Πολιτική Απορρήτου v4.0

ΔΗΛΩΣΗ ΑΠΟΡΡΗΤΟΥ – NUMOPIA: ΜΑΘΗΜΑΤΙΚΑ ΚΑΙ ΝΟΗΤΗ ΑΡΙΘΜΗΤΙΚΗ Ισχύει από: Οκτώβριος 2026 | Έκδοση: 5.0 1. ΥΠΕΥΘΥΝΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ Η Numopia λειτουργεί από: Όνομα: Mohamad Chaaban Διεύθυνση: Wittbräucker Str. 586a, 44267 Dortmund, Γερμανία E-mail: info@numopia.com Ιστότοπος: https://www.numopia.com 2. ΤΙ ΕΙΝΑΙ Η NUMOPIA; Η Numopia είναι ένα δωρεάν εκπαιδευτικό παιχνίδι νοητής αριθμητικής και μαθηματικών (τάξεις 1–7 και ενήλικες). Το παιχνίδι δεν έχει διαφημίσεις, είναι δωρεάν και δεν πουλάει δεδομένα. Διατίθεται ως web εφαρμογή (www.numopia.com) και ως εφαρμογή Android στο Google Play. Και οι δύο εκδόσεις χρησιμοποιούν τους ίδιους διακομιστές και την ίδια αποθήκευση δεδομένων. Συλλέγουμε μόνο τα δεδομένα που είναι απαραίτητα για τη λειτουργία του παιχνιδιού. Δεν κάνουμε διαφημίσεις, δεν παρακολουθούμε χρήστες και δεν χρησιμοποιούμε υπηρεσίες ανάλυσης. Δεν υπάρχει λειτουργία πληρωμής και επομένως κανένα δεδομένο πληρωμής. 3. ΠΟΙΑ ΔΕΔΟΜΕΝΑ ΕΠΕΞΕΡΓΑΖΟΜΑΣΤΕ ΛΟΓΑΡΙΑΣΜΟΣ ΠΑΙΚΤΗ (κατά την εγγραφή): - Ψευδώνυμο (δικό σου, ελεύθερα επινοήσιμο – δεν απαιτείται πραγματικό όνομα) - Avatar (αναγνωριστικό εικόνας από σταθερή λίστα) - Τάξη (1–2, 3–4 ή 5–7, ή ενήλικας) – ΔΕΝ ρωτάμε την ηλικία, μόνο την τάξη - Στοιχεία σύνδεσης: είτε e-mail + κωδικός, είτε σύνδεση με Google. Οι κωδικοί φυλάσσονται από το Google Firebase Authentication σε μορφή hash – δεν μπορούμε ποτέ να τους δούμε - Χώρα (προαιρετικά, για τη σημαία δίπλα στην καλύτερη βαθμολογία) ΛΕΙΤΟΥΡΓΙΑ ΠΑΙΧΝΙΔΙΟΥ: - Πρόοδος παιχνιδιού, καλύτερες βαθμολογίες και ιστορικό παιχνιδιών (πόντοι, ασκήσεις, χρόνος που απαιτήθηκε) - Τρέχουσα λειτουργία και δωμάτιο όσο παίζεις online - Προκαθορισμένες αντιδράσεις emoji στη λειτουργία πολλών παικτών (χωρίς ελεύθερη συνομιλία κειμένου) ΓΙΑ ΛΟΓΑΡΙΑΣΜΟΥΣ ΠΑΙΔΙΩΝ (τάξεις 1–7): - Διεύθυνση e-mail γονέα ή κηδεμόνα – αποθηκεύεται ΚΡΥΠΤΟΓΡΑΦΗΜΕΝΗ (βλ. ενότητες 6 και 8) ΓΙΑ ΛΟΓΑΡΙΑΣΜΟΥΣ ΕΚΠΑΙΔΕΥΤΙΚΩΝ (σχολική πρόσβαση): - Διεύθυνση e-mail επικοινωνίας του εκπαιδευτικού – επίσης ΚΡΥΠΤΟΓΡΑΦΗΜΕΝΗ ΛΕΙΤΟΥΡΓΙΑ ΣΧΟΛΙΩΝ (μόνο αν τη χρησιμοποιείς): - Το μήνυμά σου, ο τύπος (σφάλμα/πρόταση), το URL