[STAGING] Πολιτική Απορρήτου

Τελευταία ενημέρωση: 12 Μαΐου 2026

1. Ποιοι είμαστε

Η ιστοσελίδα spasiklaki.com (στο εξής «Σπασίκλας», «εμείς», «εμάς») είναι ένα δωρεάν εκπαιδευτικό εργαλείο που βοηθάει μαθητές να εξερευνήσουν ποια Ανώτερα και Ανώτατα Εκπαιδευτικά Ιδρύματα (ΑΑΕΙ) μπορούν να σπουδάσουν με βάση τα μαθήματα και τους βαθμούς τους στις εξετάσεις πρόσβασης (Παγκύπριες ή Πανελλαδικές).

Υπεύθυνος επεξεργασίας: Spasiklas. Για κάθε ερώτημα σχετικά με τα δεδομένα σου, επικοινώνησε στο hello@spasiklaki.com.

2. Τι δεδομένα συλλέγουμε

Συλλέγουμε μόνο όσα χρειάζονται για να σου παρέχουμε την υπηρεσία:

Email: για σύνδεση με magic-link και για το προαιρετικό newsletter.
Προφίλ σχολείου (προαιρετικό): όνομα σχολείου, τάξη (Α'/Β'/Γ' Λυκείου/Απόφοιτος), επαρχία. Δίνεις αυτές τις πληροφορίες οικειοθελώς.
Επιλογές χρήσης: οι σχολές που σε ενδιαφέρουν, τα μαθήματα που επιλέγεις, και τους βαθμούς που εισάγεις στον υπολογιστή βάσης — αποθηκεύονται για να μπορείς να τις δεις ξανά όταν συνδεθείς.
Δεδομένα σύνδεσης (αν χρησιμοποιήσεις Google ή Apple sign-in): το επαληθευμένο email σου, το μοναδικό αναγνωριστικό του παρόχου, και προαιρετικά το όνομα και η φωτογραφία προφίλ σου (αν τα προσφέρει ο πάροχος).
Τεχνικά δεδομένα: διεύθυνση IP, τύπος browser, ημερομηνία/ώρα επίσκεψης — χρησιμοποιούνται για την αποτροπή κατάχρησης (όριο αιτημάτων ανά IP) και για διαγνωστικά σφαλμάτων.

Δεν συλλέγουμε ευαίσθητες κατηγορίες δεδομένων (υγεία, πολιτικές πεποιθήσεις κ.λπ.).

3. Νομική βάση επεξεργασίας

Συγκατάθεση (GDPR άρθρο 6.1.α): για το newsletter και τα προαιρετικά πεδία προφίλ σχολείου.
Σύμβαση (GDPR άρθρο 6.1.β): για τη δημιουργία λογαριασμού και την παροχή της υπηρεσίας.
Έννομο συμφέρον (GDPR άρθρο 6.1.στ): για ασφάλεια, αποτροπή κατάχρησης και βελτίωση του εργαλείου.

4. Με ποιους μοιραζόμαστε τα δεδομένα σου

Από προεπιλογή δεν μοιραζόμαστε τα δεδομένα σου με τρίτους για εμπορικούς σκοπούς. Τα στοιχεία σου παραμένουν δικά σου, εκτός αν εσύ μας δώσεις ξεχωριστή, ρητή συγκατάθεση (opt-in) στην εγγραφή ή από το /account.

Όταν δίνεις τη συγκατάθεσή σου ότι μπορούμε να μοιραστούμε το email και τις προτιμήσεις σπουδών σου με ιδιωτικά πανεπιστήμια ή σχολές, αυτά μπορούν να σε προσεγγίσουν με προσφορές υποτροφίας ή πληροφορίες για τα προγράμματά τους. Μπορείς να την ανακαλέσεις ανά πάσα στιγμή από το /account — η ανάκληση ισχύει αμέσως για μελλοντικές κοινοποιήσεις.

