Το Aelius είναι υπηρεσία διαχείρισης για σχολές χορού, γυμναστήρια, φροντιστήρια και παρόμοιες επιχειρήσεις. Τη φτιάχνει και τη λειτουργεί η iOLABS | DERVOS ALEXANDROS AND SIA EE («iOLABS», «εμείς»). Αυτή η πολιτική εξηγεί με απλά λόγια ποια δεδομένα επεξεργαζόμαστε, γιατί, πού τα αποθηκεύουμε και τι δικαιώματα έχετε. Τη γράψαμε για να διαβάζεται, όχι για να τρομάζει.
Υπάρχουν δύο διαφορετικές περιπτώσεις, και τις χωρίζουμε καθαρά:
- Α. Εσείς, η επιχείρηση (ιδιοκτήτης και χρήστες του χώρου εργασίας, επισκέπτες του aelius.gr): για τα δικά σας στοιχεία, υπεύθυνος επεξεργασίας είναι η iOLABS.
- Β. Οι μαθητές, τα μέλη και οι κηδεμόνες σας: για τα στοιχεία τους, υπεύθυνος επεξεργασίας είναι η επιχείρησή σας και η iOLABS είναι ο εκτελών την επεξεργασία, που ενεργεί μόνο με δικές σας οδηγίες.
Περιεχόμενα
- Ποιος είναι υπεύθυνος
- Α. Τα στοιχεία της επιχείρησης και των χρηστών
- Β. Τα στοιχεία των μαθητών, μελών και κηδεμόνων
- Ανήλικοι
- Γιατί τα χρησιμοποιούμε (νομικές βάσεις)
- Πού αποθηκεύονται
- Τι δεν κάνουμε
- Πόσο καιρό τα κρατάμε
- Τρίτοι πάροχοι (υπεργολάβοι)
- Τα δικαιώματά σας (GDPR)
- Ασφάλεια
- Cookies, στατιστικά και διαφήμιση
- Αλλαγές
- Επικοινωνία
Παράρτημα: κείμενο ενημέρωσης για τους μαθητές και κηδεμόνες σας
1. Ποιος είναι υπεύθυνος
- Για τα στοιχεία λογαριασμού, τιμολόγησης και επικοινωνίας της επιχείρησής σας και για τον ιστότοπο aelius.gr: υπεύθυνος επεξεργασίας είναι η iOLABS | DERVOS ALEXANDROS AND SIA EE, Κλεισθένους 53, 153 43 Σταυρός Αγίας Παρασκευής, Αττική, Ελλάδα, email info@aelius.gr.
- Για τα στοιχεία που καταχωρείτε εσείς για μαθητές, μέλη, κηδεμόνες και προσωπικό: υπεύθυνος επεξεργασίας είναι η επιχείρησή σας. Η iOLABS είναι εκτελών την επεξεργασία, βάσει της σύμβασης επεξεργασίας (DPA) στην ενότητα 9 των Όρων χρήσης.
2. Α. Τα στοιχεία της επιχείρησης και των χρηστών
| Δεδομένα | Τι ακριβώς | Πότε |
|---|---|---|
| Στοιχεία χώρου εργασίας | Όνομα επιχείρησης, τύπος, ΑΦΜ (προαιρετικό), διεύθυνση, λογότυπο, ρυθμίσεις. | Στην εγγραφή και όποτε τα αλλάζετε. |
| Λογαριασμοί χρηστών | Ονοματεπώνυμο, email, κωδικός (μόνο ως κρυπτογραφικό hash, δεν τον βλέπουμε ούτε εμείς), ρόλος, προαιρετικά τηλέφωνο. | Όταν ο ιδιοκτήτης δημιουργεί ή προσκαλεί χρήστη. |
| Στοιχεία συνδρομής και τιμολόγησης | Πακέτο, περίοδος, ημερομηνίες, στοιχεία τιμολόγησης (επωνυμία, ΑΦΜ, ΔΟΥ, διεύθυνση, email τιμολόγησης), τρόπος πληρωμής (τύπος και τελευταία ψηφία), ποσά, τιμολόγια, αναγνωριστικά πληρωμών της Stripe και, για μεταφορές / IRIS, το όνομα του πληρωτή, το ποσό και η αιτιολογία όπως εμφανίζονται στον λογαριασμό της iOLABS. Ποτέ πλήρεις αριθμοί καρτών. | Όταν επιλέγετε πακέτο, πληρώνετε ή αλλάζει η συνδρομή. |
