Πολιτική Απορρήτου

1. Ποιοι είμαστε - Υπεύθυνος Επεξεργασίας

Υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων είναι η StuFessor ©, με έδρα την Πάτρα. Για κάθε θέμα που αφορά τα προσωπικά σας δεδομένα μπορείτε να επικοινωνείτε στο privacy@stufessor.gr.

2. Ποια δεδομένα συλλέγουμε

2.1 Δεδομένα λογαριασμού και προφίλ. Ονοματεπώνυμο ή ψευδώνυμο, διεύθυνση e-mail, κωδικός πρόσβασης (τηρείται κρυπτογραφημένος), Πανεπιστήμιο και Τμήμα, σύντομο βιογραφικό και φωτογραφία προφίλ, εφόσον τα συμπληρώσετε.

2.2 Δεδομένα Creator. Στοιχεία προφίλ δημιουργού και το περιεχόμενο που αναρτάτε, μαζί με τα συνοδευτικά του στοιχεία (τίτλος, περιγραφή, κατηγορία, χρονοσημάνσεις κεφαλαίων).

2.3 Δεδομένα χρήσης. Ιστορικό προβολών, αγαπημένα, βαθμολογίες, σχόλια, εγγραφές σε δημιουργούς και προτάσεις βίντεο.

2.4 Τεχνικά δεδομένα και δεδομένα συσκευής. Για τη λειτουργία, την ασφάλεια και την προστασία του περιεχομένου της Πλατφόρμας συλλέγουμε τη διεύθυνση IP με την οποία παρακολουθήσατε κάποιο βίντεο, τα στοιχεία του προγράμματος περιήγησης και της συσκευής σας (user agent), ένα τυχαίο αναγνωριστικό συσκευής που δημιουργείται και αποθηκεύεται τοπικά στη συσκευή σας, καθώς και στοιχεία αναπαραγωγής. Τα δεδομένα αυτά διατηρούνται για δώδεκα (12) μήνες και στη συνέχεια διαγράφονται αυτόματα από τους servers μας, εκτός εάν προκύψει ύποπτη δραστηριότητα, οπότε και κρατούνται μέχρι την ολοκλήρωση της διερεύνησής της. Το διάστημα αυτό είναι απαραίτητο για τον εντοπισμό μη εξουσιοδοτημένης χρήσης του περιεχομένου, την προστασία των δικαιωμάτων των δημιουργών και τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων.

2.5 Δεδομένα ασφάλειας περιεχομένου. Η Πλατφόρμα διαθέτει τεχνικά εργαλεία προστασίας του περιεχομένου. Εφόσον προκύψει ύποπτη ενέργεια, προκύπτουν οι απαιτούμενες καταγραφές για την προστασία της Πλατφόρμας.

2.6 Δεδομένα συνδρομής. Η κατάσταση και η διάρκεια της συνδρομής σας, αν υφίσταται.

2.7 Επικοινωνία. Μηνύματα, αιτήματα υποστήριξης και αναφορές περιεχομένου.

2.8 Στατιστικά χρήσης. Χρησιμοποιούμε την υπηρεσία PostHog για στατιστικά χρήσης της Πλατφόρμας, εφόσον έχετε δώσει τη σχετική συγκατάθεση.

3. Νομική βάση κάθε επεξεργασίας

Επεξεργαζόμαστε τα δεδομένα σας μόνο εφόσον υπάρχει νόμιμη βάση κατά το άρθρο 6 ΓΚΠΔ:

• Δημιουργία και λειτουργία λογαριασμού, αναπαραγωγή περιεχομένου, παροχή συνδρομητικών υπηρεσιών: εκτέλεση σύμβασης - αρ. 6 παρ. 1 στοιχ. β΄.
• Ασφάλεια της Πλατφόρμας, καταγραφή προσβάσεων, μέτρα κατά της μη εξουσιοδοτημένης χρήσης και της κοινής χρήσης λογαριασμών: έννομο συμφέρον - αρ. 6 παρ. 1 στοιχ. στ΄.
• Στατιστικά χρήσης της Πλατφόρμας: συγκατάθεση - αρ. 6 παρ. 1 στοιχ. α΄.
• Έλεγχος περιεχομένου και ανταπόκριση σε αναφορές: έννομη υποχρέωση - αρ. 6 παρ. 1 στοιχ. γ΄, σε συνδυασμό με τον Καν. (ΕΕ) 2022/2065.
• Θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων: έννομο συμφέρον - αρ. 6 παρ. 1 στοιχ. στ΄.

4. Cookies και τοπική αποθήκευση

• Τα απολύτως αναγκαία cookies για τη σύνδεσή σας και τη διατήρηση της συνεδρίας λειτουργούν πάντοτε, καθώς χωρίς αυτά η Πλατφόρμα δεν μπορεί να λειτουργήσει.
• Αποθηκεύουμε στη συσκευή σας ορισμένες λειτουργικές πληροφορίες: την προτίμηση φωτεινού ή σκοτεινού θέματος, το αναγνωριστικό συσκευής της ενότητας 2.4 και τη χρονοσήμανση ενημερώσεων που έχετε ήδη δει.
• Για τα στατιστικά χρήσης (PostHog) χρησιμοποιούνται cookies και τοπική αποθήκευση μόνο εφόσον δώσετε τη συγκατάθεσή σας στο σχετικό μήνυμα που εμφανίζεται την πρώτη φορά. Αν επιλέξετε «Όχι, ευχαριστώ», δεν ενεργοποιούνται καθόλου.
• Δεν χρησιμοποιούμε cookies διαφήμισης ούτε παρακολούθησης τρίτων.
• Μπορείτε να αλλάξετε ή να ανακαλέσετε την επιλογή σας οποτεδήποτε, με το κουμπί που ακολουθεί.

