English version

Πολιτική απορρήτου

ElaMathe, εφαρμογή εξάσκησης για μαθητές Δημοτικού και Γυμνασίου. Ισχύει από [EFFECTIVE_DATE].

Η σελίδα αυτή εξηγεί ποια δεδομένα κρατάμε, γιατί, ποιος άλλος τα επεξεργάζεται και ποια δικαιώματα έχετε. Απευθύνεται κυρίως στους γονείς, γιατί ο γονέας ανοίγει τον λογαριασμό και πληρώνει. Στο τέλος υπάρχει μια σύντομη εξήγηση για τα παιδιά.

1. Ποιοι είμαστε

Υπεύθυνος επεξεργασίας: [ResForMe legal name and address] («ResForMe», «εμείς»). Η ResForMe είναι εταιρεία των Ηνωμένων Πολιτειών.

Εκπρόσωπος στην Ευρωπαϊκή Ένωση (άρθρο 27 του Γενικού Κανονισμού για την Προστασία Δεδομένων, ΓΚΠΔ, Κανονισμός (ΕΕ) 2016/679): [EU representative name and address]. Μπορείτε να απευθυνθείτε στον εκπρόσωπο αντί για εμάς, για κάθε θέμα που αφορά τα δεδομένα σας.

Επικοινωνία για θέματα απορρήτου: hello@resforme.com. Απαντάμε στα ελληνικά ή στα αγγλικά.

2. Ποιος χρησιμοποιεί την εφαρμογή

• Ο γονέας ή κηδεμόνας (ενήλικας) ανοίγει λογαριασμό με σύνδεση Google, πληρώνει τη συνδρομή και είναι ο χρήστης της εφαρμογής.
• Κάθε παιδί είναι ένα προφίλ μέσα στον λογαριασμό του γονέα. Το παιδί δεν έχει δικό του λογαριασμό, δεν δίνει δικό του email και δεν συνδέεται μόνο του. Εξασκείται στη συσκευή όπου είναι συνδεδεμένος ο γονέας, αφού ο γονέας διαλέξει το προφίλ του.

3. Ποια δεδομένα κρατάμε

Δεν ζητάμε και δεν αποθηκεύουμε σκόπιμα: κωδικούς πρόσβασης, στοιχεία κάρτας ή τράπεζας, επώνυμο ή ημερομηνία γέννησης του παιδιού, σχολείο, διεύθυνση κατοικίας, φωτογραφίες προσώπων, επαφές ή αρχεία από τον λογαριασμό Google. Αν γράψετε κάτι τέτοιο σε σχόλιο ή σημείωμα, μπορείτε να μας ζητήσετε να το διαγράψουμε.

Τι είναι υποχρεωτικό: το email και το όνομα του λογαριασμού Google, και το μικρό όνομα (ή ψευδώνυμο) και η τάξη κάθε παιδιού. Χωρίς αυτά δεν μπορεί να ανοίξει ο λογαριασμός ούτε να γραφτούν ερωτήσεις για την τάξη του παιδιού. Όλα τα άλλα (σχόλια, φωτογραφίες σημειώσεων, «Βοήθεια ανάγνωσης») είναι προαιρετικά.

4. Για ποιο σκοπό και με ποια νομική βάση

Δεν χρησιμοποιούμε τα δεδομένα για διαφήμιση ούτε για προφίλ μάρκετινγκ. Οι απαντήσεις βαθμολογούνται αυτόματα από την εφαρμογή, αλλά καμία αυτόματη απόφαση δεν έχει νομικές ή παρόμοια σοβαρές συνέπειες για εσάς ή το παιδί (άρθρο 22 ΓΚΠΔ).

Αν κάποτε θέλουμε να σας στείλουμε ενημερωτικά email για νέες λειτουργίες, θα ζητήσουμε πρώτα τη συγκατάθεσή σας και θα μπορείτε να την ανακαλέσετε όποτε θέλετε.

