Στο YourJobRemote σεβόμαστε τα προσωπικά σας δεδομένα και τη διαφάνεια. Η παρούσα Πολιτική Απορρήτου εξηγεί ποια δεδομένα συλλέγουμε, γιατί και πώς τα προστατεύουμε. Η πολιτική συμμορφώνεται με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ 2016/679) και την ελληνική νομοθεσία (Ν. 4624/2019). Η επιχείρηση εδρεύει στη Θεσσαλονίκη και ανήκει στον Δημήτρη Χατζηγεωργίου.
1. Υπεύθυνος επεξεργασίας δεδομένων
Υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων είναι ο Δημήτρης Χατζηγεωργίου, ιδιοκτήτης της ατομικής επιχείρησης YourJobRemote, με έδρα τη Θεσσαλονίκη. Για οποιοδήποτε ζήτημα σχετικά με τα δεδομένα σας, μπορείτε να επικοινωνήσετε μαζί μας στο legal@yourjobremote.com.
2. Δεδομένα που συλλέγουμε
Συλλέγουμε τις ακόλουθες κατηγορίες προσωπικών δεδομένων:
2.1 Δεδομένα εγγραφής και ταυτοποίησης
- Ονοματεπώνυμο, διεύθυνση email, φωτογραφία προφίλ (μέσω Google ή LinkedIn sign-in μέσω Clerk)
- Γλωσσική προτίμηση (Ελληνικά ή Αγγλικά)
2.2 Δεδομένα βιογραφικού (AI CV Builder)
- Εργασιακή εμπειρία, εκπαίδευση, δεξιότητες και λοιπές πληροφορίες που εισάγετε στο εργαλείο δημιουργίας βιογραφικού
- Παραγόμενο περιεχόμενο βιογραφικού από τεχνητή νοημοσύνη
- Αρχεία PDF βιογραφικών που δημιουργείτε
2.3 Δεδομένα πληρωμών
- Ιστορικό αγορών και στοιχεία συναλλαγών (μέσω Stripe). Δεν αποθηκεύουμε αριθμούς πιστωτικών καρτών. Αυτά διαχειρίζονται αποκλειστικά από τη Stripe, η οποία είναι πιστοποιημένη κατά PCI DSS Level 1.
- Στοιχεία τιμολόγησης (μέσω Stripe, για φορολογική συμμόρφωση)
2.4 Δεδομένα κρατήσεων
- Ημερομηνία, ώρα και στοιχεία επικοινωνίας για κρατήσεις συνεδριών coaching ή career advisory (μέσω Calendly)
2.5 Τεχνικά δεδομένα
- Διεύθυνση IP, τύπος browser, λειτουργικό σύστημα, σελίδες που επισκεφθήκατε, χρόνος παραμονής
- Δεδομένα σφαλμάτων και απόδοσης εφαρμογής (μέσω Sentry)
- Cookies και παρόμοιες τεχνολογίες (βλ. Πολιτική Cookies)
3. Σκοποί επεξεργασίας και νομική βάση
Επεξεργαζόμαστε τα δεδομένα σας για τους ακόλουθους σκοπούς:
- Εκτέλεση σύμβασης: παροχή των υπηρεσιών μας (AI CV Builder, coaching, career advisory), διαχείριση λογαριασμού, επεξεργασία πληρωμών, αποστολή αποδείξεων και επιβεβαιώσεων κρατήσεων.
- Νομική υποχρέωση: έκδοση τιμολογίων και αποδείξεων, υποβολή δεδομένων στην ΑΑΔΕ μέσω myDATA, τήρηση φορολογικών αρχείων σύμφωνα με την ελληνική νομοθεσία.
- Έννομο συμφέρον: βελτίωση της υπηρεσίας, αποσφαλμάτωση, πρόληψη κατάχρησης και ασφάλεια συστημάτων.
- Συγκατάθεση: cookies ανάλυσης και τρίτων μερών, όπου απαιτείται. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή.
