Πολιτική Απορρήτου

Τελευταία ενημέρωση: [ΗΜΕΡΟΜΗΝΙΑ]

1. Υπεύθυνος Επεξεργασίας

Υπεύθυνος για την επεξεργασία των προσωπικών σας δεδομένων είναι η ατομική επιχείρηση SmartPhilologos (εφεξής «ο Υπεύθυνος Επεξεργασίας»):

Επωνυμία: [ΕΠΩΝΥΜΙΑ]
Έδρα: [ΔΙΕΥΘΥΝΣΗ ΕΔΡΑΣ]
ΑΦΜ / ΔΟΥ: [ΑΦΜ] / [ΔΟΥ]
Email επικοινωνίας: info@smartphilologos.gr
Τηλέφωνο: 6976358155

Δεσμευόμαστε να προστατεύουμε την ιδιωτικότητά σας σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 (GDPR) και τον Ν. 4624/2019.

Σημείωση: Δεν έχει οριστεί Υπεύθυνος Προστασίας Δεδομένων (DPO), καθώς δεν συντρέχουν οι προϋποθέσεις του άρθρου 37 GDPR. Για κάθε θέμα προστασίας δεδομένων, επικοινωνείτε στο info@smartphilologos.gr.

2. Δεδομένα που Συλλέγουμε

Συλλέγουμε μόνο τα απολύτως απαραίτητα δεδομένα για την παροχή των υπηρεσιών μας:

Εγγραφή / Δημιουργία Λογαριασμού: Όνομα, Διεύθυνση Email, Ιδιότητα (Μαθητής ή Καθηγητής) και Σχολική Τάξη (όπου εφαρμόζεται).
Πληρωμή: Τα δεδομένα πληρωμής (στοιχεία κάρτας) συλλέγονται και υποβάλλονται σε επεξεργασία απευθείας από τη Stripe. Το SmartPhilologos λαμβάνει μόνο την επιβεβαίωση της πληρωμής και τα απαραίτητα στοιχεία για την έκδοση του νόμιμου παραστατικού (απόδειξη/τιμολόγιο).
Πλοήγηση: Διεύθυνση IP και δεδομένα μέσω Cookies (βλ. Πολιτική Cookies).
Δεδομένα Χρήσης: Πρόοδος σε ασκήσεις, ολοκληρωμένα μαθήματα, χρόνος χρήσης — αποκλειστικά για την παροχή της εκπαιδευτικής υπηρεσίας.

3. Σκοπός & Νομική Βάση Επεξεργασίας

Τα δεδομένα σας χρησιμοποιούνται αποκλειστικά για τους παρακάτω σκοπούς, με την αντίστοιχη νομική βάση επεξεργασίας κατά το άρθρο 6 GDPR:

Δημιουργία & διαχείριση λογαριασμού, παροχή υπηρεσιών: Νομική βάση — εκτέλεση σύμβασης (άρθρο 6§1β GDPR).
Επεξεργασία πληρωμών & έκδοση παραστατικών: Νομική βάση — εκτέλεση σύμβασης και συμμόρφωση με νομική υποχρέωση (άρθρο 6§1β & 6§1γ GDPR).
Αποστολή newsletter / ενημερωτικών emails: Νομική βάση — συγκατάθεση του χρήστη (άρθρο 6§1α GDPR), η οποία μπορεί να ανακληθεί οποτεδήποτε.
Ασφάλεια πλατφόρμας, πρόληψη απάτης, βελτίωση υπηρεσιών: Νομική βάση — έννομο συμφέρον του Υπευθύνου Επεξεργασίας (άρθρο 6§1στ GDPR).
Τεχνικά & στατιστικά cookies: Νομική βάση — συγκατάθεση για μη απαραίτητα cookies (άρθρο 6§1α GDPR).

4. Ανήλικοι Χρήστες

Σύμφωνα με το άρθρο 21 του Ν. 4624/2019, η επεξεργασία δεδομένων ανηλίκων κάτω των 15 ετών είναι νόμιμη μόνο με την προηγούμενη ρητή συγκατάθεση του γονέα ή ασκούντος τη γονική μέριμνα. Κατά την εγγραφή, ζητείται από τον ανήλικο να δηλώσει την ηλικία του και, εφόσον είναι κάτω των 15, να παρέχει επιβεβαίωση γονικής συγκατάθεσης. Οι γονείς/κηδεμόνες μπορούν ανά πάσα στιγμή να ζητήσουν την προβολή, διόρθωση ή διαγραφή των δεδομένων του ανηλίκου επικοινωνώντας στο info@smartphilologos.gr.

