Πολιτική Απορρήτου
Τελευταία ενημέρωση: 29 Ιουνίου 2026
Η παρούσα Πολιτική περιγράφει πώς συλλέγουμε και επεξεργαζόμαστε τα προσωπικά σας δεδομένα, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (Καν. ΕΕ 2016/679 — «GDPR»), τον Ν. 4624/2019 και τον Ν. 3471/2006 (e-Privacy). Αποτελεί αναπόσπαστο μέρος των Όρων Χρήσης.
1. Υπεύθυνος Επεξεργασίας
- Επωνυμία: Λ.Ι. ΝΙΚΟΛΑΪΔΗΣ Ε.Ε. (διακριτικός τίτλος: PAIDAGOGIKO KENTRO· εμπορική ονομασία: ITHA Online Education — ithageneia.gr)
- Έδρα: Λ. Ελευθερίου Βενιζέλου 5, Μελίσσια, Τ.Κ. 15127, Αθήνα
- Α.Φ.Μ.: EL801859025 — Δ.Ο.Υ. Αμαρουσίου
- Email προστασίας δεδομένων: info@ithageneia.gr (με θέμα «GDPR»)
- Τηλέφωνο: 210 6137458
Λόγω του μεγέθους και της φύσης της επιχείρησης (μικρή επιχείρηση, χωρίς συστηματική παρακολούθηση μεγάλης κλίμακας ή επεξεργασία ειδικών κατηγοριών δεδομένων), δεν υφίσταται υποχρέωση ορισμού Υπευθύνου Προστασίας Δεδομένων (DPO) κατά το άρθρο 37 GDPR. Υπεύθυνος επικοινωνίας για κάθε θέμα προστασίας δεδομένων είναι ο Λουκάς Νικολαΐδης, στα ανωτέρω στοιχεία.
2. Πεδίο Εφαρμογής
Η Πολιτική ισχύει για κάθε επεξεργασία δεδομένων στο πλαίσιο χρήσης:
- της ιστοσελίδας ithageneia.gr (περιεχόμενο, blog, φόρμες επικοινωνίας & newsletter, ηλεκτρονικό κατάστημα/καλάθι)·
- του εκπαιδευτικού περιβάλλοντος education.ithageneia.gr (πλατφόρμα Moodle — μαθήματα, test, πρόοδος).
3. Κατηγορίες Δεδομένων που Συλλέγουμε
- α) Στοιχεία λογαριασμού & ταυτοποίησης: όνομα, επώνυμο, email, τηλέφωνο, όνομα χρήστη και κρυπτογραφημένος κωδικός πρόσβασης.
- β) Δεδομένα εκπαιδευτικής δραστηριότητας (Moodle): πρόοδος, αποτελέσματα test/προσομοιώσεων, ιστορικό δραστηριότητας στο μάθημα.
- γ) Δεδομένα συναλλαγών: ιστορικό παραγγελιών/αγορών, στοιχεία τιμολόγησης, αριθμοί παραστατικών myDATA. Δεν αποθηκεύουμε στοιχεία κάρτας — αυτά τα διαχειρίζεται αποκλειστικά ο πάροχος πληρωμών (Εθνική Τράπεζα).
- δ) Επικοινωνίες: στοιχεία και περιεχόμενο μηνυμάτων μέσω φορμών επικοινωνίας, email ή τηλεφώνου, καθώς και στοιχεία αιτήσεων υπηρεσιών (π.χ. φόρμα ελέγχου προϋποθέσεων πολιτογράφησης).
- ε) Newsletter: email (και τυχόν όνομα) όσων εγγράφονται για ενημερώσεις/δωρεάν οδηγό.
- στ) Τεχνικά δεδομένα: διεύθυνση IP, τύπος προγράμματος περιήγησης/συσκευής, χρονικές σημάνσεις και δεδομένα από cookies (βλ. §7).
Δεν συλλέγουμε ειδικές κατηγορίες δεδομένων κατά το άρθρο 9 GDPR (π.χ. δεδομένα υγείας, εθνοτική καταγωγή, θρησκευτικές ή πολιτικές πεποιθήσεις).
