Πολιτική Απορρήτου – Merokam

1. Ταυτότητα Υπευθύνου Επεξεργασίας

Υπεύθυνος Επεξεργασίας είναι η εταιρεία που εκμεταλλεύεται την πλατφόρμα merokam.gr. Για οποιοδήποτε ζήτημα σχετικά με τα προσωπικά σας δεδομένα, επικοινωνήστε μαζί μας:

• Email: [email protected]
• Θέμα: «GDPR – Αίτημα»

2. Σε ποιους απευθύνεται

Η Πλατφόρμα απευθύνεται αποκλειστικά σε ενήλικες (≥18 ετών) στους παρακάτω ρόλους:

• Εργαζόμενοι – αναζητούν αγροτικές θέσεις εργασίας
• Εργοδότες – δημοσιεύουν αγγελίες και αναζητούν προσωπικό
• Έμποροι (Merchants) – διαχειρίζονται καταστήματα στο Marketplace
• Γεωπόνοι (Agronomists) – παρέχουν συμβουλευτικές υπηρεσίες

3. Δεδομένα που συλλέγουμε

3.1 Δεδομένα εγγραφής & λογαριασμού

• Ονοματεπώνυμο, email, τηλέφωνο
• Τύπος λογαριασμού (εργαζόμενος / εργοδότης / έμπορος / γεωπόνος)
• Περιοχή / τοποθεσία (κείμενο)
• Ημερομηνία εγγραφής, τελευταία σύνδεση

3.2 Δεδομένα προφίλ

• Εργαζόμενος: φωτογραφία προφίλ (αποθηκεύεται κρυπτογραφημένα σε ιδιωτικό αποθηκευτικό χώρο), γεωγραφικές συντεταγμένες (latitude/longitude) για ειδοποιήσεις κοντινών θέσεων, διαθεσιμότητα, ιστορικό αιτήσεων
• Εργοδότης: επωνυμία, είδος επιχείρησης, βαθμολογία, πρωτεύουσα περιοχή
• Έμπορος: επωνυμία εταιρείας, email επικοινωνίας, στοιχεία Stripe Connect
• Γεωπόνος: αριθμός μητρώου ΓΕΩΤΕΕ, τρόπος εργασίας (ελεύθερος επαγγελματίας / εταιρεία / δημόσιος), ειδικότητες, παρεχόμενες υπηρεσίες, βιογραφικό σημείωμα, website, προφίλ LinkedIn, νομοί/περιοχές διαθεσιμότητας

3.3 Δεδομένα συναλλαγών & πληρωμών

• Αγγελίες εργασίας: τίτλος, περιγραφή, τοποθεσία, ημερομηνίες, συνθήκες εργασίας, Stripe checkout session
• Συνδρομές εργαζόμενων: Stripe Customer ID, Stripe Subscription ID, κατάσταση πληρωμής, ημερομηνίες
• Marketplace: λίστες προϊόντων, παραγγελίες, Stripe Connect στοιχεία εμπόρου, Stripe Payment Intent
• Τιμολόγια / αποδείξεις που εκδίδονται μέσω της Πλατφόρμας

Η Merokam δεν αποθηκεύει αριθμούς καρτών ή πλήρη στοιχεία πληρωμής. Οι συναλλαγές διεκπεραιώνονται αποκλειστικά μέσω Stripe. Πολιτική Απορρήτου Stripe: stripe.com/privacy

3.4 Δεδομένα γεωεντοπισμού (εργαζόμενοι)

Εφόσον ο εργαζόμενος παράσχει εθελοντικά τις συντεταγμένες του (μέσω του browser ή χειροκίνητα), αυτές αποθηκεύονται για την αποστολή ειδοποιήσεων κοντινών θέσεων εργασίας. Ο εργαζόμενος μπορεί να διαγράψει τα γεωγραφικά δεδομένα του ανά πάσα στιγμή από το προφίλ του.

3.5 Δεδομένα ταυτοποίησης & σύνδεσης

• Επαλήθευση τηλεφώνου με μονόχρηστο κωδικό (OTP) που αποστέλλεται με SMS· ο κωδικός αποθηκεύεται προσωρινά (έως 5 λεπτά) και διαγράφεται μετά την επαλήθευση
• Σύνδεση μέσω Google (Google Sign-In): εφόσον την επιλέξετε, λαμβάνουμε από την Google το όνομα και το email σας για τη δημιουργία ή σύνδεση του λογαριασμού
• Token συσκευής (Firebase Cloud Messaging) για push ειδοποιήσεις στην εφαρμογή Android (βλ. ενότητα 14)

