Політика Конфіденційності

ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

1. ЗАГАЛЬНІ ПОЛОЖЕННЯ

(1) «Адміністратор» - Приватне товариство з обмеженою відповідальністю “MARINE MAN ESTONIA OU” (реєстраційний код:14251651 ), юридична адреса: 11414, Harju maakond, Talin, Lasnamae linnaosa, Pae tn 25-47 та уповноважені ним особи на адміністрування та керування Платформою.

(3) «Користувач» - будь-яка фізична (який/яка досягла 18-ти років) або юридична особа, яка має повну цивільну дієздатність та за допомогою мережі Інтернет використовує Платформу для пошуку необхідної їй інформації та задоволення потреб у сфері трудових послуг.

(5) «Оператор» - фізична або юридична особа (орган публічної влади або їх уповноважені представники), який опрацьовує (обробляє) персональні дані від імені контролера. Оператор персональних даних є «розпорядником персональних даних» у визначені законодавства Республіки Естонія.

(7) «Особистий кабінет» - електронний запис (акаунт) Користувача на Платформі, який має унікальний номер ID, створений в результаті авторизації Користувача на Платформі та який містить персональну інформацію про такого Користувача.

(9) «Платформа» - сукупність програмного та апаратного забезпечення у вигляді онлайн сервісу, розміщений в мережі Інтернет за адресою: https://jobmarineman.com.

(11) «Третя сторона» - фізична або юридична особа, орган публічної влади або їх уповноважені представники, які не є суб’єктом даних (Користувачем), контролером та/або оператором, уповноважені на опрацювання (обробку) персональних даних.
1.3. Дана Політика застосовується до всіх персональних даних Користувачів, які можуть бути отримані Адміністратором та опрацьовані Оператором, в процесі використання Платформи (в тому числі, але не виключно, при створенні Особистого кабінету та Оголошення тощо).

Оператором персональних даних Користувачів у розумінні Законодавства є хмарний провайдер Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany CEO: Martin Hetzner, Stephan Konvickova, Günther Müller Register Court: Registergericht Ansbach, HRB 6089, VAT Reg. No.: DE812871812
1.5. Невід’ємною частиною цієї Політики є Політика використання cookies-файлів, яка доступна всім Користувачам за адресою: Політика файлів cookie.

1.7. При першому відвідуванні Платформи Користувач добровільно, усвідомлено та попередньо ознайомившись із даною Політикою погоджується з умовами цієї Політики та відповідно опрацюванням (обробкою) персональних даних Користувачів шляхом натискання кнопки «погоджуюсь» та/або поставлення галочки у відповідному полі спливаючого вікна відповідно до Додатка № 1 до цієї Політики. У разі не згоди/не погодження Користувачем з умовами цієї Політики, такий Користувач має залишити Платформу.

1.9. Адміністратор Платформи не перевіряє точність та належність персональних даних, які Користувач надає Адміністратору, та не має можливості перевірити його повну цивільну дієздатність та при опрацюванні персональних даних передбачає, що Користувач діє добросовісно та відповідально, надає точні, достовірні та актуальні персональні дані про себе, не порушуючи права третіх осіб.1.10. Контролер в особі Адміністратора Платформи та Оператор вживають всіх необхідних та достатніх організаційних та технічних заходів для захисту персональних даних Користувачів від несанкціонованого або випадкового доступу третіх осіб, знищення, спотворення, копіювання та поширення таких даних, а також інших неправомірних дій.1.11. Опрацювання (обробка) персональних даних Користувача, в тому числі, але не виключно, які перебувають на території Європейського Союзу або є громадянами Європейського Союзу здійснюється відповідно до вимог Законодавства.

