Πολιτική Απορρήτου

Τελευταία ενημέρωση: 30 Οκτωβρίου 2026

Η παρούσα Πολιτική Απορρήτου εξηγεί πώς ο Αθανάσιος Σκουρτανιώτης, ατομική επιχείρηση με διακριτικό τίτλο «School Jam» (ο «Πάροχος», «εμείς», «μας») συλλέγει, χρησιμοποιεί και προστατεύει τα δεδομένα προσωπικού χαρακτήρα όταν χρησιμοποιείτε την κινητή και τη διαδικτυακή εφαρμογή School Jam (η «Υπηρεσία»). Ισχύει για όλους τους χρήστες της Υπηρεσίας — διαχειριστές σχολείου, εκπαιδευτικούς, οδηγούς, γονείς και νόμιμους κηδεμόνες — και, εμμέσως, για τους μαθητές των οποίων τα δεδομένα υποβάλλονται στην Υπηρεσία από τους γονείς και τα σχολεία. Η παρούσα Πολιτική διέπεται από τον Γενικό Κανονισμό Προστασίας Δεδομένων της ΕΕ 2016/679 («ΓΚΠΔ») και τον Ν. 4624/2019 που τον εφαρμόζει στην Ελλάδα. Σε περίπτωση οποιασδήποτε ασυμφωνίας μεταξύ της ελληνικής και της αγγλικής έκδοσης, υπερισχύει η ελληνική έκδοση της παρούσας Πολιτικής.

1. Πάροχος και στοιχεία επικοινωνίας

Την Υπηρεσία λειτουργεί ο Αθανάσιος Σκουρτανιώτης, ατομική επιχείρηση με διακριτικό τίτλο «School Jam», με έδρα Περικλέους 61, Τ.Κ. 14343, Νέα Χαλκηδόνα, Ελλάδα (ο «Πάροχος»). Για κάθε ζήτημα σχετικό με τα προσωπικά σας δεδομένα ή για την άσκηση των δικαιωμάτων σας, μπορείτε να επικοινωνείτε μαζί μας στο support@schooljam.gr ή ταχυδρομικά στην ανωτέρω έδρα.

2. Ο ρόλος μας: υπεύθυνος και εκτελών την επεξεργασία

Λειτουργούμε με διαφορετικό ρόλο ανάλογα με την κατηγορία των δεδομένων:

Για τα δεδομένα λογαριασμού των ενηλίκων χρηστών (γονείς, νόμιμοι κηδεμόνες, διαχειριστές σχολείου, εκπαιδευτικοί, οδηγοί), τα τεχνικά και διαγνωστικά δεδομένα, την ασφάλεια της Υπηρεσίας, τη χρέωση της συνδρομής του σχολείου, καθώς και για την παραλαβή και καταγραφή των αναφορών περιεχομένου, την ενημέρωση για την απόφαση και την αποστολή της αιτιολογίας στον θιγόμενο χρήστη, που αποτελούν δικές μας υποχρεώσεις ως παρόχου υπηρεσίας φιλοξενίας κατά τον Κανονισμό (ΕΕ) 2022/2065, λειτουργούμε ως ανεξάρτητος υπεύθυνος επεξεργασίας.
Για τα δεδομένα που υποβάλλονται στην Υπηρεσία από το σχολείο ή για λογαριασμό του — ιδίως δεδομένα μαθητών (ονοματεπώνυμο, τμήμα, διευθύνσεις μεταφοράς και οι συντεταγμένες τους, κατάσταση διαδρομής), δεδομένα ιδιότητας μέλους σχολείου (ρόλοι και τμήματα που αποδίδονται από το σχολείο), δεδομένα που παράγονται κατά τη λειτουργία των δρομολογίων, περιεχόμενο επικοινωνίας, φωτογραφίες και δεδομένα οικονομικής διαχείρισης του σχολείου — λειτουργούμε ως εκτελούντες την επεξεργασία για λογαριασμό του σχολείου, βάσει των τεκμηριωμένων οδηγιών του και Σύμβασης Επεξεργασίας Δεδομένων κατά το Άρθρο 28 ΓΚΠΔ. Υπεύθυνος επεξεργασίας για τα δεδομένα αυτά είναι το σχολείο· η κατανομή των ρόλων περιγράφεται στην ενότητα 6. Η εξέταση των αναφορών από τους διαχειριστές του σχολείου και οι αποφάσεις τους για το περιεχόμενο και τα μέλη του σχολείου γίνονται από το σχολείο ως υπεύθυνο επεξεργασίας, με εργαλείο που παρέχουμε ως εκτελούντες.

3. Δεδομένα που συλλέγουμε

Συλλέγουμε τις παρακάτω κατηγορίες δεδομένων προσωπικού χαρακτήρα. Όταν τα δεδομένα συλλέγονται από πρόσωπο διαφορετικό από εσάς (για παράδειγμα, τα δεδομένα του παιδιού σας που υποβάλλετε εσείς ή τα δικά σας δεδομένα που υποβάλλει το σχολείο σας στην Υπηρεσία), προσδιορίζουμε την πηγή κατωτέρω. Όπου υπεύθυνος επεξεργασίας για τα δεδομένα αυτά είναι το σχολείο, την ενημέρωση των Άρθρων 13–14 ΓΚΠΔ οφείλει το σχολείο (ενότητα 6).

