Πολιτική Απορρήτου

1. Εισαγωγή

Το UniLearnIt (unilearnit.com) παρέχει online φροντιστηριακή υποστήριξη για φοιτητές πανεπιστημίου (live και βιντεοσκοπημένα μαθήματα, εγγραφές, υλικό μαθημάτων, επικοινωνία με καθηγητές). Σεβόμαστε την ιδιωτικότητά σας και επεξεργαζόμαστε προσωπικά δεδομένα σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR) και την ελληνική νομοθεσία.

2. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας για τα δεδομένα που περιγράφονται σε αυτή την πολιτική είναι το UniLearnIt, ιστότοπος www.unilearnit.com.

Για θέματα που αφορούν την προστασία των προσωπικών σας δεδομένων, μπορείτε να επικοινωνήσετε μαζί μας στο info@unilearnit.com ή μέσω της φόρμας επικοινωνίας στον ιστότοπό μας.

3. Ποια δεδομένα συλλέγουμε

Ανάλογα με τον τρόπο που χρησιμοποιείτε την πλατφόρμα, ενδέχεται να επεξεργαζόμαστε:

Στοιχεία λογαριασμού (Google σύνδεση): όνομα, επώνυμο, διεύθυνση email και αναγνωριστικό Google. Ενδέχεται να λάβουμε από Google και αριθμό τηλεφώνου, αν τον έχετε δηλώσει στον λογαριασμό σας Google. Δεν αποθηκεύουμε μόνιμα τη φωτογραφία προφίλ Google στη βάση δεδομένων μας.
Στοιχεία εγγραφής φοιτητή: όνομα, επιλεγμένο τμήμα (και σχετικό πανεπιστήμιο), προαιρετικά τελευταία 3 ψηφία τηλεφώνου (όπως ζητούνται στη φόρμα εγγραφής), έτος σπουδών, λίστα μαθημάτων και κατάσταση εγγραφής.
Δήλωση / εγγραφή μαθημάτων: στοιχεία επικοινωνίας (όνομα, επώνυμο, email, τηλέφωνο - πλήρες όπως το υποβάλλετε), έτος σπουδών, επιλογές μαθημάτων, σημειώσεις δήλωσης, ιστορικό αιτημάτων και αναθεωρήσεων, καθώς και στοιχεία χρέωσης και δόσεων, όπου εφαρμόζεται.
Αίτηση συνεργασίας καθηγητή: στοιχεία επικοινωνίας, LinkedIn/ιστοσελίδα, βιογραφικό (CV), ακαδημαϊκά και επαγγελματικά στοιχεία που υποβάλλετε στη φόρμα.
Αιτήματα προς τη γραμματεία: κείμενο αιτήματος, σχετικό μάθημα και στοιχεία λογαριασμού σας για την επεξεργασία του αιτήματος.
Συσκευές και ασφάλεια: αναγνωριστικό συσκευής, τύπος συσκευής, πρόγραμμα περιήγησης/λειτουργικό σύστημα, διεύθυνση IP (από το αίτημα σύνδεσης), καταγραφές σύνδεσης και πρόσβασης, ιστορικό συνδέσεων συσκευών (email, IP, browser/OS, προσεγγιστική πόλη/χώρα, χρόνοι login/logout) για την πρόληψη κατάχρησης και την εφαρμογή ορίων συσκευών.
Χρήση πλατφόρμας (page tracking): διεύθυνση URL σελίδας, τίτλος σελίδας, διάρκεια επίσκεψης, διεύθυνση IP, προσεγγιστική πόλη/χώρα (όχι ακριβής τοποθεσία συσκευής).
Επικοινωνία (chat): κείμενο μηνυμάτων, χρόνος αποστολής, συμμετέχοντες, σχετικό μάθημα/δωμάτιο συνομιλίας· αποθηκεύονται για την παροχή της υπηρεσίας.
Ειδοποιήσεις πλατφόρμας: email, όνομα, κείμενο ειδοποίησης και σχετικό μάθημα ή σύνδεσμος.
Ανακοινώσεις μαθημάτων: αποστολή και κατάσταση ανάγνωσης ανακοινώσεων (email/όνομα αποστολέα, θέμα, κείμενο).
Αρχεία και σημειώσεις (PDF): metadata μεταφόρτωσης (email ανεβάζοντος, όνομα αρχείου, μάθημα)· τα αρχεία φιλοξενούνται σε cloud storage.
Logs ασφάλειας πρόσβασης: καταγραφές άρνησης πρόσβασης σε προστατευμένο περιεχόμενο (π.χ. PDF, βίντεο), με email, IP και λόγο άρνησης.
Πληρωμές: μέσω Stripe Checkout· δεν αποθηκεύουμε στον ιστότοπό μας στοιχεία πληρωμής (π.χ. αριθμό κάρτας). Λαμβάνουμε πληροφορίες κατάστασης πληρωμής, ποσά και σχετικά στοιχεία συναλλαγής από το Stripe.
Βίντεο: δεδομένα αναπαραγωγής μέσω τρίτου παρόχου βίντεο· ενδέχεται να χρησιμοποιούνται τεχνικά μέτρα προστασίας περιεχομένου, όπως watermark με αναγνωριστικά στοιχεία, σύμφωνα με τις ρυθμίσεις της πλατφόρμας.
Zoom (εγγραφές μαθημάτων): αναγνωριστικό meeting για αντιστοίχιση με μάθημα και επεξεργασία εγγραφής μέσω τρίτων· δεν αποθηκεύουμε το περιεχόμενο της live κλήσης στον δικό μας server.
Επικοινωνία (φόρμα landing): όνομα, email, μήνυμα - όταν χρησιμοποιείτε τη φόρμα επικοινωνίας στον ιστότοπο (αποστολή μέσω Web3Forms).
Τοπικές προτιμήσεις: ρυθμίσεις που αποθηκεύονται στο πρόγραμμα περιήγησής σας (π.χ. θέμα εμφάνισης, επιλεγμένο τμήμα, κατάσταση ανάγνωσης ειδοποιήσεων/ανακοινώσεων), εφόσον τις αποθηκεύετε τοπικά.
Cookies σύνδεσης: cookies που είναι απαραίτητα για τη λειτουργία της πλατφόρμας μετά την είσοδο μέσω Google (βλ. ενότητα Cookies).

