Πολιτική Απορρήτου του cms.kids

1. Ποιοι είμαστε και πώς επικοινωνείτε μαζί μας

Την πλατφόρμα cms.kids (CMS.Kids) παρέχει η EMODAS LTD, ιδιωτική εταιρεία εγγεγραμμένη στην Κύπρο (αρ. εγγραφής HE459036· στο εξής «εμείς»). Διεύθυνση: 8 Sina, Mesa Geitonia, Flat/Office 202, 4005 Limassol, Cyprus. Τηλέφωνο: +357 95 141218.

Η παρούσα έκδοση της πολιτικής ισχύει από 25 Οκτωβρίου 2026 (η προηγούμενη ίσχυε από 22 Οκτωβρίου 2026).

Ερωτήματα σχετικά με τα δεδομένα προσωπικού χαρακτήρα: info@cms.kids.

2. Ποιος ευθύνεται για τι: ο παιδικός σταθμός και εμείς

Τα δεδομένα των παιδιών και των οικογενειών τους τα καταχωρεί στο σύστημα ο παιδικός σταθμός. Ο σταθμός αποφασίζει ποιες πληροφορίες θα συλλέγονται, σε ποιους από τους εργαζομένους θα εμφανίζονται, για πόσο θα διατηρούνται και πότε θα διαγραφούν. Με την ορολογία του GDPR, ο παιδικός σταθμός είναι ο υπεύθυνος επεξεργασίας.

Εμείς παρέχουμε στον σταθμό το σύστημα και το συντηρούμε: αποθηκεύουμε τις εγγραφές, αποστέλλουμε email και ειδοποιήσεις. Τα δεδομένα του σταθμού τα επεξεργαζόμαστε αποκλειστικά κατ' εντολήν του και δεν τα χρησιμοποιούμε για δικούς μας σκοπούς. Οι υποχρεώσεις μας ως εκτελούντος την επεξεργασία ορίζονται στη Συμφωνία Επεξεργασίας Δεδομένων.

Υπάρχει μία εξαίρεση: για τις αιτήσεις και τις εγγραφές μέσω του ιστότοπου cms.kids και για τα αρχεία καταγραφής του διακομιστή ιστού, υπεύθυνος επεξεργασίας είμαστε εμείς οι ίδιοι.

Ο σταθμός καθορίζει τη νομική βάση της επεξεργασίας και λαμβάνει ο ίδιος από τους γονείς τις απαραίτητες συγκαταθέσεις, μεταξύ άλλων για τη φωτογράφηση και τη δημοσίευση φωτογραφιών στις αναφορές. Ποια στοιχεία για το παιδί έχουν συλλεγεί και γιατί, το γνωστοποιεί ο σταθμός — απευθυνθείτε σε αυτόν.

3. Επισκέπτες του ιστότοπου και αιτήματα μέσω της φόρμας

Αν στείλετε τη φόρμα αιτήματος, αποθηκεύουμε: την ονομασία του σταθμού, το όνομά σας, τη διεύθυνση ηλεκτρονικού ταχυδρομείου, το τηλέφωνο, την πόλη, τον αριθμό των παιδιών, το κείμενο του μηνύματος και τη γλώσσα της φόρμας. Τα ίδια δεδομένα αποστέλλονται παράλληλα με email στο info@cms.kids.

Όταν ένας σταθμός εγγράφεται μόνος του, αποθηκεύουμε το όνομα του σταθμού, την επιλεγμένη διεύθυνση, το όνομα, το επώνυμο και το email του διαχειριστή, τη γλώσσα και το επιλεγμένο πακέτο. Τα στοιχεία αυτά χρειάζονται για τη δημιουργία του χώρου εργασίας και την αποστολή του συνδέσμου εισόδου.

Όταν ο διαχειριστής συνδέει κάρτα για την πληρωμή του πακέτου, εισάγει τα στοιχεία της στη σελίδα της Stripe — σε εμάς δεν φτάνουν. Η Stripe λαμβάνει από εμάς το όνομα του σταθμού και το email του διαχειριστή και, αν έχουν συμπληρωθεί τα στοιχεία εταιρείας στο «Τιμολόγιο», επίσης την επωνυμία, τη διεύθυνση, το email για τιμολόγια, τον αριθμό μητρώου και τον αριθμό ΦΠΑ: η Stripe τα τυπώνει στο τιμολόγιο. Εμείς λαμβάνουμε από τη Stripe ένα αναγνωριστικό πελάτη, τα ποσά και την κατάσταση των πληρωμών και συνδέσμους προς τα τιμολόγια.

