Πολιτική Απορρήτου

ClassDesk — λογισμικό διαχείρισης φροντιστηρίων · Τελευταία ενημέρωση: 22 Οκτωβρίου 2026

1. Υπεύθυνος Επεξεργασίας

Ρόλος ανά κατηγορία δεδομένων:

• Για τα δεδομένα του Χρήστη/Φροντιστηρίου (στοιχεία λογαριασμού, χρέωση): ενεργούμε ως Υπεύθυνος Επεξεργασίας.
• Για τα δεδομένα των Μαθητών και Γονέων/Κηδεμόνων που εισάγει το φροντιστήριο στην πλατφόρμα, καθώς και για όσα προκύπτουν από τη χρήση των λογαριασμών τους (π.χ. μηνύματα στη συνομιλία τμήματος, ασκήσεις που στέλνει ο μαθητής): ενεργούμε ως Εκτελών την Επεξεργασία για λογαριασμό του φροντιστηρίου, το οποίο είναι ο Υπεύθυνος Επεξεργασίας.
• Για τα τεχνικά στοιχεία λειτουργίας της εφαρμογής (πλατφόρμα, έκδοση, ημέρα χρήσης — βλ. 2γ) όλων των λογαριασμών: ενεργούμε ως Υπεύθυνος Επεξεργασίας, για τη λειτουργία, την ασφάλεια και την υποστήριξη της Υπηρεσίας.

2. Ποια Δεδομένα Συλλέγουμε

α) Δεδομένα Χρήστη / Φροντιστηρίου:

• Επωνυμία φροντιστηρίου, διεύθυνση και ΑΦΜ (στην εγγραφή) — απαραίτητα για την ταυτοποίηση της επιχείρησης και την έκδοση παραστατικών.
• Ονοματεπώνυμο διαχειριστή, e-mail, τηλέφωνο.
• Στοιχεία τιμολόγησης. Επί του παρόντος, οι συνδρομές διακανονίζονται χειροκίνητα μέσω συμβατικής επικοινωνίας και δεν αποθηκεύουμε αριθμούς πιστωτικών καρτών.
• Logs σύνδεσης (ημερομηνία/ώρα, διεύθυνση IP, user agent) διατηρούνται από τον πάροχο authentication (Supabase) για λόγους ασφαλείας και ανίχνευσης κατάχρησης.

β) Δεδομένα Μαθητών & Γονέων (τα καταχωρεί το φροντιστήριο ή προκύπτουν από τη χρήση της πύλης γονέων και μαθητών):

• Στοιχεία ταυτοποίησης μαθητή: ονοματεπώνυμο, τάξη, σχολείο (προαιρετικό), τηλέφωνο, e-mail (προαιρετικό), ημερομηνία γέννησης (προαιρετικό).
• Στοιχεία γονέα/κηδεμόνα: ονοματεπώνυμο, τηλέφωνο, e-mail — για ενημερώσεις παρουσιών, προόδου και οικονομικών.
• Εκπαιδευτικά δεδομένα: τμήματα, πρόγραμμα, παρουσίες/απουσίες, διαγωνίσματα, βαθμολογίες, σχόλια προόδου.
• Οικονομικά δεδομένα: δίδακτρα, δόσεις, πληρωμές, υπόλοιπα.
• Λογαριασμοί πύλης: όταν το φροντιστήριο δίνει λογαριασμό σε γονέα/κηδεμόνα ή στον ίδιο τον μαθητή, το e-mail σύνδεσης και η σύνδεση του λογαριασμού με την καρτέλα του μαθητή (βλ. ενότητα 9).
• Ασκήσεις που στέλνει ο μαθητής από τον λογαριασμό του (φωτογραφίες ή αρχεία PDF) και η διόρθωση του καθηγητή. Τις βλέπουν ο μαθητής, ο καθηγητής του μαθήματος και η διεύθυνση του φροντιστηρίου (και η γραμματεία, αν έχει το σχετικό δικαίωμα)· όχι οι συμμαθητές ούτε ο γονέας. Αν ο καθηγητής βάλει μαζί με τη διόρθωση και βαθμό συμμετοχής, τον βαθμό τον βλέπει και ο γονέας, όπως κάθε βαθμό.
• Μηνύματα της συνομιλίας τμήματος και τα στοιχεία ασφάλειάς της (βλ. 2δ).

