ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ

Εισαγωγή

Στην επιχείρηση Παπαδάκης Αντώνιος — Υπηρεσίες Εκπαίδευσης (με διακριτικό τίτλο «ekΜάθησις», εφεξής «εμείς») θεωρούμε την προστασία των προσωπικών σας δεδομένων θεμελιώδη υποχρέωση, ιδιαίτερα όταν πρόκειται για δεδομένα παιδιών.

Η παρούσα Πολιτική Απορρήτου περιγράφει με διαφάνεια ποια δεδομένα συλλέγουμε, γιατί τα συλλέγουμε, πώς τα χρησιμοποιούμε και ποια δικαιώματα έχετε εσείς.

Συμμορφωνόμαστε με τον Κανονισμό (ΕΕ) 2016/679 (GDPR) και τον Ν. 4624/2019 της ελληνικής νομοθεσίας.

1. Ποιοι είμαστε — Υπεύθυνος Επεξεργασίας

Υπεύθυνος Επεξεργασίας των προσωπικών δεδομένων είναι:

• Επωνυμία: Παπαδάκης Αντώνιος
• Νομική μορφή: Ατομική Επιχείρηση
• Κύριος ΚΑΔ: Υπηρεσίες Εκπαίδευσης
• Διακριτικός τίτλος: ekΜάθησις
• Α.Φ.Μ.: 061061191
• Έδρα: Ελευθερίου Βενιζέλου 29, Γάζι Ηρακλείου Κρήτης
• Τηλέφωνο: 2810 376629
• Email επικοινωνίας: privacy@ekmathisis.gr

2. Ποια δεδομένα συλλέγουμε

2.1 Από φόρμα εγγραφής Καλοκαιρινά Camps

Στοιχεία γονέα / κηδεμόνα:

• Ονοματεπώνυμο
• Τηλέφωνο επικοινωνίας
• Email
• Σχέση με το παιδί (γονέας / κηδεμόνας)

Στοιχεία παιδιού:

• Ονοματεπώνυμο
• Ηλικία και τάξη
• Πληροφορίες υγείας: αλλεργίες, χρόνια προβλήματα, φαρμακευτική αγωγή (εφόσον υπάρχουν)
• Ιατρική βεβαίωση καταλληλότητας

Συναινέσεις:

• Συμμετοχή σε δραστηριότητες
• Παροχή πρώτων βοηθειών σε έκτακτη ανάγκη
• Χρήση φωτογραφιών/βίντεο (ξεχωριστή, προαιρετική συναίνεση)

Τα δεδομένα υγείας ανήκουν σε ειδικές κατηγορίες δεδομένων (άρθρο 9 GDPR) και υπόκεινται σε αυξημένη προστασία.

2.2 Από φόρμα Εκδήλωσης Ενδιαφέροντος Συνεργατών

• Ονοματεπώνυμο
• Email και τηλέφωνο
• Ειδικότητα και πτυχία
• Εμπειρία διδασκαλίας
• Βιογραφικό σημείωμα (εφόσον αποσταλεί)

2.3 Από τις διαφημιστικές φόρμες Meta (Lead Ads)

Οι καμπάνιες μας για camps και πρόσληψη συνεργατών χρησιμοποιούν φόρμες Meta Lead Ads σε Facebook και Instagram. Όταν συμπληρώνετε τέτοια φόρμα:

• Τα στοιχεία σας συλλέγονται αρχικά εντός της πλατφόρμας Meta, σύμφωνα και με τους όρους χρήσης του Meta
• Στη συνέχεια μεταφέρονται σε εμάς για τον σκοπό που δηλώνεται στη φόρμα (εγγραφή σε camp ή αξιολόγηση υποψηφιότητας)
• Από τη στιγμή της μεταφοράς, ισχύει η παρούσα Πολιτική Απορρήτου

2.4 Από την ιστοσελίδα — Τεχνικά δεδομένα & Cookies

Τεχνικά δεδομένα (αυτόματη συλλογή):

• Διεύθυνση IP
• Τύπος browser και λειτουργικού συστήματος
• Σελίδες που επισκεφθήκατε και χρόνος παραμονής
• Πηγή προέλευσης (referrer)

Δεδομένα μέσω cookies και τεχνολογιών παρακολούθησης: αναλυτικές πληροφορίες στην ενότητα 9 (Πολιτική Cookies) και στην ενότητα 10 (Εργαλεία Τρίτων).

