MySyllogos1. Ποιοι είμαστε
Το MySyllogos είναι εφαρμογή για κινητά και διαδίκτυο, που επιτρέπει στους συλλόγους γονέων και κηδεμόνων να επικοινωνούν με τα μέλη τους και να οργανώνουν δραστηριότητες, συνδρομές και αποδείξεις.
Πάροχος της υπηρεσίας είναι ο/η [επωνυμία ή ονοματεπώνυμο παρόχου], ΑΦΜ [ΑΦΜ], [διεύθυνση]. Για κάθε θέμα που αφορά τα προσωπικά δεδομένα: info@mysyllogos.gr.
2. Ποιος είναι υπεύθυνος για τι
Ο ΓΚΠΔ (Κανονισμός ΕΕ 2016/679) ξεχωρίζει αυτόν που αποφασίζει για τα δεδομένα από αυτόν που τα επεξεργάζεται για λογαριασμό του.
- Για τα δεδομένα των μελών ενός συλλόγου (γονείς, κηδεμόνες, παιδιά, πληρωμές, έγγραφα), υπεύθυνος επεξεργασίας είναι ο ίδιος ο σύλλογος. Εκείνος αποφασίζει ποιες λειτουργίες ενεργοποιεί και ποιοι από το Διοικητικό Συμβούλιο έχουν πρόσβαση. Ο σύλλογος ενημερώνει τα μέλη του με τη δική του πολιτική απορρήτου.
- Το MySyllogos είναι ο εκτελών την επεξεργασία (άρθρο 28 ΓΚΠΔ). Επεξεργαζόμαστε τα δεδομένα μόνο για να λειτουργεί η εφαρμογή, μόνο σύμφωνα με τις οδηγίες του συλλόγου, και βάσει γραπτής σύμβασης επεξεργασίας δεδομένων με κάθε σύλλογο.
- Για τα δεδομένα που μας στέλνετε απευθείας (π.χ. αίτημα παρουσίασης, επικοινωνία με τα μέλη του Δ.Σ. για τη συνεργασία, τιμολόγηση), υπεύθυνος επεξεργασίας είναι το MySyllogos.
Αν είστε μέλος ενός συλλόγου και θέλετε να δείτε, να διορθώσετε ή να διαγράψετε τα στοιχεία σας, απευθυνθείτε πρώτα στον σύλλογό σας. Εμείς θα τον βοηθήσουμε να ικανοποιήσει το αίτημά σας.
3. Ποια δεδομένα επεξεργάζεται η εφαρμογή
Ανάλογα με τις λειτουργίες που έχει ενεργοποιήσει ο κάθε σύλλογος:
| Κατηγορία | Τι περιλαμβάνει |
|---|---|
| Λογαριασμός | Ονοματεπώνυμο, τηλέφωνο, email, ρόλος στον σύλλογο. Ο κωδικός πρόσβασης αποθηκεύεται κρυπτογραφημένος· δεν τον γνωρίζει κανείς. |
| Παιδιά και οικογένεια | Ονοματεπώνυμο και τμήμα του παιδιού, σύνδεση με τους κηδεμόνες του. Τα παιδιά δεν έχουν δικό τους λογαριασμό. |
| Δραστηριότητες | Εγγραφές, παρουσίες, και έγγραφα που ανεβάζει ο κηδεμόνας (υπεύθυνες δηλώσεις, ιατρικές βεβαιώσεις). |
| Οικονομικά | Συνδρομές, χρεώσεις, πληρωμές, αποδείξεις και κινήσεις ταμείου του συλλόγου. Δεν αποθηκεύουμε στοιχεία καρτών. |
| Επικοινωνία και κοινότητα | Μηνύματα προς το Δ.Σ., σχόλια, ιδέες, ψήφοι, αγγελίες, δανεισμοί βιβλίων. |
| Οικογενειακό ημερολόγιο (προαιρετικό) | Εξωσχολικές δραστηριότητες που προσθέτει ο κηδεμόνας. Τις βλέπει μόνο η οικογένεια, όχι το Δ.Σ. |
| Τεχνικά | Αναγνωριστικό συσκευής για ειδοποιήσεις, συνεδρία σύνδεσης, καταγραφές σφαλμάτων της εφαρμογής. |
Δεδομένα υγείας: οι ιατρικές βεβαιώσεις είναι ειδική κατηγορία δεδομένων (άρθρο 9 ΓΚΠΔ). Τις βλέπουν μόνο οι κηδεμόνες του παιδιού και τα εξουσιοδοτημένα μέλη του Δ.Σ., και χρησιμοποιούνται μόνο για την ασφαλή συμμετοχή του παιδιού στη δραστηριότητα.
