Πολιτική Απορρήτου

Υπεύθυνος επεξεργασίας των προσωπικών δεδομένων είναι:

Επωνυμία: Certiom Education

Νομική μορφή: Ατομική επιχείρηση

Έδρα: Λεωφόρος Κηφισίας 120, Τ.Κ. 11526, Αθήνα, Ελλάδα

ΑΦΜ / VAT: 070820369

Email: legal@certiom.co

Ιστότοπος: certiom.co

Για θέματα σχετικά με την προστασία προσωπικών δεδομένων μπορείτε να επικοινωνείτε στο:

support@certiom.co

Ανάλογα με τον τρόπο με τον οποίο χρησιμοποιείτε το Certiom, ενδέχεται να επεξεργαζόμαστε τις ακόλουθες κατηγορίες δεδομένων.

2.1 Στοιχεία λογαριασμού

Ενδέχεται να συλλέγουμε:

• ονοματεπώνυμο ή όνομα,
• email,
• στοιχεία σύνδεσης,
• στοιχεία που σχετίζονται με την ασφάλεια του λογαριασμού.

2.2 Στοιχεία αγοράς

Όταν πραγματοποιείτε αγορά, ενδέχεται να επεξεργαζόμαστε:

• προϊόν που αγοράσατε,
• ποσό συναλλαγής,
• ημερομηνία αγοράς,
• ημερομηνία έναρξης πρόσβασης,
• ημερομηνία λήξης πρόσβασης,
• μοναδικό αναγνωριστικό συναλλαγής/παραγγελίας.

Τα στοιχεία πληρωμής που απαιτούνται για την ολοκλήρωση της συναλλαγής ενδέχεται να υποβάλλονται απευθείας από τον πάροχο πληρωμών που χρησιμοποιείται από το Certiom.

Το Certiom δεν αποθηκεύει πλήρη στοιχεία κάρτας, εφόσον αυτά υποβάλλονται και επεξεργάζονται απευθείας από τον πάροχο πληρωμών.

2.3 Δεδομένα χρήσης της πλατφόρμας

Ανάλογα με τις λειτουργίες που χρησιμοποιείτε, ενδέχεται να καταγράφονται δεδομένα σχετικά με:

• χρήση λειτουργιών της πλατφόρμας,
• πρόοδο μελέτης,
• αποτελέσματα προσομοιώσεων,
• απαντήσεις σε ερωτήσεις,
• κατάσταση ολοκλήρωσης εκπαιδευτικών δραστηριοτήτων.

Τα δεδομένα αυτά χρησιμοποιούνται για την παροχή και βελτίωση της εκπαιδευτικής υπηρεσίας.

2.4 Τεχνικά δεδομένα

Κατά την επίσκεψη ή χρήση της πλατφόρμας ενδέχεται να συλλέγονται τεχνικές πληροφορίες όπως:

• διεύθυνση IP,
• τύπος και έκδοση browser,
• τύπος συσκευής,
• λειτουργικό σύστημα,
• ημερομηνία και ώρα πρόσβασης,
• τεχνικά logs,
• δεδομένα ασφάλειας και αντιμετώπισης σφαλμάτων.

Η ακριβής έκταση αυτών των δεδομένων θα εξαρτάται από την τεχνική υποδομή που χρησιμοποιεί το Certiom.

Τα προσωπικά δεδομένα χρησιμοποιούνται για συγκεκριμένους και νόμιμους σκοπούς.

3.1 Δημιουργία και διαχείριση λογαριασμού

Για:

• δημιουργία λογαριασμού,
• ταυτοποίηση χρήστη,
• σύνδεση,
• διαχείριση πρόσβασης,
• ασφάλεια λογαριασμού.

3.2 Παροχή της υπηρεσίας

Για:

• παροχή πρόσβασης στην Ακαδημία,
• διαχείριση της περιόδου των 90 ημερών,
• αποθήκευση προόδου,
• εμφάνιση αποτελεσμάτων,
• παροχή των λειτουργιών που έχει αγοράσει ο χρήστης.

