Πολιτική ιδιωτικότητας και προστασίας προσωπικών δεδομένων

Τι είναι τα προσωπικά δεδομένα σας

Στα προσωπικά δεδομένα σας ανήκει κάθε πληροφορία σε χαρτί ή ηλεκτρονικό μέσο, που μπορεί να οδηγήσει, είτε απευθείας είτε συνδυαστικά με άλλες, στη μοναδική σας αναγνώριση ή στον εντοπισμό σας ως φυσικού προσώπου. Στην κατηγορία αυτή ανήκουν, κατά περίπτωση και ανάλογα με την ιδιότητά σας στην Πλατφόρμα, στοιχεία όπως ονοματεπώνυμο, ημερομηνία γέννησης, στοιχεία εγγραφής, τμήματος και φοίτησης, παρουσίες, δραστηριότητες και ημερήσιες αναφορές, ρόλος και δικαιώματα πρόσβασης, φυσικές και ηλεκτρονικές διευθύνσεις σας, αριθμοί σταθερών και κινητών τηλεφώνων σας, διευθύνσεις ηλεκτρονικού ταχυδρομείου σας, έγγραφα, μηνύματα, φωτογραφίες ή βίντεο που αναρτώνται στην Πλατφόρμα, αναγνωριστικά στοιχεία εξοπλισμού ή τερματικών συσκευών σας, υπολογιστή, έξυπνου κινητού, tablet, στοιχεία σύνδεσης και αρχεία καταγραφής (log files, cookies κ.λπ.), και οποιαδήποτε άλλη πληροφορία επιτρέπει τη μοναδική ταυτοποίησή σας κατά τις διατάξεις του Γενικού Κανονισμού Προστασίας Δεδομένων — Κανονισμός (ΕΕ) 2016/679 (ΓΚΠΔ), του ν. 4624/2019, της εκάστοτε ισχύουσας ελληνικής νομοθεσίας καθώς και των αποφάσεων και κατευθυντήριων γραμμών της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ).

Ποια προσωπικά δεδομένα σας συλλέγουμε

Επεξεργαζόμαστε σύμφωνα με τη νομοθεσία και προστατεύουμε τα προσωπικά σας δεδομένα όταν επισκέπτεστε τον ιστότοπό μας, όταν επικοινωνείτε μαζί μας, όταν ο εκπαιδευτικός οργανισμός με τον οποίο συνδέεστε συμβάλλεται μαζί μας και δημιουργεί λογαριασμούς χρηστών στην Πλατφόρμα, ή όταν συνδέεστε και χρησιμοποιείτε τις λειτουργίες της Πλατφόρμας (τήρηση στοιχείων εγγραφής και τμημάτων, παρουσίες, δραστηριότητες και ημερήσιες αναφορές, οικονομικές υποχρεώσεις και πληρωμές, άλμπουμ φωτογραφιών και βίντεο ανά τμήμα, έγγραφα, μηνύματα και ανακοινώσεις).

Ειδικότερα, ανάλογα με την κατηγορία χρήστη στην οποία ανήκετε και τις λειτουργίες που έχει ενεργοποιήσει ο οικείος εκπαιδευτικός οργανισμός, τα προσωπικά δεδομένα που ενδέχεται να υποβάλλονται σε επεξεργασία μέσω της Πλατφόρμας περιλαμβάνουν:

Μαθητές

• ονοματεπώνυμο, ημερομηνία γέννησης, φύλο και αριθμό μητρώου,
• στοιχεία τμήματος, τάξης και εγγραφής στον εκπαιδευτικό οργανισμό,
• παρουσίες και απουσίες, με την αιτιολογία τους,
• δραστηριότητες και ημερήσιες αναφορές,
• οικονομικές υποχρεώσεις (δίδακτρα, δόσεις) και καταχωρισμένες πληρωμές,
• τα πρόσωπα που έχουν εξουσιοδοτηθεί να παραλαμβάνουν τον μαθητή (ονοματεπώνυμο, σχέση, τηλέφωνο),
• σημειώσεις υγείας (όπως αλλεργίες, παθήσεις και φαρμακευτική αγωγή) και έγγραφα (όπως ιατρικές βεβαιώσεις και υπεύθυνες δηλώσεις), εφόσον ο εκπαιδευτικός οργανισμός τα καταχωρίζει (βλ. την επισήμανση κατωτέρω), και
• φωτογραφίες και βίντεο που αναρτά το προσωπικό του εκπαιδευτικού οργανισμού σε άλμπουμ τμημάτων.

Οι ανήλικοι μαθητές δεν διαθέτουν δικό τους λογαριασμό στην Πλατφόρμα· εκπροσωπούνται από τους κηδεμόνες τους. Μόνο ενήλικοι σπουδαστές μπορεί να αποκτήσουν δικό τους λογαριασμό, τον οποίο δημιουργεί ο εκπαιδευτικός οργανισμός.

Γονείς και νόμιμοι κηδεμόνες

• ονοματεπώνυμο,
• στοιχεία επικοινωνίας (όπως διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμός τηλεφώνου, ταχυδρομική διεύθυνση),
• σχέση συγγένειας ή εκπροσώπησης με τον μαθητή και σύνδεση με τα στοιχεία του μαθητή, και
• μηνύματα, ανακοινώσεις και λοιπή επικοινωνία που ανταλλάσσονται μέσω της Πλατφόρμας με τους εκπαιδευτικούς ή τη διοίκηση του εκπαιδευτικού οργανισμού.

Εκπαιδευτικοί και λοιπό προσωπικό εκπαιδευτικών οργανισμών

• ονοματεπώνυμο,
• στοιχεία επικοινωνίας (όπως επαγγελματική ή προσωπική διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμός τηλεφώνου),
• ρόλος, ανατεθέντα τμήματα και δικαιώματα πρόσβασης εντός της Πλατφόρμας,
• καταχωρίσεις παρουσιών, δραστηριοτήτων και ημερήσιων αναφορών, καθώς και έγγραφα, φωτογραφίες ή βίντεο που αναρτούν, και
• μηνύματα και ανακοινώσεις που ανταλλάσσουν μέσω της Πλατφόρμας με κηδεμόνες, ενήλικους σπουδαστές ή συναδέλφους.

Εκπαιδευτικοί οργανισμοί (νόμιμοι εκπρόσωποι, διαχειριστές και πρόσωπα επικοινωνίας αυτών)

• ονοματεπώνυμο, ιδιότητα/θέση και επαγγελματικά στοιχεία επικοινωνίας των προσώπων που εκπροσωπούν το σχολείο, το φροντιστήριο ή τον εκπαιδευτικό οργανισμό ή διαχειρίζονται κεντρικά τον λογαριασμό του, και
• στοιχεία τιμολόγησης, φορολογικά στοιχεία (Α.Φ.Μ., ΔΟΥ, επωνυμία, έδρα) και στοιχεία πληρωμών στο πλαίσιο της εμπορικής σύμβασης παροχής υπηρεσιών μεταξύ του εκπαιδευτικού οργανισμού και της Εταιρίας.

Τεχνικά δεδομένα λογαριασμού, σύνδεσης και περιήγησης (για όλους τους χρήστες της Πλατφόρμας και τους επισκέπτες του ιστοτόπου)

• στοιχεία ταυτοποίησης λογαριασμού χρήστη (διεύθυνση ηλεκτρονικού ταχυδρομείου ως όνομα χρήστη, κατακερματισμένο συνθηματικό πρόσβασης, μοναδικό αναγνωριστικό χρήστη),
• τεχνικά αρχεία καταγραφής σύνδεσης και ασφάλειας (log files), όπως ημερομηνία και ώρα εισόδου, διεύθυνση πρωτοκόλλου διαδικτύου (IP), τύπος και έκδοση προγράμματος περιήγησης (browser) και λειτουργικό σύστημα,
• εφόσον ο χρήστης ενεργοποιήσει τις ειδοποιήσεις, το αναγνωριστικό συνδρομής ειδοποιήσεων του προγράμματος περιήγησής του, και
• δεδομένα που συλλέγονται μέσω cookies ή συναφών τεχνολογιών σύμφωνα με την Ενότητα 7 της παρούσας.

Επισήμανση σχετικά με ειδικές κατηγορίες δεδομένων (άρθρο 9 ΓΚΠΔ): Η Πλατφόρμα παρέχει στον εκπαιδευτικό οργανισμό προαιρετικό πεδίο σημειώσεων υγείας για κάθε μαθητή (όπως αλλεργίες, παθήσεις και φαρμακευτική αγωγή) και τη δυνατότητα τήρησης εγγράφων (όπως ιατρικές βεβαιώσεις), ώστε το προσωπικό να γνωρίζει ό,τι είναι αναγκαίο για την ασφάλεια και τη φροντίδα του μαθητή. Τα στοιχεία αυτά αποτελούν δεδομένα υγείας, δηλαδή ειδική κατηγορία δεδομένων. Η Πλατφόρμα δεν διαθέτει πεδία για μαθησιακές δυσκολίες ή ειδικές εκπαιδευτικές ανάγκες, θρησκευτικές ή φιλοσοφικές πεποιθήσεις ή φυλετική ή εθνοτική καταγωγή, ενδέχεται όμως τέτοιες πληροφορίες να περιληφθούν περιστασιακά σε ελεύθερα πεδία, μηνύματα ή έγγραφα με πρωτοβουλία των ίδιων των χρηστών (λ.χ. δικαιολογητικά απουσίας μαθητή ή μηνύματα κηδεμόνων προς το σχολείο/φροντιστήριο). Η καταχώριση και κάθε επεξεργασία τέτοιων δεδομένων διενεργείται υπό την ευθύνη του οικείου εκπαιδευτικού οργανισμού, απαιτεί ειδική αξιολόγηση νομιμότητας κατά το άρθρο 9 παρ. 2 ΓΚΠΔ και το άρθρο 22 του ν. 4624/2019 και υπόκειται σε αυξημένες εγγυήσεις ασφαλείας και περιορισμού της πρόσβασης (βλ. αναλυτικά την Ενότητα 3 κατωτέρω). Παρακαλούμε τους χρήστες να αποφεύγουν την ανάρτηση ευαίσθητων δεδομένων σε μηνύματα, έγγραφα ή άλμπουμ που είναι προσβάσιμα σε ευρύτερο κύκλο χρηστών.