Δεν ζητούμε πρόσβαση στην τοποθεσία της συσκευής σας (GPS/geolocation) μέσω του προγράμματος περιήγησης.

4. Σκοποί και νομικές βάσεις επεξεργασίας

Επεξεργαζόμαστε τα δεδομένα σας για τους εξής σκοπούς:

Παροχή υπηρεσιών (εγγραφή, πρόσβαση σε μαθήματα, chat, υλικό, ανακοινώσεις) - εκτέλεση σύμβασης (άρθρο 6(1)(β) GDPR).
Ταυτοποίηση και ασφάλεια (Google login, όρια συσκευών, καταγραφές σύνδεσης) - έννομο συμφέρον και/ή εκτέλεση σύμβασης.
Διαχείριση οφειλών και δόσεων - εκτέλεση σύμβασης / έννομο συμφέρον.
Επεξεργασία πληρωμών - εκτέλεση σύμβασης και νομική υποχρέωση (λογιστική/φορολογική τήρηση, όπου εφαρμόζεται).
Αξιολόγηση αιτήσεων καθηγητών - έννομο συμφέρον / προετοιμασία σύμβασης.
Αποστολή ανακοινώσεων και ειδοποιήσεων - εκτέλεση σύμβασης.
Προστασία πνευματικού περιεχομένου (watermark βίντεο, logs πρόσβασης) - έννομο συμφέρον.
Βελτίωση και λειτουργία πλατφόρμας (page tracking, τεχνικά logs) - έννομο συμφέρον.
Anti-bot στη φόρμα αίτησης καθηγητή (Cloudflare Turnstile, όπου ενεργό) - έννομο συμφέρον.
Επικοινωνία μαζί σας - εκτέλεση σύμβασης ή συγκατάθεση, ανά περίπτωση.

