Ο Δημήτριος Μασέλος, ως φυσικό πρόσωπο («εμείς»).
Η παρούσα Πολιτική Απορρήτου εξηγεί πώς συλλέγουμε, αποθηκεύουμε, χρησιμοποιούμε και κοινοποιούμε τα προσωπικά δεδομένα των χρηστών («εσείς») της εφαρμογής κινητού Kronora για iOS και Android (η «Εφαρμογή») και του ιστότοπου kronora.gr, σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (ΓΚΠΔ), τον ν. 4624/2019 και την υπόλοιπη εφαρμοστέα ενωσιακή και εθνική νομοθεσία. Σχεδιάζεται και έκδοση της Εφαρμογής για υπολογιστή· η παρούσα Πολιτική θα ενημερωθεί πριν κυκλοφορήσει.
Με λίγα λόγια
- Το Kronora επιτρέπει στους εργαζόμενους να καταγράφουν τις δικές τους βάρδιες και να βλέπουν σύνολα και αναφορές. Ένας εργοδότης βλέπει δεδομένα εργαζομένου μόνο αφού ο εργαζόμενος αποδεχθεί αίτημα σύνδεσης, και μόνο για την εργασία που επιλέγει ο εργαζόμενος για αυτή τη σύνδεση. Ο εργαζόμενος μπορεί να αποσυνδεθεί οποιαδήποτε στιγμή.
- Δεν συλλέγουμε την τοποθεσία, τις επαφές, τις φωτογραφίες, την κάμερα, το μικρόφωνο ή διαφημιστικά αναγνωριστικά σας.
- Η Εφαρμογή δεν χρησιμοποιεί εργαλεία ανάλυσης ή διαφήμισης τρίτων. Δεν πουλάμε τα δεδομένα σας.
- Μπορείτε να εξαγάγετε όλα τα δεδομένα σας και να διαγράψετε τον λογαριασμό σας από τις Ρυθμίσεις.
1. Ποιος είναι υπεύθυνος για τα δεδομένα σας
| Στοιχείο | Λεπτομέρειες |
|---|---|
| Υπεύθυνος επεξεργασίας (εκδότης) | Δημήτριος Μασέλος, ως φυσικό πρόσωπο. Διεύθυνση: Φλέμινγκ 47, 184 52 Νίκαια. ΑΦΜ: 152936269, ΔΟΥ: ΚΕΦΟΔΕ Αττικής |
| Επικοινωνία για θέματα απορρήτου | privacy@kronora.gr |
| Τεχνικός πάροχος (εκτελών την επεξεργασία) | XenSoft Solutions (ΞΕΝΙΚΑΚΗΣ ΓΕΩΡΓΙΟΣ ΚΑΙ ΣΙΑ Ε.Ε., ΑΦΜ 803068118, Πετρούπολη 132 31, Αθήνα): φιλοξενία του διακομιστή και τεχνική υποστήριξη. |
Επεξεργαζόμαστε τα δεδομένα σας για δικό μας λογαριασμό, ως υπεύθυνος επεξεργασίας. Η XenSoft Solutions επεξεργάζεται δεδομένα για λογαριασμό μας, βάσει σύμβασης επεξεργασίας δεδομένων.
Εργοδότες. Όταν ένας εργοδότης βλέπει τα δεδομένα σας ή γράφει σημειώσεις για εσάς, ενεργεί ως αυτοτελής υπεύθυνος επεξεργασίας για τα δεδομένα αυτά και είναι υπεύθυνος για τη συμμόρφωσή του με τη νομοθεσία για την προστασία δεδομένων και την εργατική νομοθεσία (βλ. ενότητα 3 και τους Όρους Χρήσης). Δεν ευθυνόμαστε για ό,τι κάνει ένας εργοδότης με δεδομένα εκτός της Εφαρμογής.
Ο εκδότης της Εφαρμογής μπορεί να αλλάξει στο μέλλον (για παράδειγμα, να προστεθεί δεύτερος εκδότης ή εταιρεία). Σε αυτή την περίπτωση θα ενημερώσουμε την παρούσα Πολιτική και θα σας ειδοποιήσουμε.
