پرائیویسی پالیسی – Merokam

1. ڈیٹا کنٹرولر کی شناخت

ڈیٹا کنٹرولر وہ کمپنی ہے جو merokam.gr پلیٹ فارم چلاتی ہے۔ آپ کے ذاتی ڈیٹا سے متعلق کسی بھی معاملے کے لیے، ہم سے رابطہ کریں:

• Email: [email protected]
• موضوع: «GDPR – درخواست»

2. یہ کن پر لاگو ہوتا ہے

پلیٹ فارم خصوصی طور پر درج ذیل کرداروں میں بالغوں (≥18 سال) کے لیے ہے:

• کارکن – زرعی ملازمتیں تلاش کر رہے ہیں
• آجر – اشتہارات پوسٹ کرتے ہیں اور عملہ تلاش کرتے ہیں
• تاجر – مارکیٹ پلیس پر دکانیں منظم کرتے ہیں
• زرعی ماہرین – مشاورتی خدمات فراہم کرتے ہیں

3. ہم جو ڈیٹا اکٹھا کرتے ہیں

3.1 رجسٹریشن اور اکاؤنٹ کا ڈیٹا

• پورا نام، ای میل، فون نمبر
• اکاؤنٹ کی قسم (کارکن / آجر / تاجر / زرعی ماہر)
• علاقہ / مقام (متن)
• رجسٹریشن کی تاریخ، آخری لاگ ان

3.2 پروفائل کا ڈیٹا

• کارکن: پروفائل تصویر (نجی اسٹوریج میں خفیہ کردہ محفوظ کی جاتی ہے)، جغرافیائی احداثیات (طول/عرض بلد) قربت کی اطلاعات کے لیے، دستیابی، درخواست کی تاریخ
• آجر: کمپنی کا نام، کاروبار کی قسم، درجہ بندی، اہم علاقہ
• Έμπορος: επωνυμία εταιρείας, email επικοινωνίας, προτιμήσεις ειδοποιήσεων (κατηγορίες, προϊόντα, περιοχές)
• زرعی ماہر: GEOTEE رجسٹری نمبر، کام کا طریقہ (آزاد پیشہ ور / کمپنی / سرکاری)، مہارتیں، فراہم کردہ خدمات، CV، website، LinkedIn پروفائل، اضلاع/دستیابی کے علاقے

3.3 لین دین اور ادائیگی کا ڈیٹا

• ملازمت کے اشتہارات: عنوان، تفصیل، مقام، تاریخیں، کام کی شرائط، Stripe چیک آؤٹ سیشن
• Συνδρομές εργαζομένων και εμπόρων: Stripe Customer ID, αναγνωριστικό πληρωμής (Stripe Checkout Session), διάρκεια, ημερομηνίες έναρξης και λήξης, κατάσταση
• Marketplace: καταχωρήσεις προϊόντων και αιτήματα επικοινωνίας (inquiries) μεταξύ εμπόρων και παραγωγών
• پلیٹ فارم کے ذریعے جاری کردہ انوائسز / رسیدیں

Merokam کارڈ نمبرز یا مکمل ادائیگی کی تفصیلات محفوظ نہیں کرتا۔ لین دین صرف Stripe کے ذریعے پروسیس ہوتے ہیں۔ Stripe کی پرائیویسی پالیسی: stripe.com/privacy

3.4 جغرافیائی محل وقوع کا ڈیٹا (کارکن)

Εφόσον ο εργαζόμενος παράσχει εθελοντικά τις συντεταγμένες του (μέσω του browser, της εφαρμογής ή χειροκίνητα), αυτές αποθηκεύονται για την αποστολή ειδοποιήσεων κοντινών θέσεων εργασίας. Ο εργαζόμενος μπορεί να διαγράψει τα γεωγραφικά δεδομένα του ανά πάσα στιγμή από το προφίλ του.

Αποθηκεύονται επίσης οι προτιμήσεις ειδοποιήσεων του εργαζόμενου: μέγιστη απόσταση, κανάλια (email, SMS, push) και αν θέλει αγγελίες με διαμονή εκτός της απόστασης αυτής.