Δεν χρησιμοποιούμε διαφημίσεις ούτε εργαλεία παρακολούθησης, δεν δημιουργούμε προφίλ και δεν πωλούμε ούτε διαθέτουμε δεδομένα σε τρίτους.
4. Σύνδεση με Google (αποστολή email)
Ένας σύλλογος μπορεί, αν θέλει, να συνδέσει τον λογαριασμό Gmail του από τις Ρυθμίσεις Συλλόγου, ώστε τα email της εφαρμογής να φεύγουν από τη δική του διεύθυνση. Αυτά είναι αποδείξεις, κωδικοί επαναφοράς και ειδοποιήσεις.
Σε τι έχουμε πρόσβαση
- Αποστολή email (άδεια
gmail.send): μόνο για να στέλνουμε, εκ μέρους του συλλόγου, τα μηνύματα που δημιουργεί η εφαρμογή. - Τη διεύθυνση email του λογαριασμού: για να φαίνεται στο Δ.Σ. ποιος λογαριασμός είναι συνδεδεμένος και να μπαίνει ως αποστολέας.
Δεν διαβάζουμε, δεν αναζητούμε, δεν διαγράφουμε και δεν αλλάζουμε κανένα email του λογαριασμού. Η άδεια που ζητάμε δεν το επιτρέπει καν.
Πώς φυλάσσεται η πρόσβαση
Η Google μάς δίνει ένα κλειδί πρόσβασης. Το φυλάμε κρυπτογραφημένο σε ειδικό χώρο της βάσης δεδομένων (Supabase Vault, στην ΕΕ). Δεν εμφανίζεται ποτέ στην εφαρμογή ούτε στα μέλη του Δ.Σ., και το χρησιμοποιούν μόνο οι διακομιστές μας τη στιγμή της αποστολής. Το περιεχόμενο των email δεν το κρατάμε μετά την αποστολή· η απόδειξη ή η ανακοίνωση υπάρχει ήδη μέσα στην εφαρμογή.
Κοινοποίηση
Δεν μεταβιβάζουμε δεδομένα από τον λογαριασμό Google σε τρίτους. Δεν τα χρησιμοποιούμε για διαφημίσεις ή για εκπαίδευση μοντέλων τεχνητής νοημοσύνης. Κανένας άνθρωπος δεν τα βλέπει, εκτός αν το ζητήσει ο ίδιος ο σύλλογος, αν χρειάζεται για λόγους ασφαλείας, ή αν το επιβάλλει ο νόμος.
Ανάκληση
Το Δ.Σ. μπορεί οποιαδήποτε στιγμή να πατήσει Αποσύνδεση στις Ρυθμίσεις Συλλόγου. Τότε ανακαλούμε την άδεια στη Google και διαγράφουμε το κλειδί. Η άδεια ανακαλείται και από τη σελίδα myaccount.google.com/permissions του λογαριασμού.
