Υπεύθυνος επεξεργασίας των προσωπικών δεδομένων που περιγράφονται σε αυτή την πολιτική είναι η Metastack Ε.Ε. ("Δασκάλα AI", "εμείς"). Για οποιοδήποτε ζήτημα σχετικά με τα δεδομένα σου, επικοινώνησε στο [email protected].
Συλλέγουμε το email και τον κωδικό του γονέα, το όνομα χρήστη και το PIN του παιδιού, το όνομα, τα μηνύματα της συνομιλίας με τον ψηφιακό βοηθό, τις φωτογραφίες ασκήσεων που ανεβάζεις, καθώς και βασικά τεχνικά δεδομένα (όπως τη διεύθυνση IP σε κάθε αίτημα προς την υπηρεσία) για λόγους ασφάλειας, αποτροπής κατάχρησης και επίλυσης τεχνικών προβλημάτων. Η διατήρηση αυτών των τεχνικών αρχείων καταγραφής περιγράφεται στην ενότητα 7. Εάν αποκτήσεις συνδρομή, η Stripe επεξεργάζεται τα στοιχεία πληρωμής σου και εμείς λαμβάνουμε από αυτήν ένα αναγνωριστικό πελάτη και την κατάσταση της συνδρομής σου (δες αναλυτικά στην ενότητα 4 και στην Πολιτική Επιστροφών & Ακυρώσεων).
Για τα διαγωνίσματα προετοιμασίας (prep tests) συλλέγουμε και αποθηκεύουμε τις ερωτήσεις που παράγονται αυτόματα, τις απαντήσεις, τη βαθμολογία και τα σχόλια αξιολόγησης. Οι σαρωμένες σελίδες του γραπτού που ανεβάζεις επεξεργάζονται μόνο για τη βαθμολόγηση (αποστέλλονται στην Google Gemini, βλ. ενότητα 4) και δεν αποθηκεύονται μόνιμα από εμάς.
Τα μηνύματα της συνομιλίας αποθηκεύονται με ψευδωνυμοποίηση: συνδεδεμένα μόνο με ένα εσωτερικό αναγνωριστικό (account_id) του λογαριασμού, χωρίς να περιέχουν όνομα ή email μέσα στο ίδιο το μήνυμα. Ωστόσο, τα μηνύματα μπορούν να συνδεθούν με τον λογαριασμό και κατ' επέκταση με το όνομα ή το email του γονέα, οπότε δεν πρόκειται για ανώνυμη επεξεργασία.
Σημαντικό: ποτέ δεν βλέπουμε και δεν αποθηκεύουμε τον κωδικό του γονέα ή το PIN του παιδιού όπως τα πληκτρολογείτε. Αποθηκεύεται μόνο ένα κρυπτογραφικό "αποτύπωμα" (hash) τους, μια μονόδρομη μετατροπή από την οποία είναι πρακτικά αδύνατο να ανακτηθεί ο αρχικός κωδικός ή το PIN. Ούτε εμείς οι ίδιοι μπορούμε να δούμε ή να ανακτήσουμε τον πραγματικό σας κωδικό.
Επεξεργαζόμαστε τα δεδομένα σου για την εκτέλεση της σύμβασης μαζί σου, δηλαδή για να παρέχουμε την εκπαιδευτική υπηρεσία και να διαχειριστούμε τη συνδρομή σου (άρθρο 6§1(β) ΓΚΠΔ), για να τηρήσουμε νομικές μας υποχρεώσεις όπως η φορολογική νομοθεσία (άρθρο 6§1(γ) ΓΚΠΔ), και βάσει του έννομου συμφέροντός μας να διασφαλίζουμε την ασφάλεια των λογαριασμών, να αποτρέπουμε κατάχρηση της πλατφόρμας και να τη βελτιώνουμε (άρθρο 6§1(στ) ΓΚΠΔ).
Για να παραχθούν οι απαντήσεις του ψηφιακού βοηθού, οι ερωτήσεις και οι φωτογραφίες ασκήσεων αποστέλλονται και επεξεργάζονται από την υπηρεσία τεχνητής νοημοσύνης της Google (Gemini), απαραίτητη για την παροχή της υπηρεσίας που έχεις επιλέξει. Η ίδια υπηρεσία χρησιμοποιείται και για τη δημιουργία των ερωτήσεων των διαγωνισμάτων προετοιμασίας και την αξιολόγηση των γραπτών απαντήσεων, οι οποίες αποστέλλονται σε αυτήν προς βαθμολόγηση.