γ) Τεχνικά Δεδομένα:

• Cookies απαραίτητα για τη λειτουργία της εφαρμογής (auth tokens, session storage). Δεν χρησιμοποιούμε cookies παρακολούθησης / διαφήμισης.
• Ανώνυμα στατιστικά επισκεψιμότητας της ιστοσελίδας deskhub.gr (Vercel Web Analytics — χωρίς cookies, χωρίς ταυτοποίηση επισκέπτη).
• Στοιχεία περιηγητή και συσκευής (user agent) για διάγνωση προβλημάτων.
• Πλατφόρμα και έκδοση της εφαρμογής: για κάθε λογαριασμό καταγράφεται αν χρησιμοποιείται η εφαρμογή iPhone/iPad, η εφαρμογή Android ή ο περιηγητής, η έκδοση της εφαρμογής (στο iPhone και το πακέτο ενημέρωσης), καθώς και η πρώτη και η τελευταία ημέρα χρήσης. Δεν καταγράφονται αναγνωριστικά συσκευής, τοποθεσία ή τι κάνει ο χρήστης μέσα στην εφαρμογή. Χρησιμοποιούνται για τη συμβατότητα των εκδόσεων, τις ενημερώσεις, την ασφάλεια και την υποστήριξη, και για συγκεντρωτικά στατιστικά ανά πλατφόρμα και έκδοση, που βλέπει μόνο ο Διαχειριστής Συστήματος.
• Ειδοποιήσεις push (προαιρετικές): αν ο χρήστης ενεργοποιήσει τις ειδοποιήσεις στη συσκευή του, αποθηκεύεται το αναγνωριστικό συνδρομής push της συσκευής (push subscription endpoint και κλειδιά κρυπτογράφησης, ή το αναγνωριστικό ειδοποιήσεων της εφαρμογής iPhone/iPad) ώστε να λαμβάνει ενημερώσεις (π.χ. απουσίες). Στον περιηγητή, η ειδοποίηση περνά κρυπτογραφημένη από την υπηρεσία push του περιηγητή (π.χ. Google, Mozilla, Apple), που δεν μπορεί να διαβάσει το περιεχόμενό της. Στην εφαρμογή iPhone/iPad την παραδίδει η υπηρεσία ειδοποιήσεων της Apple (APNs), που λαμβάνει τον τίτλο και το κείμενο της ειδοποίησης (βλ. ενότητα 4). Γι' αυτό οι ειδοποιήσεις της συνομιλίας τμήματος δεν περιέχουν το κείμενο του μηνύματος (βλ. 2δ). Οι ειδοποιήσεις ενεργοποιούνται μόνο με ρητή συγκατάθεση μέσω του περιηγητή ή της εφαρμογής, μπορούν να απενεργοποιηθούν ανά πάσα στιγμή από την εφαρμογή ή τις ρυθμίσεις της συσκευής, και το αναγνωριστικό διαγράφεται με την απενεργοποίηση. Δεν κοινοποιούνται σε τρίτους για διαφημιστικούς σκοπούς.

δ) Συνομιλία τμήματος:

Κάθε τμήμα έχει ομαδική συνομιλία: μία γενική και μία για κάθε μάθημα. Γράφουν οι καθηγητές του τμήματος, η διεύθυνση του φροντιστηρίου και οι μαθητές που έχουν δικό τους λογαριασμό. Οι γονείς δεν έχουν πρόσβαση και δεν υπάρχουν ιδιωτικά μηνύματα ανάμεσα σε χρήστες. Ο καθηγητής ή η διεύθυνση μπορεί να κλειδώσει τη συνομιλία ενός τμήματος· τότε γράφουν μόνο οι καθηγητές και η διεύθυνση.

