Όροι Χρήσης πλατφόρμας Paideus

Τελευταία ενημέρωση: 31 Αυγούστου 2026

1. Συμβαλλόμενα μέρη και αποδοχή

1.1. Οι παρόντες Όροι Χρήσης («Όροι») διέπουν την παροχή της διαδικτυακής πλατφόρμας διαχείρισης εκπαιδευτικών δομών Paideus («Πλατφόρμα») από την ομόρρυθμη εταιρεία με την επωνυμία «AVARI SOLUTIONS Ο.Ε.», που εδρεύει στο Μοσχάτο Αττικής, Θερμοπυλών 97, ΤΚ 18345, με ΑΦΜ 803381623, αρ. Γ.Ε.ΜΗ. 195717907000 («Πάροχος», «εμείς»), προς τον εκάστοτε πελάτη — εκπαιδευτική δομή (φροντιστήριο μέσης εκπαίδευσης, κέντρο ξένων γλωσσών ή άλλη ιδιωτική εκπαιδευτική δομή) («Πελάτης»).

1.2. Η Πλατφόρμα απευθύνεται αποκλειστικά σε επιχειρήσεις (B2B). Με την υπογραφή σύμβασης, την αποδοχή προσφοράς ή την ενεργοποίηση λογαριασμού, ο Πελάτης δηλώνει ότι ενεργεί στο πλαίσιο της επιχειρηματικής του δραστηριότητας και αποδέχεται ανεπιφύλακτα τους παρόντες Όρους και τη συνημμένη Σύμβαση Επεξεργασίας Δεδομένων (DPA), η οποία αποτελεί αναπόσπαστο μέρος τους.

1.3. Οι Τελικοί Χρήστες (προσωπικό του Πελάτη, καθηγητές, γονείς/κηδεμόνες και μαθητές) αποκτούν πρόσβαση στην Πλατφόρμα αποκλειστικά κατόπιν πρόσκλησης και υπό την ευθύνη του Πελάτη, σύμφωνα με το άρθρο 5.

2. Αντικείμενο — Άδεια χρήσης

2.1. Ο Πάροχος παρέχει στον Πελάτη, για τη διάρκεια ισχύος της συνεργασίας και υπό τον όρο εμπρόθεσμης καταβολής του τιμήματος, μη αποκλειστική, μη μεταβιβάσιμη, ανεκχώρητη άδεια πρόσβασης και χρήσης της Πλατφόρμας ως υπηρεσίας (Software as a Service), αποκλειστικά για τις εσωτερικές λειτουργικές ανάγκες της εκπαιδευτικής δομής του Πελάτη.

2.2. Η Πλατφόρμα παρέχει, ενδεικτικά, λειτουργίες διαχείρισης μαθητολογίου, προγράμματος, οικονομικών, επικοινωνίας και εκπαιδευτικού περιεχομένου (ERP-CMS-LMS). Οι επιμέρους λειτουργίες περιγράφονται στην εκάστοτε ισχύουσα εμπορική προσφορά ή τεκμηρίωση και ενδέχεται να εξελίσσονται.

2.3. Ρητά απαγορεύεται: η μεταπώληση, υπεκμίσθωση ή διάθεση της Πλατφόρμας σε τρίτους· η αποσυμπίληση, ανακατασκευή ή αντιγραφή του λογισμικού· η χρήση της Πλατφόρμας για την ανάπτυξη ανταγωνιστικού προϊόντος· η αυτοματοποιημένη εξαγωγή δεδομένων (scraping) πέραν των παρεχόμενων λειτουργιών εξαγωγής· κάθε χρήση αντίθετη στον νόμο ή στους παρόντες Όρους.

3. Δοκιμαστική περίοδος

3.1. Ο Πάροχος δύναται, κατά τη διακριτική του ευχέρεια και κατόπιν επικοινωνίας, να παρέχει δωρεάν δοκιμαστική περίοδο ενός (1) μηνός. Κατά τη δοκιμαστική περίοδο η Πλατφόρμα παρέχεται «ως έχει» (as is), χωρίς οποιαδήποτε εγγύηση διαθεσιμότητας ή καταλληλότητας, και ο Πάροχος δεν φέρει καμία ευθύνη πέραν της ευθύνης από δόλο ή βαριά αμέλεια.

3.2. Εάν κατά τη λήξη της δοκιμαστικής περιόδου ο Πελάτης δεν προχωρήσει σε εμπορική συνεργασία, ο λογαριασμός απενεργοποιείται και τα δεδομένα διαγράφονται σύμφωνα με το άρθρο 13.3.

