Πολιτική απορρήτου

1. Ποιος είναι υπεύθυνος

Πάροχος της υπηρεσίας Vardies είναι:

• [ΣΥΜΠΛΗΡΩΣΤΕ]
• ΑΦΜ: [ΣΥΜΠΛΗΡΩΣΤΕ], ΔΟΥ: [ΣΥΜΠΛΗΡΩΣΤΕ]
• Διεύθυνση: [ΣΥΜΠΛΗΡΩΣΤΕ]
• Email: tliotis@gmail.com

2. Δύο ρόλοι: πάροχος και επιχείρηση-πελάτης

Για τα στοιχεία του λογαριασμού των επιχειρήσεων που εγγράφονται (ιδιοκτήτες, διαχειριστές) και για την τιμολόγηση, υπεύθυνος επεξεργασίας είναι ο πάροχος.

Για τα στοιχεία των υπαλλήλων που καταχωρεί μια επιχείρηση (προγράμματα, βάρδιες, άδειες, αμοιβές κ.λπ.), υπεύθυνος επεξεργασίας είναι η ίδια η επιχείρηση-εργοδότης· ο πάροχος τα επεξεργάζεται μόνο για λογαριασμό της και σύμφωνα με τις οδηγίες της (εκτελών την επεξεργασία, άρθρο 28 GDPR). Αν είστε υπάλληλος, για τα δεδομένα σας απευθυνθείτε πρώτα στον εργοδότη σας.

3. Ποια δεδομένα επεξεργαζόμαστε

• Στοιχεία λογαριασμού: ονοματεπώνυμο, email, κινητό (προαιρετικό), όνομα χρήστη, γλώσσα. Οι κωδικοί αποθηκεύονται μόνο κρυπτογραφημένοι (hash) και δεν τους βλέπει κανείς.
• Στοιχεία επιχείρησης: επωνυμία, εγκαταστάσεις, βάρδιες, ρόλοι, ομάδες, ρυθμίσεις, συνδρομή.
• Στοιχεία εργασίας υπαλλήλων, όπως τα καταχωρεί ο εργοδότης: προγράμματα και βάρδιες, διαθεσιμότητα, ρεπό, άδειες και απουσίες (μόνο το είδος και οι ημερομηνίες, χωρίς ιατρικά στοιχεία), ιστορικό εργασίας και, αν η επιχείρηση το ενεργοποιήσει, στοιχεία αμοιβής.
• Ειδοποιήσεις και ανακοινώσεις, με το πότε διαβάστηκαν ή επιβεβαιώθηκαν.
• Τεχνικά στοιχεία ασφαλείας: προσπάθειες σύνδεσης, ημερολόγιο ενεργειών (ποιος άλλαξε τι και πότε), συνδρομές ειδοποιήσεων push της συσκευής σας.

4. Γιατί και με ποια νομική βάση

Δεν χρησιμοποιούμε τα δεδομένα για διαφήμιση, δεν τα πουλάμε και δεν κάνουμε αυτοματοποιημένη λήψη αποφάσεων που να σας επηρεάζει νομικά. Οι αυτόματες προτάσεις προγράμματος ελέγχονται πάντα από άνθρωπο της επιχείρησης.

• Για να παρέχουμε την υπηρεσία που ζητήσατε (εκτέλεση σύμβασης, άρθρο 6 παρ. 1 β΄ GDPR).
• Για την ασφάλεια της υπηρεσίας, την αποτροπή καταχρήσεων και την προστασία των λογαριασμών (έννομο συμφέρον, άρθρο 6 παρ. 1 στ΄).
• Για τιμολόγηση και φορολογικές υποχρεώσεις (νομική υποχρέωση, άρθρο 6 παρ. 1 γ΄).
• Για τα δεδομένα των υπαλλήλων: για λογαριασμό του εργοδότη, ο οποίος είναι υπεύθυνος για τη δική του νομική βάση (π.χ. σύμβαση εργασίας, εργατική νομοθεσία).

5. Ποιοι μας βοηθούν (εκτελούντες την επεξεργασία)

Χρησιμοποιούμε αξιόπιστους παρόχους, με συμβάσεις επεξεργασίας δεδομένων:

• Supabase: βάση δεδομένων και σύνδεση χρηστών. Τα δεδομένα φυλάσσονται σε κέντρο δεδομένων στην Ιρλανδία (ΕΕ).
• Vercel: φιλοξενία της εφαρμογής, με εκτέλεση στο Δουβλίνο (ΕΕ).
• Resend: αποστολή email (ειδοποιήσεις, επιβεβαίωση, κωδικός).
• Cloudflare: έλεγχος προστασίας από bots (Turnstile) στη σύνδεση και την εγγραφή.
• GitHub: φύλαξη κρυπτογραφημένων αντιγράφων ασφαλείας της βάσης.
• Υπηρεσίες ειδοποιήσεων push του browser ή του κινητού σας (π.χ. Google, Apple, Mozilla), μόνο αν ενεργοποιήσετε τις ειδοποιήσεις.

6. Διαβιβάσεις εκτός ΕΕ

Ορισμένοι από τους παραπάνω παρόχους είναι εταιρείες με έδρα στις ΗΠΑ. Όπου γίνεται διαβίβαση εκτός Ευρωπαϊκού Οικονομικού Χώρου, αυτή στηρίζεται στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (Data Privacy Framework) ή σε Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής.

7. Πόσο καιρό τα κρατάμε

• Όσο ο λογαριασμός της επιχείρησης είναι ενεργός.
• Ό,τι διαγράφεται πηγαίνει πρώτα στον Κάδο, απ' όπου μπορεί να επαναφερθεί, μέχρι να διαγραφεί οριστικά.
• Μετά τη λήξη ή τη διακοπή του λογαριασμού, τα δεδομένα διαγράφονται εντός εύλογου διαστήματος, εκτός όσων πρέπει να κρατηθούν από τον νόμο (π.χ. τιμολόγια).
• Τα αντίγραφα ασφαλείας κρατούνται 30 ημέρες και μετά διαγράφονται αυτόματα.

8. Πώς τα προστατεύουμε

• Κρυπτογραφημένη σύνδεση (HTTPS) σε όλη την εφαρμογή.
• Αυστηρός διαχωρισμός ανά επιχείρηση στη βάση δεδομένων: κάθε επιχείρηση βλέπει μόνο τα δικά της δεδομένα, και κάθε χρήστης μόνο όσα του επιτρέπει ο ρόλος του.
• Κλείδωμα λογαριασμού μετά από επανειλημμένες λάθος προσπάθειες, προστασία από bots, ημερολόγιο ενεργειών.
• Κρυπτογραφημένα αντίγραφα ασφαλείας.

9. Τα δικαιώματά σας

Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, φορητότητας και εναντίωσης. Για να τα ασκήσετε, γράψτε μας στο tliotis@gmail.com. Αν είστε υπάλληλος μιας επιχείρησης, απευθυνθείτε πρώτα στον εργοδότη σας· εμείς θα τον βοηθήσουμε να απαντήσει.

Αν θεωρείτε ότι παραβιάζονται τα δικαιώματά σας, μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

10. Cookies

Χρησιμοποιούμε μόνο τα απολύτως απαραίτητα cookies, χωρίς διαφημιστικά ή στατιστικά. Δείτε τη σελίδα Cookies.

11. Αλλαγές

Αν αλλάξει κάτι σημαντικό σε αυτή την πολιτική, θα σας ενημερώσουμε μέσα από την εφαρμογή ή με email. Η ημερομηνία τελευταίας ενημέρωσης φαίνεται στο τέλος της σελίδας.