Σημείωση περί απορρήτου

1.Υπεύθυνοι επεξεργασίας, σχέση εκτελούντος την επεξεργασία και στοιχεία επικοινωνίας

1. 1.1Η XCITERR LTD., Αριθμός Μητρώου 206478710, είναι ανεξάρτητος υπεύθυνος επεξεργασίας για τη δημοσίευση θέσεων εργασίας μέσω γραφείου, την αντιστοίχιση και βραχυπρόθεσμη επιλογή υποψηφίων, την επικοινωνία προσλήψεων, τις συστάσεις υποψηφίων, την επανεξέταση αξιολογήσεων και τη συμμόρφωση με τη διαμεσολάβηση στην απασχόληση.
2. 1.2Η AUTOMAIZE SOLUTIONS LTD, Αριθμός Μητρώου HE 480609, είναι ανεξάρτητος υπεύθυνος επεξεργασίας για λογαριασμούς πλατφόρμας και ταυτοποίηση, παράδοση εφαρμογών, ασφάλεια πλατφόρμας και πρόληψη απάτης, αποδεικτικά συγκατάθεσης και λογοδοσίας τεχνητής νοημοσύνης, τεχνική υποστήριξη, συντονισμό, τεχνολογική συμμόρφωση και τη δική της διαχείριση υπηρεσιών.
3. 1.3Όπου η Automaize φιλοξενεί ή εκτελεί επεξεργασία προσλήψεων αποκλειστικά κατόπιν τεκμηριωμένων οδηγιών της Xciterr, η Automaize ενεργεί ως εκτελούσα την επεξεργασία για λογαριασμό της Xciterr και τα μέρη πρέπει να εφαρμόζουν τους όρους που απαιτούνται από το Άρθρο 28 του ΓΚΠΔ. Όπου ένας εργοδότης ελέγχει μια ροή εργασιών προσλήψεων, η εφαρμοστέα Συμφωνία Επεξεργασίας Δεδομένων (DPA) ή εντολή πρέπει να προσδιορίζει εάν η Xciterr και η Automaize ενεργούν ως εκτελούντες την επεξεργασία, υπεργολάβοι ή ανεξάρτητοι υπεύθυνοι επεξεργασίας για τη συγκεκριμένη επεξεργασία.
4. 1.4Ένας πελάτης-εργοδότης παραμένει ανεξάρτητος υπεύθυνος επεξεργασίας για τις απαιτήσεις των κενών θέσεων εργασίας του, τις υποχρεώσεις του βάσει του εργατικού δικαίου, τις επικοινωνίες και τις τελικές αποφάσεις πρόσληψης.
5. 1.5Μπορείτε να επικοινωνήσετε με τον Υπεύθυνο Προστασίας Προσωπικών Δεδομένων της Betihuti στη διεύθυνση privacy@Betihut.com ή με την Xciterr στη διεύθυνση info@xciterr.com. Τα αιτήματα που λαμβάνονται από τη μία οντότητα θα διαβιβάζονται στην άλλη όπου είναι απαραίτητο, ωστόσο κάθε οντότητα παραμένει υπεύθυνη για την απάντηση σε αιτήματα που αφορούν την επεξεργασία της.
6. 1.6Μετά από μια τεκμηριωμένη αξιολόγηση βάσει του Άρθρου 37 του ΓΚΠΔ με ημερομηνία 16 Ιουλίου 2026, δεν έχουμε ορίσει Υπεύθυνο Προστασίας Δεδομένων επειδή η τρέχουσα επεξεργασία πριν από τη λειτουργία δεν περιλαμβάνει τακτική και συστηματική παρακολούθηση μεγάλης κλίμακας ή επεξεργασία ειδικών κατηγοριών δεδομένων μεγάλης κλίμακας. Ένας Υπεύθυνος Προστασίας Ιδιωτικότητας είναι διαθέσιμος μέσω της δημοσιευμένης επαφής για θέματα ιδιωτικότητας. Θα επανεκτιμήσουμε αυτό το συμπέρασμα πριν εισαχθεί επεξεργασία σε ουσιαστική κλίμακα, βιομετρική ταυτοποίηση ή άλλη επεξεργασία υψηλού κινδύνου.

2.Ερμηνεία

1. 2.1Στην παρούσα Σημείωση, οι όροι "προσωπικά δεδομένα", "επεξεργασία", "ελεγκτής", "εκτελών την επεξεργασία", "υποκείμενο των δεδομένων" και "εποπτική αρχή" έχουν τις έννοιες που τους αποδίδονται στον ΓΚΠΔ.
2. 2.2Οι αναφορές στο "εσείς" αφορούν το άτομο του οποίου τα προσωπικά δεδομένα επεξεργαζόμαστε, είτε πρόκειται για επισκέπτη του ιστότοπου, υποψήφιο ή εκπρόσωπο ενός Πελάτη.
3. 2.3Οι επικεφαλίδες περιλαμβάνονται μόνο για λόγους ευκολίας και δεν επηρεάζουν την ερμηνεία της παρούσας Σημείωσης.

