Politika e Privatësisë – Merokam

1. Identiteti i Kontrolluesit të të Dhënave

Kontrolluesi i të Dhënave është kompania që operon platformën merokam.gr. Për çdo çështje lidhur me të dhënat tuaja personale, na kontaktoni:

• Email: [email protected]
• Tema: «GDPR – Kërkesë»

2. Kujt i drejtohet

Platforma u drejtohet ekskluzivisht të rriturve (≥18 vjeç) në rolet e mëposhtme:

• Punëtorë – kërkojnë punë bujqësore
• Punëdhënës – publikojnë njoftime dhe kërkojnë personel
• Tregtarë (Merchants) – menaxhojnë dyqane në Treg
• Agronomë (Agronomists) – ofrojnë shërbime konsulence

3. Të dhënat që mbledhim

3.1 Të dhëna regjistrimi & llogarie

• Emri i plotë, email, telefoni
• Lloji i llogarisë (punëtor / punëdhënës / tregtar / agronom)
• Rajoni / vendndodhja (tekst)
• Data e regjistrimit, hyrja e fundit

3.2 Të dhëna profili

• Punëtor: fotografia e profilit (ruhet e koduar në hapësirë private ruajtjeje), koordinatat gjeografike (gjerësi/gjatësi) për njoftimet e afërsisë, disponueshmëria, historiku i aplikimeve
• Punëdhënës: emri, lloji i biznesit, vlerësimi, rajoni kryesor
• Tregtar: emri i kompanisë, email kontakti, të dhëna Stripe Connect
• Γεωπόνος: αριθμός μητρώου ΓΕΩΤΕΕ, τρόπος εργασίας (ελεύθερος επαγγελματίας / εταιρεία / δημόσιος), ειδικότητες, παρεχόμενες υπηρεσίες, βιογραφικό σημείωμα, website, προφίλ LinkedIn, νομοί/περιοχές διαθεσιμότητας

3.3 Të dhëna transaksionesh & pagesash

• Njoftime pune: titulli, përshkrimi, vendndodhja, datat, kushtet e punës, sesioni i pagesës Stripe
• Abonimet e punëtorëve: ID Klienti Stripe, ID Abonimi Stripe, statusi i pagesës, datat
• Treg: listat e produkteve, porositë, të dhëna Stripe Connect të tregtarit, Stripe Payment Intent
• Fatura / faturë tatimore të lëshuara nëpërmjet Platformës

Merokam nuk ruan numra kartash apo të dhëna të plota pagese. Transaksionet përpunohen ekskluzivisht nëpërmjet Stripe. Politika e Privatësisë e Stripe: stripe.com/privacy

3.4 Të dhëna gjeolokacioni (punëtorë)

Nëse punëtori jep vullnetarisht koordinatat e tij (nëpërmjet shfletuesit ose manualisht), ato ruhen për të dërguar njoftime pune afër. Punëtori mund të fshijë të dhënat e tij gjeografike në çdo moment nga profili i tij.

3.5 Δεδομένα ταυτοποίησης & σύνδεσης

• Επαλήθευση τηλεφώνου με μονόχρηστο κωδικό (OTP) που αποστέλλεται με SMS· ο κωδικός αποθηκεύεται προσωρινά (έως 5 λεπτά) και διαγράφεται μετά την επαλήθευση
• Σύνδεση μέσω Google (Google Sign-In): εφόσον την επιλέξετε, λαμβάνουμε από την Google το όνομα και το email σας για τη δημιουργία ή σύνδεση του λογαριασμού
• Token συσκευής (Firebase Cloud Messaging) για push ειδοποιήσεις στην εφαρμογή Android (βλ. ενότητα 14)

3.6 Αυτόματα / τεχνικά δεδομένα

• Adresa IP, shfletuesi, sistemi operativ, gjuha
• Skedarë regjistrimi (logs) të serverit dhe aplikacionit
• Δεδομένα διαγνωστικών σφαλμάτων (crash / error reports) μέσω Sentry, τα οποία ενδέχεται να περιλαμβάνουν IP, ταυτότητα χρήστη και τεχνικές λεπτομέρειες του αιτήματος
• Cookies funksionale, analitikë (me pëlqim), marketing (me pëlqim)