Ανεξάρτητα από τη συγκατάθεσή σου, μοιραζόμαστε δεδομένα με τους εξής τεχνικούς παρόχους που χρειάζονται για να λειτουργήσει η υπηρεσία:

Cloudflare (φιλοξενία ιστοσελίδας και βάσης δεδομένων — δεδομένα διατηρούνται σε υποδομή της ΕΕ όπου είναι δυνατό)
Resend (αποστολή email magic-link και newsletter)
Google (μόνο αν επιλέξεις «Σύνδεση με Google»)
Apple (μόνο αν επιλέξεις «Σύνδεση με Apple», όταν θα γίνει διαθέσιμη)

Όλοι οι πάροχοι έχουν συμβατικές υποχρεώσεις προστασίας δεδομένων σύμφωνα με το GDPR.

5. Μελλοντικές δυνατότητες

Ο Σπασίκλας εξελίσσεται. Ενδέχεται να προσθέσουμε νέες δυνατότητες στο μέλλον. Όταν μια νέα δυνατότητα επηρεάζει τον τρόπο που χειριζόμαστε τα δεδομένα σου, θα σε ενημερώσουμε και — όπου απαιτείται — θα ζητήσουμε ξεχωριστή συγκατάθεση πριν την ενεργοποιήσουμε.

6. Πόσο καιρό κρατάμε τα δεδομένα

Διατηρούμε τα δεδομένα σου όσο διατηρείς ενεργό λογαριασμό. Όταν ζητήσεις διαγραφή ή απεγγραφή, διαγράφουμε τον λογαριασμό σου και τα προσωπικά δεδομένα εντός 30 ημερών. Τα τεχνικά αρχεία καταγραφής (logs) κρατιούνται έως 90 ημέρες για λόγους ασφαλείας.

7. Τα δικαιώματά σου

Σύμφωνα με το GDPR έχεις τα εξής δικαιώματα:

Πρόσβαση: να ζητήσεις αντίγραφο των δεδομένων σου
Διόρθωση: να ζητήσεις αλλαγή λανθασμένων δεδομένων
Διαγραφή: να ζητήσεις διαγραφή του λογαριασμού και των δεδομένων σου
Φορητότητα: να ζητήσεις τα δεδομένα σου σε μηχαναγνώσιμη μορφή
Αντίρρηση / Περιορισμός: να αντιταχθείς ή να περιορίσεις συγκεκριμένες επεξεργασίες
Ανάκληση συγκατάθεσης: ανά πάσα στιγμή, χωρίς να επηρεάζεται η νομιμότητα προηγούμενης επεξεργασίας
Καταγγελία: στο Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα Κύπρου

Για να ασκήσεις οποιοδήποτε δικαίωμα, στείλε email στο hello@spasiklaki.com. Απαντάμε εντός 30 ημερών.

8. Ανήλικοι

Ο Σπασίκλας απευθύνεται σε μαθητές Λυκείου, οι περισσότεροι από τους οποίους είναι ηλικίας 14–18 ετών. Σύμφωνα με τη Νομοθεσία της Κύπρου περί Προστασίας Δεδομένων, μαθητές κάτω των 14 ετών χρειάζονται γονική συγκατάθεση για να εγγραφούν. Αν είσαι γονέας/κηδεμόνας και θεωρείς ότι το παιδί σου εγγράφηκε χωρίς τη συγκατάθεσή σου, στείλε email στο hello@spasiklaki.com και θα διαγράψουμε άμεσα τον λογαριασμό.

9. Cookies και τοπική αποθήκευση

Χρησιμοποιούμε:

Session cookie (sp_sess) — για να σε κρατάει συνδεδεμένο. Αυστηρά απαραίτητο, δεν χρειάζεται συγκατάθεση.
localStorage — για να θυμόμαστε τη γλώσσα σου (EL/EN) και τον μετρητή ελεύθερης χρήσης πριν τη σύνδεση.

Δεν χρησιμοποιούμε cookies διαφήμισης ή tracking τρίτων.

10. Διεθνείς μεταφορές δεδομένων

Οι πάροχοί μας (Cloudflare, Resend, Google, Apple) ενδέχεται να επεξεργαστούν δεδομένα σε διακομιστές εκτός ΕΕ. Σε αυτές τις περιπτώσεις βασιζόμαστε σε εγκεκριμένους από την ΕΕ μηχανισμούς (Standard Contractual Clauses, Data Privacy Framework κ.λπ.).

