ΝΟΜΙΚΗ ΠΟΛΙΤΙΚΗ · GDPR
Προστασία Προσωπικών Δεδομένων
ΕΥΡΩΓΝΩΣΗ Φιλοθέης – Νέας Ιωνίας · Γενικός Κανονισμός 2016/679 (GDPR)
ΥΠΕΥΘΥΝΟΣ ΔΕΔΟΜΕΝΩΝ
📍 Φιλοθέη | 210 27 24 183 | gdprfilothei@eurognosi.info
📍 Νέα Ιωνία | 211 18 29 694 | gdprneaionia@eurognosi.info
ΠΕΡΙΕΧΟΜΕΝΑ
Ο Όμιλος ΕΥΡΩΓΝΩΣΗ με γνώμονα τη διασφάλιση της ιδιωτικότητας των δεδομένων σας προσωπικού χαρακτήρα, συνέταξε την παρούσα Πολιτική Προστασίας Δεδομένων. Διαβάζοντάς την θα λάβετε όλες τις απαραίτητες πληροφορίες για:
Η παρούσα πολιτική καλύπτει επίσης τις ψηφιακές υποδομές μας: σύστημα κρατήσεων Η/Υ, απομακρυσμένη πρόσβαση, online classroom, πλατφόρμα Daily.co και κάθε μελλοντική συναφή ψηφιακή υπηρεσία.
Δεσμευόμαστε στην τήρηση του Γενικού Κανονισμού Προστασίας Δεδομένων 679/2016 (GDPR) και της εθνικής νομοθεσίας.
→ Ποιοι είμαστε
→ Τα δεδομένα που συλλέγουμε
→ Πώς επεξεργαζόμαστε τα δεδομένα σας
→ Τον σκοπό κάθε επεξεργασίας
→ Τον χρόνο διατήρησης δεδομένων
→ Τους αποδέκτες δεδομένων
→ Πότε ζητάμε συγκατάθεση
→ Τα δικαιώματά σας
ΠΟΙΟΙ ΕΙΜΑΣΤΕ
Ο Όμιλος Ευρωγνώση δραστηριοποιείται στην παροχή υπηρεσιών εκπαίδευσης ξένων γλωσσών και πληροφορικής μέσω συστήματος franchising. Ο δικαιοπάροχος (franchisor) παρέχει στους δικαιοδόχους (franchisees) τεχνογνωσία και υποστήριξη σε πληροφοριακά συστήματα. Αναφορικά με την επεξεργασία προσωπικών δεδομένων, δικαιοπάροχος και δικαιοδόχοι λειτουργούν ως από κοινού Υπεύθυνοι Επεξεργασίας.
Η παρούσα πολιτική αφορά τα φροντιστήρια ΕΥΡΩΓΝΩΣΗ Φιλοθέης & Νέας Ιωνίας. Για στοιχεία επικοινωνίας επισκεφθείτε: eurognosi-fni.com/contact
1️
Ποια Προσωπικά Δεδομένα Συλλέγουμε
Συλλέγουμε τα ακόλουθα δεδομένα ανά κατηγορία:
-
Μαθητών: ονοματεπώνυμο, ημ. γέννησης, διεύθυνση, τηλέφωνο, email, τάξη σχολείου/επάγγελμα, ΑΔΤ για εξετάσεις πιστοποίησης, τυχόν μαθησιακές δυσκολίες, γνωστικό επίπεδο.
-
Γονέων (ανήλικων μαθητών): ονοματεπώνυμο, διεύθυνση, τηλέφωνο, email, επάγγελμα.
-
Εργαζομένων: ονοματεπώνυμο, πατρώνυμο/μητρώνυμο, ταυτότητα, ΑΦΜ, ΔΟΥ, ΑΜΙΚΑ, ΑΜΚΑ, διεύθυνση, τηλέφωνο, email, εθνοτική προέλευση, αριθμός λογαριασμού, εκπαιδευτικό επίπεδο, οικογενειακή κατάσταση.
