Σύμβαση Σχολείου

Τελευταία ενημέρωση: 7 Οκτωβρίου 2026

Η παρούσα Σύμβαση Σχολείου, μαζί με τα Παραρτήματα Α (κατανομή ρόλων) και Β (Σύμβαση Επεξεργασίας Δεδομένων — Άρθρο 28 ΓΚΠΔ), διέπει τη σχέση μεταξύ του Παρόχου και κάθε σχολείου που χρησιμοποιεί την υπηρεσία School Jam. Δεσμεύει το σχολείο ως οργανισμό — γίνεται αποδεκτή ηλεκτρονικά από πρόσωπο που ενεργεί για λογαριασμό του — και δεν δημιουργεί υποχρεώσεις για τους επιμέρους γονείς ή τα μέλη του προσωπικού ως ιδιώτες.

1. Συμβαλλόμενα μέρη

Πάροχος: Αθανάσιος Σκουρτανιώτης, ατομική επιχείρηση, δ.τ. «School Jam», Περικλέους 61, Τ.Κ. 14343, Νέα Χαλκηδόνα — ΑΦΜ 116454486, ΔΟΥ ΚΕΦΟΔΕ Αττικής, Γ.Ε.ΜΗ. 195135103000 («Πάροχος»).
Σχολείο: ο εκπαιδευτικός οργανισμός που δηλώνεται κατά τη δημιουργία του λογαριασμού σχολείου στην Υπηρεσία, νόμιμα εκπροσωπούμενος από το πρόσωπο που αποδέχεται την παρούσα («Σχολείο»). Το πρόσωπο που αποδέχεται δηλώνει και εγγυάται ότι είναι νόμιμα εξουσιοδοτημένο να δεσμεύει το Σχολείο και ότι η παρούσα συνάπτεται αποκλειστικά στο πλαίσιο της επαγγελματικής ή επιχειρηματικής δραστηριότητας του Σχολείου. Ελλείψει τέτοιας εξουσιοδότησης, και εφόσον το Σχολείο δεν εγκρίνει εκ των υστέρων τη σύναψη, το πρόσωπο αυτό ευθύνεται το ίδιο προσωπικά, κατ’ επιλογή του Παρόχου, είτε για την εκπλήρωση της παρούσας είτε για αποζημίωση (άρθρα 229–231 ΑΚ).

2. Αντικείμενο

Ο Πάροχος διαθέτει στο Σχολείο την πλατφόρμα School Jam — κινητή και διαδικτυακή εφαρμογή και κάθε σχετική υπηρεσία (η «Υπηρεσία») — για την εσωτερική επικοινωνία και διαχείριση του Σχολείου (ανακοινώσεις, συνομιλίες, ημερήσια ενημερωτικά, άλμπουμ φωτογραφιών, δρομολόγια μεταφοράς, οικονομική παρακολούθηση διδάκτρων, κατάλογος μελών). Οι λειτουργίες, οι όροι χρήσης και οι όροι χρέωσης ορίζονται στους Όρους Χρήσης και στους Όρους Χρέωσης και Συνδρομής, που αποτελούν αναπόσπαστο μέρος της παρούσας. Σε περίπτωση σύγκρουσης υπερισχύει η παρούσα Σύμβαση ως προς τα ζητήματα που ρυθμίζει ειδικά.

3. Υποχρεώσεις του Σχολείου (κρίσιμες για την προστασία δεδομένων)

Το Σχολείο δηλώνει, εγγυάται και αναλαμβάνει ότι:

Διαθέτει νόμιμη βάση για την υποβολή και επεξεργασία δεδομένων μαθητών, γονέων και προσωπικού μέσω της Υπηρεσίας, σύμφωνα με τον ΓΚΠΔ και τον Ν. 4624/2019.
Συλλέγει και τεκμηριώνει τη ρητή συγκατάθεση των γονέων/νόμιμων κηδεμόνων: (α) για τη φωτογράφιση των μαθητών και την κοινοποίηση φωτογραφιών μέσω της Υπηρεσίας, και (β) για την καταχώριση πληροφοριών υγείας μαθητή (π.χ. αλλεργίες, φαρμακευτική αγωγή) σε ημερήσια ενημερωτικά, ανακοινώσεις, συνομιλίες ή στη σημείωση «Τι πρέπει να ξέρει το σχολείο» στο προφίλ του μαθητή (Άρθρο 9 παρ. 2 στοιχ. α΄ ΓΚΠΔ). Το Σχολείο τηρεί αρχείο των συγκαταθέσεων και το επιδεικνύει στον Πάροχο ή στην εποπτική αρχή κατόπιν αιτήματος.
Ενημερώνει εκ των προτέρων κάθε μέλος του προσωπικού του που εκτελεί δρομολόγια μεταφοράς (οδηγό ή άλλο) ότι, κατά την εκτέλεση δρομολογίου μέσω της Υπηρεσίας, η θέση της κινητής συσκευής του καταχωρίζεται στην Υπηρεσία ως θέση του σχολικού λεωφορείου και εμφανίζεται, κατά τους εκάστοτε κανόνες ορατότητας της Υπηρεσίας, στο προσωπικό του Σχολείου και στους γονείς των μαθητών του δρομολογίου όταν το λεωφορείο πλησιάζει στη στάση του παιδιού τους. Χρησιμοποιεί τη θέση αυτή και τα λοιπά στοιχεία εκτέλεσης των δρομολογίων αποκλειστικά για την οργάνωση της μεταφοράς των μαθητών και την ενημέρωση σχετικά με αυτήν και όχι για την αξιολόγηση της απόδοσης του προσωπικού. Ενημερώνει επίσης τους γονείς ότι από τη θέση του λεωφορείου προκύπτει η θέση των μαθητών που επιβαίνουν σε αυτό.
Ενημερώνει τους γονείς και το προσωπικό του για την επεξεργασία μέσω της Υπηρεσίας (παραπέμποντας στην Πολιτική Απορρήτου του School Jam και στη δική του ενημέρωση απορρήτου).
Καταχωρεί μόνο ακριβή και αναγκαία δεδομένα και ρυθμίζει τους κανόνες ορατότητας (τμήματα, ρόλοι) με επιμέλεια.
Δεν χρησιμοποιεί την Υπηρεσία για σκοπούς πέραν της λειτουργίας του Σχολείου.
Τηρεί εκτός της Υπηρεσίας τα πρωτότυπα ή αντίγραφα κάθε αρχείου που υποχρεούται από τον νόμο να διατηρεί (οικονομικά/φορολογικά στοιχεία, μητρώα μαθητών) και κάθε κρίσιμης πληροφορίας — η Υπηρεσία είναι εργαλείο επικοινωνίας, όχι σύστημα αρχειοθέτησης ή επίσημο βιβλίο (βλ. Όρους Χρήσης, ενότητα 11).
Αναγνωρίζει ότι οι καταστροφικές ενέργειες που εκτελούν εξουσιοδοτημένοι χρήστες του κατόπιν ρητής επιβεβαίωσης (αφαίρεση μελών, μετάβαση σχολικού έτους, εκκαθάριση δεδομένων έτους) εκτελούνται ως εντολές του Σχολείου και με ευθύνη του Σχολείου.

4. Έναρξη ισχύος — διάρκεια — καταγγελία — δεδομένα μετά τη λήξη

Η παρούσα συνάπτεται ηλεκτρονικά και τίθεται σε ισχύ κατά τον χρόνο της ηλεκτρονικής αποδοχής της από πρόσωπο που ενεργεί για λογαριασμό του Σχολείου — κατά τη δημιουργία του λογαριασμού του Σχολείου στην Υπηρεσία ή κατά την ενεργοποίηση συνδρομής, όποιο από τα δύο επέλθει πρώτο. Η παρούσα καλύπτει και διέπει αναδρομικά κάθε επεξεργασία δεδομένων που έχει εκτελεστεί για λογαριασμό του Σχολείου από την πρώτη χρήση της Υπηρεσίας από αυτό, συμπεριλαμβανομένης της δωρεάν δοκιμαστικής περιόδου· το Σχολείο επιβεβαιώνει ότι η επεξεργασία αυτή πραγματοποιήθηκε κατ’ εντολή του, σύμφωνα με τις τυποποιημένες λειτουργίες και ρυθμίσεις της Υπηρεσίας, τις οποίες εγκρίνει ως τεκμηριωμένες οδηγίες του. Το Σχολείο αναγνωρίζει ότι κάθε χρήση της Υπηρεσίας, συμπεριλαμβανομένης της δοκιμαστικής περιόδου, πραγματοποιείται με δική του ευθύνη ως υπευθύνου επεξεργασίας· η επεξεργασία που εκτελεί ο Πάροχος διέπεται από την παρούσα από την πρώτη υποβολή δεδομένων στην Υπηρεσία, ανεξαρτήτως του χρόνου της τυπικής αποδοχής.

