Πολιτική απορρήτου

Ποιος είναι υπεύθυνος

Ο Haythem Rehouma, με έδρα στο Québec, Canada, αποφασίζει ποια προσωπικά δεδομένα συλλέγει αυτός ο ιστότοπος και για ποιον σκοπό. Για ερωτήματα σχετικά με τα δεδομένα σας, περιλαμβανομένων των αιτημάτων πρόσβασης και διαγραφής, γράψτε στο privacy@inskillsec.com.

Η πολιτική αυτή αφορά το inskillsec.com και την πλατφόρμα μάθησης πίσω από αυτό. Δεν αφορά ιστότοπους τρίτων προς τους οποίους παραπέμπουμε.

Τι συλλέγουμε, και γιατί

Μπορείτε να διαβάσετε όλες τις δημόσιες σελίδες — αρχική, κατάλογο, Arsenal, προεπισκοπήσεις μαθημάτων, ιστολόγιο — χωρίς λογαριασμό και χωρίς να μας δώσετε τίποτα. Η συλλογή ξεκινά όταν δημιουργείτε λογαριασμό.

• Διεύθυνση ηλεκτρονικού ταχυδρομείου. Απαιτείται για τη δημιουργία λογαριασμού, τη λήψη κωδικού σύνδεσης και την επαναφορά συνθηματικού. Είναι το μόνο υποχρεωτικό πεδίο.
• Όνομα και επώνυμο. Προαιρετικά, με έναν μόνο σκοπό: να τυπωθεί το όνομά σας σε πιστοποιητικό. Αν τα αφήσετε κενά, το πιστοποιητικό απλώς δεν φέρει όνομα.
• Συνθηματικό, αν επιλέξετε να έχετε. Αποθηκεύεται μόνο ως σύνοψη με άλας από τον πάροχο ταυτοποίησης. Δεν το βλέπουμε ποτέ και δεν μπορούμε να το ανακτήσουμε.
• Αναγνωριστικό λογαριασμού Google, αν επιλέξετε σύνδεση με Google. Λαμβάνουμε τη διεύθυνσή σας και ένα τεχνικό αναγνωριστικό, τίποτα άλλο: καμία πρόσβαση σε επαφές, στο Drive ή στο προφίλ σας.
• Εγγραφές σε μαθήματα. Σε ποια μαθήματα εγγραφήκατε και πότε.
• Πρόοδος στα μαθήματα. Ποιες ενότητες σημειώσατε ως ολοκληρωμένες, και πότε.
• Προσπάθειες στα κουίζ. Οι απαντήσεις σας, η βαθμολογία και η ημερομηνία κάθε προσπάθειας, ώστε ένα πιστοποιητικό να κερδίζεται και να μην δηλώνεται.
• Εκδοθέντα πιστοποιητικά. Ο αριθμός πιστοποιητικού, το μάθημα, η ημερομηνία και το όνομα που τυπώνεται.
• Στοιχεία αγορών, αν αγοράσετε κάτι. Τι αγοράσατε, το ποσό, το νόμισμα, την ημερομηνία, αν η πληρωμή ολοκληρώθηκε, και τα αναγνωριστικά που μας δίνει ο πάροχος πληρωμών ώστε η αγορά να αντιστοιχιστεί στον λογαριασμό σας. Ποτέ τον αριθμό της κάρτας σας, τον οποίο δεν λαμβάνουμε ποτέ.
• Τεχνικά αρχεία καταγραφής. Οι πάροχοι φιλοξενίας και ταυτοποίησης καταγράφουν διευθύνσεις IP, το πρόγραμμα περιήγησης, τα ζητούμενα URL και τις χρονοσημάνσεις σύνδεσης. Υπάρχουν για να λειτουργεί η υπηρεσία και να εντοπίζεται η κατάχρηση.

Δεν βλέπουμε ποτέ την κάρτα σας. Τις πληρωμές, όταν κάνετε κάποια, τις διεκπεραιώνει εξ ολοκλήρου η Stripe Payments Canada / Stripe Inc., που είναι ο μόνος αποδέκτης των στοιχείων της κάρτας σας — δεν φτάνουν ποτέ στους διακομιστές μας. Αυτό που κρατάμε είναι η εγγραφή της συναλλαγής: τι αγοράσατε, το ποσό, το νόμισμα, την ημερομηνία, την κατάστασή της και τα αναγνωριστικά που μας δίνει η Stripe, ώστε η αγορά σας να αντιστοιχιστεί στον λογαριασμό σας. Κρατάμε αυτή την εγγραφή για όσο απαιτεί η λογιστική νομοθεσία, ακόμη και αφού διαγράψετε τον λογαριασμό σας.

