Πολιτική Απορρήτου
1. Ποιοι είμαστε — Υπεύθυνος Επεξεργασίας
Υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων είναι:
- ΧΑΡΙΤΩΝ ΔΗΜΗΤΡΙΟΣ (ατομική επιχείρηση), ΑΦΜ 125517881, ΔΟΥ Πτολεμαΐδας, Αβέρωφ 9, Πτολεμαΐδα 50200
- Επικοινωνία για θέματα δεδομένων: info@firstclass.cv
Η παρούσα πολιτική εξηγεί με διαφάνεια τι δεδομένα συλλέγουμε, γιατί, πού, για πόσο, και ποια είναι τα δικαιώματά σας βάσει του Γενικού Κανονισμού Προστασίας Δεδομένων (GDPR).
2. Τι δεδομένα συλλέγουμε και γιατί
| Δεδομένα | Σκοπός | Νομική βάση (GDPR) |
|---|---|---|
| Email, στοιχεία λογαριασμού | Δημιουργία/λειτουργία λογαριασμού, επικοινωνία υπηρεσίας | Εκτέλεση σύμβασης (αρ. 6.1.β) |
| Το βιογραφικό που ανεβάζετε (περιέχει: ονοματεπώνυμο, στοιχεία επικοινωνίας, εργασιακό ιστορικό, εκπαίδευση, δεξιότητες κ.ά.) | Παραγωγή του προσαρμοσμένου βιογραφικού | Εκτέλεση σύμβασης (αρ. 6.1.β) |
| Το κείμενο της αγγελίας που υποβάλλετε | Προσαρμογή του βιογραφικού στη συγκεκριμένη θέση | Εκτέλεση σύμβασης (αρ. 6.1.β) |
| Το παραγόμενο βιογραφικό και συναφή παραδοτέα | Παράδοση/διαθεσιμότητα για κατέβασμα | Εκτέλεση σύμβασης (αρ. 6.1.β) |
| Στοιχεία συνδρομής/χρέωσης (μέσω Stripe — δεν βλέπουμε ποτέ πλήρη στοιχεία κάρτας) | Πληρωμές, τιμολόγηση, φορολογικές υποχρεώσεις | Σύμβαση + έννομη υποχρέωση (αρ. 6.1.β, 6.1.γ) |
| Τεχνικά δεδομένα (IP, τύπος συσκευής, logs) | Ασφάλεια, αποτροπή κατάχρησης, λειτουργία | Έννομο συμφέρον (αρ. 6.1.στ) |
| Δεδομένα επισκεψιμότητας/χρήσης (μέσω Google Analytics — σελίδες, διάρκεια, πηγή επίσκεψης, κατά προσέγγιση τοποθεσία) | Κατανόηση χρήσης της Υπηρεσίας, βελτίωση | Συγκατάθεσή σας (αρ. 6.1.α) — μόνο εφόσον αποδεχθείτε τα σχετικά cookies |
Δεν συλλέγουμε δεδομένα που δεν χρειάζονται για την Υπηρεσία. Δεν πουλάμε ούτε διαθέτουμε τα δεδομένα σας σε τρίτους για διαφημιστικούς σκοπούς. Το περιεχόμενο των βιογραφικών σας δεν χρησιμοποιείται για κανέναν άλλο σκοπό πέρα από την παροχή της Υπηρεσίας σε εσάς.
3. Πόσο κρατάμε τα δεδομένα σας
| Δεδομένα | Διάρκεια | Σκεπτικό |
|---|---|---|
| Παραγόμενο βιογραφικό & παραδοτέα | 12 μήνες από την παραγωγή | Να μπορείτε να τα ξανακατεβάζετε καθ' όλη τη διάρκεια της αναζήτησης εργασίας σας |
| Πρωτότυπο βιογραφικό & αγγελία | 12 μήνες, αποθηκευμένα κρυπτογραφημένα, εκτός καθημερινής επεξεργασίας | Αποδεικτικό υλικό για την προστασία και των δύο μερών σε περίπτωση διαφοράς ως προς το τι υποβλήθηκε (αρ. 17.3.ε GDPR) |
| Στοιχεία λογαριασμού | Όσο ο λογαριασμός είναι ενεργός | Λειτουργία της Υπηρεσίας |
| Παραστατικά/στοιχεία χρέωσης | Όσο απαιτεί η φορολογική νομοθεσία | Έννομη υποχρέωση |
Μετά τη λήξη των περιόδων αυτών, τα δεδομένα διαγράφονται αυτόματα.
