε ρητή συγκατάθεση. Η φόρμα επικοινωνίας στέλνει ό,τι πληκτρολογήσετε σε εμάς, επειδή αυτός είναι ο σκοπός της. Το API επαλήθευσης και οι λογαριασμοί προγραμματιστών περιγράφονται χωριστά πιο κάτω.

Τα εργαλεία του προγράμματος περιήγησης: το παραστατικό σας δεν φεύγει ποτέ από τη συσκευή σας

Κάθε προβολέας και κάθε έλεγχος αυτού του ιστότοπου διαβάζει τα αρχεία σας με το File API του προγράμματος περιήγησης και τα αναλύει με τον δικό του αναλυτή XML, μέσα στην καρτέλα σας. Κανένα εργαλείο αυτού του ιστότοπου δεν έχει βήμα αποστολής, και κανένας κώδικας που εκτελείται στο πρόγραμμα περιήγησής σας δεν στέλνει πουθενά το περιεχόμενο ενός παραστατικού.

Πρακτικά αυτό σημαίνει:

• Κανένα αρχείο που ανοίγετε σε εργαλείο δεν αποστέλλεται, δεν αποθηκεύεται και δεν διαβιβάζεται σε εμάς ή σε τρίτους.
• Κανένα περιεχόμενο παραστατικού, όνομα αρχείου, ΑΦΜ, ποσό, ΜΑΡΚ ή αποτέλεσμα ελέγχου δεν φτάνει ποτέ στα στατιστικά.
• Κλείνετε την καρτέλα και το παραστατικό έχει φύγει. Πίσω από τα εργαλεία αυτού του ιστότοπου δεν υπάρχει βάση δεδομένων.
• Βάση δεδομένων υπάρχει σε ένα μόνο σημείο, και δεν είναι αυτός ο ιστότοπος: το API επαλήθευσης και ο λογαριασμός προγραμματιστή που περιγράφονται πιο κάτω. Κανένα παραστατικό, κανένα αποτέλεσμα ελέγχου, κανένα εύρημα και κανένα όνομα αρχείου — δεν υπάρχει στήλη που να μπορεί να τα δεχθεί. Τίποτα από όσα κάνετε σε αυτές τις σελίδες δεν καταλήγει εκεί.
• Κανένας λογαριασμός για τη χρήση των εργαλείων. Τα εργαλεία του προγράμματος περιήγησης δεν έχουν εγγραφή, σύνδεση ή συνεδρία. Τίποτα δεν συνδέει μια επίσκεψη με μια άλλη. Λογαριασμός προγραμματιστή υπάρχει μόνο αν δημιουργήσετε έναν σκόπιμα για το API.
• Δεν επικοινωνούμε ποτέ με φορολογική αρχή για λογαριασμό σας — ούτε με την ΑΑΔΕ, ούτε με οποιαδήποτε άλλη.

Τα μόνα αιτήματα δικτύου που κάνει ένα εργαλείο είναι προς αυτόν τον ιστότοπο, για τα δικά του δείγματα και τα δικά του αρχεία σχημάτων και κανόνων. Μπορείτε να το επιβεβαιώσετε: ανοίξτε τον πίνακα δικτύου του προγράμματος περιήγησης πριν ελέγξετε ένα παραστατικό.

Τι δεν αποθηκεύεται

Τα εργαλεία του προγράμματος περιήγησης δεν έχουν λογαριασμούς, εγγραφή, σύνδεση ή συνεδρίες. Δεν αποθηκεύουμε παραστατικά, δεν κρατάμε αποτελέσματα ελέγχου, και δεν δημιουργούμε προφίλ χρηστών. Δεν υπάρχει αποθήκευση αρχείων και δεν καταγράφεται περιεχόμενο παραστατικού σε αρχεία καταγραφής.

Αυτός ο ιστότοπος δεν είναι λύση αρχειοθέτησης. Δεν σας απαλλάσσει από καμία υποχρέωση διαφύλαξης παραστατικών — ούτε τη δική σας ως υπόχρεου, ούτε εκείνη ενός Παρόχου Ηλεκτρονικής Τιμολόγησης.

Φόρμα επικοινωνίας

Η φόρμα επικοινωνίας είναι η μία περίπτωση όπου στέλνετε σκόπιμα δεδομένα σε εμάς. Ό,τι πληκτρολογήσετε — όνομα, διεύθυνση ηλεκτρονικού ταχυδρομείου, κατηγορία, θέμα και μήνυμα — αποστέλλεται στον διακομιστή μας και προωθείται ως ηλεκτρονικό μήνυμα σε ιδιωτικό γραμματοκιβώτιο.

