Politica de confidențialitate – Merokam
Versiune: 2.0 • Dată de intrare în vigoare: 7 iunie 2026
Prezenta Politică de confidențialitate explică modul în care Merokam („Platforma”) colectează, utilizează, stochează și dezvăluie date cu caracter personal, în conformitate cu Regulamentul General privind Protecția Datelor (GDPR – Regulamentul UE 2016/679) și legislația greacă aplicabilă.
1. Identitatea Operatorului de date
Operatorul de date este compania care operează platforma merokam.gr. Pentru orice problemă legată de datele dvs. cu caracter personal, contactați-ne:
- Email: [email protected]
- Subiect: «GDPR – Solicitare»
2. Cui se aplică
Platforma se adresează exclusiv adulților (≥18 ani) în următoarele roluri:
- Lucrători – caută locuri de muncă agricole
- Angajatori – postează anunțuri și caută personal
- Comercianți (Merchants) – gestionează magazine pe Marketplace
- Agronomi (Agronomists) – oferă servicii de consultanță
3. Date pe care le colectăm
3.1 Date de înregistrare și cont
- Nume complet, email, telefon
- Tip de cont (lucrător / angajator / comerciant / agronom)
- Regiune / locație (text)
- Data înregistrării, ultima conectare
3.2 Date de profil
- Lucrător: fotografie de profil (stocată criptat în stocare privată), coordonate geografice (latitudine/longitudine) pentru alerte de proximitate, disponibilitate, istoric al aplicațiilor
- Angajator: denumire, tip de afacere, evaluare, regiune principală
- Comerciant: denumirea companiei, email de contact, date Stripe Connect
- Agronom: profil profesional, date de contact
3.3 Date de tranzacții și plăți
- Anunțuri de angajare: titlu, descriere, locație, date, condiții de muncă, sesiune de checkout Stripe
- Abonamente ale lucrătorilor: Stripe Customer ID, Stripe Subscription ID, statusul plății, date
- Marketplace: liste de produse, comenzi, date Stripe Connect ale comerciantului, Stripe Payment Intent
- Facturi / bonuri fiscale emise prin Platformă
Merokam nu stochează numere de card sau date complete de plată. Tranzacțiile sunt procesate exclusiv prin Stripe. Politica de confidențialitate Stripe: stripe.com/privacy
3.4 Date de geolocalizare (lucrători)
Dacă un lucrător furnizează voluntar coordonatele sale (prin browser sau manual), acestea sunt stocate pentru a trimite alerte de locuri de muncă din apropiere. Lucrătorul își poate șterge datele geografice în orice moment din profilul său.
3.5 Date automate / tehnice
- Adresă IP, browser, sistem de operare, limbă
- Fișiere jurnal ale serverului și aplicației
- Cookie-uri funcționale, analiză (cu consimțământ), marketing (cu consimțământ)
3.6 Comunicări și conținut al utilizatorului
- Mesaje chatbot (stocate temporar pentru îmbunătățirea serviciului)
- Recenzii / evaluări ale utilizatorilor
- Rapoarte de comportament care încalcă regulile
- Cereri de schimbare a rolului (role switch)
4. Baza legală și scopul prelucrării
| Scop | Bază legală (GDPR) |
|---|---|
| Creare și gestionare cont | Executarea contractului (art. 6 alin. 1 lit. b) |
| Postarea de anunțuri, aplicații, marketplace | Executarea contractului (art. 6 alin. 1 lit. b) |
| Procesarea plăților (Stripe) | Executarea contractului (art. 6 alin. 1 lit. b) |
| Notificări de proximitate (geolocalizare) | Consimțământ (art. 6 alin. 1 lit. a) |
| Analiză și îmbunătățirea serviciilor | Interes legitim / Consimțământ (art. 6 alin. 1 lit. f / lit. a) |
| Marketing, buletine informative | Consimțământ (art. 6 alin. 1 lit. a) |
| Securitate, prevenirea fraudei, listă neagră | Interes legitim (art. 6 alin. 1 lit. f) |
| Respectarea obligațiilor legale (fiscale etc.) | Obligație legală (art. 6 alin. 1 lit. c) |
5. Perioada de păstrare a datelor
- Cont activ: se păstrează pe toată durata utilizării + 24 de luni de inactivitate
- Anunțuri: durata publicării + 24 de luni (din motive fiscale)
- Date de tranzacții (Stripe, facturi): 10 ani (legislație fiscală)
- Coordonate geografice: până la ștergerea lor de către utilizator sau ștergerea contului
- Jurnalele serverului: până la 12 luni
- Marketing / buletine informative: până la retragerea consimțământului
- Datele unui minor (dacă sunt identificate): ștergere imediată
6. Destinatari și dezvăluirea datelor
Nu vă vindem datele. Le dezvăluim doar în următoarele contexte:
- Persoane împuternicite: furnizori de găzduire (AWS S3), email/SMS (de ex. Mailgun), analiză (de ex. Google Analytics – cu consimțământ)
- Stripe Inc.: pentru procesarea plăților și gestionarea abonamentelor. stripe.com/privacy
- Alți utilizatori: datele lucrătorului (fără telefon) sunt dezvăluite angajatorului doar după acceptarea aplicației. Datele comerciantului sunt dezvăluite cumpărătorului după finalizarea comenzii.
