Politica de confidențialitate – Merokam

1. Identitatea Operatorului de date

Operatorul de date este compania care operează platforma merokam.gr. Pentru orice problemă legată de datele dvs. cu caracter personal, contactați-ne:

• Email: [email protected]
• Subiect: «GDPR – Solicitare»

2. Cui se aplică

Platforma se adresează exclusiv adulților (≥18 ani) în următoarele roluri:

• Lucrători – caută locuri de muncă agricole
• Angajatori – postează anunțuri și caută personal
• Comercianți (Merchants) – gestionează magazine pe Marketplace
• Agronomi (Agronomists) – oferă servicii de consultanță

3. Date pe care le colectăm

3.1 Date de înregistrare și cont

• Nume complet, email, telefon
• Tip de cont (lucrător / angajator / comerciant / agronom)
• Regiune / locație (text)
• Data înregistrării, ultima conectare

3.2 Date de profil

• Lucrător: fotografie de profil (stocată criptat în stocare privată), coordonate geografice (latitudine/longitudine) pentru alerte de proximitate, disponibilitate, istoric al aplicațiilor
• Angajator: denumire, tip de afacere, evaluare, regiune principală
• Comerciant: denumirea companiei, email de contact, date Stripe Connect
• Γεωπόνος: αριθμός μητρώου ΓΕΩΤΕΕ, τρόπος εργασίας (ελεύθερος επαγγελματίας / εταιρεία / δημόσιος), ειδικότητες, παρεχόμενες υπηρεσίες, βιογραφικό σημείωμα, website, προφίλ LinkedIn, νομοί/περιοχές διαθεσιμότητας

3.3 Date de tranzacții și plăți

• Anunțuri de angajare: titlu, descriere, locație, date, condiții de muncă, sesiune de checkout Stripe
• Abonamente ale lucrătorilor: Stripe Customer ID, Stripe Subscription ID, statusul plății, date
• Marketplace: liste de produse, comenzi, date Stripe Connect ale comerciantului, Stripe Payment Intent
• Facturi / bonuri fiscale emise prin Platformă

Merokam nu stochează numere de card sau date complete de plată. Tranzacțiile sunt procesate exclusiv prin Stripe. Politica de confidențialitate Stripe: stripe.com/privacy

3.4 Date de geolocalizare (lucrători)

Dacă un lucrător furnizează voluntar coordonatele sale (prin browser sau manual), acestea sunt stocate pentru a trimite alerte de locuri de muncă din apropiere. Lucrătorul își poate șterge datele geografice în orice moment din profilul său.

3.5 Δεδομένα ταυτοποίησης & σύνδεσης

• Επαλήθευση τηλεφώνου με μονόχρηστο κωδικό (OTP) που αποστέλλεται με SMS· ο κωδικός αποθηκεύεται προσωρινά (έως 5 λεπτά) και διαγράφεται μετά την επαλήθευση
• Σύνδεση μέσω Google (Google Sign-In): εφόσον την επιλέξετε, λαμβάνουμε από την Google το όνομα και το email σας για τη δημιουργία ή σύνδεση του λογαριασμού
• Token συσκευής (Firebase Cloud Messaging) για push ειδοποιήσεις στην εφαρμογή Android (βλ. ενότητα 14)

3.6 Αυτόματα / τεχνικά δεδομένα

• Adresă IP, browser, sistem de operare, limbă
• Fișiere jurnal ale serverului și aplicației
• Δεδομένα διαγνωστικών σφαλμάτων (crash / error reports) μέσω Sentry, τα οποία ενδέχεται να περιλαμβάνουν IP, ταυτότητα χρήστη και τεχνικές λεπτομέρειες του αιτήματος
• Cookie-uri funcționale, analiză (cu consimțământ), marketing (cu consimțământ)