| Στοιχεία συνεδρίας | Τύπος συσκευής/browser, διεύθυνση IP, ώρα σύνδεσης, στα logs του server. | Σε κάθε σύνδεση, για ασφάλεια. |
| Αρχείο ενεργειών | Ποιος χρήστης έκανε τι (π.χ. καταχώρισε πληρωμή, εξέδωσε απόδειξη) και πότε. | Σε κάθε σημαντική ενέργεια, για λογοδοσία μέσα στην επιχείρησή σας. |
| Στοιχεία σύνδεσης για αποδείξεις | Αν ενεργοποιήσετε το myData, ανάλογα με τον τρόπο που επιλέγετε: οι κωδικοί σας myDATA (απευθείας διαβίβαση) ή το κλειδί API του λογαριασμού σας Elorus Fuse ή Elorus. Αποθηκεύονται κρυπτογραφημένα. | Μόνο αν τα συνδέσετε. |
| Επικοινωνία | Ό,τι μας στέλνετε όταν ζητάτε βοήθεια. | Μόνο αν επικοινωνήσετε. |
3. Β. Τα στοιχεία των μαθητών, μελών και κηδεμόνων
Αυτά τα καταχωρείτε εσείς, για να λειτουργεί η επιχείρησή σας. Ενδεικτικά: ονοματεπώνυμο, ημερομηνία γέννησης, τηλέφωνο, email, διεύθυνση, στοιχεία κηδεμόνα, τμήματα και εγγραφές, παρουσίες, χρεώσεις, πληρωμές και αποδείξεις, φωτογραφία προφίλ, έγγραφα που ανεβάζετε (π.χ. ημερομηνία λήξης ιατρικής βεβαίωσης στα γυμναστήρια), σημειώσεις.
Η iOLABS:
- τα αποθηκεύει και τα εμφανίζει σε εσάς και στους χρήστες σας, ανάλογα με τον ρόλο τους,
- κάνει υπολογισμούς (οφειλές, στατιστικά, αναφορές),
- στέλνει email για λογαριασμό σας (αποδείξεις, υπενθυμίσεις οφειλών), εφόσον το επιλέξετε,
- διαβιβάζει τα στοιχεία που απαιτεί μια απόδειξη, μόνο όταν εσείς εκδίδετε απόδειξη, με τον τρόπο που επιλέξατε: απευθείας στο myDATA της ΑΑΔΕ με τους δικούς σας κωδικούς, ή μέσω της Elorus (Elorus Fuse ή ο δικός σας λογαριασμός Elorus), που τα διαβιβάζει στο myDATA,
- κρατά αντίγραφα ασφαλείας.
Τίποτα άλλο. Δεν τα διαβάζουμε, δεν τα αναλύουμε, δεν τα χρησιμοποιούμε για δικούς μας σκοπούς, δεν τα δίνουμε σε κανέναν. Αν ένας μαθητής ή κηδεμόνας απευθυνθεί σε εμάς για τα δεδομένα του, θα τον παραπέμψουμε σε εσάς και θα σας βοηθήσουμε να απαντήσετε.
4. Ανήλικοι
Οι περισσότερες επιχειρήσεις που χρησιμοποιούν το Aelius έχουν ανήλικους μαθητές. Το σχεδιάσαμε με αυτό στο μυαλό:
- Ο ανήλικος δεν δημιουργεί λογαριασμό. Τα στοιχεία του τα καταχωρεί η επιχείρηση, συνδεδεμένα με έναν κηδεμόνα.
- Η επιχείρηση, ως υπεύθυνος επεξεργασίας, εξασφαλίζει τη νόμιμη βάση: συνήθως η σύμβαση εγγραφής με τον κηδεμόνα και, όπου χρειάζεται (π.χ. φωτογραφίες), η συγκατάθεσή του. Στην εφαρμογή υπάρχει έτοιμο κείμενο ενημέρωσης και πεδίο καταγραφής συγκατάθεσης.
