Cookies και ιδιωτικότητα — με μια ματιά

1–5. Πεδίο εφαρμογής, cookies και νομικό πλαίσιο

Η Πολιτική καλύπτει cookies και παρόμοιες τεχνολογίες στο All4Hire και συμπληρώνει την Privacy Policy. Δεν αντικαθιστά τις πληροφορίες σχετικά με τους σκοπούς, τις νομικές βάσεις, τους αποδέκτες, τις διεθνείς διαβιβάσεις και τα δικαιώματα προσωπικών δεδομένων.

Τι είναι cookie

Cookie είναι μικρό αρχείο ή πληροφορία που αποθηκεύεται ή ανακτάται από το terminal equipment του χρήστη μέσω browser ή άλλου client. Η νομική αξιολόγηση δεν εξαρτάται μόνο από την ονομασία «cookie».

Παρόμοιες τεχνολογίες

Pixels, web beacons, tags, SDKs, local storage, session storage, device identifiers, tracking links και άλλες τεχνικές πρόσβασης ή αποθήκευσης αξιολογούνται με την ίδια λογική όπου το εφαρμοστέο δίκαιο το απαιτεί.

Consent και terminal-device rule

Η αποθήκευση ή πρόσβαση σε πληροφορίες στον εξοπλισμό του χρήστη απαιτεί προηγούμενη ενημέρωση και συγκατάθεση, εκτός εάν εφαρμόζεται στενή νόμιμη εξαίρεση για τεχνικά αναγκαία λειτουργία.

6–13. Κατηγορίες Cookies και Trackers

Strictly Necessary / Απολύτως αναγκαία

Χωρίς consent επιτρέπονται μόνο τεχνολογίες που είναι αντικειμενικά αναγκαίες για μετάδοση επικοινωνίας ή για υπηρεσία που ο χρήστης ζήτησε ρητά.

Η εμπορική χρησιμότητα ή η ευκολία του All4Hire δεν αρκεί από μόνη της για να χαρακτηριστεί μια τεχνολογία αναγκαία.

Authentication και Security

Session identifiers, login state, CSRF/security tokens, load balancing και αντίστοιχες τεχνολογίες μπορούν να θεωρηθούν necessary μόνο στον βαθμό που απαιτούνται για ασφαλή παροχή της ζητηθείσας λειτουργίας.

Preferences

Μη ουσιώδεις preferences, personalisation ή UI customisation αξιολογούνται χωριστά. Όπου δεν είναι αντικειμενικά αναγκαίες, απαιτείται η κατάλληλη επιλογή ή συγκατάθεση.

Analytics

Analytics cookies ή trackers δεν χαρακτηρίζονται αυτομάτως «necessary». Πριν ενεργοποιηθούν απαιτείται documented assessment και consent όπου το εφαρμοστέο πλαίσιο το απαιτεί.

Advertising

Advertising, retargeting, conversion tracking, audience building και cross-site ή cross-service profiling παραμένουν OFF πριν από την απαιτούμενη έγκυρη συγκατάθεση και τα σχετικά privacy/vendor gates.

Social Media & Embedded Content

Embedded videos, maps, social widgets ή άλλα third-party components δεν πρέπει να ενεργοποιούν μη αναγκαία third-party trackers πριν από consent. Όπου απαιτείται χρησιμοποιείται placeholder ή click-to-load μηχανισμός.

AI & third-party embeds

AI widgets, SDKs ή external AI integrations δεν εξαιρούνται από τους cookie/privacy κανόνες. Κάθε storage mechanism, vendor script ή SDK περνά από το ίδιο inventory και consent gate.

14–25. Consent, Reject All και Cookie Settings

Reject All

Η απόρριψη των μη αναγκαίων cookies πρέπει να είναι τόσο εύκολη όσο η αποδοχή. Δεν κρύβεται σε δεύτερη ή τρίτη οθόνη και δεν απαιτεί περιττή προσπάθεια.

Granular Consent

Όταν υπάρχουν διαφορετικοί σκοποί, ο χρήστης μπορεί να επιλέγει τουλάχιστον ανά κατηγορία. Δεν συνενώνονται τεχνητά άσχετοι σκοποί σε μία γενική συγκατάθεση.

