BioAcademy

Πολιτική Απορρήτου

Τελευταία ενημέρωση: 11 Οκτωβρίου 2026

Αυτή η πολιτική εξηγεί ποια προσωπικά δεδομένα επεξεργάζεται η εφαρμογή BioAcademy, για ποιο σκοπό, για πόσο καιρό και ποια δικαιώματα έχετε. Ισχύει για την εφαρμογή σε iPhone και Android και για αυτόν τον ιστότοπο.

Με λίγα λόγια

Επεξεργαζόμαστε μόνο ό,τι χρειάζεται για να λειτουργεί η εφαρμογή: τον λογαριασμό σας, τη μελέτη σας και τις αγορές σας.
Δεν υπάρχουν διαφημίσεις, δεν σας παρακολουθούμε σε άλλες εφαρμογές ή ιστότοπους, δεν δημιουργούμε προφίλ για εμπορική προώθηση και δεν πουλάμε δεδομένα.
Κανένας άλλος μαθητής δεν βλέπει τα δεδομένα σας.
Μπορείτε να διαγράψετε τον λογαριασμό σας οποτεδήποτε, μέσα από την εφαρμογή ή από αυτή τη σελίδα.

1. Υπεύθυνος επεξεργασίας

Χαράλαμπος Φαναριώτης, ελεύθερος επαγγελματίας (ατομική επιχείρηση)
Διεύθυνση: Φιλίας 29, 151 23 Μαρούσι, Αττική
ΑΦΜ: 174916301 (ΑΦΜ για ενδοκοινοτικές συναλλαγές: EL174916301)
Email: xaris.phan@gmail.com

Στην πολιτική αυτή ο υπεύθυνος επεξεργασίας αναφέρεται ως «εμείς». Για κάθε θέμα σχετικά με τα δεδομένα σας γράψτε μας στο xaris.phan@gmail.com. Δεν έχουμε ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO), γιατί η επεξεργασία που κάνουμε δεν το απαιτεί.

Ο καθηγητής Αντώνης Βυλλιώτης, δημιουργός του περιεχομένου, συμμετέχει στη διαχείριση της εφαρμογής με δική μας εξουσιοδότηση. Έχει πρόσβαση σε δεδομένα μαθητών μόνο όπως περιγράφει η ενότητα 6, ακολουθώντας τις οδηγίες μας και με υποχρέωση εχεμύθειας.

2. Ποια δεδομένα επεξεργαζόμαστε

Λογαριασμός: η διεύθυνση email σας (αν συνδεθείτε με Apple και επιλέξετε να αποκρύψετε το email σας, η ιδιωτική διεύθυνση που δίνει η Apple), ο τρόπος σύνδεσης, το αναγνωριστικό του λογαριασμού σας στην Apple ή στη Google, ένα τυχαίο αναγνωριστικό που δίνουμε στον λογαριασμό σας και το μικρό σας όνομα, όπως το γράφετε εσείς ή όπως μας το δίνει η Apple ή η Google. Αν συνδεθείτε με Google, η υπηρεσία σύνδεσης αποθηκεύει και το όνομα του λογαριασμού σας Google· εμείς χρησιμοποιούμε μόνο το μικρό όνομα και δεν κρατάμε τη φωτογραφία του προφίλ σας.
Σχέδιο μελέτης: πότε δίνετε Πανελλαδικές (ή αν τις ξαναδίνετε, ή αν είστε γονέας ή εκπαιδευτικός) και ο ημερήσιος στόχος σας.
Μελέτη: οι απαντήσεις σας (τι επιλέξατε, αν ήταν σωστό, πόσο χρόνο χρειαστήκατε και σε ποια δραστηριότητα), ποιες ερωτήσεις έχετε κατακτήσει, τα λάθη σας, τα διαγωνίσματα και τα αποτελέσματά τους, το σερί και η ημερήσια δραστηριότητά σας, ο χρόνος μελέτης, οι αποθηκευμένες ερωτήσεις και πού σταματήσατε σε κάθε παρουσίαση.
Αναφορές: όταν αναφέρετε πρόβλημα σε μια ερώτηση, ο λόγος, το προαιρετικό σχόλιό σας, η απάντηση που είχατε επιλέξει, η σειρά με την οποία είδατε τις επιλογές, η έκδοση της εφαρμογής και η πλατφόρμα.
Αγορές και πρόσβαση: τι αγοράσατε, πότε, από ποιο κατάστημα, η τιμή και το νόμισμα, οι αριθμοί της συναλλαγής στο κατάστημα, τυχόν επιστροφή χρημάτων, ποια κεφάλαια έχετε ανοιχτά και μέχρι πότε, καθώς και η χώρα της αγοράς όπως μας τη δίνει η RevenueCat (μόνο η χώρα, όπως προκύπτει από την τελευταία σύνδεση της συσκευής σας), που τη χρησιμοποιούμε για τον υπολογισμό του ΦΠΑ. Τα στοιχεία πληρωμής τα χειρίζονται αποκλειστικά η Apple και η Google· εμείς δεν τα βλέπουμε.
Δωρεάν πρόσβαση: αν σας έχει δοθεί, η διεύθυνση email στην οποία δόθηκε, τα κεφάλαια που καλύπτει, η ομάδα (π.χ. τμήμα), η ημερομηνία λήξης και πότε ενεργοποιήθηκε στον λογαριασμό σας.
Συσκευή: για το όριο συσκευών, μια κρυπτογραφική σύνοψη (hash) ενός αναγνωριστικού εγκατάστασης: στο iPhone τυχαίου, στο Android αυτού που δίνει το Android στην εφαρμογή (μένει ίδιο αν την εγκαταστήσετε ξανά)· ο τύπος της συσκευής, οι εκδόσεις του λειτουργικού και της εφαρμογής και πότε τη χρησιμοποιήσατε πρώτη και τελευταία φορά· το κλειδί για τις ειδοποιήσεις (push) και αν τις επιτρέψατε.
Επικοινωνία: τα email που μας στέλνετε και οι απαντήσεις μας.
Τεχνικά αρχεία: οι διακομιστές μας και των παρόχων μας καταγράφουν προσωρινά, για κάθε αίτημα, τη διεύθυνση IP, την κατά προσέγγιση τοποθεσία που προκύπτει από αυτή (π.χ. πόλη), το πρόγραμμα ή την εφαρμογή και την ώρα, για ασφάλεια και επίλυση προβλημάτων. Για να μη γίνεται κατάχρηση των δωρεάν δειγμάτων, όταν ζητάτε μια παρουσίαση χωρίς λογαριασμό κρατάμε για 2 ημέρες μόνο ένα μη αναστρέψιμο κρυπτογραφικό αποτύπωμα (hash) της διεύθυνσης δικτύου σας, όχι την ίδια τη διεύθυνση.
Πρόσβαση των διαχειριστών: ποιος διαχειριστής είδε ή εξήγαγε στοιχεία σας και πότε (ενότητα 6).