3.7 Επικοινωνίες & περιεχόμενο χρήστη

• Μηνύματα chatbot: το κείμενο του ερωτήματός σας διαβιβάζεται στην OpenAI για τη δημιουργία απάντησης και καταγράφεται (μαζί με τη διεύθυνση IP και την απάντηση του bot) για υποστήριξη, ασφάλεια και βελτίωση της υπηρεσίας
• Αιτήματα τηλεφωνικής επικοινωνίας μέσω chatbot: όνομα, τηλέφωνο και το μήνυμά σας, ώστε να σας καλέσουμε
• Recenzii / evaluări ale utilizatorilor
• Rapoarte de comportament care încalcă regulile
• Αιτήσεις αλλαγής ρόλου (role switch) και ιστορικό αλλαγών ρόλου
• Δηλώσεις διαθεσιμότητας εργαζομένων/γεωπόνων (περιοχές, εργαλεία, ελεύθερο κείμενο περιγραφής, μεταφορικό μέσο)

3.8 Ομάδες εργατών («Make a Team»)

Όταν μια αγγελία χρειάζεται περισσότερους από έναν εργάτες, ένας εργαζόμενος («captain») μπορεί να δημιουργήσει ομάδα και να προσκαλέσει άλλους εργαζόμενους μέσω μοναδικού συνδέσμου πρόσκλησης. Στα πλαίσια αυτής της λειτουργίας επεξεργαζόμαστε: δηλώσεις ενδιαφέροντος για αγγελία, σύνθεση ομάδας και κατάσταση κάθε μέλους (εκκρεμεί / αποδεκτό / απορρίφθηκε). Το όνομα και η κατάσταση κάθε μέλους είναι ορατά στον captain και στα υπόλοιπα μέλη της ομάδας.

4. Baza legală și scopul prelucrării

5. Perioada de păstrare a datelor

• Cont activ: se păstrează pe toată durata utilizării + 24 de luni de inactivitate
• Anunțuri: durata publicării + 24 de luni (din motive fiscale)
• Date de tranzacții (Stripe, facturi): 10 ani (legislație fiscală)
• Coordonate geografice: până la ștergerea lor de către utilizator sau ștergerea contului
• Jurnalele serverului: până la 12 luni
• Διαγνωστικά σφαλμάτων (Sentry): έως 90 ημέρες
• Κωδικοί OTP: έως 5 λεπτά (προσωρινή μνήμη)
• Ιστορικό συνομιλιών chatbot & αιτήματα επικοινωνίας: έως 12 μήνες
• Token συσκευής (push): έως την αποσύνδεση ή την απεγκατάσταση της εφαρμογής
• Marketing / buletine informative: până la retragerea consimțământului
• Datele unui minor (dacă sunt identificate): ștergere imediată

6. Destinatari și dezvăluirea datelor

Nu vă vindem datele. Le dezvăluim doar în următoarele contexte:

• Φιλοξενία & αποθήκευση αρχείων: Hetzner Online GmbH (Object Storage, data center Νυρεμβέργης, Γερμανία – ΕΕ) για φωτογραφίες προφίλ και λοιπά αρχεία. hetzner.com/legal/privacy-policy
• Email: Zoho (smtp.zoho.eu) για συναλλακτικά και ενημερωτικά email. zoho.com/privacy
• SMS: Modulus (πάροχος SMS gateway) για κωδικούς OTP και ειδοποιήσεις.
• Stripe Inc.: pentru procesarea plăților și gestionarea abonamentelor. stripe.com/privacy
• OpenAI, L.L.C.: το κείμενο των μηνυμάτων σας προς το chatbot διαβιβάζεται για τη δημιουργία απάντησης. openai.com/policies/privacy-policy
• Google (Google Ireland Ltd / Google LLC): σύνδεση μέσω Google, Google Analytics & Google Tag Manager (με συγκατάθεση), Google Maps, Google Fonts και Firebase Cloud Messaging για push ειδοποιήσεις. policies.google.com/privacy
• Functional Software, Inc. (Sentry): παρακολούθηση σφαλμάτων και σταθερότητας της εφαρμογής. sentry.io/privacy
• CookieYes: διαχείριση συγκατάθεσης cookies. cookieyes.com/privacy-policy
• Άλλοι χρήστες: στοιχεία εργαζόμενου (χωρίς τηλέφωνο) αποκαλύπτονται σε εργοδότη μόνο μετά από αποδοχή αίτησης. Σε ομάδα εργατών, το όνομα και η κατάσταση κάθε μέλους είναι ορατά στα υπόλοιπα μέλη. Στοιχεία εμπόρου αποκαλύπτονται σε αγοραστή μετά από ολοκλήρωση παραγγελίας.
• Autorități / instanțe: unde este cerut de lege sau printr-un ordin judecătoresc
• Transfer de afaceri: în cazul unei achiziții sau fuziuni, cu notificare către dvs.

