Πολιτική Απορρήτου

Η παρούσα Πολιτική Απορρήτου εξηγεί τον τρόπο με τον οποίο το AttendMeIn συλλέγει, χρησιμοποιεί, αποθηκεύει, προστατεύει και, όπου απαιτείται, κοινοποιεί προσωπικά δεδομένα κατά τη χρήση της πλατφόρμας, της ιστοσελίδας και των σχετικών υπηρεσιών.

Η παρούσα Πολιτική Απορρήτου εφαρμόζεται στους χρήστες της πλατφόρμας, συμπεριλαμβανομένων, ανάλογα με την περίπτωση, σχολείων, εκπαιδευτικών οργανισμών, εκπαιδευτικών, καθηγητών, tutors, γονέων/κηδεμόνων και μαθητών.

Η προστασία των προσωπικών δεδομένων αποτελεί βασική προτεραιότητα για εμάς και επεξεργαζόμαστε τα προσωπικά δεδομένα σύμφωνα με την εφαρμοστέα νομοθεσία περί προστασίας προσωπικών δεδομένων, συμπεριλαμβανομένου του Κανονισμού (ΕΕ) 2016/679 («GDPR»), όπου αυτός εφαρμόζεται.

Ποιοι είμαστε

Email: [email protected]
Website: attendmein.com / app.attendmein.com

Για σκοπούς της νομοθεσίας περί προστασίας προσωπικών δεδομένων, ο ρόλος του AttendMeIn και οποιουδήποτε σχολείου ή εκπαιδευτικού οργανισμού που χρησιμοποιεί την πλατφόρμα εξαρτάται από τον σκοπό και τον τρόπο με τον οποίο πραγματοποιείται κάθε συγκεκριμένη επεξεργασία.

Υπεύθυνος επεξεργασίας

Η σχέση μεταξύ του AttendMeIn και ενός σχολείου ή εκπαιδευτικού οργανισμού εξαρτάται από τη συγκεκριμένη υπηρεσία και την επεξεργασία που πραγματοποιείται.

Σε περιπτώσεις όπου ένα σχολείο ή εκπαιδευτικός οργανισμός αποφασίζει:

• ποια δεδομένα μαθητών θα συλλέγονται,
• για ποιο σκοπό θα χρησιμοποιούνται,
• ποιοι χρήστες θα έχουν πρόσβαση,
• πόσο χρόνο θα διατηρούνται, και
• με ποιον τρόπο θα χρησιμοποιούνται στο πλαίσιο της εκπαιδευτικής λειτουργίας,

το σχολείο ή ο εκπαιδευτικός οργανισμός μπορεί να ενεργεί ως Υπεύθυνος Επεξεργασίας (Data Controller) και το AttendMeIn, ανάλογα με τη συγκεκριμένη επεξεργασία, ως Εκτελών την Επεξεργασία (Data Processor).

Σε άλλες περιπτώσεις, το AttendMeIn μπορεί να ενεργεί ως ανεξάρτητος Υπεύθυνος Επεξεργασίας για συγκεκριμένες επεξεργασίες, όπως, ενδεικτικά, για τη διαχείριση του δικού του λογαριασμού, την ασφάλεια της υπηρεσίας, την υποστήριξη ή τη διαχείριση της επιχειρηματικής σχέσης.

Ο ακριβής ρόλος κάθε μέρους καθορίζεται από την πραγματική φύση της σχετικής επεξεργασίας και τις μεταξύ των μερών συμβατικές και οργανωτικές ρυθμίσεις.

Προσωπικά δεδομένα που συλλέγονται

Δεδομένα μαθητών

Ενδέχεται να περιλαμβάνονται:

• ονοματεπώνυμο,
• ηλικία ή ημερομηνία γέννησης,
• αριθμός μαθητή ή άλλο αναγνωριστικό,
• στοιχεία τάξης ή τμήματος,
• στοιχεία φοίτησης,
• παρουσίες και απουσίες,
• εκπαιδευτικές πληροφορίες,
• βαθμολογίες ή αξιολογήσεις, όπου η σχετική λειτουργία χρησιμοποιείται,
• έγγραφα και δικαιολογητικά που ενδέχεται να απαιτούνται για τη δημιουργία και λειτουργία του μαθητικού λογαριασμού ή/και του μαθητικού φακέλου, όπως, όπου απαιτείται και ανάλογα με τη λειτουργία που χρησιμοποιείται, πιστοποιητικά γέννησης, έγγραφα ταυτοποίησης και άλλα σχετικά έγγραφα.