της σελίδας, browser και λειτουργικό σύστημα· στιγμιότυπο οθόνης μόνο αν το επισυνάψεις ο ίδιος ΤΕΧΝΙΚΑ ΔΕΔΟΜΕΝΑ (αυτόματα): - Στιγμή της τελευταίας επίσκεψης και κατά προσέγγιση τύπος συσκευής (κινητό/επιτραπέζιο/αναγνώριση browser), όσο έχεις ανοιχτή τη σελίδα («παρουσία») - Σύντομα αρχεία καταγραφής διακομιστή στις web επισκέψεις (τεχνολογία παρόχου διαδικτύου: διεύθυνση IP, χρόνος, ζητούμενη σελίδα) – διαγράφονται αυτόματα ΤΙ ΔΕΝ ΚΑΝΟΥΜΕ: - Καμία διαφήμιση, καμία παρακολούθηση, κανένα εργαλείο ανάλυσης, καμία διαβίβαση σε τρίτους για εμπορικούς σκοπούς - Κανένα Google Analytics ή Facebook Pixel – ο κώδικας απλώς δεν περιέχει υπηρεσίες ανάλυσης - Καμία πληρωμή ή τραπεζικά δεδομένα (το παιχνίδι είναι δωρεάν) - Καμία αναγνώριση προσώπου, κανένα μικρόφωνο, καμία κάμερα, κανέναν εντοπισμό τοποθεσίας 4. ΛΕΙΤΟΥΡΓΙΑ ΕΠΙΣΚΕΠΤΗ (ΠΑΙΖΕΙΣ ΧΩΡΙΣ ΛΟΓΑΡΙΑΣΜΟ) Μπορείς να χρησιμοποιείς τη Numopia χωρίς εγγραφή. Τεχνικά, η συσκευή σου λαμβάνει τότε ένα ανώνυμο, τυχαίο αναγνωριστικό από το Firebase Authentication – χωρίς όνομα, χωρίς e-mail, χωρίς προσωπικά στοιχεία. Η πρόοδός σου στο παιχνίδι τρέχει κάτω από αυτό το ανώνυμο αναγνωριστικό. Αν εγγράψεις αργότερα πραγματικό λογαριασμό, μπορείς να κρατήσεις την πρόοδο του επισκέπτη. Τα δεδομένα επισκεπτών υπόκεινται στους ίδιους κανόνες προστασίας με όλα τα υπόλοιπα δεδομένα. 5. ΟΙ ΠΑΡΟΧΟΙ ΜΑΣ (ΑΝΑΘΕΤΗΜΕΝΟΙ ΕΠΕΞΕΡΓΑΣΙΑΣ ΚΑΤΑ ΤΟ ΑΡΘ. 28 GDPR) Δεν λειτουργούμε δικούς μας διακομιστές. Αυτοί οι πάροχοι επεξεργάζονται δεδομένα αποκλειστικά για λογαριασμό μας: GOOGLE FIREBASE (ΤΑΥΤΟΠΟΙΗΣΗ + ΒΑΣΗ ΔΕΔΟΜΕΝΩΝ): - Πάροχος: Google Ireland Limited, Gordon House, Barrow Street, Δουβλίνο 4, Ιρλανδία - Περιφέρεια βάσης δεδομένων: Φρανκφούρτη, Γερμανία (europe-west3) – τα δεδομένα του παιχνιδιού σου παραμένουν στην ΕΕ - Απόρρητο: https://firebase.google.com/support/privacy - Με την Google υπάρχει σύμβαση ανάθεσης (DPA) - Η Google διατηρεί για την υποδομή cloud της συνηθισμένες πιστοποιήσεις του κλάδου (μεταξύ άλλων ISO 27001, SOC 2) VERCEL (ΦΙΛΟΞΕΝΙΑ WEB & ΠΑΓΚΟΣΜΙΟ CDN): - Πάροχος: Vercel Inc., 410 Terry Ave N, Σιάτλ, WA 98109, ΗΠΑ - Φιλοξενία με edge κόμβους παγκοσμίως· τα αιτήματα από τη Γερμανία