Πολιτική Απορρήτου

1. Εισαγωγή

Στο IRG Pathfinder™, η προστασία των προσωπικών σας δεδομένων είναι υψίστης σημασίας. Η παρούσα Πολιτική Απορρήτου περιγράφει πώς συλλέγουμε, χρησιμοποιούμε, προστατεύουμε και διαχειριζόμαστε τα προσωπικά σας δεδομένα, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR - EU 2016/679) και την ελληνική νομοθεσία.

2. Υπεύθυνος Επεξεργασίας

Ο υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων είναι το IRG Group.

Για οποιοδήποτε θέμα σχετικά με την προστασία των προσωπικών σας δεδομένων, μπορείτε να επικοινωνήσετε μαζί μας μέσω των στοιχείων επικοινωνίας που διατίθενται στην πλατφόρμα.

3. Δεδομένα που Συλλέγουμε

Συλλέγουμε τις ακόλουθες κατηγορίες δεδομένων:

3.1 Δεδομένα Λογαριασμού

• Email
• Ονοματεπώνυμο
• Στοιχεία σύνδεσης (encrypted)

3.2 Δεδομένα Assessment

• Απαντήσεις στις ερωτήσεις αξιολόγησης
• Αποτελέσματα και βαθμολογίες
• Ημερομηνίες ολοκλήρωσης assessments
• Ιστορικό προόδου

3.3 Τεχνικά Δεδομένα

• IP address
• Τύπος browser και συσκευής
• Ημερομηνία και ώρα πρόσβασης
• Cookies (με τη συγκατάθεσή σας)

4. Σκοπός Επεξεργασίας

Επεξεργαζόμαστε τα δεδομένά σας για τους εξής σκοπούς:

• Παροχή Υπηρεσίας: Διενέργεια του assessment και αποστολή αποτελεσμάτων
• Διαχείριση Λογαριασμού: Δημιουργία και συντήρηση του λογαριασμού σας
• Επικοινωνία: Αποστολή αποτελεσμάτων και σημαντικών ενημερώσεων
• Βελτίωση Υπηρεσιών: Ανάλυση δεδομένων για βελτίωση της πλατφόρμας (ανωνυμοποιημένα)
• Ασφάλεια: Προστασία από απάτη και κατάχρηση
• Νομικές Υποχρεώσεις: Συμμόρφωση με τη νομοθεσία

5. Νομική Βάση Επεξεργασίας

Επεξεργαζόμαστε τα δεδομένά σας με βάση:

• Συμβατική Υποχρέωση: Για την παροχή της υπηρεσίας που αγοράσατε
• Συγκατάθεση: Όπου απαιτείται από το νόμο
• Έννομο Συμφέρον: Για τη βελτίωση των υπηρεσιών μας
• Νομική Υποχρέωση: Για συμμόρφωση με τη νομοθεσία

6. Ασφάλεια Δεδομένων

Εφαρμόζουμε αυστηρά μέτρα ασφαλείας:

• Κρυπτογράφηση: Όλα τα δεδομένα κρυπτογραφούνται (SSL/TLS)
• Ασφαλείς Διακομιστές: Hosted σε πιστοποιημένο cloud provider
• Περιορισμένη Πρόσβαση: Μόνο εξουσιοδοτημένο προσωπικό έχει πρόσβαση
• Regular Backups: Τακτικά αντίγραφα ασφαλείας
• Παρακολούθηση: Συνεχής έλεγχος για απειλές ασφαλείας

7. Κοινοποίηση Δεδομένων

Τα προσωπικά σας δεδομένα ΔΕΝ πωλούνται ή μοιράζονται με τρίτους για εμπορικούς σκοπούς.

Κοινοποιούμε δεδομένα μόνο στις ακόλουθες περιπτώσεις:

• Τεχνικοί Πάροχοι: Hosting, email services (με αυστηρές συμβάσεις επεξεργασίας)
• Νομικές Απαιτήσεις: Εφόσον απαιτείται από το νόμο
• Με τη Συγκατάθεσή σας: Εάν ρητά συμφωνήσετε

8. Διατήρηση Δεδομένων

Διατηρούμε τα δεδομένα σας:

• Δεδομένα Λογαριασμού: Όσο ο λογαριασμός σας είναι ενεργός
• Δεδομένα Assessment: Για την παροχή ιστορικού και προόδου
• Νομικές Υποχρεώσεις: Όσο απαιτείται από τη νομοθεσία
• Μετά τη Διαγραφή: 30 ημέρες για backup purposes

9. Τα Δικαιώματά σας

Σύμφωνα με το GDPR, έχετε τα ακόλουθα δικαιώματα:

• Πρόσβαση: Να ζητήσετε αντίγραφο των δεδομένων σας
• Διόρθωση: Να διορθώσετε ανακριβή δεδομένα
• Διαγραφή: Να ζητήσετε διαγραφή των δεδομένων σας ("δικαίωμα στη λήθη")
• Περιορισμός: Να περιορίσετε την επεξεργασία
• Φορητότητα: Να λάβετε τα δεδομένα σε δομημένη μορφή
• Εναντίωση: Να αντιταχθείτε σε συγκεκριμένες επεξεργασίες
• Ανάκληση Συγκατάθεσης: Να ανακαλέσετε τη συγκατάθεσή σας

Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, επικοινωνήστε μαζί μας μέσω των στοιχείων επικοινωνίας.

10. Cookies

Χρησιμοποιούμε cookies για τη βελτίωση της εμπειρίας χρήσης. Τα cookies είναι μικρά αρχεία που αποθηκεύονται στη συσκευή σας.

Κατηγορίες cookies:

• Απαραίτητα: Για τη λειτουργία της πλατφόρμας (authentication)
• Λειτουργικά: Για την αποθήκευση προτιμήσεων
• Αναλυτικά: Για την κατανόηση της χρήσης (με συγκατάθεση)

Μπορείτε να διαχειριστείτε τα cookies μέσω των ρυθμίσεων του browser σας.

11. Ανήλικοι

Οι υπηρεσίες μας απευθύνονται σε άτομα άνω των 18 ετών. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από ανηλίκους. Εάν διαπιστώσουμε ότι έχουμε συλλέξει τέτοια δεδομένα, θα τα διαγράψουμε άμεσα.

12. Διεθνείς Μεταφορές

Τα δεδομένα σας αποθηκεύονται σε διακομιστές εντός της Ευρωπαϊκής Ένωσης. Σε περίπτωση μεταφοράς εκτός ΕΕ, διασφαλίζουμε επαρκή επίπεδο προστασίας σύμφωνα με το GDPR.

13. Αλλαγές στην Πολιτική

Μπορούμε να ενημερώνουμε την παρούσα πολιτική περιστασιακά. Θα σας ενημερώσουμε για τυχόν σημαντικές αλλαγές μέσω email ή ειδοποίησης στην πλατφόρμα. Η συνεχιζόμενη χρήση της υπηρεσίας μετά από αλλαγές συνιστά αποδοχή της νέας πολιτικής.

14. Καταγγελίες

Εάν πιστεύετε ότι τα δικαιώματά σας έχουν παραβιαστεί, μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) της Ελλάδας.

15. Επικοινωνία

Για οποιαδήποτε ερώτηση σχετικά με την προστασία των προσωπικών σας δεδομένων ή για να ασκήσετε τα δικαιώματά σας, επικοινωνήστε μαζί μας μέσω των στοιχείων που διατίθενται στην πλατφόρμα.