Πολιτική Απορρήτου – Merokam

1. Ταυτότητα Υπευθύνου Επεξεργασίας

Υπεύθυνος Επεξεργασίας είναι η εταιρεία που εκμεταλλεύεται την πλατφόρμα merokam.gr. Για οποιοδήποτε ζήτημα σχετικά με τα προσωπικά σας δεδομένα, επικοινωνήστε μαζί μας:

• Email: [email protected]
• Θέμα: «GDPR – Αίτημα»

2. Σε ποιους απευθύνεται

Η Πλατφόρμα απευθύνεται αποκλειστικά σε ενήλικες (≥18 ετών) στους παρακάτω ρόλους:

• Εργαζόμενοι – αναζητούν αγροτικές θέσεις εργασίας
• Εργοδότες – δημοσιεύουν αγγελίες και αναζητούν προσωπικό
• Έμποροι (Merchants) – διαχειρίζονται καταστήματα στο Marketplace
• Γεωπόνοι (Agronomists) – παρέχουν συμβουλευτικές υπηρεσίες

3. Δεδομένα που συλλέγουμε

3.1 Δεδομένα εγγραφής & λογαριασμού

• Ονοματεπώνυμο, email, τηλέφωνο
• Τύπος λογαριασμού (εργαζόμενος / εργοδότης / έμπορος / γεωπόνος)
• Περιοχή / τοποθεσία (κείμενο)
• Ημερομηνία εγγραφής, τελευταία σύνδεση

3.2 Δεδομένα προφίλ

• Εργαζόμενος: φωτογραφία προφίλ (αποθηκεύεται κρυπτογραφημένα σε ιδιωτικό αποθηκευτικό χώρο), γεωγραφικές συντεταγμένες (latitude/longitude) για ειδοποιήσεις κοντινών θέσεων, διαθεσιμότητα, ιστορικό αιτήσεων
• Εργοδότης: επωνυμία, είδος επιχείρησης, βαθμολογία, πρωτεύουσα περιοχή
• Έμπορος: επωνυμία εταιρείας, email επικοινωνίας, προτιμήσεις ειδοποιήσεων (κατηγορίες, προϊόντα, περιοχές)
• Γεωπόνος: αριθμός μητρώου ΓΕΩΤΕΕ, τρόπος εργασίας (ελεύθερος επαγγελματίας / εταιρεία / δημόσιος), ειδικότητες, παρεχόμενες υπηρεσίες, βιογραφικό σημείωμα, website, προφίλ LinkedIn, νομοί/περιοχές διαθεσιμότητας

3.3 Δεδομένα συναλλαγών & πληρωμών

• Αγγελίες εργασίας: τίτλος, περιγραφή, τοποθεσία, ημερομηνίες, συνθήκες εργασίας, Stripe checkout session
• Συνδρομές εργαζομένων και εμπόρων: Stripe Customer ID, αναγνωριστικό πληρωμής (Stripe Checkout Session), διάρκεια, ημερομηνίες έναρξης και λήξης, κατάσταση
• Marketplace: καταχωρήσεις προϊόντων και αιτήματα επικοινωνίας (inquiries) μεταξύ εμπόρων και παραγωγών
• Τιμολόγια / αποδείξεις που εκδίδονται μέσω της Πλατφόρμας

Η Merokam δεν αποθηκεύει αριθμούς καρτών ή πλήρη στοιχεία πληρωμής. Οι συναλλαγές διεκπεραιώνονται αποκλειστικά μέσω Stripe. Πολιτική Απορρήτου Stripe: stripe.com/privacy

3.4 Δεδομένα γεωεντοπισμού (εργαζόμενοι)

Εφόσον ο εργαζόμενος παράσχει εθελοντικά τις συντεταγμένες του (μέσω του browser, της εφαρμογής ή χειροκίνητα), αυτές αποθηκεύονται για την αποστολή ειδοποιήσεων κοντινών θέσεων εργασίας. Ο εργαζόμενος μπορεί να διαγράψει τα γεωγραφικά δεδομένα του ανά πάσα στιγμή από το προφίλ του.