-
Προμηθευτών: επωνυμία, ΑΦΜ, ΔΟΥ, διεύθυνση, τηλέφωνο, email.
-
Ψηφιακών υπηρεσιών: στοιχεία κράτησης Η/Υ, email επιβεβαίωσης, τεχνικά στοιχεία συσκευής (IP, browser) αποκλειστικά για ασφάλεια συστήματος, στοιχεία σύνδεσης διαδικτυακών τάξεων, προσωρινά κρυπτογραφημένα tokens Daily.co.
Δεν συλλέγουμε ούτε αποθηκεύουμε:
-
Περιεχόμενο συνομιλιών ή chat εντός πλατφόρμας
-
Ήχο ή βίντεο από τη διδασκαλία
-
Περιεχόμενο οθόνης χρηστών
-
Δεδομένα πέραν των απολύτως απαραίτητων για τη λειτουργία της υπηρεσίας
2️
Πώς Επεξεργαζόμαστε τα Δεδομένα σας
Η επεξεργασία περιλαμβάνει συλλογή, καταχώριση, οργάνωση, αποθήκευση, ανάκτηση, χρήση και διαγραφή — σύμφωνα με τον ορισμό του GDPR 2016/679.
Για τις ψηφιακές υπηρεσίες συγκεκριμένα, η επεξεργασία περιλαμβάνει: οργάνωση κρατήσεων Η/Υ ανά κέντρο/ώρα/ημέρα, δημιουργία προσωρινών στοιχείων απομακρυσμένης πρόσβασης, δημιουργία κρυπτογραφημένων tokens Daily.co, και διατήρηση τεχνικών log για ασφάλεια συστήματος.
3️
Σκοποί Επεξεργασίας
Η νόμιμη βάση επεξεργασίας είναι το έννομο συμφέρον των φροντιστηρίων και η εκτέλεση σύμβασης για παροχή εκπαιδευτικών υπηρεσιών. Οι σκοποί περιλαμβάνουν:
-
Εγγραφή, παρακολούθηση και αξιολόγηση προόδου μαθητών
-
Διαχείριση φοίτησης και οικονομικής συνεργασίας
-
Συμμετοχή σε εξετάσεις πιστοποίησης
-
Επικοινωνία με γονείς και κηδεμόνες
-
Διαχείριση κρατήσεων φυσικών ή απομακρυσμένων εκπαιδευτικών Η/Υ
-
Παροχή ασφαλούς πρόσβασης σε online εκπαιδευτικές πλατφόρμες
-
Προστασία ασφάλειας συστημάτων από μη εξουσιοδοτημένη χρήση
Εφαρμόζουμε επίσης τις αρχές ελαχιστοποίησης (μόνο τα αναγκαία δεδομένα) και ακρίβειας δεδομένων (έγκαιρη επικαιροποίηση).