Δεδομένα λογαριασμού (συλλέγονται απευθείας από εσάς): όνομα, επώνυμο, διεύθυνση email, αριθμός κινητού τηλεφώνου, διεύθυνση κατοικίας (μόνο για γονείς και κηδεμόνες), χώρα, επιλεγμένη γλώσσα, φωτογραφία προφίλ ή χαρακτηριστικό avatar, αναγνωριστικά ταυτοποίησης (μοναδικό αναγνωριστικό χρήστη, πάροχος σύνδεσης).
Δεδομένα μέλους σχολείου (συλλέγονται από εσάς και από τον διαχειριστή του σχολείου που σας προσκαλεί): τα σχολεία στα οποία ανήκετε, ο ρόλος σας (διαχειριστής, εκπαιδευτικός, οδηγός, γονέας, νόμιμος κηδεμόνας) και τα τμήματα (τάξη/τμήμα/μάθημα) στα οποία έχετε εκχωρηθεί.
Δεδομένα μαθητή (συλλέγονται από τον γονέα ή νόμιμο κηδεμόνα που τα υποβάλλει ή από εξουσιοδοτημένο προσωπικό του σχολείου): όνομα, επώνυμο, ημερομηνία γέννησης, τμήματα, διευθύνσεις παραλαβής και επιστροφής, γεωγραφικές συντεταγμένες αυτών των διευθύνσεων, αν ο μαθητής χρησιμοποιεί το σχολικό λεωφορείο, χαρακτηριστικό avatar.
Δεδομένα επικοινωνίας (συλλέγονται απευθείας από εσάς όταν δημοσιεύετε): ανακοινώσεις, σχόλια, μηνύματα συνομιλιών, ημερήσια ενημερωτικά, φωτογραφίες και συνημμένα που μοιράζεστε μέσω της Υπηρεσίας.
Δεδομένα αναφορών και αποκλεισμών (συλλέγονται από εσάς όταν αναφέρετε περιεχόμενο ή μέλος, όταν σας αναφέρει άλλος χρήστης ή όταν αποκλείετε έναν χρήστη): ο λόγος και η σημείωση της αναφοράς, η δήλωση καλής πίστης όπου ζητείται, το ονοματεπώνυμο και το αναγνωριστικό του μέλους που αναφέρει και του μέλους που αναφέρεται, αντίγραφο του αναφερόμενου περιεχομένου το οποίο η Υπηρεσία αντιγράφει από τη βάση δεδομένων της κατά την υποβολή και, σε αναφορά μέλους, αντίγραφο περιορισμένου αριθμού από τα πιο πρόσφατα μηνύματα που το μέλος αυτό έστειλε σε όποιον το ανέφερε, η απόφαση επί της αναφοράς με τον χρόνο της, καθώς και ο κατάλογος των χρηστών που έχετε αποκλείσει, με το όνομά τους.
Δεδομένα επικοινωνίας υποστήριξης (συλλέγονται απευθείας από εσάς όταν επικοινωνείτε μαζί μας): η κατηγορία αιτήματος που επιλέγετε και το περιεχόμενο του μηνύματος που αποστέλλετε, μαζί με πλαίσιο στοιχείων που επισυνάπτεται αυτόματα σε αυτό — το μοναδικό αναγνωριστικό χρήστη, η διεύθυνση email του λογαριασμού σας, το ονοματεπώνυμο του προφίλ σας, το σχολείο που είναι επιλεγμένο στον λογαριασμό σας και το αναγνωριστικό του, οι ρόλοι σας στο σχολείο αυτό, καθώς και η έκδοση της εφαρμογής και η πλατφόρμα που δηλώνει η συσκευή σας, τις οποίες δεν επαληθεύουμε. Η διεύθυνση email του λογαριασμού σας χρησιμοποιείται ως διεύθυνση απάντησης ώστε να μπορούμε να σας απαντήσουμε. Το μήνυμα παραδίδεται και τηρείται στο γραμματοκιβώτιο υποστήριξής μας· το περιεχόμενό του δεν αποθηκεύεται στη βάση δεδομένων της Υπηρεσίας.
Δεδομένα μεταφοράς (παράγονται κατά τη λειτουργία της διαδρομής): διαδρομές λεωφορείου, καταστάσεις μαθητών εντός διαδρομών και η θέση του λεωφορείου όσο μια διαδρομή είναι σε εξέλιξη. Η θέση του λεωφορείου είναι η θέση της κινητής συσκευής του μέλους του προσωπικού που εκτελεί τη διαδρομή μέσω της εφαρμογής, και τηρείται ως ένα μόνο, τρέχον σημείο. Εμφανίζεται στο προσωπικό του σχολείου και στους γονείς των μαθητών της συγκεκριμένης διαδρομής όταν το λεωφορείο πλησιάζει στη στάση του παιδιού τους, και ποτέ σε άλλους γονείς. Επιπλέον, μόνο αφού η εφαρμογή σάς εξηγήσει τον λόγο και συμφωνήσετε, μπορεί να διαβάσει μία φορά την τοποθεσία του τηλεφώνου σας: για να σας προτείνει μια διεύθυνση για το σχολικό λεωφορείο ή για να ορίσει την αφετηρία μιας διαδρομής. Αποθηκεύεται μόνο η διεύθυνση ή το σημείο που επιβεβαιώνετε, ενώ μια μέτρηση που δεν επιβεβαιώνετε δεν αποθηκεύεται.
Δεδομένα συσκευής και τεχνικά δεδομένα (συλλέγονται αυτόματα): διεύθυνση IP, αναγνωριστικά συσκευής, λειτουργικό σύστημα, έκδοση εφαρμογής, διακριτικά push ειδοποιήσεων, αρχεία καταγραφής σφαλμάτων και διαγνωστικές πληροφορίες μέσω υπηρεσίας συγκέντρωσης διαγνωστικών.
Δεδομένα χρήσης (συλλέγονται μόνο με τη συναίνεσή σας, στις εφαρμογές κινητού και στον ιστότοπο): ποιες οθόνες ανοίγονται και ποιες λειτουργίες χρησιμοποιούνται, ο ρόλος σας (για παράδειγμα γονέας ή προσωπικό) και ένα εσωτερικό αναγνωριστικό του σχολείου σας, μαζί με ένα ψευδωνυμικό αναγνωριστικό εφαρμογής και την κατά προσέγγιση περιοχή που συνάγει ο πάροχος από τη διεύθυνση IP σας. Δεν περιλαμβάνουν ποτέ το όνομα, το email ή το αναγνωριστικό του λογαριασμού σας, ούτε περιεχόμενο που δημιουργείτε, και δεν χρησιμοποιούνται ποτέ για διαφήμιση.
Δεδομένα οικονομικής διαχείρισης σχολείου (καταχωρούνται από εξουσιοδοτημένο προσωπικό του σχολείου): χρεώσεις του σχολείου προς γονείς για δίδακτρα και λοιπές υπηρεσίες, ποσά, προθεσμίες καταβολής, κατάσταση πληρωμής (εκκρεμής, εξοφλημένη, εκπρόθεσμη) και σχετικό ιστορικό. Τα δεδομένα αυτά τεκμηριώνουν την οικονομική σχέση γονέα και σχολείου· η εξόφληση πραγματοποιείται εκτός της Υπηρεσίας και δεν επεξεργαζόμαστε στοιχεία καρτών ή τραπεζικών λογαριασμών γονέων. Το αν και πότε οφείλεται μια πληρωμή καθορίζεται αποκλειστικά από το σχολείο.
Δεδομένα τιμολόγησης (συλλέγονται απευθείας από εσάς ή από το σχολείο σας, μόνο εφόσον αγοραστεί επί πληρωμή πλάνο): πλήρες όνομα του πληρωτή, διεύθυνση τιμολόγησης, ΑΦΜ όπου απαιτείται για την έκδοση τιμολογίου, τα τέσσερα τελευταία ψηφία και η εμπορική σήμανση της κάρτας πληρωμής. Δεν αποθηκεύουμε πλήρεις αριθμούς καρτών· αυτοί επεξεργάζονται απευθείας από τον πάροχο πληρωμών (βλ. ενότητα 8).