Διαγραφή λογαριασμού: μπορείτε να διαγράψετε τον λογαριασμό σας οποτεδήποτε. Με τη διαγραφή αφαιρούνται τα στοιχεία λογαριασμού και τα παραγόμενα αρχεία. Το πρωτότυπο βιογραφικό και η αγγελία διατηρούνται κρυπτογραφημένα έως τη συμπλήρωση 12 μηνών από την υποβολή τους, αποκλειστικά ως αποδεικτικό υλικό για την περίπτωση νομικής διαφοράς, και κατόπιν διαγράφονται οριστικά.
4. Πού αποθηκεύονται τα δεδομένα
Τα δεδομένα σας αποθηκεύονται σε διακομιστές εντός της Ευρωπαϊκής Ένωσης (Frankfurt, Γερμανία). Η φιλοξενία της εφαρμογής γίνεται επίσης σε υποδομή ΕΕ.
5. Ποιοι επεξεργάζονται τα δεδομένα (εκτελούντες την επεξεργασία)
Για την παροχή της Υπηρεσίας χρησιμοποιούμε τους εξής παρόχους, με καθέναν από τους οποίους έχει συναφθεί Σύμβαση Επεξεργασίας Δεδομένων (DPA):
| Πάροχος | Τι επεξεργάζεται | Τοποθεσία | Εγγύηση μεταφοράς |
|---|---|---|---|
| Supabase | Βάση δεδομένων, λογαριασμοί, αποθήκευση αρχείων | ΕΕ (Frankfurt) | Εντός ΕΕ |
| Vercel | Φιλοξενία εφαρμογής, τεχνικά logs | ΕΕ (Frankfurt) για την εφαρμογή | DPA/SCCs |
| Anthropic (Claude AI) | Το βιογραφικό και η αγγελία σας, κατά την παραγωγή του προσαρμοσμένου βιογραφικού | ΗΠΑ | DPA + Τυποποιημένες Συμβατικές Ρήτρες (SCCs) [+ DPF εφόσον πιστοποιημένη] |
| Stripe | Στοιχεία πληρωμής και χρέωσης | ΕΕ/ΗΠΑ | DPA + SCCs/DPF |
| Resend | Διεύθυνση email και περιεχόμενο ειδοποιήσεων | ΗΠΑ | DPA + SCCs |
| Google (Google Analytics) | Δεδομένα επισκεψιμότητας/χρήσης — μόνο κατόπιν συγκατάθεσής σας μέσω του banner cookies | ΕΕ/ΗΠΑ | Data Processing Terms + SCCs/DPF |
Σημαντικές διευκρινίσεις:
- Η Anthropic επεξεργάζεται το υλικό σας αποκλειστικά για την παραγωγή του δικού σας βιογραφικού. Βάσει της πολιτικής της για την API, τα δεδομένα δεν χρησιμοποιούνται για εκπαίδευση μοντέλων. [ΕΠΙΒΕΒΑΙΩΣΗ ΚΑΤΑ ΤΗΝ ΥΠΟΓΡΑΦΗ DPA]
- Τα βιογραφικά σας δεν αποστέλλονται ποτέ ως συνημμένα email. Η παραλαβή γίνεται αποκλειστικά μέσα από τον λογαριασμό σας. Ο πάροχος email βλέπει μόνο τη διεύθυνσή σας και το κείμενο των ειδοποιήσεων.
- Η μεταφορά δεδομένων εκτός ΕΕ γίνεται νόμιμα, βάσει των μηχανισμών του Κεφαλαίου V GDPR (SCCs ή/και EU-US Data Privacy Framework).