2.1. На підставі (1) згоди Користувача з умовами цієї Політики та відповідно опрацюванням (обробкою) персональних даних Користувачів (п. а ч. 1 ст. 6 GDPR); та (2) укладення та виконання правочину, стороною якого є Користувач або який укладено на користь Користувача чи для здійснення заходів, що передують укладенню правочину на вимогу Користувача (п. b ч. 1 ст. 6 GDPR); та (3) для виконання зобов’язань, які передбачені Законодавством (п. с ч. 1 ст. 6 GDPR) та захисту інтересів Користувачів (п. d ч. 1 ст. 6 GDPR); та (4) необхідності захисту інтересів Контролера або третьої сторони, окрім випадків, коли над такими інтересами переважають інтереси фундаментальних прав і свобод суб’єкта даних, що вимагають охорони персональних даних, особливо, якщо суб’єктом даних є дитина (п. f ч. 1 ст. 6 GDPR).2.2. Метою опрацювання персональних даних Користувачів є:(1) виконання обов’язків, покладених на Адміністратора, згідно із Законодавством;(2) авторизації (ідентифікації) Користувачів та надання доступу до користування Платформою (в тому числі, але не виключно, створення Особистого кабінету та Оголошення, залишення коментарів до публікацій Адміністратора на Платформі, використання інших функціональних можливостей Платформи, які вимагають ідентифікації Користувача);(3) обробки платежів відповідно до Угоди для ведення фінансової звітності;(4) для виконання вимог Законодавства, а саме з метою запобігання або припинення протиправних дій Користувачів;(5) збором інформації про активність користувачів на Платформі, а також їх уподобання, що допомагає задовільнити потреби Користувачів, проведення маркетингових кампаній, а також виявляти дії, які можуть загрожувати безпеці Користувачів;(6) направлення (розсилання) Користувачам комерційних (маркетингових) повідомлень, в тому числі електронних, що містять інформацію про функціональні можливості Платформи, їх оновлення, рекламну та/або маркетингову інформацію про Адміністратора та/або його партнерів, пропозиції використання нових платних послуг тощо;(7) покращення технічної структури та інтерфейсу Платформи для полегшення взаємодії Користувача з Платформою та захисту персональних даних Користувачів;(8) взаємодії Користувачів з підтримкою Платформи.