Δεν συλλέγουμε επαφές, φωτογραφίες, ήχο από το μικρόφωνο, ακριβή τοποθεσία ή διαφημιστικά αναγνωριστικά, και δεν χρησιμοποιούμε εργαλεία ανάλυσης, διαφήμισης ή αναφοράς σφαλμάτων τρίτων. Το ιστορικό των αναζητήσεών σας, οι λήψεις, οι ρυθμίσεις εμφάνισης και ήχων και το πρόγραμμα των υπενθυμίσεων μένουν μόνο στη συσκευή σας· όταν μια αναζήτηση γίνεται στον διακομιστή, το κείμενό της δεν αποθηκεύεται. Αν χρησιμοποιείτε την εφαρμογή χωρίς λογαριασμό, και η πρόοδός σας μένει μόνο στη συσκευή.

Στη συσκευή σας η εφαρμογή αποθηκεύει μόνο ό,τι χρειάζεται για να λειτουργεί: τη σύνδεσή σας, τις ρυθμίσεις, τις λήψεις, την πρόοδο που δεν έχει συγχρονιστεί ακόμη και το τυχαίο αναγνωριστικό εγκατάστασης, όπου χρησιμοποιείται (στο iPhone μπορεί να μείνει στη συσκευή και μετά την απεγκατάσταση, ώστε να λειτουργεί σωστά το όριο συσκευών). Όταν αποσυνδέεστε, η πρόοδος του λογαριασμού σας μένει στη συσκευή χωρίς να εμφανίζεται, για να επανέλθει όταν ξανασυνδεθείτε σε αυτήν (για έως τρεις λογαριασμούς ανά συσκευή)· τη διαγράφει η «Διαγραφή δεδομένων συσκευής» στο Προφίλ.

3. Από πού προέρχονται

Τα περισσότερα μας τα δίνετε εσείς, μέσα στην εφαρμογή. Επιπλέον:

από την Apple ή τη Google, όταν συνδέεστε μέσω αυτών, λαμβάνουμε τη διεύθυνση email, το όνομα και το αναγνωριστικό του λογαριασμού σας·
από το App Store και το Google Play, μέσω της RevenueCat, λαμβάνουμε τις αγορές σας, τις επιστροφές χρημάτων και τη χώρα της αγοράς·
αν το φροντιστήριο που παρακολουθείτε σας έχει δώσει δωρεάν πρόσβαση, έχουμε από αυτό τη διεύθυνση email σας και τα κεφάλαια που καλύπτει η πρόσβαση. Τα στοιχεία αυτά διαγράφονται το αργότερο 30 ημέρες μετά τη λήξη της πρόσβασης (συνήθως στο τέλος της σεζόν). Μέχρι να συνδεθείτε, μπορεί να σας στείλουμε έως δύο email για να σας ενημερώσουμε ότι η πρόσβαση σας περιμένει· αν δεν θέλετε άλλα, γράψτε μας.

