Η RoomRack Hospitality A.E. σέβεται την ιδιωτικότητα και εφαρμόζει τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 (GDPR) και τον ν. 4624/2019.
Στην πλατφόρμα StaffStay, ο πελάτης (ξενοδοχείο/όμιλος) ενεργεί ως Υπεύθυνος Επεξεργασίας για τα δεδομένα του προσωπικού του, ενώ η Εταιρεία ενεργεί ως Εκτελούσα την Επεξεργασία. Για τα δεδομένα λογαριασμού, υποστήριξης και ιστότοπου, η Εταιρεία ενεργεί ως Υπεύθυνος Επεξεργασίας.
1. Υπεύθυνος επικοινωνίας
RoomRack Hospitality A.E., Athens, Greece. Email απορρήτου: privacy@roomrack.gr - Τηλέφωνο: +30 210 3000921
2. Κατηγορίες δεδομένων
Δεδομένα λογαριασμού χρήστη: ονοματεπώνυμο, email, ρόλος, καταλύματα πρόσβασης, ιστορικό σύνδεσης.
Δεδομένα στέγασης προσωπικού: στοιχεία εργαζομένου, τμήμα, ημερομηνίες άφιξης/αναχώρησης, τοποθέτηση σε δωμάτιο/κλίνη, αιτήματα συντήρησης.
Οικονομικά δεδομένα διακανονισμών: χρεώσεις εργαζομένων, προκαταβολές ιδιοκτητών, μισθώσεις - χωρίς αποθήκευση στοιχείων καρτών.
Τεχνικά δεδομένα: διεύθυνση IP, τύπος συσκευής/φυλλομετρητή, αρχεία καταγραφής ενεργειών (audit log) για λόγους ασφαλείας.
3. Σκοποί και νομικές βάσεις
Παροχή και λειτουργία της Υπηρεσίας - εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχ. β GDPR).
Ασφάλεια, πρόληψη απάτης, τήρηση ιχνηλασιμότητας - έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ).
Συμμόρφωση με φορολογικές και λοιπές νομικές υποχρεώσεις (άρθρο 6 παρ. 1 στοιχ. γ).
Ενημερωτικές επικοινωνίες προς επαγγελματίες πελάτες - συγκατάθεση ή έννομο συμφέρον, με δυνατότητα διαγραφής ανά πάσα στιγμή.
4. Αποδέκτες και εκτελούντες
Χρησιμοποιούμε αξιόπιστους παρόχους υποδομής cloud, βάσης δεδομένων, αποστολής email και υποστήριξης, δεσμευμένους με συμβάσεις επεξεργασίας δεδομένων (DPA).
Δεν πωλούμε και δεν εκμισθώνουμε προσωπικά δεδομένα σε τρίτους.
Τυχόν διαβίβαση εκτός ΕΟΧ πραγματοποιείται με Τυποποιημένες Συμβατικές Ρήτρες ή απόφαση επάρκειας.
5. Χρόνος διατήρησης
Δεδομένα ενεργών λογαριασμών διατηρούνται για όσο διαρκεί η συνδρομή.
Μετά τη λύση, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται εντός τριάντα (30) ημερών, εκτός εάν απαιτείται μεγαλύτερη διατήρηση από τον νόμο (π.χ. φορολογικά παραστατικά).
Τα αρχεία καταγραφής ασφαλείας διατηρούνται έως δώδεκα (12) μήνες.
6. Ασφάλεια
Εφαρμόζουμε κρυπτογράφηση κατά τη μεταφορά (TLS), απομόνωση δεδομένων ανά οργανισμό μέσω πολιτικών πρόσβασης σε επίπεδο βάσης (RLS), έλεγχο πρόσβασης βάσει ρόλων, τήρηση audit trail και τακτικά αντίγραφα ασφαλείας.
7. Δικαιώματα υποκειμένων
Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης στην επεξεργασία.
Για άσκηση δικαιωμάτων επικοινωνήστε στο privacy@roomrack.gr. Απαντάμε εντός ενός (1) μηνός.
Εφόσον τα δεδομένα σας καταχωρήθηκαν από τον εργοδότη σας, το αίτημα ενδέχεται να προωθηθεί σε αυτόν ως Υπεύθυνο Επεξεργασίας.
Διατηρείτε δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).
9. Μεταβολές
Η παρούσα πολιτική ενδέχεται να επικαιροποιείται. Η ισχύουσα έκδοση δημοσιεύεται πάντοτε σε αυτή τη σελίδα με ημερομηνία ενημέρωσης.