Πολιτική Απορρήτου

Έκδοση 3.0 · Τελευταία ενημέρωση: 26 Αυγούστου 2026

Εισαγωγή

Στην επιχείρηση Παπαδάκης Αντώνιος — Υπηρεσίες Εκπαίδευσης (διακριτικός τίτλος «ekΜάθησις», εφεξής «εμείς») θεωρούμε την προστασία των προσωπικών δεδομένων θεμελιώδη υποχρέωση — ιδιαίτερα όταν πρόκειται για δεδομένα παιδιών.

Η Πολιτική περιγράφει ποια δεδομένα συλλέγουμε, γιατί, πώς τα χρησιμοποιούμε και ποια δικαιώματα έχετε. Συμμορφωνόμαστε με τον Κανονισμό (ΕΕ) 2016/679 (GDPR) και τον Ν. 4624/2019.

Δύο πράγματα να ξεχωρίσετε:

• Ενημέρωση (αυτό το κείμενο) — σας λέμε τι κάνουμε. Δεν «συναινείτε» σε αυτό.
• Συναίνεση — τη ζητάμε μόνο εκεί που πραγματικά χρειάζεται: δεδομένα υγείας, φωτογραφίες, ενημερωτικά μηνύματα. Την ανακαλείτε οποτεδήποτε, χωρίς συνέπειες στη φοίτηση.

---

1. Ποιοι είμαστε — Υπεύθυνος Επεξεργασίας

• Επωνυμία: Παπαδάκης Αντώνιος · Νομική μορφή: Ατομική Επιχείρηση
• Διακριτικός τίτλος: ekΜάθησις · Κύριος ΚΑΔ: Υπηρεσίες Εκπαίδευσης
• Α.Φ.Μ.: 061061191
• Έδρα: Ελευθερίου Βενιζέλου 29, Γάζι Ηρακλείου Κρήτης
• Παραρτήματα: Ελευθερίου Βενιζέλου 29 (Γάζι) · Ιωνίας 8 (Ηράκλειο) · Ούλωφ Πάλμε 170Α
• Τηλέφωνο: 2810 376629
• Email για θέματα προσωπικών δεδομένων: privacy@ekmathisis.gr
• Γενική επικοινωνία: info@ekmathisis.gr

Υπεύθυνος Προστασίας Δεδομένων (DPO): δεν έχει οριστεί. Τα αιτήματά σας απαντά προσωπικά ο νόμιμος εκπρόσωπος, εντός ενός (1) μήνα (άρθρο 12 GDPR).

---

2. Ποια δεδομένα συλλέγουμε

2.1 🆕 Από τη φοίτηση στο κέντρο μελέτης

Στοιχεία μαθητή: ονοματεπώνυμο, ημερομηνία γέννησης, σχολείο και τάξη, αδέλφια που φοιτούν κοντά μας, φωτογραφία προφίλ (προαιρετική).

Στοιχεία γονέων/κηδεμόνων και επαφών: ονοματεπώνυμα, σχέση με το παιδί, τηλέφωνα, email, διεύθυνση, ποια πρόσωπα δικαιούνται να παραλαμβάνουν το παιδί, αν φεύγει μόνο του.

Δεδομένα φοίτησης: παρουσίες και ώρες προσέλευσης/αποχώρησης, τμήμα και πρόγραμμα, βαθμοί και επιδόσεις, παρατηρήσεις εκπαιδευτικών, στόχοι και μετρήσεις προόδου, διαγωνίσματα, εργασίες.

Οικονομικά: στοιχεία υπόχρεου πληρωμής (ονοματεπώνυμο, Α.Φ.Μ., διεύθυνση), συμφωνημένα δίδακτρα, δόσεις, πληρωμές και παραστατικά.

Επικοινωνία: ιστορικό μηνυμάτων, ραντεβού, σημειώσεις συνεννοήσεων, έγγραφα που μας στέλνετε ηλεκτρονικά (βλ. §13.3 για το Viber).

⚠️ Ειδικές κατηγορίες (άρθρο 9 GDPR) — μόνο με τη ρητή συναίνεσή σας και μόνο για την υποστήριξη του παιδιού: αλλεργίες, χρόνια προβλήματα υγείας, φαρμακευτική αγωγή, και μαθησιακές γνωματεύσεις (ΚΕΔΑΣΥ, ΕΟΠΥΥ, ιδιώτες ειδικοί). Η φοίτηση δεν εξαρτάται από αυτή τη συναίνεση.