3.Πεδίο εφαρμογής της παρούσας Σημείωσης

1. 3.1Η παρούσα Ειδοποίηση αφορά επισκέπτες των ιστότοπών μας, χρήστες των εφαρμογών υποψηφίων για κινητά, υποψηφίους που εγγράφονται και χρησιμοποιούν την Υπηρεσία, καθώς και εκπροσώπους υποψήφιων και υφιστάμενων Πελατών.
2. 3.2Όταν η Xciterr ή η Automaize ενεργεί ως εκτελούσα την επεξεργασία για λογαριασμό ενός Πελάτη, η σχετική ενημέρωση περί ιδιωτικότητας του εκάστοτε Πελάτη διέπει την επεξεργασία προσλήψεων που ελέγχεται από τον εν λόγω Πελάτη. Αυτή η Ενημέρωση περιγράφει την επεξεργασία που διενεργείται από την Xciterr και την Automaize υπό την ιδιότητα του ανεξάρτητου υπευθύνου επεξεργασίας και εξηγεί την αλυσίδα επεξεργασίας που χρησιμοποιείται για την παροχή της Υπηρεσίας.
3. 3.3Αυτή η Σημείωση δεν ισχύει για ιστότοπους, προϊόντα ή υπηρεσίες τρίτων που ενδέχεται να συνδέονται από τον Ιστότοπο, οι οποίοι διέπονται από τις δικές τους σημειώσεις περί απορρήτου.

4.Κατηγορίες προσωπικών δεδομένων που επεξεργαζόμαστε

Ανάλογα με τον τρόπο που αλληλεπιδράτε μαζί μας, επεξεργαζόμαστε τις ακόλουθες κατηγορίες προσωπικών δεδομένων:

1. 4.1Δεδομένα ταυτότητας, ελέγχου ταυτότητας και επικοινωνίας, συμπεριλαμβανομένου του ονόματός σας, της διεύθυνσης email, του προαιρετικού αριθμού τηλεφώνου, των αναγνωριστικών λογαριασμού/χρήστη, των αναγνωριστικών παρόχου ελέγχου ταυτότητας και των διαπιστευτηρίων λογαριασμού. Δεν λαμβάνουμε τον κωδικό πρόσβασής σας από την Apple ή την Google.
2. 4.2Δεδομένα προφίλ και προτιμήσεων, συμπεριλαμβανομένων των αρχείων βιογραφικού σας (CV), της προαιρετικής φωτογραφίας προφίλ, του ιστορικού εργασίας, της εκπαίδευσης, των δεξιοτήτων, των γλωσσών, της πόλης, της χώρας, της άδειας εργασίας, των προτιμήσεων τρόπου εργασίας και μετεγκατάστασης, των ελέγχων εύρεσης εργοδοτών και οποιασδήποτε πληροφορίας επιλέξετε να προσθέσετε στο προφίλ σας.
3. 4.3Δεδομένα συνέντευξης, συμπεριλαμβανομένης της ηχογράφησης και της απομαγνητοφώνησης της δομημένης συνέντευξής σας και της κάρτας βαθμολογίας που δημιουργήθηκε σύμφωνα με την ισχύουσα ρουμπρίκα ρόλου. Στον βαθμό που τυχόν τέτοια δεδομένα αποκαλύπτουν ειδικές κατηγορίες προσωπικών δεδομένων κατά την έννοια του Άρθρου 9 του ΓΚΠΔ, τα επεξεργαζόμαστε μόνο βάσει της ρητής συγκατάθεσής σας ή όπως άλλως επιτρέπεται από το νόμο.
4. 4.4Δεδομένα αιτήσεων και αλληλεπίδρασης, συμπεριλαμβανομένων των θέσεων που προβάλλετε, αποθηκεύετε ή για τις οποίες υποβάλλετε αίτηση, των ταιριασμάτων, των προσφορών, της κατάστασής σας εντός κάθε σταδίου προσλήψεων, του ιστορικού ειδοποιήσεων και των μηνυμάτων που ανταλλάσσονται με εργοδότες ή με τον βοηθό τεχνητής νοημοσύνης.
5. 4.5Τεχνικά δεδομένα, δεδομένα ασφαλείας και αποδεικτικά συγκατάθεσης, συμπεριλαμβανομένης της διεύθυνσης IP ή μιας ελαχιστοποιημένης περιοχής/προθέματος που προέρχεται από την IP, πληροφοριών προγράμματος περιήγησης και συσκευής, της έκδοσης εφαρμογής, αναγνωριστικών συνεδρίας και υποκειμένου συγκατάθεσης, διακριτικών (tokens) ειδοποιήσεων push, εκδόσεων πολιτικής και κατακερματισμένων (hashed) αποδεικτικών IP/user-agent.
6. 4.6Προαιρετικά δεδομένα αναλυτικών στοιχείων και διαγνωστικών, συμπεριλαμβανομένων αλληλεπιδράσεων με το προϊόν πρώτου μέρους και αναφορών σφαλμάτων/απόδοσης κινητών συσκευών. Αυτές οι μεταφορές είναι απενεργοποιημένες από προεπιλογή και ενεργοποιούνται μόνο αφού καταγραφεί μια τρέχουσα επιλογή από την υπηρεσία συγκατάθεσης· δεν χρησιμοποιούνται για διαφήμιση ή παρακολούθηση μεταξύ εταιρειών.
7. 4.7Δεδομένα επικοινωνίας, συμπεριλαμβανομένου του περιεχομένου ερωτημάτων, αιτημάτων υποστήριξης, μηνυμάτων προσλήψεων και των απαντήσεών μας σε αυτά.
8. 4.8Δεδομένα λογοδοσίας τεχνητής νοημοσύνης, συμπεριλαμβανομένων των εισαγωγών, βαθμολογιών, της συλλογιστικής πορείας, των εκδόσεων μοντέλου/προτροπής/κριτηρίων, καθώς και του ιστορικού ενστάσεων και ανθρώπινης αναθεώρησης που απαιτούνται για την αιτιολόγηση και τον έλεγχο μιας αυτοματοποιημένης αξιολόγησης.