2.5 Από email επικοινωνία και ενημερωτικά δελτία

Εφόσον επικοινωνήσετε μαζί μας ή εγγραφείτε σε ενημερωτικό δελτίο (newsletter):

• Email
• Ονοματεπώνυμο (εφόσον δοθεί)
• Περιεχόμενο της επικοινωνίας σας

2.6 Από τη Μελλοντική Πλατφόρμα Εκπαίδευσης

Μελλοντική λειτουργία. Η ακόλουθη ενότητα περιγράφει επεξεργασία που δεν λειτουργεί ακόμη, αλλά προβλέπεται. Όταν η πλατφόρμα τεθεί σε λειτουργία, θα ισχύσει χωρίς ανάγκη νέας Πολιτικής. Θα υπάρξει ξεχωριστή ειδοποίηση προς τους χρήστες κατά την ενεργοποίηση.

Όταν ενεργοποιηθεί η ηλεκτρονική πλατφόρμα εκπαίδευσης, ενδέχεται να συλλέγονται:

• Στοιχεία λογαριασμού μαθητή (όνομα χρήστη, κωδικός)
• Δεδομένα προόδου και επιδόσεων
• Απαντήσεις και βαθμολογίες σε quiz και ασκήσεις
• Χρόνος χρήσης και εμπλοκή με το εκπαιδευτικό υλικό

Για μαθητές κάτω των 15 ετών, η δημιουργία λογαριασμού και η σχετική επεξεργασία θα γίνεται με γονική συναίνεση. Δεν θα γίνεται profiling μαθητών για διαφημιστικούς σκοπούς.

3. Γιατί επεξεργαζόμαστε τα δεδομένα σας

4. Νομική Βάση (άρθρο 6 GDPR)

α) Συμβατική σχέση (άρθρο 6 παρ. 1 στοιχ. β')
Η εγγραφή σε camp δημιουργεί σύμβαση. Τα δεδομένα που είναι απαραίτητα για την εκτέλεσή της επεξεργάζονται σε αυτή τη βάση.

β) Συναίνεση (άρθρο 6 παρ. 1 στοιχ. α' και άρθρο 8)
Για παιδιά κάτω των 15 ετών, η συναίνεση δίνεται υποχρεωτικά από τον γονέα/κηδεμόνα (άρθρο 21 Ν. 4624/2019). Για φωτογραφίες/βίντεο, αναλυτικά και marketing cookies, newsletter: απαιτείται ξεχωριστή, ρητή και ελεύθερη συναίνεση που μπορεί να ανακληθεί οποτεδήποτε.

γ) Έννομη υποχρέωση (άρθρο 6 παρ. 1 στοιχ. γ')
Φορολογική νομοθεσία (διατήρηση τιμολογίων/αποδείξεων).

δ) Έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ')
Διαχείριση υποψηφιοτήτων εκπαιδευτικών, ασφάλεια ιστοσελίδας και πληροφοριακών συστημάτων.

ε) Ζωτικό συμφέρον (άρθρο 6 παρ. 1 στοιχ. δ')
Παροχή πρώτων βοηθειών σε έκτακτη ανάγκη.

Δεδομένα υγείας (άρθρο 9 GDPR)

Τα δεδομένα υγείας επεξεργάζονται με βάση ρητή συναίνεση γονέα (άρθρο 9 παρ. 2 στοιχ. α') και ζωτικό συμφέρον του παιδιού (άρθρο 9 παρ. 2 στοιχ. γ') σε περιπτώσεις έκτακτης ανάγκης.

