Πολιτική Απορρήτου

ΑΝΑΜΕΝΕΤΑΙ ΝΟΜΙΚΟ ΚΕΙΜΕΝΟ — η ενότητα αυτή πρέπει να προσδιορίζει τον υπεύθυνο επεξεργασίας: την πλήρη επωνυμία της εταιρείας, τον αριθμό εγγραφής, την έδρα στην Κύπρο και τον αριθμό ΦΠΑ όπου απαιτείται. Πρέπει να δίνει διεύθυνση επικοινωνίας για θέματα προστασίας δεδομένων και να κατονομάζει Υπεύθυνο Προστασίας Δεδομένων ή ορισμένο σημείο επαφής, εφόσον υπάρχει.

ΑΝΑΜΕΝΕΤΑΙ ΝΟΜΙΚΟ ΚΕΙΜΕΝΟ — η ενότητα αυτή πρέπει να απαριθμεί κάθε κατηγορία προσωπικών δεδομένων που συλλέγει η πλατφόρμα, τον τρόπο συλλογής και αν η παροχή τους είναι υποχρεωτική. Κατ’ ελάχιστον πρέπει να καλύπτει:

• δεδομένα λογαριασμού: όνομα, διεύθυνση email, κρυπτογραφημένος κωδικός, ρόλος λογαριασμού, κατάσταση επαλήθευσης email
• δεδομένα προφίλ υποψηφίου: στοιχεία επικοινωνίας, τοποθεσία, εργασιακή εμπειρία, εκπαίδευση, δεξιότητες, μισθολογικές προσδοκίες
• αρχεία βιογραφικού που ανεβάζει ο υποψήφιος και οτιδήποτε επιλέγει να περιλάβει σε αυτά
• δεδομένα προφίλ εργοδότη και εταιρείας, συμπεριλαμβανομένων των στοιχείων χρέωσης
• δεδομένα αιτήσεων: αιτήσεις που υποβλήθηκαν, συνοδευτικές επιστολές, κατάσταση αίτησης και σημειώσεις εργοδότη
• δεδομένα πληρωμών που επεξεργάζεται ο πάροχος πληρωμών (δεν αποθηκεύουμε αριθμούς καρτών)
• τεχνικά δεδομένα: διεύθυνση IP, πληροφορίες συσκευής και προγράμματος περιήγησης, αρχεία καταγραφής
• προτιμήσεις ειδοποιήσεων εργασίας, αποθηκευμένες θέσεις και αποθηκευμένες αναζητήσεις

ΑΝΑΜΕΝΕΤΑΙ ΝΟΜΙΚΟ ΚΕΙΜΕΝΟ — η ενότητα αυτή πρέπει να αναφέρει κάθε σκοπό επεξεργασίας και τη νομική βάση του κατά το άρθρο 6 ΓΚΠΔ (σύμβαση, έννομο συμφέρον, συγκατάθεση ή νομική υποχρέωση). Οι σκοποί περιλαμβάνουν τη δημιουργία και λειτουργία λογαριασμών, τη δημοσίευση αγγελιών, την προώθηση αιτήσεων στους εργοδότες, την αποστολή ειδοποιήσεων και ενημερωτικών μηνυμάτων, την είσπραξη πληρωμών, την πρόληψη απάτης και κατάχρησης, την υποστήριξη χρηστών και τη συμμόρφωση με νομικές υποχρεώσεις. Πρέπει επίσης να εξηγεί πώς χειριζόμαστε ειδικές κατηγορίες δεδομένων που ενδέχεται να περιλάβει ο υποψήφιος στο βιογραφικό του (άρθρο 9 ΓΚΠΔ).

ΑΝΑΜΕΝΕΤΑΙ ΝΟΜΙΚΟ ΚΕΙΜΕΝΟ — η ενότητα αυτή πρέπει να εξηγεί τι συμβαίνει με το βιογραφικό και τα δεδομένα αίτησης του υποψηφίου: ποιοι εργοδότες τα βλέπουν και πότε, τι λαμβάνει ο εργοδότης κατά την υποβολή, για πόσο διάστημα διατηρεί πρόσβαση, αν το προφίλ είναι ορατό σε εργοδότες που δεν έχουν λάβει αίτηση, και πώς ο υποψήφιος αποσύρει αίτηση ή διαγράφει βιογραφικό. Πρέπει να διευκρινίζεται ότι μετά την υποβολή ο εργοδότης καθίσταται αυτοτελής υπεύθυνος επεξεργασίας.

ΑΝΑΜΕΝΕΤΑΙ ΝΟΜΙΚΟ ΚΕΙΜΕΝΟ — η ενότητα αυτή πρέπει να απαριθμεί τις κατηγορίες αποδεκτών και τον λόγο κοινοποίησης. Πρέπει να καλύπτει:

• εργοδότες που λαμβάνουν αιτήσεις
• τον πάροχο φιλοξενίας και υποδομής
• τον πάροχο αποστολής email
• τον πάροχο πληρωμών
• τυχόν παρόχους αναλυτικών στοιχείων ή παρακολούθησης σφαλμάτων
• επαγγελματίες συμβούλους και δημόσιες αρχές όπου το επιβάλλει ο νόμος

Πρέπει να βεβαιώνει ότι δεν πωλούμε προσωπικά δεδομένα και να περιγράφει τις συμβάσεις επεξεργασίας που έχουν συναφθεί.

