Πολιτική Απορρήτου

Η BlackTiggle (εφεξής «Εταιρεία») συμμορφώνεται με την ισχύουσα νομοθεσία, όπως ο νόμος για την προστασία των προσωπικών δεδομένων και ο νόμος για την προώθηση της χρήσης των δικτύων πληροφοριών και επικοινωνιών και την προστασία των πληροφοριών κ.λπ., και με την παρούσα πολιτική ενημερώνει τους χρήστες για τους σκοπούς και τον τρόπο με τον οποίο υφίστανται επεξεργασία τα προσωπικά τους δεδομένα.

1. Κατά την εγγραφή μέλους συλλέγονται, μέσω ταυτοποίησης από τρίτον (Google), τα ακόλουθα στοιχεία.

α) Υποχρεωτικά: διεύθυνση ηλεκτρονικού ταχυδρομείου, αναγνωριστικό ταυτοποίησης τρίτου

β) Προαιρετικά: όνομα (εμφανιζόμενο όνομα), URL εικόνας προφίλ

2. Κατά την πληρωμή υπηρεσίας επί πληρωμή υφίστανται επεξεργασία τα ακόλουθα στοιχεία. Τα στοιχεία πληρωμής, όπως ο αριθμός κάρτας, τα επεξεργάζεται απευθείας ο πάροχος υπηρεσιών πληρωμών και η Εταιρεία δεν τα αποθηκεύει.

α) Αναγνωριστικά πληρωμής (αριθμός παραγγελίας, αναγνωριστικό συνδρομής), ποσό και νόμισμα πληρωμής, ημερομηνία και ώρα πληρωμής, είδος μέσου πληρωμής

β) Η διεύθυνση ηλεκτρονικού ταχυδρομείου που καταχωρίστηκε κατά την πληρωμή

3. Κατά τη χρήση της Υπηρεσίας δημιουργούνται και συλλέγονται αυτομάτως οι ακόλουθες πληροφορίες.

α) Διεύθυνση IP σύνδεσης, ημερομηνία και ώρα σύνδεσης, αριθμός επισκέψεων, χρόνος πρώτης επίσκεψης

β) Αρχική οδός προσέλευσης (παραπέμπουσα σελίδα, αναγνωριστικά διαφημιστικών εκστρατειών utm_source, utm_medium, utm_campaign, utm_content, utm_term, αναγνωριστικά κλικ σε διαφήμιση fbclid, gclid, ttclid)

γ) Είδος συσκευής σύνδεσης, λειτουργικό σύστημα, πρόγραμμα περιήγησης, συμβολοσειρά user agent

δ) Χώρα, περιφέρεια και πόλη (κατά προσέγγιση τοποθεσία βάσει της διεύθυνσης IP σύνδεσης· δεν συλλέγονται δεδομένα ακριβούς γεωγραφικής θέσης)

ε) Διαδρομές των σελίδων που προβλήθηκαν, γλώσσα μελέτης, αναγνωριστικό συνεδρίας

4. Για την παροχή των λειτουργιών μελέτης αποθηκεύονται οι ακόλουθες πληροφορίες.

α) Αναγνωριστικά των λέξεων που μελετήθηκαν και δεδομένα του κύκλου επανάληψης

β) Ημερήσιος όγκος μελέτης (αριθμός νέων λέξεων, κουίζ, επαναλήψεων) και σωρευτικοί πόντοι εμπειρίας

γ) Επιλεγμένο εικαστικό ύφος, επιλεγμένη γλώσσα μελέτης

5. Εφόσον ο χρήστης τα υποβάλλει οικειοθελώς, συλλέγονται τα ακόλουθα στοιχεία.

