GAGA Marketing OS

Πολιτική απορρήτου του GAGA Marketing OS

Τελευταία ενημέρωση 03/11/2026

Το GAGA Marketing OS είναι εσωτερικό εργαλείο marketing της LETSTUDY GROUP O.E.. Το χρησιμοποιεί το προσωπικό της εταιρείας και των εταιρειών του ομίλου, Letstudy, LetsMark και Overpass Connect, για να προγραμματίζει, να δημοσιεύει και να μετρά το marketing τους. Δεν είναι δημόσια υπηρεσία και δεν δέχεται εγγραφές.

1. Υπεύθυνος επεξεργασίας

LETSTUDY GROUP O.E., Κωνσταντίνου Καραμανλή 145, 54249 Θεσσαλονίκη, τηλέφωνο +30 2310 306 123, email info@letstudy.gr.

2. Ποια δεδομένα επεξεργαζόμαστε

Χρήστες της εφαρμογής. Ονοματεπώνυμο, εταιρικό email, κρυπτογραφημένος κωδικός, στοιχεία ταυτοποίησης δύο παραγόντων, ρόλος, εταιρείες πρόσβασης, διεύθυνση IP και πρόγραμμα περιήγησης της συνεδρίας, και ιστορικό ενεργειών μέσα στην εφαρμογή.
Δεδομένα από τη Meta, μόνο με εξουσιοδότηση. Αναγνωριστικά και ονόματα των σελίδων Facebook, των λογαριασμών Instagram και των διαφημιστικών λογαριασμών μας, διακριτικά πρόσβασης σε κρυπτογραφημένη μορφή, οι δημοσιεύσεις μας και οι μετρήσεις τους, τα στοιχεία και η δαπάνη των καμπανιών μας.
Σχόλια και μηνύματα προς τις σελίδες μας. Το δημόσιο όνομα του αποστολέα, το κείμενο του σχολίου ή του μηνύματος και η ημερομηνία, ώστε να απαντάμε.
Δεδομένα από το LinkedIn, μόνο με εξουσιοδότηση. Αναγνωριστικά και ονόματα των σελίδων LinkedIn των εταιρειών του ομίλου, το διακριτικό πρόσβασης σε κρυπτογραφημένη μορφή, οι δημοσιεύσεις μας και ο αριθμός των προβολών κάθε δημοσίευσης. Από τα σχόλια μελών του LinkedIn στις σελίδες μας κρατάμε μόνο το κείμενο και την ημερομηνία, ώστε να απαντάμε ως σελίδα, χωρίς όνομα, φωτογραφία ή στοιχεία προφίλ του μέλους, που εμφανίζεται ως «Μέλος LinkedIn».
Leads από φόρμες των διαφημίσεων και των σελίδων μας. Ονοματεπώνυμο, email, τηλέφωνο, το κείμενο και ο χρόνος της συγκατάθεσης, και από ποια καμπάνια προήλθαν.
Δεδομένα από τις υπηρεσίες της Google, μόλις συνδεθούν. Από το Google Ads στοιχεία, αποτελέσματα και δαπάνη των καμπανιών μας, από το Google Analytics τις επισκέψεις και τα γεγονότα των ιστότοπών μας ανά ημέρα και ανά πηγή, και από το Google Search Console τα κλικ και τις εμφανίσεις των ιστότοπών μας στην αναζήτηση της Google ανά ημέρα. Είναι όλα συγκεντρωτικά, και δεν λαμβάνουμε στοιχεία για μεμονωμένους επισκέπτες.

3. Για ποιο σκοπό και με ποια νομική βάση

Η διαχείριση των λογαριασμών των χρηστών και η ασφάλεια της εφαρμογής στηρίζονται στο έννομο συμφέρον της εταιρείας, κατά το άρθρο 6 παράγραφος 1 στοιχείο στ του ΓΚΠΔ.
Η δημοσίευση, η μέτρηση των αποτελεσμάτων και η απάντηση σε σχόλια και μηνύματα στηρίζονται επίσης στο έννομο συμφέρον της εταιρείας να επικοινωνεί με όσους απευθύνονται στις σελίδες της.
Η επεξεργασία των leads στηρίζεται στο αίτημα του ίδιου του ενδιαφερόμενου να επικοινωνήσουμε μαζί του, κατά το άρθρο 6 παράγραφος 1 στοιχείο β, και όπου ζητείται στη συγκατάθεσή του, κατά το στοιχείο α. Η συγκατάθεση ανακαλείται οποτεδήποτε.