Οι γεωγραφικές συντεταγμένες της οικιακής διεύθυνσης μαθητή είναι ευαίσθητες στο πλαίσιό τους, διότι προσδιορίζουν την κατοικία ανηλίκου. Τις διαχειριζόμαστε με αυξημένες διασφαλίσεις (βλ. ενότητα 11). Αποθηκεύονται αποκλειστικά για τον σχεδιασμό και την εκτέλεση των δρομολογίων μεταφοράς του σχολείου.

Η παροχή των δεδομένων λογαριασμού αποτελεί συμβατική απαίτηση, αναγκαία για τη δημιουργία λογαριασμού και τη χρήση της Υπηρεσίας· δεν υφίσταται εκ του νόμου υποχρέωση παροχής τους, αλλά χωρίς αυτά δεν μπορούμε να σας παρέχουμε την Υπηρεσία. Τα δεδομένα που απαιτούνται για την έκδοση φορολογικών παραστατικών παρέχονται βάσει εκ του νόμου υποχρέωσης.

4. Πώς χρησιμοποιούμε τα δεδομένα σας και βάσει ποιας νομικής βάσης

Επεξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα μόνο για τους ακόλουθους σκοπούς. Όπου ενεργούμε ως υπεύθυνοι επεξεργασίας, κάθε σκοπός στηρίζεται σε νομική βάση του Άρθρου 6 παρ. 1 ΓΚΠΔ· όπου ενεργούμε ως εκτελούντες, η επεξεργασία γίνεται για λογαριασμό του σχολείου, το οποίο εξασφαλίζει τη νομική βάση:

Δημιουργία και διατήρηση του λογαριασμού σας και η ταυτοποίησή σας κατά τη σύνδεση — Άρθρο 6 παρ. 1 στοιχ. β΄ (εκτέλεση σύμβασης).
Λειτουργία της τεχνικής πλατφόρμας μέσω της οποίας αποκτάτε πρόσβαση στις λειτουργίες της Υπηρεσίας — Άρθρο 6 παρ. 1 στοιχ. β΄ (εκτέλεση σύμβασης). Το περιεχόμενο που διακινείται μέσω των λειτουργιών αυτών (ανακοινώσεις, συνομιλίες, διαδρομές μεταφοράς, ημερήσια ενημερωτικά, άλμπουμ φωτογραφιών, κατάλογος μελών) υποβάλλεται σε επεξεργασία για λογαριασμό του σχολείου, το οποίο είναι υπεύθυνο για τη νομική βάση.
Λειτουργία του εργαλείου οικονομικής διαχείρισης του σχολείου (παρακολούθηση χρεώσεων και πληρωμών γονέων από το προσωπικό του σχολείου) — εκτελείται για λογαριασμό του σχολείου, το οποίο είναι ο υπεύθυνος επεξεργασίας για τα δεδομένα αυτά (η σχετική νομική βάση αφορά τη σύμβαση σχολείου–γονέα).
Εφαρμογή των κανόνων ορατότητας που έχουν ρυθμιστεί από το σχολείο σας (για παράδειγμα, οι γονείς βλέπουν τις ανακοινώσεις που απευθύνονται στο σχολείο συνολικά ή στα τμήματα των παιδιών τους) — εκτελείται για λογαριασμό του σχολείου, βάσει των ρυθμίσεων και οδηγιών του· υπεύθυνο για τη νομική βάση είναι το σχολείο.
Αποστολή λειτουργικών ειδοποιήσεων (προσέγγιση λεωφορείου, νέα ανακοίνωση στο σχολείο σας, νέο μήνυμα) — Άρθρο 6 παρ. 1 στοιχ. β΄ (εκτέλεση σύμβασης)· μπορείτε να απενεργοποιήσετε συγκεκριμένες κατηγορίες ειδοποιήσεων από τις ρυθμίσεις της συσκευής σας.
Διαχείριση και απάντηση σε αιτήματα υποστήριξης που μας αποστέλλετε μέσω της φόρμας επικοινωνίας εντός της εφαρμογής ή με email στο support@schooljam.gr — Άρθρο 6 παρ. 1 στοιχ. β΄ (εκτέλεση σύμβασης)· εφόσον το αίτημά σας αφορά την άσκηση των δικαιωμάτων της ενότητας 12, η απάντηση οφείλεται επιπλέον κατά το Άρθρο 6 παρ. 1 στοιχ. γ΄ (συμμόρφωση με νομική υποχρέωση κατά τα Άρθρα 12 και 15–22 ΓΚΠΔ).
Λειτουργία της αναφοράς και του αποκλεισμού μέσα στην εφαρμογή, εξέταση των αναφορών από τους διαχειριστές του σχολείου σας και εκτέλεση των αποφάσεών τους — εκτελείται για λογαριασμό του σχολείου, το οποίο αποφασίζει για το περιεχόμενο και τα μέλη του κλειστού περιβάλλοντός του και είναι υπεύθυνο για τη νομική βάση. Ο κατάλογος των χρηστών που αποκλείετε τηρείται για να σας παρέχουμε τη λειτουργία αυτή — Άρθρο 6 παρ. 1 στοιχ. β΄ (εκτέλεση σύμβασης).
Παραλαβή και καταγραφή κάθε αναφοράς, ενημέρωσή μας για την υποβολή της, εξέταση αναφορών από εμάς, ενημέρωσή σας για την απόφαση και αποστολή της αιτιολογίας με email στον χρήστη του οποίου το περιεχόμενο αφαιρέθηκε ή ο οποίος αφαιρέθηκε από το σχολείο — Άρθρο 6 παρ. 1 στοιχ. γ΄ (συμμόρφωση με τις υποχρεώσεις μας από τα Άρθρα 16 και 17 του Κανονισμού (ΕΕ) 2022/2065) και Άρθρο 6 παρ. 1 στοιχ. στ΄ (έννομο συμφέρον μας να διατηρούμε την Υπηρεσία ασφαλή). Ο αυτόματος έλεγχος λέξεων πριν από την αποστολή σχολίου ή απάντησης (Όροι Χρήσης, ενότητα 8) εκτελείται στη συσκευή σας και το κείμενο που απορρίπτεται δεν φτάνει σε εμάς.
Ανίχνευση, πρόληψη και αντίδραση σε περιστατικά ασφαλείας, απάτη και κατάχρηση — Άρθρο 6 παρ. 1 στοιχ. στ΄ (έννομο συμφέρον μας να διατηρούμε την Υπηρεσία ασφαλή για παιδιά και ενήλικες).
Βελτίωση της αξιοπιστίας και της απόδοσης της Υπηρεσίας μέσω συγκεντρωτικών και ανωνυμοποιημένων διαγνωστικών δεδομένων — Άρθρο 6 παρ. 1 στοιχ. στ΄ (έννομο συμφέρον μας στην ποιότητα του προϊόντος).
Μέτρηση, σε συγκεντρωτικό επίπεδο, του τρόπου με τον οποίο χρησιμοποιείται η Υπηρεσία, ώστε να τη βελτιώνουμε (δεδομένα χρήσης, ενότητα 3) — Άρθρο 6 παρ. 1 στοιχ. α΄ (η συναίνεσή σας, την οποία δίνετε ή αρνείστε όταν σας ζητηθεί για πρώτη φορά και μπορείτε να αλλάξετε οποτεδήποτε από τις Ρυθμίσεις → «Analytics χρήσης» στις εφαρμογές ή από τις προτιμήσεις cookies στον ιστότοπο).
Επεξεργασία πληρωμών και έκδοση τιμολογίων για επί πληρωμή πλάνα — Άρθρο 6 παρ. 1 στοιχ. β΄ (εκτέλεση σύμβασης) και Άρθρο 6 παρ. 1 στοιχ. γ΄ (συμμόρφωση με την ελληνική φορολογική νομοθεσία).
Συμμόρφωση με νομικές υποχρεώσεις, δικαστικές αποφάσεις και αιτήματα εποπτικών αρχών — Άρθρο 6 παρ. 1 στοιχ. γ΄.
Θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων — Άρθρο 6 παρ. 1 στοιχ. στ΄ (έννομο συμφέρον μας στη νομική υπεράσπιση).

