Πολιτική Απορρήτου – Merokam

1. Ταυτότητα Υπευθύνου Επεξεργασίας

Υπεύθυνος Επεξεργασίας είναι η εταιρεία που εκμεταλλεύεται την πλατφόρμα merokam.gr. Για οποιοδήποτε ζήτημα σχετικά με τα προσωπικά σας δεδομένα, επικοινωνήστε μαζί μας:

• Email: [email protected]
• Θέμα: «GDPR – Αίτημα»

2. Σε ποιους απευθύνεται

Η Πλατφόρμα απευθύνεται αποκλειστικά σε ενήλικες (≥18 ετών) στους παρακάτω ρόλους:

• Εργαζόμενοι – αναζητούν αγροτικές θέσεις εργασίας
• Εργοδότες – δημοσιεύουν αγγελίες και αναζητούν προσωπικό
• Έμποροι (Merchants) – διαχειρίζονται καταστήματα στο Marketplace
• Γεωπόνοι (Agronomists) – παρέχουν συμβουλευτικές υπηρεσίες

3. Δεδομένα που συλλέγουμε

3.1 Δεδομένα εγγραφής & λογαριασμού

• Ονοματεπώνυμο, email, τηλέφωνο
• Τύπος λογαριασμού (εργαζόμενος / εργοδότης / έμπορος / γεωπόνος)
• Περιοχή / τοποθεσία (κείμενο)
• Ημερομηνία εγγραφής, τελευταία σύνδεση

3.2 Δεδομένα προφίλ

• Εργαζόμενος: φωτογραφία προφίλ (αποθηκεύεται κρυπτογραφημένα σε ιδιωτικό αποθηκευτικό χώρο), γεωγραφικές συντεταγμένες (latitude/longitude) για ειδοποιήσεις κοντινών θέσεων, διαθεσιμότητα, ιστορικό αιτήσεων
• Εργοδότης: επωνυμία, είδος επιχείρησης, βαθμολογία, πρωτεύουσα περιοχή
• Έμπορος: επωνυμία εταιρείας, email επικοινωνίας, στοιχεία Stripe Connect
• Γεωπόνος: επαγγελματικό προφίλ, στοιχεία επικοινωνίας

3.3 Δεδομένα συναλλαγών & πληρωμών

• Αγγελίες εργασίας: τίτλος, περιγραφή, τοποθεσία, ημερομηνίες, συνθήκες εργασίας, Stripe checkout session
• Συνδρομές εργαζόμενων: Stripe Customer ID, Stripe Subscription ID, κατάσταση πληρωμής, ημερομηνίες
• Marketplace: λίστες προϊόντων, παραγγελίες, Stripe Connect στοιχεία εμπόρου, Stripe Payment Intent
• Τιμολόγια / αποδείξεις που εκδίδονται μέσω της Πλατφόρμας

Η Merokam δεν αποθηκεύει αριθμούς καρτών ή πλήρη στοιχεία πληρωμής. Οι συναλλαγές διεκπεραιώνονται αποκλειστικά μέσω Stripe. Πολιτική Απορρήτου Stripe: stripe.com/privacy

3.4 Δεδομένα γεωεντοπισμού (εργαζόμενοι)

Εφόσον ο εργαζόμενος παράσχει εθελοντικά τις συντεταγμένες του (μέσω του browser ή χειροκίνητα), αυτές αποθηκεύονται για την αποστολή ειδοποιήσεων κοντινών θέσεων εργασίας. Ο εργαζόμενος μπορεί να διαγράψει τα γεωγραφικά δεδομένα του ανά πάσα στιγμή από το προφίλ του.

3.5 Αυτόματα / τεχνικά δεδομένα

• Διεύθυνση IP, browser, λειτουργικό σύστημα, γλώσσα
• Αρχεία καταγραφής (logs) διακομιστή και εφαρμογής
• Cookies λειτουργίας, analytics (με συγκατάθεση), marketing (με συγκατάθεση)

3.6 Επικοινωνίες & περιεχόμενο χρήστη

• Μηνύματα chatbot (αποθηκεύονται προσωρινά για βελτίωση υπηρεσίας)
• Κριτικές / αξιολογήσεις χρηστών
• Αναφορές (reports) παραβατικής συμπεριφοράς
• Αιτήσεις αλλαγής ρόλου (role switch)

4. Νομική βάση & σκοπός επεξεργασίας

5. Διάρκεια τήρησης δεδομένων

• Λογαριασμός ενεργός: τηρείται για όλη τη διάρκεια χρήσης + 24 μήνες αδράνειας
• Αγγελίες / listings: διάρκεια δημοσίευσης + 24 μήνες (για φορολογικούς λόγους)
• Δεδομένα συναλλαγών (Stripe, τιμολόγια): 10 έτη (φορολογική νομοθεσία)
• Γεωγραφικές συντεταγμένες: έως τη διαγραφή τους από τον χρήστη ή τη διαγραφή λογαριασμού
• Logs διακομιστή: έως 12 μήνες
• Marketing / newsletters: έως ανάκληση συγκατάθεσης
• Δεδομένα ανηλίκου (αν εντοπιστούν): άμεση διαγραφή

6. Αποδέκτες & κοινοποίηση δεδομένων

Δεν πωλούμε τα δεδομένα σας. Κοινοποιούμε μόνο στα εξής πλαίσια:

• Εκτελούντες επεξεργασία: παροχείς φιλοξενίας (AWS S3), email/SMS (π.χ. Mailgun), analytics (π.χ. Google Analytics – με συγκατάθεση)
• Stripe Inc.: για επεξεργασία πληρωμών και διαχείριση συνδρομών. stripe.com/privacy
• Άλλοι χρήστες: στοιχεία εργαζόμενου (χωρίς τηλέφωνο) αποκαλύπτονται σε εργοδότη μόνο μετά από αποδοχή αίτησης. Στοιχεία εμπόρου αποκαλύπτονται σε αγοραστή μετά από ολοκλήρωση παραγγελίας.
• Αρχές / δικαστήρια: όπου απαιτείται από νόμο ή δικαστική εντολή
• Μεταβίβαση επιχείρησης: σε περίπτωση εξαγοράς ή συγχώνευσης, με ειδοποίησή σας

7. Διεθνείς διαβιβάσεις

Ορισμένοι πάροχοί μας (π.χ. AWS, Stripe, Google) εδρεύουν ή επεξεργάζονται δεδομένα εκτός ΕΟΧ. Οι διαβιβάσεις αυτές διασφαλίζονται μέσω Τυποποιημένων Συμβατικών Ρητρών (SCCs) ή ισοδύναμων μηχανισμών σύμφωνα με τα άρ. 46-49 GDPR.

8. Ασφάλεια δεδομένων

• Κρυπτογράφηση κατά τη μεταφορά (HTTPS/TLS) και σε κατάσταση ηρεμίας (AES-256 για αρχεία S3)
• Φωτογραφίες προφίλ αποθηκεύονται σε ιδιωτικό (private) αποθηκευτικό χώρο με signed URLs
• Κωδικοί πρόσβασης αποθηκεύονται hashed (PBKDF2)
• Έλεγχος πρόσβασης: κάθε χρήστης βλέπει μόνο τα δικά του δεδομένα
• Τακτικές ενημερώσεις λογισμικού και ασφαλείας
• Σε περίπτωση παραβίασης: ειδοποίηση ΑΠΔΠΧ εντός 72 ωρών και ειδοποίηση χρηστών εφόσον απαιτείται (άρ. 33-34 GDPR)

9. Cookies & τεχνολογίες παρακολούθησης

Μπορείτε να διαχειριστείτε ή να ανακαλέσετε τη συγκατάθεσή σας για cookies μέσω του πίνακα cookies που εμφανίζεται κατά την πρώτη επίσκεψη ή από τις ρυθμίσεις του browser σας.

10. Δικαιώματά σας (GDPR)

Έχετε τα εξής δικαιώματα σχετικά με τα προσωπικά σας δεδομένα:

• Πρόσβαση (άρ. 15): να γνωρίζετε ποια δεδομένα σας τηρούμε
• Διόρθωση (άρ. 16): να διορθώσετε ανακριβή ή ελλιπή δεδομένα
• Διαγραφή (άρ. 17): να ζητήσετε διαγραφή του λογαριασμού και των δεδομένων σας, εκτός αν υπάρχει νομική υποχρέωση τήρησής τους
• Περιορισμός επεξεργασίας (άρ. 18): υπό ορισμένες προϋποθέσεις
• Φορητότητα (άρ. 20): λήψη των δεδομένων σας σε μορφή JSON/CSV
• Εναντίωση (άρ. 21): εναντίωση σε επεξεργασία βάσει έννομου συμφέροντος ή για marketing
• Ανάκληση συγκατάθεσης: χωρίς αναδρομική ισχύ, ανά πάσα στιγμή
• Καταγγελία: στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) — www.dpa.gr

Για άσκηση δικαιώματος: [email protected] — Θέμα: «GDPR – Αίτημα». Απαντούμε εντός 30 ημερών.

11. Αυτοματοποιημένη λήψη αποφάσεων

Δεν λαμβάνουμε αποφάσεις που να έχουν νομικά ή ουσιώδη αποτελέσματα εις βάρος σας αποκλειστικά μέσω αυτοματοποιημένης επεξεργασίας ή profiling. Το σύστημα ειδοποιήσεων εγγύτητας βασίζεται σε γεωγραφικό φιλτράρισμα χωρίς ανθρώπινη λήψη απόφασης σε βάρος του χρήστη.

12. Ανήλικοι

Η Πλατφόρμα δεν απευθύνεται σε ανήλικους κάτω των 18 ετών. Αν αντιληφθούμε ότι συλλέξαμε δεδομένα ανηλίκου, θα τα διαγράψουμε άμεσα και θα απενεργοποιήσουμε τον λογαριασμό.

13. Σύνδεσμοι & ενσωματώσεις τρίτων

Η Πλατφόρμα ενδέχεται να περιλαμβάνει συνδέσμους ή ενσωματώσεις τρίτων (π.χ. χάρτες, γραμματοσειρές Google, scripts κοινωνικών δικτύων). Αυτές οι υπηρεσίες λειτουργούν βάσει των δικών τους πολιτικών απορρήτου, για τις οποίες δεν φέρουμε ευθύνη.

14. Αλλαγές στην Πολιτική

Ενδέχεται να ενημερώνουμε την παρούσα Πολιτική. Η ενημερωμένη έκδοση δημοσιεύεται πάντα στο merokam.gr/privacy-policy/ με την ημερομηνία ισχύος. Για ουσιώδεις αλλαγές θα σας ενημερώσουμε μέσω email ή ειδοποίησης στην πλατφόρμα τουλάχιστον 15 ημέρες πριν την έναρξη ισχύος.

15. Επικοινωνία

Για οποιοδήποτε ερώτημα ή αίτημα σχετικά με την παρούσα Πολιτική:

• Email: [email protected]
• Θέμα: «GDPR – Αίτημα»