Gizlilik Politikası Πολιτική απορρήτου Privacy Policy

Veri	Ne için	Dayanak
Hesap: ad soyad, e-posta, şifre (asla düz metin olarak değil, şifreye geri çevrilemeyen bir biçimde, bcrypt ile saklanır), hesap türü (işçi/işveren), dil, kayıt ve son giriş tarihi	Hesap açmak, giriş yapmak, e-posta göndermek, uzun süre kullanılmayan hesapları silmek	(b)
Doğrulama kodları: kayıt ve şifre sıfırlama için e-postana gönderilen 6 haneli kodlar	E-posta adresinin senin olduğunu doğrulamak, şifreni sıfırlamak	(b), (f) güvenlik
İşçi profili: yaş, uyruk, kimlik belgesi türü, çalışma izni ve diğer belge bilgileri, meslek ve beceriler, kaynak yöntemleri ve pozisyonları, sertifikalar (A1, VCA/SCC, EHIC vb.), iş makineleri, ehliyet sınıfları, deneyim ve iş geçmişi, diller, referans, müsaitlik, tercih edilen ülkeler, seyahat isteği	Profilini başvurduğun işverenlere göstermek; açarsan ilanına uyan işverenlerin seni bulmasını sağlamak; özgeçmiş (CV) oluşturmak	(b)
Profil fotoğrafı (isteğe bağlı) ve CV dosyası (PDF, isteğe bağlı)	Profilinde işverenlere göstermek	(a) fotoğraf için onayın; (b) CV
"Profilim işverenlere görünsün" ayarı	Açıksa ilanlarına uyan işverenler seni eşleşmelerde görür ve davet edebilir. Yeni hesaplarda kapalı başlar.	(a) istediğin an kapatabilirsin
Şirket profili: şirket adı, tanıtım, sektör, ülke, şehir, kuruluş yılı, web sitesi, logo	İlanlarınla birlikte işçilere göstermek	(b)
İlanlar: başlık, açıklama, yer, ücret, süre, vardiya, aranan nitelikler, konaklama, yemek, sağlanan destekler	İlanı yayınlamak ve uygun işçilere göstermek	(b)
Başvurular: hangi ilana başvurulduğu, ön yazı, durum (gönderildi, kabul, ret, geri çekildi), tarihler; kaydedilen ilanlar ve davetler	Başvuru sürecini yürütmek	(b)
Mesajlar: başvuru kabul edildikten sonra işveren ile işçi arasındaki yazışmalar	Mesajları iletmek. Mesajlarını okumayız; sadece şikâyet edilen bir mesajı incelemek ya da yasal bir zorunluluk olduğunda bakarız.	(b); şikâyet incelemesi (f) ve (c)
Çalışma saatleri: vardiyalar, proje adları, notlar, ücret ve para birimi ayarları	Saatlerini ve kazancını hesaplamak. Bu bilgiler sadece sana görünür.	(b)
Bildirimler: uygulama içi bildirimler, telefonunun bildirim anahtarı (push token), e-posta bildirimi tercihi	Yeni başvuru, mesaj, karar ve davetleri haber vermek. Telefon bildirimleri sadece telefonunda izin verirsen gönderilir. Güvenlik e-postaları (admin giriş kodu, yeni cihazdan giriş uyarısı, "şifren değiştirildi" e-postası) hesabını korumak için e-posta bildirimi tercihinden bağımsız gönderilir.	(b)
Şikâyet ve engelleme kayıtları: kimin neyi (ilan, mesaj, kullanıcı) hangi nedenle şikâyet ettiği, isteğe bağlı not, inceleme durumu; kimin kimi engellediği	Kullanıcıları korumak, şikâyetleri incelemek, kötüye kullanımı önlemek	(f) güvenlik; (c) yasal yükümlülükler (ör. AB Dijital Hizmetler Yasası)
