1. Ποιοι είμαστε
Η ιστοσελίδα spasiklaki.com (στο εξής «Σπασίκλας», «εμείς», «εμάς») είναι ένα δωρεάν εκπαιδευτικό εργαλείο που βοηθάει μαθητές να εξερευνήσουν ποια Ανώτερα και Ανώτατα Εκπαιδευτικά Ιδρύματα (ΑΑΕΙ) μπορούν να σπουδάσουν με βάση τα μαθήματα και τους βαθμούς τους στις εξετάσεις πρόσβασης (Παγκύπριες ή Πανελλαδικές).
Υπεύθυνος επεξεργασίας: Spasiklas. Για κάθε ερώτημα σχετικά με τα δεδομένα σου, επικοινώνησε στο hello@spasiklaki.com.
2. Τι δεδομένα συλλέγουμε
Συλλέγουμε μόνο όσα χρειάζονται για να σου παρέχουμε την υπηρεσία:
- Email: για σύνδεση με magic-link και για το προαιρετικό newsletter.
- Προφίλ σχολείου (προαιρετικό): όνομα σχολείου, τάξη (Α'/Β'/Γ' Λυκείου/Απόφοιτος), επαρχία. Δίνεις αυτές τις πληροφορίες οικειοθελώς.
- Επιλογές χρήσης: οι σχολές που σε ενδιαφέρουν, τα μαθήματα που επιλέγεις, και τους βαθμούς που εισάγεις στον υπολογιστή βάσης — αποθηκεύονται για να μπορείς να τις δεις ξανά όταν συνδεθείς.
- Δεδομένα σύνδεσης (αν χρησιμοποιήσεις Google ή Apple sign-in): το επαληθευμένο email σου, το μοναδικό αναγνωριστικό του παρόχου, και προαιρετικά το όνομα και η φωτογραφία προφίλ σου (αν τα προσφέρει ο πάροχος).
- Τεχνικά δεδομένα: διεύθυνση IP, τύπος browser, ημερομηνία/ώρα επίσκεψης — χρησιμοποιούνται για την αποτροπή κατάχρησης (όριο αιτημάτων ανά IP) και για διαγνωστικά σφαλμάτων.
Δεν συλλέγουμε ευαίσθητες κατηγορίες δεδομένων (υγεία, πολιτικές πεποιθήσεις κ.λπ.).
3. Νομική βάση επεξεργασίας
- Συγκατάθεση (GDPR άρθρο 6.1.α): για το newsletter και τα προαιρετικά πεδία προφίλ σχολείου.
- Σύμβαση (GDPR άρθρο 6.1.β): για τη δημιουργία λογαριασμού και την παροχή της υπηρεσίας.
- Έννομο συμφέρον (GDPR άρθρο 6.1.στ): για ασφάλεια, αποτροπή κατάχρησης και βελτίωση του εργαλείου.
4. Με ποιους μοιραζόμαστε τα δεδομένα σου
Από προεπιλογή δεν μοιραζόμαστε τα δεδομένα σου με τρίτους για εμπορικούς σκοπούς. Τα στοιχεία σου παραμένουν δικά σου, εκτός αν εσύ μας δώσεις ξεχωριστή, ρητή συγκατάθεση (opt-in) στην εγγραφή ή από το /account.
Όταν δίνεις τη συγκατάθεσή σου ότι μπορούμε να μοιραστούμε το email και τις προτιμήσεις σπουδών σου με ιδιωτικά πανεπιστήμια ή σχολές, αυτά μπορούν να σε προσεγγίσουν με προσφορές υποτροφίας ή πληροφορίες για τα προγράμματά τους. Μπορείς να την ανακαλέσεις ανά πάσα στιγμή από το /account — η ανάκληση ισχύει αμέσως για μελλοντικές κοινοποιήσεις.
Ανεξάρτητα από τη συγκατάθεσή σου, μοιραζόμαστε δεδομένα με τους εξής τεχνικούς παρόχους που χρειάζονται για να λειτουργήσει η υπηρεσία:
- Cloudflare (φιλοξενία ιστοσελίδας και βάσης δεδομένων — δεδομένα διατηρούνται σε υποδομή της ΕΕ όπου είναι δυνατό)
- Resend (αποστολή email magic-link και newsletter)
- Google (μόνο αν επιλέξεις «Σύνδεση με Google»)
- Apple (μόνο αν επιλέξεις «Σύνδεση με Apple», όταν θα γίνει διαθέσιμη)
Όλοι οι πάροχοι έχουν συμβατικές υποχρεώσεις προστασίας δεδομένων σύμφωνα με το GDPR.
