Πολιτική Απορρήτου
Τελευταία ενημέρωση: 8 Οκτωβρίου 2026. Έκδοση 1 του παρόντος εγγράφου.
Η παρούσα πολιτική εξηγεί ποια δεδομένα προσωπικού χαρακτήρα επεξεργαζόμαστε όταν χρησιμοποιείτε την πλατφόρμα του International DISC Institute —τον δημόσιο ιστότοπο, τον κατάλογο αποφοίτων, το campus όπου πραγματοποιούνται οι εξετάσεις και τις περιοχές για εκπαιδευτές και διαχειριστές— και τι μπορείτε να κάνετε σχετικά.
1. Ποιος είναι υπεύθυνος για τα δεδομένα σας
Υπεύθυνος επεξεργασίας είναι το International DISC Institute, μη κερδοσκοπικός οργανισμός εγγεγραμμένος στις Ηνωμένες Πολιτείες με αριθμό 6226774 και καταστατική έδρα στη διεύθυνση 8 The Green, Suite B, Dover, DE 19901, USA. Για οποιαδήποτε ερώτηση σχετικά με τα δεδομένα σας ή για να ασκήσετε τα δικαιώματά σας, γράψτε στο info@interdisc.org. Δεν έχουμε ορίσει υπεύθυνο προστασίας δεδομένων.
Εκπρόσωπος στην Ελβετία (Ομοσπονδιακός Νόμος της Ελβετίας για την Προστασία Δεδομένων): Brigite Schuler, Schaffhauserstrasse 5, 8212 Neuhausen am Rheinfall, Ελβετία. Εκπρόσωπος στην Ευρωπαϊκή Ένωση (άρθρο 27 του Γενικού Κανονισμού για την Προστασία Δεδομένων, ΓΚΠΔ): Brigite Schuler, Calle Gaztambide 81, 28003 Madrid, Ισπανία.
2. Ποια δεδομένα επεξεργαζόμαστε και γιατί
Επεξεργαζόμαστε μόνο δεδομένα που μας δίνετε, δεδομένα που παράγονται όταν χρησιμοποιείτε την πλατφόρμα ή δεδομένα που καταχωρίζει το πρόσωπο που σας προσκαλεί (το Ινστιτούτο ή ο εκπαιδευτής σας). Δεν αγοράζουμε και δεν πωλούμε δεδομένα.
| Δεδομένα | Σκοπός | Νομική βάση |
|---|---|---|
| Λογαριασμός: όνομα, email, κωδικός πρόσβασης (αποθηκεύεται μόνο ως κατακερματισμός bcrypt), ρόλος, γλώσσα, χώρα, πόλη, φωτογραφία προφίλ | Παροχή της υπηρεσίας και δυνατότητα σύνδεσής σας | Εκτέλεση της σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ) |
| Εξετάσεις: προσπάθειες, απαντήσεις, βαθμολογίες, αξιολόγηση και αρχεία που επισυνάπτετε | Αξιολόγησή σας και έκδοση της πιστοποίησής σας | Εκτέλεση της σύμβασης |
| Διπλώματα και σφραγίδες: το όνομά σας, η εξέταση, ο αριθμός, η βαθμολογία, οι ημερομηνίες έκδοσης και λήξης | Έκδοση της πιστοποίησής σας και δυνατότητα επαλήθευσής της από τρίτους μέσω του κωδικού QR | Εκτέλεση της σύμβασης |
| Προφίλ καταλόγου: εμφανιζόμενο όνομα, φωτογραφία, χώρα, πόλη, γλώσσες, βιογραφικό, ειδικότητες, εταιρεία, σύνδεσμοι κοινωνικών δικτύων, ιστότοπος | Εμφάνισή σας στον δημόσιο κατάλογο αποφοίτων. Εσείς αποφασίζετε αν το προφίλ σας είναι ορατό και τι εμφανίζει | Εκτέλεση της σύμβασης |
| Συνδρομές: επίπεδο, κατάσταση, ημερομηνίες και αναγνωριστικά πελάτη και συνδρομής της Stripe. Δεν βλέπουμε ούτε αποθηκεύουμε ποτέ την κάρτα σας | Χρέωση και ανανέωση των επί πληρωμή πιστοποιήσεων και προγραμμάτων καταλόγου | Εκτέλεση της σύμβασης· νομικές υποχρεώσεις (λογιστική) |
| Φόρμα επικοινωνίας: όνομα, επώνυμο, email, τηλέφωνο, χώρα, πόλη και μήνυμα | Απάντηση σε εσάς. Τα στοιχεία επικοινωνίας αποθηκεύονται στο εργαλείο email μας. Δεν σας εγγράφουμε σε κανένα ενημερωτικό δελτίο | Το αίτημά σας (άρθρο 6 παρ. 1 στοιχ. β΄) και το έννομο συμφέρον μας να το παρακολουθήσουμε (άρθρο 6 παρ. 1 στοιχ. στ΄) |
| Αποδοχή των Όρων και της παρούσας πολιτικής: έγγραφα, έκδοση, γλώσσα, διεύθυνση IP, πρόγραμμα περιήγησης και ημερομηνία | Απόδειξη του τι αποδεχτήκατε και πότε | Νομική υποχρέωση και έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. γ΄ και στ΄) |
| Επιλογή cookies: κατηγορίες, έκδοση πολιτικής, γλώσσα, περικομμένη διεύθυνση IP, πρόγραμμα περιήγησης και ημερομηνία | Απόδειξη της συγκατάθεσης ή της άρνησής σας | Νομική υποχρέωση (άρθρο 6 παρ. 1 στοιχ. γ΄) |
| Ασφάλεια: αποτυχημένες προσπάθειες σύνδεσης (email, IP), αρχείο ελέγχου διαχείρισης, αρχείο σφαλμάτων | Προστασία των λογαριασμών και της πλατφόρμας | Έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ΄) |
3. Αυτοματοποιημένη αξιολόγηση
Οι απαντήσεις ανοιχτού τύπου μπορούν να αξιολογούνται με τη βοήθεια τεχνητής νοημοσύνης (OpenAI). Αποστέλλουμε μόνο την ερώτηση, την απάντησή σας, τη λύση αναφοράς και τα κριτήρια αξιολόγησης: ποτέ το όνομα ή το email σας. Ένας εκπαιδευτής ή διαχειριστής μπορεί να επανεξετάσει και να αλλάξει οποιονδήποτε βαθμό, και μπορείτε να ζητήσετε επανεξέταση από άνθρωπο γράφοντάς μας.