Güvenlik ve teknik veriler: barındırma sağlayıcısının teknik kayıtları (IP adresi, zaman, istenen adres, hata mesajları)	Hesapları korumak, saldırıları engellemek, hataları çözmek	(f)
Hız sınırı sayaçları: IP adresin ve kullanıcı kimliğin, yapılan işlem sayısıyla birlikte (ör. hatalı giriş, kod isteme, mesaj gönderme sayısı) kısa süreli sayaçlarda tutulur	Kötüye kullanımı ve kaba kuvvet saldırılarını önlemek. Sayaçlar dakikalardan en uzun 1 güne kadar sürer ve süre dolunca kendiliğinden silinir.	(f) güvenlik
Bilinen cihazlar: uygulamanın ürettiği rastgele cihaz kimliğinin özeti (kimliğin kendisi değil), cihaz modeli, işletim sistemi, ilk ve son giriş tarihi. IP adresi ve konum saklanmaz.	Hesabına yeni bir cihazdan girildiğinde seni e-postayla uyarmak. Hesabını silince silinir.	(f) güvenlik
Sızdırılmış şifre kontrolü: kayıt, şifre sıfırlama ve şifre değiştirmede, şifrenin SHA-1 özetinin yalnızca ilk 5 karakteri Have I Been Pwned hizmetine (Cloudflare altyapısı üzerinden) gönderilir. Şifren, e-postan ya da hesap bilgilerin gönderilmez. Bize hiçbir şey saklanmaz.	Daha önce sızdırılmış şifrelerin kullanılmasını önlemek	(f) güvenlik
Hata kayıtları: sunucuda oluşan hatalar Sentry'ye gönderilir. İstek içeriği, e-posta, isim, giriş anahtarı ve çerezler gönderilmez; hata metinlerindeki e-posta adresleri silinir; kullanıcı yalnızca her hata için yeni üretilen rastgele bir kimlikle işaretlenir ve hesabınla ilişkilendirilemez.	Sorunları bulmak ve düzeltmek	(f)
Bize yazdığın e-postalar	Sorunu çözmek, talebini yanıtlamak	(b), (c) hak talepleri

Sağlayıcı	Ne yapar	Konum
Render	Uygulamanın sunucusu (API)	Frankfurt, Almanya (AB)
Cloudflare	Sunucunun önündeki ağ; uygulamanın istekleri bu ağdan geçer	Küresel ağ (ABD)
MongoDB Atlas	Veritabanı ve günlük yedekleri	Frankfurt, Almanya (AB)
Sentry (Functional Software, Inc.)	Sunucu hata kayıtları	Almanya (AB); şirket ABD merkezli
Have I Been Pwned	Sızdırılmış şifre kontrolü (yalnızca şifre özetinin ilk 5 karakteri)	Cloudflare ağı üzerinden
Resend	E-posta gönderimi (kodlar, bildirimler, uyarılar)	ABD
Expo	Telefon bildirimlerinin iletilmesi	ABD
Apple Push Notification service, Google Firebase Cloud Messaging	Bildirimin iPhone'a veya Android telefona ulaştırılması	ABD ve diğer ülkeler
Porkbun	@exojobs.eu e-posta adreslerimiz (bize yazdığında)	ABD
GitHub Pages	Bu web sitesinin barındırılması	ABD

Veri	Ne kadar
Hesap ve ona bağlı bütün veriler	Hesabını silene kadar. Silince hemen silinir.
Kullanılmayan hesaplar	Son girişten 2 yıl sonra e-postayla uyarırız; 30 gün içinde giriş yapmazsan hesap ve bütün verisi silinir.
Bildirimler	90 gün
Reddedilen başvurular	Reddedilmeden 6 ay sonra silinir.
Kapanmış ilanlar	Kapanmadan 12 ay sonra; başvuruları, sohbetleri ve kaydedilmiş ilan kayıtlarıyla birlikte silinir.