4. Γιατί τα χρησιμοποιούμε και με ποια νομική βάση

Για να σας παρέχουμε την εφαρμογή (εκτέλεση σύμβασης, άρθρο 6 παρ. 1 β΄ του ΓΚΠΔ): λογαριασμός και σύνδεση, ερωτήσεις και παρουσιάσεις, πρόοδος και εξατομικευμένη επανάληψη, στόχος και σερί, διαγωνίσματα, συγχρονισμός ανάμεσα στις συσκευές σας, αγορές και πρόσβαση στα κεφάλαια, επαναφορά αγορών, υποστήριξη, και οι ειδοποιήσεις που ενεργοποιείτε (π.χ. για νέες παρουσιάσεις ή για την πορεία των αναφορών σας).
Για ασφάλεια και δίκαιη χρήση (έννομο συμφέρον, άρθρο 6 παρ. 1 στ΄): προστασία των λογαριασμών και του περιεχομένου, όριο συσκευών, εντοπισμός κοινής χρήσης λογαριασμών και κατάχρησης, τεχνικά αρχεία και αντίγραφα ασφαλείας.
Για να βελτιώνουμε τις ερωτήσεις (έννομο συμφέρον): εξέταση των αναφορών σας και συγκεντρωτικά στατιστικά ανά ερώτηση (π.χ. ποσοστό σωστών απαντήσεων), χωρίς στοιχεία ταυτότητας.
Για τη δωρεάν πρόσβαση (έννομο συμφέρον, δικό μας και δικό σας, να ενεργοποιηθεί η πρόσβαση που σας έχει ήδη δοθεί): αντιστοίχιση της διεύθυνσης email σας με τη λίστα και έως δύο ενημερωτικά email.
Για την υποστήριξη και τη λογοδοσία (έννομο συμφέρον): οι διαχειριστές βλέπουν τα στοιχεία ενός μαθητή μόνο όταν χρειάζεται (ενότητα 6), και κάθε τέτοια πρόσβαση καταγράφεται.
Για τις λογιστικές και φορολογικές μας υποχρεώσεις (νομική υποχρέωση, άρθρο 6 παρ. 1 γ΄): τα στοιχεία των συναλλαγών. Για τον ίδιο λόγο, και για τη διαχείριση επιστροφών χρημάτων, τα κρατάμε χωρίς σύνδεση με εσάς και μετά τη διαγραφή του λογαριασμού σας.
Για ειδοποιήσεις με νέα και προσφορές, μόνο αν τις ενεργοποιήσετε εσείς (συγκατάθεση, άρθρο 6 παρ. 1 α΄). Την ανακαλείτε οποτεδήποτε από τις ρυθμίσεις της εφαρμογής, χωρίς να θίγεται ό,τι έγινε πριν. Αν είστε κάτω των 15 ετών (στην Κύπρο, κάτω των 14), χρειάζεται και η συγκατάθεση του γονέα ή του κηδεμόνα σας (άρθρο 21 του ν. 4624/2019).

Το έννομο συμφέρον μας είναι να λειτουργεί η εφαρμογή με ασφάλεια, να προστατεύεται το περιεχόμενο του καθηγητή και να είναι σωστές οι ερωτήσεις, και περιορίζουμε την επεξεργασία στο αναγκαίο για αυτό. Μπορείτε να αντιταχθείτε σε αυτήν (ενότητα 11).

Χωρίς διεύθυνση email δεν μπορούμε να δημιουργήσουμε λογαριασμό. Χωρίς λογαριασμό μπορείτε να χρησιμοποιείτε το δωρεάν μέρος της εφαρμογής, αλλά όχι να κάνετε αγορές.

Δεν παίρνουμε για εσάς αποφάσεις μόνο με αυτοματοποιημένα μέσα, που να έχουν έννομα ή παρόμοια σημαντικά αποτελέσματα. Ό,τι υπολογίζει η εφαρμογή (π.χ. ποιες ερωτήσεις έχετε κατακτήσει και ποιες να ξαναδείτε) υπάρχει μόνο για να σας βοηθά στη μελέτη.

5. Ανήλικοι

Η εφαρμογή απευθύνεται κυρίως σε μαθητές Λυκείου, πολλοί από τους οποίους είναι ανήλικοι. Γι’ αυτό:

Αν είστε τουλάχιστον 15 ετών (στην Κύπρο, τουλάχιστον 14), μπορείτε να χρησιμοποιείτε την εφαρμογή μόνοι σας. Αν είστε μικρότερης ηλικίας, χρειάζεστε τη συγκατάθεση του γονέα ή του κηδεμόνα σας. Για αγορές κάτω των 18 ετών χρειάζεται πάντα η συγκατάθεση του γονέα ή του κηδεμόνα (δείτε τους Όρους Χρήσης).
Δεν δείχνουμε διαφημίσεις, δεν δημιουργούμε προφίλ για εμπορική προώθηση και δεν δίνουμε δεδομένα σε διαφημιστές. Η πρόοδός σας δεν εμφανίζεται σε άλλους μαθητές.
Γονείς και κηδεμόνες μπορούν να μας γράψουν για να ασκήσουν τα δικαιώματα του παιδιού τους ή για να ζητήσουν τη διαγραφή του λογαριασμού του· θα επιβεβαιώσουμε το αίτημα στη διεύθυνση email του λογαριασμού.
Αν μάθουμε ότι λογαριασμό έχει δημιουργήσει παιδί κάτω των 15 ετών (στην Κύπρο, κάτω των 14) χωρίς τη συγκατάθεση του γονέα του, θα τον διαγράψουμε.

