Πολιτική Απορρήτου

Στο Kathigites θέλουμε να ξέρεις ακριβώς τι δεδομένα κρατάμε, γιατί, και τι έλεγχο έχεις πάνω τους. Αυτή η σελίδα τα εξηγεί απλά. Αν κάτι δεν είναι ξεκάθαρο, γράψε μας — τα στοιχεία επικοινωνίας είναι πιο κάτω.

1. Ποιοι είμαστε

Το Kathigites (kathigites.gr) είναι μια πλατφόρμα που συνδέει μαθητές και γονείς με καθηγητές για ιδιαίτερα μαθήματα. Όταν χρησιμοποιείς την πλατφόρμα, εμείς αποφασίζουμε «πώς» και «γιατί» γίνεται η επεξεργασία των προσωπικών σου δεδομένων· δηλαδή είμαστε ο Υπεύθυνος Επεξεργασίας κατά την έννοια του Γενικού Κανονισμού (ΕΕ) 2016/679 (GDPR) και του ν. 4624/2019.

Υπεύθυνος επεξεργασίας των προσωπικών σου δεδομένων είναι ο διαχειριστής της πλατφόρμας kathigites.gr (ατομική επιχείρηση με έδρα την Αθήνα). Για θέματα δεδομένων επικοινώνησε στο [email protected]. Τα πλήρη φορολογικά στοιχεία της επιχείρησης αναγράφονται στα παραστατικά που εκδίδουμε.

2. Επικοινωνία για τα δεδομένα σου

Για οποιοδήποτε αίτημα, απορία ή παράπονο σχετικά με τα προσωπικά σου δεδομένα, γράψε μας στο [email protected] ή, αν είσαι καθηγητής, μέσω της φόρμας επικοινωνίας στον λογαριασμό σου (Λογαριασμός). Θα απαντήσουμε όσο πιο γρήγορα γίνεται και το αργότερο εντός ενός (1) μήνα.

Έχεις επίσης το δικαίωμα να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr) — αν και θα προτιμούσαμε να μας δώσεις πρώτα την ευκαιρία να λύσουμε το ζήτημα.

3. Τι δεδομένα συλλέγουμε

Συλλέγουμε μόνο όσα χρειάζονται για να λειτουργεί η πλατφόρμα. Ανάλογα με το πώς τη χρησιμοποιείς, αυτά μπορεί να είναι:

Δεδομένα λογαριασμού

Ονοματεπώνυμο, email, τηλέφωνο, κωδικός πρόσβασης (αποθηκεύεται κρυπτογραφημένος — δεν τον βλέπουμε ποτέ σε απλό κείμενο) και ο ρόλος σου (μαθητής/γονέας ή καθηγητής).

Δεδομένα προφίλ καθηγητή (μόνο για καθηγητές)

Σπουδές & προσόντα, μαθήματα και τιμές, περιοχές και τρόπος διδασκαλίας (online / στο σπίτι του μαθητή / στον χώρο σου), φωτογραφία προφίλ και σύντομο βιογραφικό. Αν επιλέξεις «στον χώρο μου», αποθηκεύουμε την πλήρη διεύθυνση ιδιωτικά· δημόσια εμφανίζεται μόνο η ευρύτερη περιοχή/γειτονιά, ποτέ η ακριβής διεύθυνσή σου.

Μηνύματα & επικοινωνία

Όταν στέλνεις μήνυμα ενδιαφέροντος σε καθηγητή, καταγράφουμε το όνομα, το τηλέφωνο, το email και το κείμενο του μηνύματός σου, ώστε να μπορέσει ο καθηγητής να σου απαντήσει.

Κριτικές & βαθμολογίες

Αν αφήσεις κριτική για έναν καθηγητή, κρατάμε τη βαθμολογία (αστέρια) και το σχόλιό σου. Οι κριτικές εμφανίζονται δημόσια μόνο μετά από έγκριση.

Δεδομένα χρήσης & τεχνικά

Διεύθυνση IP, τύπος συσκευής και φυλλομετρητή, σελίδες που επισκέπτεσαι και βασικές ενέργειες μέσα στην πλατφόρμα. Τα χρησιμοποιούμε για στατιστικά, ασφάλεια και βελτίωση της υπηρεσίας.

Δεδομένα πληρωμών & τιμολόγησης (μόνο για καθηγητές)

Αν αγοράσεις προώθηση προφίλ, κρατάμε το πακέτο, το ποσό, την ημερομηνία, το μάθημα που αφορά και τα αναγνωριστικά της συναλλαγής στη Stripe. Τα στοιχεία της κάρτας σου δεν περνούν ποτέ από τους διακομιστές μας· τα εισάγεις απευθείας σε ασφαλή πεδία της Stripe, η οποία διεκπεραιώνει την πληρωμή. Αν ζητήσεις τιμολόγιο, αποθηκεύουμε επιπλέον τα στοιχεία τιμολόγησης που δηλώνεις (επωνυμία, ΑΦΜ, ΔΟΥ, διεύθυνση). Για να συμπληρωθούν αυτόματα, ο ΑΦΜ που πληκτρολογείς αναζητείται στο Μητρώο Επιχειρήσεων της ΑΑΔΕ μέσω της επίσημης υπηρεσίας της· η ΑΑΔΕ καταγράφει την αναζήτηση αυτή.