Δεδομένα γονέων ή κηδεμόνων

Ενδέχεται να περιλαμβάνονται:

• ονοματεπώνυμο,
• στοιχεία επικοινωνίας,
• email,
• αριθμός τηλεφώνου,
• σχέση με τον μαθητή,
• στοιχεία λογαριασμού και σύνδεσης,
• πληροφορίες που απαιτούνται για την επικοινωνία με το σχολείο.

Δεδομένα εκπαιδευτικών

Ενδέχεται να περιλαμβάνονται:

• ονοματεπώνυμο,
• στοιχεία επικοινωνίας,
• στοιχεία επαγγελματικού ή εκπαιδευτικού λογαριασμού,
• τάξεις ή μαθήματα που διαχειρίζονται,
• πληροφορίες σχετικά με τη χρήση της πλατφόρμας.

Στοιχεία λογαριασμού

Ενδέχεται να περιλαμβάνονται:

• username,
• email,
• στοιχεία αυθεντικοποίησης,
• ρυθμίσεις λογαριασμού,
• ρόλος χρήστη,
• ημερομηνία δημιουργίας λογαριασμού.

Τεχνικά δεδομένα

Όταν χρησιμοποιείτε την πλατφόρμα, ενδέχεται να συλλέγονται τεχνικές πληροφορίες όπως:

• διεύθυνση IP,
• τύπος συσκευής,
• λειτουργικό σύστημα,
• τύπος browser,
• στοιχεία σύνδεσης,
• timestamps,
• τεχνικά logs,
• στοιχεία σχετικά με την ασφάλεια και τη λειτουργία της υπηρεσίας.

Δεδομένα επικοινωνίας

Όταν επικοινωνείτε μαζί μας, ενδέχεται να επεξεργαζόμαστε:

• το ονοματεπώνυμό σας,
• στοιχεία επικοινωνίας,
• το περιεχόμενο του αιτήματός σας,
• πληροφορίες που μας παρέχετε κατά την επικοινωνία.

Ειδικές κατηγορίες δεδομένων

Ορισμένα προσωπικά δεδομένα, όπως δεδομένα υγείας ή άλλα δεδομένα που εμπίπτουν στις ειδικές κατηγορίες προσωπικών δεδομένων, απολαμβάνουν αυξημένη προστασία.

Το AttendMeIn δεν πρέπει να χρησιμοποιείται για την εισαγωγή ή αποθήκευση τέτοιων δεδομένων εκτός εάν η συγκεκριμένη λειτουργία έχει σχεδιαστεί και εγκριθεί για τον συγκεκριμένο σκοπό και υπάρχει κατάλληλη νομική βάση και προστατευτικό πλαίσιο.

Οι χρήστες δεν πρέπει να ανεβάζουν στην πλατφόρμα δεδομένα που δεν είναι αναγκαία για τον συγκεκριμένο σκοπό.

Χρήση δεδομένων

Τα προσωπικά δεδομένα ενδέχεται να χρησιμοποιούνται για:

• δημιουργία και διαχείριση λογαριασμών,
• παροχή των υπηρεσιών του AttendMeIn,
• διαχείριση μαθητών, γονέων και εκπαιδευτικών,
• διαχείριση παρουσιών,
• διαχείριση εκπαιδευτικών πληροφοριών,
• επικοινωνία μεταξύ εξουσιοδοτημένων χρηστών,
• παροχή customer support,
• διαχείριση συνδρομών και πληρωμών, όπου εφαρμόζεται,
• διατήρηση της ασφάλειας της πλατφόρμας,
• πρόληψη απάτης ή κακόβουλης χρήσης,
• εντοπισμό και αντιμετώπιση τεχνικών προβλημάτων,
• συμμόρφωση με νομικές υποχρεώσεις,
• προστασία των δικαιωμάτων και της ασφάλειας των χρηστών,
• βελτίωση της λειτουργικότητας και της αξιοπιστίας της υπηρεσίας, όπου επιτρέπεται από τη νομοθεσία.

