Πολιτική Προστασίας Προσωπικών Δεδομένων

Έκδοση 1.0

Το PAROS INNOVATION CENTER, εμπορική ονομασία της DREAMLAB CYBERTECHNOLOGIES ΜΙΚΕ, σέβεται την ιδιωτικότητα των μαθητών, των γονέων και κηδεμόνων και δεσμεύεται για την ασφαλή και σύννομη επεξεργασία των προσωπικών δεδομένων που διαχειρίζεται.

Η παρούσα Πολιτική εξηγεί ποια προσωπικά δεδομένα συλλέγουμε, για ποιους σκοπούς τα χρησιμοποιούμε, για πόσο χρόνο τα διατηρούμε, σε ποιους ενδέχεται να τα γνωστοποιούμε και ποια δικαιώματα έχουν οι γονείς, οι κηδεμόνες και οι μαθητές.

Η επεξεργασία πραγματοποιείται σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 (GDPR), τον ν. 4624/2019 και την εκάστοτε ισχύουσα ελληνική και ευρωπαϊκή νομοθεσία.

1. Υπεύθυνος Επεξεργασίας

DREAMLAB CYBERTECHNOLOGIES ΜΙΚΕ
Εμπορική ονομασία: PAROS INNOVATION CENTER
Έδρα: [πλήρης διεύθυνση]
ΑΦΜ: [ΑΦΜ]
Γ.Ε.ΜΗ.: [αριθμός ΓΕΜΗ]
Email για θέματα προσωπικών δεδομένων: [privacy email]
Τηλέφωνο: [τηλέφωνο]

2. Ποια δεδομένα επεξεργαζόμαστε

Ενδέχεται να επεξεργαζόμαστε στοιχεία ταυτότητας και επικοινωνίας γονέα ή κηδεμόνα, όπως ονοματεπώνυμο, τηλέφωνο, email, διεύθυνση, ΑΦΜ και λοιπά στοιχεία που είναι απαραίτητα για την παροχή των υπηρεσιών μας.

Για τους μαθητές μπορεί να τηρούνται στοιχεία όπως ονοματεπώνυμο, ημερομηνία γέννησης, σχολείο, τάξη, τμήμα φοίτησης, εγγραφές, παρουσίες, εκπαιδευτικές δραστηριότητες και πληροφορίες που σχετίζονται με τη συμμετοχή τους στα προγράμματα του Κέντρου.

Τηρούνται επίσης οικονομικά στοιχεία σχετικά με χρεώσεις, πληρωμές, πιστώσεις και υπόλοιπα. Για ηλεκτρονικές πληρωμές μπορεί να τηρούνται αναγνωριστικά συναλλαγής και η κατάστασή της. Το PAROS INNOVATION CENTER δεν αποθηκεύει πλήρη στοιχεία τραπεζικών καρτών όταν η πληρωμή πραγματοποιείται μέσω εξωτερικού παρόχου πληρωμών.

Το Parent Portal και τα πληροφοριακά συστήματα μπορούν να καταγράφουν τεχνικά δεδομένα ασφαλείας, όπως ημερομηνία και ώρα πρόσβασης, τεχνικά logs, σημαντικές ενέργειες λογαριασμού και πληροφορίες αναγκαίες για την προστασία των συστημάτων.

3. Δεδομένα ανηλίκων

Το PAROS INNOVATION CENTER παρέχει εκπαιδευτικές υπηρεσίες σε παιδιά και εφήβους και, κατά συνέπεια, επεξεργάζεται προσωπικά δεδομένα ανηλίκων. Η επεξεργασία περιορίζεται στα δεδομένα που είναι αναγκαία για την εγγραφή, φοίτηση, εκπαιδευτική υποστήριξη, ασφάλεια και επικοινωνία με τους γονείς ή κηδεμόνες.

Όπου απαιτείται συγκατάθεση, αυτή ζητείται από το πρόσωπο που είναι κατά νόμο αρμόδιο να την παράσχει.

4. Σκοποί επεξεργασίας

Τα δεδομένα χρησιμοποιούνται για τη διαχείριση εγγραφών και τμημάτων, τη λειτουργία του Parent Portal, την παρακολούθηση φοίτησης και παρουσιών, την επικοινωνία με γονείς και κηδεμόνες, την παροχή εκπαιδευτικού υλικού, την οικονομική παρακολούθηση, την πραγματοποίηση και επιβεβαίωση πληρωμών, την έκδοση νόμιμων παραστατικών, τη διαχείριση αιτημάτων και την ασφάλεια μαθητών, προσωπικού και πληροφοριακών συστημάτων.

5. Νομική βάση επεξεργασίας

Ανάλογα με την περίπτωση, η επεξεργασία πραγματοποιείται επειδή είναι απαραίτητη για την παροχή της εκπαιδευτικής υπηρεσίας και την εκτέλεση της σχετικής συμφωνίας, για την εκπλήρωση νομικών και φορολογικών υποχρεώσεων, για την προστασία εννόμων συμφερόντων του Κέντρου, όπως η ασφάλεια και η πρόληψη κατάχρησης, ή βάσει συγκατάθεσης όταν αυτή απαιτείται.