3.5 شناخت اور لاگ ان ڈیٹا

• SMS کے ذریعے بھیجے گئے یک بار استعمال کوڈ (OTP) سے فون کی تصدیق؛ کوڈ عارضی طور پر محفوظ ہوتا ہے (5 منٹ تک) اور تصدیق کے بعد حذف ہو جاتا ہے
• Google کے ذریعے لاگ ان (Google Sign-In): اگر آپ اسے منتخب کریں، تو ہم اکاؤنٹ بنانے یا لاگ ان کے لیے Google سے آپ کا نام اور ای میل حاصل کرتے ہیں
• Token συσκευής (Firebase Cloud Messaging) για push ειδοποιήσεις στις εφαρμογές Android και iOS (βλ. ενότητα 14)

3.6 خودکار / تکنیکی ڈیٹا

• IP ایڈریس، براؤزر، آپریٹنگ سسٹم، زبان
• سرور اور ایپلیکیشن لاگ فائلیں
• Sentry کے ذریعے تشخیصی خرابی ڈیٹا (crash / error reports)، جس میں IP، صارف کی شناخت اور درخواست کی تکنیکی تفصیلات شامل ہو سکتی ہیں
• فنکشنل کوکیز، تجزیات (رضامندی کے ساتھ)، مارکیٹنگ (رضامندی کے ساتھ)

3.7 مواصلات اور صارف کا مواد

• chatbot پیغامات: آپ کے سوال کا متن جواب بنانے کے لیے OpenAI کو منتقل کیا جاتا ہے اور معاونت، حفاظت اور خدمت کی بہتری کے لیے (IP ایڈریس اور بوٹ کے جواب کے ساتھ) ریکارڈ کیا جاتا ہے
• chatbot کے ذریعے فون رابطے کی درخواستیں: نام، فون اور آپ کا پیغام، تاکہ ہم آپ کو کال کریں
• صارف کے جائزے / درجہ بندی
• پالیسی کی خلاف ورزی کرنے والے رویے کی رپورٹس
• کردار تبدیلی کی درخواستیں (role switch) اور کردار تبدیلیوں کی تاریخ
• کارکنوں/زرعی ماہرین کی دستیابی کے اعلانات (علاقے، اوزار، آزاد متن تفصیل، نقل و حمل کا ذریعہ)

3.8 کارکنوں کی ٹیمیں ('Make a Team')

جب کسی اشتہار کو ایک سے زیادہ کارکنوں کی ضرورت ہو، تو ایک کارکن ('captain') ایک ٹیم بنا سکتا ہے اور ایک منفرد دعوتی لنک کے ذریعے دوسرے کارکنوں کو مدعو کر سکتا ہے۔ اس فیچر کے دائرے میں ہم عمل کرتے ہیں: اشتہار میں دلچسپی کے اعلانات، ٹیم کی ساخت اور ہر رکن کی حیثیت (زیر التوا / منظور / مسترد)۔ ہر رکن کا نام اور حیثیت captain اور ٹیم کے دیگر اراکین کو نظر آتی ہے۔

4. قانونی بنیاد اور پروسیسنگ کا مقصد

5. ڈیٹا برقرار رکھنے کی مدت

• فعال اکاؤنٹ: استعمال کی پوری مدت + 24 ماہ غیر فعالیت کے لیے محفوظ رکھا جاتا ہے
• ملازمت کے اشتہارات: اشاعت کی مدت + 24 ماہ (ٹیکس کی وجوہات کے لیے)
• لین دین کا ڈیٹا (Stripe، انوائسز): 10 سال (ٹیکس قانون)
• جغرافیائی احداثیات: صارف کے حذف کرنے یا اکاؤنٹ حذف ہونے تک
• سرور لاگز: 12 ماہ تک
• خرابی کی تشخیص (Sentry): 90 دن تک
• OTP کوڈز: 5 منٹ تک (عارضی میموری)
• chatbot گفتگو کی تاریخ اور رابطے کی درخواستیں: 12 ماہ تک
• ڈیوائس ٹوکن (push): لاگ آؤٹ یا ایپ کے ان انسٹال ہونے تک
• مارکیٹنگ / نیوز لیٹرز: رضامندی واپس لینے تک
• نابالغ کا ڈیٹا (اگر شناخت ہو جائے): فوری حذف