Δεν χρησιμοποιούμε προσωπικά δεδομένα για σκοπούς που είναι ασύμβατοι με τον σκοπό για τον οποίο συλλέχθηκαν, εκτός εάν υπάρχει κατάλληλη νομική βάση ή άλλη νόμιμη εξουσιοδότηση.

Νομική βάση επεξεργασίας

Ανάλογα με την επεξεργασία, μπορεί να βασιζόμαστε σε μία ή περισσότερες από τις ακόλουθες νομικές βάσεις:

• εκτέλεση σύμβασης,
• συμμόρφωση με νομική υποχρέωση,
• έννομο συμφέρον,
• συγκατάθεση,
• προστασία ζωτικών συμφερόντων,
• άλλη νόμιμη βάση που προβλέπεται από την εφαρμοστέα νομοθεσία.

Όπου η επεξεργασία βασίζεται στη συγκατάθεση, η συγκατάθεση μπορεί να ανακληθεί οποτεδήποτε, χωρίς αυτό να επηρεάζει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκλησή της.

Η συγκατάθεση δεν θα ζητείται όταν η επεξεργασία μπορεί νόμιμα να βασίζεται σε διαφορετική νομική βάση.

Παιδιά & μαθητές

Το AttendMeIn μπορεί να χρησιμοποιείται σε περιβάλλοντα στα οποία γίνεται επεξεργασία προσωπικών δεδομένων παιδιών και μαθητών.

Τα παιδιά απολαμβάνουν ειδική προστασία σύμφωνα με το GDPR. Για τον λόγο αυτό, οι πληροφορίες που αφορούν την επεξεργασία των δεδομένων τους πρέπει να παρουσιάζονται με σαφή και κατανοητό τρόπο, λαμβάνοντας υπόψη την ηλικία και την κατανόησή τους.

Η πρόσβαση στα δεδομένα μαθητών περιορίζεται σύμφωνα με τους ρόλους και τα δικαιώματα πρόσβασης που έχουν καθοριστεί για την πλατφόρμα.

Για παράδειγμα, ανάλογα με τη διαμόρφωση του σχολείου:

• ένας γονέας/κηδεμόνας μπορεί να έχει πρόσβαση στα δεδομένα του παιδιού του, στον βαθμό που δικαιούται,
• ένας εκπαιδευτικός μπορεί να έχει πρόσβαση στα δεδομένα που είναι αναγκαία για την εκπαιδευτική του λειτουργία,
• οι administrators μπορεί να έχουν πρόσβαση σύμφωνα με τις αρμοδιότητές τους.

Η πρόσβαση δεν πρέπει να υπερβαίνει ό,τι είναι αναγκαίο για τον συγκεκριμένο ρόλο και σκοπό.

Η δυνατότητα γονέα ή κηδεμόνα να έχει πρόσβαση σε δεδομένα μαθητή εξαρτάται από τη σχετική σχέση, τα δικαιώματα γονικής μέριμνας/ευθύνης, την ηλικία και την ωριμότητα του παιδιού, την εφαρμοστέα νομοθεσία και τις πολιτικές του σχολείου.

Τα δικαιώματά σας

Ανάλογα με τις περιστάσεις και την εφαρμοστέα νομοθεσία, μπορεί να έχετε το δικαίωμα:

• Πρόσβασης — Να ζητήσετε πρόσβαση στα προσωπικά δεδομένα που σας αφορούν.
• Διόρθωσης — Να ζητήσετε τη διόρθωση ανακριβών ή ελλιπών δεδομένων.
• Διαγραφής — Να ζητήσετε τη διαγραφή των προσωπικών σας δεδομένων, όταν πληρούνται οι σχετικές προϋποθέσεις.
• Περιορισμού — Να ζητήσετε περιορισμό της επεξεργασίας σε συγκεκριμένες περιπτώσεις.
• Ανάκλησης συγκατάθεσης — Όταν η επεξεργασία βασίζεται στη συγκατάθεση, μπορείτε να ανακαλέσετε τη συγκατάθεσή σας. Η ανάκληση δεν επηρεάζει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκληση.