2. Ποια δεδομένα συλλέγουμε
Συλλέγουμε τα δεδομένα που καταχωρίζετε στην Εφαρμογή και περιορισμένα τεχνικά δεδομένα. Η στήλη «Ποιος τα βλέπει» δείχνει ποιος έχει πρόσβαση σε κάθε κατηγορία.
| Κατηγορία | Δεδομένα | Ποιος τα βλέπει |
|---|---|---|
| Λογαριασμός | Email, ονοματεπώνυμο, όνομα χρήστη (username), χώρα, γλώσσα, ρόλος (εργαζόμενος ή εργοδότης), επωνυμία επιχείρησης (για εργοδότες), πρόγραμμα (δωρεάν ή premium), έκδοση και χρόνος αποδοχής των Όρων. Ο κωδικός σας αποθηκεύεται μόνο ως hash (βλ. ενότητα 9). | Εσείς. Ένας συνδεδεμένος εργοδότης βλέπει το όνομα και το username του εργαζομένου (και ο συνδεδεμένος εργαζόμενος βλέπει το όνομα και το username του εργοδότη). |
| Εργασίες | Όνομα, ωράριο, ώρες ανά ημέρα και εβδομάδα, εργοδότης, ημερομηνία πρόσληψης και, προαιρετικά, μισθός. | Εσείς. Ένας συνδεδεμένος εργοδότης βλέπει μόνο το όνομα της εργασίας που επιλέξατε για τη σύνδεση. Ο μισθός δεν εμφανίζεται ποτέ σε εργοδότη. |
| Βάρδιες και διαλείμματα | Έναρξη, λήξη, ζώνη ώρας, τρόπος καταχώρισης (αυτόματα ή χειροκίνητα) και τόπος εργασίας. Ο τόπος εργασίας είναι διεύθυνση που πληκτρολογείτε εσείς· η Εφαρμογή δεν χρησιμοποιεί GPS ή γεωεντοπισμό. | Εσείς και ο συνδεδεμένος εργοδότης, μόνο για την εργασία της σύνδεσης (βλ. ενότητα 3). |
| Ημέρες | Τύπος ημέρας (εργασία, ρεπό, άδεια, ασθένεια) και σύνολα ωρών (καθαρές, επιπλέον, νυχτερινές, Κυριακής και αργίας). | Τον τύπο ημέρας μόνο εσείς. Τα σύνολα ωρών εσείς και ο συνδεδεμένος εργοδότης, μόνο για την εργασία της σύνδεσης (βλ. ενότητα 3). |
| Προσωπικές σημειώσεις | Κείμενο που γράφετε για μια ημέρα. | Μόνο εσείς. Ένας συνδεδεμένος εργοδότης δεν βλέπει ούτε τις σημειώσεις σας ούτε αν υπάρχουν. |
| Σημειώσεις εργοδότη | Κείμενο που γράφει ένας εργοδότης για μια ημέρα σχετικά με συνδεδεμένο εργαζόμενο. | Μόνο ο εργοδότης. |
| Σημειώσεις επιχείρησης | Κείμενο που γράφει ένας εργοδότης για μια ημέρα της επιχείρησής του, και αν το σημειώνει ως σημαντικό συμβάν. Δεν αφορά συγκεκριμένο εργαζόμενο. | Μόνο ο εργοδότης. |
| Επικοινωνία | Η σύνδεση εργοδότη και εργαζομένου (με την εργασία που επιλέξατε και τον χρόνο αποδοχής), τα μηνύματα μεταξύ τους και οι ειδοποιήσεις. | Τα δύο συνδεδεμένα μέρη. |
| Συσκευή και σύνδεση | Αναγνωριστικό ειδοποιήσεων (push token), λειτουργικό σύστημα (iOS ή Android), διεύθυνση IP και τύπος συσκευής κατά τη σύνδεση. | Μόνο ο διακομιστής μας. |
| Ιστορικό αλλαγών | Ποια εγγραφή άλλαξε, πότε, και η παλιά και η νέα τιμή. | Εσείς, μέσα από την εξαγωγή των δεδομένων σας (Ρυθμίσεις). |