4. Πώς χρησιμοποιούμε τα δεδομένα της Meta, του LinkedIn και της Google

Χρησιμοποιούμε τα δεδομένα που λαμβάνουμε από τη Meta αποκλειστικά για τη διαχείριση των δικών μας σελίδων, λογαριασμών Instagram, διαφημίσεων και leads. Δεν τα πουλάμε, δεν τα δίνουμε σε μεσίτες δεδομένων, δεν τα χρησιμοποιούμε για διαφήμιση σε τρίτους και δεν τα συνδυάζουμε με δεδομένα άλλων πηγών για κατάρτιση προφίλ. Ισχύουν οι Όροι Πλατφόρμας της Meta.

Το GAGA διαχειρίζεται μόνο τις σελίδες LinkedIn των εταιρειών του ομίλου, και τα δεδομένα που λαμβάνουμε από το LinkedIn χρησιμοποιούνται αποκλειστικά για τη δημοσίευση σε αυτές, για τη μέτρηση των προβολών των δημοσιεύσεών μας και για την απάντηση σε σχόλια ως σελίδα. Τα σχόλια των μελών δεν γίνονται leads, δεν περνούν σε υπηρεσία τεχνητής νοημοσύνης και δεν μοιράζονται με τρίτους, και δεν διαβάζουμε στοιχεία για τους ακολούθους ή για τα μέλη που αλληλεπιδρούν με τις σελίδες. Ισχύουν οι LinkedIn Marketing API Terms.

Τα δεδομένα που λαμβάνουμε από τα API της Google, δηλαδή του Google Ads, του Google Analytics και του Google Search Console, αφορούν μόνο τους λογαριασμούς και τους ιστότοπους του ομίλου, και χρησιμοποιούνται αποκλειστικά για να βλέπει το προσωπικό μας μέσα στο GAGA τα αποτελέσματα του marketing και για να διαχειρίζεται τις καμπάνιες μας. Δεν τα πουλάμε, δεν τα χρησιμοποιούμε για διαφήμιση σε τρίτους και δεν τα χρησιμοποιούμε για την εκπαίδευση μοντέλων τεχνητής νοημοσύνης. Η χρήση και η μεταφορά σε οποιαδήποτε άλλη εφαρμογή πληροφοριών που λαμβάνονται από τα API της Google τηρεί την Πολιτική Δεδομένων Χρηστών των Υπηρεσιών API της Google (Google API Services User Data Policy), μαζί με τις απαιτήσεις Περιορισμένης Χρήσης (Limited Use).

Όταν κάποιος στέλνει αίτηση επικοινωνίας από φόρμα των σελίδων μας ή αφού ήρθε από διαφήμιση της Google, και μόνο αν έχει δεχτεί τα cookies διαφημίσεων, στέλνουμε στο Google Ads το γεγονός της αίτησης, και αργότερα της εγγραφής, με το αναγνωριστικό του κλικ και με το email και το τηλέφωνο κατακερματισμένα (SHA-256), ώστε να μετρηθεί ποια διαφήμιση το έφερε.

5. Σε ποιους τα διαβιβάζουμε

Χρησιμοποιούμε τους παρακάτω παρόχους, μόνο για όσο χρειάζεται η λειτουργία τους:

Hetzner Online GmbH, Γερμανία. Φιλοξενία της εφαρμογής, της βάσης δεδομένων και των αντιγράφων ασφαλείας.
Meta Platforms Ireland Ltd. Δημοσίευση, διαφημίσεις, leads, σχόλια και μηνύματα.
LinkedIn Ireland Unlimited Company. Δημοσίευση στις σελίδες μας, προβολές των δημοσιεύσεων και σχόλια.
Google Ireland Ltd. Διαφημίσεις στο Google Ads, μετρήσεις των ιστότοπών μας με το Google Analytics και το Google Search Console, και μέτρηση των αιτήσεων επικοινωνίας ως μετατροπών στο Google Ads.
OpenAI, ΗΠΑ. Παραγωγή εικόνων και κειμένων. Όταν ζητάμε πρόταση απάντησης σε μήνυμα, στέλνεται μόνο το κείμενο του μηνύματος, χωρίς το όνομα του αποστολέα.
Anthropic, ΗΠΑ. Παραγωγή landing pages από τις οδηγίες μας. Επιπλέον, όταν συνδέουμε το Claude με την εφαρμογή, γίνονται διαθέσιμα σε αυτό κείμενα δημοσιεύσεων, σύνδεσμοι αναρτήσεων, μετρήσεις καμπανιών και στοιχεία της βιβλιοθήκης, ώστε να μας βοηθά στη σύνταξη και στον έλεγχο, και όταν το ζητήσουμε στέλνονται τα συγκεντρωτικά στοιχεία των καμπανιών μας στο Google Ads για ανάλυση. Δεν στέλνονται στοιχεία leads ούτε περιεχόμενο μηνυμάτων.
Canva, Αυστραλία. Εισαγωγή σχεδίων από τον λογαριασμό μας. Δεν στέλνονται προσωπικά δεδομένα.
Το CRM της εταιρείας, στην ίδια υποδομή, για την παρακολούθηση των leads.

