Πολιτική απορρήτου

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας των προσωπικών δεδομένων που συλλέγονται μέσω του ιστότοπου και της εφαρμογής MAINWORK είναι η Geoplan S.r.l., με έδρα Via Cacciatori delle Alpi, 11 — Perugia (IT), ΑΦΜ IT03080240546.

Για οποιοδήποτε ζήτημα σχετικά με τα προσωπικά δεδομένα μπορείτε να γράψετε στο info@geoplansrl.com.

2. Προσωπικά δεδομένα που υποβάλλονται σε επεξεργασία

Ανάλογα με τη χρήση του ιστότοπου και της εφαρμογής επεξεργαζόμαστε τις ακόλουθες κατηγορίες δεδομένων:

• Δεδομένα λογαριασμών της εφαρμογής: όνομα και επώνυμο, διεύθυνση email, εταιρεία, ρόλος, διαπιστευτήρια πρόσβασης και καταγραφή των ενεργειών που εκτελούνται.
• Δεδομένα εργαζομένων και συνεργατών που καταχωρούν οι εταιρείες πελάτες: όνομα, παρουσίες, ωράρια, ώρες εργασίας, έργα, δραστηριότητες και φωτογραφίες που επισυνάπτονται στις αναφορές.
• Δεδομένα που παρέχονται σε αιτήματα προσφοράς ή επικοινωνίας: όνομα, εταιρεία, email, προαιρετικό τηλέφωνο, επιθυμητό πρόγραμμα και περιεχόμενο μηνύματος.
• Τεχνικά δεδομένα λειτουργίας: διευθύνσεις IP, πληροφορίες συσκευής και προγράμματος περιήγησης, αρχεία καταγραφής πρόσβασης και ασφάλειας, απαραίτητα για την παροχή της υπηρεσίας και την πρόληψη καταχρήσεων.

3. Ρόλοι στην επεξεργασία δεδομένων εργαζομένων

Οι παρουσίες, οι ώρες και οι αναφορές των εργαζομένων καταχωρούνται στην εφαρμογή από την εταιρεία πελάτη που απασχολεί τα ενδιαφερόμενα πρόσωπα. Για τα δεδομένα αυτά υπεύθυνος επεξεργασίας είναι η εταιρεία πελάτης, η οποία καθορίζει τους σκοπούς και τον τρόπο καταγραφής· η Geoplan S.r.l. ενεργεί ως εκτελών την επεξεργασία κατά το άρθρο 28 του Κανονισμού (ΕΕ) 2016/679 και επεξεργάζεται τα δεδομένα μόνο για την παροχή της ζητούμενης υπηρεσίας.

Τα αιτήματα που αφορούν αυτά τα δεδομένα (πρόσβαση, διόρθωση, διαγραφή) πρέπει επομένως να απευθύνονται πρώτα στον εργοδότη, ο οποίος μπορεί να μας εμπλέξει στη διεκπεραίωσή τους.

4. Σκοποί και νομικές βάσεις

• Παροχή της υπηρεσίας, διαχείριση λογαριασμών και αδειών: εκτέλεση σύμβασης ή προσυμβατικά μέτρα (άρθρο 6 παρ. 1 στοιχ. β GDPR).
• Απάντηση σε αιτήματα προσφοράς και πληροφοριών: προσυμβατικά μέτρα κατόπιν αιτήματος του υποκειμένου (άρθρο 6 παρ. 1 στοιχ. β GDPR).
• Φορολογικές, λογιστικές και νομικές υποχρεώσεις: έννομη υποχρέωση (άρθρο 6 παρ. 1 στοιχ. γ GDPR).
• Ασφάλεια της υπηρεσίας, πρόληψη καταχρήσεων και προστασία δικαιωμάτων: έννομο συμφέρον του υπευθύνου (άρθρο 6 παρ. 1 στοιχ. στ GDPR).
• Προωθητικές επικοινωνίες, εφόσον ζητηθούν: συγκατάθεση του υποκειμένου (άρθρο 6 παρ. 1 στοιχ. α GDPR), ανακλητή ανά πάσα στιγμή.

5. Υποχρεωτικός ή προαιρετικός χαρακτήρας των δεδομένων

Τα δεδομένα που ζητούνται για τη δημιουργία λογαριασμού ή την αποστολή αιτήματος προσφοράς είναι απαραίτητα για τη διεκπεραίωση του αιτήματος: χωρίς αυτά δεν είναι δυνατή η ενεργοποίηση της υπηρεσίας ή η απάντηση. Τα προαιρετικά δεδομένα, όπως ο αριθμός τηλεφώνου, μπορούν να παραλειφθούν.

