Πολιτική Απορρήτου

1. Ποιοι είμαστε - Υπεύθυνος Επεξεργασίας

Υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων είναι η StuFessor ©, με έδρα την Πάτρα. Για κάθε θέμα που αφορά τα προσωπικά σας δεδομένα μπορείτε να επικοινωνείτε στο privacy@stufessor.gr.

2. Ποια δεδομένα συλλέγουμε

2.1 Δεδομένα λογαριασμού και προφίλ. Ονοματεπώνυμο ή ψευδώνυμο, διεύθυνση e-mail, κωδικός πρόσβασης (τηρείται κρυπτογραφημένος), Πανεπιστήμιο και Τμήμα, σύντομο βιογραφικό και φωτογραφία προφίλ, εφόσον τα συμπληρώσετε.

2.2 Δεδομένα Creator. Στοιχεία προφίλ δημιουργού και το περιεχόμενο που αναρτάτε, μαζί με τα συνοδευτικά του στοιχεία (τίτλος, περιγραφή, κατηγορία, χρονοσημάνσεις κεφαλαίων).

2.3 Δεδομένα χρήσης. Ιστορικό προβολών, αγαπημένα, βαθμολογίες, σχόλια, εγγραφές σε δημιουργούς και προτάσεις βίντεο.

2.4 Τεχνικά δεδομένα και δεδομένα συσκευής. Για τη λειτουργία, την ασφάλεια και την προστασία του περιεχομένου της Πλατφόρμας συλλέγουμε τη διεύθυνση IP με την οποία παρακολουθήσατε κάποιο βίντεο ή συνδεθήκατε στη σελίδα, συμπεριλαμβανομένων των αποτυχημένων προσπαθειών σύνδεσης και των εγγραφών, τα στοιχεία του προγράμματος περιήγησης και της συσκευής σας (user agent), ένα τυχαίο αναγνωριστικό συσκευής που δημιουργείται και αποθηκεύεται τοπικά στη συσκευή σας, καθώς και στοιχεία αναπαραγωγής. Τα δεδομένα αυτά διατηρούνται για δώδεκα (12) μήνες και στη συνέχεια διαγράφονται αυτόματα από τους servers μας, εκτός εάν προκύψει ύποπτη δραστηριότητα, οπότε και κρατούνται μέχρι την ολοκλήρωση της διερεύνησής της. Το διάστημα αυτό είναι απαραίτητο για τον εντοπισμό μη εξουσιοδοτημένης χρήσης του περιεχομένου, την προστασία των δικαιωμάτων των δημιουργών και τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων.

2.5 Δεδομένα ασφάλειας περιεχομένου. Η Πλατφόρμα διαθέτει τεχνικά εργαλεία προστασίας του περιεχομένου. Εφόσον προκύψει ύποπτη ενέργεια, προκύπτουν οι απαιτούμενες καταγραφές για την προστασία της Πλατφόρμας.

2.6 Δεδομένα συνδρομής. Η κατάσταση και η διάρκεια της συνδρομής σας, αν υφίσταται.

2.7 Επικοινωνία. Μηνύματα, αιτήματα υποστήριξης και αναφορές περιεχομένου.

2.8 Στατιστικά χρήσης. Χρησιμοποιούμε την υπηρεσία PostHog για στατιστικά χρήσης της Πλατφόρμας, εφόσον έχετε δώσει τη σχετική συγκατάθεση.

2.9 Ειδοποιήσεις. Τα e-mail που αφορούν τον λογαριασμό σας και υπηρεσίες που ζητήσατε (καλωσόρισμα, ραντεβού, live, αιτήματα υποστήριξης) αποστέλλονται πάντοτε· περιέχουν μόνο τα απαραίτητα, όπως την ώρα, και σύνδεσμο προς την Πλατφόρμα, ποτέ μηνύματα ή στοιχεία άλλων χρηστών. Τα e-mail για νέα live και νέα βίντεο δημιουργών που ακολουθείτε, καθώς και οι ειδοποιήσεις του browser, αποστέλλονται μόνο αν τα ενεργοποιήσετε από τις Ρυθμίσεις και σταματούν όποτε τα απενεργοποιήσετε. Για να λαμβάνετε ειδοποιήσεις και όταν η Πλατφόρμα είναι κλειστή, ο browser σας μάς δίνει μια διεύθυνση της υπηρεσίας ειδοποιήσεών του, την οποία κρατάμε συνδεδεμένη με τον λογαριασμό σας. Οι ειδοποιήσεις αποστέλλονται κρυπτογραφημένες μέσω αυτής της υπηρεσίας και δεν περιέχουν το κείμενο ή τον αποστολέα των μηνυμάτων σας.