Η Σύμβαση ισχύει όσο το Σχολείο διατηρεί λογαριασμό στην Υπηρεσία. Η λήξη ή αναστολή της συνδρομής, η διατήρηση ανενεργών δεδομένων έως δώδεκα (12) μήνες για επανενεργοποίηση, και η οριστική διαγραφή ρυθμίζονται από τους Όρους Χρέωσης και Συνδρομής (ενότητα 10) και την Πολιτική Απορρήτου (ενότητα 10)· αίτημα οριστικής διαγραφής από το Σχολείο υπερισχύει της περιόδου επανενεργοποίησης.

5. Αποζημίωση από το Σχολείο

Το Σχολείο υποχρεούται να αποζημιώνει και να απαλλάσσει τον Πάροχο από κάθε αξίωση τρίτων (ιδίως γονέων, κηδεμόνων ή προσωπικού) που απορρέει από: (α) έλλειψη ή πλημμέλεια συγκαταθέσεων που όφειλε να συλλέξει το Σχολείο (ιδίως για φωτογραφίες και πληροφορίες υγείας μαθητών), (β) ανακριβή, ελλιπή ή παράνομη καταχώριση δεδομένων από το Σχολείο ή τους χρήστες του, (γ) χρήση της Υπηρεσίας από το Σχολείο κατά παράβαση του νόμου ή της παρούσας — συμπεριλαμβανομένων των εύλογων εξόδων υπεράσπισης του Παρόχου.

Η υποχρέωση αποζημίωσης καλύπτει επίσης, στον βαθμό που η μετακύλισή τους επιτρέπεται από τον νόμο, διοικητικά πρόστιμα ή κυρώσεις που επιβάλλονται στον Πάροχο κατά το μέτρο που οφείλονται σε παράβαση υποχρεώσεων του Σχολείου από την παρούσα ή τον νόμο, καθώς και ποσά που ο Πάροχος κατέβαλε σε υποκείμενα των δεδομένων και δικαιούται να αναζητήσει σύμφωνα με το Άρθρο 82 παρ. 5 ΓΚΠΔ και την κατανομή του Παραρτήματος Α.3. Ο Πάροχος ενημερώνει το Σχολείο για τη σχετική αξίωση ή κύρωση χωρίς αδικαιολόγητη καθυστέρηση. Η υποχρέωση αποζημίωσης δεν καλύπτει το μέτρο κατά το οποίο η ζημία οφείλεται σε δόλο ή βαρεία αμέλεια του Παρόχου ή σε παράβαση από αυτόν των υποχρεώσεων που ο ΓΚΠΔ επιβάλλει ειδικά στους εκτελούντες την επεξεργασία.

6. Ευθύνη — παραπομπή

Για τη διαθεσιμότητα, την ανωτέρα βία, τα αντίγραφα ασφαλείας, τον ενημερωτικό χαρακτήρα των λειτουργιών μεταφοράς και τον περιορισμό της ευθύνης του Παρόχου ισχύουν οι ενότητες 10–15 των Όρων Χρήσης, οι οποίες αποτελούν ενιαίο σύνολο με την παρούσα.

7. Λοιποί όροι

Εφαρμοστέο δίκαιο το ελληνικό· αρμόδια τα δικαστήρια των Αθηνών. Τα Παραρτήματα Α (κατανομή ρόλων) και Β (Σύμβαση Επεξεργασίας Δεδομένων) αποτελούν αναπόσπαστο μέρος της παρούσας. Το ελληνικό κείμενο της παρούσας υπερισχύει κάθε μετάφρασης.

