Πολιτική Απορρήτου

Ενημέρωση λειτουργίας κρυπτογράφησης: 9 Οκτωβρίου 2026

Υπεύθυνος: Nexus Digital Studio — Ιωάννης Χαραλαμπίδης

Διεύθυνση: Πλαστήρα 65, Γιαννιτσά
ΑΦΜ: 141963057

Επικοινωνία για θέματα απορρήτου: kimolia@nexus-digital.gr

Το Kimolia είναι εφαρμογή οργάνωσης μαθητών για εκπαιδευτικούς σε Android και web. Οι μαθητές δεν χρειάζονται λογαριασμό. Η ταυτότητα λογαριασμού διαχειρίζεται από το Supabase Auth και τα συγχρονισμένα ή δημοσιευμένα δεδομένα αποθηκεύονται σε PostgreSQL και ιδιωτικό Supabase Storage. Η εφαρμογή Android κρατά επίσης πλήρες τοπικό αντίγραφο για εργασία χωρίς σύνδεση.

Παλαιότεροι χώροι μαθητών: η πρόσβαση μαθητών, οι προσκλήσεις και η δημοσίευση υλικού έχουν αποσυρθεί. Η απόσυρση της λειτουργίας δεν διαγράφει αυτόματα παλαιότερους λογαριασμούς ή δεδομένα. Οι αναφορές σε χώρους, υποβολές και προσκλήσεις παρακάτω αφορούν αυτό το ιστορικό. Για πρόσβαση στα δεδομένα σου ή διαγραφή παλαιού λογαριασμού, επικοινώνησε με kimolia@nexus-digital.gr. Τα δικαιώματα και οι κανόνες διατήρησης που περιγράφονται παρακάτω εξακολουθούν να ισχύουν.

Δεδομένα που καταχωρίζεις

Η εφαρμογή αποθηκεύει στη συσκευή σου τα στοιχεία μαθητών, μαθημάτων, πληρωμών, σημειώσεων και ρυθμίσεων που επιλέγεις να καταχωρίσεις. Οι πληροφορίες προέρχονται από εσένα, από τον καθηγητή που δημιουργεί τον μαθητικό χώρο ή από τον μαθητή που υποβάλλει απαντήσεις. Στοιχεία ταυτότητας λαμβάνονται επίσης από τον πάροχο σύνδεσης που επιλέγεις και στοιχεία συναλλαγής από τον πάροχο πληρωμών. Δεν πρέπει να καταχωρίζονται διαγνώσεις, ιατρικά έγγραφα ή άλλα ευαίσθητα δεδομένα που δεν είναι αναγκαία για τη λειτουργία της υπηρεσίας.

Κρυπτογραφημένος συγχρονισμός και ανάκτηση πρόσβασης

Διαθεσιμότητα: η έκδοση Android 1.9.3 έχει υποβληθεί στο Google Play. Η διάθεσή της αναμένεται μετά τον έλεγχο της Google. Η δημοσίευση αυτής της ενημέρωσης δεν σημαίνει ότι κάθε υφιστάμενος λογαριασμός έχει ήδη ενεργοποιήσει κρυπτογράφηση.

Η ενεργοποίηση ξεκινά από τη συμβατή εφαρμογή Android, αφού ο χρήστης αποθηκεύσει και επιβεβαιώσει έναν ξεχωριστό κωδικό ανάκτησης και ολοκληρωθεί ο έλεγχος της μεταφοράς του αρχείου. Μέχρι τότε λειτουργεί ο υπάρχων συγχρονισμός. Μετά την ενεργοποίηση, το περιεχόμενο των εγγραφών του αρχείου —όπως ονόματα, μαθήματα, ποσά και ιδιωτικές σημειώσεις— κρυπτογραφείται στη συσκευή πριν αποσταλεί στο cloud και αποκρυπτογραφείται στις συσκευές του χρήστη. Το web χρησιμοποιεί τον ίδιο λογαριασμό και κωδικό ανάκτησης.

Ο server αποθηκεύει τις κρυπτογραφημένες εγγραφές και προστατευμένο αντίγραφο του κλειδιού, όχι τον προσωπικό κωδικό ανάκτησης ή το μη κρυπτογραφημένο κλειδί. Στοιχεία λογαριασμού και συνδρομής, δημόσιου προφίλ, αναγνωριστικά εγγραφών, κατηγορίες εγγραφών, εκδόσεις, χρονικές ενδείξεις και μεγέθη μεταφοράς δεν καλύπτονται από αυτή την κρυπτογράφηση και παραμένουν διαθέσιμα στην υπηρεσία για τις αντίστοιχες λειτουργίες.

Ο κωδικός ανάκτησης διαφέρει από τον κωδικό σύνδεσης. Μπορεί να αποθηκευτεί με δική σου ενέργεια σε αρχείο κειμένου. Το αρχείο περιέχει μυστικό πρόσβασης και χρειάζεται ασφαλή φύλαξη· δεν είναι αντίγραφο των δεδομένων σου. Χωρίς αυτόν τον κωδικό ή προσβάσιμη συσκευή που έχει ήδη θυμηθεί το κλειδί, δεν μπορούμε να ξεκλειδώσουμε το κρυπτογραφημένο αρχείο. Η επαναφορά κωδικού σύνδεσης δεν ανακτά το κλειδί.