5. Αποδέκτες των δεδομένων

Δεν πωλούμε τα δεδομένα σας. Τα διαβιβάζουμε μόνο στους ακόλουθους αποδέκτες, στο μέτρο που απαιτείται για τη λειτουργία της Πλατφόρμας:

• Πάροχο φιλοξενίας και βάσης δεδομένων.
• Πάροχο μετάδοσης και αποθήκευσης βίντεο.
• Πάροχο στατιστικών χρήσης (PostHog).
• Πάροχο τεχνητής νοημοσύνης: το κείμενο που εισάγετε στον AI Tutor αποστέλλεται σε τρίτο πάροχο για την παραγωγή της απάντησης.
• Πάροχο υπηρεσιών πληρωμών, εφόσον και όταν ενεργοποιηθούν συνδρομές επί πληρωμή.

Οι πάροχοι τεχνητής νοημοσύνης που χρησιμοποιούμε (Anthropic, OpenAI) βρίσκονται στις ΗΠΑ, οπότε το κείμενο που γράφετε στον AI Tutor ταξιδεύει εκτός Ευρωπαϊκού Οικονομικού Χώρου. Η διαβίβαση γίνεται με τις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής ή μέσω του EU–US Data Privacy Framework.

6. Πόσο καιρό κρατάμε τα δεδομένα

• Λογαριασμός και προφίλ: όσο ο λογαριασμός είναι ενεργός. Αν τον διαγράψετε, διαγράφονται μαζί του.
• Βίντεο και τα στοιχεία τους: όσο ο δημιουργός τα διατηρεί αναρτημένα.
• Σχόλια, βαθμολογίες, αγαπημένα και ιστορικό προβολών: όσο υπάρχει ο λογαριασμός.
• Τεχνικά δεδομένα και δεδομένα ασφάλειας: όπως αναφέρεται στην ενότητα 2.4.
• Αναφορές περιεχομένου και αποφάσεις ελέγχου: έξι (6) μήνες, ώστε να μπορούμε να απαντήσουμε σε προσφυγή ή σε αίτημα αρχής.
• Μηνύματα υποστήριξης: τρεις (3) μήνες από τότε που θα κλείσει το αίτημα.

Αν εκκρεμεί νομική διαφορά ή έρευνα, κρατάμε όσα στοιχεία τη αφορούν μέχρι να ολοκληρωθεί.

7. Δημόσιο προφίλ

Το όνομα ή ψευδώνυμο, η φωτογραφία, το βιογραφικό, το Πανεπιστήμιο και το Τμήμα σας εμφανίζονται σε δημόσια σελίδα προφίλ, ορατή και σε μη συνδεδεμένους επισκέπτες, μαζί με τα εγκεκριμένα βίντεό σας. Η συμπλήρωση των πεδίων αυτών είναι προαιρετική και μπορείτε να τα αφαιρέσετε οποτεδήποτε από το προφίλ σας. Η σελίδα του προφίλ σας δεν καταχωρείται σε μηχανές αναζήτησης.

8. Τα δικαιώματά σας

Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, εναντίωσης και φορητότητας, καθώς και δικαίωμα ανάκλησης της συγκατάθεσής σας ανά πάσα στιγμή, χωρίς αναδρομική επίπτωση. Για άσκηση: privacy@stufessor.gr.

Αν πιστεύετε ότι δεν χειριστήκαμε σωστά τα δεδομένα σας, μπορείτε να απευθυνθείτε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

9. Ανήλικοι

Η υπηρεσία απευθύνεται σε φοιτητές, σύμφωνα με τα οριζόμενα στους Όρους Χρήσης.

10. Ασφάλεια

Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα, όπως κρυπτογράφηση, έλεγχο πρόσβασης σε επίπεδο βάσης δεδομένων, ταυτοποίηση δύο παραγόντων για τη διαχείριση και αντίγραφα ασφαλείας. Σε περίπτωση παραβίασης που ενέχει υψηλό κίνδυνο, ενημερώνουμε την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα και εσάς, κατά τα άρθρα 33–34 ΓΚΠΔ.

11. Νομικό πλαίσιο

Κανονισμός (ΕΕ) 2016/679 (ΓΚΠΔ), Ν. 4624/2019, Ν. 3471/2006 για τις ηλεκτρονικές επικοινωνίες και τα cookies, όπως εκάστοτε ισχύουν.

12. Τροποποιήσεις

Ενδέχεται να επικαιροποιούμε την παρούσα Πολιτική. Ουσιώδεις αλλαγές θα ανακοινώνονται με εύλογη προειδοποίηση.