Η παρούσα καταρτίζεται αποκλειστικά ηλεκτρονικά (Άρθρο 28 παρ. 9 ΓΚΠΔ· π.δ. 131/2003), με την επιλογή του σχετικού πεδίου αποδοχής εντός της Υπηρεσίας από πρόσωπο που ενεργεί για λογαριασμό του Σχολείου, χωρίς να απαιτείται ιδιόχειρη ή ηλεκτρονική υπογραφή. Πριν από την αποδοχή, το πλήρες κείμενο της παρούσας διατίθεται προς ανάγνωση και αποθήκευση και το Σχολείο μπορεί να ελέγξει και να διορθώσει τα στοιχεία που καταχωρεί· η εκάστοτε αποδεχθείσα έκδοση παραμένει προσβάσιμη μέσω της Υπηρεσίας. Ο Πάροχος καταγράφει την αποδοχή (αναγνωριστικό λογαριασμού του αποδεχόμενου προσώπου, χρονοσήμανση, έκδοση εγγράφου, τεχνικά στοιχεία σύνδεσης)· το αρχείο αυτό αποτελεί απόδειξη της κατάρτισης, του χρόνου και του περιεχομένου της αποδοχής, επιτρεπομένης ανταπόδειξης.

Ο Πάροχος μπορεί να τροποποιεί την παρούσα για σπουδαίο λόγο — ιδίως λόγω μεταβολής της νομοθεσίας, καθοδήγησης εποπτικών αρχών ή ουσιώδους μεταβολής της Υπηρεσίας — με ειδοποίηση του Σχολείου μέσω της Υπηρεσίας ή με email τουλάχιστον τριάντα (30) ημέρες πριν από την έναρξη ισχύος των αλλαγών. Εάν το Σχολείο δεν συμφωνεί, δικαιούται να καταγγείλει την παρούσα πριν από την έναρξη ισχύος τους· η συνέχιση της χρήσης της Υπηρεσίας μετά την έναρξη ισχύος συνιστά αποδοχή. Οι ενότητες 3 και 5 και το Παράρτημα Β, κατά το μέτρο που αφορούν εκκρεμείς υποχρεώσεις (ιδίως τη διαγραφή ή επιστροφή δεδομένων), εξακολουθούν να ισχύουν και μετά τη λήξη της παρούσας.

Παράρτημα Α — Κατανομή ρόλων (Σχολείο = υπεύθυνος επεξεργασίας, Πάροχος = εκτελών την επεξεργασία)

Α.1 Πεδίο: Για τα δεδομένα που υποβάλλονται στην Υπηρεσία από το Σχολείο ή για λογαριασμό του — δεδομένα μαθητών (ονοματεπώνυμο, τμήματα, διευθύνσεις και συντεταγμένες μεταφοράς, χρήση σχολικού λεωφορείου, κατάσταση διαδρομής, avatar), δεδομένα ιδιότητας μέλους σχολείου (ρόλοι και τμήματα που αποδίδει το Σχολείο σε γονείς, κηδεμόνες και προσωπικό), δεδομένα που παράγονται κατά τη λειτουργία των δρομολογίων μεταφοράς (τρέχουσα θέση του σχολικού λεωφορείου, όπως προκύπτει από την κινητή συσκευή του μέλους του προσωπικού που εκτελεί το δρομολόγιο, και στοιχεία εκτέλεσης κάθε δρομολογίου), περιεχόμενο επικοινωνίας και φωτογραφίες, καθώς και δεδομένα οικονομικής διαχείρισης (χρεώσεις διδάκτρων προς γονείς) — το Σχολείο είναι ο υπεύθυνος επεξεργασίας και ο Πάροχος ενεργεί ως εκτελών την επεξεργασία βάσει του Παραρτήματος Β. Οι τυποποιημένες λειτουργίες, ρυθμίσεις και αυτοματισμοί της Υπηρεσίας (κανόνες ορατότητας, επαναφορές δρομολογίων, μετάβαση έτους, χρόνοι διατήρησης) — όπως εκάστοτε ισχύουν, είτε παραμετροποιούνται ρητά από το Σχολείο είτε εφαρμόζονται ως προεπιλογές ελλείψει διαφορετικής παραμετροποίησης — αποτελούν μέρος των τεκμηριωμένων οδηγιών του Σχολείου προς τον Πάροχο, τις οποίες το Σχολείο εγκρίνει. Ο Πάροχος παραμένει ανεξάρτητος υπεύθυνος επεξεργασίας μόνο για τους λογαριασμούς ενηλίκων χρηστών, τα τεχνικά/διαγνωστικά δεδομένα, την ασφάλεια και τη χρέωση της συνδρομής. Κατηγορίες υποκειμένων των δεδομένων: μαθητές, γονείς και νόμιμοι κηδεμόνες, και προσωπικό του Σχολείου (διαχειριστές, εκπαιδευτικοί, οδηγοί).

