Πολιτική Απορρήτου

Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο με τον οποίο συλλέγονται, χρησιμοποιούνται, αποθηκεύονται και προστατεύονται τα προσωπικά δεδομένα των χρηστών κατά τη χρήση της εφαρμογής eShift.

Η επεξεργασία πραγματοποιείται σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 (GDPR), τον ν. 4624/2019 και την εκάστοτε εφαρμοστέα νομοθεσία.

Υπεύθυνος επεξεργασίας είναι ο Παναγιώτης Μπάρμπας, Αγίου Δημητρίου 117, Τ.Κ. 54634, Θεσσαλονίκη, Ελλάδα. Για ζητήματα προστασίας προσωπικών δεδομένων και άσκηση δικαιωμάτων: support@eshift.gr.

Το eShift είναι ψηφιακή πλατφόρμα που διευκολύνει τη διασύνδεση επιχειρήσεων που αναζητούν προσωπικό για συγκεκριμένες βάρδιες με φυσικά πρόσωπα που ενδιαφέρονται να εργαστούν στις αντίστοιχες βάρδιες.

Ανάλογα με τον τύπο λογαριασμού και τον τρόπο χρήσης της εφαρμογής, ενδέχεται να συλλέγονται:

• Στοιχεία λογαριασμού εργαζομένου: ονοματεπώνυμο, email, αριθμός τηλεφώνου, στοιχεία σύνδεσης και λοιπά στοιχεία προφίλ.
• Στοιχεία επιχείρησης/εργοδότη: επωνυμία, στοιχεία υπευθύνου, email, τηλέφωνο, ΑΦΜ και λοιπά στοιχεία που απαιτούνται για τη λειτουργία της υπηρεσίας.
• Δεδομένα βαρδιών και διαθεσιμότητας: ημερομηνίες, ώρες, ειδικότητα, περιοχή, προσφερόμενη αμοιβή, δηλωμένη διαθεσιμότητα, εκδήλωση ενδιαφέροντος, αποδοχή ή επιβεβαίωση βάρδιας και ιστορικό σχετικών ενεργειών.
• Δεδομένα επικοινωνίας, συμπεριλαμβανομένων μηνυμάτων που ανταλλάσσονται μέσω της λειτουργίας chat.
• Αξιολογήσεις και σχετικές πληροφορίες μετά την ολοκλήρωση βάρδιας.
• Τεχνικά δεδομένα, όπως τύπος συσκευής, λειτουργικό σύστημα, έκδοση εφαρμογής, διεύθυνση IP, αναγνωριστικά συσκευής, logs και πληροφορίες πρόσβασης που είναι απαραίτητες για ασφάλεια και τεχνική λειτουργία.

Όταν ο χρήστης επιλέγει σύνδεση ή εγγραφή μέσω τρίτου παρόχου, όπως Google, το eShift ενδέχεται να λαμβάνει βασικές πληροφορίες λογαριασμού, όπως όνομα, email και αναγνωριστικό λογαριασμού, σύμφωνα με τις άδειες που παρέχει ο χρήστης. Το eShift δεν λαμβάνει τον κωδικό πρόσβασης του χρήστη στον λογαριασμό του τρίτου παρόχου.

Τα προσωπικά δεδομένα χρησιμοποιούνται για:

• δημιουργία, επαλήθευση και διαχείριση λογαριασμού·
• ταυτοποίηση και σύνδεση του χρήστη·
• λειτουργία της υπηρεσίας αντιστοίχισης επιχειρήσεων και εργαζομένων·
• εμφάνιση και διαχείριση βαρδιών, διαθεσιμότητας και εκδήλωσης ενδιαφέροντος·
• επικοινωνία μεταξύ χρηστών μετά την ενεργοποίηση των σχετικών λειτουργιών·
• λειτουργικές ειδοποιήσεις σχετικά με λογαριασμό και βάρδιες·
• διαχείριση ακυρώσεων και αξιολογήσεων·
• πρόληψη απάτης, κατάχρησης ή μη εξουσιοδοτημένης πρόσβασης·
• τεχνική υποστήριξη, ασφάλεια και αντιμετώπιση σφαλμάτων·
• συμμόρφωση με νομικές υποχρεώσεις και θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

Ανάλογα με την περίπτωση, η επεξεργασία βασίζεται στην εκτέλεση της σύμβασης με τον χρήστη, στη συμμόρφωση με έννομη υποχρέωση, στο έννομο συμφέρον του eShift ή τρίτων, εφόσον δεν υπερισχύουν τα δικαιώματα του χρήστη, και στη συγκατάθεση όπου αυτή απαιτείται από τον νόμο.