Οι πληρωμές συνδρομών διεκπεραιώνονται από την Stripe, η οποία επεξεργάζεται τα στοιχεία της κάρτας σου και τα στοιχεία χρέωσής σου απευθείας, ως ανεξάρτητος υπεύθυνος επεξεργασίας. Δεν βλέπουμε και δεν αποθηκεύουμε ποτέ τον πλήρη αριθμό της κάρτας σου. Περισσότερες λεπτομέρειες στην Πολιτική Επιστροφών & Ακυρώσεις.
Για την αποστολή συναλλακτικών email (όπως η επιβεβαίωση του email σου κατά την εγγραφή και οι ειδοποιήσεις για πληρωμές και συνδρομή) χρησιμοποιούμε την υπηρεσία Resend, η οποία επεξεργάζεται τη διεύθυνση email σου και το περιεχόμενο του μηνύματος που λαμβάνεις.
Χρησιμοποιούμε επίσης την υπηρεσία παρακολούθησης λειτουργίας Logfire (ευρωπαϊκή περιοχή δεδομένων) για την καταγραφή τεχνικών δεδομένων (όπως σφάλματα και χρόνους απόκρισης), των μηνυμάτων της συνομιλίας με τον ψηφιακό βοηθό και των κλήσεων εργαλείων και απαντήσεων του AI agent, με σκοπό τον εντοπισμό και τη διόρθωση προβλημάτων της πλατφόρμας. Τα δεδομένα αυτά παραμένουν αποθηκευμένα εντός Ευρωπαϊκού Οικονομικού Χώρου και διατηρούνται σύμφωνα με την πολιτική διατήρησης του παρόχου.
Η Google, η Stripe και η Resend εδρεύουν στις ΗΠΑ. Η διαβίβαση δεδομένων σε αυτές εκτός Ευρωπαϊκού Οικονομικού Χώρου πραγματοποιείται βάσει Τυποποιημένων Συμβατικών Ρητρών της Ευρωπαϊκής Επιτροπής ή αντίστοιχου νομικού μηχανισμού που προβλέπει ο ΓΚΠΔ.
Μετά από κάθε απάντηση του παιδιού στον ψηφιακό βοηθό, ένα αυτοματοποιημένο σύστημα αξιολόγησης αναλύει την απάντηση για να καθορίσει αν ήταν σωστή και σε ποια έννοια αφορά. Βάσει αυτής της ανάλυσης, το σύστημα μπορεί να εξάγει και να αποθηκεύσει σύντομα, περιγραφικά στοιχεία για τον μαθητή - για παράδειγμα ότι δυσκολεύεται σε μια έννοια, ότι έχει κάποιο δυνατό σημείο ή μια προτίμηση. Τα στοιχεία αυτά αποθηκεύονται συνδεδεμένα μόνο με το εσωτερικό αναγνωριστικό (account_id) του λογαριασμού, χωρίς όνομα ή email μέσα σε αυτά.
Σκοπός αυτής της επεξεργασίας είναι να μπορεί ο ψηφιακός βοηθός να προσαρμόζει τις ερωτήσεις και τις εξηγήσεις του στις ανάγκες του παιδιού ανάμεσα σε διαφορετικές συνεδρίες - για παράδειγμα να επαναλαμβάνει μια έννοια που το παιδί δυσκολεύτηκε ή να προτείνει πιο προχωρημένες ασκήσεις σε θέματα που ήδη κατέχει. Η επεξεργασία αυτή αποτελεί διαμόρφωση προφίλ κατά την έννοια του άρθρου 4§4 ΓΚΠΔ, όμως δεν οδηγεί σε αυτοματοποιμένες αποφάσεις που παράγουν νομικά αποτελέσματα ή επηρεάζουν σημαντικά το παιδί. Η νομική βάση είναι το έννομο συμφέρον μας να παρέχουμε εξατομικευμένη εκπαιδευτική υποστήριξη (άρθρο 6§1(στ) ΓΚΠΔ).
Τα στοιχεία αυτά διατηρούνται όσο ο λογαριασμός είναι ενεργός και διαγράφονται οριστικά μαζί με τον λογαριασμό, όπως περιγράφεται στην ενότητα «Διατήρηση δεδομένων». Ο γονέας μπορεί ανά πάσα στιγμή να ζητήσει τη διαγραφή τους ή την εξαγωγή τους επικοινωνώντας στο [email protected].
Η υπηρεσία απευθύνεται σε μαθητές δημοτικού σχολείου (ηλικίες 6–12). Οι λογαριασμοί των παιδιών δημιουργούνται και διαχειρίζονται από γονέα ή κηδεμόνα, με τη ρητή συναίνεσή του κατά τη δημιουργία κάθε λογαριασμού. Η επεξεργασία των δεδομένων των παιδιών βασίζεται στη συναίνεση του γονέα ή κηδεμόνα (άρθρο 8§1(α) ΓΚΠΔ), ο οποίος φέρει την ευθύνη του ελέγχου του λογαριασμού και μπορεί να τον διαγράψει ή να ανακαλέσει τη συναίνεσή του οποιαδήποτε στιγμή.
