Політика конфіденційності

ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

(PRIVACY POLICY)

Остання редакція: 30.03.2026

Ця Політика конфіденційності (далі – «Політика»), діє щодо умов та порядку опрацювання (обробки) персональних даних, які ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «MARINE MAN Estonia» (MARINE MAN ESTONIA OÜ) (далі – «Адміністратор») - правовласник https://jobmarineman.com/ (далі – «Платформа») може отримати від фізичних та юридичних осіб - користувачів Платформи під час користування нею, на підставі Конституції Естонської Республіки, Закону Естонської Республіки “Про захист персональних даних” та інструкціях Республіки Естонія (далі – «Закон») та Загального регламенту про захист даних (ЄС) 2016/679 від 27.04.2016 року (EU General Data Protection Regulation – GDPR), які далі разом іменуються – Законодавство.

1. ЗАГАЛЬНІ ПОЛОЖЕННЯ

1.1. Дана Політика інформує Користувачів Платформи про перелік персональних даних, які збирає Адміністратор Платформи та їх захист, мета використання таких персональних даних, за яких обставин та кому вони можуть передаватись, а також про засоби зв’язку з Адміністратором у разі виникнення питань щодо опрацювання (обробки) персональних даних.

1.2. Тлумачення термінів, які вживаються у цій Політиці:

(1) «Адміністратор» - Товариство з обмеженою відповідальністю «MARINE MAN Estonia» (MARINE MAN ESTONIA OÜ) реєстраційний код:14251651, юридична адреса: 11414, Harju maakond, Tallinn, Lasnamae linnaosa, Pae tn 25-47 та уповноважені ним особи на адміністрування та керування Платформою.

(2) «Контролер» - фізична або юридична особа (орган публічної влади або їх уповноважені представники), який самостійно чи спільно з іншими визначає цілі та засоби опрацювання (обробки) персональних даних. Контролер персональних даних є «власником персональних даних» у визначені законодавства Республіки Естонія.

(3) «Користувач» - будь-яка фізична (який/яка досягла 18-ти років) або юридична особа, яка має повну цивільну дієздатність та за допомогою мережі Інтернет використовує Платформу для пошуку необхідної їй інформації та задоволення потреб у сфері послуг у сфері морського працевлаштування та крюїнгу

(4) «Оголошення» - це повідомлення, розміщене Користувачем, який успішно пройшов Авторизацію, на Платформі, яка містить інформацію про надання Користувачем послуг, пов’язаних з трудовими послугами/пропозиціями їх пошуку.

(5) «Оператор» - фізична або юридична особа (орган публічної влади або їх уповноважені представники), який опрацьовує (обробляє) персональні дані від імені контролера. Оператор персональних даних є «розпорядником персональних даних» у визначені законодавства Республіки Естонія.

(6) «Опрацювання персональних даних», «Обробка персональних даних» - будь-яка операція або низка операцій з персональними даними або наборами персональних даних з використанням автоматизованих засобів або без них, такі як збирання, реєстрація, організація, структурування, зберігання, адаптація чи зміна, пошук, ознайомлення, використання, розкриття через передавання, розповсюдження чи надання іншим чином, упорядкування чи комбінування, обмеження, стирання чи знищення.

(7) «Особистий кабінет» - електронний запис (акаунт) Користувача на Платформі, який має унікальний номер ID, створений в результаті авторизації Користувача на Платформі та який містить персональну інформацію про такого Користувача.

(8) «Персональні дані» - сукупність інформації про фізичну особу – користувача Платформи за допомогою яких він може бути ідентифікований.

(9) «Платформа» - сукупність програмного та апаратного забезпечення у вигляді онлайн сервісу, розміщений в мережі Інтернет за адресою: https://jobmarineman.com/.

(10)«Профайлінг» - форма автоматизованого опрацювання (обробки) персональних даних, що складається із використання персональних даних для оцінювання окремих персональних аспектів, що стосуються фізичної особи, зокрема, для аналізу або прогнозування аспектів, що стосуються продуктивності суб’єкта даних на роботі, економічної ситуації, здоров’я, особистих переваг, інтересів, надійності, поведінки, місцезнаходження або пересування.

(11)«Третя сторона» - фізична або юридична особа, орган публічної влади або їх уповноважені представники, які не є суб’єктом даних (Користувачем), контролером та/або оператором, уповноважені на опрацювання (обробку) персональних даних.

1.3. Дана Політика застосовується до всіх персональних даних Користувачів, які можуть бути отримані Адміністратором та опрацьовані Оператором, в процесі використання Платформи (в тому числі, але не виключно, при створенні Особистого кабінету та Оголошення тощо).

