Πολιτική Απορρήτου

Το YourFavTeacher λειτουργεί ως εκπαιδευτική πλατφόρμα ανακάλυψης, προβολής προφίλ, αιτημάτων μαθημάτων, ανταλλαγής μηνυμάτων, δημοσίευσης εκπαιδευτικού υλικού και παροχής υποστηρικτικών ψηφιακών εργαλείων.

Για τους σκοπούς της εφαρμοστέας νομοθεσίας προστασίας δεδομένων, το YourFavTeacher είναι κατά κανόνα ο υπεύθυνος επεξεργασίας των προσωπικών δεδομένων που απαιτούνται για τη λειτουργία της πλατφόρμας, εκτός όπου άλλο μέρος καθορίζει ανεξάρτητα τους σκοπούς και τα μέσα επεξεργασίας για δική του δραστηριότητα.

Για ζητήματα απορρήτου μπορείς να επικοινωνήσεις με τον υπεύθυνο επεξεργασίας στο support@yourfavteacher.gr. Αν καταστούν εφαρμοστέα πρόσθετα στοιχεία καταχωρημένης επιχείρησης, θα προστεθούν χωρίς καθυστέρηση στην παρούσα ενημέρωση.

• Δεδομένα λογαριασμού: email, αναγνωριστικά authentication, ρόλος λογαριασμού, metadata παρόχου σύνδεσης και πληροφορίες κατάστασης λογαριασμού.
• Δεδομένα προφίλ: όνομα, δημόσια ταυτότητα, βιογραφικό, μαθήματα, επίπεδα, γλώσσες, τρόποι διδασκαλίας, τιμές, διαθεσιμότητα, τοποθεσία, ζώνες εξυπηρέτησης, trust indicators και ανεβασμένα media προφίλ.
• Δεδομένα επικοινωνίας: μηνύματα, events στο contact workflow, προτάσεις καθηγητών, submissions αιτημάτων, επαφές υποστήριξης και communications σχετικές με moderation.
• Δεδομένα περιεχομένου: αιτήματα μαθημάτων, tutoring materials, notes, αρχεία, φωτογραφίες προφίλ, εικόνες, περιγραφές και κάθε άλλο περιεχόμενο που ανεβάζεις ή δημοσιεύεις στην πλατφόρμα.
• Δεδομένα billing και συναλλαγών: κατάσταση συνδρομής, plan status, invoices, events σχετιζόμενα με credits, billing customer identifiers και payment event metadata όταν το billing είναι ενεργό.
• Τεχνικά και usage δεδομένα: IP διεύθυνση, πληροφορίες browser/συσκευής, logs, cookies ή παρόμοιες τεχνολογίες, page views, interaction events και κατά προσέγγιση τοποθεσία που συνάγεται από τεχνικά δεδομένα.
• Δεδομένα ασφάλειας και moderation: submissions επαλήθευσης, αποφάσεις ελέγχου, automated safety outcomes, moderation notes και abuse-prevention signals.

• Απευθείας από εσένα όταν εγγράφεσαι, συνδέεσαι, επεξεργάζεσαι το προφίλ σου, δημοσιεύεις περιεχόμενο, ανεβάζεις αρχεία, επικοινωνείς με την υποστήριξη ή χρησιμοποιείς με άλλον τρόπο την πλατφόρμα.
• Αυτόματα από τη συσκευή και τον browser σου όταν χρησιμοποιείς την ιστοσελίδα ή λειτουργίες της εφαρμογής.
• Από ενσωματωμένους παρόχους υπηρεσιών όπως authentication, storage, analytics, πληρωμές, messaging ή email systems.
• Από άλλους χρήστες όταν η αλληλεπίδρασή σας στην πλατφόρμα δημιουργεί αναγκαία κοινά records, όπως μηνύματα, αιτήματα, αξιολογήσεις, reports ή moderation escalations.

