Πολιτική Προστασίας Προσωπικών Δεδομένων

1. Υπεύθυνος Επεξεργασίας (Data Controller)

Υπεύθυνος επεξεργασίας είναι το Φροντιστήριο «ΕΠΙΚΕΝΤΡΟ», το οποίο καθορίζει τους σκοπούς και τον τρόπο επεξεργασίας προσωπικών δεδομένων.

• Επωνυμία: Φροντιστήριο ΕΠΙΚΕΝΤΡΟ
• Email: epikentro.edu@gmail.com
• Διεύθυνση: ΠΑΠΑΔΟΠΟΥΛΟΥ 16, Πανόραμα
• Τηλέφωνο: 2310 332269

2. Νομικό Πλαίσιο

Η επεξεργασία πραγματοποιείται σύμφωνα με:

• Κανονισμό (ΕΕ) 2016/679 (GDPR)
• Ελληνική νομοθεσία περί προστασίας προσωπικών δεδομένων
• Εκπαιδευτική και φορολογική νομοθεσία

3. Κατηγορίες Δεδομένων

Μαθητές:

• Ονοματεπώνυμο
• Email
• Τηλέφωνο
• Διεύθυνση κατοικίας
• Τάξη/Επίπεδο
• Τομέας σπουδών
• Μαθήματα που παρακολουθεί
• Βαθμολογίες από διαγωνίσματα/τεστ
• Απουσίες και παρουσίες
• Σημειώσεις
• Κωδικός πρόσβασης (κρυπτογραφημένος με bcrypt)

Γονείς:

• Ονοματεπώνυμο
• Email
• Τηλέφωνο
• Σχέση με μαθητές
• Κωδικός πρόσβασης (κρυπτογραφημένος)

Τεχνικά Δεδομένα:

• Κρυπτογραφημένοι κωδικοί πρόσβασης (bcrypt)
• FCM tokens (push notifications)
• Στοιχεία σύνδεσης συσκευής (session data)

4. Ανήλικοι Χρήστες

5. Σκοποί Επεξεργασίας

Τα δεδομένα χρησιμοποιούνται για:

• Παροχή εκπαιδευτικών υπηρεσιών
• Οργάνωση μαθημάτων και τμημάτων
• Διαχείριση βαθμολογιών και απουσιών
• Επικοινωνία με μαθητές και γονείς
• Αποστολή ενημερώσεων και ειδοποιήσεων (push notifications / emails)
• Παρακολούθηση ακαδημαϊκής προόδου

6. Νομική Βάση

Η επεξεργασία βασίζεται σε:

• Εκτέλεση σύμβασης: Εκπαιδευτικών υπηρεσιών
• Νομική υποχρέωση: Φορολογική και εκπαιδευτική νομοθεσία
• Έννομο συμφέρον: Διαχείριση εκπαιδευτικής διαδικασίας
• Συγκατάθεση: Όπου απαιτείται (π.χ. notifications)

7. Αυτοματοποιημένες Ειδοποιήσεις

Η πλατφόρμα ενδέχεται να αποστέλλει:

• Push notifications μέσω Firebase Cloud Messaging (FCM)
• Ενημερώσεις βαθμολογιών
• Ειδοποιήσεις απουσιών
• Ανακοινώσεις και ειδοποιήσεις συστήματος

Οι ειδοποιήσεις αυτές είναι απαραίτητες για τη λειτουργία της υπηρεσίας.

8. Αποδέκτες Δεδομένων

Πρόσβαση στα δεδομένα έχουν μόνο:

• Εξουσιοδοτημένο προσωπικό του φροντιστηρίου (διοικητικό, γραμματεία)
• Τεχνικοί πάροχοι (hosting, Firebase, συντήρηση συστήματος)

9. Διάρκεια Τήρησης Δεδομένων

Τα δεδομένα διατηρούνται:

• Καθ' όλη τη διάρκεια φοίτησης του μαθητή
• Για όσο απαιτείται από φορολογική/εκπαιδευτική νομοθεσία
• Για το χρονικό διάστημα που λειτουργεί η επιχείρηση

10. Δικαιώματα Χρηστών (GDPR)

Οι χρήστες έχουν τα ακόλουθα δικαιώματα:

11. Περιορισμοί Διαγραφής

Το δικαίωμα διαγραφής μπορεί να περιοριστεί όταν:

• Υπάρχουν νομικές υποχρεώσεις (φορολογία, εκπαιδευτικά αρχεία)
• Απαιτείται διατήρηση για διοικητικούς λόγους
• Υπάρχει νομική βάση που επιβάλλει τη διατήρηση των δεδομένων

12. Ασφάλεια Δεδομένων

Εφαρμόζονται τεχνικά και οργανωτικά μέτρα:

• HTTPS κρυπτογράφηση για ασφαλή μετάδοση
• Bcrypt password hashing για κωδικούς πρόσβασης
• Περιορισμένη πρόσβαση χρηστών με βάση το ρόλο
• Ελεγχόμενη πρόσβαση διαχειριστών
• Ασφαλής αποθήκευση σε MySQL
• Προστασία API endpoints
• Τακτικά αντίγραφα ασφαλείας

13. Διαβίβαση Δεδομένων

Δεδομένα ενδέχεται να διαβιβάζονται μόνο σε τεχνικούς παρόχους που είναι απαραίτητοι για τη λειτουργία της πλατφόρμας (π.χ. hosting, Firebase για push notifications).

Οι πάροχοι αυτοί δεσμεύονται με συμβάσεις εμπιστευτικότητας και τηρούν το GDPR.

14. Cookies & Τεχνικά Δεδομένα

Η πλατφόρμα δεν χρησιμοποιεί cookies για διαφημιστικούς ή αναλυτικούς σκοπούς.

Ενδέχεται να χρησιμοποιούνται μόνο απολύτως απαραίτητα τεχνικά δεδομένα σύνδεσης (session-based authentication) για τη λειτουργία της υπηρεσίας.

15. Τροποποιήσεις

Η πολιτική μπορεί να τροποποιείται οποτεδήποτε και οι χρήστες θα ενημερώνονται σχετικά μέσω της πλατφόρμας.

Η συνέχιση της χρήσης μετά τις τροποποιήσεις συνιστά αποδοχή των νέων όρων.

16. Επικοινωνία

Για αιτήματα GDPR, ερωτήσεις ή διευκρινίσεις:

• Email: epikentro.edu@gmail.com
• Τηλέφωνο: 2310 332269
• Διεύθυνση: ΠΑΠΑΔΟΠΟΥΛΟΥ 16, Πανόραμα

Θα απαντήσουμε στα αιτήματά σας εντός 30 ημερών, σύμφωνα με το GDPR.