Πολιτική Απορρήτου

Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο με τον οποίο η επιχείρηση YourJobRemote (εφεξής «εμείς», «μας» ή «η Υπηρεσία»), η οποία εδρεύει στη Θεσσαλονίκη, Ελλάδα, συλλέγει, χρησιμοποιεί, αποθηκεύει και προστατεύει τα προσωπικά δεδομένα σας κατά τη χρήση του ιστοτόπου μας yourjobremote.com και των υπηρεσιών μας. Η πολιτική αυτή συμμορφώνεται με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR — Κανονισμός ΕΕ 2016/679) και την ελληνική νομοθεσία περί προστασίας δεδομένων (Ν. 4624/2019).

1. Υπεύθυνος Επεξεργασίας Δεδομένων

Υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων είναι ο Δημήτρης Χατζηγεωργίου, ιδιοκτήτης της ατομικής επιχείρησης YourJobRemote, με έδρα τη Θεσσαλονίκη, Ελλάδα. Για οποιοδήποτε ζήτημα σχετικά με τα δεδομένα σας, μπορείτε να επικοινωνήσετε μαζί μας στο legal@yourjobremote.com.

2. Δεδομένα που Συλλέγουμε

Συλλέγουμε τις ακόλουθες κατηγορίες προσωπικών δεδομένων:

2.1 Δεδομένα Εγγραφής & Ταυτοποίησης

• Ονοματεπώνυμο, διεύθυνση email, φωτογραφία προφίλ (μέσω Google ή LinkedIn sign-in μέσω Clerk)
• Γλωσσική προτίμηση (Ελληνικά ή Αγγλικά)

2.2 Δεδομένα Βιογραφικού (AI CV Builder)

• Εργασιακή εμπειρία, εκπαίδευση, δεξιότητες και λοιπές πληροφορίες που εισάγετε στο εργαλείο δημιουργίας βιογραφικού
• Παραγόμενο περιεχόμενο βιογραφικού από τεχνητή νοημοσύνη
• Αρχεία PDF βιογραφικών που δημιουργείτε

2.3 Δεδομένα Πληρωμών

• Ιστορικό αγορών και στοιχεία συναλλαγών (μέσω Stripe). Δεν αποθηκεύουμε αριθμούς πιστωτικών καρτών — αυτά διαχειρίζονται αποκλειστικά από τη Stripe, η οποία είναι πιστοποιημένη κατά PCI DSS Level 1.
• Στοιχεία τιμολόγησης (μέσω Stripe, για φορολογική συμμόρφωση)

2.4 Δεδομένα Κρατήσεων

• Ημερομηνία, ώρα και στοιχεία επικοινωνίας για κρατήσεις συνεδριών coaching ή career advisory (μέσω Calendly)

2.5 Τεχνικά Δεδομένα

• Διεύθυνση IP, τύπος browser, λειτουργικό σύστημα, σελίδες που επισκεφθήκατε, χρόνος παραμονής
• Δεδομένα σφαλμάτων και απόδοσης εφαρμογής (μέσω Sentry)
• Cookies και παρόμοιες τεχνολογίες (βλ. Πολιτική Cookies)

3. Σκοποί Επεξεργασίας & Νομική Βάση

Επεξεργαζόμαστε τα δεδομένα σας για τους ακόλουθους σκοπούς:

• Εκτέλεση σύμβασης (Άρθρο 6(1)(β) GDPR): Παροχή των υπηρεσιών μας (AI CV Builder, coaching, career advisory), διαχείριση λογαριασμού, επεξεργασία πληρωμών, αποστολή αποδείξεων και επιβεβαιώσεων κρατήσεων.
• Νομική υποχρέωση (Άρθρο 6(1)(γ) GDPR): Έκδοση τιμολογίων και αποδείξεων, υποβολή δεδομένων στην ΑΑΔΕ μέσω myDATA, τήρηση φορολογικών αρχείων σύμφωνα με την ελληνική νομοθεσία.
• Έννομο συμφέρον (Άρθρο 6(1)(στ) GDPR): Βελτίωση της υπηρεσίας, αποσφαλμάτωση, πρόληψη κατάχρησης, ασφάλεια συστημάτων.
• Συγκατάθεση (Άρθρο 6(1)(α) GDPR): Cookies ανάλυσης και τρίτων μερών (όπου απαιτείται). Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή.