4. Οικονομικοί όροι

4.1. Το τίμημα, ο τρόπος τιμολόγησης και οι όροι πληρωμής καθορίζονται στην εκάστοτε ισχύουσα εμπορική προσφορά ή σύμβαση μεταξύ των μερών. Οι τιμές δεν περιλαμβάνουν ΦΠΑ, εκτός αν ρητά ορίζεται διαφορετικά.

4.2. Σε περίπτωση υπερημερίας του Πελάτη πέραν των τριάντα (30) ημερών, ο Πάροχος δικαιούται, κατόπιν έγγραφης ειδοποίησης, να αναστείλει την πρόσβαση στην Πλατφόρμα έως την εξόφληση, χωρίς τούτο να συνιστά καταγγελία και με την επιφύλαξη κάθε άλλου δικαιώματός του. Η αναστολή πρόσβασης δεν συνεπάγεται διαγραφή δεδομένων.

4.3. Ο Πάροχος δύναται να αναπροσαρμόζει τον τιμοκατάλογό του με προηγούμενη έγγραφη ειδοποίηση τουλάχιστον εξήντα (60) ημερών· η αναπροσαρμογή ισχύει από την επόμενη περίοδο χρέωσης.

5. Λογαριασμοί χρηστών — Ευθύνη Πελάτη για Τελικούς Χρήστες

5.1. Ο Πελάτης είναι αποκλειστικά υπεύθυνος για τη δημιουργία, διαχείριση και απενεργοποίηση των λογαριασμών των Τελικών Χρηστών του (προσωπικό, καθηγητές, γονείς/κηδεμόνες, μαθητές), για την ορθή απόδοση δικαιωμάτων πρόσβασης, καθώς και για κάθε ενέργεια που διενεργείται μέσω των λογαριασμών αυτών.

5.2. Ανήλικοι χρήστες. Στο μέτρο που ο Πελάτης παρέχει πρόσβαση σε ανήλικους μαθητές, ο Πελάτης φέρει την αποκλειστική ευθύνη: (α) να έχει εξασφαλίσει την ενημέρωση και, όπου απαιτείται, τη συγκατάθεση των ασκούντων τη γονική μέριμνα, σύμφωνα με τον ΓΚΠΔ (Κανονισμός (ΕΕ) 2016/679) και τον ν. 4624/2019· (β) να εποπτεύει τη χρήση της Πλατφόρμας από ανηλίκους στο πλαίσιο της εκπαιδευτικής σχέσης. Ο Πάροχος δεν έχει άμεση συμβατική σχέση με τους Τελικούς Χρήστες και δεν καθορίζει ποιος αποκτά πρόσβαση.

5.3. Οι Τελικοί Χρήστες υποχρεούνται να διαφυλάσσουν τα διαπιστευτήριά τους. Ο Πελάτης υποχρεούται να ενημερώνει αμελλητί τον Πάροχο για κάθε ύποπτη ή μη εξουσιοδοτημένη χρήση.

6. Περιεχόμενο Πελάτη — Δυναμικά πεδία

6.1. «Περιεχόμενο Πελάτη» είναι κάθε δεδομένο, αρχείο, πληροφορία ή υλικό που ο Πελάτης ή οι Τελικοί Χρήστες του εισάγουν, αποθηκεύουν ή διακινούν μέσω της Πλατφόρμας, συμπεριλαμβανομένων των δεδομένων που καταχωρίζονται σε δυναμικά/προσαρμοσμένα πεδία που δημιουργεί ο ίδιος ο Πελάτης.

6.2. Ο Πελάτης δηλώνει και εγγυάται ότι: (α) διαθέτει κάθε αναγκαία νόμιμη βάση, δικαίωμα, άδεια και, όπου απαιτείται, συγκατάθεση για τη συλλογή και καταχώριση του Περιεχομένου Πελάτη· (β) το Περιεχόμενο Πελάτη δεν παραβιάζει δικαιώματα τρίτων ούτε την κείμενη νομοθεσία· (γ) δεν θα καταχωρίζει δεδομένα ειδικών κατηγοριών (άρθρο 9 ΓΚΠΔ — π.χ. δεδομένα υγείας, μαθησιακές δυσκολίες, θρησκευτικές πεποιθήσεις), παρά μόνο εφόσον ο ίδιος διαθέτει νόμιμη βάση επεξεργασίας και τηρεί τις σχετικές υποχρεώσεις του ως υπεύθυνος επεξεργασίας.