1.4. Контролером персональних даних Користувачів у розумінні Законодавства є Адміністратор Платформи - Товариство з обмеженою відповідальністю «MARINE MAN Estonia» (MARINE MAN ESTONIA OÜ) та уповноважені ним особи на адміністрування та керування Платформою.

1.5. Оператором персональних даних Користувачів у розумінні Законодавства є хмарний провайдер Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany CEO: Martin Hetzner, Stephan Konvickova, Günther Müller Register Court: Registergericht Ansbach, HRB 6089, VAT Reg. No.: DE812871812

1.6. Невід’ємною частиною цієї Політики є Політика використання cookies-файлів, яка доступна всім Користувачам за адресою: https://jobmarineman.com/cookies-policy/.

1.7. Порядок та умови використання Користувачами Платформи врегульовані Угодою користувача, яка доступна всім Користувачам за адресою: https://jobmarineman.com/terms-of-use/ (далі – «Угода»).

1.8. При першому відвідуванні Платформи Користувач добровільно, усвідомлено та попередньо ознайомившись із даною Політикою погоджується з умовами цієї Політики та відповідно опрацюванням (обробкою) персональних даних Користувачів шляхом натискання кнопки «погоджуюсь» та/або поставлення галочки у відповідному полі спливаючого вікна відповідно до Додатка № 1 до цієї Політики. У разі незгоди/не погодження Користувачем з умовами цієї Політики, такий Користувач має залишити Платформу.

1.9. Погоджуючись з умовами цієї Політики, Користувач підтверджує, що на момент збору та опрацювання персональних даних, був проінформований про перелік та мету опрацювання його персональних даних та про осіб, яким передаються ці дані. Приймаючи умови цієї Політики та надаючи свої персональні дані, Користувач гарантує, що вони надаються за згодою їх власників та відповідно до чинного Законодавства.

1.10. Адміністратор Платформи не перевіряє точність та належність персональних даних, які Користувач надає Адміністратору, та не має можливості перевірити його повну цивільну дієздатність та при опрацюванні персональних даних передбачає, що Користувач діє добросовісно та відповідально, надає точні, достовірні та актуальні персональні дані про себе, не порушуючи права третіх осіб.

1.11. Контролер в особі Адміністратора Платформи та Оператор вживають всіх необхідних і достатніх організаційних та технічних заходів для захисту персональних даних Користувачів від несанкціонованого або випадкового доступу третіх осіб, знищення, спотворення, копіювання та поширення таких даних, а також інших неправомірних дій.

1.12. Опрацювання (обробка) персональних даних Користувача, в тому числі, але не виключно, які перебувають на території Європейського Союзу або є громадянами Європейського Союзу здійснюється відповідно до вимог Законодавства.

1.13. Користувач розуміє та погоджується, що при передачі його персональних даних шляхом відгуку на вакансію або відкриття доступу до CV Роботодавцю, такий Роботодавець стає самостійним Контролером отриманих даних. Адміністратор не несе відповідальності за подальше опрацювання даних Роботодавцем після їх законної передачі через Платформу.

2. МЕТА ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ

2.1. На підставі:

(1) згоди Користувача з умовами цієї Політики та відповідно опрацюванням (обробкою) персональних даних Користувачів (п. а ч. 1 ст. 6 GDPR); та

(2) укладення та виконання правочину, стороною якого є Користувач або який укладено на користь Користувача чи для здійснення заходів, що передують укладенню правочину на вимогу Користувача (п. b ч. 1 ст. 6 GDPR); та

(3) для виконання зобов’язань, які передбачені Законодавством (п. с ч. 1 ст. 6 GDPR) та захисту інтересів Користувачів (п. d ч. 1 ст. 6 GDPR); та

(4) необхідності захисту інтересів Контролера або третьої сторони, крім випадків, коли над такими інтересами переважають інтереси фундаментальних прав і свобод суб’єкта даних, що вимагають охорони персональних даних, особливо, якщо суб’єктом даних є дитина (п. f ч. 1 ст. 6 GDPR).

