Πολιτική Απορρήτου Frontigo

Τελευταία ενημέρωση: 28 Αυγούστου 2026 · Έκδοση: 1.0

1. Τι καλύπτει αυτό το κείμενο

Εξηγεί πώς επεξεργαζόμαστε προσωπικά δεδομένα στο frontigo.gr, στην πλατφόρμα Frontigo και στις εφαρμογές για κινητά, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 και την ελληνική νομοθεσία.

Η Υπηρεσία παρέχεται από τον φορέα εκμετάλλευσης του Frontigo (ο «Πάροχος»). Επικοινωνία για θέματα δεδομένων: privacy@frontigo.gr.

2. Ποιος αποφασίζει για τα δεδομένα σου

Στην επεξεργασία των δεδομένων σου εμπλέκονται δύο μέρη, με διαφορετικό ρόλο και διαφορετική ευθύνη το καθένα.

Το φροντιστήριό σου αποφασίζει ποια δεδομένα καταχωρούνται, γιατί, και ποιος τα βλέπει. Είναι ο υπεύθυνος επεξεργασίας. Το Frontigo δεν αποφασίζει γιατί ένας καθηγητής καταχωρεί έναν βαθμό, μια απουσία ή ένα σχόλιο.

Εμείς παρέχουμε την τεχνολογική υποδομή και επεξεργαζόμαστε τα δεδομένα κατ' εντολή του φροντιστηρίου. Είμαστε ο εκτελών την επεξεργασία, δεσμευμένοι από σύμβαση επεξεργασίας δεδομένων (DPA) με κάθε φροντιστήριο.

Για κάθε αίτημα σχετικό με τα δεδομένα σου μέσα στην πλατφόρμα, αρμόδιο είναι το φροντιστήριό σου. Μπορείς να απευθυνθείς και σε εμάς (άρθρο 9).

Ο Πάροχος είναι υπεύθυνος επεξεργασίας μόνο για τα δικά του δεδομένα: επικοινωνία με τα φροντιστήρια-πελάτες, τεχνικά αρχεία καταγραφής και ασφάλεια της πλατφόρμας.

3. Τι δεδομένα επεξεργαζόμαστε και γιατί

Οι κωδικοί πρόσβασης αποθηκεύονται κρυπτογραφημένοι (hash) και δεν είναι αναγνώσιμοι από εμάς.

Δεν υπάρχουν διαφημίσεις, δεν καταρτίζουμε προφίλ χρηστών και δεν πουλάμε ούτε διαβιβάζουμε δεδομένα σε διαφημιστικά δίκτυα ή μεσίτες δεδομένων.

Καμία απόφαση δεν λαμβάνεται αυτόματα. Βαθμοί, απουσίες και αξιολογήσεις καταχωρούνται πάντα από ανθρώπους του φροντιστηρίου.

4. Ευαίσθητα δεδομένα και σχόλια καθηγητών

Το Frontigo δεν έχει σχεδιαστεί για ειδικές κατηγορίες δεδομένων — υγεία, θρησκεία, πολιτικές πεποιθήσεις, βιομετρικά. Καθηγητές και φροντιστήρια οφείλουν να μην καταχωρούν τέτοιες πληροφορίες σε ελεύθερα πεδία κειμένου.

Τα σχόλια προς μαθητές πρέπει να είναι σχετικά με την εκπαιδευτική λειτουργία, αντικειμενικά και αναγκαία για τον σκοπό τους. Ο μαθητής και ο κηδεμόνας του έχουν δικαίωμα πρόσβασης σε αυτά (άρθρο 9).

5. Ποιος βλέπει τι

Η πρόσβαση περιορίζεται αυστηρά ανά ρόλο:

• Μαθητής — μόνο τα δικά του στοιχεία.
• Γονέας/κηδεμόνας — τα στοιχεία των μαθητών που έχει συνδέσει το φροντιστήριο με τον λογαριασμό του.
• Καθηγητής — τους μαθητές και τα τμήματα που του έχουν ανατεθεί.
• Γραμματεία / υπεύθυνος — σύμφωνα με τα δικαιώματα που ορίζει το φροντιστήριο.

Κάθε φροντιστήριο βλέπει μόνο τα δικά του δεδομένα· τα δεδομένα των φροντιστηρίων είναι στεγανά μεταξύ τους.