3.1. Опрацювання персональних даних Користувачів здійснюється відповідно до принципів, передбачених ст. 5 GDPR та законності їх опрацювання згідно ч. 1 ст. 6 GDPR.3.2. На правових підставах, зазначених у п. 2.1. цієї Політики, та у відповідності до мети опрацювання персональних даних Користувачів, персональні дані опрацьовуються у терміни необхідні для надання Користувачам можливості користування Платформою, але не довше ніж це дозволено вимогами Законодавства.
3.3. Адміністратор Платформи в рамках надання послуг Користувача, зокрема доступу до використання Користувачами Платформи, опрацьовує наступні персональні дані Користувачів, які зберігаються на сервері Адміністратора у Німеччині.
3.3.1. при взаємодії Користувача з Платформою, зокрема, шляхом використання на Платформі cookies-файлів відповідно до Політики використання cookies-файлів, яка доступна Користувачам за адресою: Політика файлів cookie(далі – «Політика cookies-файлів»):(1) IP-адреса Користувача, що використовується для використання мережі Інтернет;(2) географічне розташування, тип і версія браузера та операційної системи технічного пристрою Користувача, який використовується при взаємодії з Платформою;(3) ID Особистого кабінету Користувача; Термін їх опрацювання – до завершення сеансу (взаємодії) Користувача на Платформі.
3.3.2. при створенні Особистого кабінету на Платформі:(1) прізвище, ім’я та по-батькові та/або найменування юридичної особи;(2) контактна інформація: номер телефону, електронна пошта; (3) посилання на особистий сайт Користувача та/або акаунт у соціальних мережах;(4) юридична адреса юридичної особи;(5) фото Користувача;(6) дата народження Користувача;(7) Посада на морському транспорті;(8) інша інформація, яку Користувач добровільно зазначає в Особистому кабінеті в томсу числі, але не виключно резюме Користувача.Термін їх опрацювання – до моменту відмови Користувача від послуг Адміністратора (припинення дії Угоди) з урахуванням строку подання заперечення про обробку персональних даних та терміну дії обов’язку Адміністратора зберігати бухгалтерську документацію у разі виникнення такого обов’язку та строку позовної давності.
3.3.3. при оплаті послуг:(1) інформація про оплату послуг, яка міститься у квитанції.Термін їх опрацювання – до моменту відмови Користувача від послуг Адміністратора (припинення дії Угоди) з урахуванням строку подання заперечення про обробку персональних даних та терміну дії обов’язку Адміністратора зберігати бухгалтерську документацію.
3.3.4. при створенні Оголошення на Платформі:(1) прізвище, ім’я та по-батькові та/або найменування юридичної особи та інша інформація про юридичну особу;(2) ID Особистого кабінету Користувача;(3) опис про роботодавця;(4) чисельність штату;(5) залучені посади;(6) наявність прогами для кадетів;(7) наявність навчання для працівників;(8) перелік бажаної націоналшьності та місцяі розташування працівників;(9) посилання на соціальні мережі за наявності;(10) перелік прапорів під якими ходить морський транспорт;(11) види та типи судів, які використовує роботодавець; (12) тип контракту, який буде підписаний з працівником;(13) наявність чи відсутність бонусної системи;(14) наявність та тип страхування працівників;(15) наявність та періодичність ротації працівників;(16) інформація, яка міститься про Користувача в його Особистому кабінеті;(17) інша інформація, яку Користувач добровільно зазначає в Оголошені.Термін їх опрацювання – до моменту відмови Користувача від послуг Адміністратора (припинення дії Угоди) з урахуванням строку подання заперечення про обробку персональних даних та терміну дії обов’язку Адміністратора зберігати бухгалтерську документацію у разі виникнення такого обов’язку та строку позовної давності.
3.3.5. при залишенні відгуку до публікацій вакансії на Платформі:(1) повний перелік(2) ID Особистого кабінету Користувача;(3) метаданіТермін їх опрацювання – до моменту видалення такого коментаря на Платформі з урахуванням строку подання заперечення про обробку персональних даних та строку позовної давності.
3.3.6. при зверненні до підтримки Платформи:(1) прізвище, ім’я та по-батькові та/або найменування юридичної особи;(2) ID Особистого кабінету Користувача;(3) тип і версія браузера та операційної системи технічного пристрою Користувача, який використовується при взаємодії з Платформою;(4) акаунт у соціальних мережах;(5) метадані.Термін їх опрацювання – до завершення розгляду звернення до підтримки Платформи, але не довше моменту відмови Користувача від послуг Адміністратора (припинення дії Угоди) з урахуванням строку подання заперечення про обробку персональних даних та строку позовної давності.
3.3.7. при направленні направлення (розсилання) Користувачам комерційних (маркетингових) повідомлень, в тому числі електронних:(1) прізвище, ім’я та по-батькові та/або найменування юридичної особи;(2) ID Особистого кабінету Користувача;(3) контактна інформація: номер телефону, електронна пошта.Термін їх опрацювання – до моменту відмови Користувача від отримання таких комерційних (маркетингових) повідомлень від Адміністратора з урахуванням строку подання заперечення про обробку персональних даних та строку позовної давності.
3.5. Адміністратор Платформи залишає за собою право визначення переліку обов’язкових персональних даних Користувачів, які він повинен зазначити під час взаємодії з Платформою, для використання всіх доступних функціональних можливостей Платформи (наприклад: під час створення Особистого кабінету та Оголошення, залишення коментарів до публікацій Адміністратора на Платформі та/або зверненні до підтримки Платформи). Обов’язковий перелік персональних даних Користувачів відображаються на Платформі під час вчинення певних дій червоним колором, який окреслю поле, яке є обов’язковим до заповнення. Керуючись п. е ч. 2 ст. 13 GDPR інформуємо, що у разі ненадання таких даних, Користувач може бути обмежений у використанні всіх доступних на Платформі функціональних можливостей.
3.6. Виконуючи вимоги ч. 4 ст. 6 GDPR Адміністратор Платформи може зберігати персональні дані Користувачів у термін, що перевищує той, який вказаний в п.п. 3.3.1. – 3.3.7. та 3.4. виключно у разі:(1) цього вимагає закон;(2) якщо такі персональні дані можуть і будуть використанні в судовому розгляді;(3) з метою встановлення, реалізації та/або захисту законних прав Адміністратора.3.7. Адміністратор Платформи гарантує, що не обробляє персональні дані, які стосуються расового або етнічного походження, політичних або релігійних переконань, членства в політичних партіях і профспілках, кримінальних вироків, а також даних про здоров’я, статеве життя та генетичних даних.3.8. Адміністратор Платформи цілеспрямовано не збирає персональні дані осіб, які не досягли 18 – річного віку, контроль за дії неповнолітніх осіб відповідно до Законодавства покладається на батьків, опікунів та/або піклувальників (представників) таких осіб. У разі виявлення такого опрацювання Адміністратором, Адміністрація зобов’язується негайно вжити всіх необхідних заходів для їх видалення. У разі такого виявлення Користувачем, який не досяг 18-ти років або одним його законним представником, він (вона) може направити Адміністратору заяву про видалення таких персональних даних.