3. Νομική βάση κάθε επεξεργασίας

Επεξεργαζόμαστε τα δεδομένα σας μόνο εφόσον υπάρχει νόμιμη βάση κατά το άρθρο 6 ΓΚΠΔ:

Δημιουργία και λειτουργία λογαριασμού, αναπαραγωγή περιεχομένου, παροχή συνδρομητικών υπηρεσιών: εκτέλεση σύμβασης - αρ. 6 παρ. 1 στοιχ. β΄.
Ασφάλεια της Πλατφόρμας, καταγραφή προσβάσεων, μέτρα κατά της μη εξουσιοδοτημένης χρήσης και της κοινής χρήσης λογαριασμών: έννομο συμφέρον - αρ. 6 παρ. 1 στοιχ. στ΄.
Στατιστικά χρήσης της Πλατφόρμας: συγκατάθεση - αρ. 6 παρ. 1 στοιχ. α΄.
Έλεγχος περιεχομένου και ανταπόκριση σε αναφορές: έννομη υποχρέωση - αρ. 6 παρ. 1 στοιχ. γ΄, σε συνδυασμό με τον Καν. (ΕΕ) 2022/2065.
Θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων: έννομο συμφέρον - αρ. 6 παρ. 1 στοιχ. στ΄.

4. Cookies και τοπική αποθήκευση

Τα απολύτως αναγκαία cookies για τη σύνδεσή σας και τη διατήρηση της συνεδρίας λειτουργούν πάντοτε, καθώς χωρίς αυτά η Πλατφόρμα δεν μπορεί να λειτουργήσει.
Αποθηκεύουμε στη συσκευή σας ορισμένες λειτουργικές πληροφορίες: την προτίμηση φωτεινού ή σκοτεινού θέματος, τις ρυθμίσεις προσβασιμότητας και υποτίτλων, το αναγνωριστικό συσκευής της ενότητας 2.4 και τι έχετε ήδη δει από ενημερώσεις και ειδοποιήσεις. Μένουν μόνο στη συσκευή σας.
Αν ενεργοποιήσετε τις ειδοποιήσεις του browser, η Πλατφόρμα εγκαθιστά στη συσκευή σας ένα μικρό πρόγραμμα του browser (service worker) που χρησιμεύει μόνο για την εμφάνιση των ειδοποιήσεων· δεν αποθηκεύει δεδομένα και δεν παρακολουθεί την περιήγησή σας.
Για τα στατιστικά χρήσης (PostHog) χρησιμοποιούνται cookies και τοπική αποθήκευση μόνο εφόσον δώσετε τη συγκατάθεσή σας στο σχετικό μήνυμα που εμφανίζεται την πρώτη φορά. Αν επιλέξετε «Όχι, ευχαριστώ», δεν ενεργοποιούνται καθόλου.
Δεν χρησιμοποιούμε cookies διαφήμισης ούτε παρακολούθησης τρίτων.
Μπορείτε να αλλάξετε ή να ανακαλέσετε την επιλογή σας οποτεδήποτε, με το κουμπί που ακολουθεί.

5. Αποδέκτες των δεδομένων

Δεν πωλούμε τα δεδομένα σας. Τα διαβιβάζουμε μόνο στους ακόλουθους αποδέκτες, στο μέτρο που απαιτείται για τη λειτουργία της Πλατφόρμας:

Πάροχο φιλοξενίας και βάσης δεδομένων.
Πάροχο μετάδοσης και αποθήκευσης βίντεο.
Πάροχο στατιστικών χρήσης (PostHog).
Παρόχους τεχνητής νοημοσύνης (Anthropic, OpenAI): το κείμενο που γράφετε στον AI Tutor και στον βοηθό της υποστήριξης, καθώς και το κείμενο μεταγραφής που ζητά να διορθωθεί ο διαχειριστής, για την παραγωγή της απάντησης ή της διόρθωσης.
Παρόχους βιντεοκλήσεων (Zoom Video Communications, Daily), για τη ζωντανή μετάδοση ήχου και εικόνας στις κλήσεις.
Πάροχο αναγνώρισης ομιλίας (Groq), για τη μετατροπή του ήχου των κλήσεων σε κείμενο.
Πάροχο αποστολής e-mail.
Τις υπηρεσίες ειδοποιήσεων των browsers (Google, Mozilla, Apple, Microsoft), μόνο αν ενεργοποιήσετε τις ειδοποιήσεις του browser· λαμβάνουν μόνο κρυπτογραφημένο περιεχόμενο.
Πάροχο υπηρεσιών πληρωμών, εφόσον και όταν ενεργοποιηθούν συνδρομές επί πληρωμή.

