Πολιτική απορρήτου: GovConnect.

Τι είναι το GovConnect

Το GovConnect είναι ανεξάρτητο εργαλείο της drive. Δεν είναι προϊόν του gov.gr, της ΓΓΠΣ ή άλλου δημόσιου φορέα και δεν συνδέεται με αυτούς. Το εγκαθιστά το προσωπικό μιας σχολής οδηγών σε έναν υπολογιστή Windows του γραφείου, ώστε ο πίνακας ελέγχου της drive. να διαβάζει τα στοιχεία που η ίδια η σχολή βλέπει ήδη στο drivers-vehicles.services.gov.gr και να κάνει εκεί, για λογαριασμό της σχολής, τις ενέργειες που περιγράφονται πιο κάτω. Το GovConnect απευθύνεται σε επαγγελματίες, όχι σε μαθητές.

Πώς δουλεύει

Αφού ο υπολογιστής συνδεθεί με τον λογαριασμό της σχολής στη drive. και αποθηκευτούν οι κωδικοί TaxisNet, το GovConnect ελέγχει τους διακομιστές της drive. για εργασίες της σχολής, όσο ο υπολογιστής είναι ανοιχτός. Ξεκινά μόνο του με τα Windows και συνεχίζει στο παρασκήνιο όταν κλείνεις το παράθυρό του. Ο συγχρονισμός σταματά αυτόματα αν καταργηθεί η σύνδεση με τη drive. ή αποτύχει η πρόσβαση στο gov.gr, μέχρι το προσωπικό να διορθώσει το πρόβλημα. Για κάθε εργασία, το GovConnect αντλεί τα στοιχεία της σχολής από το drivers-vehicles.services.gov.gr, ή κάνει εκεί την ενέργεια που ζητήθηκε, με το διακριτικό της σχολής και στέλνει τα αποτελέσματα στον λογαριασμό της σχολής στη drive. Οι εντολές είναι τριών ειδών: ενέργειες που ζητά ρητά το προσωπικό (για παράδειγμα «άντλησε τα στοιχεία αυτού του μαθητή»), προγραμματισμένες σαρώσεις που τρέχουν περιοδικά, ώστε να ενημερώνεται μόνη της η εικόνα των υποθέσεων, και η αυτόματη ανανέωση του διακριτικού λίγο πριν λήξει η πρόσβαση.

Κωδικοί TaxisNet

Το όνομα χρήστη και ο κωδικός TaxisNet της σχολής αποθηκεύονται μόνο τοπικά, στη Διαχείριση διαπιστευτηρίων των Windows (Windows Credential Manager), στον υπολογιστή όπου έγινε η εγκατάσταση. Χρησιμοποιούνται για έναν μόνο σκοπό: όταν λήγει η πρόσβαση, το GovConnect τους συμπληρώνει και τους υποβάλλει στην επίσημη φόρμα σύνδεσης του TaxisNet στο gsis.gr, σε ένα δικό του κρυφό παράθυρο, ώστε το προσωπικό να μη χρειάζεται να ξανασυνδέεται κάθε λίγες ώρες. Πηγαίνουν δηλαδή μόνο εκεί, στη σελίδα σύνδεσης του gsis.gr, και πουθενά αλλού: δεν φτάνουν ποτέ στους διακομιστές της drive., δεν καταγράφονται και δεν δίνονται σε τρίτους. Αν δεν θέλεις αυτή την αυτόματη σύνδεση, μην αποθηκεύσεις κωδικούς· το GovConnect δεν λειτουργεί χωρίς αυτούς.

Τα ίδια ισχύουν για τους κωδικούς TaxisNet του νόμιμου εκπροσώπου, αν η σχολή είναι εταιρεία και τους αποθηκεύσει.

Διακριτικό πρόσβασης gov.gr

Μετά τη σύνδεση, το gov.gr εκδίδει ένα προσωρινό διακριτικό πρόσβασης. Το GovConnect το κρατά στον υπολογιστή και το ανανεώνει αυτόματα λίγο πριν λήξει. Το διακριτικό ταξιδεύει μόνο προς μία κατεύθυνση: το GovConnect το επισυνάπτει σε κάθε αίτημα προς το drivers-vehicles.services.gov.gr, για να αποδείξει ότι το αίτημα γίνεται από τη σχολή. Δεν φτάνει ποτέ στους διακομιστές της drive.