7. Transferuri internaționale

Η φιλοξενία και η αποθήκευση αρχείων (Hetzner) γίνεται εντός ΕΕ (Γερμανία). Ορισμένοι άλλοι πάροχοι (π.χ. Stripe, OpenAI, Google, Sentry) εδρεύουν ή επεξεργάζονται δεδομένα εκτός ΕΟΧ, κυρίως στις ΗΠΑ. Οι διαβιβάσεις αυτές διασφαλίζονται μέσω του EU-U.S. Data Privacy Framework (όπου εφαρμόζεται), Τυποποιημένων Συμβατικών Ρητρών (SCCs) ή ισοδύναμων μηχανισμών σύμφωνα με τα άρ. 46-49 GDPR.

8. Securitatea datelor

• Κρυπτογράφηση κατά τη μεταφορά (HTTPS/TLS) και σε κατάσταση ηρεμίας για τα αρχεία στο object storage
• Φωτογραφίες προφίλ αποθηκεύονται σε ιδιωτικό (private) αποθηκευτικό χώρο με προσωρινά υπογεγραμμένα URLs (signed URLs, λήξη 15 λεπτών)
• Parolele sunt stocate hashate (PBKDF2)
• Control al accesului: fiecare utilizator vede doar propriile date
• Actualizări regulate de software și securitate
• În cazul unei încălcări: notificare către Autoritatea Elenă de Protecție a Datelor în termen de 72 de ore și notificare a utilizatorilor atunci când este necesar (art. 33-34 GDPR)

9. Cookie-uri și tehnologii de urmărire

Χρησιμοποιούμε τον μηχανισμό συγκατάθεσης CookieYes σε συνδυασμό με το Google Consent Mode: μέχρι να δώσετε συγκατάθεση, τα cookies analytics και marketing (Google Analytics 4 / Google Tag Manager) παραμένουν ανενεργά. Μπορείτε να διαχειριστείτε ή να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή μέσω του πίνακα cookies ή από τις ρυθμίσεις του browser σας.

10. Drepturile dvs. (GDPR)

Aveți următoarele drepturi cu privire la datele dvs. cu caracter personal:

• Acces (art. 15): să știți ce date deținem despre dvs.
• Rectificare (art. 16): să corectați date inexacte sau incomplete
• Ștergere (art. 17): să solicitați ștergerea contului și a datelor dvs., cu excepția cazului în care există o obligație legală de a le păstra
• Restricționarea prelucrării (art. 18): în anumite condiții
• Portabilitate (art. 20): primirea datelor dvs. în format JSON/CSV
• Opoziție (art. 21): opoziție față de prelucrarea bazată pe interes legitim sau în scopuri de marketing
• Retragerea consimțământului: fără efect retroactiv, în orice moment
• Plângere: la Autoritatea Elenă pentru Protecția Datelor cu Caracter Personal (ΑΠΔΠΧ) — www.dpa.gr

Pentru exercitarea unui drept: [email protected] — Subiect: «GDPR – Solicitare». Răspundem în termen de 30 de zile.

