Πολιτική απορρήτου: επέκταση drive.connect.

Τι είναι το drive.connect

Το drive.connect είναι ανεξάρτητο εργαλείο της drive. Δεν είναι προϊόν του gov.gr, της ΓΓΠΣ ή άλλου δημόσιου φορέα και δεν συνδέεται με αυτούς. Το εγκαθιστά το προσωπικό μιας σχολής οδηγών στον υπολογιστή του γραφείου, ώστε ο πίνακας ελέγχου της drive. να διαβάζει τα στοιχεία που η ίδια η σχολή βλέπει ήδη στο drivers-vehicles.services.gov.gr. Η επέκταση απευθύνεται σε επαγγελματίες, όχι σε μαθητές, και δουλεύει μόνο σε Chrome σε υπολογιστή.

Πώς δουλεύει

Αφού ο υπολογιστής συνδεθεί με τον λογαριασμό της σχολής στη drive. και αποθηκευτούν οι κωδικοί TaxisNet, η επέκταση ελέγχει απευθείας τους διακομιστές της drive. κάθε 30 δευτερόλεπτα για εργασίες της σχολής, όσο το Chrome είναι ανοιχτό. Ο συγχρονισμός σταματά αυτόματα αν καταργηθεί η σύνδεση με τη drive. ή αποτύχει η πρόσβαση στο gov.gr, μέχρι το προσωπικό να διορθώσει το πρόβλημα από τον πίνακα ελέγχου. Για κάθε εργασία, αντλεί τα στοιχεία της σχολής από το drivers-vehicles.services.gov.gr με το διακριτικό της σχολής και στέλνει τα αποτελέσματα απευθείας στον λογαριασμό της σχολής στη drive. Οι εντολές είναι τριών ειδών: ενέργειες που ζητά ρητά το προσωπικό (για παράδειγμα «άντλησε τα στοιχεία αυτού του μαθητή»), προγραμματισμένες σαρώσεις που τρέχουν περιοδικά όσο το Chrome είναι ανοιχτό, ώστε να ενημερώνεται μόνη της η εικόνα των υποθέσεων, και η αυτόματη ανανέωση του διακριτικού, που την κάνει η ίδια η επέκταση με χρονοδιακόπτη λίγο πριν λήξει η πρόσβαση. Ο συγχρονισμός γίνεται στο παρασκήνιο, χωρίς να χρειάζεται να είναι ανοιχτός ο πίνακας ελέγχου της drive.

Κωδικοί TaxisNet

Το όνομα χρήστη και ο κωδικός TaxisNet της σχολής αποθηκεύονται μόνο τοπικά, στον αποθηκευτικό χώρο της επέκτασης μέσα στο Chrome (chrome.storage.local), στον υπολογιστή όπου έγινε η εγκατάσταση. Χρησιμοποιούνται για έναν μόνο σκοπό: όταν λήγει η πρόσβαση, η επέκταση τους συμπληρώνει και τους υποβάλλει στην επίσημη φόρμα σύνδεσης του TaxisNet στο gsis.gr, ώστε το προσωπικό να μη χρειάζεται να ξανασυνδέεται κάθε λίγες ώρες. Πηγαίνουν δηλαδή μόνο εκεί, στη σελίδα σύνδεσης του gsis.gr, και πουθενά αλλού: δεν φτάνουν ποτέ στους διακομιστές της drive., δεν καταγράφονται και δεν δίνονται σε τρίτους. Αν δεν θέλεις αυτή την αυτόματη σύνδεση, μην αποθηκεύσεις κωδικούς· η επέκταση δεν λειτουργεί χωρίς αυτούς.

Διακριτικό πρόσβασης gov.gr

Μετά τη σύνδεση, το gov.gr εκδίδει ένα προσωρινό διακριτικό πρόσβασης. Η επέκταση το κρατά τοπικά, μαζί με την ώρα έκδοσης και λήξης του, και το ανανεώνει αυτόματα λίγο πριν λήξει. Το διακριτικό ταξιδεύει μόνο προς μία κατεύθυνση: η επέκταση το επισυνάπτει σε κάθε αίτημα προς το API του drivers-vehicles.services.gov.gr, για να αποδείξει ότι το αίτημα γίνεται από τη σχολή. Δεν φτάνει ποτέ στους διακομιστές της drive. Μαζί του αποθηκεύονται τοπικά ένα αναγνωριστικό εγκατάστασης και ένα μυστικό κλειδί, που χρησιμεύουν για να αναγνωρίζει ο πίνακας ελέγχου αυτόν τον συγκεκριμένο υπολογιστή, καθώς και η ώρα της τελευταίας εργασίας, που φαίνεται στο αναδυόμενο παράθυρο της επέκτασης.

