This policy applies when you visit wonderlabstem.com, contact us about a programme, or request WonderLab resources and email updates. It is intended to meet the transparency requirements of the EU General Data Protection Regulation (GDPR) and Cyprus Law 125(I)/2018.

01

Who is responsible for your data?

The data controller is WonderLab STEM, operated in Cyprus. The controller decides why and how personal data is used.

02

What personal data do we use?

When you contact us

We may receive your name, email address, organisation or school, and anything you include in your message.

When you request the free missions pack or email updates

We may process:

• your first name;
• your email address;
• your consent and subscription confirmation; and
• subscription or unsubscribe records needed to respect your preferences.

Please do not enter a child’s name, email address or other identifying information in the form.

When you use the website

Our hosting provider may process limited technical records such as IP address, browser and device information, requested pages, timestamps and security logs to deliver and protect the site.

If you allow optional analytics, Google Analytics processes information such as page views, session statistics, approximate location, browser and device information, and a pseudonymous client identifier. For visitors in the EU, Google states that IP addresses are used briefly to derive coarse location and then discarded before they are logged.

When you open or submit the email form, Google reCAPTCHA may process your IP address, browser or device information and interaction signals to help distinguish people from automated abuse.

03

Why do we use your data?

We do not use personal data for automated decision-making or profiling.

04

Who may receive your data?

We share personal data only where necessary with:

• website hosting and technical service providers;
• Brevo, which operates the email subscription form and mailing list;
• Google reCAPTCHA, which helps protect the subscription form from automated abuse;
• Google Analytics, only after you allow optional analytics, to provide website-use reports;
• professional advisers where reasonably necessary; and
• public authorities where disclosure is required by law.

Service providers act under appropriate contractual and confidentiality obligations. We do not sell or rent personal data.

International transfers

If a provider processes data outside the European Economic Area, we use a lawful transfer mechanism where required, such as an adequacy decision or the European Commission’s Standard Contractual Clauses, together with appropriate safeguards.

05

How long do we keep personal data?

• Enquiries: for as long as needed to respond and manage any resulting relationship, then for up to 24 months unless a longer period is legally required.
• Email-list records: until you unsubscribe or withdraw consent. We may keep a minimal suppression record so we do not contact you again.
• Technical and security logs: for the limited period set by our hosting provider and as reasonably needed for security.

We may retain information longer where required for legal, accounting, safeguarding or dispute-resolution purposes.

06

Children’s privacy

WonderLab programmes are made for children, but this website’s enquiry and email-signup features are intended for parents, guardians, educators and other adults.

We do not knowingly ask children to provide their own contact details through the website. Under Cyprus law, where an online service offered directly to a child relies on consent, a child can consent from age 14; below 14, consent must be given or authorised by a parent or guardian.

If you believe a child has sent us personal data without appropriate permission, contact us and we will take appropriate steps to remove it.

07

Cookies and browser storage

WonderLab does not use advertising cookies. Google Analytics is optional and is blocked unless you choose “Allow analytics”. If allowed, Google Analytics may set first-party cookies such as _ga and _ga_<container-id> to distinguish users and maintain session state. We keep advertising storage, advertising user data and advertising personalisation disabled.

The site stores your analytics choice in local storage under wonderlabAnalyticsConsentV1. The free-pack feature also uses local storage to remember whether you submitted or dismissed its form. These preferences stay on your device until you clear this site’s stored data.

Your first name and email address are submitted directly to Brevo when you send the form. Google reCAPTCHA may use cookies or similar technical storage as part of its security checks.

You may accept, refuse or change analytics at any time. Refusing analytics does not affect essential site features.

08

How do we protect your data?

We use proportionate technical and organisational safeguards intended to protect personal data against loss, misuse, unauthorised access, disclosure or alteration. No internet service can be guaranteed completely secure, but we review safeguards as the website and services develop.

09

Your data-protection rights

Depending on the circumstances, the GDPR gives you the right to:

• ask for access to your personal data;
• correct inaccurate or incomplete data;
• request deletion or restriction;
• receive certain data in a portable format;
• object to processing based on legitimate interests or to direct marketing; and
• withdraw consent at any time, without affecting earlier lawful processing.

