1. Ποιοι είμαστε
Το iHour είναι εφαρμογή προσωπικής καταγραφής εργασίας για εργαζόμενους με βάρδιες. Υπεύθυνοι επεξεργασίας των δεδομένων σας είναι οι εκδότες της εφαρμογής:
- Δημήτριος Μασέλος και [Ονοματεπώνυμο], ως ιδιώτες [αν αλλάξει η νομική μορφή, ενημερώνεται εδώ].
- Επικοινωνία για θέματα προσωπικών δεδομένων: privacy@ihour.gr
Τον διακομιστή και την τεχνική υποστήριξη της εφαρμογής παρέχει η XenSoft Solutions, ο τεχνικός πάροχος της εφαρμογής, η οποία επεξεργάζεται τα δεδομένα μόνο για λογαριασμό μας και μόνο με τις οδηγίες μας.
2. Ποια δεδομένα επεξεργαζόμαστε και γιατί
| Δεδομένα | Σκοπός |
|---|---|
| Email, ονοματεπώνυμο, username, κωδικός (αποθηκεύεται μόνο σε μορφή που δεν αναστρέφεται), χώρα, γλώσσα, ρόλος (εργαζόμενος ή εργοδότης), επωνυμία επιχείρησης για εργοδότες | Δημιουργία και λειτουργία του λογαριασμού σας |
| Βάρδιες, διαλείμματα, είδος ημέρας (εργασία, ρεπό, άδεια, ασθένεια), τόπος εργασίας | Η καταγραφή του χρόνου εργασίας, που είναι η βασική λειτουργία της εφαρμογής |
| Εργασίες που ορίζετε: όνομα, ωράριο, ώρες ανά ημέρα και εβδομάδα, εργοδότης, ημερομηνία πρόσληψης, και προαιρετικά ο μισθός | Υπολογισμός επιπλέον ωρών και εμφάνιση των στοιχείων σας. Ο μισθός αποθηκεύεται μόνο για δική σας χρήση, η εφαρμογή δεν υπολογίζει χρήματα και δεν τον εμφανίζει σε εργοδότη |
| Προσωπικές σημειώσεις ανά ημέρα | Δική σας χρήση και, αν το επιλέξετε, ενσωμάτωση στην αναφορά που δημιουργείτε εσείς |
| Σύνδεση με εργοδότη ή εργαζόμενο, μηνύματα (tickets) και ειδοποιήσεις | Επικοινωνία και κοινοποίηση ωρών μεταξύ των δύο μερών, μόνο μετά από αποδοχή της σύνδεσης |
| Διακριτικό συσκευής (push token) και πλατφόρμα (iOS ή Android) | Αποστολή ειδοποιήσεων στη συσκευή σας |
| IP και τύπος συσκευής ή προγράμματος σύνδεσης (στις συνεδρίες σύνδεσης) | Ασφάλεια της σύνδεσης και αποφυγή κατάχρησης |
| Ιστορικό αλλαγών (audit): ποια εγγραφή άλλαξε, πότε και από ποια τιμή σε ποια | Διαφάνεια και δυνατότητα ελέγχου των δικών σας εγγραφών |
| Μηνύματα προς εμάς (feedback), έκδοση εφαρμογής, πλατφόρμα | Βελτίωση της εφαρμογής |
Δεν συλλέγουμε τοποθεσία, επαφές, φωτογραφίες, δεδομένα υγείας (το «ασθένεια» είναι είδος ημέρας, όχι ιατρικό δεδομένο) ούτε δεδομένα για διαφήμιση. Δεν υπάρχουν εργαλεία analytics ή διαφημίσεων στην εφαρμογή. Δεν πουλάμε ούτε μοιραζόμαστε δεδομένα για εμπορικούς σκοπούς.
Τεχνικά αρχεία καταγραφής. Για να εντοπίζουμε και να διορθώνουμε προβλήματα, ο server καταγράφει για κάθε αίτημα την ώρα, τη λειτουργία που ζητήθηκε, το αποτέλεσμα, την έκδοση της εφαρμογής και το μοντέλο/λειτουργικό της συσκευής, καθώς και τεχνικές αναφορές σφαλμάτων της εφαρμογής. Δεν καταγράφονται κωδικοί ούτε το περιεχόμενο των καταχωρήσεών σας. Τα αρχεία αυτά φυλάσσονται μόνο στον server μας, για 30 ημέρες, και διαγράφονται μαζί με τον λογαριασμό σας.
Νομική βάση: η εκτέλεση της υπηρεσίας που ζητάτε (άρθρο 6 παρ. 1 β ΓΚΠΔ) για όλα τα παραπάνω, και το έννομο συμφέρον μας για την ασφάλεια της υπηρεσίας (άρθρο 6 παρ. 1 στ ΓΚΠΔ) για τις συνεδρίες σύνδεσης και το ιστορικό αλλαγών. Τις ειδοποιήσεις μπορείτε να τις απενεργοποιήσετε από τη συσκευή σας.
3. Ποιος βλέπει τα δεδομένα σας
Ο εργοδότης σας, μόνο αν συνδεθείτε μαζί του. Η σύνδεση γίνεται με αίτημα που πρέπει να αποδεχτείτε. Αφού αποδεχτείτε, ο εργοδότης βλέπει το όνομά σας, αν έχετε ενεργή βάρδια και πότε ξεκίνησε, τα διαλείμματά σας, τις ώρες της ημέρας και της εβδομάδας και την τελευταία βάρδια σας. Δεν βλέπει τον μισθό σας ούτε το περιεχόμενο των προσωπικών σας σημειώσεων. Μπορείτε να αποσυνδεθείτε οποιαδήποτε στιγμή και η πρόσβαση σταματά αμέσως. Ο εργοδότης μπορεί να κρατά δικές του σημειώσεις για εσάς, που δεν τις βλέπετε.