Τα analytics χρήσης λειτουργούν μόνο με τη συναίνεσή σας (Άρθρο 6 παρ. 1 στοιχ. α΄). Πέραν αυτών, δεν στηριζόμαστε στη συναίνεση ως πρωταρχική νομική βάση για οποιαδήποτε πράξη επεξεργασίας υπό τον δικό μας έλεγχο. Όπου η συναίνεση απαιτείται από τον νόμο (για παράδειγμα, για μη απαραίτητα cookies ή για επεξεργασία που υπερβαίνει τις βασικές λειτουργίες της Υπηρεσίας), θα την ζητήσουμε χωριστά και μπορείτε να την ανακαλέσετε ανά πάσα στιγμή χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας πριν από την ανάκληση. Το σχολείο μπορεί να βασίζεται σε γονική συναίνεση με την ιδιότητά του ως υπευθύνου επεξεργασίας για ορισμένες πράξεις επί δεδομένων μαθητών· η συναίνεση αυτή λαμβάνεται από το σχολείο. Για τα cookies και την τοπική αποθήκευση στη διαδικτυακή εφαρμογή ισχύει η χωριστή Πολιτική Cookies.

5. Δεδομένα παιδιών και γονική ευθύνη

Η Υπηρεσία δεν απευθύνεται σε παιδιά και δεν επεξεργάζεται εν γνώσει της δεδομένα που υποβάλλονται απευθείας από παιδιά. Η δημιουργία λογαριασμού απαιτεί ο χρήστης να είναι τουλάχιστον 18 ετών. Δεδομένα μαθητών υποβάλλονται μόνο από εξουσιοδοτημένους ενήλικες — προσωπικό του σχολείου που ενεργεί βάσει της νομικής βάσης του σχολείου ή από τον γονέα ή νόμιμο κηδεμόνα του μαθητή.

Ο Ν. 4624/2019, Άρθρο 21, ορίζει την ηλικία ψηφιακής συναίνεσης για υπηρεσίες της κοινωνίας των πληροφοριών στα 15 έτη. Παρότι το όριο αυτό δεν είναι επί του παρόντος κρίσιμο για την άμεση εγγραφή, καθώς η Υπηρεσία δεν προσφέρεται σε παιδιά, το έχουμε λάβει υπόψη στην εκτίμηση αναλογικότητας κάθε λειτουργίας που μπορεί έμμεσα να επηρεάσει ανηλίκους.

Εάν είστε γονέας ή νόμιμος κηδεμόνας, προσθέτοντας έναν μαθητή στην Υπηρεσία δηλώνετε και εγγυάστε ότι έχετε τη νόμιμη εξουσία να παρέχετε τα στοιχεία του μαθητή — συμπεριλαμβανομένης, όπου απαιτείται, της σύμφωνης γνώμης κάθε άλλου προσώπου που ασκεί τη γονική μέριμνα. Η Υπηρεσία καταγράφει ποιος χρήστης υπέβαλε τα στοιχεία του μαθητή και πότε.

Εάν θεωρείτε ότι έχουν υποβληθεί δεδομένα παιδιού στην Υπηρεσία χωρίς την κατάλληλη εξουσιοδότηση, επικοινωνήστε στο support@schooljam.gr ή με το σχολείο. Όπου υπεύθυνος επεξεργασίας για τα επίμαχα δεδομένα είναι το σχολείο, το ζήτημα διαβιβάζεται στο σχολείο, το οποίο αποφασίζει τις αναγκαίες ενέργειες· ενεργούμε σύμφωνα με τις οδηγίες του και τον νόμο.

Οι μορφές ελεύθερης επικοινωνίας της Υπηρεσίας (ημερήσια ενημερωτικά, ανακοινώσεις, σχόλια, συνομιλίες) και η σημείωση «Τι πρέπει να ξέρει το σχολείο» στο προφίλ του μαθητή ενδέχεται να περιλαμβάνουν πληροφορίες που αφορούν την υγεία μαθητή (για παράδειγμα, αλλεργίες, φαρμακευτική αγωγή ή αδιαθεσία), τις οποίες καταχωρεί το προσωπικό του σχολείου ή ο γονέας. Οι πληροφορίες αυτές αποτελούν ειδική κατηγορία δεδομένων κατά το Άρθρο 9 ΓΚΠΔ. Υπεύθυνο για τη νόμιμη βάση της επεξεργασίας τους κατά το Άρθρο 9 παρ. 2 ΓΚΠΔ — συμπεριλαμβανομένης, όπου απαιτείται, της ρητής συγκατάθεσης του γονέα ή νόμιμου κηδεμόνα — είναι το σχολείο, το οποίο τη συλλέγει και την τεκμηριώνει με την ιδιότητά του ως υπευθύνου επεξεργασίας· εμείς επεξεργαζόμαστε τις πληροφορίες αυτές αποκλειστικά για λογαριασμό του. Δεν χρησιμοποιούμε τις πληροφορίες αυτές για κανέναν σκοπό πέραν της μετάδοσής τους στους εξουσιοδοτημένους αποδέκτες τους εντός του σχολείου.

Οι φωτογραφίες μαθητών κοινοποιούνται αποκλειστικά εντός του κλειστού περιβάλλοντος του σχολείου, σύμφωνα με τους κανόνες ορατότητας που περιγράφονται στην ενότητα 7, και δεν δημοσιοποιούνται από εμάς. Το σχολείο είναι αποκλειστικά υπεύθυνο να εξασφαλίζει και να τεκμηριώνει τη συγκατάθεση των γονέων ή νόμιμων κηδεμόνων για τη φωτογράφιση των μαθητών του και την κοινοποίηση των φωτογραφιών μέσω της Υπηρεσίας.

