Με λίγα λόγια. Συλλέγουμε τα ελάχιστα. Τα δεδομένα των μαθητών τα καταχωρίζει ο εκπαιδευτικός, ανήκουν σε εκείνον (ή στο σχολείο του) και τα επεξεργαζόμαστε μόνο για να λειτουργεί η υπηρεσία. Δεν πουλάμε δεδομένα, δεν έχουμε διαφημίσεις, δεν χρησιμοποιούμε trackers τρίτων και δεν στέλνουμε δεδομένα μαθητών σε υπηρεσίες τεχνητής νοημοσύνης. Μπορείς να εξαγάγεις ή να διαγράψεις τα δεδομένα σου.
1. Ποιοι είμαστε
Η πλατφόρμα Μαθολόγιο παρέχεται από την ForgeIT Ε.Ε. (διεύθυνση: —). Για θέματα προστασίας δεδομένων επικοινώνησε μαζί μας στο [email protected] ή από τη φόρμα Επικοινωνίας, επιλέγοντας το θέμα «Ιδιωτικότητα & δεδομένα».
2. Δύο ρόλοι — ποιος αποφασίζει για τι
Η διάκριση αυτή καθορίζει σε ποιον απευθύνεσαι για κάθε αίτημα:
| Δεδομένα | Υπεύθυνος επεξεργασίας | Ρόλος μας |
|---|---|---|
| Λογαριασμός εκπαιδευτικού, στοιχεία σύνδεσης, αποδοχές όρων, μηνύματα επικοινωνίας, αρχεία ασφαλείας | ForgeIT Ε.Ε. | Υπεύθυνος επεξεργασίας |
| Δεδομένα μαθητών και ό,τι καταχωρίζει ο εκπαιδευτικός (βαθμοί, παρουσίες, σημειώσεις, ασκήσεις) | Ο εκπαιδευτικός ή το σχολείο / φροντιστήριο για λογαριασμό του οποίου ενεργεί | Εκτελών την επεξεργασία (άρθρο 28 ΓΚΠΔ) |
Αν είσαι μαθητής ή κηδεμόνας και θέλεις να ασκήσεις δικαίωμα για δεδομένα που καταχώρισε ένας εκπαιδευτικός, απευθύνσου πρώτα σε εκείνον ή στο σχολείο. Αν επικοινωνήσεις μαζί μας, θα προωθήσουμε το αίτημα και θα συνδράμουμε τον υπεύθυνο.
3. Ποια δεδομένα επεξεργαζόμαστε
3.1 Όταν είσαι χρήστης (εκπαιδευτικός)
- Στοιχεία λογαριασμού: ονοματεπώνυμο, email, κωδικός (αποθηκεύεται μόνο ως κρυπτογραφικό hash), γλώσσα, προαιρετικά όνομα workspace.
- Ασφάλεια: στοιχεία διπλού ελέγχου ταυτότητας (κρυπτογραφημένα), συνδεδεμένες συσκευές της εφαρμογής για κινητά, εκδόσεις εφαρμογής.
- Απόδειξη αποδοχής όρων: έγγραφο, έκδοση, γλώσσα, ημερομηνία, διεύθυνση IP και στοιχεία browser τη στιγμή της αποδοχής.
- Αρχείο ενεργειών: ποιος έκανε ποια ενέργεια και πότε, με διεύθυνση IP — χωρίς αντίγραφα του περιεχομένου (για παράδειγμα, δεν αποθηκεύεται το κείμενο μιας σημείωσης).
- Ανατροφοδότηση που στέλνεις από την Πλατφόρμα.
