Πολιτική Απορρήτου
Έκδοση 2026-10-04 · Ισχύει από 4 Οκτωβρίου 2026
Περιεχόμενα
- 1. Ποιος είναι υπεύθυνος για τα δεδομένα σας
- 2. Τι συλλέγουμε, γιατί και για πόσο καιρό
- 3. Πώς λειτουργεί η βαθμολογία σας από την τεχνητή νοημοσύνη
- 4. Ποιος λαμβάνει τα δεδομένα σας
- 5. Διαβιβάσεις εκτός ΕΟΧ
- 6. Μαθητές σε τάξη σχολείου
- 7. Παιδιά και έφηβοι
- 8. Cookies και παρόμοιες τεχνολογίες
- 9. Τα δικαιώματά σας
- 10. Διαγραφή λογαριασμού και πόσο καιρό διατηρούμε τα δεδομένα
- 11. Πώς προστατεύουμε τα δεδομένα σας
- 12. Αλλαγές στην παρούσα πολιτική
- 13. Επικοινωνία
Με λίγα λόγια
Ποιος: Η ntagks, η ελληνική επιχείρηση που λειτουργεί το certifyboost, είναι υπεύθυνη για τα προσωπικά σας δεδομένα.
Τι και γιατί: χρησιμοποιούμε τα δεδομένα σας για να λειτουργεί ο λογαριασμός σας, για να παρακολουθούμε την πρόοδό σας, για να βαθμολογούμε τις εκθέσεις και τις προφορικές σας απαντήσεις, για να δεχόμαστε πληρωμές και για να διατηρούμε το certifyboost ασφαλές.
Τεχνητή νοημοσύνη: Τα μοντέλα της OpenAI βαθμολογούν τις εκθέσεις και τις προφορικές σας απαντήσεις. Οι βαθμολογίες μπορεί να είναι λανθασμένες και μπορείτε να ζητήσετε να τις ελέγξει ένας άνθρωπος. Η OpenAI δεν χρησιμοποιεί τα δεδομένα σας για να εκπαιδεύσει τα μοντέλα της.
Ποτέ: δεν πουλάμε τα δεδομένα σας, δεν προβάλλουμε διαφημίσεις και δεν χρησιμοποιούμε cookies παρακολούθησης. Τα στατιστικά επισκεψιμότητας και η καταγραφή προέλευσης εγγραφής λειτουργούν μόνο αν πείτε ναι.
Ο έλεγχος είναι δικός σας: μπορείτε να δείτε, να κατεβάσετε, να διορθώσετε ή να διαγράψετε τα δεδομένα σας. Μπορείτε να διαγράψετε μόνοι σας τον λογαριασμό σας από την ενότητα Settings › Account (Ρυθμίσεις › Λογαριασμός). Αν δεν είστε ικανοποιημένοι με τον τρόπο που χειριζόμαστε τα δεδομένα σας, μπορείτε να υποβάλετε καταγγελία στην ελληνική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
1. Ποιος είναι υπεύθυνος για τα δεδομένα σας
Υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων είναι η ntagks (ατομική επιχείρηση), με έδρα στην Ελλάδα, η οποία λειτουργεί το certifyboost.
- Επωνυμία (ονοματεπώνυμο του επιχειρηματία): Αλέξανδρος Νταγκονίκος
- Διεύθυνση: Παύλου Μελά 39, Τριάδι, 57001 Θέρμη, Ελλάδα
- ΑΦΜ (αριθμός ΦΠΑ): EL167681173
- Τηλέφωνο: +30 698 631 0904
- Ερωτήσεις και αιτήματα για το απόρρητο: hello@certifyboost.com
Η παρούσα πολιτική καλύπτει τους ιστότοπους www.certifyboost.com και app.certifyboost.com.
