Πολιτική απορρήτου

Τελευταία ενημέρωση: 15 Σεπτεμβρίου 2026

Η παρούσα πολιτική εξηγεί ποια προσωπικά δεδομένα συλλέγουμε μέσω της εφαρμογής ZESIS (app.zesis-edu.gr) και της ιστοσελίδας zesis-edu.gr, γιατί, για πόσο, και ποια είναι τα δικαιώματά σας, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 (GDPR) και τον ν. 4624/2019.

1. Υπεύθυνος επεξεργασίας

Φραγκιαδάκη Κωνσταντίνα, ατομική επιχείρηση — φροντιστήριο φιλολογικών μαθημάτων και ειδικής αγωγής με τον διακριτικό τίτλο «ZESIS». ΑΦΜ 155024876, ΔΟΥ Ρεθύμνου. Διεύθυνση: Σφακάκι, Ρέθυμνο. Τηλέφωνο: 28310 71914. Email: info@zesis-edu.gr. Για οποιοδήποτε θέμα σχετικά με τα δεδομένα σας απευθύνεστε εκεί.

2. Ποια δεδομένα συλλέγουμε

• Μαθητή: ονοματεπώνυμο, τάξη, σχολείο, τμήματα και πρόγραμμα μαθημάτων, παρουσίες, ασκήσεις και αν ολοκληρώθηκαν, βαθμός προετοιμασίας, σχόλια της καθηγήτριας, αναφορές προόδου, δραστηριότητες εκτός φροντιστηρίου που μας δηλώνετε (μόνο για τον προγραμματισμό των μαθημάτων).
• Γονέα / κηδεμόνα: ονοματεπώνυμο, τηλέφωνο, email, στοιχεία λογαριασμού στο portal (ώρες σύνδεσης), μηνύματα με το φροντιστήριο, αιτήματα ακύρωσης ή online μαθήματος, χρεώσεις διδάκτρων και πληρωμές.
• Δεδομένα ειδικής κατηγορίας (υγείας): για μαθητές ειδικής αγωγής, το μαθησιακό προφίλ, τυχόν γνωμάτευση (π.χ. ΚΕΔΑΣΥ) που μας προσκομίζετε, οι στόχοι παρέμβασης και οι σημειώσεις των συνεδριών. Τα δεδομένα αυτά τα επεξεργαζόμαστε μόνο με τη ρητή συγκατάθεσή σας, τα βλέπει αποκλειστικά το προσωπικό του φροντιστηρίου (ποτέ δεν εμφανίζονται στο portal), και κάθε πρόσβαση ή αλλαγή σε αυτά καταγράφεται με ημερομηνία και χρήστη.
• Τεχνικά: αν επιλέξετε ειδοποιήσεις στο κινητό, ένα αναγνωριστικό της συσκευής σας για την αποστολή τους (μπορείτε να το διαγράψετε ανά πάσα στιγμή από το ίδιο κουμπί).

Δεν χρησιμοποιούμε cookies παρακολούθησης ούτε διαφημιστικά εργαλεία. Το μόνο cookie της εφαρμογής είναι αυτό της σύνδεσής σας.

3. Γιατί τα επεξεργαζόμαστε (νομική βάση)

• Για να παρέχουμε τα μαθήματα, να οργανώνουμε το πρόγραμμα, τις αναπληρώσεις και την ύλη — εκτέλεση της σύμβασης μεταξύ μας (άρθρο 6 παρ. 1 β΄ GDPR).
• Για να σας ενημερώνουμε για αλλαγές προγράμματος, ασκήσεις, υλικό, μηνύματα, υπενθυμίσεις μαθημάτων και υπόλοιπα διδάκτρων, με email και —αν το επιλέξετε— με ειδοποιήσεις στο κινητό — έννομο συμφέρον (άρθρο 6 παρ. 1 στ΄), με δυνατότητα απενεργοποίησης.
• Για την εξατομικευμένη υποστήριξη μαθητών ειδικής αγωγής — ρητή συγκατάθεση (άρθρο 9 παρ. 2 α΄), που δίνετε στην πρώτη είσοδο στο portal και μπορείτε να ανακαλέσετε.
• Για την τιμολόγηση και τη λογιστική παρακολούθηση των διδάκτρων — νομική υποχρέωση (άρθρο 6 παρ. 1 γ΄).

4. Ποιος έχει πρόσβαση

Η καθηγήτρια και το προσωπικό του φροντιστηρίου, το καθένα με προσωπικό λογαριασμό. Κάθε γονέας βλέπει μόνο τα δικά του παιδιά. Δεν πουλάμε, δεν ενοικιάζουμε και δεν παραχωρούμε δεδομένα σε τρίτους για διαφημιστικούς ή άλλους σκοπούς. Δεδομένα κοινοποιούνται σε δημόσια αρχή μόνο όταν το επιβάλλει ο νόμος.