• Χρησιμοποιείται μόνο για να απαντήσουμε στο μήνυμά σας.
• Δεν χρησιμοποιείται για μάρκετινγκ και δεν πωλείται ούτε παραχωρείται σε τρίτους.
• Διατηρείται για 12 μήνες και έπειτα διαγράφεται από το γραμματοκιβώτιο.
• Μην επικολλάτε πραγματικά παραστατικά ή προσωπικά δεδομένα πελατών στο μήνυμα. Αν χρειάζεστε βοήθεια με ένα αρχείο, περιγράψτε το πρόβλημα ή στείλτε ένα ελαχιστοποιημένο παράδειγμα.

Η αποστολή γίνεται μέσω παρόχου ηλεκτρονικού ταχυδρομείου, ο οποίος επεξεργάζεται το μήνυμα για να το παραδώσει. Αυτό είναι εγγενές στη λειτουργία του ηλεκτρονικού ταχυδρομείου.

API ελέγχου

Ξεχωριστό από όλα τα παραπάνω, και αντίστροφο: είναι μια διεπαφή από την πλευρά του διακομιστή για όσους θέλουν να ελέγχουν παραστατικά από τα δικά τους συστήματα, και η χρήση του σημαίνει ότι στέλνετε ένα παραστατικό σκόπιμα. Η τεκμηρίωσή του δημοσιεύεται στα αγγλικά: Validation API(EN).

Το αναφέρουμε εδώ αντί να διευρύνουμε σιωπηλά τη φράση στην αρχή της σελίδας. Το «το παραστατικό σας δεν φεύγει ποτέ από τη συσκευή σας» είναι υπόσχεση για τα εργαλεία του προγράμματος περιήγησης, και θα έπαυε να ισχύει αν επεκτεινόταν σε ένα API που υπάρχει ακριβώς για να λαμβάνει παραστατικά. Η υπόσχεση για τα εργαλεία παραμένει ίδια. Το API έχει τη δική του:

• Στη μνήμη, ποτέ σε αρχείο. Ένα παραστατικό που αποστέλλεται επεξεργάζεται στη μνήμη και δεν γράφεται κανένα προσωρινό αρχείο σε καμία στιγμή. Επομένως δεν υπάρχει κάτι να διαγραφεί μετά, ούτε κάτι που μια αποτυχία ή μια λήξη χρόνου μπορεί να αφήσει πίσω.
• Δεν διατηρείται. Καμία αποθήκευση παραστατικών, κανένα ιστορικό ελέγχων, καμία βάση ευρημάτων. Το αποτέλεσμα επιστρέφεται στον καλούντα και η κατάσταση επεξεργασίας απορρίπτεται.
• Δεν καταγράφεται. Τα αρχεία καταγραφής λειτουργίας κρατούν αναγνωριστικό αιτήματος, το δημόσιο πρόθεμα του κλειδιού, ποιο συμβόλαιο εκτελέστηκε, το μέγεθος σε byte, τη διάρκεια, τον κωδικό HTTP και το πλήθος των ευρημάτων. Ποτέ περιεχόμενο, όνομα αρχείου, αριθμό παραστατικού, επωνυμία, ΑΦΜ, ποσό, το κείμενο ενός ευρήματος ή άθροισμα ελέγχου του παραστατικού.
• Μετριέται, δεν προφιλάρεται. Κρατάμε ανά ημέρα το πλήθος αιτημάτων και byte για κάθε κλειδί, και το πλήθος των ελέγχων που έγιναν δεκτοί για κάθε λογαριασμό, ώστε να εφαρμόζεται το ημερήσιο όριο και να βλέπετε τη δική σας χρήση. Κάθε αριθμός εκεί θα ήταν ίδιος αν είχατε ελέγξει ένα κενό αρχείο.
• Εκτός στατιστικών. Κανένα συμβάν Google Analytics δεν εκπέμπεται για αίτημα API, και τίποτα προερχόμενο από απεσταλμένο παραστατικό δεν φτάνει σε σύστημα μέτρησης.

Λογαριασμοί προγραμματιστών

Ο λογαριασμός προγραμματιστή είναι το μόνο σημείο αυτού του ιστότοπου όπου τηρείται ταυτότητα. Τον δημιουργείτε σκόπιμα, για να χρησιμοποιήσετε το API· τίποτα στα εργαλεία του προγράμματος περιήγησης δεν δημιουργεί λογαριασμό, και τίποτα από όσα κάνετε με τα εργαλεία δεν φαίνεται από έναν λογαριασμό.