6.3. Ο Πάροχος δεν ελέγχει, δεν εποπτεύει και δεν καθορίζει το Περιεχόμενο Πελάτη. Η Πλατφόρμα αποτελεί ουδέτερο τεχνικό εργαλείο· η επιλογή του είδους, της έκτασης και της νομιμότητας των καταχωριζόμενων δεδομένων ανήκει αποκλειστικά στον Πελάτη ως υπεύθυνο επεξεργασίας.

6.4. Το Περιεχόμενο Πελάτη ανήκει στον Πελάτη. Ο Πελάτης παρέχει στον Πάροχο μη αποκλειστική άδεια αποθήκευσης, αντιγραφής (backup) και τεχνικής επεξεργασίας του, αποκλειστικά στο μέτρο που απαιτείται για την παροχή της υπηρεσίας.

7. Προσωπικά δεδομένα

7.1. Για τους σκοπούς του ΓΚΠΔ, ο Πελάτης ενεργεί ως Υπεύθυνος Επεξεργασίας και ο Πάροχος ως Εκτελών την Επεξεργασία ως προς τα δεδομένα προσωπικού χαρακτήρα που περιλαμβάνονται στο Περιεχόμενο Πελάτη. Οι σχετικές υποχρεώσεις των μερών ρυθμίζονται από τη Σύμβαση Επεξεργασίας Δεδομένων (DPA), η οποία αποτελεί αναπόσπαστο μέρος των παρόντων.

7.2. Για δεδομένα που ο Πάροχος επεξεργάζεται για δικούς του σκοπούς (π.χ. στοιχεία επικοινωνίας εκπροσώπων του Πελάτη, τιμολόγηση, τεχνική υποστήριξη), ο Πάροχος ενεργεί ως υπεύθυνος επεξεργασίας σύμφωνα με την Πολιτική Απορρήτου του.

8. Διαθεσιμότητα — Συντήρηση — Τεχνική υποστήριξη

8.1. Ο Πάροχος καταβάλλει κάθε εύλογη προσπάθεια για τη συνεχή διαθεσιμότητα της Πλατφόρμας, χωρίς ωστόσο να εγγυάται αδιάλειπτη ή απαλλαγμένη σφαλμάτων λειτουργία. Η Πλατφόρμα φιλοξενείται σε υποδομές Microsoft Azure εντός Ευρωπαϊκής Ένωσης.

8.2. Ο Πάροχος δύναται να διενεργεί προγραμματισμένες εργασίες συντήρησης, κατά προτίμηση σε ώρες χαμηλής χρήσης και με προηγούμενη ειδοποίηση όπου είναι εφικτό, καθώς και έκτακτες εργασίες όταν απαιτείται για λόγους ασφάλειας.

8.3. Ο Πάροχος δεν ευθύνεται για μη διαθεσιμότητα οφειλόμενη σε: παρόχους υποδομής ή τηλεπικοινωνιών, εξοπλισμό ή σύνδεση του Πελάτη, κακή χρήση, ανωτέρα βία, ή κυβερνοεπιθέσεις τρίτων παρά τη λήψη κατάλληλων μέτρων ασφάλειας.

9. Πνευματική και βιομηχανική ιδιοκτησία

9.1. Η Πλατφόρμα, ο πηγαίος κώδικας, η αρχιτεκτονική, το σχεδιαστικό περιβάλλον, τα εμπορικά σήματα, η τεκμηρίωση και κάθε βελτίωση ή παράγωγο έργο ανήκουν αποκλειστικά στον Πάροχο ή στους δικαιοπαρόχους του. Καμία διάταξη των παρόντων δεν μεταβιβάζει δικαίωμα πνευματικής ή βιομηχανικής ιδιοκτησίας στον Πελάτη, πέραν της άδειας χρήσης του άρθρου 2.

9.2. Ο Πάροχος δύναται να χρησιμοποιεί ανωνυμοποιημένα και συγκεντρωτικά στατιστικά στοιχεία χρήσης της Πλατφόρμας (που δεν επιτρέπουν ταυτοποίηση φυσικών προσώπων ούτε του Πελάτη) για τη βελτίωση των υπηρεσιών του.

10. Εμπιστευτικότητα

10.1. Κάθε μέρος υποχρεούται να τηρεί απόλυτη εχεμύθεια ως προς τις εμπιστευτικές πληροφορίες του άλλου μέρους που περιέρχονται σε γνώση του στο πλαίσιο της συνεργασίας και να μην τις χρησιμοποιεί για σκοπό διάφορο της εκτέλεσης της σύμβασης. Η υποχρέωση αυτή ισχύει καθ' όλη τη διάρκεια της συνεργασίας και για πέντε (5) έτη μετά τη λήξη της.

