Πολιτική Απορρήτου

Αυτή η πολιτική απορρήτου εξηγεί πώς το SkillWald επεξεργάζεται τα προσωπικά σας δεδομένα. Γράφεται για να είναι εύκολο να κατανοηθεί.

1. Υπεύθυνος για την επεξεργασία δεδομένων

Ο υπεύθυνος για την επεξεργασία δεδομένων σε αυτή την πλατφόρμα σύμφωνα με τον Κανονισμό Γενικής Προστασίας Δεδομένων (GDPR) είναι:

[Όνομα του διαχειριστή]
[Νομική μορφή]
[Οδός και αριθμός]
[Ταχυδρομικός κώδικας, πόλη, χώρα]
Email: [διεύθυνση email]

2. Δεδομένα που συλλέγουμε

  • Δεδομένα εγγραφής: όνομα, διεύθυνση email, κωδικός πρόσβασης (αποθηκεύεται μόνο ως bcrypt hash, ποτέ σε αγνό κείμενο).
  • Δεδομένα χρήσης: πρόοδος μάθησης, απαντήσεις άσκησης, εισαγωγή σε ασκήσεις και προσομοιώσεις τεχνητής νοημοσύνης, εγγραφές σεμιναρίων, συνεδρίες με τον προπονητή τεχνητής νοημοσύνης.
  • Κατά την σύνδεση με Google: όνομα, διεύθυνση email και αναγνωριστικό προφίλ που μεταδίδει το Google σε εμάς ως μέρος της σύνδεσης OAuth.
  • Τεχνικά δεδομένα: διεύθυνση IP (μόνο για ανίχνευση κατάχρησης και επιθέσεων, δεν αποθηκεύονται μόνιμα), τύπος περιηγητή μέσω κεφαλίδων HTTP.

3. Σκοποί της επεξεργασίας

Επεξεργαζόμαστε τα δεδομένα σας για να παρέχουμε και να διαχειριζόμαστε τον λογαριασμό χρήστη σας, να αποθηκεύουμε την πρόοδο μάθησής σας, να παρέχουμε τις διαδραστικές ασκήσεις τεχνητής νοημοσύνης και τον προπονητή τεχνητής νοημοσύνης, να σας εγγραφούμε για σεμινάρια και να εξασφαλίσουμε την ασφάλεια και τη λειτουργία της πλατφόρμας.

4. Νομικές βάσεις (Άρθρο 6 GDPR)

  • Εκτέλεση συμβολαίου (Άρθρο 6(1)(β) GDPR) — παροχή του λογαριασμού και των δυνατοτήτων μάθησης.
  • Συναίνεση (Άρθρο 6(1)(α) GDPR) — ιδίως για τη χρήση των δυνατοτήτων τεχνητής νοημοσύνης, όπου η εισαγωγή σας μεταδίδεται σε παρόχους υπηρεσιών εκτός ΕΕ. Μπορείς να αποσύρεις τη συναίνεση ανά πάσα στιγμή με αποτέλεσμα για το μέλλον.
  • Νόμιμο συμφέρον (Άρθρο 6(1)(στ) GDPR) — ασφάλεια της πλατφόρμας και ανίχνευση κατάχρησης.

5. Ανταλλαγή με τρίτες χώρες / Επεξεργαστές

Δεν πουλάμε τα δεδομένα σας. Για να παρέχουμε ορισμένες δυνατότητες χρησιμοποιούμε προσεκτικά επιλεγμένους παρόχους υπηρεσιών που επεξεργάζονται τα δεδομένα σας ενόψει μας (επεξεργασία εκ μέρους του ελεγκτή σύμφωνα με το Άρθρο 28 GDPR):

  • Anthropic PBC (USA) — λειτουργεί το Claude AI που αξιολογεί τις ασκήσεις και τις προσομοιώσεις τεχνητής νοημοσύνης μας. Όταν εργάζεσαι σε τέτοια άσκηση, το κείμενο που εισάγεις (οι εντολές σας και οι απαντήσεις) μεταδίδεται στην Anthropic στις ΗΠΑ για επεξεργασία. Η νομική βάση είναι η συναίνεσή σας (Άρθρο 6(1)(α)) και η εκτέλεση συμβολαίου (στοιχείο β)· η μεταφορά στις ΗΠΑ διασφαλίζεται από τις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής (Άρθρο 46 GDPR). Παρακαλώ μην εισάγετε ειδικές κατηγορίες προσωπικών δεδομένων σε αυτές τις ασκήσεις.
  • ElevenLabs Inc. (USA) — παρέχει την τεχνολογία φωνής για τον προπονητή φωνής τεχνητής νοημοσύνης. Όταν χρησιμοποιείς τον προπονητή φωνής, τα δεδομένα ήχου (η εισαγωγή φωνής σας) και το σχετικό κείμενο μεταδίδονται στο ElevenLabs για επεξεργασία. Η νομική βάση είναι η συναίνεσή σας (Άρθρο 6(1)(α))· η μεταφορά στις ΗΠΑ διασφαλίζεται από τις τυποποιημένες συμβατικές ρήτρες.
  • Google Ireland Ltd. / Google LLC — μόνο αν χρησιμοποιείς σύνδεση με τον λογαριασμό σου Google (OAuth). Σε αυτή την περίπτωση ανταλλάσσουμε τα δεδομένα που απαιτούνται για σύνδεση με το Google (όνομα, διεύθυνση email, αναγνωριστικό προφίλ). Η νομική βάση είναι η συναίνεσή σας (Άρθρο 6(1)(α)) ή η εκτέλεση συμβολαίου (στοιχείο β).