4. Ποιος λαμβάνει τα δεδομένα σας
Οι άλλοι χρήστες βλέπουν μόνο ό,τι τους εμφανίζει η πλατφόρμα: ο εκπαιδευτής σας βλέπει τις εξετάσεις σας· οποιοσδήποτε μπορεί να δει το προφίλ σας στον κατάλογο αν το κάνετε ορατό, και οποιοσδήποτε διαθέτει τη σφραγίδα σας μπορεί να επαληθεύσει την πιστοποίησή σας όσο υφίσταται ο λογαριασμός σας. Χρησιμοποιούμε τους ακόλουθους παρόχους, οι οποίοι επεξεργάζονται δεδομένα για λογαριασμό μας βάσει σύμβασης:
| Πάροχος | Για ποιον σκοπό | Πού |
|---|---|---|
| Hetzner Online GmbH | Διακομιστής εφαρμογής και βάση δεδομένων | Ελσίνκι (Φινλανδία) |
| DigitalOcean LLC | Αντίγραφα ασφαλείας της βάσης δεδομένων και αποθήκευση αρχείων (διπλώματα, σφραγίδες, φωτογραφίες, εικόνες εξετάσεων) | Άμστερνταμ (Ολλανδία) |
| Mailjet (Sinch) | Συναλλακτικά email και λίστες επαφών | Ευρωπαϊκή Ένωση |
| OpenAI | Αξιολόγηση απαντήσεων ανοιχτού τύπου | Ηνωμένες Πολιτείες |
| Stripe | Πληρωμές και συνδρομές | Ευρωπαϊκή Ένωση και Ηνωμένες Πολιτείες |
| Google (reCAPTCHA) | Προστασία από ανεπιθύμητα μηνύματα στη φόρμα επικοινωνίας | Ηνωμένες Πολιτείες |
| Sentry | Αναφορές σφαλμάτων εφαρμογής (ευρωπαϊκή περιοχή, χωρίς καταγραφή συνεδρίας) | Ευρωπαϊκή Ένωση |
| Google Analytics, Google Ads, Google Tag Manager, Meta και Microsoft Clarity | Μόνο αν αποδεχτείτε τα αντίστοιχα cookies: βλ. την Πολιτική Cookies | Ηνωμένες Πολιτείες |
Ενδέχεται επίσης να γνωστοποιήσουμε δεδομένα όταν αυτό απαιτείται από τον νόμο ή από αρμόδια αρχή.
5. Διεθνείς διαβιβάσεις
Ο διακομιστής, η βάση δεδομένων, τα αντίγραφα ασφαλείας και τα αρχεία μας βρίσκονται στην Ευρωπαϊκή Ένωση. Ορισμένοι πάροχοι (OpenAI, Stripe, Google, Meta, Microsoft) ενδέχεται να επεξεργάζονται δεδομένα στις Ηνωμένες Πολιτείες. Βασιζόμαστε στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ όταν ο πάροχος είναι πιστοποιημένος και, διαφορετικά, στις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής.