5.Πηγές προσωπικών δεδομένων

1. 5.1Απευθείας από εσάς, όταν εγγράφεστε, συμπληρώνετε το προφίλ σας, συμμετέχετε σε συνέντευξη, κάνετε αίτηση για ρόλους ή επικοινωνείτε μαζί μας.
2. 5.2Αυτοματοποιημένα, μέσω της χρήσης των Εφαρμογών και της Υπηρεσίας από εσάς, από βασική τεχνολογία συνεδρίας/ασφαλείας και, μόνο μετά από καταγεγραμμένη συγκατάθεση, προαιρετικά αναλυτικά στοιχεία πρώτου μέρους και διαγνωστικά κινητών συσκευών.
3. 5.3Από Πελάτες και τρίτους, όταν παραπέμπεστε στην Υπηρεσία, όταν ένας Πελάτης μοιράζεται περιορισμένα δεδομένα για να σας προσκαλέσει σε συνέντευξη, ή όταν επιλέγετε έλεγχο ταυτότητας Apple ή Google.

6.Δεδομένα Ημερολογίου Google

Η ενσωμάτωση με το Ημερολόγιο Google είναι προαιρετική και ενεργοποιείται από έναν εργοδότη ή συνεντευκτή που επιλέγει να συνδέσει ένα επαγγελματικό ημερολόγιο.

