Ενημέρωση για την Εφαρμογή του Γενικού Κανονισμού για την Προστασία Προσωπικών Δεδομένων (GDPR)

Το εκπαιδευτήριο «Ο μικρός Ναυτίλος» συμμορφώνεται πλήρως με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΕΕ 2016/679 - GDPR) και λαμβάνει όλα τα απαραίτητα οργανωτικά και τεχνικά μέτρα για την προστασία των προσωπικών δεδομένων μαθητών, γονέων και προσωπικού. Το παρόν κείμενο περιγράφει τον τρόπο συλλογής, επεξεργασίας, αποθήκευσης και προστασίας των δεδομένων στο πλαίσιο των παρεχόμενων υπηρεσιών του σχολείου.

Ι. Κατηγορίες Δεδομένων που Συλλέγονται

• Στοιχεία μαθητών: Ονοματεπώνυμο, ημερομηνία γέννησης, τάξη, σχολείο προέλευσης.
• Στοιχεία επικοινωνίας: Διεύθυνση, τηλέφωνα, email.
• Στοιχεία γονέων/κηδεμόνων: Ταυτότητα, διεύθυνση, στοιχεία επικοινωνίας.
• Οικονομικά στοιχεία: Α.Φ.Μ., Δ.Ο.Υ., επάγγελμα.
• Δεδομένα υγείας: Ιατρικές γνωματεύσεις, φαρμακευτική αγωγή.
• Στοιχεία φοίτησης: Βαθμολογίες, απουσίες, διακρίσεις.
• Φωτογραφίες/βίντεο: Από σχολικές δραστηριότητες, με συγκατάθεση.
• Cookies και διαδικτυακά δεδομένα: Σύμφωνα με την Πολιτική Cookies.
• Δεδομένα από σύστημα CCTV: Σε κοινόχρηστους χώρους για λόγους ασφαλείας.

ΙΙ. Νομιμότητα Επεξεργασίας

Η επεξεργασία δεδομένων πραγματοποιείται βάσει των παρακάτω νομικών βάσεων:

• Εκτέλεση σύμβασης (φοίτηση μαθητή).
• Νομική υποχρέωση (φορολογική και εκπαιδευτική νομοθεσία).
• Έννομο συμφέρον (ασφάλεια εγκαταστάσεων και μαθητών).
• Συγκατάθεση (φωτογραφίες, βίντεο, προωθητικές ενέργειες).

ΙΙΙ. Δικαιώματα Υποκειμένων των Δεδομένων

Οι γονείς και οι μαθητές άνω των 16 ετών διατηρούν τα εξής δικαιώματα:

• Πρόσβαση στα δεδομένα τους.
• Διόρθωση ανακριβών στοιχείων.
• Διαγραφή όταν δεν απαιτείται νομικά η διατήρησή τους.
• Περιορισμός ή εναντίωση στην επεξεργασία.
• Ανάκληση συγκατάθεσης (όπου ισχύει).
• Υποβολή ένστασης στην Αρχή Προστασίας Δεδομένων.
• Ενημέρωση για την επεξεργασία και τη διαβίβαση των δεδομένων.

IV. Σύστημα CCTV και Εκτίμηση Αντικτύπου (DPIA)

Το σχολείο διαθέτει σύστημα CCTV για λόγους ασφαλείας, το οποίο καλύπτει κοινόχρηστους εξωτερικούς χώρους. Δεν πραγματοποιείται καταγραφή σε αίθουσες ή προσωπικούς χώρους. Τα δεδομένα διατηρούνται για 15-30 ημέρες.

Έχει εκπονηθεί Μελέτη Εκτίμησης Αντικτύπου (DPIA), σύμφωνα με το άρθρο 35 του GDPR, από την Υπεύθυνη Προστασίας Δεδομένων κα. Τσελίκη Βασιλική, σε συνεργασία με τη νομική σύμβουλο του σχολείου.

V. Υπεύθυνη Προστασίας Δεδομένων (DPO)

VI. Χρόνος Διατήρησης Δεδομένων

• Τα δεδομένα τηρούνται όσο απαιτείται από τη σχετική νομοθεσία.
• Φωτογραφίες και βίντεο διαγράφονται με αίτημα γονέα.
• Μετά την αποφοίτηση, τα στοιχεία επικοινωνίας διατηρούνται μόνο για ενημερωτικούς σκοπούς, εκτός αν ζητηθεί η διαγραφή τους.

VII. Πολιτική Cookies

Η ιστοσελίδα του σχολείου χρησιμοποιεί cookies για:

• Βασική λειτουργικότητα του ιστότοπου.
• Στατιστικά επισκεψιμότητας.
• Εξατομίκευση περιεχομένου.
• Διαφημιστικούς σκοπούς (μόνο με συγκατάθεση).

Οι χρήστες μπορούν ανά πάσα στιγμή να αλλάξουν τις ρυθμίσεις ή να ανακαλέσουν τη συγκατάθεσή τους μέσα από τις ρυθμίσεις του προγράμματος περιήγησης ή από τη σχετική λειτουργία της ιστοσελίδας.