01Υπεύθυνος επεξεργασίας
Υπεύθυνος επεξεργασίας των προσωπικών δεδομένων που συλλέγονται μέσω του ιστοτόπου e-pheme.gr (εφεξής «ο Ιστότοπος») είναι η ατομική επιχείρηση:
| Επωνυμία | Αδαμίδου Φανή (Phème – The Brow Studio) |
|---|---|
| Δικαιούχος | Φανή Αδαμίδου |
| Έδρα | Μητροπόλεως 97, 546 22 Θεσσαλονίκη |
| ΑΦΜ / ΔΟΥ | 167531078 / Δ΄ Θεσσαλονίκης |
| phemebyfaniadam@gmail.com |
Η παρούσα Πολιτική εξηγεί, σύμφωνα με τα άρθρα 13 και 14 του Γενικού Κανονισμού Προστασίας Δεδομένων (Κανονισμός (ΕΕ) 2016/679, εφεξής «GDPR») και τον Ν. 4624/2019, ποια δεδομένα συλλέγουμε, για ποιον σκοπό, με ποια νομική βάση, σε ποιους τα διαβιβάζουμε, για πόσο τα κρατάμε και πώς μπορείτε να ασκήσετε τα δικαιώματά σας. Η Επιχείρηση, λόγω του μεγέθους και της φύσης της επεξεργασίας, δεν υποχρεούται να ορίσει Υπεύθυνο Προστασίας Δεδομένων· για κάθε σχετικό ζήτημα απευθύνεστε απευθείας στο παραπάνω email.
02Ποια δεδομένα συλλέγουμε
Συλλέγουμε μόνο όσα χρειάζονται για να λειτουργήσει η υπηρεσία:
| Κατηγορία | Τι περιλαμβάνει | Πότε |
|---|---|---|
| Στοιχεία λογαριασμού | Όνομα, διεύθυνση email, κωδικός πρόσβασης (αποθηκεύεται μόνο σε κρυπτογραφημένη, μη αναστρέψιμη μορφή) | Στην πρώτη αγορά ή στη σύνδεση |
| Ιστορικό αγορών | Ποια σεμινάρια αγοράσατε, πότε, το ποσό, ο αριθμός συναλλαγής της Stripe, ο σύνδεσμος της απόδειξης, η ημερομηνία και η έκδοση των Όρων Χρήσης που αποδεχθήκατε | Σε κάθε αγορά |
| Δεδομένα πληρωμής | Αριθμός κάρτας, ημερομηνία λήξης, CVC, στοιχεία χρέωσης. Δεν περνούν ποτέ από τους διακομιστές μας — καταχωρίζονται αποκλειστικά στη σελίδα της Stripe. Εμείς λαμβάνουμε μόνο την επιβεβαίωση της πληρωμής, τα τέσσερα τελευταία ψηφία και το όνομα που δηλώσατε. | Στην πληρωμή |
| Πρόοδος στα μαθήματα | Ποια μαθήματα έχετε ολοκληρώσει | Κατά την παρακολούθηση |
| Τεχνικά δεδομένα προβολής βίντεο | Διεύθυνση IP, τύπος συσκευής και προγράμματος περιήγησης, ημερομηνία και ώρα, το μάθημα που ζητήθηκε και ο υπογεγραμμένος σύνδεσμος αναπαραγωγής που εκδόθηκε για τον λογαριασμό σας | Σε κάθε αναπαραγωγή |
| Αρχεία διακομιστή | Διεύθυνση IP, σελίδα που ζητήθηκε, ώρα, κωδικός απάντησης — τα συνήθη αρχεία καταγραφής της φιλοξενίας | Σε κάθε επίσκεψη |
| Αλληλογραφία | Ό,τι μας γράφετε με email και τα στοιχεία που περιέχει | Όταν επικοινωνείτε μαζί μας |
Δεν συλλέγουμε ειδικές κατηγορίες δεδομένων (άρθρο 9 GDPR) και δεν απευθυνόμαστε σε ανηλίκους· ο Ιστότοπος προορίζεται για ενήλικες. Δεν λαμβάνουμε αυτοματοποιημένες αποφάσεις και δεν καταρτίζουμε προφίλ.