Ορισμένα στοιχεία ενός χρήστη ενδέχεται να γίνονται διαθέσιμα σε άλλον χρήστη όταν αυτό είναι απαραίτητο για την αναζήτηση, επιλογή, επιβεβαίωση ή πραγματοποίηση μιας βάρδιας. Η έκταση των πληροφοριών περιορίζεται στα δεδομένα που είναι αναγκαία για τον αντίστοιχο σκοπό.

Το eShift μπορεί να χρησιμοποιεί τρίτους παρόχους για φιλοξενία υποδομών και βάσεων δεδομένων, authentication, ειδοποιήσεις, τεχνική υποστήριξη, ασφάλεια, λειτουργικά analytics και, εφόσον ενεργοποιηθούν, υπηρεσίες πληρωμών. Οι πάροχοι λαμβάνουν μόνο τα δεδομένα που απαιτούνται για την παροχή των υπηρεσιών τους και δεσμεύονται από τις εφαρμοστέες υποχρεώσεις προστασίας δεδομένων.

Όπου προσωπικά δεδομένα διαβιβάζονται εκτός Ευρωπαϊκού Οικονομικού Χώρου, εφαρμόζονται οι κατάλληλοι μηχανισμοί και εγγυήσεις που προβλέπει η εφαρμοστέα νομοθεσία.

Τα δεδομένα διατηρούνται μόνο για όσο διάστημα είναι απαραίτητο για τους σκοπούς για τους οποίους συλλέχθηκαν. Τα δεδομένα ενεργού λογαριασμού διατηρούνται κατά κανόνα όσο ο λογαριασμός παραμένει ενεργός. Μετά τη διαγραφή ή απενεργοποίηση, ορισμένα δεδομένα μπορεί να διατηρηθούν όταν αυτό απαιτείται από τον νόμο, για πρόληψη απάτης, επίλυση διαφορών ή άσκηση νομικών αξιώσεων.

Λαμβάνονται κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων από μη εξουσιοδοτημένη πρόσβαση, απώλεια, αλλοίωση, καταστροφή ή παράνομη επεξεργασία. Κανένα πληροφοριακό σύστημα ή μέθοδος μετάδοσης δεδομένων δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια.

Υπό τις προϋποθέσεις της εφαρμοστέας νομοθεσίας, ο χρήστης μπορεί να ασκήσει δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, φορητότητας και εναντίωσης, καθώς και να ανακαλέσει τη συγκατάθεσή του όταν η επεξεργασία βασίζεται σε αυτήν. Για την άσκηση δικαιωμάτων: support@eshift.gr.

Ο χρήστης έχει επίσης δικαίωμα υποβολής καταγγελίας στην αρμόδια εποπτική αρχή προστασίας προσωπικών δεδομένων.

Ο χρήστης μπορεί να ζητήσει τη διαγραφή του λογαριασμού και των προσωπικών δεδομένων που συνδέονται με αυτόν, με την επιφύλαξη δεδομένων που πρέπει ή επιτρέπεται να διατηρηθούν βάσει της εφαρμοστέας νομοθεσίας.

Η παρούσα Πολιτική μπορεί να τροποποιείται όταν αλλάζουν οι υπηρεσίες του eShift ή το εφαρμοστέο νομικό πλαίσιο. Σε περίπτωση ουσιωδών αλλαγών, οι χρήστες θα ενημερώνονται με κατάλληλο τρόπο μέσω της εφαρμογής ή άλλου πρόσφορου μέσου.