2.2 🆕 Από την Πύλη Γονέα & τους λογαριασμούς χρηστών

Όνομα χρήστη και κρυπτογραφημένος κωδικός · ημερομηνία τελευταίας σύνδεσης · αρχείο αποδοχής όρων (τι δεχτήκατε, πότε, από ποια σύνδεση, ποια έκδοση κειμένου — βλ. §9).

Μαθητές αποκτούν πρόσβαση μόνο σε δικά τους δεδομένα, γονείς μόνο στα δεδομένα των παιδιών τους, εκπαιδευτικοί μόνο στους μαθητές που διδάσκουν. Δεν γίνεται profiling για διαφημιστικούς σκοπούς.

2.3 Από φόρμα εγγραφής Καλοκαιρινών Camps

Στοιχεία γονέα / κηδεμόνα:

• Ονοματεπώνυμο
• Τηλέφωνο επικοινωνίας
• Email
• Σχέση με το παιδί (γονέας / κηδεμόνας)

Στοιχεία παιδιού:

• Ονοματεπώνυμο
• Ηλικία και τάξη
• Πληροφορίες υγείας: αλλεργίες, χρόνια προβλήματα, φαρμακευτική αγωγή (εφόσον υπάρχουν)
• Ιατρική βεβαίωση καταλληλότητας (εφόσον υποβάλλεται)

Συναινέσεις:

• Συμμετοχή σε δραστηριότητες
• Παροχή πρώτων βοηθειών σε έκτακτη ανάγκη
• Χρήση φωτογραφιών/βίντεο (ξεχωριστή, προαιρετική συναίνεση)

⚠️ Τα δεδομένα υγείας ανήκουν σε ειδικές κατηγορίες δεδομένων (άρθρο 9 GDPR) και υπόκεινται σε αυξημένη προστασία.

2.4 Από Εκδήλωση Ενδιαφέροντος Συνεργατών

Συμπεριλαμβάνει στοιχεία από φόρμα στην ιστοσελίδα μας και από Meta Lead Ads (Facebook/Instagram):

• Ονοματεπώνυμο
• Email και τηλέφωνο
• Ειδικότητα και πτυχία
• Εμπειρία διδασκαλίας
• Βιογραφικό σημείωμα (εφόσον αποσταλεί)

2.5 Από την ιστοσελίδα

Όταν επισκέπτεστε το camps.ekmathisis.gr ή ekmathisis.gr (μελλοντικά), συλλέγουμε αυτόματα — μόνο μετά από συναίνεσή σας μέσω cookie banner:

Α. Μέτρηση επισκεψιμότητας χωρίς cookies (δική μας, ΧΩΡΙΣ συναίνεση):

Για να ξέρουμε πόσοι άνθρωποι επισκέπτονται την ιστοσελίδα, κρατάμε στον δικό μας διακομιστή μια ανώνυμη καταγραφή ανά προβολή σελίδας:

• Ημερομηνία και ώρα (όχι λεπτό/δευτερόλεπτο)
• Ποια σελίδα προβλήθηκε
• Το όνομα του ιστότοπου από τον οποίο ήρθατε (π.χ. facebook.com) — όχι πλήρης διεύθυνση
• Είδος συσκευής (κινητό / tablet / υπολογιστής)
• Κατηγορία πλάτους οθόνης (π.χ. «768-1099») — όχι ακριβής τιμή

ΔΕΝ κρατάμε: cookie · διεύθυνση IP · αναγνωριστικό επισκέπτη · fingerprint · οτιδήποτε συνδέει δύο επισκέψεις μεταξύ τους ή με συγκεκριμένο πρόσωπο. Δεν μπορούμε — ούτε εμείς — να ξέρουμε αν δύο προβολές ανήκουν στον ίδιο άνθρωπο. Τα δεδομένα δεν φεύγουν ποτέ από τον διακομιστή μας στην ΕΕ και δεν κοινοποιούνται σε κανένα τρίτο.

