Πολιτική Απορρήτου

1. Πληροφορίες που συλλέγουμε

Συλλέγουμε τις ακόλουθες κατηγορίες δεδομένων:

• Πληροφορίες λογαριασμού: όνομα, διεύθυνση email, κρυπτογραφημένος κωδικός πρόσβασης, ρόλος (φοιτητής, σύμβουλος προσέλκυσης, διαχειριστής), φωτογραφία προφίλ αν ανεβάσετε κάποια.
• Πληροφορίες αιτήματος και ακαδημαϊκές πληροφορίες: πληροφορίες που υποβάλλετε μέσω των φορμών αιτήματος και υποδοχής μας, όπως το όνομά σας, η διεύθυνση email, ο αριθμός τηλεφώνου, η χώρα προέλευσης, οι χώρες προορισμού, το προτιμώμενο επίπεδο σπουδών, τα προγράμματα που σας ενδιαφέρουν, οι βαθμολογίες εξετάσεων (TOEFL/IELTS/GRE/GMAT, κ.λπ.), ο μέσος όρος (GPA), το προηγούμενο ίδρυμα, ο προϋπολογισμός και το εξάμηνο εισαγωγής. Μπορείτε να υποβάλετε ένα αίτημα χωρίς να δημιουργήσετε λογαριασμό.
• Έγγραφα που ανεβάζετε: αναλυτικές βαθμολογίες, εκθέσεις σκοπού, συστατικές επιστολές, αντίγραφα διαβατηρίου, έγγραφα βίζας και άλλα υλικά αίτησης.
• Επικοινωνίες: μηνύματα που στέλνετε σε συμβούλους, αιτήματα υποστήριξης, υποβολές αξιολογήσεων.
• Πληροφορίες παραπομπής: αν συμμετάσχετε στο πρόγραμμα παραπομπής ή προσέλκυσης ή εγγραφείτε χρησιμοποιώντας τον κωδικό ή τον σύνδεσμο παραπομπής κάποιου άλλου, καταγράφουμε τον κωδικό παραπομπής και τη σχετική σύνδεση μεταξύ των λογαριασμών προκειμένου να διαχειριστούμε το πρόγραμμα.
• Πληροφορίες πληρωμής: δεν αποθηκεύουμε αριθμούς καρτών. Οι πληρωμές επεξεργάζονται από τη Stripe, η οποία λαμβάνει τα στοιχεία της κάρτας απευθείας από το πρόγραμμα περιήγησής σας. Διατηρούμε το αναγνωριστικό πληρωμής της Stripe, το ποσό που χρεώθηκε και την κατάσταση της αγοράς.
• Πληροφορίες χρήσης και συσκευής: διεύθυνση IP, συμβολοσειρά user-agent, διαδρομή αιτήματος και χρονοσήμανση που καταγράφονται στα αρχεία καταγραφής της πλευράς διακομιστή και στον πάροχο edge μας (Cloudflare). Χρησιμοποιούνται μόνο για ασφάλεια, αποτροπή κατάχρησης και εντοπισμό σφαλμάτων. Δεν εκτελούμε αναλυτικά στοιχεία ή ιχνηλάτες διαφημίσεων στην πλευρά του πελάτη.
• Αρχεία συγκατάθεσης: όταν υποβάλλετε ένα αίτημα, εγγράφεστε ή επιλέγετε να λαμβάνετε ενημερωτικά email, αποθηκεύουμε ένα αρχείο της άδειας που χορηγήσατε (ποιο πλαίσιο ελέγχου, σε ποια σελίδα, η έκδοση της πολιτικής, η IP σας και ο user-agent σας τη στιγμή εκείνη) ώστε να μπορούμε να αποδείξουμε τη συγκατάθεση αν αμφισβητηθεί αργότερα.
• Πάροχοι ταυτοποίησης: αν συνδεθείτε με Google, λαμβάνουμε το όνομά σας, το email και τη φωτογραφία προφίλ σας από τη Google σύμφωνα με τη συγκατάθεσή σας.