| Μηνύματα προς εμάς | Το κείμενο, το είδος του μηνύματος, η έκδοση της Εφαρμογής και τεχνικά στοιχεία της συσκευής. | Εμείς και η XenSoft Solutions. |
| Τεχνικά αρχεία καταγραφής | Ανά αίτημα: χρόνος, λειτουργία, αποτέλεσμα, έκδοση της Εφαρμογής, μοντέλο συσκευής και λειτουργικό σύστημα, και σφάλματα της Εφαρμογής. Χωρίς κωδικούς και χωρίς το περιεχόμενο των καταχωρίσεών σας. | Εμείς και η XenSoft Solutions. |
Δεδομένα υγείας. Αν καταγράψετε μια ημέρα ως «ασθένεια», πρόκειται για δεδομένα υγείας, τα οποία ο ΓΚΠΔ αντιμετωπίζει ως ειδική κατηγορία. Η Εφαρμογή καταγράφει μόνο το γεγονός «ασθένεια» ή «άδεια», όχι το είδος της ασθένειας ή άλλη ιατρική λεπτομέρεια, και δεν αποτελεί ιατρική βεβαίωση. Παρακαλούμε μη γράφετε στοιχεία υγείας σε σημειώσεις ή μηνύματα. Επεξεργαζόμαστε αυτόν τον τύπο ημέρας με βάση τη ρητή συγκατάθεσή σας (ενότητα 4).
Δεδομένα που δεν συλλέγουμε. Τοποθεσία, επαφές, φωτογραφίες, κάμερα, μικρόφωνο και διαφημιστικά αναγνωριστικά. Η Εφαρμογή δεν χρησιμοποιεί εργαλεία ανάλυσης ή διαφήμισης τρίτων. Δεν κάνουμε έλεγχο ηλικίας (βλ. ενότητα 11).
3. Τι βλέπει ένας συνδεδεμένος εργοδότης
Ένας εργοδότης βλέπει τα δεδομένα σας μόνο αφού σας στείλει αίτημα σύνδεσης και το αποδεχθείτε. Πριν το αποδεχθείτε, η Εφαρμογή σας λέει τι θα βλέπει ο εργοδότης. Μπορείτε να αποσυνδεθείτε οποιαδήποτε στιγμή· η πρόσβαση του εργοδότη σταματά αμέσως. Σας ζητάμε να μην αποδέχεστε σύνδεση που δεν θέλετε: κανείς δεν μπορεί να σας υποχρεώσει να συνδεθείτε (βλ. τους Όρους Χρήσης).
Μόνο η εργασία της σύνδεσης. Πολλοί χρήστες έχουν περισσότερες από μία εργασίες. Όταν αποδέχεστε μια σύνδεση, επιλέγετε σε ποια από τις εργασίες σας αφορά, και μπορείτε να το αλλάξετε αργότερα. Ο εργοδότης βλέπει μόνο αυτή την εργασία· οι άλλες εργασίες σας, μαζί με τα ονόματα, τους τόπους εργασίας, τις βάρδιες και τα σύνολά τους, δεν εμφανίζονται ποτέ σε αυτόν τον εργοδότη.
Ένας συνδεδεμένος εργοδότης βλέπει, για την εργασία της σύνδεσης:
- το όνομα και το username σας·
- την ενεργή σας βάρδια (έναρξη και διαλείμματα), την τελευταία σας βάρδια και τα σύνολά σας για σήμερα και τις τελευταίες 7 ημέρες·
- για οποιαδήποτε ημέρα ή περίοδο: τις βάρδιες και τα σύνολα της εργασίας.
Ένας συνδεδεμένος εργοδότης δεν βλέπει τον τύπο των ημερών σας (ρεπό, άδεια, ασθένεια), τον μισθό σας, τις άλλες εργασίες σας ή τις προσωπικές σας σημειώσεις. Ένας εργοδότης μπορεί μόνο να βλέπει αυτά τα δεδομένα, να γράφει ιδιωτικές σημειώσεις για εσάς και να ανταλλάσσει μηνύματα μαζί σας. Δεν μπορεί να δημιουργήσει, να αλλάξει ή να διαγράψει τις εργασίες, τις βάρδιες ή τις ημέρες σας.