2.2. Метою опрацювання персональних даних Користувачів є:

(1) виконання обов’язків, покладених на Адміністратора, згідно із Законодавством;

(2) авторизації (ідентифікації) Користувачів та надання доступу до користування Платформою (в тому числі, але не виключно, створення Особистого кабінету та Оголошення, залишення коментарів до публікацій Адміністратора на Платформі, використання інших функціональних можливостей Платформи, які вимагають ідентифікації Користувача);

(3) обробки платежів відповідно до Угоди для ведення фінансової звітності;

(4) для виконання вимог Законодавства, а саме з метою запобігання або припинення протиправних дій Користувачів;

(5) збором інформації про активність користувачів на Платформі, а також їх уподобання, що допомагає задовольнити потреби Користувачів, проведення маркетингових кампаній, а також виявляти дії, які можуть загрожувати безпеці Користувачів;

(6) направлення (розсилання) Користувачам комерційних (маркетингових) повідомлень, в тому числі електронних, що містять інформацію про функціональні можливості Платформи, їх оновлення, рекламну та/або маркетингову інформацію про Адміністратора та/або його партнерів, пропозиції використання нових платних послуг тощо;

(7) покращення технічної структури та інтерфейсу Платформи для полегшення взаємодії Користувача з Платформою та захисту персональних даних Користувачів;

(8) взаємодії Користувачів з підтримкою Платформи.

(9) верифікація професійного статусу, перевірка IMO номера та морських документів Користувачів.

(10) формування Бази даних суден, використання деперсоніфікованих технічних даних про судна, наданих Користувачами.

(11) функціонування сервісу «Ментор» забезпечення зв’язку між досвідченими моряками та іншими Користувачами.

(12) забезпечення функціонування системи публічних рейтингів та відгуків про судна з метою формування прозорого ринку праці у морській галузі;

(13) адміністрування процесів оскарження та модерації контенту, створеного користувачами, для захисту прав третіх осіб та ділової репутації компаній.

(14) Використання технологій штучного інтелекту (AI) та автоматизованих алгоритмів для аналізу досвіду Користувача, надання релевантних відповідей через інтерактивного консультанта (AI Consultant) та покращення підбору вакансій/кандидатів, Адміністратор гарантує, що ШІ не приймає остаточних юридично значущих рішень щодо працевлаштування без участі людини.

Користувач має право вимагати втручання людини в процеси автоматизованого прийняття рішень, якщо вони мають для нього юридичні наслідки, шляхом надсилання листа на електронну пошту зазначену в розділі 9 Політики конфіденційності.

3. ПЕРСОНАЛЬНІ ДАНІ КОРИСТУВАЧІВ

3.1. Опрацювання персональних даних Користувачів здійснюється відповідно до принципів, передбачених ст. 5 GDPR та законності їх опрацювання згідно ч. 1 ст. 6 GDPR.

3.2. На правових підставах, зазначених у п. 2.1. цієї Політики, та у відповідності до мети опрацювання персональних даних Користувачів, персональні дані опрацьовуються у терміни необхідні для надання Користувачам можливості користування Платформою, але не довше ніж це дозволено вимогами Законодавства.

3.3. Адміністратор Платформи в рамках надання послуг Користувача, зокрема доступу до використання Користувачами Платформи, опрацьовує наступні персональні дані Користувачів, які зберігаються на сервері Адміністратора у Німеччині.

3.3. Категорії даних та терміни:

3.3.1. Технічні дані (Cookies): IP-адреса, геолокація, тип браузера, ID сесії.

Термін: До завершення сеансу або згідно з термінами, вказаними у Політиці cookies-файлів.

3.3.2. Дані Особистого кабінету та CV (Моряки): ПІБ, фото, дата народження, громадянство, телефон, email, аеропорт вильоту, посада, досвід роботи, цифрові копії морських документів та сертифікатів.

Термін: Протягом усього часу існування Особистого кабінету. У разі видалення кабінету дані видаляються, за виключенням випадків, передбачених п. 3.6 цієї Політики.

3.3.3. Дані Роботодавців: Найменування юридичної особи, IMO Number (DOC Holder), юридична адреса, контактні особи, офіційні email-адреси, дані про флот.

Термін: Протягом періоду співпраці та 7 років після закінчення фінансового року останньої транзакції (вимога Закону Естонії про бухгалтерський облік).

3.3.4. Платформа використовує технологічні рішення на базі Coda (Coda Project, Inc.) для управління процесами оплати послуг зокрема, підняття CV, публікація вакансій, верифікація статусу «Ментор» тощо, обліку замовлень та формування бухгалтерської звітності.

(1) Адміністратор не збирає, не отримує та не зберігає безпосередньо на своїх серверах повні дані банківських карток Користувачів (номер картки, CVV-код), усі платіжні операції здійснюються через інтегровані в середовище Coda сторонні платіжні шлюзи (еквайринг), які відповідають стандарту безпеки PCI DSS.