- Δεν συλλέγουμε δεδομένα ανηλίκων για δικό μας λογαριασμό και δεν τους στέλνουμε εμείς επικοινωνία.
5. Γιατί τα χρησιμοποιούμε (νομικές βάσεις)
- Για να παρέχουμε την υπηρεσία (εκτέλεση σύμβασης, άρθρο 6 §1 β ΓΚΠΔ): χώρος εργασίας, λογαριασμοί, συνδρομή, email ειδοποιήσεων για τη συνδρομή σας.
- Για ασφάλεια και πρόληψη κατάχρησης (έννομο συμφέρον, άρθρο 6 §1 στ): logs, κλείδωμα λογαριασμού μετά από αποτυχημένες προσπάθειες, αρχείο ενεργειών.
- Για να απαντάμε όταν μας γράφετε (έννομο συμφέρον / προσυμβατικά μέτρα).
- Για νομικές υποχρεώσεις (άρθρο 6 §1 γ): φορολογικά στοιχεία συνδρομών.
- Για τα δεδομένα της περίπτωσης Β: επεξεργαζόμαστε μόνο με εντολή σας, βάσει της σύμβασης επεξεργασίας.
Δεν σας στέλνουμε διαφημιστικά email. Σας στέλνουμε μόνο ό,τι αφορά τον χώρο εργασίας σας (δοκιμή, συνδρομή, πληρωμές, σημαντικές αλλαγές) και, σπάνια, νέα για το προϊόν, από τα οποία μπορείτε να διαγραφείτε με ένα κλικ.
6. Πού αποθηκεύονται
Όλα τα δεδομένα αποθηκεύονται σε servers της Hostinger σε κέντρο δεδομένων στη Γαλλία (Ευρωπαϊκή Ένωση). Η μεταφορά είναι πάντα κρυπτογραφημένη (HTTPS/TLS). Τα αντίγραφα ασφαλείας μένουν στην ΕΕ.
Δεν διαβιβάζουμε δεδομένα εκτός ΕΟΧ, με δύο εξαιρέσεις: η Stripe μπορεί να επεξεργάζεται στοιχεία πληρωμής της επιχείρησής σας και εκτός ΕΟΧ, με τις εγγυήσεις του ΓΚΠΔ (π.χ. EU-US Data Privacy Framework ή τυποποιημένες συμβατικές ρήτρες), και, μόνο αν συναινέσετε στον ιστότοπο ή στις σελίδες εγγραφής και σύνδεσης, η Google και η Meta λαμβάνουν τα δεδομένα της ενότητας 12 (ΗΠΑ, βάσει του EU-US Data Privacy Framework). Ποτέ στοιχεία μαθητών ή μελών.
7. Τι δεν κάνουμε
- Δεν πουλάμε ούτε ενοικιάζουμε δεδομένα, δικά σας ή των μελών σας.
- Δεν δείχνουμε διαφημίσεις και δεν βάζουμε κανένα εργαλείο στατιστικών ή διαφήμισης μέσα στην εφαρμογή, στην πύλη γονέων/μελών ή στο kiosk. Εργαλεία στατιστικών και μέτρησης διαφημίσεων υπάρχουν μόνο στο aelius.gr και στις δημόσιες σελίδες εγγραφής και σύνδεσης, και μόνο με τη συγκατάθεσή σας (ενότητα 12).
- Δεν μοιραζόμαστε δεδομένα με τρίτους, εκτός από τους τεχνικούς παρόχους της ενότητας 9 ή όπου το απαιτεί ο νόμος.
- Δεν κάνουμε profiling ούτε αυτοματοποιημένες αποφάσεις με έννομες συνέπειες.
- Δεν χρησιμοποιούμε τα δεδομένα σας για εκπαίδευση μοντέλων τεχνητής νοημοσύνης.