5. Πόσο διατηρούμε τα δεδομένα

6. Με ποιους κοινοποιούμε τα δεδομένα

Εσωτερική πρόσβαση

Πρόσβαση έχει μόνο το προσωπικό μας με βάση την αρχή «need-to-know»:

• Υπεύθυνοι παραρτημάτων
• Γραμματεία camps
• Διοίκηση

Εξωτερικοί συνεργάτες (Εκτελούντες την Επεξεργασία)

Με όλους τους ανωτέρω συνεργάτες υπάρχουν ή θα υπογραφούν συμβάσεις επεξεργασίας δεδομένων (DPA) σύμφωνα με το άρθρο 28 GDPR.

Δικαστικές/διοικητικές αρχές

Σε περιπτώσεις που το επιβάλλει ο νόμος, ενδέχεται να κοινοποιήσουμε δεδομένα σε δικαστικές, φορολογικές ή άλλες αρμόδιες αρχές κατόπιν νόμιμης αιτήσεως.

Δεν πουλάμε ποτέ τα δεδομένα σας σε τρίτους.

7. Διαβίβαση σε Τρίτες Χώρες

Ορισμένοι από τους συνεργάτες μας (ιδίως Meta και Google) ενδέχεται να επεξεργάζονται δεδομένα σε διακομιστές εκτός Ευρωπαϊκού Οικονομικού Χώρου, κυρίως στις Ηνωμένες Πολιτείες.

Η διαβίβαση αυτή γίνεται με νόμιμες εγγυήσεις:

• EU-U.S. Data Privacy Framework (DPF) — για παρόχους που είναι πιστοποιημένοι στο εν λόγω πλαίσιο
• Τυποποιημένες Συμβατικές Ρήτρες (Standard Contractual Clauses — SCCs) της Ευρωπαϊκής Επιτροπής, όπου το DPF δεν εφαρμόζεται
• Πρόσθετα τεχνικά και οργανωτικά μέτρα όπου απαιτείται

8. Τα δικαιώματά σας (άρθρα 15-22 GDPR)

Έχετε τα εξής δικαιώματα:

• Πρόσβαση (άρθρο 15): να γνωρίζετε ποια δεδομένα σας έχουμε
• Διόρθωση (άρθρο 16): να διορθώσετε ανακριβή στοιχεία
• Διαγραφή (άρθρο 17): «στη λήθη», με τις εξαιρέσεις του νόμου
• Περιορισμός επεξεργασίας (άρθρο 18)
• Φορητότητα (άρθρο 20)
• Εναντίωση (άρθρο 21) σε επεξεργασία που στηρίζεται σε έννομο συμφέρον
• Ανάκληση συναίνεσης οποτεδήποτε, χωρίς αιτιολόγηση
• Μη υπαγωγή σε αυτοματοποιημένη απόφαση (άρθρο 22)

Πώς ασκείτε τα δικαιώματά σας

Επικοινωνήστε στο privacy@ekmathisis.gr ή ταχυδρομικά στην έδρα μας. Θα απαντήσουμε εντός ενός (1) μήνα από την υποβολή (με δυνατότητα παράτασης κατά δύο μήνες σε σύνθετες περιπτώσεις).

Δικαίωμα Καταγγελίας

Μπορείτε να υποβάλετε καταγγελία στην:

Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Α.Π.Δ.Π.Χ.)

• Διεύθυνση: Λεωφ. Κηφισίας 1-3, ΤΚ 11523, Αθήνα
• Τηλέφωνο: 210 6475600
• Email: contact@dpa.gr
• Ιστοσελίδα: www.dpa.gr

9. Πολιτική Cookies

Τι είναι τα cookies

Τα cookies είναι μικρά αρχεία κειμένου που αποθηκεύονται στη συσκευή σας όταν επισκέπτεστε την ιστοσελίδα μας. Χρησιμοποιούνται για τη λειτουργία της σελίδας, την ανάλυση της επισκεψιμότητας και — με τη συγκατάθεσή σας — για διαφημιστικούς σκοπούς.

