Ενημέρωση εργαζομένων για τα προσωπικά δεδομένα
Μετάφραση για διευκόλυνση. Δεσμευτική είναι η αγγλική έκδοση.
Με λίγα λόγια
- Ο εργοδότης σας χρησιμοποιεί το IzyShift για τον προγραμματισμό βαρδιών και την καταγραφή του χρόνου εργασίας.
- Ο εργοδότης σας αποφασίζει τι καταγράφεται και για ποιο σκοπό. Εμείς, το IzyShift, επεξεργαζόμαστε τα δεδομένα σας μόνο για λογαριασμό του εργοδότη σας.
- Τα δεδομένα σας αποθηκεύονται σε διακομιστές στην ΕΕ.
- Δεν πουλάμε τα δεδομένα σας και δεν τα διαβιβάζουμε σε τρίτους. Τα χρησιμοποιούμε μόνο για τη λειτουργία της υπηρεσίας και, σε ανωνυμοποιημένη μορφή, για τη βελτίωση του προϊόντος.
1. Ποιος είναι υπεύθυνος
Υπεύθυνος επεξεργασίας είναι ο εργοδότης σας, δηλαδή η εταιρεία στην οποία εργάζεστε· η επωνυμία της εμφανίζεται στην εφαρμογή. Για ερωτήσεις σχετικά με τα δεδομένα σας, απευθυνθείτε πρώτα στον εργοδότη σας.
Εκτελών την επεξεργασία είναι η BLACKBREAD LTD. Παρέχει την υπηρεσία IzyShift (HE 352187, Agias Zonis 5, 3027 Limassol, Cyprus) και ενεργεί μόνο κατ' εντολή του εργοδότη σας, βάσει σύμβασης επεξεργασίας δεδομένων (άρθρο 28 ΓΚΠΔ). Επικοινωνία: info@izishift.cc.
2. Ποια δεδομένα υποβάλλονται σε επεξεργασία
Ανάλογα με τις λειτουργίες που χρησιμοποιεί ο εργοδότης σας:
- όνομα, τηλέφωνο, e-mail (αν υπάρχει)· Telegram ID και όνομα στο Telegram, αν συνδέσετε το bot·
- θέση, τμήμα και κατάστημα·
- πρόγραμμα, διαλείμματα, άδειες και απουσίες (μόνο το είδος της απουσίας, χωρίς ιατρικές λεπτομέρειες)·
- ώρες προσέλευσης και αποχώρησης και ο τρόπος καταγραφής τους·
- ύψος αμοιβής, ώρες και υπολογισμένες αποδοχές — τις βλέπουν μόνο ο ιδιοκτήτης και οι διαχειριστές·
- τραπεζικά στοιχεία — μόνο αν ο εργοδότης σας καταβάλλει τους μισθούς μέσω του IzyShift. Αποθηκεύονται κρυπτογραφημένα·
- σημειώσεις βάρδιας, φωτογραφίες και φωνητικά μηνύματα, αν είναι ενεργοποιημένα. Η φωνή μετατρέπεται σε κείμενο· ο ήχος δεν διατηρείται·
- τεχνικά δεδομένα: διεύθυνση IP, τύπος συσκευής και προγράμματος περιήγησης κατά τη σύνδεση και κατά την επιβεβαίωση της παρούσας ενημέρωσης·
- αρχείο ενεργειών.
3. Πώς καταγράφονται η προσέλευση και η αποχώρηση
Ο εργοδότης σας επιλέγει ποιους τρόπους θα χρησιμοποιεί:
- Τερματικό: tablet στο κατάστημα, με τον προσωπικό σας κωδικό PIN.
- Τηλέφωνο (εφαρμογή ή bot): αν είναι ενεργοποιημένος ο έλεγχος τοποθεσίας, η τοποθεσία σας ελέγχεται μόνο τη στιγμή που καταγράφετε προσέλευση ή αποχώρηση. Δεν υπάρχει συνεχής παρακολούθηση.
- Wi-Fi του καταστήματος: η διεύθυνση δικτύου της συσκευής σας τη στιγμή της καταγραφής.
- Ταμειακό σύστημα Syrve: αν είναι ενεργοποιημένο, οι ώρες σύνδεσης και αποσύνδεσής σας στο ταμείο Syrve του εργοδότη μπορούν να διαβιβάζονται στο IzyShift ως προσέλευση και αποχώρηση. Το IzyShift μπορεί επίσης να ενημερώνει την καρτέλα εργαζομένου σας στο Syrve (όνομα, θέση, PIN ταμείου — αποθηκεύεται κρυπτογραφημένο).
- Χειροκίνητη διόρθωση από προϊστάμενο — εμφανίζεται στο αρχείο ενεργειών.
4. Για ποιο σκοπό και με ποια νομική βάση
- Οργάνωση της εργασίας, πρόγραμμα, καταγραφή χρόνου εργασίας και υπολογισμός αποδοχών: είναι απαραίτητα για την εκτέλεση της σύμβασης εργασίας σας (άρθρο 6 παρ. 1 στοιχ. β' ΓΚΠΔ) και για τη νόμιμη υποχρέωση τήρησης αρχείων χρόνου εργασίας και αποδοχών (άρθρο 6 παρ. 1 στοιχ. γ').
- Επιβεβαίωση ότι η καταγραφή γίνεται στον χώρο εργασίας και έλεγχος της συνέπειας: έννομο συμφέρον του εργοδότη σας (άρθρο 6 παρ. 1 στοιχ. στ'). Μπορείτε να αντιταχθείτε (βλ. ενότητα 7).
