Πολιτική απορρήτου

1. Φορέας και επικοινωνία

Υπεύθυνος επεξεργασίας είναι ο φορέας λειτουργίας του gotit.gr που θα προσδιοριστεί παρακάτω. Η πολιτική αφορά επισκέπτες, μαθητές και τους ενήλικους που επικοινωνούν ή συμβάλλονται για λογαριασμό τους.

Επωνυμία ή ονοματεπώνυμο φορέα

Εκκρεμεί συμπλήρωση από τον φορέα

Έδρα και ταχυδρομική διεύθυνση

Εκκρεμεί συμπλήρωση από τον φορέα

Αριθμός φορολογικού μητρώου

Εκκρεμεί συμπλήρωση από τον φορέα

Αριθμός Γενικού Εμπορικού Μητρώου, εφόσον απαιτείται

Εκκρεμεί συμπλήρωση από τον φορέα

Email και τηλέφωνο επικοινωνίας / υποστήριξης

Εκκρεμεί συμπλήρωση από τον φορέα

Email για προσωπικά δεδομένα και άσκηση δικαιωμάτων

Εκκρεμεί συμπλήρωση από τον φορέα

Στοιχεία υπευθύνου προστασίας δεδομένων, εφόσον οριστεί

Εκκρεμεί συμπλήρωση από τον φορέα

2. Δεδομένα και προέλευση

Τα δεδομένα προέρχονται από όσα δηλώνεις, από τη χρήση των λειτουργιών μελέτης και από τεχνικές πληροφορίες της σύνδεσης. Αν άλλος δηλώσει στοιχεία σου ως γονέα ή εκπροσώπου, χρειάζεται ενημέρωσή σου κατά την επικοινωνία σύμφωνα με τον GDPR.

• Λογαριασμός: τηλέφωνο ή email ανάλογα με τη διαθέσιμη μέθοδο σύνδεσης, αναγνωριστικό, όνομα εμφάνισης, γλώσσα, πακέτο πρόσβασης και προαιρετικό email κηδεμόνα.
• Μελέτη: ενότητες που χρησιμοποιείς, αποτελέσματα και χρόνος προσπαθειών, ενδείξεις λαθών, εκτίμηση γνώσεων, αποθηκευμένα πλάνα, στόχοι, διαθέσιμος χρόνος και επιλογές εμφάνισης.
• Προσωπικό υλικό: αποθηκευμένες ενότητες, επισημάνσεις, επιλεγμένα αποσπάσματα και σημειώσεις. Οι σημειώσεις χωρίς σύνδεση αποθηκεύονται στη συσκευή και μεταφέρονται στον πρώτο λογαριασμό που συνδέεται και επαληθεύεται εκεί.
• AI: η ερώτηση, το ιστορικό που συνοδεύει το αίτημα, τυχόν επιλεγμένο απόσπασμα και το σχετικό υλικό μελέτης. Καταγράφονται επίσης στοιχεία χρήσης, διαθέσιμες ερωτήσεις και τεχνικό κόστος κλήσεων.
• Αναφορές και υποστήριξη: κείμενο αναφοράς, επιλεγμένο απόσπασμα, ενότητα ή άσκηση, έκδοση περιεχομένου και τεχνικά στοιχεία που βοηθούν στη διερεύνηση.
• Ασφάλεια: διεύθυνση IP όπου απαιτείται για προστασία της υπηρεσίας, πληροφορίες προγράμματος περιήγησης, αναγνωριστικά συσκευής και συνεδρίας, χρόνοι δραστηριότητας και καταγραφές σφαλμάτων ή ενεργειών διαχείρισης.
• Συναλλαγές: όταν ενεργοποιηθούν αγορές, τα αναγκαία στοιχεία συμβαλλομένου, παραστατικού και συναλλαγής θα εξειδικευτούν πριν από την πληρωμή. Ο πάροχος και η ροή πληρωμών δεν έχουν ακόμη οριστεί.