Τι τηρείται, πλήρως:

• Εσείς. Η διεύθυνση ηλεκτρονικού ταχυδρομείου σας, σε κανονικοποιημένη μορφή. Ο κωδικός σας ως αποτύπωμα scrypt, ποτέ σε καθαρή μορφή. Αν η διεύθυνση έχει επιβεβαιωθεί και πότε. Η κατάσταση του λογαριασμού και οι ημερομηνίες δημιουργίας και μεταβολής.
• Ο λογαριασμός. Ένα όνομα λογαριασμού, το δικαίωμα χρήσης που ισχύει, η κατάστασή του, και μια εγγραφή που σας συνδέει με αυτόν.
• Τα έργα σας. Το όνομα που δώσατε σε κάθε έργο, η κατάστασή του, η ημερομηνία δημιουργίας και ο λογαριασμός στον οποίο ανήκει. Το όνομα έργου είναι ελεύθερο κείμενο που επιλέγετε και το βλέπετε μόνο εσείς· δεν είναι μέρος για προσωπικά δεδομένα ή ονόματα πελατών.
• Τα κλειδιά API. Το δημόσιο πρόθεμα, που δεν είναι μυστικό. Το μυστικό μισό ως αποτύπωμα SHA-256, ποτέ σε ανακτήσιμη μορφή. Η κατάσταση, οι επιτρεπόμενοι στόχοι, το όριο ρυθμού και οι ημερομηνίες δημιουργίας, τελευταίας χρήσης και ανάκλησης.
• Συνεδρίες και σύνδεσμοι. Αποτυπώματα SHA-256 των διακριτικών συνεδρίας και των συνδέσμων επιβεβαίωσης ή επαναφοράς — ποτέ τα ίδια τα διακριτικά — με τις ημερομηνίες τους. Τίποτα από αυτά δεν μπορεί να μετατραπεί ξανά σε λειτουργικό διαπιστευτήριο.
• Τι αποδεχτήκατε. Ποιο κείμενο, ποια έκδοση και πότε — για τους Terms of Use(EN), τους Developer and API Terms(EN) και την παρούσα πολιτική. Έκδοση, όχι απλό «ναι», ώστε το «τι ακριβώς αποδέχτηκαν» να έχει απάντηση που επιβιώνει μιας μεταβολής της σελίδας.
• Χρήση. Ανά κλειδί και ανά ημέρα UTC: πλήθος αιτημάτων, πόσα παρήγαγαν αναφορά, πόσα όχι, και πόσα byte στάλθηκαν. Ανά λογαριασμό και ανά ημέρα UTC: πόσοι έλεγχοι έγιναν δεκτοί έναντι του ημερήσιου ορίου. Μετρητές και ημερομηνίες. Τίποτα για κανένα παραστατικό.

Γιατί τηρούνται. Για να λειτουργεί ο λογαριασμός που ζητήσατε: σύνδεση, ταυτοποίηση των κλήσεων API, εφαρμογή του ορίου, προβολή της δικής σας χρήσης και τήρηση του τι αποδεχτήκατε. Καμία κατάρτιση προφίλ, καμία διαφημιστική χρήση, καμία κοινοποίηση.

Ηλεκτρονικό ταχυδρομείο. Τα μηνύματα επιβεβαίωσης και επαναφοράς αποστέλλονται από το no-reply@edocumenttools.com μέσω της υποδομής αλληλογραφίας του παρόχου φιλοξενίας, της Hostinger. Η διεύθυνσή σας δεν χρησιμοποιείται για τίποτε άλλο: κανένα ενημερωτικό δελτίο, καμία προώθηση.

Έλεγχος κατά της κατάχρησης (Cloudflare Turnstile)

Τέσσερις φόρμες μπορούν να προστατεύονται από αυτοματοποιημένη κατάχρηση μέσω του Cloudflare Turnstile, υπηρεσίας της Cloudflare, Inc.: η εγγραφή προγραμματιστή, ο ξεχασμένος κωδικός πρόσβασης, η επαναποστολή email επιβεβαίωσης και η φόρμα επικοινωνίας. Όταν ο έλεγχος είναι ενεργοποιημένος σε αυτόν τον ιστότοπο, οι τέσσερις αυτές φόρμες τον εμφανίζουν· καμία άλλη σελίδα και κανένα εργαλείο του προγράμματος περιήγησης δεν τον φορτώνει, και η σύνδεση, η επαναφορά κωδικού και το κλείσιμο λογαριασμού δεν τον χρησιμοποιούν ποτέ.

