Πολιτική απορρήτου

1. Ποιος είναι υπεύθυνος και ποιος εκτελεί την επεξεργασία

• Υπεύθυνος επεξεργασίας είναι η εταιρεία-συνδρομητής στην οποία ανήκει ο λογαριασμός σας (ο εργοδότης ή ο αναθέτων σας). Εκείνη αποφασίζει ποιους προσκαλεί, ποιες εργασίες καταχωρεί και ποια στοιχεία των δικών της πελατών φέρνει στο σύστημα. Τα δεδομένα κάθε εταιρείας είναι χωριστά: καμία εταιρεία δεν βλέπει δεδομένα άλλης.
• Εκτελών την επεξεργασία είναι ο πάροχος του AmpriX Field, που φιλοξενεί και λειτουργεί την υπηρεσία για λογαριασμό κάθε εταιρείας, μόνο σύμφωνα με τις εντολές της και με σύμβαση επεξεργασίας δεδομένων:

Πάροχος

ΑΜΠΡΑΧΑΜΙΑΝ ΝΑΡΕΚ (πάροχος του AmpriX Field)

ΑΦΜ

162545579

Διεύθυνση

Δελφών 175, 54248 Θεσσαλονίκη

Email

info@amprixfield.com

Τα στοιχεία των πελατών μιας εταιρείας (βλ. §2.6) τα επεξεργάζεται η εταιρεία αυτή για να εκτελέσει την εργασία που της ανέθεσε ο δικός της αναθέτων (π.χ. πάροχος δικτύου).

2. Ποια δεδομένα επεξεργαζόμαστε

2.1 Λογαριασμός

Ονοματεπώνυμο, email (το εταιρικό σας email), τηλέφωνο, ρόλος (π.χ. τεχνικός, υπεύθυνος) και η εταιρεία στην οποία ανήκετε. Ο κωδικός σας αποθηκεύεται μόνο κρυπτογραφημένος (hash) από την υπηρεσία ταυτοποίησης· κανείς δεν μπορεί να τον διαβάσει.

2.2 Φωτογραφίες εργασιών (κάμερα)

Οι φωτογραφίες που τραβάτε για μια εργασία ανεβαίνουν στον server μαζί με την ημερομηνία και ώρα λήψης και, αν έχετε επιτρέψει τη θέση, τις συντεταγμένες GPS της λήψης. Η ημερομηνία και η θέση τυπώνονται και πάνω στη φωτογραφία, ως απόδειξη της εργασίας. Αν εισαγάγετε φωτογραφία από τη συλλογή του κινητού, η εφαρμογή διαβάζει τη θέση GPS που ήδη έχει το αρχείο. Αν η εταιρεία σας έχει ανεβάσει το λογότυπό της, μπαίνει κι αυτό πάνω στη φωτογραφία. Η κάμερα χρησιμοποιείται επίσης για σάρωση κωδικών QR και barcode (π.χ. υλικών).

2.3 Θέση (GPS)

• Στις ώρες εργασίας σας (το ωράριο της εταιρείας, π.χ. Δευτέρα–Παρασκευή 08:00–16:30) και σε υπερωρία που δέχεστε εσείς στην ερώτηση «Θα κάνεις υπερωρία;», η εφαρμογή στέλνει τη θέση σας κάθε λίγα λεπτά, και όταν είναι κλειστή (θέση στο παρασκήνιο), για την ασφάλειά σας και για να καταγράφεται η άφιξη στο έργο. Εκτός ωραρίου δεν διαβάζεται και δεν αποθηκεύεται θέση. Χρειάζονται η συγκατάθεσή σας και η άδεια τοποθεσίας του κινητού· μπορείτε να την ανακαλέσετε από τις ρυθμίσεις του κινητού.
• Χρησιμοποιείται για να μπει η θέση πάνω στις φωτογραφίες και στα σημεία που καταγράφετε.
• Όταν πατάτε «Πλοήγηση» προς μια εργασία, καταγράφεται πότε φτάσατε (σε απόσταση έως 100 μ. από το έργο). Για κάθε φωτογραφία εργασίας καταγράφεται η απόστασή της από το έργο, αφού αφαιρεθεί το λάθος του GPS (έως 50 μ.)· φωτογραφία πάνω από 100 μ. μακριά (εκτός από την καμπίνα) χρειάζεται έγκριση του γραφείου. Φωτογραφία χωρίς GPS (π.χ. σε υπόγειο) γίνεται δεκτή αν έχει καταγραφεί άφιξη στο ίδιο έργο την ίδια μέρα· αλλιώς χρειάζεται έγκριση του γραφείου.
• Στα βήματα μιας εργασίας («Έφτασα», «Έναρξη», «Υποβολή») η θέση αποθηκεύεται μαζί με το βήμα μόνο αν έχετε δώσει τη συγκατάθεσή σας και μόνο μέσα στο ωράριο εργασίας σας.
• Τη θέση και τις αφίξεις τις βλέπει μόνο ο ιδιοκτήτης (owner) του λογαριασμού της εταιρείας· οι υπόλοιποι του γραφείου βλέπουν μόνο συγκεντρωτικούς δείκτες. Σβήνονται αυτόματα μετά από 90 ημέρες.
• Όταν είστε σε άδεια ή ρεπό δεν καταγράφεται καμία θέση, ακόμη κι αν είναι εργάσιμη μέρα για την εταιρεία.