Γιατί υπάρχει: τα εργαλεία τρίτων (παρακάτω) μετρούν μόνο όσους δέχονται cookies. Χωρίς μια δεύτερη, ανώνυμη μέτρηση δεν μπορούμε να ξέρουμε αν μια διαφήμιση απέτυχε ή απλώς δεν μετρήθηκε.

---

ΤΑ ΠΑΡΑΚΑΤΩ ΑΠΑΙΤΟΥΝ ΣΥΝΑΙΝΕΣΗ (opt-in μέσω cookie banner):

Αναλυτικά δεδομένα (Google Analytics 4):

• Διεύθυνση IP (ψευδωνυμοποιημένη)
• Τύπος συσκευής, λειτουργικό σύστημα, browser
• Σελίδες που επισκεφθήκατε, χρόνος παραμονής
• Πηγή προέλευσης (referrer)
• Γενική γεωγραφική τοποθεσία (πόλη/χώρα)

Marketing δεδομένα (Meta Pixel):

• Αλληλεπιδράσεις με τη σελίδα (page view, button clicks)
• Submit φόρμας εγγραφής (conversion event)
• Συσχέτιση με Facebook/Instagram λογαριασμό (μόνο εφόσον είστε συνδεδεμένοι)

Marketing δεδομένα (Meta Conversions API — από τον διακομιστή μας):

Τα ίδια συμβάντα με το Pixel, αλλά στέλνονται από τον δικό μας διακομιστή προς τη Meta, όχι από τον φυλλομετρητή σας (γιατί: οι αποκλειστές διαφημίσεων μπλοκάρουν το Pixel και χάνεται η μέτρηση). Κάθε συμβάν φέρει κοινό αναγνωριστικό (event_id) ώστε η Meta να μην το μετρήσει δύο φορές.

⚠ Η αποστολή από διακομιστή ΔΕΝ παρακάμπτει τη συναίνεσή σας. Ο νόμος κρίνει τον σκοπό, όχι τον τρόπο. Αν δεν δώσετε συναίνεση για marketing, δεν στέλνεται τίποτα — ούτε από το Pixel ούτε από τον διακομιστή.

Marketing δεδομένα (Google Ads — μελλοντική χρήση):

• Conversion tracking για διαφημίσεις στο Google Search/YouTube
• Remarketing audiences

Πλήρης πίνακας cookies:

3. Γιατί επεξεργαζόμαστε τα δεδομένα σας

---

4. Νομική βάση (άρθρο 6 GDPR)

α) Σύμβαση (6 παρ. 1 β') — η βάση για το μεγαλύτερο μέρος της φοίτησης: εγγραφή, πρόγραμμα, παρουσίες, πρόοδος, επικοινωνία, λογαριασμός πύλης. Η εγγραφή δημιουργεί σύμβαση παροχής υπηρεσιών· χωρίς αυτά τα δεδομένα δεν μπορεί να εκτελεστεί.

β) Έννομη υποχρέωση (6 παρ. 1 γ') — φορολογικά (παραστατικά, βιβλία), εργασιακά.

γ) Συναίνεση (6 παρ. 1 α') — μόνο για: δεδομένα υγείας & γνωματεύσεις (μαζί με 9 παρ. 2 α'), φωτογραφίες/βίντεο, ενημερωτικά μηνύματα, αναλυτικά & marketing cookies. Ελεύθερη, ρητή, ανακλητή οποτεδήποτε. Για παιδιά κάτω των 15 ετών τη δίνει ο γονέας/κηδεμόνας (άρθρο 21 Ν. 4624/2019).

δ) Έννομο συμφέρον (6 παρ. 1 στ') — αξιολόγηση υποψηφίων, ασφάλεια συστημάτων, αντίγραφα ασφαλείας.

ε) Ζωτικό συμφέρον (6 παρ. 1 δ' & 9 παρ. 2 γ') — έκτακτο περιστατικό υγείας.

Τι σημαίνει στην πράξη: αν ανακαλέσετε τη συναίνεση για φωτογραφίες ή για τη γνωμάτευση, η φοίτηση συνεχίζεται κανονικά — απλώς παύουμε τη συγκεκριμένη επεξεργασία.