4. Γιατί χρησιμοποιούμε τα δεδομένα σας και με ποια νομική βάση
| Σκοπός | Νομική βάση (ΓΚΠΔ) |
|---|---|
| Δημιουργία και διαχείριση του λογαριασμού σας· καταγραφή βαρδιών, προβολή συνόλων και αναφορών, εξαγωγή των δεδομένων σας, λήψη ειδοποιήσεων και μηνυμάτων | Εκτέλεση σύμβασης, άρθρο 6 παρ. 1 στοιχ. β |
| Εμφάνιση των δεδομένων σας σε εργοδότη με τον οποίο έχετε συνδεθεί (μόνο της εργασίας που επιλέξατε για τη σύνδεση, όπως περιγράφεται στην ενότητα 3) | Η συγκατάθεσή σας, άρθρο 6 παρ. 1 στοιχ. α, που δίνεται όταν αποδέχεστε το αίτημα σύνδεσης. Μπορείτε να την ανακαλέσετε αποσυνδεόμενοι. |
| Καταγραφή της ημέρας «ασθένεια» | Η ρητή συγκατάθεσή σας, άρθρο 9 παρ. 2 στοιχ. α, που δίνεται σε ξεχωριστό βήμα μέσα στην Εφαρμογή πριν την πρώτη ημέρα ασθένειας. Μπορείτε να την ανακαλέσετε οποιαδήποτε στιγμή από τις Ρυθμίσεις· τότε οι ημέρες ασθένειας διαγράφονται και γίνονται απλές ημέρες. |
| Ασφάλεια, όρια αιτημάτων, πρόληψη κατάχρησης, διόρθωση σφαλμάτων και τήρηση τεχνικών αρχείων καταγραφής και αντιγράφων ασφαλείας | Έννομο συμφέρον, άρθρο 6 παρ. 1 στοιχ. στ |
| Απάντηση σε μηνύματα υποστήριξης και αιτήματα απορρήτου | Έννομο συμφέρον, άρθρο 6 παρ. 1 στοιχ. στ· νομική υποχρέωση, άρθρο 6 παρ. 1 στοιχ. γ |
| Θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων | Έννομο συμφέρον, άρθρο 6 παρ. 1 στοιχ. στ |
| Συνδρομές Premium (όταν εισαχθούν): κατάσταση, ημερομηνίες και αναγνωριστικό αγοράς | Εκτέλεση σύμβασης, άρθρο 6 παρ. 1 στοιχ. β· νομική υποχρέωση, άρθρο 6 παρ. 1 στοιχ. γ |
Δεν χρησιμοποιούμε τα δεδομένα σας για διαφήμιση, κατάρτιση προφίλ, πώληση, εκπαίδευση μοντέλων τεχνητής νοημοσύνης ή οποιονδήποτε άλλο σκοπό, και δεν λαμβάνουμε αποφάσεις για εσάς με αυτοματοποιημένα μέσα που παράγουν έννομα ή παρόμοια σημαντικά αποτελέσματα.