6. وصول کنندگان اور ڈیٹا کا انکشاف

ہم آپ کا ڈیٹا فروخت نہیں کرتے۔ ہم صرف درج ذیل سیاق و سباق میں اسے ظاہر کرتے ہیں:

• میزبانی اور فائل اسٹوریج: Hetzner Online GmbH (Object Storage، نیورمبرگ ڈیٹا سینٹر، جرمنی - EU) پروفائل تصاویر اور دیگر فائلوں کے لیے۔ hetzner.com/legal/privacy-policy
• ای میل: Zoho (smtp.zoho.eu) لین دین اور اطلاعاتی ای میلز کے لیے۔ zoho.com/privacy
• SMS: Modulus (SMS gateway فراہم کنندہ) OTP کوڈز اور اطلاعات کے لیے۔
• Stripe Inc.: ادائیگی کی پروسیسنگ اور سبسکرپشن کے انتظام کے لیے۔ stripe.com/privacy
• OpenAI, L.L.C.: chatbot کی طرف آپ کے پیغامات کا متن جواب بنانے کے لیے منتقل کیا جاتا ہے۔ openai.com/policies/privacy-policy
• Google (Google Ireland Ltd / Google LLC): Google کے ذریعے لاگ ان، Google Analytics اور Google Tag Manager (رضامندی کے ساتھ)، Google Maps، Google Fonts اور پش اطلاعات کے لیے Firebase Cloud Messaging۔ policies.google.com/privacy
• Functional Software, Inc. (Sentry): ایپ کی خرابیوں اور استحکام کی نگرانی۔ sentry.io/privacy
• Microsoft Corporation (Microsoft Clarity): ویب سائٹ کے استعمال کا تجزیہ (analytics)، صرف آپ کی رضامندی سے۔ privacy.microsoft.com
• Meta Platforms Ireland Ltd (Meta Pixel & Conversions API): Facebook/Instagram پر اشتہارات کی پیمائش (marketing)، صرف آپ کی رضامندی سے۔ facebook.com/privacy/policy
• Άλλοι χρήστες: όταν ο εργαζόμενος κάνει αίτηση σε αγγελία, ο εργοδότης της αγγελίας βλέπει το όνομα, το email και το τηλέφωνό του, ώστε να επικοινωνήσει μαζί του. Σε ομάδα εργατών, το όνομα και η κατάσταση κάθε μέλους είναι ορατά στα υπόλοιπα μέλη. Στο Marketplace, τα στοιχεία επικοινωνίας του παραγωγού εμφανίζονται σε εμπόρους με ενεργή συνδρομή, και κάθε αίτημα επικοινωνίας εμπόρου εμφανίζεται στον παραγωγό στον οποίο απευθύνεται.
• حکام / عدالتیں: جہاں قانون یا عدالتی حکم کے ذریعے ضروری ہو
• کاروبار کی منتقلی: خریداری یا انضمام کی صورت میں، آپ کو اطلاع کے ساتھ

7. بین الاقوامی منتقلی

فائلوں کی میزبانی اور اسٹوریج (Hetzner) EU (جرمنی) کے اندر ہوتی ہے۔ کچھ دیگر فراہم کنندگان (مثلاً Stripe، OpenAI، Google، Sentry) EEA سے باہر، بنیادی طور پر امریکہ میں مقیم ہیں یا ڈیٹا پر عمل کرتے ہیں۔ یہ منتقلیاں EU-U.S. Data Privacy Framework (جہاں لاگو ہو)، معیاری معاہداتی شقوں (SCCs) یا GDPR کے آرٹیکل 46-49 کے مطابق مساوی طریقہ کار کے ذریعے محفوظ کی جاتی ہیں۔