10.2. Δεν συνιστούν εμπιστευτικές πληροφορίες όσες: είναι ή καθίστανται δημοσίως γνωστές χωρίς υπαιτιότητα του λήπτη· ήταν νομίμως γνωστές στον λήπτη πριν την αποκάλυψη· ή πρέπει να αποκαλυφθούν δυνάμει νόμου ή απόφασης αρχής.

11. Εγγυήσεις — Αποποίηση

11.1. Η Πλατφόρμα παρέχεται με τη μέγιστη δυνατή επιμέλεια, σύμφωνα με τις καλές πρακτικές του κλάδου. Στον μέγιστο επιτρεπόμενο από τον νόμο βαθμό, ο Πάροχος δεν παρέχει καμία άλλη εγγύηση, ρητή ή σιωπηρή, συμπεριλαμβανομένων εγγυήσεων καταλληλότητας για συγκεκριμένο σκοπό.

11.2. Ο Πελάτης αναγνωρίζει ότι η Πλατφόρμα είναι εργαλείο υποστήριξης της λειτουργίας του και ότι παραμένει αποκλειστικά υπεύθυνος για τη συμμόρφωσή του με το εκάστοτε ισχύον νομικό και κανονιστικό πλαίσιο που διέπει τη λειτουργία εκπαιδευτικών δομών (φορολογικό, εργατικό, εκπαιδευτικό δίκαιο κ.λπ.).

12. Περιορισμός ευθύνης

12.1. Στον μέγιστο επιτρεπόμενο από τον νόμο βαθμό, η συνολική ευθύνη του Παρόχου έναντι του Πελάτη, από οποιαδήποτε αιτία και αν απορρέει, περιορίζεται στο ποσό που κατέβαλε ο Πελάτης στον Πάροχο κατά τους δώδεκα (12) μήνες που προηγήθηκαν του ζημιογόνου γεγονότος.

12.2. Ο Πάροχος δεν ευθύνεται για έμμεσες, παρεπόμενες ή αποθετικές ζημίες, διαφυγόντα κέρδη, απώλεια φήμης ή απώλεια δεδομένων οφειλόμενη σε παράλειψη του Πελάτη να αξιοποιήσει τις παρεχόμενες δυνατότητες εξαγωγής.

12.3. Οι ανωτέρω περιορισμοί δεν ισχύουν σε περίπτωση δόλου ή βαριάς αμέλειας του Παρόχου, ούτε όπου ο περιορισμός απαγορεύεται από αναγκαστικού δικαίου διατάξεις.

12.4. Ο Πελάτης υποχρεούται να αποζημιώσει και να απαλλάξει τον Πάροχο από κάθε αξίωση τρίτου (συμπεριλαμβανομένων Τελικών Χρηστών, υποκειμένων δεδομένων και εποπτικών αρχών) που απορρέει από: (α) παραβίαση των παρόντων Όρων ή του DPA από τον Πελάτη· (β) το Περιεχόμενο Πελάτη· (γ) παράλειψη του Πελάτη να τηρήσει τις υποχρεώσεις του ως υπεύθυνος επεξεργασίας, ιδίως ως προς την ενημέρωση και τις συγκαταθέσεις γονέων/κηδεμόνων.

13. Διάρκεια — Καταγγελία — Δεδομένα μετά τη λήξη

13.1. Η συνεργασία ισχύει για τη διάρκεια που ορίζεται στην εμπορική προσφορά/σύμβαση. Κάθε μέρος δύναται να καταγγείλει τη συνεργασία με έγγραφη προειδοποίηση τριάντα (30) ημερών, εκτός αν ορίζεται διαφορετικά στην επιμέρους σύμβαση.

13.2. Ο Πάροχος δύναται να καταγγείλει αμέσως τη συνεργασία σε περίπτωση: ουσιώδους παραβίασης των Όρων που δεν θεραπεύεται εντός δεκαπέντε (15) ημερών από έγγραφη όχληση· χρήσης της Πλατφόρμας κατά παράβαση του νόμου· ή πτώχευσης/λύσης του Πελάτη.