Το πρόγραμμα περιήγησής σας φορτώνει τον έλεγχο από το challenges.cloudflare.com και επικοινωνεί με την Cloudflare ώστε να διακρίνει έναν άνθρωπο από ένα αυτοματοποιημένο πρόγραμμα. Η Cloudflare δίνει στη σελίδα ένα βραχύβιο διακριτικό μίας χρήσης, που στέλνεται μαζί με τη φόρμα. Πριν επεξεργαστεί τη φόρμα, ο διακομιστής αυτού του ιστότοπου στέλνει το διακριτικό στην Cloudflare για επαλήθευση, χωρίς τη διεύθυνση IP σας. Αν ο έλεγχος δεν ολοκληρωθεί, η φόρμα δεν επεξεργάζεται.

Σύμφωνα με το παράρτημα απορρήτου του Turnstile της Cloudflare, επεξεργάζονται σήματα από το πρόγραμμα περιήγησής σας, όπως η διεύθυνση IP, το αποτύπωμα TLS, το user agent και το κλειδί ιστότοπου και η προέλευση αυτής της σελίδας, με σκοπό τον εντοπισμό και τον αποκλεισμό bots — και όχι, κατά την Cloudflare, για την ταυτοποίηση, τη δημιουργία προφίλ ή τη στόχευση προσώπων. Η τεκμηρίωση της Cloudflare αναφέρει επίσης ότι το Turnstile δεν έχει πρόσβαση, δεν αποθηκεύει και δεν μεταδίδει καταχωρίσεις φορμών ή άλλα δεδομένα της σελίδας. Ό,τι αποθηκεύει η Cloudflare στο πρόγραμμα περιήγησής σας για τον έλεγχο διέπεται από τη δική της πολιτική. Αυτός ο ιστότοπος δεν κρατά τίποτα από τον έλεγχο: το διακριτικό δεν αποθηκεύεται ούτε καταγράφεται.

Cookies

Ο ιστότοπος δεν τοποθετεί κανένα δικό του cookie παρά μόνο όταν συνδεθείτε σε λογαριασμό προγραμματιστή. Η επιλογή σας για τα στατιστικά αποθηκεύεται στο localStorage του προγράμματος περιήγησης και όχι σε cookie, ενώ η Google τοποθετεί δικά της cookies μόνο αν αποδεχθείτε τα στατιστικά.

Τα δύο cookies της σύνδεσης είναι __Host-edt_session (η συνεδρία σας) και __Host-edt_csrf (σπόρος για την προστασία των φορμών). Και τα δύο είναι HttpOnly, Secure, SameSite=Lax, με Path=/ και χωρίς Domain. Είναι αυστηρώς απαραίτητα: χωρίς αυτά δεν υπάρχει τρόπος να παραμείνετε συνδεδεμένοι. Δεν εξαρτώνται από την επιλογή σας για τα στατιστικά και δεν περιέχουν τίποτα για εσάς.

Κλείσιμο λογαριασμού προγραμματιστή

Η σελίδα του λογαριασμού τον κλείνει. Αμέσως και σε μία συναλλαγή: κάθε κλειδί API ανακαλείται, κάθε έργο αναστέλλεται και το όνομά του αντικαθίσταται, κάθε έργο αρχειοθετείται, κάθε συνεδρία ανακαλείται και κάθε εκκρεμής σύνδεσμος αναλώνεται, και η διεύθυνσή σας αντικαθίσταται από μη δρομολογήσιμο σημάδι — οπότε η πραγματική διεύθυνση ελευθερώνεται για νέα εγγραφή.

Παραμένουν δύο πράγματα, και η σελίδα δεν ισχυρίζεται ότι διαγράφεται κάθε εγγραφή: τα ημερήσια αθροίσματα αιτημάτων και byte, που είναι λειτουργικά σύνολα μιας κοινής υπηρεσίας και μετά το κλείσιμο δεν συνδέονται με τίποτα που να σας ταυτοποιεί· και η εγγραφή του τι αποδεχτήκατε και πότε, που υπάρχει ακριβώς για να απαντά σε ερώτημα περί συγκατάθεσης. Αν θέλετε να φύγουν και αυτές, ζητήστε το μέσω της φόρμας επικοινωνίας.