Şikâyetler	Yapıldıktan 1 yıl sonra silinir. Hesabını silersen yaptığın şikâyetler ve iki yöndeki engeller hemen silinir; senin hakkındaki şikâyetler 1 yılı dolana kadar kalır.
Doğrulama kodları	15 dakika; süresi dolunca kendiliğinden silinir.
Hız sınırı sayaçları	Dakikalardan en uzun 1 güne kadar; süre dolunca kendiliğinden silinir.
Bilinen cihazlar	Hesabını silene kadar; hesap silinince hemen silinir.
Hata kayıtları (Sentry)	30 gün (Sentry'nin ücretsiz planındaki süre), sonra Sentry tarafından silinir.
Veritabanı yedekleri	Günlük yedekler MongoDB Atlas'ta (Frankfurt) 8 gün saklanır. Sildiğin veriler en geç bu sürenin sonunda yedeklerden de kalkar.
Barındırma sağlayıcısının teknik kayıtları	Sağlayıcının kısa kayıt süresi boyunca.
Bize yazdığın e-postalar	Talebini yanıtlamak ve yanıtladığımızı gösterebilmek için gerektiği kadar.

Δεδομένα	Για ποιο σκοπό	Βάση
Λογαριασμός: ονοματεπώνυμο, email, κωδικός (ποτέ ως απλό κείμενο· αποθηκεύεται με bcrypt σε μορφή που δεν μπορεί να μετατραπεί ξανά στον κωδικό), τύπος λογαριασμού (εργαζόμενος/εργοδότης), γλώσσα, ημερομηνία εγγραφής και τελευταίας σύνδεσης	Δημιουργία λογαριασμού, σύνδεση, αποστολή email, διαγραφή λογαριασμών που δεν χρησιμοποιούνται για μεγάλο διάστημα	(β)
Κωδικοί επαλήθευσης: 6ψήφιοι κωδικοί που στέλνονται στο email σας κατά την εγγραφή και την επαναφορά κωδικού	Επιβεβαίωση ότι το email είναι δικό σας, επαναφορά κωδικού	(β), (στ) ασφάλεια
Προφίλ εργαζομένου: ηλικία, υπηκοότητα, είδος εγγράφου ταυτότητας, άδεια εργασίας και άλλα έγγραφα, ειδικότητα και δεξιότητες, μέθοδοι και θέσεις συγκόλλησης, πιστοποιητικά (A1, VCA/SCC, EHIC κ.ά.), μηχανήματα, κατηγορίες διπλώματος οδήγησης, εμπειρία και ιστορικό εργασίας, γλώσσες, συστάσεις, διαθεσιμότητα, προτιμώμενες χώρες, διάθεση για μετακίνηση	Εμφάνιση του προφίλ στους εργοδότες στους οποίους κάνετε αίτηση· αν το ενεργοποιήσετε, εμφάνιση σε εργοδότες με αγγελίες που σας ταιριάζουν· δημιουργία βιογραφικού	(β)
Φωτογραφία προφίλ (προαιρετική) και αρχείο βιογραφικού (PDF, προαιρετικό)	Εμφάνιση στο προφίλ σας προς τους εργοδότες	(α) για τη φωτογραφία· (β) για το βιογραφικό
Ρύθμιση «Ορατό προφίλ για εργοδότες»	Αν είναι ενεργή, εργοδότες με αγγελίες που σας ταιριάζουν σας βλέπουν στις αντιστοιχίσεις και μπορούν να σας προσκαλέσουν. Στους νέους λογαριασμούς είναι απενεργοποιημένη.	(α) μπορείτε να την απενεργοποιήσετε όποτε θέλετε
