Політика конфіденційності

Нижче наведена детальна інформація про те, як Crewings.me (далі – «Платформа», «Сайт», «ми» або «нас»), якою керує CrewingsMe LTD (юридична адреса: 85 Great Portland Street, London, W1W 7LT, UK), обробляє та захищає персональні дані користувачів. Наша мета – забезпечити прозорість у питаннях збору, використання та захисту персональних даних відповідно до положень Загального регламенту захисту даних (GDPR) та інших застосовних норм.

Загальні положення

1. Мета документа Ця Політика конфіденційності призначена пояснити користувачам, які дані ми збираємо, як і з якими цілями їх обробляємо, а також яким чином забезпечуємо безпеку та захист зібраної інформації.
2. Сфера дії Політика поширюється на всі сервіси та сторінки, розташовані в домені crewings.me, а також на будь-яку взаємодію з даними всередині Платформи, включаючи мобільні версії, застосунки та інтеграції з сервісами третіх осіб (за їх наявності).
3. Відповідальність за дії третіх осіб На Платформі можуть бути представлені профілі та вакансії від різних морських компаній, зокрема крюїнгових, та не тільки (наприклад, тренажерних центрів, компаній з оформлення документів тощо). Crewings.me не несе відповідальності за дії, пропозиції, контент та рішення цих компаній. Кожен роботодавець, крюїнґова компанія або партнер несе самостійну відповідальність за обробку даних та за надану ними інформацію.
4. Принципи обробки Ми дотримуємося таких основних принципів при роботі з персональними даними:
   • Законність, добросовісність та прозорість
   • Обмеження цілі (обробка тільки для конкретних зазначених цілей)
   • Мінімізація даних (збір тільки необхідних даних)
   • Точність (дані оновлюються за потреби)
   • Обмеження збереження (зберігання не довше, ніж це потрібно)
   • Цілісність і конфіденційність (застосування відповідних заходів безпеки)

1. Збір та використання даних

1.1 Збирані дані

Ми можемо збирати та обробляти наступні категорії персональних даних:

• Реєстраційні дані
  • Ім’я та прізвище
  • Адреса електронної пошти (email)
  • Номер телефону
  • Пароль (зберігається у зашифрованому вигляді)
• Професійна інформація
  • Дані про попередній досвід роботи та стаж (у тому числі посади, компанії, дати роботи)
  • Перелік сертифікатів, звань і кваліфікацій
  • Рівень володіння іноземними мовами
  • Резюме (CV) та інші дані, що вказані у профілі
• Дані документів
  • Паспорт моряка (номери, строк дії, країна видачі)
  • Морські сертифікати та їх копії (ступінь, сертифікати компетентності тощо)
  • Документи, пов’язані з дозволом на роботу (у разі необхідності)
• Технічні дані
  • IP-адреса, інформація про браузер, операційну систему, настройки пристрою
  • cookie-файли та аналогічні технології
  • Дані про взаємодію з сайтом (дата та час відвідування, переглянуті сторінки, кліки)

1.2 Цілі обробки

1. Надання доступу до сервісу
   • Реєстрація та авторизація користувачів
   • Забезпечення функціональності особистого кабінету
2. Підбір релевантних вакансій
   • Складання рекомендацій щодо вакансій на основі даних, зазначених користувачем
   • Автоматичний підбір вакансій відповідно до кваліфікації та досвіду
3. Комунікація з роботодавцями / крюїнговими компаніями
   • Передача даних про користувача потенційним роботодавцям за згодою користувача
   • Організація переписки та сповіщень (email, SMS, внутрішня система повідомлень)
4. Покращення якості послуг
   • Аналіз користувацького досвіду на сайті (для покращення інтерфейсу та функціональності)
   • Збір статистики для прийняття управлінських рішень (наприклад, популярність розділів, статистика запитів)
5. Дотримання законодавчих вимог
   • Виконання вимог податкового, трудового та іншого законодавства
   • Запобігання шахрайству, дотримання заходів комплаєнс

1.3 Правові підстави

• Згода користувача Ми обробляємо деякі категорії даних на підставі вашої явної та інформованої згоди, яку ви можете відкликати в будь-який момент.
• Виконання договору Якщо ви реєструєтеся та користуєтеся послугами Платформи, нам потрібно обробляти ваші дані для надання вам сервісів відповідно до користувацької угоди.
• Законні інтереси компанії Ми можемо обробляти дані для розвитку наших сервісів, підтримки безпеки та дотримання внутрішніх правил. При цьому ми завжди оцінюємо вплив на ваші права та свободи.
• Дотримання юридичних обов’язків Визначені дані обробляються з метою виконання вимог законодавства, предписів та судових актів.