Αν επιλέξεις να θυμάται η εφαρμογή Android τη συσκευή, αποθηκεύει προστατευμένο υλικό ανάκτησης μέσω του Android Keystore, χωριστά ανά λογαριασμό. Στο web μπορείς να επιλέξεις «Να θυμάται αυτός ο browser το κλειδί». Τότε αποθηκεύεται τοπικά, χωριστά ανά λογαριασμό, ένα κλειδί Web Crypto που δεν επιτρέπει εξαγωγή των ακατέργαστων bytes του από την εφαρμογή. Δεν αποθηκεύεται ο κωδικός ανάκτησης ως κείμενο. Η επιλογή παραμένει μετά από ανανέωση, κλείσιμο και αποσύνδεση, ώστε η επόμενη σύνδεση στον ίδιο λογαριασμό να μη ζητά ξανά τον κωδικό. Στις ρυθμίσεις μπορείς να επιλέξεις να ξεχαστεί το κλειδί σε αυτόν τον browser και να αποσυνδεθείς. Σε κοινόχρηστο υπολογιστή απενεργοποίησε την απομνημόνευση. Η εκκαθάριση δεδομένων ιστοτόπου ή η ιδιωτική περιήγηση μπορεί να αφαιρέσει το κλειδί. Η απομνημόνευση δεν προστατεύει από παραβιασμένο browser ή χρήση του ίδιου ξεκλείδωτου προφίλ από άλλο άτομο. Η τοπική βάση Android παραμένει στον ιδιωτικό χώρο της εφαρμογής· η αλλαγή αυτή δεν προσθέτει κρυπτογράφηση στο ίδιο το αρχείο της βάσης. Μια ξεκλείδωτη ή παραβιασμένη συσκευή μπορεί να εκθέσει δεδομένα που εμφανίζονται σε αυτή.

Παλαιότερα αντίγραφα: η ενεργοποίηση δεν διαγράφει τα μη κρυπτογραφημένα πρωτότυπα, στιγμιότυπα μεταφοράς, ιστορικά αντίγραφα ή backups που είχαν δημιουργηθεί πριν από τη μετάβαση. Η συνήθης πρόσβαση του λογαριασμού στις παλιές cloud εγγραφές αποκλείεται μετά την ενεργοποίηση, αλλά αυτό δεν ισοδυναμεί με διαγραφή τους. Δεν δηλώνουμε ότι το παλιό περιεχόμενο έχει διαγραφεί ή επανακρυπτογραφηθεί.

Στην έκδοση με κρυπτογραφημένο συγχρονισμό, Google Drive backup και Google Calendar δεν διατίθενται και η αυτόματη δημιουργία αντιγράφων ή μεταφορά δεδομένων εφαρμογής από το Android αποκλείεται. Ήδη υπάρχοντα αντίγραφα και συμβάντα Google δεν διαγράφονται. Οι εξαγωγές που ζητάς, όπως CSV ή PDF, παραμένουν αναγνώσιμα αρχεία και δεν προστατεύονται από την κρυπτογράφηση συγχρονισμού.

Τοπική αποθήκευση και αντίγραφα

Το πλήρες αρχείο αποθηκεύεται τοπικά στην εφαρμογή και παραμένει διαθέσιμο χωρίς σύνδεση. Στην εφαρμογή Android δεν χρησιμοποιούμε υπηρεσία analytics, διαφημιστικό δίκτυο ή crash reporting.

Όταν επιλέγεις εξαγωγή ή εισαγωγή αντιγράφου ασφαλείας, ανοίγει ο επιλογέας αρχείων του Android. Εσύ αποφασίζεις το αρχείο και την τοποθεσία.

Λογαριασμός και συγχρονισμός κινητού και tablet

Στην πρώτη εκκίνηση χρησιμοποιούμε Supabase Auth για σύνδεση με Google ή με email και προσωπικό κωδικό. Επεξεργαζόμαστε το αναγνωριστικό λογαριασμού, τη διεύθυνση email, την κατάσταση επιβεβαίωσης email και, αν είναι διαθέσιμο, το εμφανιζόμενο όνομα, για δημιουργία, είσοδο, ασφάλεια και διαχείριση του λογαριασμού. Όταν δημιουργείς κωδικό, η διαχείρισή του γίνεται από το σύστημα ταυτοποίησης· δεν πρέπει να τον στέλνεις στην υποστήριξη.

Για να εμφανίζεται το ίδιο αρχείο στις συσκευές και στο Teacher Portal, η βάση PostgreSQL αποθηκεύει αντίγραφο των στοιχείων που καταχωρίζεις: μαθητές, σχολεία και τμήματα, στοιχεία επικοινωνίας και τοποθεσίες που επιλέγεις να γράψεις, πρόγραμμα, παρουσίες, πρόοδο και σημειώσεις, μαθήματα, αμοιβές, πληρωμές, κατανομές πληρωμών και έξοδα. Η εφαρμογή Android διατηρεί πλήρες τοπικό αντίγραφο και συγχρονίζει τις αλλαγές με τον ιδιωτικό χώρο του ίδιου λογαριασμού.

Το κύριο Supabase project βρίσκεται στην περιοχή eu-central-1 (Φρανκφούρτη). Το Supabase ενεργεί ως πάροχος επεξεργασίας για λογαριασμό μας. Τα δεδομένα μεταφέρονται με κρυπτογραφημένες συνδέσεις και προστατεύονται σε αποθήκευση από την υποδομή του παρόχου. Δεν τα πωλούμε, δεν τα χρησιμοποιούμε για διαφήμιση, analytics, πιστοληπτική αξιολόγηση ή εκπαίδευση μοντέλων και δεν επιτρέπουμε σε άλλους χρήστες να βλέπουν τον ιδιωτικό χώρο σου.