5. Cookies

Η πλατφόρμα UniLearnIt χρησιμοποιεί cookies και παρόμοιες τεχνολογίες αποθήκευσης στο πρόγραμμα περιήγησης για τη λειτουργία, την ασφάλεια και τη βελτίωση της εμπειρίας χρήσης. Δεν χρησιμοποιούμε αυτή τη στιγμή cookies analytics ή marketing/advertising από τρίτους (π.χ. Google Analytics, Meta Pixel).

Απαραίτητα cookies

Τα cookies σύνδεσης και συνεδρίας ορίζονται κυρίως από τον διακομιστή μας. Είναι κατά κανόνα HttpOnly (δεν είναι προσβάσιμα από JavaScript της σελίδας) και χρησιμοποιούνται για:

σύνδεση και ταυτοποίηση χρήστη
διατήρηση της σύνδεσής σας
ασφάλεια της πλατφόρμας
διαχείριση συσκευών και συνεδριών

Ενδεικτικά, μπορεί να περιλαμβάνουν μηχανισμούς όπως cookie πρόσβασης (access token), ανανέωσης σύνδεσης (refresh token), αναγνωριστικό συνεδρίας (session), αναγνωριστικό συσκευής (device token) και cookie ρόλου για βασική λειτουργία της διεπαφής. Τα ακριβή ονόματα και οι διάρκειες μπορεί να διαφέρουν ανάλογα με τη ρύθμιση ασφαλείας.

Ορισμένα cookies ή παρόμοιοι μηχανισμοί ασφάλειας μπορεί να διατηρούνται για μεγαλύτερο χρονικό διάστημα. Ειδικά το cookie αναγνώρισης συσκευής μπορεί να διατηρείται ενδεικτικά έως 1 έτος, για λόγους ασφάλειας, αναγνώρισης συσκευής, εφαρμογής ορίων συσκευών και αποτροπής κατάχρησης.

Τοπική αποθήκευση (localStorage / sessionStorage)

Χρησιμοποιούμε επίσης τοπική αποθήκευση στο πρόγραμμα περιήγησης για λειτουργικούς και UX σκοπούς, όπως ενδεικτικά:

θέμα εμφάνισης
επιλεγμένο τμήμα / σχολή
κατάσταση ανάγνωσης ειδοποιήσεων ή ανακοινώσεων
προτιμήσεις διεπαφής (π.χ. διάταξη πινάκων, κατάσταση σελίδων)
προσωρινή τεχνική κατάσταση της εφαρμογής

Cookie προτίμησης διεπαφής

Ορίζουμε το cookie sidebar_state (κατάσταση πλαϊνής μπάρας) για περίπου 7 ημέρες.

Καταγραφή χρήσης σελίδων (first-party)

Η πλατφόρμα μπορεί να καταγράφει επισκέψεις σελίδων και διάρκεια παραμονής μέσω δικού μας API (first-party page tracking), για λειτουργία, ασφάλεια και βελτίωση της υπηρεσίας. Δεν γίνεται μέσω τρίτων marketing ή advertising cookies.

Τρίτοι πάροχοι - μόνο όταν ενεργοποιείται η σχετική λειτουργία

Ενδέχεται να φορτώνονται υπηρεσίες τρίτων μόνο κατά τη χρήση της αντίστοιχης λειτουργίας:

Google - κατά τη σύνδεση μέσω Google
Stripe - κατά την online πληρωμή (μεταφορά στο περιβάλλον πληρωμής Stripe)
Cloudflare Turnstile - στη φόρμα αίτησης συνεργασίας καθηγητή, όπου ενεργό
Τρίτος πάροχος βίντεο - κατά την προβολή εκπαιδευτικού βίντεο
Web3Forms - όταν χρησιμοποιείται η φόρμα επικοινωνίας στον ιστότοπο

Συγκατάθεση για μη απαραίτητα cookies

Τα απολύτως απαραίτητα cookies δεν απαιτούν συγκατάθεση. Αν στο μέλλον χρησιμοποιήσουμε μη απαραίτητα cookies analytics ή marketing, θα ζητήσουμε προηγούμενη συγκατάθεσή σας πριν την ενεργοποίησή τους.