1. 6.1Όταν συνδέετε το Ημερολόγιο Google, το Betihuti αποκτά πρόσβαση στο αναγνωριστικό του λογαριασμού Google και τη διεύθυνση ηλεκτρονικού ταχυδρομείου σας, στα διαπιστευτήρια εξουσιοδότησης OAuth, στα διαστήματα απασχόλησης και στα συμβάντα ημερολογίου που κατέχετε, τα οποία είναι απαραίτητα για τη δημιουργία, την ανάκτηση, την ενημέρωση ή την ακύρωση ενός συμβάντος συνέντευξης. Δεν ζητάμε πρόσβαση στο Gmail, στο Drive, στις Επαφές ή σε μη σχετικές υπηρεσίες Google.
2. 6.2Χρησιμοποιούμε τη διαθεσιμότητα του Ημερολογίου Google μόνο για τον υπολογισμό χρονικών διαστημάτων συνεντεύξεων χωρίς συγκρούσεις. Τα παράθυρα απασχόλησης υποβάλλονται σε προσωρινή επεξεργασία και δεν διατηρούνται μετά τον υπολογισμό των διαθέσιμων χρονικών διαστημάτων. Δεν έχουμε πρόσβαση στους τίτλους, τις περιγραφές, τους συμμετέχοντες ή άλλο περιεχόμενο μη σχετικών συμβάντων ημερολογίου μέσω του αιτήματος ελεύθερης/απασχολημένης κατάστασης.
3. 6.3Χρησιμοποιούμε την πρόσβαση σε συμβάντα που κατέχετε μόνο για τη δημιουργία και τον συγχρονισμό των συμβάντων συνέντευξης που ζητούνται μέσω του Betihuti, την προσθήκη των συμφωνηθέντων συμμετεχόντων και των πληροφοριών τηλεδιάσκεψης, τη συμφιλίωση της κατάστασης του συμβάντος και την ενημέρωση ή ακύρωση αυτών των συμβάντων όταν αλλάζει η συνέντευξη.
4. 6.4Τα διακριτικά πρόσβασης και ανανέωσης κρυπτογραφούνται κατά την αποθήκευση με κρυπτογράφηση ελέγχου ταυτότητας και προστατεύονται από ελέγχους πρόσβασης. Διατηρούμε περιορισμένα μεταδεδομένα σύνδεσης και συνδρομής, ενώ η σχετική κράτηση συνέντευξης διατηρεί το αναγνωριστικό συμβάντος του παρόχου, τον προγραμματισμένο χρόνο, τους συμμετέχοντες και τις λεπτομέρειες της συνάντησης που απαιτούνται για τη λειτουργία και τον έλεγχο της κράτησης.
5. 6.5Δεν πωλούμε δεδομένα χρηστών Google, δεν τα χρησιμοποιούμε για διαφημιστικούς σκοπούς, δεν μοιραζόμαστε ακατέργαστα στοιχεία διαθεσιμότητας με εργοδότες ή υποψηφίους και δεν χρησιμοποιούμε δεδομένα του Ημερολογίου Google για την εκπαίδευση ή τη βελτίωση γενικευμένων μοντέλων τεχνητής νοημοσύνης ή μηχανικής μάθησης. Οι λεπτομέρειες των προγραμματισμένων συμβάντων κοινοποιούνται μόνο στους προσκεκλημένους συμμετέχοντες και στους παρόχους υπηρεσιών που είναι απαραίτητοι για τη λειτουργία και την ασφάλεια της ενσωμάτωσης.
6. 6.6Μπορείτε να αποσυνδέσετε το Ημερολόγιο Google από τις Ενσωματώσεις Workspace. Η αποσύνδεση επιχειρεί να ανακαλέσει την πρόσβαση του παρόχου, αφαιρεί τα αποθηκευμένα διακριτικά πρόσβασης και ανανέωσης, σταματά τη μελλοντική πρόσβαση στο ημερολόγιο και ανακαλεί την τοπική συνδρομή ειδοποιήσεων. Τα υπάρχοντα συμβάντα παραμένουν στο Ημερολόγιο Google και ενδέχεται να παραμείνουν περιορισμένες κρατήσεις ή αρχεία ελέγχου βάσει των κανόνων διατήρησης και νομικής δέσμευσης στην παρούσα Ειδοποίηση. Μπορείτε να ζητήσετε τη διαγραφή των υπόλοιπων προσωπικών δεδομένων μέσω των ρυθμίσεων του λογαριασμού σας ή να επικοινωνήσετε με το privacy@Betihut.com για βοήθεια.
7. 6.7Η χρήση και η μεταφορά πληροφοριών που λαμβάνονται από τα API της Google προς οποιαδήποτε άλλη εφαρμογή από το Betihuti θα συμμορφώνεται με την Πολιτική Δεδομένων Χρήστη των Υπηρεσιών API της Google, συμπεριλαμβανομένων των απαιτήσεων περιορισμένης χρήσης (Limited Use).

7.Σκοποί και νομικές βάσεις επεξεργασίας

Επεξεργαζόμαστε προσωπικά δεδομένα μόνο όταν ισχύει νόμιμη βάση βάσει του Άρθρου 6 (και, όπου είναι απαραίτητο, του Άρθρου 9) του ΓΚΠΔ, όπως ορίζεται παρακάτω:

1. 7.1Για τη δημιουργία και τη διαχείριση του λογαριασμού σας και για την παροχή της Υπηρεσίας — Άρθρο 6(1)(β) (εκτέλεση σύμβασης στην οποία είστε συμβαλλόμενο μέρος).
2. 7.2Για τη διενέργεια και βαθμολόγηση της συνέντευξής σας και τη δημιουργία βαθμολογικών πινάκων — Άρθρο 6(1)(β)· η καταγραφή ενεργοποιείται μόνο μετά τη ρητή συγκατάθεσή σας. Εάν το περιεχόμενο της συνέντευξης αποκαλύπτει συμπτωματικά δεδομένα ειδικών κατηγοριών, δεν επιδιώκουμε να τα συμπεράνουμε ή να τα χρησιμοποιήσουμε για αντιστοίχιση και εφαρμόζουμε τις διασφαλίσεις του Άρθρου 9, συμπεριλαμβανομένης της ρητής συγκατάθεσης όπου απαιτείται.
3. 7.3Για να σας αντιστοιχίσουμε σε κατάλληλους ρόλους και να αποκαλύψουμε στοιχεία σε έναν Πελάτη κατόπιν αιτήματός σας όταν υποβάλετε αίτηση — Άρθρο 6(1)(β). Η προαιρετική δυνατότητα ανακάλυψης από εργοδότες ή ο διαμοιρασμός πέρα από μια συγκεκριμένη αίτηση βασίζεται στη συγκεκριμένη, ανακλητή συγκατάθεσή σας σύμφωνα με το Άρθρο 6(1)(α).
4. 7.4Για την ασφάλεια της Υπηρεσίας και την πρόληψη απάτης, κατάχρησης και εσφαλμένης χρήσης — Άρθρο 6(1)(στ) (έννομο συμφέρον μας για την προστασία των χρηστών και την ακεραιότητα της Υπηρεσίας).
5. 7.5Για τη διατήρηση, τη βελτίωση και την ανάπτυξη της Υπηρεσίας χρησιμοποιώντας προαιρετικά αναλυτικά στοιχεία πρώτου μέρους ή διαγνωστικά κινητών συσκευών μόνο μετά από την καταγεγραμμένη συγκατάθεσή σας, και χρησιμοποιώντας συγκεντρωτικά ή ανωνυμοποιημένα λειτουργικά αποδεικτικά στοιχεία όπου είναι εφικτό — Άρθρο 6(1)(α) και, για την απαραίτητη ανάλυση ασφαλείας της υπηρεσίας, Άρθρο 6(1)(στ).
6. 7.6Για την αποστολή επικοινωνιών σχετικά με την υπηρεσία και, εφόσον έχετε δώσει τη συγκατάθεσή σας, για επικοινωνίες μάρκετινγκ — Άρθρο 6(1)(β) και (στ), και Άρθρο 6(1)(α) για σκοπούς μάρκετινγκ.
7. 7.7Για τη συμμόρφωση με τις νομικές και κανονιστικές μας υποχρεώσεις — Άρθρο 6(1)(γ).
8. 7.8Δεν πωλούμε προσωπικά δεδομένα, δεν χρησιμοποιούμε το Google Analytics ή το Vercel Analytics, και δεν χρησιμοποιούμε το περιεχόμενο της συνέντευξής σας για την εκπαίδευση μοντέλων για σκοπούς που δεν σχετίζονται με την παροχή της Υπηρεσίας. Δεν αποστέλλουμε προαιρετικά συμβάντα προϊόντος, τηλεμετρία προγράμματος περιήγησης Sentry ή αναφορές Firebase Crashlytics πριν ανοίξει η αντίστοιχη πύλη συγκατάθεσης.