Όπου τα δεδομένα διαβιβάζονται εκτός Ευρωπαϊκού Οικονομικού Χώρου, η διαβίβαση γίνεται με τις εγγυήσεις του κεφαλαίου V του ΓΚΠΔ που προβλέπουν οι όροι του κάθε παρόχου, όπως απόφαση επάρκειας ή τυποποιημένες συμβατικές ρήτρες.

6. Πόσο καιρό τα κρατάμε

Λογαριασμοί χρηστών, όσο ο χρήστης εργάζεται ή συνεργάζεται με την εταιρεία.
Ιστορικό ενεργειών, δώδεκα μήνες.
Αντίγραφα ασφαλείας, δεκατέσσερις ημέρες.
Διακριτικά πρόσβασης της Meta, μέχρι την αποσύνδεση ή μέχρι αίτημα διαγραφής.
Το διακριτικό πρόσβασης του LinkedIn, που λήγει σε εξήντα ημέρες, μέχρι να αντικατασταθεί με νέα σύνδεση ή μέχρι την αποσύνδεση.
Σχόλια μελών του LinkedIn και οι απαντήσεις μας σε αυτά, σαράντα οκτώ ώρες, και έπειτα διαγράφονται αυτόματα. Σχόλιο παλαιότερο από σαράντα οκτώ ώρες δεν αποθηκεύεται.
Leads, 6 μήνες από την καταχώριση, και έπειτα διαγράφονται αυτόματα.
Σχόλια και μηνύματα, 24 μήνες από τη λήψη, και έπειτα διαγράφονται αυτόματα. Κρατούν περισσότερο από τα leads, γιατί είναι ιστορικό εξυπηρέτησης και όχι αίτηση επικοινωνίας.

7. Τα δικαιώματά σας

Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης, και δικαίωμα ανάκλησης της συγκατάθεσης. Για οποιοδήποτε αίτημα γράψτε στο info@letstudy.gr. Απαντάμε μέσα σε έναν μήνα.

Έχετε επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Κηφισίας 1-3, 115 23 Αθήνα, τηλέφωνο +30 210 6475600, www.dpa.gr.

8. Διαγραφή των δεδομένων σας από τη Meta

Αν συνδέσατε τον λογαριασμό σας στη Meta με την εφαρμογή, μπορείτε να ζητήσετε διαγραφή όπως περιγράφεται στη σελίδα διαγραφής δεδομένων.

9. Ασφάλεια

Η πρόσβαση γίνεται μόνο μέσω HTTPS, με ταυτοποίηση δύο παραγόντων και με δικαιώματα ανά ρόλο και ανά εταιρεία. Τα διακριτικά πρόσβασης αποθηκεύονται κρυπτογραφημένα. Τα δεδομένα φιλοξενούνται στην Ευρωπαϊκή Ένωση.

10. Αλλαγές

Κάθε αλλαγή δημοσιεύεται σε αυτή τη σελίδα, με νέα ημερομηνία ενημέρωσης.

GAGA Marketing OS Privacy Policy

Last updated 03/11/2026

GAGA Marketing OS is an internal marketing tool of LETSTUDY GROUP O.E.. It is used by the staff of the company and of the group companies Letstudy, LetsMark and Overpass Connect to plan, publish and measure their marketing. It is not a public service and does not accept sign-ups.

1. Data controller

LETSTUDY GROUP O.E., 145 Konstantinou Karamanli, 54249 Thessaloniki, Greece, phone +30 2310 306 123, email info@letstudy.gr.