5. Ποιος λαμβάνει τα δεδομένα σας
| Αποδέκτης | Τι λαμβάνει και γιατί | Τοποθεσία |
|---|---|---|
| XenSoft Solutions (διακομιστής και τεχνική υποστήριξη) | Όλα τα δεδομένα της ενότητας 2, για τη φιλοξενία της Εφαρμογής και την τεχνική υποστήριξη. | Ελλάδα (σήμερα)· Γερμανία (μετά τη σχεδιαζόμενη μεταφορά) |
| Cloudflare (υπηρεσία δικτύου και domain) | Όλη η κίνηση της Εφαρμογής περνά από το δίκτυό της. Είναι κρυπτογραφημένη (HTTPS) και αποκρυπτογραφείται στην Cloudflare πριν φτάσει στον διακομιστή μας. | ΕΕ και εκτός ΕΕ |
| Apple (ειδοποιήσεις push, TestFlight, App Store) | Αναγνωριστικό ειδοποιήσεων και ο τίτλος και το κείμενο των ειδοποιήσεων. Οι διευθύνσεις email των δοκιμαστών στο TestFlight. | Ηνωμένες Πολιτείες και παγκοσμίως |
| Google (ειδοποιήσεις push, Google Play) | Αναγνωριστικό ειδοποιήσεων και ο τίτλος και το κείμενο των ειδοποιήσεων (Android). Η Εφαρμογή δεν προσφέρει «σύνδεση με Google». | Ηνωμένες Πολιτείες και παγκοσμίως |
| Resend (αποστολή email) | Η διεύθυνση email σας και το μήνυμα με τον κωδικό επαναφοράς, όταν ζητάτε νέο κωδικό. | Ηνωμένες Πολιτείες (Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ) |
| Cloudflare και Google (γραμματοκιβώτια υποστήριξης και απορρήτου) | Τα μηνύματα που μας στέλνετε στο support@ ή στο privacy@: η Cloudflare τα προωθεί και φυλάσσονται στο Gmail. | Ηνωμένες Πολιτείες και παγκοσμίως |
| Πάροχος φιλοξενίας στη Γερμανία | Φιλοξενία του διακομιστή μετά τη σχεδιαζόμενη μεταφορά, βάσει σύμβασης επεξεργασίας δεδομένων. | Γερμανία (ΕΕ) |
| Πάροχος αποθήκευσης αντιγράφων ασφαλείας | Αντίγραφα των backups που τηρούνται εκτός του διακομιστή. | ΕΕ |
Οι ειδοποιήσεις στέλνονται απευθείας από τον διακομιστή μας στην Apple και στη Google. Το κείμενο μιας ειδοποίησης μπορεί να περιέχει το όνομα του άλλου μέρους (του εργοδότη ή του εργαζομένου).
Κοινοποιούμε επίσης δεδομένα στον συνδεδεμένο εργοδότη ή εργαζόμενό σας, όπως περιγράφεται στην ενότητα 3, και σε δημόσιες αρχές όπου το απαιτεί ο νόμος. Δεν πουλάμε τα δεδομένα σας.
Οι πολιτικές των τρίτων παρόχων. Κάθε εξωτερικός πάροχος που αναφέρεται παραπάνω χειρίζεται δεδομένα σύμφωνα με τις δικές του πολιτικές απορρήτου και ασφάλειας, οι οποίες ισχύουν επιπλέον της παρούσας Πολιτικής για τα δεδομένα που χειρίζεται αυτός ο πάροχος. Οι πάροχοι που ενεργούν για λογαριασμό μας (όπως η XenSoft Solutions) επεξεργάζονται δεδομένα μόνο κατόπιν εντολών μας και βάσει συμφωνίας μαζί μας. Οι πάροχοι που ενεργούν για δικό τους λογαριασμό (όπως η Apple και η Google, για τις ειδοποιήσεις και τα καταστήματα εφαρμογών τους) εφαρμόζουν τις δικές τους πολιτικές σε αυτή την επεξεργασία. Σας ενθαρρύνουμε να τις διαβάσετε και να ανατρέχετε σε αυτές για λεπτομέρειες σχετικά με το πώς οι πάροχοι αυτοί χρησιμοποιούν, προστατεύουν και διαβιβάζουν δεδομένα και πώς ασκείτε τα δικαιώματά σας απέναντί τους:
- Apple: https://www.apple.com/legal/privacy/en-ww/
- Google (μαζί με το Google Play και τις ειδοποιήσεις push στο Android): https://policies.google.com/privacy
- Cloudflare: https://www.cloudflare.com/privacypolicy/
- Resend: https://resend.com/legal/privacy-policy
- XenSoft Solutions, πάροχος φιλοξενίας στη Γερμανία και πάροχος αποθήκευσης αντιγράφων ασφαλείας
Δεν ευθυνόμαστε για το περιεχόμενο ή τις πρακτικές τρίτων παρόχων που ενεργούν για δικό τους λογαριασμό, και οι πολιτικές τους μπορεί να αλλάξουν χωρίς ειδοποίηση.