8.Αυτοματοποιημένη λήψη αποφάσεων και κατάρτιση προφίλ

1. 8.1Η Υπηρεσία δημιουργεί προφίλ πληροφοριών σχετικά με την εργασία αξιολογώντας απαντήσεις συνεντεύξεων και στοιχεία βιογραφικού/προφίλ βάσει ενός ρουμπρίκας συγκεκριμένης για τον ρόλο και παράγοντας βαθμολογικό πίνακα ή επεξήγηση αντιστοίχισης. Η αυτοματοποιημένη επεξεργασία δεν αποτελεί αυτόματα απόφαση κατά το Άρθρο 22· το Άρθρο 22 εφαρμόζεται όταν μια απόφαση βασίζεται αποκλειστικά σε αυτοματοποιημένη επεξεργασία και έχει νομικές ή παρόμοια σημαντικές επιπτώσεις.
2. 8.2Μια αυτοματοποιημένη απόρριψη δεν πραγματοποιείται εκτός εάν είναι ενεργές οι διασφαλίσεις ειδοποίησης προς τον υποψήφιο, επεξήγησης, αμφισβήτησης και ανθρώπινης παρέμβασης. Όπου χρησιμοποιείται ένα αποκλειστικά αυτοματοποιημένο σημαντικό αποτέλεσμα, εμείς και ο σχετικός Πελάτης πρέπει να προσδιορίσουμε μια έγκυρη προϋπόθεση του Άρθρου 22(2) και να παρέχουμε τις διασφαλίσεις που απαιτούνται από το Άρθρο 22(3), συμπεριλαμβανομένης της ουσιαστικής ανθρώπινης παρέμβασης.
3. 8.3Εφαρμόζουμε δικλείδες ασφαλείας για να διασφαλίσουμε τη δίκαιη αξιολόγηση: κάθε υποψήφιος για μια οικογένεια ρόλων αξιολογείται με το ίδιο πλαίσιο· η συνέντευξη καταγράφεται ως αποδεικτικό στοιχείο· και η γλώσσα που σχετίζεται με την εργασία αξιολογείται στην κλίμακα CEFR χωρίς να επιβάλλεται ποινή για την προφορά.
4. 8.4Έχετε το δικαίωμα να ζητήσετε ανθρώπινη παρέμβαση, να εκφράσετε την άποψή σας και να αμφισβητήσετε οποιοδήποτε αυτοματοποιημένο αποτέλεσμα. Όταν μια ανθρώπινη επανεξέταση αλλάζει το αποτέλεσμα, το αναθεωρημένο αποτέλεσμα αντικαθιστά το αυτοματοποιημένο στο αρχείο σας. Περισσότερες λεπτομέρειες περιλαμβάνονται στη Γνωστοποίηση Διαφάνειας Τεχνητής Νοημοσύνης μας.

9.Επικοινωνίες μάρκετινγκ

1. 9.1Όπου έχετε δώσει τη συγκατάθεσή σας, ή όπου επιτρέπεται διαφορετικά από τον νόμο, ενδέχεται να σας στείλουμε επικοινωνίες σχετικά με χαρακτηριστικά, περιεχόμενο και ευκαιρίες που μπορεί να σας ενδιαφέρουν.
2. 9.2Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας και να εξαιρεθείτε από τις επικοινωνίες μάρκετινγκ ανά πάσα στιγμή, χωρίς χρέωση, χρησιμοποιώντας τον μηχανισμό διαγραφής στη σχετική επικοινωνία ή επικοινωνώντας μαζί μας. Η εξαίρεση από το μάρκετινγκ δεν επηρεάζει τις επικοινωνίες σχετικά με την υπηρεσία που είναι απαραίτητες για τη λειτουργία του λογαριασμού σας.

