1. Ποιος είναι υπεύθυνος
Για τον λογαριασμό σου και τα δεδομένα σε οικογενειακό χώρο, υπεύθυνος είναι η εταιρεία που λειτουργεί το Teach.cy. Στοιχεία εταιρείας · Για θέματα απορρήτου: [email protected].
Σε επαγγελματικό χώρο, υπεύθυνος για τα δεδομένα των παιδιών είναι ο επαγγελματίας ή ο φορέας του. Εμείς τα επεξεργαζόμαστε για λογαριασμό του, βάσει των όρων επεξεργασίας. Εφαρμόζονται ο ΓΚΠΔ και ο κυπριακός νόμος 125(Ι)/2018.
2. Τι κρατάμε και γιατί
| Δεδομένα | Σκοπός και νομική βάση |
|---|---|
| Όνομα, email, ρόλος, ζώνη ώρας, κρυπτογραφικό αποτύπωμα κωδικού. Με Google: αναγνωριστικό, όνομα, email, εικόνα. | Λειτουργία λογαριασμού — σύμβαση (άρθρο 6§1β). Χωρίς τα υποχρεωτικά στοιχεία δεν δημιουργείται λογαριασμός. |
| Μικρό όνομα παιδιού, αρχικό επωνύμου, ηλικιακή ομάδα, στόχοι, συνεδρίες και απαντήσεις. Σε επαγγελματικό χώρο, προτιμήσεις και σημειώσεις. | Αποθήκευση και προβολή προόδου — γονική συναίνεση στον οικογενειακό χώρο (άρθρα 6§1α και 9§2α). Στον επαγγελματικό, τη βάση ορίζει ο επαγγελματίας. |
| Πλάνο συνδρομής, χρεώσεις, αποδείξεις, υπαναχωρήσεις. | Εκτέλεση σύμβασης και λογιστικές υποχρεώσεις (άρθρο 6§1β, γ). Τα στοιχεία κάρτας τα διαχειρίζεται το Stripe. |
| IP, πρόγραμμα περιήγησης, συνδέσεις και ιστορικό πρόσβασης. | Ασφάλεια και αντιμετώπιση κατάχρησης — έννομο συμφέρον (άρθρο 6§1στ). |
| Αποδοχές όρων, συναινέσεις, ημερομηνία και έκδοση. | Τεκμηρίωση της σύμβασης και απόδειξη συναίνεσης — άρθρα 6§1β, γ και 7§1. |
| Μηνύματα επικοινωνίας και email της υπηρεσίας. | Εξυπηρέτηση και ενημέρωση λογαριασμού — σύμβαση ή έννομο συμφέρον (άρθρο 6§1β, στ). |
Δεν πουλάμε δεδομένα και δεν στέλνουμε διαφημιστικά email. Δεν λαμβάνουμε αυτοματοποιημένες αποφάσεις με νομικές ή αντίστοιχα σημαντικές συνέπειες.
3. Για τα παιδιά
Τα παιδιά δεν έχουν λογαριασμό. Καταχωρίζεις μόνο μικρό όνομα, με το πολύ το αρχικό του επωνύμου, και προαιρετικά ηλικιακή ομάδα. Δεν ζητάμε φωτογραφίες, διαγνώσεις ή στοιχεία επικοινωνίας, ούτε χρησιμοποιούμε μικρόφωνο ή κάμερα. Δεδομένα παιδιών δεν στέλνονται σε διαφήμιση, στατιστικά επισκέψεων ή τεχνητή νοημοσύνη.
Στον οικογενειακό χώρο δίνεις συναίνεση χωριστά για κάθε παιδί πριν αποθηκευτεί η πρόοδός του. Οι απαντήσεις μπορεί να φανερώνουν δυσκολίες μάθησης ή επικοινωνίας. Ανακαλείς τη συναίνεση διαγράφοντας το προφίλ και το ιστορικό του. Η ανάκληση δεν αλλάζει τη νομιμότητα της προηγούμενης επεξεργασίας. Η ελεύθερη εξάσκηση και η δωρεάν δοκιμή δεν αποθηκεύουν ιστορικό προόδου.
4. Ποιος έχει πρόσβαση
Τον χώρο σου βλέπεις εσύ. Ο λογαριασμός διαχείρισης δεν διαβάζει προφίλ ή συνεδρίες παιδιών· τεχνική πρόσβαση γίνεται μόνο όταν χρειάζεται για τη λειτουργία και την ασφάλεια. Πάροχοι επεξεργάζονται δεδομένα με σύμβαση· αρχές τα λαμβάνουν όταν το απαιτεί ο νόμος.
Τα δεδομένα παιδιών αποθηκεύονται μόνο στην ΕΕ. Κάθε σύνδεση περνά από το δίκτυο της Cloudflare, που την προστατεύει από επιθέσεις· κατά τη μεταφορά η Cloudflare επεξεργάζεται ό,τι στέλνεις και λαμβάνεις, και δεδομένα παιδιών, ενδεχομένως εκτός ΕΕ, με τις εγγυήσεις του πίνακα. Google (αν επιλέξεις τη σύνδεσή της) και Stripe έχουν και δικές τους ευθύνες ως υπεύθυνοι επεξεργασίας. Για διαβιβάσεις εκτός ΕΟΧ απαιτούνται απόφαση επάρκειας ή κατάλληλες εγγυήσεις, όπως τυποποιημένες συμβατικές ρήτρες· μπορείς να ζητήσεις αντίγραφό τους στο email απορρήτου.
