Політика конфіденційності

Нижче наведена детальна інформація про те, як Crewings.me (далі – «Платформа», «Сайт», «ми» або «нас»), керована CrewingsMe LTD (юридична адреса: 85 Great Portland Street, London, W1W 7LT, UK), обробляє та захищає персональні дані користувачів. Наша мета – забезпечити прозорість у питаннях збору, використання та захисту персональних даних відповідно до положень Загального регламенту про захист даних (GDPR) та інших застосовних норм.

Загальні положення

1. Призначення документа Ця Політика конфіденційності покликана пояснити користувачам, які дані ми збираємо, як і для яких цілей обробляємо, а також яким чином забезпечуємо безпеку та захист зібраної інформації.
2. Сфера дії Політика поширюється на всі сервіси та сторінки, розташовані в домені crewings.me, а також на будь-яку взаємодію з даними всередині Платформи, включно з мобільними версіями, додатками та інтеграціями з сервісами третіх осіб (за їх наявності).
3. Відповідальність за дії третіх осіб На Платформі можуть бути представлені профілі та вакансії від різних морських компаній, зокрема крюїнгових і не тільки (наприклад, тренажерних центрів, компаній з оформлення документів тощо). Crewings.me не несе відповідальність за дії, пропозиції, контент і рішення цих компаній. Кожен роботодавець, крюїнґова компанія або партнер несе самостійну відповідальність за обробку даних і за надану ними інформацію.
4. Принципи обробки Ми дотримуємося наступних основних принципів при роботі з персональними даними:
   • Законність, добросовісність і прозорість
   • Обмеження мети (обробка лише для конкретних вказаних цілей)
   • Мінімізація даних (збір лише необхідних даних)
   • Точність (дані оновлюються за потреби)
   • Обмеження зберігання (зберігання не довше, ніж це необхідно)
   • Цілісність і конфіденційність (застосування відповідних заходів безпеки)

1. Збір та використання даних

1.1 Збирані дані

Ми можемо збирати та обробляти наступні категорії персональних даних:

• Реєстраційні дані
  • Ім’я та прізвище
  • Адреса електронної пошти (email)
  • Номер телефону
  • Пароль (зберігається у зашифрованому вигляді)
• Професійна інформація
  • Дані про попередній досвід роботи та стаж (включно з посадами, компаніями, датами роботи)
  • Перелік сертифікатів, звань і кваліфікацій
  • Рівень володіння іноземними мовами
  • Резюме (CV) та інші дані, вказані в профілі
• Дані документів
  • Паспорт моряка (номери, термін дії, країна видачі)
  • Морські сертифікати та їх копії (ступінь, сертифікати компетентності тощо)
  • Документи, пов’язані з дозволом на роботу (у разі потреби)
• Технічні дані
  • IP-адреса, інформація про браузер, операційну систему, налаштування пристрою
  • Файли cookie та аналогічні технології
  • Дані про взаємодію з сайтом (дата і час відвідування, переглянуті сторінки, кліки)

1.2 Цілі обробки

1. Надання доступу до сервісу
   • Реєстрація та авторизація користувачів
   • Забезпечення функціональності особистого кабінету
2. Підбір релевантних вакансій
   • Формування рекомендацій щодо вакансій на основі вказаних користувачем даних
   • Автоматичний підбір вакансій відповідно до кваліфікації та досвіду роботи
3. Комунікація з роботодавцями / крюїнговими компаніями
   • Передача даних про користувача потенційним роботодавцям за згодою користувача
   • Організація переписки та сповіщень (email, SMS, внутрішня система повідомлень)
4. Покращення якості послуг
   • Аналіз користувацького досвіду на сайті (для покращення інтерфейсу та функціоналу)
   • Збір статистики для прийняття управлінських рішень (наприклад, популярність розділів, статистика пошукових запитів)
5. Дотримання законодавчих вимог
   • Виконання вимог податкового, трудового та іншого законодавства
   • Запобігання шахрайству, дотримання заходів комплаєнс

1.3 Правові підстави

• Згода користувача Ми обробляємо деякі категорії даних на підставі вашої явної та поінформованої згоди, яку ви можете відкликати в будь-який момент.
• Виконання договору Якщо ви реєструєтесь і користуєтесь послугами Платформи, нам необхідно обробляти ваші дані для надання вам сервісів відповідно до користувацької угоди.
• Законні інтереси компанії Ми можемо обробляти дані для розвитку наших сервісів, підтримки безпеки та дотримання внутрішніх правил. При цьому ми завжди оцінюємо вплив на ваші права і свободи.
• Дотримання юридичних зобов’язань Певні дані обробляються з метою виконання вимог законодавства, приписів і судових актів.

