Политика за поверителност – Merokam

1. Идентичност на администратора на данни

Администратор на данни е компанията, която управлява платформата merokam.gr. За всеки въпрос относно личните ви данни, свържете се с нас:

• Email: [email protected]
• Тема: «GDPR – Заявка»

2. За кого се отнася

Платформата е предназначена изключително за възрастни (≥18 години) в следните роли:

• Работници – търсят селскостопанска работа
• Работодатели – публикуват обяви и търсят персонал
• Търговци (Merchants) – управляват магазини в Marketplace
• Агрономи (Agronomists) – предоставят консултантски услуги

3. Данни, които събираме

3.1 Данни за регистрация и акаунт

• Пълно име, имейл, телефон
• Тип акаунт (работник / работодател / търговец / агроном)
• Област / местоположение (текст)
• Дата на регистрация, последно влизане

3.2 Данни на профила

• Работник: профилна снимка (съхранява се криптирана в частно хранилище), географски координати (ширина/дължина) за известия за близост, наличност, история на кандидатурите
• Работодател: наименование, вид бизнес, оценка, основна област
• Έμπορος: επωνυμία εταιρείας, email επικοινωνίας, προτιμήσεις ειδοποιήσεων (κατηγορίες, προϊόντα, περιοχές)
• Агроном: регистрационен номер ГЕОТЕЕ, начин на работа (свободна практика / фирма / държавен), специалности, предоставяни услуги, автобиография, website, LinkedIn профил, области/райони на наличност

3.3 Данни за транзакции и плащания

• Обяви за работа: заглавие, описание, местоположение, дати, условия на труд, сесия за плащане в Stripe
• Συνδρομές εργαζομένων και εμπόρων: Stripe Customer ID, αναγνωριστικό πληρωμής (Stripe Checkout Session), διάρκεια, ημερομηνίες έναρξης και λήξης, κατάσταση
• Marketplace: καταχωρήσεις προϊόντων και αιτήματα επικοινωνίας (inquiries) μεταξύ εμπόρων και παραγωγών
• Фактури / касови бележки, издадени чрез Платформата

Merokam не съхранява номера на карти или пълни данни за плащане. Транзакциите се обработват изключително чрез Stripe. Политика за поверителност на Stripe: stripe.com/privacy

3.4 Данни за геолокация (работници)

Εφόσον ο εργαζόμενος παράσχει εθελοντικά τις συντεταγμένες του (μέσω του browser, της εφαρμογής ή χειροκίνητα), αυτές αποθηκεύονται για την αποστολή ειδοποιήσεων κοντινών θέσεων εργασίας. Ο εργαζόμενος μπορεί να διαγράψει τα γεωγραφικά δεδομένα του ανά πάσα στιγμή από το προφίλ του.

Αποθηκεύονται επίσης οι προτιμήσεις ειδοποιήσεων του εργαζόμενου: μέγιστη απόσταση, κανάλια (email, SMS, push) και αν θέλει αγγελίες με διαμονή εκτός της απόστασης αυτής.

3.5 Данни за идентификация и вход

• Проверка на телефона с еднократен код (OTP), изпратен чрез SMS; кодът се съхранява временно (до 5 минути) и се изтрива след проверката
• Вход чрез Google (Google Sign-In): ако го изберете, получаваме от Google вашето име и имейл за създаване или вход в акаунта
• Token συσκευής (Firebase Cloud Messaging) για push ειδοποιήσεις στις εφαρμογές Android και iOS (βλ. ενότητα 14)

3.6 Автоматични / технически данни

• IP адрес, браузър, операционна система, език
• Файлове с логове на сървъра и приложението
• Данни за диагностика на грешки (crash / error reports) чрез Sentry, които могат да включват IP, идентичност на потребителя и технически детайли на заявката
• Функционални бисквитки, аналитика (със съгласие), маркетинг (със съгласие)

3.7 Комуникации и потребителско съдържание

• Съобщения chatbot: текстът на вашето запитване се предава на OpenAI за генериране на отговор и се записва (заедно с IP адреса и отговора на бота) за поддръжка, безопасност и подобряване на услугата
• Заявки за телефонна връзка чрез chatbot: име, телефон и вашето съобщение, за да ви се обадим
• Отзиви / оценки на потребители
• Доклади за поведение, нарушаващо правилата
• Заявки за смяна на роля (role switch) и история на смените на роля
• Декларации за наличност на работници/агрономи (области, инструменти, свободен текст на описание, транспортно средство)

3.8 Екипи от работници ('Make a Team')

Когато обява се нуждае от повече от един работник, работник ('captain') може да създаде екип и да покани други работници чрез уникален линк за покана. В рамките на тази функция обработваме: декларации за интерес към обява, състав на екипа и статус на всеки член (в очакване / прието / отхвърлено). Името и статусът на всеки член са видими за captain и за останалите членове на екипа.

