Πολιτική Απορρήτου

Υπεύθυνος επεξεργασίας των δεδομένων σας (data controller) είναι ο Dionysios Karamitopoulos, ο οποίος λειτουργεί την πλατφόρμα SafeKids Cyber Academy. Για κάθε ζήτημα προστασίας δεδομένων μπορείτε να επικοινωνήσετε μαζί μας μέσω της φόρμας επικοινωνίας.

Για ενήλικες χρήστες (γονείς, εκπαιδευτικούς, διαχειριστές):

• Όνομα
• Email και ρόλος (γονέας, εκπαιδευτικός, διαχειριστής)
• Στοιχεία λογαριασμού, σύνδεσης και προτιμήσεις
• Μηνύματα υποστήριξης που μας στέλνετε
• Τεχνικά δεδομένα χρήσης (IP, τύπος συσκευής, logs ασφαλείας)

Για παιδιά συλλέγουμε τα απολύτως ελάχιστα:

• Ψευδώνυμο (όχι πραγματικό όνομα)
• Ηλικιακή ομάδα
• Πρόοδο στα μαθήματα

Δεν συλλέγουμε φωτογραφίες παιδιών, email παιδιών, τηλέφωνα, διευθύνσεις, όνομα σχολείου ή ημερομηνία γέννησης.

• Δημιουργία και διαχείριση λογαριασμού
• Παροχή της εκπαιδευτικής υπηρεσίας και παρακολούθηση προόδου
• Υποστήριξη πελατών και επικοινωνία
• Ασφάλεια, πρόληψη απάτης, εντοπισμός καταχρήσεων
• Βελτίωση της υπηρεσίας
• Συμμόρφωση με νομικές υποχρεώσεις (π.χ. τιμολόγηση)

Η επεξεργασία δεδομένων ενηλίκων γίνεται βάσει: (α) σύμβασης παροχής υπηρεσιών, (β) έννομου συμφέροντος (ασφάλεια, βελτίωση), (γ) νομικής υποχρέωσης (τιμολόγηση) και (δ) συναίνεσης όπου απαιτείται. Για δεδομένα παιδιών βασιζόμαστε στη γονική συναίνεση ή στη συναίνεση του εκπαιδευτικού ιδρύματος.

Μοιραζόμαστε δεδομένα μόνο με συνεργάτες που είναι απαραίτητοι για τη λειτουργία της υπηρεσίας, βάσει συμβάσεων επεξεργασίας δεδομένων:

• Paddle.com Market Ltd — Merchant of Record για τις πληρωμές και τις συνδρομές μας. Η Paddle διαχειρίζεται τις συναλλαγές, τη φορολογία, την τιμολόγηση και τις επιστροφές χρημάτων.
• Πάροχοι υποδομής (hosting, βάση δεδομένων, email delivery) — για την τεχνική λειτουργία της πλατφόρμας.
• Νομικοί και λογιστικοί σύμβουλοι — όπου απαιτείται.
• Δημόσιες αρχές — μόνο όταν επιβάλλεται από τον νόμο.

Δεν πουλάμε δεδομένα και δεν τα διαβιβάζουμε για διαφημιστικούς σκοπούς.

Τα δεδομένα σας αποθηκεύονται κατά κύριο λόγο εντός ΕΕ/ΕΟΧ. Σε περιπτώσεις όπου συνεργάτες μας (π.χ. Paddle) επεξεργάζονται δεδομένα εκτός ΕΟΧ, εφαρμόζονται κατάλληλες διασφαλίσεις (Τυποποιημένες Συμβατικές Ρήτρες, αποφάσεις επάρκειας).

• Δεδομένα λογαριασμού: όσο διαρκεί ο ενεργός λογαριασμός.
• Μετά τη διαγραφή λογαριασμού, τα δεδομένα διαγράφονται εντός 30 ημερών, εκτός αν απαιτείται διατήρηση για νομικούς λόγους.
• Παραστατικά πληρωμών: έως 10 έτη, βάσει φορολογικής νομοθεσίας (τηρούνται από την Paddle ως Merchant of Record και από εμάς όπου απαιτείται).
• Logs ασφαλείας: έως 12 μήνες.
• Δεδομένα παιδιών: διαγράφονται όταν διαγραφεί το προφίλ από τον γονέα ή τον εκπαιδευτικό.

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων: κρυπτογράφηση κατά τη μεταφορά (HTTPS/TLS) και κατά την αποθήκευση όπου είναι εφικτό, έλεγχο πρόσβασης βάσει ρόλων (RBAC), Row-Level Security στη βάση δεδομένων, παρακολούθηση για ύποπτη δραστηριότητα, τακτικά αντίγραφα ασφαλείας και ενημερώσεις ασφαλείας. Καμία μέθοδος δεν είναι 100% ασφαλής, αλλά εργαζόμαστε συνεχώς για τη βελτίωση των μέτρων μας.

• Δεν προβάλλουμε διαφημίσεις.
• Δεν πουλάμε δεδομένα σε τρίτους.
• Δεν διατηρούμε δημόσια προφίλ παιδιών.
• Δεν επιτρέπουμε συνομιλία μεταξύ των παιδιών.
• Δεν επιτρέπουμε σχόλια ή δημόσιες αναρτήσεις.
• Δεν δημιουργούμε προφίλ συμπεριφοράς για εμπορική χρήση.

Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης στην επεξεργασία των δεδομένων σας, καθώς και δικαίωμα ανάκλησης της συναίνεσης και υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr). Απαντάμε σε αιτήματα εντός 30 ημερών.

Υποβάλετε το αίτημά σας μέσω της φόρμας επικοινωνίας επιλέγοντας την κατηγορία «Ιδιωτικότητα και προσωπικά δεδομένα / GDPR».

Χρησιμοποιούμε μόνο τα απαραίτητα cookies λειτουργίας και προτιμήσεων, καθώς και ανώνυμα στατιστικά. Δείτε την Πολιτική Cookies.

Για οποιοδήποτε ζήτημα απορρήτου χρησιμοποιήστε τη φόρμα επικοινωνίας.