Πολιτική Απορρήτου

Το Kyvernitikos («εμείς», «εμάς», «μας») λειτουργεί την πλατφόρμα προετοιμασίας εξετάσεων που είναι διαθέσιμη στη διεύθυνση kyvernitikos.com. Είμαστε ο υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων.

Τα στοιχεία της εταιρείας μας και τα στοιχεία επικοινωνίας του Υπευθύνου Προστασίας Δεδομένων (DPO) αναφέρονται στο τέλος της παρούσας πολιτικής. Μπορείτε να επικοινωνήσετε με την ομάδα προστασίας δεδομένων μας στα στοιχεία που ακολουθούν.

Δεδομένα λογαριασμού: Κατά την εγγραφή σας, συλλέγουμε τη διεύθυνση email σας και τον κωδικό πρόσβασης που δημιουργείτε (αποθηκευμένος ως κρυπτογραφημένο hash). Μπορείτε προαιρετικά να δώσετε ένα εμφανιζόμενο όνομα.

Δεδομένα κουίζ και χρήσης: Καταγράφουμε τις προσπάθειές σας σε κουίζ, τις επιλογές απαντήσεων, τις βαθμολογίες, τα περιεχόμενα των σετ μελέτης και τον χρόνο που αφιερώνετε σε κάθε δραστηριότητα. Αυτά τα δεδομένα είναι απαραίτητα για την παροχή της υπηρεσίας και επιτρέπουν την εξατομικευμένη ανάλυση.

Δεδομένα πληρωμής: Οι πληρωμές επεξεργάζονται από την Stripe, Inc. Δεν αποθηκεύουμε τον αριθμό της κάρτας σας, τον κωδικό CVC ή πλήρεις λεπτομέρειες πληρωμής. Λαμβάνουμε μόνο αναφορά συναλλαγής, κατάσταση συνδρομής και email χρέωσης από τη Stripe.

Τεχνικά δεδομένα και cookies: Συλλέγουμε αυτόματα τη διεύθυνση IP σας, τον τύπο προγράμματος περιήγησης, το λειτουργικό σύστημα, τη διεύθυνση URL παραπομπής και αναγνωριστικά συνεδρίας. Χρησιμοποιούμε επίσης cookies όπως περιγράφεται στην Πολιτική Cookies μας.

Εκτέλεση σύμβασης (Άρθρο 6(1)(β) GDPR): Χρησιμοποιούμε τα δεδομένα λογαριασμού, κουίζ και συνδρομής για να παρέχουμε την πλατφόρμα, να διαχειριστούμε τον λογαριασμό σας, να επεξεργαστούμε πληρωμές και να παρέχουμε την υπηρεσία για την οποία εγγραφήκατε.

Έννομα συμφέροντα (Άρθρο 6(1)(στ) GDPR): Χρησιμοποιούμε τεχνικά δεδομένα, συγκεντρωτικά αναλυτικά στοιχεία και αναγνωριστικά συνεδρίας για να διατηρούμε την ασφάλεια και αξιοπιστία της πλατφόρμας μας, να αποτρέπουμε απάτες και να βελτιώνουμε το προϊόν μας. Αυτό περιλαμβάνει τη διατήρηση μιας γενικής καταγραφής των δικτύων από τα οποία συνδέεται ο λογαριασμός σας, ώστε να εντοπίζουμε μη εξουσιοδοτημένη πρόσβαση και την κοινή χρήση ενός λογαριασμού από περισσότερα άτομα, την οποία δεν επιτρέπουν οι Όροι Χρήσης μας.

Συγκατάθεση (Άρθρο 6(1)(α) GDPR): Όπου απαιτείται από τον νόμο (π.χ. για μη απαραίτητα cookies ή εμπορικές επικοινωνίες), βασιζόμαστε στη συγκατάθεσή σας, την οποία μπορείτε να ανακαλέσετε ανά πάσα στιγμή.

Έννομη υποχρέωση (Άρθρο 6(1)(γ) GDPR): Ενδέχεται να επεξεργαστούμε δεδομένα για συμμόρφωση με το εφαρμοστέο δίκαιο, όπως η διατήρηση αρχείων χρέωσης για φορολογικούς και λογιστικούς σκοπούς.

Δεν πωλούμε τα προσωπικά σας δεδομένα. Μοιραζόμαστε δεδομένα μόνο με παρόχους υπηρεσιών (εκτελούντες την επεξεργασία) που ενεργούν με βάση τις οδηγίες μας βάσει κατάλληλων συμφωνιών επεξεργασίας δεδομένων:

Stripe, Inc. — επεξεργασία πληρωμών. Η Stripe λειτουργεί βάσει της δικής της πολιτικής απορρήτου και είναι πιστοποιημένη βάσει εφαρμοστέων πλαισίων προστασίας δεδομένων.

Mailjet SAS (όμιλος Sinch) — παράδοση συναλλακτικού email (π.χ. επαλήθευση λογαριασμού, επαναφορά κωδικού πρόσβασης).