4️
Χρόνος Διατήρησης Δεδομένων
5️
Κατηγορία Δεδομένων | Διάρκεια Διατήρησης |
|---|---|
Φυσικό αρχείο αιτήσεων εγγραφής | Καταστρέφεται με τη λήξη σχολικής χρονιάς |
Πτυχία ξένων γλωσσών | Έως 2 έτη μετά εξετάσεις, έπειτα καταστροφή |
Έλεγχοι προόδου | Έως έναρξη νέας σχολικής χρονιάς |
Έγγραφα μαθησιακών δυσκολιών | Αμέσως μετά εξέταση (εκτός ρητής συγκατάθεσης) |
Καρτέλες μαθητών | Έως τέλος επόμενου σχολικού έτους |
Κρατήσεις Η/Υ (ψηφιακά) | Έως 12 μήνες, έπειτα διαγραφή/ανωνυμοποίηση |
Στοιχεία απομακρυσμένης πρόσβασης | Διαγράφονται αμέσως μετά τη συνεδρία |
Tokens Daily.co | Περιορισμένη ισχύς, δεν αποθηκεύονται |
Τεχνικά logs (IP, browser) | Έως 90 ημέρες (ή περισσότερο σε περιστατικό ασφαλείας) |
Φορολογικά/ασφαλιστικά σ τοιχεία | Σύμφωνα με φορολογική/ασφαλιστική νομοθεσία |
Ακεραιότητα & Εμπιστευτικότητα
Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα για την ασφάλεια των δεδομένων, συμπεριλαμβανομένων:
-
Εξουσιοδοτημένη πρόσβαση και παρακολούθηση πρόσβασης
-
Κρυπτογράφηση κατά τη μεταφορά και αποθήκευση
-
Χρήση firewalls και υπηρεσιών ασφάλειας (Cloudflare)
-
Περιορισμός πρόσβασης σε εξουσιοδοτημένο προσωπικό μόνο
-
Τακτική αξιολόγηση ασφάλειας πληροφοριακών συστημάτων
-
Ορθή καταστροφή δεδομένων μετά τη λήξη περιόδου διατήρησης
6️
Πότε Ζητάμε τη Συγκατάθεσή σας
Για σκοπούς εκτός εκτέλεσης σύμβασης ή νομικής υποχρέωσης, ζητάμε ρητή συγκατάθεση για:
-
Αποστολή ενημερωτικών email/SMS για υπηρεσίες μας
-
Λήψη φωτογραφιών/βίντεο σε εκδηλώσεις και ανάρτησή τους στην ιστοσελίδα ή social media
-
Ανάρτηση ονοματεπώνυμου σε λίστα επιτυχόντων
-
Λήψη βίντεο κατά την εκπαιδευτική διαδικασία
-
Δημιουργία λογαριασμού σε διαδικτυακή εκπαιδευτική πλατφόρμα
-
Εγκατάσταση ειδικής εφαρμογής (WebView app) για online αίθουσες
-
Χρήση απομακρυσμένης πρόσβασης σε εκπαιδευτικούς Η/Υ από το σπίτι
Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή επικοινωνώντας μαζί μας. Η ανάκληση δεν επηρεάζει τη νομιμότητα προηγούμενων επεξεργασιών.
7️
Αποδέκτες Προσωπικών Δεδομένων
Τα δεδομένα σας καταχωρίζονται στο πληροφοριακό σύστημα του δικαιοπαρόχου Ευρωγνώση. Κοινοποιούνται επίσης στους φορείς πιστοποίησης ξένων γλωσσών και πληροφορικής αποκλειστικά για την εκτέλεση σύμβασης. Για τις ψηφιακές υπηρεσίες ενδέχεται να διαβιβαστούν σε:
-
Daily.co — αποκλειστικά για δημιουργία και λειτουργία online αιθουσών διδασκαλίας
-
Wix.com Ltd. — ως πάροχος φιλοξενίας ιστοσελίδας και φορμών
-
Cloudflare, Inc. — για ασφάλεια ιστοσελίδας και CDN
Όλοι οι συνεργαζόμενοι πάροχοι δεσμεύονται συμβατικά για προστασία δεδομένων και συμμόρφωση με τον GDPR.
8️
Τα Δικαιώματά σας
Για άσκηση δικαιωμάτων αποστείλτε email στο filothei@eurognosi.info & neaionia@eurognosi.info
Απαντάμε εντός 1 μηνός, δωρεάν.
9️
ΑΡΘΡΟ 15
Πρόσβαση στα δεδομένα σας για επιβεβαίωση κατηγοριών, σκοπού, αποδεκτών και χρόνου αποθήκευσης.
Δικαίωμα Πρόσβασης
ΑΡΘΡΟ 16
Διόρθωση ή επικαιροποίηση ανακριβών προσωπικών δεδομένων ανά πάσα στιγμή.
Δικαίωμα Διόρθωσης
ΑΡΘΡΟ 17
Διαγραφή δεδομένων εφόσον δεν είναι πλέον απαραίτητα και δεν υπάρχει άλλη νομική βάση επεξεργασίας.