(2) Використовуючи Платформу, Користувач погоджується, що його фінансові дані та дані для виставлення рахунків опрацьовуються в інфраструктурі Coda відповідно до її політик безпеки, Адміністратор отримує лише статус транзакції, ідентифікатор платежу та дані, необхідні для формування інвойсів (ПІБ, адреса, країна, сума).

Термін: Інформація про платежі, квитанції та інвойси зберігається в системі обліку протягом 7 років після закінчення фінансового року, в якому було здійснено транзакцію, відповідно до вимог законодавства Естонської Республіки про бухгалтерський облік та податкову звітність.

3.3.5. Дані Бази даних суден (Ships Database): Технічні характеристики суден, вказані Користувачами.

Термін: Безстроково, але виключно у деперсоніфікованому вигляді (без прив’язки до особи Користувача).

3.3.6. Маркетингові дані: ПІБ та email для розсилок.

Термін: До моменту відкликання згоди Користувачем (натискання кнопки «Unsubscribe»).

3.3.7. Дані відгуків та рейтингів: Текстовий зміст відгуків, оцінки за шкалою від 1 до 5 за встановленими категоріями, метадані публікації (дата, час), а також відповіді Роботодавців на такі відгуки.

Термін: Протягом усього часу існування Особистого кабінету. Після видалення кабінету Користувача його оцінки (зірочки) можуть зберігатися у деперсоніфікованому вигляді для формування загального рейтингу судна, а текстовий зміст відгуку видаляється, якщо він містить ПІБ або інші дані, що дозволяють ідентифікувати особу.

3.4. Адміністратор Платформи залишає за собою право визначення переліку обов’язкових персональних даних Користувачів, які він повинен зазначити під час взаємодії з Платформою, для використання всіх доступних функціональних можливостей Платформи (наприклад: під час створення Особистого кабінету та Оголошення, залишення коментарів до публікацій Адміністратора на Платформі та/або зверненні до підтримки Платформи). Обов’язковий перелік персональних даних Користувачів відображаються на Платформі під час вчинення певних дій червоним кольором, який окреслює поле, яке є обов’язковим до заповнення. Керуючись п. е ч. 2 ст. 13 GDPR інформуємо, що у разі ненадання таких даних, Користувач може бути обмежений у використанні всіх доступних на Платформі функціональних можливостей.

3.5. Виконуючи вимоги ч. 4 ст. 6 GDPR Адміністратор Платформи може зберігати персональні дані Користувачів у термін, що перевищує той, який вказаний в п.п. 3.3.1. – 3.3.6. та 3.4. виключно у разі:

(1) цього вимагає закон;

(2) якщо такі персональні дані можуть і будуть використанні в судовому розгляді;

(3) з метою встановлення, реалізації та/або захисту законних прав Адміністратора.

3.7. Адміністратор Платформи гарантує, що не обробляє персональні дані, які стосуються расового або етнічного походження, політичних або релігійних переконань, членства в політичних партіях і профспілках, кримінальних вироків, а також даних про здоров’я, статеве життя та генетичних даних.

3.8. Адміністратор Платформи цілеспрямовано не збирає персональні дані осіб, які не досягли 18 – річного віку, контроль за дії неповнолітніх осіб відповідно до Законодавства покладається на батьків, опікунів та/або піклувальників (представників) таких осіб. У разі виявлення такого опрацювання Адміністратором, Адміністрація зобов’язується негайно вжити всіх необхідних заходів для їх видалення. У разі такого виявлення Користувачем, який не досяг 18-ти років або одним його законним представником, він (вона) може направити Адміністратору заяву про видалення таких персональних даних.

4. КОЛО ОСІБ, ДОПУЩЕНИХ ДО ОПРАЦЮВАННЯ ПЕРСОНАЛЬНИХ ДАНИХ

4.1. Доступ до персональних даних Користувачів Платформи мають: Контролер в особі Адміністратора та уповноважені від нього працівники (здійснюватися лише відповідно до їхніх професійних чи службових або трудових обов'язків), Оператор в особі Hetzner Online GmbH та інші треті особи, які відповідно до договору надають послуги з технічного (програмного) забезпечення роботи Платформи. Такі треті особи можуть мати доступ до персональних даних лише у разі такої необхідності.

Платформа використовує технічні рішення та сервіси третіх сторін в тому числі, але не обмежуючись: Google Analytics, Coda, платіжні шлюзи та провайдери ШІ-технологій, сервери яких можуть бути розташовані за межами Європейської економічної зони (ЄЕЗ), включаючи США.