Google Ireland Limited — ανάλυση ιστότοπου (Google Analytics 4, που φορτώνεται μέσω του Google Tag Manager) και μέτρηση διαφημίσεων (Google Ads), καθένα μόνο εφόσον έχετε αποδεχτεί την αντίστοιχη κατηγορία cookies· και έλεγχος ταυτότητας «Σύνδεση με Google», εφόσον επιλέξετε αυτή τη μέθοδο σύνδεσης. Δείτε την Πολιτική Cookies μας για τα σχετικά cookies.

Microsoft Corporation — ανάλυση ιστότοπου μέσω του Microsoft Clarity (heatmaps και ανώνυμες καταγραφές συνεδρίας), μόνο εφόσον έχετε αποδεχτεί τα cookies ανάλυσης. Δείτε την Πολιτική Cookies μας για το τι καταγράφεται και τι αποκρύπτεται.

Cloudflare, Inc. — προστασία από bots και καταχρήσεις στις φόρμες εγγραφής, σύνδεσης και επαναφοράς κωδικού (Cloudflare Turnstile). Επεξεργάζεται τη διεύθυνση IP σας και βασικά σήματα του προγράμματος περιήγησης για να διακρίνει τους ανθρώπους από την αυτοματοποιημένη κίνηση. Είναι αυστηρά απαραίτητο για την προστασία των λογαριασμών και λειτουργεί ανεξάρτητα από τις επιλογές σας για τα cookies.

tawk.to inc. — υποστήριξη μέσω ζωντανής συνομιλίας. Το widget συνομιλίας φορτώνεται με τις δημόσιες σελίδες μας, καθώς και στη σελίδα Υποστήριξη αφού συνδεθείτε, πράγμα που σημαίνει ότι η tawk.to λαμβάνει βασικά τεχνικά δεδομένα όπως η διεύθυνση IP και το πρόγραμμα περιήγησής σας. Εάν ξεκινήσετε συνομιλία, επεξεργάζονται επίσης τα μηνύματα που στέλνετε, καθώς και τη διεύθυνση email και το όνομά σας εάν έχετε συνδεθεί.

Zoho Corporation B.V. (διαχείριση σχέσεων πελατών). Όταν δημιουργείτε λογαριασμό, το όνομά σας, η διεύθυνση email, το τηλέφωνό σας εφόσον το έχετε δώσει, η γλώσσα της διεπαφής, το τρέχον πρόγραμμά σας και το αν έχετε επιβεβαιώσει τη διεύθυνση email σας αντιγράφονται στον λογαριασμό μας στο Zoho CRM, τον οποίο χρησιμοποιούμε για τη διαχείριση των αρχείων πελατών και της υποστήριξης. Ο λογαριασμός μας στο Zoho φιλοξενείται στην Ευρωπαϊκή Ένωση. Η επαφή σας εκεί σημειώνεται ως εξαιρεθείσα από διαφημιστικά μηνύματα, εκτός αν έχετε επιλέξει να λαμβάνετε νέα και προσφορές, κάτι που μπορείτε να ενεργοποιήσετε ή να απενεργοποιήσετε οποτεδήποτε από τις Ρυθμίσεις. Η διαγραφή του λογαριασμού σας στην πλατφόρμα διαγράφει μαζί και την εγγραφή στο CRM.

Ο πάροχος cloud φιλοξενίας μας — υποδομή και φιλοξενία βάσης δεδομένων. Τα δεδομένα αποθηκεύονται σε κέντρα δεδομένων της ΕΕ όπου είναι δυνατόν.

Ενδέχεται επίσης να γνωστοποιήσουμε δεδομένα σε αρχές επιβολής νόμου ή ρυθμιστικές αρχές όπου απαιτείται από τον νόμο.

Ορισμένοι από τους επεξεργαστές μας (όπως οι Stripe, Google, Microsoft, Cloudflare και tawk.to) ενδέχεται να μεταφέρουν τα δεδομένα σας εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Σε αυτές τις περιπτώσεις, διασφαλίζουμε επαρκές επίπεδο προστασίας μέσω της χρήσης Τυποποιημένων Συμβατικών Ρητρών (SCCs) που έχουν εγκριθεί από την Ευρωπαϊκή Επιτροπή ή άλλων νόμιμων μηχανισμών μεταφοράς.

Δεδομένα λογαριασμού και κουίζ: Διατηρούμε τα δεδομένα σας για όσο διάστημα είναι ενεργός ο λογαριασμός σας και έως 3 χρόνια μετά τη διαγραφή του λογαριασμού, εκτός εάν ζητήσετε νωρίτερη διαγραφή.

Αρχεία πληρωμής: Διατηρούμε αρχεία χρέωσης για 7 χρόνια για συμμόρφωση με φορολογικές και λογιστικές υποχρεώσεις.

