Πολιτική Απορρήτου & Προστασίας Δεδομένων
Στο RoboSchool σεβόμαστε απόλυτα την ιδιωτικότητά σας. Η παρούσα πολιτική εξηγεί με διαφάνεια ποια δεδομένα συλλέγουμε, πώς τα προστατεύουμε και ποια είναι τα δικαιώματά σας σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ 2016/679 - GDPR).
Υπεύθυνος επεξεργασίας για τα δεδομένα που συλλέγονται μέσω της ιστοσελίδας roboschool.dev είναι η ομάδα του RoboSchool / RoboD3v.
Για οποιοδήποτε ζήτημα αφορά την επεξεργασία των προσωπικών σας δεδομένων ή την άσκηση των δικαιωμάτων σας, μπορείτε να επικοινωνείτε απευθείας στο privacy@roboschool.dev.
Συλλέγουμε μόνο τα ελάχιστα απολύτως απαραίτητα δεδομένα για τη λειτουργία των υπηρεσιών μας (Data Minimization):
- Στοιχεία Λογαριασμού: Διεύθυνση ηλεκτρονικού ταχυδρομείου (email), ονοματεπώνυμο και κρυπτογραφημένο κωδικό πρόσβασης κατά την εγγραφή.
- Δεδομένα Προόδου Μάθησης: Αναγνωριστικά ολοκληρωμένων μαθημάτων και σελιδοδείκτες (αποθηκεύονται σε ασφαλές cookie ή στη βάση δεδομένων για συγχρονισμό).
- Δεδομένα Συναλλαγών Stripe: Stripe Customer ID, Stripe Subscription ID, ημερομηνία έναρξης/λήξης συνδρομής και κατάσταση πληρωμής. (Σημείωση: Το RoboSchool ΔΕΝ αποθηκεύει και ΔΕΝ έχει πρόσβαση στους πλήρεις αριθμούς των πιστωτικών/χρεωστικών καρτών σας. Όλες οι συναλλαγές διεκπεραιώνονται απευθείας από το Stripe).
- Τεχνικά Δεδομένα: Διεύθυνση IP, τύπος προγράμματος περιήγησης και λειτουργικό σύστημα για λόγους ασφαλείας και προστασίας από επιθέσεις (DDoS/Brute-force).
Επεξεργαζόμαστε τα δεδομένα σας σύμφωνα με τις ακόλουθες νομικές βάσεις:
- Εκτέλεση Σύμβασης (Άρθρο 6(1)(β)): Παροχή πρόσβασης σε μαθήματα, ενεργοποίηση συνδρομών Pro, διαχείριση λογαριασμού.
- Έννομο Συμφέρον (Άρθρο 6(1)(στ)): Διασφάλιση ακεραιότητας και ασφάλειας της πλατφόρμας, αποτροπή κατάχρησης και απάτης.
- Συμμόρφωση με Έννομη Υποχρέωση (Άρθρο 6(1)(γ)): Τήρηση φορολογικών και λογιστικών παραστατικών βάσει νομοθεσίας.
Συνεργαζόμαστε αποκλειστικά με παρόχους κορυφαίων προτύπων ασφαλείας και πιστοποιήσεων προστασίας δεδομένων:
Φιλοξενία βάσης δεδομένων PostgreSQL και σύστημα ελέγχου ταυτότητας (Auth). Data Center εντός της ΕΕ / συμβατό με GDPR.
Πιστοποιημένη διεκπεραίωση πληρωμών (PCI-DSS Level 1) και διαχείριση συνδρομών Pro.
Ως υποκείμενο των δεδομένων, διατηρείτε τα ακόλουθα δικαιώματα:
- Δικαίωμα Πρόσβασης: Να λάβετε αντίγραφο των δεδομένων που τηρούμε για εσάς.
- Δικαίωμα Διόρθωσης: Να ζητήσετε τη διόρθωση ανακριβών ή ελλιπών στοιχείων.
- Δικαίωμα Διαγραφής («Δικαίωμα στη Λήθη»): Να ζητήσετε την οριστική διαγραφή του λογαριασμού και των δεδομένων σας.
- Δικαίωμα Φορητότητας: Να λάβετε τα δεδομένα σας σε δομημένο, μηχαναγνώσιμο μορφότυπο (JSON).
- Δικαίωμα Εναντίωσης & Περιορισμού: Να αντιταχθείτε στην επεξεργασία των δεδομένων σας υπό συγκεκριμένες συνθήκες.
Για την άσκηση οποιουδήποτε δικαιώματος, αποστείλετε αίτημα στο privacy@roboschool.dev. Απαντούμε εντός 30 ημερών.
Εφαρμόζουμε σύγχρονα τεχνικά και οργανωτικά μέτρα προστασίας: κρυπτογράφηση μεταφοράς δεδομένων TLS 1.3 (HTTPS), ασφαλή cookies με παραμέτρους httpOnly και sameSite: lax, Row Level Security (RLS) σε επίπεδο βάσης δεδομένων και προστασία από διαρροές δεδομένων στο server rendering.