Πολιτική Απορρήτου & Προστασία Προσωπικών Δεδομένων
Τελευταία ενημέρωση: 28 Αυγούστου 2026 · Έκδοση 2.0 (Production)
1. Στοιχεία Υπευθύνου Επεξεργασίας (Data Controller)
Υπεύθυνος επεξεργασίας των προσωπικών δεδομένων που συλλέγονται μέσω της πλατφόρμας GoldAppWork είναι η παρακάτω εταιρεία:
Επωνυμία: GOLDAPP: Δρόσου Κυράτση
Έδρα: Χρυσούπολη Καβάλας, Τ.Κ. 64200, Ελλάδα
ΑΦΜ: 100468564 · ΔΟΥ: Καβάλας
Email Υπευθύνου Επεξεργασίας GDPR: info@goldapp.gr
Τηλέφωνο Επικοινωνίας: +30 694 772 6999
2. Προσωπικά Δεδομένα που Συλλέγουμε & Επεξεργαζόμαστε
Α. Για τους εργαζομένους υποψηφίους
- Ονοματεπώνυμο και στοιχεία επικοινωνίας (τηλέφωνο, email).
- Επαγγελματικά στοιχεία προφίλ (ειδικότητες, εμπειρία ανά ειδικότητα, διαθεσιμότητα και προτιμήσεις εργασίας).
- Τοποθεσία (πόλη), γλώσσες επικοινωνίας, όχημα/δίπλωμα.
- Φωτογραφία / avatar προφίλ που υποβάλλεται οικειοθελώς.
- Αξιολογήσεις και δείκτης αξιοπιστίας (reviews, reliability score).
Β. Για τις επιχειρήσεις (managers)
- Επωνυμία, στοιχεία επικοινωνίας και email επιχείρησης.
- Φορολογικά στοιχεία επιχείρησης (ΑΦΜ) και στοιχεία τιμολόγησης, εφόσον παρέχονται.
- Ανάγκες πρόσληψης και κριτήρια αναζήτησης προσωπικού.
- Ιστορικό αγορών credits και ξεκλειδωμάτων.
3. Ανώνυμη Περιήγηση & Masked Contact (Data Masking)
Η πλατφόρμα σχεδιάστηκε με Privacy by Design and by Default:
- Ανώνυμη περιήγηση προφίλ: τα στοιχεία επικοινωνίας των υποψηφίων παραμένουν πλήρως κρυμμένα (Masked) μέχρι μία επιχείρηση να τα ξεκλειδώσει μέσω του μοντέλου Πάσων. Ο υποψήφιος δεν ενημερώνεται ποτέ ποια επιχείρηση τον ξεκλείδωσε.
- Row Level Security (RLS): η βάση δεδομένων Supabase επιβάλλει πολιτικές ασφαλείας ώστε οι επαφές να είναι προσβάσιμες μόνο σε εξουσιοδοτημένα μέρη (τον ίδιο τον εργαζόμενο ή την επιχείρηση που τις ξεκλείδωσε).
4. Νομικές Βάσεις Επεξεργασίας (Άρθρο 6 GDPR)
- Εκτέλεση σύμβασης / προ-συμβατικά μέτρα (Άρθρο 6 παρ. 1β): για τη σύνδεση εργαζομένων, τη δημιουργία προφίλ και την επικοινωνία των μερών για την αναζήτηση εργασίας.
- Έννομη υποχρέωση (Άρθρο 6 παρ. 1γ): για τη διατήρηση φορολογικών στοιχείων και την έκδοση φορολογικών παραστατικών.
- Έννομο συμφέρον (Άρθρο 6 παρ. 1στ): για την αποτροπή απάτης, τη βελτίωση της αξιοπιστίας και την αντιμετώπιση καταχρήσεων (Anti-Abuse).
- Συγκατάθεση (Άρθρο 6 παρ. 1α): για την ενεργοποίηση μη-απαραίτητων cookies και push notifications.