4. Τρίτα μέρη και υπεργολάβοι επεξεργασίας
Μοιραζόμαστε δεδομένα μόνο με αξιόπιστους παρόχους υπηρεσιών που είναι απαραίτητοι για τη λειτουργία της πλατφόρμας μας:
- Clerk (clerk.com): πάροχος σύνδεσης μέσω Google/LinkedIn. Έδρα ΗΠΑ, με Τυποποιημένες Συμβατικές Ρήτρες (SCCs).
- Stripe (stripe.com): επεξεργασία πληρωμών με πιστοποίηση PCI DSS Level 1. Έδρα ΗΠΑ/Ιρλανδία.
- Calendly (calendly.com): κρατήσεις συνεδριών coaching και career advisory. Έδρα ΗΠΑ, με SCCs.
- Hetzner Online GmbH (Γερμανία, ΕΕ): φιλοξενία ιστοτόπου. Επεξεργάζεται τεχνικά δεδομένα (IP, headers).
- Umami (αυτοφιλοξενούμενο στον server μας στο Hetzner, Γερμανία, ΕΕ): ανάλυση επισκεψιμότητας χωρίς cookies. Δεν αποθηκεύει προσωπικά αναγνωριστικά· οι μοναδικοί επισκέπτες υπολογίζονται μέσω hash IP+browser που ανανεώνεται καθημερινά.
- Πάροχος AI (Anthropic, ΗΠΑ, με SCCs): παραγωγή περιεχομένου βιογραφικού μέσω API. Η Anthropic δεν εκπαιδεύει το μοντέλο με τα δεδομένα σας όταν η πρόσβαση γίνεται μέσω API.
- Πάροχος βάσης δεδομένων (ΕΕ, με SCCs όπου εφαρμόζονται): αποθήκευση λογαριασμού, αγορών και βιογραφικών.
- Πάροχος παρακολούθησης σφαλμάτων (ΕΕ): συλλογή τεχνικών δεδομένων απόδοσης και σφαλμάτων (IP, browser, stack traces).
- Πάροχος transactional email (ΕΕ): αποστολή αποδείξεων, επιβεβαιώσεων κρατήσεων και ειδοποιήσεων.
Δεν πωλούμε ούτε μοιραζόμαστε τα προσωπικά σας δεδομένα με τρίτους για διαφημιστικούς σκοπούς. Πλήρης λίστα υπεργολάβων με τις εμπορικές ονομασίες διατίθεται κατόπιν αιτήματος στο legal@yourjobremote.com.
5. Μεταφορά δεδομένων εκτός ΕΕ
Ορισμένοι από τους παρόχους μας εδρεύουν στις ΗΠΑ. Για τη μεταφορά δεδομένων εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), βασιζόμαστε σε:
- Τυποποιημένες Συμβατικές Ρήτρες (Standard Contractual Clauses, SCCs) εγκεκριμένες από την Ευρωπαϊκή Επιτροπή
- EU-US Data Privacy Framework (όπου εφαρμόζεται)
- Συμπληρωματικά τεχνικά μέτρα (κρυπτογράφηση, ψευδωνυμοποίηση)
6. Χρόνος διατήρησης δεδομένων
- Δεδομένα λογαριασμού: για όσο διατηρείτε ενεργό λογαριασμό. Μετά τη διαγραφή, τα δεδομένα αφαιρούνται εντός 30 ημερών.
- Δεδομένα βιογραφικού: αποθηκεύονται για όσο διατηρείτε λογαριασμό. Μπορείτε να τα διαγράψετε ανά πάσα στιγμή.
- Δεδομένα πληρωμών και τιμολόγια: διατηρούνται για 10 έτη σύμφωνα με την ελληνική φορολογική νομοθεσία (Ν. 4987/2022, Κώδικας Φορολογικής Διαδικασίας).
- Τεχνικά logs: διατηρούνται για 90 ημέρες κατά μέγιστο.