Οι πάροχοι τεχνητής νοημοσύνης (Anthropic, OpenAI), αναγνώρισης ομιλίας (Groq) και βιντεοκλήσεων (Zoom, Daily) έχουν έδρα στις ΗΠΑ, οπότε τα σχετικά δεδομένα ενδέχεται να διαβιβάζονται εκτός Ευρωπαϊκού Οικονομικού Χώρου. Η διαβίβαση γίνεται με τις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής ή μέσω του EU–US Data Privacy Framework. Οι κλήσεις μέσω Daily γίνονται σε servers στη Φρανκφούρτη.

6. Πόσο καιρό κρατάμε τα δεδομένα

Λογαριασμός και προφίλ: όσο ο λογαριασμός είναι ενεργός. Αν τον διαγράψετε, διαγράφονται μαζί του.
Βίντεο και τα στοιχεία τους: όσο ο δημιουργός τα διατηρεί αναρτημένα.
Σχόλια, βαθμολογίες, αγαπημένα και ιστορικό προβολών: όσο υπάρχει ο λογαριασμός.
Τεχνικά δεδομένα και δεδομένα ασφάλειας: όπως αναφέρεται στην ενότητα 2.4.
Αναφορές περιεχομένου και αποφάσεις ελέγχου: έξι (6) μήνες, ώστε να μπορούμε να απαντήσουμε σε προσφυγή ή σε αίτημα αρχής.
Αιτήματα υποστήριξης: επτά (7) ημέρες από το τελευταίο μήνυμα ή το κλείσιμο του αιτήματος, εκτός αν περιμένει απάντηση από την ομάδα μας.

Αν εκκρεμεί νομική διαφορά ή έρευνα, κρατάμε όσα στοιχεία τη αφορούν μέχρι να ολοκληρωθεί.

7. Δημόσιο προφίλ

Το όνομα ή ψευδώνυμο, η φωτογραφία, το βιογραφικό, το Πανεπιστήμιο και το Τμήμα σας εμφανίζονται σε δημόσια σελίδα προφίλ, ορατή και σε μη συνδεδεμένους επισκέπτες, μαζί με τα εγκεκριμένα βίντεό σας. Η συμπλήρωση των πεδίων αυτών είναι προαιρετική και μπορείτε να τα αφαιρέσετε οποτεδήποτε από το προφίλ σας. Η σελίδα του προφίλ σας δεν καταχωρείται σε μηχανές αναζήτησης.

8. Τα δικαιώματά σας

Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, εναντίωσης και φορητότητας, δικαίωμα ανάκλησης της συγκατάθεσής σας ανά πάσα στιγμή χωρίς αναδρομική επίπτωση, καθώς και δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr). Για άσκηση: privacy@stufessor.gr.

9. Ανήλικοι

Η υπηρεσία απευθύνεται σε φοιτητές, σύμφωνα με τα οριζόμενα στους Όρους Χρήσης.

10. Ασφάλεια

Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα, όπως κρυπτογράφηση, έλεγχο πρόσβασης σε επίπεδο βάσης δεδομένων, ταυτοποίηση δύο παραγόντων για τη διαχείριση και αντίγραφα ασφαλείας. Σε περίπτωση παραβίασης που ενέχει υψηλό κίνδυνο, ενημερώνουμε την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα και εσάς, κατά τα άρθρα 33–34 ΓΚΠΔ.

11. Νομικό πλαίσιο

Κανονισμός (ΕΕ) 2016/679 (ΓΚΠΔ), Ν. 4624/2019, Ν. 3471/2006 για τις ηλεκτρονικές επικοινωνίες και τα cookies, όπως εκάστοτε ισχύουν.

12. Τροποποιήσεις

Ενδέχεται να επικαιροποιούμε την παρούσα Πολιτική. Ουσιώδεις αλλαγές θα ανακοινώνονται με εύλογη προειδοποίηση.