• Μηνύματα: το κείμενο, το όνομα και ο ρόλος του αποστολέα, το τμήμα, το κανάλι του μαθήματος και η ώρα αποστολής. Το όνομα του μαθητή το συμπληρώνει το σύστημα από την καρτέλα του, όχι ο ίδιος. Τα μηνύματα ενός καναλιού τα βλέπουν οι μαθητές και οι καθηγητές του, η διεύθυνση, η γραμματεία αν το επιτρέψει το φροντιστήριο (μόνο ανάγνωση) και ο Διαχειριστής Συστήματος.
• Αδιάβαστα: πότε άνοιξε ο χρήστης τελευταία φορά κάθε κανάλι, για τον μετρητή αδιάβαστων μηνυμάτων. Το βλέπει μόνο ο ίδιος.
• Φίλτρο λέξεων: πριν αποθηκευτεί ένα μήνυμα μαθητή, ελέγχεται με κατάλογο υβριστικών, σεξουαλικών και ρατσιστικών λέξεων. Αν περιέχει τέτοια λέξη, δεν στέλνεται και δεν αποθηκεύεται πουθενά. Τα μηνύματα καθηγητών και διεύθυνσης δεν περνούν από το φίλτρο.
• Διαγραφή μηνύματος: ο καθηγητής του τμήματος ή η διεύθυνση μπορεί να σβήσει ένα μήνυμα (ο καθηγητής όχι μηνύματα της διεύθυνσης). Το κείμενο φεύγει αμέσως από τη συνομιλία και κρατιέται ως αποδεικτικό, μαζί με τον αποστολέα, την ώρα αποστολής, την ώρα διαγραφής και το ποιος το έσβησε. Το αποδεικτικό το βλέπουν μόνο η διεύθυνση του φροντιστηρίου και ο Διαχειριστής Συστήματος.
• Αναφορές: ο μαθητής μπορεί να αναφέρει ένα μήνυμα που τον ενοχλεί, διαλέγοντας λόγο (προσβλητικό, εκφοβισμός, ακατάλληλο περιεχόμενο, άλλο). Καταγράφονται ποιο μήνυμα αφορά και ποιος το έγραψε, ποιος έκανε την αναφορά, ο λόγος, η ώρα και πώς έκλεισε (διαγραφή, επαναφορά ή κλείσιμο χωρίς ενέργεια). Το κείμενο του μηνύματος δεν αντιγράφεται στην αναφορά. Αν το μήνυμα είναι άλλου μαθητή, κρύβεται αμέσως από τους μαθητές και τη γραμματεία μέχρι να το εξετάσει το φροντιστήριο. Την αναφορά τη βλέπουν η διεύθυνση, ο καθηγητής του καναλιού (όταν αφορά μήνυμα μαθητή), ο Διαχειριστής Συστήματος και ο μαθητής που την έκανε.
