Skip to main content

Πολιτική Απορρήτου

Ημερομηνία ισχύος: 02/10/2026

Η παρούσα Πολιτική περιγράφει πώς συλλέγουμε και επεξεργαζόμαστε τα προσωπικά σας δεδομένα, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (Καν. ΕΕ 2016/679 — «GDPR»), τον Ν. 4624/2019 και τον Ν. 3471/2006 (e-Privacy). Αποτελεί αναπόσπαστο μέρος των Όρων Χρήσης.

1. Υπεύθυνος Επεξεργασίας

  • Επωνυμία: Λ.Ι.ΝΙΚΟΛΑΪΔΗΣ ΕΕ/PAIDAGOGIKO KENTRO (εμπορική ονομασία: upStudy Online Education — upstudy.gr)
  • Έδρα: Μελίσσια Αττικής, Λ.Ελευθερίου Βενιζέλου 5, ΤΚ. 15127
  • ΑΦΜ: EL801859025 — ΔΟΥ: ΑΜΑΡΟΥΣΙΟΥ
  • Τηλέφωνο: 2106137458
  • Email προστασίας δεδομένων: info@upstudy.gr (με θέμα «GDPR»)

Λόγω του μεγέθους και της φύσης της επιχείρησης (μικρή επιχείρηση, χωρίς συστηματική παρακολούθηση μεγάλης κλίμακας ή επεξεργασία ειδικών κατηγοριών δεδομένων), δεν υφίσταται υποχρέωση ορισμού Υπευθύνου Προστασίας Δεδομένων (DPO) κατά το άρθρο 37 GDPR. Υπεύθυνος επικοινωνίας για κάθε θέμα προστασίας δεδομένων είναι ο Λουκάς Νικολαΐδης, στα ανωτέρω στοιχεία.

2. Πεδίο Εφαρμογής

Η Πολιτική ισχύει για κάθε επεξεργασία δεδομένων στο πλαίσιο χρήσης:

  • της ιστοσελίδας upstudy.gr (περιεχόμενο, φόρμα επικοινωνίας, ηλεκτρονικό κατάστημα/καλάθι)·
  • της πλατφόρμας εξάσκησης education.upstudy.gr (πλατφόρμα Moodle — προγράμματα, test, προσομοιώσεις, πρόοδος)·
  • του εσωτερικού συστήματος διαχείρισης παραγγελιών μας (orders.upstudy.gr), που δημιουργεί αυτόματα τον λογαριασμό σας στην πλατφόρμα και σας στέλνει τους κωδικούς πρόσβασης. Το σύστημα αυτό το χρησιμοποιούμε μόνο εμείς· δεν έχει δημόσια πρόσβαση.

3. Κατηγορίες Δεδομένων που Συλλέγουμε

  • α) Στοιχεία παραγγελίας & τιμολόγησης: όνομα, επώνυμο, email, τηλέφωνο, στοιχεία τιμολόγησης, το Πρόγραμμα που αγοράσατε, ποσό, τρόπος πληρωμής, κατάσταση πληρωμής, αριθμός παραστατικού. Δεν βλέπουμε και δεν αποθηκεύουμε στοιχεία κάρτας — αυτά τα διαχειρίζεται αποκλειστικά ο πάροχος πληρωμών (WooCommerce Payments / Stripe).
  • β) Στοιχεία λογαριασμού πλατφόρμας: όνομα, επώνυμο, email, όνομα χρήστη, κωδικός πρόσβασης, Προγράμματα στα οποία έχετε πρόσβαση και ημερομηνίες έναρξης/λήξης. Τον αρχικό κωδικό πρόσβασης που σας στέλνουμε τον φυλάσσουμε κρυπτογραφημένο, αποκλειστικά ώστε να μπορούμε να σας βοηθήσουμε αν δεν μπορείτε να συνδεθείτε· πρόσβαση σε αυτόν έχει μόνο ο διαχειριστής. Μπορείτε να τον αλλάξετε οποτεδήποτε από την πλατφόρμα.
  • γ) Δεδομένα εκπαιδευτικής δραστηριότητας (Moodle): πρόοδος, απαντήσεις και αποτελέσματα σε test/προσομοιώσεις, ιστορικό δραστηριότητας και συνδέσεων στην πλατφόρμα.
  • δ) Επικοινωνίες: στοιχεία και περιεχόμενο μηνυμάτων μέσω της φόρμας επικοινωνίας (ονοματεπώνυμο, email, τηλέφωνο, μήνυμα), email ή τηλεφώνου, καθώς και ιστορικό των υπηρεσιακών email που σας στείλαμε (π.χ. αν παραδόθηκε το email με τους κωδικούς).
  • ε) Τεχνικά δεδομένα: διεύθυνση IP, τύπος προγράμματος περιήγησης/συσκευής, χρονικές σημάνσεις και δεδομένα από cookies (βλ. §7).