εξυπηρετούνται κατά προτίμηση από τον κόμβο ΕΕ/Φρανκφούρτη - Απόρρητο: https://vercel.com/legal/privacy-policy - Επεξεργάζεται: το περιεχόμενο σελίδων που παραδίδεται και σύντομα αρχεία πρόσβασης ΣΥΝΔΕΣΗ ΜΕ GOOGLE (ΜΟΝΟ ΑΝ ΣΥΝΔΕΕΣΑΙ ΜΕ GOOGLE): - Σύνδεση OAuth 2.0 μέσω Google· η Numopia λαμβάνει μόνο το όνομά σου στην Google και τη διεύθυνση e-mail σου στην Google - https://policies.google.com/privacy STRATO (DOMAIN & ΑΠΟΣΤΟΛΗ E-MAIL): - Πάροχος: STRATO AG, Otto-Ostrowski-Straße 7, 10249 Βερολίνο, Γερμανία - Διαχειρίζεται το domain numopia.com και στέλνει τα e-mail μας (π.χ. επιβεβαιώσεις γονέων) – διακομιστές στη Γερμανία - Απόρρητο: https://www.strato.de/datenschutz/ ΚΑΝΑΛΙ WHATSAPP (ΜΟΝΟ ΑΝ ΤΟ ΑΚΟΛΟΥΘΕΙΣ – ΕΝΗΜΕΡΩΣΗ, ΟΧΙ ΑΝΑΘΕΤΗΜΕΝΟΣ): - Για νέα προσφέρουμε κανάλι WhatsApp (πάροχος: WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd., Grand Canal Square, Δουβλίνο 2, Ιρλανδία) - Με ένα κλικ στον σύνδεσμο του καναλιού περνάς στο WhatsApp: από εκείνη τη στιγμή ισχύει η πολιτική απορρήτου της Meta (https://www.whatsapp.com/legal/privacy-policy-eea) – και όχι η παρούσα δήλωση - Εμείς διαχειριζόμαστε μόνο το περιεχόμενο του καναλιού. Ο αριθμός τηλεφώνου σου δεν εμφανίζεται σε εμάς ως διαχειριστές του καναλιού· δεν λαμβάνουμε από το WhatsApp προσωπικά δεδομένα για τους ακόλουθούς μας - Αν και πώς χρησιμοποιείς το WhatsApp είναι απόφαση αποκλειστικά δική σου – η Numopia λειτουργεί πλήρως χωρίς WhatsApp Νομικές βάσεις: άρθρο 6(1)(β) GDPR (εκτέλεση σύμβασης – παροχή του παιχνιδιού) και άρθρο 28 GDPR (ανάθεση) για όλους τους παρόχους. 6. ΠΡΟΣΤΑΣΙΑ ΠΑΙΔΙΩΝ ΚΑΙ ΣΥΓΚΑΤΑΤΕΣΗ ΓΟΝΕΩΝ Η Numopia απευθύνεται ρητά και σε σχολικά παιδιά. Γι' αυτό: - Κατά την εγγραφή ρωτάμε μόνο την ΤΑΞΗ, ποτέ την ηλικία και ποτέ την ημερομηνία γέννησης. - Αν ένα παιδί επιλέξει τάξη 1–2, 3–4 ή 5–7, η ΣΥΓΚΑΤΑΤΕΣΗ ΤΩΝ ΓΟΝΕΩΝ είναι υποχρεωτική (άρθρο 8 GDPR). Την απαιτούμε για όλους τους ανηλίκους ανεξαρτήτως χώρας – και σε χώρες όπου το GDPR θα ίσχυε μόνο από τα 16. - Γι' αυτό το παιδί δίνει τη διεύθυνση e-mail γονέα ή κηδεμόνα. Η διεύθυνση αποθηκεύεται κρυπτογραφημένη με AES-256 (ενότητα 8). - Οι γονείς λαμβάνουν e-mail με δύο συνδέσμους: επιβεβαίωση ή