Πολιτική Απορρήτου και Cookies

Η Πολιτική αυτή εξηγεί ποια προσωπικά δεδομένα συλλέγουμε, γιατί, για πόσο τα κρατάμε και ποια δικαιώματα έχετε, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (Καν. ΕΕ 2016/679, «GDPR»), τον Ν. 4624/2019 και τον Ν. 3471/2006.

1. Υπεύθυνος επεξεργασίας

• Υπεύθυνος: ΕΠΙΓΝΩΣΙΣ EDUCATIONAL & ADVISORY SERVICES ΜΟΝΟΠΡΟΣΩΠΗ ΙΚΕ
• ΑΦΜ: 802968344 · ΔΟΥ: ΚΕΦΟΔΕ Αττικής · Γ.Ε.ΜΗ.: 186425203000
• Εκπαιδευτικό κέντρο: Ηροδότου 33, 151 22 Μαρούσι
• Επικοινωνία για θέματα δεδομένων: education@epignosis.gr (θέμα «GDPR») · 211 410 5372

Ως μικρή επιχείρηση, χωρίς επεξεργασία μεγάλης κλίμακας ή ειδικών κατηγοριών δεδομένων, δεν έχουμε υποχρέωση να ορίσουμε Υπεύθυνο Προστασίας Δεδομένων (DPO, άρθρο 37 GDPR). Για κάθε θέμα δεδομένων επικοινωνείτε στα παραπάνω στοιχεία.

2. Ποια δεδομένα συλλέγουμε

• Στοιχεία εγγραφής και πληρωμής: ονοματεπώνυμο, email, τηλέφωνο, πρόγραμμα, ποσό, τρόπος και κατάσταση πληρωμής, στοιχεία τιμολόγησης. Δεν βλέπουμε και δεν αποθηκεύουμε στοιχεία κάρτας.
• Στοιχεία λογαριασμού στην πλατφόρμα asep.epignosis.gr: όνομα, email, όνομα χρήστη, κωδικός, προγράμματα και διάρκεια πρόσβασης.
• Δεδομένα μελέτης: πρόοδος, απαντήσεις και βαθμολογίες στα τεστ, ιστορικό συνδέσεων.
• Επικοινωνία: ό,τι μας γράφετε με email, φόρμα ή τηλεφωνικά.
• Demo tests: οι απαντήσεις στα δωρεάν demo tests δεν συνδέονται με το όνομά σας· δεν ζητάμε στοιχεία για να τα κάνετε.
• Τεχνικά δεδομένα: διεύθυνση IP, τύπος συσκευής και browser, cookies (βλ. §7).

Δεν ζητάμε ειδικές κατηγορίες δεδομένων (π.χ. υγείας) ούτε αριθμό ταυτότητας ή ΑΜΚΑ. Αν μας στείλετε κάτι τέτοιο για να ακυρώσετε εγγραφή για σοβαρό λόγο (βλ. Πολιτική Επιστροφών), το χρησιμοποιούμε μόνο για αυτό και το διαγράφουμε μόλις κλείσει το αίτημα.

3. Γιατί τα επεξεργαζόμαστε (σκοπός και νομική βάση)

Δεν παίρνουμε αποφάσεις μόνο με αυτοματοποιημένα μέσα που να έχουν έννομα αποτελέσματα για εσάς.

4. Ποιοι άλλοι τα επεξεργάζονται για εμάς

Συνεργαζόμαστε με παρόχους που ενεργούν μόνο κατ’ εντολή μας (άρθρο 28 GDPR):

• Hostinger International Ltd: φιλοξενία της ιστοσελίδας epignosis.gr (εγγραφές, παραγγελίες, φόρμες).
• Hetzner Online GmbH (Γερμανία): φιλοξενία της πλατφόρμας asep.epignosis.gr (Moodle).
• Google Ireland Ltd: Google Tag Manager· Google Analytics και Google Ads (μέτρηση μετατροπών και remarketing) μόνο με συγκατάθεση· Google Maps στη σελίδα Επικοινωνία μόνο με συγκατάθεση. Όταν ολοκληρώνετε αγορά και έχετε αποδεχτεί τα cookies Marketing, το email και το κινητό σας στέλνονται στη Google κρυπτογραφημένα (hash), μόνο για να μετρηθεί αν η αγορά προήλθε από διαφήμιση.
• Stripe Payments Europe Ltd (Ιρλανδία): πληρωμές με κάρτα, Apple Pay και Google Pay. Τα στοιχεία της κάρτας τα δίνετε απευθείας στη Stripe· εμείς δεν τα βλέπουμε ούτε τα αποθηκεύουμε. Για την πρόληψη της απάτης και τις υποχρεώσεις της ως πάροχος πληρωμών, η Stripe ενεργεί και ως ανεξάρτητος υπεύθυνος επεξεργασίας (stripe.com/privacy).
• Πάροχος τηλεδιάσκεψης: τα ζωντανά μαθήματα (η πλατφόρμα ανακοινώνεται στους σπουδαστές πριν την έναρξη).
• Λογιστικό γραφείο: τήρηση βιβλίων και έκδοση παραστατικών.