Αποθηκεύονται επίσης οι προτιμήσεις ειδοποιήσεων του εργαζόμενου: μέγιστη απόσταση, κανάλια (email, SMS, push) και αν θέλει αγγελίες με διαμονή εκτός της απόστασης αυτής.

3.5 Δεδομένα ταυτοποίησης & σύνδεσης

• Επαλήθευση τηλεφώνου με μονόχρηστο κωδικό (OTP) που αποστέλλεται με SMS· ο κωδικός αποθηκεύεται προσωρινά (έως 5 λεπτά) και διαγράφεται μετά την επαλήθευση
• Σύνδεση μέσω Google (Google Sign-In): εφόσον την επιλέξετε, λαμβάνουμε από την Google το όνομα και το email σας για τη δημιουργία ή σύνδεση του λογαριασμού
• Token συσκευής (Firebase Cloud Messaging) για push ειδοποιήσεις στις εφαρμογές Android και iOS (βλ. ενότητα 14)

3.6 Αυτόματα / τεχνικά δεδομένα

• Διεύθυνση IP, browser, λειτουργικό σύστημα, γλώσσα
• Αρχεία καταγραφής (logs) διακομιστή και εφαρμογής
• Δεδομένα διαγνωστικών σφαλμάτων (crash / error reports) μέσω Sentry, τα οποία ενδέχεται να περιλαμβάνουν IP, ταυτότητα χρήστη και τεχνικές λεπτομέρειες του αιτήματος
• Cookies λειτουργίας, analytics (με συγκατάθεση), marketing (με συγκατάθεση)

3.7 Επικοινωνίες & περιεχόμενο χρήστη

• Μηνύματα chatbot: το κείμενο του ερωτήματός σας διαβιβάζεται στην OpenAI για τη δημιουργία απάντησης και καταγράφεται (μαζί με τη διεύθυνση IP και την απάντηση του bot) για υποστήριξη, ασφάλεια και βελτίωση της υπηρεσίας
• Αιτήματα τηλεφωνικής επικοινωνίας μέσω chatbot: όνομα, τηλέφωνο και το μήνυμά σας, ώστε να σας καλέσουμε
• Κριτικές / αξιολογήσεις χρηστών
• Αναφορές (reports) παραβατικής συμπεριφοράς
• Αιτήσεις αλλαγής ρόλου (role switch) και ιστορικό αλλαγών ρόλου
• Δηλώσεις διαθεσιμότητας εργαζομένων/γεωπόνων (περιοχές, εργαλεία, ελεύθερο κείμενο περιγραφής, μεταφορικό μέσο)

3.8 Ομάδες εργατών («Make a Team»)

Όταν μια αγγελία χρειάζεται περισσότερους από έναν εργάτες, ένας εργαζόμενος («captain») μπορεί να δημιουργήσει ομάδα και να προσκαλέσει άλλους εργαζόμενους μέσω μοναδικού συνδέσμου πρόσκλησης. Στα πλαίσια αυτής της λειτουργίας επεξεργαζόμαστε: δηλώσεις ενδιαφέροντος για αγγελία, σύνθεση ομάδας και κατάσταση κάθε μέλους (εκκρεμεί / αποδεκτό / απορρίφθηκε). Το όνομα και η κατάσταση κάθε μέλους είναι ορατά στον captain και στα υπόλοιπα μέλη της ομάδας.

