پرائیویسی پالیسی – Merokam

1. ڈیٹا کنٹرولر کی شناخت

ڈیٹا کنٹرولر وہ کمپنی ہے جو merokam.gr پلیٹ فارم چلاتی ہے۔ آپ کے ذاتی ڈیٹا سے متعلق کسی بھی معاملے کے لیے، ہم سے رابطہ کریں:

• Email: [email protected]
• موضوع: «GDPR – درخواست»

2. یہ کن پر لاگو ہوتا ہے

پلیٹ فارم خصوصی طور پر درج ذیل کرداروں میں بالغوں (≥18 سال) کے لیے ہے:

• کارکن – زرعی ملازمتیں تلاش کر رہے ہیں
• آجر – اشتہارات پوسٹ کرتے ہیں اور عملہ تلاش کرتے ہیں
• تاجر – مارکیٹ پلیس پر دکانیں منظم کرتے ہیں
• زرعی ماہرین – مشاورتی خدمات فراہم کرتے ہیں

3. ہم جو ڈیٹا اکٹھا کرتے ہیں

3.1 رجسٹریشن اور اکاؤنٹ کا ڈیٹا

• پورا نام، ای میل، فون نمبر
• اکاؤنٹ کی قسم (کارکن / آجر / تاجر / زرعی ماہر)
• علاقہ / مقام (متن)
• رجسٹریشن کی تاریخ، آخری لاگ ان

3.2 پروفائل کا ڈیٹا

• کارکن: پروفائل تصویر (نجی اسٹوریج میں خفیہ کردہ محفوظ کی جاتی ہے)، جغرافیائی احداثیات (طول/عرض بلد) قربت کی اطلاعات کے لیے، دستیابی، درخواست کی تاریخ
• آجر: کمپنی کا نام، کاروبار کی قسم، درجہ بندی، اہم علاقہ
• تاجر: کمپنی کا نام، رابطہ ای میل، Stripe Connect کی تفصیلات
• Γεωπόνος: αριθμός μητρώου ΓΕΩΤΕΕ, τρόπος εργασίας (ελεύθερος επαγγελματίας / εταιρεία / δημόσιος), ειδικότητες, παρεχόμενες υπηρεσίες, βιογραφικό σημείωμα, website, προφίλ LinkedIn, νομοί/περιοχές διαθεσιμότητας

3.3 لین دین اور ادائیگی کا ڈیٹا

• ملازمت کے اشتہارات: عنوان، تفصیل، مقام، تاریخیں، کام کی شرائط، Stripe چیک آؤٹ سیشن
• کارکن سبسکرپشنز: Stripe کسٹمر آئی ڈی، Stripe سبسکرپشن آئی ڈی، ادائیگی کی حالت، تاریخیں
• مارکیٹ پلیس: مصنوعات کی فہرستیں، آرڈرز، تاجر کی Stripe Connect تفصیلات، Stripe Payment Intent
• پلیٹ فارم کے ذریعے جاری کردہ انوائسز / رسیدیں

Merokam کارڈ نمبرز یا مکمل ادائیگی کی تفصیلات محفوظ نہیں کرتا۔ لین دین صرف Stripe کے ذریعے پروسیس ہوتے ہیں۔ Stripe کی پرائیویسی پالیسی: stripe.com/privacy

3.4 جغرافیائی محل وقوع کا ڈیٹا (کارکن)

اگر کوئی کارکن رضاکارانہ طور پر اپنی احداثیات فراہم کرتا ہے (براؤزر کے ذریعے یا دستی طور پر)، تو یہ قربت کی ملازمت کی اطلاعات بھیجنے کے لیے محفوظ کی جاتی ہیں۔ کارکن کسی بھی وقت اپنے پروفائل سے اپنا جغرافیائی ڈیٹا حذف کر سکتا ہے۔

3.5 Δεδομένα ταυτοποίησης & σύνδεσης

• Επαλήθευση τηλεφώνου με μονόχρηστο κωδικό (OTP) που αποστέλλεται με SMS· ο κωδικός αποθηκεύεται προσωρινά (έως 5 λεπτά) και διαγράφεται μετά την επαλήθευση
• Σύνδεση μέσω Google (Google Sign-In): εφόσον την επιλέξετε, λαμβάνουμε από την Google το όνομα και το email σας για τη δημιουργία ή σύνδεση του λογαριασμού
• Token συσκευής (Firebase Cloud Messaging) για push ειδοποιήσεις στην εφαρμογή Android (βλ. ενότητα 14)