8. ڈیٹا سیکیورٹی

• منتقلی کے دوران (HTTPS/TLS) اور object storage میں فائلوں کے لیے آرام کی حالت میں خفیہ کاری
• پروفائل تصاویر عارضی طور پر دستخط شدہ URLs (signed URLs، 15 منٹ میں ختم) کے ساتھ نجی اسٹوریج میں محفوظ کی جاتی ہیں
• پاس ورڈز ہیش شدہ (PBKDF2) محفوظ کیے جاتے ہیں
• رسائی کنٹرول: ہر صارف صرف اپنا ڈیٹا دیکھتا ہے
• باقاعدہ سافٹ ویئر اور سیکیورٹی اپ ڈیٹس
• خلاف ورزی کی صورت میں: 72 گھنٹوں کے اندر یونانی ڈیٹا پروٹیکشن اتھارٹی کو اطلاع اور ضرورت پڑنے پر صارفین کو اطلاع (GDPR آرٹیکل 33-34)

9. کوکیز اور ٹریکنگ ٹیکنالوجیز

ہم اپنا رضامندی میکانزم Google Consent Mode کے ساتھ استعمال کرتے ہیں: جب تک آپ رضامندی نہ دیں، analytics cookies (Google Analytics 4، Microsoft Clarity) اور marketing cookies (Google Ads، Meta Pixel) غیر فعال رہتی ہیں۔ آپ کا انتخاب mk_consent cookie میں 180 دن کے لیے محفوظ کیا جاتا ہے۔ آپ اپنی رضامندی کسی بھی وقت ہر صفحے کے نیچے «Cookies کی ترتیبات» سے یا اپنے browser کی ترتیبات سے بدل یا واپس لے سکتے ہیں۔

10. آپ کے حقوق (GDPR)

آپ کے ذاتی ڈیٹا سے متعلق آپ کو درج ذیل حقوق حاصل ہیں:

• رسائی (آرٹیکل 15): یہ جاننا کہ ہم آپ کا کون سا ڈیٹا رکھتے ہیں
• درستگی (آرٹیکل 16): غلط یا نامکمل ڈیٹا کی درستگی کرنا
• حذف کرنا (آرٹیکل 17): اپنے اکاؤنٹ اور ڈیٹا کو حذف کرنے کی درخواست کرنا، جب تک کہ اسے برقرار رکھنے کی قانونی ذمہ داری نہ ہو
• پروسیسنگ کی پابندی (آرٹیکل 18): بعض شرائط کے تحت
• پورٹیبلٹی (آرٹیکل 20): اپنا ڈیٹا JSON/CSV فارمیٹ میں حاصل کرنا
• اعتراض (آرٹیکل 21): جائز مفاد یا مارکیٹنگ کی بنیاد پر پروسیسنگ پر اعتراض کرنا
• رضامندی واپس لینا: بغیر کسی سابقہ اثر کے، کسی بھی وقت
• شکایت: یونانی ذاتی ڈیٹا کے تحفظ کی اتھارٹی (ΑΠΔΠΧ) کو — www.dpa.gr

کسی حق کے استعمال کے لیے: [email protected] — موضوع: «GDPR – درخواست». ہم 30 دنوں کے اندر جواب دیتے ہیں۔

11. خودکار فیصلہ سازی

ہم ایسے فیصلے نہیں کرتے جو مکمل طور پر خودکار پروسیسنگ یا پروفائلنگ کے ذریعے آپ کے خلاف قانونی یا اہم اثرات رکھتے ہوں۔ قربت کی اطلاعات کا نظام صارف کے نقصان کے لیے انسانی فیصلہ سازی کے بغیر جغرافیائی فلٹرنگ پر مبنی ہے۔