2. Γιατί επεξεργαζόμαστε αυτά τα δεδομένα (νομικές βάσεις)

Για χρήστες στην ΕΕ, το ΗΒ και τον ΕΟΧ, βασιζόμαστε στις ακόλουθες νομικές βάσεις βάσει του GDPR:

• Σύμβαση (Art. 6(1)(b)): για τη δημιουργία και διαχείριση του λογαριασμού σας, την απάντηση στα αιτήματά σας, την προβολή σχετικών καταχωρίσεων πανεπιστημίων και υποτροφιών, την επεξεργασία πληρωμών, την παροχή αγορασμένων υπηρεσιών, την παροχή υποστήριξης από συμβούλους και τη διαχείριση του προγράμματος παραπομπής.
• Έννομο συμφέρον (Art. 6(1)(f)): για τη λειτουργία και την ασφάλεια της Υπηρεσίας, την αποτροπή απάτης και κατάχρησης, την ανάλυση συγκεντρωτικής χρήσης για τη βελτίωση της ποιότητας του προϊόντος και την απάντηση στα αιτήματά σας.
• Νομική υποχρέωση (Art. 6(1)(c)): για τη συμμόρφωση με φορολογικές, λογιστικές και κανονιστικές απαιτήσεις.
• Συγκατάθεση (Art. 6(1)(a)): για προαιρετικές επικοινωνίες μάρκετινγκ.

3. Πώς κοινοποιούμε τα δεδομένα σας

Δεν πουλάμε τα προσωπικά σας δεδομένα. Δεν κοινοποιούμε τα προσωπικά σας δεδομένα σε πανεπιστήμια ή παρόχους υποτροφιών. Οι καταχωρίσεις στην Υπηρεσία επιμελούνται από δημόσιες πηγές και δεν είμαστε εκπρόσωπος προσέλκυσης για κανένα ίδρυμα. Κοινοποιούμε δεδομένα με:

• Παρόχους υπηρεσιών που μας βοηθούν να λειτουργούμε την Υπηρεσία:
  • Stripe, Inc. (επεξεργασία πληρωμών, ΗΠΑ), πολιτική απορρήτου.
  • Hetzner Online GmbH (φιλοξενία διακομιστή, Γερμανία), πολιτική απορρήτου.
  • Cloudflare, Inc. (DNS, CDN, TLS, ασφάλεια edge και αποθήκευση αντικειμένων R2 για ανεβασμένα έγγραφα όπως αντίγραφα διαβατηρίου και βίζας, ΗΠΑ), πολιτική απορρήτου.
  • Neon, Inc. (διαχειριζόμενη βάση δεδομένων Postgres, περιοχή: AWS Frankfurt, Γερμανία), πολιτική απορρήτου.
  • Resend, Inc. (συναλλακτικά email, ΗΠΑ), πολιτική απορρήτου.
  • Google LLC (σύνδεση OAuth, ΗΠΑ), πολιτική απορρήτου.
  Αυτοί οι πάροχοι περιορίζονται συμβατικά να χρησιμοποιούν τα δεδομένα σας μόνο όσο είναι απαραίτητο για την παροχή υπηρεσιών σε εμάς.
• Νομικές αρχές: όταν απαιτείται από τον νόμο, με δικαστική κλήτευση ή για την προστασία των δικαιωμάτων και της ασφάλειάς μας.
• Επιχειρηματικές μεταβιβάσεις: σε σχέση με συγχώνευση, εξαγορά ή πώληση περιουσιακών στοιχείων (με ειδοποίηση προς εσάς).

4. Διεθνείς μεταφορές δεδομένων

Οι διακομιστές μας και η κύρια βάση δεδομένων βρίσκονται στη Γερμανία (ΕΕ). Ορισμένοι από τους παρόχους υπηρεσιών μας (Stripe, Resend, Cloudflare, Google) εδρεύουν στις Ηνωμένες Πολιτείες. Όταν τα δεδομένα μεταφέρονται εκτός ΕΕ/ΕΟΧ, βασιζόμαστε στις Τυποποιημένες Συμβατικές Ρήτρες (SCCs) που έχουν εγκριθεί από την Ευρωπαϊκή Επιτροπή και στην πιστοποίηση κάθε παρόχου βάσει των εφαρμοστέων πλαισίων (π.χ. Πλαίσιο Απορρήτου Δεδομένων ΕΕ–ΗΠΑ).