6. Ποιοι έχουν πρόσβαση στα δεδομένα σας

Την εφαρμογή διαχειρίζονται δύο άτομα: ο Χαράλαμπος Φαναριώτης και ο καθηγητής Αντώνης Βυλλιώτης. Από τη διαχείριση βλέπουν, για κάθε μαθητή, το email, το μικρό όνομα, τον τρόπο σύνδεσης, το έτος εξετάσεων, την πρόοδο, τις συσκευές, τις αγορές και τη δωρεάν πρόσβαση, καθώς και τις αναφορές για ερωτήσεις. Τα χρησιμοποιούν μόνο για υποστήριξη, για τη δωρεάν πρόσβαση και για τη βελτίωση του περιεχομένου. Μπορούν να δώσουν δωρεάν πρόσβαση, να αποσυνδέσουν έναν λογαριασμό από όλες τις συσκευές ή να τον διαγράψουν (π.χ. μετά από αίτημά σας).

Κάθε προβολή της σελίδας ενός μαθητή στη διαχείριση και κάθε εξαγωγή στοιχείων μαθητών καταγράφεται σε αρχείο πρόσβασης στον διακομιστή.
Λίστες με στοιχεία μαθητών εξάγονται μόνο από τη διαχείριση στον υπολογιστή, με επιβεβαίωση· από το κινητό δεν εξάγονται.
Η διαχείριση στο κινητό προστατεύεται με το κλείδωμα της συσκευής (Face ID, δακτυλικό αποτύπωμα ή κωδικό).
Ο λογιστής μας λαμβάνει στοιχεία συναλλαγών χωρίς ονόματα και διευθύνσεις email.

Δεν πουλάμε δεδομένα και δεν τα δίνουμε σε τρίτους για δικούς τους σκοπούς. Μπορεί να τα αποκαλύψουμε μόνο αν μας το επιβάλλει ο νόμος (π.χ. απόφαση δικαστηρίου ή αρχής).

7. Πάροχοι και μεταφορές εκτός Ευρωπαϊκού Οικονομικού Χώρου

Για να λειτουργεί η εφαρμογή, δεδομένα επεξεργάζονται για λογαριασμό μας οι εξής πάροχοι, με σύμβαση, μόνο σύμφωνα με τις οδηγίες μας και με προστασία ίση με αυτή που περιγράφει η πολιτική αυτή:

Supabase (βάση δεδομένων, σύνδεση και λειτουργίες διακομιστή): τα δεδομένα φιλοξενούνται στην Ιρλανδία (ΕΕ). Η Supabase είναι εταιρεία των ΗΠΑ και μπορεί να έχει πρόσβαση από εκεί ή από άλλες χώρες για υποστήριξη και λειτουργία.
Cloudflare (φιλοξενία αυτού του ιστότοπου· αποθήκευση των αρχείων των παρουσιάσεων και των αντιγράφων ασφαλείας σε χώρο αποθήκευσης στην Ευρωπαϊκή Ένωση).
RevenueCat (έλεγχος των αγορών με την Apple και τη Google· ΗΠΑ): λαμβάνει το τυχαίο αναγνωριστικό του λογαριασμού σας (όχι το email ή το όνομά σας), το ιστορικό των αγορών σας από το κατάστημα και βασικά τεχνικά στοιχεία της συσκευής (μοντέλο, έκδοση λειτουργικού, γλώσσα, χώρα του καταστήματος και, στο iPhone, το αναγνωριστικό της συσκευής για τον εκδότη της εφαρμογής). Από τη διεύθυνση IP κρατά μόνο τη χώρα.
Resend (αποστολή των email με τον κωδικό σύνδεσης και των άλλων email για τον λογαριασμό σας).
Expo (ενημερώσεις της εφαρμογής και αποστολή ειδοποιήσεων· ΗΠΑ): όταν η εφαρμογή ελέγχει για ενημέρωση, στέλνει ένα τυχαίο αναγνωριστικό της εγκατάστασης· για τις ειδοποιήσεις, λαμβάνει το κλειδί ειδοποιήσεων της συσκευής σας και δεν αποθηκεύει το περιεχόμενό τους.
Apple και Google (Firebase Cloud Messaging), για την παράδοση των ειδοποιήσεων στη συσκευή σας.

Επίσης, τα email που μας στέλνετε τα λαμβάνουμε στο Gmail της Google, και ο λογιστής μας λαμβάνει στοιχεία συναλλαγών χωρίς ονόματα και email για την τήρηση των βιβλίων μας.

Η Apple και η Google είναι ανεξάρτητοι υπεύθυνοι επεξεργασίας για τη σύνδεση με τους λογαριασμούς τους και για τις πληρωμές στα καταστήματά τους· για αυτά ισχύουν οι δικές τους πολιτικές απορρήτου. Από τα καταστήματα λαμβάνουμε και συγκεντρωτικά στατιστικά (π.χ. αριθμό εγκαταστάσεων), χωρίς στοιχεία που σας ταυτοποιούν.