3.3 Επεξεργασία αγορών

Για:

• επαλήθευση πληρωμής,
• καταχώριση αγοράς,
• ενεργοποίηση πρόσβασης,
• αποστολή επιβεβαίωσης αγοράς,
• λογιστική και φορολογική συμμόρφωση.

3.4 Επικοινωνία

Για να μπορούμε να απαντήσουμε:

• σε αιτήματα υποστήριξης,
• σε ερωτήματα σχετικά με τον λογαριασμό,
• σε αιτήματα σχετικά με αγορά ή πρόσβαση,
• σε αιτήματα άσκησης δικαιωμάτων.

3.5 Ασφάλεια

Για:

• προστασία λογαριασμών,
• πρόληψη κατάχρησης,
• εντοπισμό μη εξουσιοδοτημένης χρήσης,
• προστασία της πλατφόρμας,
• αντιμετώπιση περιστατικών ασφαλείας.

3.6 Βελτίωση της υπηρεσίας

Όπου αυτό επιτρέπεται από την εφαρμοζόμενη νομοθεσία, μπορούμε να χρησιμοποιούμε κατάλληλα δεδομένα για την κατανόηση της λειτουργίας της πλατφόρμας και τη βελτίωση της εμπειρίας χρήσης.

Ανάλογα με τον σκοπό, η επεξεργασία μπορεί να βασίζεται σε διαφορετική νομική βάση του άρθρου 6 GDPR.

Σκοπός | Ενδεικτική νομική βάση

• Δημιουργία λογαριασμού | Εκτέλεση σύμβασης
• Παροχή αγορασμένης υπηρεσίας | Εκτέλεση σύμβασης
• Επεξεργασία αγοράς | Εκτέλεση σύμβασης / νομική υποχρέωση
• Φορολογικές/λογιστικές υποχρεώσεις | Νομική υποχρέωση
• Ασφάλεια πλατφόρμας | Έννομο συμφέρον, όπου εφαρμόζεται
• Υποστήριξη χρήστη | Εκτέλεση σύμβασης / έννομο συμφέρον, ανά περίπτωση
• Προαιρετικά cookies/trackers | Συγκατάθεση, όπου απαιτείται
• Marketing communications | Συγκατάθεση ή άλλη νόμιμη βάση όπου επιτρέπεται

Η συγκεκριμένη νομική βάση θα αξιολογείται για κάθε επιμέρους επεξεργασία και δεν θεωρείται ότι μία μόνο βάση καλύπτει όλες τις δραστηριότητες.

Οι πληρωμές πραγματοποιούνται μέσω τρίτου παρόχου υπηρεσιών πληρωμών.

Για το Certiom χρησιμοποιείται το Stripe για την επεξεργασία της συναλλαγής.

Το Certiom λαμβάνει από την υποδομή πληρωμών τα στοιχεία που είναι απαραίτητα για την αναγνώριση και διαχείριση της αγοράς και της πρόσβασης.

Τα πλήρη στοιχεία της κάρτας δεν αποθηκεύονται στο Certiom, εφόσον αυτά υποβάλλονται απευθείας στον πάροχο πληρωμών.

Το Certiom χρησιμοποιεί υπηρεσία αποστολής ηλεκτρονικού ταχυδρομείου για την αποστολή συναλλακτικών μηνυμάτων.

Συγκεκριμένα, χρησιμοποιείται το Resend για την αποστολή email που σχετίζονται με τη λειτουργία της υπηρεσίας.

Ενδέχεται να αποστέλλονται:

• επιβεβαίωση αγοράς,
• πληροφορίες σχετικά με την πρόσβαση,
• μηνύματα σχετικά με τον λογαριασμό,
• μηνύματα ασφαλείας,
• άλλα απαραίτητα transactional emails.

Τα συγκεκριμένα email δεν αποτελούν κατ' ανάγκη διαφημιστικές επικοινωνίες.

