Πολιτική απορρήτου

1. Υπεύθυνος επεξεργασίας και επικοινωνία

Υπεύθυνος για την επεξεργασία των δεδομένων λογαριασμού, εξυπηρέτησης, παραγγελιών και εκπαιδευτικής προόδου είναι ο Νικολόπουλος Παναγιώτης (WebStudent). Διεύθυνση επικοινωνίας: Δωδώνης 134 & Ρόδου (γωνία), Αθήνα, ΤΚ 10443, Ελλάδα. Για αιτήματα προσωπικών δεδομένων: pnikolop@webstudent.gr ή 210 513 8587.

2. Δεδομένα που χρησιμοποιούνται

• Στοιχεία λογαριασμού: ονοματεπώνυμο, email, κατάσταση επιβεβαίωσής του και τεχνικό αναγνωριστικό της υπηρεσίας εισόδου. Το κινητό είναι προαιρετικό.
• Στοιχεία πρόσβασης και παραγγελιών: επιλεγμένα πακέτα, χρόνοι, κωδικοί αναφοράς, κατάσταση πληρωμής, δικαιώματα πρόσβασης και τα αναγκαία στοιχεία συναλλαγής και παραστατικού.
• Αποδεικτικά αγοράς και δικαιωμάτων: το κείμενο και ο χρόνος της δήλωσης έναρξης παροχής, η έκδοση των συμφωνημένων όρων, η επιβεβαίωση παραγγελίας, ο χρόνος έναρξης παροχής, δηλώσεις υπαναχώρησης και στοιχεία επιστροφών. Καταγράφεται επίσης η κατάσταση αποστολής των σχετικών email, ώστε να εντοπίζονται αποτυχίες και να επαναλαμβάνεται η αποστολή.
• Εκπαιδευτική πρόοδος: απαντήσεις, ολοκληρωμένες συνεδρίες, ερωτήσεις που μελετήθηκαν, αποθηκευμένες ή λανθασμένες απαντήσεις και θέση ανάγνωσης, όπου αποθηκεύεται.
• Στοιχεία επικοινωνίας που επιλέγεις να στείλεις για υποστήριξη, παράπονο, άσκηση δικαιώματος ή αναφορά τεχνικού προβλήματος.
• Τεχνικά δεδομένα που είναι αναγκαία για τη σύνδεση, την ασφάλεια και τη διάγνωση προβλημάτων, όπως αναγνωριστικά συνεδρίας και καταγραφές αιτημάτων της υποδομής.

Οι κωδικοί εισόδου ελέγχονται από την υπηρεσία Auth0. Η βάση της εφαρμογής δεν αποθηκεύει τον κωδικό πρόσβασής σου. Τα στοιχεία της κάρτας σου καταχωρίζονται στη Viva.com και δεν αποθηκεύονται στην εφαρμογή.

3. Σκοποί και νομικές βάσεις

Λογαριασμός, πακέτα και συνέχεια μελέτης

Η ταυτοποίηση, η παροχή πρόσβασης, η διαχείριση παραγγελιών και ο συγχρονισμός προόδου εξυπηρετούν την εκτέλεση της σύμβασης ή προσυμβατικά μέτρα κατόπιν αιτήματός σου, σύμφωνα με το άρθρο 6 παρ. 1 β΄ του ΓΚΠΔ.

Νόμιμα παραστατικά και καταναλωτικά αιτήματα

Τα αναγκαία στοιχεία τηρούνται για συμμόρφωση με φορολογικές και άλλες νόμιμες υποχρεώσεις, σύμφωνα με το άρθρο 6 παρ. 1 γ΄.

Ασφάλεια και τεκμηρίωση προβλημάτων

Η προστασία λογαριασμών, η αποτροπή κατάχρησης και η τεκμηρίωση συγκεκριμένων αξιώσεων βασίζονται στο έννομο συμφέρον για ασφαλή λειτουργία και προστασία δικαιωμάτων, με αναγκαία και αναλογική επεξεργασία και στάθμιση των δικαιωμάτων σου κατά το άρθρο 6 παρ. 1 στ΄.

Η πρόοδος χρησιμοποιείται για τη δική σου μελέτη και παρουσίαση αποτελεσμάτων. Δεν αποτελεί επίσημη αξιολόγηση του ΑΣΕΠ και δεν λαμβάνεται αυτοματοποιημένη απόφαση για διορισμό ή άλλο αποτέλεσμα με αντίστοιχη έννομη επίδραση.

4. Ποιοι μπορούν να λάβουν δεδομένα

Πρόσβαση παρέχεται σε εξουσιοδοτημένο προσωπικό της WebStudent και, μόνο στον βαθμό που απαιτείται για τεχνική υποστήριξη, στην exact stats lab και στους παρόχους της υποδομής φιλοξενίας ChatGPT Sites / Cloudflare. Η Auth0 χρησιμοποιείται για την είσοδο και την επιβεβαίωση λογαριασμού.

Για τις πληρωμές, η Viva.com και οι αντίστοιχες τράπεζες επεξεργάζονται τα δεδομένα που είναι αναγκαία για τη συναλλαγή και τις δικές τους κανονιστικές υποχρεώσεις. Τα στοιχεία κάρτας καταχωρίζονται στο περιβάλλον του παρόχου πληρωμών. Στοιχεία διαβιβάζονται επίσης σε λογιστική υποστήριξη ή αρμόδιες αρχές όταν αυτό απαιτείται νόμιμα.

