Политика за поверителност – Merokam

1. Идентичност на администратора на данни

Администратор на данни е компанията, която управлява платформата merokam.gr. За всеки въпрос относно личните ви данни, свържете се с нас:

• Email: [email protected]
• Тема: «GDPR – Заявка»

2. За кого се отнася

Платформата е предназначена изключително за възрастни (≥18 години) в следните роли:

• Работници – търсят селскостопанска работа
• Работодатели – публикуват обяви и търсят персонал
• Търговци (Merchants) – управляват магазини в Marketplace
• Агрономи (Agronomists) – предоставят консултантски услуги

3. Данни, които събираме

3.1 Данни за регистрация и акаунт

• Пълно име, имейл, телефон
• Тип акаунт (работник / работодател / търговец / агроном)
• Област / местоположение (текст)
• Дата на регистрация, последно влизане

3.2 Данни на профила

• Работник: профилна снимка (съхранява се криптирана в частно хранилище), географски координати (ширина/дължина) за известия за близост, наличност, история на кандидатурите
• Работодател: наименование, вид бизнес, оценка, основна област
• Търговец: наименование на компанията, имейл за контакт, данни за Stripe Connect
• Γεωπόνος: αριθμός μητρώου ΓΕΩΤΕΕ, τρόπος εργασίας (ελεύθερος επαγγελματίας / εταιρεία / δημόσιος), ειδικότητες, παρεχόμενες υπηρεσίες, βιογραφικό σημείωμα, website, προφίλ LinkedIn, νομοί/περιοχές διαθεσιμότητας

3.3 Данни за транзакции и плащания

• Обяви за работа: заглавие, описание, местоположение, дати, условия на труд, сесия за плащане в Stripe
• Абонаменти на работници: Stripe Customer ID, Stripe Subscription ID, статус на плащане, дати
• Marketplace: списъци с продукти, поръчки, данни за Stripe Connect на търговеца, Stripe Payment Intent
• Фактури / касови бележки, издадени чрез Платформата

Merokam не съхранява номера на карти или пълни данни за плащане. Транзакциите се обработват изключително чрез Stripe. Политика за поверителност на Stripe: stripe.com/privacy

3.4 Данни за геолокация (работници)

Ако работник доброволно предостави координатите си (чрез браузъра или ръчно), те се съхраняват за изпращане на известия за близки работни места. Работникът може да изтрие географските си данни по всяко време от профила си.

3.5 Δεδομένα ταυτοποίησης & σύνδεσης

• Επαλήθευση τηλεφώνου με μονόχρηστο κωδικό (OTP) που αποστέλλεται με SMS· ο κωδικός αποθηκεύεται προσωρινά (έως 5 λεπτά) και διαγράφεται μετά την επαλήθευση
• Σύνδεση μέσω Google (Google Sign-In): εφόσον την επιλέξετε, λαμβάνουμε από την Google το όνομα και το email σας για τη δημιουργία ή σύνδεση του λογαριασμού
• Token συσκευής (Firebase Cloud Messaging) για push ειδοποιήσεις στην εφαρμογή Android (βλ. ενότητα 14)

3.6 Αυτόματα / τεχνικά δεδομένα

• IP адрес, браузър, операционна система, език
• Файлове с логове на сървъра и приложението
• Δεδομένα διαγνωστικών σφαλμάτων (crash / error reports) μέσω Sentry, τα οποία ενδέχεται να περιλαμβάνουν IP, ταυτότητα χρήστη και τεχνικές λεπτομέρειες του αιτήματος
• Функционални бисквитки, аналитика (със съгласие), маркетинг (със съгласие)

3.7 Επικοινωνίες & περιεχόμενο χρήστη

• Μηνύματα chatbot: το κείμενο του ερωτήματός σας διαβιβάζεται στην OpenAI για τη δημιουργία απάντησης και καταγράφεται (μαζί με τη διεύθυνση IP και την απάντηση του bot) για υποστήριξη, ασφάλεια και βελτίωση της υπηρεσίας
• Αιτήματα τηλεφωνικής επικοινωνίας μέσω chatbot: όνομα, τηλέφωνο και το μήνυμά σας, ώστε να σας καλέσουμε
• Отзиви / оценки на потребители
• Доклади за поведение, нарушаващо правилата
• Αιτήσεις αλλαγής ρόλου (role switch) και ιστορικό αλλαγών ρόλου
• Δηλώσεις διαθεσιμότητας εργαζομένων/γεωπόνων (περιοχές, εργαλεία, ελεύθερο κείμενο περιγραφής, μεταφορικό μέσο)

3.8 Ομάδες εργατών («Make a Team»)

Όταν μια αγγελία χρειάζεται περισσότερους από έναν εργάτες, ένας εργαζόμενος («captain») μπορεί να δημιουργήσει ομάδα και να προσκαλέσει άλλους εργαζόμενους μέσω μοναδικού συνδέσμου πρόσκλησης. Στα πλαίσια αυτής της λειτουργίας επεξεργαζόμαστε: δηλώσεις ενδιαφέροντος για αγγελία, σύνθεση ομάδας και κατάσταση κάθε μέλους (εκκρεμεί / αποδεκτό / απορρίφθηκε). Το όνομα και η κατάσταση κάθε μέλους είναι ορατά στον captain και στα υπόλοιπα μέλη της ομάδας.