6. Για πόσο χρόνο διατηρούμε τα δεδομένα σας
| Δεδομένα | Διάστημα |
|---|---|
| Λογαριασμός, εξετάσεις, διπλώματα, σφραγίδες και προφίλ καταλόγου | Όσο υφίσταται ο λογαριασμός σας |
| Μητρώο εκδοθεισών πιστοποιήσεων, μετά τη διαγραφή του λογαριασμού σας | Όσο υφίσταται το Ινστιτούτο, όπως το μητρώο τίτλων οποιουδήποτε εκπαιδευτικού ιδρύματος |
| Αρχείο της διαγραφής (χωρίς το email σας: μόνο ένας κατακερματισμός του) | Το ίδιο διάστημα με το μητρώο πιστοποιήσεων |
| Αρχείο επιλογών cookies στον διακομιστή μας | 24 μήνες, έπειτα διαγράφεται αυτόματα |
| Συνεδρίες, σύνδεσμοι επαλήθευσης και προσκλήσεις που έχουν λήξει | Διαγράφονται αυτόματα μόλις λήξουν (οι προσκλήσεις, 90 ημέρες μετά τη λήξη τους) |
| Αποτυχημένες προσπάθειες σύνδεσης | Διαγράφονται αυτόματα μετά το χρονικό διάστημα κλειδώματος |
| Δεδομένα πληρωμών | Για όσο χρόνο απαιτεί η λογιστική και φορολογική νομοθεσία |
| Η επιλογή cookies στο πρόγραμμα περιήγησής σας | 12 μήνες, έπειτα σας ρωτάμε ξανά |
7. Διαγραφή του λογαριασμού σας
Για να διαγράψετε τον λογαριασμό σας, γράψτε στο info@interdisc.org από τη διεύθυνση email του λογαριασμού. Ένας διαχειριστής θα σας στείλει πρώτα, αν το επιθυμείτε, αντίγραφο των δεδομένων σας (JSON) και στη συνέχεια θα τα διαγράψει. Απαντάμε εντός ενός μήνα.
- Χάνετε την πρόσβαση, και ο λογαριασμός σας και το προφίλ σας στον κατάλογο εξαφανίζονται.
- Τα διπλώματα και οι σφραγίδες σας διαγράφονται μαζί με τα αρχεία τους, και οι κωδικοί QR παύουν να επαληθεύουν την πιστοποίησή σας.
- Όπως κάθε εκπαιδευτικό ίδρυμα, τηρούμε εσωτερικό μητρώο των εκδοθεισών πιστοποιήσεων (το όνομα στο πιστοποιητικό, η εξέταση, ο αριθμός, η ημερομηνία και η βαθμολογία). Είναι ορατό μόνο στους διαχειριστές μας, δεν δημοσιεύεται ποτέ και δεν συνδέεται με το email σας: διατηρούμε μόνο έναν κατακερματισμό του, ώστε να αναγνωρίσουμε μεταγενέστερο αίτημά σας.
8. Τα δικαιώματά σας
Μπορείτε να ζητήσετε πρόσβαση, διόρθωση, διαγραφή, περιορισμό και φορητότητα, καθώς και να αντιταχθείτε στην επεξεργασία που βασίζεται σε έννομο συμφέρον, και μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή χωρίς να θίγεται η προγενέστερη επεξεργασία. Γράψτε στο info@interdisc.org· η διαδικασία είναι δωρεάν και απαντάμε εντός ενός μήνα. Μπορείτε να αλλάξετε την επιλογή σας για τα cookies ανά πάσα στιγμή από τις «Ρυθμίσεις cookies» στο κάτω μέρος της σελίδας.
Μπορείτε επίσης να υποβάλετε καταγγελία στην αρχή προστασίας δεδομένων της χώρας του Ευρωπαϊκού Οικονομικού Χώρου όπου ζείτε ή εργάζεστε, στον Ομοσπονδιακό Επίτροπο Προστασίας Δεδομένων και Πληροφόρησης της Ελβετίας (FDPIC) ή στο Γραφείο του Επιτρόπου Πληροφόρησης του Ηνωμένου Βασιλείου (ICO).
9. Ανήλικοι
Οι λογαριασμοί προορίζονται μόνο για άτομα ηλικίας 16 ετών και άνω ή της υψηλότερης ελάχιστης ηλικίας που απαιτεί ο νόμος της χώρας όπου ζουν. Αν πιστεύετε ότι ένας ανήλικος μάς έχει δώσει δεδομένα, γράψτε μας και θα τα διαγράψουμε.
10. Ασφάλεια
Χρησιμοποιούμε HTTPS, κατακερματισμένους κωδικούς πρόσβασης, πρόσβαση βάσει ρόλων με αρχείο ελέγχου για τους διαχειριστές, περιορισμό του ρυθμού και κλείδωμα των συνδέσεων, καθώς και αντίγραφα ασφαλείας. Αν μια παραβίαση θέσει σε κίνδυνο τα δεδομένα σας, θα ενημερώσουμε την αρμόδια αρχή και, όπου απαιτείται, εσάς.
11. Αλλαγές και γλώσσες
Θα δημοσιεύουμε κάθε αλλαγή σε αυτή τη σελίδα με νέα ημερομηνία και έκδοση και, αν η αλλαγή είναι σημαντική, θα σας ενημερώνουμε πριν από την εφαρμογή της. Το παρόν έγγραφο δημοσιεύεται σε περισσότερες γλώσσες. Οι μεταφράσεις παρέχονται για διευκόλυνση· σε περίπτωση οποιασδήποτε διαφοράς μεταξύ των εκδοχών, υπερισχύει η αγγλική εκδοχή.