Η προστασία των δεδομένων σας — με μια ματιά

1. Πεδίο εφαρμογής και σχέση με το Legal Center

Η παρούσα Πολιτική εξηγεί πώς το All4Hire επεξεργάζεται προσωπικά δεδομένα όταν ένα πρόσωπο χρησιμοποιεί ή αλληλεπιδρά με τις υπηρεσίες του.

Λειτουργεί μαζί με τους Master Terms, τις ειδικές Terms ανά module, την Privacy Rights page, τη Data Retention Policy, την Cookie Policy, την DPA και τα point-of-action notices.

Ειδική ενημέρωση που εμφανίζεται ακριβώς πριν από μια ευαίσθητη πράξη μπορεί να συμπληρώνει την παρούσα Policy για τον συγκεκριμένο σκοπό.

2–4. Controller, Processor και All4Hire ID

Για τους σκοπούς για τους οποίους το All4Hire καθορίζει το «γιατί» και τα ουσιώδη «πώς» της επεξεργασίας, controller είναι:

[P0 — ΠΛΗΡΗΣ ΝΟΜΙΚΗ ΕΠΩΝΥΜΙΑ / ΝΟΜΙΚΗ ΜΟΡΦΗ / ΔΙΕΥΘΥΝΣΗ]

Privacy contact: [P0-PRIVACY-EMAIL]

DPO: [P0-DPO-DETERMINATION]

Ένας λογαριασμός μπορεί να υποστηρίζει Candidate, Employer, Professional ή άλλους ενεργοποιημένους ρόλους. Η σύνδεση μέσω ενός All4Hire ID δεν σημαίνει ότι όλα τα δεδομένα κάθε ρόλου γίνονται ορατά ή χρησιμοποιούνται για κάθε άλλο σκοπό.

5–10. Βασικές αρχές και από πού λαμβάνουμε δεδομένα

Το All4Hire εφαρμόζει τις αρχές lawfulness, fairness, transparency, purpose limitation, data minimisation, accuracy, storage limitation, integrity/confidentiality και accountability.

Δεν συλλέγουμε δεδομένα επειδή απλώς «μπορεί να φανούν χρήσιμα».

Μπορούμε να λαμβάνουμε δεδομένα:

• απευθείας από εσάς,
• από εξουσιοδοτημένους οργανισμούς ή team users,
• από άλλους χρήστες με τους οποίους αλληλεπιδράτε,
• από εγκεκριμένους verification/payment/integration providers,
• από συσκευές και service logs,
• και μόνο όπου είναι νόμιμο και αναγκαίο, από δημόσιες ή άλλες νόμιμες πηγές.

Δεν χρησιμοποιούμε γενικό web scraping ή data-broker ingestion ως προεπιλεγμένη πηγή candidate/customer data.

11–16. Account, Candidate Profile, Applications και Employers

Μπορεί να επεξεργαζόμαστε όνομα, email, verified phone όπου απαιτείται, language/country, account role, account status και contact preferences για δημιουργία και διαχείριση λογαριασμού.

Μπορούμε επίσης να επεξεργαζόμαστε login timestamps, IP address, device/browser information, security events, failed-login signals και audit logs για authentication, fraud prevention και security.

Candidate Profile

Candidate data μπορεί να περιλαμβάνει CV versions, employment/education history, skills, language, qualifications, role interests, salary/location preferences και portfolio links.

Το πλήρες Candidate Profile είναι private-by-default.

Discoverability

Η δυνατότητα να είναι Candidate discoverable από Employers είναι ξεχωριστό feature με σαφή user control. Η ενεργοποίηση discoverability δεν σημαίνει public-web indexing ούτε γενική άδεια scraping ή εξαγωγής δεδομένων.

Applications

Όταν ο Candidate επιλέγει Apply, το All4Hire διαβιβάζει στον συγκεκριμένο Employer τα δεδομένα που εμφανίζονται στη σχετική ροή και καταγράφει Application Snapshot / metadata για απόδειξη του τι στάλθηκε, πότε και σε ποιον.

17–32. Ειδικές υπηρεσίες και αυξημένη προστασία δεδομένων

Η πλήρης Privacy Policy περιλαμβάνει ειδικούς κανόνες για:

• Professional Services
• Immediate Need / SOS
• Care και Care Recipients
• παιδιά ως Care Recipients
• Special Category Data
• criminal convictions και background checks
• Verification και credentials
• Messages και contact exchange
• Video, audio και transcripts
• Location και proximity data
• Logistics
• B2B / Franchise / Partners
• Payments
• Reviews και response-accountability
• Moderation, safety και fraud
• Support, complaints και legal requests

33–36. Cookies, Analytics, Marketing και Sponsored Content

Necessary storage και technologies χρησιμοποιούνται μόνο όπου απαιτούνται για λειτουργία, authentication, security ή user-requested preference.