Νόμιμη επεξεργασία

Τα προσωπικά σας δεδομένα υποβάλλονται σε επεξεργασία αποκλειστικά για σαφείς, ρητούς και νόμιμους σκοπούς, κατά το άρθρο 6 του Κανονισμού (ΕΕ) 2016/679 (ΓΚΠΔ) και τον ν. 4624/2019. Ανάλογα με τη φύση κάθε επιμέρους λειτουργίας της Πλατφόρμας, η επεξεργασία στηρίζεται στην εκτέλεση σύμβασης ή στη λήψη μέτρων κατ' αίτηση του υποκειμένου πριν από τη σύναψη σύμβασης (άρθρο 6 παρ. 1 στοιχ. β' ΓΚΠΔ), στη συμμόρφωση με έννομη υποχρέωση του υπευθύνου επεξεργασίας (άρθρο 6 παρ. 1 στοιχ. γ' ΓΚΠΔ), στην εξυπηρέτηση εννόμων συμφερόντων του υπευθύνου επεξεργασίας ή τρίτου, εφόσον έναντι αυτών δεν υπερισχύουν τα συμφέροντα ή τα θεμελιώδη δικαιώματα και οι ελευθερίες σας και ιδίως όταν το υποκείμενο των δεδομένων είναι παιδί (άρθρο 6 παρ. 1 στοιχ. στ' ΓΚΠΔ), ή, σε εξαιρετικές περιπτώσεις, στη διαφύλαξη ζωτικού συμφέροντος (άρθρο 6 παρ. 1 στοιχ. δ' ΓΚΠΔ). Η συγκατάθεση (άρθρο 6 παρ. 1 στοιχ. α' ΓΚΠΔ), την οποία μπορείτε ελεύθερα να ανακαλέσετε οποτεδήποτε χωρίς να θίγεται η νομιμότητα της επεξεργασίας που προηγήθηκε της ανάκλησης, δεν αποτελεί γενική νομική βάση για το σύνολο των λειτουργιών της Πλατφόρμας, αλλά ζητείται μόνο όπου συγκεκριμένη προαιρετική επεξεργασία δεν καλύπτεται από άλλη νομική βάση.

Επειδή η Πλατφόρμα χρησιμοποιείται από σχολεία, φροντιστήρια και λοιπούς εκπαιδευτικούς οργανισμούς, οι σκοποί και οι αντίστοιχες νομικές βάσεις επεξεργασίας διακρίνονται σε δύο επιμέρους κατηγορίες, ανάλογα με το ποιος φορέας καθορίζει τους σκοπούς και τα μέσα της επεξεργασίας:

Α. Σκοποί επεξεργασίας για τους οποίους υπεύθυνος επεξεργασίας είναι ο οικείος εκπαιδευτικός οργανισμός (και η Εταιρία ενεργεί ως εκτελών την επεξεργασία κατά το άρθρο 28 ΓΚΠΔ)

Για τις κάτωθι λειτουργίες, η Εταιρία επεξεργάζεται τα δεδομένα αποκλειστικά για λογαριασμό και κατ' εντολή του σχολείου, του φροντιστηρίου ή του εκπαιδευτικού οργανισμού στον οποίο φοιτά ο μαθητής ή απασχολείται ο εκπαιδευτικός. Η ακριβής νομική βάση κάθε πράξης επεξεργασίας καθορίζεται από τον ίδιο τον εκπαιδευτικό οργανισμό στην ειδική ενημέρωση απορρήτου που σας χορηγεί:

1. Τήρηση των στοιχείων εγγραφής, τμημάτων και επικοινωνίας μαθητών, κηδεμόνων και προσωπικού: Η επεξεργασία των στοιχείων ταυτοποίησης, εγγραφής και τμήματος των μαθητών, των στοιχείων των κηδεμόνων και των προσώπων που παραλαμβάνουν τον μαθητή, καθώς και των στοιχείων του προσωπικού, διενεργείται με σκοπό την οργάνωση της φοίτησης και του εκπαιδευτικού έργου. Ως προς τη σχέση του εκπαιδευτικού οργανισμού με τους γονείς/κηδεμόνες (ή τους ενήλικους σπουδαστές), η επεξεργασία είναι κατά κανόνα απαραίτητη για την εκτέλεση της σύμβασης παροχής εκπαιδευτικών υπηρεσιών (άρθρο 6 παρ. 1 στοιχ. β' ΓΚΠΔ), ενώ ως προς τους εκπαιδευτικούς στηρίζεται στην εκτέλεση της σύμβασης εργασίας ή παροχής ανεξάρτητων υπηρεσιών τους (άρθρο 6 παρ. 1 στοιχ. β' ΓΚΠΔ και άρθρο 27 του ν. 4624/2019). Εφόσον για συγκεκριμένη βαθμίδα εκπαίδευσης συντρέχει ειδική πρόβλεψη της εκπαιδευτικής νομοθεσίας, η επεξεργασία μπορεί επίσης να εδράζεται σε έννομη υποχρέωση του εκπαιδευτικού οργανισμού (άρθρο 6 παρ. 1 στοιχ. γ' ΓΚΠΔ).

2. Καταχώριση, τήρηση και κοινοποίηση παρουσιών, απουσιών, δραστηριοτήτων και ημερήσιων αναφορών: Η επεξεργασία αποσκοπεί στην παρακολούθηση της φοίτησης του μαθητή και στην έγκυρη ενημέρωση των γονέων ή νόμιμων κηδεμόνων του (ή του ίδιου, εφόσον είναι ενήλικος). Η νομική βάση που εφαρμόζει ο εκπαιδευτικός οργανισμός είναι η εκτέλεση της σύμβασης εκπαιδευτικών υπηρεσιών (άρθρο 6 παρ. 1 στοιχ. β' ΓΚΠΔ) και, όπου η τήρηση μαθητολογίων και απουσιολογίων επιβάλλεται από την κείμενη εκπαιδευτική νομοθεσία, η συμμόρφωση με έννομη υποχρέωση του οργανισμού (άρθρο 6 παρ. 1 στοιχ. γ' ΓΚΠΔ).

3. Τήρηση οικονομικών υποχρεώσεων και πληρωμών: Η καταχώριση των διδάκτρων, των δόσεων και των πληρωμών ανά μαθητή και οικογένεια αποσκοπεί στην οικονομική διαχείριση της σχέσης του εκπαιδευτικού οργανισμού με τους κηδεμόνες. Η Πλατφόρμα καταχωρίζει πληρωμές αλλά δεν διενεργεί ούτε διαμεσολαβεί σε πληρωμές. Η νομική βάση είναι η εκτέλεση της σύμβασης εκπαιδευτικών υπηρεσιών (άρθρο 6 παρ. 1 στοιχ. β' ΓΚΠΔ) και, κατά περίπτωση, οι φορολογικές υποχρεώσεις του οργανισμού (άρθρο 6 παρ. 1 στοιχ. γ' ΓΚΠΔ).

4. Επικοινωνία μεταξύ εκπαιδευτικών, διοίκησης του οργανισμού και γονέων/κηδεμόνων: Η ανταλλαγή μηνυμάτων, ανακοινώσεων και ενημερώσεων εντός της Πλατφόρμας εξυπηρετεί την ομαλή παιδαγωγική συνεργασία, την ενημέρωση των κηδεμόνων για ζητήματα φοίτησης και τη διοικητική οργάνωση των τμημάτων. Η επεξεργασία βασίζεται στην εκτέλεση της σύμβασης παροχής εκπαιδευτικών υπηρεσιών (άρθρο 6 παρ. 1 στοιχ. β' ΓΚΠΔ) και στο έννομο συμφέρον του εκπαιδευτικού οργανισμού για την αποτελεσματική και ασφαλή επικοινωνία της εκπαιδευτικής κοινότητας εντός κλειστού ψηφιακού περιβάλλοντος, κατόπιν στάθμισης με τα δικαιώματα των χρηστών (άρθρο 6 παρ. 1 στοιχ. στ' ΓΚΠΔ).

5. Φωτογραφίες και βίντεο μαθητών: Η Πλατφόρμα δεν διαθέτει χώρους προσβάσιμους στο ευρύ κοινό· όλο το περιεχόμενό της είναι ορατό μόνο σε συνδεδεμένους χρήστες του ίδιου εκπαιδευτικού οργανισμού. Τα άλμπουμ φωτογραφιών και βίντεο είναι ορατά μόνο στα τμήματα που επιλέγει ο εκπαιδευτικός οργανισμός. Εφίσταται ιδιαίτερη προσοχή στη διάκριση ανάμεσα σε περιεχόμενο που αναρτάται αποκλειστικά εντός του κλειστού ψηφιακού περιβάλλοντος ενός τμήματος για παιδαγωγικούς σκοπούς και στην ανάρτηση φωτογραφιών ή βίντεο μαθητών σε ευρύτερο κύκλο χρηστών πέραν του τμήματος φοίτησης, η οποία δεν αποτελεί αναγκαία λειτουργία για την παροχή της εκπαίδευσης. Για την ανάρτηση φωτογραφιών και βίντεο μαθητών απαιτείται, κατά την κρίση του εκπαιδευτικού οργανισμού και σε κάθε περίπτωση για την ανάρτηση πέραν του τμήματος φοίτησης, προηγούμενη, ειδική, ρητή και ελεύθερα ανακλητή συγκατάθεση (άρθρο 6 παρ. 1 στοιχ. α' ΓΚΠΔ), η οποία συλλέγεται και τεκμηριώνεται με ευθύνη του οικείου εκπαιδευτικού οργανισμού από τους γονείς/νόμιμους κηδεμόνες του ανηλίκου (ή από τον ίδιο τον μαθητή, εφόσον είναι ενήλικος). Η μη παροχή ή η ανάκληση της συγκατάθεσης αυτής δεν επηρεάζει με κανέναν τρόπο τη φοίτηση του μαθητή ή την πρόσβαση στις βασικές λειτουργίες της Πλατφόρμας.

Β. Σκοποί επεξεργασίας για τους οποίους η Εταιρία (ο Πάροχος) ενεργεί ως αυτοτελής υπεύθυνος επεξεργασίας

Για τις κάτωθι λειτουργίες, η Εταιρία καθορίζει αυτοτελώς τους σκοπούς και τα μέσα της επεξεργασίας:

1. Σύναψη, εκτέλεση και διαχείριση της εμπορικής σύμβασης με τους εκπαιδευτικούς οργανισμούς, τιμολόγηση και λογιστική διαχείριση: Επεξεργαζόμαστε τα στοιχεία των νόμιμων εκπροσώπων, διαχειριστών και προσώπων επικοινωνίας των συνεργαζόμενων σχολείων, φροντιστηρίων και εκπαιδευτικών οργανισμών, καθώς και τα στοιχεία τιμολόγησης και πληρωμών, προκειμένου να ενεργοποιήσουμε την υπηρεσία, να εκπληρώσουμε τις συμβατικές μας υποχρεώσεις και να εκδώσουμε τα νόμιμα φορολογικά παραστατικά. Νομική βάση είναι η εκτέλεση της σύμβασης ή η λήψη μέτρων κατ' αίτηση του υποψήφιου πελάτη πριν από τη σύναψη σύμβασης (άρθρο 6 παρ. 1 στοιχ. β' ΓΚΠΔ, όταν ο αντισυμβαλλόμενος είναι φυσικό πρόσωπο/ατομική επιχείρηση), το έννομο συμφέρον της Εταιρίας για την εκτέλεση της σύμβασης με νομικό πρόσωπο μέσω των εκπροσώπων και προστηθέντων του (άρθρο 6 παρ. 1 στοιχ. στ' ΓΚΠΔ) και η συμμόρφωση της Εταιρίας με τις έννομες φορολογικές και λογιστικές της υποχρεώσεις (άρθρο 6 παρ. 1 στοιχ. γ' ΓΚΠΔ).