Διαχείριση από εσάς

Μπορείτε να διαγράψετε cookies και τοπική αποθήκευση από τις ρυθμίσεις του προγράμματος περιήγησης. Η αποσύνδεση από την πλατφόρμα διαγράφει ή απενεργοποιεί τα cookies σύνδεσης που ελέγχει ο server, στο βαθμό που επιτρέπεται τεχνικά. Ορισμένα απαραίτητα cookies ασφάλειας ή αναγνώρισης συσκευής μπορεί να παραμένουν για μεγαλύτερο διάστημα, ώστε να εφαρμόζονται οι κανόνες ασφάλειας και ορίων συσκευών.

6. Αποδέκτες / τρίτα μέρη

Μοιραζόμαστε δεδομένα με αξιόπιστους παρόχους που μας βοηθούν να λειτουργούμε την πλατφόρμα, όπως:

Google - σύνδεση (OAuth).
Stripe - επεξεργασία πληρωμών (εμείς λαμβάνουμε κατάσταση/ποσά· όχι στοιχεία κάρτας).
Τρίτος πάροχος βίντεο - φιλοξενία και αναπαραγωγή βίντεο, καθώς και τεχνικά μέτρα προστασίας περιεχομένου, όπου ενεργό.
Google Cloud - αποθήκευση αρχείων (π.χ. CV αιτήσεων καθηγητών, PDF, testimonials) και φιλοξενία υποδομών backend.
Google Cloud / Firebase Hosting - φιλοξενία ιστοτόπου.
MongoDB (hosted database) - αποθήκευση δεδομένων εφαρμογής.
Redis - προσωρινή αποθήκευση sessions και rate limiting.
Zoom - webhooks για ολοκλήρωση εγγραφής live session (όχι αποθήκευση βίντεο Zoom στον server μας).
ip-api.com - προσεγγιστική γεωγραφική τοποθεσία (πόλη/χώρα) από IP για analytics και ασφάλεια.
Cloudflare Turnstile - anti-bot στη φόρμα αίτησης καθηγητή (όπου ενεργό).
Web3Forms - αποστολή μηνυμάτων από τη φόρμα επικοινωνίας landing.
SMTP / email provider - αποστολή email ανακοινώσεων και μαθημάτων.

Οι παρόχοι αυτοί επεξεργάζονται δεδομένα ως εκτελούντες την επεξεργασία ή ως ανεξάρτητοι υπεύθυνοι, σύμφωνα με τις δικές τους πολιτικές απορρήτου. Δεν πωλούμε τα προσωπικά σας δεδομένα σε τρίτους.

7. Διεθνείς μεταφορές

Ορισμένοι παρόχοι (π.χ. Google, Stripe, τρίτος πάροχος βίντεο, Google Cloud, ip-api.com) ενδέχεται να επεξεργάζονται δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου. Σε τέτοιες περιπτώσεις, η μεταφορά γίνεται με κατάλληλες εγγυήσεις (π.χ. τυποποιημένες συμβατικές ρήτρες της ΕΕ), όπου απαιτείται.

8. Διάρκεια τήρησης

Διατηρούμε τα προσωπικά σας δεδομένα για όσο διάστημα είναι απαραίτητο για τους σκοπούς που περιγράφονται παραπάνω, εκτός αν η νομοθεσία απαιτεί ή επιτρέπει μεγαλύτερη διάρκεια.