- Autorități / instanțe: unde este cerut de lege sau printr-un ordin judecătoresc
- Transfer de afaceri: în cazul unei achiziții sau fuziuni, cu notificare către dvs.
7. Transferuri internaționale
Unii dintre furnizorii noștri (de ex. AWS, Stripe, Google) sunt situați sau procesează date în afara SEE. Aceste transferuri sunt protejate prin Clauze Contractuale Standard (SCC) sau mecanisme echivalente în conformitate cu art. 46-49 GDPR.
8. Securitatea datelor
- Criptare în tranzit (HTTPS/TLS) și în repaus (AES-256 pentru fișierele S3)
- Fotografiile de profil sunt stocate în stocare privată cu URL-uri semnate
- Parolele sunt stocate hashate (PBKDF2)
- Control al accesului: fiecare utilizator vede doar propriile date
- Actualizări regulate de software și securitate
- În cazul unei încălcări: notificare către Autoritatea Elenă de Protecție a Datelor în termen de 72 de ore și notificare a utilizatorilor atunci când este necesar (art. 33-34 GDPR)
9. Cookie-uri și tehnologii de urmărire
| Categorie | Scop | Bază |
|---|---|---|
| Necesare | Conectare, sesiune, CSRF | Interes legitim |
| Analiză | Măsurarea traficului | Consimțământ |
| Marketing | Publicitate țintită | Consimțământ |
Puteți gestiona sau retrage consimțământul dvs. pentru cookie-uri prin panoul de cookie-uri afișat la prima vizită sau din setările browserului dvs.
10. Drepturile dvs. (GDPR)
Aveți următoarele drepturi cu privire la datele dvs. cu caracter personal:
- Acces (art. 15): să știți ce date deținem despre dvs.
- Rectificare (art. 16): să corectați date inexacte sau incomplete
- Ștergere (art. 17): să solicitați ștergerea contului și a datelor dvs., cu excepția cazului în care există o obligație legală de a le păstra
- Restricționarea prelucrării (art. 18): în anumite condiții
- Portabilitate (art. 20): primirea datelor dvs. în format JSON/CSV
- Opoziție (art. 21): opoziție față de prelucrarea bazată pe interes legitim sau în scopuri de marketing
- Retragerea consimțământului: fără efect retroactiv, în orice moment
- Plângere: la Autoritatea Elenă pentru Protecția Datelor cu Caracter Personal (ΑΠΔΠΧ) — www.dpa.gr
Pentru exercitarea unui drept: [email protected] — Subiect: «GDPR – Solicitare». Răspundem în termen de 30 de zile.
11. Luarea automată a deciziilor
Nu luăm decizii care au efecte juridice sau similar de semnificative asupra dvs. exclusiv prin prelucrare automată sau profilare. Sistemul de alerte de proximitate se bazează pe filtrare geografică, fără luare de decizii umane în detrimentul utilizatorului.
12. Minori
Platforma nu este destinată minorilor sub 18 ani. Dacă aflăm că am colectat date ale unui minor, le vom șterge imediat și vom dezactiva contul.
13. Linkuri și integrări cu terți
Platforma poate include linkuri sau integrări cu terți (de ex. hărți, fonturi Google, scripturi de social media). Aceste servicii funcționează conform propriilor politici de confidențialitate, pentru care nu suntem responsabili.
14. Modificări ale Politicii
Este posibil să actualizăm această Politică. Versiunea actualizată este întotdeauna publicată la merokam.gr/privacy-policy/ cu data intrării în vigoare. Pentru modificări substanțiale, vă vom notifica prin email sau notificare pe platformă cu cel puțin 15 zile înainte de intrarea lor în vigoare.
15. Contact
Pentru orice întrebare sau solicitare referitoare la această Politică:
- Email: [email protected]
- Subiect: «GDPR – Solicitare»