6. Τα δικαιώματά σας
Βάσει του GDPR έχετε δικαίωμα:
- Πρόσβασης στα δεδομένα σας (αντίγραφο)
- Διόρθωσης ανακριβών δεδομένων
- Διαγραφής («δικαίωμα στη λήθη») — με την επιφύλαξη της §3 για το αποδεικτικό υλικό
- Φορητότητας (λήψη σε κοινώς αναγνώσιμη μορφή)
- Περιορισμού και εναντίωσης στην επεξεργασία
- Ανάκλησης συγκατάθεσης όπου η επεξεργασία βασίζεται σε αυτήν
Ασκείτε τα δικαιώματά σας στο info@firstclass.cv — απαντάμε εντός 30 ημερών.
Έχετε επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr, Κηφισίας 1-3, Αθήνα).
7. Αυτοματοποιημένη επεξεργασία
Η παραγωγή του βιογραφικού γίνεται με αυτοματοποιημένα μέσα (τεχνητή νοημοσύνη με πολλαπλούς αυτόματους ελέγχους ακρίβειας). Δεν λαμβάνεται καμία αυτοματοποιημένη απόφαση με έννομο ή αντίστοιχο ουσιώδες αποτέλεσμα για εσάς κατά την έννοια του άρθρου 22 GDPR — το τελικό βιογραφικό το ελέγχετε και το χρησιμοποιείτε εσείς, κατά την κρίση σας.
8. Ασφάλεια
Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα: κρυπτογράφηση κατά τη μεταφορά (TLS/HTTPS) και κατά την αποθήκευση. Το βιογραφικό σας, η αγγελία και τα παραδοτέα αποθηκεύονται κρυπτογραφημένα, με κλειδί που δεν βρίσκεται στη βάση δεδομένων. Η λήψη των αρχείων γίνεται αποκλειστικά μέσα από τον λογαριασμό σας.
Πρόσβαση στο περιεχόμενό τους μπορεί να έχει μόνο εξουσιοδοτημένο προσωπικό μας, αποκλειστικά όταν είναι απαραίτητο για τεχνική υποστήριξη ή διερεύνηση προβλήματος. Εφαρμόζουμε επίσης ελάχιστη συλλογή δεδομένων και αυτόματη διαγραφή στις προθεσμίες της §3. Σε περίπτωση παραβίασης που ενέχει κίνδυνο για τα δικαιώματά σας, θα ενημερωθείτε εσείς και η Αρχή σύμφωνα με τα άρθρα 33–34 GDPR.
9. Cookies
Η Υπηρεσία χρησιμοποιεί δύο κατηγορίες cookies:
| Κατηγορία | Παραδείγματα | Απαιτείται συγκατάθεση; |
|---|---|---|
| Τεχνικά απαραίτητα | Σύνδεση/συνεδρία λογαριασμού, ασφάλεια | Όχι — απαραίτητα για τη λειτουργία |
| Στατιστικά (Google Analytics) | Μέτρηση επισκεψιμότητας και χρήσης | Ναι — ενεργοποιούνται μόνο αν τα αποδεχθείτε στο σχετικό banner |
Κατά την πρώτη σας επίσκεψη εμφανίζεται banner όπου μπορείτε να αποδεχθείτε ή να απορρίψετε τα στατιστικά cookies — η απόρριψη δεν περιορίζει καθόλου τη χρήση της Υπηρεσίας. Μπορείτε να αλλάξετε την επιλογή σας οποτεδήποτε από τις ρυθμίσεις cookies στο κάτω μέρος της σελίδας.
Δεν χρησιμοποιούμε διαφημιστικά cookies.
10. Αλλαγές στην πολιτική
Τυχόν ουσιώδεις αλλαγές γνωστοποιούνται μέσω email ή ειδοποίησης στην Υπηρεσία πριν την εφαρμογή τους.
11. Επικοινωνία
Για κάθε θέμα προσωπικών δεδομένων: info@firstclass.cv