απόρριψη. Αν απορρίψουν, ο λογαριασμός μπλοκάρεται αμέσως και αφαιρείται από τον υπεύθυνο. - Στους άλλους παίκτες είναι ορατά μόνο το ψευδώνυμο και το avatar (και η σημαία της χώρας, αν έχει επιλεγεί). Το e-mail των γονέων δεν είναι ορατό σε κανέναν – ούτε στον υπεύθυνο. - Δεν υπάρχει ελεύθερη συνομιλία μεταξύ παικτών. Η μόνη επικοινωνία είναι προκαθορισμένες αντιδράσεις emoji. - Οι γονείς μπορούν ανά πάσα στιγμή να ζητήσουν τη διαγραφή του λογαριασμού του παιδιού (ενότητα 9) ή να χρησιμοποιήσουν τον σύνδεσμο απόρριψης από το e-mail. Σημείωση για γονείς: στον ιστότοπο θα βρεις συνοπτική επισκόπηση «Για γονείς» με όλες τις λειτουργίες προστασίας παιδιών. Ερωτήσεις: info@numopia.com. 7. ΝΟΜΙΚΕΣ ΒΑΣΕΙΣ (GDPR) - Άρθρο 6(1)(β) – εκτέλεση σύμβασης: λογαριασμός παίκτη, πρόοδος, καλύτερες βαθμολογίες (το παιχνίδι δεν μπορεί να λειτουργήσει χωρίς αυτά τα δεδομένα) - Άρθρο 6(1)(α) – συγκατάθεση: συγκατάθεση γονέων για λογαριασμούς παιδιών· προαιρετικά στοιχεία όπως η χώρα· μηνύματα σχολίων - Άρθρο 6(1)(στ) – θεμιτό συμφέρον: σύντομα αρχεία διακομιστή για ασφάλεια και επίλυση βλαβών· ένδειξη παρουσίας ενεργών παικτών - Άρθρο 8 – προστασία ανηλίκων: συγκατάθεση κηδεμόνων για όλους τους ανηλίκους - Άρθρο 13/14 – υποχρέωση ενημέρωσης: πληρούται με την παρούσα δήλωση 8. ΜΕΤΡΑ ΑΣΦΑΛΕΙΑΣ (ΑΡΘΡΟ 32 GDPR) - ΚΡΥΠΤΟΓΡΑΦΗΜΕΝΑ ΣΤΟΙΧΕΙΑ ΕΠΙΚΟΙΝΩΝΙΑΣ: οι διευθύνσεις e-mail γονέων και εκπαιδευτικών αποθηκεύονται στη βάση δεδομένων κρυπτογραφημένες με AES-256-GCM. Το κλειδί βρίσκεται αποκλειστικά στο προστατευμένο περιβάλλον του διακομιστή – όχι στον κώδικα, όχι στη βάση, όχι στο browser. Ακόμα κι αν κλαπεί ολόκληρη η βάση, οι διευθύνσεις θα ήταν αδιάβαστες. Ούτε ο υπεύθυνος μπορεί να τις δει· αποκρυπτογραφούνται μόνο σύντομα και αυτόματα για την αποστολή των απαραίτητων e-mail. - ΠΡΟΣΒΑΣΗ ΣΤΗ ΒΑΣΗ: τα δεδομένα χρηστών προστατεύονται από αυστηρούς κανόνες πρόσβασης (έλεγχος στην πλευρά του διακομιστή)· τα δικά σου δεδομένα τα βλέπει μόνο ο δικός σου λογαριασμός, η πρόσβαση τρίτων αποκλείεται τεχνικά. - ΜΕΤΑΦΟΡΑ: όλες οι συνδέσεις τρέχουν μέσω TLS (HTTPS). - ΚΩΔΙΚΟΙ: αποκλειστικά σε hash στο Firebase Authentication. - ΚΑΜΙΑ ΥΠΗΡΕΣΙΑ ΑΝΑΛΥΣΗΣ: κανένα Google Analytics, καμία παρακολούθηση – γι' αυτό δεν υπάρχουν δεδομένα παρακολούθησης που να χρειάζονται προστασία. - Ελέγχουμε αυτά τα μέτρα τακτικά εσωτερικά. Εξωτερικός έλεγχος ασφαλείας δεν έχει πραγματοποιηθεί (θα γίνει αν χρειαστεί). 