Οι πάροχοι αυτοί είναι εταιρείες των ΗΠΑ ή χρησιμοποιούν συνεργάτες στις ΗΠΑ και σε άλλες χώρες. Όπου δεδομένα μεταφέρονται εκτός του Ευρωπαϊκού Οικονομικού Χώρου, η μεταφορά στηρίζεται:

στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής (Supabase, RevenueCat, Resend, Apple)·
στο Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ, για όσους είναι πιστοποιημένοι σε αυτό (Cloudflare, Resend, Expo, Google), με τις Τυποποιημένες Συμβατικές Ρήτρες ως εφεδρική εγγύηση όπου τις προβλέπει η σύμβαση.

Αντίγραφο αυτών των εγγυήσεων μπορείτε να ζητήσετε στο xaris.phan@gmail.com.

8. Πόσο καιρό τα κρατάμε

Λογαριασμός, σχέδιο μελέτης, πρόοδος, αποθηκευμένες ερωτήσεις και διαγωνίσματα: όσο υπάρχει ο λογαριασμός σας. Αν δεν τον χρησιμοποιήσετε για 24 συνεχόμενους μήνες, θα σας στείλουμε email και, αν δεν συνδεθείτε μέσα σε 30 ημέρες, θα τον διαγράψουμε.
Αναλυτικό ιστορικό κάθε απάντησης: 60 ημέρες· μετά μένουν μόνο συγκεντρωτικά στατιστικά ανά ερώτηση, χωρίς στοιχεία ταυτότητας.
Συσκευές: έως 12 μήνες από την τελευταία χρήση· το κλειδί ειδοποιήσεων σβήνεται όταν αποσυνδεθείτε από τη συσκευή.
Αναφορές για ερωτήσεις: όσο υπάρχει η ερώτηση· όταν διαγραφεί ο λογαριασμός σας, μένουν χωρίς σύνδεση με εσάς.
Συναλλαγές: 6 χρόνια από το τέλος του έτους της αγοράς, όσο δηλαδή μπορεί να γίνει φορολογικός έλεγχος (ν. 4308/2014, άρθρο 7, και Κώδικας Φορολογικής Διαδικασίας), ή περισσότερο μόνο αν ο νόμος το απαιτεί σε συγκεκριμένη περίπτωση. Μετά τη διαγραφή του λογαριασμού σας μένουν χωρίς σύνδεση με εσάς.
Στοιχεία αγορών στη RevenueCat: μέχρι να διαγραφεί ο λογαριασμός σας· τα μηνύματα που μας στέλνει για κάθε αγορά, με το τυχαίο αναγνωριστικό του λογαριασμού σας: 90 ημέρες.
Λίστα δωρεάν πρόσβασης: έως 30 ημέρες μετά τη λήξη της πρόσβασης.
Αρχείο πρόσβασης των διαχειριστών και ιστορικό ενεργειών της διαχείρισης: 2 χρόνια.
Email με κωδικό σύνδεσης (στο αρχείο αποστολών της Resend): 30 ημέρες.
Email υποστήριξης: έως 2 χρόνια από την τελευταία επικοινωνία μας.
Στοιχεία αποστολής ειδοποιήσεων (π.χ. αν μια ειδοποίηση παραδόθηκε ή ανοίχτηκε): 30 ημέρες.
Τεχνικά αρχεία διακομιστών: έως 7 ημέρες· τα στοιχεία κάθε συνεδρίας σύνδεσης μέχρι να αποσυνδεθείτε από εκείνη τη συσκευή.
Κρυπτογραφημένα αντίγραφα ασφαλείας: έως 30 ημέρες. Έτσι, δεδομένα που διαγράφηκαν μπορεί να υπάρχουν σε αυτά έως 30 ημέρες ακόμη, χωρίς να χρησιμοποιούνται.

9. Ειδοποιήσεις

Η καθημερινή υπενθύμιση μελέτης και η ειδοποίηση για το σερί προγραμματίζονται στη συσκευή σας και δεν περνούν από τους διακομιστές μας. Άλλες ειδοποιήσεις (για νέες παρουσιάσεις, για την πορεία των αναφορών σας ή, αν το επιλέξετε, με νέα και προσφορές) στέλνονται μέσω της Expo, της Apple και της Google. Τις ρυθμίζετε από το Προφίλ → «Υπενθυμίσεις» και μπορείτε να τις κλείσετε όλες από τις ρυθμίσεις του κινητού σας.

10. Ασφάλεια

Χρησιμοποιούμε κρυπτογραφημένες συνδέσεις (HTTPS), κανόνες στη βάση δεδομένων που επιτρέπουν σε κάθε χρήστη να βλέπει μόνο τα δικά του δεδομένα, μυστικά κλειδιά που υπάρχουν μόνο στους διακομιστές, σύνδεση χωρίς κωδικούς πρόσβασης, αρχείο πρόσβασης των διαχειριστών και κρυπτογραφημένα αντίγραφα ασφαλείας. Αν συμβεί παραβίαση δεδομένων, θα ενημερώσουμε την Αρχή Προστασίας Δεδομένων και, αν σας επηρεάζει σοβαρά, και εσάς, όπως ορίζει ο νόμος.