5. Φωτογραφίες σημειώσεων

Με τη λειτουργία «Από τις σημειώσεις μου» μπορείτε να ανεβάσετε έως 4 φωτογραφίες σελίδων (σημειώσεις, φυλλάδια), ώστε να γραφτούν ερωτήσεις πάνω στα θέματά τους.

• Οι φωτογραφίες στέλνονται στην Anthropic (ενότητα 6) για να διαβαστούν τα θέματα. Εμείς δεν τις αποθηκεύουμε. Κρατάμε μόνο το μάθημα, τα θέματα και μια περίληψη δύο προτάσεων. Η Anthropic κρατά τις φωτογραφίες για το διάστημα που περιγράφει η ενότητα 6.
• Παρακαλούμε φωτογραφίζετε μόνο τη σελίδα: όχι πρόσωπα, όχι ονόματα, όχι βαθμούς ή στοιχεία άλλων παιδιών. Αν στη σελίδα υπάρχει γραμμένο όνομα, η φωτογραφία, και ίσως η περίληψη, θα το περιέχουν.

6. Τεχνητή νοημοσύνη: τι στέλνουμε και τι όχι

Οι ερωτήσεις γράφονται από μοντέλα τεχνητής νοημοσύνης (Claude) της εταιρείας Anthropic, μέσω της επαγγελματικής της υπηρεσίας (API). Ελέγξαμε τον κώδικα της εφαρμογής για το τι ακριβώς στέλνεται. Η λίστα περιγράφει την εφαρμογή όπως λειτουργεί από [EFFECTIVE_DATE]. Αν αλλάξει τι στέλνεται, θα αλλάξουμε και αυτή τη σελίδα:

• Για να γραφτούν ερωτήσεις: η τάξη, το μάθημα, το κεφάλαιο και τα θέματα, το επίπεδο δυσκολίας, πόσες ερωτήσεις χρειάζονται, προηγούμενες ερωτήσεις του ίδιου θέματος (για να μη γραφτούν ξανά), και, αν το τεστ έγινε από σημειώσεις, η περίληψη των θεμάτων.
• Για να διαβαστούν σημειώσεις: οι φωτογραφίες που ανεβάσατε.
• Δεν προσθέτουμε στα αιτήματα: το όνομα του παιδιού, το email σας, το όνομά σας, τις απαντήσεις ή τη βαθμολογία του παιδιού. Μια φωτογραφία ή η περίληψή της μπορεί όμως να περιέχει όνομα ή άλλο προσωπικό στοιχείο, αν είναι γραμμένο στη σελίδα (ενότητα 5).

Σύμφωνα με τους όρους της Anthropic για την επαγγελματική υπηρεσία, τα δεδομένα αυτά δεν χρησιμοποιούνται για την εκπαίδευση των μοντέλων της και διαγράφονται από τα συστήματά της μέσα σε 30 ημέρες, εκτός αν κάποιο αίτημα επισημανθεί για παραβίαση των κανόνων χρήσης της (τότε μπορεί να κρατηθεί έως 2 χρόνια) ή αν το απαιτεί ο νόμος (σελίδα της Anthropic How long do you store my organization's data, όπως ήταν στις 22 Οκτωβρίου 2026).

7. Ποιοι άλλοι επεξεργάζονται τα δεδομένα

Δεν πουλάμε δεδομένα και δεν τα δίνουμε σε κανέναν για διαφήμιση. Τα δίνουμε μόνο στους αποδέκτες αυτής της ενότητας, για όσα περιγράφονται εδώ, και σε δικαστική ή άλλη δημόσια αρχή όταν το επιβάλλει ο νόμος.

Η σελίδα φορτώνει επίσης γραμματοσειρές και βοηθητικά αρχεία κώδικα από τις υπηρεσίες Google Fonts και jsDelivr, οι οποίες βλέπουν τη διεύθυνση IP της συσκευής σας όταν ανοίγει η σελίδα [VERIFY: να φιλοξενηθούν τοπικά πριν την κυκλοφορία, οπότε η πρόταση αυτή διαγράφεται]. Το κουμπί σύνδεσης της Google φορτώνεται από τους διακομιστές της Google μόλις ανοίξει η σελίδα, οπότε και η Google βλέπει τη διεύθυνση IP της συσκευής σας.