Δεδομένα μπορεί να δοθούν σε δημόσιες αρχές όπου το επιβάλλει ο νόμος (π.χ. ΑΑΔΕ). Δεν πουλάμε δεδομένα και δεν στέλνουμε στοιχεία σας στο ΑΣΕΠ ή σε άλλον φορέα των διαγωνισμών: την αίτηση συμμετοχής την κάνετε εσείς.

5. Διαβιβάσεις εκτός ΕΕ

Τα βασικά δεδομένα (σελίδα, πλατφόρμα, εγγραφές) φιλοξενούνται στην ΕΕ. Όπου ένας πάροχος ανήκει σε όμιλο εκτός ΕΟΧ (π.χ. Google, Stripe), η διαβίβαση στηρίζεται στο EU-US Data Privacy Framework ή στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής.

6. Πόσο τα κρατάμε

• Λογαριασμός και πρόοδος στην πλατφόρμα: έως 24 μήνες μετά τη λήξη της πρόσβασης, μετά διαγραφή.
• Εγγραφές, πληρωμές, παραστατικά: όσο ορίζει η φορολογική νομοθεσία (κατά κανόνα 5 έτη από το τέλος της χρήσης, έως 10 όπου απαιτείται).
• Επικοινωνία: έως 24 μήνες.
• Τεχνικά αρχεία καταγραφής (logs): έως 12 μήνες.

7. Cookies

Στην πρώτη επίσκεψη εμφανίζεται παράθυρο όπου αποδέχεστε ή απορρίπτετε τα μη απαραίτητα cookies, ή διαλέγετε ανά κατηγορία. Αλλάζετε την επιλογή σας όποτε θέλετε από τις Ρυθμίσεις cookies στο κάτω μέρος κάθε σελίδας. Οι κατηγορίες είναι ίδιες με του παραθύρου:

• Λειτουργικά (απαραίτητα, χωρίς συγκατάθεση): σύνδεση και συνεδρία (WordPress, Moodle), καλάθι και ολοκλήρωση παραγγελίας, ασφάλεια, η επιλογή σας στο παράθυρο cookies.
• Προτιμήσεις (με συγκατάθεση): ο χάρτης Google Maps στη σελίδα Επικοινωνία. Χωρίς συγκατάθεση ο χάρτης δεν φορτώνει· υπάρχει link «Άνοιγμα στο Google Maps».
• Στατιστικά (με συγκατάθεση): Google Analytics, για να βλέπουμε ποιες σελίδες βοηθούν και ποιες όχι.
• Marketing (με συγκατάθεση): Google Ads, για να μετράμε ποιες διαφημίσεις φέρνουν εγγραφές (μετατροπές) και για να σας δείχνουμε σχετικές διαφημίσεις (remarketing).

8. Τα δικαιώματά σας

Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης, καθώς και ανάκλησης της συγκατάθεσης όποτε θέλετε (χωρίς να επηρεάζεται ό,τι έγινε πριν). Στείλτε email στο education@epignosis.gr· απαντάμε μέσα σε έναν μήνα. Αν θεωρείτε ότι παραβιάζονται τα δικαιώματά σας, μπορείτε να προσφύγετε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr, Κηφισίας 1-3, 115 23 Αθήνα).

9. Ασφάλεια

Οι σελίδες και η πλατφόρμα λειτουργούν μόνο με κρυπτογραφημένη σύνδεση (HTTPS). Πρόσβαση στα δεδομένα έχουν μόνο όσοι τα χρειάζονται για την εξυπηρέτησή σας. Κανένα σύστημα δεν είναι απόλυτα ασφαλές· αν συμβεί παραβίαση που σας αφορά, θα σας ενημερώσουμε όπως ορίζει ο νόμος.

10. Ανήλικοι

Τα προγράμματα απευθύνονται σε ενήλικες υποψηφίους διαγωνισμών του Δημοσίου. Δεν συλλέγουμε εν γνώσει μας δεδομένα παιδιών κάτω των 15 ετών.

11. Αλλαγές

Αν αλλάξει η Πολιτική, η νέα έκδοση δημοσιεύεται εδώ με νέα ημερομηνία ισχύος.