Δεδομένα από το gov.gr

Οι εντολές διαβάζουν από το drivers-vehicles.services.gov.gr μόνο τα στοιχεία που βλέπει ήδη η σχολή: τις συνόψεις και τις αναλυτικές καρτέλες των υποθέσεων των υποψηφίων της, με την κατάστασή τους και τις κατηγορίες του δελτίου εκπαίδευσης· τα δεδομένα των εξετάσεων και τα συνημμένα τους· τα ιατρικά δεδομένα της υπόθεσης, δηλαδή τους γιατρούς και τις γνωματεύσεις που έχουν καταχωριστεί· τα αρχεία φωτογραφίας προσώπου και υπογραφής του υποψηφίου· και τις εξουσιοδοτήσεις πολιτών προς τη σχολή. Μαζί έρχονται τα στοιχεία ταυτοποίησης του υποψηφίου (ονοματεπώνυμο, ΑΦΜ, αναγνωριστικό πολίτη, ημερομηνία και τόπος γέννησης, όνομα πατέρα και μητέρας, αριθμός ταυτότητας, φύλο, διεύθυνση, email και γλώσσα εξέτασης). Τα δεδομένα αυτά καταλήγουν στον λογαριασμό της συγκεκριμένης σχολής στη drive. και μόνο εκεί. Υπεύθυνη επεξεργασίας για αυτά είναι η σχολή· η drive. ενεργεί ως εκτελούσα την επεξεργασία, με βάση τη σύμβαση που έχει υπογράψει η σχολή.

Για να αποθηκευτούν, δύο πάροχοι εμπλέκονται στη μεριά του διακομιστή. Τη διεύθυνση που ήρθε από το gov.gr τη στέλνουμε στο Google Places της Google, για να τη μετατρέψουμε σε σημείο στον χάρτη και σε τυποποιημένη μορφή. Τη φωτογραφία και την υπογραφή τις φυλάμε στο Cloudflare R2, τον αποθηκευτικό χώρο αρχείων της drive. Οι δύο αυτοί πάροχοι ενεργούν ως εκτελούντες την επεξεργασία για λογαριασμό μας και μόνο για τους σκοπούς αυτούς. Τυχόν διαβιβάσεις εκτός ΕΟΧ γίνονται βάσει των εγκεκριμένων μηχανισμών της ΕΕ (απόφαση επάρκειας EU-US Data Privacy Framework ή τυποποιημένες συμβατικές ρήτρες).

Τι δεν κάνει η επέκταση

Η επέκταση τρέχει κώδικα σε τρεις μόνο ιστότοπους: στη σελίδα σύνδεσης του gsis.gr, στο drivers-vehicles.services.gov.gr και στις σελίδες του πίνακα ελέγχου της drive. Στον πίνακα ελέγχου ο κώδικας αυτός ανακοινώνει ότι η επέκταση υπάρχει, με το αναγνωριστικό και την έκδοσή της, και μεταφέρει στη σελίδα την κατάστασή της: τη σύνδεση με τη σχολή, την κατάσταση του διακριτικού και την εργασία που εκτελείται. Δεν διαβάζει το περιεχόμενο της σελίδας. Πουθενά αλλού δεν τρέχει τίποτα: δεν διαβάζει το ιστορικό περιήγησης και δεν βλέπει τι κάνεις σε άλλες καρτέλες. Δεν έχει διαφημίσεις, δεν έχει εργαλεία ανάλυσης επισκεψιμότητας και δεν χτίζει προφίλ χρηστών. Δεν πουλάμε δεδομένα και δεν τα μοιραζόμαστε με τρίτους για δικό τους σκοπό.

Δικαιώματα που ζητά η επέκταση

storage: για να κρατά τοπικά τους κωδικούς, το διακριτικό και τα στοιχεία της εγκατάστασης. alarms: για τον περιοδικό έλεγχο εργασιών στους διακομιστές της drive. και την ανανέωση του διακριτικού πριν λήξει. tabs: για να ανοίγει και να κλείνει την καρτέλα σύνδεσης του gov.gr και να βρίσκει τις ανοιχτές καρτέλες του πίνακα ελέγχου της drive. ώστε να τους στέλνει την κατάσταση της επέκτασης. declarativeNetRequest και declarativeNetRequestWithHostAccess: για να προσαρμόζει τις κεφαλίδες των αιτημάτων προς το gov.gr· χωρίς αυτές το gov.gr τα απορρίπτει. Πρόσβαση στους ιστότοπους drivers-vehicles.services.gov.gr και gsis.gr: για την άντληση στοιχείων και τη σύνδεση της σχολής. Πρόσβαση στους διακομιστές της drive.: για τον έλεγχο εργασιών και την απευθείας αποστολή αποτελεσμάτων. Τέλος, μόνο οι σελίδες του πίνακα ελέγχου της drive. (dashboard.drivepoint.gr και τα περιβάλλοντα δοκιμών) μπορούν να στείλουν εντολή στην επέκταση· κάθε άλλος ιστότοπος αγνοείται.