3. Σκοποί και νομικές βάσεις

Χρησιμοποιούμε δεδομένα για σύνδεση, αποθήκευση της μελέτης, εξατομικευμένη καθοδήγηση, απάντηση σε ερωτήσεις, διαχείριση πρόσβασης, υποστήριξη και ασφάλεια. Η πολιτική απορρήτου είναι ενημέρωση και δεν αποτελεί γενική συγκατάθεση.

Η εκτέλεση σύμβασης, κατά το άρθρο 6 παρ. 1 στοιχ. β΄ GDPR, εφαρμόζεται μόνο για αναγκαία επεξεργασία δεδομένων συμβαλλομένου. Η σύμβαση με γονέα δεν καλύπτει αυτόματα όλα τα δεδομένα του παιδιού. Η νόμιμη εκπροσώπηση και η βάση κάθε μαθητικής λειτουργίας πρέπει να οριστικοποιηθούν πριν από την ενεργοποίησή της.

Για ασφάλεια, αποτροπή κατάχρησης και διερεύνηση τεχνικών προβλημάτων, η προτεινόμενη βάση είναι το έννομο συμφέρον, κατά το άρθρο 6 παρ. 1 στοιχ. στ΄, μετά από τεκμηριωμένη στάθμιση με ιδιαίτερη προσοχή στα παιδιά. Για φορολογικές και άλλες νόμιμες υποχρεώσεις εφαρμόζεται το άρθρο 6 παρ. 1 στοιχ. γ΄, μόνο στο αναγκαίο μέτρο.

Όπου επιλεγεί συγκατάθεση, κατά το άρθρο 6 παρ. 1 στοιχ. α΄, ζητείται χωριστά για συγκεκριμένο σκοπό και ανακαλείται χωρίς να επηρεάζεται η νομιμότητα της προηγούμενης επεξεργασίας. Η άρνηση προαιρετικού marketing ή μη αναγκαίων ιχνηλατών δεν αποτελεί λόγο αποκλεισμού από τη βασική υπηρεσία.

Χωρίς τα αναγκαία στοιχεία σύνδεσης δεν μπορεί να λειτουργήσει λογαριασμός. Χωρίς δεδομένα προόδου δεν μπορεί να λειτουργήσει η αντίστοιχη αποθήκευση και εξατομίκευση. Οι ακριβείς υποχρεωτικές και προαιρετικές επιλογές θα περιγραφούν κατά τη συλλογή τους.

Νομική βάση ανά λειτουργία του μαθητικού λογαριασμού

Εκκρεμεί συμπλήρωση από τον φορέα

4. Μαθητές και νόμιμοι εκπρόσωποι

Στην Ελλάδα, όταν υπηρεσία της κοινωνίας της πληροφορίας προσφέρεται απευθείας σε παιδί και η επεξεργασία βασίζεται στη συγκατάθεση, παιδί που έχει συμπληρώσει τα 15 μπορεί να συναινέσει το ίδιο. Κάτω από τα 15 απαιτείται συγκατάθεση του νόμιμου αντιπροσώπου, σύμφωνα με το άρθρο 21 του ν. 4624/2019 και το άρθρο 8 GDPR.

Το όριο αυτό δεν παρέχει πλήρη δικαιοπρακτική ικανότητα και δεν ταυτίζεται με το δικαίωμα αγοράς συνδρομής. Όπου απαιτείται γονική συγκατάθεση, χρειάζεται εύλογη προσπάθεια επαλήθευσης, με δεδομένα ανάλογα προς τον κίνδυνο.

Η καταχώριση ενός email κηδεμόνα δεν αποδεικνύει γονική ιδιότητα, δεν αποτελεί συγκατάθεση και δεν δίνει πρόσβαση σε πρόοδο, σημειώσεις ή συνομιλίες. Αίτημα νόμιμου εκπροσώπου εξετάζεται με έλεγχο της ιδιότητας και των εφαρμοστέων δικαιωμάτων του παιδιού.