5. Τα Δικαιώματα σας υπό τον GDPR
Ως υποκείμενο των δεδομένων, διατηρείτε τα ακόλουθα δικαιώματα, τα οποία μπορείτε να ασκήσετε ανά πάσα στιγμή αποστέλλοντας μήνυμα στο info@goldapp.gr:
6. Πολιτική Cookies & Τοπική Αποθήκευση (LocalStorage)
Η πλατφόρμα χρησιμοποιεί ελάχιστα απαραίτητα cookies για τη λειτουργία της (Supabase Auth session) και την αποθήκευση των προτιμήσεών σας. Τα μη-απαραίτητα cookies ενεργοποιούνται μόνο μετά τη συγκατάθεσή σας μέσω του Cookie Banner.
7. Εκτελούντες την Επεξεργασία (Article 28 GDPR)
Για την ασφαλή και απρόσκοπτη παροχή των υπηρεσιών μας, συνεργαζόμαστε με τους ακόλουθους εκτελούντες την επεξεργασία, οι οποίοι δεσμεύονται με συμβάσεις επεξεργασίας δεδομένων (DPA) και τυποποιημένες συμβατικές ρήτρες (SCCs):
- Supabase Inc., υποδομή διαχείρισης βάσης δεδομένων και ταυτοποίησης χρηστών. Φιλοξενία δεδομένων στην περιοχή ΕΕ (eu-central-1, Frankfurt, Γερμανία).
- Cloudflare Inc., δίκτυο ασφαλείας, προστασίας DDoS και εκτέλεσης edge serverless functions (Cloudflare Pages).
- Stripe Payments Europe, Ltd., εκκαθάριση ηλεκτρονικών πληρωμών και πιστωτικών καρτών (πιστοποίηση PCI-DSS Level 1). Τα στοιχεία καρτών δεν αποθηκεύονται ποτέ στους διακομιστές μας.
- Brevo (Sendinblue SAS), αποστολή συναλλακτικών emails και ειδοποιήσεων συστήματος (έδρα: Παρίσι, Γαλλία, εντός ΕΟΧ).
- Google Ireland Limited, υπηρεσία διαβίβασης push notifications σε συσκευές Android μέσω Firebase Cloud Messaging (FCM).
- Telegram Messenger LLP, υπηρεσία αποστολής τεχνικών ειδοποιήσεων λειτουργίας συστήματος προς την ομάδα διαχείρισης. Χρησιμοποιείται αποκλειστικά για ανώνυμα operational alerts, χωρίς επεξεργασία ή διαβίβαση προσωπικών στοιχείων επαφής των χρηστών.
- OpenAI, L.L.C. (ΗΠΑ), επεξεργασία των ερωτημάτων που υποβάλλετε στον βοηθό υποστήριξης (AI chat) της πλατφόρμας, με σκοπό την παραγωγή της απάντησης. Διαβιβάζεται αποκλειστικά το κείμενο που πληκτρολογείτε εσείς, χωρίς το όνομα, το email ή άλλο στοιχείο του λογαριασμού σας. Η διαβίβαση γίνεται εκτός ΕΟΧ βάσει των Τυποποιημένων Συμβατικών Ρητρών (SCCs) της Ευρωπαϊκής Επιτροπής. Παρακαλούμε μην πληκτρολογείτε προσωπικά δεδομένα (ονόματα, τηλέφωνα, διευθύνσεις) στο πεδίο του βοηθού.
- Ευρωπαϊκή Επιτροπή (σύστημα VIES), επαλήθευση της εγκυρότητας του ΑΦΜ κατά τη διαδικασία τιμολόγησης επιχειρήσεων. Εντός ΕΕ.
8. Χρόνος Διατήρησης Δεδομένων & Δικαίωμα Προσφυγής
Τα προσωπικά δεδομένα διατηρούνται για όσο διάστημα διατηρείτε ενεργό λογαριασμό στην πλατφόρμα. Σε περίπτωση υποβολής αιτήματος διαγραφής λογαριασμού (Right to Erasure), τα δεδομένα σας ανωνυμοποιούνται άμεσα και διαγράφονται οριστικά εντός μέγιστης προθεσμίας τριάντα (30) ημερών.
Έχετε το δικαίωμα να υποβάλετε καταγγελία στην αρμόδια εποπτική αρχή: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), Λεωφ. Κηφισίας 1-3, 115 23 Αθήνα, τηλ: 210 6475600, email: contact@dpa.gr, διαδικτυακός τόπος: www.dpa.gr.