2. Права користувачів (GDPR)

2.1 Основні права

Відповідно до GDPR ви маєте ряд прав щодо ваших персональних даних:

1. Право на доступ Ви можете запросити у нас копію ваших персональних даних та інформацію про їх обробку.
2. Право на виправлення Ви маєте право попросити нас виправити неточні або неповні дані.
3. Право на видалення Відоме також як «право бути забутим». Ви можете вимагати видалення ваших даних, якщо більше немає законних підстав для їх обробки.
4. Право на обмеження обробки Ви можете вимагати тимчасового призупинення обробки ваших даних у певних випадках.
5. Право на переносимість даних Ви можете запросити передати ваші дані іншому оператору у структурованому та загальноприйнятому форматі (наприклад, CSV).
6. Право на заперечення Ви маєте право в будь-який момент заперечити проти обробки ваших персональних даних, заснованої на наших законних інтересах, за умови, що немає більш вагомих законних підстав для продовження такої обробки.

2.2 Реалізація прав

• Запит через особистий кабінет У вашому профілі може бути спеціальна форма або розділ, у якому ви можете надіслати запит на виправлення або видалення даних.
• Звернення до DPO компанії Ви можете направити письмовий запит до нашого Уповноваженого з захисту даних (DPO) електронною поштою: dpo@crewings.me.
• Термін відповіді Ми прагнемо відповісти на будь-які запити протягом 30 днів з моменту отримання. У разі необхідності продовження цього терміну ми повідомимо вас окремо.

3. Безпека даних

3.1 Технічні заходи

1. Шифрування Дані, що передаються між вашим пристроєм і нашими серверами, захищені за допомогою протоколу HTTPS (TLS). Критичні дані (наприклад, паролі) зберігаються у зашифрованому вигляді.
2. Захищене зберігання Доступ до баз даних обмежений; використовуються спеціальні системи контролю доступу та файрволи.
3. Регулярне резервне копіювання Ми регулярно створюємо резервні копії, щоб у разі технічного збою можна було відновити дані.
4. Моніторинг безпеки Ми використовуємо системи виявлення вторгнень, антивірусні програми, а також ведемо логи активності для своєчасного реагування на інциденти.

3.2 Організаційні заходи

1. Обмежений доступ співробітників Доступ до персональних даних мають лише ті співробітники, яким це необхідно для виконання службових обов’язків.
2. Навчання персоналу Ми регулярно проводимо навчання та інструктажі з захисту персональних даних і кібербезпеки.
3. Внутрішні політики безпеки Розроблені та впроваджені внутрішні регламенти, що встановлюють порядок збору, обробки та зберігання даних.
4. Регулярний аудит Ми періодично проводимо внутрішні та зовнішні аудити для перевірки дотримання норм GDPR і забезпечення безпеки.

4. Передача даних

4.1 Внутрішня передача

• В межах компанії Ваші дані можуть передаватися між різними підрозділами CrewingsMe LTD лише в тій мірі, в якій це необхідно для досягнення вказаних цілей обробки.

4.2 Зовнішня передача

1. Крюїнговим компаніям Ми можемо передавати ваші дані (резюме, контактні дані, досвід роботи тощо) безпосередньо крюїнговим компаніям, якщо ви відгукнулися на їхню вакансію або дали явну згоду на передачу.
2. Партнерам з обробки даних У деяких випадках ми залучаємо зовнішніх постачальників послуг (наприклад, хостинг-провайдери, системи аналітики, платіжні системи). Ми укладаємо з ними угоди про конфіденційність і переконуємося, що вони дотримуються стандартів GDPR.
3. Державним органам Ми можемо розкривати дані за офіційним запитом державних органів (наприклад, правоохоронних органів) за наявності законних підстав.

5. Зберігання даних

5.1 Терміни зберігання

1. Активні акаунти Дані зберігаються протягом усього періоду використання облікового запису користувачем.
2. Неактивні акаунти Якщо користувач не проявляв активність протягом 12 місяців, ми можемо видалити або архівувати його обліковий запис і персональні дані, якщо немає інших правових підстав для їх подальшого зберігання.
3. Фінансові дані Дані про транзакції або рахунки (якщо такі будуть) зберігаються не менше 7 років відповідно до законодавства про бухгалтерський облік і оподаткування.

