Πολιτική Απορρήτου

1. Υπεύθυνος Επεξεργασίας

Υπεύθυνος επεξεργασίας των προσωπικών δεδομένων είναι η εταιρεία «ΣΑΚΕΛΛΑΡΙΟΥ ΘΕΟΔΩΡΑ ΚΑΙ ΣΙΑ ΕΕ» (διακριτικός τίτλος «English Made Easy»), ΑΦΜ 126910418. Για κάθε ζήτημα σχετικό με την επεξεργασία προσωπικών δεδομένων, οι ενδιαφερόμενοι μπορούν να επικοινωνούν στη διεύθυνση ηλεκτρονικού ταχυδρομείου info@englishmadeeasy.gr.

2. Κατηγορίες δεδομένων και σκοποί επεξεργασίας

Η Ιστοσελίδα συλλέγει τα ακόλουθα δεδομένα, για τους αντίστοιχους σκοπούς και με τις αντίστοιχες νομικές βάσεις:

• Διεύθυνση ηλεκτρονικού ταχυδρομείου — κατά την εγγραφή στο ενημερωτικό δελτίο ή τη λήψη δωρεάν εκπαιδευτικού υλικού. Σκοπός: αποστολή του υλικού που ζητήθηκε και ενημερωτικών μηνυμάτων. Νομική βάση: συγκατάθεση (άρθρο 6 παρ. 1 στ' α΄ GDPR). Η συγκατάθεση μπορεί να ανακληθεί οποτεδήποτε μέσω του συνδέσμου διαγραφής που περιλαμβάνεται σε κάθε μήνυμα.
• Απαντήσεις στο τεστ κατάταξης — μέσω της πλατφόρμας Google Forms, μαζί με τη διεύθυνση email του συμμετέχοντος. Σκοπός: αποστολή των αποτελεσμάτων και εξατομικευμένης πρότασης προγράμματος. Νομική βάση: συγκατάθεση.
• Στοιχεία κράτησης και αγοράς — ονοματεπώνυμο, διεύθυνση email και στοιχεία πληρωμής, κατά την κράτηση συνεδρίας ή την αγορά προγράμματος. Σκοπός: εκτέλεση της σύμβασης παροχής υπηρεσιών. Νομική βάση: εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στ' β΄ GDPR). Τα στοιχεία καρτών πληρωμής υποβάλλονται σε επεξεργασία αποκλειστικά από τους πιστοποιημένους παρόχους πληρωμών και ουδέποτε αποθηκεύονται από την Ιστοσελίδα.
• Δεδομένα πλοήγησης και στατιστικά — μέσω εργαλείων ανάλυσης επισκεψιμότητας και διαφημιστικής μέτρησης. Ενεργοποιούνται αποκλειστικά κατόπιν ρητής συγκατάθεσης μέσω του μηχανισμού διαχείρισης cookies (βλ. ενότητα 4). Νομική βάση: συγκατάθεση.
• Τεχνικά δεδομένα σύνδεσης — όπως διεύθυνση IP, τα οποία καταγράφονται από τους παρόχους φιλοξενίας για την ασφαλή παράδοση του περιεχομένου. Νομική βάση: έννομο συμφέρον (ασφάλεια και λειτουργία της Ιστοσελίδας).

3. Αποδέκτες — Εκτελούντες την επεξεργασία

Η Ιστοσελίδα συνεργάζεται με τους ακόλουθους παρόχους υπηρεσιών, οι οποίοι ενεργούν ως εκτελούντες την επεξεργασία και λαμβάνουν μόνο τα δεδομένα που είναι απαραίτητα για την εκάστοτε υπηρεσία:

• MailerLite — διαχείριση λίστας ηλεκτρονικού ταχυδρομείου και αποστολή ενημερωτικών μηνυμάτων.
• Thinkific — φιλοξενία του διαδικτυακού μαθήματος και διεκπεραίωση της σχετικής πληρωμής.
• Calendly / Stripe — προγραμματισμός συνεδριών και διεκπεραίωση πληρωμών.
• Google (Forms, Analytics) — διεξαγωγή του τεστ κατάταξης και, κατόπιν συγκατάθεσης, στατιστικά επισκεψιμότητας.
• Meta Platforms — κατόπιν συγκατάθεσης, μέτρηση αποτελεσματικότητας διαφημίσεων (Meta Pixel).
• Vercel / Bunny — φιλοξενία της Ιστοσελίδας και του οπτικοακουστικού περιεχομένου.

Ορισμένοι εκ των ανωτέρω παρόχων εδρεύουν εκτός Ευρωπαϊκού Οικονομικού Χώρου. Στις περιπτώσεις αυτές, η διαβίβαση πραγματοποιείται βάσει των εγκεκριμένων μηχανισμών του GDPR (αποφάσεις επάρκειας ή τυποποιημένες συμβατικές ρήτρες). Προσωπικά δεδομένα δεν πωλούνται, δεν εκμισθώνονται και δεν διαβιβάζονται σε τρίτους για δικούς τους σκοπούς.

4. Cookies

Η Ιστοσελίδα χρησιμοποιεί μόνο τεχνικώς απαραίτητα cookies για τη λειτουργία της. Cookies στατιστικών και διαφημιστικής μέτρησης (Google Analytics, Meta Pixel) εγκαθίστανται αποκλειστικά εφόσον ο επισκέπτης επιλέξει «Αποδοχή» στο σχετικό μήνυμα. Σε περίπτωση μη απάντησης ή απόρριψης, τα εν λόγω εργαλεία παραμένουν ανενεργά. Η επιλογή μπορεί να μεταβληθεί οποτεδήποτε με εκκαθάριση των cookies του προγράμματος περιήγησης.

5. Χρόνος διατήρησης

Η διεύθυνση email διατηρείται στη λίστα αποδεκτών έως την ανάκληση της συγκατάθεσης ή την υποβολή αιτήματος διαγραφής. Στοιχεία που σχετίζονται με αγορές διατηρούνται για όσο χρόνο επιβάλλει η φορολογική και λογιστική νομοθεσία. Δεδομένα που παύουν να είναι απαραίτητα διαγράφονται ή ανωνυμοποιούνται.

6. Δικαιώματα υποκειμένων

Κάθε υποκείμενο δεδομένων δύναται να ασκήσει, σύμφωνα με τα άρθρα 15–22 GDPR, τα δικαιώματα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, φορητότητας και εναντίωσης, καθώς και να ανακαλέσει τη συγκατάθεσή του χωρίς αναδρομικό αποτέλεσμα. Τα αιτήματα υποβάλλονται στη διεύθυνση info@englishmadeeasy.gr και απαντώνται εντός των προθεσμιών που ορίζει ο GDPR.

Σε περίπτωση που το υποκείμενο θεωρεί ότι θίγονται τα δικαιώματά του, διατηρεί το δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Λ. Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr).

7. Ασφάλεια

Λαμβάνονται κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων από μη εξουσιοδοτημένη πρόσβαση, απώλεια ή αλλοίωση, συμπεριλαμβανομένης της κρυπτογραφημένης μετάδοσης (HTTPS) στο σύνολο της Ιστοσελίδας.

8. Τροποποιήσεις

Η παρούσα Πολιτική ενδέχεται να επικαιροποιείται. Η εκάστοτε ισχύουσα έκδοση αναρτάται στην παρούσα σελίδα με ένδειξη της ημερομηνίας τελευταίας ενημέρωσης.