2. Τι συλλέγουμε, γιατί και για πόσο καιρό
| Σκοπός | Δεδομένα | Νομική βάση | Για πόσο καιρό |
|---|---|---|---|
| Ο λογαριασμός σας | Διεύθυνση email· κωδικός πρόσβασης (αποθηκεύεται μόνο ως ασφαλές κρυπτογραφικό αποτύπωμα, hash) ή το αναγνωριστικό σας για τη σύνδεση με Google· όνομα· όνομα χρήστη· ημερομηνία γέννησης· χώρα· εξέταση-στόχος και επίπεδο· ημερομηνία-στόχος· η ζώνη ώρας σας (από το πρόγραμμα περιήγησης, ώστε το καθημερινό σας σερί να ακολουθεί τα δικά σας μεσάνυχτα)· οι ρυθμίσεις σας | Εκτέλεση σύμβασης (άρθρο 6(1)(β) ΓΚΠΔ). Αν είστε κάτω των 18: η συγκατάθεσή σας, την οποία δίνετε με ξεχωριστό πλαίσιο κατά την εγγραφή (άρθρο 6(1)(α) και άρθρο 8 ΓΚΠΔ· ν. 4624/2019, άρθρο 21). Η ημερομηνία γέννησης και η χώρα χρησιμοποιούνται επίσης για τον έλεγχο του ελάχιστου ορίου ηλικίας: έννομη υποχρέωση και έννομο συμφέρον (άρθρο 6(1)(γ) και (στ)) | Όσο υπάρχει ο λογαριασμός σας, συν 30 ημέρες μετά τη διαγραφή του |
| Προαιρετικές απαντήσεις κατά την εγγραφή | Ο λόγος για τον οποίο θέλετε να πιστοποιηθείτε και πώς μάθατε για εμάς, αν επιλέξετε να απαντήσετε | Έννομο συμφέρον να βελτιώνουμε το certifyboost και να κατανοούμε πώς μας βρίσκουν οι χρήστες (άρθρο 6(1)(στ)). Μπορείτε να τις αφήσετε κενές | Όσο υπάρχει ο λογαριασμός σας |
| Μάθηση | Οι απαντήσεις σας, οι εκθέσεις, οι ηχογραφήσεις προφορικού λόγου, οι απομαγνητοφωνήσεις, οι βαθμολογίες, οι πόντοι XP, η πρόοδος, οι κάρτες μνήμης (flashcards) και τα λάθη σας | Εκτέλεση σύμβασης (κάτω των 18: συγκατάθεση, όπως παραπάνω) | Όσο υπάρχει ο λογαριασμός σας, συν 30 ημέρες. Οι ηχογραφήσεις προφορικού λόγου διαγράφονται 12 μήνες μετά τη δημιουργία τους· οι απομαγνητοφωνήσεις και οι βαθμολογίες τους διατηρούνται |
| Αξιολόγηση με τεχνητή νοημοσύνη | Το κείμενο της έκθεσής σας· οι ηχογραφήσεις του προφορικού σας λόγου, οι οποίες μετατρέπονται σε απομαγνητοφωνήσεις. Και τα δύο αποστέλλονται στην OpenAI για βαθμολόγηση | Εκτέλεση σύμβασης | Τα αποτελέσματα διατηρούνται στον λογαριασμό σας. Η OpenAI διατηρεί τα δεδομένα του API έως 30 ημέρες για την παρακολούθηση καταχρήσεων (τίποτα για την απομαγνητοφώνηση) και δεν τα χρησιμοποιεί ποτέ για εκπαίδευση μοντέλων |
| Live Interview (ζωντανή προφορική συνέντευξη) | Η φωνή σας, η οποία μεταδίδεται απευθείας από το πρόγραμμα περιήγησής σας (browser) στην OpenAI (επομένως η OpenAI βλέπει και τη διεύθυνση IP σας)· η απομαγνητοφώνηση και η κάρτα ανατροφοδότησης | Εκτέλεση σύμβασης | Η απομαγνητοφώνηση και η ανατροφοδότηση διατηρούνται στον λογαριασμό σας. Η OpenAI διατηρεί δεδομένα έως 30 ημέρες για την παρακολούθηση καταχρήσεων |
| Αγορές και χρεώσεις | Όνομα, email, διεύθυνση χρέωσης, ΑΦΜ (αριθμός ΦΠΑ) για επιχειρήσεις, κωδικοί παραγγελίας και πληρωμής, ποσά, τα πλαίσια που επιλέξατε κατά την ολοκλήρωση της αγοράς (με την ώρα και το αναγνωριστικό του προγράμματος περιήγησής σας, user agent, ως απόδειξη), αιτήματα υπαναχώρησης | Εκτέλεση σύμβασης και έννομη υποχρέωση βάσει της ελληνικής φορολογικής και λογιστικής νομοθεσίας (άρθρο 6(1)(β) και (γ)) | Τουλάχιστον 5 χρόνια από το τέλος του έτους μέσα στο οποίο λήγει η προθεσμία υποβολής της σχετικής φορολογικής δήλωσης, και έως 10 χρόνια όπου το απαιτεί ο νόμος (για παράδειγμα, τα αρχεία του ενωσιακού καθεστώτος ΦΠΑ One-Stop-Shop) |
| Αγορές από γονέα | Το όνομα και το email του γονέα και η δήλωσή του ότι είναι γονέας ή κηδεμόνας, καθώς και το μικρό όνομα του μαθητή όπως εμφανίζεται στη δήλωση αυτή | Εκτέλεση σύμβασης με τον γονέα και έννομη υποχρέωση | Όπως για τις αγορές και χρεώσεις. Αν ο γονέας δεν ολοκληρώσει ποτέ την αγορά, το αίτημα (μαζί με το email του γονέα) διαγράφεται 30 ημέρες μετά τη λήξη του συνδέσμου |