Στην έκδοση Google Play ο λογαριασμός και ο συγχρονισμός αποτελούν μέρος της βασικής λειτουργίας. Η «Αποσύνδεση συγχρονισμού» σταματά τον συγχρονισμό στη συγκεκριμένη συσκευή και η εφαρμογή ζητά ξανά σύνδεση πριν ανοίξει το αρχείο. Δεν διαγράφει τον λογαριασμό, το απομακρυσμένο αντίγραφο ή τα τοπικά δεδομένα.

Web portal καθηγητή και χώροι μαθητών

Στο web ο καθηγητής συνδέεται με Google ή με email και προσωπικό κωδικό μέσω Supabase Auth. Το Teacher Portal επιτρέπει τη διαχείριση του ιδιωτικού αρχείου μαθητών, μαθημάτων και πληρωμών και τη δημιουργία προσωπικών μαθητικών χώρων. Ο μαθητής βλέπει μόνο το περιεχόμενο του χώρου στον οποίο έχει προσκληθεί και ποτέ το οικονομικό αρχείο του καθηγητή.

Για κάθε μαθητικό χώρο αποθηκεύονται το όνομα και το email που καταχωρίζει ο καθηγητής, μάθημα, επίπεδο, τίτλος χώρου, προσκλήσεις, ιδιότητα μέλους, υλικό και εξωτερικοί σύνδεσμοι, εργασίες, κουίζ και απαντήσεις, προγραμματισμένες online συναντήσεις, ενημερώσεις προόδου και η κατάσταση ολοκλήρωσης εργασιών από τον μαθητή. Ο καθηγητής και ο μαθητής μπορούν να μεταφορτώνουν αρχεία όπου το επιτρέπει η αντίστοιχη λειτουργία. Τα αρχεία εκπαιδευτικού υλικού και παραδόσεων, μαζί με όνομα αρχείου, τύπο, μέγεθος και στοιχεία συσχέτισης με τον χώρο ή την εργασία, διατηρούνται σε ιδιωτικό Supabase Storage και είναι διαθέσιμα μόνο στους εξουσιοδοτημένους χρήστες του αντίστοιχου χώρου. Για υλικό που μοιράζεται με εξωτερικό σύνδεσμο, η πρόσβαση ρυθμίζεται και από την υπηρεσία που το φιλοξενεί.

Όταν ο καθηγητής επιλέγει αυτόματη αποστολή πρόσκλησης, χρησιμοποιούμε το Resend για την παράδοση του μηνύματος. Διαβιβάζονται το όνομα και το email του προσκεκλημένου, ο προσωπικός σύνδεσμος και το περιεχόμενο της πρόσκλησης. Στο Kimolia τηρούμε την κατάσταση και τον χρόνο αποστολής για επανάληψη μετά από τεχνική αποτυχία και αποτροπή διπλών μηνυμάτων ή κατάχρησης. Η πρόσκληση δεν περιλαμβάνει βαθμούς, πληρωμές ή ιδιωτικές σημειώσεις και δεν χρησιμοποιείται για διαφημιστική επικοινωνία. Τα στοιχεία παράδοσης της πρόσκλησης διαγράφονται μαζί με τη σχετική πρόσκληση ή τον χώρο· το συνολικό όριο αποστολών του καθηγητή διαγράφεται με τον λογαριασμό του. Τα τεχνικά αρχεία του παρόχου email ακολουθούν τη δική του πολιτική διατήρησης.

Ο μαθητής συνδέεται με ασφαλή σύνδεσμο email ή Google μόνο όταν το email ταιριάζει σε ενεργή προσωπική πρόσκληση. Δεν αποκτά πρόσβαση σε πληρωμές, οφειλές, ιδιωτικές σημειώσεις, δεδομένα άλλων μαθητών ή το ιδιωτικό workspace του καθηγητή. Μια μη αποδεκτή πρόσκληση λήγει μετά από 7 ημέρες. Η λήξη του συνδέσμου δεν καταργεί από μόνη της ιδιότητα μέλους που έχει ήδη δημιουργηθεί. Το αρχείο της πρόσκλησης μπορεί να παραμένει μέχρι τη διαγραφή του ή του σχετικού χώρου· η ανάκληση απενεργοποιεί την πρόσκληση και δεν ισοδυναμεί απαραίτητα με διαγραφή του αρχείου της.

Ρόλοι και ευθύνη για στοιχεία μαθητών

Η Nexus Digital Studio — Ιωάννης Χαραλαμπίδης είναι υπεύθυνος επεξεργασίας για τη διαχείριση λογαριασμών και συνδρομών, την υποστήριξη, την ασφάλεια και τις δικές της νόμιμες υποχρεώσεις.

Για το εκπαιδευτικό και οικονομικό αρχείο που εισάγει ο καθηγητής στο πλαίσιο της επαγγελματικής του δραστηριότητας, υπεύθυνος επεξεργασίας είναι ο καθηγητής ή ο εκπαιδευτικός οργανισμός για τον οποίο ενεργεί. Το Kimolia ενεργεί ως εκτελών την επεξεργασία, σύμφωνα με τις τεκμηριωμένες εντολές του. Η σύμβαση χρήσης του Kimolia δεν αποτελεί από μόνη της νόμιμη βάση για κάθε επεξεργασία δεδομένων μαθητών.

