Νομικά έγγραφα · GDPR

Πολιτική απορρήτου

Η μετάφραση είναι ενημερωτική. Νομικά δεσμευτική είναι η αγγλική έκδοση αυτού του εγγράφου: English →

Οι υπολογισμοί του Egalis τρέχουν σε ψευδωνυμοποιημένα δεδομένα (χωρίς ονόματα και εθνικούς αριθμούς — μόνο το αναγνωριστικό μισθοδοσίας και το φύλο, το μόνο κριτήριο που επιτρέπει η Οδηγία). Όλα φιλοξενούνται αποκλειστικά στην Ευρωπαϊκή Ένωση, ο ιστότοπος χρησιμοποιεί στατιστικά χωρίς cookies, και τα δεδομένα εξάγονται ή διαγράφονται οριστικά κατόπιν αιτήματος.

1. Ο υπεύθυνος επεξεργασίας

ADDO VISION SOLUTIONS SRL, έδρα: Βουκουρέστι, Șos. Berceni 96, Monaco Towers, A9.06, Ρουμανία, μητρώο J2013010973404, EUID ROONRC.J2013010973404, ΑΦΜ/ΦΠΑ RO32203240. Για κάθε ερώτημα δεδομένων: office@addovision.ro ή +40 722 232 481.

Για τα δεδομένα εργαζομένων που ανεβάζουν οι εταιρείες-πελάτες στην εφαρμογή, υπεύθυνος επεξεργασίας είναι η εταιρεία-πελάτης και το Egalis εκτελών την επεξεργασία — οι πλήρεις κανόνες βρίσκονται στη σύμβαση επεξεργασίας δεδομένων (DPA).

2. Ποια δεδομένα επεξεργαζόμαστε και γιατί

Ο λογαριασμός σας (email, μη αναστρέψιμα κατακερματισμένος κωδικός): παροχή της υπηρεσίας — βάση: η σύμβαση. Διατηρείται όσο υπάρχει ο λογαριασμός.
Τα δεδομένα μισθοδοσίας που εισάγει η εταιρεία σας (αναγνωριστικό μισθοδοσίας, φύλο, θέση, κωδικός επαγγέλματος, τμήμα, ωράριο, στοιχεία αμοιβής): οι υπολογισμοί που απαιτεί η Οδηγία — βάση: η σύμβαση με την εταιρεία συν η νομική της υποχρέωση. Στα δεδομένα υπολογισμών δεν υπάρχουν ονόματα ούτε εθνικοί αριθμοί.
Ονόματα εργαζομένων (προαιρετικά), αν η εταιρεία τα εισάγει για την καθημερινή λειτουργία: αποθηκεύονται χωριστά, κρυπτογραφημένα (AES-256-GCM), ορατά μόνο στους ρόλους ιδιοκτήτη και διαχειριστή HR.
Αιτήματα εργαζομένων μέσω της δημόσιας φόρμας (αναγνωριστικό, email επικοινωνίας, μήνυμα): η νόμιμη απάντηση — βάση: η νομική υποχρέωση του εργοδότη (άρθρο 7).
Το ίχνος ελέγχου (ποιος, τι, πότε, σε επίπεδο ενέργειας): το νομικό αποδεικτικό συμμόρφωσης — βάση: έννομο συμφέρον συν νομικές υποχρεώσεις. Δεν περιέχει δεδομένα μισθών.
Στατιστικά χρήσης του ιστοτόπου: συγκεντρωτικά, χωρίς cookies και μόνιμα αναγνωριστικά (Umami, σε δικούς μας διακομιστές, στην ΕΕ).

3. Πού ζουν τα δεδομένα

Αποκλειστικά στην Ευρωπαϊκή Ένωση: οι διακομιστές είναι στη Hetzner Online GmbH (κέντρα δεδομένων στη Γερμανία), σε υποδομή που διαχειριζόμαστε εμείς. Δεν μεταφέρουμε δεδομένα εκτός ΕΕ/ΕΟΧ και δεν πουλάμε ποτέ δεδομένα, σε κανέναν.

4. Για πόσο

Δεδομένα υπολογισμών και εκθέσεις: για τη διάρκεια της σύμβασης, συν τη νόμιμη διατήρηση των εκθέσεων που απαιτούν η Οδηγία και οι εθνικοί νόμοι, εκτός αν η εταιρεία ζητήσει νωρίτερη διαγραφή. Στη διαγραφή εταιρείας διαγράφονται όλα τα δεδομένα περιεχομένου· το ίχνος ελέγχου παραμένει ως νομικό αποδεικτικό (βάση: άρθρο 17 παρ. 3 GDPR).

5. Τα δικαιώματά σας

Πρόσβαση, διόρθωση, διαγραφή, περιορισμός, φορητότητα, εναντίωση — γράψτε στη διεύθυνση επικοινωνίας. Οι εργαζόμενοι των εταιρειών-πελατών ασκούν τα δικαιώματά τους πρώτα στον εργοδότη τους (τον υπεύθυνο επεξεργασίας)· το υποστηρίζουμε τεχνικά σε κάθε αίτημα. Μπορείτε επίσης να υποβάλετε καταγγελία στην εθνική αρχή προστασίας δεδομένων (στην Ελλάδα: ΑΠΔΠΧ, dpa.gr).

Για τις εταιρείες: η πλήρης εξαγωγή (JSON) και η οριστική διαγραφή είναι κουμπιά στην εφαρμογή, στο Governance → Δεδομένα εταιρείας — όχι αιτήματα με email.

6. Εκτελούντες την επεξεργασία

Hetzner Online GmbH (Γερμανία) — φιλοξενία.
Το συναλλακτικό email (νόμιμες ειδοποιήσεις) αποστέλλεται από δικό μας διακομιστή στην ΕΕ — χωρίς τρίτο πάροχο.
Stripe Payments Europe, Ltd. (Ιρλανδία) — επεξεργασία πληρωμών με κάρτα· η Stripe λαμβάνει μόνο στοιχεία τιμολόγησης, ποτέ δεδομένα μισθοδοσίας.

Ο πλήρης, ενημερωμένος κατάλογος είναι παράρτημα της DPA.