• Για να παρέχουμε και να διατηρούμε την υπηρεσία, συμπεριλαμβανομένων λογαριασμών, προφίλ, discovery, αναζήτησης, φίλτρων, δημόσιων σελίδων, αιτημάτων, μηνυμάτων και ροών εκπαιδευτικού υλικού.
• Για να προσωποποιούμε την πλατφόρμα, συμπεριλαμβανομένων γλώσσας, συστάσεων, role-specific dashboard behaviour και discovery surfaces.
• Για moderation περιεχομένου, έλεγχο ζητημάτων ασφάλειας, πρόληψη απάτης, ανίχνευση κατάχρησης και επιβολή των κανόνων της πλατφόρμας.
• Για τη διαχείριση συνδρομών, plans, credits, manual beta grants, υποστήριξης, λειτουργικών επικοινωνιών και account administration.
• Για βελτίωση της ποιότητας του προϊόντος, των analytics, της απόδοσης, της αξιοπιστίας και της ασφάλειας της πλατφόρμας.
• Για συμμόρφωση με νομικές υποχρεώσεις, επίλυση διαφορών, ανταπόκριση σε νόμιμα αιτήματα και προστασία χρηστών, πλατφόρμας και τρίτων.

Όπου εφαρμόζεται ο GDPR ή αντίστοιχο δίκαιο, βασιζόμαστε σε μία ή περισσότερες από τις εξής νομικές βάσεις: εκτέλεση σύμβασης ή προσυμβατικά μέτρα, συγκατάθεση όπου ζητείται ειδικά, έννομο συμφέρον όπως ασφάλεια, πρόληψη απάτης, moderation, βελτίωση προϊόντος και ακεραιότητα πλατφόρμας, και συμμόρφωση με νομικές υποχρεώσεις.

Όπου η επεξεργασία βασίζεται σε έννομο συμφέρον, επιδιώκουμε να σταθμίζουμε το συμφέρον αυτό έναντι των δικαιωμάτων και ελευθεριών των χρηστών και να εφαρμόζουμε κατάλληλες εγγυήσεις ανάλογα με τη φύση των δεδομένων και της υπηρεσίας.

Ορισμένες πληροφορίες είναι ιδιωτικές εξ ορισμού, ενώ άλλες είναι δημόσιες λόγω της φύσης του προϊόντος. Τα δημόσια προφίλ καθηγητών και επιχειρήσεων μπορεί να εμφανίζουν ταυτότητα, headline, bio, μαθήματα, τιμές, τοποθεσίες, ζώνες εξυπηρέτησης, γλώσσες, badges, ratings, media προφίλ και άλλες δημόσιες πληροφορίες προφίλ.

Ιδιωτικές ή περιορισμένες πληροφορίες μπορεί να περιλαμβάνουν credentials λογαριασμού, hidden moderation data, εσωτερικές σημειώσεις ελέγχου, payment metadata, στοιχεία επικοινωνίας που δεν έχουν ακόμη αποδεσμευτεί και περιεχόμενο που δεν έχει εγκριθεί ή δημοσιευθεί.

• Σε παρόχους υπηρεσιών και εκτελούντες την επεξεργασία. Οι βασικοί πάροχοι μπορεί να περιλαμβάνουν Vercel για hosting και consent-based performance analytics, Supabase για database/authentication/storage, Cloudflare για anti-abuse ελέγχους, OpenAI για ενεργές λειτουργίες AI και moderation, email infrastructure για transactional μηνύματα και support, LiveKit για ενεργές λειτουργίες online classroom και Stripe όπου ενεργοποιείται billing.
• Σε άλλους χρήστες όπου το product design απαιτεί ορατότητα, όπως σε δημόσια προφίλ καθηγητών, ορατά αιτήματα ή message threads μεταξύ συμμετεχόντων.
• Σε επαγγελματικούς συμβούλους, όπως δικηγόρους, λογιστές, ελεγκτές, ασφαλιστικούς συμβούλους ή λοιπούς συμβούλους όταν αυτό είναι εύλογα αναγκαίο.
• Σε αρχές ή τρίτα μέρη όταν αυτό απαιτείται από τον νόμο, από δικαστική ή διοικητική διαδικασία, από ανάγκη πρόληψης απάτης, από υποχρεώσεις ασφάλειας ή από ανάγκη προστασίας δικαιωμάτων.
• Στο πλαίσιο εταιρικών μεταβολών, όπως αναδιάρθρωση, πώληση, συγχώνευση, χρηματοδότηση ή εξαγορά, με τις κατάλληλες εγγυήσεις.