6. Διαβιβάσεις εκτός ΕΕ/ΕΟΧ
Ο διακομιστής μας βρίσκεται σήμερα στην Ελλάδα και σχεδιάζεται να μεταφερθεί σε πάροχο φιλοξενίας στη Γερμανία. Η Cloudflare, η Apple, η Google και η Resend μπορεί να επεξεργάζονται δεδομένα εκτός ΕΕ/ΕΟΧ, μεταξύ άλλων στις Ηνωμένες Πολιτείες. Όπου συμβαίνει αυτό, η διαβίβαση στηρίζεται σε απόφαση επάρκειας (όπως το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ, για πιστοποιημένους παρόχους) ή σε Τυποποιημένες Συμβατικές Ρήτρες.
7. Για πόσο κρατάμε τα δεδομένα σας
| Δεδομένα | Διάρκεια τήρησης |
|---|---|
| Ο λογαριασμός και όλα τα δεδομένα σας | Μέχρι να διαγράψετε τον λογαριασμό σας. |
| Μετά τη διαγραφή του λογαριασμού σας | Μπορείτε να διαγράψετε τον λογαριασμό σας από τις Ρυθμίσεις. Η πρόσβαση κόβεται αμέσως και οι συσκευές σας αποσυνδέονται. Τα δεδομένα σας κρατιούνται 30 ημέρες, ώστε να μπορεί να αναιρεθεί ένα λάθος, και μετά διαγράφονται οριστικά και αυτόματα: λογαριασμός, εργασίες, βάρδιες, σημειώσεις, συνδέσεις, μηνύματα (και του συνδεδεμένου εργοδότη), ειδοποιήσεις, αναγνωριστικά ειδοποιήσεων, συνεδρίες, ιστορικό αλλαγών και τεχνικά αρχεία καταγραφής. |
| Βάρδιες ή εργασίες που διαγράφετε | Μια βάρδια ή εργασία που διαγράφετε κρύβεται από εσάς αλλά δεν σβήνεται οριστικά: κρατιέται μέχρι να διαγράψετε τον λογαριασμό σας. Η Εφαρμογή σας το λέει. Μπορείτε να μας ζητήσετε στο privacy@kronora.gr να σβήσουμε οριστικά συγκεκριμένες καταχωρίσεις. |
| Τεχνικά αρχεία καταγραφής | 30 ημέρες, μετά διαγράφονται αυτόματα. |
| Αντίγραφα ασφαλείας | Νυχτερινά αντίγραφα, που κρατιούνται 14 ημέρες. Δεδομένα που διαγράφετε μπορεί επομένως να παραμένουν στα αντίγραφα έως 14 ημέρες αφού διαγραφούν από το ενεργό σύστημα (δηλαδή έως περίπου 44 ημέρες συνολικά μετά τη διαγραφή του λογαριασμού σας). Αν γίνει επαναφορά από αντίγραφο, η διαγραφή εκτελείται ξανά για κάθε λογαριασμό που είχε διαγραφεί. Αντίγραφα των backups τηρούνται επίσης εκτός του διακομιστή. |
| Διεύθυνση IP και στοιχεία συσκευής και σύνδεσης | Όσο είστε συνδεδεμένοι στη συσκευή, και έως 30 ημέρες μετά τη λήξη της σύνδεσης. Με την αποσύνδεση διαγράφονται αμέσως. |
| Μηνύματα προς εμάς και email στα γραμματοκιβώτια υποστήριξης και απορρήτου | 12 μήνες, μετά διαγράφονται. |
8. Τα δικαιώματά σας
Έχετε το δικαίωμα:
- πρόσβασης στα δεδομένα σας και λήψης τους σε φορητή μορφή: εξαγωγή όλων των δεδομένων σας σε αρχείο από τις Ρυθμίσεις·
- διόρθωσης των δεδομένων σας: μέσα στην Εφαρμογή, με κάθε αλλαγή να καταγράφεται στο ιστορικό αλλαγών σας, που περιλαμβάνεται στην εξαγωγή των δεδομένων σας·
- διαγραφής των δεδομένων σας: διαγραφή του λογαριασμού σας από τις Ρυθμίσεις, ή αίτημα με email·
- περιορισμού ή εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον·
- ανάκλησης της συγκατάθεσής σας οποιαδήποτε στιγμή, χωρίς να θίγεται η προηγούμενη επεξεργασία, για παράδειγμα με αποσύνδεση από έναν εργοδότη·
- υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ, www.dpa.gr).
