Πολιτική προστασίας προσωπικών δεδομένων

Ποιος είναι υπεύθυνος

Η Datanetic Solutions, Υψηλάντου 34, 153 51 Παλλήνη, ΑΦΜ EL141510855, είναι ο υπεύθυνος επεξεργασίας για τα δεδομένα που περιγράφονται σε αυτή τη σελίδα και αφορούν τον ιστότοπο, τα αιτήματα επικοινωνίας και τη συμβατική σχέση μας με το σχολείο ως πελάτη. Για οτιδήποτε σχετικό, γράψτε στο info@schoolly.gr.

Για τα δεδομένα που καταχωρούνται μέσα στην εφαρμογή — μαθητών, οικογενειών, εκπαιδευτικών και προσωπικού — υπεύθυνος επεξεργασίας είναι το ίδιο το σχολείο. Εκείνο αποφασίζει τι συλλέγεται και γιατί· εμείς ενεργούμε αποκλειστικά ως εκτελούντες την επεξεργασία, κατ’ εντολή του και βάσει ξεχωριστής σύμβασης επεξεργασίας δεδομένων.

Ιδιωτικότητα και ασφάλεια

Η προστασία των δεδομένων σας είναι σχεδιαστική επιλογή και όχι επίστρωση. Κάθε σχολείο έχει τον δικό του απομονωμένο χώρο δεδομένων και δεν βλέπει ποτέ εγγραφές άλλου σχολείου. Η πρόσβαση των χρηστών ελέγχεται ανά ενότητα και ανά ενέργεια, οι κωδικοί τηρούνται μόνο κρυπτογραφημένοι και ποτέ σε αναγνώσιμη μορφή, και η επικοινωνία με την εφαρμογή γίνεται αποκλειστικά μέσω κρυπτογραφημένης σύνδεσης (HTTPS).

Ακολουθούμε πρακτικές που βασίζονται στην έννοια της ιδιωτικότητας — ελαχιστοποίηση των δεδομένων που ζητούνται, ψευδωνυμοποίηση και ανωνυμοποίηση όπου είναι εφικτό, κρυπτογράφηση κατά τη μεταφορά. Το προσωπικό μας αποκτά πρόσβαση σε δεδομένα σχολείου μόνο όταν αυτό είναι απαραίτητο για την υποστήριξη ή την αποκατάσταση βλάβης, δεσμεύεται από υποχρέωση εμπιστευτικότητας, και κάθε ουσιώδης μεταβολή σε εγγραφή καταγράφεται στο ιστορικό της.

Τα δεδομένα φιλοξενούνται σε υποδομή cloud εντός Ευρωπαϊκής Ένωσης και τηρούνται τακτικά αντίγραφα ασφαλείας. Καμία υπηρεσία δεν είναι απόλυτα ασφαλής, αλλά κάθε γνωστό μέτρο που είναι εύλογο για ένα σύστημα αυτού του μεγέθους εφαρμόζεται.

Τι συλλέγει αυτός ο ιστότοπος

Δύο μόνο πράγματα. Αν στείλετε τη φόρμα επικοινωνίας ή δοκιμής, λαμβάνουμε το όνομα, τη διεύθυνση email, και όποιο τηλέφωνο, όνομα σχολείου, θέμα και μήνυμα πληκτρολογήσατε. Ξεχωριστά, η διεύθυνση IP του browser σας εξετάζεται μία φορά ανά επίσκεψη για να μαντέψουμε ποια γλώσσα να σας δείξουμε· η διεύθυνση δεν αποθηκεύεται, μόνο η χώρα στην οποία αντιστοιχεί, και μόνο για όσο διαρκεί η προσωρινή αποθήκευση.

Ο ιστότοπος δεν έχει λογαριασμούς, δεν έχει καλάθι και δεν δέχεται πληρωμές. Ό,τι αφορά συνδρομές συμβαίνει μέσα στην εφαρμογή.