Στη Διαχείριση διαπιστευτηρίων των Windows αποθηκεύονται επίσης ένα αναγνωριστικό εγκατάστασης και ένα μυστικό κλειδί, που χρησιμεύουν για να αναγνωρίζει η drive. αυτόν τον συγκεκριμένο υπολογιστή. Αυτά τα δύο τα μοιράζεται το GovConnect με τη drive. κατά τη σύνδεση με τη σχολή, και η drive. τα φυλάει για να ελέγχει την υπογραφή των αιτημάτων της εφαρμογής. Οι κωδικοί TaxisNet και το διακριτικό του gov.gr μένουν μόνο στη Διαχείριση διαπιστευτηρίων των Windows και δεν φτάνουν ποτέ στους διακομιστές της drive.

Τι φτάνει στους διακομιστές της drive.

Τα αποτελέσματα των εργασιών (τα στοιχεία από το gov.gr που περιγράφονται πιο κάτω και την έκβαση κάθε ενέργειας)· ένα σήμα παρουσίας σε κάθε έλεγχο για εργασίες, με την έκδοση του GovConnect και την κατάσταση της σύνδεσης με το gov.gr, ώστε ο πίνακας ελέγχου να δείχνει ποιος υπολογιστής συγχρονίζει· και αναφορές σφαλμάτων, που τις στέλνουμε στο Sentry για να βρίσκουμε και να διορθώνουμε προβλήματα. Οι αναφορές σφαλμάτων δεν περιέχουν κωδικούς ή το διακριτικό.

Το GovConnect ελέγχει επίσης το assets.drivepoint.gr για νέα έκδοση και ενημερώνεται μόνο του. Το αρχείο καταγραφής στα «Διαγνωστικά» μένει στον υπολογιστή, εκτός αν το αντιγράψεις και μας το στείλεις.

Δεδομένα από το gov.gr

Οι εντολές διαβάζουν από το drivers-vehicles.services.gov.gr μόνο τα στοιχεία που βλέπει ήδη η σχολή: τις συνόψεις και τις αναλυτικές καρτέλες των υποθέσεων των υποψηφίων της, με την κατάστασή τους και τις κατηγορίες του δελτίου εκπαίδευσης· τα δεδομένα των εξετάσεων και τα συνημμένα τους· τα ιατρικά δεδομένα της υπόθεσης, δηλαδή τους γιατρούς και τις γνωματεύσεις που έχουν καταχωριστεί· τα αρχεία φωτογραφίας προσώπου και υπογραφής του υποψηφίου· και τις εξουσιοδοτήσεις πολιτών προς τη σχολή. Μαζί έρχονται τα στοιχεία ταυτοποίησης του υποψηφίου (ονοματεπώνυμο, ΑΦΜ, αναγνωριστικό πολίτη, ημερομηνία και τόπος γέννησης, όνομα πατέρα και μητέρας, αριθμός ταυτότητας, φύλο, διεύθυνση, email και γλώσσα εξέτασης). Τα δεδομένα αυτά καταλήγουν στον λογαριασμό της συγκεκριμένης σχολής στη drive. και μόνο εκεί. Υπεύθυνη επεξεργασίας για αυτά είναι η σχολή· η drive. ενεργεί ως εκτελούσα την επεξεργασία, με βάση τη σύμβαση που έχει υπογράψει η σχολή.

Για να αποθηκευτούν, δύο πάροχοι εμπλέκονται στη μεριά του διακομιστή. Τη διεύθυνση που ήρθε από το gov.gr τη στέλνουμε στο Google Places της Google, για να τη μετατρέψουμε σε σημείο στον χάρτη και σε τυποποιημένη μορφή. Τη φωτογραφία και την υπογραφή τις φυλάμε στο Cloudflare R2, τον αποθηκευτικό χώρο αρχείων της drive. Οι δύο αυτοί πάροχοι ενεργούν ως εκτελούντες την επεξεργασία για λογαριασμό μας και μόνο για τους σκοπούς αυτούς. Τυχόν διαβιβάσεις εκτός ΕΟΧ γίνονται βάσει των εγκεκριμένων μηχανισμών της ΕΕ (απόφαση επάρκειας EU-US Data Privacy Framework ή τυποποιημένες συμβατικές ρήτρες).

Ενέργειες προς το gov.gr

Με εντολή της σχολής, το GovConnect κάνει επίσης ενέργειες στο drivers-vehicles.services.gov.gr για λογαριασμό της, όπως αποδοχή εξουσιοδοτήσεων και καταχώριση και υποβολή του δελτίου εκπαίδευσης.