Κατηγορίες cookies

1. Απαραίτητα Cookies (δεν απαιτείται συναίνεση)
Αναγκαία για τη βασική λειτουργία και ασφάλεια της ιστοσελίδας και των φορμών. Χωρίς αυτά η σελίδα δεν λειτουργεί σωστά. Νομική βάση: έννομο συμφέρον για παροχή της υπηρεσίας.

2. Αναλυτικά Cookies (απαιτείται συναίνεση — opt-in)
Μας βοηθούν να κατανοήσουμε πώς χρησιμοποιείται η ιστοσελίδα, ώστε να τη βελτιώνουμε. Πάροχος: Google Analytics 4. Νομική βάση: συναίνεση.

3. Marketing Cookies (απαιτείται συναίνεση — opt-in)
Χρησιμοποιούνται για τη μέτρηση της αποτελεσματικότητας των διαφημίσεών μας και για στοχευμένη προβολή. Πάροχοι: Meta Pixel, ενδεχομένως Google Ads. Νομική βάση: συναίνεση.

Μηχανισμός συναίνεσης (opt-in)

Κατά την πρώτη επίσκεψή σας εμφανίζεται banner cookies. Ισχύουν τα εξής:

• Τα αναλυτικά και marketing cookies παραμένουν ανενεργά μέχρι να δώσετε ρητή συναίνεση (opt-in). Δεν φορτώνονται αυτόματα.
• Μπορείτε να απορρίψετε όλα τα μη απαραίτητα cookies με την ίδια ευκολία που μπορείτε να τα αποδεχθείτε.
• Μπορείτε να αλλάξετε ή να ανακαλέσετε τις προτιμήσεις σας οποτεδήποτε, μέσω της σελίδας ρυθμίσεων cookies.
• Η μη αποδοχή των μη απαραίτητων cookies δεν επηρεάζει την πρόσβασή σας στην ιστοσελίδα ή στις υπηρεσίες.

10. Εργαλεία Τρίτων (Third-Party Trackers)

Για τη λειτουργία των διαφημιστικών μας καμπανιών και την ανάλυση της επισκεψιμότητας, χρησιμοποιούμε τα εξής εργαλεία τρίτων. Όλα ενεργοποιούνται μόνο μετά από τη συγκατάθεσή σας (εκτός των απαραίτητων λειτουργιών).

10.1 Meta Pixel

• Πάροχος: Meta Platforms Ireland Ltd
• Σκοπός: Μέτρηση αποτελεσματικότητας των διαφημίσεων Facebook/Instagram, παρακολούθηση conversions για τις καμπάνιες camps και πρόσληψης συνεργατών, στόχευση κοινού
• Δεδομένα: Αλληλεπιδράσεις με την ιστοσελίδα, σελίδες, ενέργειες (π.χ. υποβολή φόρμας)
• Νομική βάση: Συναίνεση

10.2 Google Analytics 4

• Πάροχος: Google Ireland Ltd
• Σκοπός: Ανάλυση επισκεψιμότητας, κατανόηση συμπεριφοράς επισκεπτών, βελτίωση ιστοσελίδας
• Δεδομένα: Σελίδες, χρόνος παραμονής, συσκευή, κατά προσέγγιση γεωγραφική θέση, πηγή επίσκεψης
• Νομική βάση: Συναίνεση

10.3 Google Ads (πιθανή μελλοντική χρήση)

Μελλοντική / ενδεχόμενη λειτουργία. Ενδέχεται στο μέλλον να χρησιμοποιήσουμε το Google Ads για διαφημιστικές καμπάνιες, με αντίστοιχα cookies παρακολούθησης conversions και επαναστόχευσης. Αν ενεργοποιηθεί, θα λειτουργεί με βάση τη συναίνεσή σας, με τους ίδιους όρους όπως τα ανωτέρω εργαλεία.