4. Νομική βάση & σκοπός επεξεργασίας

5. Διάρκεια τήρησης δεδομένων

• Λογαριασμός ενεργός: τηρείται για όλη τη διάρκεια χρήσης + 24 μήνες αδράνειας
• Αγγελίες / listings: διάρκεια δημοσίευσης + 24 μήνες (για φορολογικούς λόγους)
• Δεδομένα συναλλαγών (Stripe, τιμολόγια): 10 έτη (φορολογική νομοθεσία)
• Γεωγραφικές συντεταγμένες: έως τη διαγραφή τους από τον χρήστη ή τη διαγραφή λογαριασμού
• Logs διακομιστή: έως 12 μήνες
• Διαγνωστικά σφαλμάτων (Sentry): έως 90 ημέρες
• Κωδικοί OTP: έως 5 λεπτά (προσωρινή μνήμη)
• Ιστορικό συνομιλιών chatbot & αιτήματα επικοινωνίας: έως 12 μήνες
• Token συσκευής (push): έως την αποσύνδεση ή την απεγκατάσταση της εφαρμογής
• Marketing / newsletters: έως ανάκληση συγκατάθεσης
• Δεδομένα ανηλίκου (αν εντοπιστούν): άμεση διαγραφή

6. Αποδέκτες & κοινοποίηση δεδομένων

Δεν πωλούμε τα δεδομένα σας. Κοινοποιούμε μόνο στα εξής πλαίσια:

• Φιλοξενία & αποθήκευση αρχείων: Hetzner Online GmbH (Object Storage, data center Νυρεμβέργης, Γερμανία – ΕΕ) για φωτογραφίες προφίλ και λοιπά αρχεία. hetzner.com/legal/privacy-policy
• Email: Zoho (smtp.zoho.eu) για συναλλακτικά και ενημερωτικά email. zoho.com/privacy
• SMS: Modulus (πάροχος SMS gateway) για κωδικούς OTP και ειδοποιήσεις.
• Stripe Inc.: για επεξεργασία πληρωμών και διαχείριση συνδρομών. stripe.com/privacy
• OpenAI, L.L.C.: το κείμενο των μηνυμάτων σας προς το chatbot διαβιβάζεται για τη δημιουργία απάντησης. openai.com/policies/privacy-policy
• Google (Google Ireland Ltd / Google LLC): σύνδεση μέσω Google, Google Analytics & Google Tag Manager (με συγκατάθεση), Google Maps, Google Fonts και Firebase Cloud Messaging για push ειδοποιήσεις. policies.google.com/privacy
• Functional Software, Inc. (Sentry): παρακολούθηση σφαλμάτων και σταθερότητας της εφαρμογής. sentry.io/privacy
• Microsoft Corporation (Microsoft Clarity): ανάλυση χρήσης του ιστότοπου (analytics), μόνο με τη συγκατάθεσή σας. privacy.microsoft.com
• Meta Platforms Ireland Ltd (Meta Pixel & Conversions API): μέτρηση διαφημίσεων σε Facebook/Instagram (marketing), μόνο με τη συγκατάθεσή σας. facebook.com/privacy/policy
• Άλλοι χρήστες: όταν ο εργαζόμενος κάνει αίτηση σε αγγελία, ο εργοδότης της αγγελίας βλέπει το όνομα, το email και το τηλέφωνό του, ώστε να επικοινωνήσει μαζί του. Σε ομάδα εργατών, το όνομα και η κατάσταση κάθε μέλους είναι ορατά στα υπόλοιπα μέλη. Στο Marketplace, τα στοιχεία επικοινωνίας του παραγωγού εμφανίζονται σε εμπόρους με ενεργή συνδρομή, και κάθε αίτημα επικοινωνίας εμπόρου εμφανίζεται στον παραγωγό στον οποίο απευθύνεται.
• Αρχές / δικαστήρια: όπου απαιτείται από νόμο ή δικαστική εντολή
• Μεταβίβαση επιχείρησης: σε περίπτωση εξαγοράς ή συγχώνευσης, με ειδοποίησή σας

7. Διεθνείς διαβιβάσεις

Η φιλοξενία και η αποθήκευση αρχείων (Hetzner) γίνεται εντός ΕΕ (Γερμανία). Ορισμένοι άλλοι πάροχοι (π.χ. Stripe, OpenAI, Google, Sentry) εδρεύουν ή επεξεργάζονται δεδομένα εκτός ΕΟΧ, κυρίως στις ΗΠΑ. Οι διαβιβάσεις αυτές διασφαλίζονται μέσω του EU-U.S. Data Privacy Framework (όπου εφαρμόζεται), Τυποποιημένων Συμβατικών Ρητρών (SCCs) ή ισοδύναμων μηχανισμών σύμφωνα με τα άρ. 46-49 GDPR.