2. What data we process

App users. Full name, work email, hashed password, two-factor authentication data, role, company access, session IP address and browser, and a log of actions in the app.
Data from Meta, only with authorization. IDs and names of our Facebook Pages, Instagram accounts and ad accounts, encrypted access tokens, our posts and their metrics, and the details and spend of our campaigns.
Comments and messages sent to our Pages. The sender's public name, the text of the comment or message and its date, so that we can reply.
Data from LinkedIn, only with authorization. IDs and names of the LinkedIn Pages of our group companies, the encrypted access token, our posts and the impression count of each post. Of comments by LinkedIn members on our Pages we keep only the text and date, so that we can reply as the Page, without the member's name, photo or profile data; the member is shown as "LinkedIn member".
Leads from our ad and website forms. Full name, email, phone, the consent text and time, and the campaign they came from.
Data from Google services, once connected. From Google Ads, details, results and spend of our campaigns; from Google Analytics, visits and events on our websites per day and per source; and from Google Search Console, clicks and impressions of our websites in Google Search per day. All of it is aggregated, and we receive no data about individual visitors.

3. Purposes and legal bases

Managing user accounts and securing the app rely on the company's legitimate interest, under Article 6(1)(f) GDPR.
Publishing, measuring results and replying to comments and messages also rely on the company's legitimate interest in communicating with people who contact its Pages.
Processing leads relies on the person's own request to be contacted, under Article 6(1)(b), and where requested on their consent, under Article 6(1)(a). Consent can be withdrawn at any time.

4. How we use data from Meta, LinkedIn and Google

We use data received from Meta solely to manage our own Pages, Instagram accounts, ads and leads. We do not sell it, share it with data brokers, use it to advertise for third parties, or combine it with other sources to build profiles. Meta's Platform Terms apply.

GAGA manages only the LinkedIn Pages of our group companies. We use data received from LinkedIn solely to publish to those Pages, to measure the impressions of our posts and to reply to comments as the Page. Member comments are not turned into leads, not passed to any AI service and not shared with third parties, and we do not read data about followers or about members who engage with the Pages. The LinkedIn Marketing API Terms apply.

Data we receive from Google APIs, namely Google Ads, Google Analytics and Google Search Console, concerns only the accounts and websites of our group, and is used solely so that our staff can see marketing results inside GAGA and manage our campaigns. We do not sell it, use it to advertise for third parties, or use it to train AI models. GAGA Marketing OS's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

When someone submits an enquiry through a form on our pages, or after arriving from a Google ad, and only if they have accepted advertising cookies, we send the enquiry event, and later the enrolment, to Google Ads with the click identifier and with the email and phone hashed (SHA-256), so that we can measure which ad brought it.

5. Who we share data with

We use the following providers, only as far as their function requires:

Hetzner Online GmbH, Germany. Hosting of the app, the database and backups.
Meta Platforms Ireland Ltd. Publishing, ads, leads, comments and messages.
LinkedIn Ireland Unlimited Company. Publishing to our Pages, post impressions and comments.
Google Ireland Ltd. Ads in Google Ads, website measurement with Google Analytics and Google Search Console, and measurement of enquiries as conversions in Google Ads.
OpenAI, USA. Image and text generation. When we request a reply suggestion for a message, only the message text is sent, without the sender's name.
Anthropic, USA. Landing page generation from our briefs, and, when we ask for it, analysis of the aggregated data of our Google Ads campaigns. No lead or message data is sent.
Canva, Australia. Importing designs from our account. No personal data is sent.
The company CRM, on the same infrastructure, to follow up leads.

Where data is transferred outside the European Economic Area, the transfer relies on the safeguards of Chapter V GDPR provided in each provider's terms, such as an adequacy decision or standard contractual clauses.

6. How long we keep data

User accounts, for as long as the user works or collaborates with the company.
Action log, twelve months.
Backups, fourteen days.
Meta access tokens, until disconnection or a deletion request.
The LinkedIn access token, which expires after sixty days, until it is replaced by a new connection or until disconnection.
LinkedIn member comments and our replies to them, forty-eight hours, after which they are deleted automatically. A comment older than forty-eight hours is never stored.
Leads, comments and messages, 6 months from entry, after which they are deleted automatically.

7. Your rights

You have the right of access, rectification, erasure, restriction, portability and objection, and the right to withdraw consent. For any request write to info@letstudy.gr. We reply within one month.

You may also lodge a complaint with the Hellenic Data Protection Authority, 1-3 Kifisias Ave., 115 23 Athens, Greece, phone +30 210 6475600, www.dpa.gr.

8. Deleting your data from Meta

If you connected your Meta account to the app, you can request deletion as described on the data deletion page.

9. Security

Access is only over HTTPS, with two-factor authentication and permissions per role and per company. Access tokens are stored encrypted. Data is hosted in the European Union.

10. Changes

Any change is published on this page with a new last updated date.