α) Το περιεχόμενο και ο χρόνος υποβολής των ατομικών ερωτημάτων (1:1), των σχολίων και των αναφορών σφαλμάτων

1. Ταυτοποίηση των μελών και διατήρηση της σύνδεσης, έλεγχος και παροχή των συνδρομών επί πληρωμή

2. Διεκπεραίωση πληρωμών, διαχείριση επιστροφών χρημάτων και υπαναχωρήσεων, διατήρηση των αρχείων συναλλαγών

3. Αποθήκευση της προόδου μελέτης, του κύκλου επανάληψης και των στατιστικών μελέτης και συγχρονισμός μεταξύ συσκευών

4. Ανάλυση της χρήσης της Υπηρεσίας, ανάλυση των οδών προσέλευσης και μέτρηση της απόδοσης των διαφημίσεων

5. Απάντηση σε ερωτήματα, διερεύνηση σφαλμάτων και βελτίωση της ποιότητας του περιεχομένου

6. Πρόληψη της καταχρηστικής χρήσης, εντοπισμός και αντιμετώπιση αποπειρών καταστρατήγησης των περιορισμών πρόσβασης

1. Στοιχεία μέλους: έως τη διαγραφή του μέλους. Ωστόσο, για την πρόληψη της καταχρηστικής χρήσης τηρούνται επί 30 ημέρες μετά τη διαγραφή και κατόπιν καταστρέφονται.

2. Τήρηση κατά τον νόμο για την προστασία των καταναλωτών στο ηλεκτρονικό εμπόριο κ.λπ.

α) Αρχεία σχετικά με τη σύμβαση ή την υπαναχώρηση κ.λπ.: 5 έτη

β) Αρχεία σχετικά με την πληρωμή του τιμήματος και την παροχή αγαθών κ.λπ.: 5 έτη

γ) Αρχεία σχετικά με παράπονα καταναλωτών ή τη διαχείριση διαφορών: 3 έτη

δ) Αρχεία σχετικά με την επισήμανση και τη διαφήμιση: 6 μήνες

3. Αρχεία σύνδεσης κατά τον νόμο για την προστασία του απορρήτου των επικοινωνιών: 3 μήνες

4. Πληροφορίες ανάλυσης επισκεψιμότητας: 12 μήνες από την ημερομηνία συλλογής. Ωστόσο, οι πληροφορίες της πρώτης επίσκεψης, όπως η οδός προσέλευσης, τηρούνται, για την ανάλυση της απόδοσης των διαφημίσεων, έως τη διαγραφή του μέλους ή έως τη συμπλήρωση 24 μηνών.

5. Αρχεία μελέτης: καταστρέφονται αμελλητί κατά τη διαγραφή του μέλους.

Η Εταιρεία δεν διαβιβάζει τα προσωπικά δεδομένα των χρηστών σε τρίτους. Τούτο δεν ισχύει, ωστόσο, όταν υπάρχει νομοθετικό έρεισμα ή όταν διωκτική αρχή τα ζητεί κατά την προβλεπόμενη νόμιμη διαδικασία.

Η Εταιρεία αναθέτει την επεξεργασία προσωπικών δεδομένων, για την παροχή της Υπηρεσίας, ως ακολούθως· ορισμένοι εκτελούντες την επεξεργασία εδρεύουν στο εξωτερικό.

1. Vercel Inc. (ΗΠΑ) — φιλοξενία της διαδικτυακής υπηρεσίας και επεξεργασία αρχείων καταγραφής · Διαβιβαζόμενα στοιχεία: διεύθυνση IP σύνδεσης, user agent, αρχεία σύνδεσης · Χρόνος τήρησης: έως τη λήξη της σύμβασης ανάθεσης

2. Neon Inc. (ΗΠΑ) — λειτουργία βάσης δεδομένων · Διαβιβαζόμενα στοιχεία: το σύνολο των αποθηκευόμενων στοιχείων του άρθρου 2 · Χρόνος τήρησης: έως τη λήξη της σύμβασης ανάθεσης

3. Polar Software Inc. (ΗΠΑ) — διεκπεραίωση πληρωμών · Διαβιβαζόμενα στοιχεία: διεύθυνση ηλεκτρονικού ταχυδρομείου, όνομα, στοιχεία πληρωμής · Χρόνος τήρησης: το διάστημα που προβλέπει η σχετική νομοθεσία