13.3. Μετά τη λήξη ή καταγγελία: ο Πελάτης διατηρεί για τριάντα (30) ημέρες δυνατότητα εξαγωγής του Περιεχομένου Πελάτη σε κοινώς αναγνώσιμη μορφή. Μετά την πάροδο ενενήντα (90) ημερών από τη λήξη, ο Πάροχος διαγράφει οριστικά το Περιεχόμενο Πελάτη από τα ενεργά συστήματα. Τα αντίγραφα ασφαλείας διαγράφονται σύμφωνα με τον κύκλο ανακύκλωσης των συστημάτων backup (βλ. DPA), παραμένοντας στο μεσοδιάστημα προστατευμένα και μη προσβάσιμα για άλλη χρήση. Ο Πάροχος δύναται να διατηρήσει δεδομένα στο μέτρο που απαιτείται από τη φορολογική ή άλλη νομοθεσία.

14. Ανωτέρα βία

Κανένα μέρος δεν ευθύνεται για μη εκπλήρωση οφειλόμενη σε γεγονότα εκτός του εύλογου ελέγχου του (ενδεικτικά: φυσικές καταστροφές, πόλεμος, απεργίες, διακοπές τηλεπικοινωνιών ή ενέργειας ευρείας κλίμακας, πράξεις αρχών), εφόσον ενημερώσει αμελλητί το άλλο μέρος.

15. Τροποποίηση Όρων

Ο Πάροχος δύναται να τροποποιεί τους παρόντες Όρους, ενημερώνοντας τον Πελάτη τουλάχιστον τριάντα (30) ημέρες πριν την έναρξη ισχύος των αλλαγών, μέσω της Πλατφόρμας ή email. Η συνέχιση χρήσης μετά την έναρξη ισχύος συνιστά αποδοχή. Σε περίπτωση ουσιώδους δυσμενούς μεταβολής, ο Πελάτης δικαιούται να καταγγείλει αζημίως πριν την έναρξη ισχύος.

16. Τελικές διατάξεις

16.1. Οι παρόντες Όροι διέπονται από το ελληνικό δίκαιο. Για κάθε διαφορά αρμόδια ορίζονται αποκλειστικά τα δικαστήρια των Αθηνών.

16.2. Τυχόν ακυρότητα όρου δεν επηρεάζει το κύρος των λοιπών. Η μη άσκηση δικαιώματος δεν συνιστά παραίτηση από αυτό. Ο Πελάτης δεν δύναται να εκχωρήσει δικαιώματα ή υποχρεώσεις του χωρίς έγγραφη συναίνεση του Παρόχου.

16.3. Επικοινωνία: info@paideus.com.

---

Σύμβαση Επεξεργασίας Δεδομένων (DPA)

Προσάρτημα στους Όρους Χρήσης — σύμφωνα με το άρθρο 28 ΓΚΠΔ

1. Ρόλοι και αντικείμενο

1.1. Ο Πελάτης ενεργεί ως Υπεύθυνος Επεξεργασίας («Υπεύθυνος») και ο Πάροχος ως Εκτελών την Επεξεργασία («Εκτελών») ως προς τα δεδομένα προσωπικού χαρακτήρα που ο Πελάτης και οι Τελικοί Χρήστες του καταχωρίζουν στην Πλατφόρμα («Δεδομένα»).

1.2. Ο Εκτελών επεξεργάζεται τα Δεδομένα αποκλειστικά για την παροχή, συντήρηση και υποστήριξη της Πλατφόρμας, σύμφωνα με τις τεκμηριωμένες εντολές του Υπευθύνου, όπως αυτές αποτυπώνονται στους Όρους Χρήσης, στο παρόν DPA και στις ρυθμίσεις που ο Υπεύθυνος επιλέγει εντός της Πλατφόρμας. Λεπτομέρειες της επεξεργασίας στο Παράρτημα Α.

1.3. Ο Εκτελών ενημερώνει αμέσως τον Υπεύθυνο εάν, κατά την κρίση του, κάποια εντολή παραβιάζει τον ΓΚΠΔ ή άλλη διάταξη περί προστασίας δεδομένων.

2. Υποχρεώσεις και δηλώσεις του Υπευθύνου

2.1. Ο Υπεύθυνος φέρει την αποκλειστική ευθύνη για: (α) τη νομιμότητα της συλλογής και καταχώρισης των Δεδομένων, συμπεριλαμβανομένης της ύπαρξης κατάλληλης νομικής βάσης· (β) την ενημέρωση των υποκειμένων (άρθρα 13-14 ΓΚΠΔ)· (γ) την ακρίβεια, ποιότητα και ελαχιστοποίηση των Δεδομένων που καταχωρίζει, ιδίως στα δυναμικά/προσαρμοσμένα πεδία· (δ) την απόδοση δικαιωμάτων πρόσβασης στους Τελικούς Χρήστες του.