Πάροχοι που μας βοηθούν να λειτουργήσει η εφαρμογή:
- Η XenSoft Solutions (διακομιστής, συντήρηση).
- [ΜΕΤΑ ΤΗ ΜΕΤΑΦΟΡΑ ΣΤΗ ΓΕΡΜΑΝΙΑ: ο πάροχος φιλοξενίας του διακομιστή [όνομα παρόχου], με έδρα και κέντρο δεδομένων στη Γερμανία. Στη φάση beta ο διακομιστής τρέχει στην XenSoft Solutions και δεν υπάρχει τρίτος πάροχος φιλοξενίας, οπότε αυτό το σημείο διαγράφεται.]
- Οι υπηρεσίες ειδοποιήσεων της Apple και της Google, στις οποίες μεταβιβάζεται το διακριτικό της συσκευής σας και το κείμενο της ειδοποίησης. Η Apple επεξεργάζεται και τα δεδομένα της «Ζωντανής δραστηριότητας» (Live Activity) που εμφανίζεται στην οθόνη κλειδώματος. Οι υπηρεσίες αυτές βρίσκονται εκτός Ευρωπαϊκού Οικονομικού Χώρου, με τις εγγυήσεις που προβλέπει ο ΓΚΠΔ [ο νομικός επιβεβαιώνει τον μηχανισμό διαβίβασης για κάθε πάροχο].
Δεν γνωστοποιούμε δεδομένα σε τρίτους, εκτός αν το απαιτεί νόμος ή δικαστική απόφαση.
4. Πού αποθηκεύονται
[ΒΕΤΑ, ΟΣΟ ΤΡΕΧΕΙ ΣΤΟ PROXMOX: Στον διακομιστή της εφαρμογής, που βρίσκεται στην Ελλάδα [επιβεβαίωση τοποθεσίας].] [ΜΕΤΑ ΤΗ ΜΕΤΑΦΟΡΑ: Στον διακομιστή της εφαρμογής, που βρίσκεται σε κέντρο δεδομένων στη Γερμανία, δηλαδή εντός της Ευρωπαϊκής Ένωσης.] Και στις δύο περιπτώσεις τα δεδομένα μένουν εντός ΕΕ. Η επικοινωνία με την εφαρμογή γίνεται με κρυπτογραφημένη σύνδεση (HTTPS) [ισχύει όταν ενεργοποιηθεί το api.ihour.gr, μέχρι τότε το κείμενο δεν δημοσιεύεται].
5. Για πόσο κρατάμε τα δεδομένα
- Όσο έχετε λογαριασμό.
- Όταν διαγράψετε τον λογαριασμό σας από τις Ρυθμίσεις, η πρόσβασή σας κόβεται αμέσως, οι συνδέσεις σας διακόπτονται και οι συσκευές σας αποσυνδέονται. Τα δεδομένα σας μένουν 30 ημέρες, ώστε να μπορεί να αναιρεθεί μια διαγραφή που έγινε κατά λάθος, και στη συνέχεια διαγράφονται οριστικά και αυτόματα. Μαζί διαγράφεται και η συνομιλία σας με τον εργοδότη σας, συμπεριλαμβανομένων των μηνυμάτων του, και οι ειδοποιήσεις του που αναφέρουν το όνομά σας.
- Αντίγραφα ασφαλείας: ο διακομιστής κρατά νυχτερινά αντίγραφα και αντίγραφα πριν από κάθε ενημέρωση, για έως 14 ημέρες. Τα δεδομένα που διαγράφονται οριστικά εξαφανίζονται από τα αντίγραφα το πολύ 14 ημέρες αργότερα. Αν χρειαστεί επαναφορά από αντίγραφο, η αυτόματη διαγραφή ξανατρέχει και αφαιρεί όσους λογαριασμούς έχουν ήδη διαγραφεί.
6. Τα δικαιώματά σας
Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, εναντίωσης και φορητότητας.
- Πρόσβαση και φορητότητα: Ρυθμίσεις, «Εξαγωγή δεδομένων». Παίρνετε όλα σας τα δεδομένα σε αρχείο.
- Διόρθωση: επεξεργάζεστε τις εγγραφές σας μέσα στην εφαρμογή.
- Διαγραφή: Ρυθμίσεις, «Διαγραφή λογαριασμού».
- Για οτιδήποτε άλλο, γράψτε στο privacy@ihour.gr. Απαντάμε το αργότερο σε ένα μήνα.
Αν θεωρείτε ότι παραβιάζονται τα δικαιώματά σας, μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).
7. Παιδιά
Η εφαρμογή απευθύνεται σε εργαζόμενους και δεν προορίζεται για άτομα κάτω των 15 ετών [ο νομικός επιβεβαιώνει το όριο ηλικίας].
8. Αλλαγές
Αν αλλάξει η πολιτική, θα ενημερώσουμε μέσα στην εφαρμογή πριν ισχύσει η αλλαγή. Η ημερομηνία στην αρχή δείχνει πότε ενημερώθηκε τελευταία φορά.