11. Τα δικαιώματά σας

Έχετε δικαίωμα:

πρόσβασης στα δεδομένα σας και λήψης αντιγράφου τους·
διόρθωσης (το όνομα, ο στόχος και το έτος εξετάσεων αλλάζουν και από το Προφίλ)·
διαγραφής (μέσα από την εφαρμογή ή όπως περιγράφει η σελίδα Διαγραφή λογαριασμού)·
περιορισμού της επεξεργασίας·
φορητότητας, δηλαδή να λάβετε τα δεδομένα που μας δώσατε σε μορφή που διαβάζεται από υπολογιστή·
εναντίωσης στην επεξεργασία που στηρίζεται στο έννομο συμφέρον μας·
ανάκλησης της συγκατάθεσής σας οποτεδήποτε, χωρίς να θίγεται η επεξεργασία που έγινε πριν από την ανάκληση.

Για οποιοδήποτε αίτημα γράψτε στο xaris.phan@gmail.com, κατά προτίμηση από τη διεύθυνση email του λογαριασμού σας. Μπορεί να σας ζητήσουμε να επιβεβαιώσετε ότι ο λογαριασμός είναι δικός σας. Απαντάμε χωρίς καθυστέρηση και το αργότερο μέσα σε έναν μήνα· αν χρειαστεί παράταση, θα σας εξηγήσουμε γιατί.

Έχετε επίσης δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα ή, αν ζείτε στην Κύπρο, στον Επίτροπο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

12. Διαγραφή λογαριασμού

Στην εφαρμογή: Προφίλ → «Διαγραφή λογαριασμού». Χωρίς την εφαρμογή: δείτε τη σελίδα διαγραφής, όπου θα βρείτε και τι ακριβώς διαγράφεται και τι διατηρείται. Η διαγραφή σβήνει τον λογαριασμό και όλη τη μελέτη σας· τα στοιχεία των συναλλαγών και οι αναφορές σας για ερωτήσεις μένουν χωρίς σύνδεση με εσάς, για όσο αναφέρει η ενότητα 8. Η διαγραφή δεν επιστρέφει χρήματα.

13. Αυτός ο ιστότοπος

Τον ιστότοπο app.bio-academy.gr φιλοξενεί η Cloudflare, που επεξεργάζεται τη διεύθυνση IP σας για να σας δείξει τις σελίδες και να τις προστατεύει από επιθέσεις. Δεν χρησιμοποιούμε cookies διαφήμισης ή ανάλυσης επισκεψιμότητας· η Cloudflare μπορεί να ορίσει μόνο τεχνικά απαραίτητα cookies ασφαλείας. Στον ίδιο ιστότοπο βρίσκεται και η διαχείριση της εφαρμογής, που τη χρησιμοποιούν μόνο οι δύο διαχειριστές.

14. Αλλαγές

Αν αλλάξουμε αυτή την πολιτική, θα ενημερώσουμε την ημερομηνία παραπάνω και, για ουσιαστικές αλλαγές, θα σας ενημερώσουμε μέσα στην εφαρμογή ή με email πριν ισχύσουν.

Privacy Policy

Last updated: 11 October 2026

This English text is a translation; if it differs from the Greek text, the Greek text prevails.

This policy explains what personal data the BioAcademy app processes, for what purpose, for how long, and what rights you have. It applies to the app on iPhone and Android and to this website.

In short

We process only what the app needs to work: your account, your study and your purchases.
There are no ads, we don’t track you across other apps or websites, we don’t build profiles for marketing, and we never sell data.
No other student sees your data.
You can delete your account at any time, in the app or from this page.

1. Controller

Charalampos Fanariotis (Χαράλαμπος Φαναριώτης), self-employed professional (sole proprietorship)
Address: 29 Filias Street, 151 23 Marousi, Attica, Greece
Tax ID (ΑΦΜ): 174916301 (EU VAT number EL174916301)
Email: xaris.phan@gmail.com

In this policy, “we” means the controller. For anything about your data, write to us at xaris.phan@gmail.com. We have not appointed a Data Protection Officer (DPO), because our processing does not require one.

The professor Antonis Vylliotis (Αντώνης Βυλλιώτης), who created the content, takes part in running the app with our authorisation. He has access to students’ data only as described in section 6, following our instructions and bound to confidentiality.