2. Права користувачів (GDPR)

2.1 Основні права

У відповідності з GDPR ви маєте ряд прав щодо ваших персональних даних:

1. Право на доступ Ви можете запитати у нас копію ваших персональних даних та інформацію про їх обробку.
2. Право на виправлення Ви маєте право попросити нас виправити неточні або неповні дані.
3. Право на видалення Також відоме як «право бути забутим». Ви можете вимагати видалення ваших даних, якщо більше немає законних підстав для їх обробки.
4. Право на обмеження обробки Ви можете вимагати тимчасового призупинення обробки ваших даних в певних випадках.
5. Право на перенесення даних Ви можете попросити передати ваші дані іншому оператору у структурованому та загальноприйнятному форматі (наприклад, CSV).
6. Право на заперечення Ви маєте право у будь-який момент заперечити проти обробки ваших персональних даних, що ґрунтується на наших законних інтересах, за умови відсутності більш вагомих законних підстав для продовження такої обробки.

2.2 Реалізація прав

• Запит через особистий кабінет У вашому профілі може бути спеціальна форма або розділ, де ви можете надіслати запит на виправлення або видалення даних.
• Звернення до Уповноваженого з захисту даних (DPO) компанії Ви можете надіслати письмовий запит нашому Уповноваженому з захисту даних (DPO) за електронною поштою: dpo@crewings.me.
• Термін відповіді Ми прагнемо відповісти на будь-які запити протягом 30 днів з моменту отримання. За потреби продовження цього терміну ми повідомимо вас окремо.

3. Безпека даних

3.1 Технічні заходи

1. Шифрування Дані, що передаються між вашим пристроєм та нашими серверами, захищаються за допомогою протоколу HTTPS (TLS). Критичні дані (наприклад, паролі) зберігаються у зашифрованому вигляді.
2. Захищене зберігання Доступ до баз даних обмежено; використовуються спеціальні системи контролю доступу та міжмережеві екрани.
3. Регулярне резервне копіювання Ми регулярно створюємо резервні копії, щоб у разі технічної несправності можна було відновити дані.
4. Моніторинг безпеки Ми використовуємо системи виявлення вторгнень, антивірусні програми, а також ведемо журнали активності для своєчасного реагування на інциденти.

3.2 Організаційні заходи

1. Обмежений доступ працівників Доступ до персональних даних мають лише ті працівники, яким це необхідно для виконання службових обов’язків.
2. Навчання персоналу Ми регулярно проводимо навчання та інструктажі з захисту персональних даних і кібербезпеки.
3. Внутрішні політики безпеки Розроблено та впроваджено внутрішні регламенти, які встановлюють порядок збору, обробки та збереження даних.
4. Регулярний аудит Ми періодично проводимо внутрішні та зовнішні аудити для перевірки дотримання норм GDPR та забезпечення безпеки.

4. Передача даних

4.1 Внутрішня передача

• У межах компанії Ваші дані можуть бути передані між різними підрозділами CrewingsMe LTD лише в тій мірі, що необхідна для досягнення зазначених цілей обробки.

4.2 Зовнішня передача

1. Крюїнговим компаніям Ми можемо передавати ваші дані (резюме, контактні дані, досвід роботи тощо) безпосередньо крюїнговим компаніям, якщо ви відповіли на їхню вакансію або надали явну згоду на передачу.
2. Партнерам з обробки даних У деяких випадках ми залучаємо зовнішніх постачальників послуг (наприклад, хостинг-провайдери, системи аналітики, платіжні системи). Ми укладаємо з ними угоди про конфіденційність і впевнені, що вони дотримуються стандартів GDPR.
3. Державним органам Ми можемо розкрити дані за офіційним запитом державних органів (наприклад, правоохоронних органів) за наявності законних підстав.

5. Зберігання даних

5.1 Терміни зберігання

1. Активні облікові записи Дані зберігаються протягом усього періоду використання облікового запису користувачем.
2. Неактивні облікові записи Якщо користувач не проявляв активність протягом 12 місяців, ми можемо видалити або заархівувати його обліковий запис та персональні дані, якщо немає інших законних підстав для їх подальшого зберігання.
3. Фінансові дані Дані про транзакції або рахунки (якщо такі будуть) зберігаються не менше 7 років відповідно до законодавства про облік та оподаткування.

