Πολιτική Απορρήτου — TapTime

Τελευταία ενημέρωση: 30 Μαΐου 2026

1. Ποιοι είμαστε

Η εφαρμογή TapTime (η «Εφαρμογή» ή η «Υπηρεσία») αναπτύσσεται και παρέχεται από την:

  • Επωνυμία: Pic Textile Μονοπρόσωπη Ι.Κ.Ε.
  • Έδρα: Ξυλοκέριζα, 20150 Κόρινθος
  • Α.Φ.Μ.: 802973378
  • Γ.Ε.ΜΗ.: 186525137000
  • Email επικοινωνίας: info@pictextile.gr

Στην παρούσα Πολιτική, η εταιρία μας αναφέρεται ως «εμείς», «μας» ή «TapTime».

2. Οι ρόλοι μας — πολύ σημαντικό

Στο TapTime υπάρχουν δύο διαφορετικές σχέσεις με τα δεδομένα:

α) Ως προς τους πελάτες μας (τις επιχειρήσεις που χρησιμοποιούν το TapTime): Είμαστε Υπεύθυνος Επεξεργασίας για τα δεδομένα του λογαριασμού της επιχείρησης (στοιχεία εταιρίας, στοιχεία του διαχειριστή/owner, στοιχεία χρέωσης). Δηλαδή εμείς αποφασίζουμε πώς διαχειριζόμαστε αυτά τα δεδομένα.

β) Ως προς τα δεδομένα των εργαζομένων κάθε πελάτη: Είμαστε Εκτελών την Επεξεργασία. Ο εργοδότης (η επιχείρηση-πελάτης) είναι ο Υπεύθυνος Επεξεργασίας — αυτός αποφασίζει να καταγράφει παρουσίες, βάρδιες και τοποθεσία των δικών του υπαλλήλων. Εμείς απλώς επεξεργαζόμαστε αυτά τα δεδομένα για λογαριασμό του και σύμφωνα με τις οδηγίες του, όπως περιγράφεται στους Όρους Επεξεργασίας Δεδομένων (DPA).

Αυτό σημαίνει πρακτικά: αν είσαι εργαζόμενος και θέλεις πρόσβαση ή διαγραφή των δεδομένων σου, το πρώτο σημείο επαφής είναι ο εργοδότης σου. Εμείς συνεργαζόμαστε μαζί του για να ικανοποιηθεί το αίτημά σου.

3. Ποια δεδομένα συλλέγουμε

Δεδομένα λογαριασμού επιχείρησης (Υπεύθυνος: TapTime):

  • Επωνυμία, διεύθυνση, τηλέφωνο, email επικοινωνίας της επιχείρησης
  • Στοιχεία του διαχειριστή (owner): ονοματεπώνυμο, email σύνδεσης
  • Στοιχεία χρέωσης/συνδρομής (μέσω του παρόχου πληρωμών — βλ. §7)

Δεδομένα εργαζομένων (Υπεύθυνος: η επιχείρηση-πελάτης):

  • Ονοματεπώνυμο, email, τμήμα/ρόλος
  • Καταγραφές παρουσίας (ώρα έναρξης/λήξης εργασίας), βάρδιες, άδειες, απουσίες
  • Δεδομένα τοποθεσίας κατά τη στιγμή της καταγραφής παρουσίας (βλ. §11 — ειδική ενότητα)

Τεχνικά δεδομένα:

  • Βασικά τεχνικά δεδομένα λειτουργίας (π.χ. στοιχεία συνεδρίας/σύνδεσης) που είναι απαραίτητα για την ασφάλεια και τη λειτουργία.

4. Νομική βάση επεξεργασίας

  • Εκτέλεση σύμβασης (άρθρο 6 παρ. 1β ΓΚΠΔ): για την παροχή της Υπηρεσίας στην επιχείρηση-πελάτη.
  • Έννομη υποχρέωση (άρθρο 6 παρ. 1γ ΓΚΠΔ): για φορολογικές/λογιστικές υποχρεώσεις.
  • Έννομο συμφέρον (άρθρο 6 παρ. 1στ ΓΚΠΔ): για ασφάλεια και πρόληψη κατάχρησης.

Για τα δεδομένα των εργαζομένων, τη νομική βάση καθορίζει η επιχείρηση-εργοδότης ως Υπεύθυνος Επεξεργασίας.

5. Σκοπός επεξεργασίας

Χρησιμοποιούμε τα δεδομένα αποκλειστικά για:

  • Την παροχή και λειτουργία της Υπηρεσίας (καταγραφή ωραρίου, βάρδιες, αναφορές)
  • Την επικοινωνία με τον πελάτη για θέματα της Υπηρεσίας
  • Τη διαχείριση της συνδρομής και των πληρωμών
  • Την ασφάλεια και την τεχνική υποστήριξη

Δεν πουλάμε δεδομένα σε τρίτους και δεν τα χρησιμοποιούμε για διαφημιστικούς σκοπούς.