To exercise a right, email us. We may ask for information needed to confirm your identity. We normally respond within one month, as required by the GDPR.

10

Questions and complaints

Please contact us first at info@wonderlabstem.com so we can try to resolve your concern.

You also have the right to lodge a complaint with the Office of the Commissioner for Personal Data Protection in Cyprus, or with the data-protection authority where you live or work.

11

Changes to this policy

We may update this policy when the website, our service providers or legal requirements change. The date at the top shows the latest revision. Material changes will be highlighted where appropriate.

Legal references: EU General Data Protection Regulation and Cyprus Law 125(I)/2018.

Η πολιτική αυτή εφαρμόζεται όταν επισκέπτεστε το wonderlabstem.com, επικοινωνείτε μαζί μας για κάποιο πρόγραμμα ή ζητάτε υλικό και ενημερώσεις του WonderLab μέσω email. Σκοπός της είναι να καλύψει τις απαιτήσεις διαφάνειας του Γενικού Κανονισμού Προστασίας Δεδομένων της ΕΕ (ΓΚΠΔ) και του Κυπριακού Νόμου 125(I)/2018.

01

Ποιος είναι υπεύθυνος για τα δεδομένα σας;

Υπεύθυνος επεξεργασίας είναι το WonderLab STEM, το οποίο λειτουργεί στην Κύπρο. Ο υπεύθυνος επεξεργασίας αποφασίζει γιατί και πώς χρησιμοποιούνται τα προσωπικά δεδομένα.

02

Ποια προσωπικά δεδομένα χρησιμοποιούμε;

Όταν επικοινωνείτε μαζί μας

Μπορεί να λάβουμε το όνομά σας, τη διεύθυνση email, τον οργανισμό ή το σχολείο σας και όσα συμπεριλάβετε στο μήνυμά σας.

Όταν ζητάτε το δωρεάν πακέτο αποστολών ή ενημερώσεις μέσω email

Μπορεί να επεξεργαστούμε:

• το όνομά σας,
• τη διεύθυνση email σας,
• τη συγκατάθεση και την επιβεβαίωση εγγραφής σας, και
• αρχεία εγγραφής ή διαγραφής που είναι απαραίτητα για να σεβόμαστε τις προτιμήσεις σας.

Παρακαλούμε να μην καταχωρείτε το όνομα, το email ή άλλα στοιχεία ταυτοποίησης παιδιού στη φόρμα.

Όταν χρησιμοποιείτε την ιστοσελίδα

Ο πάροχος φιλοξενίας μπορεί να επεξεργάζεται περιορισμένα τεχνικά αρχεία, όπως διεύθυνση IP, πληροφορίες browser και συσκευής, σελίδες που ζητήθηκαν, χρονικές σημάνσεις και αρχεία ασφαλείας, για την προβολή και προστασία της ιστοσελίδας.

Αν επιτρέψετε τα προαιρετικά analytics, το Google Analytics επεξεργάζεται πληροφορίες όπως προβολές σελίδων, στατιστικά συνεδριών, κατά προσέγγιση τοποθεσία, πληροφορίες browser και συσκευής και ένα ψευδωνυμοποιημένο αναγνωριστικό πελάτη. Για επισκέπτες στην ΕΕ, η Google αναφέρει ότι οι διευθύνσεις IP χρησιμοποιούνται προσωρινά για τον υπολογισμό ευρείας τοποθεσίας και απορρίπτονται πριν καταγραφούν.

Όταν ανοίγετε ή υποβάλλετε τη φόρμα email, το Google reCAPTCHA μπορεί να επεξεργάζεται τη διεύθυνση IP, πληροφορίες browser ή συσκευής και σήματα αλληλεπίδρασης, ώστε να διακρίνει τους χρήστες από αυτοματοποιημένη κατάχρηση.

03

Γιατί χρησιμοποιούμε τα δεδομένα σας;

Δεν χρησιμοποιούμε προσωπικά δεδομένα για αυτοματοποιημένη λήψη αποφάσεων ή δημιουργία προφίλ.