2.2. Ανήλικοι. Δεδομένου ότι η Πλατφόρμα χρησιμοποιείται για τη διαχείριση μαθητών, μεταξύ των οποίων ανήλικοι, ο Υπεύθυνος εγγυάται ότι έχει λάβει κάθε αναγκαία ενημέρωση και, όπου απαιτείται, συγκατάθεση των ασκούντων τη γονική μέριμνα, σύμφωνα με τον ΓΚΠΔ και το άρθρο 21 ν. 4624/2019 (όριο ηλικίας 15 ετών για υπηρεσίες της κοινωνίας της πληροφορίας), πριν την καταχώριση δεδομένων ανηλίκων ή τη χορήγηση πρόσβασης σε αυτούς.

2.3. Ειδικές κατηγορίες δεδομένων. Η Πλατφόρμα δεν προορίζεται ειδικά για δεδομένα ειδικών κατηγοριών (άρθρο 9 ΓΚΠΔ). Εάν ο Υπεύθυνος επιλέξει να καταχωρίσει τέτοια δεδομένα (π.χ. πληροφορίες υγείας ή μαθησιακών δυσκολιών) μέσω δυναμικών πεδίων ή ελεύθερου κειμένου, το πράττει με δική του αποκλειστική ευθύνη και εγγυάται ότι πληροί τις προϋποθέσεις του άρθρου 9 παρ. 2 ΓΚΠΔ.

3. Υποχρεώσεις του Εκτελούντος

3.1. Ο Εκτελών: (α) επεξεργάζεται τα Δεδομένα μόνο βάσει τεκμηριωμένων εντολών του Υπευθύνου, εκτός αν υποχρεούται από το ενωσιακό ή ελληνικό δίκαιο, οπότε ενημερώνει τον Υπεύθυνο πριν την επεξεργασία, εκτός αν ο νόμος το απαγορεύει· (β) διασφαλίζει ότι τα πρόσωπα που επεξεργάζονται τα Δεδομένα δεσμεύονται από υποχρέωση εμπιστευτικότητας· (γ) λαμβάνει τα τεχνικά και οργανωτικά μέτρα του άρθρου 32 ΓΚΠΔ (Παράρτημα Γ)· (δ) τηρεί τις προϋποθέσεις των παρ. 2 και 4 του άρθρου 28 ΓΚΠΔ για την πρόσληψη υποεπεξεργαστών· (ε) συνδράμει τον Υπεύθυνο στα άρθρα 32-36 ΓΚΠΔ (ασφάλεια, γνωστοποίηση παραβιάσεων, DPIA), λαμβανομένης υπόψη της φύσης της επεξεργασίας· (στ) διαγράφει ή επιστρέφει τα Δεδομένα μετά τη λήξη (άρθρο 8 κατωτέρω)· (ζ) θέτει στη διάθεση του Υπευθύνου κάθε απαραίτητη πληροφορία για την απόδειξη συμμόρφωσης και επιτρέπει ελέγχους (άρθρο 9 κατωτέρω).

3.2. Ο Εκτελών δεν χρησιμοποιεί τα Δεδομένα για δικούς του σκοπούς, δεν τα πωλεί, δεν τα διαθέτει σε τρίτους και δεν καταρτίζει προφίλ υποκειμένων, με εξαίρεση την παραγωγή ανωνυμοποιημένων συγκεντρωτικών στατιστικών που δεν επιτρέπουν ταυτοποίηση.

4. Υποεπεξεργαστές

4.1. Ο Υπεύθυνος παρέχει γενική έγγραφη άδεια για την πρόσληψη υποεπεξεργαστών. Ο ισχύων κατάλογος περιλαμβάνεται στο Παράρτημα Β. Ο Εκτελών ενημερώνει τον Υπεύθυνο για κάθε σκοπούμενη προσθήκη ή αντικατάσταση τουλάχιστον τριάντα (30) ημέρες πριν, παρέχοντας δυνατότητα αντίρρησης· σε περίπτωση εύλογης αντίρρησης που δεν μπορεί να ικανοποιηθεί, ο Υπεύθυνος δύναται να καταγγείλει τη συνεργασία αζημίως ως προς το μέλλον.

4.2. Ο Εκτελών επιβάλλει στους υποεπεξεργαστές, με σύμβαση, τις ίδιες ουσιαστικά υποχρεώσεις προστασίας δεδομένων με το παρόν και παραμένει πλήρως υπεύθυνος έναντι του Υπευθύνου για την εκπλήρωσή τους.

4.3. Προαιρετικά κανάλια επικοινωνίας. Ορισμένες λειτουργίες (π.χ. μελλοντική αποστολή μηνυμάτων μέσω Viber) ενεργοποιούνται μόνο με επιλογή του Υπευθύνου· η ενεργοποίησή τους από τον Υπεύθυνο συνιστά έγκριση του αντίστοιχου υποεπεξεργαστή.

