Πολιτική Απορρήτου του cms.kids

1. Ποιοι είμαστε και πώς επικοινωνείτε μαζί μας

Η παρούσα πολιτική ισχύει από 1 Αυγούστου 2026.

Ερωτήματα σχετικά με τα δεδομένα προσωπικού χαρακτήρα: info@cms.kids.

2. Ποιος ευθύνεται για τι: ο παιδικός σταθμός και εμείς

Τα δεδομένα των παιδιών και των οικογενειών τους τα καταχωρεί στο σύστημα ο παιδικός σταθμός. Ο σταθμός αποφασίζει ποιες πληροφορίες θα συλλέγονται, σε ποιους από τους εργαζομένους θα εμφανίζονται, για πόσο θα διατηρούνται και πότε θα διαγραφούν. Με την ορολογία του GDPR, ο παιδικός σταθμός είναι ο υπεύθυνος επεξεργασίας.

Εμείς παρέχουμε στον σταθμό το σύστημα και το συντηρούμε: αποθηκεύουμε τις εγγραφές, αποστέλλουμε email και ειδοποιήσεις. Τα δεδομένα του σταθμού τα επεξεργαζόμαστε αποκλειστικά κατ' εντολήν του και δεν τα χρησιμοποιούμε για δικούς μας σκοπούς.

Υπάρχει μία εξαίρεση: για τα αιτήματα που αποστέλλονται μέσω της φόρμας στον ιστότοπο cms.kids και για τα υπηρεσιακά αρχεία καταγραφής του διακομιστή web, υπεύθυνος επεξεργασίας είμαστε εμείς οι ίδιοι.

Ο σταθμός καθορίζει τη νομική βάση της επεξεργασίας και λαμβάνει ο ίδιος από τους γονείς τις απαραίτητες συγκαταθέσεις, μεταξύ άλλων για τη φωτογράφηση και τη δημοσίευση φωτογραφιών στις αναφορές. Ποια στοιχεία για το παιδί έχουν συλλεγεί και γιατί, το γνωστοποιεί ο σταθμός — απευθυνθείτε σε αυτόν.

3. Επισκέπτες του ιστότοπου και αιτήματα μέσω της φόρμας

Αν στείλετε τη φόρμα αιτήματος, αποθηκεύουμε: την ονομασία του σταθμού, το όνομά σας, τη διεύθυνση ηλεκτρονικού ταχυδρομείου, το τηλέφωνο, την πόλη, τον αριθμό των παιδιών, το κείμενο του μηνύματος και τη γλώσσα της φόρμας. Τα ίδια δεδομένα αποστέλλονται παράλληλα με email στο info@cms.kids.

Ο διακομιστής ιστού τηρεί τυπικό αρχείο καταγραφής πρόσβασης: διεύθυνση IP, ώρα, ζητούμενη διεύθυνση και στοιχεία του προγράμματος περιήγησης. Το αρχείο έχει περιορισμένο μέγεθος: οι παλαιότερες εγγραφές αντικαθίστανται αυτόματα από νέες.

4. Νομικές βάσεις της επεξεργασίας

Παρακάτω είναι οι βάσεις για τα δεδομένα που ελέγχουμε εμείς και για τους τεχνικούς μηχανισμούς της ίδιας της υπηρεσίας. Τις βάσεις επεξεργασίας των δεδομένων παιδιών και οικογενειών τις καθορίζει ο σταθμός.

• Ειδοποιήσεις push — η συνδρομή δημιουργείται αφού επιτρέψετε τις ειδοποιήσεις στο πρόγραμμα περιήγησης και διαγράφεται όταν τις απενεργοποιήσετε.
• Αίτημα μέσω της φόρμας στον ιστότοπο — το δικό σας αίτημα πριν από τη σύναψη σύμβασης και το έννομο συμφέρον μας να απαντήσουμε σε αυτό.
• Αρχεία καταγραφής του διακομιστή web και περιορισμός του αριθμού αιτημάτων ανά διεύθυνση IP — έννομο συμφέρον για την ασφάλεια και τη λειτουργικότητα της υπηρεσίας.
• Cookies συνεδρίας — απολύτως απαραίτητα για τη λειτουργία της υπηρεσίας: χωρίς αυτά η σύνδεση είναι αδύνατη.
• Η φόρτωση γραμματοσειρών από διακομιστές της Google κατά το άνοιγμα των σελίδων — έννομο συμφέρον για ενιαία εμφάνιση του ιστότοπου και της εφαρμογής.