- Συνδρομή: πλάνο, κατάσταση και ημερομηνίες συνδρομής, αναγνωριστικά πελάτη/συνδρομής της Stripe, ο τύπος και τα 4 τελευταία ψηφία της κάρτας, και ιστορικό χρεώσεων. Δεν λαμβάνουμε ποτέ τα πλήρη στοιχεία της κάρτας — τα καταχωρίζεις απευθείας στη σελίδα της Stripe. Κατά την έναρξη συνδρομής καταγράφουμε επίσης την ημερομηνία και τη διεύθυνση IP της ρητής σου αίτησης για άμεση έναρξη της υπηρεσίας.
- Πρόληψη κατάχρησης: για να δίνεται μία δωρεάν δοκιμή ανά πρόσωπο κρατάμε μόνο ένα μη αναστρέψιμο κρυπτογραφικό αποτύπωμα (HMAC) του email και της κάρτας που χρησιμοποιήθηκαν σε δοκιμή — όχι τα ίδια τα στοιχεία. Στην εγγραφή μπορεί να χρησιμοποιείται έλεγχος Cloudflare Turnstile για την αναγνώριση αυτοματοποιημένων προγραμμάτων.
3.2 Όταν επικοινωνείς μαζί μας
Όνομα, email, θέμα και το κείμενο του μηνύματός σου. Δεν αποθηκεύουμε τη διεύθυνση IP σου μαζί με το μήνυμα.
3.3 Δεδομένα μαθητών (ως εκτελών την επεξεργασία)
Ονοματεπώνυμο και, προαιρετικά, email, τηλέφωνο και κωδικός μαθητή· εγγραφές σε τμήματα· παρουσίες· βαθμοί και επιδόσεις σε διαγωνίσματα· σημειώσεις. Δεν συλλέγουμε ΑΜΚΑ, ΑΦΜ, αριθμό ταυτότητας, ημερομηνία γέννησης, ιατρικά ή βιομετρικά δεδομένα, και η Πλατφόρμα προειδοποιεί ρητά να μην καταχωρίζονται ευαίσθητα δεδομένα στις σημειώσεις.
4. Γιατί και με ποια νομική βάση
| Σκοπός | Νομική βάση (ΓΚΠΔ) |
|---|---|
| Δημιουργία και λειτουργία λογαριασμού, παροχή της υπηρεσίας | Εκτέλεση σύμβασης — άρθρο 6(1)(β) |
| Ασφάλεια, πρόληψη κατάχρησης, αρχείο ενεργειών | Έννομο συμφέρον — άρθρο 6(1)(στ) |
| Απόδειξη αποδοχής όρων | Έννομο συμφέρον και συμμόρφωση — άρθρα 6(1)(στ) και 6(1)(γ) |
| Απάντηση σε μηνύματα επικοινωνίας | Έννομο συμφέρον ή προσυμβατικά μέτρα — άρθρο 6(1)(στ)/(β) |
| Συνδρομή, χρεώσεις, αποδείξεις και ειδοποιήσεις για τη συνδρομή | Εκτέλεση σύμβασης και φορολογική υποχρέωση — άρθρα 6(1)(β) και 6(1)(γ) |
| Μία δωρεάν δοκιμή ανά πρόσωπο, προστασία της εγγραφής από bots | Έννομο συμφέρον — άρθρο 6(1)(στ) |
| Επεξεργασία δεδομένων μαθητών | Η νομική βάση του υπεύθυνου επεξεργασίας (εκπαιδευτικού ή σχολείου)· εμείς ενεργούμε κατ’ εντολή του |
Δεν λαμβάνουμε αυτοματοποιημένες αποφάσεις ούτε δημιουργούμε προφίλ με έννομα ή παρόμοια σημαντικά αποτελέσματα. Η Πλατφόρμα δεν κατατάσσει μαθητές και δεν τους αποδίδει χαρακτηρισμούς.
5. Ποιος έχει πρόσβαση
- Τα δεδομένα ενός workspace τα βλέπουν μόνο τα μέλη του. Η απομόνωση μεταξύ workspaces επιβάλλεται σε δύο ανεξάρτητα τεχνικά επίπεδα.
