1. Δεδομένα που Συλλέγουμε

2. Επεξεργασία με AI και Πάροχοι Τρίτων

Ορισμένες λειτουργίες της πλατφόρμας μας χρησιμοποιούν εξωτερικούς παρόχους επεξεργασίας AI για την παροχή μαθηματικών λύσεων, OCR (Οπτική Αναγνώριση Χαρακτήρων), και δημιουργία προβλημάτων. Διασφαλίζουμε τις ακόλουθες εγγυήσεις:

• Τα δεδομένα μεταδίδονται με ασφάλεια μέσω κρυπτογραφημένων συνδέσεων (TLS/SSL)
• Οι πάροχοι AI επεξεργάζονται τα δεδομένα προσωρινά και δεν τα αποθηκεύουν μόνιμα
• Οι φορτωμένες εικόνες διαγράφονται αμέσως μετά την επεξεργασία OCR
• Τα δεδομένα σας δεν χρησιμοποιούνται για εκπαίδευση μοντέλων AI
• Οι λύσεις που δημιουργούνται από AI ενδέχεται να περιέχουν σφάλματα και πρέπει να επαληθεύονται από τους χρήστες

Η χρήση επεξεργασίας AI τρίτων βασίζεται σε συμβατική αναγκαιότητα (GDPR Άρθρο 6(1)(β)) για την παροχή των υπηρεσιών που ζητάτε.

3. Πώς Χρησιμοποιούμε τα Δεδομένα σας

Επεξεργαζόμαστε προσωπικά δεδομένα για:

• Παροχή μαθηματικών λύσεων και επεξηγήσεων
• Εκτέλεση OCR σε ανεβασμένο περιεχόμενο
• Δημιουργία ασκήσεων και υλικών
• Διαχείριση λογαριασμών χρηστών
• Παροχή υποστήριξης πελατών
• Πρόληψη κατάχρησης ή κακής χρήσης της πλατφόρμας

Δεν πουλάμε ή ενοικιάζουμε προσωπικά δεδομένα σε τρίτους.

4. Διαχείριση Εικόνων και Φωτογραφιών

Εικόνες που ανεβαίνουν για επεξεργασία λύσης:

• Χρησιμοποιούνται αποκλειστικά για OCR και μαθηματική ανάλυση
• Διαγράφονται αυτόματα μετά την επεξεργασία
• Δεν χρησιμοποιούνται για εκπαίδευση μοντέλων AI
• Δεν κοινοποιούνται σε τρίτους εκτός από όπως είναι απαραίτητο για επεξεργασία AI

5. Επεξεργασία Πληρωμών

Όλες οι πληρωμές επεξεργάζονται από το Revolut, τον πάροχο πληρωμών μας. Το Mathimatikos.xyz δεν αποθηκεύει ούτε επεξεργάζεται πληροφορίες πιστωτικής κάρτας. Το Revolut χειρίζεται όλα τα δεδομένα πληρωμών σύμφωνα με τα πρότυπα PCI-DSS. Για ερωτήσεις σχετικά με πληρωμές, ανατρέξτε στην Πολιτική Απορρήτου του Revolut.

6. Νομική Βάση Επεξεργασίας (GDPR)

Επεξεργαζόμαστε δεδομένα σύμφωνα με τις ακόλουθες νομικές βάσεις:

• Συμβατική αναγκαιότητα (Άρθρο 6(1)(β)) – παροχή των υπηρεσιών που ζητάτε, συμπεριλαμβανομένης της επίλυσης προβλημάτων με AI
• Έννομο συμφέρον (Άρθρο 6(1)(στ)) – διατήρηση της ασφάλειας της πλατφόρμας και πρόληψη κατάχρησης
• Συγκατάθεση (Άρθρο 6(1)(α)) – cookies και προαιρετικές λειτουργίες
• Νομική υποχρέωση (Άρθρο 6(1)(γ)) – συμμόρφωση με ισχύοντες νόμους

