Στο LearnPath σεβόμαστε την ιδιωτικότητά σου. Αυτή η πολιτική εξηγεί ξεκάθαρα ποια δεδομένα συλλέγουμε, γιατί, και τα δικαιώματά σου σύμφωνα με τον GDPR (Κανονισμός 2016/679 της ΕΕ).
1. Ποιοι είμαστε
Το LearnPath είναι μια πλατφόρμα-οδηγός για ελληνικές δημόσιες σχολές ανώτατης εκπαίδευσης. Υπεύθυνος επεξεργασίας δεδομένων: [ΕΠΩΝΥΜΙΑ ΕΤΑΙΡΙΑΣ/ΦΥΣΙΚΟΥ ΠΡΟΣΩΠΟΥ], email επικοινωνίας για θέματα προσωπικών δεδομένων: [privacy@learnpath.gr].
2. Τι δεδομένα συλλέγουμε
Όταν δημιουργείς λογαριασμό
- Email — υποχρεωτικό. Χρησιμοποιείται για σύνδεση (magic link) και ειδοποιήσεις.
- Όνομα + avatar — προαιρετικό, μόνο αν συνδεθείς μέσω Google.
- Προφίλ φοιτητή — user_type (υποψήφιος / φοιτητής / απόφοιτος κ.λπ.), τμήμα, έτος αποφοίτησης, βιογραφικό, πόλη. Όλα προαιρετικά.
Όταν χρησιμοποιείς την υπηρεσία
- Saved schools, reviews, σχόλια — αυτά που γράφεις εσύ συνδέονται με το προφίλ σου.
- Ερωτήσεις στο AI — αποστέλλονται στο Anthropic API για επεξεργασία. Δεν τις αποθηκεύουμε μόνιμα — μόνο rate-limit counters per IP για 5 λεπτά.
- Analytics (Plausible) — αγνύμνη σύνοψη επισκέψεων (page views, χώρα). Καμία cookie, καμία ταυτότητα συσχετισμένη με εσένα.
3. Γιατί τα χρησιμοποιούμε (νομική βάση)
- Εκτέλεση σύμβασης (GDPR Άρθρο 6.1.β) — για να μπορείς να συνδεθείς, να αποθηκεύσεις τμήματα, να γράψεις reviews.
- Έννομο συμφέρον (Άρθρο 6.1.στ) — αγνύμνη analytics για να βελτιώνουμε την υπηρεσία.
- Συγκατάθεση (Άρθρο 6.1.α) — όταν επιλέγεις να λαμβάνεις email ειδοποιήσεις (μπορείς να το αναιρέσεις από /dashboard/settings).
4. Πού φυλάγονται τα δεδομένα
- PostgreSQL βάση στην Ευρωπαϊκή Ένωση (Railway / [Provider]). Δεν μεταφέρονται σε τρίτες χώρες εκτός ΕΕ/EOX.
- Backups: ημερήσια κρυπτογραφημένα snapshots, διατηρούνται 30 ημέρες.
- Anthropic API: τα queries σου στο AI panel αποστέλλονται στο Anthropic (USA) μέσω server-to-server κλήσης. Anthropic δεν εκπαιδεύει μοντέλα με αυτά τα δεδομένα (privacy policy).
5. Πόσο καιρό
- Ενεργοί λογαριασμοί: όσο τους χρησιμοποιείς.
- Inactive ≥ 24 μήνες: στέλνουμε ειδοποίηση + θέτουμε σε deletion 30 ημέρες μετά αν δεν συνδεθείς.
- Διαγραμμένοι λογαριασμοί: PII (email, όνομα) μηδενίζεται αμέσως. Reviews/σχόλια κρατιούνται anonymized για να μη χαθεί το community content.
- Rate-limit logs: 10 λεπτά in-memory, ποτέ persisted.
6. Τα δικαιώματά σου
Σύμφωνα με τον GDPR έχεις δικαίωμα να:
- Πρόσβαση — κατέβασε όλα τα δεδομένα σου ως JSON από /dashboard/settings → Εξαγωγή δεδομένων.
- Διόρθωση — άλλαξε προφίλ από /dashboard/settings.
- Διαγραφή — από /dashboard/settings → Διαγραφή λογαριασμού. Ή στείλε email στο [privacy@learnpath.gr].
- Φορητότητα — JSON export περιλαμβάνει όλα τα δεδομένα σε standard format.
- Ανάκληση συγκατάθεσης — απενεργοποιήσε email notifications οποτεδήποτε.
- Καταγγελία — στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα ( www.dpa.gr).
7. Cookies & analytics
Χρησιμοποιούμε μόνο τα παρακάτω:
- Session cookie (NextAuth) — αναγκαίο για να μείνεις συνδεδεμένος. Δεν χρειάζεται συγκατάθεση (essential).
- Plausible analytics — privacy-friendly, χωρίς cookies, ακολουθεί GDPR by default. Δεν παρακολουθεί κανέναν πέρα από το LearnPath.
Δεν χρησιμοποιούμε Google Analytics, Facebook Pixel ή άλλα tracking pixels τρίτων.
8. Παιδιά κάτω των 16
Η υπηρεσία απευθύνεται σε νέους 17+. Αν είσαι κάτω των 16, πρέπει να έχεις συγκατάθεση γονέα ή κηδεμόνα. Αν διαπιστωθεί ότι έχουμε δεδομένα παιδιού χωρίς συγκατάθεση, τα διαγράφουμε άμεσα.
9. Αλλαγές σε αυτή την πολιτική
Όταν αλλάζουμε κάτι ουσιαστικό, στέλνουμε ειδοποίηση μέσω email στους ενεργούς χρήστες και ενημερώνουμε την ημερομηνία στην κορυφή. Συνέχιση χρήσης μετά την αλλαγή σημαίνει αποδοχή.
10. Επικοινωνία
Για οτιδήποτε σχετίζεται με τα δεδομένα σου: [privacy@learnpath.gr]. Απαντάμε εντός 30 ημερών (GDPR deadline) — συνήθως πολύ νωρίτερα.