ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ
Πλατφόρμα «ΔΗΜ.Ω.Σ.» — Δημόσια Ωνάσεια Σχολεία
1. Εισαγωγή
Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο με τον οποίο συλλέγονται, χρησιμοποιούνται, αποθηκεύονται και προστατεύονται τα προσωπικά δεδομένα των χρηστών της πλατφόρμας «ΔΗΜ.Ω.Σ.» (εφεξής «η Πλατφόρμα»), η οποία υποστηρίζει τη διαχείριση προτάσεων ομίλων/συνόλων και ενισχυτικής διδασκαλίας των Δημόσιων Ωνάσειων Σχολείων.
Η επεξεργασία των προσωπικών δεδομένων διενεργείται σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (Κανονισμός ΕΕ 2016/679 – «GDPR»), τον ν. 4624/2019, την Οδηγία 2002/58/ΕΚ («ePrivacy») και τις Οδηγίες/Κατευθυντήριες Γραμμές της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ).
Η χρήση των cookies και παρόμοιων τεχνολογιών ρυθμίζεται ειδικότερα από την Πολιτική Cookies της Πλατφόρμας, η οποία αποτελεί αναπόσπαστο τμήμα της παρούσας.
2. Υπεύθυνος Επεξεργασίας
Υπεύθυνος Επεξεργασίας για τα προσωπικά δεδομένα που συλλέγονται μέσω της Πλατφόρμας είναι:
- Επωνυμία: DOTSOFT ΟΛΟΚΛΗΡΩΜΕΝΕΣ ΛΥΣΕΙΣ ΤΕΧΝΟΛΟΓΙΑΣ ΠΛΗΡΟΦΟΡΙΚΗΣ ΑΝΩΝΥΜΗ ΕΤΑΙΡΙΑ
- Διεύθυνση: Ποσειδώνος 71, Πυλαία, ΤΚ 555 35, Θεσσαλονίκη
- Email επικοινωνίας: support@dotsoft.gr
- Υπεύθυνος Προστασίας Δεδομένων (DPO): Τσιτινίδου Άννα — atsitinidou@dotsoft.gr
3. Ποια δεδομένα συλλέγουμε
Ανάλογα με τον ρόλο σας στην Πλατφόρμα (εκπαιδευτικός, μέλος επιτροπής/οργάνου, γονέας/κηδεμόνας, μαθητής, διαχειριστής) και τις ενέργειές σας, ενδέχεται να επεξεργαζόμαστε τις ακόλουθες κατηγορίες δεδομένων:
3.1 Δεδομένα ταυτοποίησης και επικοινωνίας
- Ονοματεπώνυμο, πατρώνυμο και λοιπά στοιχεία ταυτότητας.
- Διεύθυνση ηλεκτρονικού ταχυδρομείου και στοιχεία επικοινωνίας.
- Στοιχεία λογαριασμού χρήστη και ρόλος στην Πλατφόρμα.
3.2 Δεδομένα ταυτοποίησης μέσω τρίτων υπηρεσιών (SSO)
- Αναγνωριστικά και βασικά στοιχεία που παρέχονται κατά τη σύνδεση μέσω των υπηρεσιών ταυτοποίησης του Πανελλήνιου Σχολικού Δικτύου (sch.gr) ή/και άλλων εξουσιοδοτημένων παρόχων ταυτότητας.
3.3 Δεδομένα σχολικού/εκπαιδευτικού πλαισίου
- Σχολική μονάδα, τμήμα, ειδικότητα, ιδιότητα.
- Στοιχεία μαθητών που αντλούνται από το πληροφοριακό σύστημα myschool του Υπουργείου Παιδείας (ενδεικτικά: μοναδικό αναγνωριστικό, στοιχεία εγγραφής σε σχολική μονάδα/τμήμα), για τους σκοπούς διαχείρισης ομίλων και παρακολούθησης.
3.4 Δεδομένα περιεχομένου και δραστηριότητας
- Προτάσεις ομίλων/συνόλων και ενισχυτικής διδασκαλίας, αιτήσεις, αξιολογήσεις, σχόλια και αποφάσεις εγκριτικών οργάνων.
- Δεδομένα παρακολούθησης/παρουσιών μαθητών στους ομίλους.