8. Μεταφορά δεδομένων εκτός ΕΕ

Η ResForMe, η Anthropic, η Google και η Cloudflare έχουν έδρα ή συστήματα στις Ηνωμένες Πολιτείες, οπότε ορισμένα δεδομένα μπορεί να μεταφερθούν εκεί. Οι μεταφορές γίνονται με τις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής ή, όπου η εταιρεία είναι πιστοποιημένη, με το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (άρθρα 45 και 46 ΓΚΠΔ) [VERIFY]. Μπορείτε να ζητήσετε αντίγραφο των εγγυήσεων στο hello@resforme.com.

9. Πόσο καιρό κρατάμε τα δεδομένα

• Λογαριασμός, προφίλ παιδιών και εξάσκηση: όσο ο λογαριασμός είναι ενεργός και έως [RETENTION_MONTHS] μήνες μετά τη λήξη ή ακύρωση της συνδρομής, ώστε να μη χαθεί η πρόοδος αν επιστρέψετε. Μετά διαγράφονται.
• Διαγραφή με αίτημά σας: χωρίς αδικαιολόγητη καθυστέρηση και το αργότερο μέσα σε ένα μήνα από το αίτημα (άρθρο 17 ΓΚΠΔ), εκτός από τα στοιχεία συνδρομής και την απόδειξη διαγραφής, που κρατάμε όπως λέει αυτή η ενότητα. Μέσα στον ίδιο μήνα σας ενημερώνουμε τι κάναμε (άρθρο 12 παρ. 3 ΓΚΠΔ).
• Αιτήματα εγγραφής: έως 90 ημέρες μετά την απόφαση.
• Ημερήσιο όριο χρήσης: έως 90 ημέρες.
• Αναφορές λάθους: όσο είναι ανοιχτές. Όταν κλείσουν, η σύνδεση με το προφίλ σβήνεται και μένει μόνο η διόρθωση της ερώτησης.
• Τεχνικά αρχεία: για λίγες ημέρες, όπως ορίζει η Cloudflare [VERIFY].
• Στοιχεία συνδρομής και ειδοποιήσεις πληρωμής: όσο ορίζει η φορολογική νομοθεσία [VERIFY: διάρκεια]. Τα τιμολόγια τα κρατά ο [MERCHANT OF RECORD NAME].
• Απόδειξη διαγραφής: όσο χρειάζεται για να αποδείξουμε ότι εκτελέσαμε το αίτημα (άρθρο 5 παρ. 2 ΓΚΠΔ).

10. Cookies και αποθήκευση στη συσκευή

Η εφαρμογή χρησιμοποιεί μόνο δύο cookies, και τα δύο απολύτως απαραίτητα για να λειτουργήσει. Γι' αυτό δεν χρειάζεται η συγκατάθεσή σας (άρθρο 4 παρ. 5 ν. 3471/2006) και δεν εμφανίζουμε μπάνερ cookies.

Και τα δύο έχουν τις ρυθμίσεις HttpOnly (ο κώδικας της σελίδας δεν μπορεί να τα διαβάσει), Secure (στέλνονται μόνο με κρυπτογραφημένη σύνδεση) και SameSite=Lax (δεν στέλνονται όταν άλλος ιστότοπος καλεί την εφαρμογή στο παρασκήνιο, αλλά στέλνονται όταν ακολουθείτε σύνδεσμο προς αυτήν).

Επίσης, η συσκευή θυμάται δύο επιλογές σας (kp-effects: εφέ στην οθόνη, kp-sound: ήχος) στην τοπική αποθήκευση του προγράμματος περιήγησης. Γράφονται μόνο όταν πατήσετε το αντίστοιχο κουμπί και δεν στέλνονται πουθενά.