7. Τα δικαιώματά σας (GDPR)
Σύμφωνα με το GDPR, έχετε τα ακόλουθα δικαιώματα:
- Δικαίωμα πρόσβασης: να ζητήσετε αντίγραφο των δεδομένων σας.
- Δικαίωμα διόρθωσης: να ζητήσετε διόρθωση ανακριβών δεδομένων.
- Δικαίωμα διαγραφής: να ζητήσετε διαγραφή των δεδομένων σας («δικαίωμα στη λήθη»), εκτός αν η διατήρησή τους επιβάλλεται από τον νόμο (π.χ. φορολογικά αρχεία).
- Δικαίωμα περιορισμού: να ζητήσετε περιορισμό της επεξεργασίας.
- Δικαίωμα φορητότητας: να λάβετε τα δεδομένα σας σε δομημένο, μηχαναγνώσιμο μορφότυπο.
- Δικαίωμα εναντίωσης: να αντιταχθείτε στην επεξεργασία βάσει εννόμου συμφέροντος.
- Δικαίωμα ανάκλησης συγκατάθεσης: να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή, χωρίς αναδρομικό αποτέλεσμα.
Για να ασκήσετε οποιοδήποτε από τα παραπάνω δικαιώματα, επικοινωνήστε μαζί μας στο legal@yourjobremote.com. Θα απαντήσουμε εντός 30 ημερών.
8. Cookies
Χρησιμοποιούμε cookies για τη λειτουργία του ιστοτόπου μας. Για αναλυτικές πληροφορίες, ανατρέξτε στην Πολιτική Cookies.
9. Ασφάλεια δεδομένων
Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας, συμπεριλαμβανομένων:
- Κρυπτογράφηση δεδομένων κατά τη μεταφορά (TLS/HTTPS)
- Κρυπτογράφηση δεδομένων σε αδράνεια (encryption at rest)
- Αυθεντικοποίηση μέσω ασφαλών παρόχων (Clerk)
- Τακτικοί έλεγχοι ασφαλείας και ενημερώσεις
- Ελάχιστα δικαιώματα πρόσβασης (principle of least privilege)
10. Δεδομένα ανηλίκων
Οι υπηρεσίες μας απευθύνονται αποκλειστικά σε ενήλικες (άνω των 18 ετών). Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων. Αν αντιληφθούμε ότι έχουμε συλλέξει δεδομένα ανηλίκου, θα τα διαγράψουμε αμέσως.
11. Αυτοματοποιημένη λήψη αποφάσεων και δημιουργία προφίλ
Το AI CV Builder χρησιμοποιεί τεχνητή νοημοσύνη για τη δημιουργία περιεχομένου βιογραφικού βάσει των στοιχείων που εισάγετε. Δεν πρόκειται για αυτοματοποιημένη λήψη αποφάσεων με νομικά ή σημαντικά αποτελέσματα. Το παραγόμενο περιεχόμενο είναι πρόταση που μπορείτε να επεξεργαστείτε ελεύθερα πριν τη λήψη του.
12. Αλλαγές στην πολιτική απορρήτου
Διατηρούμε το δικαίωμα να ενημερώσουμε την παρούσα πολιτική. Σε περίπτωση ουσιωδών αλλαγών, θα σας ειδοποιήσουμε μέσω email ή μέσω ειδοποίησης στον ιστότοπο. Η ημερομηνία τελευταίας ενημέρωσης αναγράφεται στην αρχή του κειμένου.
13. Καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
Αν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει το GDPR, έχετε δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ):
- Ιστοσελίδα: www.dpa.gr
- Τηλ: +30 210 6475600
- Email: contact@dpa.gr
- Διεύθυνση: Κηφισίας 1-3, 115 23 Αθήνα
14. Επικοινωνία
Για ερωτήσεις σχετικά με την παρούσα πολιτική ή τα δεδομένα σας:
- Email: legal@yourjobremote.com
- Επιχείρηση: YourJobRemote
- Υπεύθυνος: Δημήτρης Χατζηγεωργίου
- Τοποθεσία: Θεσσαλονίκη, Ελλάδα