11. Αλλαγές στην παρούσα Πολιτική

Ενδέχεται να ενημερώσουμε αυτή την Πολιτική. Οποιαδήποτε ουσιαστική αλλαγή θα κοινοποιηθεί μέσω email και θα φαίνεται στην ημερομηνία «Τελευταία ενημέρωση» στην κορυφή της σελίδας.

12. Επικοινωνία

Spasiklas · hello@spasiklaki.com

Last updated: 12 May 2026

1. Who we are

The website spasiklaki.com ("Spasiklas", "we", "us") is a free educational tool that helps students explore which public higher education institutions (ΑΑΕΙ) they can study at based on their subjects and grades in the entrance examinations (Pancyprian or Greek Panhellenic).

Data controller: Spasiklas. For any data-related question contact hello@spasiklaki.com.

2. What data we collect

We only collect what we need to provide the service:

Email: for magic-link sign-in and for the optional newsletter.
School profile (optional): school name, school year (10/11/12 grade or graduate), district. You provide this voluntarily.
Usage choices: programs you're interested in, subjects you pick, and grades you enter into the cutoff calculator — stored so you can see them again when you sign back in.
Sign-in data (if you use Google or Apple sign-in): your verified email, the provider's stable user id, and optionally your display name and profile picture (if the provider sends them).
Technical data: IP address, browser type, date/time of visit — used to prevent abuse (per-IP rate limit) and for error diagnostics.

We do not collect special categories of data (health, political beliefs, etc.).

3. Legal basis for processing

Consent (GDPR art. 6(1)(a)): for the newsletter and the optional school profile fields.
Contract (GDPR art. 6(1)(b)): for account creation and providing the service.
Legitimate interest (GDPR art. 6(1)(f)): for security, abuse prevention and improving the tool.

4. Who we share your data with

By default we do not share your data with third parties for commercial purposes. Your information stays yours unless you give us separate, explicit consent (opt-in) at signup or from /account.

When you grant consent to share your email and study preferences with private universities or schools, those institutions may reach out with scholarship offers or program information. You can revoke that consent at any time from /account — revocation takes effect immediately for future shares.

Regardless of your consent, we share data with the following service providers who are required to operate the platform:

Cloudflare (hosting and database — data stored in EU infrastructure where possible)
Resend (sending magic-link and newsletter emails)
Google (only if you choose "Sign in with Google")
Apple (only if you choose "Sign in with Apple", when available)

All providers are bound by contract to GDPR-compliant data protection terms.

5. Future features

Spasiklas evolves. We may add new features over time. When a new feature changes how we handle your data, we'll inform you and — where required — request separate consent before activating it.

6. How long we keep data

We retain your data for as long as you keep an active account. When you request deletion or unsubscribe, we delete your account and personal data within 30 days. Technical logs are kept up to 90 days for security purposes.

7. Your rights

Under GDPR you have the right to:

Access: request a copy of your data
Rectification: request correction of inaccurate data
Erasure: request deletion of your account and data
Portability: request your data in a machine-readable format
Object / Restrict: object to or restrict specific processing
Withdraw consent: at any time, without affecting the lawfulness of prior processing
Lodge a complaint: with the Office of the Commissioner for Personal Data Protection of the Republic of Cyprus

To exercise any right, email hello@spasiklaki.com. We respond within 30 days.

8. Minors

Spasiklas is aimed at high-school students, most of whom are 14–18 years old. Under Cypriot data protection law, students under 14 need parental consent to register. If you are a parent/guardian and believe your child registered without your consent, email hello@spasiklaki.com and we will immediately delete the account.

9. Cookies and local storage

We use:

Session cookie (sp_sess) — to keep you signed in. Strictly necessary; no consent required.
localStorage — to remember your language (EL/EN) and the free-usage counter before sign-in.

We do not use advertising or third-party tracking cookies.

10. International data transfers

Our providers (Cloudflare, Resend, Google, Apple) may process data on servers outside the EU. In those cases we rely on EU-approved mechanisms (Standard Contractual Clauses, Data Privacy Framework, etc.).

11. Changes to this Policy

We may update this Policy. Any material change will be notified by email and will be reflected in the "Last updated" date at the top of the page.

12. Contact