Δεν χρησιμοποιούμε cookies διαφήμισης, μέτρησης επισκεψιμότητας ή παρακολούθησης. Το κουμπί σύνδεσης της Google φορτώνεται από την Google όταν ανοίγει η σελίδα και μπορεί να διαβάζει ή να ορίζει δικά της cookies της Google [VERIFY].

11. Παιδιά

Η εφαρμογή είναι φτιαγμένη για μαθητές περίπου 6 έως 15 ετών, αλλά λογαριασμό ανοίγει και πληρώνει μόνο ενήλικας γονέας ή κηδεμόνας. Το παιδί δεν έχει δικό του λογαριασμό ούτε δικό του email: είναι ένα προφίλ μέσα στον λογαριασμό του γονέα, με μικρό όνομα (ή ψευδώνυμο) και τάξη. Έτσι λειτουργεί η υπηρεσία σε κάθε ηλικία. Επεξεργαζόμαστε τα δεδομένα του παιδιού επειδή το ζητά ο γονέας, για να παρέχουμε την υπηρεσία που ζήτησε (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ) [VERIFY: νομική βάση για τα δεδομένα του παιδιού, και κατά τη δωρεάν δοκιμή], και όχι με βάση συγκατάθεση του ίδιου του παιδιού. Στην Ελλάδα το όριο των 15 ετών (άρθρο 21 ν. 4624/2019, σε εφαρμογή του άρθρου 8 ΓΚΠΔ) αφορά υπηρεσίες που ζητούν τη συγκατάθεση του ίδιου του παιδιού. Εμείς δεν τη ζητάμε. Δεν ζητάμε επώνυμο, ημερομηνία γέννησης, σχολείο, διεύθυνση ή φωτογραφία του παιδιού. Δεν δείχνουμε διαφημίσεις, δεν φτιάχνουμε διαφημιστικό προφίλ, δεν πουλάμε δεδομένα και δεν προσθέτουμε το όνομα του παιδιού στα αιτήματα προς την τεχνητή νοημοσύνη. Για παιδί κάτω των 18 ετών, τα δικαιώματά του (πρόσβαση, διόρθωση, διαγραφή) τα ασκεί ο γονέας, αλλά και το ίδιο το παιδί μπορεί να μας γράψει. Μαθητής 18 ετών ή μεγαλύτερος ασκεί ο ίδιος τα δικαιώματά του.

12. Τα δικαιώματά σας

Σύμφωνα με τα άρθρα 15 έως 21 και το άρθρο 7 παρ. 3 ΓΚΠΔ έχετε δικαίωμα:

• πρόσβασης: να μάθετε ποια δεδομένα κρατάμε και να πάρετε αντίγραφο,
• διόρθωσης: π.χ. να αλλάξετε όνομα ή τάξη παιδιού,
• διαγραφής: να ζητήσετε τη διαγραφή του λογαριασμού σας ή του προφίλ ενός παιδιού και του ιστορικού εξάσκησής του, εκτός από τα στοιχεία συνδρομής και την απόδειξη διαγραφής που κρατάμε για όσο λέει η ενότητα 9,
• περιορισμού της επεξεργασίας,
• φορητότητας: να πάρετε τα δεδομένα εξάσκησης σε αρχείο που διαβάζεται από υπολογιστή (JSON ή CSV),
• εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον,
• ανάκλησης συγκατάθεσης, όπου τη ζητήσαμε, χωρίς να επηρεάζεται ό,τι έγινε πριν.

Γράψτε μας στο hello@resforme.com από το email του λογαριασμού σας. Απαντάμε μέσα σε ένα μήνα, δωρεάν. Αν το αίτημα έρχεται από άλλο email, μπορεί να σας ζητήσουμε να επιβεβαιώσετε ότι ο λογαριασμός είναι δικός σας.