2. Τεχνική διαχείριση λογαριασμών, αυθεντικοποίηση χρηστών, ασφάλεια πληροφοριακών συστημάτων και πρόληψη απάτης ή κατάχρησης: Επεξεργαζόμαστε τα διαπιστευτήρια πρόσβασης, τα τεχνικά μεταδεδομένα σύνδεσης και τα αρχεία καταγραφής (log files, διευθύνσεις IP, χρονοσήμανση) με σκοπό την ασφαλή είσοδο των εξουσιοδοτημένων χρηστών, την αποτροπή μη εξουσιοδοτημένης πρόσβασης ή κακόβουλων ενεργειών, τον εντοπισμό τεχνικών σφαλμάτων και τη διασφάλιση της ακεραιότητας, εμπιστευτικότητας και διαθεσιμότητας της Πλατφόρμας. Νομική βάση της επεξεργασίας αυτής είναι το υπέρτερο έννομο συμφέρον της Εταιρίας και των συνεργαζόμενων εκπαιδευτικών οργανισμών για την ασφάλεια του δικτύου και των πληροφοριών και την προστασία των δεδομένων των χρηστών, μεταξύ των οποίων συγκαταλέγονται ανήλικοι μαθητές (άρθρο 6 παρ. 1 στοιχ. στ' ΓΚΠΔ), σε συνδυασμό με την έννομη υποχρέωση λήψης κατάλληλων μέτρων ασφαλείας κατά το άρθρο 32 ΓΚΠΔ (άρθρο 6 παρ. 1 στοιχ. γ' ΓΚΠΔ).

3. Υποστήριξη χρηστών και απάντηση σε αιτήματα, ερωτήματα ή αναφορές τεχνικών προβλημάτων: Επεξεργαζόμαστε τα στοιχεία επικοινωνίας και το περιεχόμενο των μηνυμάτων που μας αποστέλλετε απευθείας μέσω των φορμών επικοινωνίας του ιστοτόπου μας ή με ηλεκτρονικό ταχυδρομείο, προκειμένου να απαντήσουμε σε ερωτήματα σχετικά με τις υπηρεσίες μας, να οργανώσουμε μια παρουσίαση (demo), να επιλύσουμε τεχνικά ζητήματα και να εξετάσουμε προτάσεις ή παράπονά σας. Νομική βάση είναι το έννομο συμφέρον της Εταιρίας για την προσήκουσα εξυπηρέτηση και τεχνική υποστήριξη των χρηστών και των πελατών της (άρθρο 6 παρ. 1 στοιχ. στ' ΓΚΠΔ) ή, όταν το αίτημα υποβάλλεται από υποψήφιο συνεργαζόμενο οργανισμό, η λήψη μέτρων πριν από τη σύναψη σύμβασης (άρθρο 6 παρ. 1 στοιχ. β' ΓΚΠΔ).

4. Λειτουργία του ιστοτόπου, ανάλυση επισκεψιμότητας και βελτίωση της Πλατφόρμας: Για τα απολύτως αναγκαία τεχνικά cookies και στοιχεία σύνδεσης που απαιτούνται για τη μετάδοση της επικοινωνίας και την πλοήγηση στον ιστότοπο και στην Πλατφόρμα, η επεξεργασία στηρίζεται στο έννομο συμφέρον της Εταιρίας για την ασφαλή και τεχνικά άρτια παροχή τους (άρθρο 6 παρ. 1 στοιχ. στ' ΓΚΠΔ) και στο άρθρο 4 παρ. 5 του ν. 3471/2006. Αντιθέτως, η χρήση του Google Analytics για στατιστική ανάλυση της επισκεψιμότητας του ιστοτόπου διενεργείται αποκλειστικά εφόσον έχετε παράσχει προηγούμενη ρητή συγκατάθεση (άρθρο 6 παρ. 1 στοιχ. α' ΓΚΠΔ και άρθρο 4 παρ. 5 του ν. 3471/2006 — βλ. αναλυτικά την Ενότητα 7)· η Πλατφόρμα δεν χρησιμοποιεί εργαλεία ανάλυσης επισκεψιμότητας. Η Εταιρία αξιοποιεί συγκεντρωτικά και πλήρως ανωνυμοποιημένα στατιστικά στοιχεία χρήσης για την τεχνική αξιολόγηση και βελτίωση της απόδοσης της Πλατφόρμας· η παραγωγή αυτών στηρίζεται στο έννομο συμφέρον της (άρθρο 6 παρ. 1 στοιχ. στ' ΓΚΠΔ) και δεν περιλαμβάνει κατάρτιση εξατομικευμένου προφίλ χρηστών ή μαθητών, ούτε χρήση των δεδομένων για την εκπαίδευση μοντέλων τεχνητής νοημοσύνης.

5. Συμμόρφωση με νόμιμες υποχρεώσεις και θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων: Επεξεργαζόμαστε τα απολύτως αναγκαία δεδομένα όταν απαιτείται για τη συμμόρφωσή μας με αιτήματα εποπτικών, δικαστικών, εισαγγελικών ή φορολογικών αρχών ή για την εκπλήρωση των υποχρεώσεών μας κατά τον ΓΚΠΔ, όπως η διαχείριση αιτημάτων άσκησης δικαιωμάτων και συμβάντων ασφαλείας (άρθρο 6 παρ. 1 στοιχ. γ' ΓΚΠΔ), καθώς και για την προάσπιση των νόμιμων δικαιωμάτων μας ενώπιον δικαστηρίων ή αρχών (άρθρο 6 παρ. 1 στοιχ. στ' ΓΚΠΔ).

Γ. Ειδικοί κανόνες για τα δεδομένα ανηλίκων, τις ειδικές κατηγορίες δεδομένων και την εμπορική προώθηση

1. Επεξεργασία δεδομένων ανηλίκων μαθητών και προϋποθέσεις εφαρμογής του άρθρου 8 ΓΚΠΔ και του άρθρου 21 του ν. 4624/2019: Η εγγραφή του ανήλικου μαθητή στον εκπαιδευτικό οργανισμό και η συνακόλουθη χρήση των λειτουργιών της Πλατφόρμας δεν στηρίζονται στη συγκατάθεση του ανηλίκου, αλλά στη σύμβαση παροχής εκπαιδευτικών υπηρεσιών που συνάπτουν οι γονείς ή οι νόμιμοι κηδεμόνες του με τον εκπαιδευτικό οργανισμό ή στις έννομες υποχρεώσεις του οργανισμού. Διευκρινίζεται ρητά ότι ο ειδικός κανόνας ηλικίας του άρθρου 8 παρ. 1 ΓΚΠΔ και του άρθρου 21 του ν. 4624/2019 — κατά τον οποίο η επεξεργασία δεδομένων ανηλίκου βάσει συγκατάθεσης είναι σύννομη εφόσον ο ανήλικος έχει συμπληρώσει το 15ο έτος της ηλικίας του, ενώ εάν ο ανήλικος είναι κάτω των 15 ετών απαιτείται η παροχή ή έγκριση της συγκατάθεσης από τον νόμιμο αντιπρόσωπό του — εφαρμόζεται μόνο όταν υπηρεσία της κοινωνίας των πληροφοριών προσφέρεται απευθείας σε παιδί και η επεξεργασία βασίζεται στη συγκατάθεση (άρθρο 6 παρ. 1 στοιχ. α' ΓΚΠΔ), χωρίς να θίγει το γενικό δίκαιο των συμβάσεων (άρθρο 8 παρ. 3 ΓΚΠΔ). Η Πλατφόρμα δεν προσφέρεται απευθείας σε παιδιά: λογαριασμούς χρηστών δημιουργεί αποκλειστικά ο εκπαιδευτικός οργανισμός, δεν επιτρέπεται αυτοτελής εγγραφή στην Πλατφόρμα και οι ανήλικοι μαθητές δεν διαθέτουν δικό τους λογαριασμό. Συνεπώς ο κανόνας αυτός δεν εφαρμόζεται στη χρήση της Πλατφόρμας. Ανεξάρτητα από τα ανωτέρω, για ειδικές πράξεις επεξεργασίας που αφορούν ανήλικους μαθητές (όπως η ανάρτηση της εικόνας τους κατά την παράγραφο Α.5), ο εκπαιδευτικός οργανισμός ενδέχεται να απαιτεί σε κάθε περίπτωση τη συγκατάθεση των ασκούντων τη γονική μέριμνα ή επιμέλεια.

2. Ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα (άρθρο 9 ΓΚΠΔ και άρθρο 22 ν. 4624/2019): Όπως επισημαίνεται στην Ενότητα 2, η Πλατφόρμα παρέχει στον εκπαιδευτικό οργανισμό προαιρετικό πεδίο σημειώσεων υγείας και τη δυνατότητα τήρησης εγγράφων, όπως ιατρικών βεβαιώσεων. Η καταχώριση των δεδομένων αυτών, όπως και τυχόν δεδομένων ειδικής κατηγορίας που περιλαμβάνονται σε έγγραφα ή μηνύματα (λ.χ. ιατρικές βεβαιώσεις για δικαιολόγηση απουσιών ή στοιχεία αναγκαία για την παιδαγωγική υποστήριξη μαθητή ή την εκπλήρωση υποχρεώσεων εργατικού δικαίου για το προσωπικό), επιτρέπεται αποκλειστικά κατόπιν ειδικής αξιολόγησης από τον υπεύθυνο εκπαιδευτικό οργανισμό, εφόσον συντρέχει μία από τις εξαιρέσεις του άρθρου 9 παρ. 2 ΓΚΠΔ σε συνδυασμό, κατά περίπτωση, με το άρθρο 22 (ή, ως προς τους εργαζομένους, το άρθρο 27 παρ. 3) του ν. 4624/2019 (όπως ιδίως η ρητή συγκατάθεση του άρθρου 9 παρ. 2 στοιχ. α' ΓΚΠΔ, η εκπλήρωση υποχρεώσεων και η άσκηση δικαιωμάτων στον τομέα του εργατικού δικαίου και της κοινωνικής ασφάλισης και προστασίας κατά το άρθρο 9 παρ. 2 στοιχ. β' ΓΚΠΔ και τα άρθρα 22 παρ. 1 στοιχ. α' και 27 παρ. 3 του ν. 4624/2019, ή η ιατρική διάγνωση και παροχή υγείας ή κοινωνικής περίθαλψης από πρόσωπο που δεσμεύεται από επαγγελματικό απόρρητο κατά το άρθρο 9 παρ. 2 στοιχ. η' ΓΚΠΔ και το άρθρο 22 παρ. 1 στοιχ. β' του ν. 4624/2019) και υπό την προϋπόθεση της τήρησης των κατάλληλων τεχνικών και οργανωτικών εγγυήσεων. Στην Πλατφόρμα, οι σημειώσεις υγείας και τα έγγραφα ενός μαθητή είναι ορατά μόνο στη διοίκηση του εκπαιδευτικού οργανισμού, στους εκπαιδευτικούς των τμημάτων του μαθητή και στους κηδεμόνες του ίδιου του μαθητή.