При передачі даних сервісам поза межами Європейської економічної зони Адміністратор забезпечує використання Стандартних договірних застережень, затверджених Європейською Комісією, або покладається на рішення про адекватність Європейської Комісії для забезпечення належного рівня захисту ваших персональних даних відповідно до вимог GDPR.

4.2. Адміністратор веде облік осіб, відмінних від Контролера та Оператора, які мають доступ до персональних даних Користувачів з урахуванням дотримання конфіденційності та захисту персональних даних.

4.3. Також на вимогу органів державної влади або уповноважених від них осіб на підставі судового рішення, запиту та/або наказу (рішення/розпорядження) Адміністратор може надати персональні дані Користувачів органів державної влади або уповноважених від них осіб.

4.4.Персональні дані, які Користувач самостійно розміщує на Платформі (у CV, Оголошеннях або публічних відгуках про судна), доступні по всьому світу через мережу Інтернет. Користувач усвідомлює, що публікація відгуку робить його персональний профіль (або частину даних) видимим для необмеженого кола осіб. Адміністратор не може запобігти копіюванню або подальшому використанню таких публічних даних третіми особами та не несе за це відповідальності.

4.5 Враховуючи специфіку морської галузі, Користувач надає згоду на те, що його персональні дані можуть бути передані Роботодавцям, які знаходяться в країнах за межами Європейської економічної зони (EEA), включаючи країни, які можуть не забезпечувати рівень захисту даних, еквівалентний GDPR. У таких випадках Адміністратор вживає розумних заходів для забезпечення конфіденційності, проте Користувач бере на себе ризики, пов'язані з такою передачею, ініційовано його власними діями, а саме відгуком на вакансію.

5. COOKIES-ФАЙЛИ

5.1. Cookies-файли (далі – «Кукі-файли») - невеликі текстові файли, які зберігаються на пристрої Користувача (телефоні, ноутбуці, планшеті, комп’ютері або інших технічних пристроїв Користувача) під час відвідування ним Платформи.

5.2. При використанні Кукі-файлів збираються лише статистичні дані Користувачів, які допомагають покращити зручність взаємодії Користувача з Платформою та правильної роботи Платформи.

5.3. При користуванні Платформою Користувачем, використовуються наступні категорії Кукі-файлів:

(1) необхідні Кукі-файли – файли, які є обов’язковими для забезпечення функціональності Платформи та зберігаються на технічному пристрої Користувача протягом певного часу після завершення сеансу використання Платформи.

(2) функціональні Кукі-файли – файли, які допомагають зберегти інформацію, що модифікує взаємодію Користувача з Платформою або інтерфейс Платформи та запам’ятовує вибір Користувача для майбутніх відвідувань.

(3) сторонні Кукі-файли – файли третіх осіб, які використовуються для збору неперсоніфікованої інформації про відвідування Платформи Користувачами, аналізу ефективності її роботи тощо.

5.4. Керування використання Кукі-файлів на Платформі здійснюється через відповідну форму, яка демонструється при першій взаємодії Користувача з Платформою. При першому відвідуванні Платформи Користувачу надає згоду на використання Платформою Кукі-файлів шляхом натискання кнопки «згоден» або «погоджуюсь» та/або поставлення галочки у відповідному полі спливаючого вікна.

5.5. Згода Користувача на використання Кукі-файлів дозволяє Платформі зберігати інформацію про сеанс взаємодії Користувача з Платформою, аналізувати використання Платформи (наприклад: вибір параметрів), дані для авторизації тощо. Якщо Користувач відмовляється від використання Кук-файлів, деякі функціональні можливості Платформи можуть бути недоступними у використанні або працювати некоректно (не в повному обсязі).

5.5. Для детального ознайомлення з переліком Кукі-файлів, що використовуються, цілі їх використання та зберігання на технічних пристроях Користувачів, а також про способи їх відключення та/або видалення (керування Кукі-файлами Користувачами), Користувачу варто перейти на Політику використання cookie-файлів, яка доступна за адресою: https://jobmarineman.com/cookies-policy/.

6. РЕАЛІЗАЦІЯ ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ

6.1. Опрацювання персональних даних Користувачів здійснюється виключно з дотримання вимог Естонського законодавства та GDPR.

6.2. Адміністратор дотримується вимог знищення або знеособлення персональних даних, термін опрацювання та зберігання яких минув.

6.3. Опрацювання персональних даних Користувачів безпосередньо пов’язана із захистом конфіденційної інформації, яку Адміністратор зобов’язується забезпечити.