4. Google LLC (ΗΠΑ) — ταυτοποίηση λογαριασμού και σύνθεση ομιλίας · Διαβιβαζόμενα στοιχεία: αναγνωριστικό ταυτοποίησης, διεύθυνση ηλεκτρονικού ταχυδρομείου, κείμενο προς σύνθεση · Χρόνος τήρησης: έως τη λήξη της σύμβασης ανάθεσης

5. Meta Platforms, Inc. (ΗΠΑ) — μέτρηση της απόδοσης των διαφημίσεων · Διαβιβαζόμενα στοιχεία: κατακερματισμένη διεύθυνση ηλεκτρονικού ταχυδρομείου, αναγνωριστικό συμβάντος, ποσό πληρωμής · Χρόνος τήρησης: έως τη λήξη της σύμβασης ανάθεσης

6. OpenAI, L.L.C. (ΗΠΑ) — σύνθεση ομιλίας για τα λατινικά · Διαβιβαζόμενα στοιχεία: κείμενο προς σύνθεση · Χρόνος τήρησης: έως τη λήξη της σύμβασης ανάθεσης

7. FPT Smart Cloud (Βιετνάμ) — σύνθεση ομιλίας για τα βιετναμικά (νότια) · Διαβιβαζόμενα στοιχεία: κείμενο προς σύνθεση · Χρόνος τήρησης: έως τη λήξη της σύμβασης ανάθεσης

8. Cloudflare, Inc. (ΗΠΑ) — μετάδοση αρχείων εικόνας και ήχου · Διαβιβαζόμενα στοιχεία: διεύθυνση IP σύνδεσης · Χρόνος τήρησης: έως τη λήξη της σύμβασης ανάθεσης

Ο χρήστης δύναται να αρνηθεί τη διαβίβαση στο εξωτερικό· σε περίπτωση άρνησης ενδέχεται να περιοριστούν η εγγραφή μέλους και η χρήση των υπηρεσιών επί πληρωμή.

1. Η Εταιρεία χρησιμοποιεί cookies και αποθηκευτικό χώρο του προγράμματος περιήγησης (localStorage, sessionStorage) για τη διατήρηση της σύνδεσης, την αποθήκευση των ρυθμίσεων μελέτης, την ανάλυση της χρήσης και τη μέτρηση της απόδοσης των διαφημίσεων.

2. Τα κύρια αποθηκευόμενα στοιχεία που χρησιμοποιεί η Εταιρεία είναι τα ακόλουθα.

α) Cookie συνεδρίας σύνδεσης (απαραίτητο) — διατήρηση της κατάστασης σύνδεσης

β) Cookie μέτρησης διαφημίσεων (Meta Pixel) — μέτρηση της απόδοσης των διαφημίσεων

γ) Αποθήκευση των ρυθμίσεων μελέτης (φύλο φωνής, ταχύτητα αναπαραγωγής, εικαστικό ύφος, πρόοδος, σερί μελέτης)

3. Ο χρήστης δύναται να αρνηθεί την αποθήκευση cookies μέσω των ρυθμίσεων του προγράμματος περιήγησης, οπότε όμως περιορίζονται η σύνδεση και η χρήση ορισμένων λειτουργιών.

1. Ο χρήστης δύναται ανά πάσα στιγμή να ζητήσει πρόσβαση στα προσωπικά του δεδομένα, διόρθωση, διαγραφή ή παύση της επεξεργασίας τους.

2. Τα δικαιώματα της παραγράφου 1 ασκούνται μέσω της λειτουργίας ατομικής επικοινωνίας (1:1) εντός της Υπηρεσίας και η Εταιρεία λαμβάνει τα σχετικά μέτρα αμελλητί.

3. Εάν ζητηθεί διαγραφή μέλους, η Εταιρεία καταστρέφει αμελλητί τα προσωπικά δεδομένα, εξαιρουμένων εκείνων των οποίων η τήρηση απαιτείται από τον νόμο κατά το άρθρο 4.