Δικαίωμα Διαγραφής
ΑΡΘΡΟ 18
Περιορισμός επεξεργασίας — τα δεδομένα θα επεξεργάζονται μόνο κατόπιν συγκατάθεσής σας.
Δικαίωμα Περιορισμού
ΑΡΘΡΟ 20
Μεταφορά δεδομένων σε ευανάγνωστη μορφή σε άλλον Υπεύθυνο Επεξεργασίας.
Δικαίωμα Φορητότητας
ΑΡΘΡΟ 21
Αντίταξη στην επεξεργασία εφόσον βασίζεται σε έννομο ή δημόσιο συμφέρον.
Δικαίωμα Εναντίωσης
ΑΝΑΚΛΗΣΗ
Ανάκληση συγκατάθεσης ανά πάσα στιγμή χωρίς αναδρομική ισχύ.
Ανάκληση Συγκατάθεσης
ΕΠΟΠΤΕΙΑ
Καταγγελία στην Αρχή Προστασίας Δεδομένων (dpa.gr) εφόσον δεν ικανοποιηθεί αίτημά σας.
Δικαίωμα Καταγγελίας
Αυτοματοποιημένη Λήψη Αποφάσεων
Τα φροντιστήρια Ευρωγνώση δεν υιοθετούν μεθόδους αυτοματοποιημένης λήψης αποφάσεων που παράγουν έννομα αποτελέσματα ή επηρεάζουν σημαντικά τους μαθητές (π.χ. αυτοματοποιημένη αξιολόγηση ή profiling).
Οι αυτοματοποιημένες διαδικασίες που εφαρμόζουμε περιορίζονται σε τεχνικά μέτρα ασφάλειας (έλεγχος πρόσβασης, anti-abuse, rate limiting) που δεν επηρεάζουν την εκπαιδευτική διαδικασία ούτε τα δικαιώματά σας.
1️0️
Αυτοματοποιημένη Λήψη Αποφάσεων
-
Λειτουργεί σύμφωνα με την ισχύουσα νομοθεσία και τις κατευθυντήριες γραμμές της ΑΠΔΠΧ
-
Δεν καταγράφεται ήχος
-
Υπάρχουν ενημερωτικές πινακίδες πριν την είσοδο στους χώρους επιτήρησης
-
Πρόσβαση στις οθόνες έχουν μόνο αρμόδιοι υπάλληλοι και ο Γενικός Διευθυντής
-
Το υλικό διατηρείται για15 ημέρεςκαι έπειτα καταστρέφεται
-
Σε περίπτωση συμβάντος, το υλικό διαβιβάζεται στις αρμόδιες αρχές
1️1️
Τα φροντιστήρια ενδέχεται να έχουν εγκατεστημένο CCTV αποκλειστικά σε κοινόχρηστους χώρους, αποθηκευτικούς χώρους και περιμετρικούς χώρους — όχι σε αίθουσες διδασκαλίας ή χώρους εργασίας προσωπικού.
📹
Γενικές Δεσμεύσεις
Το σύνολο εργαζομένων και εξωτερικών συνεργατών δεσμεύεται από υποχρέωση εχεμύθειας για τα προσωπικά δεδομένα που λαμβάνει γνώση κατά την άσκηση καθηκόντων.
Διατηρούμε το δικαίωμα να ενημερώνουμε την παρούσα πολιτική σε περίπτωση μεταβολής των επεξεργασιών ή οποιαδήποτε σημαντικής αλλαγής. Κάθε ενημέρωση θα αναρτάται στην ιστοσελίδα και θα σας γνωστοποιείται με κάθε δυνατό μέσο.
1️2️
ΕΠΙΚΟΙΝΩΝΗΣΤΕ ΜΑΖΙ ΜΑΣ ΓΙΑ ΘΕΜΑΤΑ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
Εάν δεν ανταποκριθούμε στα ερωτήματά σας, μπορείτε να επικοινωνήσετε με την Ανεξάρτητη Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα: Κηφισίας 1–3, ΤΚ 11523 · 210 6475600 · dpa.gr