- Οι προσωπικές υπενθυμίσεις είναι ορατές μόνο στον χρήστη που τις δημιούργησε.
- Οι σημειώσεις περιλαμβάνονται σε αναφορά προς τρίτους μόνο με διπλή, ρητή επιλογή του εκπαιδευτικού.
- Το προσωπικό μας έχει πρόσβαση μόνο όπου είναι απαραίτητο για υποστήριξη ή ασφάλεια, με υποχρέωση εμπιστευτικότητας.
6. Υποεπεξεργαστές και διαβιβάσεις
Χρησιμοποιούμε μόνο τους απολύτως απαραίτητους παρόχους υποδομής — φιλοξενία της εφαρμογής και της βάσης δεδομένων, και αποστολή μηνυμάτων email (για παράδειγμα, επιβεβαίωση email και επαναφορά κωδικού). Η τρέχουσα λίστα υποεπεξεργαστών διατίθεται κατόπιν αιτήματος. Κάθε νέος υποεπεξεργαστής αξιολογείται πριν χρησιμοποιηθεί.
- Stripe (Stripe Payments Europe, Ltd., Ιρλανδία): επεξεργασία πληρωμών και συνδρομών. Για την ίδια την πληρωμή και την πρόληψη απάτης η Stripe ενεργεί και ως αυτοτελής υπεύθυνος επεξεργασίας, σύμφωνα με τη δική της πολιτική απορρήτου. Η Stripe δεν λαμβάνει κανένα δεδομένο μαθητή — μόνο το email και το όνομα του λογαριασμού σου.
- Cloudflare Turnstile (όταν είναι ενεργό): μόνο στις σελίδες εγγραφής και επαναφοράς κωδικού, για την αναγνώριση αυτοματοποιημένων προγραμμάτων, χωρίς cookies διαφήμισης.
- Κανένα CDN, καμία γραμματοσειρά ή script τρίτου στην εφαρμογή: ό,τι φορτώνει η σελίδα, το σερβίρουμε εμείς — με τη μοναδική εξαίρεση του Turnstile στις δύο σελίδες που αναφέρονται παραπάνω.
- Καμία τηλεμετρία, analytics ή crash reporting τρίτου.
- Καμία υπηρεσία τεχνητής νοημοσύνης δεν λαμβάνει δεδομένα.
Δεν διαβιβάζουμε δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου, εκτός αν υπάρχουν οι κατάλληλες εγγυήσεις των άρθρων 44–49 του ΓΚΠΔ.
7. Για πόσο κρατάμε τα δεδομένα
| Δεδομένα | Διάρκεια |
|---|---|
| Λογαριασμός και workspace | Όσο υπάρχει ενεργή πρόσβαση (συνδρομή, δοκιμή ή δωρεάν πρόσβαση) |
| Ακαδημαϊκά δεδομένα (βαθμοί, παρουσίες) | 30 ημέρες μετά τη λήξη κάθε πρόσβασης, με προειδοποιήσεις, και μετά οριστική διαγραφή |
| Λογαριασμοί χωρίς επιβεβαίωση email / χωρίς ποτέ συνδρομή και χωρίς δεδομένα | 48 ώρες / 14 ημέρες |
| Στοιχεία συνδρομών και χρεώσεων (αρχείο ελέγχου) | Όσο ορίζει η φορολογική νομοθεσία, ακόμη και μετά τη διαγραφή του λογαριασμού |
| Αποτυπώματα (HMAC) email/κάρτας που πήραν δοκιμή | 730 ημέρες από την τελευταία χρήση |
| Αρχείο ενεργειών | 730 ημέρες |
| Ουρά συγχρονισμού (μόνο ταυτότητες εγγραφών) | 30 ημέρες |
| Μηνύματα επικοινωνίας | 365 ημέρες |
| Κρυπτογραφημένα αντίγραφα ασφαλείας | 30 ημέρες |
| Αποδοχές όρων | Όσο υπάρχει ο λογαριασμός |
| Αναφορές και εξαγωγές | Δεν αποθηκεύονται — παράγονται όταν τις ζητάς |
8. Πώς προστατεύουμε τα δεδομένα
- Κρυπτογραφημένη σύνδεση (HTTPS) και κεφαλίδες ασφαλείας σε κάθε σελίδα.