Χρησιμοποιούμε τα δεδομένα μόνο για την παροχή της υπηρεσίας. Για τη βελτίωση του προϊόντος χρησιμοποιούμε μόνο συγκεντρωτικά, ανωνυμοποιημένα στατιστικά στοιχεία που δεν σας ταυτοποιούν.
Η νομική βάση δεν είναι η συγκατάθεσή σας. Κατά την πρώτη σύνδεση θα δείτε το κουμπί «Το διάβασα και αποδέχομαι». Πατώντας το, επιβεβαιώνετε ότι διαβάσατε την παρούσα ενημέρωση και αποδέχεστε τους όρους χρήσης της υπηρεσίας. Αυτό δεν αποτελεί συγκατάθεση κατά την έννοια των άρθρων 6 παρ. 1 στοιχ. α' και 7 ΓΚΠΔ. Αν δεν το πατήσετε, ο εργοδότης σας μπορεί και πάλι να τηρεί αρχεία χρόνου εργασίας, και εσείς μπορείτε πάντα να καταγράφετε την προσέλευσή σας.
Όροι χρήσης για εσάς: συνδέεστε μόνο με τον δικό σας λογαριασμό· δεν γνωστοποιείτε σε κανέναν τον κωδικό πρόσβασης και το PIN σας· δεν καταχωρίζετε ιατρικά ή άλλα ευαίσθητα στοιχεία σε σημειώσεις ή φωτογραφίες· τηρείτε τους κανόνες αποδεκτής χρήσης των Όρων Παροχής Υπηρεσιών μας.
Η σύνδεση του Telegram είναι δική σας επιλογή.
5. Ποιος βλέπει τα δεδομένα σας
- Οι προϊστάμενοι και οι διαχειριστές του εργοδότη σας, ανάλογα με το επίπεδο πρόσβασής τους.
- Οι συνάδελφοι βλέπουν το κοινό πρόγραμμα, όπως το έχει ρυθμίσει ο εργοδότης σας.
- Τις αποδοχές βλέπουν μόνο ο ιδιοκτήτης και οι διαχειριστές.
- Εμείς (IzyShift) έχουμε πρόσβαση μόνο για υποστήριξη και για τη λειτουργία της υπηρεσίας.
Δεν πουλάμε τα δεδομένα σας και δεν τα διαβιβάζουμε σε τρίτους, εκτός από τους υπεκτελούντες την επεξεργασία που είναι απαραίτητοι για τη λειτουργία της υπηρεσίας, ή όταν το απαιτεί ο νόμος:
- φιλοξενία: διακομιστές της Hetzner Online GmbH στην ΕΕ (Γερμανία και Φινλανδία)·
- αποστολή υπηρεσιακών e-mail·
- Telegram — μόνο αν συνδέσετε το bot·
- OpenAI — μόνο αν ο εργοδότης σας έχει ενεργοποιήσει τις φωνητικές σημειώσεις.
Ορισμένοι από αυτούς τους παρόχους ενδέχεται να επεξεργάζονται δεδομένα εκτός ΕΕ, βάσει των Τυποποιημένων Συμβατικών Ρητρών της Ευρωπαϊκής Επιτροπής ή, για το Telegram, βάσει των δικών του όρων. Πλήρης κατάλογος: https://izishift.cc/legal/subprocessors/
6. Για πόσο διατηρούνται τα δεδομένα
- Πρόγραμμα, αρχεία χρόνου εργασίας και αποδοχών: για όσο απαιτεί ο νόμος και αποφασίζει ο εργοδότης σας, συνήθως για αρκετά χρόνια μετά τη λήξη της απασχόλησής σας.
- Ο λογαριασμός σύνδεσής σας (όνομα χρήστη, τηλέφωνο, σύνδεση Telegram): διαγράφεται όταν διαγράψετε τον λογαριασμό σας ή όταν σας αφαιρέσει ο εργοδότης σας.
- Αν ο εργοδότης σας σταματήσει να χρησιμοποιεί το IzyShift: τα δεδομένα διαγράφονται εντός 90 ημερών από τη λήξη της σύμβασής του μαζί μας.
- Αντίγραφα ασφαλείας: έως 60 ημέρες.
7. Τα δικαιώματά σας
Μπορείτε να ζητήσετε πρόσβαση, διόρθωση, διαγραφή, περιορισμό της επεξεργασίας ή αντίγραφο των δεδομένων σας, καθώς και να αντιταχθείτε στην επεξεργασία που βασίζεται σε έννομο συμφέρον. Απευθυνθείτε στον εργοδότη σας — θα τον βοηθήσουμε να απαντήσει. Μπορείτε επίσης να μας γράψετε στο info@izishift.cc και θα διαβιβάσουμε το αίτημά σας στον εργοδότη σας.
Διαγραφή του λογαριασμού σύνδεσής σας: στην εφαρμογή, Περισσότερα → Προφίλ → Διαγραφή λογαριασμού. Το αίτημα εκτελείται μετά από 30 ημέρες. Τα αρχεία εργασίας που ο νόμος απαιτεί να διατηρούνται παραμένουν στον εργοδότη σας. Λεπτομέρειες: https://izishift.cc/legal/delete-account/
Καταγγελίες: στην αρχή προστασίας δεδομένων της χώρας σας. Στην Κύπρο: Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Commissioner for Personal Data Protection, www.dataprotection.gov.cy).
8. Αλλαγές
Αν αλλάξουμε ουσιωδώς την παρούσα ενημέρωση, θα δείτε τη νέα έκδοση κατά τη σύνδεσή σας. Περισσότερες λεπτομέρειες: η Πολιτική Απορρήτου μας.