• Σίγαση και φραγή αναφορών: ο καθηγητής ή η διεύθυνση μπορεί να κλείσει σε έναν μαθητή τη δυνατότητα να γράφει στη συνομιλία ενός τμήματος, για 1 ημέρα, για 7 ημέρες ή μέχρι νεωτέρας. Κρατιέται η τελευταία σίγαση του μαθητή σε κάθε τμήμα: η διάρκεια, ποιος την έβαλε και πότε, και πότε και από ποιον ήρθη. Η διεύθυνση μπορεί επίσης να αφαιρέσει από έναν μαθητή τη δυνατότητα να κάνει αναφορές, αν τις χρησιμοποιεί καταχρηστικά.
• Απόκρυψη αποστολέα: ο μαθητής μπορεί να κρύψει, μόνο για τον εαυτό του, τα μηνύματα ενός συμμαθητή. Καταγράφεται ποιον έκρυψε. Στην εφαρμογή το βλέπει μόνο ο ίδιος, το αναιρεί όποτε θέλει και, όσο ισχύει, δεν λαμβάνει ειδοποιήσεις για μηνύματα αυτού του συμμαθητή. Τα μηνύματα δεν σβήνονται και οι υπόλοιποι τα βλέπουν κανονικά.
• Κανόνες συνομιλίας: όταν ο μαθητής αποδέχεται τους κανόνες της συνομιλίας, καταγράφονται η έκδοση των κανόνων και η ώρα αποδοχής.
• Ειδοποιήσεις: η ειδοποίηση push για νέο μήνυμα δείχνει μόνο το τμήμα, το μάθημα και ποιος έγραψε, όχι το κείμενο. Για κάθε νέα αναφορά στέλνεται ειδοποίηση push στη διεύθυνση του φροντιστηρίου και στον Διαχειριστή Συστήματος, σε όσους έχουν ενεργές ειδοποιήσεις, χωρίς το κείμενο του μηνύματος και χωρίς το όνομα του αποστολέα ή του μαθητή που έκανε την αναφορά. Η αναφορά φαίνεται και στη λίστα αναφορών της εφαρμογής, ακόμη κι αν η ειδοποίηση δεν φτάσει.
• Διαχειριστής Συστήματος: βλέπει τα μηνύματα, τις αναφορές και τα αποδεικτικά σβησμένων μηνυμάτων, για να βοηθά το φροντιστήριο (βλ. ενότητα 7). Δεν στέλνει μηνύματα στη συνομιλία. Ενέργειες στη συνομιλία (διαγραφή ή επαναφορά μηνύματος, σίγαση, κλείδωμα) κάνει μόνο όταν το ζητήσει το φροντιστήριο. Η μόνη εξαίρεση είναι μια επείγουσα περίπτωση που αφορά την ασφάλεια μαθητή: τότε μπορεί να σβήσει το μήνυμα ή να βάλει σίγαση στον αποστολέα του, και ενημερώνει αμέσως τη διεύθυνση, που αποφασίζει για τη συνέχεια.