Πώς χρησιμοποιούμε τα στοιχεία σας

Ένα αίτημα επικοινωνίας χρησιμοποιείται για να απαντηθεί αυτό το αίτημα, και για τίποτε άλλο. Δεν προστίθεται σε λίστα αποστολής, δεν χρησιμοποιείται για διαφήμιση, και δεν πωλείται ούτε κοινοποιείται σε κανέναν για δικούς του σκοπούς. Η εκτίμηση γλώσσας υπάρχει ώστε ένας επισκέπτης από την Ελλάδα να μη βλέπει αγγλική σελίδα την πρώτη φορά.

Τα στοιχεία του λογαριασμού και του σχολείου χρησιμοποιούνται για να λειτουργήσει η υπηρεσία: για να σας δώσουμε πρόσβαση, να απαντήσουμε σε ερωτήματα, αιτήματα υποστήριξης ή παράπονα, να σας ενημερώσουμε για ουσιώδεις αλλαγές και νέες δυνατότητες της εφαρμογής, να βελτιώσουμε την ασφάλεια και τη λειτουργία της, να καταρτίσουμε τη μεταξύ μας σύμβαση και να εκδώσουμε τα παραστατικά της συνδρομής σας.

Για τη διευθέτηση λογιστικών, οικονομικών και φορολογικών υποχρεώσεων τα απολύτως απαραίτητα στοιχεία γίνονται γνωστά στους λογιστές και τους νομικούς μας συμβούλους, οι οποίοι δεσμεύονται συμβατικά για την ασφαλή και εμπιστευτική επεξεργασία τους.

Δεδομένα μαθητών, οικογενειών και προσωπικού δεν χρησιμοποιούνται ποτέ για προώθηση, διαφήμιση ή εκπαίδευση μοντέλων τεχνητής νοημοσύνης, ούτε δικών μας ούτε τρίτων.

Η νομική βάση

Η απάντηση σε αίτημα επικοινωνίας στηρίζεται στα μέτρα που λαμβάνονται κατ’ αίτησή σας πριν από τη σύναψη σύμβασης, και στο έννομο συμφέρον μας να απαντούμε σε όσους μας γράφουν. Η τήρηση του λογαριασμού και η παροχή της υπηρεσίας στηρίζονται στην εκτέλεση της μεταξύ μας σύμβασης.

Η έκδοση και διαφύλαξη των παραστατικών στηρίζεται σε νομική μας υποχρέωση. Η ασφάλεια της υπηρεσίας, η αντιμετώπιση κατάχρησης και η εμφάνιση του ιστότοπου σε κατάλληλη γλώσσα στηρίζονται στο έννομο συμφέρον μας για μια ασφαλή και χρηστική υπηρεσία.

Όπου κάτι απαιτεί συγκατάθεση, ζητείται ρητά και μπορεί να ανακληθεί οποιαδήποτε στιγμή — χαρακτηριστικά η παρακολούθηση θέσης σχολικού λεωφορείου, που είναι εξ ορισμού απενεργοποιημένη.

Για πόσο τηρούνται

Τα αιτήματα επικοινωνίας παραμένουν στο γραμματοκιβώτιό μας για όσο είναι χρήσιμα για τη συζήτηση στην οποία ανήκουν, και διαγράφονται μετά. Η χώρα που αντιστοιχεί σε μια διεύθυνση IP λήγει από μόνη της μετά από επτά ημέρες.

Τα δεδομένα ενός σχολείου τηρούνται για όσο υπάρχει ο λογαριασμός του, ανεξάρτητα από το αν η συνδρομή είναι ενεργή ή έχει λήξει. Μετά από γραπτό αίτημα διαγραφής, ο λογαριασμός και τα δεδομένα του διαγράφονται οριστικά.