6.4. Система захисту персональних даних включає організаційні, технічні та/або програмні заходи, розроблені з урахуванням актуальних та можливих загроз безпеці збереженню та конфіденційності персональних даних та технологій. Адміністрація регулярно оновлює свої заходи захисту у разі такої потреби та встановлює додаткові засоби захисту.

6.5. Обмін персональними даними при їх опрацюванні здійснюється виключно каналами зв’язку, захищеними технічними засобами захисту інформації.

6.6. Користувач зобов’язаний зберігати свої дані входу (ім’я (логін) та пароль, який Користувач використовує для авторизації у свій Особистий кабінет на Платформі) до Особистого кабінету та захищати їх від стороннього доступу неуповноважених третіх осіб та самостійно несе відповідальність за їх збереження. У разі виявлення такого стороннього доступу Користувач негайно інформує про це Адміністратора Платформи шляхом звернення до підтримки в порядку та на умовах Угоди.

6.7. Персональна інформація залишається конфіденційною з урахуванням налаштування програмного забезпечення та/або технологій веб-ресурсу, що використовує Користувач, які передбачають відкритий обмін даними з іншими Користувачами веб-ресурсів за допомогою мережі Інтернет.

Завантажуючи на Платформу документи, в тому числі, але не обмежуючись: морські сертифікати, паспорти тощо, Користувач надає згоду на їх обробку, Користувач усвідомлює, що при публікації резюме (СV), частина цих даних стає доступною потенційним Роботодавцям по всьому світу, Адміністратор не несе відповідальності за копіювання або несанкціоноване використання цих даних третіми особами, які отримали до них доступ у межах функціонала Платформи.

7. ПРАВА КОРИСТУВАЧІВ

7.1. Відповідно до Законодавства, Користувач має право:

(1) відкликати згоду про опрацювання персональних даних (ст. 7 GDPR) – Користувач може в будь-який момент відкликати свою згоду на опрацювання своїх персональних даних шляхом направлення звернення, у порядку, передбаченому п.п. 7.3. – 7.6. цієї Політики;

(2) бути поінформованим про інформацію, яку необхідно надати у разі збирання персональних даних (ст.ст. 13, 14 GDPR та п.п. 1, 2 ч.2 ст. 8 Закону) – Користувач завжди може ознайомитись із актуальною версією Політики конфіденційності за посиланням: https://jobmarineman.com/privacy-policy/, якою передбачений перелік персональних даних, які збираються та опрацьовуються, а також направити звернення до Адміністратора у порядку, передбаченому п.п. 7.3. – 7.6. цієї Політики;

(3) доступ до своїх персональних даних (ст. 15 GDPR та п. 3 ч.2 ст. 8 Закону) – Користувач постійно має доступ до своїх персональних даних, які зберігаються в Особистому кабінеті та/або опублікованих на Платформі Оголошень, в інших випадках Користувач може направити звернення, у порядку, передбаченому п.п. 7.3. – 7.6. цієї Політики, до Адміністратора для отримання інформації чи збираються його персональні дані;

(4) виправлення своїх персональних даних (ст. 16 GDPR ) – Користувач має повний доступ до виправлення своїх персональних даних, які зберігаються в Особистому кабінеті та/або опублікованих на Платформі Оголошень, в інших випадках Користувач може направити звернення, у порядку, передбаченому п.п. 7.3. – 7.6. цієї Політики, до Адміністратора;

(5) стирання своїх персональних даних (ст. 17 GDPR) – Користувач може направити звернення, у порядку, передбаченому п.п. 7.3. – 7.6. цієї Політики, до Адміністратора для стирання своїх персональних даних;

(6) обмеження опрацювання Адміністратором своїх персональних даних (у випадках, передбачених ст. 18 GDPR та п. 10 ч.2 ст. 8 Закону) – якщо Користувач виявив одну з підстав, передбачену ст. 18 GDPR, Користувач може направити звернення, у порядку, передбаченому п.п. 7.3. – 7.6. цієї Політики, до Адміністратора;

(7) мобільність даних (ст 20 GDPR) – якщо Користувачу необхідно отримати певні персональні дані в структурованому, загальноприйнятому форматі, що легко зчитується машиною та передати їх іншому контролеру даних, Користувач може направити звернення, у порядку, передбаченому п.п. 7.3. – 7.6. цієї Політики, до Адміністратора;

(8) заперечення проти опрацювання даних (у тому числі проти профайлінгу) (ст. 21 GDPR та п.п. 6, 12 ч.2 ст. 8 Закону) – Користувач може в будь-який момент заперечити проти опрацювання його даних шляхом направлення звернення, у порядку, передбаченому п.п. 7.3. – 7.6. цієї Політики, до Адміністратора;

(9) не бути об’єктом автоматизованого рішення, у тому числі профайлінгу (ст. 22 GDPR та п. 13 ч.2 ст. 8 Закону) - Користувач може направити звернення, у порядку, передбаченому п.п. 7.3. – 7.6. цієї Політики, до Адміністратора.