12. نابالغ

پلیٹ فارم 18 سال سے کم عمر نابالغوں کے لیے نہیں ہے۔ اگر ہمیں پتہ چلتا ہے کہ ہم نے کسی نابالغ کا ڈیٹا اکٹھا کیا ہے، تو ہم اسے فوری طور پر حذف کر دیں گے اور اکاؤنٹ کو غیر فعال کر دیں گے۔

13. تیسرے فریق کے لنکس اور انضمام

پلیٹ فارم تیسرے فریق کی خدمات کو مربوط کرتا ہے، جیسے Google Maps (نقشہ دکھانا - Google آپ کا IP ایڈریس حاصل کرتا ہے) اور Google Fonts (فونٹس)۔ یہ خدمات اپنی رازداری پالیسیوں کے تحت کام کرتی ہیں، جن کے لیے ہم ذمہ دار نہیں ہیں۔

14. Εφαρμογές για κινητά (Android και iOS)

Οι εφαρμογές merokam για Android και iOS παρέχουν τις ίδιες υπηρεσίες με τον ιστότοπο merokam.gr και επεξεργάζονται τα δεδομένα που περιγράφονται παραπάνω. Επιπλέον, ζητούν τα εξής δικαιώματα συσκευής:

• مقام (درست/تخمینی): صرف اس صورت میں استعمال ہوتا ہے جب آپ اسے رضاکارانہ طور پر فعال کریں، قریبی ملازمتوں کی اطلاعات کے لیے۔ آپ اسے کسی بھی وقت اپنی ڈیوائس کی ترتیبات سے غیر فعال کر سکتے ہیں۔
• Φωτογραφίες: χρησιμοποιούνται μόνο όταν επιλέγετε φωτογραφία προφίλ από τη συσκευή σας. Δεν έχουμε πρόσβαση στις φωτογραφίες σας εκτός αυτής της ενέργειας, και δεν αποθηκεύουμε φωτογραφίες χωρίς τη ρητή ενέργειά σας.
• اطلاعات (push notifications): οι εφαρμογές χρησιμοποιούν το Firebase Cloud Messaging (Google), και στο iOS την υπηρεσία ειδοποιήσεων της Apple, για αποστολή ειδοποιήσεων (νέες θέσεις, ενημερώσεις αιτήσεων, μηνύματα). Για τον σκοπό αυτό αποθηκεύεται ένα μοναδικό αναγνωριστικό token της συσκευής σας, το οποίο συνδέεται με τον λογαριασμό σας όσο είστε συνδεδεμένοι και διαγράφεται κατά την αποσύνδεση ή απεγκατάσταση της εφαρμογής. Οι ειδοποιήσεις για νέες αγγελίες κοντά σας στέλνονται μόνο αν το έχετε επιλέξει στις ρυθμίσεις ειδοποιήσεων. Μπορείτε να απενεργοποιήσετε τις ειδοποιήσεις και από τις ρυθμίσεις της συσκευής σας. Google/Firebase رازداری پالیسی: policies.google.com/privacy
• نیٹ ورک: ایپ کو کام کرنے کے لیے انٹرنیٹ رسائی درکار ہے، مندرجہ بالا کے علاوہ کوئی اضافی ڈیٹا اکٹھا کیے بغیر۔

Οι εφαρμογές δεν συλλέγουν το Advertising ID της συσκευής σας και δεν περιέχουν εργαλεία analytics ή διαφημίσεων τρίτων.

15. پالیسی میں تبدیلیاں

ہم اس پالیسی کو اپ ڈیٹ کر سکتے ہیں۔ اپ ڈیٹ شدہ ورژن ہمیشہ اس کی نفاذ کی تاریخ کے ساتھ merokam.gr/privacy-policy/ پر شائع کیا جاتا ہے۔ اہم تبدیلیوں کے لیے، ہم آپ کو نفاذ سے کم از کم 15 دن پہلے ای میل یا پلیٹ فارم کی اطلاع کے ذریعے مطلع کریں گے۔

16. رابطہ

اس پالیسی سے متعلق کسی بھی سوال یا درخواست کے لیے:

• Email: [email protected]
• موضوع: «GDPR – درخواست»