Προφίλ εταιρείας: επωνυμία, περιγραφή, κλάδος, χώρα, πόλη, έτος ίδρυσης, ιστότοπος, λογότυπο	Εμφάνιση στους εργαζόμενους μαζί με τις αγγελίες σας	(β)
Αγγελίες: τίτλος, περιγραφή, τοποθεσία, αμοιβή, διάρκεια, βάρδια, απαιτούμενα προσόντα, διαμονή, φαγητό, παροχές	Δημοσίευση της αγγελίας και εμφάνιση σε κατάλληλους εργαζόμενους	(β)
Αιτήσεις: σε ποια αγγελία, συνοδευτικό σημείωμα, κατάσταση (εστάλη, εγκρίθηκε, απορρίφθηκε, ανακλήθηκε), ημερομηνίες· αποθηκευμένες αγγελίες και προσκλήσεις	Διεκπεραίωση της διαδικασίας αιτήσεων	(β)
Μηνύματα: η επικοινωνία εργοδότη και εργαζομένου μετά την έγκριση της αίτησης	Παράδοση μηνυμάτων. Δεν διαβάζουμε τα μηνύματά σας· τα εξετάζουμε μόνο όταν ένα μήνυμα αναφερθεί σε εμάς ή όταν το απαιτεί ο νόμος.	(β)· εξέταση αναφορών (στ) και (γ)
Ώρες εργασίας: βάρδιες, ονόματα έργων, σημειώσεις, ρυθμίσεις αμοιβής και νομίσματος	Υπολογισμός ωρών και αποδοχών. Είναι ορατές μόνο σε εσάς.	(β)
Ειδοποιήσεις: ειδοποιήσεις μέσα στην εφαρμογή, αναγνωριστικό ειδοποιήσεων της συσκευής (push token), προτίμηση για ειδοποιήσεις email	Ενημέρωση για νέες αιτήσεις, μηνύματα, αποφάσεις και προσκλήσεις. Ειδοποιήσεις στο τηλέφωνο στέλνονται μόνο αν το επιτρέψετε στη συσκευή σας. Τα email ασφαλείας (κωδικός σύνδεσης διαχειριστή, ειδοποίηση για σύνδεση από νέα συσκευή, email «ο κωδικός σας άλλαξε») αποστέλλονται για την προστασία του λογαριασμού σας ανεξάρτητα από την προτίμηση ειδοποιήσεων email.	(β)
Αναφορές και αποκλεισμοί: ποιος ανέφερε τι (αγγελία, μήνυμα, χρήστη) και για ποιο λόγο, προαιρετική σημείωση, κατάσταση εξέτασης· ποιος απέκλεισε ποιον	Προστασία των χρηστών, εξέταση αναφορών, πρόληψη κατάχρησης	(στ) ασφάλεια· (γ) νομικές υποχρεώσεις (π.χ. Πράξη για τις Ψηφιακές Υπηρεσίες της ΕΕ)
Δεδομένα ασφάλειας και τεχνικά δεδομένα: τεχνικά αρχεία καταγραφής του παρόχου φιλοξενίας (διεύθυνση IP, ώρα, ζητούμενη διεύθυνση, μηνύματα σφάλματος)	Προστασία λογαριασμών, αποτροπή επιθέσεων, επίλυση σφαλμάτων	(στ)
Μετρητές ορίου ρυθμού: η διεύθυνση IP και το αναγνωριστικό χρήστη σας, μαζί με τον αριθμό ενεργειών (π.χ. αποτυχημένες συνδέσεις, αιτήματα κωδικού, αποστολές μηνυμάτων), φυλάσσονται σε βραχύβιους μετρητές	Πρόληψη κατάχρησης και επιθέσεων εξαντλητικών δοκιμών. Οι μετρητές διαρκούν από λίγα λεπτά έως το πολύ 1 ημέρα και διαγράφονται αυτόματα όταν λήξουν.	(στ) ασφάλεια
