Πολιτική Απορρήτου

Ποιοι είμαστε

Το found. λειτουργεί από τη Νίκη Πασπαλή, με έδρα την Ελλάδα. Επικοινωνία: found@paspalisfound.com. Η πολιτική αυτή εξηγεί ποια προσωπικά δεδομένα συλλέγουμε, πώς τα χρησιμοποιούμε και ποια είναι τα δικαιώματά σου σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (GDPR).

Τι δεδομένα συλλέγουμε

Μόνο όσα χρειάζονται για να λειτουργεί η υπηρεσία:

• Λογαριασμός: email, κωδικευμένος κωδικός πρόσβασης, ρόλος (υποψήφιος ή εργοδότης).
• Προφίλ υποψηφίου: όνομα, προαιρετική φωτογραφία, ρόλος, γλώσσες, εμπειρία, δεξιότητες, σπουδές, σύντομη βιογραφία, περιοχές που θες να εργαστείς, προσδοκώμενος μισθός, και Stripe customer ID αν εγγραφείς σε Featured.
• Προφίλ εργοδότη: ονοματεπώνυμο επαφής, όνομα και τύπος επιχείρησης, τοποθεσία, προαιρετική φωτογραφία, και Stripe customer ID για τη συνδρομή.
• Μηνύματα και συνεντεύξεις: οι συνομιλίες και οι βιντεοκλήσεις μεταξύ υποψηφίων και εργοδοτών — διατηρούνται για 30 ημέρες μετά το τελευταίο μήνυμα και μετά διαγράφονται αυτόματα.
• Δραστηριότητα: όταν ένας εργοδότης ανοίγει το προφίλ ενός υποψηφίου, καταγράφουμε την τριάδα (θεατής, υποψήφιος, ημερομηνία). Οι υποψήφιοι με Featured συνδρομή βλέπουν ποιες επιχειρήσεις άνοιξαν το προφίλ τους τις τελευταίες 30 ημέρες (στο στυλ «who viewed you» του LinkedIn). Οι υπόλοιποι υποψήφιοι βλέπουν μόνο συγκεντρωτικούς αριθμούς. Οι εργοδότες δεν βλέπουν ποιοι άλλοι άνοιξαν τον ίδιο υποψήφιο. Δεν καταγράφουμε κλικ, σκρολ ή άλλη συμπεριφορά πλοήγησης.
• Cookies και τοπική αποθήκευση: session cookie από το Supabase Auth, προτίμηση γλώσσας, προτίμηση θέματος, και πρόχειρο του προφίλ σου. Δεν χρησιμοποιούμε διαφημιστικά cookies τρίτων.

Πώς χρησιμοποιούμε τα δεδομένα

Τα δεδομένα σου χρησιμοποιούνται για: εμφάνιση του προφίλ σου στους εργοδότες ή των υποψηφίων σε σένα· αποστολή μηνυμάτων, συνεντεύξεων και ειδοποιήσεων· επεξεργασία πληρωμών μέσω Stripe· αυτόματη μετάφραση του προφίλ σου στην άλλη γλώσσα μέσω OpenAI (δες Υπεργολάβοι παρακάτω)· και τα συγκεντρωτικά στατιστικά Featured. Δεν πουλάμε τα δεδομένα σου. Δεν τα μοιραζόμαστε με διαφημιστές. Δεν τα χρησιμοποιούμε για εκπαίδευση μοντέλων AI.

Υπεργολάβοι (subprocessors)

Συνεργαζόμαστε με μικρό αριθμό προμηθευτών εντός ΕΕ που επεξεργάζονται δεδομένα για λογαριασμό μας:

• Supabase (βάση δεδομένων + αυθεντικοποίηση, με φιλοξενία στην ΕΕ).
• Vercel (web hosting).
• Stripe (επεξεργασία πληρωμών).
• Daily.co (βιντεοσυνεντεύξεις).
• OpenFreeMap και Photon (πλακίδια χάρτη + αναζήτηση τοποθεσιών· βασισμένα σε OpenStreetMap, δεν αποστέλλονται προσωπικά δεδομένα πέρα από τις συντεταγμένες της προβολής χάρτη).
• Google Workspace SMTP (συναλλακτικά emails από το found@paspalisfound.com).
• OpenAI (μετάφραση προφίλ EL↔EN — το περιεχόμενο στέλνεται μόνο για μετάφραση, δεν αποθηκεύεται ούτε χρησιμοποιείται για εκπαίδευση μοντέλων βάσει της συμφωνίας API).

Τα δικαιώματά σου

Σύμφωνα με τον GDPR μπορείς: να ζητήσεις πρόσβαση στα δεδομένα σου, να τα διορθώσεις, να τα εξάγεις (σου δίνουμε αρχείο JSON κατόπιν αιτήματος), να διαγράψεις τον λογαριασμό σου (από Ρυθμίσεις → Διαγραφή λογαριασμού, ή στείλε μας email — διαγράφουμε το προφίλ, όλα τα μηνύματα, και ακυρώνουμε κάθε ενεργή συνδρομή), ή να περιορίσεις/εναντιωθείς σε συγκεκριμένη επεξεργασία. Στείλε email στο found@paspalisfound.com και θα απαντήσουμε εντός 30 ημερών.

Διατήρηση

Τα προφίλ διατηρούνται μέχρι να τα διαγράψεις. Οι ανενεργές συνομιλίες διαγράφονται αυτόματα 30 ημέρες μετά το τελευταίο μήνυμα. Τα logs προβολών προφίλ κρατούνται 60 ημέρες. Τα παραστατικά Stripe διατηρούνται 7 χρόνια σύμφωνα με την ελληνική φορολογική νομοθεσία.

Ανήλικοι

Το found. δεν προορίζεται για χρήστες κάτω των 16. Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων. Αν ενημερωθούμε ότι έχει εγγραφεί ανήλικος, διαγράφουμε τον λογαριασμό.

Διεθνείς μεταφορές

Οι περισσότεροι υπεργολάβοι μας λειτουργούν εντός ΕΕ. Stripe και OpenAI μπορεί να επεξεργάζονται δεδομένα εκτός ΕΟΧ βάσει Τυποποιημένων Συμβατικών Ρητρών (SCC). Δεν μεταφέρουμε τα δεδομένα σου εκτός αυτών των συμφωνιών.

Αλλαγές

Αν αλλάξουμε σημαντικά αυτή την πολιτική, θα ειδοποιήσουμε τους εγγεγραμμένους χρήστες με email τουλάχιστον 30 ημέρες πριν τεθεί σε ισχύ.

Επικοινωνία + Αρχή Προστασίας Δεδομένων

Επικοινώνησε στο found@paspalisfound.com. Αν θεωρείς ότι δεν διαχειριστήκαμε σωστά τα δεδομένα σου και δεν έχει επιλυθεί, μπορείς να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).