3. Απουσία εμπορικής προώθησης προς μαθητές και χρήστες της Πλατφόρμας: Η Εταιρία δεν χρησιμοποιεί τα προσωπικά δεδομένα των μαθητών, των γονέων/κηδεμόνων ή των εκπαιδευτικών που τηρούνται στην Πλατφόρμα για σκοπούς απευθείας εμπορικής προώθησης προϊόντων ή υπηρεσιών ή αποστολής διαφημιστικών μηνυμάτων.

Ποιες είναι οι αρχές συλλογής και επεξεργασίας

Η παρούσα Πολιτική Προστασίας Προσωπικών Δεδομένων στόχο έχει να σας ενημερώσει για τους όρους συλλογής, επεξεργασίας και διαβίβασης των προσωπικών δεδομένων σας που ενδέχεται να συλλέξουμε ως Υπεύθυνοι ή ως Εκτελούντες την επεξεργασία (για λογαριασμό του εκπαιδευτικού σας οργανισμού). Η Εταιρία εφαρμόζει τις Αρχές Επεξεργασίας του άρθρου 5 του Κανονισμού (ΕΕ) 2016/679 (ΓΚΠΔ), ήτοι τις αρχές: (α) της νομιμότητας, αντικειμενικότητας και διαφάνειας, (β) του περιορισμού του σκοπού, (γ) της ελαχιστοποίησης των δεδομένων, (δ) της ακρίβειας, (ε) του περιορισμού της περιόδου αποθήκευσης, (στ) της ακεραιότητας και εμπιστευτικότητας, καθώς και (ζ) της λογοδοσίας του υπευθύνου επεξεργασίας (άρθρο 5 παρ. 1 και 2 ΓΚΠΔ).

Η Εταιρία σέβεται και διασφαλίζει τα δικαιώματά σας ως υποκειμένων των δεδομένων, όπως αυτά κατοχυρώνονται στο Κεφάλαιο ΙΙΙ (άρθρα 12 έως 22) του ΓΚΠΔ και εξειδικεύονται στα άρθρα 31 έως 35 του ν. 4624/2019:

• το δικαίωμα διαφανούς ενημέρωσης (άρθρα 12, 13 και 14 ΓΚΠΔ),
• το δικαίωμα πρόσβασης στα δεδομένα σας και λήψης αντιγράφου αυτών (άρθρο 15 ΓΚΠΔ),
• το δικαίωμα διόρθωσης ανακριβών ή συμπλήρωσης ελλιπών δεδομένων (άρθρο 16 ΓΚΠΔ),
• το δικαίωμα διαγραφής («δικαίωμα στη λήθη»), υπό τις προϋποθέσεις του νόμου (άρθρο 17 ΓΚΠΔ),
• το δικαίωμα περιορισμού της επεξεργασίας (άρθρο 18 ΓΚΠΔ),
• το δικαίωμα στη φορητότητα των δεδομένων σας, όταν η επεξεργασία βασίζεται σε συγκατάθεση ή σε σύμβαση και διενεργείται με αυτοματοποιημένα μέσα (άρθρο 20 ΓΚΠΔ),
• το δικαίωμα εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον (άρθρο 21 ΓΚΠΔ),
• το δικαίωμα ανάκλησης της συγκατάθεσής σας ανά πάσα στιγμή, όπου η επεξεργασία βασίζεται σε συγκατάθεση, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που βασίστηκε σε αυτήν προ της ανάκλησής της (άρθρο 7 παρ. 3 ΓΚΠΔ), και
• το δικαίωμα να μην υπόκεισθε σε απόφαση που λαμβάνεται αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας, συμπεριλαμβανομένης της κατάρτισης προφίλ, η οποία παράγει έννομα αποτελέσματα που σας αφορούν ή σας επηρεάζει σημαντικά κατά παρόμοιο τρόπο (άρθρο 22 ΓΚΠΔ). Η Εταιρία δεν λαμβάνει τέτοιες αποφάσεις.

Τα ανωτέρω ισχύουν χωρίς καμία διάκριση και εφαρμόζονται σε όλες τις επεξεργασίες που διενεργούμε και σε όλες τις υπηρεσίες που παρέχουμε μέσω της Πλατφόρμας.

Διαδικασία και προϋποθέσεις άσκησης των δικαιωμάτων σας

• Προς ποιον απευθύνεται το αίτημα (διάκριση ανά ρόλο): Για τις πράξεις επεξεργασίας στις οποίες η Εταιρία ενεργεί ως αυτοτελής υπεύθυνος επεξεργασίας (βλ. Ενότητα 3.Β), μπορείτε να υποβάλετε το αίτημά σας απευθείας στην Εταιρία στα στοιχεία επικοινωνίας της Ενότητας 13. Αντιθέτως, για τα δεδομένα που τηρούνται στην Πλατφόρμα στο πλαίσιο της λειτουργίας του εκπαιδευτικού οργανισμού (όπως στοιχεία εγγραφής, παρουσίες, δραστηριότητες, ημερήσιες αναφορές, σημειώσεις υγείας, πληρωμές, φωτογραφίες και μηνύματα με εκπαιδευτικούς), όπου υπεύθυνος επεξεργασίας είναι το οικείο ιδιωτικό σχολείο, φροντιστήριο ή εκπαιδευτικός οργανισμός και η Εταιρία ενεργεί ως εκτελών την επεξεργασία (βλ. Ενότητα 3.Α), τα αιτήματα άσκησης δικαιωμάτων πρέπει να υποβάλλονται απευθείας στον εκπαιδευτικό οργανισμό σας. Σε περίπτωση που υποβάλετε τέτοιο αίτημα στην Εταιρία, θα το διαβιβάσουμε αμελλητί στον αρμόδιο εκπαιδευτικό οργανισμό και θα τον συνδράμουμε τεχνικά στην εξέτασή του, σύμφωνα με το άρθρο 28 παρ. 3 στοιχ. ε' ΓΚΠΔ και τις έγγραφες εντολές του.
• Άσκηση δικαιωμάτων ανηλίκων μαθητών: Τα δικαιώματα που αφορούν ανήλικους μαθητές ασκούνται από τους γονείς ή τους ασκούντες τη γονική μέριμνα/νόμιμους κηδεμόνες τους, ή και από τους ίδιους τους ανηλίκους στις περιπτώσεις που ο νόμος τους αναγνωρίζει αυτοτελή ικανότητα (ιδίως όταν έχουν συμπληρώσει το 15ο έτος της ηλικίας τους για επεξεργασία που βασίστηκε σε δική τους συγκατάθεση κατά το άρθρο 21 του ν. 4624/2019).
• Προθεσμία απάντησης και επαλήθευση ταυτότητας: Ο υπεύθυνος επεξεργασίας απαντά στα αιτήματά σας δωρεάν, χωρίς υπαίτια καθυστέρηση και σε κάθε περίπτωση εντός ενός (1) μηνός από την παραλαβή του αιτήματος. Η προθεσμία αυτή μπορεί να παραταθεί κατά δύο (2) ακόμη μήνες, εφόσον απαιτείται, λαμβανομένων υπόψη της πολυπλοκότητας του αιτήματος και του αριθμού των αιτημάτων, οπότε θα ενημερωθείτε για την παράταση και τους λόγους της εντός του πρώτου μήνα (άρθρο 12 παρ. 3 ΓΚΠΔ). Εάν έχουμε εύλογες αμφιβολίες σχετικά με την ταυτότητα του φυσικού προσώπου που υποβάλλει το αίτημα ή τη σχέση εκπροσώπησης του ανηλίκου, ενδέχεται να ζητήσουμε την παροχή πρόσθετων πληροφοριών αναγκαίων και αναλογικών για την επιβεβαίωση της ταυτότητας (άρθρο 12 παρ. 6 ΓΚΠΔ). Τα δικαιώματα τελούν υπό τους νόμιμους περιορισμούς των άρθρων 17 παρ. 3 και 23 ΓΚΠΔ, καθώς και των άρθρων 31 έως 35 του ν. 4624/2019 (όπως η τήρηση εννόμων υποχρεώσεων, η προστασία των δικαιωμάτων τρίτων ή η θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων).
• Δικαίωμα καταγγελίας και δικαστικής προστασίας: Σε περίπτωση που θεωρείτε ότι η επεξεργασία των προσωπικών σας δεδομένων παραβιάζει τον ΓΚΠΔ ή την εθνική νομοθεσία ή εάν δεν ικανοποιηθείτε από την απάντηση στο αίτημά σας, έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) (Λεωφ. Κηφισίας 1-3, Τ.Κ. 11523, Αθήνα, τηλ. 2106475600, ιστότοπος: www.dpa.gr, ηλεκτρονικό ταχυδρομείο: contact@dpa.gr), σύμφωνα με το άρθρο 77 ΓΚΠΔ, καθώς και δικαίωμα άσκησης αποτελεσματικής δικαστικής προσφυγής ενώπιον των αρμόδιων δικαστηρίων κατά τα άρθρα 78 και 79 ΓΚΠΔ.

Ποιοι οι τρόποι συλλογής των προσωπικών δεδομένων σας

Η συλλογή των προσωπικών δεδομένων στο πλαίσιο λειτουργίας της Πλατφόρμας και του ιστοτόπου μας πραγματοποιείται με τους ακόλουθους τρόπους, ανάλογα με την ιδιότητά σας και τον ρόλο της Εταιρίας:

• Μέσω του συνεργαζόμενου εκπαιδευτικού οργανισμού (σχολείου, φροντιστηρίου ή άλλου εκπαιδευτικού φορέα): Όταν ο εκπαιδευτικός οργανισμός στον οποίο φοιτάτε, εργάζεστε ή είστε κηδεμόνας μαθητή καταχωρίζει ή εισάγει στην Πλατφόρμα (μεταξύ άλλων με αρχεία Excel κατά την αρχική εγκατάσταση) τα στοιχεία εγγραφής, τμήματος, ρόλου και δικαιωμάτων πρόσβασης για τη δημιουργία και διαχείριση των λογαριασμών χρηστών, ή όταν το εξουσιοδοτημένο προσωπικό του καταχωρίζει παρουσίες, δραστηριότητες, ημερήσιες αναφορές, πληρωμές, σημειώσεις υγείας, ανακοινώσεις, έγγραφα, φωτογραφίες και βίντεο.
• Απευθείας από εσάς κατά τη χρήση του λογαριασμού σας στην Πλατφόρμα: Όταν ενεργοποιείτε τον λογαριασμό σας από τον σύνδεσμο που σας αποστέλλεται με ηλεκτρονικό ταχυδρομείο, συνδέεστε, ενεργοποιείτε τις ειδοποιήσεις και ανταλλάσσετε μηνύματα με εκπαιδευτικούς ή με τη διοίκηση του οργανισμού μέσω της Πλατφόρμας.
• Κατά τη σύναψη σύμβασης συνεργασίας με εκπαιδευτικούς οργανισμούς και την επικοινωνία με την υποστήριξη: Όταν εκπρόσωποι εκπαιδευτικών οργανισμών ή χρήστες επικοινωνούν με την Εταιρία μας μέσω ηλεκτρονικού ταχυδρομείου ή των φορμών επικοινωνίας και κράτησης παρουσίασης του ιστοτόπου για την ενεργοποίηση της υπηρεσίας, την έκδοση παραστατικών τιμολόγησης (ως προς τους συνεργαζόμενους οργανισμούς), την επίλυση τεχνικών ζητημάτων ή την υποβολή ερωτημάτων, προτάσεων και παραπόνων.
• Κατά την επίσκεψη και πλοήγησή σας στον ιστότοπο και την Πλατφόρμα μας (τεχνικά δεδομένα χρήσης και cookies): Όταν επισκέπτεστε τις ιστοσελίδες μας ή συνδέεστε στην Πλατφόρμα, οπότε συλλέγονται αυτοματοποιημένα τα απολύτως αναγκαία τεχνικά μεταδεδομένα σύνδεσης και ασφαλείας από την τερματική σας συσκευή, όπως η διεύθυνση πρωτοκόλλου διαδικτύου (IP), η ημερομηνία και ώρα σύνδεσης (log files), το λειτουργικό σύστημα και ο τύπος/έκδοση προγράμματος περιήγησης (browser), καθώς και — μόνο εφόσον έχετε παράσχει προηγούμενη ρητή συγκατάθεση — πληροφορίες μέσω μη αναγκαίων cookies στον ιστότοπο (βλ. αναλυτικά την Ενότητα 7).
• Επαλήθευση ηλικίας ή σχέσης γονικής μέριμνας/εκπροσώπησης: Η Εταιρία δεν διενεργεί έλεγχο ηλικίας, διότι λογαριασμούς δημιουργεί αποκλειστικά ο εκπαιδευτικός οργανισμός και οι ανήλικοι μαθητές δεν διαθέτουν δικό τους λογαριασμό (βλ. Ενότητα 3.Γ.1). Τη σχέση κηδεμόνα με τον μαθητή τη δηλώνει και την ελέγχει ο εκπαιδευτικός οργανισμός, ως υπεύθυνος επεξεργασίας, κατά την καταχώριση των στοιχείων.
• Από δημόσιες και εποπτικές αρχές: Όταν λαμβάνουμε έγγραφα, αιτήματα, παραγγελίες, δικόγραφα ή εντάλματα τρίτων δημοσίων φορέων, όπως εποπτικές, εισαγγελικές, δικαστικές ή φορολογικές αρχές, στο πλαίσιο των νομίμων αρμοδιοτήτων τους για τη διερεύνηση αξιόποινων πράξεων, την αποτροπή απάτης ή την προστασία εννόμων αγαθών (όπως η ασφάλεια των πληροφοριακών συστημάτων και τα δικαιώματα διανοητικής ιδιοκτησίας επί του λογισμικού).

Ελαχιστοποίηση, αποθήκευση και διαγραφή των δεδομένων σας

Η Εταιρία εφαρμόζει την αρχή της ελαχιστοποίησης των δεδομένων (άρθρο 5 παρ. 1 στοιχ. γ' ΓΚΠΔ) και συλλέγει ή επεξεργάζεται μόνο τα απολύτως αναγκαία προσωπικά δεδομένα που απαιτούνται για τη σύνδεση και την ασφαλή χρήση της Πλατφόρμας, την παροχή των λειτουργιών της και την επικοινωνία μεταξύ εκπαιδευτικών, διοίκησης και κηδεμόνων, καθώς και για τη διαχείριση της συμβατικής σχέσης με τους συνεργαζόμενους εκπαιδευτικούς οργανισμούς.

Τα προσωπικά δεδομένα διατηρούνται σε μορφή που επιτρέπει την ταυτοποίηση των υποκειμένων μόνο για όσο χρόνο απαιτείται για την εκπλήρωση του εκάστοτε σκοπού επεξεργασίας, σε συνδυασμό με τις συμβατικές υποχρεώσεις και την κείμενη νομοθεσία (άρθρο 5 παρ. 1 στοιχ. ε' ΓΚΠΔ), ενώ μετά την πάροδο του χρόνου αυτού διαγράφονται με ασφάλεια ή ανωνυμοποιούνται πλήρως και μη αναστρέψιμα. Ειδικότερα, ο χρόνος διατήρησης διακρίνεται ανάλογα με τον ρόλο της Εταιρίας ως εξής:

Α. Δεδομένα που τηρούνται για λογαριασμό του εκπαιδευτικού οργανισμού (η Εταιρία ως εκτελών την επεξεργασία)

Για τα δεδομένα μαθητών, γονέων/κηδεμόνων και εκπαιδευτικών που υποβάλλονται σε επεξεργασία στο πλαίσιο της λειτουργίας του εκπαιδευτικού οργανισμού (όπως λογαριασμοί χρηστών, στοιχεία εγγραφής, παρουσίες, δραστηριότητες, ημερήσιες αναφορές, πληρωμές, σημειώσεις υγείας, έγγραφα, φωτογραφίες και μηνύματα εντός της Πλατφόρμας), ο χρόνος διατήρησης καθορίζεται από τον οικείο εκπαιδευτικό οργανισμό ως υπεύθυνο επεξεργασίας, βάσει της εκπαιδευτικής σύμβασης, της διάρκειας του σχολικού ή διδακτικού έτους και των υποχρεώσεων τήρησης σχολικών αρχείων που τυχόν προβλέπει η εκπαιδευτική νομοθεσία. Η Εταιρία διατηρεί τα δεδομένα αυτά στην Πλατφόρμα αποκλειστικά για όσο χρόνο διαρκεί η ενεργός σύμβαση παροχής υπηρεσιών με τον εκπαιδευτικό οργανισμό και σύμφωνα με τις τεκμηριωμένες εντολές του. Η Πλατφόρμα δεν εκκαθαρίζει αυτόματα δεδομένα στο τέλος του σχολικού ή διδακτικού έτους· ο εκπαιδευτικός οργανισμός διαγράφει ό,τι δεν χρειάζεται πλέον. Ό,τι διαγράφει ο οργανισμός παραμένει στον Κάδο της Πλατφόρμας για τριάντα (30) ημέρες, ώστε να μπορεί να το επαναφέρει, και στη συνέχεια διαγράφεται οριστικά.

Ο εκπαιδευτικός οργανισμός μπορεί να εξαγάγει τα δεδομένα του οποτεδήποτε όσο διαρκεί η σύμβαση· κατόπιν αιτήματός του, η Εταιρία παρέχει πλήρη εξαγωγή εντός δέκα (10) εργάσιμων ημερών. Με τη λήξη ή λύση της σύμβασης συνεργασίας, η πρόσβαση στην Πλατφόρμα κλείνει και τα δεδομένα διατηρούνται για 30 ημέρες, κατά τις οποίες ο οργανισμός μπορεί να συνεχίσει τη συνδρομή του ή να ζητήσει την επιστροφή τους. Μετά την πάροδο των 30 ημερών, η Εταιρία, σύμφωνα με τη σύμβαση του άρθρου 28 παρ. 3 στοιχ. ζ' ΓΚΠΔ, διαγράφει οριστικά όλα τα δεδομένα από τα παραγωγικά της συστήματα, και τα τελευταία αντίγραφα ασφαλείας (backups) διαγράφονται εντός 7 ημερών από τη διαγραφή, εκτός εάν το δίκαιο της Ένωσης ή το ελληνικό δίκαιο επιβάλλει την αποθήκευση των δεδομένων. Εάν ο οργανισμός δεν συνεχίσει μετά τη δοκιμαστική περίοδο, ο χώρος του στην Πλατφόρμα τίθεται για μία εβδομάδα σε κατάσταση συντήρησης, κατά την οποία κανείς δεν μπορεί να συνδεθεί, και στη συνέχεια διαγράφεται οριστικά, με τα αντίγραφα ασφαλείας να διαγράφονται εντός 7 ημερών· κατόπιν αιτήματος, η Εταιρία αποστέλλει στον οργανισμό τα δεδομένα του πριν από τη διαγραφή. Νωρίτερα, κατόπιν εντολής του οργανισμού, διαγράφονται ή ανωνυμοποιούνται τα στοιχεία συγκεκριμένου μαθητή ή εκπαιδευτικού που αποχωρεί.

Β. Δεδομένα που τηρούνται αυτοτελώς από την Εταιρία (η Εταιρία ως υπεύθυνος επεξεργασίας)

Για τις επεξεργασίες στις οποίες η Εταιρία ενεργεί ως αυτοτελής υπεύθυνος επεξεργασίας, εφαρμόζονται οι εξής περίοδοι διατήρησης:

• Στοιχεία συμβάσεων και τιμολόγησης εκπαιδευτικών οργανισμών: Διατηρούνται καθ' όλη τη διάρκεια της συμβατικής σχέσης και, μετά τη λήξη της, σύμφωνα με τις προθεσμίες που επιβάλλει η φορολογική νομοθεσία και οι διατάξεις περί παραγραφής αξιώσεων.
• Αρχεία καταγραφής ασφαλείας και τεχνικά μεταδεδομένα σύνδεσης (log files, διευθύνσεις IP): Διατηρούνται για διάστημα έως τριάντα (30) ημερών, εκτός εάν εντοπιστεί περιστατικό ασφαλείας ή απόπειρα παραβίασης, οπότε τα αναγκαία στοιχεία διατηρούνται μέχρι την ολοκλήρωση της διερεύνησης και την άσκηση τυχόν νομικών αξιώσεων.
• Αιτήματα μέσω των φορμών επικοινωνίας και κράτησης παρουσίασης του ιστοτόπου: Τα μηνύματα, μαζί με τη διεύθυνση IP από την οποία στάλθηκαν, διατηρούνται για τρεις (3) μήνες από την υποβολή τους και στη συνέχεια διαγράφονται αυτόματα· τα αντίγραφα ασφαλείας του ιστοτόπου διαγράφονται εντός είκοσι οκτώ (28) ημερών. Η ειδοποίηση που λαμβάνει η ομάδα μας για κάθε νέο αίτημα δεν περιέχει προσωπικά δεδομένα. Τα μηνύματα που αποστέλλονται απευθείας στις διευθύνσεις ηλεκτρονικού ταχυδρομείου μας διατηρούνται για όσο απαιτείται για τη διεκπεραίωση του αιτήματος.
• Δεδομένα που συλλέγονται μέσω cookies: Διατηρούνται για τον χρόνο ζωής κάθε cookie, όπως αυτός αναγράφεται αναλυτικά στην Ενότητα 7.

Μπορείτε ανά πάσα στιγμή να υποβάλετε αίτημα (στον εκπαιδευτικό σας οργανισμό ή στην Εταιρία μας, κατά τη διάκριση της Ενότητας 4 ανωτέρω) για να πληροφορηθείτε ποια δεδομένα τηρούνται για εσάς και να ζητήσετε τη διόρθωση ή τη διαγραφή τους, εκτός εάν η περαιτέρω διατήρησή τους επιβάλλεται από τον νόμο για φορολογικούς, εκπαιδευτικούς/αρχειακούς, αποδεικτικούς ή δικαστικούς σκοπούς, για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων ή για τη δίωξη παράνομων πράξεων (άρθρο 17 παρ. 3 ΓΚΠΔ).