03Σκοποί και νομικές βάσεις
| Σκοπός | Δεδομένα | Νομική βάση |
|---|---|---|
| Πώληση και παράδοση του σεμιναρίου: δημιουργία λογαριασμού, ενεργοποίηση πρόσβασης, αποστολή απόδειξης και στοιχείων πρόσβασης, υποστήριξη | Στοιχεία λογαριασμού, ιστορικό αγορών, πρόοδος | Εκτέλεση σύμβασης — άρθρο 6 παρ. 1 στοιχ. β΄ GDPR |
| Έκδοση και τήρηση φορολογικών παραστατικών | Όνομα, email, στοιχεία συναλλαγής (και ΑΦΜ / διεύθυνση, εάν ζητήσετε τιμολόγιο) | Έννομη υποχρέωση — άρθρο 6 παρ. 1 στοιχ. γ΄ GDPR, σε συνδυασμό με τη φορολογική νομοθεσία |
| Απόδειξη της αποδοχής των Όρων Χρήσης και της συγκατάθεσης για άμεση παροχή ψηφιακού περιεχομένου | Ημερομηνία, ώρα, έκδοση όρων | Έννομη υποχρέωση (Ν. 2251/1994) και έννομο συμφέρον — άρθρο 6 παρ. 1 στοιχ. γ΄ και στ΄ GDPR |
| Ασφάλεια της υπηρεσίας, πρόληψη απάτης και προστασία του εκπαιδευτικού υλικού από μη εξουσιοδοτημένη χρήση (κοινή χρήση λογαριασμού, αντιγραφή) | Τεχνικά δεδομένα προβολής, αρχεία διακομιστή | Έννομο συμφέρον — άρθρο 6 παρ. 1 στοιχ. στ΄ GDPR (προστασία της πνευματικής ιδιοκτησίας και της ακεραιότητας της πλατφόρμας) |
| Απάντηση σε ερωτήματα και αιτήματα | Αλληλογραφία | Εκτέλεση σύμβασης ή προσυμβατικά μέτρα — άρθρο 6 παρ. 1 στοιχ. β΄· άλλως έννομο συμφέρον — στοιχ. στ΄ GDPR |
Δεν σας στέλνουμε διαφημιστικά μηνύματα. Τα μόνα email που λαμβάνετε είναι όσα αφορούν την αγορά και τον λογαριασμό σας (απόδειξη, ορισμός κωδικού, επαναφορά κωδικού, σημαντικές αλλαγές στους όρους ή στη διαθεσιμότητα του σεμιναρίου). Εάν στο μέλλον θελήσουμε να σας ενημερώνουμε για νέα σεμινάρια, θα σας ζητήσουμε πρώτα ρητή συγκατάθεση, την οποία θα μπορείτε να ανακαλέσετε ανά πάσα στιγμή.
04Αποδέκτες και εκτελούντες την επεξεργασία
Δεν πωλούμε και δεν εκμισθώνουμε προσωπικά δεδομένα. Τα διαβιβάζουμε μόνο στους παρόχους που χρειάζονται για να λειτουργήσει η υπηρεσία, οι οποίοι ενεργούν ως εκτελούντες την επεξεργασία (άρθρο 28 GDPR) βάσει σύμβασης, ή ως αυτοτελείς υπεύθυνοι όπου ο νόμος το ορίζει:
| Πάροχος | Ρόλος | Τόπος επεξεργασίας |
|---|---|---|
| Stripe (Stripe Payments Europe, Ltd., Ιρλανδία) | Επεξεργασία πληρωμών, έκδοση απόδειξης πληρωμής, πρόληψη απάτης. Για τις πληρωμές ενεργεί ως αυτοτελής υπεύθυνος επεξεργασίας. | ΕΕ· ενδέχεται να διαβιβάζει δεδομένα στη Stripe, Inc. (ΗΠΑ) βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ–ΗΠΑ και τυποποιημένων συμβατικών ρητρών |
| Supabase (Supabase, Inc.) | Φιλοξενία της βάσης δεδομένων (λογαριασμοί, αγορές, πρόοδος) | Διακομιστές εντός ΕΕ |
| Bunny.net (BunnyWay d.o.o., Σλοβενία) | Αποθήκευση και ροή των βίντεο (Bunny Stream) και διανομή των αρχείων των μαθημάτων· λαμβάνει την IP και τα τεχνικά στοιχεία της συσκευής σας σε κάθε αναπαραγωγή | Έδρα και αποθήκευση εντός ΕΕ· η διανομή γίνεται από τον κόμβο του δικτύου του που βρίσκεται πλησιέστερα σε εσάς |
| Vercel (Vercel, Inc., ΗΠΑ) | Φιλοξενία του Ιστοτόπου και εκτέλεση του κώδικά του· τηρεί τα αρχεία διακομιστή | ΕΕ και ΗΠΑ· διαβίβαση βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ–ΗΠΑ και τυποποιημένων συμβατικών ρητρών |