| Ασφάλεια και πρόληψη καταχρήσεων | Διεύθυνση IP, δεδομένα του προγράμματος περιήγησης, αρχεία καταγραφής διακομιστή, μετρητές ορίων αιτημάτων, σήματα CAPTCHA | Έννομο συμφέρον: η ασφάλεια του certifyboost (άρθρο 6(1)(στ)) | Αρχεία καταγραφής διακομιστή και ασφάλειας: έως 7 ημέρες. Μετρητές ορίων αιτημάτων: 1 ημέρα |
| Υποστήριξη και μηνύματα | Τα μηνύματα και τα στοιχεία επικοινωνίας σας, όταν μας γράφετε ή χρησιμοποιείτε τη φόρμα επικοινωνίας | Εκτέλεση σύμβασης ή έννομο συμφέρον να σας απαντήσουμε | Έως 24 μήνες μετά το τέλος της επικοινωνίας (περισσότερο μόνο αν χρειάζεται για νομική αξίωση) |
| Email σχετικά με την υπηρεσία | Η διεύθυνση email σας και το μήνυμα: email για τον λογαριασμό, αποτελέσματα βαθμολόγησης, επιβεβαιώσεις αγορών, υπενθυμίσεις ανανέωσης, βεβαιώσεις παραλαβής υπαναχώρησης | Εκτέλεση σύμβασης ή έννομη υποχρέωση | Αρχεία παράδοσης: 30 ημέρες |
| Email υπενθύμισης για το streak σας (το σερί συνεχόμενων ημερών μελέτης) | Η διεύθυνση email σας και η κατάσταση του streak σας | Συγκατάθεση (άρθρο 6(1)(α) ΓΚΠΔ· ν. 3471/2006, άρθρο 11) | Μέχρι να τα απενεργοποιήσετε από την ενότητα Settings › Notifications (Ρυθμίσεις › Ειδοποιήσεις) |
| Υπενθυμίσεις λήξης του Exam Pass | Η διεύθυνση email σας και η ημερομηνία λήξης του Pass σας | Έννομο συμφέρον: είστε ήδη πελάτης μας (ν. 3471/2006, άρθρο 11(3)). Κάθε email έχει σύνδεσμο απεγγραφής με ένα κλικ | Μέχρι να κάνετε απεγγραφή |
| Στατιστικά επισκεψιμότητας | Vercel Web Analytics: σελίδες που επισκεφθήκατε (χωρίς τις παραμέτρους της διεύθυνσης, εκτός από ετικέτες καμπάνιας όπως το utm_source στον ιστότοπό μας), ιστότοπος από τον οποίο ήρθατε, χώρα, τύπος συσκευής. Χωρίς cookies· ένα ημερήσιο ψευδωνυμοποιημένο hash που διαγράφεται εντός 24 ωρών | Συγκατάθεση, μέσω του πλαισίου για τα cookies (cookie banner) | Διατηρούνται μόνο ανώνυμα συνολικά στοιχεία |
| Προέλευση εγγραφής | Το cookie cb_attrib: ο σύνδεσμος καμπάνιας από τον οποίο ήρθατε, ο ιστότοπος από τον οποίο ήρθατε και η σελίδα στην οποία φτάσατε. Αν στη συνέχεια εγγραφείτε, αποθηκεύεται στο προφίλ σας ως η πηγή της εγγραφής σας | Συγκατάθεση, μέσω του πλαισίου για τα cookies (cookie banner) | Cookie: 90 ημέρες. Στο προφίλ σας: όσο υπάρχει ο λογαριασμός σας |
| Πίνακες κατάταξης | Το τυχαίο όνομά σας από δύο λέξεις, το εικονίδιό του (avatar) και οι πόντοι XP σας | Εκτέλεση σύμβασης. Μπορείτε οποτεδήποτε να επιλέξετε να μην εμφανίζεστε | Όσο υπάρχει ο λογαριασμός σας |
| Αρχεία όσων αποδεχτήκατε | Η έκδοση των Όρων Χρήσης που αποδεχτήκατε, οι συγκαταθέσεις που δώσατε ή ανακαλέσατε, και πότε | Έννομη υποχρέωση και έννομο συμφέρον να μπορούμε να το αποδείξουμε | Όσα αποδεχτήκατε κατά την ολοκλήρωση της αγοράς διατηρούνται μαζί με το αρχείο της αγοράς (βλ. «Αγορές και χρεώσεις»). Τα υπόλοιπα αρχεία αποδοχής και συγκατάθεσης διαγράφονται μαζί με τον λογαριασμό σας |
Αν είστε κάτω των 18: όπου ο πίνακας αναφέρει «Εκτέλεση σύμβασης» για τον δικό σας λογαριασμό και τη μελέτη σας (μαζί με τη βαθμολόγηση από τεχνητή νοημοσύνη, το Live Interview, τους πίνακες κατάταξης, την υποστήριξη και τα email υπηρεσίας), η νομική βάση είναι αντίθετα η συγκατάθεσή σας (βλ. ενότητα 7).
Τι πρέπει να μας δώσετε. Τα υποχρεωτικά πεδία της εγγραφής χρειάζονται για να δημιουργηθεί ο λογαριασμός σας και να λειτουργεί η υπηρεσία· χωρίς αυτά δεν μπορούμε να σας την παρέχουμε. Ορισμένα δεδομένα απαιτούνται από τον νόμο, όπως τα αρχεία χρεώσεων. Όλα τα υπόλοιπα είναι προαιρετικά: οι δύο προαιρετικές ερωτήσεις της εγγραφής, τα email υπενθύμισης για το streak, τα στατιστικά επισκεψιμότητας και η καταγραφή προέλευσης εγγραφής. Αν πείτε όχι, δεν περιορίζεται ποτέ τι μπορείτε να κάνετε στο certifyboost.