4. Правно основание и цел на обработката

5. Срок на съхранение на данните

• Активен акаунт: съхранява се за целия период на използване + 24 месеца неактивност
• Обяви: продължителност на публикацията + 24 месеца (по данъчни причини)
• Данни за транзакции (Stripe, фактури): 10 години (данъчно законодателство)
• Географски координати: до изтриването им от потребителя или изтриване на акаунта
• Логове на сървъра: до 12 месеца
• Диагностика на грешки (Sentry): до 90 дни
• OTP кодове: до 5 минути (временна памет)
• История на разговорите с chatbot и заявки за връзка: до 12 месеца
• Токен на устройството (push): до излизане от профила или деинсталиране на приложението
• Маркетинг / бюлетини: до оттегляне на съгласието
• Данни на непълнолетен (ако бъдат установени): незабавно изтриване

6. Получатели и разкриване на данни

Не продаваме вашите данни. Разкриваме ги само в следните случаи:

• Хостинг и съхранение на файлове: Hetzner Online GmbH (Object Storage, дата център Нюрнберг, Германия – ЕС) за профилни снимки и други файлове. hetzner.com/legal/privacy-policy
• Имейл: Zoho (smtp.zoho.eu) за транзакционни и информационни имейли. zoho.com/privacy
• SMS: Modulus (доставчик на SMS gateway) за OTP кодове и известия.
• Stripe Inc.: за обработка на плащания и управление на абонаменти. stripe.com/privacy
• OpenAI, L.L.C.: текстът на вашите съобщения към chatbot се предава за генериране на отговор. openai.com/policies/privacy-policy
• Google (Google Ireland Ltd / Google LLC): вход чрез Google, Google Analytics и Google Tag Manager (със съгласие), Google Maps, Google Fonts и Firebase Cloud Messaging за push известия. policies.google.com/privacy
• Functional Software, Inc. (Sentry): наблюдение на грешките и стабилността на приложението. sentry.io/privacy
• Microsoft Corporation (Microsoft Clarity): анализ на използването на сайта (analytics), само с ваше съгласие. privacy.microsoft.com
• Meta Platforms Ireland Ltd (Meta Pixel & Conversions API): измерване на реклами във Facebook/Instagram (marketing), само с ваше съгласие. facebook.com/privacy/policy
• Άλλοι χρήστες: όταν ο εργαζόμενος κάνει αίτηση σε αγγελία, ο εργοδότης της αγγελίας βλέπει το όνομα, το email και το τηλέφωνό του, ώστε να επικοινωνήσει μαζί του. Σε ομάδα εργατών, το όνομα και η κατάσταση κάθε μέλους είναι ορατά στα υπόλοιπα μέλη. Στο Marketplace, τα στοιχεία επικοινωνίας του παραγωγού εμφανίζονται σε εμπόρους με ενεργή συνδρομή, και κάθε αίτημα επικοινωνίας εμπόρου εμφανίζεται στον παραγωγό στον οποίο απευθύνεται.
• Органи / съдилища: когато се изисква от закона или съдебно нареждане
• Прехвърляне на бизнес: в случай на придобиване или сливане, с уведомление до вас

7. Международни трансфери

Хостингът и съхранението на файлове (Hetzner) се извършват в ЕС (Германия). Някои други доставчици (напр. Stripe, OpenAI, Google, Sentry) са базирани или обработват данни извън ЕИП, основно в САЩ. Тези прехвърляния се осигуряват чрез EU-U.S. Data Privacy Framework (където е приложимо), Стандартни договорни клаузи (SCCs) или еквивалентни механизми съгласно чл. 46-49 GDPR.

8. Сигурност на данните

• Криптиране при пренос (HTTPS/TLS) и в състояние на покой за файловете в object storage
• Профилните снимки се съхраняват в частно (private) хранилище с временно подписани URL адреси (signed URLs, изтичане 15 минути)
• Паролите се съхраняват хеширани (PBKDF2)
• Контрол на достъпа: всеки потребител вижда само своите данни
• Редовни софтуерни и защитни актуализации
• В случай на нарушение: уведомление до гръцкия орган за защита на данните в рамките на 72 часа и уведомление на потребителите, когато се изисква (чл. 33-34 GDPR)

9. Бисквитки и технологии за проследяване

Използваме собствен механизъм за съгласие в комбинация с Google Consent Mode: докато не дадете съгласие, cookies за analytics (Google Analytics 4, Microsoft Clarity) и marketing (Google Ads, Meta Pixel) остават неактивни. Изборът ви се съхранява в cookie mk_consent за 180 дни. Можете да промените или оттеглите съгласието си по всяко време от «Настройки за cookies» в долната част на всяка страница или от настройките на браузъра си.