4. Τρίτα Μέρη & Υπεργολάβοι Επεξεργασίας

Μοιραζόμαστε δεδομένα μόνο με αξιόπιστους παρόχους υπηρεσιών που είναι απαραίτητοι για τη λειτουργία της πλατφόρμας μας:

• Clerk (clerk.com) — Αυθεντικοποίηση χρηστών (sign-in μέσω Google/LinkedIn). Αποθηκεύει δεδομένα ταυτοποίησης. Έδρα: ΗΠΑ, με Standard Contractual Clauses (SCCs) για μεταφορά δεδομένων εκτός ΕΕ.
• Stripe (stripe.com) — Επεξεργασία πληρωμών. Διαχειρίζεται στοιχεία καρτών με πιστοποίηση PCI DSS Level 1. Έδρα: ΗΠΑ/Ιρλανδία, συμμόρφωση GDPR.
• Anthropic (anthropic.com) — Πάροχος AI (Claude API) για τη δημιουργία βιογραφικών. Τα δεδομένα εργασιακής εμπειρίας που εισάγετε αποστέλλονται στο Claude API για επεξεργασία. Η Anthropic δεν χρησιμοποιεί τα δεδομένα σας για εκπαίδευση μοντέλων μέσω API. Έδρα: ΗΠΑ, με SCCs.
• Calendly (calendly.com) — Κρατήσεις συνεδριών coaching και career advisory. Αποθηκεύει ημερομηνία, ώρα, email. Έδρα: ΗΠΑ, με SCCs.
• Sentry (sentry.io) — Παρακολούθηση σφαλμάτων εφαρμογής. Συλλέγει τεχνικά δεδομένα (IP, browser, stack traces). Έδρα: ΗΠΑ, με SCCs.
• Neon (neon.tech) — Βάση δεδομένων PostgreSQL. Αποθηκεύει δεδομένα λογαριασμού, αγορών και βιογραφικών. Έδρα: ΗΠΑ/ΕΕ, με SCCs.
• Cloudflare (cloudflare.com) — Φιλοξενία ιστοτόπου & CDN. Επεξεργάζεται τεχνικά δεδομένα (IP, headers). Έδρα: ΗΠΑ, με SCCs.
• ZeptoMail (zeptomail.zoho.eu) — Αποστολή transactional emails. Επεξεργάζεται email για αποστολή αποδείξεων, επιβεβαιώσεων κρατήσεων και ειδοποιήσεων. Έδρα: ΕΕ (Zoho).

Δεν πωλούμε ούτε μοιραζόμαστε τα προσωπικά σας δεδομένα με τρίτους για διαφημιστικούς σκοπούς.

5. Μεταφορά Δεδομένων Εκτός ΕΕ

Ορισμένοι από τους παρόχους μας εδρεύουν στις ΗΠΑ. Για τη μεταφορά δεδομένων εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), βασιζόμαστε σε:

• Τυποποιημένες Συμβατικές Ρήτρες (Standard Contractual Clauses — SCCs) εγκεκριμένες από την Ευρωπαϊκή Επιτροπή
• EU-US Data Privacy Framework (όπου εφαρμόζεται)
• Συμπληρωματικά τεχνικά μέτρα (κρυπτογράφηση, ψευδωνυμοποίηση)

6. Χρόνος Διατήρησης Δεδομένων

• Δεδομένα λογαριασμού: Για όσο διατηρείτε ενεργό λογαριασμό. Μετά τη διαγραφή, τα δεδομένα αφαιρούνται εντός 30 ημερών.
• Δεδομένα βιογραφικού: Αποθηκεύονται για όσο διατηρείτε λογαριασμό. Μπορείτε να τα διαγράψετε ανά πάσα στιγμή.
• Δεδομένα πληρωμών & τιμολόγια: Διατηρούνται για 10 έτη σύμφωνα με την ελληνική φορολογική νομοθεσία (Κώδικας Φορολογικής Διαδικασίας, Ν. 4987/2022).
• Τεχνικά logs: Διατηρούνται για 90 ημέρες μέγιστο.