5. Δικαιώματα υποκειμένων

5.1. Λαμβάνοντας υπόψη τη φύση της επεξεργασίας, ο Εκτελών συνδράμει τον Υπεύθυνο, με κατάλληλα τεχνικά και οργανωτικά μέτρα (λειτουργίες πρόσβασης, διόρθωσης, εξαγωγής και διαγραφής εντός της Πλατφόρμας), στην ικανοποίηση των αιτημάτων των υποκειμένων (άρθρα 12-23 ΓΚΠΔ).

5.2. Εάν υποκείμενο απευθυνθεί απευθείας στον Εκτελούντα, ο Εκτελών το παραπέμπει στον Υπεύθυνο και ενημερώνει σχετικά τον Υπεύθυνο χωρίς αδικαιολόγητη καθυστέρηση, χωρίς να απαντά επί της ουσίας, εκτός αν άλλως απαιτεί ο νόμος.

6. Παραβίαση δεδομένων

6.1. Ο Εκτελών ενημερώνει τον Υπεύθυνο χωρίς αδικαιολόγητη καθυστέρηση και σε κάθε περίπτωση εντός σαράντα οκτώ (48) ωρών αφότου λάβει γνώση παραβίασης δεδομένων προσωπικού χαρακτήρα που αφορά τα Δεδομένα, παρέχοντας τις πληροφορίες του άρθρου 33 παρ. 3 ΓΚΠΔ στο μέτρο που είναι διαθέσιμες, ώστε ο Υπεύθυνος να μπορεί να τηρήσει την προθεσμία των 72 ωρών προς την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

6.2. Ο Εκτελών λαμβάνει αμέσως εύλογα μέτρα περιορισμού και αποκατάστασης και συνεργάζεται με τον Υπεύθυνο. Η γνωστοποίηση προς την εποπτική αρχή και τα υποκείμενα αποτελεί ευθύνη και απόφαση του Υπευθύνου.

7. Διαβιβάσεις εκτός ΕΟΧ

7.1. Τα Δεδομένα αποθηκεύονται και υφίστανται επεξεργασία σε κέντρα δεδομένων εντός της Ευρωπαϊκής Ένωσης (Microsoft Azure, περιοχή ΕΕ). Ο Εκτελών δεν διαβιβάζει Δεδομένα εκτός ΕΟΧ, εκτός εάν διασφαλίζονται οι εγγυήσεις του Κεφαλαίου V ΓΚΠΔ (απόφαση επάρκειας, τυποποιημένες συμβατικές ρήτρες κ.λπ.) και ενημερωθεί το Παράρτημα Β.

7.2. Σημειώνεται ότι ορισμένοι υποεπεξεργαστές (π.χ. Microsoft) ενδέχεται, ως πάροχοι παγκόσμιας εμβέλειας, να πραγματοποιούν περιορισμένη απομακρυσμένη πρόσβαση υποστήριξης εκτός ΕΟΧ, υπό τις εγγυήσεις των τυποποιημένων συμβατικών ρητρών και του EU-US Data Privacy Framework, όπου εφαρμόζεται.

8. Διαγραφή και επιστροφή δεδομένων

8.1. Μετά τη λήξη της συνεργασίας, ο Υπεύθυνος δύναται να εξαγάγει τα Δεδομένα εντός τριάντα (30) ημερών. Ο Εκτελών διαγράφει οριστικά τα Δεδομένα από τα ενεργά συστήματα το αργότερο εντός ενενήντα (90) ημερών από τη λήξη, εκτός αν το ενωσιακό ή ελληνικό δίκαιο απαιτεί διατήρηση.

8.2. Τα Δεδομένα σε αντίγραφα ασφαλείας διαγράφονται αυτόματα με τη λήξη του κύκλου διατήρησης των backups, όπως εκάστοτε ισχύει στην υποδομή του Εκτελούντος (ενδεικτικά έως 35 ημέρες — Παράρτημα Γ)· στο μεσοδιάστημα παραμένουν κρυπτογραφημένα, απομονωμένα και δεν χρησιμοποιούνται για κανέναν άλλο σκοπό πλην τυχόν αποκατάστασης καταστροφής.