4. Σκοποί Επεξεργασίας & Νομική Βάση
| Σκοπός | Δεδομένα | Νομική βάση (άρθρο 6 GDPR) |
|---|---|---|
| Δημιουργία & διαχείριση λογαριασμού / πρόσβαση στο Moodle | α, β | 6(1)(β) — εκτέλεση σύμβασης |
| Παροχή υπηρεσιών & ολοκλήρωση παραγγελίας | α, β, γ | 6(1)(β) — εκτέλεση σύμβασης |
| Έκδοση παραστατικών & φορολογικές υποχρεώσεις | α, γ | 6(1)(γ) — έννομη υποχρέωση (Ν. 4308/2014) |
| Εξυπηρέτηση & επικοινωνία / απάντηση αιτημάτων | α, δ | 6(1)(β) — σύμβαση / προσυμβατικά μέτρα |
| Αποστολή newsletter / ενημερώσεων | ε | 6(1)(α) — συγκατάθεση (ανακλητή) |
| Ασφάλεια ιστοσελίδας & αποτροπή κατάχρησης | στ | 6(1)(στ) — έννομο συμφέρον |
| Marketing cookies & μέτρηση διαφημίσεων (Meta, Google, TikTok) | στ | 6(1)(α) — συγκατάθεση μέσω Cookie Banner |
| Στατιστική ανάλυση επισκεψιμότητας (Google Analytics) | στ | 6(1)(α) — συγκατάθεση μέσω Cookie Banner |
5. Τρίτοι Πάροχοι (Εκτελούντες την Επεξεργασία)
Για τη λειτουργία της Πλατφόρμας συνεργαζόμαστε με επιλεγμένους παρόχους που ενεργούν κατ’ εντολή μας, βάσει συμβάσεων κατά το άρθρο 28 GDPR:
- Hostinger International Ltd: φιλοξενία (hosting) της ιστοσελίδας (WordPress / WooCommerce) και του εκπαιδευτικού περιβάλλοντος Moodle (education.ithageneia.gr).
- Εθνική Τράπεζα της Ελλάδος: ασφαλής επεξεργασία πληρωμών με κάρτα.
- Brevo (Sendinblue SAS): αποστολή ενημερωτικών (newsletter) και υπηρεσιακών email.
- Meta Platforms Ireland Ltd: Meta Pixel (Facebook/Instagram) — μόνο με συγκατάθεση.
- Google Ireland Ltd: Google Analytics & Google Ads — μόνο με συγκατάθεση.
- TikTok Technology Ltd: TikTok Pixel — μόνο με συγκατάθεση.
- CookieYes: διαχείριση συγκατάθεσης cookies (Cookie Banner).
Δεν πωλούμε προσωπικά δεδομένα. Δεν τα διαβιβάζουμε σε τρίτους πέραν των ανωτέρω παρόχων ή όπου επιβάλλεται από τον νόμο.
6. Διεθνείς Μεταφορές Δεδομένων
Ορισμένοι πάροχοι (π.χ. Meta, Google, TikTok) ενδέχεται να επεξεργάζονται δεδομένα και εκτός ΕΟΧ. Στις περιπτώσεις αυτές, οι μεταφορές διασφαλίζονται με κατάλληλους μηχανισμούς (Απόφαση Επάρκειας EU-US Data Privacy Framework ή/και Τυποποιημένες Συμβατικές Ρήτρες της Επιτροπής).
7. Cookies & Παρόμοιες Τεχνολογίες
Χρησιμοποιούμε cookies για τη λειτουργία και τη βελτίωση της Πλατφόρμας. Κατά την πρώτη επίσκεψη εμφανίζεται Cookie Banner (μέσω CookieYes), όπου μπορείτε να αποδεχθείτε, να απορρίψετε ή να επιλέξετε κατά κατηγορία. Μπορείτε να αλλάξετε ή να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή από τον σύνδεσμο «Ρυθμίσεις Cookies» στο υποσέλιδο.
7.1 Τεχνικά αναγκαία cookies (χωρίς συγκατάθεση)
Απαραίτητα για τη λειτουργία: σύνδεση χρήστη και διατήρηση συνεδρίας (WordPress / WooCommerce και πλατφόρμα Moodle), λειτουργία καλαθιού/παραγγελίας, ασφάλεια, και αποθήκευση της επιλογής σας στο Cookie Banner. Νομική βάση: άρθρο 5§3 της Οδηγίας 2002/58/ΕΚ (εξαίρεση τεχνικής αναγκαιότητας).
7.2 Cookies marketing & στατιστικών (μόνο με συγκατάθεση)
Τοποθετούνται μόνο μετά τη ρητή συγκατάθεσή σας:
- Meta Pixel (Meta Platforms Ireland) — μέτρηση και βελτιστοποίηση διαφημίσεων σε Facebook/Instagram.
- Google Analytics & Google Ads (Google Ireland) — στατιστική ανάλυση επισκεψιμότητας και μέτρηση διαφημίσεων.
- TikTok Pixel (TikTok Technology) — μέτρηση και βελτιστοποίηση διαφημίσεων στο TikTok.
Εάν αρνηθείτε ή ανακαλέσετε τη συγκατάθεση, δεν τοποθετούνται cookies marketing/στατιστικών και δεν αποστέλλονται σχετικά δεδομένα στους ανωτέρω παρόχους. Η βασική λειτουργικότητα της Πλατφόρμας δεν επηρεάζεται.