4. Правно основание и цел на обработката

5. Срок на съхранение на данните

• Активен акаунт: съхранява се за целия период на използване + 24 месеца неактивност
• Обяви: продължителност на публикацията + 24 месеца (по данъчни причини)
• Данни за транзакции (Stripe, фактури): 10 години (данъчно законодателство)
• Географски координати: до изтриването им от потребителя или изтриване на акаунта
• Логове на сървъра: до 12 месеца
• Διαγνωστικά σφαλμάτων (Sentry): έως 90 ημέρες
• Κωδικοί OTP: έως 5 λεπτά (προσωρινή μνήμη)
• Ιστορικό συνομιλιών chatbot & αιτήματα επικοινωνίας: έως 12 μήνες
• Token συσκευής (push): έως την αποσύνδεση ή την απεγκατάσταση της εφαρμογής
• Маркетинг / бюлетини: до оттегляне на съгласието
• Данни на непълнолетен (ако бъдат установени): незабавно изтриване

6. Получатели и разкриване на данни

Не продаваме вашите данни. Разкриваме ги само в следните случаи:

• Φιλοξενία & αποθήκευση αρχείων: Hetzner Online GmbH (Object Storage, data center Νυρεμβέργης, Γερμανία – ΕΕ) για φωτογραφίες προφίλ και λοιπά αρχεία. hetzner.com/legal/privacy-policy
• Email: Zoho (smtp.zoho.eu) για συναλλακτικά και ενημερωτικά email. zoho.com/privacy
• SMS: Modulus (πάροχος SMS gateway) για κωδικούς OTP και ειδοποιήσεις.
• Stripe Inc.: за обработка на плащания и управление на абонаменти. stripe.com/privacy
• OpenAI, L.L.C.: το κείμενο των μηνυμάτων σας προς το chatbot διαβιβάζεται για τη δημιουργία απάντησης. openai.com/policies/privacy-policy
• Google (Google Ireland Ltd / Google LLC): σύνδεση μέσω Google, Google Analytics & Google Tag Manager (με συγκατάθεση), Google Maps, Google Fonts και Firebase Cloud Messaging για push ειδοποιήσεις. policies.google.com/privacy
• Functional Software, Inc. (Sentry): παρακολούθηση σφαλμάτων και σταθερότητας της εφαρμογής. sentry.io/privacy
• CookieYes: διαχείριση συγκατάθεσης cookies. cookieyes.com/privacy-policy
• Άλλοι χρήστες: στοιχεία εργαζόμενου (χωρίς τηλέφωνο) αποκαλύπτονται σε εργοδότη μόνο μετά από αποδοχή αίτησης. Σε ομάδα εργατών, το όνομα και η κατάσταση κάθε μέλους είναι ορατά στα υπόλοιπα μέλη. Στοιχεία εμπόρου αποκαλύπτονται σε αγοραστή μετά από ολοκλήρωση παραγγελίας.
• Органи / съдилища: когато се изисква от закона или съдебно нареждане
• Прехвърляне на бизнес: в случай на придобиване или сливане, с уведомление до вас

7. Международни трансфери

Η φιλοξενία και η αποθήκευση αρχείων (Hetzner) γίνεται εντός ΕΕ (Γερμανία). Ορισμένοι άλλοι πάροχοι (π.χ. Stripe, OpenAI, Google, Sentry) εδρεύουν ή επεξεργάζονται δεδομένα εκτός ΕΟΧ, κυρίως στις ΗΠΑ. Οι διαβιβάσεις αυτές διασφαλίζονται μέσω του EU-U.S. Data Privacy Framework (όπου εφαρμόζεται), Τυποποιημένων Συμβατικών Ρητρών (SCCs) ή ισοδύναμων μηχανισμών σύμφωνα με τα άρ. 46-49 GDPR.

8. Сигурност на данните

• Κρυπτογράφηση κατά τη μεταφορά (HTTPS/TLS) και σε κατάσταση ηρεμίας για τα αρχεία στο object storage
• Φωτογραφίες προφίλ αποθηκεύονται σε ιδιωτικό (private) αποθηκευτικό χώρο με προσωρινά υπογεγραμμένα URLs (signed URLs, λήξη 15 λεπτών)
• Паролите се съхраняват хеширани (PBKDF2)
• Контрол на достъпа: всеки потребител вижда само своите данни
• Редовни софтуерни и защитни актуализации
• В случай на нарушение: уведомление до гръцкия орган за защита на данните в рамките на 72 часа и уведомление на потребителите, когато се изисква (чл. 33-34 GDPR)

9. Бисквитки и технологии за проследяване

Χρησιμοποιούμε τον μηχανισμό συγκατάθεσης CookieYes σε συνδυασμό με το Google Consent Mode: μέχρι να δώσετε συγκατάθεση, τα cookies analytics και marketing (Google Analytics 4 / Google Tag Manager) παραμένουν ανενεργά. Μπορείτε να διαχειριστείτε ή να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή μέσω του πίνακα cookies ή από τις ρυθμίσεις του browser σας.