Α.2 Κατανομή υποχρεώσεων:

Νομικές βάσεις της επεξεργασίας, ενημέρωση υποκειμένων (Άρθρα 13–14 ΓΚΠΔ) και συλλογή/τεκμηρίωση συγκαταθέσεων (φωτογραφίες, δεδομένα υγείας) — Σχολείο.
Πρώτο σημείο επαφής για αιτήματα δικαιωμάτων επί δεδομένων μαθητών (πρόσβαση, διόρθωση, διαγραφή, εναντίωση), με προώθηση στον Πάροχο όταν απαιτείται τεχνική ενέργεια — Σχολείο.
Τεχνική εκτέλεση δικαιωμάτων κατ’ εντολή του Σχολείου (εξαγωγή, διαγραφή), ασφάλεια πλατφόρμας (Άρθρο 32 ΓΚΠΔ), διαχείριση υπεργολάβων επεξεργασίας, τήρηση των συμφωνημένων χρόνων διατήρησης — Πάροχος (ως εκτελών).
Ανίχνευση παραβίασης δεδομένων και ειδοποίηση του Σχολείου χωρίς αδικαιολόγητη καθυστέρηση (Άρθρο 33 παρ. 2 ΓΚΠΔ) — Πάροχος· η γνωστοποίηση στην εποπτική αρχή (Άρθρο 33) και η ενημέρωση των υποκειμένων (Άρθρο 34) βαρύνουν το Σχολείο ως υπεύθυνο, με τη συνδρομή του Παρόχου.
Ακρίβεια και ελαχιστοποίηση των καταχωρούμενων δεδομένων — Σχολείο.

Α.3 Ευθύνη: Η ευθύνη κατανέμεται κατά το Άρθρο 82 ΓΚΠΔ: το Σχολείο ευθύνεται ως υπεύθυνος επεξεργασίας για τη νομιμότητα της επεξεργασίας που καθορίζει (ιδίως νομικές βάσεις, συγκαταθέσεις, ακρίβεια, οδηγίες)· ο Πάροχος ευθύνεται για ζημία μόνο εφόσον δεν τήρησε τις υποχρεώσεις που ο ΓΚΠΔ επιβάλλει ειδικά στους εκτελούντες ή ενήργησε αντίθετα προς νόμιμες οδηγίες του Σχολείου (Άρθρο 82 παρ. 2). Σε περίπτωση κοινής ευθύνης έναντι υποκειμένου, το δικαίωμα αναγωγής του Άρθρου 82 παρ. 5 ασκείται σύμφωνα με την ανωτέρω κατανομή· η ρήτρα αποζημίωσης της ενότητας 5 του κυρίου σώματος εφαρμόζεται συμπληρωματικά. Η κατανομή των ρόλων γνωστοποιείται στα υποκείμενα μέσω της ενότητας 6 της Πολιτικής Απορρήτου· το πλήρες κείμενο της παρούσας διατίθεται στο Σχολείο κατά την αποδοχή της και παραμένει προσβάσιμο μέσω της Υπηρεσίας.