Προτιμήσεις

Π.χ. αν διαλέξεις σκούρο ή φωτεινό θέμα — αυτό αποθηκεύεται τοπικά στον browser σου, όχι στους διακομιστές μας.

Δεν ζητάμε και δεν θέλουμε ειδικές κατηγορίες δεδομένων (π.χ. δεδομένα υγείας). Σε παρακαλούμε να μην τα συμπεριλαμβάνεις σε μηνύματα ή κριτικές.

4. Γιατί τα επεξεργαζόμαστε & ποια η νομική βάση

Κάθε επεξεργασία στηρίζεται σε μία τουλάχιστον νόμιμη βάση του GDPR:

• Λειτουργία λογαριασμού & παροχή της υπηρεσίας — εκτέλεση της σύμβασης μαζί σου.
• Επικοινωνία μαθητή–καθηγητή (μηνύματα) — εκτέλεση σύμβασης και έννομο συμφέρον για να γίνει η σύνδεση.
• Προβολή προφίλ & κατάταξη στην αναζήτηση — εκτέλεση σύμβασης και έννομο συμφέρον για καλύτερα, πιο σχετικά αποτελέσματα.
• Κριτικές — έννομο συμφέρον (εμπιστοσύνη στην κοινότητα) και η συγκατάθεσή σου.
• Ασφάλεια & αποτροπή κατάχρησης/spam (π.χ. reCAPTCHA) — έννομο συμφέρον.
• Στατιστικά & βελτίωση — έννομο συμφέρον· όπου γίνεται, χρησιμοποιούμε ανωνυμοποιημένα δεδομένα.
• Email συστήματος (π.χ. πρόσκληση να αφήσεις κριτική) — εκτέλεση σύμβασης ή συγκατάθεση.
• Newsletter / προωθητική επικοινωνία (αν προστεθεί) — η συγκατάθεσή σου, την οποία αίρεις όποτε θες.
• Πληρωμές για προώθηση προφίλ — εκτέλεση σύμβασης.
• Έκδοση παραστατικών & φορολογικές υποχρεώσεις (απόδειξη ή τιμολόγιο, τήρηση βιβλίων) — νομική υποχρέωση.

Η χρήση της πλατφόρμας είναι δωρεάν για μαθητές και καθηγητές. Η μόνη πληρωμή είναι η προαιρετική προώθηση προφίλ για καθηγητές· δεν αποθηκεύουμε στοιχεία καρτών.

5. Πόσο καιρό κρατάμε τα δεδομένα σου

• Λογαριασμός & προφίλ: όσο έχεις ενεργό λογαριασμό. Μετά από αίτημα διαγραφής τα διαγράφουμε ή τα ανωνυμοποιούμε, εκτός αν ο νόμος επιβάλλει να τα κρατήσουμε.
• Μηνύματα & κριτικές: όσο είναι ενεργός ο σχετικός λογαριασμός ή μέχρι να ζητηθεί διαγραφή.
• Τεχνικά / στατιστικά: σε συγκεντρωτική ή ανωνυμοποιημένη μορφή ενδέχεται να διατηρούνται για μεγαλύτερο διάστημα.
• Πληρωμές & παραστατικά: για όσο ορίζει η φορολογική νομοθεσία (τουλάχιστον 5 έτη από το τέλος του έτους έκδοσης).

6. Με ποιους τα μοιραζόμαστε

Δεν πουλάμε τα δεδομένα σου. Τα μοιραζόμαστε μόνο όπου είναι απαραίτητο για να λειτουργήσει η υπηρεσία:

• Άλλοι χρήστες: το δημόσιο προφίλ ενός καθηγητή είναι ορατό σε όλους. Όταν στέλνεις μήνυμα, τα στοιχεία επικοινωνίας σου κοινοποιούνται στον συγκεκριμένο καθηγητή που επέλεξες.
• Πάροχος φιλοξενίας (hosting): για την αποθήκευση και λειτουργία της πλατφόρμας, εντός ΕΟΧ όπου είναι εφικτό.
• Google: Maps Platform (αυτόματη συμπλήρωση διευθύνσεων) και reCAPTCHA (προστασία από spam). Ενδέχεται να γίνει διαβίβαση εκτός ΕΟΧ, με κατάλληλες εγγυήσεις (τυποποιημένες συμβατικές ρήτρες).
• Πάροχοι email & SMS: για την αποστολή μηνυμάτων συστήματος (π.χ. ειδοποίηση νέου μηνύματος, προσκλήσεις κριτικής).
• Stripe (Stripe Payments Europe Ltd., Ιρλανδία): διεκπεραίωση πληρωμών προώθησης και αποστολή απόδειξης. Η Stripe είναι ανεξάρτητος υπεύθυνος επεξεργασίας για τα δεδομένα της κάρτας· δες την πολιτική απορρήτου της. Ενδέχεται να γίνει διαβίβαση εκτός ΕΟΧ με κατάλληλες εγγυήσεις.
• ΑΑΔΕ: όταν ζητήσεις τιμολόγιο, ο ΑΦΜ που δηλώνεις αναζητείται στο Μητρώο Επιχειρήσεων για αυτόματη συμπλήρωση των στοιχείων τιμολόγησης.
• Πάροχος αποθήκευσης εικόνων: για τις φωτογραφίες προφίλ των καθηγητών.
• Microsoft Clarity: ανώνυμα στατιστικά χρήσης, μόνο εφόσον το αποδεχτείς στο banner cookies (ενότητα 7).

