1. Υπεύθυνος Επεξεργασίας
ΛΙΑΛΙΟΣ ΠΑΝΑΓΙΩΤΗΣ ΜΟΝΟΠΡΟΣΩΠΗ ΙΚΕ, Αθήνα. Επικοινωνία: info@ergocard.gr
2. Ρόλοι Επεξεργασίας
Η ERGOCARD λειτουργεί με διπλό ρόλο:
- Υπεύθυνος Επεξεργασίας για τα δεδομένα των επιχειρήσεων-πελατών
- Εκτελών την Επεξεργασία για λογαριασμό των εργοδοτών για τα δεδομένα των εργαζομένων τους, στο πλαίσιο της σύμβασης παροχής υπηρεσιών (άρθρο 28 ΓΚΠΔ)
3. Δεδομένα που Συλλέγουμε
3.1 Δεδομένα Επιχειρήσεων
- Επωνυμία εταιρείας, ΑΦΜ
- Στοιχεία επικοινωνίας (email, τηλέφωνο)
- Στοιχεία πρόσβασης στην πλατφόρμα
- Κωδικός αναφοράς τραπεζικής μεταφοράς
3.2 Δεδομένα Εργαζομένων
- ΑΦΜ και ΑΜΚΑ
- Επώνυμο, Όνομα, Πατρώνυμο
- Ειδικότητα και τύπος απασχόλησης
- Χρόνοι προσέλευσης και αποχώρησης
- Κωδικός PIN (κρυπτογραφημένος)
- Βιομετρικά δεδομένα προσώπου — Face ID (ειδική κατηγορία ΓΚΠΔ)
4. Βιομετρικά Δεδομένα (Face ID)
⚠️ Η χρήση Face ID είναι πάντοτε προαιρετική. Ο εργαζόμενος δικαιούται εναλλακτικό τρόπο καταγραφής (PIN ή QR) χωρίς καμία δυσμενή συνέπεια, σύμφωνα με το άρθρο 27 ν. 4624/2019.
- Απαιτείται ρητή, ελεύθερη συγκατάθεση του εργαζόμενου
- Αποθηκεύονται ως μαθηματικοί δείκτες, όχι ως εικόνες
- Διαγράφονται άμεσα κατόπιν ανάκλησης συγκατάθεσης
5. Νομική Βάση Επεξεργασίας
- Εκτέλεση σύμβασης: για την παροχή των υπηρεσιών
- Έννομη υποχρέωση: για συμμόρφωση με εργατική νομοθεσία και ΕΡΓΑΝΗ ΙΙ
- Συγκατάθεση: για βιομετρικά δεδομένα (Face ID)
- Έννομο συμφέρον: για τεχνική ασφάλεια — με δικαίωμα εναντίωσης (άρθρο 13 παρ. 2 περ. δ ΓΚΠΔ)
6. Σκοποί Επεξεργασίας
- Καταγραφή παρουσίας και ωραρίου εργαζομένων
- Υποβολή δεδομένων στο ΕΡΓΑΝΗ ΙΙ
- Παροχή αναφορών στους εργοδότες
- Τεχνική υποστήριξη και βελτίωση της πλατφόρμας
7. Αποδέκτες & Διαβίβαση
Τα δεδομένα δεν πωλούνται. Κοινοποιούνται μόνο σε αρμόδιες αρχές (ΕΡΓΑΝΗ ΙΙ, ΕΦΚΑ) κατόπιν νόμιμης υποχρέωσης και σε παρόχους τεχνικών υπηρεσιών. Αποθηκεύονται εντός ΕΕ/ΕΟΧ.
8. Χρόνος Διατήρησης
- Δεδομένα παρουσιών: 5 έτη
- Βιομετρικά δεδομένα: διαγραφή άμεσα κατόπιν ανάκλησης
- Δεδομένα επιχείρησης: 5 έτη από λήξη συνεργασίας
9. Δικαιώματά σας
Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας, εναντίωσης και ανάκλησης συγκατάθεσης. Επικοινωνήστε: info@ergocard.gr. Απαντάμε εντός 30 ημερών.
Δικαίωμα καταγγελίας στην ΑΠΔΠΧ: www.dpa.gr
10. Υπεύθυνος Προστασίας Δεδομένων (DPO)
Η Εταιρεία αξιολογεί περιοδικά την υποχρέωση ορισμού DPO σύμφωνα με το άρθρο 37 ΓΚΠΔ, λαμβάνοντας υπόψη την κλίμακα επεξεργασίας βιομετρικών δεδομένων.
11. Εκτίμηση Αντικτύπου (DPIA)
Για την επεξεργασία βιομετρικών δεδομένων διενεργείται Εκτίμηση Αντικτύπου (DPIA) σύμφωνα με το άρθρο 35 ΓΚΠΔ.
12. Ασφάλεια
- Κρυπτογράφηση SSL/TLS κατά τη μεταφορά
- Κρυπτογράφηση κωδικών πρόσβασης
- Περιορισμός πρόσβασης βάσει ρόλων
- Τακτικά αντίγραφα ασφαλείας
13. Επικοινωνία
Για θέματα προστασίας δεδομένων: info@ergocard.gr