04

Ποιος μπορεί να λάβει τα δεδομένα σας;

Κοινοποιούμε προσωπικά δεδομένα μόνο όταν είναι αναγκαίο σε:

• παρόχους φιλοξενίας ιστοσελίδας και τεχνικών υπηρεσιών,
• Brevo, το οποίο λειτουργεί τη φόρμα εγγραφής email και τη mailing list,
• Google reCAPTCHA, το οποίο προστατεύει τη φόρμα από αυτοματοποιημένη κατάχρηση,
• Google Analytics, μόνο αφού επιτρέψετε τα προαιρετικά analytics, για αναφορές χρήσης της ιστοσελίδας,
• επαγγελματικούς συμβούλους όπου είναι εύλογα αναγκαίο, και
• δημόσιες αρχές όταν η γνωστοποίηση απαιτείται από τον νόμο.

Οι πάροχοι υπηρεσιών δεσμεύονται από κατάλληλες συμβατικές υποχρεώσεις και υποχρεώσεις εμπιστευτικότητας. Δεν πωλούμε ούτε ενοικιάζουμε προσωπικά δεδομένα.

Διεθνείς διαβιβάσεις

Εάν ένας πάροχος επεξεργάζεται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου, χρησιμοποιούμε όπου απαιτείται νόμιμο μηχανισμό διαβίβασης, όπως απόφαση επάρκειας ή τις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής, μαζί με κατάλληλες εγγυήσεις.

05

Για πόσο διατηρούμε τα προσωπικά δεδομένα;

• Ερωτήματα: για όσο απαιτείται για την απάντηση και τη διαχείριση τυχόν σχέσης που προκύπτει και στη συνέχεια μέχρι 24 μήνες, εκτός αν απαιτείται μεγαλύτερο διάστημα από τον νόμο.
• Αρχεία λίστας email: μέχρι να διαγραφείτε ή να ανακαλέσετε τη συγκατάθεσή σας. Μπορεί να διατηρήσουμε ένα ελάχιστο αρχείο αποκλεισμού ώστε να μην επικοινωνήσουμε ξανά μαζί σας.
• Τεχνικά αρχεία και αρχεία ασφαλείας: για το περιορισμένο διάστημα που ορίζει ο πάροχος φιλοξενίας και όσο είναι εύλογα αναγκαίο για την ασφάλεια.

Μπορεί να διατηρήσουμε πληροφορίες για μεγαλύτερο διάστημα όταν απαιτείται για νομικούς, λογιστικούς, προστατευτικούς σκοπούς ή για επίλυση διαφορών.

06

Απόρρητο παιδιών

Τα προγράμματα WonderLab έχουν σχεδιαστεί για παιδιά, όμως οι λειτουργίες επικοινωνίας και εγγραφής σε email της ιστοσελίδας απευθύνονται σε γονείς, κηδεμόνες, εκπαιδευτικούς και άλλους ενήλικες.

Δεν ζητούμε εν γνώσει μας από παιδιά να δώσουν τα δικά τους στοιχεία επικοινωνίας μέσω της ιστοσελίδας. Σύμφωνα με την κυπριακή νομοθεσία, όταν διαδικτυακή υπηρεσία που προσφέρεται απευθείας σε παιδί βασίζεται σε συγκατάθεση, το παιδί μπορεί να συγκατατεθεί από την ηλικία των 14 ετών· κάτω των 14, η συγκατάθεση πρέπει να δοθεί ή να εγκριθεί από γονέα ή κηδεμόνα.

Αν πιστεύετε ότι ένα παιδί μάς έστειλε προσωπικά δεδομένα χωρίς την κατάλληλη άδεια, επικοινωνήστε μαζί μας και θα λάβουμε τα κατάλληλα μέτρα για τη διαγραφή τους.