Εκτός αυτού, ανταλλάσσουμε δεδομένα μόνο όπου απαιτούμαστε από το νόμο.

6. Μεταφορές σε τρίτες χώρες (Άρθρα 44 κ.ε. GDPR)

Ορισμένοι από τους παρόχους υπηρεσιών που αναφέρονται παραπάνω επεξεργάζονται δεδομένα στις ΗΠΑ. Ένα επίπεδο προστασίας δεδομένων ισοδύναμο με το δίκαιο της ΕΕ δεν εγγυάται παντού. Η μεταφορά ως εκ τούτου πραγματοποιείται στη βάση των τυποποιημένων συμβατικών ρητρών της Ευρωπαϊκής Επιτροπής (Άρθρο 46(2)(γ) GDPR) και, όπου ο πάροχος είναι σχετικά πιστοποιημένος, στη βάση μιας απόφασης επάρκειας (EU-US Data Privacy Framework). Επιπλέον, βασίζουμε τη μεταφορά της εισαγωγής σας στην τεχνητή νοημοσύνη στην ρητή σας συναίνεση (Άρθρο 49(1)(α) GDPR).

7. Περίοδος διατήρησης

Αποθηκεύουμε τα δεδομένα σας για όσο υπάρχει ο λογαριασμός σας. Αφού διαγράψεις τον λογαριασμό σου, τα προσωπικά σας δεδομένα διαγράφονται ή ανωνυμοποιούνται, εκτός αν οι υποχρεώσεις κράτησης που ορίζονται στο νόμο απαιτούν διαφορετικά. Η εισαγωγή που μεταδίδεται στους παρόχους υπηρεσιών τεχνητής νοημοσύνης επεξεργάζεται εκεί σύμφωνα με τις αντίστοιχες περιόδους κράτησής τους.

8. Cookies

Χρησιμοποιούμε μόνο τεχνικά απαραίτητα cookies:

  • session_id — session cookie για αυθεντικοποίηση (έως 30 ημέρες)
  • csrf_token — προστασία κατά της Πολυμερούς Παραίτησης Αιτήματος (CSRF)
  • oauth_state — προσωρινό κατά τη σύνδεση Google (περίπου 10 λεπτά)

Δεν χρησιμοποιούνται cookies παρακολούθησης, ανάλυσης ή διαφήμισης. Δεν απαιτείται συναίνεση για τεχνικά απαραίτητα cookies (§ 25(2) TDDDG).

9. Τα δικαιώματά σας (Άρθρα 15–21 GDPR)

  • Πρόσβαση (Άρθρο 15) — τι δεδομένα αποθηκεύουμε για σας.
  • Διόρθωση (Άρθρο 16) — διόρθωση ανακριβών δεδομένων.
  • Διαγραφή (Άρθρο 17) — μπορείς να διαγράψεις τον λογαριασμό σας και όλα τα δεδομένα ανά πάσα στιγμή στις ρυθμίσεις προφίλ σας.
  • Περιορισμός (Άρθρο 18) — περιορισμός της επεξεργασίας.
  • Φορητότητα δεδομένων (Άρθρο 20) — μπορείς να εξάγεις τα δεδομένα σου ως αρχείο JSON ανά πάσα στιγμή στις ρυθμίσεις προφίλ σας.
  • Αντίρρηση (Άρθρο 21) — αντίρρηση στην επεξεργασία.

Έχεις επίσης το δικαίωμα να υποβάλεις καταγγελία σε αρχή επιτήρησης προστασίας δεδομένων.

10. Ασφάλεια δεδομένων

Οι κωδικοί πρόσβασης κατακερματίζονται με bcrypt (συντελεστής κόστους 12). Όλες οι συνδέσεις κρυπτογραφούνται με TLS. Η SQL injection αποτρέπεται μέσω παραμετροποιημένων ερωτημάτων βάσης δεδομένων.

11. Επικοινωνία για αιτήματα προστασίας δεδομένων

Για ερωτήσεις σχετικά με την προστασία δεδομένων μπορείς να επικοινωνήσεις μαζί μας στη διεύθυνση: [διεύθυνση email προστασίας δεδομένων]