Πολιτική Απορρήτου

1. Εισαγωγή

Το EduCRM («εμείς», «μας») λειτουργεί από τη GN. Αυτή η Πολιτική Απορρήτου εξηγεί πώς συλλέγουμε, χρησιμοποιούμε, κοινοποιούμε και προστατεύουμε τα στοιχεία σας όταν επισκέπτεστε τους ιστότοπούς μας educrmapp.com και educrm.gr και χρησιμοποιείτε τις υπηρεσίες μας, μεταξύ αυτών την πλατφόρμα διαχείρισης πελατών (CRM) που φιλοξενείται στο app.educrmapp.com.

2. Στοιχεία που συλλέγουμε

Μπορεί να συλλέγουμε τα παρακάτω είδη στοιχείων:

• Προσωπικά στοιχεία: Όνομα, διεύθυνση email, όνομα εταιρείας και αριθμός τηλεφώνου που δίνετε όταν δημιουργείτε λογαριασμό, συμπληρώνετε μια φόρμα επικοινωνίας ή γίνεστε συνδρομητές στην υπηρεσία μας.
• Δεδομένα λογαριασμού: Στοιχεία που καταχωρίζετε στην πλατφόρμα, όπως καρτέλες μαθητών, καταγραφές συνεδριών, στοιχεία πληρωμών και στοιχεία αιτήσεων.
• Δεδομένα χρήσης: Στοιχεία για το πώς χρησιμοποιείτε τον ιστότοπο και την πλατφόρμα μας, όπως διεύθυνση IP, τύπος προγράμματος περιήγησης, σελίδες που επισκέπτεστε και χρόνος παραμονής.
• Στοιχεία πληρωμής: Στοιχεία χρέωσης που επεξεργάζονται με ασφάλεια μέσω της Stripe. Δεν αποθηκεύουμε τα στοιχεία της πιστωτικής σας κάρτας στους διακομιστές μας.

3. Πώς χρησιμοποιούμε τα στοιχεία σας

• Για την παροχή, τη λειτουργία και τη συντήρηση των υπηρεσιών μας
• Για την επεξεργασία των συναλλαγών σας και τη διαχείριση της συνδρομής σας
• Για την επικοινωνία μαζί σας, μεταξύ άλλων την απάντηση σε ερωτήματα και την αποστολή ενημερώσεων για την υπηρεσία
• Για τη βελτίωση του ιστότοπου και των υπηρεσιών μας
• Για τη συμμόρφωση με νομικές υποχρεώσεις

Οι σκοποί αυτοί αφορούν τα προσωπικά δεδομένα που δίνετε απευθείας στο EduCRM. Δεν ισχύουν για δεδομένα που λαμβάνουμε από τα API του Google Workspace· αυτά χρησιμοποιούνται μόνο για την παροχή και τη βελτίωση των λειτουργιών που συνδέσατε εσείς ρητά και βλέπετε στην εφαρμογή. Δείτε την ενότητα 7.

4. Κοινοποίηση δεδομένων

Δεν πουλάμε τα προσωπικά σας δεδομένα. Μοιραζόμαστε δεδομένα μόνο με τους υπεργολάβους επεξεργασίας που χρειάζονται για τη λειτουργία της Υπηρεσίας:

• Google Cloud (Firebase, Firestore, Cloud Functions, KMS): φιλοξενία, βάση δεδομένων, ταυτοποίηση χρηστών, κρυπτογράφηση των OAuth tokens. Περιοχή: europe-west1.
• Anthropic (Claude API): αντιστοίχιση στηλών υπολογιστικού φύλλου με AI κατά την εισαγωγή μαθητών.
• Vercel: φιλοξενία του ιστότοπου (frontend) και στατιστικά προβολών σελίδων χωρίς cookies (μόνο με τη συγκατάθεσή σας).
• Stripe: επεξεργασία πληρωμών.
• Resend: αυτόματα email της υπηρεσίας (προσκλήσεις, ειδοποιήσεις).

Όλοι οι υπεργολάβοι επεξεργασίας δεσμεύονται από τις δικές τους πολιτικές απορρήτου και συμφωνίες επεξεργασίας δεδομένων. Η τρέχουσα λίστα υπεργολάβων επεξεργασίας διατίθεται στο educrmapp.com/security κατόπιν αιτήματος.

Τα δεδομένα από τα API του Google Workspace αποτελούν εξαίρεση: αποθηκεύονται μόνο στο Google Cloud (Firestore, περιοχή europe-west1) και δεν κοινοποιούνται σε κανέναν άλλο υπεργολάβο επεξεργασίας της λίστας.

