Πολιτική Απορρήτου
Τελευταία ενημέρωση: Σεπτέμβριος 2026. Η πολιτική αυτή εξηγεί ποια προσωπικά δεδομένα επεξεργάζεται το EduFind (edufind.gr), για ποιον σκοπό και για πόσο, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR, ΕΕ 2016/679).
1. Υπεύθυνος επεξεργασίας
Υπεύθυνος επεξεργασίας είναι το EduFind. Για κάθε ζήτημα προσωπικών δεδομένων γράψε στο info@edufind.gr. Απαντάμε εντός 30 ημερών.
2. Δεδομένα που συλλέγουμε
| Δεδομένα | Σκοπός | Διατήρηση |
|---|---|---|
| Στοιχεία προφίλ (όνομα, email, ρόλος, τάξη, μαθήματα, βιογραφικό, ΑΦΜ καθηγητή) | Λειτουργία λογαριασμού, εμφάνιση προφίλ, τιμολόγηση | Όσο υπάρχει ο λογαριασμός |
| Έγγραφα ταυτοποίησης (ταυτότητα, πτυχίο, μεταπτυχιακό) | Επαλήθευση καθηγητών και ασφάλεια μαθητών | Ιδιωτική αποθήκευση, διαγραφή 6 μήνες μετά τον έλεγχο ή με τον λογαριασμό |
| Ημερομηνία γέννησης και δήλωση γονικής συγκατάθεσης | Έλεγχος ελάχιστης ηλικίας και συγκατάθεσης κηδεμόνα | Όσο υπάρχει ο λογαριασμός |
| Κρατήσεις, δοκιμαστικές κλήσεις, ιστορικό πληρωμών | Εκτέλεση των μαθημάτων, χρεώσεις, επιστροφές, λογιστικές υποχρεώσεις | 5 έτη (φορολογική υποχρέωση) |
| Αξιολογήσεις και σχόλια | Ενημέρωση άλλων μαθητών, έλεγχος ποιότητας | Όσο είναι δημοσιευμένο το προφίλ του καθηγητή |
| Ηχογράφηση και απομαγνητοφώνηση μαθήματος (μόνο με συναίνεση) | Αυτόματη περίληψη μαθήματος για μαθητή και καθηγητή | Αυτόματη διαγραφή 48 ώρες μετά το μάθημα |
| Device tokens ειδοποιήσεων (push) | Ειδοποίηση για εισερχόμενη κλήση και υπενθυμίσεις | Μέχρι την αποσύνδεση της συσκευής |
| Τεχνικά δεδομένα (IP, τύπος συσκευής, αρχεία καταγραφής σφαλμάτων) | Ασφάλεια, αποτροπή κατάχρησης, διόρθωση σφαλμάτων | Έως 12 μήνες |
Δεν πουλάμε προσωπικά δεδομένα και δεν τα χρησιμοποιούμε για διαφημιστικό προφίλ.
3. Νομικές βάσεις
- Εκτέλεση σύμβασης: λογαριασμός, κρατήσεις, πληρωμές, βιντεοκλήσεις.
- Συναίνεση: ηχογράφηση μαθήματος και περίληψη με τεχνητή νοημοσύνη, push ειδοποιήσεις. Ανακαλείται οποτεδήποτε.
- Έννομο συμφέρον: ασφάλεια πλατφόρμας, αποτροπή απάτης, επαλήθευση καθηγητών.
- Νομική υποχρέωση: φορολογικά και λογιστικά αρχεία.
4. Εκτελούντες την επεξεργασία
Χρησιμοποιούμε τους παρακάτω παρόχους, μόνο για τους σκοπούς που αναφέρονται:
- Supabase (βάση δεδομένων, ταυτοποίηση χρηστών, ιδιωτική αποθήκευση εγγράφων), εξυπηρετητές στην ΕΕ.
- Stripe (πληρωμές, συνδρομές, ταυτοποίηση προσώπου). Τα στοιχεία κάρτας δίνονται απευθείας στη Stripe.
- Daily.co (βιντεοκλήση μαθήματος και, εφόσον υπάρχει συναίνεση, ηχογράφηση).
- Resend (αποστολή email: επιβεβαίωση λογαριασμού, υπενθυμίσεις, περιλήψεις μαθημάτων).
- Firebase Cloud Messaging (push ειδοποιήσεις στις εφαρμογές κινητού).
- Υπηρεσία τεχνητής νοημοσύνης για απομαγνητοφώνηση και περίληψη, μόνο όταν έχει δοθεί συναίνεση ηχογράφησης. Τα δεδομένα δεν χρησιμοποιούνται για εκπαίδευση μοντέλων.
Όπου δεδομένα μεταφέρονται εκτός ΕΕ, η μεταφορά καλύπτεται από τυποποιημένες συμβατικές ρήτρες.
5. Τα δικαιώματά σου
- Πρόσβαση στα δεδομένα που τηρούμε για εσένα.
- Διόρθωση ανακριβών στοιχείων, από τις ρυθμίσεις του λογαριασμού.
- Διαγραφή λογαριασμού και δεδομένων, εκτός όσων υποχρεούμαστε να κρατήσουμε για φορολογικούς λόγους.
- Φορητότητα: αντίγραφο των δεδομένων σου σε μηχαναγνώσιμη μορφή.
- Περιορισμός ή εναντίωση στην επεξεργασία, και ανάκληση συναίνεσης.
- Καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dpa.gr).
Για να ασκήσεις οποιοδήποτε δικαίωμα, γράψε στο info@edufind.gr.
6. Ασφάλεια
Τα δεδομένα μεταφέρονται κρυπτογραφημένα (HTTPS) και η πρόσβαση στη βάση περιορίζεται με πολιτικές ανά χρήστη. Τα έγγραφα ταυτοποίησης αποθηκεύονται σε ιδιωτικό χώρο με προσωρινούς συνδέσμους πρόσβασης, ορατά μόνο στην ομάδα επαλήθευσης.
7. Ανήλικοι
Για χρήστες κάτω των 18 ετών απαιτείται δήλωση συγκατάθεσης γονέα ή κηδεμόνα κατά την εγγραφή. Αν διαπιστωθεί λογαριασμός ανηλίκου χωρίς συγκατάθεση, διαγράφεται.
8. Cookies
Χρησιμοποιούμε μόνο τα απολύτως απαραίτητα cookies και τοπική αποθήκευση για να παραμένεις συνδεδεμένος. Δεν χρησιμοποιούμε cookies διαφημιστικής παρακολούθησης.