Politika e Privatësisë – Merokam

1. Identiteti i Kontrolluesit të të Dhënave

Kontrolluesi i të Dhënave është kompania që operon platformën merokam.gr. Për çdo çështje lidhur me të dhënat tuaja personale, na kontaktoni:

• Email: [email protected]
• Tema: «GDPR – Kërkesë»

2. Kujt i drejtohet

Platforma u drejtohet ekskluzivisht të rriturve (≥18 vjeç) në rolet e mëposhtme:

• Punëtorë – kërkojnë punë bujqësore
• Punëdhënës – publikojnë njoftime dhe kërkojnë personel
• Tregtarë (Merchants) – menaxhojnë dyqane në Treg
• Agronomë (Agronomists) – ofrojnë shërbime konsulence

3. Të dhënat që mbledhim

3.1 Të dhëna regjistrimi & llogarie

• Emri i plotë, email, telefoni
• Lloji i llogarisë (punëtor / punëdhënës / tregtar / agronom)
• Rajoni / vendndodhja (tekst)
• Data e regjistrimit, hyrja e fundit

3.2 Të dhëna profili

• Punëtor: fotografia e profilit (ruhet e koduar në hapësirë private ruajtjeje), koordinatat gjeografike (gjerësi/gjatësi) për njoftimet e afërsisë, disponueshmëria, historiku i aplikimeve
• Punëdhënës: emri, lloji i biznesit, vlerësimi, rajoni kryesor
• Έμπορος: επωνυμία εταιρείας, email επικοινωνίας, προτιμήσεις ειδοποιήσεων (κατηγορίες, προϊόντα, περιοχές)
• Agronom: numri i regjistrit GEOTEE, mënyra e punës (i vetëpunësuar / kompani / sektor publik), specialitetet, shërbimet e ofruara, CV, website, profili LinkedIn, prefekturat/zonat e disponueshmërisë

3.3 Të dhëna transaksionesh & pagesash

• Njoftime pune: titulli, përshkrimi, vendndodhja, datat, kushtet e punës, sesioni i pagesës Stripe
• Συνδρομές εργαζομένων και εμπόρων: Stripe Customer ID, αναγνωριστικό πληρωμής (Stripe Checkout Session), διάρκεια, ημερομηνίες έναρξης και λήξης, κατάσταση
• Marketplace: καταχωρήσεις προϊόντων και αιτήματα επικοινωνίας (inquiries) μεταξύ εμπόρων και παραγωγών
• Fatura / faturë tatimore të lëshuara nëpërmjet Platformës

Merokam nuk ruan numra kartash apo të dhëna të plota pagese. Transaksionet përpunohen ekskluzivisht nëpërmjet Stripe. Politika e Privatësisë e Stripe: stripe.com/privacy

3.4 Të dhëna gjeolokacioni (punëtorë)

Εφόσον ο εργαζόμενος παράσχει εθελοντικά τις συντεταγμένες του (μέσω του browser, της εφαρμογής ή χειροκίνητα), αυτές αποθηκεύονται για την αποστολή ειδοποιήσεων κοντινών θέσεων εργασίας. Ο εργαζόμενος μπορεί να διαγράψει τα γεωγραφικά δεδομένα του ανά πάσα στιγμή από το προφίλ του.

Αποθηκεύονται επίσης οι προτιμήσεις ειδοποιήσεων του εργαζόμενου: μέγιστη απόσταση, κανάλια (email, SMS, push) και αν θέλει αγγελίες με διαμονή εκτός της απόστασης αυτής.