Όλοι οι συνεργάτες δεσμεύονται συμβατικά να προστατεύουν τα δεδομένα σου και να τα επεξεργάζονται μόνο κατ’ εντολή μας.

7. Cookies & τοπική αποθήκευση

Κρατάμε τα cookies στο ελάχιστο. Χρησιμοποιούμε:

• Απαραίτητα cookies — για τη σύνδεση και την ασφάλεια της συνεδρίας σου.
• reCAPTCHA — για να ξεχωρίζουμε τους πραγματικούς χρήστες από τα bots.
• Τοπική αποθήκευση (localStorage / sessionStorage) — για να θυμόμαστε την προτίμηση θέματος και μικρές ρυθμίσεις εμφάνισης.
• Στατιστικά (Microsoft Clarity) — μόνο με τη συγκατάθεσή σου μέσω του banner cookies· την επιλογή σου την κρατάμε σε cookie και μπορείς να την αλλάξεις όποτε θες από το «Ρυθμίσεις cookies» στο κάτω μέρος της σελίδας.
• Stripe — κατά την πληρωμή, η Stripe θέτει cookies ασφαλείας για την αποτροπή απάτης.

Δεν χρησιμοποιούμε διαφημιστικά cookies παρακολούθησης.

8. Πώς προστατεύουμε τα δεδομένα σου

Οι κωδικοί αποθηκεύονται κρυπτογραφημένοι (hashing), η σύνδεση γίνεται μέσω HTTPS, εφαρμόζουμε ελέγχους πρόσβασης και προστασία φορμών (CSRF / reCAPTCHA). Καμία μετάδοση στο διαδίκτυο δεν είναι ποτέ 100% ασφαλής, αλλά λαμβάνουμε εύλογα τεχνικά και οργανωτικά μέτρα για την προστασία σου. Φρόντισε κι εσύ να μην κοινοποιείς τον κωδικό σου σε τρίτους.

9. Τα δικαιώματά σου

Σύμφωνα με τον GDPR, έχεις δικαίωμα:

• Πρόσβασης — να μάθεις ποια δεδομένα σου κρατάμε και γιατί.
• Διόρθωσης — να διορθώσεις ανακριβή στοιχεία.
• Διαγραφής — να ζητήσεις να σβηστούν, όταν δεν είναι πλέον απαραίτητα.
• Περιορισμού — να «παγώσεις» την επεξεργασία σε ορισμένες περιπτώσεις.
• Φορητότητας — να πάρεις τα δεδομένα σου σε δομημένη μορφή.
• Εναντίωσης — να αντιταχθείς σε επεξεργασία που βασίζεται στο έννομο συμφέρον μας.
• Άρσης συγκατάθεσης — όποτε θες, για το μέλλον.

Για να ασκήσεις οποιοδήποτε από αυτά, γράψε μας στο [email protected]. Μπορεί να σου ζητήσουμε να επιβεβαιώσεις την ταυτότητά σου για λόγους ασφαλείας. Η άσκηση των δικαιωμάτων σου είναι δωρεάν, εκτός αν ένα αίτημα είναι προφανώς αβάσιμο ή υπερβολικό.

10. Ανήλικοι χρήστες

Η υπηρεσία απευθύνεται σε άτομα 15 ετών και άνω (το όριο ψηφιακής συγκατάθεσης στην Ελλάδα). Αν είσαι κάτω των 15, χρειάζεται η συγκατάθεση και η εποπτεία γονέα ή κηδεμόνα — και ιδανικά ο γονέας να διαχειρίζεται την επικοινωνία με τους καθηγητές.

Δεν συλλέγουμε εν γνώσει μας δεδομένα από παιδιά κάτω των 15 χωρίς γονική συγκατάθεση. Αν αντιληφθούμε ότι έχουμε τέτοια δεδομένα, τα διαγράφουμε. Γονείς/κηδεμόνες: αν ανησυχείτε για δεδομένα του παιδιού σας, επικοινωνήστε άμεσα μαζί μας.

11. Αλλαγές στην πολιτική

Μπορεί να επικαιροποιήσουμε αυτή την πολιτική κατά καιρούς. Θα αναρτούμε τη νέα έκδοση σε αυτή τη σελίδα με ενημερωμένη ημερομηνία. Η συνέχιση της χρήσης της πλατφόρμας μετά από μια αλλαγή σημαίνει ότι αποδέχεσαι την επικαιροποιημένη πολιτική.