6. Επεξεργασία για λογαριασμό του σχολείου (Άρθρο 28 ΓΚΠΔ)

Για τα δεδομένα που υποβάλλει το σχολείο ή υποβάλλονται για λογαριασμό του, το σχολείο καθορίζει τους σκοπούς της επεξεργασίας ως υπεύθυνος επεξεργασίας και εμείς ενεργούμε ως εκτελούντες, βάσει Σύμβασης Επεξεργασίας Δεδομένων κατά το Άρθρο 28 ΓΚΠΔ. Η κατανομή των ρόλων, που γνωστοποιείται διαφανώς εδώ, είναι:

Το σχολείο αποτελεί το πρωταρχικό σημείο επικοινωνίας για γονείς και νόμιμους κηδεμόνες σε ζητήματα που αφορούν δεδομένα μαθητών, συμπεριλαμβανομένων της πρόσβασης, διόρθωσης, διαγραφής και εναντίωσης. Το σχολείο δύναται να προωθεί αιτήματα σε εμάς όταν απαιτείται τεχνική ενέργεια.
Το σχολείο, ως υπεύθυνος επεξεργασίας, είναι υπεύθυνο για τις νομικές βάσεις και τις συγκαταθέσεις που απαιτούνται για τα δεδομένα που υποβάλλει, καθώς και για την ενημέρωση των υποκειμένων όταν υποβάλλει το ίδιο δεδομένα τους στην Υπηρεσία (Άρθρα 13–14 ΓΚΠΔ) — για παράδειγμα, όταν καταχωρεί στοιχεία γονέα, κηδεμόνα ή προσωπικού — παραπέμποντας και στην παρούσα Πολιτική.
Ο Πάροχος, ως εκτελών την επεξεργασία, επεξεργάζεται τα δεδομένα αυτά μόνο βάσει των τεκμηριωμένων οδηγιών του σχολείου, διασφαλίζει την ασφάλεια της πλατφόρμας (Άρθρο 32 ΓΚΠΔ), συνδράμει το σχολείο στην ικανοποίηση των δικαιωμάτων των υποκειμένων, διαχειρίζεται τους υπεργολάβους επεξεργασίας και ειδοποιεί το σχολείο για παραβίαση δεδομένων χωρίς αδικαιολόγητη καθυστέρηση (Άρθρο 33 παρ. 2 ΓΚΠΔ).
Η ευθύνη κατανέμεται κατά το Άρθρο 82 ΓΚΠΔ: το σχολείο ευθύνεται ως υπεύθυνος επεξεργασίας για τη νομιμότητα της επεξεργασίας που καθορίζει, ενώ εμείς ευθυνόμαστε για ζημία εφόσον δεν τηρήσαμε τις υποχρεώσεις που ο ΓΚΠΔ επιβάλλει ειδικά στους εκτελούντες ή ενεργήσαμε αντίθετα προς νόμιμες οδηγίες του σχολείου.
Το πλήρες κείμενο της Σύμβασης Επεξεργασίας Δεδομένων μεταξύ του Παρόχου και κάθε συμμετέχοντος σχολείου διατίθεται στο σχολείο κατά την ενεργοποίηση της συνδρομής.

7. Αποδέκτες δεδομένων

Δεν πουλάμε δεδομένα προσωπικού χαρακτήρα. Μοιραζόμαστε δεδομένα μόνο με τις παρακάτω κατηγορίες αποδεκτών:

Άλλους χρήστες του σχολείου σας, σύμφωνα με τους κανόνες ορατότητας που έχουν ρυθμιστεί από τον διαχειριστή του σχολείου. Οι γονείς βλέπουν το περιεχόμενο που απευθύνεται στο σχολείο συνολικά ή στα τμήματα των παιδιών τους, καθώς και τα στοιχεία καταλόγου που το σχολείο έχει ρυθμίσει να είναι ορατά· το προσωπικό του σχολείου (διαχειριστές, εκπαιδευτικοί, οδηγοί) έχει πρόσβαση στα δεδομένα του σχολείου σύμφωνα με τον ρόλο του και τις ρυθμίσεις του σχολείου.
Τους διαχειριστές του σχολείου σας και εμάς, όταν υποβάλλετε αναφορά ή όταν αναφερθείτε: βλέπουν την αναφορά, ποιος την υπέβαλε, το αντίγραφο του περιεχομένου και, σε αναφορά μέλους, τα πρόσφατα μηνύματα του μέλους αυτού προς όποιον το ανέφερε, ακόμη και όταν δεν θα είχαν αλλιώς πρόσβαση σε αυτά. Αναφορά που αφορά διαχειριστή του σχολείου δεν εμφανίζεται στον ίδιο. Ο χρήστης που αναφέρεται δεν ενημερώνεται από εμάς ποιος τον ανέφερε. Η ενημέρωση που λαμβάνουμε για κάθε νέα αναφορά περιέχει το σχολείο, το είδος και τον λόγο της, όχι ονόματα ή περιεχόμενο.
Παρόχους υπηρεσιών που μας βοηθούν να λειτουργήσουμε την Υπηρεσία, κατάλογος των οποίων παρατίθεται στην ενότητα 8. Λειτουργούν είτε ως εκτελούντες την επεξεργασία (βάσει συμβάσεων κατά το Άρθρο 28 ΓΚΠΔ) είτε ως ανεξάρτητοι υπεύθυνοι επεξεργασίας για σαφώς οριοθετημένες πράξεις (για παράδειγμα, πάροχος πληρωμών που λειτουργεί ως υπεύθυνος επεξεργασίας για σκοπούς πρόληψης απάτης).
Αρχές επιβολής του νόμου, εποπτικές αρχές, δικαστήρια και άλλες δημόσιες αρχές, όταν η αποκάλυψη απαιτείται από το ελληνικό ή ενωσιακό δίκαιο ή από δεσμευτική απόφαση.