---

5. Πόσο διατηρούμε τα δεδομένα

---

6. Με ποιους μοιραζόμαστε δεδομένα

Εσωτερικά — αρχή «όσα χρειάζεται να ξέρει»: ο εκπαιδευτικός βλέπει μόνο τους μαθητές του· ο υπεύθυνος/γραμματεία μόνο το παράρτημά τους· ο γονέας μόνο τα παιδιά του.

Εκτελούντες την επεξεργασία (εργάζονται για λογαριασμό μας, δεσμευμένοι συμβατικά):

Οι πάροχοι αναφέρονται ως κατηγορίες· η επικαιροποιημένη ονομαστική λίστα διατίθεται στο privacy@ekmathisis.gr.

Αρχές: κοινοποίηση σε δικαστικές/φορολογικές αρχές μόνο κατόπιν νόμιμης αιτήσεως. Δεν πουλάμε ποτέ δεδομένα.

---

7. Διαβίβαση σε τρίτες χώρες

Ορισμένοι από τους παρόχους υπηρεσιών μας έχουν έδρα στις Ηνωμένες Πολιτείες Αμερικής (ΗΠΑ) ή ενδέχεται να επεξεργάζονται δεδομένα σε servers εκτός Ευρωπαϊκού Οικονομικού Χώρου:

Google (Analytics, Ads, Sheets, Apps Script)

• Νομικός μηχανισμός διαβίβασης: EU-U.S. Data Privacy Framework (Data Privacy Framework List)
• Πιστοποίηση Google: Active member του DPF Program (https://www.dataprivacyframework.gov/list)
• Εναλλακτικά: Standard Contractual Clauses (SCCs) — Module 2 (Controller-to-Processor) σύμφωνα με την Απόφαση Εκτελ. (ΕΕ) 2021/914

Meta Platforms (Facebook Pixel, Lead Ads, Instagram)

• Νομικός μηχανισμός διαβίβασης: EU-U.S. Data Privacy Framework
• Πιστοποίηση Meta: Active member του DPF Program
• Εναλλακτικά: Standard Contractual Clauses (SCCs)

Τι σημαίνει αυτό για εσάς

• Τα δεδομένα σας ενδέχεται να αποθηκεύονται και να επεξεργάζονται σε servers στις ΗΠΑ
• Η Ευρωπαϊκή Επιτροπή έκρινε (Ιούλιος 2023) ότι το EU-U.S. Data Privacy Framework παρέχει επαρκές επίπεδο προστασίας σύμφωνα με το άρθρο 45 GDPR
• Εάν το DPF ακυρωθεί στο μέλλον (όπως συνέβη με το Privacy Shield το 2020), θα στηριζόμαστε σε Standard Contractual Clauses (SCCs) ως δεύτερη γραμμή άμυνας
• Επιπρόσθετα τεχνικά μέτρα: ψευδωνυμοποίηση IP, ελαχιστοποίηση δεδομένων, ενεργοποίηση όλων των διαθέσιμων privacy controls

🔴 Προς επικύρωση: Το νομικό τοπίο γύρω από την EU-U.S. data transfer είναι εξαιρετικά δυναμικό (Schrems IV πιθανή). Χρειάζεται περιοδικός νομικός έλεγχος.

8. Τα δικαιώματά σας (άρθρα 15-22)

Πρόσβαση · Διόρθωση · Διαγραφή · Περιορισμός · Φορητότητα · Εναντίωση · Ανάκληση συναίνεσης οποτεδήποτε · Μη υπαγωγή σε αυτοματοποιημένη απόφαση.

Πώς: μήνυμα στο privacy@ekmathisis.gr ή από την Πύλη Γονέα. Απαντάμε εντός 1 μήνα (παράταση 2 μηνών σε σύνθετες περιπτώσεις, με ενημέρωσή σας).

Καταγγελία: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα — Κηφισίας 1-3, 11523 Αθήνα · www.dpa.gr · 210 6475600.

---

9. 🆕 Πώς δίνετε και πώς ανακαλείτε συναινέσεις

Οι συναινέσεις δίνονται στο έντυπο εγγραφής ή στην Πύλη Γονέα. Και οι δύο τρόποι είναι ισοδύναμοι. Κάθε συναίνεση είναι ξεχωριστή — μπορείτε να δεχτείτε τη μία και να αρνηθείτε την άλλη. Κανένα κουτάκι δεν είναι προ-συμπληρωμένο.