Ο καθηγητής οφείλει να ενημερώνει μαθητές και, όπου χρειάζεται, γονείς ή κηδεμόνες για την ταυτότητά του, τους σκοπούς, τη νόμιμη βάση, τους αποδέκτες και τον χρόνο διατήρησης. Το Kimolia συνδράμει στα αιτήματα που αφορούν δεδομένα που επεξεργάζεται για λογαριασμό του. Η παρούσα πολιτική δεν αντικαθιστά την ενημέρωση του καθηγητή ούτε τη συμφωνία επεξεργασίας του άρθρου 28 ΓΚΠΔ.

Σκοποί και νομικές βάσεις

• Λογαριασμός και παροχή υπηρεσίας: αναγκαία στοιχεία για εγγραφή, σύνδεση, ενεργοποίηση συνδρομής και απάντηση σε συμβατικά αιτήματα, βάσει εκτέλεσης σύμβασης ή προσυμβατικών μέτρων (άρθρο 6 παρ. 1 β΄ ΓΚΠΔ), όπου το πρόσωπο είναι συμβαλλόμενο μέρος.
• Ασφάλεια και υποστήριξη: περιορισμένα στοιχεία πρόσβασης, τεχνικά σφάλματα και αλληλογραφία για προστασία λογαριασμών, αποτροπή κατάχρησης και επίλυση προβλημάτων, βάσει εννόμου συμφέροντος (άρθρο 6 παρ. 1 στ΄), με στάθμιση των δικαιωμάτων σου. Μπορείς να αντιταχθείς για λόγους που αφορούν την κατάστασή σου.
• Νόμιμες υποχρεώσεις: όσα στοιχεία απαιτούνται για φορολογικές ή άλλες νόμιμες υποχρεώσεις και νόμιμα αιτήματα αρχών (άρθρο 6 παρ. 1 γ΄).
• Αρχείο μαθητών: επεξεργασία για λογαριασμό του καθηγητή, ο οποίος καθορίζει την κατάλληλη βάση. Δεν θεωρούμε ότι όλοι οι μαθητές έχουν συναινέσει επειδή ο καθηγητής χρησιμοποιεί το Kimolia.

Οι προαιρετικές συνδέσεις Google Drive και Calendar ενεργοποιούνται με δική σου ενέργεια. Η τεχνική εξουσιοδότηση πρόσβασης σε Google API δεν ταυτίζεται αυτομάτως με συγκατάθεση για κάθε σκοπό κατά τον ΓΚΠΔ. Όπου η επεξεργασία βασίζεται σε συγκατάθεση, αυτή είναι χωριστή, συγκεκριμένη και ανακαλείται χωρίς να επηρεάζει την προηγούμενη νόμιμη επεξεργασία.

Τα αναγκαία στοιχεία σύνδεσης και πληρωμής απαιτούνται για τις αντίστοιχες λειτουργίες· χωρίς αυτά δεν μπορούν να παρασχεθούν. Προαιρετικά πεδία και δημόσιο προφίλ συμπληρώνονται κατ’ επιλογή. Η αποδοχή της πολιτικής δεν αποτελεί γενική συγκατάθεση για άσχετους σκοπούς.

Πάροχοι, αποδέκτες και διαβιβάσεις

Πρόσβαση δίνεται μόνο στο μέτρο που χρειάζεται για κάθε λειτουργία:

• Supabase: ταυτοποίηση, συγχρονισμένη βάση δεδομένων και ιδιωτικά συνημμένα. Η κύρια βάση έχει επιλεγεί στην περιοχή Φρανκφούρτης. Η τοποθεσία της κύριας βάσης δεν σημαίνει ότι κάθε υπηρεσία υποστήριξης ή υποεκτελών λειτουργεί αποκλειστικά εντός ΕΟΧ.
• Hostinger: φιλοξενία ιστοσελίδας και τεχνικά στοιχεία αιτημάτων, όπως IP, χρόνος, διεύθυνση σελίδας και πληροφορίες browser, για παράδοση περιεχομένου και προστασία υποδομής.
• Resend: παράδοση προσκλήσεων email όταν επιλέγεται η αυτόματη αποστολή. Οι σύνδεσμοι email είναι προσωπικοί και δεν πρέπει να προωθούνται.
• Google: σύνδεση με Google, αγορές Google Play και οι προαιρετικές συνδέσεις Drive/Calendar. Ο browser ζητά επίσης τις γραμματοσειρές από Google Fonts, διαβιβάζοντας τεχνικά στοιχεία όπως IP και πληροφορίες αιτήματος.
• Viva: επεξεργασία πληρωμών και επιβεβαίωση της κατάστασης συναλλαγών. Δεν λαμβάνουμε τον πλήρη αριθμό κάρτας ή τον κωδικό ασφαλείας της.
• Καθηγητής και εξουσιοδοτημένος μαθητής: πρόσβαση στο κοινό εκπαιδευτικό περιεχόμενο του χώρου. Το κοινό βλέπει μόνο όσα ο καθηγητής επιλέγει να δημοσιεύσει στον κατάλογο.

Οι τεχνικοί πάροχοι επεξεργάζονται δεδομένα σύμφωνα με τον ρόλο και τη σύμβασή τους. Οι πάροχοι πληρωμών και οι υπηρεσίες που επιλέγεις μπορεί να ενεργούν ως αυτοτελείς υπεύθυνοι για δικές τους νόμιμες υποχρεώσεις. Αρμόδιες αρχές ή επαγγελματικοί σύμβουλοι μπορούν να λάβουν τα απολύτως αναγκαία στοιχεία όταν υπάρχει νόμιμη υποχρέωση ή ανάγκη υπεράσπισης δικαιωμάτων.