13. Καταγγελία στην Αρχή

Αν θεωρείτε ότι παραβιάζουμε τα δικαιώματά σας, μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (άρθρο 77 ΓΚΠΔ):

Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
Λεωφόρος Κηφισίας 1-3, 115 23 Αθήνα
Τηλέφωνο: 210 6475600
Email: contact@dpa.gr
Ιστότοπος: www.dpa.gr, όπου υπάρχει και ηλεκτρονική υποβολή καταγγελίας.

Σας παρακαλούμε όμως να μας γράψετε πρώτα, για να προσπαθήσουμε να το λύσουμε αμέσως.

14. Ασφάλεια

Η σύνδεση γίνεται μόνο μέσω Google, οπότε δεν κρατάμε κωδικούς. Όλη η επικοινωνία είναι κρυπτογραφημένη (HTTPS). Κάθε γονέας βλέπει μόνο τα δικά του παιδιά. Πρόσβαση σε όλα τα δεδομένα έχουν μόνο οι διαχειριστές της ResForMe, για υποστήριξη και διόρθωση ερωτήσεων, και οι εκτελούντες την επεξεργασία της ενότητας 7, όσο τους είναι τεχνικά αναγκαίο. Αν συμβεί παραβίαση που σας αφορά, θα ενημερώσουμε την Αρχή μέσα σε 72 ώρες και εσάς χωρίς καθυστέρηση, όπου το απαιτεί ο νόμος (άρθρα 33 και 34 ΓΚΠΔ).

15. Αλλαγές

Αν αλλάξει κάτι σημαντικό σε αυτή τη σελίδα, θα σας ενημερώσουμε με email ή μέσα στην εφαρμογή πριν ισχύσει η αλλαγή. Η ημερομηνία στην αρχή δείχνει την τελευταία αλλαγή.

Για τα παιδιά, με απλά λόγια

• Ο γονέας σου έφτιαξε τον λογαριασμό. Στο προφίλ σου κρατάμε το μικρό σου όνομα (ή ψευδώνυμο) και την τάξη σου.
• Κρατάμε τις απαντήσεις σου για να βλέπετε μαζί με τον γονέα σου τι έμαθες και τι θέλει ακόμα εξάσκηση.
• Τις ερωτήσεις τις γράφει ένα πρόγραμμα τεχνητής νοημοσύνης της εταιρείας Anthropic. Δεν του λέμε το όνομά σου.
• Αν ανεβάσεις φωτογραφία από σημειώσεις, βγάλε μόνο τη σελίδα, όχι πρόσωπα, και μη γράφεις το όνομά σου πάνω της. Η φωτογραφία πηγαίνει στην Anthropic για να διαβαστεί. Εμείς δεν την κρατάμε.
• Αν βρεις λάθος σε ερώτηση, πάτα «Πες μας» κάτω από την ερώτηση. Μας βοηθάς πολύ.
• Αν θέλεις να σβηστούν τα δεδομένα σου ή έχεις μια ερώτηση, πες το στον γονέα σου ή γράψε μας στο hello@resforme.com. Αν κάτι δεν πάει καλά, ο γονέας σου μπορεί να κάνει καταγγελία στην Αρχή Προστασίας Δεδομένων (www.dpa.gr).

Πίσω στην εφαρμογή

Ελληνικά

English translation. The Greek text above is the one that applies.

Privacy policy

ElaMathe, a practice app for primary and secondary school students. In force from [EFFECTIVE_DATE].

This page explains what data we keep, why, who else handles it, and what rights you have. It is written mainly for parents, because the parent opens the account and pays. A short explanation for children is at the end.

1. Who we are

Controller: [ResForMe legal name and address] ("ResForMe", "we"). ResForMe is a company of the United States.

Representative in the European Union (Article 27 of the General Data Protection Regulation, GDPR, Regulation (EU) 2016/679): [EU representative name and address]. You can contact the representative instead of us about anything to do with your data.

Privacy contact: hello@resforme.com. We answer in Greek or English.