8. Εκτελούντες την επεξεργασία και υπηρεσίες τρίτων

Για τη λειτουργία της Υπηρεσίας χρησιμοποιούμε τις παρακάτω κατηγορίες παρόχων:

Πάροχος υποδομής cloud — ταυτοποίηση χρηστών, βάση δεδομένων πραγματικού χρόνου, αποθήκευση αρχείων, push ειδοποιήσεις και συγκέντρωση διαγνωστικών σφαλμάτων, με αποθήκευση δεδομένων εντός του Ευρωπαϊκού Οικονομικού Χώρου. Λειτουργεί ως εκτελών την επεξεργασία βάσει σύμβασης κατά το Άρθρο 28 ΓΚΠΔ. Για σαφώς οριοθετημένες πράξεις ασφάλειας και αποτροπής κατάχρησης των δικών του συστημάτων ενδέχεται να ενεργεί ως ανεξάρτητος υπεύθυνος επεξεργασίας.
Πάροχος υπηρεσιών χαρτών και αυτόματης συμπλήρωσης διευθύνσεων για τις λειτουργίες μεταφοράς. Ενδέχεται να λειτουργεί ως ανεξάρτητος υπεύθυνος επεξεργασίας για τηλεμετρία και πρόληψη κατάχρησης, σύμφωνα με τη δική του ενημέρωση απορρήτου.
Πάροχος analytics — συγκεντρωτικά στατιστικά χρήσης, μόνο με τη συναίνεσή σας και με απενεργοποιημένες τις διαφημιστικές λειτουργίες.
Αδειοδοτημένο ευρωπαϊκό ίδρυμα πληρωμών για τα επί πληρωμή πλάνα. Λαμβάνει μόνο τα δεδομένα που είναι απολύτως αναγκαία για την έγκριση και την εκκαθάριση των πληρωμών· λειτουργεί ως ανεξάρτητος υπεύθυνος επεξεργασίας για σκοπούς καταπολέμησης της νομιμοποίησης εσόδων από εγκληματικές δραστηριότητες και πρόληψης απάτης βάσει του ενωσιακού και ελληνικού χρηματοπιστωτικού δικαίου.
Πάροχος αποστολής συναλλακτικών email εγκατεστημένος εντός της ΕΕ (επιβεβαίωση λογαριασμού, επαναφορά κωδικού, αποδείξεις πληρωμών). Λειτουργεί ως εκτελών την επεξεργασία.

9. Διεθνείς διαβιβάσεις

Τα δεδομένα προσωπικού χαρακτήρα αποθηκεύονται κατά κανόνα σε υποδομές εντός του Ευρωπαϊκού Οικονομικού Χώρου.

Ορισμένοι πάροχοι ενδέχεται να εκτελούν περιορισμένες λειτουργίες υποστήριξης εκτός του ΕΟΧ, ιδίως στις Ηνωμένες Πολιτείες. Για τις διαβιβάσεις αυτές εφαρμόζονται, κατά περίπτωση, οι παρακάτω διασφαλίσεις:

Επάρκεια: όπου ο εισαγωγέας είναι πιστοποιημένος υπό το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ, βασιζόμαστε στην απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής της 10ης Ιουλίου 2023 (Απόφαση (ΕΕ) 2023/1795).
Κατάλληλες εγγυήσεις: όπου δεν εφαρμόζεται απόφαση επάρκειας, η διαβίβαση πραγματοποιείται βάσει κατάλληλων εγγυήσεων του Άρθρου 46 ΓΚΠΔ, ιδίως των Τυποποιημένων Συμβατικών Ρητρών της Ευρωπαϊκής Επιτροπής, με πρόσθετα τεχνικά και οργανωτικά μέτρα όπου απαιτείται. Το κείμενο των Τυποποιημένων Συμβατικών Ρητρών είναι δημοσιευμένο στον ιστότοπο της Ευρωπαϊκής Επιτροπής.
Πρόσθετα μέτρα: κρυπτογράφηση κατά τη μεταφορά, κρυπτογράφηση εν ηρεμία από τον πάροχο και έλεγχοι πρόσβασης βάσει ρόλων.

10. Χρόνοι διατήρησης

Διατηρούμε τα δεδομένα προσωπικού χαρακτήρα μόνο για όσο διάστημα είναι αναγκαίο για τους σκοπούς που ορίζονται ανωτέρω. Για δεδομένα που επεξεργαζόμαστε για λογαριασμό του σχολείου, οι κατωτέρω χρόνοι αποτελούν τις τυποποιημένες ρυθμίσεις της Υπηρεσίας και μέρος των τεκμηριωμένων οδηγιών του σχολείου ως υπευθύνου επεξεργασίας. Ισχύουν οι παρακάτω χρόνοι διατήρησης:

Δεδομένα προφίλ λογαριασμού (όνομα, email, ρόλος, γλώσσα, avatar): διατηρούνται όσο ο λογαριασμός σας είναι ενεργός· διαγράφονται εντός σύντομου τεχνικού διαστήματος από το κλείσιμο του λογαριασμού, εκτός εάν προβλέπεται μεγαλύτερος χρόνος κατωτέρω.
Δεδομένα μαθητή: διατηρούνται όσο ο μαθητής είναι εγγεγραμμένος σε συμμετέχον σχολείο που χρησιμοποιεί την Υπηρεσία· διαγράφονται εντός σύντομου τεχνικού διαστήματος από την αφαίρεση του μαθητή από γονέα ή από την οριστική διαγραφή του λογαριασμού του σχολείου. Εάν η συνδρομή του σχολείου λήξει ή ανασταλεί χωρίς διαγραφή του λογαριασμού, τα δεδομένα διατηρούνται ανενεργά για έως δώδεκα (12) μήνες ώστε να είναι δυνατή η επανενεργοποίηση της Υπηρεσίας χωρίς απώλεια δεδομένων (βλ. Όρους Χρέωσης και Συνδρομής, ενότητα 10)· αίτημα οριστικής διαγραφής από το σχολείο υπερισχύει και εκτελείται νωρίτερα, ενώ αιτήματα γονέων/νόμιμων κηδεμόνων ικανοποιούνται σύμφωνα με την κατανομή ρόλων της ενότητας 6.
Ανακοινώσεις, σχόλια, φωτογραφίες και ημερήσια ενημερωτικά: διατηρούνται όσο ο λογαριασμός του σχολείου είναι ενεργός· διαγράφονται μετά το κλείσιμο του λογαριασμού του σχολείου, με την επιφύλαξη περιορισμένης περιόδου εξέτασης για συντονισμό και πιθανές νομικές αξιώσεις. Περιεχόμενο προηγούμενων σχολικών ετών ενδέχεται να διαγράφεται νωρίτερα, σύμφωνα με τον τυποποιημένο κύκλο ζωής δεδομένων σχολικού έτους της Υπηρεσίας, ο οποίος αποτελεί μέρος των τεκμηριωμένων οδηγιών του σχολείου. Σε περίπτωση λήξης ή αναστολής της συνδρομής χωρίς κλείσιμο του λογαριασμού, ισχύει η ίδια περίοδος αδρανούς διατήρησης έως δώδεκα (12) μηνών που περιγράφεται για τα δεδομένα μαθητή.
Μηνύματα συνομιλιών: διατηρούνται όσο οι λογαριασμοί των συμμετεχόντων παραμένουν ενεργοί· μετά το κλείσιμο λογαριασμού διαγράφονται στο πλαίσιο του κύκλου διαγραφής της Υπηρεσίας.
Αναφορές περιεχομένου: το αντίγραφο του αναφερόμενου περιεχομένου και των μηνυμάτων διαγράφεται 180 ημέρες μετά την απόφαση επί της αναφοράς. Το αρχείο της αναφοράς και της απόφασης (λόγος, σημείωση, ονόματα, χρόνος, αποτέλεσμα) τηρείται όσο το σχολείο υπάρχει στην Υπηρεσία, ώστε να τεκμηριώνεται η απόφαση και να μπορεί να επανεξεταστεί (Άρθρο 17 παρ. 3 στοιχ. β΄ και ε΄ ΓΚΠΔ), και διαγράφεται με τη διαγραφή του σχολείου. Δεν διαγράφεται όταν κλείνει ο λογαριασμός του χρήστη που αναφέρθηκε ή που υπέβαλε την αναφορά, ούτε όταν ο χρήστης αυτός αποχωρεί από το σχολείο.
Κατάλογος αποκλεισμένων χρηστών: τηρείται έως ότου άρετε τον αποκλεισμό ή διαγραφεί ο λογαριασμός σας.
Δεδομένα οικονομικής διαχείρισης σχολείου: διατηρούνται όσο ο γονέας είναι μέλος του σχολείου· κατά την αποχώρηση ή αφαίρεση του γονέα διατηρείται συνοπτικό αρχείο τυχόν εκκρεμών οφειλών του τρέχοντος σχολικού έτους για 5 έτη (παραγραφή των σχετικών αξιώσεων του σχολείου), προσβάσιμο μόνο από εξουσιοδοτημένο προσωπικό του σχολείου.
Δεδομένα μεταφοράς — καταστάσεις μαθητών και τοποθεσίες λεωφορείου κατά τη διάρκεια διαδρομής: διαγράφονται κατά την επόμενη προγραμματισμένη επαναφορά διαδρομής (συνήθως αυθημερόν, παραμετροποιήσιμη ανά σχολείο). Συγκεντρωτικό ιστορικό διαδρομών: διατηρείται για περιορισμένο λειτουργικό διάστημα και στη συνέχεια διαγράφεται ή ανωνυμοποιείται.
Δεδομένα συσκευής, τεχνικά και αρχείων καταγραφής σφαλμάτων: διατηρούνται για σύντομο, προκαθορισμένο τεχνικό διάστημα και στη συνέχεια διαγράφονται αυτόματα.
Δεδομένα χρήσης: διατηρούνται από τον πάροχο analytics για έως 14 μήνες και στη συνέχεια διαγράφονται αυτόματα. Η ανάκληση της συναίνεσης σταματά κάθε περαιτέρω συλλογή.
Αρχείο αποδοχής νομικών εγγράφων (ποια έκδοση ποιου εγγράφου αποδεχτήκατε, πότε, από ποια διεύθυνση IP και user-agent): διατηρείται για όσο διαρκεί ο λογαριασμός συν πέντε έτη (παραγραφή των κρίσιμων αστικών αξιώσεων κατά τα άρθρα 250 και 937 του Αστικού Κώδικα).
Αρχεία τιμολόγησης και λογιστικά: διατηρούνται για 10 έτη από τη λήξη της οικονομικής χρήσης, σύμφωνα με τα Ελληνικά Λογιστικά Πρότυπα (Ν. 4308/2014, άρθρο 7) και τον Κώδικα Φορολογικής Διαδικασίας (Ν. 4987/2022, άρθρο 13).
Αρχεία αιτημάτων και διαχείρισης παραπόνων υποκειμένων δεδομένων: 5 έτη, ώστε να αποδεικνύουμε τη συμμόρφωση κατά το Άρθρο 5 παρ. 2 ΓΚΠΔ.
Αλληλογραφία υποστήριξης: διατηρείται στο γραμματοκιβώτιο υποστήριξής μας για όσο διάστημα είναι αναγκαίο για τη διεκπεραίωση του αιτήματός σας και τυχόν επακόλουθης αλληλογραφίας επί του ίδιου θέματος και, σε κάθε περίπτωση, όχι πέραν των είκοσι τεσσάρων (24) μηνών από την περάτωση του αιτήματος, οπότε και διαγράφεται. Εφόσον το αίτημα συνιστά αίτημα ή παράπονο κατά την ενότητα 12, ισχύει ο ανωτέρω χρόνος διατήρησης των αρχείων αιτημάτων υποκειμένων δεδομένων.
Αντίγραφα ασφαλείας: περιορισμένος κυλιόμενος κύκλος· δεδομένα που διαγράφονται από την παραγωγή παύουν να είναι διαθέσιμα στην Υπηρεσία και εξαλείφονται από τα αντίγραφα ασφαλείας με τη λήξη του κύκλου τους.

Όπου απαιτείται μεγαλύτερος χρόνος διατήρησης για την υπεράσπιση νομικών αξιώσεων, για τη συμμόρφωση με δικαστική απόφαση ή με βάση τη φορολογική νομοθεσία, υπερισχύει ο μεγαλύτερος χρόνος για τις επηρεαζόμενες κατηγορίες μόνο.

11. Ασφάλεια δεδομένων προσωπικού χαρακτήρα

Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα ανάλογα προς τον κίνδυνο που παρουσιάζει η επεξεργασία μας, σύμφωνα με το Άρθρο 32 ΓΚΠΔ. Αυτά περιλαμβάνουν:

Κρυπτογράφηση κατά τη μεταφορά με σύγχρονα πρωτόκολλα για όλες τις επικοινωνίες μεταξύ των εφαρμογών πελάτη και του backend μας.
Κρυπτογράφηση εν ηρεμία από τον πάροχο υποδομής για τη βάση δεδομένων, την αποθήκευση αρχείων και την υπηρεσία ταυτοποίησης.
Κανόνες εξουσιοδότησης από την πλευρά του διακομιστή που επιβάλλουν, στο επίπεδο της βάσης δεδομένων, τη λογική ορατότητας που περιγράφεται στην παρούσα Πολιτική — σχεδιασμένοι ώστε να εμποδίζουν έναν γονέα να διαβάσει δεδομένα μαθητή άλλης οικογένειας ακόμη και αν παρακαμφθεί η εφαρμογή πελάτη.
Δομή δεδομένων κατά τη σχεδίαση για την προστασία της ιδιωτικότητας, στην οποία ένα κάτοπτρο δεδομένων διαδρομής περιορισμένο ανά γονέα δημοσιεύεται στις συσκευές των γονέων, αφαιρώντας ευαίσθητα πεδία (όπως διευθύνσεις και συντεταγμένες άλλων μαθητών) πριν φύγουν από τον διακομιστή.
Έλεγχοι πρόσβασης βάσει ρόλων και αρχή της ελάχιστης απαιτούμενης πρόσβασης στα συστήματα παραγωγής.
Τακτικές ενημερώσεις ασφαλείας και μέτρα αντιμετώπισης περιστατικών, ανάλογα προς τον κίνδυνο.