Για διαβιβάσεις εκτός ΕΟΧ απαιτείται εφαρμοστέος μηχανισμός του Κεφαλαίου V ΓΚΠΔ, όπως απόφαση επάρκειας ή τυποποιημένες συμβατικές ρήτρες με τις αναγκαίες συμπληρωματικές εγγυήσεις. Μπορείς να ζητήσεις πληροφορίες για τους συγκεκριμένους αποδέκτες, τις χώρες και αντίγραφο των εφαρμοζόμενων εγγυήσεων στο email επικοινωνίας, με απόκρυψη μόνο εμπιστευτικών στοιχείων που προστατεύονται νόμιμα.

Πληροφορίες παρόχων: Supabase, Hostinger, Resend, Google και Viva.

Προαιρετικό αντίγραφο στο Google Drive

Παλαιότερες εκδόσεις: η παρακάτω σύνδεση δεν είναι διαθέσιμη στην έκδοση με κρυπτογραφημένο συγχρονισμό. Περιγράφεται για χρήστες προηγούμενων εκδόσεων και για ήδη αποθηκευμένα δεδομένα.

Αν συνδέσεις το Google Drive, η εφαρμογή δημιουργεί αντίγραφα του τοπικού αρχείου στον κρυφό χώρο εφαρμογής appDataFolder του δικού σου λογαριασμού Google. Το αντίγραφο μπορεί να περιλαμβάνει τα ίδια στοιχεία μαθητών, μαθημάτων, πληρωμών και σημειώσεων που υπάρχουν στην εφαρμογή. Δεν αποκτούμε πρόσβαση στα υπόλοιπα αρχεία του Drive σου.

Μπορείς να αποσυνδέσεις το Drive από τις ρυθμίσεις. Η αποσύνδεση σταματά νέα αντίγραφα αλλά δεν διαγράφει όσα υπάρχουν ήδη στον λογαριασμό Google. Για οριστική αφαίρεση, διέγραψε τα δεδομένα εφαρμογής από το Google Drive. Μπορείς επίσης να ανακαλέσεις την πρόσβαση από τον λογαριασμό Google· η ανάκληση από μόνη της δεν εγγυάται διαγραφή των ήδη αποθηκευμένων αντιγράφων.

Προαιρετικός συγχρονισμός Google Calendar

Παλαιότερες εκδόσεις: η παρακάτω σύνδεση δεν είναι διαθέσιμη στην έκδοση με κρυπτογραφημένο συγχρονισμό. Περιγράφεται για χρήστες προηγούμενων εκδόσεων και για ήδη αποθηκευμένα δεδομένα.

Αν επιλέξεις να συνδέσεις το Google Calendar, η εφαρμογή ζητά άδεια να δημιουργήσει και να διαχειρίζεται μόνο ένα ξεχωριστό ημερολόγιο με όνομα «Kimolia». Η άδεια αυτή δεν επιτρέπει στην εφαρμογή να διαβάζει ή να τροποποιεί τα προσωπικά σου ημερολόγια και ραντεβού.

Στο ημερολόγιο «Kimolia» μεταφέρονται μόνο τα προγραμματισμένα μαθήματα που έχουν ώρα. Ανάλογα με όσα έχεις καταχωρίσει, ένα συμβάν μπορεί να περιέχει όνομα μαθητή ή τμήματος, ημερομηνία και ώρα, διάρκεια, τοποθεσία, κατάσταση μαθήματος και σημειώσεις. Η μεταφορά γίνεται απευθείας από τη συσκευή σου προς τη Google· τα ίδια στοιχεία μαθήματος μπορεί ήδη να περιλαμβάνονται στο αρχείο που συγχρονίζεις με το Kimolia. Η διασύνδεση Calendar δεν παρέχει γενική πρόσβαση στα προσωπικά σου ημερολόγια.

Η εφαρμογή χρησιμοποιεί τα δεδομένα Google Calendar αποκλειστικά για να δημιουργεί, να ενημερώνει ή να αφαιρεί τα συμβάντα που διαχειρίζεται η ίδια. Δεν τα χρησιμοποιεί για διαφήμιση, analytics, πιστοληπτική αξιολόγηση ή εκπαίδευση μοντέλων και δεν τα πωλεί ούτε τα κοινοποιεί σε τρίτους. Η χρήση πληροφοριών που λαμβάνονται από Google APIs συμμορφώνεται με την Google API Services User Data Policy, συμπεριλαμβανομένων των απαιτήσεων Limited Use.

Μπορείς οποτεδήποτε να απενεργοποιήσεις τον συγχρονισμό από τις ρυθμίσεις της εφαρμογής. Αυτό σταματά τις μελλοντικές ενημερώσεις, αλλά δεν διαγράφει αυτόματα το ήδη δημιουργημένο ημερολόγιο ή τα συμβάντα του από τον λογαριασμό σου Google. Μπορείς να τα διαγράψεις μέσα από το Google Calendar και να ανακαλέσεις την πρόσβαση του Kimolia από τις ρυθμίσεις ασφαλείας του λογαριασμού Google.

Υπενθυμίσεις

Αν ενεργοποιήσεις υπενθυμίσεις μαθημάτων, η εφαρμογή δημιουργεί τοπικές ειδοποιήσεις στη συσκευή. Δεν στέλνει πληροφορίες ειδοποιήσεων εκτός συσκευής.