9. ΤΑ ΔΙΚΑΙΩΜΑΤΑ ΣΟΥ (ΑΡΘΡΑ 15–21 GDPR) ΠΡΟΣΒΑΣΗ (άρθρο 15): μπορείς ανά πάσα στιγμή να ζητήσεις επισκόπηση των αποθηκευμένων δεδομένων σου – δωρεάν, με e-mail στο info@numopia.com (θέμα: «Προσβαση»). ΔΙΟΡΘΩΣΗ (άρθρο 16): ψευδώνυμο, avatar και χώρα μπορείς να τα αλλάξεις μόνος σου απευθείας στο παιχνίδι. Όλα τα υπόλοιπα τα διορθώνουμε κατόπιν αιτήματος. ΔΙΑΓΡΑΦΗ (άρθρο 17): μπορείς να διαγράψεις τον λογαριασμό σου Ο ΙΔΙΟΣ και ΑΜΕΣΩΣ – στην εφαρμογή μέσω «Διαγραφή λογαριασμού» (ρυθμίσεις/προφίλ). Η διαγραφή αφαιρεί πλήρως λογαριασμό και πρόοδο. Εναλλακτικά με e-mail. Εξαιρέσεις: νομικές υποχρεώσεις διατήρησης (π.χ. εμπορικές διατάξεις στη νομική σφαίρα του υπεύθυνου). ΠΕΡΙΟΡΙΣΜΟΣ (άρθρο 18), ΦΟΡΗΤΟΤΗΤΑ ΔΕΔΟΜΕΝΩΝ (άρθρο 20, μορφή JSON), ΑΝΤΙΤΙΘΕΣΗ (άρθρο 21, π.χ. κατά της ένδειξης παρουσίας – ασκείται μη χρησιμοποιώντας την υπηρεσία ή διαγράφοντας τον λογαριασμό): σε κάθε περίπτωση με e-mail, δωρεάν. Χρόνος απάντησης: εντός 30 ημερών (σε σύνθετα αιτήματα παρατείνεται έως 60 ημέρες το πολύ, οπότε θα σε ενημερώσουμε). 10. ΚΑΤΑΓΓΕΛΙΑ ΣΤΗΝ ΕΠΟΠΤΙΚΗ ΑΡΧΗ (ΑΡΘΡΟ 77 GDPR) Αρμόδια εποπτική αρχή (Γερμανία, Βόρεια Ρηνανία-Βεστφαλία): Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) – αρχή προστασίας δεδομένων της Βόρειας Ρηνανίας-Βεστφαλίας Διεύθυνση: Kavalleriestraße 8, 40213 Ντίσελντορφ, Γερμανία E-mail: poststelle@ldi.nrw.de Τηλέφωνο: +49 211 38424-0 Ηλεκτρονική καταγγελία: https://www.ldi.nrw.de/beschwerde Όλες οι υπόλοιπες αρχές προστασίας δεδομένων της ΕΕ: https://edpb.ec.europa.eu/about-edpb/board/members_el Για χρήστες εκτός ΕΕ: παρέχουμε, ανεξάρτητα από τον τόπο διαμονής, τα ίδια δικαιώματα προστασίας δεδομένων με τους πολίτες της ΕΕ. 11. ΧΡΟΝΟΙ ΔΙΑΤΗΡΗΣΗΣ - Ενεργός λογαριασμός: έως τη διαγραφή (δυνατή από εσένα ανά πάσα στιγμή) - Διαγραμμένος λογαριασμός: η πρόοδος και τα δεδομένα προφίλ αφαιρούνται με τη διαγραφή· τα τεχνικά αντίγραφα ασφαλείας της βάσης λήγουν το πολύ μετά από 