Τι δεν κάνει το GovConnect

Το GovConnect ανοίγει μόνο τη σελίδα σύνδεσης του gsis.gr και το drivers-vehicles.services.gov.gr, και μιλά μόνο με τους διακομιστές της drive. Δεν διαβάζει το ιστορικό περιήγησης, δεν βλέπει τι κάνεις σε άλλα προγράμματα και δεν διαβάζει αρχεία του υπολογιστή. Δεν έχει διαφημίσεις, δεν έχει εργαλεία ανάλυσης επισκεψιμότητας και δεν χτίζει προφίλ χρηστών. Δεν πουλάμε δεδομένα και δεν τα μοιραζόμαστε με τρίτους για δικό τους σκοπό.

Διατήρηση και διαγραφή

Όσο το GovConnect είναι εγκατεστημένο, τα τοπικά δεδομένα μένουν στον υπολογιστή. Με την αποσύνδεση μέσα στο GovConnect σβήνονται όλα τοπικά: κωδικοί (και του νόμιμου εκπροσώπου), διακριτικό και σύνδεση με τη σχολή. Από τον πίνακα ελέγχου, η «Κατάργηση» ενός υπολογιστή ακυρώνει τη σύνδεσή του με τον λογαριασμό της σχολής.

Στη μεριά του διακομιστή, όταν ο ιδιοκτήτης της σχολής διαγράψει έναν μαθητή, σβήνεται ολόκληρη η καρτέλα του: τα στοιχεία που ήρθαν από το gov.gr, τα αρχεία φωτογραφίας και υπογραφής από τον αποθηκευτικό χώρο, ο λογαριασμός σύνδεσής του και το ιστορικό των εργασιών συγχρονισμού που τον αφορούν. Η διαγραφή είναι οριστική, δεν είναι απόκρυψη. Οι υπόλοιπες εγγραφές εργασιών και τα τεχνικά αρχεία καταγραφής δεν έχουν αυτόματη προθεσμία διαγραφής στον κώδικα· μένουν μέχρι να διαγραφεί ο λογαριασμός της σχολής. Οι συγκεκριμένοι χρόνοι διατήρησης ορίζονται στη σύμβαση και στη συμφωνία επεξεργασίας δεδομένων που έχει υπογράψει η σχολή με τη drive.

Ασφάλεια

Όλη η επικοινωνία γίνεται μέσω HTTPS. Οι κωδικοί και το διακριτικό αποθηκεύονται μόνο τοπικά και δεν φτάνουν ποτέ στους διακομιστές της drive. Κάθε εγκατάσταση έχει δικό της μυστικό κλειδί και τα αιτήματα προς τη drive. υπογράφονται με αυτό, ώστε να μην μπορεί άλλος υπολογιστής να παρουσιαστεί ως η σχολή. Οι ενημερώσεις του GovConnect είναι υπογεγραμμένες και η εφαρμογή εγκαθιστά μόνο ό,τι φέρει τη δική μας υπογραφή.

Χρήση δεδομένων

Χρησιμοποιούμε τα δεδομένα μόνο για να παρέχουμε και να βελτιώνουμε τη λειτουργία του GovConnect. Δεν τα μεταφέρουμε σε τρίτους, με εξαίρεση τους παρόχους που χρειάζονται για τον ίδιο αυτό σκοπό και ενεργούν κατ' εντολή μας (Google Places, Cloudflare R2 και Sentry, όπως περιγράφονται πιο πάνω), όσα επιβάλλει ο νόμος και όσα χρειάζονται για την ασφάλεια της υπηρεσίας. Δεν τα χρησιμοποιούμε για διαφήμιση, δεν τα πουλάμε και δεν επιτρέπουμε σε ανθρώπους να τα διαβάζουν, εκτός αν το ζητήσει ρητά η σχολή για υποστήριξη, το επιβάλλει ο νόμος ή χρειαστεί για την ασφάλεια της υπηρεσίας.

Τα δικαιώματά σου

Αν είσαι υποψήφιος οδηγός και θέλεις πρόσβαση, διόρθωση ή διαγραφή των στοιχείων σου, απευθύνσου πρώτα στη σχολή σου, που είναι υπεύθυνη επεξεργασίας. Μπορείς επίσης να γράψεις στο hello@drivepoint.gr και θα προωθήσουμε το αίτημα. Αν θεωρείς ότι κάποιο αίτημα δεν αντιμετωπίστηκε σωστά, μπορείς να απευθυνθείς στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dpa.gr).

Επικοινωνία και αλλαγές

Για οτιδήποτε αφορά το GovConnect: hello@drivepoint.gr. Αν αλλάξει κάτι σε αυτή την πολιτική, θα ενημερώσουμε τη σελίδα και την ημερομηνία στην κορυφή της.