MySyllogos’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
5. Πού φιλοξενούνται τα δεδομένα: οι συνεργάτες μας
| Συνεργάτης | Για ποιο σκοπό | Πού |
|---|---|---|
| Supabase | Βάση δεδομένων, σύνδεση χρηστών, αρχεία, λειτουργίες διακομιστή | ΕΕ, Φρανκφούρτη |
| Google (Gmail API) | Αποστολή email από τον λογαριασμό που συνέδεσε ο σύλλογος | Google, με Τυποποιημένες Συμβατικές Ρήτρες |
| Google Drive του συλλόγου | Έγγραφα δραστηριοτήτων, όπου ο σύλλογος το έχει επιλέξει | Λογαριασμός του συλλόγου |
| Expo | Αποστολή ειδοποιήσεων και ενημερώσεων της εφαρμογής | ΗΠΑ, με EU-US Data Privacy Framework |
| Apple, Google (Firebase) | Παράδοση των ειδοποιήσεων στο κινητό | Με τις εγγυήσεις κάθε παρόχου |
| Cloudflare | Φιλοξενία του ιστότοπου και προώθηση των email που στέλνετε στο info@mysyllogos.gr | ΗΠΑ, με EU-US Data Privacy Framework |
Η πρόγνωση καιρού (MET Norway) και η αναζήτηση βιβλίων με ISBN δέχονται μόνο τη θέση του σχολείου ή τον αριθμό ISBN, όχι προσωπικά δεδομένα.
6. Για πόσο κρατάμε τα δεδομένα
- Όσο διαρκεί η συνεργασία με τον σύλλογο, και μέσα σε αυτή όσο ορίζει ο σύλλογος. Για παράδειγμα, οι συζητήσεις με το Δ.Σ. και οι αναρτήσεις των πινάκων διαγράφονται αυτόματα ένα χρόνο μετά.
- Οικονομικά στοιχεία και αποδείξεις: όσο ορίζει η νομοθεσία για τα βιβλία του συλλόγου (συνήθως 5 έτη).
- Λήξη συνεργασίας: δίνουμε στον σύλλογο αντίγραφο των δεδομένων του και τα διαγράφουμε μέσα σε 30 ημέρες. Από τα αντίγραφα ασφαλείας διαγράφονται με την ανακύκλωσή τους, το αργότερο σε 30 ακόμη ημέρες.
7. Ασφάλεια
- Κρυπτογραφημένη σύνδεση (HTTPS) παντού και κρυπτογραφημένοι κωδικοί πρόσβασης.
- Έλεγχος πρόσβασης μέσα στη βάση δεδομένων, σε κάθε πίνακα: ο γονιός βλέπει μόνο τα δικά του παιδιά, και το μέλος του Δ.Σ. μόνο όσα του επιτρέπει ο ρόλος του.
- Ευαίσθητα αρχεία σε ιδιωτικούς χώρους αποθήκευσης, και κλειδιά τρίτων υπηρεσιών κρυπτογραφημένα στο Vault.
- Τακτικά αντίγραφα ασφαλείας. Το προσωπικό μας έχει πρόσβαση μόνο όταν χρειάζεται για υποστήριξη ή για αίτημα του συλλόγου.
Αν συμβεί περιστατικό που επηρεάζει δεδομένα, ενημερώνουμε τον σύλλογο χωρίς καθυστέρηση, ώστε να ειδοποιήσει την Αρχή και τα μέλη του όπου χρειάζεται.
8. Τα δικαιώματά σας
Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, εναντίωσης και φορητότητας των δεδομένων σας, και ανάκλησης της συναίνεσης. Πολλά γίνονται απευθείας μέσα από την εφαρμογή. Για τα υπόλοιπα, απευθυνθείτε στον σύλλογό σας ή σε εμάς στο info@mysyllogos.gr.
Έχετε επίσης δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
9. Ανήλικοι
Τα στοιχεία των παιδιών τα καταχωρούν μόνο οι γονείς ή κηδεμόνες τους, ή ο σύλλογος από την επίσημη λίστα μαθητών. Τα παιδιά δεν δημιουργούν λογαριασμό.
10. Αλλαγές
Αν αλλάξει κάτι ουσιώδες, ενημερώνουμε τους συλλόγους πριν ισχύσει η αλλαγή. Η τρέχουσα έκδοση και η ημερομηνία της αναγράφονται στην κορυφή της σελίδας.