Πολιτική Απορρήτου

1. Ποιοι είμαστε

Η παρούσα πολιτική απορρήτου καλύπτει την πλατφόρμα Profferio (web εφαρμογή και native εφαρμογή Android) όπως χρησιμοποιείται από εργαζόμενους πελατών της Profferio (π.χ. Othisi) στο πλαίσιο της εργασιακής τους σχέσης. Υπεύθυνος επεξεργασίας για κάθε εγκατάσταση είναι ο αντίστοιχος εργοδότης-πελάτης· η Profferio ενεργεί ως εκτελών την επεξεργασία (πάροχος λογισμικού).

Για ερωτήματα σχετικά με τα δεδομένα σου, επικοινώνησε πρώτα με το τμήμα ανθρώπινου δυναμικού/IT του εργοδότη σου, ή με εμάς στο info@profferio.com.

2. Ποια δεδομένα συλλέγουμε

Λογαριασμός/προφίλ — κατά τη σύνδεση (μέσω Microsoft 365 SSO ή email/κωδικού): ονοματεπώνυμο, εταιρικό email, ρόλος/θέση, ομάδα/έργο εργασίας.

Τοποθεσία (GPS) — μόνο για χρήστες με ρόλο πωλητή Door-to-Door (D2D) και μόνο όσο βρίσκονται σε κατάσταση «ΕΡΓΑΣΙΑ» (από το clock-in μέχρι το clock-out). Χρησιμοποιείται ώστε ο υπεύθυνος ομάδας να βλέπει τη θέση της ομάδας πεδίου σε πραγματικό χρόνο, για λόγους συντονισμού και ασφάλειας εργαζομένων. Στην εφαρμογή Android αυτό γίνεται μέσω native υπηρεσίας παρασκηνίου (foreground service) με μόνιμη, ορατή ειδοποίηση όσο είναι ενεργή — δεν καταγράφεται ποτέ κρυφά.

Δεδομένα χρήσης πλατφόρμας — ώρες εργασίας/βάρδιες, tickets/αιτήματα υποστήριξης, μηνύματα εσωτερικού chat, κλήσεις contact center (αν ισχύει), ανάλογα με τα modules που έχει ενεργοποιήσει ο εργοδότης σου.

3. Γιατί τα επεξεργαζόμαστε

• Διαχείριση ωραρίου/βαρδιών και ανθρώπινου δυναμικού.
• Συντονισμός και ασφάλεια ομάδων πεδίου (live τοποθεσία D2D πωλητών κατά τη βάρδια).
• Λειτουργία των modules της πλατφόρμας που χρησιμοποιεί ο εργοδότης σου (tickets, chat, κλήσεις).

Νομική βάση: εκτέλεση της σύμβασης εργασίας και έννομο συμφέρον του εργοδότη για οργάνωση/ασφάλεια της εργασίας (άρθρα 6§1(β) και 6§1(στ) ΓΚΠΔ).

4. Πόσο διατηρούνται

• Τοποθεσία: διαγράφεται αυτόματα μόλις ολοκληρωθεί η βάρδια (clock-out) — δεν αποθηκεύεται ιστορικό διαδρομής πέραν της τρέχουσας βάρδιας.
• Λοιπά δεδομένα πλατφόρμας: για όσο διαρκεί η εργασιακή σχέση, και μετά για το διάστημα που ορίζει ο εργοδότης/η κείμενη νομοθεσία.

5. Με ποιους μοιραζόμαστε δεδομένα

Δεν πουλάμε ούτε μοιραζόμαστε δεδομένα με τρίτους για διαφημιστικούς σκοπούς. Χρησιμοποιούμε τους εξής επεξεργαστές για τη λειτουργία της υπηρεσίας:

• Microsoft 365 — αυθεντικοποίηση σύνδεσης (SSO), αν το επιλέξει ο εργοδότης σου.
• Google Maps Platform — εμφάνιση χάρτη και μετατροπή συντεταγμένων σε διεύθυνση.
• MongoDB Atlas — φιλοξενία της βάσης δεδομένων (κρυπτογραφημένη σύνδεση).

6. Ασφάλεια

Οι συνδέσεις γίνονται μέσω HTTPS. Ευαίσθητα αρχεία (π.χ. συνημμένα tickets) αποθηκεύονται κρυπτογραφημένα (AES-256-GCM) στον server. Η πρόσβαση σε δεδομένα τοποθεσίας περιορίζεται στους υπεύθυνους ομάδας/διαχειριστές που έχουν ρητό δικαίωμα.

7. Τα δικαιώματά σου

Έχεις δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού ή εναντίωσης στην επεξεργασία των δεδομένων σου, καθώς και δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dpa.gr). Για άσκηση οποιουδήποτε δικαιώματος, επικοινώνησε με τον εργοδότη σου ή στο info@profferio.com.

8. Άδειες Android εφαρμογής

Η εφαρμογή Android ζητά άδεια τοποθεσίας μόνο για χρήστες D2D πωλητές, ενεργή μόνο κατά τη βάρδια εργασίας, με ορατή ειδοποίηση όσο είναι ενεργή. Μπορείς να την ανακαλέσεις ανά πάσα στιγμή από τις ρυθμίσεις της συσκευής σου — αυτό θα σταματήσει την κοινοποίηση τοποθεσίας σου στον υπεύθυνο ομάδας.

9. Αλλαγές στην πολιτική

Μπορεί να ενημερώνουμε αυτή τη σελίδα κατά καιρούς. Η ημερομηνία «Τελευταία ενημέρωση» πάνω πάνω δείχνει πότε άλλαξε τελευταία.