Όπου η επεξεργασία βασίζεται σε συγκατάθεση, η συγκατάθεση μπορεί να ανακληθεί για το μέλλον χωρίς να θίγεται η νομιμότητα της επεξεργασίας που προηγήθηκε.

6. Φωτογραφίες και οπτικοακουστικό υλικό

Η λήψη ή δημοσίευση φωτογραφιών και βίντεο μαθητών για διαφημιστικούς, προωθητικούς ή δημόσιους επικοινωνιακούς σκοπούς δεν αποτελεί μέρος της υποχρεωτικής αποδοχής της παρούσας Πολιτικής. Όπου απαιτείται, ζητείται χωριστή και σαφής συγκατάθεση από τον γονέα ή κηδεμόνα. Η μη παροχή συγκατάθεσης για προωθητική χρήση εικόνας δεν επηρεάζει τη δυνατότητα φοίτησης.

7. Parent Portal

Το Parent Portal παρέχει πρόσβαση σε πληροφορίες που σχετίζονται με τον γονέα και τα παιδιά που είναι συνδεδεμένα με την καρτέλα του. Ο χρήστης οφείλει να διατηρεί εμπιστευτικά τα στοιχεία πρόσβασής του και να ενημερώνει άμεσα το PAROS INNOVATION CENTER σε περίπτωση υποψίας μη εξουσιοδοτημένης χρήσης.

8. Πληρωμές

Οι ηλεκτρονικές πληρωμές μπορούν να πραγματοποιούνται μέσω συνεργαζόμενου παρόχου υπηρεσιών πληρωμών, όπως η Viva. Το PAROS INNOVATION CENTER λαμβάνει μόνο τις πληροφορίες που είναι απαραίτητες για την αντιστοίχιση και επιβεβαίωση της συναλλαγής, όπως ποσό, αναγνωριστικό συναλλαγής, κατάσταση πληρωμής και χρόνο πραγματοποίησής της.

9. Αποδέκτες των δεδομένων

Πρόσβαση στα δεδομένα έχουν μόνο εξουσιοδοτημένα πρόσωπα στον βαθμό που είναι απαραίτητο για τα καθήκοντά τους. Δεδομένα μπορεί να διαβιβάζονται σε συνεργάτες που παρέχουν υπηρεσίες φιλοξενίας, τεχνικής υποστήριξης, ηλεκτρονικών πληρωμών, λογιστικής ή επικοινωνίας, υπό τις κατάλληλες συμβατικές και οργανωτικές εγγυήσεις, καθώς και σε δημόσιες ή δικαστικές αρχές όταν αυτό επιβάλλεται από τον νόμο. Δεν πωλούμε προσωπικά δεδομένα σε τρίτους.

10. Χρόνος διατήρησης

Τα προσωπικά δεδομένα διατηρούνται μόνο για όσο χρόνο είναι αναγκαίο για τους σκοπούς για τους οποίους συλλέχθηκαν και, όπου απαιτείται, για όσο χρονικό διάστημα επιβάλλεται από φορολογικές, λογιστικές ή άλλες νόμιμες υποχρεώσεις. Μετά την παρέλευση του αναγκαίου χρόνου, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται, εκτός εάν υπάρχει νόμιμος λόγος περαιτέρω διατήρησης.

11. Ασφάλεια

Λαμβάνονται κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων από απώλεια, μη εξουσιοδοτημένη πρόσβαση, μεταβολή, αποκάλυψη ή καταστροφή. Εφαρμόζονται, μεταξύ άλλων, έλεγχοι πρόσβασης, εξατομικευμένοι λογαριασμοί, καταγραφή κρίσιμων ενεργειών, αντίγραφα ασφαλείας και τεχνικά μέτρα προστασίας.

12. Δικαιώματα

Σύμφωνα με το εφαρμοστέο δίκαιο, τα υποκείμενα των δεδομένων μπορούν, ανάλογα με την περίπτωση, να ασκήσουν δικαίωμα ενημέρωσης, πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, φορητότητας και εναντίωσης, καθώς και ανάκλησης συγκατάθεσης όταν η επεξεργασία βασίζεται σε αυτή.

Για την άσκηση δικαιωμάτων μπορείτε να επικοινωνείτε στο [privacy email]. Εφόσον θεωρείτε ότι παραβιάζονται τα δικαιώματά σας, μπορείτε να απευθυνθείτε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

13. Τροποποιήσεις

Η παρούσα Πολιτική μπορεί να ενημερώνεται ώστε να ανταποκρίνεται σε αλλαγές της νομοθεσίας, των υπηρεσιών ή των πληροφοριακών συστημάτων. Σε περίπτωση ουσιώδους μεταβολής, οι χρήστες του Parent Portal μπορεί να κληθούν να αποδεχθούν τη νέα έκδοση.