Γνωστές συσκευές: η σύνοψη (hash) του τυχαίου αναγνωριστικού συσκευής που δημιουργεί η εφαρμογή (όχι το ίδιο το αναγνωριστικό), το μοντέλο συσκευής, το λειτουργικό σύστημα, η πρώτη και η τελευταία ημερομηνία σύνδεσης. Δεν αποθηκεύεται διεύθυνση IP ούτε τοποθεσία.	Να σας ειδοποιούμε με email όταν γίνεται σύνδεση στον λογαριασμό σας από νέα συσκευή. Διαγράφεται όταν διαγράψετε τον λογαριασμό σας.	(στ) ασφάλεια
Έλεγχος διαρρεύσαντος κωδικού: κατά την εγγραφή, την επαναφορά και την αλλαγή κωδικού, μόνο οι πρώτοι 5 χαρακτήρες της σύνοψης SHA-1 του κωδικού αποστέλλονται στην υπηρεσία Have I Been Pwned (μέσω της υποδομής της Cloudflare). Ο κωδικός, το email και τα στοιχεία του λογαριασμού σας δεν αποστέλλονται. Σε εμάς δεν αποθηκεύεται τίποτα.	Αποφυγή χρήσης κωδικών που έχουν διαρρεύσει στο παρελθόν	(στ) ασφάλεια
Αρχεία σφαλμάτων: τα σφάλματα του διακομιστή αποστέλλονται στο Sentry. Δεν αποστέλλονται το περιεχόμενο των αιτημάτων, το email, το όνομα, το κλειδί σύνδεσης και τα cookies· οι διευθύνσεις email μέσα στα μηνύματα σφάλματος αφαιρούνται· ο χρήστης επισημαίνεται μόνο με ένα τυχαίο αναγνωριστικό που δημιουργείται εκ νέου για κάθε σφάλμα και δεν συνδέεται με τον λογαριασμό σας.	Εντοπισμός και διόρθωση προβλημάτων	(στ)
Email που μας στέλνετε	Επίλυση του προβλήματος, απάντηση στο αίτημά σας	(β), (γ) αιτήματα δικαιωμάτων

Πάροχος	Τι κάνει	Τοποθεσία
Render	Διακομιστής της εφαρμογής (API)	Φρανκφούρτη, Γερμανία (ΕΕ)
Cloudflare	Δίκτυο μπροστά από τον διακομιστή· τα αιτήματα της εφαρμογής περνούν από αυτό	Παγκόσμιο δίκτυο (ΗΠΑ)
MongoDB Atlas	Βάση δεδομένων και ημερήσια αντίγραφα ασφαλείας	Φρανκφούρτη, Γερμανία (ΕΕ)
Sentry (Functional Software, Inc.)	Αρχεία σφαλμάτων του διακομιστή	Γερμανία (ΕΕ)· η εταιρεία εδρεύει στις ΗΠΑ
Have I Been Pwned	Έλεγχος διαρρεύσαντων κωδικών (μόνο οι πρώτοι 5 χαρακτήρες της σύνοψης)	Μέσω του δικτύου της Cloudflare
Resend	Αποστολή email (κωδικοί, ειδοποιήσεις, προειδοποιήσεις)	ΗΠΑ
Expo	Προώθηση ειδοποιήσεων στο τηλέφωνο	ΗΠΑ
Apple Push Notification service, Google Firebase Cloud Messaging	Παράδοση της ειδοποίησης σε iPhone ή Android	ΗΠΑ και άλλες χώρες
Porkbun	Οι διευθύνσεις email @exojobs.eu (όταν μας γράφετε)	ΗΠΑ
GitHub Pages	Φιλοξενία του παρόντος ιστότοπου	ΗΠΑ

Δεδομένα	Για πόσο
Λογαριασμός και όλα τα συνδεδεμένα δεδομένα	Μέχρι να διαγράψετε τον λογαριασμό. Με τη διαγραφή σβήνονται αμέσως.