Τεχνικά αρχεία καταγραφής: Τα αρχεία του διακομιστή και οι καταγραφές συνδέσεων διατηρούνται για έως 90 ημέρες για σκοπούς ασφαλείας και εντοπισμού σφαλμάτων.

Ιστορικό συνδέσεων: Διατηρούμε μια γενική καταγραφή των δικτύων από τα οποία χρησιμοποιείται ο λογαριασμός σας (όχι ιστορικό τοποθεσίας) για έως 6 μήνες, ώστε να εντοπίζουμε μη εξουσιοδοτημένη πρόσβαση και κοινή χρήση λογαριασμού. Διαγράφεται μαζί με τον λογαριασμό σας.

Μπορείτε να ζητήσετε τη διαγραφή των δεδομένων σας ανά πάσα στιγμή (βλ. «Τα δικαιώματά σας» παρακάτω), με την επιφύλαξη των νομικών μας υποχρεώσεων διατήρησης.

Έχετε τα ακόλουθα δικαιώματα σχετικά με τα προσωπικά σας δεδομένα, τα οποία μπορείτε να ασκήσετε επικοινωνώντας μαζί μας στα παρακάτω στοιχεία:

Δικαίωμα πρόσβασης (Άρθρο 15): Μπορείτε να ζητήσετε αντίγραφο των προσωπικών δεδομένων που διατηρούμε για εσάς.

Δικαίωμα διόρθωσης (Άρθρο 16): Μπορείτε να μας ζητήσετε να διορθώσουμε ανακριβή ή ελλιπή δεδομένα.

Δικαίωμα διαγραφής (Άρθρο 17): Μπορείτε να μας ζητήσετε να διαγράψουμε τα προσωπικά σας δεδομένα («δικαίωμα στη λήθη»), με την επιφύλαξη των νομικών μας υποχρεώσεων διατήρησης.

Δικαίωμα περιορισμού της επεξεργασίας (Άρθρο 18): Μπορείτε να μας ζητήσετε να περιορίσουμε τον τρόπο χρήσης των δεδομένων σας σε ορισμένες περιστάσεις.

Δικαίωμα φορητότητας δεδομένων (Άρθρο 20): Μπορείτε να ζητήσετε τα δεδομένα σας σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο.

Δικαίωμα εναντίωσης (Άρθρο 21): Μπορείτε να εναντιωθείτε στην επεξεργασία που βασίζεται σε έννομα συμφέροντα ή για σκοπούς απευθείας εμπορικής προώθησης.

Δικαίωμα ανάκλησης συγκατάθεσης: Όπου η επεξεργασία βασίζεται σε συγκατάθεση, μπορείτε να την ανακαλέσετε ανά πάσα στιγμή χωρίς να επηρεαστεί η νομιμότητα της προηγούμενης επεξεργασίας.

Δικαίωμα υποβολής καταγγελίας: Έχετε το δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή. Στην Κύπρο, η αρμόδια αρχή είναι ο Επίτροπος Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dataprotection.gov.cy). Μπορείτε επίσης να επικοινωνήσετε με την εποπτική αρχή στη χώρα κατοικίας σας εντός ΕΕ.

Χρησιμοποιούμε cookies και παρόμοιες τεχνολογίες όπως περιγράφεται στην Πολιτική Cookies μας. Παρακαλούμε διαβάστε αυτή την πολιτική για να κατανοήσετε ποια cookies χρησιμοποιούμε και πώς να τα διαχειριστείτε.

Η πλατφόρμα μας δεν απευθύνεται σε παιδιά κάτω των 16 ετών. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από παιδιά. Εάν πιστεύετε ότι ένα παιδί μας έχει παράσχει προσωπικά δεδομένα, επικοινωνήστε μαζί μας και θα τα διαγράψουμε άμεσα.

Ενδέχεται να ενημερώνουμε την παρούσα Πολιτική Απορρήτου κατά καιρούς. Όταν το κάνουμε, θα ενημερώνουμε την ημερομηνία «Τελευταία ενημέρωση» στην κορυφή αυτής της σελίδας και, όταν οι αλλαγές είναι ουσιαστικές, θα σας ειδοποιούμε μέσω email ή εμφανούς ειδοποίησης στην πλατφόρμα μας. Σας προτείνουμε να ελέγχετε την πολιτική αυτή περιοδικά.

Εάν έχετε ερωτήσεις σχετικά με την παρούσα Πολιτική Απορρήτου, θέλετε να ασκήσετε τα δικαιώματά σας ή επιθυμείτε να επικοινωνήσετε με τον Υπεύθυνο Προστασίας Δεδομένων μας, χρησιμοποιήστε τα στοιχεία επικοινωνίας που αναφέρονται παραπάνω ή στείλτε μας email στη διεύθυνση που αναγράφεται παρακάτω. Στοχεύουμε να απαντάμε σε όλα τα αιτήματα εντός 30 ημερών.