Στατιστικά χρήσης

Χρησιμοποιούμε το Google Analytics για να δούμε ποιες σελίδες και ποια εργαλεία χρησιμοποιούνται. Λειτουργεί με Basic Consent Mode, που σημαίνει κάτι πολύ συγκεκριμένο:

• Πριν δώσετε συγκατάθεση, δεν φορτώνεται καμία ετικέτα και δεν στέλνεται κανένα αίτημα στη Google. Ούτε καν ανώνυμο.
• Αν επιλέξετε «Απόρριψη», δεν αλλάζει τίποτα: εξακολουθεί να μην στέλνεται τίποτα.
• Αν επιλέξετε «Αποδοχή», φορτώνεται η ετικέτα και μετρώνται προβολές σελίδων.

Ακόμη και με ενεργά στατιστικά, κανένα δεδομένο παραστατικού δεν συμπεριλαμβάνεται. Περιεχόμενο αρχείου, ονόματα αρχείων, ΑΦΜ, ποσά, επωνυμίες, ΜΑΡΚ και αποτελέσματα ελέγχου δεν φεύγουν από το πρόγραμμα περιήγησής σας, ανεξάρτητα από την επιλογή σας.

Cookies και αποθήκευση

Πριν από τη συγκατάθεση δεν ορίζεται κανένα cookie στατιστικών. Η ίδια η επιλογή σας αποθηκεύεται τοπικά στο πρόγραμμα περιήγησής σας, ώστε να μην ερωτηθείτε ξανά σε κάθε σελίδα. Αν αποδεχτείτε, το Google Analytics ορίζει τα δικά του cookies.

Αν αλλάξετε γνώμη

Μπορείτε να αλλάξετε την επιλογή σας οποτεδήποτε από τις Ρυθμίσεις απορρήτου στο υποσέλιδο κάθε σελίδας. Η ανάκληση της συγκατάθεσης σταματά τη μελλοντική συλλογή.

Εχθρικά παραστατικά

Πριν αναλυθεί οτιδήποτε, κάθε αρχείο περνά από έλεγχο ασφάλειας. Παραστατικά με δήλωση DOCTYPE ή δηλώσεις οντοτήτων απορρίπτονται, επειδή μέσω αυτών εκτελούνται επιθέσεις εξωτερικών οντοτήτων XML. Υπάρχουν επίσης όρια μεγέθους και βάθους ένθεσης. Καμία τιμή από παραστατικό δεν αποδίδεται ποτέ ως HTML, και καμία διεύθυνση URL μέσα σε παραστατικό δεν ανακτάται ποτέ.

Φιλοξενία και αρχεία καταγραφής διακομιστή

Ο ιστότοπος φιλοξενείται από πάροχο που τηρεί συνήθη αρχεία καταγραφής πρόσβασης — διεύθυνση IP, χρονική σήμανση, διαδρομή και user agent — για λειτουργικούς λόγους και ασφάλεια. Αυτά αφορούν αιτήματα σελίδων. Δεν περιέχουν περιεχόμενο παραστατικών: ένα παραστατικό που ανοίγετε σε εργαλείο δεν φτάνει ποτέ στον διακομιστή. Το API επαλήθευσης, στο οποίο ένας καλών στέλνει σκόπιμα ένα παραστατικό, είναι η μόνη διαδρομή όπου αυτό συμβαίνει· τι καταγράφει περιγράφεται στη δική του ενότητα.

Τα δικαιώματά σας

Για τα δεδομένα που στέλνετε μέσω της φόρμας επικοινωνίας, μπορείτε να ζητήσετε πρόσβαση, διόρθωση ή διαγραφή. Επικοινωνήστε μαζί μας μέσω της φόρμας επικοινωνίας.

Αν έχετε δημιουργήσει λογαριασμό προγραμματιστή, το πλήρες περιεχόμενό του απαριθμείται πιο πάνω. Τα περισσότερα μπορείτε να τα δείτε και να τα αλλάξετε μόνοι σας από τη σελίδα του λογαριασμού, και εκεί να τον κλείσετε. Για ό,τι δεν κάνει ο πίνακας ελέγχου — αντίγραφο όλων όσων τηρούνται, ή διαγραφή όσων παραμένουν μετά το κλείσιμο — γράψτε μας από την καταχωρισμένη διεύθυνση.

Για τα παραστατικά δεν υπάρχει τίποτα να ζητήσετε: ένα αρχείο που ανοίγετε σε εργαλείο δεν λαμβάνεται ποτέ, και ένα αρχείο που στέλνετε στο API απορρίπτεται μόλις επιστραφεί η αναφορά.

Αυτή η σελίδα υπάρχει και στα αγγλικά. Σε περίπτωση διαφοράς, η αγγλική έκδοση περιγράφει την ίδια πραγματικότητα· καμία από τις δύο δεν διευρύνει ούτε περιορίζει το πραγματικό πεδίο.