Συνδρομές μέσω Google Play και Viva

Η συνδρομή Kimolia μπορεί να αγοραστεί μέσω Google Play ή Viva και περιλαμβάνει πρόσβαση σε Android και web με τον ίδιο λογαριασμό. Οι μαθητές δεν χρειάζονται λογαριασμό ή συνδρομή.

Για αγορά μέσω Google Play, η Google επεξεργάζεται την πληρωμή και τα στοιχεία του τρόπου πληρωμής σύμφωνα με τη δική της πολιτική απορρήτου. Η εφαρμογή στέλνει με ασφαλή σύνδεση το διακριτικό αγοράς στο backend του Kimolia μόνο για επαλήθευση και αναγνώριση της συνδρομής από το Google Play. Αποθηκεύουμε ψευδωνυμοποιημένο αναγνωριστικό ιδιοκτησίας, πακέτο, κατάσταση, ημερομηνία λήξης και κατάσταση αυτόματης ανανέωσης, όχι τον ακατέργαστο αριθμό κάρτας ή το πλήρες διακριτικό αγοράς.

Για αγορά μέσω Viva, το backend στέλνει στη Viva το email και το εμφανιζόμενο όνομα του καθηγητή, το επιλεγμένο πακέτο και ποσό, έναν μοναδικό αριθμό παραγγελίας και τεχνικά στοιχεία που χρειάζονται για την ολοκλήρωση και επαλήθευση της πληρωμής. Τα στοιχεία κάρτας καταχωρίζονται απευθείας στο ασφαλές περιβάλλον της Viva και δεν περιέρχονται στο Kimolia. Αποθηκεύουμε την κατάσταση της παραγγελίας και της συνδρομής, τα αναγνωριστικά παραγγελίας και συναλλαγής, τις ημερομηνίες χρέωσης και τα αποτελέσματα των webhooks για επιβεβαίωση, ανανέωση, ακύρωση και αποτροπή διπλής χρέωσης.

Κατά τη διαγραφή λογαριασμού αφαιρούνται από το Kimolia τα αναγνωριστικά παρόχων, οι συσχετισμένες παραγγελίες και τα billing events του λογαριασμού. Ο αντίστοιχος πάροχος πληρωμών μπορεί να διατηρεί δικά του αρχεία συναλλαγών σύμφωνα με τη δική του πολιτική και τις νομικές του υποχρεώσεις.

Διαγραφή δεδομένων και cloud λογαριασμού

Ο καθηγητής μπορεί να επιλέξει «Διαγραφή cloud λογαριασμού» από τις ρυθμίσεις Android ή «Διαγραφή λογαριασμού» από το web portal. Μετά από ρητή επιβεβαίωση διαγράφονται από το Kimolia το απομακρυσμένο workspace, οι μαθητικοί χώροι και τα ιδιωτικά αρχεία τους, οι προσκλήσεις, οι δημοσιεύσεις, οι ιδιότητες μέλους, τα στοιχεία billing και η ταυτότητα Supabase Auth.

Ο μαθητής μπορεί να διαγράψει τον δικό του λογαριασμό από το μενού προφίλ. Διαγράφονται οι ιδιότητες μέλους, οι προσωπικές καταστάσεις ολοκλήρωσης, οι προσκλήσεις που έχουν συνδεθεί με την αποδοχή του και η ταυτότητα Supabase Auth. Αφαιρούνται επίσης τα αρχεία απαντήσεων που συνδέονται με τον λογαριασμό του μαθητή. Το εκπαιδευτικό περιεχόμενο και το ανεξάρτητο αρχείο μαθητή που διατηρεί ο καθηγητής παραμένουν στον χώρο του καθηγητή μέχρι να διαγραφούν από εκείνον, με βάση τις δικές του υποχρεώσεις και τα δικαιώματα του μαθητή.

Η διαγραφή του cloud λογαριασμού δεν διαγράφει δεδομένα που έχουν ήδη αποθηκευτεί τοπικά στις συσκευές σου. Αυτά διαγράφονται ξεχωριστά από τις Ρυθμίσεις του Kimolia, καταργώντας την εφαρμογή ή εκκαθαρίζοντας τα δεδομένα της σε κάθε συσκευή. Τα αρχεία backup που έχεις εξαγάγει και όσα βρίσκονται στο δικό σου Google Drive παραμένουν υπό τον έλεγχό σου. Το ημερολόγιο «Kimolia» και τα συμβάντα του διαγράφονται μέσα από το Google Calendar.

Αν δεν έχεις πρόσβαση στην εφαρμογή, μπορείς να ζητήσεις διαγραφή στέλνοντας email στο kimolia@nexus-digital.gr από τη διεύθυνση που χρησιμοποίησες για σύνδεση. Θα επιβεβαιώσουμε την ταυτότητα του αιτούντος και θα ολοκληρώσουμε τη διαγραφή του cloud λογαριασμού και των συσχετισμένων απομακρυσμένων δεδομένων χωρίς αδικαιολόγητη καθυστέρηση.

Χρόνος διατήρησης

Τα στοιχεία λογαριασμού, το ιδιωτικό ledger και το εκπαιδευτικό περιεχόμενο παραμένουν όσο διατηρείς τον λογαριασμό ή μέχρι να διαγράψεις το σχετικό αρχείο ή χώρο. Μια μη αποδεκτή πρόσκληση λήγει μετά από 7 ημέρες, αλλά το σχετικό αρχείο μπορεί να παραμένει μέχρι τη διαγραφή του ή του χώρου. Η ανάκληση πρόσβασης δεν ισοδυναμεί με διαγραφή. Με τη διαγραφή λογαριασμού εφαρμόζεται η διαδικασία της προηγούμενης ενότητας.