Στην πύλη γονέων και μαθητών, η ενότητα «Βοήθεια και επικοινωνία» δείχνει τα στοιχεία επικοινωνίας του φροντιστηρίου και τη διεύθυνση support@deskhub.gr.

Στην εφαρμογή iPhone/iPad, η αναφορά μηνύματος, η απόκρυψη αποστολέα, οι κανόνες της συνομιλίας και η «Βοήθεια και επικοινωνία» υπάρχουν από την έκδοση 1.2. Το φίλτρο λέξεων, η σίγαση, η απόκρυψη ενός μηνύματος μετά από αναφορά και οι ειδοποιήσεις χωρίς κείμενο ισχύουν σε όλες τις εκδόσεις, γιατί τα εφαρμόζει το σύστημα και όχι η εφαρμογή.

3. Σκοποί & Νομική Βάση Επεξεργασίας

4. Αποδέκτες — Τρίτοι Πάροχοι

Δεν πωλούμε ποτέ τα δεδομένα σας. Τα κοινοποιούμε μόνο σε αξιόπιστους τρίτους παρόχους που είναι απαραίτητοι για τη λειτουργία της Υπηρεσίας, βάσει σύμβασης επεξεργασίας:

• Supabase Inc. (φιλοξενία βάσης δεδομένων & authentication) — δεδομένα φιλοξενούνται σε servers εντός ΕΕ (Frankfurt).
• Vercel Inc. (φιλοξενία της εφαρμογής frontend).
• Resend / Cloudflare (αποστολή e-mails συστήματος, εξυπηρέτηση domain).
• Anthropic PBC (τεχνητή νοημοσύνη — σύνταξη κειμένου· βλ. 4.1) — ΗΠΑ, με Τυποποιημένες Συμβατικές Ρήτρες.
• MyCompany Projects Ο.Ε. (mycompany.com.gr) — αποστολή SMS σε γονείς/μαθητές (αριθμός κινητού και κείμενο μηνύματος), μέσω της πλατφόρμας SmsCanal. Ενεργοποιείται μόνο αν το Φροντιστήριο στέλνει SMS.
• Apple Inc. (Apple Push Notification service) — παράδοση των ειδοποιήσεων push στην εφαρμογή iPhone/iPad. Λαμβάνει το αναγνωριστικό ειδοποιήσεων της συσκευής και τον τίτλο και το κείμενο κάθε ειδοποίησης (π.χ. όνομα φροντιστηρίου, όνομα μαθητή ή αποστολέα, τμήμα, μάθημα). Ενεργοποιείται μόνο αν ο χρήστης ανοίξει τις ειδοποιήσεις στην εφαρμογή. ΗΠΑ.
• Πάροχος πληρωμών: Δεν χρησιμοποιείται αυτή τη στιγμή. Όταν προστεθεί αυτοματοποιημένος πάροχος πληρωμών, θα ενημερωθείτε με αναθεωρημένη έκδοση της παρούσας Πολιτικής.

Σε περιπτώσεις διαβίβασης εκτός ΕΟΧ, εφαρμόζονται οι Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής (SCCs).

Δεδομένα μπορούν επίσης να γνωστοποιηθούν σε δημόσιες αρχές, εφόσον αυτό επιβάλλεται από τον νόμο (π.χ. εισαγγελική παραγγελία).

4.1 Λειτουργίες τεχνητής νοημοσύνης

Το ClassDesk χρησιμοποιεί υπηρεσία τεχνητής νοημοσύνης (Anthropic PBC) σε δύο σημεία:

• Έκθεση προόδου: ο διαχειριστής ζητά τη σύνταξη κειμένου για συγκεκριμένο μαθητή. Αποστέλλονται το ονοματεπώνυμο, η τάξη, το σχολείο, οι βαθμοί και οι απουσίες του μαθητή, καθώς και τυχόν σημείωση που πληκτρολογεί ο διαχειριστής.
• Βοηθός «Βοήθεια»: αποστέλλεται η ερώτηση που πληκτρολογεί ο χρήστης. Η λειτουργία είναι κλειστή εξ ορισμού και ανοίγει μόνο κατόπιν αιτήματος του Φροντιστηρίου.

Καμία από τις δύο δεν εκτελείται αυτόματα — ξεκινούν πάντα από ενέργεια χρήστη. Ο πάροχος δεν χρησιμοποιεί τα δεδομένα για εκπαίδευση μοντέλων. Το παραγόμενο κείμενο ελέγχεται από τον διαχειριστή πριν σταλεί σε γονέα ή μαθητή, και το ClassDesk δεν λαμβάνει καμία απόφαση για μαθητή με αυτοματοποιημένο τρόπο.