7.2. Адміністратор Платформи, реалізуючи право Користувачів бути проінформованим про інформацію, яку необхідно надати у разі збирання персональних даних, надає Користувачу перелік можливої такої інформації, визначеної пп. 3.3.1. – 3.3.4. цієї Політики.

7.3. Користувач за власною ініціативою, в рамках реалізації своїх прав, може звернутись до Адміністратора Платформи шляхом звернення на електронну пошту, вказану у розділі 9 цієї Політики.

7.4. У запиті (зверненні) Користувач зазначає наступну інформацію:

(1) для фізичної особи - заявника : прізвище, ім'я та по батькові, ID Особистого кабінету Користувача (у разі його створення), яка подає запит; для юридичної особи – заявника: найменування, ідентифікаційний код юридичної особи, місцезнаходження юридичної особи, яка подає запит, посада, прізвище, ім'я та по батькові особи, яка засвідчує запит;

(2) мета та правові підстави для запиту (приклад правових підстав наведений у п. 7.1. цієї Політики);

(3) прізвище, ім'я та по батькові, а також інші відомості, що дають змогу ідентифікувати фізичну особу/юридичну особу, стосовно якої робиться запит;

(4) відомості та перелік персональних даних, що запитуються/виправляються/стираються (знищуються)/обмежуються в опрацюванні.

7.5. Строк вивчення запиту Користувача на предмет його задоволення не перевищує десяти робочих днів з дня його надходження. Запит задовольняється протягом тридцяти календарних днів з дня його надходження. За необхідності, зважаючи на складність та кількість запитів, цей період може бути продовжений на два наступні місяці з повідомленням Користувача про таке продовження.

7.6. У разі необхідності, Адміністратор Платформи може надіслати запит до заявника на надання додаткової інформації, необхідної для підтвердження особистості заявника.

7.7. У разі відкликання своєї згоди на обробку та опрацювання персональних даних, Користувач зобов’язується припинити користування Платформою, оскільки для правильного та повного надання Адміністратором послуг, зокрема надання Користувачу доступу до користування Платформою та її функціональними можливостями, Користувач у випадках, зазначених у п.п. 3.3.1. – 3.3.7. та п. 3.4., надає Адміністратору персональні дані.

7.8. Якщо після видалення даних або відкликання згоди Користувач продовжує користуватися Платформою або створює нове Оголошення - це вважається наданням нової згоди на опрацювання персональних даних на умовах цієї Політики.

7.9. Відповідно до згаданих вище правових підстав (п. 2.1. цієї Політики) та мети збору та опрацювання даних (п. 2.2. цієї Політики), у разі подальшого використання Користувачем Платформи (створення/редагування Особистого кабінету/Оголошень та/або залишення коментарів по публікацій Адміністратора на Платформі та/або звернення до підтримки) після відкликання своєї згоди на збір та опрацювання персональних даних та/або їх стирання/обмеження опрацювання – Користувач підтверджує, що ознайомившись із цією Політикою та Угодою, повторно надає згоду на опрацювання своїх персональних даних.

8. ЗМІНА ПОЛІТИКИ КОНФІДЕНЦІЙНОСТІ

8.1. Дана Політика може бути змінена або припинена Адміністратором в односторонньому порядку без попереднього повідомлення про такі зміни Користувачів, у тому числі, якщо цього вимагає законодавство. Актуальна версія Політики завжди є доступною за посиланням: https://jobmarineman.com/privacy-policy/.

9. ЗАСОБИ КОМУНІКАЦІЇ

Для зв’язку з Адміністратор з питань опрацювання персональних даних, Користувач може направити заяву (звернення) на електронну пошту: [email protected]

Невід’ємні частини цієї Політики:

1. Додаток № 1 – Додаткова заява, щодо Закону про захист прав споживачів штату Каліфорнія (ССРА).

1. Політика використання cookie-файлів.