3.6 Αυτόματα / τεχνικά δεδομένα

• IP ایڈریس، براؤزر، آپریٹنگ سسٹم، زبان
• سرور اور ایپلیکیشن لاگ فائلیں
• Δεδομένα διαγνωστικών σφαλμάτων (crash / error reports) μέσω Sentry, τα οποία ενδέχεται να περιλαμβάνουν IP, ταυτότητα χρήστη και τεχνικές λεπτομέρειες του αιτήματος
• فنکشنل کوکیز، تجزیات (رضامندی کے ساتھ)، مارکیٹنگ (رضامندی کے ساتھ)

3.7 Επικοινωνίες & περιεχόμενο χρήστη

• Μηνύματα chatbot: το κείμενο του ερωτήματός σας διαβιβάζεται στην OpenAI για τη δημιουργία απάντησης και καταγράφεται (μαζί με τη διεύθυνση IP και την απάντηση του bot) για υποστήριξη, ασφάλεια και βελτίωση της υπηρεσίας
• Αιτήματα τηλεφωνικής επικοινωνίας μέσω chatbot: όνομα, τηλέφωνο και το μήνυμά σας, ώστε να σας καλέσουμε
• صارف کے جائزے / درجہ بندی
• پالیسی کی خلاف ورزی کرنے والے رویے کی رپورٹس
• Αιτήσεις αλλαγής ρόλου (role switch) και ιστορικό αλλαγών ρόλου
• Δηλώσεις διαθεσιμότητας εργαζομένων/γεωπόνων (περιοχές, εργαλεία, ελεύθερο κείμενο περιγραφής, μεταφορικό μέσο)

3.8 Ομάδες εργατών («Make a Team»)

Όταν μια αγγελία χρειάζεται περισσότερους από έναν εργάτες, ένας εργαζόμενος («captain») μπορεί να δημιουργήσει ομάδα και να προσκαλέσει άλλους εργαζόμενους μέσω μοναδικού συνδέσμου πρόσκλησης. Στα πλαίσια αυτής της λειτουργίας επεξεργαζόμαστε: δηλώσεις ενδιαφέροντος για αγγελία, σύνθεση ομάδας και κατάσταση κάθε μέλους (εκκρεμεί / αποδεκτό / απορρίφθηκε). Το όνομα και η κατάσταση κάθε μέλους είναι ορατά στον captain και στα υπόλοιπα μέλη της ομάδας.

4. قانونی بنیاد اور پروسیسنگ کا مقصد

5. ڈیٹا برقرار رکھنے کی مدت

• فعال اکاؤنٹ: استعمال کی پوری مدت + 24 ماہ غیر فعالیت کے لیے محفوظ رکھا جاتا ہے
• ملازمت کے اشتہارات: اشاعت کی مدت + 24 ماہ (ٹیکس کی وجوہات کے لیے)
• لین دین کا ڈیٹا (Stripe، انوائسز): 10 سال (ٹیکس قانون)
• جغرافیائی احداثیات: صارف کے حذف کرنے یا اکاؤنٹ حذف ہونے تک
• سرور لاگز: 12 ماہ تک
• Διαγνωστικά σφαλμάτων (Sentry): έως 90 ημέρες
• Κωδικοί OTP: έως 5 λεπτά (προσωρινή μνήμη)
• Ιστορικό συνομιλιών chatbot & αιτήματα επικοινωνίας: έως 12 μήνες
• Token συσκευής (push): έως την αποσύνδεση ή την απεγκατάσταση της εφαρμογής
• مارکیٹنگ / نیوز لیٹرز: رضامندی واپس لینے تک
• نابالغ کا ڈیٹا (اگر شناخت ہو جائے): فوری حذف

6. وصول کنندگان اور ڈیٹا کا انکشاف

ہم آپ کا ڈیٹا فروخت نہیں کرتے۔ ہم صرف درج ذیل سیاق و سباق میں اسے ظاہر کرتے ہیں:

• Φιλοξενία & αποθήκευση αρχείων: Hetzner Online GmbH (Object Storage, data center Νυρεμβέργης, Γερμανία – ΕΕ) για φωτογραφίες προφίλ και λοιπά αρχεία. hetzner.com/legal/privacy-policy
• Email: Zoho (smtp.zoho.eu) για συναλλακτικά και ενημερωτικά email. zoho.com/privacy
• SMS: Modulus (πάροχος SMS gateway) για κωδικούς OTP και ειδοποιήσεις.
• Stripe Inc.: ادائیگی کی پروسیسنگ اور سبسکرپشن کے انتظام کے لیے۔ stripe.com/privacy
• OpenAI, L.L.C.: το κείμενο των μηνυμάτων σας προς το chatbot διαβιβάζεται για τη δημιουργία απάντησης. openai.com/policies/privacy-policy
• Google (Google Ireland Ltd / Google LLC): σύνδεση μέσω Google, Google Analytics & Google Tag Manager (με συγκατάθεση), Google Maps, Google Fonts και Firebase Cloud Messaging για push ειδοποιήσεις. policies.google.com/privacy
• Functional Software, Inc. (Sentry): παρακολούθηση σφαλμάτων και σταθερότητας της εφαρμογής. sentry.io/privacy
• CookieYes: διαχείριση συγκατάθεσης cookies. cookieyes.com/privacy-policy
• Άλλοι χρήστες: στοιχεία εργαζόμενου (χωρίς τηλέφωνο) αποκαλύπτονται σε εργοδότη μόνο μετά από αποδοχή αίτησης. Σε ομάδα εργατών, το όνομα και η κατάσταση κάθε μέλους είναι ορατά στα υπόλοιπα μέλη. Στοιχεία εμπόρου αποκαλύπτονται σε αγοραστή μετά από ολοκλήρωση παραγγελίας.
• حکام / عدالتیں: جہاں قانون یا عدالتی حکم کے ذریعے ضروری ہو
• کاروبار کی منتقلی: خریداری یا انضمام کی صورت میں، آپ کو اطلاع کے ساتھ

7. بین الاقوامی منتقلی

Η φιλοξενία και η αποθήκευση αρχείων (Hetzner) γίνεται εντός ΕΕ (Γερμανία). Ορισμένοι άλλοι πάροχοι (π.χ. Stripe, OpenAI, Google, Sentry) εδρεύουν ή επεξεργάζονται δεδομένα εκτός ΕΟΧ, κυρίως στις ΗΠΑ. Οι διαβιβάσεις αυτές διασφαλίζονται μέσω του EU-U.S. Data Privacy Framework (όπου εφαρμόζεται), Τυποποιημένων Συμβατικών Ρητρών (SCCs) ή ισοδύναμων μηχανισμών σύμφωνα με τα άρ. 46-49 GDPR.

8. ڈیٹا سیکیورٹی

• Κρυπτογράφηση κατά τη μεταφορά (HTTPS/TLS) και σε κατάσταση ηρεμίας για τα αρχεία στο object storage
• Φωτογραφίες προφίλ αποθηκεύονται σε ιδιωτικό (private) αποθηκευτικό χώρο με προσωρινά υπογεγραμμένα URLs (signed URLs, λήξη 15 λεπτών)
• پاس ورڈز ہیش شدہ (PBKDF2) محفوظ کیے جاتے ہیں
• رسائی کنٹرول: ہر صارف صرف اپنا ڈیٹا دیکھتا ہے
• باقاعدہ سافٹ ویئر اور سیکیورٹی اپ ڈیٹس
• خلاف ورزی کی صورت میں: 72 گھنٹوں کے اندر یونانی ڈیٹا پروٹیکشن اتھارٹی کو اطلاع اور ضرورت پڑنے پر صارفین کو اطلاع (GDPR آرٹیکل 33-34)

9. کوکیز اور ٹریکنگ ٹیکنالوجیز

Χρησιμοποιούμε τον μηχανισμό συγκατάθεσης CookieYes σε συνδυασμό με το Google Consent Mode: μέχρι να δώσετε συγκατάθεση, τα cookies analytics και marketing (Google Analytics 4 / Google Tag Manager) παραμένουν ανενεργά. Μπορείτε να διαχειριστείτε ή να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή μέσω του πίνακα cookies ή από τις ρυθμίσεις του browser σας.

10. آپ کے حقوق (GDPR)

آپ کے ذاتی ڈیٹا سے متعلق آپ کو درج ذیل حقوق حاصل ہیں:

• رسائی (آرٹیکل 15): یہ جاننا کہ ہم آپ کا کون سا ڈیٹا رکھتے ہیں
• درستگی (آرٹیکل 16): غلط یا نامکمل ڈیٹا کی درستگی کرنا
• حذف کرنا (آرٹیکل 17): اپنے اکاؤنٹ اور ڈیٹا کو حذف کرنے کی درخواست کرنا، جب تک کہ اسے برقرار رکھنے کی قانونی ذمہ داری نہ ہو
• پروسیسنگ کی پابندی (آرٹیکل 18): بعض شرائط کے تحت
• پورٹیبلٹی (آرٹیکل 20): اپنا ڈیٹا JSON/CSV فارمیٹ میں حاصل کرنا
• اعتراض (آرٹیکل 21): جائز مفاد یا مارکیٹنگ کی بنیاد پر پروسیسنگ پر اعتراض کرنا
• رضامندی واپس لینا: بغیر کسی سابقہ اثر کے، کسی بھی وقت
• شکایت: یونانی ذاتی ڈیٹا کے تحفظ کی اتھارٹی (ΑΠΔΠΧ) کو — www.dpa.gr