Δεν συλλέγουμε ειδικές κατηγορίες δεδομένων κατά το άρθρο 9 GDPR (π.χ. δεδομένα υγείας, εθνοτική καταγωγή, θρησκευτικές ή πολιτικές πεποιθήσεις). Δεν ζητάμε αριθμό ταυτότητας ή ΑΜΚΑ.

4. Σκοποί Επεξεργασίας & Νομική Βάση

  • Ολοκλήρωση παραγγελίας, δημιουργία λογαριασμού, αποστολή κωδικών και παροχή του Προγράμματος (δεδομένα α, β, γ) — άρθρο 6(1)(β) GDPR: εκτέλεση σύμβασης.
  • Έκδοση παραστατικών & φορολογικές/λογιστικές υποχρεώσεις (α) — άρθρο 6(1)(γ): έννομη υποχρέωση (Ν. 4308/2014).
  • Εξυπηρέτηση, τεχνική υποστήριξη & απάντηση σε αιτήματα, συμπεριλαμβανομένης της βοήθειας στη σύνδεση (α, β, δ) — άρθρο 6(1)(β): σύμβαση / προσυμβατικά μέτρα.
  • Ασφάλεια ιστοσελίδας και πλατφόρμας, αποτροπή κατάχρησης (π.χ. κοινή χρήση λογαριασμού, απάτη στις πληρωμές) (β, γ, ε) — άρθρο 6(1)(στ): έννομο συμφέρον.
  • Στατιστική ανάλυση επισκεψιμότητας (Google Analytics) (ε) — άρθρο 6(1)(α): συγκατάθεση μέσω του παραθύρου cookies.
  • Μέτρηση και βελτιστοποίηση διαφημίσεων (Meta Pixel) (ε) — άρθρο 6(1)(α): συγκατάθεση μέσω του παραθύρου cookies.

Δεν λαμβάνουμε αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία και παράγουν έννομα αποτελέσματα για εσάς. Η αυτόματη δημιουργία λογαριασμού και αποστολή κωδικών μετά την πληρωμή γίνεται απλώς για την εκτέλεση της παραγγελίας σας.

5. Αποδέκτες — Τρίτοι Πάροχοι (Εκτελούντες την Επεξεργασία)

Για τη λειτουργία της Πλατφόρμας συνεργαζόμαστε με επιλεγμένους παρόχους που ενεργούν κατ’ εντολή μας, βάσει των όρων επεξεργασίας δεδομένων τους κατά το άρθρο 28 GDPR:

  • Hostinger International Ltd: φιλοξενία (hosting) της ιστοσελίδας upstudy.gr (WordPress / WooCommerce — παραγγελίες, φόρμα επικοινωνίας) και του ηλεκτρονικού ταχυδρομείου info@upstudy.gr.
  • Hetzner Online GmbH (Γερμανία): φιλοξενία της πλατφόρμας εξάσκησης education.upstudy.gr (Moodle) και των αυτοματοποιημένων εργασιών του συστήματος παραγγελιών.
  • Vercel Inc.: φιλοξενία του εσωτερικού συστήματος διαχείρισης παραγγελιών (orders.upstudy.gr), σε κέντρο δεδομένων στη Φρανκφούρτη.
  • PingCAP (TiDB Cloud): βάση δεδομένων του συστήματος παραγγελιών, σε υποδομή Amazon Web Services στη Φρανκφούρτη (ΕΕ).
  • Brevo (Sendinblue SAS): αποστολή των υπηρεσιακών email (επιβεβαίωση παραγγελίας, κωδικοί πρόσβασης, ειδοποιήσεις) και καταγραφή της παράδοσής τους.
  • Stripe Payments Europe Ltd και WooCommerce Payments (Automattic Inc.): ασφαλής επεξεργασία πληρωμών με κάρτα και πρόληψη απάτης.
  • Zoho Corporation B.V.: λογιστικό πρόγραμμα (Zoho Books) για την έκδοση παραστατικών και την παρακολούθηση πληρωμών.
  • Google Ireland Ltd: Google Tag Manager και Google Analytics — μόνο με συγκατάθεση.
  • Meta Platforms Ireland Ltd: Meta Pixel (Facebook/Instagram) — μόνο με συγκατάθεση.

Δεδομένα μπορεί επίσης να διαβιβαστούν σε δημόσιες αρχές όπου το επιβάλλει ο νόμος (π.χ. φορολογική διοίκηση). Δεν πωλούμε προσωπικά δεδομένα και δεν διαβιβάζουμε στοιχεία σας στον ΕΟΠΠΕΠ, τη ΔΥΠΑ ή άλλο φορέα των εξετάσεων· η αίτηση συμμετοχής στις εξετάσεις γίνεται από εσάς απευθείας.

6. Διεθνείς Μεταφορές Δεδομένων

Τα βασικά δεδομένα της υπηρεσίας (παραγγελίες, λογαριασμοί, πλατφόρμα, βάση δεδομένων) φιλοξενούνται εντός της Ευρωπαϊκής Ένωσης. Ορισμένοι πάροχοι (π.χ. Vercel, Stripe, Google, Meta) είναι εταιρείες ή ανήκουν σε ομίλους με έδρα εκτός ΕΟΧ και ενδέχεται να επεξεργάζονται δεδομένα και εκτός ΕΟΧ. Στις περιπτώσεις αυτές, οι μεταφορές διασφαλίζονται με κατάλληλους μηχανισμούς (Απόφαση Επάρκειας EU-US Data Privacy Framework ή/και Τυποποιημένες Συμβατικές Ρήτρες της Επιτροπής).

7. Cookies & Παρόμοιες Τεχνολογίες

Χρησιμοποιούμε cookies για τη λειτουργία και τη βελτίωση της Πλατφόρμας. Κατά την πρώτη επίσκεψη εμφανίζεται παράθυρο ρυθμίσεων cookies, όπου μπορείτε να αποδεχθείτε όλα, να απορρίψετε όλα τα μη απαραίτητα, ή να επιλέξετε ανά κατηγορία. Μπορείτε να αλλάξετε ή να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή από τον σύνδεσμο «Ρύθμιση Cookies» στο κάτω μέρος κάθε σελίδας. Η ανάκληση δεν επηρεάζει τη νομιμότητα της επεξεργασίας πριν από αυτήν.

7.1 Απαραίτητα cookies (χωρίς συγκατάθεση)

Απαραίτητα για τη λειτουργία: σύνδεση χρήστη και διατήρηση συνεδρίας (WordPress / WooCommerce και πλατφόρμα Moodle), λειτουργία καλαθιού και ολοκλήρωσης παραγγελίας, ασφαλής πληρωμή και πρόληψη απάτης από τον πάροχο πληρωμών (Stripe) κατά το checkout, ασφάλεια, και αποθήκευση της επιλογής σας στο παράθυρο cookies. Νομική βάση: άρθρο 4 §5 Ν. 3471/2006 / άρθρο 5 §3 Οδηγίας 2002/58/ΕΚ (εξαίρεση τεχνικής αναγκαιότητας).