9. Έλεγχοι

9.1. Ο Εκτελών θέτει στη διάθεση του Υπευθύνου, κατόπιν έγγραφου αιτήματος, κάθε αναγκαία πληροφορία για την απόδειξη συμμόρφωσης με το άρθρο 28 ΓΚΠΔ, συμπεριλαμβανομένων περιγραφών μέτρων ασφάλειας και τυχόν διαθέσιμων πιστοποιήσεων/εκθέσεων των παρόχων υποδομής (π.χ. πιστοποιήσεις Microsoft Azure).

9.2. Επιτόπιοι έλεγχοι διενεργούνται το πολύ μία φορά ετησίως, με προειδοποίηση τουλάχιστον τριάντα (30) ημερών, σε εργάσιμες ώρες, με τρόπο που δεν διαταράσσει τη λειτουργία του Εκτελούντος και δεν θίγει την εμπιστευτικότητα δεδομένων άλλων πελατών, με δαπάνες του Υπευθύνου, εκτός αν ο έλεγχος αποκαλύψει ουσιώδη παράβαση.

10. Διάρκεια — Ευθύνη

10.1. Το παρόν ισχύει για όσο διαρκεί η επεξεργασία Δεδομένων στο πλαίσιο της συνεργασίας.

10.2. Η ευθύνη των μερών κατανέμεται σύμφωνα με το άρθρο 82 ΓΚΠΔ: έκαστο μέρος ευθύνεται για τη ζημία που προκαλείται από επεξεργασία που παραβιάζει τις υποχρεώσεις που ο ΓΚΠΔ επιβάλλει ειδικά στον ρόλο του ή τις νόμιμες εντολές του Υπευθύνου. Κατά τα λοιπά ισχύει ο περιορισμός ευθύνης του άρθρου 12 των Όρων Χρήσης, στο μέτρο που επιτρέπεται από τον νόμο.

---

Παράρτημα Α — Περιγραφή επεξεργασίας

Αντικείμενο και φύση: Φιλοξενία, αποθήκευση, οργάνωση, διαβίβαση (αποστολή ενημερώσεων/email), δημιουργία αντιγράφων ασφαλείας και εν γένει τεχνική επεξεργασία δεδομένων μέσω της Πλατφόρμας ERP-CMS-LMS.

Σκοπός: Διαχείριση της λειτουργίας εκπαιδευτικής δομής του Υπευθύνου (μαθητολόγιο, πρόγραμμα, οικονομική διαχείριση, επικοινωνία, εκπαιδευτικό περιεχόμενο).

Διάρκεια: Όσο διαρκεί η συνεργασία, πλέον των περιόδων του άρθρου 8.

Κατηγορίες υποκειμένων: Μαθητές (συμπεριλαμβανομένων ανηλίκων), γονείς/κηδεμόνες, καθηγητές και λοιπό προσωπικό του Υπευθύνου.

Κατηγορίες δεδομένων: Στοιχεία ταυτοποίησης και επικοινωνίας (ονοματεπώνυμο, τηλέφωνο, email, διεύθυνση), εκπαιδευτικά δεδομένα (τμήματα, βαθμολογίες, παρουσίες), οικονομικά δεδομένα διδάκτρων, καθώς και οποιαδήποτε δεδομένα ο Υπεύθυνος καταχωρίζει σε δυναμικά/προσαρμοσμένα πεδία, τα οποία καθορίζονται αποκλειστικά από τον Υπεύθυνο.

Ειδικές κατηγορίες: Δεν προβλέπονται από τον σχεδιασμό της Πλατφόρμας· τυχόν καταχώριση γίνεται με αποκλειστική ευθύνη και απόφαση του Υπευθύνου (άρθρο 2.3 DPA).

Παράρτημα Β — Κατάλογος υποεπεξεργαστών

Παράρτημα Γ — Τεχνικά και οργανωτικά μέτρα

Κρυπτογράφηση δεδομένων κατά τη μεταφορά (TLS) και κατά την αποθήκευση (encryption at rest στην Azure)· έλεγχος πρόσβασης βάσει ρόλων (RBAC) εντός της Πλατφόρμας· αυθεντικοποίηση χρηστών μέσω παρόχου ταυτότητας (Keycloak)· λογική απομόνωση δεδομένων ανά πελάτη (multi-tenancy isolation)· τακτικά αυτοματοποιημένα αντίγραφα ασφαλείας με περίοδο διατήρησης έως 35 ημερών· καταγραφή ενεργειών (audit logs)· περιορισμένη πρόσβαση προσωπικού του Εκτελούντος βάσει αρχής ελάχιστης πρόσβασης και δεσμεύσεων εμπιστευτικότητας· ενημερώσεις ασφαλείας και παρακολούθηση υποδομής μέσω εργαλείων Azure.