Προστασία Δεδομένων & Συμμόρφωση

1. Ποιος είναι υπεύθυνος

Υπεύθυνος επεξεργασίας είναι η Business Consultancy Services & Academy («η Εταιρεία»), η οποία λειτουργεί την πλατφόρμα Truism, την εκπαιδευτική της Ακαδημία και το εσωτερικό σύστημα διαχείρισης επαφών. Κάθε αίτημα ή ερώτημα για τα προσωπικά σας δεδομένα υποβάλλεται μέσω της σελίδας Επικοινωνίας.

Στοιχεία επικοινωνίας. Έδρα: Βόλος, 38221 · Τηλέφωνα: 694 714 0247, 694 807 2473 · Email: truismgr@gmail.com

2. Το πλαίσιο που εφαρμόζουμε

Η επεξεργασία προσωπικών δεδομένων στην Πλατφόρμα οργανώνεται με βάση:

• Κανονισμό (ΕΕ) 2016/679: Γενικός Κανονισμός Προστασίας Δεδομένων (GDPR).
• Νόμο 4624/2019: μέτρα εφαρμογής του GDPR στην Ελλάδα.
• Νόμο 3471/2006: προστασία της ιδιωτικής ζωής στις ηλεκτρονικές επικοινωνίες (αποθήκευση πληροφοριών στη συσκευή, ηλεκτρονική αλληλογραφία).

Οι ενότητες που ακολουθούν περιγράφουν, σημείο προς σημείο, τι ακριβώς κάνει η Πλατφόρμα με τα δεδομένα σας, ώστε να μπορείτε να το ελέγξετε.

3. Ποια δεδομένα επεξεργαζόμαστε

Λογαριασμός. Στην εγγραφή: ονοματεπώνυμο, ημερομηνία γέννησης, email, κωδικός πρόσβασης και, για τους εργαζομένους, περιοχή κατοικίας. Το τηλέφωνο συμπληρώνεται αργότερα, στο προφίλ.

Κωδικός πρόσβασης. Τον κωδικό που ορίζετε εσείς τον αποθηκεύει ο πάροχος ταυτοποίησης μόνο ως αποτύπωμα μονής κατεύθυνσης· δεν μπορούμε να τον διαβάσουμε. Όταν ο λογαριασμός δημιουργείται από το προσωπικό μας, ο αρχικός κωδικός ορίζεται από εμάς και σας γνωστοποιείται από το προσωπικό, συνήθως με email· για την πρόσβαση στην Ακαδημία φυλάσσεται επιπλέον κρυπτογραφημένος, ώστε να μπορεί να σας ξανασταλεί, και δεν χρησιμοποιείται πλέον αφού τον αλλάξετε. Αλλάξτε τον με την πρώτη σύνδεση, από τις ρυθμίσεις του λογαριασμού.

Προφίλ εργαζομένου. Ειδικότητες, εμπειρία, δεξιότητες, γλώσσες, εκπαίδευση και σεμινάρια, επιθυμητές θέσεις και περιοχές, επιθυμητές αποδοχές, διαθεσιμότητα, τηλέφωνο και, προαιρετικά, φωτογραφία, σύντομη περιγραφή και σύνδεσμοι προς έγγραφα που φιλοξενείτε εσείς (βιογραφικό, βίντεο παρουσίασης, πιστοποιητικά, πτυχία, π.χ. στο Google Drive).

Επιχείρηση. Διακριτικός τίτλος, επωνυμία, ΑΦΜ, διεύθυνση και στοιχεία επικοινωνίας, στοιχεία λειτουργίας, παροχές προς το προσωπικό, καθώς και τα τεκμήρια και τα ευρήματα του ελέγχου πιστοποίησης. Τα στοιχεία του υπευθύνου της επιχείρησης (ονοματεπώνυμο, email, τηλέφωνο) αποτελούν προσωπικά δεδομένα.

