Politica de confidențialitate – Merokam

1. Identitatea Operatorului de date

Operatorul de date este compania care operează platforma merokam.gr. Pentru orice problemă legată de datele dvs. cu caracter personal, contactați-ne:

• Email: [email protected]
• Subiect: «GDPR – Solicitare»

2. Cui se aplică

Platforma se adresează exclusiv adulților (≥18 ani) în următoarele roluri:

• Lucrători – caută locuri de muncă agricole
• Angajatori – postează anunțuri și caută personal
• Comercianți (Merchants) – gestionează magazine pe Marketplace
• Agronomi (Agronomists) – oferă servicii de consultanță

3. Date pe care le colectăm

3.1 Date de înregistrare și cont

• Nume complet, email, telefon
• Tip de cont (lucrător / angajator / comerciant / agronom)
• Regiune / locație (text)
• Data înregistrării, ultima conectare

3.2 Date de profil

• Lucrător: fotografie de profil (stocată criptat în stocare privată), coordonate geografice (latitudine/longitudine) pentru alerte de proximitate, disponibilitate, istoric al aplicațiilor
• Angajator: denumire, tip de afacere, evaluare, regiune principală
• Έμπορος: επωνυμία εταιρείας, email επικοινωνίας, προτιμήσεις ειδοποιήσεων (κατηγορίες, προϊόντα, περιοχές)
• Agronom: număr de înregistrare GEOTEE, mod de lucru (liber profesionist / firmă / public), specializări, servicii furnizate, curriculum vitae, website, profil LinkedIn, județe/zone de disponibilitate

3.3 Date de tranzacții și plăți

• Anunțuri de angajare: titlu, descriere, locație, date, condiții de muncă, sesiune de checkout Stripe
• Συνδρομές εργαζομένων και εμπόρων: Stripe Customer ID, αναγνωριστικό πληρωμής (Stripe Checkout Session), διάρκεια, ημερομηνίες έναρξης και λήξης, κατάσταση
• Marketplace: καταχωρήσεις προϊόντων και αιτήματα επικοινωνίας (inquiries) μεταξύ εμπόρων και παραγωγών
• Facturi / bonuri fiscale emise prin Platformă

Merokam nu stochează numere de card sau date complete de plată. Tranzacțiile sunt procesate exclusiv prin Stripe. Politica de confidențialitate Stripe: stripe.com/privacy

3.4 Date de geolocalizare (lucrători)

Εφόσον ο εργαζόμενος παράσχει εθελοντικά τις συντεταγμένες του (μέσω του browser, της εφαρμογής ή χειροκίνητα), αυτές αποθηκεύονται για την αποστολή ειδοποιήσεων κοντινών θέσεων εργασίας. Ο εργαζόμενος μπορεί να διαγράψει τα γεωγραφικά δεδομένα του ανά πάσα στιγμή από το προφίλ του.

Αποθηκεύονται επίσης οι προτιμήσεις ειδοποιήσεων του εργαζόμενου: μέγιστη απόσταση, κανάλια (email, SMS, push) και αν θέλει αγγελίες με διαμονή εκτός της απόστασης αυτής.

3.5 Date de identificare și conectare

• Verificarea telefonului cu cod de unică folosință (OTP) trimis prin SMS; codul se stochează temporar (până la 5 minute) și se șterge după verificare
• Conectare prin Google (Google Sign-In): dacă o alegeți, primim de la Google numele și emailul dvs. pentru crearea sau conectarea contului
• Token συσκευής (Firebase Cloud Messaging) για push ειδοποιήσεις στις εφαρμογές Android και iOS (βλ. ενότητα 14)

3.6 Date automate / tehnice

• Adresă IP, browser, sistem de operare, limbă
• Fișiere jurnal ale serverului și aplicației
• Date de diagnostic al erorilor (crash / error reports) prin Sentry, care pot include IP, identitatea utilizatorului și detalii tehnice ale cererii
• Cookie-uri funcționale, analiză (cu consimțământ), marketing (cu consimțământ)

3.7 Comunicări și conținut al utilizatorului

• Mesaje chatbot: textul întrebării dvs. este transmis către OpenAI pentru generarea unui răspuns și este înregistrat (împreună cu adresa IP și răspunsul botului) pentru suport, siguranță și îmbunătățirea serviciului
• Cereri de contact telefonic prin chatbot: nume, telefon și mesajul dvs., ca să vă sunăm
• Recenzii / evaluări ale utilizatorilor
• Rapoarte de comportament care încalcă regulile
• Cereri de schimbare a rolului (role switch) și istoricul schimbărilor de rol
• Declarații de disponibilitate ale muncitorilor/agronomilor (zone, unelte, text liber de descriere, mijloc de transport)

3.8 Echipe de muncitori ('Make a Team')

Când un anunț are nevoie de mai mult de un muncitor, un muncitor ('captain') poate crea o echipă și invita alți muncitori printr-un link de invitație unic. În cadrul acestei funcții prelucrăm: declarații de interes pentru anunț, componența echipei și statutul fiecărui membru (în așteptare / acceptat / respins). Numele și statutul fiecărui membru sunt vizibile pentru captain și pentru ceilalți membri ai echipei.