Non-essential analytics, advertising ή cross-site tracking ενεργοποιούνται μόνο σύμφωνα με το εφαρμοστέο cookie/ePrivacy πλαίσιο και με valid consent όπου απαιτείται.

Cookie consent δεν συγχωνεύεται με την αποδοχή των Terms ή με τη δημιουργία λογαριασμού.

Marketing email, SMS, push ή telephone communication χρησιμοποιείται μόνο σύμφωνα με το νόμιμο route που εφαρμόζεται στο συγκεκριμένο κανάλι και με σεβασμό στο opt-out.

37–42. Search, Matching, Ranking και AI

Matching και ranking μπορεί να χρησιμοποιεί declared role/skills, experience, location/radius, availability, language, preferences, verified facts και lawful interaction signals.

Δεν χρησιμοποιούμε hidden protected-attribute scoring ή sensitive proxies.

AI inputs και outputs

AI features μπορούν να επεξεργάζονται prompts, selected account/context data, outputs, feedback και safety/quality logs μόνο στον βαθμό που απαιτείται για το ενεργοποιημένο feature.

Private CVs, employer workspace data, Care data, messages και άλλο non-public user content δεν χρησιμοποιούνται αυτόματα για general-model training ή fine-tuning.

Recruitment AI

Autonomous final hiring/rejection και μη εγκεκριμένο candidate scoring/filtering παραμένουν OFF στο MVP.

Αν μελλοντικό feature παράγει legal effects ή similarly significant effects, απαιτείται ξεχωριστός GDPR/AI Act έλεγχος και οι κατάλληλες εγγυήσεις.

43–49. Γιατί επεξεργαζόμαστε δεδομένα — Lawful Bases

Δεν χρησιμοποιούμε μία ενιαία νομική βάση για όλο το All4Hire.

50–56. Σε ποιους μπορεί να κοινοποιούμε δεδομένα

Ανάλογα με το feature και τον νόμιμο σκοπό, recipients μπορεί να είναι:

• συγκεκριμένοι Employers ή Recruiters,
• Candidates, Customers ή Professionals,
• Care, B2B ή Logistics parties,
• authorised company users,
• processors και service providers,
• payment ή verification providers,
• professional advisers,
• και δημόσιες αρχές όταν υπάρχει νόμιμη υποχρέωση ή βάση.

Δεν «πουλάμε λίστες» private candidate/customer data σε advertisers ή data brokers.

Διεθνείς διαβιβάσεις

Όταν προσωπικά δεδομένα διαβιβάζονται εκτός ΕΟΧ, χρησιμοποιείται κατάλληλος μηχανισμός του Chapter V GDPR, όπως adequacy decision ή κατάλληλες safeguards, όπου εφαρμόζεται.

Η τελική δημόσια έκδοση θα περιγράφει μόνο τις πραγματικές production τοποθεσίες και vendors.

57–61. Retention, διαγραφή και ασφάλεια

Διατηρούμε προσωπικά δεδομένα μόνο όσο απαιτείται για τον σκοπό, τη σύμβαση, νομικές υποχρεώσεις, security, disputes ή claims.

Δεν υπάρχει ένα ενιαίο retention period για όλα τα δεδομένα. Οι ακριβείς κατηγορίες και περίοδοι θα καθοριστούν στο production Data Retention Schedule.

Το κλείσιμο λογαριασμού δεν σημαίνει πάντοτε άμεση διαγραφή κάθε record, όταν υπάρχει νόμιμη ανάγκη διατήρησης συγκεκριμένων στοιχείων.

Security

Το All4Hire εφαρμόζει risk-appropriate controls, όπως access control και least privilege, admin MFA, logging, backups, vulnerability management, security review και incident response.

Η Πολιτική δεν υπόσχεται απόλυτη ασφάλεια ούτε αποκαλύπτει τεχνικές λεπτομέρειες που θα μπορούσαν να υπονομεύσουν την προστασία της πλατφόρμας.

62–67. Τα δικαιώματά σας

Ανάλογα με τις προϋποθέσεις του GDPR, μπορεί να έχετε δικαιώματα ενημέρωσης, πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, portability, objection, withdrawal of consent και safeguards σχετικά με automated decision-making.

Privacy requests θα υποβάλλονται μέσω της ειδικής Privacy Rights διαδικασίας ή στο: [P0-PRIVACY-EMAIL]

Έχετε επίσης δικαίωμα complaint στην Ελληνική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), χωρίς να επηρεάζεται άλλο δικαστικό ή διοικητικό ένδικο μέσο.

68. Αλλαγές, versioning και σχετικά έγγραφα

Η Πολιτική φέρει version, effective date, last-updated date και change summary.

Ουσιώδεις αλλαγές σε purposes, legal bases, vendors/transfers, AI training, sensitive data, automated decisions ή visibility triggers απαιτούν privacy/legal review και, όπου χρειάζεται, νέα ενημέρωση ή consent πριν εφαρμοστούν.