7.2 Cookies προτιμήσεων (μόνο με συγκατάθεση)

  • OpenStreetMap — εμφάνιση του χάρτη στη σελίδα «Επικοινωνία». Χωρίς συγκατάθεση ο χάρτης δεν φορτώνεται.

7.3 Cookies στατιστικών & marketing (μόνο με συγκατάθεση)

Ενεργοποιούνται μόνο μετά τη ρητή συγκατάθεσή σας, μέσω του Google Tag Manager:

  • Στατιστικά — Google Analytics (Google Ireland): στατιστική ανάλυση επισκεψιμότητας, ώστε να βελτιώνουμε τη σελίδα.
  • Marketing — Meta Pixel (Meta Platforms Ireland): μέτρηση και βελτιστοποίηση των διαφημίσεών μας σε Facebook/Instagram (π.χ. αν μια διαφήμιση οδήγησε σε αγορά).

Εάν αρνηθείτε ή ανακαλέσετε τη συγκατάθεση, δεν τοποθετούνται cookies στατιστικών/marketing και δεν αποστέλλονται σχετικά δεδομένα στους ανωτέρω παρόχους. Η βασική λειτουργικότητα της Πλατφόρμας και η δυνατότητα αγοράς δεν επηρεάζονται.

8. Χρόνος Διατήρησης Δεδομένων

  • Λογαριασμός πλατφόρμας & εκπαιδευτική δραστηριότητα: όσο έχετε ενεργή πρόσβαση και για 24 μήνες μετά την τελευταία λήξη πρόσβασης (ώστε να μπορείτε να ανανεώσετε ή να συνεχίσετε σε επόμενη εξεταστική χωρίς να χάσετε την πρόοδό σας). Μετά διαγράφονται ή ανωνυμοποιούνται. Μπορείτε να ζητήσετε νωρίτερη διαγραφή οποτεδήποτε.
  • Κρυπτογραφημένος αρχικός κωδικός πρόσβασης: μέχρι τη διαγραφή του λογαριασμού.
  • Δεδομένα παραγγελιών, συναλλαγών & παραστατικά: τουλάχιστον 5 έτη, όπως ορίζει η φορολογική νομοθεσία (Ν. 4308/2014, Ν. 4174/2013), και έως όσο απαιτείται για τυχόν φορολογικό έλεγχο.
  • Επικοινωνίες / αιτήματα: έως 24 μήνες από την τελευταία επικοινωνία, εκτός αν συνδέονται με παραγγελία (τότε όπως ανωτέρω).
  • Καταγραφή υπηρεσιακών email & τεχνικά αρχεία καταγραφής (logs): έως 12 μήνες.
  • Cookies: σύμφωνα με τη διάρκεια κάθε cookie και τις πολιτικές των παρόχων· η επιλογή σας στο παράθυρο cookies για έως 12 μήνες.

9. Ασφάλεια Δεδομένων

Εφαρμόζουμε εύλογα τεχνικά και οργανωτικά μέτρα (άρθρο 32 GDPR): κρυπτογράφηση συνδέσεων (HTTPS/TLS), κρυπτογραφημένη αποθήκευση κωδικών (ο αρχικός κωδικός με κρυπτογράφηση AES-256, με κλειδί που φυλάσσεται χωριστά από τη βάση δεδομένων), έλεγχο και περιορισμό πρόσβασης μόνο στον διαχειριστή, ελάχιστα δικαιώματα για τις αυτόματες διασυνδέσεις, αντίγραφα ασφαλείας και τακτικές ενημερώσεις. Καμία μετάδοση μέσω διαδικτύου δεν είναι απολύτως ασφαλής· γι’ αυτό μπορείτε να επικοινωνείτε μαζί μας και με εναλλακτικά μέσα (π.χ. τηλεφωνικά).