| Πάροχος | Χρήση και δεδομένα | Τοποθεσία και εγγυήσεις |
|---|---|---|
| StripeΌταν ενεργοποιηθούν οι πληρωμές | Πληρωμές και αποδείξεις. Στοιχεία λογαριασμού, χρέωσης και κάρτας· όχι δεδομένα παιδιών. | Ιρλανδία· ενδέχεται επεξεργασία εκτός ΕΟΧ. Εγγυήσεις ΓΚΠΔ, όπως τυποποιημένες συμβατικές ρήτρες. |
| Πάροχος φιλοξενίαςΘα επιλεγεί πριν από την έναρξη | Εφαρμογή, βάση και αντίγραφα ασφαλείας. Περιλαμβάνει δεδομένα παιδιών. | ΕΕ. Χωρίς διαβίβαση δεδομένων παιδιών εκτός ΕΕ. |
| CloudflareΣε χρήση | Μεταφορά και προστασία της σύνδεσης: κάθε αίτημα προς το Teach.cy περνά από το δίκτυό της. Διεύθυνση IP, αιτήματα και απαντήσεις κατά τη μεταφορά· περιλαμβάνει δεδομένα παιδιών. Κρατά αντίγραφα μόνο δημόσιων αρχείων (εικόνες, ήχοι, κώδικας). | Cloudflare, Inc., ΗΠΑ· παγκόσμιο δίκτυο, συνήθως ο κοντινότερος σταθμός. Συμφωνία επεξεργασίας της Cloudflare· Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ και τυποποιημένες συμβατικές ρήτρες. |
| Πάροχος emailΘα επιλεγεί πριν από την έναρξη | Email της υπηρεσίας. Όνομα, διεύθυνση και κείμενο email· όχι δεδομένα παιδιών. | Θα δηλωθεί πριν από την έναρξη. Οι εγγυήσεις θα δηλωθούν με τον πάροχο. |
5. Πότε διαγράφονται
- Λογαριασμός και πρόοδος: μέχρι να τα διαγράψεις. Παιδί χωρίς συνεδρία για 24 μήνες, ή λογαριασμός χωρίς σύνδεση για 24 μήνες και χωρίς ενεργή πρόσβαση, διαγράφεται μετά από προειδοποίηση με email 30 ημερών, αν παραμείνει ανενεργό.
- Συνδέσεις: 14 ημέρες ή μέχρι την αποσύνδεση. Αρχεία διακομιστή: έως 30 ημέρες.
- Μηνύματα επικοινωνίας και ιστορικό πρόσβασης: 12 μήνες. Εγγραφές εξερχόμενων email: 30 ημέρες, με το κείμενο να διαγράφεται μόλις σταλεί.
- Χρεώσεις και υπαναχωρήσεις: 6 χρόνια για λογιστικές υποχρεώσεις· τα παραστατικά τηρούνται στο Stripe και μετά τη διαγραφή λογαριασμού.
- Αντίγραφα ασφαλείας: έως 30 ημέρες. Κρατάμε μόνο κωδικούς διαγραμμένων εγγραφών για 120 ημέρες, ώστε μια επαναφορά να μην επαναφέρει διαγραμμένα δεδομένα.
6. Πώς τα προστατεύουμε
Χρησιμοποιούμε HTTPS, κρυπτογραφικά αποτυπώματα κωδικών, περιορισμένη πρόσβαση, όρια προσπαθειών σύνδεσης και αντίγραφα ασφαλείας. Εξαγωγές και διαγραφές χρειάζονται πρόσφατη επιβεβαίωση ταυτότητας. Σε παραβίαση ενημερώνουμε την αρμόδια αρχή και όσους αφορά, όταν απαιτείται από τον ΓΚΠΔ.
Αναφορά προβλήματος ασφαλείας: [email protected]. Κάνε δοκιμές μόνο με δικούς σου λογαριασμούς και δώσε μας χρόνο για διόρθωση. Δεν κινούμαστε νομικά κατά καλόπιστης έρευνας που τηρεί αυτούς τους κανόνες.
7. Τα δικαιώματά σου
Ζητάς πρόσβαση, διόρθωση, διαγραφή, περιορισμό, φορητότητα ή εναντίωση στην επεξεργασία, όπου εφαρμόζονται. Μπορείς να ανακαλέσεις τη συναίνεση και να ασκήσεις τα δικαιώματα του παιδιού σου.
Από «Ιδιωτικότητα & δεδομένα» κατεβάζεις τα δεδομένα σου ή διαγράφεις τον λογαριασμό, μαζί με τη συνδρομή. Στη σελίδα κάθε παιδιού διορθώνεις, εξάγεις ή διαγράφεις το προφίλ του. Για τα υπόλοιπα γράψε στο [email protected]. Απαντάμε μέσα σε έναν μήνα, αφού επιβεβαιώσουμε την ταυτότητά σου όπου χρειάζεται. Για παιδί σε επαγγελματικό χώρο απευθύνσου πρώτα στον επαγγελματία.
Μπορείς να υποβάλεις παράπονο στην Επίτροπο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα ή στην εποπτική αρχή της χώρας σου στην ΕΕ.
9. Ενημερώσεις
Για ουσιαστική αλλαγή αυτής της πολιτικής θα σε ενημερώσουμε με email πριν ισχύσει.
Ιστορικό αλλαγών
- Έκδοση 3.2Η Cloudflare στους παρόχους: μεταφέρει και προστατεύει κάθε σύνδεση, με τα δικά της cookies ασφαλείας.
- Έκδοση 3.1Συντομότερη ενημέρωση για δεδομένα, δικαιώματα και cookies.
- Έκδοση 3.0Πολιτική απορρήτου και cookies σε ένα κείμενο.