7. Τα Δικαιώματά σας (GDPR)

Σύμφωνα με τον GDPR, έχετε τα ακόλουθα δικαιώματα:

• Δικαίωμα πρόσβασης: Να ζητήσετε αντίγραφο των δεδομένων σας.
• Δικαίωμα διόρθωσης: Να ζητήσετε διόρθωση ανακριβών δεδομένων.
• Δικαίωμα διαγραφής: Να ζητήσετε διαγραφή των δεδομένων σας («δικαίωμα στη λήθη»), εκτός αν η διατήρησή τους επιβάλλεται από τον νόμο (π.χ. φορολογικά αρχεία).
• Δικαίωμα περιορισμού: Να ζητήσετε περιορισμό της επεξεργασίας.
• Δικαίωμα φορητότητας: Να λάβετε τα δεδομένα σας σε δομημένο, μηχαναγνώσιμο μορφότυπο.
• Δικαίωμα εναντίωσης: Να αντιταχθείτε στην επεξεργασία βάσει εννόμου συμφέροντος.
• Δικαίωμα ανάκλησης συγκατάθεσης: Να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή, χωρίς αναδρομικό αποτέλεσμα.

Για να ασκήσετε οποιοδήποτε από τα παραπάνω δικαιώματα, επικοινωνήστε μαζί μας στο legal@yourjobremote.com. Θα απαντήσουμε εντός 30 ημερών.

8. Cookies

Χρησιμοποιούμε cookies για τη λειτουργία του ιστοτόπου μας. Για αναλυτικές πληροφορίες, ανατρέξτε στην Πολιτική Cookies.

9. Ασφάλεια Δεδομένων

Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας, συμπεριλαμβανομένων:

• Κρυπτογράφηση δεδομένων κατά τη μεταφορά (TLS/HTTPS)
• Κρυπτογράφηση δεδομένων σε αδράνεια (encryption at rest)
• Αυθεντικοποίηση μέσω ασφαλών παρόχων (Clerk)
• Τακτικοί έλεγχοι ασφαλείας και ενημερώσεις
• Ελάχιστα δικαιώματα πρόσβασης (principle of least privilege)

10. Δεδομένα Ανηλίκων

Οι υπηρεσίες μας απευθύνονται αποκλειστικά σε ενήλικες (άνω των 18 ετών). Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων. Αν αντιληφθούμε ότι έχουμε συλλέξει δεδομένα ανηλίκου, θα τα διαγράψουμε αμέσως.

11. Αυτοματοποιημένη Λήψη Αποφάσεων & Profiling

Το AI CV Builder χρησιμοποιεί τεχνητή νοημοσύνη για τη δημιουργία περιεχομένου βιογραφικού βάσει των στοιχείων που εισάγετε. Δεν πρόκειται για αυτοματοποιημένη λήψη αποφάσεων με νομικά ή σημαντικά αποτελέσματα κατά την έννοια του Άρθρου 22 του GDPR. Το παραγόμενο περιεχόμενο είναι πρόταση που μπορείτε να επεξεργαστείτε ελεύθερα πριν τη λήψη του.

12. Αλλαγές στην Πολιτική Απορρήτου

Διατηρούμε το δικαίωμα να ενημερώσουμε την παρούσα πολιτική. Σε περίπτωση ουσιωδών αλλαγών, θα σας ειδοποιήσουμε μέσω email ή μέσω ειδοποίησης στον ιστότοπο. Η ημερομηνία τελευταίας ενημέρωσης αναγράφεται στην αρχή του κειμένου.

13. Καταγγελία στην Αρχή Προστασίας Δεδομένων

Αν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τον GDPR, έχετε δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ):

• Ιστοσελίδα: www.dpa.gr
• Τηλ: +30 210 6475600
• Email: contact@dpa.gr
• Διεύθυνση: Κηφισίας 1-3, 115 23 Αθήνα

14. Επικοινωνία

Για ερωτήσεις σχετικά με την παρούσα πολιτική ή τα δεδομένα σας:

• Email: legal@yourjobremote.com
• Επιχείρηση: YourJobRemote
• Υπεύθυνος: Δημήτρης Χατζηγεωργίου
• Τοποθεσία: Θεσσαλονίκη, Ελλάδα