کسی حق کے استعمال کے لیے: [email protected] — موضوع: «GDPR – درخواست». ہم 30 دنوں کے اندر جواب دیتے ہیں۔

11. خودکار فیصلہ سازی

ہم ایسے فیصلے نہیں کرتے جو مکمل طور پر خودکار پروسیسنگ یا پروفائلنگ کے ذریعے آپ کے خلاف قانونی یا اہم اثرات رکھتے ہوں۔ قربت کی اطلاعات کا نظام صارف کے نقصان کے لیے انسانی فیصلہ سازی کے بغیر جغرافیائی فلٹرنگ پر مبنی ہے۔

12. نابالغ

پلیٹ فارم 18 سال سے کم عمر نابالغوں کے لیے نہیں ہے۔ اگر ہمیں پتہ چلتا ہے کہ ہم نے کسی نابالغ کا ڈیٹا اکٹھا کیا ہے، تو ہم اسے فوری طور پر حذف کر دیں گے اور اکاؤنٹ کو غیر فعال کر دیں گے۔

13. تیسرے فریق کے لنکس اور انضمام

Η Πλατφόρμα ενσωματώνει υπηρεσίες τρίτων, όπως Google Maps (εμφάνιση χαρτών – η Google λαμβάνει τη διεύθυνση IP σας), Google Fonts (γραμματοσειρές) και το widget συγκατάθεσης CookieYes. Αυτές οι υπηρεσίες λειτουργούν βάσει των δικών τους πολιτικών απορρήτου, για τις οποίες δεν φέρουμε ευθύνη.

14. Εφαρμογή για Android (Merokam App)

Η εφαρμογή Merokam για Android εμφανίζει τις ίδιες σελίδες με τον ιστότοπο merokam.gr μέσα σε ένα ενσωματωμένο WebView, οπότε ισχύουν όλα τα παραπάνω σχετικά με τα δεδομένα, τα cookies και τη συγκατάθεση. Επιπλέον, η εφαρμογή ζητά τα εξής δικαιώματα συσκευής:

• Τοποθεσία (ακριβής/κατά προσέγγιση): χρησιμοποιείται μόνο εφόσον την ενεργοποιήσετε εθελοντικά, για ειδοποιήσεις κοντινών θέσεων εργασίας. Μπορείτε να την απενεργοποιήσετε ανά πάσα στιγμή από τις ρυθμίσεις της συσκευής σας.
• Κάμερα: χρησιμοποιείται μόνο όταν επιλέγετε να τραβήξετε φωτογραφία προφίλ ή εγγράφου μέσα από την εφαρμογή. Δεν έχουμε πρόσβαση στην κάμερα εκτός αυτής της ενέργειας, και δεν αποθηκεύουμε φωτογραφίες χωρίς τη ρητή ενέργειά σας.
• Ειδοποιήσεις (push notifications): η εφαρμογή χρησιμοποιεί το Firebase Cloud Messaging (Google) για αποστολή ειδοποιήσεων (νέες θέσεις, ενημερώσεις αιτήσεων, μηνύματα). Για τον σκοπό αυτό αποθηκεύεται ένα μοναδικό αναγνωριστικό token της συσκευής σας, το οποίο συνδέεται με τον λογαριασμό σας όσο είστε συνδεδεμένοι και διαγράφεται κατά την αποσύνδεση ή απεγκατάσταση της εφαρμογής. Μπορείτε να απενεργοποιήσετε τις ειδοποιήσεις από τις ρυθμίσεις της συσκευής σας. Πολιτική Απορρήτου Google/Firebase: policies.google.com/privacy
• Δίκτυο: η εφαρμογή χρειάζεται πρόσβαση στο internet για να λειτουργήσει, χωρίς επιπλέον συλλογή δεδομένων πέραν των παραπάνω.

Η εφαρμογή δεν συλλέγει το Advertising ID της συσκευής σας και δεν χρησιμοποιεί δεδομένα της εφαρμογής για διαφημιστικούς σκοπούς τρίτων πέραν όσων ήδη περιγράφονται στην ενότητα cookies/analytics του ιστότοπου.

15. Αλλαγές στην Πολιτική

ہم اس پالیسی کو اپ ڈیٹ کر سکتے ہیں۔ اپ ڈیٹ شدہ ورژن ہمیشہ اس کی نفاذ کی تاریخ کے ساتھ merokam.gr/privacy-policy/ پر شائع کیا جاتا ہے۔ اہم تبدیلیوں کے لیے، ہم آپ کو نفاذ سے کم از کم 15 دن پہلے ای میل یا پلیٹ فارم کی اطلاع کے ذریعے مطلع کریں گے۔

16. رابطہ

اس پالیسی سے متعلق کسی بھی سوال یا درخواست کے لیے:

• Email: [email protected]
• موضوع: «GDPR – درخواست»