Εξαιρούνται τα φορολογικά παραστατικά και όσα στοιχεία τα συνοδεύουν, τα οποία υποχρεούμαστε να τηρήσουμε για το διάστημα που ορίζει η φορολογική νομοθεσία, καθώς και ό,τι χρειάζεται για τη θεμελίωση ή υπεράσπιση νομικών αξιώσεων.

Cookies

Ορισμένα cookies εδώ είναι απολύτως απαραίτητα και τίθενται ό,τι κι αν αποφασίσετε: το cookie συνεδρίας, που κρατά συνδεδεμένη μαζί σας τη φόρμα που συμπληρώνετε· το διακριτικό που εμποδίζει άλλον ιστότοπο να υποβάλει τις φόρμες μας εκ μέρους σας· και η καταγραφή της επιλογής που κάνετε στην ειδοποίηση για τα cookies, ώστε να μη σας ρωτάμε ξανά σε κάθε σελίδα. Κανένα από αυτά δεν λέει τίποτα για εσάς σε κανέναν άλλον.

Πέρα από αυτά, ο ιστότοπος χρησιμοποιεί το Google Analytics για να βλέπουμε ποιες σελίδες διαβάζονται και πού δυσκολεύεται ο κόσμος. Είναι απενεργοποιημένο μέχρι να το ενεργοποιήσετε εσείς. Τίποτα δεν φορτώνεται, κανένα cookie δεν τίθεται και τίποτα δεν φτάνει στην Google αν δεν αποδεχθείτε τα στατιστικά στην ειδοποίηση για τα cookies — η αποδοχή μόνο των απαραίτητων αφήνει τον ιστότοπο εντελώς χωρίς αναλυτικά.

Μπορείτε να αλλάξετε γνώμη όποτε θέλετε, και αυτό αφαιρεί τα cookies των στατιστικών, δεν σταματά απλώς τα επόμενα. Δεν υπάρχει διαφήμιση σε αυτόν τον ιστότοπο ούτε διαφημιστικό cookie.

Η εφαρμογή θέτει, αντίστοιχα, μόνο τα cookies που χρειάζονται για να κρατήσει τη σύνδεσή σας ενεργή και να προστατεύσει τις φόρμες της.

Τρίτα μέρη στον ιστότοπο

Ο χάρτης στη σελίδα επικοινωνίας είναι ενσωματωμένος χάρτης Google, και η Google λαμβάνει τη διεύθυνση IP σας και ενδέχεται να θέσει δικά της cookies όταν φορτώσει το πλαίσιο. Φορτώνεται καθυστερημένα, οπότε αυτό συμβαίνει μόνο αν φτάσετε ως εκεί. Οι γραμματοσειρές σερβίρονται από αυτόν τον ιστότοπο και όχι από δίκτυο γραμματοσειρών. Η εκτίμηση γλώσσας ρωτά την υπηρεσία ip-api.com με τη διεύθυνση IP σας· μπορεί να απενεργοποιηθεί εντελώς.

Οι φόρμες επικοινωνίας και επίδειξης προστατεύονται από το Google reCAPTCHA, το οποίο λαμβάνει τη διεύθυνση IP σας και στοιχεία για τον τρόπο που χρησιμοποιήσατε τη σελίδα, ώστε να ξεχωρίσει τον άνθρωπο από το σενάριο. Λειτουργεί μόνο σε αυτές τις δύο σελίδες, και λειτουργεί ανεξάρτητα από το αν αποδεχθείτε τα στατιστικά, γιατί χωρίς αυτό οι φόρμες θα συμπληρώνονταν από bots. Η επεξεργασία αυτή διέπεται από την πολιτική απορρήτου και τους όρους της Google, που είναι και οι δύο συνδεδεμένοι κάτω από τη φόρμα.