Συναλλαγές μέσα στην Πλατφόρμα. Προτάσεις συνεργασίας και προσκλήσεις σε συνέντευξη, οι απαντήσεις σε αυτές, αιτήσεις σε θέσεις εργασίας, αποθηκευμένες επιχειρήσεις και οι ειδοποιήσεις που σας στέλνει η Πλατφόρμα.

Φόρμες. Όσα γράφετε στη φόρμα επικοινωνίας, στη φόρμα συνεργατών, στο αίτημα κωδικού Ακαδημίας και στον βοηθό της σελίδας (ονοματεπώνυμο, τηλέφωνο, email, μήνυμα).

Αλληλογραφία. Για κάθε email που σας στέλνουμε τηρείται καταγραφή (παραλήπτης, θέμα, ημερομηνία) και ένδειξη για το αν και πότε ανοίχθηκε. Αναλυτικά στην ενότητα 10. Για κάθε διεύθυνση στην οποία στέλνουμε ενημερωτικό μήνυμα φυλάσσεται ο προσωπικός της σύνδεσμος διακοπής· αν ζητήσετε διακοπή, σημειώνεται εκεί, ώστε να μη σας ξαναστείλουμε.

Στοιχεία χρήσης. Ποιες σελίδες ανοίγονται, ποια κουμπιά πατιούνται, πόσο βάθος κύλισης και πόσος χρόνος αφιερώνεται ανά σελίδα, και αν η συσκευή είναι κινητό ή υπολογιστής. Αναλυτικά στην ενότητα 10.

Καταχώριση από το προσωπικό μας. Όταν μας παραδίδετε το βιογραφικό σας και ζητάτε να σας καταχωρίσουμε εμείς, το προσωπικό δημιουργεί τον λογαριασμό και το προφίλ για λογαριασμό σας, με τα στοιχεία του βιογραφικού. Τα στοιχεία σύνδεσης σάς γνωστοποιούνται από το προσωπικό, και μπορείτε να διορθώσετε το προφίλ ή να διαγράψετε τον λογαριασμό οποτεδήποτε.

Τι δεν ζητάμε. Η Πλατφόρμα δεν ζητά δεδομένα ειδικών κατηγοριών (υγεία, πεποιθήσεις, συνδικαλιστική δράση κ.λπ.). Σας παρακαλούμε να μην τα αναγράφετε σε ελεύθερα πεδία ή στα έγγραφα που συνδέετε.

4. Για ποιους σκοπούς και με ποια νομική βάση

5. Τι βλέπουν οι επιχειρήσεις και πότε ανοίγουν τα στοιχεία σας

Ποιος βλέπει τη Βάση υποψηφίων. Μόνο συνδεδεμένες επιχειρήσεις που είναι πιστοποιημένες ή στις οποίες έχει δώσει πρόσβαση η διαχείριση, και το προσωπικό της Εταιρείας. Οι άλλοι εργαζόμενοι δεν βλέπουν τη Βάση· ο καθένας βλέπει εκεί μόνο τη δική του κάρτα.

Τι βλέπουν. Τον κωδικό σας, ειδικότητα, εμπειρία, περιοχή, γλώσσες, εκπαίδευση, επιθυμητές αποδοχές και διαθεσιμότητα· τη φωτογραφία και την περιγραφή σας, αν τις έχετε προσθέσει· τους συνδέσμους που έχετε βάλει προς βίντεο παρουσίασης, πιστοποιητικά και πτυχία· και το τηλέφωνό σας με κρυμμένα τα ενδιάμεσα ψηφία. Δεν βλέπουν ονοματεπώνυμο, email, ολόκληρο το τηλέφωνο ούτε τον σύνδεσμο του βιογραφικού σας.

Αν δεν θέλετε να αναγνωρίζεστε πριν αποφασίσετε εσείς, μην προσθέσετε φωτογραφία και ελέγξτε τι αναγράφουν τα έγγραφα στους συνδέσμους σας: ένα πτυχίο, για παράδειγμα, φέρει το όνομά σας.