3.5 Të dhëna identifikimi & kyçjeje

• Verifikim telefoni me kod njëpërdorimësh (OTP) që dërgohet me SMS; kodi ruhet përkohësisht (deri në 5 minuta) dhe fshihet pas verifikimit
• Kyçje përmes Google (Google Sign-In): nëse e zgjidhni, marrim nga Google emrin dhe email-in tuaj për të krijuar ose kyçur llogarinë
• Token συσκευής (Firebase Cloud Messaging) για push ειδοποιήσεις στις εφαρμογές Android και iOS (βλ. ενότητα 14)

3.6 Të dhëna automatike / teknike

• Adresa IP, shfletuesi, sistemi operativ, gjuha
• Skedarë regjistrimi (logs) të serverit dhe aplikacionit
• Të dhëna diagnostikuese gabimesh (crash / error reports) përmes Sentry, të cilat mund të përfshijnë IP, identitetin e përdoruesit dhe detaje teknike të kërkesës
• Cookies funksionale, analitikë (me pëlqim), marketing (me pëlqim)

3.7 Komunikime & përmbajtje e përdoruesit

• Mesazhet e chatbot: teksti i pyetjes suaj transmetohet te OpenAI për të gjeneruar një përgjigje dhe regjistrohet (së bashku me adresën IP dhe përgjigjen e bot-it) për mbështetje, siguri dhe përmirësim të shërbimit
• Kërkesa për kontakt telefonik përmes chatbot: emri, telefoni dhe mesazhi juaj, që t'ju telefonojmë
• Vlerësime / rishikime të përdoruesve
• Raportime të sjelljeve që shkelin rregullat
• Kërkesa për ndryshim roli (role switch) dhe historiku i ndryshimeve të rolit
• Deklarime disponueshmërie të punëtorëve/agronomëve (zonat, mjetet, tekst i lirë përshkrimi, mjeti i transportit)

3.8 Ekipet e punëtorëve ('Make a Team')

Kur një shpallje ka nevojë për më shumë se një punëtor, një punëtor ('captain') mund të krijojë një ekip dhe të ftojë punëtorë të tjerë përmes një lidhjeje unike ftese. Në kuadër të këtij funksioni përpunojmë: deklarime interesi për një shpallje, përbërjen e ekipit dhe statusin e secilit anëtar (në pritje / i pranuar / i refuzuar). Emri dhe statusi i secilit anëtar janë të dukshëm për captain-in dhe për anëtarët e tjerë të ekipit.

4. Baza ligjore & qëllimi i përpunimit

5. Kohëzgjatja e ruajtjes së të dhënave

• Llogaria aktive: ruhet gjatë gjithë kohës së përdorimit + 24 muaj joaktivitet
• Njoftime / listimet: kohëzgjatja e publikimit + 24 muaj (për arsye tatimore)
• Të dhëna transaksionesh (Stripe, fatura): 10 vjet (legjislacioni tatimor)
• Koordinatat gjeografike: deri sa të fshihen nga përdoruesi ose fshirja e llogarisë
• Logs të serverit: deri në 12 muaj
• Diagnostika gabimesh (Sentry): deri në 90 ditë
• Kodet OTP: deri në 5 minuta (memorie e përkohshme)
• Historiku i bisedave të chatbot & kërkesat për kontakt: deri në 12 muaj
• Token i pajisjes (push): deri në çkyçje ose çinstalim të aplikacionit
• Marketing / buletine: deri në revokimin e pëlqimit
• Të dhëna të një të mituri (nëse zbulohen): fshirje e menjëhershme

6. Marrësit & zbulimi i të dhënave

Nuk i shesim të dhënat tuaja. I zbulojmë vetëm në kontekstet e mëposhtme:

• Strehim & ruajtje skedarësh: Hetzner Online GmbH (Object Storage, data center i Nurembergut, Gjermani - BE) për fotografitë e profilit dhe skedarë të tjerë. hetzner.com/legal/privacy-policy
• Email: Zoho (smtp.zoho.eu) për email transaksionale dhe informuese. zoho.com/privacy
• SMS: Modulus (ofrues SMS gateway) për kodet OTP dhe njoftimet.
• Stripe Inc.: për përpunimin e pagesave dhe menaxhimin e abonimeve. stripe.com/privacy
• OpenAI, L.L.C.: teksti i mesazheve tuaja drejt chatbot transmetohet për të gjeneruar një përgjigje. openai.com/policies/privacy-policy
• Google (Google Ireland Ltd / Google LLC): kyçje përmes Google, Google Analytics & Google Tag Manager (me pëlqim), Google Maps, Google Fonts dhe Firebase Cloud Messaging për njoftime push. policies.google.com/privacy
• Functional Software, Inc. (Sentry): monitorim i gabimeve dhe stabilitetit të aplikacionit. sentry.io/privacy
• Microsoft Corporation (Microsoft Clarity): analizë e përdorimit të faqes (analytics), vetëm me pëlqimin tuaj. privacy.microsoft.com
• Meta Platforms Ireland Ltd (Meta Pixel & Conversions API): matja e reklamave në Facebook/Instagram (marketing), vetëm me pëlqimin tuaj. facebook.com/privacy/policy
• Άλλοι χρήστες: όταν ο εργαζόμενος κάνει αίτηση σε αγγελία, ο εργοδότης της αγγελίας βλέπει το όνομα, το email και το τηλέφωνό του, ώστε να επικοινωνήσει μαζί του. Σε ομάδα εργατών, το όνομα και η κατάσταση κάθε μέλους είναι ορατά στα υπόλοιπα μέλη. Στο Marketplace, τα στοιχεία επικοινωνίας του παραγωγού εμφανίζονται σε εμπόρους με ενεργή συνδρομή, και κάθε αίτημα επικοινωνίας εμπόρου εμφανίζεται στον παραγωγό στον οποίο απευθύνεται.
• Autoritete / gjykata: aty ku kërkohet nga ligji ose urdhri gjyqësor
• Transferim biznesi: në rast blerjeje ose bashkimi, me njoftim për ju

7. Transferime ndërkombëtare

Strehimi dhe ruajtja e skedarëve (Hetzner) bëhet brenda BE-së (Gjermani). Disa ofrues të tjerë (p.sh. Stripe, OpenAI, Google, Sentry) kanë selinë ose përpunojnë të dhëna jashtë ZEE-së, kryesisht në SHBA. Këto transferime sigurohen përmes EU-U.S. Data Privacy Framework (ku zbatohet), Klauzolave Standarde Kontraktuale (SCCs) ose mekanizmave ekuivalentë sipas neneve 46-49 GDPR.

8. Siguria e të dhënave

• Enkriptim gjatë transferimit (HTTPS/TLS) dhe në gjendje pushimi për skedarët në object storage
• Fotografitë e profilit ruhen në një hapësirë private ruajtjeje me URL të nënshkruara përkohësisht (signed URLs, skadim 15 minuta)
• Fjalëkalimet ruhen të hash-uara (PBKDF2)
• Kontroll aksesi: çdo përdorues sheh vetëm të dhënat e tij
• Përditësime të rregullta softueri dhe sigurie
• Në rast shkeljeje: njoftim brenda 72 orëve për Autoritetin Grek të Mbrojtjes së të Dhënave dhe njoftim për përdoruesit kur kërkohet (nenet 33-34 GDPR)

9. Cookies & teknologji gjurmimi

Përdorim mekanizmin tonë të pëlqimit në kombinim me Google Consent Mode: derisa të jepni pëlqim, cookies e analytics (Google Analytics 4, Microsoft Clarity) dhe marketing (Google Ads, Meta Pixel) mbeten joaktive. Zgjedhja juaj ruhet në cookie-n mk_consent për 180 ditë. Mund ta ndryshoni ose tërhiqni pëlqimin tuaj në çdo kohë nga «Cilësimet e cookies» në fund të çdo faqeje ose nga cilësimet e browser-it tuaj.

10. Të drejtat tuaja (GDPR)

Ju keni të drejtat e mëposhtme lidhur me të dhënat tuaja personale:

• Akses (neni 15): të dini çfarë të dhënash ruajmë për ju
• Korrigjim (neni 16): të korrigjoni të dhëna të pasakta ose të paplota
• Fshirje (neni 17): të kërkoni fshirjen e llogarisë dhe të dhënave tuaja, përveç nëse ka detyrim ligjor për ruajtjen e tyre
• Kufizim i përpunimit (neni 18): nën kushte të caktuara
• Portabilitet (neni 20): marrja e të dhënave tuaja në format JSON/CSV
• Kundërshtim (neni 21): kundërshtim ndaj përpunimit të bazuar në interes legjitim ose për marketing
• Revokim i pëlqimit: pa efekt retroaktiv, në çdo moment
• Ankesë: pranë Autoritetit Grek të Mbrojtjes së të Dhënave Personale (ΑΠΔΠΧ) — www.dpa.gr

Për ushtrimin e një të drejte: [email protected] — Tema: «GDPR – Kërkesë». Ju përgjigjemi brenda 30 ditësh.