6. Τρόπος επεξεργασίας και ασφάλεια

Τα δεδομένα υποβάλλονται σε επεξεργασία με πληροφοριακά μέσα και με κατάλληλα τεχνικά και οργανωτικά μέτρα που τα προστατεύουν από μη εξουσιοδοτημένη πρόσβαση, απώλεια και κοινοποίηση: κρυπτογραφημένες συνδέσεις, προσωπικά διαπιστευτήρια, διαχωρισμός δεδομένων μεταξύ εταιρειών πελατών, καταγραφή προσβάσεων και αντίγραφα ασφαλείας.

Η πρόσβαση στα δεδομένα περιορίζεται σε εξουσιοδοτημένο προσωπικό και σε παρόχους που προσφέρουν υπηρεσίες απαραίτητες για τη λειτουργία της εφαρμογής.

7. Αποδέκτες και εκτελούντες την επεξεργασία

Τα δεδομένα μπορούν να κοινοποιούνται σε παρόχους υπηρεσιών υποδομής (φιλοξενία, βάση δεδομένων, ηλεκτρονικό ταχυδρομείο, τεχνική υποστήριξη) που ορίζονται ως εκτελούντες κατά το άρθρο 28 GDPR, καθώς και σε φορολογικούς και λογιστικούς συμβούλους για έννομες υποχρεώσεις. Ο ενημερωμένος κατάλογος εκτελούντων είναι διαθέσιμος κατόπιν αιτήματος στον υπεύθυνο.

Τα δεδομένα δεν πωλούνται ούτε παραχωρούνται σε τρίτους για δικούς τους σκοπούς.

8. Διαβιβάσεις σε τρίτες χώρες

Η επεξεργασία πραγματοποιείται κυρίως εντός της Ευρωπαϊκής Ένωσης. Εάν ένας πάροχος συνεπάγεται διαβίβαση σε τρίτη χώρα, αυτή βασίζεται σε απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής ή σε τυποποιημένες συμβατικές ρήτρες, με τις εγγυήσεις των άρθρων 44 επ. GDPR.

9. Περίοδος διατήρησης

• Δεδομένα λογαριασμού: για τη διάρκεια της συμβατικής σχέσης και για τους 12 μήνες μετά τη λήξη της, εκτός αν επιβάλλονται έννομες υποχρεώσεις.
• Δεδομένα σε αναφορές και παρουσίες: για το χρονικό διάστημα που ορίζει η υπεύθυνη εταιρεία πελάτης, σύμφωνα με τις συμβατικές, φορολογικές και νομικές της υποχρεώσεις.
• Αιτήματα προσφοράς: για τον χρόνο που απαιτείται για τη διεκπεραίωση του αιτήματος και της τυχόν σχέσης που προκύπτει, και πάντως όχι πέραν των 24 μηνών από την τελευταία επαφή, εκτός αν δοθεί διαφορετική συγκατάθεση.
• Τεχνικά αρχεία ασφάλειας: για το διάστημα που είναι απολύτως απαραίτητο για την ασφάλεια και τη διάγνωση βλαβών.

10. Δικαιώματα του υποκειμένου

Στις περιπτώσεις και με τους περιορισμούς των άρθρων 15 έως 22 GDPR, το υποκείμενο μπορεί να ζητήσει από τον υπεύθυνο:

• πρόσβαση στα προσωπικά του δεδομένα και αντίγραφό τους·
• διόρθωση ανακριβών δεδομένων ή συμπλήρωση ελλιπών·
• διαγραφή των δεδομένων, εφόσον δεν υφίστανται υποχρεώσεις διατήρησης·
• περιορισμό της επεξεργασίας·
• φορητότητα των δεδομένων που παρασχέθηκαν, σε δομημένη και αναγνώσιμη μορφή·
• εναντίωση στην επεξεργασία που βασίζεται σε έννομο συμφέρον·
• ανάκληση της συγκατάθεσης ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που έχει ήδη πραγματοποιηθεί.

11. Καταγγελία στην εποπτική αρχή

Το υποκείμενο έχει δικαίωμα να υποβάλει καταγγελία στην ιταλική αρχή προστασίας δεδομένων (www.garanteprivacy.it) ή στην εποπτική αρχή του κράτους διαμονής του, με την επιφύλαξη κάθε άλλης διοικητικής ή δικαστικής προστασίας.

12. Τροποποιήσεις της πολιτικής

Η πολιτική μπορεί να επικαιροποιείται για να προσαρμόζεται σε κανονιστικές ή οργανωτικές αλλαγές. Η έκδοση που δημοσιεύεται σε αυτή τη σελίδα, με την ημερομηνία τελευταίας ενημέρωσης, είναι η ισχύουσα.