Πολιτική cookies

Σύμφωνα με το άρθρο 4 παρ. 5 του ν. 3471/2006 (με το οποίο ενσωματώθηκε στην ελληνική έννομη τάξη το άρθρο 5 παρ. 3 της Οδηγίας 2002/58/ΕΚ, όπως αυτό τροποποιήθηκε με την Οδηγία 2009/136/ΕΚ και το άρθρο 170 του ν. 4070/2012), σε συνδυασμό με τον Κανονισμό (ΕΕ) 2016/679 (ΓΚΠΔ) και τις συστάσεις και κατευθυντήριες οδηγίες της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) για τη χρήση ιχνηλατών (cookies) και συναφών τεχνολογιών (συμπεριλαμβανομένων των από 25.2.2020 συστάσεων της ΑΠΔΠΧ), ο ιστότοπος και η Πλατφόρμα μας χρησιμοποιούν «cookies» και, κατά περίπτωση, παρόμοιες τεχνολογίες τοπικής αποθήκευσης. Τα cookies είναι μικρά αρχεία κειμένου που αποθηκεύονται στον τερματικό σας εξοπλισμό (υπολογιστή, κινητό τηλέφωνο, tablet) κατά την πλοήγησή σας, προκειμένου να διασφαλιστεί η ορθή, ασφαλής και απρόσκοπτη λειτουργία της Πλατφόρμας, η αυθεντικοποίηση των συνδεδεμένων χρηστών και, εφόσον έχετε παράσχει τη συγκατάθεσή σας, η μέτρηση της επισκεψιμότητας του ιστοτόπου μας.

Α. Διάκριση μεταξύ απολύτως αναγκαίων και προαιρετικών cookies — Μηχανισμός συγκατάθεσης

Κατ' εφαρμογή του άρθρου 4 παρ. 5 του ν. 3471/2006, η αποθήκευση πληροφοριών ή η απόκτηση πρόσβασης σε ήδη αποθηκευμένες πληροφορίες στον τερματικό εξοπλισμό χρήστη ή συνδρομητή διακρίνεται ως εξής:

• Απολύτως αναγκαία (λειτουργικά/τεχνικά) cookies: Επιτρέπεται χωρίς την προηγούμενη συγκατάθεσή σας αποκλειστικά η τεχνικής φύσεως αποθήκευση ή πρόσβαση, μοναδικός σκοπός της οποίας είναι η διενέργεια της διαβίβασης μιας επικοινωνίας μέσω δικτύου ηλεκτρονικών επικοινωνιών ή η οποία είναι απολύτως αναγκαία για την παροχή υπηρεσίας της κοινωνίας της πληροφορίας την οποία έχετε ζητήσει ρητά ως χρήστης (όπως η ταυτοποίηση και σύνδεσή σας στον λογαριασμό σας στην Πλατφόρμα, η διατήρηση της ενεργού συνεδρίας σας, η ασφάλεια της σύνδεσης και η αποθήκευση των επιλογών σας ως προς τα cookies).
• Μη αναγκαία (προαιρετικά) cookies (στατιστικών/ανάλυσης επισκεψιμότητας): Κάθε άλλη κατηγορία cookies ή συναφών ιχνηλατών που δεν είναι τεχνικώς απαραίτητη για την παροχή της υπηρεσίας ενεργοποιείται μόνο εφόσον έχετε παράσχει προηγούμενη, ελεύθερη, ειδική και ρητή συγκατάθεση (opt-in) μετά από σαφή και εκτενή ενημέρωση. Η συγκατάθεση αυτή παρέχεται μέσω του ειδικού μηχανισμού διαχείρισης cookies (cookie banner/πίνακα ρυθμίσεων) κατά την είσοδό σας στον ιστότοπο, χωρίς προεπιλεγμένα τετραγωνίδια, με ισότιμη δυνατότητα αποδοχής και απόρριψης στο ίδιο επίπεδο ανάγνωσης και με δυνατότητα επιλογής ανά κατηγορία σκοπού. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ή να τροποποιήσετε τις επιλογές σας οποτεδήποτε, με την ίδια ευκολία με την οποία την παρείχατε, μέσω του μόνιμου συνδέσμου «Ρυθμίσεις cookies» στο κάτω μέρος κάθε σελίδας του ιστοτόπου μας, χωρίς αναδρομικό αποτέλεσμα· με την ανάκληση διαγράφονται τα cookies του Google Analytics.

Ειδική επισήμανση για την Πλατφόρμα: Η Πλατφόρμα, στην οποία συνδέονται οι κηδεμόνες, οι εκπαιδευτικοί, η διοίκηση των οργανισμών και οι ενήλικοι σπουδαστές, χρησιμοποιεί αποκλειστικά τα απολύτως αναγκαία τεχνικά cookies συνεδρίας και ασφαλείας. Δεν ενσωματώνει cookies ή άλλους ιχνηλάτες διαφημιστικής στόχευσης, εμπορικής καταγραφής προφίλ ή συμπεριφορικής παρακολούθησης τρίτων, εργαλεία ανάλυσης επισκεψιμότητας ή πρόσθετα κοινωνικών δικτύων. Εάν η Εταιρία εξετάσει την ενεργοποίηση οποιουδήποτε μη αναγκαίου εργαλείου μέτρησης εντός της Πλατφόρμας, απαιτείται προηγούμενη ειδική αξιολόγηση νομιμότητας και αναλογικότητας και επικαιροποίηση της παρούσας.

Β. Κατάλογος χρησιμοποιούμενων cookies

Ιστότοπος tetradio.com

• klaro — Πάροχος: Εταιρία · Κατηγορία: απολύτως αναγκαίο · Σκοπός: αποθήκευση των επιλογών σας ως προς τα cookies · Διάρκεια: έξι (6) μήνες.
• Σημείωση στον τοπικό αποθηκευτικό χώρο (localStorage) του προγράμματος περιήγησης — Πάροχος: Εταιρία · Κατηγορία: απολύτως αναγκαίο · Σκοπός: να μην εμφανίζεται ξανά η πρόταση ανάγνωσης του ιστοτόπου στα αγγλικά, εφόσον την έχετε κλείσει · Διάρκεια: έως ότου τη διαγράψετε από το πρόγραμμα περιήγησης. Δεν αποστέλλεται σε κανέναν.
• _ga, _ga_… — Πάροχος: Google Ireland Limited (Google Analytics) · Κατηγορία: στατιστικών · Σκοπός: μέτρηση των επισκέψεων, των σελίδων που διαβάζονται και των ολοκληρωμένων υποβολών των φορμών επικοινωνίας και κράτησης παρουσίασης, χωρίς κανένα από τα στοιχεία που συμπληρώνονται · Διάρκεια: έως δεκατρείς (13) μήνες · Μόνο με τη συγκατάθεσή σας.

Πλατφόρμα (η διεύθυνση κάθε εκπαιδευτικού οργανισμού στον τομέα tetrad.io)

• SSESS… — Πάροχος: Εταιρία · Κατηγορία: απολύτως αναγκαίο · Σκοπός: διατήρηση της σύνδεσης και ασφάλεια της συνεδρίας · Διάρκεια: έως είκοσι τρεις (23) ημέρες ή έως την αποσύνδεση.
• PL… — Πάροχος: Εταιρία · Κατηγορία: απολύτως αναγκαίο · Σκοπός: «Να με θυμάσαι», μόνο εφόσον το επιλέξετε κατά τη σύνδεση · Διάρκεια: τριάντα (30) ημέρες.
• Σημείωση στον τοπικό αποθηκευτικό χώρο (localStorage) — Πάροχος: Εταιρία · Κατηγορία: λειτουργικότητας · Σκοπός: αποθήκευση της επιλογής ανοιχτόχρωμης ή σκουρόχρωμης εμφάνισης και του αν το πλευρικό μενού είναι ανοιχτό ή κλειστό · Διάρκεια: έως ότου τη διαγράψετε από το πρόγραμμα περιήγησης. Δεν αποστέλλεται σε κανέναν.

Γ. Εργαλεία τρίτων παρόχων, ευθύνη και ρυθμίσεις φυλλομετρητή (browser)

Στον ιστότοπό μας ενσωματώνεται — μόνο κατόπιν της προηγούμενης συγκατάθεσής σας — το εργαλείο ανάλυσης επισκεψιμότητας Google Analytics της Google Ireland Limited. Μέχρι να δώσετε τη συγκατάθεσή σας, ο κώδικάς του δεν φορτώνεται και τίποτα δεν αποστέλλεται στην Google. Η ενεργοποίησή του συνεπάγεται τη συλλογή και διαβίβαση τεχνικών δεδομένων της περιήγησής σας (όπως διεύθυνση IP, την οποία η Google χρησιμοποιεί για να εκτιμήσει τη χώρα σας και, σύμφωνα με τη δική της δήλωση, δεν αποθηκεύει, και αναγνωριστικά cookies) προς την Google. Οι διαφημιστικές λειτουργίες και τα Google signals είναι απενεργοποιημένα και η Google διατηρεί τα δεδομένα συμβάντων για δύο (2) μήνες. Κατά τη νομολογία του Δικαστηρίου της Ευρωπαϊκής Ένωσης (ιδίως ΔΕΕ C-40/17, Fashion ID, και C-210/16, Wirtschaftsakademie) και τις Κατευθυντήριες Γραμμές 07/2020 του ΕΣΠΔ, για τη φάση της συλλογής και της διαβίβασης των δεδομένων αυτών μέσω της ενσωμάτωσης του εργαλείου στον ιστότοπό μας, η Εταιρία μας και η Google ενδέχεται να ενεργούν ως από κοινού υπεύθυνοι επεξεργασίας (άρθρο 26 ΓΚΠΔ) ή η Εταιρία να χρησιμοποιεί την Google ως εκτελούσα την επεξεργασία (άρθρο 28 ΓΚΠΔ), ενώ για την τυχόν περαιτέρω επεξεργασία που διενεργεί η Google για δικούς της σκοπούς μετά τη διαβίβαση ευθύνεται αυτοτελώς η ίδια σύμφωνα με την πολιτική απορρήτου της Google. Εφόσον η χρήση του εργαλείου συνεπάγεται διαβίβαση δεδομένων εκτός Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), εφαρμόζονται οι εγγυήσεις του Κεφαλαίου V του ΓΚΠΔ που περιγράφονται στην Ενότητα 8 κατωτέρω.

Ρυθμίσεις προγράμματος περιήγησης (browser): Επιπλέον του μηχανισμού διαχείρισης συγκατάθεσης του ιστοτόπου μας (ο οποίος αποτελεί τον κύριο τρόπο δήλωσης και ανάκλησης της συγκατάθεσής σας για τα μη αναγκαία cookies), μπορείτε ανά πάσα στιγμή να αλλάξετε και τις ρυθμίσεις στο πρόγραμμα περιήγησής σας (browser) στον υπολογιστή ή τη συσκευή σας, επιλέγοντας να διαγράψετε τα αποθηκευμένα cookies, να μην αποδέχεστε την εγκατάσταση cookies ή να σας ζητείται επιβεβαίωση για καθένα από αυτά χωριστά. Η απλή προεπιλεγμένη ρύθμιση του προγράμματος περιήγησης περί αυτόματης αποδοχής cookies δεν εκλαμβάνεται από την Εταιρία μας ως συγκατάθεση για την εγκατάσταση μη αναγκαίων cookies. Πλην όμως, πρέπει να γνωρίζετε ότι, εάν μέσω των ρυθμίσεων του προγράμματος περιήγησής σας αποκλείσετε ακόμη και τα απολύτως αναγκαία τεχνικά cookies της Πλατφόρμας, ενδέχεται να μην είναι τεχνικά εφικτή η σύνδεσή σας στον λογαριασμό σας.