10. Вашите права (GDPR)

Имате следните права относно вашите лични данни:

• Достъп (чл. 15): да знаете какви данни съхраняваме за вас
• Коригиране (чл. 16): да коригирате неточни или непълни данни
• Изтриване (чл. 17): да поискате изтриване на акаунта и данните си, освен ако не съществува правно задължение за тяхното съхранение
• Ограничаване на обработката (чл. 18): при определени условия
• Преносимост (чл. 20): получаване на данните ви във формат JSON/CSV
• Възражение (чл. 21): възражение срещу обработка, основана на легитимен интерес или за маркетинг
• Оттегляне на съгласието: без обратно действие, по всяко време
• Жалба: до Гръцкия орган за защита на личните данни (ΑΠΔΠΧ) — www.dpa.gr

За упражняване на право: [email protected] — Тема: «GDPR – Заявка». Отговаряме в рамките на 30 дни.

11. Автоматизирано вземане на решения

Не вземаме решения, които имат правни или подобни значителни последици за вас, изключително чрез автоматизирана обработка или профилиране. Системата за известия за близост се основава на географско филтриране без човешко вземане на решения в ущърб на потребителя.

12. Непълнолетни

Платформата не е предназначена за непълнолетни под 18 години. Ако установим, че сме събрали данни на непълнолетно лице, ще ги изтрием незабавно и ще деактивираме акаунта.

13. Връзки и интеграции на трети страни

Платформата интегрира услуги на трети страни, като Google Maps (показване на карти – Google получава вашия IP адрес) и Google Fonts (шрифтове). Тези услуги работят въз основа на собствените си политики за поверителност, за които не носим отговорност.

14. Εφαρμογές για κινητά (Android και iOS)

Οι εφαρμογές merokam για Android και iOS παρέχουν τις ίδιες υπηρεσίες με τον ιστότοπο merokam.gr και επεξεργάζονται τα δεδομένα που περιγράφονται παραπάνω. Επιπλέον, ζητούν τα εξής δικαιώματα συσκευής:

• Местоположение (точно/приблизително): използва се само ако го активирате доброволно, за известия за близки работни места. Можете да го деактивирате по всяко време от настройките на устройството си.
• Φωτογραφίες: χρησιμοποιούνται μόνο όταν επιλέγετε φωτογραφία προφίλ από τη συσκευή σας. Δεν έχουμε πρόσβαση στις φωτογραφίες σας εκτός αυτής της ενέργειας, και δεν αποθηκεύουμε φωτογραφίες χωρίς τη ρητή ενέργειά σας.
• Известия (push notifications): οι εφαρμογές χρησιμοποιούν το Firebase Cloud Messaging (Google), και στο iOS την υπηρεσία ειδοποιήσεων της Apple, για αποστολή ειδοποιήσεων (νέες θέσεις, ενημερώσεις αιτήσεων, μηνύματα). Για τον σκοπό αυτό αποθηκεύεται ένα μοναδικό αναγνωριστικό token της συσκευής σας, το οποίο συνδέεται με τον λογαριασμό σας όσο είστε συνδεδεμένοι και διαγράφεται κατά την αποσύνδεση ή απεγκατάσταση της εφαρμογής. Οι ειδοποιήσεις για νέες αγγελίες κοντά σας στέλνονται μόνο αν το έχετε επιλέξει στις ρυθμίσεις ειδοποιήσεων. Μπορείτε να απενεργοποιήσετε τις ειδοποιήσεις και από τις ρυθμίσεις της συσκευής σας. Политика за поверителност на Google/Firebase: policies.google.com/privacy
• Мрежа: приложението се нуждае от достъп до интернет, за да работи, без допълнително събиране на данни извън изброеното по-горе.

Οι εφαρμογές δεν συλλέγουν το Advertising ID της συσκευής σας και δεν περιέχουν εργαλεία analytics ή διαφημίσεων τρίτων.

15. Промени в Политиката

Възможно е да актуализираме тази Политика. Актуализираната версия винаги се публикува на merokam.gr/privacy-policy/ с датата на влизане в сила. За съществени промени ще ви уведомим по имейл или чрез известие на платформата поне 15 дни преди влизането им в сила.

16. Контакт

За всеки въпрос или заявка относно тази Политика:

• Email: [email protected]
• Тема: «GDPR – Заявка»