90 ημέρες - E-mail γονέων/εκπαιδευτικών: κρυπτογραφημένα, έως τη διαγραφή του συσχετιζόμενου λογαριασμού - Αρχεία διακομιστή (web φιλοξενία): βραχύβια, αυτόματη διαγραφή μετά από λίγες εβδομάδες - Δεδομένα παρουσίας: τελειώνουν με το κλείσιμο της σελίδας και λήγουν το πολύ μετά από σύντομο χρονικό διάστημα 12. COOKIES ΚΑΙ ΤΟΠΙΚΗ ΑΠΟΘΗΚΕΥΣΗ Η Numopia δεν χρησιμοποιεί cookies παρακολούθησης ή διαφήμισης. Δεν υπάρχει banner συγκατάθεσης επειδή δεν χρησιμοποιούμε μη απαραίτητα cookies. Τοπικά στη συσκευή σου αποθηκεύονται μόνο η τεχνική συνεδρία σύνδεσης (ταυτοποίηση Firebase) και οι ρυθμίσεις παίκτη (π.χ. γλώσσα, ήχος). Αυτά τα δεδομένα δεν φεύγουν ποτέ από τη συσκευή σου. 13. ΕΦΑΡΜΟΓΗ ANDROID (GOOGLE PLAY STORE) Η εφαρμογή Android είναι ένα περίβλημα WebView: δείχνει τη web εφαρμογή σε πλαίσιο εφαρμογής και χρησιμοποιεί τους ίδιους διακομιστές και την ίδια δήλωση απορρήτου. ΔΕΝ ζητά επικίνδυνες άδειες εφαρμογής (χωρίς πρόσβαση σε κάμερα, μικρόφωνο, τοποθεσία ή επαφές). Οι πληροφορίες «Data Safety» που έχουν κατατεθεί στο Play Store συμφωνούν με την παρούσα δήλωση. Για την ίδια τη λήψη ισχύει η πολιτική απορρήτου του Google Play. 14. ΑΛΛΑΓΕΣ ΤΗΣ ΠΑΡΟΥΣΑΣ ΔΗΛΩΣΗΣ Η παρούσα δήλωση μπορεί να προσαρμοστεί αν αλλάξει η υπηρεσία. Η τρέχουσα έκδοση βρίσκεται πάντα στη σελίδα απορρήτου του ιστότοπου. Σε ουσιώδεις αλλαγές ενημερώνουμε τους χρήστες μέσα στο παιχνίδι. 15. ΕΠΙΚΟΙΝΩΝΙΑ ΓΙΑ ΘΕΜΑΤΑ ΑΠΟΡΡΗΤΟΥ E-mail: info@numopia.com (θέμα π.χ. «Προσβαση», «Διαγραφη», «Απορρητο») Ταχυδρομείο: Mohamad Chaaban, Wittbräucker Str. 586a, 44267 Dortmund, Γερμανία ΣΥΝΟΨΗ – ΤΙ ΥΠΟΣΧΟΜΑΣΤΕ: 1. Δωρεάν, χωρίς διαφημίσεις, χωρίς αγορές εντός εφαρμογής 2. Χωρίς παρακολούθηση, χωρίς υπηρεσίες ανάλυσης 3. Δεδομένα παικτών στη Γερμανία/ΕΕ (Φρανκφούρτη) 4. E-mail γονέων και εκπαιδευτικών κρυπτογραφημένα – ούτε ο υπεύθυνος μπορεί να τα διαβάσει 5. Τα παιδιά παίζουν μόνο με συγκατάθεση γονέων 6. Καμία ελεύθερη συνομιλία μεταξύ παικτών 7. Λογαριασμός διαγράψιμος μόνος σου ανά πάσα στιγμή 8. Τα δικαιώματά σου από το GDPR ισχύουν για όλους τους χρήστες στον κόσμο Έκδοση: 5.0 | Γλώσσα: ελληνικά | Ισχύει από: Οκτώβριος 2026 | Τελευταία ενημέρωση: 5 Οκτωβρίου 2026