5.2 Видалення даних

• За запитом користувача Якщо користувач просить нас видалити його дані і у нас немає законних підстав для їх подальшої обробки, дані будуть видалені.
• Після закінчення строку зберігання Ми видаляємо або анонімізуємо дані після закінчення встановлених строків.
• За відсутності правових підстав Якщо підстави для обробки даних втрачені, ми припиняємо обробку та видаляємо дані.

6. Cookies та трекінг

6.1 Типи cookie

• Необхідні (Essential) cookie-файли, без яких робота сайту неможлива (наприклад, ідентифікатор сесії).
• Аналітичні Допомагають зрозуміти, як користувачі взаємодіють із сайтом, дозволяючи покращувати дизайн та функціональність.
• Функціональні Зберігають ваші переваги (наприклад, мова інтерфейсу).
• Рекламні (Marketing) Використовуються для показу таргетованої реклами та оцінки ефективності рекламних кампаній (застосовуються лише за вашою згодою, якщо цього вимагає закон).

6.2 Управління cookies

1. Налаштування у браузері Користувачі можуть у будь-який момент видалити або заблокувати cookie-файли через налаштування свого браузера. Проте вимкнення обов’язкових cookie може призвести до некоректної роботи деяких функцій сайту.
2. Панель управління на сайті Ми можемо надавати спеціальне повідомлення або баннер, де ви можете обрати, які cookie дозволені, а які ні.
3. Відмова від необов’язкових cookies У вас завжди є право відмовитися від використання аналітичних або рекламних cookie через налаштування або відповідні плагіни браузера.

7. Контакти та звернення

7.1 Уповноважений з захисту даних (DPO)

• Email (Загальні питання щодо GDPR): dpo@crewings.me
• Email (Питання, пов’язані з ICO UK): uk-ico@crewings.me
• Адреса: 85 Great Portland Street, London, W1W 7LT, UK

7.2 Надзорні органи

• Information Commissioner’s Office (ICO) у Великій Британії, якщо ви вважаєте, що ми порушуємо норми GDPR або інших законів про захист даних. Наша компанія зареєстрована в ICO як сервіс резюме.
• За наявності відповідної юрисдикції, ви також можете звернутися до місцевих органів із захисту прав споживачів та персональних даних.

8. Обмеження відповідальності

1. За дії компанійCrewings.me виступає у ролі платформи, що дозволяє крюїнговим компаніям та іншим морським організаціям (тренажерним центрам, компаніям з оформлення документів тощо) розміщувати пропозиції та інформацію про роботу, послуги або продукти. Crewings.me не несе відповідальності за дії таких компаній. Кожен роботодавець, партнер або інша юридична особа несе самостійну відповідальність за свої ділові практики, розміщувану інформацію, обробку даних та дотримання правових норм.
2. Актуальність інформації Ми не гарантуємо точність або актуальність інформації, розміщеної компаніями та користувачами на Платформі. Користувач самостійно оцінює та перевіряє надану інформацію, а також наслідки взаємодії з третими сторонами.
3. Посилання на сторонні ресурси На Платформі можуть бути посилання на сторонні сайти. Ми не контролюємо та не несемо відповідальності за зміст та політику конфіденційності таких ресурсів.
4. Відповідальність користувача Користувач несе відповідальність за достовірність та повноту наданих ним даних. Розміщення неправдивої або вводящої в оману інформації може призвести до обмеження або блокування облікового запису.

Відповідність GDPR

Оновлення політики

Останнє оновлення: 25.04.2025

Ми залишаємо за собою право вносити зміни до цієї Політики конфіденційності у будь-який час. Якщо зміни будуть суттєвими, ми повідомимо користувачів, розмістивши помітне повідомлення на Сайті або надіславши повідомлення на електронну пошту, зазначену під час реєстрації. Продовження використання Сайту після набуття чинності змін буде вважатися згодою з новою редакцією Політики конфіденційності.

Висновкові положення

• Ця Політика конфіденційності розроблена з урахуванням вимог GDPR та інших застосовних правових актів.
• У разі виникнення питань або спорів щодо тлумачення або застосування цієї Політики сторони повинні прагнути до врегулювання шляхом переговорів.
• Використовуючи Платформу Crewings.me, ви підтверджуєте, що ознайомилися та погоджуєтесь із умовами, викладеними в цій Політиці конфіденційності.

Якщо у вас залишилися запитання щодо будь-якого з пунктів, ви можете звернутися до нас електронною поштою dpo@crewings.me.

CrewingsMe LTD
Адреса: 85 Great Portland Street, London, W1W 7LT, UK