Τι καταγράφουμε ως απόδειξη (άρθρο 7 παρ. 1): ποιος, για ποιο παιδί, τι ακριβώς δέχτηκε (ποια έκδοση κειμένου — φυλάσσουμε το ίδιο το κείμενο), πότε, από ποια σύνδεση και συσκευή. Η διεύθυνση δικτύου είναι κι αυτή προσωπικό δεδομένο — τη χρησιμοποιούμε μόνο ως απόδειξη. Μπορείτε να ζητήσετε εκτυπώσιμη βεβαίωση των συναινέσεών σας.

Πότε ξαναρωτάμε:

Ανάκληση: ένα κλικ στην Πύλη ή ένα μήνυμα. Ισχύει για το μέλλον και δεν θίγει τη νομιμότητα όσων έγιναν πριν.

---

10-11. Cookies & Εργαλεία Τρίτων

5.1 Τι είναι τα cookies

Τα cookies είναι μικρά αρχεία κειμένου που αποθηκεύονται στη συσκευή σας όταν επισκέπτεστε μια ιστοσελίδα. Επιτρέπουν στη σελίδα να σας «θυμάται» μεταξύ επισκέψεων ή ενεργειών. Παρόμοιες τεχνολογίες περιλαμβάνουν web beacons, pixels, και local storage.

5.2 Κατηγορίες cookies που χρησιμοποιούμε

Α. Απαραίτητα Cookies (δεν απαιτούν συναίνεση)

Είναι απαραίτητα για τη λειτουργία της ιστοσελίδας και δεν μπορούν να απενεργοποιηθούν στο σύστημά μας. Συνήθως εγκαθίστανται μόνο όταν κάνετε ενέργειες (π.χ. υποβολή φόρμας, ορισμός προτιμήσεων).

Β. Αναλυτικά Cookies (απαιτούν συναίνεση — opt-in)

Μας βοηθούν να κατανοήσουμε πώς οι επισκέπτες αλληλεπιδρούν με την ιστοσελίδα μας, συλλέγοντας και αναφέροντας πληροφορίες ανώνυμα.

Γ. Marketing Cookies (απαιτούν συναίνεση — opt-in)

Χρησιμοποιούνται για να σας προβάλουμε σχετικές διαφημίσεις στο Facebook, Instagram και Google, και να μετρήσουμε την απόδοση των διαφημιστικών μας καμπανιών.

Δ. Μέτρηση χωρίς cookies (κανένα cookie — δεν απαιτεί συναίνεση)

Ο δικός μας μετρητής επισκεψιμότητας δεν εγκαθιστά κανένα cookie και δεν αποθηκεύει τίποτα στη συσκευή σας. Γι' αυτό δεν εμφανίζεται στον πίνακα cookies — δεν υπάρχει cookie να καταγραφεί. Λεπτομέρειες για το τι κρατάει: ενότητα 2.3Α.

5.3 Third-Party Services που χρησιμοποιούμε

Meta Pixel (Facebook/Instagram)

Πάροχος: Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Ireland) Δεδομένα μεταφερόμενα: Διεύθυνση IP, αναγνωριστικά browser, ενέργειες στη σελίδα (page view, button clicks, form submissions) Σκοπός: Μέτρηση απόδοσης διαφημίσεων Meta Lead Ads (Camps + Hiring), βελτιστοποίηση campaigns, lookalike audiences, retargeting Νομική βάση: Συναίνεση (opt-in μέσω cookie banner) Διαβίβαση σε ΗΠΑ: Ναι — βλέπε ενότητα 7.3 Πολιτική απορρήτου παρόχου: https://www.facebook.com/privacy/policy/

Google Analytics 4 (GA4)

Πάροχος: Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Ireland) Δεδομένα μεταφερόμενα: Ψευδωνυμοποιημένη IP, ID χρήστη, συμβάντα αλληλεπίδρασης, demographic data (όπου επιτρέπεται) Σκοπός: Στατιστικά επισκεψιμότητας, κατανόηση συμπεριφοράς χρηστών, βελτίωση εμπειρίας Νομική βάση: Συναίνεση (opt-in μέσω cookie banner) Διαβίβαση σε ΗΠΑ: Ναι — βλέπε ενότητα 7.3 IP ψευδωνυμοποίηση: Ενεργοποιημένη (anonymize_ip) Πολιτική απορρήτου παρόχου: https://policies.google.com/privacy

