Σύμβαση επεξεργασίας δεδομένων

1. Μέρη και ρόλοι

Υπεύθυνος επεξεργασίας είναι η σχολή ή ο εκπαιδευτής που διατηρεί συνδρομή («Σχολή»). Εκτελών την επεξεργασία είναι η Γεώργιος Θεοδωρακόπουλος (Digital Connect), Σκουφά 149, 121 31 Πετρούπολη, ΑΦΜ 101203210 («Πάροχος»).

2. Αντικείμενο, διάρκεια, φύση και σκοπός

Ο Πάροχος φιλοξενεί και επεξεργάζεται δεδομένα για λογαριασμό της Σχολής αποκλειστικά για την παροχή της πλατφόρμας PetTrainer.gr (οργάνωση πελατών, κατοικιδίων, ραντεβού, ομαδικών τμημάτων, εκπαίδευσης, επικοινωνίας και portal κηδεμόνα), για όσο διαρκεί η συνδρομή και την περίοδο διατήρησης του άρθρου 9.

3. Κατηγορίες δεδομένων και υποκειμένων

• Υποκείμενα: πελάτες/κηδεμόνες της Σχολής, δεύτεροι κηδεμόνες και επαφές έκτακτης ανάγκης, ενδιαφερόμενοι (φόρμα γνωριμίας), μέλη της ομάδας της Σχολής.
• Δεδομένα: στοιχεία ταυτότητας και επικοινωνίας, συγκαταθέσεις, ραντεβού, κρατήσεις και παρουσίες σε ομαδικά τμήματα, πακέτα μαθημάτων και εξόφλησή τους, μηνύματα, απαντήσεις ερωτηματολογίου, σημειώσεις εκπαίδευσης, αρχεία, φωτογραφίες και βίντεο, στοιχεία κατοικιδίων και Pet Passport.
• Η πλατφόρμα δεν προορίζεται για ειδικές κατηγορίες δεδομένων (άρθρο 9 GDPR) των ανθρώπων· η Σχολή αποφεύγει να τις καταχωρίζει.

4. Υποχρεώσεις του Παρόχου

• Επεξεργάζεται τα δεδομένα μόνο με τεκμηριωμένες εντολές της Σχολής (η χρήση της πλατφόρμας αποτελεί τέτοια εντολή).
• Διασφαλίζει ότι τα πρόσωπα με πρόσβαση δεσμεύονται με εμπιστευτικότητα.
• Λαμβάνει τα τεχνικά και οργανωτικά μέτρα του άρθρου 7.
• Συνδράμει τη Σχολή στην ικανοποίηση δικαιωμάτων (η πλατφόρμα παρέχει εξαγωγή και οριστική διαγραφή πελάτη και «Τα δεδομένα μου» για τον κηδεμόνα).
• Ενημερώνει τη Σχολή χωρίς αδικαιολόγητη καθυστέρηση και, όπου είναι εφικτό, εντός 48 ωρών, για κάθε παραβίαση δεδομένων που την αφορά.
• Θέτει στη διάθεση της Σχολής τις πληροφορίες που απαιτούνται για την απόδειξη της συμμόρφωσης.

5. Υποεκτελούντες

Η Σχολή παρέχει γενική άδεια για τους παρακάτω υποεκτελούντες. Για κάθε αλλαγή ο Πάροχος ενημερώνει με email τουλάχιστον 30 ημέρες πριν, και η Σχολή μπορεί να αντιταχθεί ή να διακόψει τη συνδρομή.

• InWebPro — φιλοξενία και αντίγραφα ασφαλείας, Ελλάδα.
• InWebPro — αποστολή ειδοποιήσεων, Ελλάδα.
• Anthropic, PBC (ΗΠΑ) — βοηθός AI, μόνο αν η Σχολή τον ενεργοποιήσει. Αποστέλλονται σημειώσεις εκπαίδευσης και στοιχεία κατοικιδίου χωρίς ονόματα, τηλέφωνα, email ή διευθύνσεις. Διαβίβαση με τυποποιημένες συμβατικές ρήτρες.

6. Διαβιβάσεις εκτός ΕΟΧ

Γίνονται μόνο με τις κατάλληλες εγγυήσεις του Κεφαλαίου V GDPR (απόφαση επάρκειας ή τυποποιημένες συμβατικές ρήτρες).

7. Μέτρα ασφαλείας

• HTTPS παντού, κρυπτογράφηση κωδικών (Argon2id), μυστικά κλειδιά κρυπτογραφημένα.
• Λογικός διαχωρισμός δεδομένων ανά Σχολή σε κάθε ερώτημα, έλεγχος ρόλων (ιδιοκτήτης, υπεύθυνος, εκπαιδευτής, βοηθός, γραμματεία, κηδεμόνας).
• Αρχεία εκτός δημόσιου χώρου, έλεγχος τύπου, αφαίρεση μεταδεδομένων (EXIF) από φωτογραφίες.
• Προστασία CSRF, όρια προσπαθειών, καταγραφή ενεργειών (audit log), τακτικά αντίγραφα ασφαλείας.

8. Ελάχιστη πρόσβαση του Παρόχου

Ο Πάροχος δεν έχει πρόσβαση σε δεδομένα πελατών της Σχολής μέσα από την πλατφόρμα· τεχνική πρόσβαση γίνεται μόνο όταν απαιτείται για υποστήριξη ή ασφάλεια και καταγράφεται.

9. Λήξη και επιστροφή δεδομένων

Η Σχολή μπορεί οποτεδήποτε να εξάγει τα δεδομένα της. Μετά τη λήξη της συνδρομής ο λογαριασμός παραμένει σε μόνο ανάγνωση για 90 ημέρες· έπειτα, και κατόπιν ειδοποίησης, τα δεδομένα διαγράφονται, εκτός αν ο νόμος απαιτεί διατήρηση. Τα αντίγραφα ασφαλείας διαγράφονται με τον κύκλο τους (έως 30 ημέρες).

10. Επικοινωνία

Για θέματα προστασίας δεδομένων: privacy@pettrainer.gr.