4.1. Доступ до персональних даних Користувачів Платформи мають: Контролер в особі Адміністратора та уповноважені від нього працівники (здійснюватися лише відповідно до їхніх професійних чи службових або трудових обов'язків), Оператор в особі Hetzner Online GmbH та інші треті особи, які відповідно до договору надають послуги з технічного (програмного) забезпечення роботи Платформи. Такі треті особи можуть мати доступ до персональних даних лише у разі такої необхідності.4.2. Адміністратор веде облік осіб, відмінних від Контролера та Оператора, які мають доступ до персональних даних Користувачів з урахуванням дотримання конфіденційності та захисту персональних даних.4.3. Також на вимогу органів державної влади або уповноважених від них осіб на підставі судового рішення, запиту та/або наказу (рішення/розпорядження) Адміністратор може надати персональні дані Користувачів органів державної влади або уповноважених від них осіб.4.4. Персональні дані, які Користувач розміщує на Платформі, можуть бути доступні по всьому світу через мережу Інтернет, на підставі чого Адміністратор не може запобігти її використанню або можливому зловживанню третіми особами.

5.1. Cookies-файли (далі – «Кукі-файли») - невеликі текстові файли, які зберігаються на пристрої Користувача (телефоні, ноутбуці, планшеті, комп’ютері або інших технічних пристроїв Користувача) під час відвідування ним Платформи.5.2. При використанні Кукі-файлів збираються лише статистичні дані Користувачів, які допомагають покращити зручність взаємодії Користувача з Платформою та правильної роботи Платформи.5.3. При користуванні Платформою Користувачем, використовуються наступні категорії Кукі-файлів:
(1) необхідні Кукі-файли – файли, які є обов’язковими для забезпечення функціональності Платформи та зберігаються на технічному пристрої Користувача протягом певного часу після завершення сеансу використання Платформи.(2) функціональні Кукі-файли – файли, які допомагають зберегти інформацію, що модифікує взаємодію Користувача з Платформою або інтерфейс Платформи та запам’ятовує вибір Користувача для майбутніх відвідувань.(3) сторонні Кукі-файли – файли третіх осіб, які використовуються для збору неперсоніфікованої інформації про відвідування Платформи Користувачами, аналізу ефективності її роботи тощо.
5.4. Керування використання Кукі-файлів на Платформі здійснюється через відповідну форму, яка демонструється при першій взаємодії Користувача з Платформою. При першому відвідуванні Платформи Користувачу надає згоду на використання Платформою Кукі-файлів шляхом натискання кнопки «згоден» або «погоджуюсь» та/або поставлення галочки у відповідному полі спливаючого вікна.5.5. Згода Користувача на використання Кукі-файлів дозволяє Платформі зберігати інформацію про сеанс взаємодії Користувача з Платформою, аналізувати використання Платформи (наприклад: вибір параметрів), дані для авторизації тощо. Якщо Користувач відмовляється від використання Кук-файлів, деякі функціональні можливості Платформи можуть бути недоступними у використанні або працювати некоректно (не в повному обсязі).5.5. Для детального ознайомлення з переліком Кукі-файлів, що використовуються, цілі їх використання та зберігання на технічних пристроях Користувачів, а також про способи їх відключення та/або видалення (керування Кукі-файлами Користувачами), Користувачу варто перейти на Політику використання cookies-файлів, яка доступна за адресою: Політика файлів cookie.