Λογαριασμοί που δεν χρησιμοποιούνται	2 χρόνια μετά την τελευταία σύνδεση σας ειδοποιούμε με email· αν δεν συνδεθείτε μέσα σε 30 ημέρες, ο λογαριασμός και όλα τα δεδομένα του διαγράφονται.
Ειδοποιήσεις	90 ημέρες
Απορριφθείσες αιτήσεις	Διαγράφονται 6 μήνες μετά την απόρριψη.
Κλειστές αγγελίες	Διαγράφονται 12 μήνες μετά το κλείσιμο, μαζί με τις αιτήσεις, τις συνομιλίες και τις αποθηκεύσεις τους.
Αναφορές	Διαγράφονται 1 χρόνο μετά την υποβολή. Αν διαγράψετε τον λογαριασμό σας, οι αναφορές που κάνατε και οι αποκλεισμοί και προς τις δύο κατευθύνσεις διαγράφονται αμέσως· οι αναφορές για εσάς παραμένουν μέχρι να συμπληρωθεί 1 χρόνος.
Κωδικοί επαλήθευσης	15 λεπτά· διαγράφονται αυτόματα όταν λήξουν.
Μετρητές ορίου ρυθμού	Από λίγα λεπτά έως το πολύ 1 ημέρα· διαγράφονται αυτόματα όταν λήξουν.
Γνωστές συσκευές	Μέχρι να διαγράψετε τον λογαριασμό· διαγράφονται αμέσως μαζί του.
Αρχεία σφαλμάτων (Sentry)	30 ημέρες (η διάρκεια του δωρεάν πακέτου του Sentry), και μετά διαγράφονται από το Sentry.
Αντίγραφα ασφαλείας της βάσης δεδομένων	Τα ημερήσια αντίγραφα φυλάσσονται στο MongoDB Atlas (Φρανκφούρτη) για 8 ημέρες. Τα δεδομένα που διαγράφετε αφαιρούνται και από τα αντίγραφα το αργότερο στο τέλος αυτής της περιόδου.
Τεχνικά αρχεία του παρόχου φιλοξενίας	Για τη σύντομη περίοδο τήρησης του παρόχου.
Email που μας στέλνετε	Όσο χρειάζεται για να απαντήσουμε στο αίτημά σας και να μπορούμε να αποδείξουμε ότι απαντήσαμε.

Data	What for	Basis
Account: full name, email, password (never in plain text; stored with bcrypt in a form that cannot be turned back into the password), account type (worker/employer), language, sign-up and last sign-in date	Creating your account, signing in, sending emails, deleting accounts that have not been used for a long time	(b)
Verification codes: 6-digit codes sent to your email at sign-up and for password resets	Confirming the email address is yours, resetting your password	(b), (f) security
Worker profile: age, citizenship, type of identity document, work permit and other document details, trade and skills, welding methods and positions, certificates (A1, VCA/SCC, EHIC and others), machinery, driving licence classes, experience and work history, languages, reference, availability, preferred countries, willingness to travel	Showing your profile to employers you apply to; if you switch it on, letting employers with matching jobs find you; creating a CV	(b)
Profile photo (optional) and CV file (PDF, optional)	Showing them on your profile to employers	(a) for the photo; (b) for the CV
"Visible to employers" setting	When on, employers with jobs that match you see you in their matches and can invite you. It starts off for new accounts.	(a) you can switch it off at any time
Company profile: company name, description, industry, country, city, year founded, website, logo	Showing it to workers together with your jobs	(b)
Job listings: title, description, location, pay, duration, shift, requirements, accommodation, meals, benefits	Publishing the job and showing it to suitable workers	(b)
Applications: which job, cover letter, status (sent, accepted, rejected, withdrawn), dates; saved jobs and invitations	Running the application process	(b)
Messages: conversations between employer and worker after an application is accepted	Delivering messages. We do not read your messages; we only look at a message when it is reported to us or when the law requires it.	(b); review of reports (f) and (c)
Work hours: shifts, project names, notes, pay and currency settings	Calculating your hours and earnings. Only you can see them.	(b)
Notifications: in-app notifications, your device's push token, your email notification preference	Telling you about new applications, messages, decisions and invitations. Phone notifications are only sent if you allow them on your phone. Security emails (admin sign-in code, new-device sign-in alert, "your password was changed" email) are sent to protect your account regardless of your email notification preference.	(b)