8. Ασφάλεια δεδομένων

• Κρυπτογράφηση κατά τη μεταφορά (HTTPS/TLS) και σε κατάσταση ηρεμίας για τα αρχεία στο object storage
• Φωτογραφίες προφίλ αποθηκεύονται σε ιδιωτικό (private) αποθηκευτικό χώρο με προσωρινά υπογεγραμμένα URLs (signed URLs, λήξη 15 λεπτών)
• Κωδικοί πρόσβασης αποθηκεύονται hashed (PBKDF2)
• Έλεγχος πρόσβασης: κάθε χρήστης βλέπει μόνο τα δικά του δεδομένα
• Τακτικές ενημερώσεις λογισμικού και ασφαλείας
• Σε περίπτωση παραβίασης: ειδοποίηση ΑΠΔΠΧ εντός 72 ωρών και ειδοποίηση χρηστών εφόσον απαιτείται (άρ. 33-34 GDPR)

9. Cookies & τεχνολογίες παρακολούθησης

Χρησιμοποιούμε δικό μας μηχανισμό συγκατάθεσης σε συνδυασμό με το Google Consent Mode: μέχρι να δώσετε συγκατάθεση, τα cookies analytics (Google Analytics 4, Microsoft Clarity) και marketing (Google Ads, Meta Pixel) παραμένουν ανενεργά. Η επιλογή σας αποθηκεύεται στο cookie mk_consent για 180 ημέρες. Μπορείτε να αλλάξετε ή να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή από το «Ρυθμίσεις cookies» στο κάτω μέρος κάθε σελίδας ή από τις ρυθμίσεις του browser σας.

10. Δικαιώματά σας (GDPR)

Έχετε τα εξής δικαιώματα σχετικά με τα προσωπικά σας δεδομένα:

• Πρόσβαση (άρ. 15): να γνωρίζετε ποια δεδομένα σας τηρούμε
• Διόρθωση (άρ. 16): να διορθώσετε ανακριβή ή ελλιπή δεδομένα
• Διαγραφή (άρ. 17): να ζητήσετε διαγραφή του λογαριασμού και των δεδομένων σας, εκτός αν υπάρχει νομική υποχρέωση τήρησής τους
• Περιορισμός επεξεργασίας (άρ. 18): υπό ορισμένες προϋποθέσεις
• Φορητότητα (άρ. 20): λήψη των δεδομένων σας σε μορφή JSON/CSV
• Εναντίωση (άρ. 21): εναντίωση σε επεξεργασία βάσει έννομου συμφέροντος ή για marketing
• Ανάκληση συγκατάθεσης: χωρίς αναδρομική ισχύ, ανά πάσα στιγμή
• Καταγγελία: στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) — www.dpa.gr

Για άσκηση δικαιώματος: [email protected] — Θέμα: «GDPR – Αίτημα». Απαντούμε εντός 30 ημερών.

11. Αυτοματοποιημένη λήψη αποφάσεων

Δεν λαμβάνουμε αποφάσεις που να έχουν νομικά ή ουσιώδη αποτελέσματα εις βάρος σας αποκλειστικά μέσω αυτοματοποιημένης επεξεργασίας ή profiling. Το σύστημα ειδοποιήσεων εγγύτητας βασίζεται σε γεωγραφικό φιλτράρισμα χωρίς ανθρώπινη λήψη απόφασης σε βάρος του χρήστη.