- Ιστορικό ενεργειών και μεταβολών κατάστασης (audit trail): ο υπεύθυνος χρήστης, η χρονοσήμανση και το σχετικό σχόλιο κάθε ενέργειας.
3.5 Τεχνικά δεδομένα
- Διεύθυνση IP, τύπος συσκευής/φυλλομετρητή, δεδομένα καταγραφών (logs) ασφαλείας και λειτουργίας.
- Δεδομένα που συλλέγονται μέσω cookies και παρόμοιων τεχνολογιών, όπως περιγράφονται στην Πολιτική Cookies.
4. Σκοποί και νομικές βάσεις επεξεργασίας
Επεξεργαζόμαστε τα προσωπικά σας δεδομένα για τους ακόλουθους σκοπούς, με τις αντίστοιχες νομικές βάσεις του άρθρου 6 GDPR:
| Σκοπός επεξεργασίας | Νομική βάση (άρθρο 6 GDPR) |
|---|---|
| Παροχή και λειτουργία της Πλατφόρμας, δημιουργία/διαχείριση λογαριασμού, ταυτοποίηση χρηστών. | Εκτέλεση καθήκοντος δημοσίου συμφέροντος / εκτέλεση σύμβασης — άρθρο 6 παρ. 1 ε΄ & β΄ |
| Διαχείριση ροής έγκρισης προτάσεων (Σύλλογος Διδασκόντων → ΕΠΕΣ → ΔΕΔΗΜΩΣ), αξιολογήσεις και αποφάσεις. | Εκτέλεση καθήκοντος που ασκείται προς το δημόσιο συμφέρον — άρθρο 6 παρ. 1 ε΄ |
| Τήρηση αρχείου ενεργειών (audit trail) και υποχρεώσεων λογοδοσίας. | Έννομη υποχρέωση / έννομο συμφέρον — άρθρο 6 παρ. 1 γ΄ & στ΄ |
| Ασφάλεια της Πλατφόρμας, πρόληψη κακόβουλης/αυτοματοποιημένης χρήσης (reCAPTCHA). | Έννομο συμφέρον — άρθρο 6 παρ. 1 στ΄ |
| Στατιστικά/analytics και ενσωματωμένο περιεχόμενο (μη αναγκαία cookies). | Συγκατάθεση — άρθρο 6 παρ. 1 α΄ |
| Επικοινωνία, υποστήριξη χρηστών, απάντηση σε αιτήματα. | Έννομο συμφέρον / εκτέλεση σύμβασης — άρθρο 6 παρ. 1 στ΄ & β΄ |
Στον βαθμό που η Πλατφόρμα επεξεργάζεται δεδομένα ανηλίκων μαθητών, η επεξεργασία διενεργείται στο πλαίσιο της εκπαιδευτικής αποστολής των σχολικών μονάδων και με τις κατάλληλες εγγυήσεις, τηρουμένων των ειδικότερων προβλέψεων της κείμενης νομοθεσίας.
5. Αποδέκτες των δεδομένων
Πρόσβαση στα δεδομένα σας έχουν αποκλειστικά εξουσιοδοτημένα πρόσωπα, στο μέτρο που απαιτείται για τους ανωτέρω σκοπούς:
- Εξουσιοδοτημένοι χρήστες και όργανα της Πλατφόρμας (εκπαιδευτικοί, μέλη ΕΠΕΣ, μέλη ΔΕΔΗΜΩΣ, διαχειριστές), σύμφωνα με τον ρόλο τους.
- Οι Δημόσια Ωνάσεια Σχολεία και οι αρμόδιες εκπαιδευτικές/εποπτικές αρχές, όπου προβλέπεται από τον νόμο.
- Εκτελούντες την επεξεργασία: πάροχοι υπηρεσιών φιλοξενίας (cloud), υποστήριξης και συντήρησης λογισμικού, οι οποίοι ενεργούν βάσει σύμβασης και τεκμηριωμένων εντολών (άρθρο 28 GDPR).
- Τρίτες υπηρεσίες που περιγράφονται στην Πολιτική Cookies (ενδεικτικά: Google reCAPTCHA, YouTube/Google), υπό τους εκεί όρους.