6.1. Опрацювання персональних даних Користувачів здійснюється виключно з дотримання вимог Єстонського законодавства та GDPR.6.2. Адміністратор дотримується вимог знищення або знеособлення персональних даних, термін опрацювання та зберігання яких минув.6.3. Опрацювання персональних даних Користувачів безпосередньо пов’язана із захистом конфіденційної інформації, яку Адміністратор зобов’язується забезпечити.6.4. Система захисту персональних даних включає організаційні, технічні та/або програмні заходи, розроблені з урахуванням актуальних та можливих загроз безпеці збереженню та конфіденційності персональних даних та технологій. Адміністрація регулярно оновлює свої заходи захисту у разі такої потреби та встановлює додаткові засоби захисту.6.5. Обмін персональними даними при їх опрацюванні здійснюється виключно каналами зв’язку, захищеними технічними засобами захисту інформації.6.6. Користувач зобов’язаний зберігати свої дані входу (ім’я (логін) та пароль, який Користувач використовує для авторизації у свій Особистий кабінет на Платформі) до Особистого кабінету та захищати їх від стороннього доступу неуповноважених третіх осіб та самостійно несе відповідальність за їх збереження. У разі виявлення такого стороннього доступу Користувач негайно інформує про це Адміністратора Платформи шляхом звернення до підтримки в порядку та на умовах, визначених п. 3.15. Угоди.6.7. Персональна інформація залишається конфіденційною з урахуванням налаштування програмного забезпечення та/або технологій веб-ресурсу, що використовує Користувач, які передбачають відкритий обмін даними з іншими Користувачами веб-ресурсів за допомогою мережі Інтернет.