Reports and blocks: who reported what (job, message, user) and why, an optional note, review status; who blocked whom	Keeping users safe, reviewing reports, preventing abuse	(f) safety; (c) legal obligations (e.g. the EU Digital Services Act)
Security and technical data: the hosting provider's technical logs (IP address, time, requested address, error messages)	Protecting accounts, stopping attacks, fixing errors	(f)
Rate-limit counters: your IP address and user ID, together with the number of actions taken (e.g. failed sign-ins, code requests, messages sent), kept in short-lived counters	Preventing abuse and brute-force attacks. Counters last from a few minutes up to 1 day at most and are deleted automatically when they expire.	(f) security
Known devices: a hash of the random device ID the app generates (not the ID itself), device model, operating system, first and last sign-in date. No IP address or location is stored.	Warning you by email when your account is signed in from a new device. Deleted when you delete your account.	(f) security
Leaked-password check: at sign-up, password reset and password change, only the first 5 characters of the password's SHA-1 hash are sent to the Have I Been Pwned service (through Cloudflare's infrastructure). Your password, email or account details are not sent. We store nothing about it.	Preventing the use of passwords that have been leaked before	(f) security
Error reports: errors on the server are sent to Sentry. Request contents, email, name, sign-in key and cookies are not sent; email addresses in error messages are removed; the user is marked only with a random ID that is newly generated for every error and cannot be linked to your account.	Finding and fixing problems	(f)
Emails you send us	Solving your problem, answering your request	(b), (c) rights requests

Provider	What it does	Location
Render	The app's server (API)	Frankfurt, Germany (EU)
Cloudflare	The network in front of the server; the app's requests pass through it	Global network (USA)
MongoDB Atlas	Database and daily backups	Frankfurt, Germany (EU)
Sentry (Functional Software, Inc.)	Server error reports	Germany (EU); the company is US-based
Have I Been Pwned	Leaked-password check (only the first 5 characters of the hash)	Through Cloudflare's network
Resend	Sending emails (codes, notifications, warnings)	USA
Expo	Forwarding phone notifications	USA
Apple Push Notification service, Google Firebase Cloud Messaging	Delivering the notification to an iPhone or Android phone	USA and other countries
Porkbun	Our @exojobs.eu email addresses (when you write to us)	USA
GitHub Pages	Hosting this website	USA

Data	How long
Account and all data linked to it	Until you delete your account. On deletion it is removed at once.
Accounts that are not used	2 years after your last sign-in we warn you by email; if you do not sign in within 30 days, the account and all its data are deleted.
Notifications	90 days
Rejected applications	Deleted 6 months after the rejection.
Closed job listings	Deleted 12 months after closing, together with their applications, conversations and saved references.
Reports	Deleted 1 year after they were made. If you delete your account, the reports you made and blocks in both directions are deleted at once; reports about you stay until their 1 year is over.
Verification codes	15 minutes; deleted automatically when they expire.
Rate-limit counters	From a few minutes up to 1 day at most; deleted automatically when they expire.
Known devices	Until you delete your account; deleted at once with it.
Error reports (Sentry)	30 days (the period on Sentry's free plan), then deleted by Sentry.
Database backups	Daily backups are kept in MongoDB Atlas (Frankfurt) for 8 days. Data you delete also disappears from the backups at the end of this period at the latest.
The hosting provider's technical logs	For the provider's short log retention period.
Emails you send us	As long as needed to answer your request and to be able to show that we answered it.