Δεν πωλούμε και δεν διαβιβάζουμε τα προσωπικά σας δεδομένα σε τρίτους για σκοπούς εμπορικής προώθησης.
6. Διαβιβάσεις εκτός ΕΟΧ
Ορισμένες τρίτες υπηρεσίες (ενδεικτικά Google reCAPTCHA, YouTube/Google) ενδέχεται να συνεπάγονται διαβίβαση δεδομένων σε διακομιστές εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), ιδίως στις Ηνωμένες Πολιτείες. Οι διαβιβάσεις αυτές διενεργούνται με βάση τις εγγυήσεις του Κεφαλαίου V του GDPR (π.χ. Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ / Τυποποιημένες Συμβατικές Ρήτρες).
7. Χρόνος διατήρησης
Τα προσωπικά δεδομένα διατηρούνται για όσο χρονικό διάστημα είναι απαραίτητο για την εκπλήρωση των σκοπών επεξεργασίας και τη συμμόρφωση με τις νόμιμες υποχρεώσεις:
- Δεδομένα λογαριασμού και περιεχομένου: για όσο διάστημα είναι ενεργός ο λογαριασμός και για το εύλογο διάστημα που απαιτείται μετά τη λήξη, σύμφωνα με τις υποχρεώσεις τεκμηρίωσης.
- Δεδομένα audit trail και καταγραφών ασφαλείας: για το διάστημα που επιβάλλεται από τη λογοδοσία και την ασφάλεια των συστημάτων.
- Δεδομένα cookies: για τη διάρκεια που ορίζεται στην Πολιτική Cookies.
Μετά την παρέλευση των ανωτέρω περιόδων, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται με ασφάλεια.
8. Ασφάλεια δεδομένων
Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων από μη εξουσιοδοτημένη πρόσβαση, απώλεια, αλλοίωση ή διαρροή, ενδεικτικά:
- Κρυπτογράφηση της επικοινωνίας (HTTPS/TLS) και ελεγχόμενη πρόσβαση βάσει ρόλων.
- Προστασία φορμών σύνδεσης/εγγραφής από αυτοματοποιημένες επιθέσεις (reCAPTCHA) και προστασία από CSRF.
- Τακτικά αντίγραφα ασφαλείας και καταγραφή ενεργειών.
9. Τα δικαιώματά σας
Ως υποκείμενο των δεδομένων, έχετε τα ακόλουθα δικαιώματα σύμφωνα με τον GDPR:
- Δικαίωμα πρόσβασης στα δεδομένα σας.
- Δικαίωμα διόρθωσης ανακριβών ή ελλιπών δεδομένων.
- Δικαίωμα διαγραφής («δικαίωμα στη λήθη»), υπό τις προϋποθέσεις του νόμου.
- Δικαίωμα περιορισμού της επεξεργασίας.
- Δικαίωμα εναντίωσης στην επεξεργασία.
- Δικαίωμα φορητότητας των δεδομένων.
- Δικαίωμα ανάκλησης της συγκατάθεσης ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της επεξεργασίας πριν από την ανάκληση.
Για την άσκηση των δικαιωμάτων σας μπορείτε να απευθύνεστε στα στοιχεία επικοινωνίας της ενότητας 2. Έχετε επίσης δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Λ. Κηφισίας 1-3, 115 23 Αθήνα, τηλ. 210 6475600, www.dpa.gr).
10. Cookies
Η Πλατφόρμα χρησιμοποιεί cookies και παρόμοιες τεχνολογίες. Αναλυτικές πληροφορίες ως προς το είδος, τον σκοπό, τη διάρκεια και τη διαχείριση της συγκατάθεσης παρέχονται στην Πολιτική Cookies, η οποία είναι διαθέσιμη στην Πλατφόρμα.
11. Τροποποιήσεις της Πολιτικής
Η παρούσα Πολιτική ενδέχεται να επικαιροποιείται περιοδικά, ώστε να αντικατοπτρίζει αλλαγές στις χρησιμοποιούμενες τεχνολογίες ή στο νομικό πλαίσιο. Κάθε αναθεωρημένη έκδοση αναρτάται στην Πλατφόρμα με ενημερωμένη ημερομηνία και αριθμό έκδοσης.