2. Who uses the app

• The parent or guardian (an adult) opens an account with Google sign-in, pays the subscription and is the user of the app.
• Each child is a profile inside the parent's account. A child has no account of their own, gives no email and does not sign in alone. The child practises on the device where the parent is signed in, after the parent chooses the child's profile.

3. What data we keep

We do not ask for or knowingly store: passwords, card or bank details, the child's surname or date of birth, school, home address, photos of faces, or contacts and files from the Google account. If you write any of these in a comment or note, you can ask us to delete it.

What is required: the email and name of the Google account, and each child's first name (or nickname) and grade. Without them the account cannot be opened and questions cannot be written for the child's grade. Everything else (comments, photos of notes, "Reading help") is optional.

4. Purposes and legal bases

We do not use the data for advertising or marketing profiles. Answers are marked automatically by the app, but no automated decision has legal or similarly serious effects on you or the child (GDPR Article 22).

If we ever want to send you news emails about new features, we will ask for your consent first, and you can withdraw it at any time.

5. Photos of notes

With "From my notes" you can upload up to 4 photos of pages (notes, worksheets) so that questions are written on their topics.

• The photos are sent to Anthropic (section 6) to read the topics. We do not store them. We keep only the subject, the topics and a two-sentence summary. Anthropic keeps the photos for the period described in section 6.
• Please photograph only the page: no faces, no names, no marks or details of other children. If a name is written on the page, the photo, and perhaps the summary, will contain it.

6. Artificial intelligence: what we send and what we do not

The questions are written by AI models (Claude) of the company Anthropic, through its business service (API). We checked the app's code for exactly what is sent. The list describes the app as it works from [EFFECTIVE_DATE]. If what is sent changes, we will change this page too:

• To write questions: the grade, subject, chapter and topics, the difficulty level, how many questions are needed, earlier questions on the same topic (so they are not written again), and, if the test came from notes, the summary of the topics.
• To read notes: the photos you uploaded.
• Not added to the requests: the child's name, your email, your name, the child's answers or score. A photo or its summary may still contain a name or other personal detail, if it is written on the page (section 5).

Under Anthropic's terms for its business service, this data is not used to train its models and is deleted from its systems within 30 days, unless a request is flagged for breaking its usage rules (it may then be kept for up to 2 years) or the law requires otherwise (Anthropic's page How long do you store my organization's data, as it stood on 22 October 2026).

7. Who else handles the data

We do not sell data and do not give it to anyone for advertising. We give it only to the recipients in this section, for what is described here, and to a court or other public authority when the law requires it.

The page also loads fonts and helper code files from Google Fonts and jsDelivr, which see your device's IP address when the page opens [VERIFY: host them on our own server before launch, then delete this sentence]. The Google sign-in button is loaded from Google's servers as soon as the page opens, so Google also sees your device's IP address.

8. Transfers outside the EU

ResForMe, Anthropic, Google and Cloudflare are based in, or have systems in, the United States, so some data may be transferred there. Transfers use the European Commission's Standard Contractual Clauses or, where the company is certified, the EU-US Data Privacy Framework (GDPR Articles 45 and 46) [VERIFY]. You can ask for a copy of the safeguards at hello@resforme.com.

9. How long we keep data

• Account, child profiles and practice: while the account is active and up to [RETENTION_MONTHS] months after the subscription ends or is cancelled, so progress is not lost if you come back. Then it is deleted.
• Deletion at your request: without undue delay and at the latest within one month of the request (GDPR Article 17), except the subscription records and the proof of erasure, which we keep as this section says. Within the same month we tell you what we did (GDPR Article 12(3)).
• Join requests: up to 90 days after the decision.
• Daily usage limit: up to 90 days.
• Error reports: while open. When closed, the link to the profile is removed and only the corrected question remains.
• Technical logs: a few days, as set by Cloudflare [VERIFY].
• Subscription records and payment notices: as long as tax law requires [VERIFY: how long]. [MERCHANT OF RECORD NAME] keeps the invoices.
• Proof of erasure: as long as needed to show we carried out the request (GDPR Article 5(2)).