3. Πώς λειτουργεί η βαθμολογία σας από την τεχνητή νοημοσύνη
- Κάθε έκθεση ή προφορική απάντηση βαθμολογείται με βάση μια κλίμακα αξιολόγησης τεσσάρων κριτηρίων, με 25 μονάδες το καθένα (100 συνολικά), που έχει γραφτεί για κάθε επίπεδο εξέτασης.
- Ένα μοντέλο της OpenAI εφαρμόζει την κλίμακα (σήμερα το gpt-4o). Για τον προφορικό λόγο, ένα άλλο μοντέλο (σήμερα το gpt-4o-mini-transcribe) μετατρέπει πρώτα την ηχογράφησή σας σε κείμενο. Στο Live Interview, ο εξεταστής είναι μοντέλο πραγματικού χρόνου της OpenAI (σήμερα το gpt-realtime-2.1-mini) και την κάρτα ανατροφοδότησης με τη βαθμολογία εξάσκησης τη συντάσσει το gpt-4o-mini από την απομαγνητοφώνηση.
- Ο προφορικός λόγος κρίνεται με βάση την απομαγνητοφώνηση, επομένως η προφορά σας δεν αξιολογείται.
- Κανένας άνθρωπος δεν ελέγχει τη βαθμολογία, εκτός αν είστε σε τάξη σχολείου και το ζητήσετε από τον καθηγητή σας (επόμενο σημείο). Μπορεί να είναι λανθασμένη.
- Αν το σχολείο σας σας έχει προσκαλέσει στην τάξη του, μπορείτε να πατήσετε «Ask your teacher to review» (Ζητήστε έλεγχο από τον καθηγητή σας) κάτω από την ανατροφοδότηση τεχνητής νοημοσύνης (εκθέσεις, ενότητες προφορικού λόγου, αναφορές Live Interview). Για τη συγκεκριμένη βαθμολογία, οι καθηγητές σας βλέπουν την εργασία σας, τη βαθμολογία της τεχνητής νοημοσύνης και την ανατροφοδότησή της, και σας απαντούν μέσα στην εφαρμογή. Τον έλεγχο τον κάνει το σχολείο σας, όχι εμείς (βλ. ενότητα 6).
- Οι βαθμολογίες και η ανατροφοδότηση που παράγονται από τεχνητή νοημοσύνη επισημαίνονται ως παραγόμενες από τεχνητή νοημοσύνη στην εφαρμογή, και η ανατροφοδότηση που δημιουργήθηκε από τις 4 Οκτωβρίου 2026 φέρει σχετική ένδειξη σε μηχαναγνώσιμη μορφή.
- Οι ηχογραφημένες φωνές που ακούτε (εξεταστές, ομιλητές στις ασκήσεις ακουστικής κατανόησης, αφήγηση στα βίντεο) έχουν δημιουργηθεί από τεχνητή νοημοσύνη, και ο εξεταστής του Live Interview είναι τεχνητή νοημοσύνη, όχι πραγματικός άνθρωπος. Σας το λέμε πριν ξεκινήσει και τη στιγμή που ξεκινά. Τα αρχεία ήχου φέρουν ένδειξη αναγνώσιμη από μηχανή ότι έχουν δημιουργηθεί με τεχνητή νοημοσύνη, και οι εικόνες στα δοκιμαστικά διαγωνίσματα έχουν επίσης δημιουργηθεί με τεχνητή νοημοσύνη.
Οι αυτοματοποιημένες αξιολογήσεις χρησιμοποιούνται για εκπαιδευτική ανατροφοδότηση και παρακολούθηση προόδου και δεν χρησιμοποιούνται, από μόνες τους, για αποφάσεις που παράγουν έννομα αποτελέσματα ή επηρεάζουν σημαντικά τον χρήστη με παρόμοιο τρόπο. Όπου εφαρμόζεται το άρθρο 22 ΓΚΠΔ, παρέχονται οι προβλεπόμενες εγγυήσεις.
Δεν χρησιμοποιούμε ποτέ τεχνητή νοημοσύνη για να μαντέψουμε τα συναισθήματά σας. Χρησιμοποιούμε τις βαθμολογίες σας για να σας δείχνουμε την πρόοδό σας και να σας προτείνουμε τι να εξασκήσετε στη συνέχεια. Αυτό θεωρείται «κατάρτιση προφίλ» κατά τον ΓΚΠΔ, και το χρησιμοποιούμε μόνο για αυτούς τους σκοπούς.
4. Ποιος λαμβάνει τα δεδομένα σας
Κοινοποιούμε προσωπικά δεδομένα μόνο στους παρακάτω αποδέκτες και μόνο για τους σκοπούς της ενότητας 2. Δεν πουλάμε τα δεδομένα σας.