ΑΝΑΜΕΝΕΤΑΙ ΝΟΜΙΚΟ ΚΕΙΜΕΝΟ — η ενότητα αυτή πρέπει να αναφέρει αν προσωπικά δεδομένα διαβιβάζονται εκτός του Ευρωπαϊκού Οικονομικού Χώρου, να κατονομάζει τις χώρες και τους αποδέκτες, και να προσδιορίζει την εγγύηση για κάθε διαβίβαση (απόφαση επάρκειας, Τυποποιημένες Συμβατικές Ρήτρες ή άλλος μηχανισμός του Κεφαλαίου V ΓΚΠΔ), καθώς και πώς λαμβάνει κανείς αντίγραφο των εγγυήσεων αυτών.

ΑΝΑΜΕΝΕΤΑΙ ΝΟΜΙΚΟ ΚΕΙΜΕΝΟ — η ενότητα αυτή πρέπει να ορίζει περίοδο διατήρησης, ή τα κριτήρια καθορισμού της, για κάθε κατηγορία δεδομένων: ενεργοί λογαριασμοί, κλειστοί λογαριασμοί, βιογραφικά, υποβληθείσες αιτήσεις, αγγελίες εργοδοτών, παραστατικά χρέωσης (με εκ του νόμου χρόνο διατήρησης βάσει της κυπριακής φορολογικής νομοθεσίας), προτιμήσεις επικοινωνίας και αρχεία καταγραφής. Πρέπει επίσης να εξηγεί τι συμβαίνει με τα δεδομένα κατά τη διαγραφή λογαριασμού.

ΑΝΑΜΕΝΕΤΑΙ ΝΟΜΙΚΟ ΚΕΙΜΕΝΟ — η ενότητα αυτή πρέπει να παραθέτει τα δικαιώματα των υποκειμένων των δεδομένων κατά τα άρθρα 15 έως 22 ΓΚΠΔ — πρόσβαση, διόρθωση, διαγραφή, περιορισμό, φορητότητα, εναντίωση και ανάκληση συγκατάθεσης — να εξηγεί πώς ασκείται καθένα, να αναφέρει τον χρόνο απάντησής μας και να βεβαιώνει ότι η άσκηση είναι κατά κανόνα δωρεάν. Καλό είναι να παραπέμπει στις ρυθμίσεις απορρήτου εντός της πλατφόρμας.

ΑΝΑΜΕΝΕΤΑΙ ΝΟΜΙΚΟ ΚΕΙΜΕΝΟ — η ενότητα αυτή πρέπει να απαριθμεί τα cookies και τα κλειδιά τοπικής αποθήκευσης που χρησιμοποιεί ο ιστότοπος, τον σκοπό και τη διάρκειά τους, και αν είναι απολύτως αναγκαία ή απαιτούν συγκατάθεση βάσει των κανόνων ePrivacy όπως ισχύουν στην Κύπρο. Πρέπει να εξηγεί πώς ο επισκέπτης αλλάζει ή ανακαλεί την επιλογή του.

ΑΝΑΜΕΝΕΤΑΙ ΝΟΜΙΚΟ ΚΕΙΜΕΝΟ — η ενότητα αυτή πρέπει να περιγράφει, χωρίς να δημιουργεί η ίδια κίνδυνο, τα τεχνικά και οργανωτικά μέτρα προστασίας των προσωπικών δεδομένων: κρυπτογράφηση κατά τη μεταφορά, έλεγχο πρόσβασης, κρυπτογράφηση κωδικών, αντίγραφα ασφαλείας και περιορισμένη πρόσβαση προσωπικού. Πρέπει επίσης να αναφέρει πώς αντιμετωπίζουμε παραβίαση δεδομένων και πότε ειδοποιούνται οι θιγόμενοι χρήστες.

ΑΝΑΜΕΝΕΤΑΙ ΝΟΜΙΚΟ ΚΕΙΜΕΝΟ — η ενότητα αυτή πρέπει να αναφέρει αν κάποια αυτοματοποιημένη επεξεργασία παράγει έννομα ή εξίσου σημαντικά αποτελέσματα για τους υποψηφίους, συμπεριλαμβανομένης κάθε κατάταξης, αντιστοίχισης ή φιλτραρίσματος αιτήσεων και ειδοποιήσεων. Αν εφαρμόζεται το άρθρο 22 ΓΚΠΔ, πρέπει να εξηγεί τη λογική, τις συνέπειες και το δικαίωμα ανθρώπινης παρέμβασης. Αν δεν εφαρμόζεται, πρέπει να το δηλώνει ρητά.

ΑΝΑΜΕΝΕΤΑΙ ΝΟΜΙΚΟ ΚΕΙΜΕΝΟ — η ενότητα αυτή πρέπει να εξηγεί πώς ενημερώνονται οι χρήστες για αλλαγές στην πολιτική, πόση προειδοποίηση δίνεται για ουσιώδεις αλλαγές και πού βρίσκονται οι προηγούμενες εκδόσεις.

ΑΝΑΜΕΝΕΤΑΙ ΝΟΜΙΚΟ ΚΕΙΜΕΝΟ — η ενότητα αυτή πρέπει να δίνει ταχυδρομική διεύθυνση και διεύθυνση email για θέματα απορρήτου και να ενημερώνει τους χρήστες για το δικαίωμα υποβολής καταγγελίας στο Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα Κύπρου, με τα στοιχεία επικοινωνίας της αρχής.