07

Cookies και αποθήκευση στον browser

Το WonderLab δεν χρησιμοποιεί διαφημιστικά cookies. Το Google Analytics είναι προαιρετικό και παραμένει αποκλεισμένο εκτός αν επιλέξετε «Αποδοχή analytics». Αν το επιτρέψετε, μπορεί να θέσει first-party cookies όπως _ga και _ga_<container-id> για διάκριση χρηστών και διατήρηση κατάστασης συνεδρίας. Η αποθήκευση διαφήμισης, τα δεδομένα χρηστών διαφήμισης και η εξατομίκευση διαφήμισης παραμένουν απενεργοποιημένα.

Η επιλογή analytics αποθηκεύεται στο local storage ως wonderlabAnalyticsConsentV1. Η λειτουργία του δωρεάν πακέτου χρησιμοποιεί επίσης local storage για να θυμάται αν υποβάλατε ή κλείσατε τη φόρμα. Οι προτιμήσεις παραμένουν στη συσκευή μέχρι να διαγράψετε τα αποθηκευμένα δεδομένα της ιστοσελίδας.

Το όνομα και η διεύθυνση email σας υποβάλλονται απευθείας στο Brevo όταν στέλνετε τη φόρμα. Το Google reCAPTCHA μπορεί να χρησιμοποιεί cookies ή παρόμοια τεχνική αποθήκευση για τους ελέγχους ασφαλείας του.

Μπορείτε να αποδεχτείτε, να αρνηθείτε ή να αλλάξετε τα analytics οποτεδήποτε. Η άρνηση δεν επηρεάζει τις βασικές λειτουργίες της ιστοσελίδας.

08

Πώς προστατεύουμε τα δεδομένα σας;

Χρησιμοποιούμε αναλογικά τεχνικά και οργανωτικά μέτρα για την προστασία προσωπικών δεδομένων από απώλεια, κακή χρήση, μη εξουσιοδοτημένη πρόσβαση, γνωστοποίηση ή αλλοίωση. Καμία διαδικτυακή υπηρεσία δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια, όμως επανεξετάζουμε τα μέτρα μας καθώς εξελίσσονται η ιστοσελίδα και οι υπηρεσίες.

09

Τα δικαιώματά σας για την προστασία δεδομένων

Ανάλογα με τις περιστάσεις, ο ΓΚΠΔ σας δίνει το δικαίωμα να:

• ζητήσετε πρόσβαση στα προσωπικά δεδομένα σας,
• διορθώσετε ανακριβή ή ελλιπή δεδομένα,
• ζητήσετε διαγραφή ή περιορισμό,
• λάβετε ορισμένα δεδομένα σε φορητή μορφή,
• αντιταχθείτε σε επεξεργασία βάσει έννομου συμφέροντος ή σε απευθείας εμπορική προώθηση, και
• ανακαλέσετε τη συγκατάθεση οποτεδήποτε, χωρίς να επηρεάζεται η νομιμότητα της προηγούμενης επεξεργασίας.

Για να ασκήσετε δικαίωμα, στείλτε μας email. Μπορεί να ζητήσουμε πληροφορίες που είναι απαραίτητες για την επιβεβαίωση της ταυτότητάς σας. Κανονικά απαντούμε εντός ενός μήνα, όπως απαιτεί ο ΓΚΠΔ.

10

Ερωτήσεις και παράπονα

Παρακαλούμε επικοινωνήστε πρώτα μαζί μας στο info@wonderlabstem.com ώστε να προσπαθήσουμε να επιλύσουμε το ζήτημά σας.

Έχετε επίσης δικαίωμα να υποβάλετε παράπονο στο Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα της Κύπρου ή στην αρχή προστασίας δεδομένων του τόπου όπου ζείτε ή εργάζεστε.

11

Αλλαγές στην πολιτική

Μπορεί να ενημερώνουμε την πολιτική όταν αλλάζει η ιστοσελίδα, οι πάροχοι υπηρεσιών ή οι νομικές απαιτήσεις. Η ημερομηνία στην κορυφή δείχνει την τελευταία αναθεώρηση. Σημαντικές αλλαγές θα επισημαίνονται όπου χρειάζεται.

Νομικές αναφορές: Γενικός Κανονισμός Προστασίας Δεδομένων της ΕΕ και Κυπριακός Νόμος 125(I)/2018.