| Αποδέκτης | Τι κάνει | Πού, και ποια εγγύηση ισχύει |
|---|---|---|
| Supabase (Supabase Pte. Ltd., Σιγκαπούρη) | Βάση δεδομένων, σύνδεση χρηστών, αποθήκευση αρχείων και οι λειτουργίες διακομιστή που εκτελούν τη βαθμολόγηση με τεχνητή νοημοσύνη | Τα δεδομένα αποθηκεύονται στην AWS στο Δουβλίνο, Ιρλανδία (ΕΕ)· οι λειτουργίες διακομιστή εκτελούνται στην ΕΕ (Φρανκφούρτη). Προσωπικό υποστήριξης στις ΗΠΑ. Τυποποιημένες Συμβατικές Ρήτρες |
| Vercel Inc. (ΗΠΑ) | Φιλοξενία, λειτουργίες διακομιστή (στο Δουβλίνο, Ιρλανδία), αρχεία καταγραφής και στατιστικά επισκεψιμότητας, αν δώσετε τη συγκατάθεσή σας | Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ και Τυποποιημένες Συμβατικές Ρήτρες |
| OpenAI Ireland Ltd, με την OpenAI OpCo LLC (ΗΠΑ) | Βαθμολόγηση με τεχνητή νοημοσύνη, απομαγνητοφώνηση και το Live Interview | ΗΠΑ. Τυποποιημένες Συμβατικές Ρήτρες |
| Stripe Payments Europe Ltd (Ιρλανδία) | Πληρωμές. Η Stripe επεξεργάζεται τις πληρωμές για λογαριασμό μας και είναι ανεξάρτητος υπεύθυνος επεξεργασίας για την πρόληψη της απάτης και για τις δικές της νομικές υποχρεώσεις: βλ. stripe.com/privacy | ΕΕ. Διαβιβάσεις στις ΗΠΑ: Πλαίσιο Προστασίας Δεδομένων και Τυποποιημένες Συμβατικές Ρήτρες |
| Resend (Plus Five Five, Inc., ΗΠΑ) | Στέλνει τα email μας | Το περιεχόμενο και τα αρχεία καταγραφής των email αποθηκεύονται στις ΗΠΑ για 30 ημέρες. Πλαίσιο Προστασίας Δεδομένων και Τυποποιημένες Συμβατικές Ρήτρες |
| Cloudflare, Inc. (ΗΠΑ) | Το DNS του ονόματος τομέα μας· ο έλεγχος Turnstile κατά των bots στις φόρμες σύνδεσης, εγγραφής, επαναφοράς κωδικού και επαναποστολής email, ο οποίος δεν τοποθετεί cookies. Η Cloudflare χρησιμοποιεί επίσης τα σήματα του Turnstile ως ανεξάρτητος υπεύθυνος επεξεργασίας για να βελτιώνει τον εντοπισμό bots | Πλαίσιο Προστασίας Δεδομένων και Τυποποιημένες Συμβατικές Ρήτρες |
| Mux, Inc. (ΗΠΑ) | Μεταδίδει τα βίντεο των μαθημάτων. Λαμβάνει τη διεύθυνση IP σας, στοιχεία για το πρόγραμμα περιήγησής σας και την κατά προσέγγιση τοποθεσία σας | Πλαίσιο Προστασίας Δεδομένων, με Τυποποιημένες Συμβατικές Ρήτρες ως εφεδρική λύση |
| Google Ireland Ltd | Σύνδεση με Google (Sign in with Google), αν την επιλέξετε. Η Google είναι ανεξάρτητος υπεύθυνος επεξεργασίας | Οι όροι της ίδιας της Google |
| Zoho (Zoho Mail) | Φιλοξενεί τα εισερχόμενα της υποστήριξής μας, οπότε τα μηνύματα που μας στέλνετε αποθηκεύονται εκεί | Αποθηκεύονται στο κέντρο δεδομένων της Zoho στην ΕΕ. Τυποποιημένες Συμβατικές Ρήτρες για τυχόν πρόσβαση εκτός ΕΟΧ |
| Το σχολείο σας | Μόνο αν μπείτε στην τάξη (classroom) ενός σχολείου: βλ. ενότητα 6 | ΕΕ |
| Λογιστής (Ελλάδα), εφόσον συνεργαστούμε με κάποιον | Θα τηρεί τα λογιστικά και φορολογικά μας αρχεία (τιμολόγια, πληρωμές). Σήμερα τα τηρούμε εμείς | ΕΕ |
| Αρχές και δικαστήρια | Μόνο όταν το απαιτεί ο νόμος | — |
5. Διαβιβάσεις εκτός ΕΟΧ
Ορισμένοι πάροχοι ενδέχεται να επεξεργάζονται δεδομένα εκτός ΕΟΧ. Σε τέτοια περίπτωση εφαρμόζεται ο κατά νόμο απαιτούμενος μηχανισμός διαβίβασης και οι κατάλληλες εγγυήσεις και παρέχονται οι σχετικές πληροφορίες στην παρούσα Πολιτική Απορρήτου.
Στην πράξη, ορισμένοι από τους παρόχους μας βρίσκονται στις Ηνωμένες Πολιτείες ή στη Σιγκαπούρη (βλ. τον παραπάνω πίνακα):
- Για παρόχους στις ΗΠΑ που είναι πιστοποιημένοι στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ, οι διαβιβάσεις βασίζονται στην απόφαση επάρκειας (ΕΕ) 2023/1795 της Ευρωπαϊκής Επιτροπής.
- Σε κάθε άλλη περίπτωση, και ως εφεδρική λύση, οι διαβιβάσεις βασίζονται στις Τυποποιημένες Συμβατικές Ρήτρες που έχει εγκρίνει η Ευρωπαϊκή Επιτροπή (απόφαση (ΕΕ) 2021/914).
