Πολιτική απορρήτου

1. Ποιος επεξεργάζεται τα δεδομένα σας

Υπεύθυνος επεξεργασίας για τα δεδομένα που συλλέγονται μέσω αυτής της ιστοσελίδας είναι:

• Επωνυμία: Αθανάσιος Βότσης
• Δραστηριότητα: Παροχή εκπαιδευτικών υπηρεσιών
• Έδρα: Οδός και αριθμός, Ωραιόκαστρο, Τ.Κ. 00000, Θεσσαλονίκη
• Α.Φ.Μ.: 000000000 (Δ.Ο.Υ. ...)

Για οτιδήποτε αφορά τα προσωπικά σας δεδομένα, γράψτε στο info@example.com ή τηλεφωνήστε στο +30 6900 000000.

2. Τι δεδομένα συλλέγουμε

Φόρμα επικοινωνίας

Ονοματεπώνυμο, email, τηλέφωνο (προαιρετικά), τάξη του μαθητή, θέμα και το κείμενο του μηνύματός σας.

Λογαριασμός μαθητή

Ονοματεπώνυμο, email, τάξη, ο κωδικός σας σε κρυπτογραφημένη μορφή (αποθηκεύεται ως hash και δεν είναι αναγνώσιμος από κανέναν, ούτε από εμάς), οι τάξεις στις οποίες έχετε πρόσβαση, η ημερομηνία δημιουργίας του λογαριασμού και η ημερομηνία της τελευταίας σύνδεσης.

Πληρωμές

Οι ηλεκτρονικές πληρωμές εκτελούνται από τη Stripe. Τα στοιχεία της κάρτας σας καταχωρούνται απευθείας σε ασφαλές περιβάλλον της Stripe. Δεν βλέπουμε και δεν αποθηκεύουμε αριθμούς καρτών. Από τη Stripe λαμβάνουμε μόνο όσα χρειάζονται για τη διαχείριση της αγοράς: αναγνωριστικό συναλλαγής, ποσό, ημερομηνία, κατάσταση πληρωμής και τα τέσσερα τελευταία ψηφία της κάρτας.

Τεχνικά δεδομένα

Ένα απολύτως απαραίτητο cookie συνεδρίας που σας κρατά συνδεδεμένο, και τα συνήθη αρχεία καταγραφής του διακομιστή (διεύθυνση IP, ώρα αιτήματος, τύπος προγράμματος περιήγησης) για λόγους ασφάλειας και σωστής λειτουργίας. Δείτε και την Πολιτική cookies.

3. Γιατί τα επεξεργαζόμαστε και με ποια νομική βάση

Δεν στέλνουμε διαφημιστικά μηνύματα και δεν χρησιμοποιούμε τα στοιχεία σας για αυτοματοποιημένη λήψη αποφάσεων ή κατάρτιση προφίλ.

4. Ανήλικοι μαθητές

Οι υπηρεσίες απευθύνονται σε μαθητές Γυμνασίου, οι περισσότεροι από τους οποίους είναι ανήλικοι. Η εγγραφή γίνεται πάντοτε με αίτημα και συναίνεση του γονέα ή κηδεμόνα, ο οποίος είναι και το συμβαλλόμενο μέρος. Για μαθητές κάτω των 15 ετών η επεξεργασία στηρίζεται στη συναίνεση του γονέα ή κηδεμόνα, σύμφωνα με το άρθρο 8 του ΓΚΠΔ και τον ν. 4624/2019.

Συλλέγουμε τα ελάχιστα δυνατά στοιχεία για τον μαθητή, δεν ζητάμε ευαίσθητα δεδομένα και δεν δημοσιεύουμε ποτέ ονόματα, φωτογραφίες ή βαθμούς μαθητών χωρίς γραπτή άδεια του γονέα.

5. Ποιοι άλλοι έχουν πρόσβαση

Δεν πουλάμε και δεν ενοικιάζουμε προσωπικά δεδομένα. Τα μοιραζόμαστε μόνο με συνεργάτες που είναι απαραίτητοι για τη λειτουργία της υπηρεσίας και δεσμεύονται συμβατικά:

• Stripe, για την εκτέλεση των ηλεκτρονικών πληρωμών.
• Ο πάροχος φιλοξενίας της ιστοσελίδας, όπου αποθηκεύονται τα δεδομένα.
• YouTube ή Vimeo, όταν ένα μάθημα αναπαράγεται μέσω της αντίστοιχης πλατφόρμας.
• Ο λογιστής μας και οι αρμόδιες αρχές, όπου το επιβάλλει ο νόμος.

6. Διαβίβαση εκτός Ευρωπαϊκής Ένωσης

Ορισμένοι από τους παραπάνω παρόχους ενδέχεται να επεξεργάζονται δεδομένα σε χώρες εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Στις περιπτώσεις αυτές η διαβίβαση καλύπτεται από τις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής ή από απόφαση επάρκειας, όπως το πλαίσιο EU-US Data Privacy Framework.

7. Πόσο καιρό κρατάμε τα δεδομένα

• Μηνύματα επικοινωνίας: έως 12 μήνες από την τελευταία επικοινωνία.
• Λογαριασμοί μαθητών: όσο διαρκεί η πρόσβαση και για 12 μήνες μετά τη λήξη της, ώστε να μπορεί να ανανεωθεί εύκολα η αγορά. Μετά διαγράφονται.
• Παραστατικά και φορολογικά στοιχεία: για όσο ορίζει η φορολογική νομοθεσία.
• Αρχεία καταγραφής διακομιστή: συνήθως έως 6 μήνες.

8. Τα δικαιώματά σας

Έχετε δικαίωμα να ζητήσετε ανά πάσα στιγμή:

• πρόσβαση στα δεδομένα που τηρούμε για εσάς
• διόρθωση ανακριβών ή ελλιπών στοιχείων
• διαγραφή των δεδομένων σας
• περιορισμό της επεξεργασίας
• φορητότητα, δηλαδή αντίγραφο σε δομημένη ηλεκτρονική μορφή
• εναντίωση στην επεξεργασία που βασίζεται σε έννομο συμφέρον
• ανάκληση της συγκατάθεσης, όπου αυτή αποτελεί τη νομική βάση

Απαντάμε σε κάθε αίτημα εντός ενός μήνα. Στείλτε το αίτημά σας στο info@example.com.

Αν θεωρείτε ότι η επεξεργασία παραβιάζει τη νομοθεσία, μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Λεωφ. Κηφισίας 1-3, Τ.Κ. 115 23 Αθήνα).

9. Ασφάλεια

Η σύνδεση στην ιστοσελίδα γίνεται μέσω κρυπτογραφημένου πρωτοκόλλου HTTPS. Οι κωδικοί αποθηκεύονται μόνο ως μη αντιστρέψιμο hash με τον αλγόριθμο bcrypt. Το cookie της συνεδρίας είναι httpOnly, δηλαδή δεν μπορεί να διαβαστεί από κώδικα της σελίδας. Η πρόσβαση στα δεδομένα περιορίζεται αποκλειστικά στον καθηγητή.

10. Αλλαγές στην πολιτική

Η παρούσα πολιτική μπορεί να ενημερώνεται. Κάθε νέα έκδοση αναρτάται σε αυτή τη σελίδα με νέα ημερομηνία ενημέρωσης. Για ουσιώδεις αλλαγές θα ενημερωθείτε με email.