Διατήρηση και διαγραφή

Όσο η επέκταση είναι εγκατεστημένη, τα τοπικά δεδομένα μένουν στον υπολογιστή. Με την «Επαναφορά επέκτασης» από το αναδυόμενο παράθυρο σβήνονται όλα τοπικά: κωδικοί, διακριτικό και σύνδεση με τη σχολή. Το ίδιο συμβαίνει και με την απεγκατάσταση της επέκτασης από το Chrome. Από τον πίνακα ελέγχου, η «Κατάργηση» ενός υπολογιστή ακυρώνει τη σύνδεσή του με τον λογαριασμό της σχολής.

Στη μεριά του διακομιστή, όταν ο ιδιοκτήτης της σχολής διαγράψει έναν μαθητή, σβήνεται ολόκληρη η καρτέλα του: τα στοιχεία που ήρθαν από το gov.gr, τα αρχεία φωτογραφίας και υπογραφής από τον αποθηκευτικό χώρο, ο λογαριασμός σύνδεσής του και το ιστορικό των εργασιών συγχρονισμού που τον αφορούν. Η διαγραφή είναι οριστική, δεν είναι απόκρυψη. Οι υπόλοιπες εγγραφές εργασιών και τα τεχνικά αρχεία καταγραφής δεν έχουν αυτόματη προθεσμία διαγραφής στον κώδικα· μένουν μέχρι να διαγραφεί ο λογαριασμός της σχολής. Οι συγκεκριμένοι χρόνοι διατήρησης ορίζονται στη σύμβαση και στη συμφωνία επεξεργασίας δεδομένων που έχει υπογράψει η σχολή με τη drive.

Ασφάλεια

Όλη η επικοινωνία γίνεται μέσω HTTPS. Τα διαπιστευτήρια και το διακριτικό δεν φεύγουν ποτέ από τον υπολογιστή. Κάθε εγκατάσταση έχει δικό της μυστικό κλειδί και τα αιτήματα προς τη drive. υπογράφονται με αυτό, ώστε να μην μπορεί άλλος υπολογιστής να παρουσιαστεί ως η σχολή. Τα δικαιώματα της επέκτασης είναι περιορισμένα στους λίγους ιστότοπους που χρειάζεται.

Περιορισμένη χρήση δεδομένων

Η χρήση των πληροφοριών που λαμβάνει το drive.connect συμμορφώνεται με την Chrome Web Store User Data Policy, συμπεριλαμβανομένων των απαιτήσεων Limited Use. Χρησιμοποιούμε τα δεδομένα μόνο για να παρέχουμε και να βελτιώνουμε τη λειτουργία της επέκτασης. Δεν τα μεταφέρουμε σε τρίτους, με εξαίρεση τους παρόχους που χρειάζονται για τον ίδιο αυτό σκοπό και ενεργούν κατ' εντολή μας (Google Places και Cloudflare R2, όπως περιγράφονται πιο πάνω), όσα επιβάλλει ο νόμος και όσα χρειάζονται για την ασφάλεια της υπηρεσίας. Δεν τα χρησιμοποιούμε για διαφήμιση, δεν τα πουλάμε και δεν επιτρέπουμε σε ανθρώπους να τα διαβάζουν, εκτός αν το ζητήσει ρητά η σχολή για υποστήριξη, το επιβάλλει ο νόμος ή χρειαστεί για την ασφάλεια της υπηρεσίας.

Τα δικαιώματά σου

Αν είσαι υποψήφιος οδηγός και θέλεις πρόσβαση, διόρθωση ή διαγραφή των στοιχείων σου, απευθύνσου πρώτα στη σχολή σου, που είναι υπεύθυνη επεξεργασίας. Μπορείς επίσης να γράψεις στο hello@drivepoint.gr και θα προωθήσουμε το αίτημα. Αν θεωρείς ότι κάποιο αίτημα δεν αντιμετωπίστηκε σωστά, μπορείς να απευθυνθείς στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dpa.gr).

Επικοινωνία και αλλαγές

Για οτιδήποτε αφορά την επέκταση: hello@drivepoint.gr. Αν αλλάξει κάτι σε αυτή την πολιτική, θα ενημερώσουμε τη σελίδα και την ημερομηνία στην κορυφή της.