Για κάθε αίτημα που δεν μπορείτε να κάνετε μέσα από την Εφαρμογή, γράψτε στο privacy@kronora.gr. Απαντάμε μέσα σε έναν μήνα. Για σύνθετα ή πολλά αιτήματα η προθεσμία μπορεί να παραταθεί έως δύο ακόμα μήνες, και θα σας ενημερώσουμε. Μπορεί να χρειαστεί να επιβεβαιώσουμε την ταυτότητά σας πριν ικανοποιήσουμε ένα αίτημα.
9. Ασφάλεια
- Όλη η επικοινωνία μεταξύ της Εφαρμογής και του διακομιστή μας γίνεται με κρυπτογραφημένη σύνδεση (HTTPS).
- Οι κωδικοί αποθηκεύονται μόνο σε μορφή που δεν αναστρέφεται (hash). Δεν μπορούν να διαβαστούν, ούτε από εμάς, και δεν καταγράφονται πουθενά.
- Περιορίζουμε τις αποτυχημένες προσπάθειες σύνδεσης και τα αιτήματα, ανά χρήστη και ανά διεύθυνση IP.
- Άμεση πρόσβαση στη βάση δεδομένων έχει μόνο η XenSoft Solutions.
Κανένα σύστημα δεν είναι απόλυτα ασφαλές. Αν μια παραβίαση δεδομένων σας επηρεάσει, θα ενεργήσουμε και θα ενημερώσουμε όπως απαιτούν τα άρθρα 33 και 34 του ΓΚΠΔ.
Αντιμετώπιση παραβίασης δεδομένων. «Παραβίαση δεδομένων προσωπικού χαρακτήρα» είναι ένα περιστατικό ασφάλειας που οδηγεί σε τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση, μη εξουσιοδοτημένη κοινολόγηση ή πρόσβαση σε δεδομένα προσωπικού χαρακτήρα. Αν λάβουμε γνώση τέτοιου περιστατικού, ακολουθούμε τα εξής βασικά βήματα:
- Περιορισμός και διερεύνηση. Ενεργούμε αμέσως, μαζί με την XenSoft Solutions, για να σταματήσουμε το περιστατικό και να ασφαλίσουμε τα συστήματα, και διαπιστώνουμε τι συνέβη, ποια δεδομένα και ποιοι χρήστες επηρεάζονται.
- Εκτίμηση του κινδύνου. Εκτιμούμε πόσο πιθανός και πόσο σοβαρός είναι ο κίνδυνος για τα δικαιώματα και τις ελευθερίες σας (για παράδειγμα, έκθεση βαρδιών, σημειώσεων, ημερών ασθένειας ή μηνυμάτων).
- Ενημέρωση της Αρχής. Αν η παραβίαση ενδέχεται να προκαλέσει κίνδυνο για εσάς, ενημερώνουμε την ΑΠΔΠΧ χωρίς αδικαιολόγητη καθυστέρηση και, όπου είναι εφικτό, μέσα σε 72 ώρες από τη στιγμή που λάβαμε γνώση.
- Ενημέρωση εσάς. Αν η παραβίαση ενδέχεται να προκαλέσει υψηλό κίνδυνο για εσάς, ενημερώνουμε τους χρήστες που επηρεάζονται χωρίς αδικαιολόγητη καθυστέρηση, με email ή μέσα στην Εφαρμογή. Εξηγούμε με απλά λόγια τι συνέβη, τις πιθανές συνέπειες, τι κάναμε, τι μπορείτε να κάνετε (για παράδειγμα, να αλλάξετε τον κωδικό σας) και πώς να επικοινωνήσετε μαζί μας.
