Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο με τον οποίο συλλέγουμε, χρησιμοποιούμε, αποθηκεύουμε και προστατεύουμε τα προσωπικά δεδομένα που μας παρέχετε όταν χρησιμοποιείτε την πύλη υποψηφίων και την πύλη εργαζομένων του καταστήματος Καλαμαριάς, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 (GDPR) και τον Ν. 4624/2019.
| Επωνυμία | ΔΙΑΜΑΝΤΗΣ ΓΡΗ. ΣΠΥΡΙΔΩΝ |
|---|---|
| Νομική μορφή | Ατομική επιχείρηση |
| ΑΦΜ | 123995810 |
| ΔΟΥ | ΔΟΥ ΚΑΛΑΜΑΡΙΑΣ |
| Έδρα | Μεταμορφώσεως 11, Καλαμαριά, Θεσσαλονίκη 55132 |
| Δραστηριότητα | Καφεκοπτείο |
| Email επικοινωνίας | [email προστατευμένο] |
| Τηλέφωνο | [τηλέφωνο προστατευμένο] |
Μετά την πρόσληψη, ο εργαζόμενος υποβάλλει — μέσω ασφαλούς προσωπικού συνδέσμου (token) — τα παρακάτω έγγραφα, όπως απαιτεί η εργατική νομοθεσία:
| Κατηγορία | Νομική βάση (GDPR) |
|---|---|
| Αίτηση εργασίας | Άρθρο 6(1)(β) — λήψη μέτρων προ της σύναψης σύμβασης· Άρθρο 6(1)(α) — συγκατάθεση για selfie |
| Έγγραφα εργαζομένου | Άρθρο 6(1)(γ) — συμμόρφωση με νομική υποχρέωση (εργατική νομοθεσία, ΕΡΓΑΝΗ) |
| Πιστοποιητικό Υγείας | Άρθρο 9(2)(β) — εργατικό δίκαιο |
| Επικοινωνία | Άρθρο 6(1)(στ) — έννομα συμφέροντα (συντονισμός εργασίας) |
Τα δεδομένα είναι προσβάσιμα μόνο στον εργοδότη και στους εξουσιοδοτημένους υπευθύνους καταστήματος. Δεν διαβιβάζονται σε τρίτους, εκτός εάν απαιτείται από τον νόμο (π.χ. έλεγχος ΕΦΚΑ/ΣΕΠΕ).
| Πάροχος | Σκοπός | Τοποθεσία δεδομένων |
|---|---|---|
| Supabase Inc. | Αποθήκευση βάσης δεδομένων + αρχείων | EU — Frankfurt (eu-central-1) |
| Cloudflare, Inc. | Φιλοξενία ιστοσελίδας (Cloudflare Pages) + προστασία spam (Turnstile) | EU/Global (CDN edge nodes) |
| Brevo (Sendinblue SAS) | Αποστολή email (κωδικός επιβεβαίωσης / ειδοποιήσεις) | EU — Γαλλία / Γερμανία |
| VirusTotal (Google LLC) | Έλεγχος βιογραφικού (CV) για κακόβουλο λογισμικό | ΗΠΑ (Google) |
Όλοι οι sub-processors έχουν υπογράψει Data Processing Agreement (DPA) και συμμορφώνονται με τον GDPR.
Τα κύρια δεδομένα (βάση + αρχεία) αποθηκεύονται εντός ΕΕ (Γερμανία). Εξαίρεση αποτελεί ο έλεγχος του βιογραφικού (CV) για κακόβουλο λογισμικό, ο οποίος εκτελείται από την υπηρεσία VirusTotal (Google LLC) με διακομιστές στις ΗΠΑ. Η διαβίβαση αυτή καλύπτεται από το EU–US Data Privacy Framework στο οποίο συμμετέχει η Google. Σε περίπτωση που η Supabase ή κάποιος πάροχος αλλάξει τοποθεσία, θα ενημερωθείτε εκ των προτέρων.
| Κατηγορία | Χρόνος διατήρησης |
|---|---|
| Αιτήσεις υποψηφίων που δεν επιλέχθηκαν | 6 μήνες από την υποβολή, εκτός αν συγκατατεθείτε ρητώς για μεγαλύτερο διάστημα |
| Φάκελος προσωπικού ενεργών εργαζομένων | Καθ' όλη τη διάρκεια της εργασιακής σχέσης |
| Φάκελος μετά τη λήξη σύμβασης | 10 έτη (φορολογικές & εργατικές υποχρεώσεις βάσει ΚΦΑΣ) |
| Logs ασφαλείας | 30 ημέρες |
Έχετε δικαίωμα ανά πάσα στιγμή να ζητήσετε:
Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, στείλτε email στο [email προστατευμένο]. Θα απαντήσουμε εντός 30 ημερών.
Εάν θεωρείτε ότι παραβιάζονται τα δικαιώματά σας, μπορείτε να υποβάλετε καταγγελία στην:
Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ)
Κηφισίας 1-3, 11523 Αθήνα
Τηλ: 210 6475600
Email: complaints@dpa.gr
Web: www.dpa.gr
Χρησιμοποιούμε μόνο τεχνικώς απαραίτητα cookies για τη λειτουργία της εφαρμογής (session, CSRF). Δεν χρησιμοποιούμε cookies tracking, analytics ή διαφήμισης.
Διατηρούμε το δικαίωμα να ενημερώνουμε αυτή την Πολιτική. Σημαντικές αλλαγές θα ανακοινώνονται στην αρχική σελίδα. Η ημερομηνία τελευταίας ενημέρωσης φαίνεται στην κορυφή του εγγράφου.
Για κάθε ερώτηση σχετικά με την παρούσα Πολιτική ή την επεξεργασία των δεδομένων σας:
📧 Email: [email προστατευμένο]
📞 Τηλέφωνο: [τηλέφωνο προστατευμένο]
📍 Διεύθυνση: Μεταμορφώσεως 11, Καλαμαριά Θεσ/νίκης