10. Δεδομένα Ανηλίκων

Η ηλικία αυτόνομης συγκατάθεσης για υπηρεσίες της κοινωνίας της πληροφορίας στην Ελλάδα είναι τα 15 έτη (άρθρο 21 Ν. 4624/2019). Ανήλικοι κάτω των 15 ετών μπορούν να εγγραφούν μόνο με τη συγκατάθεση και υπό την επίβλεψη του ασκούντος τη γονική μέριμνα. Εφόσον αντιληφθούμε ότι συλλέξαμε δεδομένα ανηλίκου χωρίς την απαραίτητη συγκατάθεση, θα τα διαγράψουμε.

11. Τα Δικαιώματά σας

Σύμφωνα με τα άρθρα 15–22 GDPR διαθέτετε τα δικαιώματα: ενημέρωσης & πρόσβασης, διόρθωσης, διαγραφής («δικαίωμα στη λήθη»), περιορισμού επεξεργασίας, φορητότητας, εναντίωσης, καθώς και ανάκλησης συγκατάθεσης (άρθρο 7 §3) χωρίς αναδρομική επίπτωση. Η διαγραφή δεν αφορά δεδομένα που οφείλουμε να διατηρούμε από τον νόμο (π.χ. παραστατικά).

12. Άσκηση Δικαιωμάτων & Καταγγελία

Για την άσκηση οποιουδήποτε δικαιώματος, στείλτε email στο info@upstudy.gr με θέμα «GDPR». Ενδέχεται να σας ζητήσουμε να επιβεβαιώσετε ότι το αίτημα προέρχεται από εσάς (π.χ. απάντηση από το email της παραγγελίας). Απαντούμε εντός ενός (1) μηνός. Η άσκηση είναι δωρεάν.

Διατηρείτε επίσης το δικαίωμα καταγγελίας στην εποπτική αρχή:

Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ)
Λεωφ. Κηφισίας 1-3, 115 23 Αθήνα · Τηλ.: +30 210 6475600
Web: www.dpa.gr

13. Υπηρεσιακά Email & Εμπορική Επικοινωνία

Τα υπηρεσιακά email (επιβεβαίωση παραγγελίας, ημερομηνία ενεργοποίησης, κωδικοί πρόσβασης, ειδοποιήσεις για τον λογαριασμό σας και τη λήξη της πρόσβασης) αποστέλλονται βάσει εκτέλεσης σύμβασης και δεν απαιτούν συγκατάθεση. Δεν αποστέλλουμε διαφημιστικά email χωρίς την προηγούμενη συγκατάθεσή σας. Αν στο μέλλον προσφέρουμε ενημερωτικό δελτίο (newsletter), η εγγραφή θα είναι προαιρετική και θα μπορείτε να απεγγραφείτε οποτεδήποτε.

14. Παραβιάσεις Δεδομένων

Σε περίπτωση παραβίασης δεδομένων προσωπικού χαρακτήρα, θα ειδοποιήσουμε την ΑΠΔΠΧ εντός 72 ωρών από τη διαπίστωση, όπου απαιτείται, και εσάς χωρίς αδικαιολόγητη καθυστέρηση, εφόσον η παραβίαση ενδέχεται να επιφέρει υψηλό κίνδυνο για τα δικαιώματά σας (άρθρα 33–34 GDPR).

15. Αλλαγές στην Πολιτική

Ενδέχεται να επικαιροποιούμε την παρούσα Πολιτική, π.χ. όταν αλλάζει κάποιος πάροχος. Η «Ημερομηνία ισχύος» στην κορυφή θα αλλάζει αναλόγως· σε ουσιώδεις αλλαγές θα καταβάλλουμε εύλογη προσπάθεια ενημέρωσης.

16. Επικοινωνία

Λ.Ι.ΝΙΚΟΛΑΪΔΗΣ ΕΕ — upStudy Online Education
Λ. Ελευθερίου Βενιζέλου 5, ΤΚ 15127 Μελίσσια
Τηλ.: 210 6137458 · Email: info@upstudy.gr