Μπορούμε να χρησιμοποιούμε αυτοματοποιημένα συστήματα και εργαλεία με υποστήριξη ΑΙ για αξιολόγηση φωτογραφιών προφίλ, αρχείων, υλικού, κινδύνων ασφάλειας, θεμάτων πολιτικής περιεχομένου, ενδείξεων απάτης και σημάτων κατάχρησης. Τα συστήματα αυτά μπορεί να υποστηρίζουν moderation, ranking, publishing decisions ή εσωτερικά review workflows.

Τα αυτοματοποιημένα συστήματα μπορεί να μην είναι αλάνθαστα. Οι τελικές ενέργειες μπορεί να συμπληρώνονται από ανθρώπινο έλεγχο και ορισμένες αποφάσεις μπορεί να επανεξετάζονται κατόπιν εσωτερικού review ή support request.

Δεν σκοπεύουμε να λαμβάνουμε απόφαση που παράγει έννομα ή παρόμοια σημαντικά αποτελέσματα αποκλειστικά μέσω αυτοματοποιημένης επεξεργασίας. Μπορείς να ζητήσεις ανθρώπινη επανεξέταση ουσιώδους αποτελέσματος moderation ή verification μέσω support.

Χρησιμοποιούμε cookies, local storage, session tokens και παρόμοιες τεχνολογίες για βασική λειτουργικότητα, όπως authentication, διατήρηση σύνδεσης λογαριασμού, ασφάλεια και προτιμήσεις χρήστη. Μπορούμε επίσης να χρησιμοποιούμε privacy-aware analytics και εργαλεία μέτρησης απόδοσης για να κατανοούμε μοτίβα χρήσης και να βελτιώνουμε την πλατφόρμα.

Ο αποκλεισμός ή περιορισμός cookies μπορεί να επηρεάσει τη λειτουργικότητα της πλατφόρμας. Όπου απαιτείται συγκατάθεση για μη απολύτως αναγκαίες τεχνολογίες, επιδιώκουμε να τις χειριζόμαστε αναλόγως.

Διατηρούμε προσωπικά δεδομένα για όσο χρόνο είναι εύλογα αναγκαίος ώστε να παρέχουμε την υπηρεσία, να διατηρούμε records της πλατφόρμας, να επιλύουμε διαφορές, να επιβάλλουμε τους κανόνες μας, να συμμορφωνόμαστε με νομικές υποχρεώσεις και να προστατεύουμε την πλατφόρμα και τους χρήστες της.

Οι χρόνοι διατήρησης μπορεί να διαφέρουν ανά κατηγορία δεδομένων. Για παράδειγμα, δεδομένα λογαριασμού, moderation records, billing records και legal compliance records μπορεί να διατηρούνται περισσότερο από routine browsing data ή παροδικά τεχνικά logs. Ορισμένα δεδομένα μπορεί να παραμένουν σε backups ή archived systems για περιορισμένο χρονικό διάστημα μετά από αίτημα διαγραφής, με τις κατάλληλες εγγυήσεις.

Το telemetry των signed-in activity sessions έχει σχεδιαστεί ώστε να αφαιρεί IP, user-agent, device και path details μετά από 30 ημέρες και να διαγράφει αυτές τις session εγγραφές μετά από 180 ημέρες. Άλλα security, moderation, transaction και communication records ακολουθούν κριτήρια αναγκαιότητας, πρόληψης απάτης, επίλυσης διαφορών και νόμιμης διατήρησης.

Οι πάροχοι ή οι υποδομές μας μπορεί να επεξεργάζονται δεδομένα εκτός Ελλάδας ή ΕΟΧ. Όπου απαιτείται, οι διαβιβάσεις βασίζονται σε απόφαση επάρκειας, Τυποποιημένες Συμβατικές Ρήτρες ή άλλο νόμιμο μηχανισμό, μαζί με συμπληρωματικές εγγυήσεις όπου είναι κατάλληλο. Μπορείς να επικοινωνήσεις μαζί μας για πληροφορίες σχετικά με την εφαρμοζόμενη εγγύηση.

Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα σχεδιασμένα να προστατεύουν προσωπικά δεδομένα, συμπεριλαμβανομένων role-based access controls, transport security, logging, περιορισμένης operational πρόσβασης και άλλων εύλογων safeguards ανάλογα με τη φύση της πλατφόρμας.

Κανένα σύστημα στο internet ή σε αποθήκευση δεν είναι απολύτως ασφαλές, οπότε δεν μπορούμε να εγγυηθούμε απόλυτη ασφάλεια. Οι χρήστες πρέπει επίσης να λαμβάνουν εύλογα μέτρα για την προστασία των λογαριασμών και των συσκευών τους.

• Το δικαίωμα να ζητήσεις πρόσβαση στα προσωπικά δεδομένα που διατηρούμε για εσένα.
• Το δικαίωμα να ζητήσεις διόρθωση ανακριβών ή ελλιπών δεδομένων.
• Το δικαίωμα να ζητήσεις διαγραφή σε ορισμένες περιπτώσεις.
• Το δικαίωμα να αντιταχθείς σε συγκεκριμένη επεξεργασία ή να ζητήσεις περιορισμό της όπου εφαρμόζεται.
• Το δικαίωμα στη φορητότητα δεδομένων όπου εφαρμόζεται.
• Το δικαίωμα να ανακαλέσεις συγκατάθεση όπου η επεξεργασία βασίζεται σε συγκατάθεση.
• Το δικαίωμα να υποβάλεις καταγγελία στην αρμόδια εποπτική αρχή.
• Το δικαίωμα να ζητήσεις ανθρώπινη παρέμβαση όπου εφαρμόζεται το άρθρο 22 GDPR για αποκλειστικά αυτοματοποιημένη απόφαση με έννομα ή παρόμοια σημαντικά αποτελέσματα.

Η πλατφόρμα μπορεί να χρησιμοποιείται σε εκπαιδευτικά περιβάλλοντα που αφορούν ανηλίκους, αλλά οι γονείς και οι νόμιμοι κηδεμόνες παραμένουν υπεύθυνοι για την εποπτεία των ανηλίκων και για τις αποφάσεις σχετικά με χρήση λογαριασμού, κρατήσεις, επικοινωνίες, μαθήματα και κοινοποίηση προσωπικών δεδομένων. Όταν η συγκατάθεση αποτελεί τη νόμιμη βάση για υπηρεσία της κοινωνίας της πληροφορίας που προσφέρεται απευθείας σε παιδί στην Ελλάδα, χρήστης κάτω των 15 ετών χρειάζεται συγκατάθεση ή έγκριση του ασκούντος τη γονική μέριμνα.

Αν πιστεύεις ότι προσωπικά δεδομένα παιδιού έχουν χρησιμοποιηθεί κατά τρόπο παράνομο ή ακατάλληλο, επικοινώνησε άμεσα μαζί μας.

Η πλατφόρμα μπορεί να ενσωματώνει ή να συνδέεται με υπηρεσίες, ιστοσελίδες ή εργαλεία τρίτων. Οι πρακτικές απορρήτου των τρίτων διέπονται από τις δικές τους πολιτικές και δεν είμαστε υπεύθυνοι για τον τρόπο με τον οποίο οι τρίτοι αυτοί επεξεργάζονται ανεξάρτητα δεδομένα.

Μπορούμε να ενημερώνουμε την παρούσα Πολιτική Απορρήτου κατά καιρούς ώστε να αντανακλά νομικές, λειτουργικές ή product αλλαγές. Όπου είναι κατάλληλο, μπορεί να ενημερώνουμε τους χρήστες μέσω της πλατφόρμας, μέσω email ή με άλλο εύλογο τρόπο.

Για αιτήματα άσκησης δικαιωμάτων απορρήτου, ερωτήσεις προστασίας δεδομένων ή σχετική υποστήριξη, επικοινώνησε στο support@yourfavteacher.gr. Κατά κανόνα απαντάμε σε έγκυρα αιτήματα δικαιωμάτων μέσα σε έναν μήνα, με τις παρατάσεις και εξαιρέσεις που επιτρέπει ο νόμος.

Μπορείς επίσης να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα μέσω του https://www.dpa.gr αν θεωρείς ότι παραβιάστηκαν τα δικαιώματά σου.