Πολιτική Απορρήτου / Privacy Policy

1. Εισαγωγή

Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο με τον οποίο το BlueBear Board συλλέγει, χρησιμοποιεί και προστατεύει τα προσωπικά δεδομένα που διαχειρίζεται ο εκπαιδευτικός μέσω της εφαρμογής. Η πολιτική συμμορφώνεται με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR — Κανονισμός ΕΕ 2016/679).

2. Δεδομένα που Συλλέγονται

Η εφαρμογή επεξεργάζεται τις παρακάτω κατηγορίες δεδομένων που εισάγει ο εκπαιδευτικός:

• Ονόματα μαθητών (μικρά ονόματα ή ψευδώνυμα — δεν απαιτείται πλήρες όνομα)
• Καταγραφές συμπεριφοράς (κατηγορία, προαιρετική σημείωση, χρονοσφραγίδα· για θετικές στιγμές και μια μικρή θετική τιμή)
• Παρουσίες (παρών/απών ανά ημέρα)
• Δεδομένα εκπαιδευτικού: email για σύνδεση (Supabase Auth)

Ορισμένες σχολικές καταγραφές υποστήριξης — για παράδειγμα προσαρμογές ή στόχοι εξατομικευμένης υποστήριξης που καταχωρεί το σχολείο — μπορεί να περιλαμβάνουν ευαίσθητες πληροφορίες υποστήριξης. Η πρόσβαση είναι περιορισμένη ανά ρόλο: τις βλέπουν οι εκπαιδευτικοί της τάξης, ο μαθητής βλέπει στον λογαριασμό του μόνο τις δικές του προσαρμογές και στόχους, και οι εμπιστευτικές σημειώσεις παραμένουν στους εκπαιδευτικούς.

3. Πού Αποθηκεύονται τα Δεδομένα

Τα δεδομένα αποθηκεύονται σε δύο σημεία:

• Τοπικά στο πρόγραμμα περιήγησης αποθηκεύονται μόνο προτιμήσεις (γλώσσα, θέμα, προσβασιμότητα), η συνεδρία σύνδεσης και μικρές χρονοσφραγίδες συγχρονισμού — όχι καταγραφές μαθητών.
• Στο Supabase, το οποίο φιλοξενείται σε διακομιστές εντός της Ευρωπαϊκής Ένωσης (EU region), με κρυπτογράφηση κατά τη μεταφορά (TLS) και κατά την αποθήκευση (AES-256).

4. Πολιτική Διατήρησης

Τα δεδομένα διατηρούνται όσο διαρκεί ο λογαριασμός του εκπαιδευτικού. Σε περίπτωση διαγραφής λογαριασμού, όλα τα συσχετισμένα δεδομένα μαθητών διαγράφονται οριστικά εντός 30 ημερών. Οι εκπαιδευτικοί ενθαρρύνονται να κάνουν εξαγωγή (CSV) και διαγραφή των δεδομένων στο τέλος κάθε σχολικού έτους.

5. Ευθύνη Εκπαιδευτικού για Συγκατάθεση

Ο εκπαιδευτικός που χρησιμοποιεί την εφαρμογή λειτουργεί ως Υπεύθυνος Επεξεργασίας (data controller) για τα δεδομένα των μαθητών. Είναι αποκλειστική του ευθύνη να εξασφαλίσει:

• Την έγγραφη συγκατάθεση των γονέων / κηδεμόνων όπου απαιτείται από το σχολείο ή τη νομοθεσία.
• Τη συμμόρφωση με τις πολιτικές του σχολείου / Υπουργείου Παιδείας.
• Τη χρήση ψευδωνύμων όπου είναι εφικτό για ελαχιστοποίηση δεδομένων.

6. Δικαίωμα Διαγραφής (Right to Erasure)

Σύμφωνα με το άρθρο 17 του GDPR, κάθε υποκείμενο δεδομένων (ή ο γονέας / κηδεμόνας ανηλίκου) έχει δικαίωμα να ζητήσει τη διαγραφή των δεδομένων του. Ο εκπαιδευτικός μπορεί να διαγράψει μεμονωμένο μαθητή απευθείας από την εφαρμογή. Για άμεση διαγραφή ή εξαγωγή δεδομένων από τον διαχειριστή, στείλτε email στη διεύθυνση επικοινωνίας πιο κάτω.

7. Επικοινωνία

Για ερωτήσεις σχετικά με την πολιτική απορρήτου ή για άσκηση των δικαιωμάτων σας:

Email: dpo@bluebear.education
Υπεύθυνος Επεξεργασίας: [Όνομα φορέα / σχολείου]

1. Introduction

This Privacy Policy describes how BlueBear Board collects, uses and protects the personal data managed by the teacher through the application. The policy complies with the General Data Protection Regulation (GDPR — EU Regulation 2016/679).

2. Data We Collect

The application processes the following categories of data, entered by the teacher:

• Student names (first names or pseudonyms — full name not required)
• Behaviour records (category, optional note, timestamp; a small positive value for recognition moments)
• Attendance (present/absent per day)
• Teacher account data: email for sign-in (Supabase Auth)

Some school support records — for example accommodations or individual support goals entered by the school — can include sensitive support information. Access is limited by role: teachers of the class can see them, a pupil sees only their own accommodations and goals in their account, and confidential notes stay with teachers.

3. Where Data Is Stored

Data is stored in two places:

• Locally in your browser: only preferences (language, theme, accessibility), your sign-in session and small sync timestamps — no student records.
• On Supabase, hosted on servers within the European Union (EU region), with encryption in transit (TLS) and at rest (AES-256).

4. Retention Policy

Data is retained for as long as the teacher's account is active. If the account is deleted, all associated student data is permanently removed within 30 days. Teachers are encouraged to export (CSV) and delete data at the end of each school year.

5. Teacher's Responsibility for Consent

The teacher using the application acts as the data controller for the student data. It is the teacher's sole responsibility to ensure:

• Written consent from parents / guardians where required by the school or applicable law.
• Compliance with school / Ministry of Education policies.
• Use of pseudonyms where feasible, to minimize data.

6. Right to Erasure

Under Article 17 of GDPR, every data subject (or the parent / guardian of a minor) has the right to request deletion of their data. The teacher can delete an individual student directly from the application. For administrator-level deletion or data export, please email the contact address below.

7. Contact

For questions about this privacy policy or to exercise your rights:

Email: dpo@bluebear.education
Data Controller: [Name of organization / school]