Ενδεικτικά:

Στοιχεία λογαριασμού και enrollments: για τη διάρκεια της σχέσης σας με την πλατφόρμα.
Αιτήσεις καθηγητών: για όσο χρειάζεται η αξιολόγηση και η τήρηση νομικών/διοικητικών υποχρεώσεων· η διαγραφή αίτησης και CV είναι δυνατή κατόπιν αιτήματος ή από admin.
Logs ασφάλειας (άρνηση πρόσβασης): δυνατότητα διαγραφής από διαχειριστή κατά ημερομηνία.
Page tracking και ιστορικό συνδέσεων συσκευών: αποθηκεύονται χωρίς αυτόματη λήξη· ενδέχεται χειροκίνητος καθαρισμός στο μέλλον.
Μηνύματα chat: αποθηκεύονται για παροχή ιστορικού· η «διαγραφή» μπορεί να είναι λογική (soft delete) χωρίς άμεση φυσική διαγραφή από όλα τα συστήματα.
Sessions (Redis): προσωρινά, με αυτόματη λήξη (TTL) ανά ρόλο.
Οικονομικά στοιχεία: σύμφωνα με τις ισχύουσες φορολογικές και λογιστικές υποχρεώσεις.

9. Τα δικαιώματά σας

Σύμφωνα με τον GDPR, έχετε δικαίωμα:

πρόσβασης στα δεδομένα σας·
διόρθωσης ανακριβών δεδομένων·
διαγραφής («δικαίωμα στη λήθη»), όπου εφαρμόζεται·
περιορισμού της επεξεργασίας·
φορητότητας δεδομένων·
εναντίωσης στην επεξεργασία βάσει έννομου συμφέροντος·
ανάκλησης συγκατάθεσης, όπου η επεξεργασία βασίζεται σε συγκατάθεση (χωρίς να επηρεάζεται η νομιμότητα προηγούμενης επεξεργασίας).

Τα αιτήματα διαγραφής λογαριασμού ή εξαγωγής δεδομένων υποβάλλονται στο info@unilearnit.com ή μέσω της φόρμας επικοινωνίας και εξετάζονται σύμφωνα με τον GDPR.

Για να ασκήσετε τα υπόλοιπα δικαιώματά σας, επικοινωνήστε μαζί μας όπως αναφέρεται στην ενότητα 14. Έχετε επίσης δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Ελλάδα): www.dpa.gr.

10. Πρόσβαση από προσωπικό

Διαχειριστές έχουν πρόσβαση σε δεδομένα χρηστών για λειτουργία της πλατφόρμας, υποστήριξη, billing και ασφάλεια.

Καθηγητές έχουν πρόσβαση σε δεδομένα φοιτητών μόνο για τα μαθήματα στα οποία διδάσκουν ή στα οποία οι φοιτητές είναι εγγεγραμμένοι (π.χ. λίστες μαθητών, chat μαθήματος, ανακοινώσεις).

Η πρόσβαση περιορίζεται με authentication και role checks στο σύστημα.

11. Ασφάλεια

Λαμβάνουμε τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας (π.χ. HTTPS, έλεγχος πρόσβασης, όρια συσκευών). Κανένα σύστημα δεν είναι απόλυτα ασφαλές· ενθαρρύνουμε τη χρήση ισχυρού κωδικού στον Google λογαριασμό σας και την προστασία της συσκευής σας.

12. Ανήλικοι

Η πλατφόρμα απευθύνεται κυρίως σε φοιτητές πανεπιστημίου. Δεν συλλέγουμε εν γνώσει μας δεδομένα από παιδιά κάτω των 16 ετών χωρίς την απαιτούμενη συγκατάθεση γονέα/κηδεμόνα, όπου εφαρμόζεται. Αν πιστεύετε ότι συλλέχθηκαν δεδομένα ανήλικου, επικοινωνήστε μαζί μας.

13. Αλλαγές στην πολιτική

Ενδέχεται να ενημερώνουμε την παρούσα Πολιτική Απορρήτου. Για σημαντικές αλλαγές, ενδέχεται να σας ειδοποιήσουμε μέσω της πλατφόρμας ή με άλλο κατάλληλο τρόπο.

14. Επικοινωνία

Για ερωτήσεις σχετικά με την προστασία των προσωπικών σας δεδομένων ή για άσκηση των δικαιωμάτων σας, επικοινωνήστε με το UniLearnIt στο info@unilearnit.com ή μέσω της φόρμας επικοινωνίας στον ιστότοπό μας (unilearnit.com).