Το Google Analytics, αν το αποδεχθείτε, λαμβάνει τη διεύθυνση IP σας, τις σελίδες που επισκεφθήκατε και την κατά προσέγγιση τοποθεσία που υποδεικνύει η διεύθυνση αυτή. Έχουμε ζητήσει από την Google να συντομεύει τη διεύθυνση πριν την αποθηκεύσει. Δεν το χρησιμοποιούμε για διαφήμιση και δεν το έχουμε συνδέσει με κανένα διαφημιστικό προϊόν.

Δεδομένα μέσα στην εφαρμογή

Ανάλογα με το τι επιλέγει να καταχωρήσει κάθε σχολείο, η εφαρμογή μπορεί να τηρεί στοιχεία ταυτότητας και επικοινωνίας μαθητών, γονέων και κηδεμόνων, εκπαιδευτικών και προσωπικού, στοιχεία φοίτησης και τμημάτων, παρουσίες και απουσίες, βαθμολογίες και αξιολογήσεις, οικονομικές εγγραφές και παραστατικά, μηνύματα και ανακοινώσεις, αρχεία και έγγραφα, και — όπου το σχολείο έχει ενεργοποιήσει τη μεταφορά μαθητών — διευθύνσεις παραλαβής και δεδομένα διαδρομής.

Τι από όλα αυτά συλλέγεται, με ποια νομική βάση και για πόσο, το αποφασίζει το σχολείο. Το ίδιο ισχύει και για τυχόν δεδομένα ειδικών κατηγοριών, όπως πληροφορίες υγείας ή αλλεργιών που ένα σχολείο μπορεί να χρειάζεται: καταχωρούνται με ευθύνη και νομική βάση του σχολείου, και εμείς απλώς τα φυλάμε για λογαριασμό του.

Εμείς δεν έχουμε δικό μας σκοπό επεξεργασίας για αυτά τα δεδομένα. Δεν τα πωλούμε, δεν τα κοινοποιούμε σε τρίτους και δεν τα χρησιμοποιούμε για κανέναν σκοπό πέρα από τη λειτουργία της υπηρεσίας για το σχολείο στο οποίο ανήκουν.

Δεδομένα ανηλίκων

Ένα μεγάλο μέρος των δεδομένων της εφαρμογής αφορά ανηλίκους, και αντιμετωπίζεται ανάλογα. Δεν συλλέγουμε ποτέ δεδομένα απευθείας από μαθητή μέσω διαφήμισης, εγγραφής ή προωθητικής ενέργειας· εισάγονται από το σχολείο στο πλαίσιο της σχέσης του με την οικογένεια.

Οι πύλες μαθητή και γονέα δείχνουν μόνο ό,τι το σχολείο έχει ρητά κοινοποιήσει στον συγκεκριμένο αποδέκτη — ένα έγγραφο, μια σημείωση ή ένα αρχείο δεν είναι ορατό επειδή υπάρχει, αλλά επειδή κάποιος το μοιράστηκε.

Η παρακολούθηση θέσης σχολικού λεωφορείου, όπου χρησιμοποιείται, λειτουργεί μόνο κατόπιν ρητής συγκατάθεσης και μόνο για την ώρα του δρομολογίου.

Διασυνδέσεις με Google και Microsoft

Ένα σχολείο μπορεί να συνδέσει τον δικό του λογαριασμό Google ή Microsoft, ώστε τα email της εφαρμογής να φεύγουν από τη δική του διεύθυνση και τα ραντεβού του να εμφανίζονται στο δικό του ημερολόγιο. Η σύνδεση γίνεται με OAuth: δεν βλέπουμε και δεν αποθηκεύουμε ποτέ τον κωδικό σας, μόνο ένα διακριτικό πρόσβασης που μπορείτε να ανακαλέσετε ανά πάσα στιγμή, είτε μέσα από την εφαρμογή είτε από τις ρυθμίσεις ασφαλείας του παρόχου σας.