11. Luarea automată a deciziilor

Nu luăm decizii care au efecte juridice sau similar de semnificative asupra dvs. exclusiv prin prelucrare automată sau profilare. Sistemul de alerte de proximitate se bazează pe filtrare geografică, fără luare de decizii umane în detrimentul utilizatorului.

12. Minori

Platforma nu este destinată minorilor sub 18 ani. Dacă aflăm că am colectat date ale unui minor, le vom șterge imediat și vom dezactiva contul.

13. Linkuri și integrări cu terți

Η Πλατφόρμα ενσωματώνει υπηρεσίες τρίτων, όπως Google Maps (εμφάνιση χαρτών – η Google λαμβάνει τη διεύθυνση IP σας), Google Fonts (γραμματοσειρές) και το widget συγκατάθεσης CookieYes. Αυτές οι υπηρεσίες λειτουργούν βάσει των δικών τους πολιτικών απορρήτου, για τις οποίες δεν φέρουμε ευθύνη.

14. Εφαρμογή για Android (Merokam App)

Η εφαρμογή Merokam για Android εμφανίζει τις ίδιες σελίδες με τον ιστότοπο merokam.gr μέσα σε ένα ενσωματωμένο WebView, οπότε ισχύουν όλα τα παραπάνω σχετικά με τα δεδομένα, τα cookies και τη συγκατάθεση. Επιπλέον, η εφαρμογή ζητά τα εξής δικαιώματα συσκευής:

• Τοποθεσία (ακριβής/κατά προσέγγιση): χρησιμοποιείται μόνο εφόσον την ενεργοποιήσετε εθελοντικά, για ειδοποιήσεις κοντινών θέσεων εργασίας. Μπορείτε να την απενεργοποιήσετε ανά πάσα στιγμή από τις ρυθμίσεις της συσκευής σας.
• Κάμερα: χρησιμοποιείται μόνο όταν επιλέγετε να τραβήξετε φωτογραφία προφίλ ή εγγράφου μέσα από την εφαρμογή. Δεν έχουμε πρόσβαση στην κάμερα εκτός αυτής της ενέργειας, και δεν αποθηκεύουμε φωτογραφίες χωρίς τη ρητή ενέργειά σας.
• Ειδοποιήσεις (push notifications): η εφαρμογή χρησιμοποιεί το Firebase Cloud Messaging (Google) για αποστολή ειδοποιήσεων (νέες θέσεις, ενημερώσεις αιτήσεων, μηνύματα). Για τον σκοπό αυτό αποθηκεύεται ένα μοναδικό αναγνωριστικό token της συσκευής σας, το οποίο συνδέεται με τον λογαριασμό σας όσο είστε συνδεδεμένοι και διαγράφεται κατά την αποσύνδεση ή απεγκατάσταση της εφαρμογής. Μπορείτε να απενεργοποιήσετε τις ειδοποιήσεις από τις ρυθμίσεις της συσκευής σας. Πολιτική Απορρήτου Google/Firebase: policies.google.com/privacy
• Δίκτυο: η εφαρμογή χρειάζεται πρόσβαση στο internet για να λειτουργήσει, χωρίς επιπλέον συλλογή δεδομένων πέραν των παραπάνω.

Η εφαρμογή δεν συλλέγει το Advertising ID της συσκευής σας και δεν χρησιμοποιεί δεδομένα της εφαρμογής για διαφημιστικούς σκοπούς τρίτων πέραν όσων ήδη περιγράφονται στην ενότητα cookies/analytics του ιστότοπου.

15. Αλλαγές στην Πολιτική

Este posibil să actualizăm această Politică. Versiunea actualizată este întotdeauna publicată la merokam.gr/privacy-policy/ cu data intrării în vigoare. Pentru modificări substanțiale, vă vom notifica prin email sau notificare pe platformă cu cel puțin 15 zile înainte de intrarea lor în vigoare.

16. Contact

Pentru orice întrebare sau solicitare referitoare la această Politică:

• Email: [email protected]
• Subiect: «GDPR – Solicitare»