7. Διατήρηση Δεδομένων

Διατηρούμε προσωπικά δεδομένα μόνο όσο είναι απαραίτητο για τους σκοπούς που περιγράφονται σε αυτή την πολιτική:

• Δεδομένα λογαριασμού: Διατηρούνται όσο ο λογαριασμός σας είναι ενεργός και κατά την περίοδο ανάκτησης 30 ημερών· η τελική διαγραφή επαναλαμβάνεται με ασφάλεια αν ένας εξωτερικός πάροχος δεν είναι προσωρινά διαθέσιμος
• Ιστορικό λύσεων: Διατηρείται όσο ο λογαριασμός σας είναι ενεργός και διαγράφεται με τη διαγραφή του λογαριασμού
• Αρχεία καταγραφής χρήσης: Διατηρούνται για 90 ημέρες για ασφάλεια και πρόληψη κατάχρησης
• Αρχεία πληρωμών: Διατηρούνται από το Revolut σύμφωνα με νομικές απαιτήσεις (συνήθως 7 έτη)

Κατά το κλείσιμο του λογαριασμού, μπορείτε να ζητήσετε πλήρη διαγραφή δεδομένων επικοινωνώντας στο yb.athens@gmail.com. Θα επεξεργαστούμε τέτοια αιτήματα εντός 30 ημερών.

8. Τα Δικαιώματά σας σύμφωνα με το GDPR

Σύμφωνα με το GDPR και τον ελληνικό Νόμο 4624/2019, έχετε δικαίωμα:

• Πρόσβασης στα προσωπικά σας δεδομένα (Άρθρο 15)
• Ζήτησης διόρθωσης ή διαγραφής (Άρθρο 16, 17)
• Ζήτησης περιορισμού της επεξεργασίας (Άρθρο 18)
• Ζήτησης φορητότητας δεδομένων (Άρθρο 20)
• Εναντίωσης στην επεξεργασία (Άρθρο 21)
• Απόσυρσης συγκατάθεσης ανά πάσα στιγμή (Άρθρο 7)
• Υποβολής καταγγελίας σε εποπτική αρχή

Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, επικοινωνήστε:

yb.athens@gmail.com

Εάν πιστεύετε ότι δεν έχουμε αντιμετωπίσει επαρκώς τις ανησυχίες σας για το απόρρητο, έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) στο www.dpa.gr ή στην τοπική σας εποπτική αρχή της ΕΕ.

9. Περιορισμοί Ηλικίας

Η υπηρεσία μας προορίζεται για χρήστες ηλικίας 13 ετών και άνω. Οι χρήστες κάτω των 18 ετών πρέπει να λάβουν τη συγκατάθεση γονέα ή κηδεμόνα πριν χρησιμοποιήσουν το Mathimatikos.xyz. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από παιδιά κάτω των 13 ετών. Εάν αντιληφθούμε ότι έχουμε συλλέξει δεδομένα από παιδί κάτω των 13 ετών χωρίς γονική συγκατάθεση, θα λάβουμε μέτρα για διαγραφή τέτοιων πληροφοριών.

10. Διεθνείς Μεταφορές Δεδομένων

Τα δεδομένα σας ενδέχεται να μεταφερθούν και να επεξεργαστούν σε χώρες εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), συμπεριλαμβανομένων των Ηνωμένων Πολιτειών, όπου λειτουργούν οι πάροχοι επεξεργασίας AI μας. Τέτοιες μεταφορές προστατεύονται από κατάλληλες διασφαλίσεις, συμπεριλαμβανομένων Τυποποιημένων Συμβατικών Ρητρών εγκεκριμένων από την Ευρωπαϊκή Επιτροπή (Άρθρο 46 GDPR) και συμφωνιών επεξεργασίας δεδομένων που διασφαλίζουν προστασίες ισοδύναμες με το GDPR.