8. Πόσο καιρό τα κρατάμε
| Δεδομένα | Διάρκεια |
|---|---|
| Χώρος εργασίας και όλα τα δεδομένα του | Όσο υπάρχει δοκιμή ή συνδρομή. Μετά τη λήξη (δοκιμή που δεν μετατράπηκε, ακύρωση, 90 ημέρες μη πληρωμής): 90 ημέρες διαθέσιμα για εξαγωγή, μετά διαγραφή από τα ενεργά συστήματα εντός 30 ημερών και από τα αντίγραφα ασφαλείας εντός 90 ημερών ακόμη. |
| Λογαριασμός χρήστη | Όσο ανήκει σε τουλάχιστον έναν χώρο εργασίας. Ο ιδιοκτήτης μπορεί να αφαιρέσει χρήστη οποτεδήποτε. |
| Logs server (IP, ώρα, endpoint) | Έως 90 ημέρες. |
| Στοιχεία συνδρομής και τιμολόγησης | Όσο απαιτεί η φορολογική νομοθεσία (έως 10 έτη), σε εμάς, στο Elorus (τιμολόγια) και στη Stripe (χρεώσεις κάρτας / SEPA). |
| Email επικοινωνίας | Έως 2 έτη από το τελευταίο μήνυμα. |
Διαγραφή νωρίτερα: ο ιδιοκτήτης μπορεί να ζητήσει διαγραφή του χώρου εργασίας οποτεδήποτε από τις Ρυθμίσεις ή με email.
9. Τρίτοι πάροχοι (υπεργολάβοι)
Χρησιμοποιούμε ελάχιστους τεχνικούς παρόχους, μόνο για να λειτουργεί η υπηρεσία:
| Πάροχος | Ρόλος | Τι λαμβάνει | Πού |
|---|---|---|---|
| Hostinger | Φιλοξενία servers, βάση δεδομένων, αντίγραφα ασφαλείας και αποστολή email (ειδοποιήσεις, αποδείξεις, υπενθυμίσεις) μέσω του mailbox του hosting | Όλα τα δεδομένα, κρυπτογραφημένα κατά τη μεταφορά· διεύθυνση παραλήπτη και περιεχόμενο email | Γαλλία (ΕΕ) |
| Stripe (Stripe Payments Europe, Ltd.) | Πάροχος πληρωμών για την αυτόματη χρέωση της συνδρομής (κάρτα, Apple Pay / Google Pay, πάγια εντολή SEPA). Δεν συμμετέχει στις πληρωμές των μελών σας. | Στοιχεία τιμολόγησης της επιχείρησης, email, ποσά, στοιχεία κάρτας ή IBAN της πάγιας εντολής (μόνο η Stripe· εμείς δεν τα βλέπουμε) | ΕΕ (Ιρλανδία)· πιθανή διαβίβαση εκτός ΕΟΧ με τις εγγυήσεις του ΓΚΠΔ |
| Η τράπεζα της iOLABS | Λήψη τραπεζικών μεταφορών και πληρωμών IRIS για τη συνδρομή | Όνομα και IBAN πληρωτή, ποσό, αιτιολογία της μεταφοράς | Ελλάδα |
| GoCardless (υπηρεσία Bank Account Data) | Πάροχος πληροφοριών λογαριασμού (PSD2): διαβάζει, με άδεια της iOLABS, μόνο τις κινήσεις του λογαριασμού της iOLABS, για να αναγνωρίζονται αυτόματα οι μεταφορές / IRIS της συνδρομής. Δεν έχει πρόσβαση στον δικό σας λογαριασμό. | Τις κινήσεις του λογαριασμού της iOLABS (όνομα πληρωτή, ποσό, αιτιολογία) | ΕΕ |
| Elorus (για τα τιμολόγια της iOLABS) | Έκδοση των τιμολογίων και πιστωτικών της συνδρομής σας από την iOLABS και διαβίβασή τους στο myDATA | Στοιχεία τιμολόγησης της επιχείρησης, ποσά | Ελλάδα |
| Elorus (Elorus Α.Ε.) | Πιστοποιημένος πάροχος ηλεκτρονικής έκδοσης: έκδοση ΑΠΥ και διαβίβαση στο myDATA, μόνο αν επιλέξετε τον τρόπο «Elorus Fuse» ή «δικός σας λογαριασμός Elorus». Η Elorus ενεργεί βάσει δικής σας σύμβασης μαζί της, με δικούς της όρους· το Aelius της στέλνει τα στοιχεία με δική σας εντολή. | Στοιχεία κάθε απόδειξης που εκδίδετε (όνομα πελάτη, ποσό, τρόπος πληρωμής, email για αποστολή) | Ελλάδα |
| ΑΑΔΕ (myDATA) | Αποδέκτης των αποδείξεων βάσει νόμου, όχι υπεργολάβος: λαμβάνει κάθε απόδειξη που εκδίδετε με το myData, είτε απευθείας από το Aelius (με τους δικούς σας κωδικούς) είτε μέσω της Elorus. Λαμβάνει επίσης τα τιμολόγια της συνδρομής σας που εκδίδει η iOLABS. | Τα στοιχεία κάθε απόδειξης που απαιτεί ο νόμος (ΑΦΜ εκδότη, ποσό, ΦΠΑ, τρόπος πληρωμής, ΑΦΜ πελάτη όπου απαιτείται) | Ελλάδα |
Οι γραμματοσειρές φιλοξενούνται στους δικούς μας servers. Η εφαρμογή δεν φορτώνει τίποτα από τρίτους και δεν περιέχει analytics τρίτων, crash reporters ή διαφημιστικά SDK. Στον ιστότοπο και στις σελίδες εγγραφής και σύνδεσης, και μόνο με συγκατάθεση, φορτώνουν τα εργαλεία της Google και της Meta της ενότητας 12.