Δεν χρησιμοποιούμε Google Analytics, ούτε pixel της Meta, ούτε διαφημιστικά δίκτυα, ούτε καταγραφή συνεδριών, ούτε θερμικούς χάρτες, ούτε άλλο εργαλείο μέτρησης επισκεψιμότητας. Ο ιστότοπος δεν τοποθετεί κανένα cookie ιχνηλάτησης. Η πλήρης λίστα όσων αποθηκεύονται στο πρόγραμμα περιήγησής σας βρίσκεται στην πολιτική cookies.

Νομικές βάσεις

• Εκτέλεση σύμβασης: δημιουργία του λογαριασμού σας, πρόσβαση σε μάθημα στο οποίο εγγραφήκατε, καταγραφή προόδου, έκδοση πιστοποιητικού.
• Έννομο συμφέρον: διατήρηση της διαθεσιμότητας της υπηρεσίας, αποτροπή καταχρήσεων και απάτης, και υπεράσπιση των δικαιωμάτων μας όπου χρειάζεται.
• Συγκατάθεση: μόνο όπου η επιλογή είναι πραγματικά ελεύθερη, όπως η σύνδεση με Google ή η καταχώριση του ονόματός σας για πιστοποιητικό. Μπορείτε να την ανακαλέσετε αφαιρώντας το δεδομένο από τη σελίδα του λογαριασμού σας.
• Νομική υποχρέωση: τήρηση αρχείων που επιβάλλει ο νόμος και απάντηση σε νόμιμα αιτήματα αρχών.

Τα πιστοποιητικά επαληθεύονται δημόσια

Ένα πιστοποιητικό αξίζει κάτι μόνο αν μπορεί να το ελέγξει ένας εργοδότης. Όποιος έχει αριθμό πιστοποιητικού μπορεί να τον αναζητήσει στη σελίδα επαλήθευσης και να δει το τυπωμένο όνομα, το μάθημα και την ημερομηνία έκδοσης. Τίποτα άλλο δεν αποκαλύπτεται: ούτε το email σας, ούτε η πρόοδός σας, ούτε οι απαντήσεις σας στα κουίζ.

Η αποκάλυψη αυτή είναι σκόπιμη και είναι ο λόγος που το πεδίο του ονόματος παραμένει προαιρετικό. Αν προτιμάτε να μην συνδέεται δημόσια το όνομά σας με αριθμό πιστοποιητικού, αφήστε το κενό ή ζητήστε μας να ανακαλέσουμε το πιστοποιητικό.

Ποιος επεξεργάζεται τα δεδομένα σας

Συνεργαζόμαστε με λίγους παρόχους, καθέναν για συγκεκριμένο τεχνικό ρόλο. Ενεργούν κατ’ εντολή μας και δεν επιτρέπεται να χρησιμοποιούν τα δεδομένα σας για δικούς τους σκοπούς.

Δεν πωλούμε προσωπικά δεδομένα, δεν τα εκμισθώνουμε και δεν τα μοιραζόμαστε με διαφημιστές ή μεσάζοντες δεδομένων. Κοινοποίηση σε τρίτο γίνεται μόνο όπου το επιβάλλει ο νόμος.

Διεθνείς μεταφορές

Οι πάροχοί μας είναι εγκατεστημένοι στις Ηνωμένες Πολιτείες και εκεί αποθηκεύονται τα δεδομένα σας. Εφόσον προστατεύεστε από το ευρωπαϊκό ή το βρετανικό δίκαιο προστασίας δεδομένων, οι μεταφορές αυτές στηρίζονται στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής που περιλαμβάνονται στις συμβάσεις μας με τους παρόχους. Εφόσον προστατεύεστε από το δίκαιο του Κεμπέκ ή του Καναδά, αξιολογούμε κάθε πάροχο πριν του εμπιστευθούμε δεδομένα, όπως απαιτείται.