5. Διαβίβαση σε τρίτους

Τα δεδομένα διαβιβάζονται μόνο σε υπηρεσίες χωρίς τις οποίες το σύστημα δεν λειτουργεί:

• Microsoft (Office 365) — αποστολή όλης της εξερχόμενης αλληλογραφίας: από τους διακομιστές της Microsoft περνά το περιεχόμενο των email, συμπεριλαμβανομένων προσκλήσεων, ειδοποιήσεων και τιμολογίων.
• Revolut Ltd — εφόσον ο σταθμός έχει επιλέξει πληρωμή μέσω Revolut: ο σύνδεσμος πληρωμής μεταφέρει το ποσό και το όνομα του παιδιού.
• Υπηρεσίες push των προγραμμάτων περιήγησης — Google, Apple, Mozilla, ανάλογα με το πρόγραμμα του γονέα. Μέσω αυτών περνούν οι ειδοποιήσεις προς τον γονέα.
• Google Fonts — οι γραμματοσειρές φορτώνονται από διακομιστές της Google· η Google λαμβάνει τη διεύθυνση IP και τη διεύθυνση της ανοιχτής σελίδας.
• Η σελίδα πληρωμών του σταθμού — εφόσον ο σταθμός έχει ορίσει δική του διεύθυνση πληρωμής. Ποιος τη λειτουργεί το καθορίζει ο σταθμός.
• Ο πάροχος φιλοξενίας — στους διακομιστές του βρίσκονται η βάση δεδομένων και τα αρχεία του συστήματος.

6. Διασυνοριακή διαβίβαση δεδομένων

Οι παραπάνω εταιρείες ενδέχεται να επεξεργάζονται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου, μεταξύ άλλων στις ΗΠΑ. Η διαβίβαση αυτή στηρίζεται στις εγγυήσεις που προβλέπει ο GDPR: αποφάσεις επάρκειας της Ευρωπαϊκής Επιτροπής και τυποποιημένες συμβατικές ρήτρες της ΕΕ.

7. Cookies

Στην εφαρμογή στον υποτομέα του σταθμού εγκαθίστανται δύο cookies, αμφότερα απολύτως απαραίτητα για τη σύνδεση. Διαφημιστικά ή αναλυτικά cookies δεν υπάρχουν, γι' αυτό δεν εμφανίζεται ούτε banner συγκατάθεσης.

• access_token — συνεδρία προσωπικού, ισχύει 30 ημέρες.
• parent_token — συνεδρία γονέα στην πύλη της οικογένειας, με την ίδια διάρκεια.

Η εφαρμογή αποθηκεύει επίσης στο πρόγραμμα περιήγησης τις ρυθμίσεις διεπαφής και το επιλεγμένο θέμα. Οι τιμές αυτές δεν αποστέλλονται στον διακομιστή.

Τα cookies διαγράφονται με αποσύνδεση ή με εκκαθάριση των δεδομένων του ιστότοπου στο πρόγραμμα περιήγησης — μετά χρειάζεται νέα σύνδεση.

8. Ασφάλεια

Λαμβάνουμε τεχνικά και οργανωτικά μέτρα ανάλογα με τη φύση των δεδομένων: η σύνδεση είναι κρυπτογραφημένη, οι κωδικοί πρόσβασης αποθηκεύονται μη αναστρέψιμα, η πρόσβαση διαβαθμίζεται ανά ρόλο και τα δεδομένα των διαφορετικών σταθμών παραμένουν χωριστά. Οι φωτογραφίες και τα συνημμένα παραδίδονται μόνο σε αυθεντικοποιημένα αιτήματα· δημόσια προσβάσιμα είναι το λογότυπο του σταθμού και τα εικονίδια της εφαρμογής.

Το προσωπικό της πλατφόρμας έχει τεχνική πρόσβαση στον διακομιστή και στη βάση δεδομένων — χρειάζεται για συντήρηση, ενημερώσεις και διεκπεραίωση αιτημάτων και χρησιμοποιείται μόνο για αυτό.