Διαβίβαση δεδομένων σας σε τρίτους

Κατά κανόνα η Εταιρία μας δεν διαβιβάζει τα προσωπικά σας δεδομένα σε τρίτους, παρά μόνο στην έκταση που αυτό επιβάλλεται για την παροχή, τη λειτουργία και την τεχνική υποστήριξη της Πλατφόρμας, την εκτέλεση της σύμβασης με τον εκπαιδευτικό σας οργανισμό και την εκπλήρωση των λειτουργιών ή αιτημάτων σχετικά με τις εκ μέρους μας παρεχόμενες υπηρεσίες. Δεν πωλούμε προσωπικά δεδομένα. Ειδικότερα, πρόσβαση στα προσωπικά σας δεδομένα ή λήψη αυτών ενδέχεται να έχουν, κατά περίπτωση και αποκλειστικά στο μέτρο που είναι αναγκαίο για τον αντίστοιχο σκοπό, οι ακόλουθες κατηγορίες αποδεκτών:

• Ο οικείος εκπαιδευτικός οργανισμός (σχολείο, φροντιστήριο ή άλλος εκπαιδευτικός φορέας): Όταν χρησιμοποιείτε την Πλατφόρμα ως κηδεμόνας, ενήλικος σπουδαστής, εκπαιδευτικός ή μέλος του προσωπικού, ή όταν τηρούνται στοιχεία σας ως μαθητή, τα δεδομένα τηρούνται για λογαριασμό του εκπαιδευτικού οργανισμού στον οποίο ανήκετε, ο οποίος ενεργεί ως υπεύθυνος επεξεργασίας και έχει πρόσβαση σε αυτά μέσω της εξουσιοδοτημένης διοίκησής του. Τα δεδομένα κάθε οργανισμού τηρούνται χωριστά από τα δεδομένα κάθε άλλου οργανισμού και δεν κοινοποιούνται μεταξύ οργανισμών.
• Εξουσιοδοτημένοι χρήστες εντός της Πλατφόρμας, ανάλογα με τον ρόλο και τα δικαιώματα πρόσβασης:
  • Η διοίκηση του οργανισμού έχει πρόσβαση στα στοιχεία όλων των μαθητών, κηδεμόνων και μελών του προσωπικού του οργανισμού. Οι εκπαιδευτικοί έχουν πρόσβαση στα στοιχεία των μαθητών των τμημάτων που διδάσκουν (ονοματεπώνυμο, παρουσίες, δραστηριότητες, ημερήσιες αναφορές, σημειώσεις υγείας) και στα μηνύματα που ανταλλάσσουν με τους κηδεμόνες των τμημάτων αυτών.
  • Οι γονείς/κηδεμόνες έχουν πρόσβαση αποκλειστικά στην καρτέλα, τις παρουσίες, τις δραστηριότητες, τις ημερήσιες αναφορές και τις πληρωμές του δικού τους τέκνου, στα άλμπουμ των τμημάτων του, καθώς και στην επικοινωνία τους με τους εκπαιδευτικούς και τον οργανισμό. Δεν μπορούν να ανταλλάσσουν μηνύματα με άλλους κηδεμόνες.
  • Οι ανήλικοι μαθητές δεν έχουν λογαριασμό. Οι ενήλικοι σπουδαστές βλέπουν μόνο τα δικά τους στοιχεία και επικοινωνούν μόνο με τους εκπαιδευτικούς των τμημάτων τους. Κανένας μαθητής ή σπουδαστής δεν έχει πρόσβαση στα στοιχεία άλλου μαθητή. Οι φωτογραφίες και τα βίντεο ενός άλμπουμ είναι ορατά στους κηδεμόνες και τους σπουδαστές των τμημάτων στα οποία το έχει διαθέσει ο οργανισμός.
• Πάροχοι τεχνικών υπηρεσιών και υποδομών (εκτελούντες ή υποεκτελούντες την επεξεργασία για λογαριασμό της Εταιρίας): Για την ασφαλή φιλοξενία και λειτουργία της Πλατφόρμας και του ιστοτόπου, η Εταιρία συνεργάζεται με τους κατωτέρω παρόχους, οι οποίοι ενεργούν ως εκτελούντες την επεξεργασία (για τις αυτοτελείς επεξεργασίες της Εταιρίας) ή ως υποεκτελούντες (για τις επεξεργασίες που διενεργούνται για λογαριασμό των εκπαιδευτικών οργανισμών, κατόπιν προηγούμενης ειδικής ή γενικής γραπτής άδειας του εκάστοτε οργανισμού κατά το άρθρο 28 παρ. 2 ΓΚΠΔ):
  • Φιλοξενία της Πλατφόρμας: top.host, σε κέντρο δεδομένων στο Alblasserdam της Ολλανδίας (ΕΕ).
  • Φιλοξενία του ιστοτόπου και των γραμματοκιβωτίων ηλεκτρονικού ταχυδρομείου μας: top.host (Ελλάδα), με αντίγραφα ασφαλείας μέσω Acronis σε κέντρο δεδομένων στη Γαλλία (ΕΕ).
  • Αποστολή ηλεκτρονικών μηνυμάτων της Πλατφόρμας (ενεργοποίηση λογαριασμού, ειδοποιήσεις): Scaleway (Γαλλία, ΕΕ).
  • Αποστολή ηλεκτρονικών μηνυμάτων του ιστοτόπου: SMTP2GO (Νέα Ζηλανδία).
  • Ειδοποιήσεις (push notifications): εφόσον ο χρήστης τις ενεργοποιήσει, η ειδοποίηση διέρχεται από την υπηρεσία ειδοποιήσεων του προγράμματος περιήγησής του (Google, Apple, Mozilla ή Microsoft, ανάλογα με το πρόγραμμα περιήγησης). Η ειδοποίηση είναι κρυπτογραφημένη και δεν περιέχει προσωπικά δεδομένα, όπως ονόματα ή το περιεχόμενο μηνυμάτων.
  • Πάροχος λογιστικών και φοροτεχνικών υπηρεσιών της Εταιρίας, αποκλειστικά για τα στοιχεία τιμολόγησης και συμβάσεων της Εταιρίας με τους εκπαιδευτικούς οργανισμούς.
  • Google Ireland Limited (Google Analytics), μόνο για τον ιστότοπο και μόνο με τη συγκατάθεσή σας (βλ. Ενότητα 7).
• Επίσημοι κρατικοί, δικαστικοί και εποπτικοί φορείς: Δημόσιες αρχές (όπως εισαγγελικές, δικαστικές και διωκτικές αρχές, η Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος, η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα – ΑΠΔΠΧ, το Υπουργείο Παιδείας, Θρησκευμάτων και Αθλητισμού ή οι φορολογικές αρχές), αποκλειστικά όταν και στο μέτρο που η Εταιρία ή ο εκπαιδευτικός οργανισμός υπέχει νόμιμη υποχρέωση συμμόρφωσης με τη νομοθεσία ή με δεσμευτική δικαστική/διοικητική απόφαση ή διάταξη, καθώς και για την αποτροπή και διερεύνηση έκνομων ενεργειών σε βάρος της Πλατφόρμας και των χρηστών της (π.χ. παράνομη πρόσβαση σε πληροφοριακά συστήματα, προσβολή προσωπικότητας ή ανηλίκων).

Συμβατικές εγγυήσεις έναντι εκτελούντων και υποεκτελούντων την επεξεργασία: Στην Εταιρία μας επιλέγουμε αξιόπιστους παρόχους που παρέχουν επαρκείς διαβεβαιώσεις για την εφαρμογή κατάλληλων τεχνικών και οργανωτικών μέτρων. Κάθε εκτελών ή υποεκτελών την επεξεργασία που λαμβάνει πρόσβαση σε προσωπικά δεδομένα για λογαριασμό μας δεσμεύεται με έγγραφη σύμβαση σύμφωνα με το άρθρο 28 παρ. 3 και 4 του ΓΚΠΔ, βάσει της οποίας υποχρεούται να επεξεργάζεται τα δεδομένα αποκλειστικά κατόπιν τεκμηριωμένων εντολών μας, να τηρεί απόλυτη εμπιστευτικότητα, να λαμβάνει τα απαιτούμενα μέτρα ασφαλείας του άρθρου 32 ΓΚΠΔ και να μη χρησιμοποιεί ούτε να αποκαλύπτει τα δεδομένα για δικούς του σκοπούς. Σε περίπτωση που ο ιστότοπος ή η Πλατφόρμα σας επιτρέπει να μεταβείτε αυτοβούλως σε ανεξάρτητες ιστοσελίδες ή υπηρεσίες τρίτων φορέων εκτός του ελέγχου μας, σας συνιστούμε να εξετάζετε προσεκτικά τις πολιτικές προστασίας δεδομένων των εν λόγω τρίτων φορέων (βλ. και Ενότητα 12 κατωτέρω).

Τόπος αποθήκευσης και διαβιβάσεις δεδομένων εκτός Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ)

Τα δεδομένα της Πλατφόρμας φιλοξενούνται και αποθηκεύονται αποκλειστικά εντός της Ευρωπαϊκής Ένωσης, σε κέντρο δεδομένων στην Ολλανδία. Τα δεδομένα του ιστοτόπου φιλοξενούνται στην Ελλάδα και τα αντίγραφα ασφαλείας του στη Γαλλία.

Η Εταιρία δεν διαβιβάζει τα δεδομένα της Πλατφόρμας σε τρίτες χώρες εκτός του ΕΟΧ. Διαβίβαση εκτός ΕΟΧ μπορεί να προκύψει μόνο για τα εξής, και πραγματοποιείται αποκλειστικά με την τήρηση των προϋποθέσεων του Κεφαλαίου V (άρθρα 44 επ.) του ΓΚΠΔ, βάσει απόφασης επάρκειας της Ευρωπαϊκής Επιτροπής (άρθρο 45 ΓΚΠΔ):

• τα μηνύματα που αποστέλλει ο ιστότοπος μέσω της SMTP2GO, προς τη Νέα Ζηλανδία, για την οποία η Ευρωπαϊκή Επιτροπή έχει εκδώσει απόφαση επάρκειας, και
• με τη συγκατάθεσή σας, τα δεδομένα του Google Analytics, τα οποία ενδέχεται να διαβιβαστούν στην Google LLC στις Ηνωμένες Πολιτείες Αμερικής· η Google LLC είναι πιστοποιημένη στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (EU-US Data Privacy Framework) σύμφωνα με την Εκτελεστική Απόφαση (ΕΕ) 2023/1795 της Επιτροπής της 10ης Ιουλίου 2023.

Μπορείτε να ζητήσετε πληροφορίες για τις εφαρμοζόμενες εγγυήσεις επικοινωνώντας μαζί μας στα στοιχεία της Ενότητας 13.