4. Baza legală și scopul prelucrării

5. Perioada de păstrare a datelor

• Cont activ: se păstrează pe toată durata utilizării + 24 de luni de inactivitate
• Anunțuri: durata publicării + 24 de luni (din motive fiscale)
• Date de tranzacții (Stripe, facturi): 10 ani (legislație fiscală)
• Coordonate geografice: până la ștergerea lor de către utilizator sau ștergerea contului
• Jurnalele serverului: până la 12 luni
• Diagnostic de erori (Sentry): până la 90 de zile
• Coduri OTP: până la 5 minute (memorie temporară)
• Istoricul conversațiilor chatbot și cereri de contact: până la 12 luni
• Token de dispozitiv (push): până la deconectare sau dezinstalarea aplicației
• Marketing / buletine informative: până la retragerea consimțământului
• Datele unui minor (dacă sunt identificate): ștergere imediată

6. Destinatari și dezvăluirea datelor

Nu vă vindem datele. Le dezvăluim doar în următoarele contexte:

• Găzduire și stocare de fișiere: Hetzner Online GmbH (Object Storage, data center Nürnberg, Germania – UE) pentru fotografii de profil și alte fișiere. hetzner.com/legal/privacy-policy
• Email: Zoho (smtp.zoho.eu) pentru emailuri tranzacționale și informative. zoho.com/privacy
• SMS: Modulus (furnizor SMS gateway) pentru coduri OTP și notificări.
• Stripe Inc.: pentru procesarea plăților și gestionarea abonamentelor. stripe.com/privacy
• OpenAI, L.L.C.: textul mesajelor dvs. către chatbot este transmis pentru generarea unui răspuns. openai.com/policies/privacy-policy
• Google (Google Ireland Ltd / Google LLC): conectare prin Google, Google Analytics și Google Tag Manager (cu consimțământ), Google Maps, Google Fonts și Firebase Cloud Messaging pentru notificări push. policies.google.com/privacy
• Functional Software, Inc. (Sentry): monitorizarea erorilor și stabilității aplicației. sentry.io/privacy
• Microsoft Corporation (Microsoft Clarity): analiza utilizării site-ului (analytics), doar cu consimțământul dvs. privacy.microsoft.com
• Meta Platforms Ireland Ltd (Meta Pixel & Conversions API): măsurarea reclamelor pe Facebook/Instagram (marketing), doar cu consimțământul dvs. facebook.com/privacy/policy
• Άλλοι χρήστες: όταν ο εργαζόμενος κάνει αίτηση σε αγγελία, ο εργοδότης της αγγελίας βλέπει το όνομα, το email και το τηλέφωνό του, ώστε να επικοινωνήσει μαζί του. Σε ομάδα εργατών, το όνομα και η κατάσταση κάθε μέλους είναι ορατά στα υπόλοιπα μέλη. Στο Marketplace, τα στοιχεία επικοινωνίας του παραγωγού εμφανίζονται σε εμπόρους με ενεργή συνδρομή, και κάθε αίτημα επικοινωνίας εμπόρου εμφανίζεται στον παραγωγό στον οποίο απευθύνεται.
• Autorități / instanțe: unde este cerut de lege sau printr-un ordin judecătoresc
• Transfer de afaceri: în cazul unei achiziții sau fuziuni, cu notificare către dvs.

7. Transferuri internaționale

Găzduirea și stocarea fișierelor (Hetzner) se fac în UE (Germania). Anumiți alți furnizori (de ex. Stripe, OpenAI, Google, Sentry) au sediul sau prelucrează date în afara SEE, în principal în SUA. Aceste transferuri sunt asigurate prin EU-U.S. Data Privacy Framework (unde se aplică), Clauze Contractuale Standard (SCCs) sau mecanisme echivalente conform art. 46-49 GDPR.

8. Securitatea datelor

• Criptare în timpul transferului (HTTPS/TLS) și în stare de repaus pentru fișierele din object storage
• Fotografiile de profil sunt stocate într-un spațiu privat (private) cu URL-uri semnate temporar (signed URLs, expirare 15 minute)
• Parolele sunt stocate hashate (PBKDF2)
• Control al accesului: fiecare utilizator vede doar propriile date
• Actualizări regulate de software și securitate
• În cazul unei încălcări: notificare către Autoritatea Elenă de Protecție a Datelor în termen de 72 de ore și notificare a utilizatorilor atunci când este necesar (art. 33-34 GDPR)

9. Cookie-uri și tehnologii de urmărire

Folosim propriul mecanism de consimțământ în combinație cu Google Consent Mode: până când dați consimțământul, cookies analytics (Google Analytics 4, Microsoft Clarity) și marketing (Google Ads, Meta Pixel) rămân inactive. Alegerea dvs. este stocată în cookie-ul mk_consent timp de 180 de zile. Puteți modifica sau revoca consimțământul oricând din «Setări cookies» din partea de jos a fiecărei pagini sau din setările browserului dvs.