- Κωδικοί μόνο ως hash· μυστικά διπλού ελέγχου ταυτότητας κρυπτογραφημένα.
- Όρια αιτημάτων σε σύνδεση και API, ανάκληση πρόσβασης ανά συσκευή.
- Κρυπτογράφηση αντιγράφων ασφαλείας (AES-256-GCM) με κλειδί ξεχωριστό από αυτό της εφαρμογής.
- Αυτόματη απαλοιφή προσωπικών δεδομένων από τα αρχεία καταγραφής (logs).
Κανένα σύστημα δεν είναι απολύτως ασφαλές. Σε περίπτωση παραβίασης δεδομένων θα ενεργήσουμε σύμφωνα με τα άρθρα 33 και 34 του ΓΚΠΔ και θα ενημερώσουμε χωρίς αδικαιολόγητη καθυστέρηση τους υπευθύνους επεξεργασίας.
9. Cookies και τοπική αποθήκευση
Χρησιμοποιούμε μόνο απολύτως απαραίτητα cookies: το cookie συνεδρίας που σε κρατά συνδεδεμένο/η, το cookie προστασίας φορμών (CSRF) και, αν το επιλέξεις, το cookie «Να με θυμάσαι». Η επιλογή θέματος (φωτεινό/σκοτεινό) αποθηκεύεται μόνο στη συσκευή σου (localStorage) και δεν αποστέλλεται σε εμάς. Επειδή δεν χρησιμοποιούμε cookies analytics ή διαφήμισης, δεν απαιτείται banner συγκατάθεσης (άρθρο 4 παρ. 5 ν. 3471/2006).
10. Τα δικαιώματά σου
Έχεις δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, φορητότητας και εναντίωσης, όπως ορίζουν τα άρθρα 15–21 του ΓΚΠΔ. Μέσα στην Πλατφόρμα μπορείς ήδη:
- να εξαγάγεις ολόκληρο το workspace σε δομημένο αρχείο JSON («Δεδομένα και ιδιωτικότητα»)·
- να διορθώσεις τα στοιχεία σου και των μαθητών σου·
- να ανωνυμοποιήσεις μαθητή — φεύγουν όνομα, στοιχεία επικοινωνίας και σημειώσεις, μένει το ακαδημαϊκό ιστορικό της τάξης — ή να τον διαγράψεις πλήρως·
- να δεις και να ανακαλέσεις τις συνδεδεμένες συσκευές σου.
Για κάθε άλλο αίτημα, γράψε μας. Θα απαντήσουμε μέσα σε έναν μήνα, όπως προβλέπει ο ΓΚΠΔ. Έχεις επίσης δικαίωμα να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Κηφισίας 1–3, 115 23 Αθήνα, www.dpa.gr).
11. Ανήλικοι
Η Πλατφόρμα απευθύνεται σε εκπαιδευτικούς· οι μαθητές δεν δημιουργούν λογαριασμούς. Επειδή όμως επεξεργάζεται δεδομένα ανηλίκων, την έχουμε σχεδιάσει με ελαχιστοποίηση δεδομένων, περιγραφικά και όχι αξιολογικά μεγέθη, και προεπιλογές που προστατεύουν την ιδιωτικότητα.
12. Αλλαγές σε αυτή την πολιτική
Κάθε έκδοση φέρει ημερομηνία. Όταν αλλάζει ουσιωδώς το περιεχόμενο, θα σου ζητηθεί να διαβάσεις τη νέα έκδοση κατά την επόμενη σύνδεσή σου.