| Google (Google Ireland Ltd. — Gmail) και Resend (Resend, Inc., ΗΠΑ) | Αποστολή των αυτοματοποιημένων email (απόδειξη, ορισμός και επαναφορά κωδικού)· λαμβάνουν το όνομα, το email και το περιεχόμενο του μηνύματος. Χρησιμοποιείται ο ένας ή ο άλλος πάροχος ανάλογα με τη ρύθμιση αποστολής | ΕΕ και ΗΠΑ· διαβίβαση βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ–ΗΠΑ και τυποποιημένων συμβατικών ρητρών |
| Google (Google Ireland Ltd. / Google LLC) | Το γραμματοκιβώτιο επικοινωνίας μας λειτουργεί στο Gmail· ό,τι μας στέλνετε με email, και οι απαντήσεις μας, αποθηκεύονται εκεί. Ο χάρτης στη σελίδα επικοινωνίας φορτώνεται από την Google Maps. | ΕΕ και ΗΠΑ· διαβίβαση βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ–ΗΠΑ και τυποποιημένων συμβατικών ρητρών |
Όπου δεδομένα διαβιβάζονται εκτός του Ευρωπαϊκού Οικονομικού Χώρου, αυτό γίνεται αποκλειστικά προς παρόχους που είτε υπάγονται σε απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής (άρθρο 45 GDPR, όπως το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ) είτε έχουν υπογράψει τις τυποποιημένες συμβατικές ρήτρες της Επιτροπής (άρθρο 46 παρ. 2 στοιχ. γ΄ GDPR). Αντίγραφο των σχετικών εγγυήσεων μπορείτε να ζητήσετε στο email μας.
Επιπλέον, ενδέχεται να γνωστοποιήσουμε δεδομένα στον λογιστή μας (για την τήρηση των φορολογικών βιβλίων), σε δικηγόρο (για την άσκηση ή υπεράσπιση νομικών αξιώσεων, ιδίως σε περίπτωση παραβίασης της άδειας χρήσης του εκπαιδευτικού υλικού) και σε δημόσιες αρχές όταν ο νόμος το επιβάλλει.
05Χρόνος διατήρησης
| Δεδομένα | Διάρκεια |
|---|---|
| Στοιχεία λογαριασμού, ιστορικό αγορών, πρόοδος | Για όσο διατηρείτε τον λογαριασμό σας — η πρόσβαση είναι ισόβια, οπότε ο λογαριασμός παραμένει ενεργός μέχρι να ζητήσετε τη διαγραφή του ή μέχρι την παύση της υπηρεσίας |
| Φορολογικά παραστατικά και στοιχεία συναλλαγών | Για όσο ορίζει η φορολογική νομοθεσία (κατά κανόνα 5 έτη από το τέλος του έτους έκδοσης, ή περισσότερο εφόσον εκκρεμεί έλεγχος), ακόμη κι αν ο λογαριασμός διαγραφεί |
| Καταγραφή αποδοχής όρων και συγκατάθεσης | Για όσο διάστημα διατηρούνται τα στοιχεία της αντίστοιχης αγοράς |
| Τεχνικά δεδομένα προβολής και αρχεία διακομιστή | Έως 12 μήνες, εκτός εάν αποτελούν αποδεικτικό στοιχείο σε διερευνώμενη παραβίαση, οπότε διατηρούνται μέχρι την οριστική διευθέτησή της |
| Αλληλογραφία | Έως 3 έτη από το τελευταίο μήνυμα, ή για όσο απαιτείται για την άσκηση ή υπεράσπιση νομικών αξιώσεων |
06Τα δικαιώματά σας
Κατά τα άρθρα 15 έως 22 GDPR έχετε δικαίωμα:
- πρόσβασης — να μάθετε ποια δεδομένα σας τηρούμε και να λάβετε αντίγραφο·
- διόρθωσης — να διορθωθούν ανακριβή ή να συμπληρωθούν ελλιπή δεδομένα (το όνομά σας μπορείτε να το αλλάξετε και μόνη σας από τον λογαριασμό σας)·
- διαγραφής — να διαγραφεί ο λογαριασμός σας και τα δεδομένα σας, με την επιφύλαξη όσων υποχρεούμαστε να κρατήσουμε (φορολογικά παραστατικά)· σημειώστε ότι η διαγραφή του λογαριασμού συνεπάγεται και την οριστική απώλεια της πρόσβασης στα σεμινάρια που έχετε αγοράσει·
- περιορισμού της επεξεργασίας, στις περιπτώσεις του άρθρου 18 GDPR·
- φορητότητας — να λάβετε τα δεδομένα που μας δώσατε σε δομημένη, κοινώς χρησιμοποιούμενη μορφή·
- εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον, για λόγους που αφορούν την ιδιαίτερη κατάστασή σας·
- ανάκλησης συγκατάθεσης, όπου η επεξεργασία στηρίζεται σε αυτήν, χωρίς να θίγεται η νομιμότητα της προηγούμενης επεξεργασίας.