Το προσωπικό του Παρόχου αποκτά πρόσβαση μόνο όταν χρειάζεται για συντήρηση, ασφάλεια ή υποστήριξη — και κατόπιν αιτήματος ή ειδοποίησης του φροντιστηρίου.

6. Τρίτοι πάροχοι

Για τη λειτουργία της Υπηρεσίας χρησιμοποιούμε υπεργολάβους επεξεργασίας, δεσμευμένους με τις προβλεπόμενες συμβάσεις. Ποιοι είναι, για ποια υπηρεσία και σε ποια χώρα επεξεργάζονται δεδομένα, δημοσιεύεται στη σελίδα Υπεργολάβοι — μαζί με τους τρίτους που δεν είναι υπεργολάβοι μας αλλά φτάνουν σε αυτούς δεδομένα, όπως τα καταστήματα εφαρμογών.

Η λίστα βρίσκεται σε χωριστή σελίδα ώστε να ενημερώνεται όποτε αλλάζει κάτι. Κάθε προσθήκη ή αντικατάσταση υπεργολάβου γνωστοποιείται στα φροντιστήρια τουλάχιστον 30 ημέρες πριν.

Υπαγόρευση φωνής. Όπου η εφαρμογή επιτρέπει υπαγόρευση σχολίων, τη μετατροπή φωνής σε κείμενο δεν την κάνουμε εμείς — την αναλαμβάνει η πλατφόρμα στην οποία τρέχει η εφαρμογή:

• Στις εφαρμογές για κινητά (iOS, Android) χρησιμοποιείται ο αναγνωριστής ομιλίας του λειτουργικού συστήματος. Το ηχητικό απόσπασμα μπορεί να αποσταλεί για επεξεργασία στην Apple ή στη Google αντίστοιχα, κατά τη δική τους πολιτική απορρήτου.
• Στο web χρησιμοποιείται η αναγνώριση ομιλίας του προγράμματος περιήγησης. Σε ορισμένους browsers — μεταξύ αυτών ο Chrome — το ηχητικό απόσπασμα αποστέλλεται στους διακομιστές του κατασκευαστή του browser.

Σε καμία περίπτωση δεν αποθηκεύουμε εμείς τον ήχο: κρατάμε μόνο το κείμενο που προκύπτει και καταχωρεί ο καθηγητής. Η υπαγόρευση είναι πάντα προαιρετική — αν δεν είναι επιθυμητή για περιεχόμενο που αφορά μαθητές, γράψε το σχόλιο με πληκτρολόγηση.

Διαβιβάσεις εκτός ΕΟΧ. Τα δεδομένα φιλοξενούνται στην ΕΕ. Ορισμένες λειτουργίες, όπως οι push ειδοποιήσεις, μπορεί να συνεπάγονται διαβίβαση σε ΗΠΑ· τότε εφαρμόζονται οι Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής ή απόφαση επάρκειας (EU–US Data Privacy Framework).

7. Πόσο καιρό κρατάμε τα δεδομένα

Όσο διαρκεί η σχέση σου με το φροντιστήριο, και σύμφωνα με τις οδηγίες του:

• Ενεργοί λογαριασμοί — για όσο συνεχίζεται η φοίτηση ή η συνεργασία.
• Μετά τη λήξη συνεργασίας φροντιστηρίου — 30 ημέρες διαθέσιμα για εξαγωγή, μετά διαγραφή ή ανωνυμοποίηση εντός 90 ημερών, μαζί με τα αντίγραφα ασφαλείας κατά τον κύκλο ανανέωσής τους.
• Ιστορικό μαθητή (βαθμοί, απουσίες προηγούμενων περιόδων) — διατηρείται όσο ορίζει το φροντιστήριο, ώστε να υπάρχει συνέχεια στην εκπαιδευτική εικόνα.
• Τεχνικά αρχεία καταγραφής — έως 12 μήνες, για ασφάλεια και διερεύνηση περιστατικών.

Δεδομένα που ο νόμος επιβάλλει να διατηρηθούν (π.χ. φορολογικά παραστατικά) κρατούνται για την προβλεπόμενη περίοδο.