Τα στοιχεία επικοινωνίας σας ανοίγουν μόνο με δική σας ενέργεια, με τρεις τρόπους:

• Αποδέχεστε πρόταση ή πρόσκληση σε συνέντευξη. Προτάσεις στέλνουν μόνο πιστοποιημένες επιχειρήσεις. Αν αποδεχθείτε, εκείνη η επιχείρηση βλέπει ονοματεπώνυμο, τηλέφωνο, email και τον σύνδεσμο του βιογραφικού σας. Αν απορρίψετε, δεν τα μαθαίνει.
• Κάνετε αίτηση σε θέση εργασίας. Η επιχείρηση που δημοσίευσε τη θέση λαμβάνει την αίτησή σας με τον κωδικό σας, το σημείωμά σας και τον σύνδεσμο βιογραφικού που επισυνάψατε. Το όνομα, το τηλέφωνο και το email σας τα βλέπει μόνο όσα επιλέξατε εσείς στην αίτηση, και αφού δηλώσει ότι ενδιαφέρεται.
• Επιλέγετε να φαίνονται στον δημόσιο σύνδεσμο του βιογραφικού σας. Κάθε εγκεκριμένο προφίλ έχει και μια δημόσια διεύθυνση με τον κωδικό του, για να μπορείτε να το κοινοποιείτε. Όποιος έχει τον σύνδεσμο βλέπει, χωρίς σύνδεση, ό,τι και οι επιχειρήσεις στη Βάση· από τα στοιχεία επικοινωνίας βλέπει μόνο όσα έχετε επιλέξει εσείς να εμφανίζονται εκεί (αρχικά, κανένα).

Ο κανόνας αυτός εφαρμόζεται μέσα στην ίδια τη βάση δεδομένων: μια επιχείρηση δεν μπορεί να καταχωρίσει η ίδια την αποδοχή σας, ούτε να αλλάξει τις επιλογές που κάνατε στην αίτησή σας.

6. Ποιοι λαμβάνουν δεδομένα

Επιχειρήσεις της Πλατφόρμας: μόνο όπως περιγράφεται στην ενότητα 5.

Προσωπικό της Εταιρείας. Οι διαχειριστές και οι ελεγκτές έχουν πρόσβαση στα δεδομένα των χρηστών για τη λειτουργία της Πλατφόρμας. Τα στοιχεία επικοινωνίας όσων εγγράφονται ή ζητούν κωδικό Ακαδημίας καταχωρίζονται και στο εσωτερικό σύστημα διαχείρισης επαφών και εκπαίδευσης της Εταιρείας, ώστε να εξυπηρετηθούν το αίτημα, η εγγραφή σε προγράμματα και η μεταξύ μας επικοινωνία. Ο λογαριασμός σας είναι ενιαίος για το truism.gr και την Ακαδημία.

Πάροχοι που επεξεργάζονται δεδομένα για λογαριασμό μας (εκτελούντες την επεξεργασία):

Αυτόματη μετάφραση. Όταν ένας επισκέπτης επιλέγει Αγγλικά, τα ελληνικά κείμενα της σελίδας που δεν έχουν ήδη μεταφραστεί (μεταξύ αυτών και περιγραφές επιχειρήσεων, θέσεων και προφίλ) αποστέλλονται στον πάροχο μετάφρασης, και η μετάφραση αποθηκεύεται στη βάση μας για να μη ζητηθεί ξανά. Οι σελίδες της διαχείρισης δεν μεταφράζονται.

Ανάγνωση βιογραφικού με τεχνητή νοημοσύνη. Τη χρησιμοποιεί μόνο το προσωπικό μας, για να συμπληρώσει τα πεδία ενός προφίλ από το βιογραφικό. Το εργαλείο συμπληρώνει τα πεδία· το προσωπικό και εσείς, από το προφίλ σας, μπορείτε να τα διορθώσετε.