8. Χρόνος Διατήρησης Δεδομένων
| Κατηγορία | Διάρκεια |
|---|---|
| Λογαριασμός χρήστη & εκπαιδευτική δραστηριότητα | Όσο ο λογαριασμός είναι ενεργός· σε διαγραφή, εντός εύλογου διαστήματος (εκτός δεδομένων με νόμιμη υποχρέωση διατήρησης). |
| Δεδομένα συναλλαγών & παραστατικά | Τουλάχιστον 5 έτη (φορολογική νομοθεσία — Ν. 4308/2014). |
| Επικοινωνίες / αιτήματα | Όσο απαιτείται για τον σκοπό και εύλογο διάστημα μετά. |
| Εγγραφή newsletter | Μέχρι την ανάκληση της συγκατάθεσης (απεγγραφή). |
| Cookies marketing/στατιστικών | Σύμφωνα με τη διάρκεια κάθε cookie και τις πολιτικές των παρόχων. |
9. Ασφάλεια Δεδομένων
Εφαρμόζουμε εύλογα τεχνικά και οργανωτικά μέτρα (άρθρο 32 GDPR): κρυπτογράφηση συνδέσεων (HTTPS/TLS), κρυπτογραφημένη αποθήκευση κωδικών, έλεγχο πρόσβασης και τακτικές ενημερώσεις. Καμία μετάδοση μέσω διαδικτύου δεν είναι απολύτως ασφαλής· γι’ αυτό μπορείτε να επικοινωνείτε μαζί μας και με εναλλακτικά μέσα (π.χ. τηλεφωνικά).
10. Δεδομένα Παιδιών
Η ηλικία αυτόνομης συγκατάθεσης για υπηρεσίες της κοινωνίας της πληροφορίας στην Ελλάδα είναι τα 15 έτη (άρθρο 21 Ν. 4624/2019). Ανήλικοι κάτω των 15 ετών μπορούν να εγγραφούν μόνο με τη συγκατάθεση και υπό την επίβλεψη του ασκούντος τη γονική μέριμνα. Εφόσον αντιληφθούμε ότι συλλέξαμε δεδομένα ανηλίκου χωρίς την απαραίτητη συγκατάθεση, θα τα διαγράψουμε.
11. Τα Δικαιώματά σας
Σύμφωνα με τα άρθρα 15–22 GDPR διαθέτετε τα δικαιώματα: ενημέρωσης & πρόσβασης, διόρθωσης, διαγραφής («δικαίωμα στη λήθη»), περιορισμού επεξεργασίας, φορητότητας, εναντίωσης, καθώς και ανάκλησης συγκατάθεσης (άρθρο 7§3) χωρίς αναδρομική επίπτωση.
12. Άσκηση Δικαιωμάτων & Καταγγελία
Για την άσκηση οποιουδήποτε δικαιώματος, στείλτε email στο info@ithageneia.gr με θέμα «GDPR». Απαντούμε εντός ενός (1) μηνός. Η άσκηση είναι δωρεάν.
Διατηρείτε επίσης το δικαίωμα καταγγελίας στην εποπτική αρχή:
Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ)
Λεωφ. Κηφισίας 1-3, 115 23 Αθήνα · Τηλ.: +30 210 6475600
Web: www.dpa.gr
13. Εμπορική Επικοινωνία & Newsletter
Δεν αποστέλλουμε διαφημιστικά email χωρίς προηγούμενη συγκατάθεση. Μπορείτε να απεγγραφείτε ανά πάσα στιγμή μέσω του συνδέσμου «Απεγγραφή» σε κάθε email ή με αίτημα στο info@ithageneia.gr. Τα υπηρεσιακά email (επιβεβαίωση εγγραφής, παραστατικά, ειδοποιήσεις) αποστέλλονται βάσει εκτέλεσης σύμβασης ή έννομης υποχρέωσης.
14. Παραβιάσεις Δεδομένων
Σε περίπτωση παραβίασης που ενδέχεται να επιφέρει υψηλό κίνδυνο για τα δικαιώματά σας, θα ειδοποιήσουμε την ΑΠΔΠΧ εντός 72 ωρών από τη διαπίστωση και εσάς χωρίς αδικαιολόγητη καθυστέρηση, όπου απαιτείται (άρθρα 33–34 GDPR).
15. Αλλαγές στην Πολιτική
Ενδέχεται να επικαιροποιούμε την παρούσα Πολιτική. Η ημερομηνία «Τελευταία ενημέρωση» στην κορυφή θα αλλάζει αναλόγως· σε ουσιώδεις αλλαγές θα καταβάλλουμε εύλογη προσπάθεια ενημέρωσης.
16. Επικοινωνία
Λ.Ι. ΝΙΚΟΛΑΪΔΗΣ Ε.Ε. — ITHA Online Education
Λ. Ελευθερίου Βενιζέλου 5, Μελίσσια, Τ.Κ. 15127, Αθήνα
Τηλ.: 210 6137458 · Email: info@ithageneia.gr