10. Drepturile dvs. (GDPR)

Aveți următoarele drepturi cu privire la datele dvs. cu caracter personal:

• Acces (art. 15): să știți ce date deținem despre dvs.
• Rectificare (art. 16): să corectați date inexacte sau incomplete
• Ștergere (art. 17): să solicitați ștergerea contului și a datelor dvs., cu excepția cazului în care există o obligație legală de a le păstra
• Restricționarea prelucrării (art. 18): în anumite condiții
• Portabilitate (art. 20): primirea datelor dvs. în format JSON/CSV
• Opoziție (art. 21): opoziție față de prelucrarea bazată pe interes legitim sau în scopuri de marketing
• Retragerea consimțământului: fără efect retroactiv, în orice moment
• Plângere: la Autoritatea Elenă pentru Protecția Datelor cu Caracter Personal (ΑΠΔΠΧ) — www.dpa.gr

Pentru exercitarea unui drept: [email protected] — Subiect: «GDPR – Solicitare». Răspundem în termen de 30 de zile.

11. Luarea automată a deciziilor

Nu luăm decizii care au efecte juridice sau similar de semnificative asupra dvs. exclusiv prin prelucrare automată sau profilare. Sistemul de alerte de proximitate se bazează pe filtrare geografică, fără luare de decizii umane în detrimentul utilizatorului.

12. Minori

Platforma nu este destinată minorilor sub 18 ani. Dacă aflăm că am colectat date ale unui minor, le vom șterge imediat și vom dezactiva contul.

13. Linkuri și integrări cu terți

Platforma integrează servicii terțe, precum Google Maps (afișarea hărților – Google primește adresa dvs. IP) și Google Fonts (fonturi). Aceste servicii funcționează pe baza propriilor politici de confidențialitate, pentru care nu purtăm responsabilitate.

14. Εφαρμογές για κινητά (Android και iOS)

Οι εφαρμογές merokam για Android και iOS παρέχουν τις ίδιες υπηρεσίες με τον ιστότοπο merokam.gr και επεξεργάζονται τα δεδομένα που περιγράφονται παραπάνω. Επιπλέον, ζητούν τα εξής δικαιώματα συσκευής:

• Locație (precisă/aproximativă): se folosește doar dacă o activați voluntar, pentru notificări despre locuri de muncă din apropiere. O puteți dezactiva oricând din setările dispozitivului dvs.
• Φωτογραφίες: χρησιμοποιούνται μόνο όταν επιλέγετε φωτογραφία προφίλ από τη συσκευή σας. Δεν έχουμε πρόσβαση στις φωτογραφίες σας εκτός αυτής της ενέργειας, και δεν αποθηκεύουμε φωτογραφίες χωρίς τη ρητή ενέργειά σας.
• Notificări (push notifications): οι εφαρμογές χρησιμοποιούν το Firebase Cloud Messaging (Google), και στο iOS την υπηρεσία ειδοποιήσεων της Apple, για αποστολή ειδοποιήσεων (νέες θέσεις, ενημερώσεις αιτήσεων, μηνύματα). Για τον σκοπό αυτό αποθηκεύεται ένα μοναδικό αναγνωριστικό token της συσκευής σας, το οποίο συνδέεται με τον λογαριασμό σας όσο είστε συνδεδεμένοι και διαγράφεται κατά την αποσύνδεση ή απεγκατάσταση της εφαρμογής. Οι ειδοποιήσεις για νέες αγγελίες κοντά σας στέλνονται μόνο αν το έχετε επιλέξει στις ρυθμίσεις ειδοποιήσεων. Μπορείτε να απενεργοποιήσετε τις ειδοποιήσεις και από τις ρυθμίσεις της συσκευής σας. Politica de confidențialitate Google/Firebase: policies.google.com/privacy
• Rețea: aplicația are nevoie de acces la internet pentru a funcționa, fără colectarea de date suplimentare în afara celor de mai sus.

Οι εφαρμογές δεν συλλέγουν το Advertising ID της συσκευής σας και δεν περιέχουν εργαλεία analytics ή διαφημίσεων τρίτων.

15. Modificări ale Politicii

Este posibil să actualizăm această Politică. Versiunea actualizată este întotdeauna publicată la merokam.gr/privacy-policy/ cu data intrării în vigoare. Pentru modificări substanțiale, vă vom notifica prin email sau notificare pe platformă cu cel puțin 15 zile înainte de intrarea lor în vigoare.

16. Contact

Pentru orice întrebare sau solicitare referitoare la această Politică:

• Email: [email protected]
• Subiect: «GDPR – Solicitare»