5. Πού αποθηκεύονται — εκτελούντες την επεξεργασία

• Supabase Inc. — βάση δεδομένων και αρχεία, σε διακομιστές στη Φρανκφούρτη (Γερμανία, Ευρωπαϊκή Ένωση). Ημερήσια αντίγραφα ασφαλείας.
• Vercel Inc. — φιλοξενία της εφαρμογής.
• Resend Inc. — αποστολή των email.
• 8x8, Inc. (Jitsi Meet) ή Google LLC (Google Meet) — μόνο για τα online μαθήματα, όταν επιλεγεί. Δεν στέλνουμε στοιχεία μαθητών· η σύνδεση γίνεται με σύνδεσμο δωματίου.

Οι πάροχοι αυτοί ενεργούν για λογαριασμό μας βάσει συμβάσεων επεξεργασίας δεδομένων και των τυποποιημένων συμβατικών ρητρών της ΕΕ όπου απαιτείται διαβίβαση εκτός ΕΟΧ.

6. Για πόσο χρόνο

• Στοιχεία μαθητή, πρόγραμμα, παρουσίες, πρόοδος, μηνύματα: όσο ο μαθητής φοιτά στο φροντιστήριο και για 2 έτη μετά την αποχώρησή του, ώστε να μπορούμε να εκδώσουμε βεβαιώσεις και να απαντήσουμε σε ερωτήματά σας.
• Δεδομένα ειδικής κατηγορίας (μαθησιακό προφίλ, γνωμάτευση, σημειώσεις συνεδριών): όσο διαρκεί η συνεργασία· διαγράφονται νωρίτερα με απλό αίτημά σας ή ανάκληση της συγκατάθεσης.
• Χρεώσεις και πληρωμές διδάκτρων: όσο ορίζει η φορολογική νομοθεσία (κατά κανόνα 5 έτη).
• Καταγραφές πρόσβασης στα εμπιστευτικά δεδομένα: όσο και τα ίδια τα δεδομένα.

7. Τα δικαιώματά σας

Έχετε δικαίωμα πρόσβασης στα δεδομένα σας και του παιδιού σας, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, φορητότητας (αντίγραφο σε ηλεκτρονική μορφή), εναντίωσης στις ενημερώσεις που βασίζονται σε έννομο συμφέρον, και ανάκλησης της συγκατάθεσης για τα δεδομένα ειδικής κατηγορίας, χωρίς αυτό να επηρεάζει τη νομιμότητα της επεξεργασίας που προηγήθηκε. Για να τα ασκήσετε, στείλτε email στο info@zesis-edu.gr ή τηλεφωνήστε στο 28310 71914· απαντάμε το αργότερο εντός ενός μήνα. Αν θεωρείτε ότι η επεξεργασία παραβιάζει τη νομοθεσία, μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Λ. Κηφισίας 1-3, Αθήνα, dpa.gr).

8. Ανήλικοι

Οι μαθητές είναι ανήλικοι. Ο λογαριασμός στο portal ανήκει στον γονέα ή κηδεμόνα, ο οποίος και δίνει τη συγκατάθεση για λογαριασμό του παιδιού. Ο μαθητής μπορεί να χρησιμοποιεί το portal (π.χ. να τσεκάρει ασκήσεις) μέσω του λογαριασμού του γονέα.

9. Ασφάλεια

Η πρόσβαση γίνεται αποκλειστικά με προσωπικό λογαριασμό και κωδικό. Τα δικαιώματα επιβάλλονται στο επίπεδο της βάσης δεδομένων (ένας γονέας δεν μπορεί τεχνικά να δει άλλο παιδί). Τα ευαίσθητα δεδομένα δεν εμφανίζονται ποτέ στο portal και κάθε πρόσβαση σε αυτά καταγράφεται. Όλη η επικοινωνία είναι κρυπτογραφημένη (HTTPS) και τηρούνται ημερήσια αντίγραφα ασφαλείας. Σε περίπτωση παραβίασης που ενέχει κίνδυνο για εσάς, θα ενημερωθείτε όπως προβλέπει ο νόμος.

10. Αλλαγές

Αν η πολιτική αλλάξει ουσιωδώς, θα ενημερωθείτε από το portal ή με email. Η ημερομηνία της τελευταίας ενημέρωσης αναγράφεται στην κορυφή.

Ερωτήσεις; info@zesis-edu.gr · Σύνδεση