3.7 Επικοινωνίες & περιεχόμενο χρήστη

• Μηνύματα chatbot: το κείμενο του ερωτήματός σας διαβιβάζεται στην OpenAI για τη δημιουργία απάντησης και καταγράφεται (μαζί με τη διεύθυνση IP και την απάντηση του bot) για υποστήριξη, ασφάλεια και βελτίωση της υπηρεσίας
• Αιτήματα τηλεφωνικής επικοινωνίας μέσω chatbot: όνομα, τηλέφωνο και το μήνυμά σας, ώστε να σας καλέσουμε
• Vlerësime / rishikime të përdoruesve
• Raportime të sjelljeve që shkelin rregullat
• Αιτήσεις αλλαγής ρόλου (role switch) και ιστορικό αλλαγών ρόλου
• Δηλώσεις διαθεσιμότητας εργαζομένων/γεωπόνων (περιοχές, εργαλεία, ελεύθερο κείμενο περιγραφής, μεταφορικό μέσο)

3.8 Ομάδες εργατών («Make a Team»)

Όταν μια αγγελία χρειάζεται περισσότερους από έναν εργάτες, ένας εργαζόμενος («captain») μπορεί να δημιουργήσει ομάδα και να προσκαλέσει άλλους εργαζόμενους μέσω μοναδικού συνδέσμου πρόσκλησης. Στα πλαίσια αυτής της λειτουργίας επεξεργαζόμαστε: δηλώσεις ενδιαφέροντος για αγγελία, σύνθεση ομάδας και κατάσταση κάθε μέλους (εκκρεμεί / αποδεκτό / απορρίφθηκε). Το όνομα και η κατάσταση κάθε μέλους είναι ορατά στον captain και στα υπόλοιπα μέλη της ομάδας.

4. Baza ligjore & qëllimi i përpunimit

5. Kohëzgjatja e ruajtjes së të dhënave

• Llogaria aktive: ruhet gjatë gjithë kohës së përdorimit + 24 muaj joaktivitet
• Njoftime / listimet: kohëzgjatja e publikimit + 24 muaj (për arsye tatimore)
• Të dhëna transaksionesh (Stripe, fatura): 10 vjet (legjislacioni tatimor)
• Koordinatat gjeografike: deri sa të fshihen nga përdoruesi ose fshirja e llogarisë
• Logs të serverit: deri në 12 muaj
• Διαγνωστικά σφαλμάτων (Sentry): έως 90 ημέρες
• Κωδικοί OTP: έως 5 λεπτά (προσωρινή μνήμη)
• Ιστορικό συνομιλιών chatbot & αιτήματα επικοινωνίας: έως 12 μήνες
• Token συσκευής (push): έως την αποσύνδεση ή την απεγκατάσταση της εφαρμογής
• Marketing / buletine: deri në revokimin e pëlqimit
• Të dhëna të një të mituri (nëse zbulohen): fshirje e menjëhershme

6. Marrësit & zbulimi i të dhënave

Nuk i shesim të dhënat tuaja. I zbulojmë vetëm në kontekstet e mëposhtme:

• Φιλοξενία & αποθήκευση αρχείων: Hetzner Online GmbH (Object Storage, data center Νυρεμβέργης, Γερμανία – ΕΕ) για φωτογραφίες προφίλ και λοιπά αρχεία. hetzner.com/legal/privacy-policy
• Email: Zoho (smtp.zoho.eu) για συναλλακτικά και ενημερωτικά email. zoho.com/privacy
• SMS: Modulus (πάροχος SMS gateway) για κωδικούς OTP και ειδοποιήσεις.
• Stripe Inc.: për përpunimin e pagesave dhe menaxhimin e abonimeve. stripe.com/privacy
• OpenAI, L.L.C.: το κείμενο των μηνυμάτων σας προς το chatbot διαβιβάζεται για τη δημιουργία απάντησης. openai.com/policies/privacy-policy
• Google (Google Ireland Ltd / Google LLC): σύνδεση μέσω Google, Google Analytics & Google Tag Manager (με συγκατάθεση), Google Maps, Google Fonts και Firebase Cloud Messaging για push ειδοποιήσεις. policies.google.com/privacy
• Functional Software, Inc. (Sentry): παρακολούθηση σφαλμάτων και σταθερότητας της εφαρμογής. sentry.io/privacy
• CookieYes: διαχείριση συγκατάθεσης cookies. cookieyes.com/privacy-policy
• Άλλοι χρήστες: στοιχεία εργαζόμενου (χωρίς τηλέφωνο) αποκαλύπτονται σε εργοδότη μόνο μετά από αποδοχή αίτησης. Σε ομάδα εργατών, το όνομα και η κατάσταση κάθε μέλους είναι ορατά στα υπόλοιπα μέλη. Στοιχεία εμπόρου αποκαλύπτονται σε αγοραστή μετά από ολοκλήρωση παραγγελίας.
• Autoritete / gjykata: aty ku kërkohet nga ligji ose urdhri gjyqësor
• Transferim biznesi: në rast blerjeje ose bashkimi, me njoftim për ju