2.4 Μικρόφωνο, βίντεο και φωνητικές σημειώσεις

Το μικρόφωνο χρησιμοποιείται μόνο όταν γράφετε εσείς βίντεο ή φωνητική σημείωση στα εργαλεία πεδίου της εφαρμογής. Αυτά τα βίντεο και οι ηχογραφήσεις μένουν στο κινητό σας και δεν ανεβαίνουν στον server· φεύγουν από τη συσκευή μόνο αν τα μοιραστείτε εσείς. Αν επιτρέψετε, η εφαρμογή αποθηκεύει τις φωτογραφίες με τη σφραγίδα θέσης και στη συλλογή του κινητού.

2.5 Εργασίες και ιστορικό

Τα στοιχεία των εργασιών (στάδια, μετρήσεις, αρχεία OTDR και πιστοποιήσεις, υλικά και κινήσεις αποθήκης, σημειώσεις, λίστες ασφάλειας, έλεγχοι του γραφείου) και ένα ιστορικό ενεργειών: ποιος χρήστης έκανε ποια ενέργεια και πότε. Αν ένα στάδιο ζητά υπογραφή (π.χ. του πελάτη ή του διαχειριστή του κτιρίου), αποθηκεύεται η εικόνα της υπογραφής με το όνομα του υπογράφοντος και την ώρα, ως απόδειξη της εργασίας.

2.6 Στοιχεία πελατών

Από τα αιτήματα εργασίας (SR) που έρχονται από το Jira του αναθέτοντος ή καταχωρεί το γραφείο: ονοματεπώνυμο και τηλέφωνο πελάτη, διεύθυνση, δήμος, στοιχεία κτιρίου και καμπίνας, ραντεβού και ιστορικό κλήσεων (αποτέλεσμα, σημείωση). Χρησιμοποιούνται μόνο για την εκτέλεση της εργασίας: για να βρει ο τεχνικός τη διεύθυνση και να επικοινωνήσει με τον πελάτη. Η κλήση γίνεται από την εφαρμογή τηλεφώνου του κινητού και δεν καταγράφεται.

2.7 Ειδοποιήσεις push

Αν επιτρέψετε ειδοποιήσεις, αποθηκεύεται το αναγνωριστικό ειδοποιήσεων (push token) της συσκευής, ο τύπος της (iOS / Android) και η έκδοση της εφαρμογής, ώστε να σας έρχονται ειδοποιήσεις για νέες αναθέσεις και αλλαγές. Το κείμενο της ειδοποίησης είναι ένα σύντομο μήνυμα για την εργασία.

2.8 Κλείδωμα εφαρμογής

Το PIN και το ξεκλείδωμα με Face ID / δακτυλικό αποτύπωμα γίνονται από το ίδιο το κινητό. Η εφαρμογή δεν λαμβάνει ποτέ βιομετρικά δεδομένα, μόνο το «επιτυχία / αποτυχία». Η σύνδεσή σας φυλάσσεται στον ασφαλή χώρο αποθήκευσης της συσκευής.

2.9 Στοιχεία προσωπικού

Αν η εταιρεία σας χρησιμοποιεί την καρτέλα προσωπικού του AmpriX Field, κρατά για εσάς όσα χρειάζονται για τη δουλειά πεδίου: επαφή έκτακτης ανάγκης, τύπο απασχόλησης, ειδικότητα, συνεργείο, ημερομηνίες έναρξης/λήξης, ώρες εργασίας και υπερωρίες, άδειες (αιτήματα, έγκριση, υπόλοιπο), εξοπλισμό, όχημα και Μέσα Ατομικής Προστασίας που σας παραδόθηκαν (με την αποδοχή σας στην εφαρμογή) και έγγραφα που ανεβάζει η εταιρεία (π.χ. βεβαιώσεις εκπαίδευσης). ΑΦΜ και ΑΜΚΑ είναι προαιρετικά και μπαίνουν μόνο αν τα χρειάζεται η εταιρεία. Το κόστος ανά ώρα, αν καταχωριστεί, το βλέπει μόνο ο ιδιοκτήτης του λογαριασμού της εταιρείας. Τα δικά σας στατιστικά τα βλέπετε μόνο εσείς και η εταιρεία σας.