Δεν πωλούμε και δεν παραχωρούμε προσωπικά δεδομένα σε τρίτους για δικούς τους σκοπούς.

7. Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου

Ορισμένοι από τους παραπάνω παρόχους εδρεύουν ή διατηρούν υποδομές εκτός ΕΟΧ. Οι πάροχοι δεσμεύονται με όρους επεξεργασίας δεδομένων και, όπου υπάρχει διαβίβαση εκτός ΕΟΧ, αυτή στηρίζεται στις εγγυήσεις του Κεφαλαίου V του GDPR: απόφαση επάρκειας ή τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής.

8. Πόσο διατηρούνται

Δεδομένα λογαριασμού και προφίλ: για όσο διατηρείτε λογαριασμό. Τι συμβαίνει με τη διαγραφή του περιγράφεται στην ενότητα 11.

Μηνύματα φορμών, αιτήματα και στοιχεία επαφών: για όσο απαιτείται ώστε να εξυπηρετηθούν και για την τεκμηρίωση της επικοινωνίας. Δεν εφαρμόζεται αυτόματη διαγραφή· τα διαγράφει η διαχείριση όταν δεν χρειάζονται πλέον ή όταν το ζητήσετε.

Καταγραφή αλληλογραφίας και μετρήσεις χρήσης: διατηρούνται για στατιστικούς λόγους και για την τεκμηρίωση της επικοινωνίας, χωρίς αυτόματη διαγραφή.

Στοιχεία πιστοποίησης επιχειρήσεων: για τη διάρκεια ισχύος της πιστοποίησης και όσο απαιτεί η τεκμηρίωση του ελέγχου.

Αντίγραφα ασφαλείας: στην Πλατφόρμα διατηρούνται τα οκτώ πιο πρόσφατα εβδομαδιαία αντίγραφα. Η διαχείριση φυλάσσει επιπλέον αντίγραφα εκτός Πλατφόρμας, για την περίπτωση απώλειας.

Φορολογικά και συμβατικά στοιχεία: για όσο ορίζει η νομοθεσία.

9. Πώς προστατεύονται

• Όλη η επικοινωνία με την Πλατφόρμα γίνεται κρυπτογραφημένα (HTTPS).
• Η πρόσβαση ελέγχεται μέσα στην ίδια τη βάση δεδομένων, ανά εγγραφή: κάθε χρήστης αλλάζει μόνο τα δικά του δεδομένα, και τα στοιχεία επικοινωνίας ενός χρήστη δεν διαβάζονται από άλλους χρήστες παρά μόνο στις περιπτώσεις της ενότητας 5.
• Ρόλος, συνδρομή και κατάσταση έγκρισης δεν αλλάζουν από τον ίδιο τον χρήστη· τα ορίζει μόνο η διαχείριση.
• Τα έγγραφα ελέγχου και οι υπεύθυνες δηλώσεις των επιχειρήσεων φυλάσσονται σε ιδιωτικό χώρο αποθήκευσης, όχι σε δημόσιες διευθύνσεις. Φωτογραφίες και λογότυπα, που προορίζονται για προβολή, σε δημόσιο.
• Στα δεδομένα των χρηστών έχει πρόσβαση μόνο εξουσιοδοτημένο προσωπικό.
• Λαμβάνεται αυτόματα εβδομαδιαίο αντίγραφο ασφαλείας όλων των δεδομένων, που φυλάσσεται σε ιδιωτικό χώρο αποθήκευσης· πρόσβαση σε αυτό έχει μόνο ο διαχειριστής.

Τα έγγραφα που συνδέετε εσείς (π.χ. βιογραφικό στο Google Drive) φιλοξενούνται στον δικό σας χώρο και με τις δικές σας ρυθμίσεις κοινοποίησης: όποιος λάβει τον σύνδεσμο μπορεί να τα ανοίξει.