Μπορείτε να μας ζητήσετε αντίγραφο αυτών των εγγυήσεων στο hello@certifyboost.com.
6. Μαθητές σε τάξη σχολείου
Αν λάβετε πρόσκληση από το σχολείο σας για την τάξη του στο certifyboost (classroom):
- Οι καθηγητές σας και ο κάτοχος του λογαριασμού του σχολείου μπορούν να δουν: το όνομά σας, τη διεύθυνση email στην οποία σας προσκάλεσαν, το τμήμα σας, την πρόοδό σας στα μαθήματα που σας έχουν ανατεθεί, για κάθε δοκιμαστικό διαγώνισμα που σας έχει ανατεθεί την πιο πρόσφατη προσπάθειά σας με τη συνολική βαθμολογία (επισημαίνεται ως εκτίμηση τεχνητής νοημοσύνης) και αν ήταν επιτυχής, καθώς και την εβδομαδιαία κατάταξη XP του τμήματός σας με ονόματα. Οι συμμαθητές σας βλέπουν αυτή την κατάταξη μόνο με τα τυχαία ονόματα των δύο λέξεων. Ο κάτοχος του λογαριασμού του σχολείου μπορεί επίσης να δει το υπόλοιπο λεπτών Live Interview που έχετε (μαζί με λεπτά που τυχόν αγοράσατε οι ίδιοι).
- Δεν μπορούν να δουν: τις εκθέσεις σας, τις ηχογραφήσεις σας, το κείμενο της ανατροφοδότησης που λάβατε από την τεχνητή νοημοσύνη, την ημερομηνία γέννησής σας ή τη χώρα σας — εκτός από μια βαθμολογία που τους ζητάτε να ελέγξουν: τότε βλέπουν τη συγκεκριμένη έκθεση ή ηχογράφηση (ή την απομαγνητοφώνηση του Live Interview), τη βαθμολογία της τεχνητής νοημοσύνης και την ανατροφοδότησή της.
- Ποιος αποφασίζει, για τη διαχείριση της τάξης: για τη λίστα μαθητών και τις προσκλήσεις, τα τμήματα, τις εργασίες, τις αναφορές των καθηγητών, τους ελέγχους που ζητάτε από τους καθηγητές σας και τα λεπτά Live Interview που σας δίνει ένα σχολείο, το σχολείο αποφασίζει πώς χρησιμοποιούνται τα δεδομένα σας και εμείς ενεργούμε για λογαριασμό του ως εκτελών την επεξεργασία, βάσει σύμβασης επεξεργασίας δεδομένων (άρθρο 28 ΓΚΠΔ).
- Ποιος αποφασίζει, για τον δικό σας λογαριασμό μάθησης: για τη μελέτη σας, τη βαθμολόγηση από τεχνητή νοημοσύνη, τους πόντους XP και τυχόν δικές σας αγορές, είμαστε ανεξάρτητος υπεύθυνος επεξεργασίας, όπως περιγράφεται στην παρούσα πολιτική.
- Εκεί όπου τα δύο συναντώνται: όταν οι καθηγητές σας βλέπουν την πρόοδό σας και την κατάταξη του τμήματος, το σχολείο και εμείς ενεργούμε ως από κοινού υπεύθυνοι επεξεργασίας (άρθρο 26 ΓΚΠΔ). Με λίγα λόγια: το σχολείο είναι υπεύθυνο να έχει νομική βάση για τη χρήση του certifyboost στην τάξη και να ενημερώνει εσάς και τους γονείς σας· εμείς είμαστε υπεύθυνοι για την ασφαλή λειτουργία της πλατφόρμας και για τον χειρισμό αιτημάτων σχετικά με τα δεδομένα που βρίσκονται σε αυτήν. Μπορείτε να ασκήσετε τα δικαιώματά σας είτε απέναντι στο σχολείο είτε απέναντι σε εμάς· όποιος από τους δύο λάβει το αίτημά σας διαβιβάζει στον άλλον ό,τι χρειάζεται για να το χειριστεί.
- Από πού πήραμε το email σας: αν σας προσκάλεσε ένα σχολείο, λάβαμε τη διεύθυνση email σας από το σχολείο.
- Για να αποχωρήσετε από ένα τμήμα ή από ένα σχολείο, ζητήστε το από τον καθηγητή σας ή γράψτε μας στο hello@certifyboost.com, που είναι και το σημείο επικοινωνίας για τη συμφωνία μεταξύ του σχολείου και εμάς. Μόλις αποχωρήσετε ή διαγράψετε τον λογαριασμό σας, οι καθηγητές σας δεν βλέπουν πλέον την πρόοδό σας.
7. Παιδιά και έφηβοι
- Για να χρησιμοποιήσετε το certifyboost πρέπει να είστε τουλάχιστον 15 ετών, ή μεγαλύτεροι αν η ηλικία ψηφιακής συγκατάθεσης στη χώρα σας είναι υψηλότερη (16 στη Γερμανία, την Ολλανδία, την Ιρλανδία, την Πολωνία, τη Ρουμανία, το Λουξεμβούργο, την Ουγγαρία, τη Σλοβακία, την Κροατία και το Λιχτενστάιν).