5. Χρόνος Διατήρησης

• Ενεργοί λογαριασμοί: για όσο διαρκεί η συνδρομή.
• Δεδομένα μαθητών: διατηρούνται για όσο το Φροντιστήριο παραμένει συνδρομητής. Μετά τη λήξη/ακύρωση της συνδρομής, τα δεδομένα παραμένουν διαθέσιμα για ανάκτηση/εξαγωγή έως 30 ημέρες. Διαγράφονται κατόπιν αιτήματος του Φροντιστηρίου (μέσω email στο support@deskhub.gr) εντός 30 ημερών από την παραλαβή του αιτήματος.
• Φορολογικά παραστατικά: διατηρούνται όσο ορίζει η ελληνική φορολογική νομοθεσία (κατά κανόνα 5 έτη, έως 10 σε ειδικές περιπτώσεις).
• Στοιχεία πελάτη και εκδότη στις αποδείξεις: για κάθε απόδειξη κρατάμε, για το αντίγραφο που στέλνουμε εμείς, τα στοιχεία του πελάτη που δόθηκαν (ονοματεπώνυμο, ΑΦΜ, διεύθυνση, email, τηλέφωνο)· σβήνονται μαζί με τον λογαριασμό του φροντιστηρίου. Τα στοιχεία του εκδότη που τυπώνονται στο παραστατικό μένουν όσο και το παραστατικό.
• Logs ασφαλείας / authentication: διατηρούνται από τον πάροχο φιλοξενίας Supabase σύμφωνα με την πολιτική του (έως 90 ημέρες).
• Πλατφόρμα και έκδοση της εφαρμογής: διαγράφονται 90 ημέρες μετά την τελευταία χρήση, ή αμέσως με τη διαγραφή του λογαριασμού.
• Ασκήσεις μαθητών (φωτογραφίες, PDF και η διόρθωση του καθηγητή): όσο υπάρχουν η καρτέλα του μαθητή και το μάθημα στο οποίο στάλθηκαν. Δεν σβήνονται αυτόματα με τον χρόνο· σβήνονται μαζί με τα υπόλοιπα δεδομένα του μαθητή ή του φροντιστηρίου, όπως παραπάνω.
• Ιστορικό αποστολών (e-mail και SMS: παραλήπτης, είδος, θέμα, πότε στάλθηκε): όσο το φροντιστήριο χρησιμοποιεί την Υπηρεσία· σβήνεται με τη διαγραφή του φροντιστηρίου. Μένει και μετά τη διαγραφή ενός λογαριασμού, μαζί με την καταγραφή της διαγραφής, ως απόδειξη για το τι στάλθηκε και ότι η διαγραφή έγινε.
• Μηνύματα της συνομιλίας τμήματος: όσο υπάρχει το τμήμα, και αφού περάσει στο αρχείο της σχολικής χρονιάς. Δεν σβήνονται αυτόματα με τον χρόνο· σβήνονται όταν το φροντιστήριο διαγράψει το τμήμα ή όταν διαγραφεί το ίδιο το φροντιστήριο. Κάθε μήνυμα μπορεί να σβηστεί νωρίτερα από τον καθηγητή ή τη διεύθυνση.
• Αποδεικτικό σβησμένου μηνύματος: 90 ημέρες από τη διαγραφή του μηνύματος· μετά σβήνεται αυτόματα.
• Αναφορές μηνυμάτων: όσο είναι ανοιχτές. Όσες έκλεισαν σβήνονται αυτόματα 365 ημέρες μετά το κλείσιμο.
• Σίγαση, απόκρυψη αποστολέα, αποδοχή κανόνων, φραγή αναφορών: μέχρι να διαγραφεί ο λογαριασμός του μαθητή ή το φροντιστήριο. Η απόκρυψη και η φραγή σβήνονται και νωρίτερα, μόλις αναιρεθούν. Από τη σίγαση κρατιέται μόνο η τελευταία σε κάθε τμήμα (πότε μπήκε, πότε ήρθη και από ποιον)· μια νέα σίγαση αντικαθιστά την προηγούμενη.
• Μετά τη διαγραφή λογαριασμού: τα μηνύματα που έχει στείλει ο χρήστης μένουν στη συνομιλία, ώστε η συζήτηση να διαβάζεται κανονικά και να μπορεί να ελεγχθεί ένα περιστατικό. Αν τον λογαριασμό τον διαγράψει ο ίδιος από την εφαρμογή, στη θέση του ονόματός του γράφεται «Διαγραμμένος λογαριασμός». Στις αναφορές και στα αποδεικτικά σβησμένων μηνυμάτων το όνομα αντικαθίσταται με τον ίδιο τρόπο σε κάθε διαγραφή λογαριασμού.