Πόσο καιρό τα διατηρούμε

• Λογαριασμός, πρόοδος και ιστορικό κουίζ: όσο υπάρχει ο λογαριασμός σας. Με τη διαγραφή του φεύγουν μαζί.
• Πιστοποιητικά: διατηρούνται μετά τη διαγραφή του λογαριασμού, σε περιορισμένη μορφή — αριθμός, μάθημα, ημερομηνία και τυπωμένο όνομα — γιατί ένα πιστοποιητικό που παύει να επαληθεύεται δεν αξίζει τίποτα. Ζητήστε το και θα το ανακαλέσουμε αντ’ αυτού.
• Στοιχεία αγορών: έξι έτη μετά τη συναλλαγή, και διατηρούνται ακόμη και αν διαγράψετε τον λογαριασμό σας, γιατί το φορολογικό και λογιστικό δίκαιο το απαιτεί. Η διαγραφή του λογαριασμού σας δεν σβήνει ένα παραστατικό.
• Τεχνικά αρχεία καταγραφής: διατηρούνται από τους παρόχους για μικρό διάστημα, συνήθως τριάντα ημέρες, και μετά απορρίπτονται.
• Αλληλογραφία μαζί μας: έως τρία έτη, για να μπορούμε να συνεχίσουμε παλαιότερη συνομιλία.

Τα δικαιώματά σας

Ανεξαρτήτως χώρας, μπορείτε να ζητήσετε τα εξής, και απαντούμε εντός τριάντα ημερών.

• Πρόσβαση σε αντίγραφο των δεδομένων που τηρούμε για εσάς.
• Διόρθωση ό,τι είναι ανακριβές — όνομα και email τα αλλάζετε μόνοι σας από τη σελίδα του λογαριασμού.
• Διαγραφή του λογαριασμού σας και των συνδεδεμένων δεδομένων.
• Λήψη των δεδομένων σας σε φορητή, αναγνώσιμη από μηχανή μορφή.
• Εναντίωση σε επεξεργασία που βασίζεται στο έννομο συμφέρον μας, ή περιορισμό της.
• Ανάκληση συγκατάθεσης που έχετε δώσει, οποτεδήποτε.

Στείλτε το αίτημα από τη διεύθυνση του λογαριασμού, στο:

privacy@inskillsec.com

Αν η απάντησή μας δεν σας ικανοποιεί, μπορείτε να προσφύγετε σε εποπτική αρχή: στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα στην Ελλάδα, στην Commission d’accès à l’information du Québec, στην αρχή της χώρας σας στην Ευρωπαϊκή Ένωση, ή στο Information Commissioner’s Office στο Ηνωμένο Βασίλειο.

Ασφάλεια

Η κίνηση εξυπηρετείται αποκλειστικά μέσω HTTPS. Τα συνθηματικά αποθηκεύονται ως σύνοψη, ποτέ σε καθαρό κείμενο. Η πρόσβαση στη βάση περιορίζεται γραμμή προς γραμμή, ώστε ένας λογαριασμός να μην μπορεί να διαβάσει την πρόοδο ή τα πιστοποιητικά άλλου. Η διαχειριστική πρόσβαση περιορίζεται στον υπεύθυνο. Κανένα σύστημα δεν είναι απρόσβλητο: αν βρείτε αδυναμία, πείτε το στο:

security@inskillsec.com

Ανήλικοι

Ο ιστότοπος διδάσκει τεχνικές επιθετικής ασφάλειας και δεν προορίζεται για παιδιά. Για λογαριασμό πρέπει να είστε τουλάχιστον 16 ετών. Αν μάθουμε ότι λογαριασμός ανήκει σε νεότερο πρόσωπο, τον διαγράφουμε.

Τροποποιήσεις

Όταν η πολιτική αλλάζει ουσιωδώς — νέος πάροχος, νέα κατηγορία δεδομένων, νέος σκοπός — ενημερώνουμε την ημερομηνία στην αρχή της σελίδας και, αν έχετε λογαριασμό, σας ειδοποιούμε με email πριν τεθεί σε ισχύ.

Το κείμενο αυτό είναι μετάφραση που παρέχεται για ευκολία. Σε περίπτωση απόκλισης, υπερισχύει η αγγλική έκδοση. Διαβάστε την αγγλική έκδοση