2. What we process

Account: your email address (if you sign in with Apple and choose to hide your email, the private address Apple provides), how you sign in, your Apple or Google account identifier, a random identifier we give your account, and your first name, as you type it or as Apple or Google give it to us. If you sign in with Google, the sign-in service also stores your Google account name; we use only the first name and we don’t keep your profile photo.
Study plan: when you take the Panhellenic exams (or whether you are retaking them, or a parent or teacher) and your daily goal.
Study: your answers (what you chose, whether it was right, how long it took and in which activity), which questions you have mastered, your mistakes, tests and their results, your streak and daily activity, study time, saved questions and where you stopped in each presentation.
Reports: when you report a problem with a question, the reason, your optional comment, the answer you had chosen, the order in which you saw the options, the app version and the platform.
Purchases and access: what you bought, when, from which store, the price and currency, the store’s transaction numbers, any refund, which chapters you have unlocked and until when, and the country of the purchase as RevenueCat reports it (the country only, worked out from your device’s last connection), which we use to calculate VAT. Payment details are handled only by Apple and Google; we never see them.
Free access: if you were given it, the email address it was given to, the chapters it covers, the group (e.g. a class), its end date and when it was activated on your account.
Device: for the device limit, a cryptographic hash of an installation identifier: on iPhone a random one, on Android the one Android gives the app (it stays the same if you reinstall it); the device type, operating system and app versions, and when you first and last used it; the push notification token and whether you allowed notifications.
Communication: the emails you send us and our replies.
Technical logs: our servers and our providers’ servers briefly record, for each request, the IP address, the approximate location derived from it (e.g. the city), the browser or app, and the time, for security and troubleshooting. To prevent abuse of the free samples, when you request a presentation without an account we keep, for 2 days, only an irreversible cryptographic fingerprint (hash) of your network address, not the address itself.
Administrators’ access: which administrator viewed or exported your details, and when (section 6).

We do not collect contacts, photos, microphone audio, precise location or advertising identifiers, and we use no third-party analytics, advertising or crash-reporting tools. Your search history, downloads, appearance and sound settings and reminder schedule stay only on your device; when a search runs on the server, its text is not stored. If you use the app without an account, your progress also stays only on your device.

On your device the app stores only what it needs to work: your sign-in, settings, downloads, progress not yet synced and the random installation identifier where one is used (on iPhone it may remain on the device after the app is removed, so that the device limit works correctly). When you sign out, your account's progress stays on the device, out of view, so that it returns when you sign in on it again (for up to three accounts per device); «Διαγραφή δεδομένων συσκευής» (delete device data) in the Profile removes it.

3. Where it comes from

Most of it you give us yourself, in the app. In addition:

from Apple or Google, when you sign in with them, we receive your email address, name and account identifier;
from the App Store and Google Play, through RevenueCat, we receive your purchases, refunds and the country of purchase;
if your tutoring school gave you free access, we receive your email address and the chapters covered from the school. This is deleted at the latest 30 days after the access ends (usually at the end of the season). Until you sign in, we may send you up to two emails to let you know your access is waiting; if you don’t want more, write to us.

4. Why we use it, and on what legal basis

To provide the app (performance of a contract, GDPR Art. 6(1)(b)): account and sign-in, questions and presentations, progress and personalised review, goal and streak, tests, syncing between your devices, purchases and access to chapters, restoring purchases, support, and the notifications you switch on (e.g. new presentations or updates on your reports).
For security and fair use (legitimate interests, Art. 6(1)(f)): protecting accounts and content, the device limit, detecting account sharing and abuse, technical logs and backups.
To improve the questions (legitimate interests): reviewing your reports, and aggregate statistics per question (e.g. the share of correct answers), without identities.
For free access (legitimate interests, ours and yours, in activating access you have already been given): matching your email address with the list, and up to two informational emails.
For support and accountability (legitimate interests): the administrators view a student’s details only when needed (section 6), and every such access is logged.
For our accounting and tax obligations (legal obligation, Art. 6(1)(c)): transaction records. For the same reason, and to handle refunds, we keep them, no longer linked to you, after your account is deleted.
For notifications with news and offers, only if you switch them on (consent, Art. 6(1)(a)). You can withdraw it at any time in the app’s settings, without affecting what happened before. If you are under 15 (in Cyprus, under 14), your parent’s or guardian’s consent is also needed (Art. 21 of Greek Law 4624/2019).

Our legitimate interest is that the app runs securely, the professor’s content is protected and the questions are correct, and we limit the processing to what this needs. You can object to it (section 11).

Without an email address we can’t create an account. Without an account you can use the free part of the app, but you can’t make purchases.

We don’t make decisions about you based solely on automated processing that have legal or similarly significant effects. What the app calculates (e.g. which questions you have mastered and which to review) is there only to help you study.

5. Minors

The app is mainly for upper-secondary students, many of whom are minors. So:

If you are at least 15 (in Cyprus, at least 14), you may use the app on your own. If you are younger, you need your parent’s or guardian’s consent. Purchases under 18 always need a parent’s or guardian’s consent (see the Terms of Use).
We show no ads, build no marketing profiles and give no data to advertisers. Your progress is not shown to other students.
Parents and guardians can write to us to exercise their child’s rights or to ask us to delete the child’s account; we will confirm the request at the account’s email address.
If we learn that a child under 15 (in Cyprus, under 14) created an account without a parent’s consent, we will delete it.

6. Who can see your data

The app is run by two people: Charalampos Fanariotis and the professor Antonis Vylliotis. From the administration area they can see, for each student, the email, first name, sign-in method, exam year, progress, devices, purchases and free access, and the reports about questions. They use them only for support, for free access and to improve the content. They can grant free access, sign an account out of all devices, or delete it (e.g. at your request).

Every view of a student’s page in the administration area and every export of students’ data is recorded in an access log on the server.
Lists with students’ data can be exported only from the administration area on a computer, after confirmation; they are never exported from the phone.
The administration area on the phone is protected by the device lock (Face ID, fingerprint or passcode).
Our accountant receives transaction records without names or email addresses.