Δεν πραγματοποιούμε διαφήμιση στοχευμένη σε παιδιά ούτε πωλούμε τα δεδομένα τους σε τρίτους. Οι αλληλεπιδράσεις του παιδιού με τον ψηφιακό βοηθό παραμένουν εντός του εκπαιδευτικού πλαισίου της υπηρεσίας.
Διατηρούμε τα δεδομένα όσο ο λογαριασμός είναι ενεργός. Τα γεγονότα πληρωμών (από την Stripe) διατηρούνται για χρονικό διάστημα που απαιτείται για νομικούς και λογιστικούς λόγους. Τα τεχνικά αρχεία καταγραφής (logs), που περιλαμβάνουν τη διεύθυνση IP, διατηρούνται έως 180 ημέρες και διαγράφονται αυτόματα μετά το πέρας αυτού του διαστήματος.
Όταν ο γονέας διαγράψει τον λογαριασμό μέσα από την εφαρμογή, ο λογαριασμός απενεργοποιείται άμεσα: η πρόσβαση στην πλατφόρμα διακόπτεται για τον γονέα και για όλους τους λογαριασμούς των παιδιών του. Τα δεδομένα διατηρούνται για 30 ημέρες και στη συνέχεια διαγράφονται οριστικά, χωρίς να χρειάζεται ξεχωριστό αίτημα.
Μέσα σε αυτές τις 30 ημέρες ο γονέας μπορεί να επαναφέρει τον λογαριασμό - τον δικό του και των παιδιών του - κάνοντας απλώς ξανά σύνδεση με τα ίδια στοιχεία. Η επαναφορά γίνεται πάντα από τον γονέα: ένα παιδί δεν μπορεί να επαναφέρει μόνο του τον λογαριασμό του. Μετά την πάροδο των 30 ημερών η διαγραφή είναι οριστική και τα δεδομένα δεν μπορούν να ανακτηθούν από την ενεργή βάση δεδομένων. Σημειώνεται ότι αντίγραφα ασφαλείας (backups) ενδέχεται να διατηρούν δεδομένα για περιορισμένο χρονικό διάστημα μετά την οριστική διαγραφή, σύμφωνα με την πολιτική αντιγράφων ασφαλείας, και διαγράφονται αυτόματα με την πάροδο της περιόδου διατήρησής τους.
Έχεις δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, φορητότητας και εναντίωσης στην επεξεργασία των προσωπικών σου δεδομένων.
Τη διόρθωση των στοιχείων σου μπορείς να την κάνεις άμεσα μέσα από την εφαρμογή. Τη διαγραφή τη ζητάς επίσης μέσα από την εφαρμογή, χωρίς να χρειάζεται να επικοινωνήσεις μαζί μας - ο λογαριασμός απενεργοποιείται άμεσα και τα δεδομένα διαγράφονται οριστικά 30 ημέρες αργότερα, όπως περιγράφεται στην ενότητα «Διατήρηση δεδομένων».
Για πρόσβαση σε αντίγραφο των δεδομένων σου σε φορητή μορφή, για εναντίωση στην επεξεργασία που βασίζεται σε έννομο συμφέρον, για περιορισμό της επεξεργασίας, ή για οποιοδήποτε άλλο αίτημα ή απορία σχετικά με τα δικαιώματά σου, επικοινώνησε στο [email protected].
Εάν θεωρείς ότι η επεξεργασία των δεδομένων σου παραβιάζει τον ΓΚΠΔ, έχεις δικαίωμα να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), www.dpa.gr.
Χρησιμοποιούμε αποκλειστικά απολύτως απαραίτητα cookies για
τη διατήρηση της σύνδεσής σου, δεν χρησιμοποιούνται για
διαφημιστικούς σκοπούς. Το refresh_token
(διαρκεί έως 30 ημέρες) και το κύριο διακριτικό σύνδεσης
(access_token, διαρκεί έως 1 ώρα) είναι και τα
δύο απρόσιτα από JavaScript (httponly). Ένα τρίτο, μη
ευαίσθητο cookie (account_type) καταγράφει
μόνο τον τύπο του λογαριασμού ώστε να εμφανίζεται σωστά το
μενού πλοήγησης. Όλα διαγράφονται όταν αποσυνδεθείς.
Για ερωτήσεις σχετικά με την παρούσα πολιτική, επικοινώνησε στο [email protected].