Η διαδικασία για ανήλικους και τυχόν κατώτατο όριο χρήσης της υπηρεσίας παραμένουν εκκρεμή. Το παρόν κείμενο δεν υποκαθιστά την εφαρμογή τους στην εγγραφή.

Ηλικιακά όρια υπηρεσίας και διαδικασία επαλήθευσης / εκπροσώπησης

Εκκρεμεί συμπλήρωση από τον φορέα

• Αρχή Προστασίας Δεδομένων: προστασία παιδιού

5. Πρόοδος και εξατομίκευση

Οι επιδόσεις στις ασκήσεις και ο χρόνος από προηγούμενες προσπάθειες χρησιμοποιούνται για ενδείξεις γνώσης και προτάσεις επανάληψης. Το πλάνο λαμβάνει υπόψη τους στόχους και τον διαθέσιμο χρόνο που επιλέγεις. Η αξιολόγηση αυτή μπορεί να αποτελεί κατάρτιση προφίλ.

Οι ενδείξεις είναι εργαλεία μελέτης. Δεν αποτελούν επίσημη βαθμολογία, διάγνωση μαθησιακής δυσκολίας ή απόφαση εισαγωγής σε εκπαιδευτικό ίδρυμα. Δεν εγγυώνται αποτέλεσμα στις εξετάσεις. Μπορείς να ζητήσεις εξήγηση ή διόρθωση ανακριβών δεδομένων.

Πριν από την παραγωγική λειτουργία απαιτείται αξιολόγηση του κινδύνου της επεξεργασίας και της ανάγκης εκτίμησης αντικτύπου, ιδίως για τα δεδομένα ανηλίκων.

6. Ερωτήσεις στον βοηθό AI

Ο βοηθός απαντά με τεχνητή νοημοσύνη. Για να παραχθεί απάντηση, το κείμενο που στέλνεις και το σχετικό πλαίσιο αποστέλλονται στον πάροχο AI που θα ανακοινωθεί πριν από την παραγωγική χρήση.

Η τρέχουσα εφαρμογή δεν γράφει το κείμενο της ερώτησης στα συνήθη αρχεία καταγραφής της κλήσης. Αυτό δεν σημαίνει ότι ο εξωτερικός πάροχος δεν το επεξεργάζεται ή δεν το διατηρεί. Η χρήση για εκπαίδευση μοντέλων, οι χρόνοι διατήρησης, οι εξαιρέσεις ασφάλειας και οι χώρες επεξεργασίας πρέπει να επιβεβαιωθούν για τον συγκεκριμένο πάροχο και τη σύμβαση.

Μην στέλνεις κωδικούς πρόσβασης, στοιχεία κάρτας, ταυτότητες, δεδομένα υγείας ή προσωπικά στοιχεία άλλων ανθρώπων. Για εκπαιδευτική ερώτηση αρκεί συνήθως η άσκηση και το σημείο στο οποίο χρειάζεσαι βοήθεια.

Πάροχος AI, ρόλος, χρήση δεδομένων και χρόνος διατήρησης

Εκκρεμεί συμπλήρωση από τον φορέα

7. Πρόσβαση, πάροχοι και διαβιβάσεις

Εξουσιοδοτημένα πρόσωπα διαχείρισης και υποστήριξης μπορούν να έχουν πρόσβαση στα αναγκαία δεδομένα για λειτουργία, ασφάλεια και εξυπηρέτηση. Τα δικαιώματα εξαρτώνται από τον ρόλο τους. Οι αναφορές σφαλμάτων μπορούν να χρησιμοποιηθούν στη διαδικασία διόρθωσης περιεχομένου με τα αναγκαία αποσπάσματα και τεχνικά στοιχεία.

Πάροχοι φιλοξενίας, βάσης δεδομένων, ταυτοποίησης, αποστολής μηνυμάτων, AI και πληρωμών μπορεί να επεξεργάζονται δεδομένα για τις αντίστοιχες λειτουργίες. Οι συγκεκριμένοι πάροχοι, οι ρόλοι τους και οι χώρες επεξεργασίας θα συμπληρωθούν πριν από την παραγωγική χρήση.