No Pre-Ticked Boxes

Οι optional κατηγορίες δεν είναι προεπιλεγμένες ως ON. Η απουσία ενέργειας, το scroll ή η απλή συνέχιση της πλοήγησης δεν θεωρούνται συγκατάθεση.

Freely Given Consent

Η άρνηση optional tracking δεν πρέπει να αποκλείει αδικαιολόγητα βασικές λειτουργίες. Τυχόν consent-or-pay ή access-wall μοντέλο απαιτεί ξεχωριστή νομική αξιολόγηση.

Ανάκληση

Η ανάκληση ή αλλαγή επιλογής πρέπει να είναι τόσο εύκολη όσο η αρχική συγκατάθεση. Η ανάκληση σταματά τη μελλοντική ενεργοποίηση των σχετικών trackers.

Consent Evidence

Το All4Hire μπορεί να διατηρεί περιορισμένη απόδειξη της επιλογής, όπως consent version, categories, timestamp, country/language και CMP/config version, χωρίς να δημιουργεί περιττό νέο tracking profile.

26–30. Cookie Inventory, δημόσια λίστα και διάρκεια

Κάθε ενεργή τεχνολογία πρέπει να έχει documented owner, provider/domain, purpose, category, first/third-party status, data elements, expiry/duration, trigger, legal assessment και removal method.

First-party και Third-party

Ο χαρακτηρισμός first-party ή third-party δεν καθορίζει μόνος του αν απαιτείται consent. Αξιολογούνται ο σκοπός, η τεχνική λειτουργία και η πραγματική πρόσβαση ή αποθήκευση.

Session και Persistent

Session cookies λήγουν με τη συνεδρία ή σε σύντομο χρόνο, ενώ persistent cookies παραμένουν περισσότερο. Η διάρκεια πρέπει να είναι αναλογική με τον σκοπό.

Duration Minimisation

Δεν χρησιμοποιούνται υπερβολικά μεγάλες διάρκειες απλώς επειδή αποτελούν vendor defaults. Κάθε expiry αξιολογείται και περιορίζεται στο ελάχιστο εύλογο διάστημα όπου είναι δυνατό.

31–38. Logged-in Tracking, Cross-Device και Fingerprinting

Η tracking architecture αξιολογείται χωριστά για anonymous/logged-out και authenticated users. Δεν επιτρέπεται κρυφή σύνδεση cookie identifiers με All4Hire ID για νέο σκοπό χωρίς νόμιμη βάση και διαφάνεια.

Cross-device & Identity Graphs

Cross-device linking, identity graphs ή συνδυασμός browser/device signals με account data για advertising ή profiling παραμένουν OFF μέχρι ειδικό privacy/ad-tech gate.

Fingerprinting

Browser ή device fingerprinting και probabilistic identification δεν χρησιμοποιούνται ως workaround για παράκαμψη της άρνησης cookies.

Browser Controls & GPC

Browser settings μπορούν να περιορίσουν cookies, αλλά δεν αντικαθιστούν το consent mechanism του All4Hire. GPC ή παρόμοιο signal δεν παρουσιάζεται ως υποστηριζόμενο χωρίς πραγματική end-to-end υλοποίηση.

Server-Side Tracking

Server-side tagging, conversion APIs ή backend event forwarding δεν χρησιμοποιούνται για παράκαμψη της επιλογής του χρήστη.

Consent Mode & Modelling

Vendor consent modes, cookieless pings, modeled conversions ή probabilistic analytics δεν θεωρούνται αυτομάτως εκτός scope. Απαιτείται documented legal και technical assessment.

39–44. Recruitment, Care και ευαίσθητα δεδομένα

Children & Vulnerable Users

Το All4Hire είναι 18+ ως λογαριασμός. Care content ή δεδομένα για παιδιά ή ευάλωτα πρόσωπα δεν χρησιμοποιούνται για advertising profiling και δεν μετατρέπονται σε tracker audiences.