11. Ασφάλεια Δεδομένων

Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα:

• SSL/TLS κρυπτογράφηση σε όλες τις σελίδες και φόρμες
• Έλεγχος πρόσβασης μόνο εξουσιοδοτημένου προσωπικού
• Τακτικά αντίγραφα ασφαλείας
• Ενημερωμένο λογισμικό και πληροφοριακά συστήματα
• Εκπαίδευση προσωπικού σε θέματα προστασίας δεδομένων

Παραβίαση δεδομένων

Σε περίπτωση παραβίασης που ενδέχεται να θέσει σε υψηλό κίνδυνο τα δικαιώματά σας, θα σας ενημερώσουμε εντός 72 ωρών και θα ειδοποιήσουμε την Α.Π.Δ.Π.Χ. (άρθρα 33-34 GDPR).

12. Ειδικά Θέματα

12.1 Προστασία Ανηλίκων

Σύμφωνα με το άρθρο 8 GDPR και το άρθρο 21 Ν. 4624/2019, για παιδιά κάτω των 15 ετών η συναίνεση δίνεται υποχρεωτικά από τον γονέα ή κηδεμόνα.

Δεσμευόμαστε ότι:

• Λαμβάνουμε γραπτή γονική συναίνεση πριν από κάθε επεξεργασία δεδομένων ανηλίκου
• Καταγράφουμε και τεκμηριώνουμε τη συναίνεση
• Επιτρέπουμε στους γονείς να ανακαλέσουν τη συναίνεση οποτεδήποτε
• Δεν χρησιμοποιούμε δεδομένα παιδιών για άμεσο marketing
• Δεν δημιουργούμε προφίλ συμπεριφοράς παιδιών για διαφημιστικούς σκοπούς

12.2 Φωτογραφίες και Βίντεο παιδιών

Η χρήση φωτογραφιών/βίντεο παιδιών για προβολή απαιτεί ξεχωριστή, ρητή και τεκμηριωμένη γονική συναίνεση, η οποία:

• Δίνεται με υπογεγραμμένο έντυπο
• Μπορεί να ανακληθεί οποτεδήποτε
• Καταγράφεται ξεχωριστά ανά παιδί
• Δεν αποτελεί προϋπόθεση συμμετοχής στα camps

12.3 Email Επικοινωνία & Ενημερωτικά Δελτία

Εφόσον έχετε δώσει τη συγκατάθεσή σας, ενδέχεται να σας αποστέλλουμε ενημερώσεις για τις υπηρεσίες, τα camps και τις δραστηριότητές μας.

• Η εγγραφή σε newsletter είναι προαιρετική και βασίζεται σε συναίνεση
• Κάθε email περιλαμβάνει σύνδεσμο διαγραφής (unsubscribe)
• Η διαγραφή έχει άμεση ισχύ
• Δεν αποστέλλουμε εμπορική επικοινωνία σε ανηλίκους

12.4 Meta Lead Ads

Όταν υποβάλλετε ενδιαφέρον μέσω φόρμας Meta Lead Ad (για camp ή για θέση συνεργάτη):

• Τα δεδομένα συλλέγονται αρχικά από το Meta σύμφωνα με τους όρους χρήσης του
• Στη συνέχεια μεταφέρονται σε εμάς για τον δηλωμένο σκοπό
• Από τη μεταφορά και έπειτα ισχύει η παρούσα Πολιτική

13. Αλλαγές στην Πολιτική Απορρήτου

Διατηρούμε το δικαίωμα να επικαιροποιήσουμε την παρούσα Πολιτική. Οι τροποποιήσεις δημοσιεύονται σε αυτήν τη σελίδα με νέα ημερομηνία ενημέρωσης. Σε ουσιαστικές αλλαγές, θα σας ενημερώσουμε ξεχωριστά μέσω email ή ειδοποίησης στην ιστοσελίδα.

14. Επικοινωνία

Για οποιοδήποτε θέμα σχετικό με την παρούσα Πολιτική:

• Email: privacy@ekmathisis.gr
• Τηλέφωνο: 2810 376629
• Ταχυδρομικά: Ελευθερίου Βενιζέλου 29, Γάζι Ηρακλείου