10. Τα δικαιώματά σας (GDPR)
Σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας (η εξαγωγή CSV το κάνει αυτό), εναντίωσης σε επεξεργασία βάσει έννομου συμφέροντος, και καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dpa.gr) ή στην αρχή της χώρας σας.
- Αν είστε η επιχείρηση ή χρήστης της: γράψτε μας στο info@aelius.gr. Απαντάμε το αργότερο σε 30 ημέρες, δωρεάν.
- Αν είστε μαθητής, μέλος ή κηδεμόνας: απευθυνθείτε στη σχολή ή το γυμναστήριο όπου είστε εγγεγραμμένοι· εκείνοι είναι υπεύθυνοι για τα δεδομένα σας και έχουν τα εργαλεία να τα δουν, να τα διορθώσουν ή να τα διαγράψουν. Αν μας γράψετε εμάς, θα σας παραπέμψουμε σε αυτούς και θα τους βοηθήσουμε.
11. Ασφάλεια
- Κάθε επιχείρηση έχει αυστηρά διαχωρισμένο χώρο εργασίας· ο κώδικας ελέγχεται με αυτόματα τεστ απομόνωσης πριν από κάθε έκδοση.
- Οι κωδικοί αποθηκεύονται μόνο ως hash (argon2id). Κλείδωμα μετά από επαναλαμβανόμενες αποτυχημένες προσπάθειες, προαιρετική επαλήθευση δύο βημάτων.
- Όλη η επικοινωνία με TLS. Κλειδιά και κωδικοί τρίτων (Elorus, myDATA) αποθηκεύονται κρυπτογραφημένα.
- Ρόλοι χρηστών: κάθε χρήστης βλέπει μόνο ό,τι χρειάζεται (π.χ. ο δάσκαλος μόνο τα τμήματά του, χωρίς οικονομικά).
- Καθημερινά αντίγραφα ασφαλείας. Πρόσβαση στα συστήματα μόνο από το ελάχιστο απαραίτητο προσωπικό.
- Πρόσβαση της iOLABS στον χώρο εργασίας σας γίνεται μόνο για υποστήριξη ή συντήρηση, μόνο από εξουσιοδοτημένο προσωπικό, και καταγράφεται.
- Κανένα σύστημα δεν είναι 100 % ασφαλές. Αν συμβεί παραβίαση που σας αφορά, θα σας ενημερώσουμε χωρίς καθυστέρηση (εντός 48 ωρών προς την επιχείρηση, όπως προβλέπει η σύμβαση επεξεργασίας).
12. Cookies, στατιστικά και διαφήμιση
- Εφαρμογή (app.aelius.gr), πύλη γονέων/μελών και kiosk: μόνο το απολύτως απαραίτητο cookie συνεδρίας, για να μένετε συνδεδεμένοι. Κανένα cookie τρίτου, κανένα εργαλείο στατιστικών ή διαφήμισης. Αυτές οι σελίδες αφορούν μαθητές και παιδιά και δεν τις μετράμε.