Πώς τα ασκείτε
Στείλτε email στο phemebyfaniadam@gmail.com από τη διεύθυνση του λογαριασμού σας, περιγράφοντας τι ζητάτε. Εάν το αίτημα προέρχεται από άλλη διεύθυνση, ενδέχεται να ζητήσουμε πρόσθετα στοιχεία για να βεβαιωθούμε ότι είστε εσείς — δεν θέλουμε να παραδώσουμε τα δεδομένα σας σε κάποιον που προσποιείται ότι είστε εσείς. Απαντάμε το αργότερο εντός ενός μηνός· σε περίπλοκες περιπτώσεις η προθεσμία μπορεί να παραταθεί κατά δύο ακόμη μήνες, οπότε θα σας ενημερώσουμε. Η άσκηση των δικαιωμάτων σας είναι δωρεάν.
Καταγγελία στην Αρχή
Εάν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τον GDPR, έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ): Λεωφ. Κηφισίας 1-3, 115 23 Αθήνα, τηλ. 210 6475600, email contact@dpa.gr, www.dpa.gr. Θα εκτιμούσαμε, ωστόσο, να μας δώσετε πρώτα την ευκαιρία να λύσουμε το ζήτημα.
08Ασφάλεια
Όλη η επικοινωνία με τον Ιστότοπο γίνεται κρυπτογραφημένα (HTTPS). Οι κωδικοί πρόσβασης αποθηκεύονται μόνο ως κρυπτογραφικές συνόψεις (hash) και δεν μπορούν να ανακτηθούν ούτε από εμάς. Τα βίντεο παρέχονται μέσω υπογεγραμμένων συνδέσμων περιορισμένης διάρκειας, εκδιδόμενων μόνο για συνδεδεμένες μαθήτριες με ενεργή πρόσβαση. Η πρόσβαση στο σύστημα διαχείρισης είναι περιορισμένη σε εξουσιοδοτημένα πρόσωπα.
Σε περίπτωση παραβίασης δεδομένων που ενδέχεται να θέσει σε υψηλό κίνδυνο τα δικαιώματά σας, θα σας ενημερώσουμε χωρίς αδικαιολόγητη καθυστέρηση, όπως ορίζει το άρθρο 34 GDPR.
09Αλλαγές στην Πολιτική
Η Πολιτική αυτή ενδέχεται να επικαιροποιείται, ιδίως όταν αλλάζουν οι πάροχοι που χρησιμοποιούμε ή η νομοθεσία. Η εκάστοτε ισχύουσα έκδοση, με την ημερομηνία της, αναρτάται σε αυτή τη σελίδα. Για ουσιώδεις αλλαγές που σας αφορούν θα ενημερωθείτε με email στη διεύθυνση του λογαριασμού σας.
Για κάθε ερώτηση σχετικά με την επεξεργασία των δεδομένων σας, γράψτε μας στο phemebyfaniadam@gmail.com. Οι όροι της αγοράς και της χρήσης του εκπαιδευτικού υλικού περιγράφονται στους Όρους Χρήσης.