Εάν αντιληφθούμε παραβίαση δεδομένων προσωπικού χαρακτήρα που σας αφορά, θα ενημερώσουμε την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα εντός 72 ωρών όπου απαιτείται από το Άρθρο 33 ΓΚΠΔ και θα ενημερώσουμε τους επηρεαζόμενους χρήστες χωρίς αδικαιολόγητη καθυστέρηση όπου το επιβάλλει το Άρθρο 34 ΓΚΠΔ. Για δεδομένα που επεξεργαζόμαστε ως εκτελούντες την επεξεργασία, ειδοποιούμε το σχολείο χωρίς αδικαιολόγητη καθυστέρηση (Άρθρο 33 παρ. 2 ΓΚΠΔ), το οποίο φέρει τις υποχρεώσεις γνωστοποίησης του υπευθύνου επεξεργασίας.

12. Τα δικαιώματά σας ως υποκειμένου των δεδομένων

Σύμφωνα με τον ΓΚΠΔ και τον Ν. 4624/2019 έχετε τα ακόλουθα δικαιώματα σχετικά με τα δεδομένα σας προσωπικού χαρακτήρα:

Δικαίωμα πρόσβασης (Άρθρο 15) — να λάβετε επιβεβαίωση για το αν επεξεργαζόμαστε τα δεδομένα σας και αντίγραφό τους.
Δικαίωμα διόρθωσης (Άρθρο 16) — να ζητήσετε τη διόρθωση ανακριβών ή ελλιπών δεδομένων.
Δικαίωμα διαγραφής / δικαίωμα στη λήθη (Άρθρο 17) — να ζητήσετε τη διαγραφή των δεδομένων σας στις περιπτώσεις που προβλέπει ο νόμος.
Δικαίωμα περιορισμού της επεξεργασίας (Άρθρο 18) — να περιορίσετε τον τρόπο επεξεργασίας των δεδομένων σας σε καθορισμένες περιπτώσεις.
Δικαίωμα στη φορητότητα των δεδομένων (Άρθρο 20) — να λάβετε τα δεδομένα σας σε δομημένο, ευρέως χρησιμοποιούμενο, αναγνώσιμο από μηχανή μορφότυπο και να ζητήσετε τη διαβίβασή τους σε άλλον υπεύθυνο επεξεργασίας.
Δικαίωμα εναντίωσης (Άρθρο 21) — να αντιταχθείτε ανά πάσα στιγμή σε επεξεργασία που βασίζεται σε έννομο συμφέρον, συμπεριλαμβανομένης της κατάρτισης προφίλ, για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας.
Δικαίωμα ανάκλησης συναίνεσης (Άρθρο 7 παρ. 3) — όπου η επεξεργασία βασίζεται σε συναίνεση, να την ανακαλέσετε ανά πάσα στιγμή χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας πριν από την ανάκληση.
Δικαίωμα να μην υπαχθείτε σε αυτοματοποιημένη λήψη αποφάσεων με νομικές συνέπειες (Άρθρο 22) — βλ. ενότητα 13.
Δικαίωμα υποβολής καταγγελίας σε εποπτική αρχή (Άρθρο 77) — ιδίως στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, όπως αναφέρεται κατωτέρω.

Μπορείτε να ασκήσετε ορισμένα δικαιώματα απευθείας μέσα από την Υπηρεσία: από τις Ρυθμίσεις μπορείτε να διορθώσετε τα στοιχεία του προφίλ σας και να ζητήσετε την οριστική διαγραφή του λογαριασμού σας (πώς γίνεται, και χωρίς την εφαρμογή, και τι διαγράφεται και τι διατηρείται: https://schooljam.gr/delete-account), καθώς και να ενεργοποιήσετε ή να απενεργοποιήσετε τα analytics χρήσης. Τα δικαιώματα αυτά ασκούνται έναντι ημών για τα δεδομένα για τα οποία ενεργούμε ως υπεύθυνος επεξεργασίας (ενότητα 2)· για δεδομένα που επεξεργαζόμαστε για λογαριασμό του σχολείου σας, αρμόδιο να απαντήσει είναι το σχολείο ως υπεύθυνος επεξεργασίας (ενότητα 6), και σχετικά αιτήματα που λαμβάνουμε διαβιβάζονται στο σχολείο. Για κάθε άλλο αίτημα, μπορείτε να αποστείλετε email στο support@schooljam.gr οποιαδήποτε στιγμή. Απαντάμε εντός ενός μηνός και μπορούμε να παρατείνουμε αυτή την προθεσμία κατά δύο επιπλέον μήνες για περίπλοκα αιτήματα, ενημερώνοντάς σας για κάθε παράταση εντός του πρώτου μήνα. Ενδέχεται να χρειαστεί να επαληθεύσουμε την ταυτότητά σας πριν απαντήσουμε.

Μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα: Λεωφ. Κηφισίας 1-3, 11523 Αθήνα — τηλέφωνο +30 210 6475600 — email contact@dpa.gr — ιστοσελίδα www.dpa.gr (οι καταγγελίες υποβάλλονται μέσω της διαδικτυακής πύλης της Αρχής). Εναλλακτικά, μπορείτε να καταγγείλετε στην εποπτική αρχή του κράτους-μέλους ΕΕ της συνήθους διαμονής σας, του τόπου εργασίας σας ή του τόπου της εικαζόμενης παράβασης.

13. Αυτοματοποιημένη λήψη αποφάσεων και κατάρτιση προφίλ

Δεν σας υποβάλλουμε σε καμία απόφαση που βασίζεται αποκλειστικά σε αυτοματοποιημένη επεξεργασία — συμπεριλαμβανομένης της κατάρτισης προφίλ — η οποία παράγει νομικά αποτελέσματα έναντι σας ή σας επηρεάζει σε σημαντικό βαθμό κατά τρόπο παρόμοιο. Δεν δημιουργούμε εμπορικά προφίλ για εσάς και δεν προβαίνουμε σε στοχευμένη διαφημιστική κατάρτιση προφίλ οποιουδήποτε χρήστη.

14. Αλλαγές στην παρούσα Πολιτική Απορρήτου

Μπορούμε να ενημερώνουμε την παρούσα Πολιτική Απορρήτου ώστε να αντικατοπτρίζει αλλαγές στην επεξεργασία μας ή στη νομοθεσία. Όταν πραγματοποιούμε ουσιώδεις αλλαγές, θα σας ενημερώνουμε μέσω της Υπηρεσίας πριν τεθούν σε ισχύ οι αλλαγές και, όπου απαιτείται από τον νόμο, θα ζητήσουμε την αποδοχή σας. Η έκδοση και η ημερομηνία τελευταίας ενημέρωσης εμφανίζονται στην κορυφή του παρόντος εγγράφου.

15. Επικοινωνία

Για οποιαδήποτε ερώτηση σχετικά με την παρούσα Πολιτική Απορρήτου ή τα προσωπικά σας δεδομένα, επικοινωνήστε στο support@schooljam.gr.