Η λήξη συνδρομής ή η αφαίρεση πρόσβασης δεν ισοδυναμεί από μόνη της με διαγραφή. Περιορισμένα υπολειμματικά αντίγραφα μπορεί να υπάρχουν σε αρχεία ασφαλείας ή καταγραφής μέχρι την προβλεπόμενη αντικατάστασή τους· η διαγραφή από το ενεργό σύστημα δεν συνιστά υπόσχεση άμεσης αφαίρεσης κάθε αντιγράφου υποδομής. Ενδέχεται να διατηρήσουμε μόνο όσα στοιχεία είναι αναγκαία για εκκρεμή διαφορά, κατάχρηση ή συγκεκριμένη νομική υποχρέωση, για όσο διαρκεί ο αντίστοιχος σκοπός. Τεχνικά αρχεία υποδομής και αρχεία πληρωμών που τηρούν ανεξάρτητα οι πάροχοι ακολουθούν τους δικούς τους χρόνους διατήρησης. Τοπικά αντίγραφα, εξαγωγές, Google Drive και Google Calendar παραμένουν υπό τον έλεγχο του χρήστη όπως περιγράφεται παραπάνω.

Ανήλικοι μαθητές

Η εγγραφή καθηγητή και η αγορά συνδρομής απευθύνονται σε ενήλικους με δικαιοπρακτική ικανότητα. Οι μαθητές εισέρχονται μέσω πρόσκλησης. Ο καθηγητής οφείλει να παρέχει ενημέρωση σε απλή γλώσσα, να περιορίζει τα δεδομένα και να εξασφαλίζει τη νόμιμη συμμετοχή ανηλίκων και την κατάλληλη συμμετοχή γονέα ή κηδεμόνα.

Στην Ελλάδα, όταν υπηρεσία της κοινωνίας της πληροφορίας προσφέρεται απευθείας σε παιδί και η επεξεργασία βασίζεται στη συγκατάθεσή του, το άρθρο 21 ν. 4624/2019 θέτει το όριο στα 15 έτη. Κάτω από αυτό το όριο χρειάζεται συγκατάθεση του προσώπου που ασκεί τη γονική μέριμνα και εύλογη επαλήθευσή της. Αυτό δεν είναι γενικό όριο χρήσης ούτε σημαίνει ότι κάθε εκπαιδευτική επεξεργασία απαιτεί συγκατάθεση. Σε άλλες χώρες μπορεί να ισχύει διαφορετικό όριο.

Η αποστολή πρόσκλησης δεν αποδεικνύει από μόνη της γονική συγκατάθεση. Αν διαπιστώσεις μη εξουσιοδοτημένη χρήση δεδομένων παιδιού, ενημέρωσε τον καθηγητή και την υποστήριξη του Kimolia για εξέταση και κατάλληλα μέτρα.

Δικαιώματα και αιτήματα

Υπό τις προϋποθέσεις του ΓΚΠΔ, έχεις δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης σε επεξεργασία βάσει εννόμου συμφέροντος. Όπου η βάση είναι συγκατάθεση, μπορείς να την ανακαλέσεις οποτεδήποτε. Τα δικαιώματα δεν είναι απόλυτα: για παράδειγμα, νόμιμη υποχρέωση διατήρησης μπορεί να περιορίζει τη διαγραφή συγκεκριμένων αρχείων.

Στείλε αίτημα στο kimolia@nexus-digital.gr. Ζητάμε μόνο αναλογικά στοιχεία ταυτοποίησης όταν χρειάζεται και δεν ζητάμε τον κωδικό σου. Απαντάμε χωρίς αδικαιολόγητη καθυστέρηση, κατά κανόνα μέσα σε έναν μήνα. Αν συντρέχουν νόμιμοι λόγοι παράτασης έως δύο ακόμη μήνες, σε ενημερώνουμε μέσα στον πρώτο μήνα και εξηγούμε τον λόγο. Τα αιτήματα κατά κανόνα διεκπεραιώνονται δωρεάν, με τις περιορισμένες εξαιρέσεις του άρθρου 12 ΓΚΠΔ.

Για δεδομένα που διαχειρίζεται ο καθηγητής, μπορείς να απευθυνθείς στον ίδιο. Αν λάβουμε το αίτημα, βοηθάμε να προσδιοριστεί ο αρμόδιος υπεύθυνος και συνδράμουμε στη διεκπεραίωση. Διατηρείς δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα ή στην αρμόδια αρχή της συνήθους διαμονής, εργασίας ή του τόπου της φερόμενης παράβασης, χωρίς να απαιτείται προηγούμενη επικοινωνία μαζί μας.

Αλλαγές

Αν αλλάξει ο τρόπος επεξεργασίας δεδομένων, η πολιτική θα ενημερωθεί πριν ενεργοποιηθεί η σχετική λειτουργία σε νέα έκδοση.