- Αν είστε κάτω των 18, επεξεργαζόμαστε τα δεδομένα του λογαριασμού σας με βάση τη δική σας συγκατάθεση, την οποία δίνετε με ξεχωριστό πλαίσιο κατά την εγγραφή (στην Ελλάδα η ελάχιστη ηλικία για αυτή τη συγκατάθεση είναι τα 15). Μπορείτε να την ανακαλέσετε οποτεδήποτε, διαγράφοντας τον λογαριασμό σας από την ενότητα Settings › Account.
- Αν είστε κάτω των 18, κάθε αγορά πρέπει να την κάνει γονέας ή νόμιμος κηδεμόνας. Σε αυτή την περίπτωση επεξεργαζόμαστε τα στοιχεία του γονέα για τη συγκεκριμένη αγορά.
- Προσπαθούμε να εξηγούμε τα πάντα σε αυτή την πολιτική με απλά λόγια. Αν κάτι δεν είναι σαφές, ρωτήστε μας.
- Οι γονείς και οι κηδεμόνες μπορούν να επικοινωνήσουν μαζί μας για τα δεδομένα του παιδιού τους στο hello@certifyboost.com.
8. Cookies και παρόμοιες τεχνολογίες
| Όνομα | Τι κάνει | Είδος | Για πόσο καιρό |
|---|---|---|---|
sb-… | Σας κρατά συνδεδεμένους (συνεδρία σύνδεσης Supabase) | Απαραίτητο | Έως 400 ημέρες ή μέχρι να αποσυνδεθείτε |
cb_consent | Θυμάται την επιλογή σας για τα cookies | Απαραίτητο | 6 μήνες |
display_currency | Θυμάται το νόμισμα που επιλέξατε για τις τιμές | Απαραίτητο | 12 μήνες |
classroom_school | Θυμάται ποιο σχολείο διαχειρίζεται ένας καθηγητής (μόνο για καθηγητές) | Απαραίτητο | 12 μήνες |
sidebar_state | Θυμάται αν συμπτύξατε την πλαϊνή μπάρα της εφαρμογής | Απαραίτητο | 7 ημέρες |
admin_premium_preview | Επιτρέπει στο δικό μας προσωπικό να κάνει προεπισκόπηση του Premium (μόνο λογαριασμοί προσωπικού) | Απαραίτητο | 30 ημέρες ή μέχρι να απενεργοποιηθεί |
| Τοπική αποθήκευση (local storage) | Θυμάται το θέμα εμφάνισης, το μέγεθος του κειμένου, το νόμισμα που προτιμάτε για την εμφάνιση των τιμών, την ένταση, τη σίγαση και τη γλώσσα υποτίτλων του προγράμματος αναπαραγωγής βίντεο και αν έχετε ολοκληρώσει τη λίστα «Getting started» | Απαραίτητο | Μέχρι να διαγράψετε τα δεδομένα του προγράμματος περιήγησής σας |
| Αποθήκευση συνεδρίας (session storage) | Μετρά πόσες φορές έχετε ακούσει μια ηχογράφηση διαγωνίσματος ή booster (ώστε να τηρείται ο κανόνας των δύο ακροάσεων) | Απαραίτητο | Μέχρι να κλείσετε την καρτέλα |
| Vercel Web Analytics | Μετρά τις επισκέψεις στις σελίδες χωρίς cookies | Μόνο με τη συγκατάθεσή σας | Ένα ημερήσιο ψευδωνυμοποιημένο hash, που διαγράφεται εντός 24 ωρών |
cb_attrib (και ένα αντίγραφο στην αποθήκευση συνεδρίας στον ιστότοπό μας) | Θυμάται πώς μας βρήκατε (σύνδεσμος καμπάνιας, ιστότοπος από τον οποίο ήρθατε, σελίδα άφιξης) | Μόνο με τη συγκατάθεσή σας | 90 ημέρες (το αντίγραφο συνεδρίας: μέχρι να κλείσετε την καρτέλα) |
Η σελίδα πληρωμής της Stripe λειτουργεί στον δικό της ιστότοπο, με τα δικά της cookies. Μπορείτε να αλλάξετε την επιλογή σας οποτεδήποτε από το «Cookie settings» (Ρυθμίσεις cookies): στο κάτω μέρος κάθε σελίδας του ιστότοπού μας και του χώρου εργασίας της εφαρμογής, ή από το Settings › Notifications.
9. Τα δικαιώματά σας
Έχετε τα εξής δικαιώματα:
- πρόσβαση στα δεδομένα σας και λήψη αντιγράφου τους·
- διόρθωση δεδομένων που είναι λανθασμένα·
- διαγραφή των δεδομένων σας·
- περιορισμό του τρόπου με τον οποίο τα χρησιμοποιούμε·
- φορητότητα, δηλαδή να πάρετε τα δεδομένα σας μαζί σας σε κοινό μορφότυπο·
- εναντίωση στην επεξεργασία που βασίζεται στα έννομα συμφέροντά μας, καθώς και στην εμπορική προώθηση (μάρκετινγκ) οποτεδήποτε·
- ανάκληση της συγκατάθεσής σας οποτεδήποτε, χωρίς να επηρεάζεται ό,τι έγινε πριν·
- να μην υπόκειστε σε απόφαση που βασίζεται αποκλειστικά σε αυτοματοποιημένη επεξεργασία και παράγει έννομα αποτελέσματα για εσάς ή σας επηρεάζει σημαντικά με παρόμοιο τρόπο.