2.10 Τεχνικά στοιχεία

Οι πάροχοι φιλοξενίας κρατούν, όπως κάθε server, αρχεία πρόσβασης (διεύθυνση IP, ώρα, σελίδα) για λόγους ασφάλειας και λειτουργίας. Η εφαρμογή κρατά ένα αρχείο διάγνωσης σφαλμάτων μόνο στο κινητό (χωρίς συντεταγμένες και χωρίς κείμενα που γράφετε)· φεύγει από τη συσκευή μόνο αν πατήσετε εσείς «Αναφορά προβλήματος» και το στείλετε.

3. Τι δεν κάνουμε

• Δεν υπάρχουν διαφημίσεις.
• Δεν πουλάμε και δεν δίνουμε δεδομένα σε τρίτους για διαφήμιση ή marketing.
• Δεν χρησιμοποιούμε εργαλεία παρακολούθησης ή στατιστικών (analytics, tracking).
• Δεν παρακολουθούμε τη θέση σας εκτός ωραρίου εργασίας.
• Δεν παίρνουμε αυτοματοποιημένες αποφάσεις για εσάς (profiling). Ο αυτόματος έλεγχος φωτογραφιών και οι δείκτες απόδοσης μόνο επισημαίνουν· την απόφαση την παίρνει πάντα άνθρωπος.

4. Γιατί και με ποια νομική βάση

Η νομική βάση είναι της εταιρείας σας, ως υπευθύνου επεξεργασίας· ο πάροχος επεξεργάζεται τα δεδομένα μόνο για να λειτουργεί η υπηρεσία. Συνήθως:

• Εκτέλεση της σύμβασης εργασίας ή συνεργασίας (άρθρο 6 παρ. 1 β ΓΚΠΔ): λογαριασμός, αναθέσεις, εργασίες, φωτογραφίες, ειδοποιήσεις.
• Έννομο συμφέρον (άρθρο 6 παρ. 1 στ): απόδειξη της εργασίας προς τον αναθέτοντα (φωτογραφίες με ημερομηνία και θέση, παραδοτέα), ασφάλεια του συστήματος, ιστορικό ενεργειών.
• Συγκατάθεση (άρθρο 6 παρ. 1 α): αποθήκευση της θέσης στα βήματα της εργασίας (§2.3), ειδοποιήσεις push, πρόσβαση σε κάμερα, μικρόφωνο, θέση και συλλογή μέσα από τις ρυθμίσεις του κινητού. Μπορείτε να την ανακαλέσετε όποτε θέλετε, από τις ρυθμίσεις του κινητού ή με email στο info@amprixfield.com.
• Νομική υποχρέωση (άρθρο 6 παρ. 1 γ): όταν ο νόμος απαιτεί να κρατήσουμε στοιχεία (π.χ. φορολογικά ή εργατικά).

5. Πού αποθηκεύονται και ποιος τα επεξεργάζεται

Ο πάροχος του AmpriX Field χρησιμοποιεί τους παρακάτω υπο-εκτελούντες, με σύμβαση επεξεργασίας δεδομένων. Κανένας δεν τα χρησιμοποιεί για δικούς του σκοπούς.

• Supabase — βάση δεδομένων, λογαριασμοί, αρχεία (φωτογραφίες, παραδοτέα). Αποθήκευση στην Ευρωπαϊκή Ένωση, Φρανκφούρτη (Γερμανία).
• Vercel — φιλοξενία του γραφείου (back office). Η επεξεργασία των σελίδων γίνεται στη Φρανκφούρτη, δίπλα στη βάση.
• Resend — αποστολή email (προσκλήσεις, επαναφορά κωδικού, ειδοποιήσεις προς το γραφείο): το email του παραλήπτη και το κείμενο του μηνύματος.
• Expo, Apple και Google — παράδοση των ειδοποιήσεων push στο κινητό σας (push token και κείμενο ειδοποίησης) και διανομή της εφαρμογής (TestFlight, Google Play).

Επιπλέον, με επιλογή της κάθε εταιρείας-συνδρομητή και στους δικούς της λογαριασμούς:

• Microsoft SharePoint της εταιρείας (Microsoft 365) — αν η εταιρεία το ενεργοποιήσει, τα παραδοτέα (αρχεία ZIP και PDF μιας εργασίας, με τις φωτογραφίες και τη διεύθυνση) αντιγράφονται στο δικό της SharePoint, όπου ισχύουν οι δικοί της κανόνες.
• Jira (Atlassian) του αναθέτοντος της εταιρείας — αν η εταιρεία το συνδέσει, από εκεί έρχονται τα αιτήματα εργασίας· το σύστημα μόνο διαβάζει.
• OpenStreetMap — ο χάρτης του γραφείου φορτώνει πλακίδια χάρτη από τους servers του OpenStreetMap (ή άλλου παρόχου χάρτη που ορίσει η εταιρεία)· αυτοί βλέπουν τη διεύθυνση IP του browser, όχι δεδομένα εργασιών.
• Anthropic (μόνο αν η εταιρεία ενεργοποιήσει τις λειτουργίες AI) — το PDF μιας Αυτοψίας στέλνεται για αυτόματη ανάγνωση και συμπλήρωση της φόρμας, και οι φωτογραφίες εργασιών για αυτόματο έλεγχο ποιότητας (θολή, σκοτεινή, λάθος αντικείμενο). Τα δεδομένα δεν χρησιμοποιούνται για εκπαίδευση μοντέλων. Δεν στέλνονται άλλα στοιχεία πελάτη ή χρήστη.

Όπου πάροχος ή η μητρική του εταιρεία βρίσκεται εκτός Ευρωπαϊκού Οικονομικού Χώρου (π.χ. στις ΗΠΑ), η διαβίβαση γίνεται με τις εγγυήσεις του ΓΚΠΔ (Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ ή τυποποιημένες συμβατικές ρήτρες).

6. Για πόσο τα κρατάμε

• Θέση (στο ωράριο, στα βήματα εργασίας) και αφίξεις: 90 ημέρες, μετά σβήνεται αυτόματα.
• Αρχεία παραδοτέων (ZIP / PDF) στον server: σβήνονται αυτόματα 30 ημέρες μετά την παράδοση της εργασίας· όσα απέτυχαν, μετά από 1 ημέρα. Το αντίγραφο στο SharePoint ακολουθεί τους κανόνες της εταιρείας για τα έγγραφά της.
• Ονοματεπώνυμο και τηλέφωνο πελάτη στο ιστορικό αλλαγών που έρχονται από το Jira: σβήνονται 30 ημέρες αφού το γραφείο αποφασίσει για την αλλαγή.
• Ειδοποιήσεις push που στάλθηκαν: σβήνονται μετά από 30 ημέρες.
• Ώρες εργασίας, υπερωρίες και άδειες: για όσο απαιτεί η εργατική νομοθεσία για τα αρχεία χρόνου εργασίας· τα ορίζει η εταιρεία σας.
• Λογαριασμός, εργασίες, φωτογραφίες και ιστορικό ενεργειών: για όσο ορίζει η εταιρεία σας (όσο διαρκεί η συνεργασία σας και όσο απαιτούν οι συμβάσεις της και ο νόμος). Όταν λήξει η συνδρομή μιας εταιρείας, ο πάροχος της επιστρέφει ή διαγράφει τα δεδομένα της, όπως ορίζει η σύμβαση επεξεργασίας.

7. Ασφάλεια

Όλη η επικοινωνία γίνεται κρυπτογραφημένα (HTTPS). Κάθε χρήστης βλέπει μόνο τα δεδομένα της εταιρείας του και μόνο όσα επιτρέπει ο ρόλος του· τα αρχεία είναι σε ιδιωτικούς χώρους αποθήκευσης, χωρίς δημόσιους συνδέσμους. Νέοι λογαριασμοί δημιουργούνται μόνο με πρόσκληση. Ο ιδιοκτήτης και οι διαχειριστές κάθε εταιρείας μπαίνουν υποχρεωτικά με δεύτερο βήμα (κωδικός μίας χρήσης). Η υποστήριξη του παρόχου βλέπει δεδομένα μιας εταιρείας μόνο όταν η ίδια η εταιρεία της δώσει πρόσβαση, για περιορισμένο χρόνο, και κάθε τέτοια πρόσβαση καταγράφεται.

8. Τα δικαιώματά σας

Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, εναντίωσης και φορητότητας των δεδομένων σας, καθώς και ανάκλησης της συγκατάθεσής σας χωρίς να θίγεται ό,τι έγινε πριν. Τα αιτήματα, και η διαγραφή λογαριασμού, απευθύνονται στην εταιρεία σας (υπεύθυνος επεξεργασίας). Μπορείτε επίσης να γράψετε στον πάροχο στο info@amprixfield.com: θα διαβιβάσει το αίτημα στην εταιρεία σας και θα τη βοηθήσει να το ικανοποιήσει. Η απάντηση δίνεται μέσα σε έναν μήνα. Αν θεωρείτε ότι παραβιάζονται τα δικαιώματά σας, μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

9. Αλλαγές

Αν αλλάξει ο τρόπος που επεξεργαζόμαστε τα δεδομένα, ενημερώνουμε αυτή τη σελίδα και την ημερομηνία στην αρχή της, και σας ενημερώνουμε για ουσιαστικές αλλαγές.