7. Transferime ndërkombëtare

Η φιλοξενία και η αποθήκευση αρχείων (Hetzner) γίνεται εντός ΕΕ (Γερμανία). Ορισμένοι άλλοι πάροχοι (π.χ. Stripe, OpenAI, Google, Sentry) εδρεύουν ή επεξεργάζονται δεδομένα εκτός ΕΟΧ, κυρίως στις ΗΠΑ. Οι διαβιβάσεις αυτές διασφαλίζονται μέσω του EU-U.S. Data Privacy Framework (όπου εφαρμόζεται), Τυποποιημένων Συμβατικών Ρητρών (SCCs) ή ισοδύναμων μηχανισμών σύμφωνα με τα άρ. 46-49 GDPR.

8. Siguria e të dhënave

• Κρυπτογράφηση κατά τη μεταφορά (HTTPS/TLS) και σε κατάσταση ηρεμίας για τα αρχεία στο object storage
• Φωτογραφίες προφίλ αποθηκεύονται σε ιδιωτικό (private) αποθηκευτικό χώρο με προσωρινά υπογεγραμμένα URLs (signed URLs, λήξη 15 λεπτών)
• Fjalëkalimet ruhen të hash-uara (PBKDF2)
• Kontroll aksesi: çdo përdorues sheh vetëm të dhënat e tij
• Përditësime të rregullta softueri dhe sigurie
• Në rast shkeljeje: njoftim brenda 72 orëve për Autoritetin Grek të Mbrojtjes së të Dhënave dhe njoftim për përdoruesit kur kërkohet (nenet 33-34 GDPR)

9. Cookies & teknologji gjurmimi

Χρησιμοποιούμε τον μηχανισμό συγκατάθεσης CookieYes σε συνδυασμό με το Google Consent Mode: μέχρι να δώσετε συγκατάθεση, τα cookies analytics και marketing (Google Analytics 4 / Google Tag Manager) παραμένουν ανενεργά. Μπορείτε να διαχειριστείτε ή να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή μέσω του πίνακα cookies ή από τις ρυθμίσεις του browser σας.

10. Të drejtat tuaja (GDPR)

Ju keni të drejtat e mëposhtme lidhur me të dhënat tuaja personale:

• Akses (neni 15): të dini çfarë të dhënash ruajmë për ju
• Korrigjim (neni 16): të korrigjoni të dhëna të pasakta ose të paplota
• Fshirje (neni 17): të kërkoni fshirjen e llogarisë dhe të dhënave tuaja, përveç nëse ka detyrim ligjor për ruajtjen e tyre
• Kufizim i përpunimit (neni 18): nën kushte të caktuara
• Portabilitet (neni 20): marrja e të dhënave tuaja në format JSON/CSV
• Kundërshtim (neni 21): kundërshtim ndaj përpunimit të bazuar në interes legjitim ose për marketing
• Revokim i pëlqimit: pa efekt retroaktiv, në çdo moment
• Ankesë: pranë Autoritetit Grek të Mbrojtjes së të Dhënave Personale (ΑΠΔΠΧ) — www.dpa.gr

Për ushtrimin e një të drejte: [email protected] — Tema: «GDPR – Kërkesë». Ju përgjigjemi brenda 30 ditësh.