3.6 Αυτόματα / τεχνικά δεδομένα

• Διεύθυνση IP, browser, λειτουργικό σύστημα, γλώσσα
• Αρχεία καταγραφής (logs) διακομιστή και εφαρμογής
• Δεδομένα διαγνωστικών σφαλμάτων (crash / error reports) μέσω Sentry, τα οποία ενδέχεται να περιλαμβάνουν IP, ταυτότητα χρήστη και τεχνικές λεπτομέρειες του αιτήματος
• Cookies λειτουργίας, analytics (με συγκατάθεση), marketing (με συγκατάθεση)

3.7 Επικοινωνίες & περιεχόμενο χρήστη

• Μηνύματα chatbot: το κείμενο του ερωτήματός σας διαβιβάζεται στην OpenAI για τη δημιουργία απάντησης και καταγράφεται (μαζί με τη διεύθυνση IP και την απάντηση του bot) για υποστήριξη, ασφάλεια και βελτίωση της υπηρεσίας
• Αιτήματα τηλεφωνικής επικοινωνίας μέσω chatbot: όνομα, τηλέφωνο και το μήνυμά σας, ώστε να σας καλέσουμε
• Κριτικές / αξιολογήσεις χρηστών
• Αναφορές (reports) παραβατικής συμπεριφοράς
• Αιτήσεις αλλαγής ρόλου (role switch) και ιστορικό αλλαγών ρόλου
• Δηλώσεις διαθεσιμότητας εργαζομένων/γεωπόνων (περιοχές, εργαλεία, ελεύθερο κείμενο περιγραφής, μεταφορικό μέσο)

3.8 Ομάδες εργατών («Make a Team»)

Όταν μια αγγελία χρειάζεται περισσότερους από έναν εργάτες, ένας εργαζόμενος («captain») μπορεί να δημιουργήσει ομάδα και να προσκαλέσει άλλους εργαζόμενους μέσω μοναδικού συνδέσμου πρόσκλησης. Στα πλαίσια αυτής της λειτουργίας επεξεργαζόμαστε: δηλώσεις ενδιαφέροντος για αγγελία, σύνθεση ομάδας και κατάσταση κάθε μέλους (εκκρεμεί / αποδεκτό / απορρίφθηκε). Το όνομα και η κατάσταση κάθε μέλους είναι ορατά στον captain και στα υπόλοιπα μέλη της ομάδας.

4. Νομική βάση & σκοπός επεξεργασίας

5. Διάρκεια τήρησης δεδομένων

• Λογαριασμός ενεργός: τηρείται για όλη τη διάρκεια χρήσης + 24 μήνες αδράνειας
• Αγγελίες / listings: διάρκεια δημοσίευσης + 24 μήνες (για φορολογικούς λόγους)
• Δεδομένα συναλλαγών (Stripe, τιμολόγια): 10 έτη (φορολογική νομοθεσία)
• Γεωγραφικές συντεταγμένες: έως τη διαγραφή τους από τον χρήστη ή τη διαγραφή λογαριασμού
• Logs διακομιστή: έως 12 μήνες
• Διαγνωστικά σφαλμάτων (Sentry): έως 90 ημέρες
• Κωδικοί OTP: έως 5 λεπτά (προσωρινή μνήμη)
• Ιστορικό συνομιλιών chatbot & αιτήματα επικοινωνίας: έως 12 μήνες
• Token συσκευής (push): έως την αποσύνδεση ή την απεγκατάσταση της εφαρμογής
• Marketing / newsletters: έως ανάκληση συγκατάθεσης
• Δεδομένα ανηλίκου (αν εντοπιστούν): άμεση διαγραφή

6. Αποδέκτες & κοινοποίηση δεδομένων

Δεν πωλούμε τα δεδομένα σας. Κοινοποιούμε μόνο στα εξής πλαίσια:

• Φιλοξενία & αποθήκευση αρχείων: Hetzner Online GmbH (Object Storage, data center Νυρεμβέργης, Γερμανία – ΕΕ) για φωτογραφίες προφίλ και λοιπά αρχεία. hetzner.com/legal/privacy-policy
• Email: Zoho (smtp.zoho.eu) για συναλλακτικά και ενημερωτικά email. zoho.com/privacy
• SMS: Modulus (πάροχος SMS gateway) για κωδικούς OTP και ειδοποιήσεις.
• Stripe Inc.: για επεξεργασία πληρωμών και διαχείριση συνδρομών. stripe.com/privacy
• OpenAI, L.L.C.: το κείμενο των μηνυμάτων σας προς το chatbot διαβιβάζεται για τη δημιουργία απάντησης. openai.com/policies/privacy-policy
• Google (Google Ireland Ltd / Google LLC): σύνδεση μέσω Google, Google Analytics & Google Tag Manager (με συγκατάθεση), Google Maps, Google Fonts και Firebase Cloud Messaging για push ειδοποιήσεις. policies.google.com/privacy
• Functional Software, Inc. (Sentry): παρακολούθηση σφαλμάτων και σταθερότητας της εφαρμογής. sentry.io/privacy
• CookieYes: διαχείριση συγκατάθεσης cookies. cookieyes.com/privacy-policy
• Άλλοι χρήστες: στοιχεία εργαζόμενου (χωρίς τηλέφωνο) αποκαλύπτονται σε εργοδότη μόνο μετά από αποδοχή αίτησης. Σε ομάδα εργατών, το όνομα και η κατάσταση κάθε μέλους είναι ορατά στα υπόλοιπα μέλη. Στοιχεία εμπόρου αποκαλύπτονται σε αγοραστή μετά από ολοκλήρωση παραγγελίας.
• Αρχές / δικαστήρια: όπου απαιτείται από νόμο ή δικαστική εντολή
• Μεταβίβαση επιχείρησης: σε περίπτωση εξαγοράς ή συγχώνευσης, με ειδοποίησή σας

7. Διεθνείς διαβιβάσεις

Η φιλοξενία και η αποθήκευση αρχείων (Hetzner) γίνεται εντός ΕΕ (Γερμανία). Ορισμένοι άλλοι πάροχοι (π.χ. Stripe, OpenAI, Google, Sentry) εδρεύουν ή επεξεργάζονται δεδομένα εκτός ΕΟΧ, κυρίως στις ΗΠΑ. Οι διαβιβάσεις αυτές διασφαλίζονται μέσω του EU-U.S. Data Privacy Framework (όπου εφαρμόζεται), Τυποποιημένων Συμβατικών Ρητρών (SCCs) ή ισοδύναμων μηχανισμών σύμφωνα με τα άρ. 46-49 GDPR.

8. Ασφάλεια δεδομένων

• Κρυπτογράφηση κατά τη μεταφορά (HTTPS/TLS) και σε κατάσταση ηρεμίας για τα αρχεία στο object storage
• Φωτογραφίες προφίλ αποθηκεύονται σε ιδιωτικό (private) αποθηκευτικό χώρο με προσωρινά υπογεγραμμένα URLs (signed URLs, λήξη 15 λεπτών)
• Κωδικοί πρόσβασης αποθηκεύονται hashed (PBKDF2)
• Έλεγχος πρόσβασης: κάθε χρήστης βλέπει μόνο τα δικά του δεδομένα
• Τακτικές ενημερώσεις λογισμικού και ασφαλείας
• Σε περίπτωση παραβίασης: ειδοποίηση ΑΠΔΠΧ εντός 72 ωρών και ειδοποίηση χρηστών εφόσον απαιτείται (άρ. 33-34 GDPR)

9. Cookies & τεχνολογίες παρακολούθησης

Χρησιμοποιούμε τον μηχανισμό συγκατάθεσης CookieYes σε συνδυασμό με το Google Consent Mode: μέχρι να δώσετε συγκατάθεση, τα cookies analytics και marketing (Google Analytics 4 / Google Tag Manager) παραμένουν ανενεργά. Μπορείτε να διαχειριστείτε ή να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή μέσω του πίνακα cookies ή από τις ρυθμίσεις του browser σας.

10. Δικαιώματά σας (GDPR)

Έχετε τα εξής δικαιώματα σχετικά με τα προσωπικά σας δεδομένα:

• Πρόσβαση (άρ. 15): να γνωρίζετε ποια δεδομένα σας τηρούμε
• Διόρθωση (άρ. 16): να διορθώσετε ανακριβή ή ελλιπή δεδομένα
• Διαγραφή (άρ. 17): να ζητήσετε διαγραφή του λογαριασμού και των δεδομένων σας, εκτός αν υπάρχει νομική υποχρέωση τήρησής τους
• Περιορισμός επεξεργασίας (άρ. 18): υπό ορισμένες προϋποθέσεις
• Φορητότητα (άρ. 20): λήψη των δεδομένων σας σε μορφή JSON/CSV
• Εναντίωση (άρ. 21): εναντίωση σε επεξεργασία βάσει έννομου συμφέροντος ή για marketing
• Ανάκληση συγκατάθεσης: χωρίς αναδρομική ισχύ, ανά πάσα στιγμή
• Καταγγελία: στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) — www.dpa.gr

Για άσκηση δικαιώματος: [email protected] — Θέμα: «GDPR – Αίτημα». Απαντούμε εντός 30 ημερών.