We don’t sell data or give it to others for their own purposes. We may disclose it only if the law requires it (e.g. an order of a court or authority).

7. Providers and transfers outside the European Economic Area

To run the app, the following providers process data on our behalf, under contract, only on our instructions and with protection equal to that described in this policy:

Supabase (database, sign-in and server functions): the data is hosted in Ireland (EU). Supabase is a US company and may access it from there or from other countries for support and operations.
Cloudflare (hosting of this website; storage of presentation files and backups in storage located in the European Union).
RevenueCat (purchase verification with Apple and Google; USA): it receives your account’s random identifier (not your email or name), your purchase history from the store and basic technical device details (model, operating system version, language, store country and, on iPhone, the device identifier for the app’s vendor). From the IP address it keeps only the country.
Resend (sending the sign-in code emails and other emails about your account).
Expo (app updates and sending notifications; USA): when the app checks for an update it sends a random installation identifier; for notifications it receives your device’s notification token and does not store their content.
Apple and Google (Firebase Cloud Messaging), to deliver notifications to your device.

In addition, the emails you send us are received in Google’s Gmail, and our accountant receives transaction records without names or emails to keep our books.

Apple and Google are independent controllers for signing in with their accounts and for payments in their stores; their own privacy policies apply to those. From the stores we also receive aggregate statistics (e.g. the number of installs), without anything that identifies you.

These providers are US companies or use partners in the USA and other countries. Where data is transferred outside the European Economic Area, the transfer relies on:

the European Commission’s Standard Contractual Clauses (Supabase, RevenueCat, Resend, Apple);
the EU–US Data Privacy Framework, for those certified under it (Cloudflare, Resend, Expo, Google), with the Standard Contractual Clauses as a fallback where the contract provides for them.

You can ask for a copy of these safeguards at xaris.phan@gmail.com.

8. How long we keep it

Account, study plan, progress, saved questions and tests: as long as your account exists. If you don’t use it for 24 months in a row, we will email you and, if you don’t sign in within 30 days, delete it.
Detailed record of each answer: 60 days; afterwards only aggregate per-question statistics remain, without identities.
Devices: up to 12 months after last use; the notification token is removed when you sign out of the device.
Reports about questions: as long as the question exists; once your account is deleted they are no longer linked to you.
Transactions: 6 years from the end of the year of purchase, the period in which a tax audit is possible (Greek Law 4308/2014, Art. 7, and the Code of Tax Procedure), or longer only where the law requires it in a specific case. After your account is deleted they are no longer linked to you.
Purchase records at RevenueCat: until your account is deleted; the messages it sends us about each purchase, with your account’s random identifier: 90 days.
Free access list: up to 30 days after the access ends.
Administrators’ access log and the administration’s action history: 2 years.
Sign-in code emails (in Resend’s sending log): 30 days.
Support emails: up to 2 years after our last exchange.
Notification delivery records (e.g. whether a notification was delivered or opened): 30 days.
Server logs: up to 7 days; the details of each sign-in session until you sign out on that device.
Encrypted backups: up to 30 days. Deleted data may therefore remain in them for up to 30 more days, unused.

9. Notifications

The daily study reminder and the streak notification are scheduled on your device and don’t pass through our servers. Other notifications (about new presentations, updates on your reports or, if you choose, news and offers) are sent through Expo, Apple and Google. You set them in Profile → “Υπενθυμίσεις” (Reminders), and you can turn them all off in your phone’s settings.

10. Security

We use encrypted connections (HTTPS), database rules that let each user see only their own data, secret keys kept only on the servers, sign-in without passwords, an access log for the administrators and encrypted backups. If a personal data breach occurs, we will notify the Hellenic Data Protection Authority and, if it seriously affects you, you too, as the law requires.

11. Your rights

You have the right:

to access your data and receive a copy;
to correct it (your name, goal and exam year can also be changed in Profile);
to erasure (in the app or as described on the Delete account page);
to restrict processing;
to data portability, i.e. to receive the data you gave us in a machine-readable format;
to object to processing based on our legitimate interests;
to withdraw your consent at any time, without affecting processing before the withdrawal.

For any request write to xaris.phan@gmail.com, preferably from your account’s email address. We may ask you to confirm that the account is yours. We reply without undue delay and at the latest within one month; if we need longer, we will tell you why.

You also have the right to complain to the Hellenic Data Protection Authority or, if you live in Cyprus, to the Commissioner for Personal Data Protection.

12. Deleting your account

In the app: Profile → “Διαγραφή λογαριασμού” (Delete account). Without the app: see the deletion page, which also lists exactly what is deleted and what is kept. Deletion erases your account and all your study; transaction records and your reports about questions remain, no longer linked to you, for the periods in section 8. Deletion does not refund anything.

13. This website

The website app.bio-academy.gr is hosted by Cloudflare, which processes your IP address to show you the pages and protect them from attacks. We use no advertising or analytics cookies; Cloudflare may set only strictly necessary security cookies. The same website also hosts the app’s administration area, used only by the two administrators.

14. Changes

If we change this policy, we will update the date above and, for material changes, tell you in the app or by email before they apply.