10. Cookies and storage on your device

The app uses only two cookies, both strictly necessary for it to work. For this reason your consent is not needed (Greek Law 3471/2006, Article 4(5)) and we show no cookie banner.

Both have the settings HttpOnly (code on the page cannot read them), Secure (they are sent only over an encrypted connection) and SameSite=Lax (they are not sent when another site calls the app in the background, but they are sent when you follow a link to it).

Your device also remembers two of your choices (kp-effects: screen effects, kp-sound: sound) in the browser's local storage. They are written only when you press the matching button, and are not sent anywhere.

We use no advertising, analytics or tracking cookies. The Google sign-in button is loaded from Google when the page opens and may read or set Google's own cookies [VERIFY].

11. Children

The app is made for students aged about 6 to 15, but only an adult parent or guardian opens an account and pays. A child has no account and no email of their own: the child is a profile inside the parent's account, with a first name (or a nickname) and a grade. This is how the service works at every age. We process the child's data because the parent asks us to, to provide the service the parent asked for (GDPR Article 6(1)(b)) [VERIFY: legal basis for the child's data, including during the free trial], and not on the basis of the child's own consent. In Greece the age limit of 15 (Law 4624/2019, Article 21, applying GDPR Article 8) concerns services that ask for the child's own consent. We do not ask for it. We do not ask for the child's surname, date of birth, school, address or photo. We show no advertising, build no advertising profile, sell no data, and do not add the child's name to the requests to the AI. For a child under 18, the parent exercises the child's rights (access, correction, deletion), but the child may also write to us directly. A student aged 18 or over exercises their own rights.

12. Your rights

Under GDPR Articles 15 to 21 and Article 7(3) you have the right:

• of access: to know what data we keep and get a copy,
• to correction: for example, to change a child's name or grade,
• to erasure: to ask us to delete your account, or one child's profile and its practice history, except the subscription records and the proof of erasure we keep for as long as section 9 says,
• to restriction of processing,
• to portability: to get the practice data in a file a computer can read (JSON or CSV),
• to object to processing based on legitimate interest,
• to withdraw consent, where we asked for it, without affecting what was done before.

Write to hello@resforme.com from your account's email. We answer within one month, free of charge. If the request comes from another email, we may ask you to confirm that the account is yours.

13. Complaint to the authority

If you think we are not respecting your rights, you can complain to the Hellenic Data Protection Authority (GDPR Article 77):

Hellenic Data Protection Authority (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα)
Kifisias Avenue 1-3, 115 23 Athens, Greece
Phone: +30 210 6475600
Email: contact@dpa.gr
Website: www.dpa.gr, which also takes complaints online.

We would ask you to write to us first, so we can try to solve it at once.

14. Security

Sign-in is through Google only, so we hold no passwords. All traffic is encrypted (HTTPS). Each parent sees only their own children. Only the ResForMe administrators have access to all data, for support and for correcting questions, and the processors in section 7, as far as they technically need it. If a breach affects you, we will tell the authority within 72 hours and tell you without delay, where the law requires it (GDPR Articles 33 and 34).

15. Changes

If something important on this page changes, we will tell you by email or in the app before the change applies. The date at the top shows the last change.

For children, in simple words

• Your parent made the account. In your profile we keep your first name (or a nickname) and your grade.
• We keep your answers so that you and your parent can see what you learned and what needs more practice.
• The questions are written by an AI program of the company Anthropic. We do not tell it your name.
• If you upload a photo of your notes, take only the page, not faces, and do not write your name on it. The photo goes to Anthropic to be read. We do not keep it.
• If you find a mistake in a question, press «Πες μας» (Tell us) under the question. It helps us a lot.
• If you want your data deleted or have a question, tell your parent or write to us at hello@resforme.com. If something is wrong, your parent can complain to the Hellenic Data Protection Authority (www.dpa.gr).

Back to the app