Προσωπικά δεδομένα μπορεί να καταστούν διαθέσιμα σε τρίτους μόνο στον βαθμό που είναι απαραίτητο για τη λειτουργία του Certiom, τη συμμόρφωση με νομικές υποχρεώσεις ή την προστασία νόμιμων συμφερόντων.

Ενδεικτικά μπορεί να περιλαμβάνονται:

• πάροχοι πληρωμών,
• πάροχοι email,
• πάροχοι hosting/cloud infrastructure,
• πάροχοι τεχνικής υποστήριξης,
• λογιστικοί/φορολογικοί συνεργάτες,
• νομικοί σύμβουλοι,
• αρμόδιες δημόσιες αρχές όταν υπάρχει νόμιμη υποχρέωση.

Οι τρίτοι πάροχοι που ενεργούν ως εκτελούντες την επεξεργασία θα δεσμεύονται από τις απαιτήσεις του GDPR όπου αυτό απαιτείται.

Ορισμένοι πάροχοι τεχνολογικών υπηρεσιών ενδέχεται να επεξεργάζονται δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου.

Όταν πραγματοποιείται τέτοια διαβίβαση, το Certiom θα λαμβάνει τα κατάλληλα μέτρα που απαιτεί η εφαρμοζόμενη νομοθεσία, όπως απόφαση επάρκειας ή κατάλληλες εγγυήσεις όπου απαιτούνται.

Η συγκεκριμένη ενότητα θα οριστικοποιηθεί αφού επιβεβαιωθεί η ακριβής υποδομή και οι χώρες επεξεργασίας των πραγματικών παρόχων.

Δεν διατηρούμε προσωπικά δεδομένα για περισσότερο χρόνο από όσο είναι απαραίτητο για τον σκοπό για τον οποίο συλλέχθηκαν, εκτός εάν υπάρχει νόμιμη υποχρέωση για μεγαλύτερη διατήρηση.

Ενδεικτικά:

Λογαριασμός

Για όσο ο λογαριασμός παραμένει ενεργός και για όσο απαιτείται για νόμιμους σκοπούς μετά τη λήξη του.

Στοιχεία αγοράς

Για όσο απαιτείται για την εκτέλεση της συναλλαγής και για την τήρηση των φορολογικών/λογιστικών υποχρεώσεων.

Δεδομένα ασφάλειας και logs

Για χρονικό διάστημα που είναι εύλογα απαραίτητο για ασφάλεια, πρόληψη κατάχρησης και τεχνική λειτουργία.

Επικοινωνίες υποστήριξης

Για όσο απαιτείται για τη διαχείριση του αιτήματος και για την προστασία νόμιμων αξιώσεων, όπου απαιτείται.

Οι ακριβείς περίοδοι διατήρησης θα προσδιοριστούν στο τελικό Data Retention Schedule του Certiom.

Υπό τις προϋποθέσεις που προβλέπει ο GDPR, έχετε δικαίωμα:

• πρόσβασης στα προσωπικά σας δεδομένα,
• διόρθωσης ανακριβών ή ελλιπών δεδομένων,
• διαγραφής,
• περιορισμού της επεξεργασίας,
• εναντίωσης στην επεξεργασία,
• φορητότητας των δεδομένων, όπου εφαρμόζεται,
• ανάκλησης συγκατάθεσης όταν η επεξεργασία βασίζεται σε συγκατάθεση.

Η άσκηση δικαιώματος δεν σημαίνει ότι το Certiom υποχρεούται να διαγράψει δεδομένα τα οποία υποχρεούται νόμιμα να διατηρεί.

Μπορείτε να υποβάλετε αίτημα μέσω:

support@certiom.co

Στο αίτημά σας συνιστάται να αναφέρετε:

• το ονοματεπώνυμο,
• το email που συνδέεται με τον λογαριασμό,
• το δικαίωμα που επιθυμείτε να ασκήσετε.

Ενδέχεται να ζητήσουμε εύλογες πρόσθετες πληροφορίες για την επιβεβαίωση της ταυτότητάς σας όταν αυτό είναι απαραίτητο για την προστασία των δεδομένων σας.