Σε περίπτωση περιστατικού παραβίασης που ενέχει κίνδυνο για τα δικαιώματά σας, ενημερώνεται η Αρχή Προστασίας Δεδομένων εντός 72 ωρών και, όπου απαιτείται, εσείς.

10. Cookies, αποθήκευση στη συσκευή σας και μετρήσεις

Η Πλατφόρμα δεν χρησιμοποιεί διαφημιστικά cookies ούτε εργαλεία μέτρησης ή παρακολούθησης τρίτων (όπως Google Analytics ή pixel κοινωνικών δικτύων). Οι σύνδεσμοι προς τα κοινωνικά δίκτυα είναι απλοί σύνδεσμοι. Στη συσκευή σας αποθηκεύονται τα εξής:

Μετρήσεις επισκεψιμότητας. Οι μετρήσεις είναι δικές μας και μένουν στη δική μας βάση: σελίδες, πατήματα κουμπιών, βάθος κύλισης, χρόνος ανά σελίδα και τύπος συσκευής. Δεν αποθηκεύεται διεύθυνση IP. Όταν είστε συνδεδεμένοι, οι μετρήσεις συνδέονται με τον λογαριασμό σας.

Email. Τα μηνύματα που σας στέλνουμε περιέχουν μια αόρατη εικόνα που μας δείχνει αν και πότε ανοίχθηκαν. Στα μηνύματα του truism.gr δεν καταγράφεται διεύθυνση IP ή συσκευή. Στα μηνύματα που στέλνονται από το σύστημα διαχείρισης επαφών (π.χ. για την Ακαδημία) καταγράφονται επιπλέον το είδος του προγράμματος ανάγνωσης και ένα μη αναστρέψιμο αποτύπωμα της διεύθυνσης IP (όχι η ίδια η διεύθυνση) και το περιεχόμενο του μηνύματος τηρείται στο ιστορικό της επαφής.

Βοηθός της σελίδας. Όταν στέλνετε μήνυμα από τον βοηθό, αποθηκεύεται μαζί του ένα αποτύπωμα της διεύθυνσης IP (όχι η ίδια η διεύθυνση) αποκλειστικά για να περιορίζονται οι μαζικές υποβολές. Το αποτύπωμα σβήνεται αφού περάσουν 24 ώρες, την επόμενη φορά που θα χρησιμοποιηθεί ο βοηθός ή θα ανοίξει η διαχείριση τα μηνύματα.

Περιεχόμενο που φορτώνεται από τρίτους. Ορισμένες εικόνες και βίντεο (φωτογραφίες προφίλ και επιχειρήσεων, το βίντεο της αρχικής) μπορεί να φιλοξενούνται στο Google Drive, και τα μαθήματα της Ακαδημίας μπορεί να περιέχουν βίντεο από YouTube ή Vimeo και έγγραφα από Google Drive. Η σελίδα με τις ιστορίες επιτυχίας χρησιμοποιεί εικονίδια προσώπων από την υπηρεσία DiceBear, και ορισμένες λειτουργίες της Ακαδημίας και της διαχείρισης επαφών (π.χ. δημιουργία PDF) φορτώνουν βοηθητικά αρχεία από το δίκτυο διανομής cdnjs (Cloudflare). Όταν ανοίγετε τέτοια σελίδα, ο φυλλομετρητής σας επικοινωνεί απευθείας με αυτές τις υπηρεσίες, οι οποίες λαμβάνουν τη διεύθυνση IP σας και ενδέχεται να αποθηκεύσουν δικά τους cookies, σύμφωνα με τη δική τους πολιτική.

Πώς τα σβήνετε. Από τις ρυθμίσεις του φυλλομετρητή σας («Διαγραφή δεδομένων ιστότοπου») σβήνονται όλα όσα αποθηκεύει το truism.gr στη συσκευή σας. Αν μπλοκάρετε τη φόρτωση εικόνων στα email, η ένδειξη ανοίγματος δεν λειτουργεί.