11. Αυτοματοποιημένη λήψη αποφάσεων

Δεν λαμβάνουμε αποφάσεις που να έχουν νομικά ή ουσιώδη αποτελέσματα εις βάρος σας αποκλειστικά μέσω αυτοματοποιημένης επεξεργασίας ή profiling. Το σύστημα ειδοποιήσεων εγγύτητας βασίζεται σε γεωγραφικό φιλτράρισμα χωρίς ανθρώπινη λήψη απόφασης σε βάρος του χρήστη.

12. Ανήλικοι

Η Πλατφόρμα δεν απευθύνεται σε ανήλικους κάτω των 18 ετών. Αν αντιληφθούμε ότι συλλέξαμε δεδομένα ανηλίκου, θα τα διαγράψουμε άμεσα και θα απενεργοποιήσουμε τον λογαριασμό.

13. Σύνδεσμοι & ενσωματώσεις τρίτων

Η Πλατφόρμα ενσωματώνει υπηρεσίες τρίτων, όπως Google Maps (εμφάνιση χαρτών – η Google λαμβάνει τη διεύθυνση IP σας), Google Fonts (γραμματοσειρές) και το widget συγκατάθεσης CookieYes. Αυτές οι υπηρεσίες λειτουργούν βάσει των δικών τους πολιτικών απορρήτου, για τις οποίες δεν φέρουμε ευθύνη.

14. Εφαρμογή για Android (Merokam App)

Η εφαρμογή Merokam για Android εμφανίζει τις ίδιες σελίδες με τον ιστότοπο merokam.gr μέσα σε ένα ενσωματωμένο WebView, οπότε ισχύουν όλα τα παραπάνω σχετικά με τα δεδομένα, τα cookies και τη συγκατάθεση. Επιπλέον, η εφαρμογή ζητά τα εξής δικαιώματα συσκευής:

• Τοποθεσία (ακριβής/κατά προσέγγιση): χρησιμοποιείται μόνο εφόσον την ενεργοποιήσετε εθελοντικά, για ειδοποιήσεις κοντινών θέσεων εργασίας. Μπορείτε να την απενεργοποιήσετε ανά πάσα στιγμή από τις ρυθμίσεις της συσκευής σας.
• Κάμερα: χρησιμοποιείται μόνο όταν επιλέγετε να τραβήξετε φωτογραφία προφίλ ή εγγράφου μέσα από την εφαρμογή. Δεν έχουμε πρόσβαση στην κάμερα εκτός αυτής της ενέργειας, και δεν αποθηκεύουμε φωτογραφίες χωρίς τη ρητή ενέργειά σας.
• Ειδοποιήσεις (push notifications): η εφαρμογή χρησιμοποιεί το Firebase Cloud Messaging (Google) για αποστολή ειδοποιήσεων (νέες θέσεις, ενημερώσεις αιτήσεων, μηνύματα). Για τον σκοπό αυτό αποθηκεύεται ένα μοναδικό αναγνωριστικό token της συσκευής σας, το οποίο συνδέεται με τον λογαριασμό σας όσο είστε συνδεδεμένοι και διαγράφεται κατά την αποσύνδεση ή απεγκατάσταση της εφαρμογής. Μπορείτε να απενεργοποιήσετε τις ειδοποιήσεις από τις ρυθμίσεις της συσκευής σας. Πολιτική Απορρήτου Google/Firebase: policies.google.com/privacy
• Δίκτυο: η εφαρμογή χρειάζεται πρόσβαση στο internet για να λειτουργήσει, χωρίς επιπλέον συλλογή δεδομένων πέραν των παραπάνω.

Η εφαρμογή δεν συλλέγει το Advertising ID της συσκευής σας και δεν χρησιμοποιεί δεδομένα της εφαρμογής για διαφημιστικούς σκοπούς τρίτων πέραν όσων ήδη περιγράφονται στην ενότητα cookies/analytics του ιστότοπου.

15. Αλλαγές στην Πολιτική

Ενδέχεται να ενημερώνουμε την παρούσα Πολιτική. Η ενημερωμένη έκδοση δημοσιεύεται πάντα στο merokam.gr/privacy-policy/ με την ημερομηνία ισχύος. Για ουσιώδεις αλλαγές θα σας ενημερώσουμε μέσω email ή ειδοποίησης στην πλατφόρμα τουλάχιστον 15 ημέρες πριν την έναρξη ισχύος.

16. Επικοινωνία

Για οποιοδήποτε ερώτημα ή αίτημα σχετικά με την παρούσα Πολιτική:

• Email: [email protected]
• Θέμα: «GDPR – Αίτημα»