11. Vendimmarrje e automatizuar

Ne nuk marrim vendime që kanë efekte ligjore ose thelbësore kundër jush ekskluzivisht përmes përpunimit të automatizuar ose profilizimit. Sistemi i njoftimeve të afërsisë bazohet në filtrim gjeografik pa vendimmarrje njerëzore në dëm të përdoruesit.

12. Të Miturit

Platforma nuk u drejtohet të miturve nën 18 vjeç. Nëse konstatojmë se kemi mbledhur të dhëna të një të mituri, do t'i fshijmë menjëherë dhe do të çaktivizojmë llogarinë.

13. Lidhje & integrime të palëve të treta

Η Πλατφόρμα ενσωματώνει υπηρεσίες τρίτων, όπως Google Maps (εμφάνιση χαρτών – η Google λαμβάνει τη διεύθυνση IP σας), Google Fonts (γραμματοσειρές) και το widget συγκατάθεσης CookieYes. Αυτές οι υπηρεσίες λειτουργούν βάσει των δικών τους πολιτικών απορρήτου, για τις οποίες δεν φέρουμε ευθύνη.

14. Εφαρμογή για Android (Merokam App)

Η εφαρμογή Merokam για Android εμφανίζει τις ίδιες σελίδες με τον ιστότοπο merokam.gr μέσα σε ένα ενσωματωμένο WebView, οπότε ισχύουν όλα τα παραπάνω σχετικά με τα δεδομένα, τα cookies και τη συγκατάθεση. Επιπλέον, η εφαρμογή ζητά τα εξής δικαιώματα συσκευής:

• Τοποθεσία (ακριβής/κατά προσέγγιση): χρησιμοποιείται μόνο εφόσον την ενεργοποιήσετε εθελοντικά, για ειδοποιήσεις κοντινών θέσεων εργασίας. Μπορείτε να την απενεργοποιήσετε ανά πάσα στιγμή από τις ρυθμίσεις της συσκευής σας.
• Κάμερα: χρησιμοποιείται μόνο όταν επιλέγετε να τραβήξετε φωτογραφία προφίλ ή εγγράφου μέσα από την εφαρμογή. Δεν έχουμε πρόσβαση στην κάμερα εκτός αυτής της ενέργειας, και δεν αποθηκεύουμε φωτογραφίες χωρίς τη ρητή ενέργειά σας.
• Ειδοποιήσεις (push notifications): η εφαρμογή χρησιμοποιεί το Firebase Cloud Messaging (Google) για αποστολή ειδοποιήσεων (νέες θέσεις, ενημερώσεις αιτήσεων, μηνύματα). Για τον σκοπό αυτό αποθηκεύεται ένα μοναδικό αναγνωριστικό token της συσκευής σας, το οποίο συνδέεται με τον λογαριασμό σας όσο είστε συνδεδεμένοι και διαγράφεται κατά την αποσύνδεση ή απεγκατάσταση της εφαρμογής. Μπορείτε να απενεργοποιήσετε τις ειδοποιήσεις από τις ρυθμίσεις της συσκευής σας. Πολιτική Απορρήτου Google/Firebase: policies.google.com/privacy
• Δίκτυο: η εφαρμογή χρειάζεται πρόσβαση στο internet για να λειτουργήσει, χωρίς επιπλέον συλλογή δεδομένων πέραν των παραπάνω.

Η εφαρμογή δεν συλλέγει το Advertising ID της συσκευής σας και δεν χρησιμοποιεί δεδομένα της εφαρμογής για διαφημιστικούς σκοπούς τρίτων πέραν όσων ήδη περιγράφονται στην ενότητα cookies/analytics του ιστότοπου.

15. Αλλαγές στην Πολιτική

Ne mund ta përditësojmë këtë Politikë. Versioni i përditësuar publikohet gjithmonë në merokam.gr/privacy-policy/ me datën e hyrjes në fuqi. Për ndryshime thelbësore do t'ju njoftojmë me email ose njoftim në platformë të paktën 15 ditë përpara hyrjes në fuqi.

16. Kontakt

Për çdo pyetje ose kërkesë lidhur me këtë Politikë:

• Email: [email protected]
• Tema: «GDPR – Kërkesë»