11. Αυτοματοποιημένη Λήψη Αποφάσεων

Η πλατφόρμα μας χρησιμοποιεί AI για τη δημιουργία μαθηματικών λύσεων και επεξηγήσεων. Αυτά τα αποτελέσματα που παράγονται από AI δεν υπόκεινται σε ανθρώπινη επανεξέταση και ενδέχεται να περιέχουν σφάλματα. Καμία σημαντική απόφαση που επηρεάζει τα δικαιώματά σας δεν λαμβάνεται αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας. Ενθαρρύνεστε να επαληθεύετε όλες τις λύσεις που παράγονται από AI ανεξάρτητα. Δεσμευόμαστε για τη διαφάνεια στη χρήση AI όπως απαιτείται από τον Κανονισμό ΕΕ για την ΤΝ.

12. Cookies και Παρακολούθηση

Χρησιμοποιούμε τους ακόλουθους τύπους cookies:

• Απαραίτητα cookies: Απαιτούνται για έλεγχο ταυτότητας και διαχείριση συνεδρίας (διατηρούνται για τη διάρκεια της συνεδρίας σας)
• Λειτουργικά cookies: Θυμούνται τις προτιμήσεις σας όπως η επιλογή γλώσσας (διατηρούνται για 1 έτος)
• Cookies ανάλυσης: Παρακολουθούν μοτίβα χρήσης μόνο εάν παρέχετε ρητή συγκατάθεση (διατηρούνται για 2 έτη ή μέχρι να αποσύρετε τη συγκατάθεσή σας)

Μπορείτε να ελέγξετε τις προτιμήσεις cookies μέσω των ρυθμίσεων του περιηγητή σας. Ο αποκλεισμός απαραίτητων cookies ενδέχεται να περιορίσει τη λειτουργικότητα της πλατφόρμας.

Τα session cookies λήγουν όταν κλείνετε τον περιηγητή σας. Τα μόνιμα cookies λήγουν όπως αναφέρεται παραπάνω ή όταν διαγράψετε την προσωρινή μνήμη του περιηγητή σας.

13. Αποθήκευση και Ασφάλεια Δεδομένων

Τα προσωπικά δεδομένα αποθηκεύονται σε ασφαλείς ευρωπαϊκούς διακομιστές ή σε υποδομή cloud συμβατή με GDPR. Χρησιμοποιούμε μέτρα ασφαλείας βιομηχανικού επιπέδου συμπεριλαμβανομένης κρυπτογράφησης σε κατάσταση ηρεμίας και κατά τη μεταφορά, τακτικούς ελέγχους ασφαλείας και ελέγχους πρόσβασης για την προστασία των δεδομένων σας από μη εξουσιοδοτημένη πρόσβαση, αλλοίωση ή αποκάλυψη.

14. Μέτρα Ασφάλειας

Προστατεύουμε τα προσωπικά δεδομένα χρησιμοποιώντας:

• Κρυπτογράφηση TLS/SSL για δεδομένα κατά τη μεταφορά
• Κρυπτογράφηση σε κατάσταση ηρεμίας για αποθηκευμένα δεδομένα
• Έλεγχους πρόσβασης βάσει ρόλου
• Συστήματα πρόληψης brute-force και κατάχρησης
• Τακτικούς ελέγχους ασφαλείας και αξιολογήσεις ευπαθειών
• Ασφαλή έλεγχο ταυτότητας μέσω Supabase Auth (OAuth 2.0)

15. Επικοινωνία Προστασίας Δεδομένων

Για όλες τις ερωτήσεις προστασίας δεδομένων, συμπεριλαμβανομένης της άσκησης των δικαιωμάτων σας σύμφωνα με το GDPR, επικοινωνήστε με τον Υπεύθυνο Προστασίας Δεδομένων μας:

yb.athens@gmail.com

Θα απαντήσουμε σε όλα τα αιτήματα εντός 30 ημερών όπως απαιτείται από το Άρθρο 12 του GDPR.

16. Στοιχεία Επικοινωνίας