Ο διακομιστής ιστού τηρεί τυπικό αρχείο καταγραφής πρόσβασης: διεύθυνση IP, ώρα, ζητούμενη διεύθυνση και στοιχεία του προγράμματος περιήγησης. Το αρχείο έχει περιορισμένο μέγεθος: οι παλαιότερες εγγραφές αντικαθίστανται αυτόματα από νέες.

4. Νομικές βάσεις της επεξεργασίας

Παρακάτω είναι οι βάσεις για τα δεδομένα που ελέγχουμε εμείς και για τους τεχνικούς μηχανισμούς της ίδιας της υπηρεσίας. Τις βάσεις επεξεργασίας των δεδομένων παιδιών και οικογενειών τις καθορίζει ο σταθμός.

• Ειδοποιήσεις push — η συνδρομή δημιουργείται αφού επιτρέψετε τις ειδοποιήσεις στο πρόγραμμα περιήγησης και διαγράφεται όταν τις απενεργοποιήσετε.
• Αίτημα μέσω της φόρμας στον ιστότοπο — το δικό σας αίτημα πριν από τη σύναψη σύμβασης και το έννομο συμφέρον μας να απαντήσουμε σε αυτό.
• Πληρωμή του πακέτου — εκτέλεση της σύμβασης με τον σταθμό· τήρηση τιμολογίων και στοιχείων πληρωμών — οι λογιστικές και φορολογικές μας υποχρεώσεις.
• Αρχεία καταγραφής του διακομιστή web και περιορισμός του αριθμού αιτημάτων ανά διεύθυνση IP — έννομο συμφέρον για την ασφάλεια και τη λειτουργικότητα της υπηρεσίας.
• Cookies συνεδρίας — απολύτως απαραίτητα για τη λειτουργία της υπηρεσίας: χωρίς αυτά η σύνδεση είναι αδύνατη.

5. Διαβίβαση σε τρίτους

Τα δεδομένα των σταθμών τα επεξεργάζονται για λογαριασμό μας μόνο υπεκτελούντες την επεξεργασία — υπηρεσίες χωρίς τις οποίες το σύστημα δεν λειτουργεί. Ο κατάλογος είναι ο ίδιος με εκείνον της Συμφωνίας Επεξεργασίας Δεδομένων:

Πέρα από αυτούς, δεδομένα λαμβάνουν υπηρεσίες που επιλέγει ο ίδιος ο σταθμός:

• Revolut Ltd — εφόσον ο σταθμός έχει επιλέξει πληρωμή μέσω Revolut: ο σύνδεσμος πληρωμής μεταφέρει το ποσό και το όνομα του παιδιού.
• Η σελίδα πληρωμών του σταθμού — εφόσον ο σταθμός έχει ορίσει δική του διεύθυνση πληρωμής. Ποιος τη λειτουργεί το καθορίζει ο σταθμός.

6. Διασυνοριακή διαβίβαση δεδομένων

Οι παραπάνω εταιρείες ενδέχεται να επεξεργάζονται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου, μεταξύ άλλων στις ΗΠΑ. Η διαβίβαση αυτή στηρίζεται στις εγγυήσεις που προβλέπει ο GDPR: αποφάσεις επάρκειας της Ευρωπαϊκής Επιτροπής και τυποποιημένες συμβατικές ρήτρες της ΕΕ.

7. Cookies

Στην εφαρμογή στον υποτομέα του σταθμού εγκαθίστανται δύο cookies, αμφότερα απολύτως απαραίτητα για τη σύνδεση. Διαφημιστικά ή αναλυτικά cookies δεν υπάρχουν, γι' αυτό δεν εμφανίζεται ούτε banner συγκατάθεσης.

• access_token — συνεδρία προσωπικού, ισχύει 30 ημέρες.
• parent_token — συνεδρία γονέα στην πύλη της οικογένειας, με την ίδια διάρκεια.

Η εφαρμογή αποθηκεύει επίσης στο πρόγραμμα περιήγησης τις ρυθμίσεις διεπαφής και το επιλεγμένο θέμα. Οι τιμές αυτές δεν αποστέλλονται στον διακομιστή.

Τα cookies διαγράφονται με αποσύνδεση ή με εκκαθάριση των δεδομένων του ιστότοπου στο πρόγραμμα περιήγησης — μετά χρειάζεται νέα σύνδεση.

8. Ασφάλεια

Λαμβάνουμε τεχνικά και οργανωτικά μέτρα ανάλογα με τη φύση των δεδομένων: η σύνδεση είναι κρυπτογραφημένη, οι κωδικοί πρόσβασης αποθηκεύονται μη αναστρέψιμα, η πρόσβαση διαβαθμίζεται ανά ρόλο και τα δεδομένα των διαφορετικών σταθμών παραμένουν χωριστά. Οι φωτογραφίες και τα συνημμένα παραδίδονται μόνο σε αυθεντικοποιημένα αιτήματα· δημόσια προσβάσιμα είναι το λογότυπο του σταθμού και τα εικονίδια της εφαρμογής.