5.2 Видалення даних

• За запитом користувача Якщо користувач просить нас видалити його дані і у нас немає законних підстав для їх подальшої обробки, дані будуть видалені.
• По закінченні терміну зберігання Ми видаляємо або анонімізуємо дані після завершення встановлених термінів.
• За відсутності правових підстав Якщо підстави для обробки даних втрачено, ми припиняємо обробку і видаляємо дані.

6. Cookies та трекінг

6.1 Типи cookies

• Необхідні (Essential) Файли cookie, без яких робота сайту буде неможлива (наприклад, ідентифікатор сесії).
• Аналітичні Допомагають зрозуміти, як користувачі взаємодіють із сайтом, дозволяючи покращувати дизайн і функціональність.
• Функціональні Запам’ятовують ваші налаштування (наприклад, мову інтерфейсу).
• Рекламні (Marketing) Використовуються для показу таргетованої реклами та оцінки ефективності рекламних кампаній (застосовуються лише з вашої згоди, якщо це вимагає закон).

6.2 Керування cookies

1. Налаштування в браузері Користувачі можуть у будь-який момент видалити або заблокувати файли cookie через налаштування свого браузера. Однак відключення необхідних cookie може призвести до некоректної роботи деяких функцій сайту.
2. Панель керування на сайті Ми можемо надавати спеціальне повідомлення або банер, де ви можете обрати, які cookie дозволені, а які ні.
3. Відмова від необов’язкових cookies У вас завжди є право відмовитися від використання аналітичних або рекламних cookie через налаштування або відповідні плагіни браузера.

7. Контакти та звернення

7.1 Уповноважений з захисту даних (DPO)

• Email (Загальні питання щодо GDPR): dpo@crewings.me
• Email (Питання, пов’язані з ICO UK): uk-ico@crewings.me
• Адреса: 85 Great Portland Street, London, W1W 7LT, UK

7.2 Наглядові органи

• Information Commissioner’s Office (ICO) у Великій Британії, якщо ви вважаєте, що ми порушуємо норми GDPR або інших законів про захист даних. Наша компанія зареєстрована в ICO як curriculum vitae service.
• За наявності відповідної юрисдикції, ви також можете звернутися до місцевих органів із захисту прав споживачів і персональних даних.

8. Обмеження відповідальності

1. За дії компанійCrewings.me виступає як платформа, що дозволяє крюїнговим компаніям та іншим морським організаціям (тренажерним центрам, компаніям з документів тощо) розміщувати пропозиції та інформацію про роботу, послуги або продукти. Crewings.me не несе відповідальність за дії таких компаній. Кожен роботодавець, партнер або інша юридична особа несе самостійну відповідальність за свою ділову практику, розміщену інформацію, обробку даних і дотримання правових норм.
2. Актуальність інформації Ми не гарантуємо точність або актуальність інформації, розміщеної компаніями та користувачами на Платформі. Користувач самостійно оцінює та перевіряє надану інформацію, а також наслідки взаємодії з третіми особами.
3. Посилання на сторонні ресурси На Платформі можуть бути посилання на сторонні сайти. Ми не контролюємо і не несемо відповідальність за зміст і політику конфіденційності таких ресурсів.
4. Відповідальність користувача Користувач самостійно несе відповідальність за достовірність і повноту наданих ним даних. Розміщення неправдивої або оманливої інформації може призвести до обмеження або блокування акаунта.

Відповідність GDPR

Оновлення політики

Останнє оновлення: 25.04.2025

Ми залишаємо за собою право вносити зміни до цієї Політики конфіденційності у будь-який час. Якщо зміни будуть суттєвими, ми повідомимо користувачів, розмістивши помітне повідомлення на Сайті або надіславши повідомлення на електронну пошту, вказану при реєстрації. Продовження використання Сайту після набрання чинності змін вважатиметься згодою з новою редакцією Політики конфіденційності.

Заключні положення

• Ця Політика конфіденційності складена з урахуванням вимог GDPR та інших застосовних правових актів.
• У разі виникнення питань або спорів щодо тлумачення чи застосування цієї Політики сторони повинні прагнути врегулювання шляхом переговорів.
• Використовуючи Платформу Crewings.me, ви підтверджуєте, що ознайомлені та погоджуєтесь з умовами, викладеними в цій Політиці конфіденційності.

Якщо у вас залишилися питання щодо будь-якого з вказаних пунктів, ви можете зв’язатися з нами електронною поштою dpo@crewings.me.

CrewingsMe LTD
Адреса: 85 Great Portland Street, London, W1W 7LT, UK