10. Вашите права (GDPR)

Имате следните права относно вашите лични данни:

• Достъп (чл. 15): да знаете какви данни съхраняваме за вас
• Коригиране (чл. 16): да коригирате неточни или непълни данни
• Изтриване (чл. 17): да поискате изтриване на акаунта и данните си, освен ако не съществува правно задължение за тяхното съхранение
• Ограничаване на обработката (чл. 18): при определени условия
• Преносимост (чл. 20): получаване на данните ви във формат JSON/CSV
• Възражение (чл. 21): възражение срещу обработка, основана на легитимен интерес или за маркетинг
• Оттегляне на съгласието: без обратно действие, по всяко време
• Жалба: до Гръцкия орган за защита на личните данни (ΑΠΔΠΧ) — www.dpa.gr

За упражняване на право: [email protected] — Тема: «GDPR – Заявка». Отговаряме в рамките на 30 дни.

11. Автоматизирано вземане на решения

Не вземаме решения, които имат правни или подобни значителни последици за вас, изключително чрез автоматизирана обработка или профилиране. Системата за известия за близост се основава на географско филтриране без човешко вземане на решения в ущърб на потребителя.

12. Непълнолетни

Платформата не е предназначена за непълнолетни под 18 години. Ако установим, че сме събрали данни на непълнолетно лице, ще ги изтрием незабавно и ще деактивираме акаунта.

13. Връзки и интеграции на трети страни

Η Πλατφόρμα ενσωματώνει υπηρεσίες τρίτων, όπως Google Maps (εμφάνιση χαρτών – η Google λαμβάνει τη διεύθυνση IP σας), Google Fonts (γραμματοσειρές) και το widget συγκατάθεσης CookieYes. Αυτές οι υπηρεσίες λειτουργούν βάσει των δικών τους πολιτικών απορρήτου, για τις οποίες δεν φέρουμε ευθύνη.

14. Εφαρμογή για Android (Merokam App)

Η εφαρμογή Merokam για Android εμφανίζει τις ίδιες σελίδες με τον ιστότοπο merokam.gr μέσα σε ένα ενσωματωμένο WebView, οπότε ισχύουν όλα τα παραπάνω σχετικά με τα δεδομένα, τα cookies και τη συγκατάθεση. Επιπλέον, η εφαρμογή ζητά τα εξής δικαιώματα συσκευής:

• Τοποθεσία (ακριβής/κατά προσέγγιση): χρησιμοποιείται μόνο εφόσον την ενεργοποιήσετε εθελοντικά, για ειδοποιήσεις κοντινών θέσεων εργασίας. Μπορείτε να την απενεργοποιήσετε ανά πάσα στιγμή από τις ρυθμίσεις της συσκευής σας.
• Κάμερα: χρησιμοποιείται μόνο όταν επιλέγετε να τραβήξετε φωτογραφία προφίλ ή εγγράφου μέσα από την εφαρμογή. Δεν έχουμε πρόσβαση στην κάμερα εκτός αυτής της ενέργειας, και δεν αποθηκεύουμε φωτογραφίες χωρίς τη ρητή ενέργειά σας.
• Ειδοποιήσεις (push notifications): η εφαρμογή χρησιμοποιεί το Firebase Cloud Messaging (Google) για αποστολή ειδοποιήσεων (νέες θέσεις, ενημερώσεις αιτήσεων, μηνύματα). Για τον σκοπό αυτό αποθηκεύεται ένα μοναδικό αναγνωριστικό token της συσκευής σας, το οποίο συνδέεται με τον λογαριασμό σας όσο είστε συνδεδεμένοι και διαγράφεται κατά την αποσύνδεση ή απεγκατάσταση της εφαρμογής. Μπορείτε να απενεργοποιήσετε τις ειδοποιήσεις από τις ρυθμίσεις της συσκευής σας. Πολιτική Απορρήτου Google/Firebase: policies.google.com/privacy
• Δίκτυο: η εφαρμογή χρειάζεται πρόσβαση στο internet για να λειτουργήσει, χωρίς επιπλέον συλλογή δεδομένων πέραν των παραπάνω.

Η εφαρμογή δεν συλλέγει το Advertising ID της συσκευής σας και δεν χρησιμοποιεί δεδομένα της εφαρμογής για διαφημιστικούς σκοπούς τρίτων πέραν όσων ήδη περιγράφονται στην ενότητα cookies/analytics του ιστότοπου.

15. Αλλαγές στην Πολιτική

Възможно е да актуализираме тази Политика. Актуализираната версия винаги се публикува на merokam.gr/privacy-policy/ с датата на влизане в сила. За съществени промени ще ви уведомим по имейл или чрез известие на платформата поне 15 дни преди влизането им в сила.

16. Контакт

За всеки въпрос или заявка относно тази Политика:

• Email: [email protected]
• Тема: «GDPR – Заявка»