Πώς: στείλτε email στο hello@certifyboost.com. Μπορείτε να διαγράψετε μόνοι σας τον λογαριασμό σας από την ενότητα Settings › Account και να αλλάξετε τις προτιμήσεις σας για τα email από την ενότητα Settings › Notifications. Απαντάμε εντός ενός μήνα. Όπου το επιτρέπει ο νόμος, μπορούμε να παρατείνουμε την προθεσμία αυτή κατά δύο ακόμη μήνες, και σας ενημερώνουμε αν το κάνουμε.
Καταγγελίες: μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Κηφισίας 1-3, 11523 Αθήνα, www.dpa.gr, ή στην αρχή προστασίας δεδομένων της χώρας της ΕΕ όπου ζείτε.
10. Διαγραφή λογαριασμού και πόσο καιρό διατηρούμε τα δεδομένα
Μετά τη διαγραφή λογαριασμού διαγράφουμε ή ανωνυμοποιούμε τα προσωπικά δεδομένα που δεν απαιτείται να διατηρηθούν. Δεδομένα που απαιτείται να τηρηθούν βάσει νόμου ή για θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων διατηρούνται μόνο για το αναγκαίο διάστημα και με περιορισμένη πρόσβαση.
- Όταν διαγράφετε τον λογαριασμό σας, αυτός απενεργοποιείται αμέσως.
- Για 30 ημέρες μπορείτε να αλλάξετε γνώμη γράφοντάς μας· στο μεταξύ δεν μπορείτε να συνδεθείτε. Μετά από αυτό το διάστημα, τα προσωπικά σας δεδομένα (προφίλ, απαντήσεις, εκθέσεις, ηχογραφήσεις, πρόοδος) διαγράφονται οριστικά.
- Το ιστορικό των πόντων XP σας διαγράφεται μαζί με τον λογαριασμό σας.
- Τα αρχεία κόστους χρήσης της τεχνητής νοημοσύνης (ημερομηνία, λειτουργία, όγκος επεξεργασίας) διατηρούνται για τη λογιστική μας χωρίς καμία σύνδεση με εσάς.
- Τα αρχεία αγορών και χρεώσεων, μαζί με τις δηλώσεις υπαναχώρησης, διατηρούνται για τα διαστήματα της ενότητας 2, επειδή το απαιτεί η φορολογική νομοθεσία και η νομοθεσία για την προστασία του καταναλωτή.
- Τα αντίγραφα ασφαλείας της βάσης δεδομένων διατηρούνται έως 7 ημέρες και στη συνέχεια αντικαθίστανται, οπότε τα διαγραμμένα δεδομένα εξαφανίζονται από αυτά μέσα σε αυτό το διάστημα.
11. Πώς προστατεύουμε τα δεδομένα σας
- Όλες οι συνδέσεις είναι κρυπτογραφημένες (TLS) και τα δεδομένα είναι κρυπτογραφημένα και κατά την αποθήκευσή τους.
- Οι ηχογραφήσεις προφορικού λόγου φυλάσσονται σε ιδιωτικό αποθηκευτικό χώρο και αναπαράγονται μόνο μέσω υπογεγραμμένων συνδέσμων σύντομης διάρκειας.
- Οι εκθέσεις και οι απαντήσεις αποθηκεύονται στη βάση δεδομένων μας, προστατευμένες με κανόνες πρόσβασης ώστε να μπορείτε να τις διαβάσετε μόνο εσείς. Οι καθηγητές βλέπουν μόνο τις πληροφορίες της τάξης που αναφέρονται στην ενότητα 6, ποτέ τις εκθέσεις, τις ηχογραφήσεις ή τα σχόλια τεχνητής νοημοσύνης σας.
- Η πρόσβαση του προσωπικού περιορίζεται σε ό,τι είναι απαραίτητο, και κάθε ενέργεια καθηγητή ή διαχειριστή ελέγχεται στους διακομιστές μας.
- Τα στοιχεία της κάρτας σας δεν φτάνουν ποτέ στους διακομιστές μας: τα διαχειρίζεται η Stripe.
12. Αλλαγές στην παρούσα πολιτική
Ενημερώνουμε την παρούσα πολιτική όταν αλλάζει η υπηρεσία μας ή ο νόμος. Η ημερομηνία της έκδοσης βρίσκεται στην αρχή, και οι προηγούμενες εκδόσεις παραμένουν στο αρχείο της Πολιτικής Απορρήτου. Αν κάνουμε σημαντικές αλλαγές, σας ενημερώνουμε με email ή μέσα στην εφαρμογή πριν τεθούν σε ισχύ.
13. Επικοινωνία
Ερωτήσεις για τα δεδομένα σας ή για την παρούσα πολιτική: hello@certifyboost.com, +30 698 631 0904 ή ταχυδρομικά στην ntagks, Παύλου Μελά 39, Τριάδι, 57001 Θέρμη, Ελλάδα.