10.Γνωστοποίηση προσωπικών δεδομένων

Γνωστοποιούμε προσωπικά δεδομένα μόνο όταν είναι απαραίτητο και στις ακόλουθες κατηγορίες αποδεκτών:

1. 10.1Πελάτες στους οποίους υποβάλετε αίτηση, οι οποίοι λαμβάνουν το προφίλ σας και το αποδεικτικό υλικό της συνέντευξής σας για όσο διάστημα η συγκατάθεσή σας για κοινή χρήση παραμένει σε ισχύ και οι οποίοι δεν μπορούν να το επαναχρησιμοποιήσουν μόλις ανακληθεί αυτή η συγκατάθεση.
2. 10.2Apple ή Google όταν επιλέγετε σκόπιμα την υπηρεσία σύνδεσής τους, και Firebase Cloud Messaging όταν επιλέγετε να λαμβάνετε ειδοποιήσεις συσκευής. Αυτοί οι πάροχοι επεξεργάζονται επίσης δεδομένα σύμφωνα με τους δικούς τους όρους απορρήτου που απευθύνονται στους χρήστες, όταν ενεργούν ανεξάρτητα.
3. 10.3Επεξεργαστές και πάροχοι υπηρεσιών (υπερ-επεξεργαστές) που φιλοξενούν δεδομένα, υποστηρίζουν την αξιολόγηση μέσω ΤΝ, υποστηρίζουν τον προγραμματισμό, επεξεργάζονται πληρωμές, παρακολουθούν την ασφάλεια και παρέχουν επικοινωνίες για λογαριασμό μας βάσει γραπτών συμβάσεων που επιβάλλουν υποχρεώσεις προστασίας δεδομένων σύμφωνα με το Άρθρο 28 του ΓΚΠΔ.
4. 10.4Επαγγελματίες σύμβουλοι, ελεγκτές και ασφαλιστές, όπου είναι απαραίτητο και υπό την προϋπόθεση της εμπιστευτικότητας.
5. 10.5Αρμόδιες αρχές, δικαστήρια και ρυθμιστικοί φορείς, όπου απαιτείται από τον νόμο ή για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων.
6. 10.6Μια διάδοχη οντότητα, σε σχέση με συγχώνευση, εξαγορά ή αναδιοργάνωση, υπό την επιφύλαξη αυτής της Γνωστοποίησης.

11.Διεθνείς διαβιβάσεις

1. 11.1Η προεπιλογή μας είναι η φιλοξενία των προσωπικών δεδομένων των υποψηφίων εντός του Ευρωπαϊκού Οικονομικού Χώρου (ο «ΕΟΧ»).
2. 11.2Όταν τα προσωπικά δεδομένα διαβιβάζονται σε χώρα εκτός του ΕΟΧ, βασιζόμαστε σε απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής ή, ελλείψει αυτής, σε κατάλληλες δικλείδες ασφαλείας βάσει του Άρθρου 46 του ΓΚΠΔ, κυρίως τις Τυποποιημένες Συμβατικές Ρήτρες μαζί με τυχόν συμπληρωματικά μέτρα που απαιτούνται μετά από αξιολόγηση αντικτύπου της διαβίβασης.
3. 11.3Μπορείτε να ζητήσετε αντίγραφο των σχετικών δικλείδων ασφαλείας επικοινωνώντας μαζί μας στη διεύθυνση που αναφέρεται στη ρήτρα 1.

12.Διατήρηση

Διατηρούμε τα προσωπικά δεδομένα μόνο για όσο χρονικό διάστημα είναι απαραίτητο για τους σκοπούς για τους οποίους συλλέχθηκαν, μετά το πέρας του οποίου διαγράφονται ή ανωνυμοποιούνται:

1. 12.1Τα δεδομένα λογαριασμού και προφίλ διατηρούνται όσο ο λογαριασμός σας είναι ενεργός. Το τυπικό αίτημα διαγραφής λογαριασμού απενεργοποιεί αμέσως τη σύνδεση και θέτει σε σειρά αναμονής τη μόνιμη διαγραφή του λογαριασμού, του προφίλ, των αντικειμένων βιογραφικού/φωτογραφίας/ήχου, των αιτήσεων, των μηνυμάτων, των διακριτικών push και των σχετικών δεδομένων προϊόντος χωρίς να απαιτείται έγκριση από εκπρόσωπο υποστήριξης.
2. 12.2Τα αντικείμενα βιογραφικού υπόκεινται στο εγκεκριμένο πρόγραμμα αρχειοθέτησης 12 μηνών και οι ηχογραφήσεις συνεντεύξεων στο εγκεκριμένο πρόγραμμα 90 ημερών, εκτός εάν διαγραφούν νωρίτερα μέσω διαγραφής λογαριασμού ή αίτησης, ή εάν μια έγκυρη νομική δέσμευση παγώσει τη σχετική διαγραφή.
3. 12.3Οι σειρές ελέγχου αποφάσεων τεχνητής νοημοσύνης και το σχετικό ελαχιστοποιημένο αποδεικτικό συγκατάθεσης διατηρούνται χωρίς άμεσους συνδέσμους λογαριασμού/αίτησης/συνέντευξης για την εγκεκριμένη περίοδο λογοδοσίας πέντε ετών, και στη συνέχεια προγραμματίζονται για ασφαλή διαγραφή. Μια νομική δέσμευση μπορεί να παρατείνει μόνο τα αρχεία που εμπίπτουν στο πεδίο εφαρμογής της.
4. 12.4Η μη προσωπική τεχνική τεκμηρίωση, η διαχείριση ποιότητας και τα αποδεικτικά συμμόρφωσης που απαιτούνται για το σύστημα AI διατηρούνται χωριστά για τη νομικά απαιτούμενη περίοδο, η οποία μπορεί να είναι δέκα έτη σύμφωνα με την Πράξη για την Τεχνητή Νοημοσύνη της ΕΕ· δεν χρησιμοποιούνται για την επέκταση της πενταετούς διατήρησης αποδεικτικών στοιχείων απόφασης σε επίπεδο υποψηφίου.
5. 12.5Τα συμβάντα συγκατάθεσης για cookies και αναλυτικά στοιχεία κινητών συσκευών λήγουν συνήθως μετά από 395 ημέρες· ο σύνδεσμος λογαριασμού αφαιρείται κατά τη διαγραφή του λογαριασμού. Τα cookies συνεδρίας ελέγχου ταυτότητας διαρκούν έως επτά ημέρες, η προτίμηση γλώσσας έως ένα έτος και τα cookies συγκατάθεσης έως 395 ημέρες.
6. 12.6Τα τεχνικά αρχεία καταγραφής και τα αρχεία ασφαλείας διατηρούνται για περιορισμένο χρονικό διάστημα για λόγους ασφαλείας και αντιμετώπισης προβλημάτων. Ελαχιστοποιούμε τα αναγνωριστικά και δεν αντιμετωπίζουμε τα απαραίτητα αρχεία καταγραφής φιλοξενίας/ασφαλείας ως προαιρετικά αναλυτικά στοιχεία προϊόντος.
7. 12.7Μπορείτε να ζητήσετε τη διαγραφή πριν λήξουν αυτές οι περίοδοι, με την επιφύλαξη τεκμηριωμένης νομικής υποχρέωσης ή νομικής δέσμευσης. Επιβεβαιώνουμε το αίτημα διαγραφής εντός της εφαρμογής και διατηρούμε μια ανωνυμοποιημένη εγγραφή ολοκλήρωσης ως αποδεικτικό στοιχείο.

13.Τα δικαιώματά σας

Υπό την επιφύλαξη των προϋποθέσεων και των εξαιρέσεων του ΓΚΠΔ, έχετε τα ακόλουθα δικαιώματα σε σχέση με τα προσωπικά σας δεδομένα:

1. 13.1το δικαίωμα πρόσβασης στα προσωπικά σας δεδομένα και λήψης αντιγράφου αυτών·
2. 13.2το δικαίωμα διόρθωσης ανακριβών ή ελλιπών προσωπικών δεδομένων·
3. 13.3το δικαίωμα διαγραφής (το «δικαίωμα στη λήθη»)·
4. 13.4το δικαίωμα περιορισμού της επεξεργασίας και το δικαίωμα εναντίωσης στην επεξεργασία που πραγματοποιείται βάσει εννόμων συμφερόντων·
5. 13.5το δικαίωμα στη φορητότητα των δεδομένων·
6. 13.6το δικαίωμα ανάκλησης της συγκατάθεσης ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκληση· και
7. 13.7το δικαίωμα να μην υπόκεισθε σε απόφαση που λαμβάνεται αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας που παράγει έννομα αποτελέσματα ή επηρεάζει σημαντικά εσάς με παρόμοιο τρόπο.
8. 13.8Μπορείτε να ασκήσετε αυτά τα δικαιώματα μέσω των ρυθμίσεων απορρήτου σας ή επικοινωνώντας μαζί μας στη διεύθυνση privacy@Betihut.com. Θα απαντήσουμε εντός ενός μηνός από την παραλαβή του αιτήματός σας, περίοδος που μπορεί να παραταθεί κατά δύο επιπλέον μήνες εάν είναι απαραίτητο, σύμφωνα με το Άρθρο 12 του ΓΚΠΔ. Δεν χρεώνουμε τέλος εκτός εάν το αίτημα είναι προδήλως αβάσιμο ή υπερβολικό.