5. Πόσο διατηρούμε τα δεδομένα σας

• Δεδομένα λογαριασμού: για όσο διάστημα ο λογαριασμός σας είναι ενεργός και έως 24 μήνες μετά τη διαγραφή για την αποτροπή απάτης.
• Έγγραφα αίτησης (αναλυτικές βαθμολογίες, εκθέσεις, συστάσεις, βαθμολογίες εξετάσεων): διατηρούνται όσο έχετε ενεργή υπηρεσία μαζί μας και διαφορετικά αφαιρούνται μόλις φτάσουν στο χρονικό παράθυρο διατήρησής μας μετά την αποστολή. Ευαίσθητα έγγραφα ταυτότητας και οικονομικά έγγραφα (αντίγραφα διαβατηρίου, οικονομικά αρχεία) διατηρούνται για μικρότερο διάστημα από άλλα έγγραφα. Μπορείτε επίσης να διαγράψετε οποιοδήποτε έγγραφο μόνοι σας από τον πίνακα ελέγχου σας οποιαδήποτε στιγμή. Δείτε «Πώς διαγράφουμε έγγραφα» παρακάτω.
• Αρχεία πληρωμών: 7 χρόνια για φορολογική και λογιστική συμμόρφωση.
• Επικοινωνίες υποστήριξης: έως 3 χρόνια μετά την επίλυση.
• Αρχεία καταγραφής διακομιστή: έως 90 ημέρες.

Πώς διαγράφουμε έγγραφα

Εφαρμόζουμε μια διαδικασία διατήρησης δεδομένων στα ανεβασμένα έγγραφα ώστε να μην τα κρατάμε περισσότερο από όσο χρειάζεται. Ένα έγγραφο γίνεται επιλέξιμο για διαγραφή μόλις δεν έχετε πλέον ενεργή υπηρεσία μαζί μας και είναι παλαιότερο από το χρονικό παράθυρο διατήρησης για τον τύπο του, ή μόλις φτάσει σε μια απόλυτη μέγιστη ηλικία ανεξάρτητα από τη δραστηριότητα. Τα έγγραφα που συνδέονται με ενεργή υπηρεσία δεν διαγράφονται ποτέ από αυτήν τη διαδικασία. Πριν διαγραφεί οποιοδήποτε έγγραφο, σας στέλνουμε email και εμφανίζουμε ειδοποίηση στον πίνακα ελέγχου σας, και μπορείτε να επισημάνετε ένα έγγραφο για διατήρηση αν το χρειάζεστε ακόμα. Τα επιλέξιμα έγγραφα πρώτα αποκρύπτονται και διατηρούνται για μια περίοδο χάριτος κατά την οποία μπορούν να ανακτηθούν, και στη συνέχεια διαγράφονται οριστικά από τον χώρο αποθήκευσής μας. Τα ακριβή χρονικά παράθυρα διατήρησης ρυθμίζονται από την ομάδα μας και ενδέχεται να αλλάξουν. Μπορείτε πάντα να ζητήσετε νωρίτερη διαγραφή των δεδομένων σας μέσω της πύλης δικαιωμάτων που περιγράφεται στην ενότητα «Τα δικαιώματά σας» παρακάτω.

6. Τα δικαιώματά σας

Ανάλογα με τον τόπο διαμονής σας, ενδέχεται να έχετε τα ακόλουθα δικαιώματα επί των προσωπικών σας δεδομένων:

• Πρόσβαση: να ζητήσετε αντίγραφο των δεδομένων που διατηρούμε για εσάς.
• Διόρθωση: να μας ζητήσετε να διορθώσουμε ανακριβή δεδομένα.
• Διαγραφή: να ζητήσετε τη διαγραφή του λογαριασμού σας και των σχετικών δεδομένων (με την επιφύλαξη νομικών υποχρεώσεων διατήρησης).
• Φορητότητα: να λάβετε ένα αντίγραφο των δεδομένων σας σε αναγνώσιμη από μηχανή μορφή.
• Εναντίωση και περιορισμός: να εναντιωθείτε στην επεξεργασία ή να μας ζητήσετε να την περιορίσουμε.
• Ανάκληση συγκατάθεσης: για οποιαδήποτε επεξεργασία βασίζεται στη συγκατάθεση.
• Καταγγελία: να υποβάλετε καταγγελία στην τοπική αρχή προστασίας δεδομένων.

Πολλά από αυτά τα δικαιώματα μπορείτε να τα ασκήσετε μόνοι σας από τη σελίδα Απόρρητο και Δεδομένα εντός του λογαριασμού σας: μπορείτε να κατεβάσετε ένα αντίγραφο των δεδομένων σας σε αναγνώσιμη από μηχανή μορφή (φορητότητα), να επεξεργαστείτε το προφίλ σας (διόρθωση), να διαχειριστείτε τη συγκατάθεση μάρκετινγκ και να ζητήσετε διαγραφή λογαριασμού. Για οτιδήποτε δεν μπορείτε να ολοκληρώσετε εκεί, στείλτε μας email στο [email protected]. Απαντάμε εντός 30 ημερών.