Παράρτημα Β — Σύμβαση Επεξεργασίας Δεδομένων (Άρθρο 28 ΓΚΠΔ)

Για όλες τις πράξεις επεξεργασίας επί των δεδομένων του Παραρτήματος Α.1 που εκτελεί ο Πάροχος για λογαριασμό του Σχολείου:

Β.1 Αντικείμενο/διάρκεια/φύση/σκοπός: η παροχή των λειτουργιών της Υπηρεσίας (επικοινωνία, ημερήσια ενημερωτικά, φωτογραφίες, δρομολόγια, οικονομική παρακολούθηση) για όσο διαρκεί η παρούσα· κατηγορίες δεδομένων και υποκειμένων: όπως στο Παράρτημα Α.1. Οι ρυθμίσεις και τυποποιημένοι αυτοματισμοί της Υπηρεσίας, όπως εκάστοτε ισχύουν — είτε παραμετροποιούνται από το Σχολείο είτε εφαρμόζονται ως προεπιλογές — συνιστούν τεκμηριωμένες οδηγίες του, τις οποίες το Σχολείο εγκρίνει. Τα δικαιώματα και οι υποχρεώσεις του Σχολείου ως υπευθύνου επεξεργασίας ορίζονται στην παρούσα, ιδίως στην ενότητα 3 του κυρίου σώματος και στο Παράρτημα Α.

Β.2 Ο Πάροχος: (α) επεξεργάζεται τα δεδομένα μόνο βάσει τεκμηριωμένων οδηγιών του Σχολείου, μεταξύ άλλων όσον αφορά διαβιβάσεις σε τρίτη χώρα ή διεθνή οργανισμό — ως τέτοια οδηγία νοείται και η διενέργεια διαβιβάσεων υπό τις διασφαλίσεις της ενότητας 9 της Πολιτικής Απορρήτου, την οποία το Σχολείο εγκρίνει με την παρούσα — εκτός εάν υποχρεούται προς επεξεργασία από το ενωσιακό ή το ελληνικό δίκαιο· στην περίπτωση αυτή ενημερώνει το Σχολείο για την εν λόγω νομική απαίτηση πριν από την επεξεργασία, εκτός εάν η ενημέρωση απαγορεύεται για σοβαρούς λόγους δημόσιου συμφέροντος. Ο Πάροχος δεν επεξεργάζεται τα δεδομένα του Παραρτήματος Α.1 για δικούς του σκοπούς. (β) Διασφαλίζει ότι τα πρόσωπα που είναι εξουσιοδοτημένα να επεξεργάζονται τα δεδομένα έχουν αναλάβει δέσμευση εμπιστευτικότητας ή τελούν υπό κατάλληλη νόμιμη υποχρέωση εμπιστευτικότητας. (γ) Λαμβάνει όλα τα μέτρα που απαιτούνται δυνάμει του Άρθρου 32 ΓΚΠΔ. (δ) Λαμβάνοντας υπόψη τη φύση της επεξεργασίας, επικουρεί το Σχολείο με κατάλληλα τεχνικά και οργανωτικά μέτρα, στον βαθμό που αυτό είναι δυνατό, για την εκπλήρωση της υποχρέωσής του να απαντά σε αιτήματα άσκησης των δικαιωμάτων των υποκειμένων (Κεφάλαιο ΙΙΙ ΓΚΠΔ). (ε) Συνδράμει το Σχολείο στη διασφάλιση της συμμόρφωσης με τα Άρθρα 32 έως 36 ΓΚΠΔ, λαμβάνοντας υπόψη τη φύση της επεξεργασίας και τις πληροφορίες που διαθέτει. (στ) Ενημερώνει αμέσως το Σχολείο εάν, κατά την κρίση του, οδηγία του Σχολείου παραβιάζει τον ΓΚΠΔ ή άλλη διάταξη περί προστασίας δεδομένων, και δικαιούται να αναστείλει την εκτέλεσή της έως τη διευθέτηση του ζητήματος. Οδηγίες πέραν των τυποποιημένων λειτουργιών, ρυθμίσεων και αυτοματισμών της Υπηρεσίας εκτελούνται μόνο εφόσον είναι τεχνικά εφικτές στο πλαίσιο της Υπηρεσίας· τυχόν εύλογο κόστος εκτέλεσής τους βαρύνει το Σχολείο.