7.1. Відповідно до Законодавства,Користувач має право:(1) відкликати згоду про опрацювання персональних даних (ст. 7 GDPR) – Користувач може в будь-який момент відкликати свою згоду на опрацювання своїх персональних даних шляхом направлення звернення, у порядку, передбаченому п.п. 7.3. – 7.6. цієї Політики;(2) бути поінформованим про інформацію, яку необхідно надати у разі збирання персональних даних (ст.ст. 13, 14 GDPR та п.п. 1, 2 ч.2 ст. 8 Закону) – Користувач завжди може ознайомитись із актуальною версією Політики конфіденційності за посиланням: Політика конфіденційності, якою передбачений перелік персональних даних, які збираються та опрацьовуються, а також направити звернення до Адміністратора у порядку, передбаченому п.п. 7.3. – 7.6. цієї Політики;(3) доступ до своїх персональних даних (ст. 15 GDPR та п. 3 ч.2 ст. 8 Закону) – Користувач постійно має доступ до своїх персональних даних, які зберігаються в Особистому кабінеті та/або опублікованих на Платформі Оголошень, в інших випадках Користувач може направити звернення, у порядку, передбаченому п.п. 7.3. – 7.6. цієї Політики, до Адміністратора для отримання інформації чи збираються його персональні дані;(4) виправлення своїх персональних даних (ст. 16 GDPR ) – Користувач має повний доступ до виправлення своїх персональних даних, які зберігаються в Особистому кабінеті та/або опублікованих на Платформі Оголошень, в інших випадках Користувач може направити звернення, у порядку, передбаченому п.п. 7.3. – 7.6. цієї Політики, до Адміністратора;(5) стирання своїх персональних даних (ст. 17 GDPR) – Користувач може направити звернення, у порядку, передбаченому п.п. 7.3. – 7.6. цієї Політики, до Адміністратора для стирання своїх персональних даних;(6) обмеження опрацювання Адміністратором своїх персональних даних (у випадках, передбачених ст. 18 GDPR та п. 10 ч.2 ст. 8 Закону) – якщо Користувач виявив одну з підстав, передбачену ст. 18 GDPR, Користувач може направити звернення, у порядку, передбаченому п.п. 7.3. – 7.6. цієї Політики, до Адміністратора;(7) мобільність даних (ст 20 GDPR) – якщо Користувачу необхідно отримати певні персональні дані в структурованому, загальноприйнятому форматі, що легко зчитується машиною та передати їх іншому контролеру даних, Користувач може направити звернення, у порядку, передбаченому п.п. 7.3. – 7.6. цієї Політики, до Адміністратора;(8) заперечення проти опрацювання даних (у тому числі проти профайлінгу) (ст. 21 GDPR та п.п. 6, 12 ч.2 ст. 8 Закону) – Користувач може в будь-який момент заперечити проти опрацювання його даних шляхом направлення звернення, у порядку, передбаченому п.п. 7.3. – 7.6. цієї Політики, до Адміністратора;(9) не бути об’єктом автоматизованого рішення, у тому числі профайлінгу (ст. 22 GDPR та п. 13 ч.2 ст. 8 Закону) - Користувач може направити звернення, у порядку, передбаченому п.п. 7.3. – 7.6. цієї Політики, до Адміністратора. 7.2. Адміністратор Платформи, реалізуючи право Користувачів бути проінформованим про інформацію, яку необхідно надати у разі збирання персональних даних, надає Користувачу перелік можливої такої інформації, визначеної пп. 3.3.1. – 3.3.4. цієї Політики. 7.3. Користувач за власною ініціативою, в рамках реалізації своїх прав, може звернутись до Адміністратора Платформи шляхом звернення на електронну пошту, вказану у розділі 9 цієї Політики.7.4. У запиті (зверненні) Користувач зазначає наступну інформацію:(1) для фізичної особи - заявника : прізвище, ім'я та по батькові, ID Особистого кабінету Користувача (у разі його створення), яка подає запит; для юридичної особи – заявника: найменування, ідентифікаційний код юридичної особи, місцезнаходження юридичної особи, яка подає запит, посада, прізвище, ім'я та по батькові особи, яка засвідчує запит; (2) мета та правові підстави для запиту (приклад правових підстав наведений у п. 7.1. цієї Політики);(3) прізвище, ім'я та по батькові, а також інші відомості, що дають змогу ідентифікувати фізичну особу/юридичну особу, стосовно якої робиться запит;(4) відомості та перелік персональних даних, що запитуються/виправляються/стираються (знищуються)/обмежуються в опрацюванні.7.5. Строк вивчення запиту Користувача на предмет його задоволення не перевищує десяти робочих днів з дня його надходження. Запит задовольняється протягом тридцяти календарних днів з дня його надходження. За необхідності, зважаючи на складність та кількість запитів, цей період може бути подовжений на два наступні місяці з повідомленням Користувача про таке продовження.7.6. У разі необхідності, Адміністратор Платформи може надіслати запит до заявника на надання додаткової інформації, необхідної для підтвердження особистості заявника.7.7. У разі відкликання своєї згоди на обробку та опрацювання персональних даних, Користувач зобов’язується припинити користування Платформою, оскільки для правильного та повного надання Адміністратором послуг, зокрема надання Користувачу доступу до користування Платформою та її функціональними можливостями, Користувач у випадках, зазначених у п.п. 3.3.1. – 3.3.7. та п. 3.4., надає Адміністратору персональні дані.7.8. Відповідно до згаданих вище правових підстав (п. 2.1. цієї Політики) та мети збору та опрацювання даних (п. 2.2. цієї Політики), у разі подальшого використання Користувачем Платформи (створення/редагування Особистого кабінету/Оголошень та/або залишення коментарів по публікацій Адміністратора на Платформі та/або звернення до підтримки) після відкликання своєї згоди на збір та опрацювання персональних даних та/або їх стирання/обмеження опрацювання – Користувач підтверджує, що ознайомившись із цією Політикою та Угодою, повторно надає згоду на опрацювання своїх персональних даних.

8.1. Дана Політика може бути змінена або припинена Адміністратором в односторонньому поряду без попереднього повідомлення про такі зміни Користувачів, у тому числі, якщо цього вимагає законодавство. Актуальна версія Політики завжди є доступною за посиланням: Політика конфіденційності.

Для зв’язку з Адміністратор з питань опрацювання персональних даних, Користувач може направити заяву (звернення) на електронну пошту e-mail: [email protected]