6. Δικαιώματα του Υποκειμένου Δεδομένων

Σύμφωνα με τα άρθρα 15–22 GDPR, έχετε τα ακόλουθα δικαιώματα:

• Πρόσβαση στα δεδομένα σας και αντίγραφο αυτών.
• Διόρθωση ανακριβών δεδομένων.
• Διαγραφή («δικαίωμα στη λήθη»).
• Περιορισμό της επεξεργασίας.
• Φορητότητα — να λάβετε τα δεδομένα σας σε δομημένο μορφότυπο (π.χ. Excel/CSV).
• Εναντίωση στην επεξεργασία βάσει εννόμου συμφέροντος.
• Ανάκληση συγκατάθεσης ανά πάσα στιγμή.

Για άσκηση των δικαιωμάτων σας, επικοινωνήστε στο support@deskhub.gr. Απαντούμε εντός 30 ημερών (παρατείνεται έως 60 για σύνθετα αιτήματα).

Σημαντικό: Εάν είστε μαθητής ή γονέας/κηδεμόνας μαθητή φροντιστηρίου που χρησιμοποιεί το ClassDesk, το αίτημά σας πρέπει να απευθυνθεί κατά κανόνα στο ίδιο το φροντιστήριο (που είναι ο Υπεύθυνος Επεξεργασίας των δεδομένων σας). Εμείς θα συνεργαστούμε για την ικανοποίηση του αιτήματος.

7. Ασφάλεια Δεδομένων

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα ώστε τα δεδομένα σας να προστατεύονται από μη εξουσιοδοτημένη πρόσβαση, απώλεια ή αλλοίωση:

• Κρυπτογράφηση κατά τη μεταφορά (HTTPS/TLS).
• Κρυπτογράφηση δεδομένων κατά την αποθήκευση (encryption at rest από Supabase).
• Πολιτική ισχυρών κωδικών (8+ χαρακτήρες, μικρά + ΚΕΦΑΛΑΙΑ + αριθμός).
• Πολυεπίπεδη απομόνωση δεδομένων ανά φροντιστήριο (Row-Level Security).
• Τακτικά backups από τον πάροχο φιλοξενίας.
• Πρόσβαση Διαχειριστή Συστήματος: Ο Διαχειριστής Συστήματος του Παρόχου (super_admin) διαθέτει τεχνική δυνατότητα πρόσβασης σε δεδομένα όλων των φροντιστηρίων για τους ακόλουθους περιορισμένους σκοπούς: τεχνική υποστήριξη προς το Φροντιστήριο κατόπιν αιτήματος, επίλυση σφαλμάτων (debugging), αναβαθμίσεις και συντήρηση του συστήματος, διαχείριση συνδρομής (ενεργοποίηση/παύση/ανανέωση), και διασφάλιση ασφάλειας (ανίχνευση παραβιάσεων ή κατάχρησης), καθώς και υποστήριξη του φροντιστηρίου στην εποπτεία της συνομιλίας τμήματος: βλέπει τις αναφορές μηνυμάτων, τα μηνύματα που αφορούν και τα αποδεικτικά σβησμένων μηνυμάτων, και λαμβάνει ειδοποίηση push για κάθε νέα αναφορά, αν έχει ενεργές ειδοποιήσεις, ώστε να βοηθά το φροντιστήριο να απαντά έγκαιρα. Δεν στέλνει μηνύματα στη συνομιλία· άλλες ενέργειες εκεί κάνει μόνο όταν το ζητήσει το φροντιστήριο ή σε επείγουσα περίπτωση που αφορά την ασφάλεια μαθητή, όπως περιγράφεται στην 2δ. Η πρόσβαση περιορίζεται στο απολύτως αναγκαίο και υπόκειται σε αυστηρή υποχρέωση εμπιστευτικότητας και εχεμύθειας. Ο Διαχειριστής δεν χρησιμοποιεί τα δεδομένα για άλλους σκοπούς και δεν τα γνωστοποιεί σε τρίτους.

Σε περίπτωση παραβίασης δεδομένων, θα ενημερώσουμε την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) εντός 72 ωρών και τους θιγόμενους χρήστες χωρίς αδικαιολόγητη καθυστέρηση, εφόσον υπάρχει υψηλός κίνδυνος για τα δικαιώματά τους.