11. Τα δικαιώματά σας και πώς τα ασκείτε

Τι διαγράφεται με τη «Διαγραφή λογαριασμού». Οριστικά και αμέσως: ο λογαριασμός, το προφίλ, η καρτέλα επιχείρησης και οι αγγελίες της, οι αιτήσεις, οι προτάσεις και οι ειδοποιήσεις σας.

Τι δεν διαγράφεται αυτόματα και διαγράφεται με αίτημά σας από τη σελίδα Επικοινωνίας: η επαφή σας στο εσωτερικό σύστημα διαχείρισης επαφών (ονοματεπώνυμο, email, τηλέφωνο), η καταγραφή της αλληλογραφίας που σας έχουμε στείλει (παραλήπτης, θέμα, ημερομηνία), οι εσωτερικές ειδοποιήσεις της διαχείρισης που αναφέρουν την εγγραφή σας, οι φωτογραφίες που έχετε ανεβάσει και η εγγραφή της διεύθυνσής σας στη λίστα διακοπής ενημερωτικών (ο σύνδεσμος διακοπής και, αν έχετε ζητήσει διακοπή, η σημείωση αυτή, ώστε να τη σεβόμαστε και μετά τη διαγραφή). Τα δεδομένα σας παραμένουν επίσης στα αντίγραφα ασφαλείας που είχαν ληφθεί πριν από τη διαγραφή (ενότητα 8). Οι μετρήσεις χρήσης παραμένουν, χωρίς πλέον να αντιστοιχούν σε πρόσωπο.

Αν έχετε πρόσβαση και στην Ακαδημία, ο λογαριασμός δεν διαγράφεται με το κουμπί, επειδή συνδέεται με το μητρώο της εκπαίδευσής σας (πρόοδος, πιστοποιητικά). Η διαγραφή γίνεται από εμάς, με αίτημά σας από τη σελίδα Επικοινωνίας.

Απαντούμε εντός ενός μηνός από τη λήψη του αιτήματος. Αν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τη νομοθεσία, έχετε δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

12. Ανήλικοι

Η Πλατφόρμα απευθύνεται αποκλειστικά σε πρόσωπα 18 ετών και άνω. Η ηλικία ελέγχεται κατά την εγγραφή με βάση την ημερομηνία γέννησης, και η εγγραφή ανηλίκου απορρίπτεται.

13. Αυτοματοποιημένες αποφάσεις

Καμία απόφαση με έννομες ή αντίστοιχα σημαντικές συνέπειες για εσάς δεν λαμβάνεται αποκλειστικά με αυτοματοποιημένο τρόπο. Η πρώτη έγκριση ενός προφίλ, ο έλεγχος και η πιστοποίηση των επιχειρήσεων γίνονται από ανθρώπους.

Υπάρχουν αυτόματοι κανόνες λειτουργίας: οι αλλαγές σε ήδη εγκεκριμένο προφίλ δημοσιεύονται αμέσως, και μετά από πέντε αποθηκεύσεις την ίδια ημέρα το προφίλ επιστρέφει για νέο έλεγχο· το επίπεδο πιστοποίησης μιας επιχείρησης προκύπτει από τη βαθμολογία που έβαλε ο ελεγκτής. Όταν το προσωπικό μας διαβάζει ένα βιογραφικό με εργαλείο τεχνητής νοημοσύνης, το εργαλείο μπορεί να προτείνει και ένα ενδεικτικό εύρος αποδοχών· πρόκειται για πρόταση προς το προσωπικό, όχι για απόφαση.

Ο βοηθός της σελίδας είναι ένα σταθερό σενάριο με έτοιμες απαντήσεις· δεν είναι τεχνητή νοημοσύνη και δεν δημιουργεί προφίλ για εσάς.

14. Αλλαγές

Όταν αλλάζει ο τρόπος που λειτουργεί η Πλατφόρμα, ενημερώνεται και η παρούσα σελίδα, με νέα ημερομηνία στην κορυφή της.