Υποβολή αιτήματος προστασίας δεδομένων

Μπορείτε να υποβάλετε αίτημα σχετικά με τα προσωπικά σας δεδομένα μέσω email: [email protected]

Το αίτημά σας θα πρέπει, όπου είναι δυνατόν, να περιλαμβάνει:

• ονοματεπώνυμο,
• στοιχεία λογαριασμού,
• το είδος του αιτήματος,
• τις πληροφορίες ή τα δεδομένα στα οποία αναφέρεται το αίτημα.

Για λόγους ασφάλειας, ενδέχεται να χρειαστεί να επαληθεύσουμε την ταυτότητά σας πριν ικανοποιήσουμε το αίτημα.

Όταν ένα αίτημα αφορά δεδομένα μαθητή, ενδέχεται να απαιτείται επιπλέον επαλήθευση της ταυτότητας και της εξουσιοδότησης του προσώπου που υποβάλλει το αίτημα.

Ασφάλεια πληροφοριών

Το AttendMeIn εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων από μη εξουσιοδοτημένη πρόσβαση, απώλεια, καταστροφή, αλλοίωση ή αποκάλυψη.

Τα μέτρα ασφάλειας μπορεί να περιλαμβάνουν, ανάλογα με την αρχιτεκτονική και τη διαμόρφωση της υπηρεσίας:

• Έλεγχο πρόσβασης — Η πρόσβαση στα δεδομένα περιορίζεται σύμφωνα με τους ρόλους και τα δικαιώματα κάθε χρήστη.
• Αυθεντικοποίηση — Εφαρμόζονται κατάλληλοι μηχανισμοί αυθεντικοποίησης και ελέγχου πρόσβασης.
• Κρυπτογράφηση — Όπου εφαρμόζεται, χρησιμοποιούνται κατάλληλες τεχνολογίες κρυπτογράφησης για την προστασία των δεδομένων κατά τη μεταφορά και/ή την αποθήκευση.
• Καταγραφή και παρακολούθηση — Σχετικά συμβάντα ασφάλειας και πρόσβασης μπορεί να καταγράφονται και να παρακολουθούνται για σκοπούς ασφάλειας και διερεύνησης περιστατικών.
• Αντίγραφα ασφαλείας — Εφαρμόζονται κατάλληλοι μηχανισμοί δημιουργίας αντιγράφων ασφαλείας και ανάκτησης, σύμφωνα με την πολιτική και την τεχνική αρχιτεκτονική της υπηρεσίας.
• Διαχείριση περιστατικών — Τα περιστατικά ασφάλειας αξιολογούνται και αντιμετωπίζονται σύμφωνα με τις εσωτερικές διαδικασίες διαχείρισης περιστατικών.

Διατήρηση και διαγραφή δεδομένων

Διατηρούμε προσωπικά δεδομένα μόνο για όσο χρονικό διάστημα είναι αναγκαίο για τον σκοπό για τον οποίο συλλέχθηκαν, εκτός εάν απαιτείται ή επιτρέπεται μεγαλύτερη περίοδος διατήρησης από την εφαρμοστέα νομοθεσία.

Η περίοδος διατήρησης μπορεί να διαφέρει ανάλογα με:

• το είδος των δεδομένων,
• τον σκοπό της επεξεργασίας,
• τη σχέση του χρήστη με το AttendMeIn,
• τις απαιτήσεις του σχολείου,
• νομικές υποχρεώσεις,
• απαιτήσεις λογιστικής ή φορολογικής νομοθεσίας,
• ανάγκες ασφάλειας και επίλυσης διαφορών.

Όταν δεν υπάρχει πλέον ανάγκη διατήρησης των δεδομένων, αυτά διαγράφονται, ανωνυμοποιούνται ή καταστρέφονται με ασφαλή τρόπο, σύμφωνα με τις εφαρμοστέες διαδικασίες.

Cookies

Το AttendMeIn χρησιμοποιεί cookies όπου απαιτείται για τη λειτουργία, ασφάλεια και βελτίωση της υπηρεσίας.

Τα απαραίτητα cookies μπορεί να χρησιμοποιούνται για:

• σύνδεση και αυθεντικοποίηση,
• ασφάλεια,
• διατήρηση βασικών ρυθμίσεων,
• λειτουργία της πλατφόρμας.