Meta Conversions API (CAPI)

Πάροχος: Meta Platforms Ireland Ltd. (ίδιος με το Pixel) Τρόπος: αποστολή από τον δικό μας διακομιστή προς τη Meta (server-to-server), όχι από τον φυλλομετρητή Δεδομένα μεταφερόμενα: συμβάν και χρονοσήμανση, διεύθυνση IP, user agent, κοινό event_id για αποφυγή διπλής μέτρησης Σκοπός: να μη χάνονται μετρήσεις όταν ο φυλλομετρητής μπλοκάρει το Pixel — ίδιος σκοπός με το Pixel Νομική βάση: Συναίνεση (η ίδια με το Pixel — δεν τρέχει χωρίς αυτή) Διαβίβαση σε ΗΠΑ: Ναι — βλέπε ενότητα 7.3

Μετρητής ekΜάθησις (ιδιόκτητος, χωρίς cookies)

Πάροχος: κανένας — τρέχει στον δικό μας διακομιστή (Papaki, ΕΕ) Δεδομένα: βλ. ενότητα 2.3Α — καμία IP, κανένα αναγνωριστικό Σκοπός: πόσοι επισκέπτονται την ιστοσελίδα και από πού Νομική βάση: Έννομο συμφέρον — βλ. 4.3 Διαβίβαση εκτός ΕΕ: Όχι — τα δεδομένα δεν φεύγουν ποτέ από τον διακομιστή μας

Google Ads (μελλοντική χρήση)

Πάροχος: Google Ireland Ltd. Δεδομένα μεταφερόμενα: Conversion events, IP, advertising ID Σκοπός: Παρακολούθηση μετατροπών από διαφημίσεις Google Search/YouTube, retargeting Νομική βάση: Συναίνεση (opt-in) Διαβίβαση σε ΗΠΑ: Ναι

🔴 Στο τρέχον στάδιο (Μάιος 2026) δεν τρέχει Google Ads. Η αναφορά προστίθεται προληπτικά για όταν ενεργοποιηθεί.

5.4 Cookie Consent Banner

Στην πρώτη σας επίσκεψη στην ιστοσελίδα μας θα εμφανιστεί cookie banner με τρεις σαφείς επιλογές ίσης ευκολίας:

1. «Αποδοχή όλων» — Συναίνεση σε όλες τις κατηγορίες (απαραίτητα + αναλυτικά + marketing)
2. «Απόρριψη όλων» — Μόνο τα απαραίτητα cookies (καμία παρακολούθηση)
3. «Ρυθμίσεις» — Granular έλεγχος ανά κατηγορία

Δεν εγκαθιστούμε αναλυτικά ή marketing cookies πριν την επιλογή σας. Δεν χρησιμοποιούμε pre-checked checkboxes.

5.5 Διαχείριση & Ανάκληση Συναίνεσης

Μπορείτε οποτεδήποτε:

• Να αλλάξετε τις επιλογές σας πατώντας το «Cookie Settings» που εμφανίζεται μόνιμα στο κάτω μέρος της ιστοσελίδας
• Να ανακαλέσετε τη συναίνεση από τις ρυθμίσεις του browser σας (διαγραφή cookies)
• Να εγκαταστήσετε τα opt-out add-ons:
• Google Analytics Opt-out: https://tools.google.com/dlpage/gaoptout
• Facebook: ρυθμίσεις ιδιωτικότητας του λογαριασμού σας

Η ανάκληση συναίνεσης δεν επηρεάζει τη νομιμότητα της επεξεργασίας πριν από την ανάκληση.

---

12. Ασφάλεια

Λογαριασμοί ανά χρήστη με ρόλους και εμβέλεια παραρτήματος · κρυπτογραφημένη σύνδεση (HTTPS) · κρυπτογραφημένοι κωδικοί · καταγραφή μεταβολών (ποιος άλλαξε τι και πότε) · κρυπτογραφημένα αντίγραφα ασφαλείας εκτός του παρόχου φιλοξενίας · αυτόματοι έλεγχοι πρόσβασης πριν από κάθε ενημέρωση του συστήματος.