8. Ασφάλεια

Εφαρμόζουμε: κρυπτογράφηση κατά τη μεταφορά (HTTPS), κρυπτογράφηση κωδικών, έλεγχο πρόσβασης ανά ρόλο σε επίπεδο βάσης δεδομένων, στεγανοποίηση ανά φροντιστήριο, δύο παράγοντες αυθεντικοποίησης για τους διαχειριστές της πλατφόρμας, τακτικά αντίγραφα ασφαλείας και καταγραφή συμβάντων.

Κανένα σύστημα δεν είναι απολύτως ασφαλές. Σε περίπτωση παραβίασης δεδομένων ενημερώνουμε χωρίς καθυστέρηση το φροντιστήριο και, όπου το επιβάλλει ο GDPR, την Αρχή Προστασίας Δεδομένων εντός 72 ωρών και τα ίδια τα υποκείμενα.

9. Τα δικαιώματά σου

Έχεις δικαίωμα πρόσβασης στα δεδομένα σου, διόρθωσης, διαγραφής, περιορισμού ή εναντίωσης στην επεξεργασία, φορητότητας, και ανάκλησης συγκατάθεσης όπου η επεξεργασία στηρίζεται σε αυτήν.

Πώς τα ασκείς: απευθύνσου πρώτα στο φροντιστήριό σου, που είναι ο υπεύθυνος επεξεργασίας και μπορεί να ενεργήσει άμεσα μέσα στην πλατφόρμα. Μπορείς επίσης να γράψεις στο privacy@frontigo.gr — προωθούμε το αίτημα στο αρμόδιο φροντιστήριο χωρίς καθυστέρηση και συνδράμουμε τεχνικά στην ικανοποίησή του.

Απαντάμε εντός ενός μήνα. Μπορεί να ζητήσουμε στοιχεία ταυτοποίησης, ώστε να μη δοθούν δεδομένα σε λάθος πρόσωπο.

Αν θεωρείς ότι τα δικαιώματά σου παραβιάζονται, μπορείς να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Κηφισίας 1-3, 115 23 Αθήνα, dpa.gr).

10. Ανήλικοι μαθητές

Οι λογαριασμοί μαθητών δημιουργούνται από το φροντιστήριο, στο πλαίσιο της εκπαιδευτικής σχέσης. Δεν υπάρχει δυνατότητα ελεύθερης εγγραφής και δεν δημιουργούνται δημόσια προφίλ.

Το φροντιστήριο είναι υπεύθυνο να ενημερώσει τους μαθητές και τους κηδεμόνες τους και να διασφαλίσει τη νόμιμη βάση της επεξεργασίας. Οι κηδεμόνες αποκτούν πρόσβαση στα δεδομένα των παιδιών τους μέσω του δικού τους λογαριασμού.

11. Cookies και τοπική αποθήκευση

Χρησιμοποιούμε μόνο τεχνικά απαραίτητα cookies και τοπική αποθήκευση (localStorage): σύνδεση, διατήρηση συνεδρίας, ασφάλεια και αποθήκευση ρυθμίσεων.

Δεν υπάρχουν cookies παρακολούθησης, διαφήμισης ή στατιστικών τρίτων. Για τον λόγο αυτό δεν εμφανίζεται banner συγκατάθεσης — τα απολύτως απαραίτητα cookies δεν τη χρειάζονται.

12. Επικοινωνίες

Στέλνουμε υπηρεσιακές ειδοποιήσεις σχετικά με τη λειτουργία, την ασφάλεια, τεχνικές εργασίες και αλλαγές στους όρους. Δεν είναι διαφημιστικές και δεν μπορούν να απενεργοποιηθούν όσο ο λογαριασμός είναι ενεργός.

Οι push ειδοποιήσεις της εφαρμογής απενεργοποιούνται ανά πάσα στιγμή από τις ρυθμίσεις της συσκευής.

13. Αλλαγές και επικοινωνία

Η Πολιτική ενημερώνεται όταν αλλάζει η Υπηρεσία, οι πάροχοι ή η νομοθεσία. Η ισχύουσα έκδοση δημοσιεύεται στο frontigo.gr με ημερομηνία ενημέρωσης· για ουσιώδεις αλλαγές ενημερώνουμε τα φροντιστήρια εκ των προτέρων.

Για κάθε θέμα προσωπικών δεδομένων: privacy@frontigo.gr

Διαβάζεται μαζί με τους Όρους Χρήσης και, για τα φροντιστήρια-πελάτες, τη Σύμβαση Επεξεργασίας Δεδομένων (DPA).