Όταν πάροχος ενεργεί για λογαριασμό του φορέα, απαιτούνται όροι επεξεργασίας του άρθρου 28 GDPR. Τυχόν ανεξάρτητος υπεύθυνος επεξεργασίας θα προσδιορίζεται με τον ρόλο του. Δεδομένα γνωστοποιούνται επίσης σε αρμόδιες αρχές όταν υπάρχει σχετική νόμιμη υποχρέωση.

Πριν από διαβίβαση εκτός Ευρωπαϊκού Οικονομικού Χώρου πρέπει να ανακοινωθούν οι χώρες και ο εφαρμοστέος μηχανισμός, όπως απόφαση επάρκειας ή κατάλληλες εγγυήσεις. Πληροφορίες και αντίγραφο των εφαρμοστέων εγγυήσεων θα παρέχονται μέσω του σημείου επικοινωνίας απορρήτου.

Φιλοξενία και δίκτυο διανομής: πάροχος, χώρα και ρόλος

Εκκρεμεί συμπλήρωση από τον φορέα

Βάση δεδομένων και ταυτοποίηση: πάροχος, περιοχή και ρόλος

Εκκρεμεί συμπλήρωση από τον φορέα

Αποστολή κωδικών σύνδεσης και email: πάροχος και χώρα

Εκκρεμεί συμπλήρωση από τον φορέα

Πάροχος πληρωμών και ρόλος στην επεξεργασία

Εκκρεμεί συμπλήρωση από τον φορέα

Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου και εγγυήσεις

Εκκρεμεί συμπλήρωση από τον φορέα

8. Χρόνοι διατήρησης

Οι χρόνοι διατήρησης παραγωγής δεν έχουν οριστεί. Πρέπει να συνδεθούν με τον σκοπό κάθε κατηγορίας, τη λήξη του λογαριασμού, τις νόμιμες υποχρεώσεις και τυχόν αναγκαία διατήρηση για αξιώσεις. Δεν έχει ακόμη τεκμηριωθεί αυτόματη διαγραφή όλων των μαθητικών δεδομένων.

Διαγραφή από τον ενεργό λογαριασμό, τοπική εκκαθάριση του προγράμματος περιήγησης και λήξη αντιγράφων ασφαλείας είναι διαφορετικές διαδικασίες. Η εκκαθάριση της συσκευής δεν διαγράφει δεδομένα που έχουν ήδη συγχρονιστεί στον λογαριασμό.

Διατήρηση λογαριασμού, προόδου, σημειώσεων και αδρανών λογαριασμών

Εκκρεμεί συμπλήρωση από τον φορέα

Διατήρηση αναφορών σφαλμάτων και επικοινωνίας υποστήριξης

Εκκρεμεί συμπλήρωση από τον φορέα

Διατήρηση τεχνικών αρχείων, ιστορικού διαχείρισης και χρήσης AI

Εκκρεμεί συμπλήρωση από τον φορέα

Διατήρηση αντιγράφων ασφαλείας και χρόνος εφαρμογής διαγραφής

Εκκρεμεί συμπλήρωση από τον φορέα

Διατήρηση παραστατικών και στοιχείων συναλλαγών

Εκκρεμεί συμπλήρωση από τον φορέα

9. Cookies και τοπική αποθήκευση

Η εφαρμογή χρησιμοποιεί cookies σύνδεσης και αναγνώρισης συσκευής. Αποθηκεύει επίσης στη συσκευή ρυθμίσεις ανάγνωσης, αποθηκευμένες ενότητες, σημειώσεις χωρίς σύνδεση και εκκρεμή αιτήματα συγχρονισμού. Η τοπική αποθήκευση υπόκειται στους κανόνες πρόσβασης στη συσκευή, ακόμη και όταν δεν ονομάζεται cookie.