Παραβίαση δεδομένων: ενημέρωση της Αρχής εντός 72 ωρών (άρθρο 33) και δική σας ενημέρωση όπου ο κίνδυνος είναι υψηλός (άρθρο 34).

---

13. Ειδικά θέματα

13.1 Προστασία ανηλίκων

Το σύνολο σχεδόν των μαθητών μας είναι κάτω των 15 → κάθε συναίνεση δίνεται από τον γονέα/κηδεμόνα. Μαθητές 15 ετών και άνω μπορούν να συναινούν οι ίδιοι για ψηφιακές υπηρεσίες (άρθρο 21 Ν. 4624/2019) — για τα εκπαιδευτικά θέματα η επικοινωνία παραμένει με τον γονέα. Καμία διαφημιστική στόχευση σε παιδιά.

13.2 🆕 Φωτογραφίες και βίντεο — τι ακριβώς υποσχόμαστε

Η άδεια δίνεται μία φορά και καλύπτει λήψη και χρήση όσο το παιδί φοιτά και για 2 έτη μετά. Χρήση: ιστοσελίδα, μέσα κοινωνικής δικτύωσης, έντυπο υλικό.

Τηρούμε μητρώο δημοσιεύσεων (πότε, πού, ποια παιδιά) ώστε να μπορούμε πραγματικά να εντοπίσουμε και να αφαιρέσουμε υλικό όταν μας το ζητήσετε.

Υλικό που δημοσιεύθηκε νόμιμα παραμένει, εκτός αν ζητήσετε την αφαίρεσή του — οπότε το αφαιρούμε από τα δικά μας μέσα χωρίς καθυστέρηση. Δεν μπορούμε να εγγυηθούμε αφαίρεση από αντίγραφα τρίτων που έγιναν χωρίς τη γνώση μας.

13.3 🆕 Εφαρμογές άμεσων μηνυμάτων (Viber)

Χρησιμοποιούμε το Viber ως δίοδο επικοινωνίας, όχι ως αποθήκη. Έγγραφα που μας στέλνετε μεταφέρονται στην πλατφόρμα και διαγράφονται από τη συνομιλία. Για ευαίσθητα έγγραφα (γνωματεύσεις, ιατρικά) προτιμήστε την Πύλη Γονέα.

13.4 🆕 Αυτοματοποιημένη ανάγνωση εγγράφων

Ενδέχεται μελλοντικά να χρησιμοποιήσουμε λογισμικό αυτόματης ανάγνωσης σκαναρισμένων εγγράφων ώστε να καταχωρούνται ταχύτερα (π.χ. βαθμολογίες). Ισχύουν δύο κανόνες: (α) το αποτέλεσμα ελέγχεται πάντα από άνθρωπο πριν καταχωρηθεί — καμία αυτόματη απόφαση για το παιδί σας· (β) όπου είναι εφικτό, τα στοιχεία ταυτοποίησης αφαιρούνται πριν την αποστολή.

13.5 Ενημερωτικά μηνύματα

Αποστέλλονται μόνο σε όσους το έχουν επιλέξει (και σύμφωνα με τον Ν. 3471/2006). Κάθε μήνυμα περιέχει τρόπο διαγραφής.

---

14. 🆕 Αλλαγές & εκδόσεις

Κάθε έκδοση φέρει αριθμό και ημερομηνία ισχύος, και τα προηγούμενα κείμενα φυλάσσονται. Σε ουσιαστική αλλαγή θα ενημερωθείτε και θα σας ζητηθεί νέα αποδοχή, με ένδειξη τι άλλαξε. Διορθώσεις διατύπωσης δεν απαιτούν νέα αποδοχή.

Ιστορικό: v1.0 (19/5/2026) · v2.0 (24/5/2026) · v3.0 (7/8/2026 — προσθήκη λειτουργίας κέντρου μελέτης και Πύλης Γονέα).

---

15. Επικοινωνία

privacy@ekmathisis.gr · info@ekmathisis.gr · 2810 376629 · Ελευθερίου Βενιζέλου 29, Γάζι Ηρακλείου Κρήτης

---

---