Τα δεδομένα δεν διατίθενται προς πώληση. Η χρήση τεχνικού παρόχου δεν επιτρέπει ανεξάρτητη εμπορική αξιοποίηση των στοιχείων σου. Τυχόν διαβίβαση εκτός ΕΟΧ υπόκειται στις προϋποθέσεις του κεφαλαίου V του ΓΚΠΔ, όπως απόφαση επάρκειας ή κατάλληλες συμβατικές εγγυήσεις. Μπορείς να ζητήσεις πληροφορίες για τις συγκεκριμένες εγγυήσεις που αφορούν τα δεδομένα σου από τον υπεύθυνο επεξεργασίας.

Για τα υπηρεσιακά email επιβεβαίωσης λογαριασμού, επαναφοράς πρόσβασης, αγοράς και υπαναχώρησης χρησιμοποιείται η Resend (Plus Five Five, Inc.). Στον πάροχο διαβιβάζονται η διεύθυνση παραλήπτη, το περιεχόμενο του μηνύματος και τα αναγκαία στοιχεία αποστολής. Τα μηνύματα αυτά εξυπηρετούν τον λογαριασμό, την παραγγελία ή νόμιμες υποχρεώσεις και δεν αποτελούν εγγραφή σε διαφημιστική λίστα.

Η Resend αποθηκεύει δεδομένα μηνυμάτων και καταγραφές παράδοσης στις ΗΠΑ. Η επιλογή ευρωπαϊκής περιοχής αποστολής δεν αλλάζει τον τόπο αποθήκευσης. Η σύμβαση επεξεργασίας δεδομένων της Resend περιλαμβάνει τις τυποποιημένες συμβατικές ρήτρες της ΕΕ για διαβιβάσεις εκτός ΕΟΧ. Μπορείς να ζητήσεις αντίγραφο των εφαρμοζόμενων εγγυήσεων από τον υπεύθυνο επεξεργασίας.

5. Για πόσο διατηρούνται

Τα στοιχεία λογαριασμού, τα δικαιώματα και η πρόοδος διατηρούνται όσο χρειάζονται για τον ενεργό λογαριασμό και την παροχή της συμφωνημένης πρόσβασης. Σε αίτημα διαγραφής εξετάζεται η διαγραφή ή ανωνυμοποίηση των στοιχείων που δεν απαιτούνται πλέον. Στοιχεία παραστατικών και συναλλαγών παραμένουν για τον χρόνο που επιβάλλουν οι φορολογικές υποχρεώσεις. Συγκεκριμένα στοιχεία μπορούν να διατηρηθούν για εκκρεμή διαφορά ή νομική αξίωση, μόνο όσο απαιτείται για τον σκοπό αυτό.

Η εφαρμογή ορίζει διάρκεια έως 8 ώρες για το cookie σύνδεσης και 10 λεπτά για το cookie ασφαλούς εισόδου. Η τοπική αποθήκευση της μελέτης δεν έχει σταθερή αυτόματη λήξη: μπορεί να παραμείνει στη συσκευή μέχρι να αντικατασταθεί, να αφαιρεθεί από την εφαρμογή ή να διαγραφεί από τις ρυθμίσεις του φυλλομετρητή.

Για προστασία της δημόσιας φόρμας από μαζικές υποβολές χρησιμοποιούνται προσωρινοί, κατακερματισμένοι δείκτες email και διεύθυνσης σύνδεσης. Οι δείκτες των ορίων υποβολής διαγράφονται στην επόμενη υποβολή δήλωσης όταν έχουν περάσει 24 ώρες από την έναρξη του αντίστοιχου παραθύρου χρήσης. Δεν χρησιμοποιούνται για διαφήμιση ή παρακολούθηση περιήγησης.

6. Τα δικαιώματά σου

Μπορείς, σύμφωνα με τις προϋποθέσεις του ΓΚΠΔ, να ζητήσεις πρόσβαση, διόρθωση, διαγραφή, περιορισμό, φορητότητα ή να αντιταχθείς σε επεξεργασία που βασίζεται σε έννομο συμφέρον. Αν κάποια επεξεργασία βασιστεί σε συγκατάθεση, μπορείς να την ανακαλέσεις χωρίς να θίγεται η προηγούμενη νόμιμη επεξεργασία.

Στείλε το αίτημά σου στο pnikolop@webstudent.gr. Μπορεί να χρειαστεί αναλογική επιβεβαίωση ταυτότητας για την προστασία του λογαριασμού. Η απάντηση παρέχεται κατά κανόνα εντός ενός μηνός· τυχόν νόμιμη παράταση γνωστοποιείται εγκαίρως με την αιτιολογία της. Διατηρείς δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

7. Cookies και αλλαγές πολιτικής

Οι αποθηκεύσεις περιγράφονται στην Πολιτική cookies. Η παρούσα ενημέρωση αναθεωρείται όταν αλλάζει ουσιωδώς η επεξεργασία, με σαφή ημερομηνία και κατάλληλη ενημέρωση πριν από νέα χρήση που την απαιτεί.