8. Cookies

Χρησιμοποιούμε τεχνικά απαραίτητα cookies (auth tokens και session) για τη λειτουργία της εφαρμογής. Δεν χρησιμοποιούμε cookies διαφήμισης / marketing (Google Ads, Facebook Pixel κ.λπ.).

Μπορείτε να διαγράψετε ή να μπλοκάρετε τα cookies από τις ρυθμίσεις του περιηγητή σας, αλλά αυτό μπορεί να επηρεάσει τη λειτουργία της Υπηρεσίας.

9. Ανήλικοι μαθητές και λογαριασμοί μαθητών

Η Υπηρεσία απευθύνεται σε επιχειρήσεις εκπαίδευσης. Τα δεδομένα των μαθητών, και των ανήλικων, τα καταχωρεί το φροντιστήριο στο πλαίσιο της σύμβασης εκπαιδευτικών υπηρεσιών που έχει με τον γονέα/κηδεμόνα.

Το φροντιστήριο μπορεί να δώσει λογαριασμό στην πύλη όχι μόνο στον γονέα/κηδεμόνα αλλά και στον ίδιο τον μαθητή, που συχνά είναι ανήλικος. Με τον δικό του λογαριασμό ο μαθητής βλέπει το πρόγραμμά του, τις παρουσίες, τους βαθμούς, τις ανακοινώσεις και το υλικό των μαθημάτων του, στέλνει ασκήσεις στον καθηγητή του και συμμετέχει στη συνομιλία των τμημάτων του (βλ. 2δ).

Λογαριασμό μαθητή δημιουργεί μόνο το φροντιστήριο· ο μαθητής δεν μπορεί να εγγραφεί μόνος του. Για μαθητή κάτω των 15 ετών, το φροντιστήριο δημιουργεί λογαριασμό μόνο με τη γνώση και τη σύμφωνη γνώμη του προσώπου που ασκεί τη γονική μέριμνα ή την επιμέλεια. Το ClassDesk δεν ελέγχει την ηλικία του μαθητή και δεν ζητά το ίδιο αυτή τη σύμφωνη γνώμη: είναι ευθύνη του φροντιστηρίου, ως Υπευθύνου Επεξεργασίας.

Επειδή στη συνομιλία τμήματος γράφουν ανήλικοι, ισχύουν τα μέτρα της ενότητας 2δ: φίλτρο λέξεων, αναφορά μηνύματος, απόκρυψη μηνυμάτων συμμαθητή, σίγαση από τον καθηγητή ή τη διεύθυνση και ειδοποιήσεις χωρίς το κείμενο του μηνύματος. Τις αναφορές τις εξετάζει το φροντιστήριο· ο Διαχειριστής Συστήματος ειδοποιείται για κάθε αναφορά και έχει πρόσβαση σε αυτήν. Οι γονείς δεν διαβάζουν τη συνομιλία· για ό,τι αφορά το παιδί τους εκεί, απευθύνονται στο φροντιστήριο. Στην εφαρμογή δεν εμφανίζονται διαφημίσεις και τα δεδομένα των μαθητών δεν χρησιμοποιούνται για διαφήμιση ή εμπορική προώθηση.

10. Καταγγελίες — Αρχή Προστασίας Δεδομένων

Εάν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει την νομοθεσία, έχετε δικαίωμα προσφυγής στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα:

Παρακαλούμε όμως, πριν προβείτε σε καταγγελία, να επικοινωνήσετε πρώτα μαζί μας ώστε να επιλύσουμε άμεσα το ζήτημα.

11. Αλλαγές στην Πολιτική Απορρήτου

Η παρούσα Πολιτική ενδέχεται να επικαιροποιηθεί. Ουσιώδεις αλλαγές θα κοινοποιούνται μέσω e-mail ή/και εντός της εφαρμογής τουλάχιστον 15 ημέρες πριν την έναρξη ισχύος τους.