5. Διαβίβαση σε Τρίτους & Εκτός ΕΕ

Δεν πουλάμε και δεν ενοικιάζουμε τα προσωπικά σας δεδομένα σε τρίτους.
Τα δεδομένα σας διαβιβάζονται σε αξιόπιστους εκτελούντες την επεξεργασία, απαραίτητους για τη λειτουργία της πλατφόρμας:
- Supabase Inc. (φιλοξενία βάσης δεδομένων & αυθεντικοποίηση χρηστών) — διακομιστές εντός ΕΕ.
- Stripe Payments Europe Ltd. (επεξεργασία πληρωμών) — έδρα Ιρλανδία, ΕΕ.
- Cloudflare Inc. (CDN & ασφάλεια) — με ενδεχόμενη διαβίβαση εκτός ΕΕ.
Διαβιβάσεις εκτός ΕΕ: Όπου τυχόν πραγματοποιείται διαβίβαση σε τρίτη χώρα (π.χ. ΗΠΑ), αυτή πραγματοποιείται με βάση τις Τυποποιημένες Συμβατικές Ρήτρες (Standard Contractual Clauses) της Ευρωπαϊκής Επιτροπής ή το EU-US Data Privacy Framework, διασφαλίζοντας επαρκές επίπεδο προστασίας σύμφωνα με τα άρθρα 44-49 GDPR.
Σημείωση για τις Διαδραστικές Ασκήσεις: Οι απαντήσεις ή τα δεδομένα που εισάγετε στις διαδραστικές ασκήσεις επεξεργάζονται εσωτερικά εντός της πλατφόρμας και δεν διαβιβάζονται σε εξωτερικές εταιρείες ή τρίτα APIs.

6. Μέτρα Ασφαλείας

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας, μεταξύ άλλων:

Κρυπτογράφηση δεδομένων κατά τη μεταφορά (HTTPS/TLS) και κατά την αποθήκευση (encryption at rest).
Row-Level Security (RLS) στη βάση δεδομένων — κάθε χρήστης έχει πρόσβαση μόνο στα δικά του δεδομένα.
Hashed αποθήκευση κωδικών πρόσβασης (δεν αποθηκεύονται σε καθαρό κείμενο).
Περιορισμένη πρόσβαση στα δεδομένα μόνο για εξουσιοδοτημένο προσωπικό.
Τακτικά αντίγραφα ασφαλείας (backups).

7. Χρόνος Τήρησης Δεδομένων

Διατηρούμε τα προσωπικά σας δεδομένα για όσο διάστημα διατηρείτε ενεργό τον λογαριασμό σας στο SmartPhilologos. Εάν ζητήσετε τη διαγραφή του λογαριασμού σας, τα δεδομένα σας διαγράφονται οριστικά, εκτός από αυτά που είμαστε υποχρεωμένοι να διατηρήσουμε βάσει φορολογικής νομοθεσίας (π.χ. στοιχεία εκδοθέντων αποδείξεων).

Δεδομένα λογαριασμού: Όσο διατηρείται ενεργός ο λογαριασμός + 30 ημέρες μετά τη διαγραφή.
Φορολογικά παραστατικά: 10 έτη (Ν. 4308/2014, Ελληνικά Λογιστικά Πρότυπα).
Logs & cookies: Έως 12 μήνες.
Newsletter: Έως την ανάκληση της συγκατάθεσης.

8. Τα Δικαιώματά σας (GDPR)

Σύμφωνα με το GDPR, έχετε τα εξής δικαιώματα:

Δικαίωμα ενημέρωσης & πρόσβασης στα δεδομένα που τηρούμε για εσάς (άρθρα 13-15).
Δικαίωμα διόρθωσης ανακριβών ή ελλιπών δεδομένων (άρθρο 16).
Δικαίωμα διαγραφής («δικαίωμα στη λήθη») (άρθρο 17).
Δικαίωμα περιορισμού της επεξεργασίας (άρθρο 18).
Δικαίωμα φορητότητας των δεδομένων σας σε μηχαναγνώσιμη μορφή (άρθρο 20).
Δικαίωμα εναντίωσης στην επεξεργασία βάσει εννόμου συμφέροντος (άρθρο 21).
Δικαίωμα ανάκλησης συγκατάθεσης ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα προγενέστερης επεξεργασίας (άρθρο 7§3).

Για την άσκηση των δικαιωμάτων σας: info@smartphilologos.gr. Θα απαντήσουμε εντός μηνός από τη λήψη του αιτήματος.

9. Δικαίωμα Καταγγελίας

Σε περίπτωση που θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει το GDPR, έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ):

Διεύθυνση: Λεωφ. Κηφισίας 1-3, 11523 Αθήνα
Τηλέφωνο: +30 210 6475600
Email: complaints@dpa.gr
Ιστοσελίδα: www.dpa.gr

10. Τροποποιήσεις της Πολιτικής

Διατηρούμε το δικαίωμα να τροποποιούμε την παρούσα Πολιτική Απορρήτου. Οι ουσιώδεις αλλαγές κοινοποιούνται μέσω email ή/και ανακοίνωσης στην πλατφόρμα. Η ημερομηνία τελευταίας ενημέρωσης αναγράφεται στην κορυφή της σελίδας.