- Ιστότοπος (aelius.gr) και δημόσιες σελίδες εγγραφής και σύνδεσης: εμφανίζουμε ένα μήνυμα για τα cookies με «Αποδοχή», «Απόρριψη» και «Ρυθμίσεις». Χωρίς τη συγκατάθεσή σας δεν φορτώνει κανένα από τα παρακάτω εργαλεία.
| Εργαλείο | Πάροχος | Σκοπός | Πότε φορτώνει |
|---|---|---|---|
| Google Analytics 4 | Google Ireland Ltd | Στατιστικά επισκεψιμότητας: ποιες σελίδες διαβάζονται, από ποια πηγή ήρθε ο επισκέπτης, πόσοι κάνουν εγγραφή. Τα στοιχεία αφορούν τη συσκευή (αναγνωριστικό cookie, κατά προσέγγιση τοποθεσία, browser), όχι τον λογαριασμό σας. | Μόνο αν επιλέξετε «Στατιστικά» ή «Αποδοχή». |
| Google Ads (μέτρηση μετατροπών) | Google Ireland Ltd | Να μετράμε ποια διαφήμισή μας οδήγησε σε δοκιμή ή συνδρομή. | Μόνο αν επιλέξετε «Διαφήμιση» ή «Αποδοχή». |
| Meta Pixel | Meta Platforms Ireland Ltd | Το ίδιο για τις διαφημίσεις μας σε Facebook και Instagram. | Μόνο αν επιλέξετε «Διαφήμιση» ή «Αποδοχή». |
| Meta Conversions API | Meta Platforms Ireland Ltd | Όταν κάνετε εγγραφή ή την πρώτη πληρωμή, ο server μας ενημερώνει τη Meta για το γεγονός (εγγραφή δοκιμής / αγορά, αξία πακέτου), με το email σας κρυπτογραφημένο μονόδρομα (hash SHA-256), τη διεύθυνση IP και τον τύπο browser, ώστε να συνδεθεί με τη διαφήμιση που είδατε. Η IP και ο browser διαγράφονται από εμάς μόλις σταλεί. | Μόνο αν είχατε δώσει συγκατάθεση για «Διαφήμιση» όταν κάνατε την εγγραφή. |
Χρησιμοποιούμε το Google Consent Mode v2: όλα ξεκινούν «απορριφθέντα» και το script της Google δεν φορτώνει καν πριν από τη συγκατάθεσή σας. Τα στοιχεία που φτάνουν στις διαφημιστικές πλατφόρμες δεν περιλαμβάνουν ποτέ στοιχεία μαθητών, μελών ή του χώρου εργασίας σας.
- Νομική βάση: η συγκατάθεσή σας (άρθρο 6 §1 α ΓΚΠΔ και ν. 3471/2006 για τα cookies). Μπορείτε να την ανακαλέσετε οποτεδήποτε από τον σύνδεσμο «Ρυθμίσεις cookies» στο κάτω μέρος κάθε σελίδας· τα cookies των εργαλείων διαγράφονται και τίποτα δεν φορτώνει πια.
- Η επιλογή σας φυλάσσεται 6 μήνες στο cookie
ae_consent(κοινό για aelius.gr και app.aelius.gr). Μετά σας ρωτάμε ξανά. - Πηγή επίσκεψης: αν φτάσατε από διαφήμιση ή σύνδεσμο με παραμέτρους (utm_*, gclid, fbclid, msclkid), τις κρατάμε μόνο για αυτή την περιήγηση (cookie
ae_attrχωρίς ημερομηνία λήξης και sessionStorage) και, αν κάνετε εγγραφή, τις αποθηκεύουμε μαζί της για να ξέρουμε ποιο κανάλι μάς φέρνει πελάτες. Δεν στέλνονται πουθενά από εμάς. - Διατήρηση: Google Analytics 14 μήνες· τα cookies της Google (ga, _gcl*) έως 13 μήνες και της Meta (_fbp) 90 ημέρες· τα δεδομένα στις πλατφόρμες σύμφωνα με τις πολιτικές τους. Η πηγή της εγγραφής μένει όσο υπάρχει ο χώρος εργασίας.
- Περισσότερα και αντίρρηση: Google, εργαλείο απενεργοποίησης Google Analytics, Meta, ρυθμίσεις διαφημίσεων Meta.