Cookies και τοπική αποθήκευση

Στο δημόσιο site (αρχική σελίδα και οδηγοί) χρησιμοποιούμε Google Analytics 4 μόνο αν επιλέξεις «Μόνο στατιστικά» ή «Αποδοχή όλων». Πριν από την αποδοχή, ή αν επιλέξεις «Απόρριψη», δεν φορτώνεται η ετικέτα Google Analytics. Καταγράφονται επισκέψεις, αλληλεπιδράσεις και κλικ προς Google Play ή εγγραφή· το κλικ δεν αποδεικνύει εγκατάσταση ή ολοκληρωμένη εγγραφή. Η σύνδεση αυτή δεν προστίθεται στο Kimolia Web ή στην εφαρμογή Android. Με τη χωριστή επιλογή «Αποδοχή όλων» ενεργοποιείται επιπλέον το Meta Pixel για μέτρηση της απόδοσης διαφημίσεων στο Facebook και το Instagram. Πληροφορίες επίσκεψης, διεύθυνση σελίδας, στοιχεία browser και κλικ αποστέλλονται στη Meta και μπορεί να συσχετιστούν με τον λογαριασμό σου εκεί. Δεν ενεργοποιούμε προηγμένη αντιστοίχιση με email ή τηλέφωνο. Μπορείς να επιλέξεις μόνο Google ή απόρριψη όλων. Η υπηρεσία χρησιμοποιεί αποθήκευση στον browser για τη σύνδεση και τις λειτουργίες που ζητάς. Η ονομασία «τοπική αποθήκευση» δεν εξαιρεί μια τεχνολογία από τους κανόνες για πρόσβαση στη συσκευή.

• Προαιρετικά στατιστικά δημόσιου site: η επιλογή αποθηκεύεται στο localStorage με το κλειδί kimolia_tracking_consent_v2 για 180 ημέρες. Με αποδοχή, η Google μπορεί να τοποθετήσει cookies _ga και _ga_PMCVSGR896, με ρύθμιση λήξης 180 ημερών. Μπορείς να αλλάξεις την επιλογή από τις «Ρυθμίσεις cookies» στην αρχική σελίδα ή στους οδηγούς. Η ανάκληση σταματά τη μελλοντική συλλογή και αφαιρεί αυτά τα cookies· δεν διαγράφει αναδρομικά δεδομένα που έχουν ήδη σταλεί. Πάροχος είναι η Google· περισσότερα στην πολιτική απορρήτου της Google και στις πληροφορίες για ιστοτόπους που χρησιμοποιούν υπηρεσίες της.
• Προαιρετική μέτρηση Meta: μόνο με τη σχετική αποδοχή φορτώνεται το Meta Pixel. Μπορεί να χρησιμοποιήσει cookies _fbp και _fbc. Από το κουμπί «Cookies» μπορείς να ανακαλέσεις τη συγκατάθεση για Meta επιλέγοντας «Μόνο στατιστικά» ή «Απόρριψη». Τα αντίστοιχα cookies αφαιρούνται και η συλλογή σταματά. Η ανάκληση δεν διαγράφει αναδρομικά όσα έχουν ήδη διαβιβαστεί. Πληροφορίες στην πολιτική απορρήτου της Meta και στην πολιτική cookies της Meta.
• Συνεδρία σύνδεσης: στοιχεία συνεδρίας Supabase στο localStorage, για να παραμένεις συνδεδεμένος και να ανανεώνεται η πρόσβαση. Παραμένουν μέχρι αποσύνδεση, ανάκληση/λήξη της συνεδρίας ή εκκαθάριση των δεδομένων ιστοτόπου, ανάλογα με τη λειτουργία.
• Πρόχειρα απαντήσεων μαθητή: κείμενο και σύνδεσμοι αποθηκεύονται τοπικά ανά λογαριασμό. Έχουν λήξη επτά ημερών από την τελευταία αποθήκευση και ελέγχονται/αφαιρούνται όταν φορτώνονται ξανά. Η λήξη δεν εκτελεί εκκαθάριση σε browser που δεν ανοίγει. Δεν σημαίνει υποβολή στον καθηγητή. Η εκκαθάριση browser μπορεί να τα διαγράψει.
• Επιλεγμένος μαθητικός χώρος: αποθηκεύεται στο sessionStorage για την τρέχουσα συνεδρία καρτέλας.
• Λειτουργικές προτιμήσεις και demo: τοπικές ενδείξεις ενεργειών/υπενθυμίσεων και ενδεικτικά δεδομένα προεπισκόπησης μπορεί να παραμένουν μέχρι επαναφορά ή εκκαθάριση δεδομένων ιστοτόπου.
• Προσωρινή μνήμη: αρχεία διεπαφής μπορούν να αποθηκεύονται από τον browser ή τον service worker για φόρτωση της εφαρμογής. Η εκκαθάριση cache δεν ισοδυναμεί με διαγραφή cloud λογαριασμού.

Μπορείς να εκκαθαρίσεις τα δεδομένα του kimolia.app από τις ρυθμίσεις του browser. Ενδέχεται να αποσυνδεθείς ή να χάσεις πρόχειρα. Σε κοινόχρηστη συσκευή αποσυνδέσου όταν τελειώσεις. Η μη αναγκαία αποθήκευση ή παρακολούθηση, αν προστεθεί, απαιτεί προηγούμενη κατάλληλη ενημέρωση και συγκατάθεση όπου προβλέπεται· δεν ενεργοποιείται μέσω μιας γενικής αποδοχής των όρων.

Αξιολόγηση και αυτοματοποιημένη επεξεργασία

Τα τεστ μπορεί να υπολογίζουν αυτόματα αποτέλεσμα από τις απαντήσεις και τα κριτήρια του καθηγητή. Ο καθηγητής παραμένει αρμόδιος για την εκπαιδευτική αξιολόγηση και μπορείς να ζητήσεις εξήγηση ή διόρθωση από εκείνον. Το Kimolia δεν αποφασίζει αυτόνομα για εισαγωγή σε σχολή, πιστοποίηση ή άλλο αποτέλεσμα με έννομα ή παρόμοια σημαντικά αποτελέσματα.