Sensitive Inference

Cookies και trackers δεν χρησιμοποιούνται για κρυφή εξαγωγή υγείας, αναπηρίας, συνδικαλισμού, θρησκείας, σεξουαλικής ζωής ή άλλων ειδικών ή ευαίσθητων χαρακτηριστικών.

Recruitment Tracking

Employer ή recruitment analytics δεν επιτρέπεται να μετατρέπεται σε cross-site candidate surveillance. Candidate application, CV view ή job-search behaviour δεν διαβιβάζεται σε advertising vendors για ανεξάρτητη στοχοποίηση χωρίς ειδικό gate.

Care Tracking

Care requests, exact address, health/safeguarding signals και household activity δεν χρησιμοποιούνται για advertising audiences. Operational telemetry περιορίζεται στο αναγκαίο και διαχωρίζεται από marketing stacks.

Security & Fraud

Security/fraud cookies μπορεί να θεωρούνται αναγκαία όταν υπηρετούν authentication, session integrity, rate limiting ή abuse prevention. Δεν επαναχρησιμοποιούνται σιωπηρά για marketing ή profile enrichment.

Payments

Payment-provider cookies και frames αξιολογούνται σύμφωνα με την πραγματική λειτουργία. Το αναγκαίο payment functionality δεν παρέχει αυτόματη εξαίρεση σε analytics ή marketing του payment provider.

45–49. Third-Party Vendors, CMP, Tag Manager και WordPress

Πριν από οποιοδήποτε third-party tracker εξετάζονται vendor identity, purpose, data flows, GDPR roles, international transfers, retention, subvendors, security και δυνατότητα πραγματικού blocking πριν από consent.

International Transfers

Όπου tracker vendor λαμβάνει προσωπικά δεδομένα εκτός ΕΟΧ, εφαρμόζεται το transfer framework της Privacy Policy. Cookie consent από μόνο του δεν αποτελεί μηχανισμό νομιμοποίησης διεθνούς διαβίβασης.

CMP

Ο CMP provider και κάθε tag-management vendor χαρτογραφούνται ως προς GDPR role, contract/DPA, retention και transfer. Το All4Hire παραμένει υπεύθυνο να μπορεί να αποδείξει ότι οι επιλογές του χρήστη εφαρμόζονται πραγματικά.

Tag Manager Governance

Tag managers δεν επιτρέπεται να φορτώνουν νέα tags χωρίς review. Production publish permissions, approvals, change logs και rollback controls πρέπει να αποτρέπουν την παράκαμψη του legal gate.

WordPress / Careerfy / JobSearch

Κάθε WordPress plugin, theme ή component που προσθέτει scripts, fonts, embeds, analytics ή remote calls ελέγχεται πριν από production.

50–55. Testing, Accessibility και No Dark Patterns

Automated cookie scanners χρησιμοποιούνται ως βοηθητικό εργαλείο και όχι ως μοναδική απόδειξη συμμόρφωσης.

Πριν από launch απαιτούνται manual network και storage tests πριν και μετά consent, σε logged-out και logged-in flows και στις βασικές σελίδες/modules.

Consent Enforcement

Ελέγχεται ότι optional tags δεν ενεργοποιούνται πριν από επιλογή, ότι Reject all τα μπλοκάρει, ότι οι granular choices λειτουργούν και ότι withdrawal εφαρμόζεται πραγματικά.

Accessibility

Cookie banner και settings πρέπει να λειτουργούν με keyboard, screen reader, zoom και mobile. Focus order, labels, contrast και action hierarchy δεν χρησιμοποιούνται για να ωθήσουν παραπλανητικά προς Accept.

No Dark Patterns

Δεν χρησιμοποιούνται confusing toggles, double negatives, guilt language, hidden reject, repeated nagging ή παραπλανητική visual prominence.

Marketing Consent Separation

Cookie consent, marketing subscription, account settings και contractual acceptance είναι διαφορετικοί μηχανισμοί. Η αποδοχή των Terms δεν ισοδυναμεί με consent για optional trackers.