13. Αλλαγές
Αν αλλάξουμε κάτι ουσιώδες, ενημερώνουμε την ημερομηνία στην κορυφή και σας ειδοποιούμε μέσα στην εφαρμογή ή με email πριν ισχύσει.
14. Επικοινωνία
iOLABS | DERVOS ALEXANDROS AND SIA EE · iolabs.gr Κλεισθένους 53, 153 43 Σταυρός Αγίας Παρασκευής, Αττική, Ελλάδα Τηλ.: +30 211 4029 329 ΑΦΜ: EL998415411 Email απορρήτου: info@aelius.gr
15. Επικοινωνία με επιχειρήσεις που δεν είναι πελάτες μας
Αν λάβατε από εμάς ένα μήνυμα για το Aelius χωρίς να είστε πελάτης μας, ισχύουν τα εξής:
- Τι στοιχεία έχουμε: την επωνυμία της επιχείρησης, τη διεύθυνση email και, όπου υπάρχουν, τηλέφωνο, διεύθυνση, ιστοσελίδα και είδος δραστηριότητας, καθώς και τη σελίδα όπου τα βρήκαμε.
- Από πού τα πήραμε: από δημόσιες πηγές όπου τα δημοσίευσε η ίδια η επιχείρηση ή ο φορέας της, όπως επαγγελματικούς καταλόγους, την ιστοσελίδα της, ομοσπονδίες και ενώσεις. Η πηγή αναφέρεται στο μήνυμα.
- Γιατί: για να σας ενημερώσουμε μία φορά για το Aelius. Νομική βάση για τη διατήρηση των στοιχείων είναι το έννομο συμφέρον μας (άρθρο 6 παρ. 1 στ΄ GDPR). Ξαναγράφουμε μόνο αν απαντήσετε ότι ενδιαφέρεστε.
- Πόσο τα κρατάμε: το πολύ 12 μήνες από την αποστολή, αν δεν απαντήσετε. Αν ζητήσετε διαγραφή, σβήνουμε τα στοιχεία σας και κρατάμε μόνο τη διεύθυνση σε λίστα αποκλεισμού, για να μη σας ξαναγράψουμε.
- Τα δικαιώματά σας: μπορείτε να αντιταχθείτε, να ζητήσετε πρόσβαση, διόρθωση ή διαγραφή, απαντώντας «ΔΙΑΓΡΑΦΗ» στο μήνυμα ή γράφοντας στο info@aelius.gr. Όλα τα δικαιώματά σας περιγράφονται στην ενότητα 10.
Τα στοιχεία αυτά δεν τα πουλάμε ούτε τα δίνουμε σε τρίτους.
Παράρτημα: κείμενο ενημέρωσης για τους μαθητές και κηδεμόνες σας
Μπορείτε να το χρησιμοποιήσετε αυτούσιο στη φόρμα εγγραφής σας ή να το προσαρμόσετε.
Ενημέρωση για τα προσωπικά δεδομένα Η [ΕΠΩΝΥΜΙΑ ΕΠΙΧΕΙΡΗΣΗΣ] τηρεί τα στοιχεία του μαθητή/μέλους και του κηδεμόνα (ονοματεπώνυμο, στοιχεία επικοινωνίας, ημερομηνία γέννησης, τμήματα, παρουσίες, πληρωμές και αποδείξεις) για την εκτέλεση της εγγραφής, την επικοινωνία μαζί σας και τις φορολογικές της υποχρεώσεις. Τα στοιχεία τηρούνται στην ηλεκτρονική πλατφόρμα Aelius της iOLABS, σε servers στην Ευρωπαϊκή Ένωση, και δεν διαβιβάζονται σε τρίτους πέρα από όσους απαιτεί η έκδοση αποδείξεων (πάροχος ηλεκτρονικής τιμολόγησης, myDATA). Διατηρούνται για όσο διαρκεί η εγγραφή και για όσο απαιτεί ο νόμος. Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής και εναντίωσης, απευθυνόμενοι στο [EMAIL ΕΠΙΧΕΙΡΗΣΗΣ], και καταγγελίας στην Αρχή Προστασίας Δεδομένων (dpa.gr). ☐ Συναινώ στη λήψη και χρήση φωτογραφιών/βίντεο του μαθητή για [σκοπό] (προαιρετικό).