Β.3 Υπεργολάβοι επεξεργασίας: Το Σχολείο παρέχει γενική έγκριση για την προσφυγή σε υπεργολάβους επεξεργασίας των ακόλουθων κατηγοριών, όπως εκάστοτε περιγράφονται στην ενότητα 8 της Πολιτικής Απορρήτου: (α) πάροχος υποδομής cloud (ταυτοποίηση, βάση δεδομένων, αποθήκευση αρχείων, ειδοποιήσεις, συγκέντρωση διαγνωστικών), (β) πάροχος υπηρεσιών χαρτών και διευθύνσεων, (γ) αδειοδοτημένο ίδρυμα πληρωμών, (δ) πάροχος αποστολής συναλλακτικών email. Ο εκάστοτε ισχύων ονομαστικός κατάλογος των υπεργολάβων γνωστοποιείται στο Σχολείο εγγράφως, κατόπιν αιτήματός του, μέσω των στοιχείων επικοινωνίας του Παρόχου. Ο Πάροχος επιβάλλει σε κάθε υπεργολάβο, με σύμβαση, τις ίδιες κατ’ ουσίαν υποχρεώσεις προστασίας δεδομένων με τις προβλεπόμενες στο παρόν Παράρτημα και παραμένει πλήρως υπεύθυνος έναντι του Σχολείου για την εκπλήρωσή τους (Άρθρο 28 παρ. 4 ΓΚΠΔ). Ο Πάροχος ενημερώνει το Σχολείο, μέσω της Υπηρεσίας ή με email, για κάθε σκοπούμενη προσθήκη ή αντικατάσταση υπεργολάβου τουλάχιστον τριάντα (30) ημέρες πριν αυτή αφορήσει δεδομένα του Σχολείου. Το Σχολείο δικαιούται να αντιταχθεί εγγράφως, για σπουδαίο λόγο που αφορά την προστασία δεδομένων, εντός της προθεσμίας αυτής· η μη εναντίωση λογίζεται ως έγκριση. Σε περίπτωση εμπρόθεσμης εναντίωσης και εφόσον δεν υφίσταται ευλόγως διαθέσιμη εναλλακτική, κάθε μέρος δικαιούται να καταγγείλει την παρούσα, ως αποκλειστική συνέπεια της εναντίωσης.

Β.4 Μετά το πέρας της παροχής των υπηρεσιών επεξεργασίας, ο Πάροχος, κατ’ επιλογή του Σχολείου, διαγράφει ή επιστρέφει στο Σχολείο τα δεδομένα του Παραρτήματος Α.1 και διαγράφει τα υφιστάμενα αντίγραφα, εκτός εάν το ενωσιακό ή το ελληνικό δίκαιο απαιτεί τη διατήρησή τους. Εάν το Σχολείο δεν γνωστοποιήσει εγγράφως διαφορετική επιλογή, η διαγραφή εκτελείται σύμφωνα με τον τυποποιημένο κύκλο διατήρησης και διαγραφής της Υπηρεσίας — συμπεριλαμβανομένης της περιόδου αδρανούς διατήρησης έως δώδεκα (12) μηνών των Όρων Χρέωσης και Συνδρομής (ενότητα 10) και των κριτηρίων της Πολιτικής Απορρήτου (ενότητα 10) — ο οποίος αποτελεί μέρος των τεκμηριωμένων οδηγιών του Σχολείου. Αίτημα οριστικής διαγραφής από το Σχολείο υπερισχύει και εκτελείται νωρίτερα.

Β.5 Ο Πάροχος θέτει στη διάθεση του Σχολείου κάθε αναγκαία πληροφορία για την απόδειξη της συμμόρφωσης με τις υποχρεώσεις του παρόντος Παραρτήματος και επιτρέπει και συμβάλλει σε ελέγχους, συμπεριλαμβανομένων επιθεωρήσεων, που διενεργούνται από το Σχολείο ή από ελεγκτή εξουσιοδοτημένο από αυτό. Οι έλεγχοι διενεργούνται κατόπιν εύλογης προηγούμενης έγγραφης ειδοποίησης, το πολύ μία φορά ανά δώδεκα (12) μήνες — εκτός εάν έπονται επιβεβαιωμένης παραβίασης δεδομένων που αφορά το Σχολείο ή απαιτούνται από εποπτική αρχή — κατά προτεραιότητα μέσω παροχής τεκμηρίωσης, εντός εργάσιμων ωρών, με δαπάνες του Σχολείου, υπό όρους εμπιστευτικότητας και χωρίς πρόσβαση σε δεδομένα άλλων σχολείων ή διακινδύνευση της ασφάλειας της Υπηρεσίας.