6. Πόσο καιρό κρατάμε τα δεδομένα

Διατηρούμε τα δεδομένα όσο διαρκεί η σύμβαση παροχής της Υπηρεσίας, συν ένα (1) έτος μετά τη λήξη της. Μετά την περίοδο αυτή, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται, με εξαίρεση όσα πρέπει να διατηρηθούν για την τήρηση έννομων (π.χ. φορολογικών) υποχρεώσεων, για όσο διάστημα προβλέπει ο νόμος.

7. Με ποιους μοιραζόμαστε δεδομένα (εκτελούντες υπεπεξεργασίας)

Για τη λειτουργία της Υπηρεσίας συνεργαζόμαστε με τους εξής παρόχους, οι οποίοι επεξεργάζονται δεδομένα για λογαριασμό μας υπό κατάλληλες συμβάσεις:

ΠάροχοςΣκοπόςΤοποθεσία δεδομένων
Google / FirebaseΦιλοξενία βάσης δεδομένων, αυθεντικοποίηση, λειτουργίες backendΕΕ (europe-west1)
VercelΦιλοξενία της εφαρμογής (frontend)ΕΕ / ΗΠΑ
Πάροχος πληρωμών (Stripe)Διαχείριση συνδρομών & πληρωμώνΕΕ / ΗΠΑ
Πάροχος emailΑποστολή ειδοποιήσεων (π.χ. ημερήσια αναφορά λογιστή)ΕΕ / ΗΠΑ

Δεν διαβιβάζουμε δεδομένα σε άλλους τρίτους χωρίς νόμιμη βάση.

8. Διαβίβαση εκτός ΕΟΧ

Τα κύρια δεδομένα της Υπηρεσίας αποθηκεύονται εντός της ΕΕ. Όπου ορισμένοι πάροχοι (π.χ. Vercel, Stripe) ενδέχεται να επεξεργάζονται δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου, αυτό γίνεται με βάση Τυποποιημένες Συμβατικές Ρήτρες (SCCs) της Ευρωπαϊκής Επιτροπής ή ισοδύναμες εγγυήσεις.

9. Τα δικαιώματά σας

Έχετε δικαίωμα:

  • Πρόσβασης στα δεδομένα σας
  • Διόρθωσης ανακριβών δεδομένων
  • Διαγραφής («δικαίωμα στη λήθη»)
  • Περιορισμού της επεξεργασίας
  • Φορητότητας των δεδομένων σας
  • Εναντίωσης στην επεξεργασία

Για να ασκήσετε τα δικαιώματά σας, επικοινωνήστε στο info@pictextile.gr. Αν είστε εργαζόμενος, απευθυνθείτε πρώτα στον εργοδότη σας (Υπεύθυνο Επεξεργασίας).

10. Ασφάλεια

Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα: κρυπτογράφηση κατά τη μεταφορά, έλεγχο πρόσβασης με βάση ρόλους, κανόνες ασφαλείας στη βάση δεδομένων, και περιορισμό πρόσβασης μόνο σε εξουσιοδοτημένα πρόσωπα.

11. Δεδομένα τοποθεσίας (geofencing) — ειδική ενημέρωση

Η Υπηρεσία μπορεί να χρησιμοποιεί δεδομένα τοποθεσίας μόνο τη στιγμή της καταγραφής παρουσίας (clock-in / clock-out), για να επιβεβαιώσει ότι ο εργαζόμενος βρίσκεται στον χώρο εργασίας.

  • Δεν γίνεται συνεχής παρακολούθηση τοποθεσίας — μόνο σημειακός έλεγχος τη στιγμή της καταγραφής.
  • Η χρήση αυτή ενεργοποιείται και ρυθμίζεται από τον εργοδότη (Υπεύθυνο Επεξεργασίας), ο οποίος οφείλει να ενημερώσει διαφανώς τους εργαζομένους του.
  • Η επεξεργασία πρέπει να γίνεται με βάση την αρχή της αναλογικότητας: μόνο όσα δεδομένα είναι απολύτως απαραίτητα.

Σημείωση συμμόρφωσης: Η παρακολούθηση τοποθεσίας εργαζομένων υπόκειται σε αυστηρές απαιτήσεις της ελληνικής και ευρωπαϊκής νομοθεσίας. Ο εργοδότης φέρει την ευθύνη της νόμιμης ενημέρωσης και της τεκμηρίωσης της αναγκαιότητας.

12. Cookies

Χρησιμοποιούμε μόνο απολύτως απαραίτητα cookies/τεχνολογίες για τη λειτουργία και την ασφάλεια της σύνδεσης. Δεν χρησιμοποιούμε διαφημιστικά cookies.

13. Αλλαγές στην παρούσα Πολιτική

Ενδέχεται να επικαιροποιούμε την παρούσα Πολιτική. Σε ουσιώδεις αλλαγές, θα ενημερώνουμε τους χρήστες μέσω της Εφαρμογής ή email. Η ημερομηνία τελευταίας ενημέρωσης αναγράφεται στην αρχή.

14. Επικοινωνία & καταγγελίες

Για κάθε ερώτημα: info@pictextile.gr

Έχετε επίσης δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Α.Π.Δ.Π.Χ.)www.dpa.gr.