Ασφάλεια των προσωπικών δεδομένων σας

Σε κάθε περίπτωση, λαμβάνουμε τα κατάλληλα τεχνικά και οργανωτικά μέτρα σύμφωνα με το άρθρο 32 του ΓΚΠΔ, ώστε να διασφαλίσουμε επίπεδο ασφάλειας ανάλογο προς τον κίνδυνο (ιδίως ενόψει της φύσης των δεδομένων και της επεξεργασίας δεδομένων ανηλίκων μαθητών) και να προστατεύσουμε την εμπιστευτικότητα, την ακεραιότητα, τη διαθεσιμότητα και την αξιοπιστία των συστημάτων και των δεδομένων σας. Στόχος μας είναι να διασφαλίζουμε ότι οι προσωπικές σας πληροφορίες μεταφέρονται, αποθηκεύονται και επεξεργάζονται με ασφάλεια, ώστε να αποτρέπεται η τυχαία ή παράνομη καταστροφή, η απώλεια, η αλλοίωση, η άνευ αδείας κοινολόγηση ή η μη εξουσιοδοτημένη πρόσβαση σε αυτές.

Για τον σκοπό αυτόν, η Εταιρία εφαρμόζει τα εξής μέτρα ασφαλείας:

• Πρόσβαση της Εταιρίας στα δεδομένα: Πρόσβαση στα δεδομένα των εκπαιδευτικών οργανισμών έχει μόνο το εξουσιοδοτημένο πρόσωπο της Εταιρίας που δεσμεύεται από υποχρέωση εμπιστευτικότητας, και μόνο στο ελάχιστο απαραίτητο για την τεχνική υποστήριξη και τη λειτουργία της Πλατφόρμας.
• Τεχνικά και οργανωτικά μέτρα ασφαλείας: κρυπτογράφηση των δεδομένων κατά τη μεταφορά (μέσω πρωτοκόλλου TLS), χωριστή τήρηση των δεδομένων κάθε εκπαιδευτικού οργανισμού, η οποία ελέγχεται αυτόματα πριν από κάθε νέα έκδοση της Πλατφόρμας, διαβαθμισμένα επίπεδα πρόσβασης ανά ρόλο χρήστη (role-based access control) ώστε κάθε χρήστης να έχει πρόσβαση μόνο στα απολύτως αναγκαία δεδομένα, αποθήκευση των συνθηματικών μόνο σε κατακερματισμένη μορφή, περιορισμός των αποτυχημένων προσπαθειών σύνδεσης και έλεγχος κατά αυτοματοποιημένων προσπαθειών στη σύνδεση και στην επαναφορά συνθηματικού, χρήση τείχους προστασίας (firewall) και συστήματος αποτροπής εισβολών στους διακομιστές, διάθεση των αρχείων και των φωτογραφιών μόνο κατόπιν ελέγχου των δικαιωμάτων πρόσβασης του χρήστη, και τακτική λήψη αντιγράφων ασφαλείας (backups).
• Ειδικά μέτρα για τα δεδομένα ανηλίκων μαθητών: Λαμβανομένης υπόψη της ιδιαίτερης ευαισθησίας των δεδομένων ανηλίκων που φιλοξενούνται στην Πλατφόρμα, εφαρμόζονται πρόσθετες εγγυήσεις: οι ανήλικοι μαθητές δεν διαθέτουν δικό τους λογαριασμό, η Πλατφόρμα δεν έχει δημόσιους χώρους, η ορατότητα των στοιχείων κάθε μαθητή περιορίζεται στη διοίκηση, στους εκπαιδευτικούς των τμημάτων του και στους κηδεμόνες του, τα άλμπουμ είναι ορατά μόνο στα τμήματα που επιλέγει ο οργανισμός, δεν επιτρέπεται η ανταλλαγή μηνυμάτων μεταξύ κηδεμόνων, και οι ειδοποιήσεις δεν περιέχουν ονόματα παιδιών ή περιεχόμενο μηνυμάτων.
• Διαχείριση συμβάντων παραβίασης δεδομένων: Η Εταιρία διαθέτει εσωτερική διαδικασία εντοπισμού, καταγραφής και διαχείρισης συμβάντων παραβίασης προσωπικών δεδομένων (data breach), ώστε, σε περίπτωση εντοπισμού περιστατικού που ενδέχεται να θέσει σε κίνδυνο τα δικαιώματα και τις ελευθερίες των χρηστών, να προβαίνει: (α) εφόσον ενεργεί ως αυτοτελής υπεύθυνος επεξεργασίας, στη γνωστοποίηση του περιστατικού στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) χωρίς αδικαιολόγητη καθυστέρηση και, εάν είναι δυνατόν, εντός εβδομήντα δύο (72) ωρών αφότου αποκτήσει γνώση του περιστατικού, σύμφωνα με το άρθρο 33 ΓΚΠΔ, καθώς και στην ενημέρωση των επηρεαζόμενων υποκειμένων όπου το περιστατικό είναι πιθανό να προκαλέσει υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες τους, σύμφωνα με το άρθρο 34 ΓΚΠΔ, και (β) εφόσον ενεργεί ως εκτελούσα την επεξεργασία για λογαριασμό εκπαιδευτικού οργανισμού, στην ενημέρωση του οικείου εκπαιδευτικού οργανισμού χωρίς αδικαιολόγητη καθυστέρηση από τη στιγμή που λάβει γνώση του περιστατικού, ώστε ο οργανισμός ως υπεύθυνος επεξεργασίας να είναι σε θέση να τηρήσει τις δικές του νόμιμες υποχρεώσεις γνωστοποίησης, σύμφωνα με τους ειδικότερους όρους της σύμβασης επεξεργασίας του άρθρου 28 ΓΚΠΔ (βλ. τη σημαντική διευκρίνιση στην εισαγωγή της παρούσας).

Προβολή διαφημίσεων και εμπορική επικοινωνία

Η Εταιρία δεν χρησιμοποιεί τα προσωπικά δεδομένα των μαθητών, των γονέων/κηδεμόνων ή των εκπαιδευτικών που τηρούνται στο πλαίσιο της λειτουργίας της Πλατφόρμας για την προβολή στοχευμένων διαφημίσεων, την κατάρτιση καταναλωτικού ή συμπεριφορικού προφίλ ή την αποστολή εμπορικών προσφορών σε αυτούς. Η Πλατφόρμα δεν ενσωματώνει εργαλεία διαφημιστικής στόχευσης τρίτων. Η Εταιρία δεν αποστέλλει ενημερωτικά δελτία (newsletters) ή διαφημιστικά μηνύματα, ούτε χρησιμοποιεί για τον σκοπό αυτό τα στοιχεία που λαμβάνει μέσω των φορμών επικοινωνίας του ιστοτόπου.

Μη ζητηθείσα επικοινωνία και ασφαλής χρήση της Πλατφόρμας

Η Εταιρία δεν επιτρέπει τη χρήση της Πλατφόρμας ή του ιστοτόπου της για τη μετάδοση μαζικών ή ανεπιθύμητων μηνυμάτων ηλεκτρονικού ταχυδρομείου (spam), για τη συλλογή διευθύνσεων ηλεκτρονικού ταχυδρομείου ή άλλων στοιχείων επικοινωνίας μαθητών, κηδεμόνων, εκπαιδευτικών ή λοιπών χρηστών μέσω μη εξουσιοδοτημένων μέσων, καθώς και για οποιαδήποτε ενέργεια που θα μπορούσε να βλάψει, να παρεμποδίσει ή να επιβαρύνει τη λειτουργία της Πλατφόρμας ή την ασφαλή πρόσβαση άλλων χρηστών σε αυτήν. Ιδίως απαγορεύεται η χρήση της Πλατφόρμας από οποιονδήποτε χρήστη για την αποστολή προς άλλους χρήστες μηνυμάτων με παραπλανητικό, προσβλητικό ή παράνομο περιεχόμενο, καθώς και για κάθε μορφή παρενόχλησης ή εκφοβισμού. Σε περίπτωση που διαπιστωθεί μη εξουσιοδοτημένη, ακατάλληλη ή παράνομη χρήση οποιασδήποτε λειτουργίας της Πλατφόρμας, η Εταιρία δύναται, κατόπιν ενημέρωσης του οικείου εκπαιδευτικού οργανισμού όπου αυτό απαιτείται λόγω της ιδιότητάς του ως υπευθύνου επεξεργασίας, να λάβει τα αναγκαία και αναλογικά τεχνικά μέτρα για την προστασία της ακεραιότητας της Πλατφόρμας και των λοιπών χρηστών, συμπεριλαμβανομένου του περιορισμού ή της αναστολής πρόσβασης συγκεκριμένου λογαριασμού, πάντοτε τηρουμένων των αρχών της αναλογικότητας και της διαφάνειας.

Σύνδεσμοι προς ιστοσελίδες τρίτων

Ο ιστότοπος ή η Πλατφόρμα μας ενδέχεται να περιέχουν συνδέσμους που οδηγούν σε ιστοσελίδες ή υπηρεσίες τρίτων, ανεξάρτητων φορέων, οι οποίες λειτουργούν και συντηρούνται αποκλειστικά από τους τρίτους αυτούς φορείς και δεν ελέγχονται από εμάς. Η Εταιρία δεν ευθύνεται για το περιεχόμενο, τις πρακτικές ή τις πολιτικές προστασίας δεδομένων των εν λόγω ιστοσελίδων ή υπηρεσιών τρίτων, στον βαθμό που αυτές λειτουργούν αυτοτελώς και εκτός του πλαισίου ελέγχου μας, και σας συνιστούμε να διαβάζετε προσεκτικά τις αντίστοιχες πολιτικές προστασίας δεδομένων πριν από την παροχή οποιασδήποτε πληροφορίας σας σε αυτές, καθώς ενδέχεται να διαφέρουν ουσιωδώς από την παρούσα Πολιτική.

Επικοινωνία για ερωτήσεις ή σχόλια

Εάν έχετε ερωτήσεις, σχόλια ή αιτήματα σχετικά με την παρούσα Πολιτική Ιδιωτικότητας και Προστασίας Προσωπικών Δεδομένων ή εάν θεωρείτε ότι δεν έχουμε ακολουθήσει τις αρχές που ορίζονται σε αυτήν, παρακαλούμε να επικοινωνήσετε μαζί μας:

• Στην ηλεκτρονική διεύθυνση: privacy@tetradio.com
• Στην ταχυδρομική διεύθυνση: Ν. ΜΙΧΑΛΑΚΗΣ ΜΟΝΟΠΡΟΣΩΠΗ Ι.Κ.Ε., Μάνου Χατζηδάκη 9, Άγιος Μύρωνας, 700 13 Ηράκλειο Κρήτης

Ισχύς της Πολιτικής

Η παρούσα Πολιτική δημοσιεύθηκε από την Εταιρία στις 23.10.2026 και υπόκειται σε περιοδική βελτίωση και αναθεώρηση. Η έκδοση και η ημερομηνία τελευταίας ενημέρωσης αναγράφονται στην αρχή της σελίδας.