5. Μελλοντικές δυνατότητες
Ο Σπασίκλας εξελίσσεται. Ενδέχεται να προσθέσουμε νέες δυνατότητες στο μέλλον. Όταν μια νέα δυνατότητα επηρεάζει τον τρόπο που χειριζόμαστε τα δεδομένα σου, θα σε ενημερώσουμε και — όπου απαιτείται — θα ζητήσουμε ξεχωριστή συγκατάθεση πριν την ενεργοποιήσουμε.
6. Πόσο καιρό κρατάμε τα δεδομένα
Διατηρούμε τα δεδομένα σου όσο διατηρείς ενεργό λογαριασμό. Όταν ζητήσεις διαγραφή ή απεγγραφή, διαγράφουμε τον λογαριασμό σου και τα προσωπικά δεδομένα εντός 30 ημερών. Τα τεχνικά αρχεία καταγραφής (logs) κρατιούνται έως 90 ημέρες για λόγους ασφαλείας.
7. Τα δικαιώματά σου
Σύμφωνα με το GDPR έχεις τα εξής δικαιώματα:
- Πρόσβαση: να ζητήσεις αντίγραφο των δεδομένων σου
- Διόρθωση: να ζητήσεις αλλαγή λανθασμένων δεδομένων
- Διαγραφή: να ζητήσεις διαγραφή του λογαριασμού και των δεδομένων σου
- Φορητότητα: να ζητήσεις τα δεδομένα σου σε μηχαναγνώσιμη μορφή
- Αντίρρηση / Περιορισμός: να αντιταχθείς ή να περιορίσεις συγκεκριμένες επεξεργασίες
- Ανάκληση συγκατάθεσης: ανά πάσα στιγμή, χωρίς να επηρεάζεται η νομιμότητα προηγούμενης επεξεργασίας
- Καταγγελία: στο Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα Κύπρου
Για να ασκήσεις οποιοδήποτε δικαίωμα, στείλε email στο hello@spasiklaki.com. Απαντάμε εντός 30 ημερών.
8. Ανήλικοι
Ο Σπασίκλας απευθύνεται σε μαθητές Λυκείου, οι περισσότεροι από τους οποίους είναι ηλικίας 14–18 ετών. Σύμφωνα με τη Νομοθεσία της Κύπρου περί Προστασίας Δεδομένων, μαθητές κάτω των 14 ετών χρειάζονται γονική συγκατάθεση για να εγγραφούν. Αν είσαι γονέας/κηδεμόνας και θεωρείς ότι το παιδί σου εγγράφηκε χωρίς τη συγκατάθεσή σου, στείλε email στο hello@spasiklaki.com και θα διαγράψουμε άμεσα τον λογαριασμό.
9. Cookies και τοπική αποθήκευση
Χρησιμοποιούμε:
- Session cookie (sp_sess) — για να σε κρατάει συνδεδεμένο. Αυστηρά απαραίτητο, δεν χρειάζεται συγκατάθεση.
- localStorage — για να θυμόμαστε τη γλώσσα σου (EL/EN) και τον μετρητή ελεύθερης χρήσης πριν τη σύνδεση.
Δεν χρησιμοποιούμε cookies διαφήμισης ή tracking τρίτων.
10. Διεθνείς μεταφορές δεδομένων
Οι πάροχοί μας (Cloudflare, Resend, Google, Apple) ενδέχεται να επεξεργαστούν δεδομένα σε διακομιστές εκτός ΕΕ. Σε αυτές τις περιπτώσεις βασιζόμαστε σε εγκεκριμένους από την ΕΕ μηχανισμούς (Standard Contractual Clauses, Data Privacy Framework κ.λπ.).
11. Αλλαγές στην παρούσα Πολιτική
Ενδέχεται να ενημερώσουμε αυτή την Πολιτική. Οποιαδήποτε ουσιαστική αλλαγή θα κοινοποιηθεί μέσω email και θα φαίνεται στην ημερομηνία «Τελευταία ενημέρωση» στην κορυφή της σελίδας.
12. Επικοινωνία
Spasiklas · hello@spasiklaki.com