12. Ανήλικοι

Η Πλατφόρμα δεν απευθύνεται σε ανήλικους κάτω των 18 ετών. Αν αντιληφθούμε ότι συλλέξαμε δεδομένα ανηλίκου, θα τα διαγράψουμε άμεσα και θα απενεργοποιήσουμε τον λογαριασμό.

13. Σύνδεσμοι & ενσωματώσεις τρίτων

Η Πλατφόρμα ενσωματώνει υπηρεσίες τρίτων, όπως Google Maps (εμφάνιση χαρτών – η Google λαμβάνει τη διεύθυνση IP σας) και Google Fonts (γραμματοσειρές). Αυτές οι υπηρεσίες λειτουργούν βάσει των δικών τους πολιτικών απορρήτου, για τις οποίες δεν φέρουμε ευθύνη.

14. Εφαρμογές για κινητά (Android και iOS)

Οι εφαρμογές merokam για Android και iOS παρέχουν τις ίδιες υπηρεσίες με τον ιστότοπο merokam.gr και επεξεργάζονται τα δεδομένα που περιγράφονται παραπάνω. Επιπλέον, ζητούν τα εξής δικαιώματα συσκευής:

• Τοποθεσία (ακριβής/κατά προσέγγιση): χρησιμοποιείται μόνο εφόσον την ενεργοποιήσετε εθελοντικά, για ειδοποιήσεις κοντινών θέσεων εργασίας. Μπορείτε να την απενεργοποιήσετε ανά πάσα στιγμή από τις ρυθμίσεις της συσκευής σας.
• Φωτογραφίες: χρησιμοποιούνται μόνο όταν επιλέγετε φωτογραφία προφίλ από τη συσκευή σας. Δεν έχουμε πρόσβαση στις φωτογραφίες σας εκτός αυτής της ενέργειας, και δεν αποθηκεύουμε φωτογραφίες χωρίς τη ρητή ενέργειά σας.
• Ειδοποιήσεις (push notifications): οι εφαρμογές χρησιμοποιούν το Firebase Cloud Messaging (Google), και στο iOS την υπηρεσία ειδοποιήσεων της Apple, για αποστολή ειδοποιήσεων (νέες θέσεις, ενημερώσεις αιτήσεων, μηνύματα). Για τον σκοπό αυτό αποθηκεύεται ένα μοναδικό αναγνωριστικό token της συσκευής σας, το οποίο συνδέεται με τον λογαριασμό σας όσο είστε συνδεδεμένοι και διαγράφεται κατά την αποσύνδεση ή απεγκατάσταση της εφαρμογής. Οι ειδοποιήσεις για νέες αγγελίες κοντά σας στέλνονται μόνο αν το έχετε επιλέξει στις ρυθμίσεις ειδοποιήσεων. Μπορείτε να απενεργοποιήσετε τις ειδοποιήσεις και από τις ρυθμίσεις της συσκευής σας. Πολιτική Απορρήτου Google/Firebase: policies.google.com/privacy
• Δίκτυο: η εφαρμογή χρειάζεται πρόσβαση στο internet για να λειτουργήσει, χωρίς επιπλέον συλλογή δεδομένων πέραν των παραπάνω.

Οι εφαρμογές δεν συλλέγουν το Advertising ID της συσκευής σας και δεν περιέχουν εργαλεία analytics ή διαφημίσεων τρίτων.

15. Αλλαγές στην Πολιτική

Ενδέχεται να ενημερώνουμε την παρούσα Πολιτική. Η ενημερωμένη έκδοση δημοσιεύεται πάντα στο merokam.gr/privacy-policy/ με την ημερομηνία ισχύος. Για ουσιώδεις αλλαγές θα σας ενημερώσουμε μέσω email ή ειδοποίησης στην πλατφόρμα τουλάχιστον 15 ημέρες πριν την έναρξη ισχύος.

16. Επικοινωνία

Για οποιοδήποτε ερώτημα ή αίτημα σχετικά με την παρούσα Πολιτική:

• Email: [email protected]
• Θέμα: «GDPR – Αίτημα»