56–64. Retention, δικαιώματα, ασφάλεια και αλλαγές

Τα προσωπικά δεδομένα που παράγονται από trackers ακολουθούν το Data Retention Policy και τα vendor-specific limits.

Cookie expiry και backend data retention δεν είναι το ίδιο πράγμα.

User Rights

Όταν cookie-derived information αποτελεί προσωπικό δεδομένο, εφαρμόζονται τα δικαιώματα του GDPR σύμφωνα με την Privacy Policy και το σχετικό privacy-rights framework.

Browser Deletion

Ο χρήστης μπορεί να διαγράψει ή να μπλοκάρει cookies μέσω του browser. Strictly necessary cookies μπορεί να επανεκδοθούν όταν ζητηθεί ξανά η αντίστοιχη λειτουργία.

Security of Identifiers

Cookie identifiers δεν πρέπει να περιέχουν plaintext passwords, πλήρη payment-card στοιχεία ή περιττά ευαίσθητα δεδομένα. Χρησιμοποιούνται κατάλληλα security attributes όπου τεχνικά ενδείκνυται.

Incident Response

Αν tracker ή vendor αποστείλει δεδομένα αντίθετα με τις επιλογές του χρήστη ή τη documented configuration, ενεργοποιείται privacy/security incident process.

Periodic Review

Το inventory και το banner επανελέγχονται τακτικά και μετά από σημαντικές αλλαγές WordPress, plugins, vendors ή marketing technologies.

Contact & Complaints

Για privacy ή cookie ερωτήματα θα χρησιμοποιείται το privacy contact που θα οριστικοποιηθεί στο All4Hire Legal Notice. Ο χρήστης διατηρεί το δικαίωμα καταγγελίας στην αρμόδια εποπτική αρχή σύμφωνα με την Privacy Policy.

65–72. All4Hire Product & Pre-Launch Boundaries

Pre-Launch / Early Access

Η συλλογή Early Access ή launch-notification στοιχείων δεν αποτελεί άδεια για analytics, advertising, retargeting ή social tracking. Μη απολύτως αναγκαίοι trackers παραμένουν OFF μέχρι την απαιτούμενη επιλογή του χρήστη.

Feature-Gated Modules

Η ενεργοποίηση product feature δεν ενεργοποιεί αυτομάτως αντίστοιχο tracking. Quiet Match, Trusted Talent Pool, Career Compass, AI Advisor, Verified Career Wallet / Work Passport, Structured Feedback, First 90 Days, Care, Logistics, Payments και άλλα gated modules περνούν ξεχωριστό cookie/tracker review.

Recruitment & Work Environment

Candidate/job activity, work-style preferences, Quiet Match status, right-to-work information, verification status και Care activity δεν χρησιμοποιούνται για κρυφή advertising audience creation, retargeting ή cross-site profiling.

AI & Career Compass Telemetry

AI feature opt-in δεν αντικαθιστά cookie/ePrivacy consent όπου αυτό απαιτείται. External AI providers, SDKs, embeds ή telemetry περνούν ξεχωριστό data-flow και consent assessment.

All4Hire ↔ All4Space

Δεν επιτρέπεται silent cross-platform cookie syncing, shared advertising identifier, identity graph ή cross-platform profiling μεταξύ All4Hire και All4Space μόνο λόγω κοινής επιχειρηματικής ιδιοκτησίας.

Consent Evidence & Versioning

Cookie consent, Privacy notice, marketing consent και feature opt-ins παραμένουν διακριτές πράξεις και δεν συγχωνεύονται σε ένα checkbox.

Production Inventory

Η τελική δημόσια cookie table θα βασίζεται αποκλειστικά στο πραγματικό production inventory. Άγνωστο ή μη ταξινομημένο item παραμένει blocked μέχρι να ολοκληρωθεί review.

WordPress Change Control

Εγκατάσταση ή update σε WordPress, Careerfy, JobSearch, plugins, external fonts, maps, video, chat, analytics, CAPTCHA, payment components ή tags μπορεί να μεταβάλει το tracking footprint και απαιτεί νέο έλεγχο όταν η αλλαγή είναι ουσιώδης.

Cookie Categories — Publication Matrix