Η πρόσβαση αυτή χρησιμοποιείται αποκλειστικά για τη λειτουργία της εφαρμογής και δεν κοινοποιείται σε τρίτους. Στον συγχρονισμό ημερολογίου γράφουμε μόνο μέσα σε ημερολόγιο που δημιουργεί η ίδια η εφαρμογή· δεν διαγράφουμε και δεν τροποποιούμε ποτέ υπάρχουσες εγγραφές ή ημερολόγια σας.

Η χρήση και η μεταφορά πληροφοριών που λαμβάνονται από τα API της Google συμμορφώνεται με την Πολιτική δεδομένων χρήστη υπηρεσιών API Google (Google API Services User Data Policy), συμπεριλαμβανομένων των απαιτήσεων περιορισμένης χρήσης (Limited Use).

Ποιοι άλλοι εμπλέκονται

Για να λειτουργήσει η υπηρεσία χρησιμοποιούμε περιορισμένο αριθμό παρόχων: υποδομή φιλοξενίας και αντιγράφων ασφαλείας, υπηρεσία αποστολής email, και πάροχο ηλεκτρονικών πληρωμών για τις συνδρομές. Καθένας τους ενεργεί ως εκτελών την επεξεργασία, δεσμεύεται από σύμβαση και επεξεργάζεται μόνο όσα δεδομένα χρειάζεται για τον ρόλο του.

Τα στοιχεία της κάρτας σας δεν φτάνουν ποτέ σε εμάς: εισάγονται απευθείας στο περιβάλλον του παρόχου πληρωμών, ο οποίος μας επιστρέφει μόνο την έκβαση της συναλλαγής.

Δεν διαβιβάζουμε δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου, εκτός αν το ζητήσει το ίδιο το σχολείο συνδέοντας υπηρεσία τρίτου, οπότε ισχύουν οι δικές της εγγυήσεις.

Σε περίπτωση παραβίασης

Αν διαπιστωθεί παραβίαση δεδομένων που μπορεί να θέσει σε κίνδυνο πρόσωπα, ενημερώνουμε τα σχολεία που αφορά χωρίς αδικαιολόγητη καθυστέρηση, με ό,τι γνωρίζουμε για την έκταση και τα μέτρα που λάβαμε, ώστε να μπορέσουν να ανταποκριθούν στις δικές τους υποχρεώσεις ως υπεύθυνοι επεξεργασίας.

Τα δικαιώματά σας

Έχετε δικαίωμα πρόσβασης στα δεδομένα σας, διόρθωσης, διαγραφής, φορητότητας σε αναγνώσιμη μορφή, εναντίωσης στην επεξεργασία και περιορισμού της. Αν κάποια επεξεργασία στηρίζεται σε συγκατάθεση, μπορείτε να την ανακαλέσετε οποιαδήποτε στιγμή, χωρίς αυτό να θίγει τη νομιμότητα όσων έγιναν πριν την ανάκληση.

Αν είστε μαθητής, γονέας ή εργαζόμενος σε σχολείο που χρησιμοποιεί την εφαρμογή, το αίτημά σας απευθύνεται στο σχολείο, που είναι ο υπεύθυνος επεξεργασίας. Αν φτάσει σε εμάς, θα το προωθήσουμε σε εκείνο και θα το συνδράμουμε τεχνικά.

Για οτιδήποτε αφορά τα δικά μας δεδομένα, γράψτε στο info@schoolly.gr και θα απαντήσουμε. Αν θεωρείτε ότι το αίτημά σας δεν ικανοποιήθηκε, μπορείτε να προσφύγετε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr) — θα εκτιμούσαμε όμως να μας το πείτε πρώτα, γιατί τις περισσότερες φορές λύνεται.

Αλλαγές στην πολιτική

Αν η πολιτική αυτή αλλάξει, αλλάζει μαζί της και η ημερομηνία στην κορυφή της σελίδας. Για ουσιώδεις αλλαγές ειδοποιούμε και μέσα από την εφαρμογή.