Πολιτική Απορρήτου

Υπεύθυνος επεξεργασίας των δεδομένων σας είναι ο ιστότοπος The Study Hug (thestudyhug.gr). Για κάθε θέμα σχετικά με τα προσωπικά σας δεδομένα μπορείτε να επικοινωνείτε στο contact@thestudyhug.gr.

Συλλέγουμε μόνο τα απαραίτητα δεδομένα:

• Λογαριασμός: email, όνομα, κωδικός (αποθηκεύεται κρυπτογραφημένος με bcrypt — ποτέ σε απλό κείμενο).
• Εγγραφή σε newsletter / δωρεάν υλικό / λίστα αναμονής: email, όνομα (προαιρετικό).
• Παραγγελίες: όνομα, email, ιστορικό αγορών. Τα δεδομένα κάρτας δεν αποθηκεύονται ποτέ στους servers μας — διαχειρίζονται αποκλειστικά από τον πάροχο πληρωμών.
• Φόρμες επικοινωνίας / αίτησης μαθήματος: όνομα, email, τηλέφωνο (προαιρετικό), μάθημα, τάξη, μήνυμα.
• Τεχνικά δεδομένα: cookies session (σύνδεση), και — εφόσον συναινέσετε — δεδομένα στατιστικής ανάλυσης (Google Analytics). Διευθύνσεις IP χρησιμοποιούνται προσωρινά για περιορισμό κακόβουλων αιτήσεων (rate limiting) και δεν αποθηκεύονται μόνιμα.

Χρησιμοποιούμε απαραίτητα cookies για τη λειτουργία της session (σύνδεση χρήστη), τα οποία δεν απαιτούν συναίνεση. Χρησιμοποιούμε επίσης Google Analytics για στατιστική ανάλυση επισκεψιμότητας — αυτό ενεργοποιείται μόνο εφόσον το αποδεχθείτε στο banner cookies (Consent Mode v2, προεπιλογή «απορρίφθηκε»). Μπορείτε να αρνηθείτε χωρίς καμία επίπτωση στη χρήση του ιστότοπου.

Δεν πωλούμε τα δεδομένα σας. Τα μοιραζόμαστε μόνο με τους εξής παρόχους, αυστηρά για τη λειτουργία της υπηρεσίας, βάσει σχετικών συμβάσεων επεξεργασίας (DPA):

• Vercel — φιλοξενία ιστότοπου & αποθήκευση αρχείων (CDN/Blob).
• Neon — βάση δεδομένων (PostgreSQL).
• Resend — αποστολή email (επιβεβαιώσεις, newsletter).
• Stripe — επεξεργασία πληρωμών.
• Google Analytics — στατιστικά (μόνο με συναίνεση).
• Google (Gemini AI) — επεξεργασία κειμένου άρθρων για βελτιστοποίηση SEO. Δεν αποστέλλονται προσωπικά δεδομένα χρηστών.
• Cloudflare — DNS & αποθήκευση αρχείων.
• Upstash — προσωρινός περιορισμός αιτήσεων (rate limiting).

Ορισμένοι πάροχοι ενδέχεται να επεξεργάζονται δεδομένα εκτός ΕΕ· σε αυτές τις περιπτώσεις η μεταφορά διέπεται από Τυποποιημένες Συμβατικές Ρήτρες (SCCs) ή αποφάσεις επάρκειας.

Έχετε δικαίωμα: πρόσβασης, διόρθωσης, διαγραφής («δικαίωμα στη λήθη»), φορητότητας, περιορισμού και εναντίωσης στην επεξεργασία, καθώς και ανάκλησης της συναίνεσης.

• Συνδεδεμένοι χρήστες μπορούν να κατεβάσουν όλα τα δεδομένα τους και να διαγράψουν τον λογαριασμό τους από τις Ρυθμίσεις λογαριασμού.
• Απεγγραφή από το newsletter με ένα κλικ μέσω του συνδέσμου σε κάθε email.
• Για κάθε άλλο αίτημα: contact@thestudyhug.gr — απαντούμε εντός 30 ημερών (GDPR Άρθρο 12).

Έχετε επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), www.dpa.gr.

Ο ιστότοπος απευθύνεται και σε μαθητές. Σύμφωνα με τον Ν. 4624/2019, η συναίνεση για υπηρεσίες της κοινωνίας των πληροφοριών απαιτεί ηλικία 15 ετών και άνω· για νεότερους απαιτείται συναίνεση του ασκούντος τη γονική μέριμνα. Με την εγγραφή δηλώνετε ότι είστε 15 ετών και άνω ή ότι έχετε τη συγκατάθεση γονέα/κηδεμόνα.

Εφαρμόζουμε HTTPS/HSTS, κρυπτογράφηση κωδικών (bcrypt), αυστηρή πολιτική περιεχομένου (CSP), περιορισμό αιτήσεων και άλλα μέτρα για την προστασία των δεδομένων σας (GDPR Άρθρο 32).

Για ερωτήσεις σχετικά με την πολιτική απορρήτου ή την άσκηση των δικαιωμάτων σας: contact@thestudyhug.gr.