- Πάροχοι. Απαιτούμε από την XenSoft Solutions και τους άλλους παρόχους που ενεργούν για λογαριασμό μας να μας ενημερώνουν χωρίς αδικαιολόγητη καθυστέρηση αν λάβουν γνώση παραβίασης που αφορά τα δεδομένα μας.
- Καταγραφή και αξιολόγηση. Τηρούμε αρχείο για κάθε περιστατικό (γεγονότα, συνέπειες και μέτρα που λήφθηκαν), είτε πρέπει να γνωστοποιηθεί είτε όχι, και εξετάζουμε τι συνέβη ώστε να μειώσουμε τον κίνδυνο να ξανασυμβεί.
Αν υποψιάζεστε μη εξουσιοδοτημένη πρόσβαση στον λογαριασμό σας ή οποιοδήποτε πρόβλημα ασφάλειας, γράψτε στο privacy@kronora.gr.
10. Ειδοποιήσεις push
Ζητάμε την άδειά σας πριν σας στείλουμε ειδοποιήσεις push (για παράδειγμα, όταν ένας εργοδότης σας στέλνει αίτημα σύνδεσης ή μήνυμα). Μπορείτε να τις απενεργοποιήσετε από τις ρυθμίσεις της συσκευής σας. Οι ειδοποιήσεις περνούν από την Apple ή τη Google (βλ. ενότητα 5).
11. Ηλικία
Η Εφαρμογή απευθύνεται σε ενήλικες 18 ετών και άνω. Κατά την εγγραφή δηλώνετε ότι είστε τουλάχιστον 18 ετών. Δεν επαληθεύουμε την ηλικία. Αν μάθουμε ότι ένας χρήστης είναι κάτω των 18, θα διαγράψουμε τον λογαριασμό του.
12. Ιστότοπος και cookies
Ο ιστότοπος σήμερα δεν χρησιμοποιεί cookies. Σχεδιάζουμε να χρησιμοποιήσουμε το Google Analytics μόνο στον ιστότοπο (όχι στην Εφαρμογή). Αν το κάνουμε, θα χρησιμοποιεί cookies, θα ενεργοποιείται μόνο αφού τα αποδεχθείτε σε banner συγκατάθεσης, και η παρούσα Πολιτική θα ενημερωθεί πρώτα. Η Google ενεργεί ως πάροχος στις Ηνωμένες Πολιτείες και παγκοσμίως. Η ίδια η Εφαρμογή δεν περιέχει εργαλεία ανάλυσης ή διαφήμισης τρίτων.
13. Συνδρομές και πληρωμές
Το Kronora είναι σήμερα δωρεάν. Η Εφαρμογή έχει ήδη πεδίο προγράμματος (δωρεάν ή premium), αλλά δεν χρεώνεται τίποτα. Σχεδιάζουμε να προσφέρουμε πρόγραμμα Premium επί πληρωμή, που θα αγοράζεται μόνο μέσα από την Εφαρμογή, μέσω Apple ή Google. Την πληρωμή τη χειρίζονται η Apple και η Google· εμείς λαμβάνουμε μόνο την κατάσταση της συνδρομής, τις ημερομηνίες της και το αναγνωριστικό αγοράς, και ποτέ τα στοιχεία της κάρτας σας. Η τιμή δεν έχει αποφασιστεί. Θα ενημερώσουμε τους χρήστες πριν από οποιαδήποτε χρέωση.
14. Αλλαγές στην παρούσα Πολιτική
Μπορεί να ενημερώσουμε την παρούσα Πολιτική, για παράδειγμα όταν προσθέσουμε την έκδοση για υπολογιστή, αλλάξουμε παρόχους, μεταφέρουμε τον διακομιστή ή εισαγάγουμε το Premium. Αν μια αλλαγή επηρεάζει ουσιωδώς τα δικαιώματά σας, θα σας ενημερώσουμε μέσα στην Εφαρμογή ή με email, και όπου το απαιτεί ο νόμος θα ζητήσουμε την αποδοχή σας. Η τρέχουσα έκδοση, με την ημερομηνία της, είναι πάντα διαθέσιμη στην Εφαρμογή και στο kronora.gr.