Κάτοικοι ΕΕ/ΗΒ (GDPR/UK GDPR): αν πιστεύετε ότι δεν έχουμε χειριστεί σωστά τα δεδομένα σας, έχετε το δικαίωμα να υποβάλετε καταγγελία στην εθνική αρχή προστασίας δεδομένων σας. Μπορείτε να βρείτε την αρχή σας μέσω του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων.

Κάτοικοι Καλιφόρνια (CCPA/CPRA): επιπλέον των παραπάνω δικαιωμάτων, έχετε το δικαίωμα να γνωρίζετε ποιες προσωπικές πληροφορίες συλλέγουμε, να ζητήσετε τη διαγραφή ή διόρθωσή τους, να εξαιρεθείτε από την πώληση ή κοινοποίηση προσωπικών πληροφοριών και να περιορίσετε τη χρήση ευαίσθητων προσωπικών πληροφοριών. Δεν πουλάμε ούτε κοινοποιούμε προσωπικές πληροφορίες με την έννοια με την οποία χρησιμοποιούνται αυτοί οι όροι στο CCPA/CPRA (δεν τις ανταλλάσσουμε για χρηματικό ή άλλο πολύτιμο αντάλλαγμα και δεν τις κοινοποιούμε για διαφήμιση συμπεριφοράς μεταξύ διαφορετικών πλαισίων). Μπορείτε επίσης να ορίσετε εξουσιοδοτημένο εκπρόσωπο για να υποβάλει αίτημα εκ μέρους σας. Θα επαληθεύσουμε την εξουσιοδότηση του εκπροσώπου πριν ενεργήσουμε. Δεν κάνουμε διακρίσεις εις βάρος χρηστών που ασκούν τα δικαιώματα απορρήτου τους.

Βραζιλία (LGPD): τα υποκείμενα των δεδομένων στη Βραζιλία έχουν ισοδύναμα δικαιώματα πρόσβασης, διόρθωσης, ανωνυμοποίησης, φορητότητας, διαγραφής, ενημέρωσης σχετικά με την κοινοποίηση και ανάκλησης της συγκατάθεσης. Η παραπάνω επικοινωνία μας λειτουργεί επίσης ως κανάλι για αιτήματα LGPD.

Καναδάς (PIPEDA): οι Καναδοί χρήστες μπορούν να ζητήσουν πρόσβαση και διόρθωση των προσωπικών τους πληροφοριών και μπορούν να ανακαλέσουν τη συγκατάθεση (με την επιφύλαξη νομικών ή συμβατικών περιορισμών) επικοινωνώντας μαζί μας στο παραπάνω email.

Νότια Κορέα (PIPA): οι χρήστες στη Δημοκρατία της Κορέας έχουν δικαιώματα να ενημερώνονται σχετικά με την επεξεργασία των προσωπικών τους πληροφοριών και να έχουν πρόσβαση, να διορθώνουν, να διαγράφουν και να αναστέλλουν την επεξεργασία τους, καθώς και να ανακαλούν οποιαδήποτε συγκατάθεση έχει δοθεί προηγουμένως. Συλλέγουμε προσωπικές πληροφορίες μόνο με τη συγκατάθεσή σας ή με άλλη νόμιμη βάση, τις χρησιμοποιούμε αποκλειστικά για τους σκοπούς που περιγράφονται σε αυτήν την πολιτική και δεν τις μεταβιβάζουμε σε τρίτους εκτός από τα όσα ορίζονται εδώ. Για να ασκήσετε αυτά τα δικαιώματα ή για να εκφράσετε οποιαδήποτε ανησυχία σχετικά με τον χειρισμό των προσωπικών σας πληροφοριών, επικοινωνήστε μαζί μας στο [email protected]. Μπορείτε επίσης να αναφέρετε μια ανησυχία στην Επιτροπή Προστασίας Προσωπικών Πληροφοριών (PIPC) ή στην Υπηρεσία Διαδικτύου και Ασφάλειας της Κορέας (KISA).