14.Δικαίωμα υποβολής καταγγελίας

1. 14.1Εάν θεωρείτε ότι η επεξεργασία των προσωπικών σας δεδομένων από εμάς παραβιάζει τη νομοθεσία περί προστασίας δεδομένων, έχετε το δικαίωμα να υποβάλετε καταγγελία στο Γραφείο της Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (https://www.dataprotection.gov.cy), που είναι η εποπτική αρχή στην Κυπριακή Δημοκρατία, ή στην εποπτική αρχή του τόπου κατοικίας ή εργασίας σας στον ΕΟΧ.
2. 14.2Για την επεξεργασία που ελέγχεται από την Xciterr, μπορείτε επίσης να υποβάλετε καταγγελία στη Βουλγαρική Επιτροπή Προστασίας Προσωπικών Δεδομένων. Δεν χρειάζεται να προσδιορίσετε ποια αρχή είναι αρμόδια πριν επικοινωνήσετε με οποιαδήποτε από τις δύο εταιρείες σχετικά με το ζήτημά σας.
3. 14.3Ωστόσο, θα εκτιμούσαμε την ευκαιρία να αντιμετωπίσουμε τις ανησυχίες σας προτού απευθυνθείτε στην εποπτική αρχή, και σας ενθαρρύνουμε να επικοινωνήσετε μαζί μας σε πρώτη φάση.

15.Cookies και παρόμοιες τεχνολογίες

1. 15.1Οι ιστότοποι χρησιμοποιούν cookies και παρόμοιες τεχνολογίες όπως περιγράφεται στην Πολιτική Cookies, η οποία αποτελεί μέρος της παρούσας Ειδοποίησης. Οι εγγενείς εφαρμογές για κινητά δεν χρησιμοποιούν cookies προγράμματος περιήγησης για τη λειτουργία της εφαρμογής· η προαιρετική προτίμησή τους για αναλυτικά στοιχεία/διαγνωστικά καταγράφεται μέσω της ίδιας υπηρεσίας συγκατάθεσης.

16.Ασφάλεια

1. 16.1Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για να διασφαλίσουμε επίπεδο ασφάλειας κατάλληλο για τον κίνδυνο, σύμφωνα με το Άρθρο 32 του ΓΚΠΔ, συμπεριλαμβανομένης της κρυπτογράφησης δεδομένων κατά τη μεταφορά και την αποθήκευση, ελέγχων πρόσβασης βάσει της αρχής της ελάχιστης πρόσβασης, παρακολούθησης και τεκμηριωμένης διαδικασίας αντιμετώπισης περιστατικών. Περισσότερες λεπτομέρειες περιλαμβάνονται στη Δήλωση Ασφαλείας μας.

17.Παιδιά

1. 17.1Η Υπηρεσία προορίζεται για άτομα που είναι στην ελάχιστη ηλικία εργασίας ή μεγαλύτερη, όπως αυτή ισχύει στη δικαιοδοσία τους. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα παιδιών και θα διαγράψουμε τέτοια δεδομένα εάν αντιληφθούμε ότι τα κατέχουμε.

18.Σύνδεσμοι προς άλλους ιστότοπους

1. 18.1Ο Ιστότοπος μπορεί να περιέχει συνδέσμους προς ιστότοπους, πρόσθετα και εφαρμογές τρίτων. Κάνοντας κλικ σε αυτούς τους συνδέσμους ή ενεργοποιώντας αυτές τις συνδέσεις ενδέχεται να επιτρέψετε σε τρίτους να συλλέγουν ή να μοιράζονται δεδομένα σχετικά με εσάς.
2. 18.2Δεν ελέγχουμε αυτούς τους ιστότοπους τρίτων και δεν είμαστε υπεύθυνοι για τις πρακτικές απορρήτου τους. Σας ενθαρρύνουμε να διαβάζετε τη γνωστοποίηση απορρήτου κάθε ιστότοπου που επισκέπτεστε.

19.Αλλαγές σε αυτήν τη Γνωστοποίηση

1. 19.1Ενδέχεται να τροποποιούμε αυτήν τη Γνωστοποίηση κατά καιρούς για να αντικατοπτρίζει αλλαγές στην Υπηρεσία, τις πρακτικές μας ή την ισχύουσα νομοθεσία. Η έκδοση που ισχύει προσδιορίζεται από την ημερομηνία έναρξης ισχύος που αναγράφεται στην αρχή αυτού του εγγράφου.
2. 19.2Όπου οι αλλαγές είναι ουσιώδεις, θα παρέχουμε ειδοποίηση εντός της Υπηρεσίας ή μέσω email πριν αυτές τεθούν σε ισχύ. Η συνέχιση της χρήσης της Υπηρεσίας από εσάς μετά την ημερομηνία έναρξης ισχύος συνιστά αποδοχή της τροποποιημένης Γνωστοποίησης, εκτός εάν απαιτείται η συγκατάθεσή σας.