11. Vendimmarrje e automatizuar

Ne nuk marrim vendime që kanë efekte ligjore ose thelbësore kundër jush ekskluzivisht përmes përpunimit të automatizuar ose profilizimit. Sistemi i njoftimeve të afërsisë bazohet në filtrim gjeografik pa vendimmarrje njerëzore në dëm të përdoruesit.

12. Të Miturit

Platforma nuk u drejtohet të miturve nën 18 vjeç. Nëse konstatojmë se kemi mbledhur të dhëna të një të mituri, do t'i fshijmë menjëherë dhe do të çaktivizojmë llogarinë.

13. Lidhje & integrime të palëve të treta

Platforma integron shërbime të palëve të treta, si Google Maps (shfaqje hartash - Google merr adresën tuaj IP) dhe Google Fonts (fonte). Këto shërbime funksionojnë sipas politikave të tyre të privatësisë, për të cilat nuk mbajmë përgjegjësi.

14. Εφαρμογές για κινητά (Android και iOS)

Οι εφαρμογές merokam για Android και iOS παρέχουν τις ίδιες υπηρεσίες με τον ιστότοπο merokam.gr και επεξεργάζονται τα δεδομένα που περιγράφονται παραπάνω. Επιπλέον, ζητούν τα εξής δικαιώματα συσκευής:

• Vendndodhja (e saktë/e përafërt): përdoret vetëm nëse e aktivizoni vullnetarisht, për njoftime pune të afërta. Mund ta çaktivizoni në çdo kohë nga cilësimet e pajisjes suaj.
• Φωτογραφίες: χρησιμοποιούνται μόνο όταν επιλέγετε φωτογραφία προφίλ από τη συσκευή σας. Δεν έχουμε πρόσβαση στις φωτογραφίες σας εκτός αυτής της ενέργειας, και δεν αποθηκεύουμε φωτογραφίες χωρίς τη ρητή ενέργειά σας.
• Njoftime (push notifications): οι εφαρμογές χρησιμοποιούν το Firebase Cloud Messaging (Google), και στο iOS την υπηρεσία ειδοποιήσεων της Apple, για αποστολή ειδοποιήσεων (νέες θέσεις, ενημερώσεις αιτήσεων, μηνύματα). Για τον σκοπό αυτό αποθηκεύεται ένα μοναδικό αναγνωριστικό token της συσκευής σας, το οποίο συνδέεται με τον λογαριασμό σας όσο είστε συνδεδεμένοι και διαγράφεται κατά την αποσύνδεση ή απεγκατάσταση της εφαρμογής. Οι ειδοποιήσεις για νέες αγγελίες κοντά σας στέλνονται μόνο αν το έχετε επιλέξει στις ρυθμίσεις ειδοποιήσεων. Μπορείτε να απενεργοποιήσετε τις ειδοποιήσεις και από τις ρυθμίσεις της συσκευής σας. Politika e Privatësisë Google/Firebase: policies.google.com/privacy
• Rrjeti: aplikacioni ka nevojë për qasje në internet për të funksionuar, pa mbledhje shtesë të dhënash përtej të mësipërmeve.

Οι εφαρμογές δεν συλλέγουν το Advertising ID της συσκευής σας και δεν περιέχουν εργαλεία analytics ή διαφημίσεων τρίτων.

15. Ndryshime në Politikë

Ne mund ta përditësojmë këtë Politikë. Versioni i përditësuar publikohet gjithmonë në merokam.gr/privacy-policy/ me datën e hyrjes në fuqi. Për ndryshime thelbësore do t'ju njoftojmë me email ose njoftim në platformë të paktën 15 ditë përpara hyrjes në fuqi.

16. Kontakt

Për çdo pyetje ose kërkesë lidhur me këtë Politikë:

• Email: [email protected]
• Tema: «GDPR – Kërkesë»