7. Ασφάλεια

Χρησιμοποιούμε μέτρα σύμφωνα με τα πρότυπα του κλάδου για την προστασία των δεδομένων σας κατά τη μεταφορά (TLS 1.3) και σε κατάσταση ηρεμίας (AES-256 στη βάση δεδομένων και τον χώρο αποθήκευσης αρχείων μας). Οι κωδικοί πρόσβασης κρυπτογραφούνται με bcrypt. Η πρόσβαση περιορίζεται σε εξουσιοδοτημένο προσωπικό βάσει της αρχής της ανάγκης γνώσης. Παρά τα μέτρα αυτά, κανένα σύστημα δεν είναι πλήρως ασφαλές. Αν εντοπίσουμε παραβίαση που επηρεάζει ουσιωδώς τα δεδομένα σας, θα σας ειδοποιήσουμε και, όπου απαιτείται, τις αρμόδιες αρχές χωρίς αδικαιολόγητη καθυστέρηση.

8. Cookies και αναλυτικά στοιχεία

Δεν χρησιμοποιούμε αναλυτικά στοιχεία τρίτων, διαφημίσεις ή παρακολούθηση μεταξύ ιστότοπων. Καταγράφουμε βασικά μεταδεδομένα αιτημάτων στην πλευρά του διακομιστή (διεύθυνση IP, user-agent, διαδρομή αιτήματος και χρονοσήμανση) για ασφάλεια, αποτροπή κατάχρησης και εντοπισμό σφαλμάτων. Αυτά τα αρχεία καταγραφής διατηρούνται έως 90 ημέρες.

Χρησιμοποιούμε έναν μικρό αριθμό cookies πρώτου μέρους και μία καταχώριση localStorage, που είναι όλα αυστηρά απαραίτητα ή βασισμένα σε προτιμήσεις (δεν απαιτείται συγκατάθεση βάσει των κανόνων ePrivacy της ΕΕ):

• Συνεδρία ταυτοποίησης (cookie που ορίζεται από το NextAuth, HTTP-only, λήγει όταν αποσυνδεθείτε ή μετά τη διάρκεια ζωής της συνεδρίας): σας κρατά συνδεδεμένους σε όλες τις σελίδες.
• gp_ref (TTL 90 ημερών): καταγράφει τον κωδικό παραπομπής από ένα URL ?ref=CODE ώστε να μπορούμε να αποδώσουμε την εγγραφή σας στον σωστό σύμβουλο προσέλκυσης ή στον χρήστη που σας παρέπεμψε.
• gp-theme (αποθηκεύεται στο localStorage του προγράμματος περιήγησης, όχι ως cookie HTTP): θυμάται την προτίμησή σας για φωτεινό/σκοτεινό/υψηλής αντίθεσης θέμα.

Μπορείτε να τα διαγράψετε ανά πάσα στιγμή από τα στοιχεία ελέγχου δεδομένων ιστότοπου του προγράμματος περιήγησής σας. Η διαγραφή του cookie ταυτοποίησης σας αποσυνδέει. Η διαγραφή των υπολοίπων επαναφέρει τις προεπιλογές και αφαιρεί την απόδοση παραπομπής.

9. Παιδιά

Η GlobalPath δεν απευθύνεται σε παιδιά κάτω των 16 ετών. Δεν συλλέγουμε εν γνώσει μας προσωπικές πληροφορίες από οποιονδήποτε κάτω των 16 ετών. Αν διαπιστώσουμε ότι έχουμε συλλέξει τέτοιες πληροφορίες, τις διαγράφουμε. Αν πιστεύετε ότι ένα παιδί κάτω των 16 ετών μας έχει παράσχει προσωπικά δεδομένα, επικοινωνήστε μαζί μας στο [email protected].

10. Αλλαγές σε αυτήν την πολιτική

Ενδέχεται να ενημερώνουμε αυτήν την πολιτική κατά καιρούς. Οι ουσιαστικές αλλαγές θα ανακοινώνονται μέσω email και σε αυτήν τη σελίδα, με την αναθεωρημένη ημερομηνία έναρξης ισχύος παραπάνω. Η συνεχιζόμενη χρήση της Υπηρεσίας μετά την έναρξη ισχύος των αλλαγών συνιστά αποδοχή της ενημερωμένης πολιτικής.

11. Επικοινωνήστε μαζί μας

Για ερωτήσεις σχετικά με το απόρρητο ή για να ασκήσετε τα δικαιώματα δεδομένων σας, επικοινωνήστε με την ομάδα απορρήτου μας στο [email protected]. Για όλες τις άλλες ερωτήσεις σχετικά με την Υπηρεσία, επικοινωνήστε μαζί μας στο [email protected].