1. Τα προσωπικά δεδομένα των οποίων ο χρόνος τήρησης παρήλθε ή ο σκοπός επεξεργασίας επιτεύχθηκε καταστρέφονται αμελλητί.

2. Οι πληροφορίες σε μορφή ηλεκτρονικού αρχείου διαγράφονται με μέθοδο που καθιστά αδύνατη την ανάκτηση και την αναπαραγωγή τους, τα δε έντυπα τεμαχίζονται ή αποτεφρώνονται.

1. Κρυπτογράφηση κατά τη μεταφορά (εφαρμογή HTTPS σε όλη τη διαδρομή, εφαρμογή HSTS)

2. Εφαρμογή των χαρακτηριστικών HttpOnly, Secure και SameSite στα διακριτικά συνεδρίας και διαχείριση της λήξης τους

3. Κατακερματισμός SHA-256 των διευθύνσεων ηλεκτρονικού ταχυδρομείου που διαβιβάζονται προς τα έξω για σκοπούς μέτρησης διαφημίσεων

4. Έλεγχος πρόσβασης στις οθόνες διαχείρισης, περιορισμός του αριθμού των αποπειρών σύνδεσης και ειδοποιήσεις σύνδεσης

5. Ελαχιστοποίηση των δικαιωμάτων πρόσβασης στη βάση δεδομένων και διαχείριση των αρχείων πρόσβασης

6. Αποκλεισμός της ευρετηρίασης από μηχανές αναζήτησης και εφαρμογή κεφαλίδων απαγόρευσης προσωρινής αποθήκευσης (οθόνες διαχείρισης)

Η Εταιρεία δεν συλλέγει προσωπικά δεδομένα παιδιών κάτω των 14 ετών χωρίς τη συναίνεση του νομίμου αντιπροσώπου τους. Εάν την Υπηρεσία χρησιμοποιεί παιδί κάτω των 14 ετών, πρέπει να ληφθεί η συναίνεση του νομίμου αντιπροσώπου του και, εφόσον η Εταιρεία διαπιστώσει ότι έχουν συλλεγεί δεδομένα χωρίς τη συναίνεση αυτή, καταστρέφει αμελλητί τα εν λόγω δεδομένα.

1. Υπεύθυνος προστασίας προσωπικών δεδομένων: ο διαχειριστής της BlackTiggle · Επικοινωνία: ατομικό ερώτημα (1:1) εντός της Υπηρεσίας

2. Εάν απαιτείται καταγγελία ή συμβουλευτική για προσβολή προσωπικών δεδομένων, ο χρήστης μπορεί να απευθυνθεί στους ακόλουθους φορείς.

α) Επιτροπή Διαμεσολάβησης Διαφορών Προσωπικών Δεδομένων (kopico.go.kr, 1833-6972)

β) Κέντρο Καταγγελιών για Προσβολές Προσωπικών Δεδομένων (privacy.kisa.or.kr, 118 χωρίς κωδικό περιοχής)

γ) Τμήμα Ερευνών Κυβερνοεγκλήματος της Ανώτατης Εισαγγελίας (spo.go.kr, 1301 χωρίς κωδικό περιοχής)

δ) Διεύθυνση Ερευνών Κυβερνοεγκλήματος της Εθνικής Αστυνομίας (ecrm.police.go.kr, 182 χωρίς κωδικό περιοχής)

Η παρούσα πολιτική ισχύει από την ημερομηνία έναρξης ισχύος της και, όταν το περιεχόμενό της προστίθεται, διαγράφεται ή τροποποιείται λόγω μεταβολής της νομοθεσίας ή της Υπηρεσίας, η μεταβολή ανακοινώνεται από 7 ημέρες πριν από την έναρξη ισχύος της. Ωστόσο, εάν υφίσταται ουσιώδης μεταβολή των δικαιωμάτων των χρηστών, η ανακοίνωση γίνεται από 30 ημέρες πριν.