Το Certiom λαμβάνει κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων από:

• μη εξουσιοδοτημένη πρόσβαση,
• απώλεια,
• καταστροφή,
• αλλοίωση,
• παράνομη επεξεργασία.

Ωστόσο, καμία υπηρεσία μέσω διαδικτύου δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια.

Το Certiom δεν απευθύνεται ειδικά σε παιδιά.

Δεν επιδιώκουμε να συλλέγουμε εν γνώσει μας προσωπικά δεδομένα παιδιών κατά παράβαση της εφαρμοζόμενης νομοθεσίας.

Εάν διαπιστώσουμε ότι έχουν συλλεχθεί προσωπικά δεδομένα χωρίς την απαιτούμενη νομική βάση, θα λαμβάνουμε τα κατάλληλα μέτρα.

Το Certiom χρησιμοποιεί cookies και άλλες τεχνολογίες αποθήκευσης/πρόσβασης στη συσκευή όπου αυτό είναι απαραίτητο για τη λειτουργία της υπηρεσίας.

Τα απολύτως απαραίτητα cookies μπορούν να χρησιμοποιούνται χωρίς προηγούμενη συγκατάθεση όταν εμπίπτουν στη σχετική εξαίρεση.

Για cookies ή trackers που απαιτούν συγκατάθεση, αυτή θα ζητείται πριν από την εγκατάσταση/χρήση τους.

Περισσότερες πληροφορίες θα παρέχονται στην ξεχωριστή Πολιτική Cookies του Certiom.

Το Certiom διαχωρίζει τα απαραίτητα συναλλακτικά/λειτουργικά emails από τις εμπορικές επικοινωνίες.

Για promotional communications εφαρμόζονται οι απαιτήσεις της ισχύουσας νομοθεσίας σχετικά με την ηλεκτρονική επικοινωνία.

Όταν απαιτείται συγκατάθεση, αυτή ζητείται ξεχωριστά.

Η ανάκληση συγκατάθεσης για marketing δεν επηρεάζει την αποστολή αναγκαίων transactional communications που απαιτούνται για τη λειτουργία του λογαριασμού ή την παροχή της υπηρεσίας.

Το Certiom δεν χρησιμοποιεί αυτοματοποιημένη λήψη αποφάσεων που παράγει έννομα ή αντίστοιχα σημαντικά αποτελέσματα για τον χρήστη, εκτός εάν αυτό αναφέρεται ρητά στην πλατφόρμα και συνοδεύεται από την απαιτούμενη ενημέρωση.

Ενδέχεται να ενημερώνουμε την παρούσα Πολιτική Απορρήτου όταν:

• αλλάζουν οι υπηρεσίες μας,
• αλλάζει η τεχνική υποδομή,
• προστίθενται ή αφαιρούνται πάροχοι,
• αλλάζει η νομοθεσία,
• απαιτείται επικαιροποίηση της ενημέρωσης.

Η ημερομηνία τελευταίας ενημέρωσης θα εμφανίζεται στην αρχή της Πολιτικής.

Εάν θεωρείτε ότι η επεξεργασία των προσωπικών δεδομένων σας παραβιάζει την εφαρμοζόμενη νομοθεσία, μπορείτε πρώτα να επικοινωνήσετε μαζί μας ώστε να εξετάσουμε το ζήτημα.

Έχετε επίσης δικαίωμα να υποβάλετε καταγγελία στην αρμόδια εποπτική αρχή.

Για την Ελλάδα:

Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ)

Η δυνατότητα υποβολής καταγγελίας αποτελεί δικαίωμα του υποκειμένου των δεδομένων.

Για ζητήματα προστασίας προσωπικών δεδομένων:

CERTIOM

Certiom Education

Ατομική επιχείρηση

Λεωφόρος Κηφισίας 120

Τ.Κ. 11526, Αθήνα, Ελλάδα

ΑΦΜ 070820369

Email: support@certiom.co

Website: certiom.co

Τελευταία ενημέρωση: 7 Σεπτεμβρίου 2026