Αν αντιληφθούμε παραβίαση δεδομένων, ενημερώνουμε χωρίς αδικαιολόγητη καθυστέρηση τους σταθμούς που αφορά και μεταφέρουμε ό,τι γνωρίζουμε. Η ενημέρωση της εποπτικής αρχής και των γονέων είναι υποχρέωση του σταθμού ως υπευθύνου επεξεργασίας.

9. Διατήρηση και διαγραφή δεδομένων

Οι εγγραφές διατηρούνται έως ότου τις διαγράψει ο σταθμός ή έως ότου τις διαγράψουμε εμείς κατ' εντολή του.

Τα ανεβασμένα αρχεία διαγράφονται κατόπιν αιτήματος στο info@cms.kids.

Οι αιτήσεις που υποβάλλονται μέσω της φόρμας του ιστότοπου διατηρούνται όσο χρειάζεται για την απάντηση και τη συζήτηση της σύνδεσης.

Οι σύνδεσμοι μίας χρήσης από τα email ισχύουν για 7 ημέρες.

10. Τα δικαιώματά σας και πώς να τα ασκήσετε

Αν βρίσκεστε στην ΕΕ ή στον ΕΟΧ, ο GDPR σας παρέχει τα ακόλουθα δικαιώματα ως προς τα δικά σας δεδομένα και τα δεδομένα του παιδιού σας:

• Πρόσβαση στα δεδομένα και λήψη αντιγράφου τους·
• Διόρθωση ανακριβών ή ελλιπών δεδομένων·
• Αίτημα διαγραφής — με τους περιορισμούς που περιγράφονται στην ενότητα για τη διατήρηση·
• Περιορισμός της επεξεργασίας ή εναντίωση σε αυτήν·
• Φορητότητα των δεδομένων, δηλαδή λήψη τους σε δομημένο και μηχαναγνώσιμο μορφότυπο·
• Ανάκληση της συγκατάθεσης — ειδικότερα, απενεργοποίηση των ειδοποιήσεων push στο πρόγραμμα περιήγησης ανά πάσα στιγμή·
• να υποβάλετε καταγγελία στην εποπτική αρχή προστασίας δεδομένων — του τόπου κατοικίας ή εργασίας σας.

Για τα δεδομένα του παιδιού και της οικογένειας απευθυνθείτε πρωτίστως στον παιδικό σας σταθμό: είναι ο υπεύθυνος επεξεργασίας και μπορεί να κάνει τις αλλαγές στο σύστημα ο ίδιος. Αν ο σταθμός δεν είναι προσβάσιμος ή πρόκειται για δεδομένα όπου υπεύθυνος επεξεργασίας είμαστε εμείς (αίτημα από τον ιστότοπο, αρχεία καταγραφής του διακομιστή), γράψτε στο info@cms.kids.

Για τα δεδομένα όπου υπεύθυνος επεξεργασίας είμαστε εμείς, η απάντηση θα έρθει εντός της προθεσμίας που ορίζει ο GDPR — εντός ενός μηνός από την παραλαβή του αιτήματος. Αίτημα που αφορά δεδομένα του σταθμού το διαβιβάζουμε χωρίς καθυστέρηση στον σταθμό και τον υποστηρίζουμε τεχνικά· σε τέτοιο αίτημα απαντά ο ίδιος ο σταθμός.

Ενδέχεται να σας ζητήσουμε να επιβεβαιώσετε την ταυτότητά σας, ώστε τα δεδομένα ενός παιδιού να μη χορηγηθούν σε τρίτον.

11. Τροποποιήσεις της πολιτικής

Ενδέχεται να επικαιροποιήσουμε το παρόν έγγραφο. Η ισχύουσα έκδοση είναι πάντοτε διαθέσιμη σε αυτή τη σελίδα και η ημερομηνία έναρξης ισχύος αναγράφεται στην αρχή.

Για ουσιώδεις αλλαγές — εκείνες που μεταβάλλουν τη σύνθεση των υπό επεξεργασία δεδομένων ή τον κύκλο των αποδεκτών — θα ενημερώσουμε τους σταθμούς στη διεύθυνση ηλεκτρονικού ταχυδρομείου που έχει καταχωρηθεί στο σύστημα. Ο σταθμός με τη σειρά του ενημερώνει τους γονείς ως υπεύθυνος επεξεργασίας.