Στην τρέχουσα υλοποίηση, το cookie «aclass-device» έχει προβλεπόμενη διάρκεια έως 400 ημέρες από την τοποθέτησή του. Η διάρκεια των cookies σύνδεσης εξαρτάται από τις ρυθμίσεις ταυτοποίησης. Οι ρυθμίσεις και άλλα τοπικά στοιχεία μπορεί να παραμένουν μέχρι να διαγραφούν από την εφαρμογή ή από εσένα.

Τα τεχνικώς αναγκαία μέσα για υπηρεσία που ζητάς δεν απαιτούν συγκατάθεση για την αποθήκευση ή πρόσβαση στη συσκευή. Μη αναγκαίοι ιχνηλάτες, όπως διαφημιστικοί ή προαιρετικά εργαλεία ανάλυσης, απαιτούν προηγούμενη συγκατάθεση και δυνατότητα εξίσου εύκολης απόρριψης και ανάκλησης.

Μπορείς να διαγράψεις τα δεδομένα του ιστοτόπου από τις ρυθμίσεις του προγράμματος περιήγησης. Αυτό μπορεί να αποσυνδέσει τον λογαριασμό και να αφαιρέσει μη συγχρονισμένες σημειώσεις ή προσπάθειες. Σε κοινόχρηστη συσκευή έλεγξε τις τοπικές σημειώσεις πριν συνδεθείς στον λογαριασμό σου.

Τελικός κατάλογος cookies παραγωγής, πάροχοι και διάρκειες

Εκκρεμεί συμπλήρωση από τον φορέα

• Αρχή Προστασίας Δεδομένων: cookies

10. Δικαιώματα και αιτήματα

Μπορείς, υπό τις νόμιμες προϋποθέσεις, να ζητήσεις πρόσβαση, αντίγραφο, διόρθωση, διαγραφή, περιορισμό επεξεργασίας και φορητότητα. Μπορείς να αντιταχθείς σε επεξεργασία που βασίζεται σε έννομο συμφέρον. Για απευθείας εμπορική προώθηση έχεις δικαίωμα εναντίωσης οποτεδήποτε.

Όπου η επεξεργασία βασίζεται στη συγκατάθεση, μπορείς να την ανακαλέσεις. Η διαγραφή δεν είναι απόλυτη, για παράδειγμα όταν απαιτείται συγκεκριμένη διατήρηση από τον νόμο ή για θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

Η απάντηση οφείλεται χωρίς αδικαιολόγητη καθυστέρηση και το αργότερο σε 1 μήνα. Για σύνθετα ή πολυάριθμα αιτήματα μπορεί να απαιτηθούν έως 2 επιπλέον μήνες, με ενημέρωση και αιτιολόγηση μέσα στον πρώτο μήνα. Τα αιτήματα είναι κατά κανόνα δωρεάν. Πρόσθετα στοιχεία ταυτοποίησης ζητούνται μόνο όταν χρειάζονται.

Το σημείο υποβολής αιτημάτων παραμένει προς συμπλήρωση παρακάτω. Μπορείς να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα ή στην αρμόδια εποπτική αρχή, χωρίς να αποκλείεται δικαστική προστασία.

Email για προσωπικά δεδομένα και άσκηση δικαιωμάτων

Εκκρεμεί συμπλήρωση από τον φορέα

• Αρχή Προστασίας Δεδομένων: δικαιώματα και καταγγελίες

11. Εκδόσεις και αλλαγές

Η ημερομηνία στην αρχή αφορά το προσχέδιο. Πριν από την έναρξη λειτουργίας θα δημοσιευτεί η οριστική πολιτική με ημερομηνία ισχύος και πλήρη στοιχεία. Ουσιώδεις αλλαγές σκοπών ή παρόχων απαιτούν την κατάλληλη προηγούμενη ενημέρωση και, όπου απαιτείται, νέα συγκατάθεση. Η απλή συνέχιση της περιήγησης δεν αποτελεί συγκατάθεση.