Πολιτική Απορρήτου SafeWorker
1. Σκοπός και ρόλοι
Το SafeWorker είναι εργαλείο αναφοράς θεμάτων υγείας και ασφάλειας για εξουσιοδοτημένους εργαζομένους συνεργαζόμενων επιχειρήσεων. Η συνεργαζόμενη επιχείρηση καθορίζει κατά κανόνα τους σκοπούς αξιολόγησης, διερεύνησης και διατήρησης των εργασιακών αναφορών, ενώ η Excelliso παρέχει την τεχνολογική πλατφόρμα και μπορεί να επεξεργάζεται δεδομένα για λογαριασμό της, καθώς και για αυτοτελείς σκοπούς ασφάλειας της υπηρεσίας ή συμμόρφωσης με έννομη υποχρέωση.
2. Δεδομένα και τρόπος υποβολής
Μπορεί να υποβάλλονται ο προσωπικός κωδικός SafeHub για επαλήθευση, στοιχεία εγκατάστασης ή χώρου, τύπος αναφοράς, ημερομηνία, ώρα, ακριβής θέση, περιγραφή, άμεσες ενέργειες, σοβαρότητα και έως τρεις φωτογραφίες. Στην ανώνυμη λειτουργία ο κωδικός χρησιμοποιείται για επαλήθευση εξουσιοδότησης αλλά δεν πρέπει να αποθηκεύεται ως στοιχείο της τελικής αναφοράς· στην ονομαστική λειτουργία η αναφορά συνδέεται με τον επαληθευμένο εργαζόμενο. Η ανωνυμία δεν είναι απόλυτη αν ο χρήστης αποκαλύψει αναγνωριστικά στοιχεία στο κείμενο ή στις φωτογραφίες.
3. Φωτογραφίες, υπαγόρευση και offline λειτουργία
Η προσθήκη φωτογραφιών είναι προαιρετική και το SafeHub ζητά έως τρεις εικόνες JPG, PNG ή WEBP. Η διεπαφή ζητά λήψη από κάμερα σε συμβατές συσκευές, αλλά η τελική συμπεριφορά εξαρτάται από τον browser και τη συσκευή. Οι εικόνες ελέγχονται στον browser για ενδείξεις ανθρώπου, ακατάλληλου περιεχομένου, υπερβολικού σκοταδιού ή θόλωσης· ο αυτοματοποιημένος έλεγχος μπορεί να κάνει λάθη. Η προαιρετική υπαγόρευση λειτουργεί μόνο όπου ο browser υποστηρίζει τοπική αναγνώριση ομιλίας και διαθέτει το απαιτούμενο τοπικό πακέτο γλώσσας· το SafeHub δεν επισυνάπτει ηχητικό αρχείο στην αναφορά. Χωρίς σύνδεση, η αναφορά και οι φωτογραφίες μπορούν να αποθηκευτούν προσωρινά σε IndexedDB της συσκευής και να συγχρονιστούν αργότερα μετά από νέα επιβεβαίωση εξουσιοδότησης όπου απαιτείται.
4. Σκοποί, διατήρηση, ασφάλεια και δικαιώματα
Τα δεδομένα χρησιμοποιούνται για εξουσιοδότηση, υποβολή και διερεύνηση αναφορών, λειτουργία και ασφάλεια της υπηρεσίας και εκπλήρωση εφαρμοστέων υποχρεώσεων. Αναφορές μπορεί να περιλαμβάνουν δεδομένα υγείας, οπότε πρέπει να καταχωρίζονται μόνο όσα είναι αναγκαία. Πρόσβαση μπορεί να έχουν εξουσιοδοτημένα στελέχη της συνεργαζόμενης επιχείρησης, η Excelliso και αναγκαίοι τεχνικοί συνεργάτες. Ο χρόνος διατήρησης των υποβληθεισών αναφορών καθορίζεται κυρίως από τη συνεργαζόμενη επιχείρηση· δεν παρέχεται υπόσχεση αυτόματης διαγραφής. Ανάλογα με τη νομική βάση εφαρμόζονται τα σχετικά δικαιώματα GDPR και μπορεί να υποβληθεί καταγγελία στην αρμόδια εποπτική αρχή. Κανένα σύστημα δεν παρέχει απόλυτη εγγύηση ασφάλειας.