Πολιτική Απορρήτου

1. Υπεύθυνος επεξεργασίας

S.C. Metis IT&Software S.R.L. (Ρουμανία), ΑΦΜ/VAT RO45457364, Αριθμός Εμπορικού Μητρώου J2022000382407, Str. Râmnicu Vâlcea nr. 8, cam. 1, et. 8, ap. 809, Sector 3, București, România, email support@stodimosio.gr.

2. Δεδομένα που συλλέγουμε

Στοιχεία λογαριασμού: email· αν συνδεθείς με Google, λαμβάνουμε επίσης το όνομα και τη φωτογραφία προφίλ που παρέχει η Google. Δεδομένα χρήσης: απαντήσεις, πρόοδος, εκτιμήσεις μορίων, αλληλεπιδράσεις με τον AI δάσκαλο. Δεδομένα πληρωμής: διεκπεραιώνονται από τη Stripe· εμείς λαμβάνουμε μόνο περιορισμένα στοιχεία (κατάσταση συνδρομής), όχι αριθμό κάρτας. Τεχνικά δεδομένα: cookies, τύπος συσκευής/προγράμματος περιήγησης και ψευδωνυμοποιημένη (hashed) διεύθυνση IP για βασικά, εσωτερικά (first-party) αναλυτικά.

3. Σκοποί & νομική βάση

Παροχή της υπηρεσίας (εκτέλεση σύμβασης)· βελτίωση & ασφάλεια (έννομο συμφέρον)· μάρκετινγκ/μετρήσεις μόνο με τη συγκατάθεσή σου.

4. Εκτελούντες την επεξεργασία / τρίτοι

Χρησιμοποιούμε: Supabase (βάση δεδομένων), Vercel (hosting), Google (σύνδεση/ταυτοποίηση), Stripe (πληρωμές), Anthropic (επεξεργασία AI), ZeptoMail/Zoho (email), Meta (μετρήσεις διαφημίσεων, με συγκατάθεση). Ορισμένοι ενδέχεται να επεξεργάζονται δεδομένα εκτός ΕΕ (π.χ. ΗΠΑ) βάσει κατάλληλων εγγυήσεων (Τυποποιημένες Συμβατικές Ρήτρες).

5. Χρόνος διατήρησης

Στοιχεία λογαριασμού & δεδομένα μάθησης: όσο διαρκεί ο λογαριασμός σου· διαγράφονται ή ανωνυμοποιούνται εντός 90 ημερών από τη διαγραφή του λογαριασμού, εκτός αν ο νόμος απαιτεί μεγαλύτερη διατήρηση. Εσωτερικά (first-party) αναλυτικά (ψευδωνυμοποιημένα): έως 14 μήνες. Παραστατικά/φορολογικά στοιχεία συναλλαγών: για όσο απαιτεί η φορολογική & λογιστική νομοθεσία (στη Ρουμανία, έως 10 έτη). Σύνδεσμοι/tokens σύνδεσης: διαγράφονται με τη χρήση ή τη λήξη τους.

6. Τα δικαιώματά σου (GDPR)

Πρόσβαση, διόρθωση, διαγραφή, περιορισμός, φορητότητα, εναντίωση, ανάκληση συγκατάθεσης. Άσκησέ τα στο support@stodimosio.gr. Θα απαντήσουμε εντός 1 μήνα.

7. Ανήλικοι

Η Υπηρεσία απευθύνεται αποκλειστικά σε ενηλίκους και δεν προορίζεται για ανηλίκους. Δεν συλλέγουμε εν γνώσει μας δεδομένα ατόμων κάτω των 18 ετών· αν αντιληφθούμε τέτοια συλλογή, διαγράφουμε τα δεδομένα.

8. Cookies

Χρησιμοποιούμε απαραίτητα cookies (σύνδεση, ασφάλεια) και βασικά, εσωτερικά (first-party) αναλυτικά με ψευδωνυμοποιημένα δεδομένα, βάσει εννόμου συμφέροντος. Το διαφημιστικό pixel της Meta (Facebook) φορτώνεται ΜΟΝΟ με τη ρητή συγκατάθεσή σου. Μπορείς να αλλάξεις ή να ανακαλέσεις τη συγκατάθεσή σου οποτεδήποτε.

• authjs.session-token — απαραίτητο: διατηρεί τη σύνδεσή σου (έως ~30 ημέρες).
• sd_session — αναλυτικά (έννομο συμφέρον): αναγνωριστικό επίσκεψης για εσωτερικά στατιστικά (έως 12 μήνες).
• sd_consent — απαραίτητο: αποθηκεύει την επιλογή σου για τα cookies (έως 12 μήνες).
• _fbp (Meta) — μάρκετινγκ: μόνο με συγκατάθεση, μέτρηση διαφημίσεων (έως ~3 μήνες).

9. Ασφάλεια

Λαμβάνουμε εύλογα τεχνικά και οργανωτικά μέτρα προστασίας.

10. Καταγγελίες

Έχεις δικαίωμα καταγγελίας σε εποπτική αρχή — στη Ρουμανική Αρχή (ANSPDCP, www.dataprotection.ro), όπου εδρεύει ο υπεύθυνος επεξεργασίας, ή στην Ελληνική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα του τόπου διαμονής σου (www.dpa.gr).

11. Επικοινωνία

support@stodimosio.gr