Το προσωπικό της πλατφόρμας έχει τεχνική πρόσβαση στον διακομιστή και στη βάση δεδομένων — χρειάζεται για συντήρηση, ενημερώσεις και διεκπεραίωση αιτημάτων και χρησιμοποιείται μόνο για αυτό.

Αν αντιληφθούμε παραβίαση δεδομένων, ενημερώνουμε χωρίς αδικαιολόγητη καθυστέρηση τους σταθμούς που αφορά και μεταφέρουμε ό,τι γνωρίζουμε. Η ενημέρωση της εποπτικής αρχής και των γονέων είναι υποχρέωση του σταθμού ως υπευθύνου επεξεργασίας.

9. Διατήρηση και διαγραφή δεδομένων

Οι εγγραφές διατηρούνται έως ότου τις διαγράψει ο σταθμός ή έως ότου τις διαγράψουμε εμείς κατ' εντολή του.

Τα ανεβασμένα αρχεία διαγράφονται κατόπιν αιτήματος στο info@cms.kids.

Οι αιτήσεις που υποβάλλονται μέσω της φόρμας του ιστότοπου διατηρούνται όσο χρειάζεται για την απάντηση και τη συζήτηση της σύνδεσης.

Οι σύνδεσμοι μίας χρήσης από τα email ισχύουν για 7 ημέρες.

10. Τα δικαιώματά σας και πώς να τα ασκήσετε

Αν βρίσκεστε στην ΕΕ ή στον ΕΟΧ, ο GDPR σας παρέχει τα ακόλουθα δικαιώματα ως προς τα δικά σας δεδομένα και τα δεδομένα του παιδιού σας:

• Πρόσβαση στα δεδομένα και λήψη αντιγράφου τους·
• Διόρθωση ανακριβών ή ελλιπών δεδομένων·
• Αίτημα διαγραφής — με τους περιορισμούς που περιγράφονται στην ενότητα για τη διατήρηση·
• Περιορισμός της επεξεργασίας ή εναντίωση σε αυτήν·
• Φορητότητα των δεδομένων, δηλαδή λήψη τους σε δομημένο και μηχαναγνώσιμο μορφότυπο·
• Ανάκληση της συγκατάθεσης — ειδικότερα, απενεργοποίηση των ειδοποιήσεων push στο πρόγραμμα περιήγησης ανά πάσα στιγμή·
• να υποβάλετε καταγγελία στην εποπτική αρχή προστασίας δεδομένων — του τόπου κατοικίας ή εργασίας σας.

Για τα δεδομένα του παιδιού και της οικογένειας απευθυνθείτε πρωτίστως στον παιδικό σας σταθμό: είναι ο υπεύθυνος επεξεργασίας και μπορεί να κάνει τις αλλαγές στο σύστημα ο ίδιος. Αν ο σταθμός δεν είναι προσβάσιμος ή πρόκειται για δεδομένα όπου υπεύθυνος επεξεργασίας είμαστε εμείς (αίτημα από τον ιστότοπο, αρχεία καταγραφής του διακομιστή), γράψτε στο info@cms.kids.

Για τα δεδομένα όπου υπεύθυνος επεξεργασίας είμαστε εμείς, η απάντηση θα έρθει εντός της προθεσμίας που ορίζει ο GDPR — εντός ενός μηνός από την παραλαβή του αιτήματος. Αίτημα που αφορά δεδομένα του σταθμού το διαβιβάζουμε χωρίς καθυστέρηση στον σταθμό και τον υποστηρίζουμε τεχνικά· σε τέτοιο αίτημα απαντά ο ίδιος ο σταθμός.

Ενδέχεται να σας ζητήσουμε να επιβεβαιώσετε την ταυτότητά σας, ώστε τα δεδομένα ενός παιδιού να μη χορηγηθούν σε τρίτον.

11. Τροποποιήσεις της πολιτικής

Ενδέχεται να επικαιροποιήσουμε το παρόν έγγραφο. Η ισχύουσα έκδοση είναι πάντοτε διαθέσιμη σε αυτή τη σελίδα και η ημερομηνία έναρξης ισχύος αναγράφεται στην αρχή.

Για ουσιώδεις αλλαγές — εκείνες που μεταβάλλουν τη σύνθεση των υπό επεξεργασία δεδομένων ή τον κύκλο των αποδεκτών — θα ενημερώσουμε τους σταθμούς στη διεύθυνση ηλεκτρονικού ταχυδρομείου που έχει καταχωρηθεί στο σύστημα. Ο σταθμός με τη σειρά του ενημερώνει τους γονείς ως υπεύθυνος επεξεργασίας.