5. Ενσωματώσεις email

Το EduCRM δεν συνδέεται με λογαριασμούς email μαθητών ή πελατών. Δεν διαβάζουμε, δεν αποθηκεύουμε, δεν ταξινομούμε και δεν στέλνουμε email από Gmail ή άλλο γραμματοκιβώτιο για λογαριασμό σας.

Μια παλαιότερη προαιρετική ενσωμάτωση με το Gmail αποσύρθηκε πριν γίνει διαθέσιμη σε όλους. Δεδομένα email πελατών δεν συλλέχθηκαν ούτε αποθηκεύτηκαν ποτέ.

6. Επεξεργασία με AI

Το EduCRM χρησιμοποιεί AI σε δύο σημεία: για να μετατρέψει μια φωνητική σημείωση σε οργανωμένες εργασίες και για να προτείνει σε ποια πεδία μαθητή αντιστοιχούν οι στήλες ενός υπολογιστικού φύλλου όταν εισάγετε δεδομένα. Και στις δύο περιπτώσεις το αποτέλεσμα εμφανίζεται σε εσάς και αποθηκεύεται μόνο αν το επιβεβαιώσετε.

Την αντιστοίχιση στηλών κατά την εισαγωγή υπολογιστικού φύλλου την επεξεργάζεται η Anthropic (Claude) ως υπεργολάβος επεξεργασίας, βάσει της συμφωνίας επεξεργασίας δεδομένων μας, και στέλνονται μόνο οι επικεφαλίδες των στηλών και λίγες γραμμές ως δείγμα. Η Anthropic δεν εκπαιδεύει μοντέλα με τα δεδομένα των πελατών μας.

Οι φωνητικές σημειώσεις που υποβάλλετε μέσω της λειτουργίας εργασιών με AI μεταγράφονται σε κείμενο και μετατρέπονται σε εργασίες από εξωτερικό πάροχο AI. Καμία λειτουργία AI δεν επικοινωνεί με κανέναν για λογαριασμό σας.

7. API του Google Workspace και Περιορισμένη χρήση (Limited Use)

Το μόνο API του Google Workspace με το οποίο συνδέεται το EduCRM είναι το Google Calendar, μέσω του προαιρετικού αμφίδρομου συγχρονισμού ημερολογίου, που μπορείτε να ενεργοποιήσετε και να αποσυνδέσετε οποιαδήποτε στιγμή από τις ρυθμίσεις του χώρου εργασίας σας.

Τα δεδομένα που λαμβάνουμε από αυτό το API χρησιμοποιούνται αποκλειστικά για την παροχή και τη βελτίωση της ίδιας της λειτουργίας συγχρονισμού ημερολογίου, μιας λειτουργίας που βλέπετε εσείς ως χρήστες, είναι εμφανής μέσα στο EduCRM και την οποία επιλέξατε να συνδέσετε. Δεν τα χρησιμοποιούμε για κανέναν άλλο σκοπό: ούτε για την ανάπτυξη άλλων λειτουργιών, ούτε για αναλύσεις ή έρευνα, ούτε για τη βελτίωση του ιστότοπου ή των υπηρεσιών μας γενικά, ούτε για κανέναν σκοπό που δεν επιτρέψατε όταν συνδέσατε την ενσωμάτωση.

Η χρήση από το EduCRM ακατέργαστων ή παραγόμενων δεδομένων χρηστών που λαμβάνονται από τα API του Google Workspace συμμορφώνεται με την Πολιτική Δεδομένων Χρήστη των Υπηρεσιών API της Google (Google API Services User Data Policy), συμπεριλαμβανομένων των απαιτήσεων Περιορισμένης χρήσης (Limited Use).

Συγκεκριμένα:

• Δεν χρησιμοποιούμε, δεν μεταβιβάζουμε και δεν πουλάμε δεδομένα χρήστη από τη Google (ακατέργαστα, συγκεντρωτικά ή παραγόμενα) για τη δημιουργία, την εκπαίδευση, την προσαρμογή (fine-tuning) ή τη βελτίωση θεμελιωδών ή γενικού σκοπού μοντέλων τεχνητής νοημοσύνης ή μηχανικής μάθησης, είτε δικών μας είτε τρίτων.
• Κανένα δεδομένο που λαμβάνεται από API του Google Workspace δεν στέλνεται σε μοντέλο AI ή μηχανικής μάθησης ούτε σε υπηρεσία AI τρίτου. Οι λειτουργίες AI που περιγράφονται στην ενότητα 6 λειτουργούν μόνο με δεδομένα που καταχωρίζετε εσείς οι ίδιοι στο EduCRM (το υπολογιστικό φύλλο που εισάγετε, η φωνητική σημείωση που ηχογραφείτε) και ποτέ με δεδομένα του Google Calendar.
• Τα δεδομένα χρήστη από τη Google δεν χρησιμοποιούνται ποτέ για διαφήμιση και δεν πωλούνται ούτε μεταβιβάζονται ποτέ σε μεσίτες δεδομένων (data brokers), μεταπωλητές πληροφοριών ή άλλα μέρη.
• Κανένας άνθρωπος δεν διαβάζει τα δεδομένα χρήστη σας από τη Google, εκτός αν έχετε δώσει ρητή συγκατάθεση, αν χρειάζεται για λόγους ασφάλειας ή για συμμόρφωση με την ισχύουσα νομοθεσία, ή αν τα δεδομένα έχουν συγκεντρωθεί και ανωνυμοποιηθεί.
• Αν αποσυνδέσετε την ενσωμάτωση από τις ρυθμίσεις του χώρου εργασίας σας ή ανακαλέσετε την πρόσβαση στο myaccount.google.com, διαγράφονται τα αποθηκευμένα στοιχεία πρόσβασης και τα αντίγραφα των δεδομένων ημερολογίου.

8. Διατήρηση δεδομένων

• Δεδομένα χώρου εργασίας και λογαριασμού: διατηρούνται όσο ο λογαριασμός σας παραμένει ενεργός. Εξάγονται και διαγράφονται εντός 30 ημερών από το κλείσιμο του λογαριασμού, κατόπιν αιτήματος.
• Αρχεία καταγραφής χρήσης AI (μετρητές χρήσης, συμβάντα ελέγχου): διατηρούνται για 12 μήνες.
• Στοιχεία πληρωμών: διατηρούνται για 7 χρόνια, όπως απαιτεί η φορολογική νομοθεσία.

Μπορείτε να ζητήσετε άμεση διαγραφή οποιωνδήποτε προσωπικών δεδομένων επικοινωνώντας μαζί μας στη διεύθυνση παρακάτω.

9. Ασφάλεια δεδομένων

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για να προστατεύουμε τα προσωπικά σας δεδομένα από μη εξουσιοδοτημένη πρόσβαση, αλλοίωση, κοινοποίηση ή καταστροφή. Όλα τα δεδομένα μεταδίδονται μέσω κρυπτογραφημένων συνδέσεων (HTTPS/TLS).

10. Τα δικαιώματά σας (ΓΚΠΔ)

Αν βρίσκεστε στον Ευρωπαϊκό Οικονομικό Χώρο, έχετε το δικαίωμα να:

• έχετε πρόσβαση στα προσωπικά δεδομένα που τηρούμε για εσάς
• ζητήσετε διόρθωση ανακριβών δεδομένων
• ζητήσετε διαγραφή των δεδομένων σας
• αντιταχθείτε ή περιορίσετε την επεξεργασία των δεδομένων σας
• ζητήσετε φορητότητα των δεδομένων σας
• ανακαλέσετε τη συγκατάθεσή σας οποιαδήποτε στιγμή

Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, επικοινωνήστε μαζί μας στο email παρακάτω.

11. Cookies και αποθήκευση στο πρόγραμμα περιήγησης

Αυτός ο ιστότοπος χρησιμοποιεί λίγα, απολύτως απαραίτητα cookies και στοιχεία αποθήκευσης στο πρόγραμμα περιήγησης, και ζητά τη συγκατάθεσή σας πριν εκτελεστεί οτιδήποτε προαιρετικό. Τα μη απαραίτητα αναλυτικά scripts και scripts marketing δεν φορτώνονται μέχρι να τα επιτρέψετε.

Η πλήρης λίστα με ό,τι αποθηκεύεται, γιατί και για πόσο καιρό βρίσκεται στην Πολιτική Cookies, όπου μπορείτε επίσης να αλλάξετε τις επιλογές σας οποιαδήποτε στιγμή.

12. Αλλαγές σε αυτή την Πολιτική

Μπορεί να ενημερώνουμε αυτή την Πολιτική Απορρήτου κατά διαστήματα. Θα σας ειδοποιούμε για κάθε αλλαγή δημοσιεύοντας τη νέα πολιτική σε αυτή τη σελίδα και ενημερώνοντας την ημερομηνία «Τελευταία ενημέρωση».

13. Επικοινωνία

Αν έχετε ερωτήσεις για αυτή την Πολιτική Απορρήτου, επικοινωνήστε μαζί μας στα παρακάτω στοιχεία:

GNEmail: privacy@educrmapp.com