«Я НАДАЮ ЗГОДУ НА ЗБІР ТА ОБРОБКУ МОЇХ ПЕРСОНАЛЬНИХ ДАНИХ ТА ПІДТВЕРДЖУЮ, ЩО ОЗНАЙОМИВСЯ З УМОВАМИ УГОДИ КОРИСТУВАЧА ТА ПОЛІТИКИ КОНФІДЕНЦІЙНОСТІ»

1. Натискаючи кнопку «погоджуюсь» та/або проставляючи галочку у відповідному полі спливаючого вікна, або шляхом реєстрації (створення Особистого кабінету) на веб-сайті за адресою: https://jobmarineman.com/ (далі – Платформа), Користувач – суб’єкт персональних даних добровільно, усвідомлено та попередньо ознайомившись із Політикою конфіденційності (Privacy Policy), яка доступна за посиланням: https://jobmarineman.com/privacy-policy/, Політикою cookies-файлів та Публічною офертою про надання послуг онлайн, погоджується з умовами цих документів та відповідно надає згоду на опрацювання (обробку) своїх персональних даних Контролеру (Володільцю) – Товариство з обмеженою відповідальністю «MARINE MAN Estonia» (MARINE MAN ESTONIA OÜ) реєстраційний код:14251651, юридична адреса: 11414, Harju maakond, Tallinn, Lasnamae linnaosa, Pae tn 25-47 та уповноважені ним особи на адміністрування та керування Платформою відповідно до Загального регламенту про захист даних (ЄС) 2016/679 (GDPR).

2. Я, Користувач Платформи, надаю добровільну та усвідомлену згоду на опрацювання (обробку) своїх персональних даних (збирання, реєстрація, організація, структурування, зберігання, адаптація чи зміна, пошук, ознайомлення, використання, розкриття через передавання, розповсюдження чи надання іншим чином, упорядкування чи комбінування, обмеження, стирання чи знищення) Контролеру (Володільцю) в особі Товариства з обмеженою відповідальністю «MARINE MAN Estonia» (MARINE MAN ESTONIA OÜ) та уповноважених ним осіб, з метою, визначеною у Розділі 2 Політики конфіденційності, включаючи, але не обмежуючись наступним:

2.1. Ідентифікація моєї особи як Користувача для надання повного доступу до функціонала Платформи, включаючи створення Особистого кабінету та керування профілем.

2.2. Опрацювання даних про мою кваліфікацію, копій морських сертифікатів, дипломів, паспортів моряка (для Моряків) або перевірка IMO номера та реєстраційних даних компанії (для Роботодавців).

2.3. Публічна демонстрація мого профілю (ПІБ, фото, посада, досвід роботи, аеропорт вильоту) в межах Платформи для пошуку вакансій або кандидатів, а також передача контактних даних потенційним Роботодавцям/Морякам.

2.4. Обробка даних для здійснення платежів за Платні послуги (підняття Оголошень, верифікація Ментора тощо) та підготовка бухгалтерських документів (інвойсів) згідно із законодавством Естонії.

2.5. Використання наданої мною технічної інформації про судна (без прив’язки до моїх персональних даних) для наповнення та актуалізації розділу «Ships Database».

2.6. Отримання системних, маркетингових та комерційних повідомлень на мою електронну пошту або номер телефону, вказані при реєстрації.

3. Даною згодою на опрацювання (обробку) своїх персональних даних я підтверджую, що ознайомлений(а) з Політикою конфіденційності та Додатками до неї та повідомлений(а) і згодний(а) з:

1. Метою, порядком та правовими підставами опрацювання (обробки) моїх персональних даних та їхнім переліком;

2. Тим, що Адміністратор опрацьовує мої дані відповідно до вимог GDPR та Закону про захист прав споживачів штату Каліфорнія (CCPA);

3. Переліком обов’язкових персональних даних, ненадання яких може призвести до обмеження у використанні Функціональних можливостей Платформи;

4. Терміном опрацювання (обробки) моїх персональних даних, а також про право Адміністратора зберігати дані понад зазначений термін, якщо цього вимагає закон або необхідність захисту законних прав Адміністратора;

5. Колом осіб, допущених до опрацювання (обробки) моїх персональних даних (Оператор та інші Треті сторони);

6. Політикою використання Cookies-файлів: цілями їх використання та переліком, а також способами їх керування;

7. Порядком реалізації моїх прав, передбачених GDPR та CCPA, з метою їх захисту, включаючи право на відкликання згоди та видалення даних.

4. Надаючи згоду на опрацювання (обробки) своїх персональних даних, я також гарантую:

1. Що мені виповнилось 18 років (або я маю необхідну дієздатність для прийняття умов Угоди);

2. Зберігати свої дані входу (логін та пароль) до Особистого кабінету та захищати їх від стороннього доступу;

3. Несу повну відповідальність за надання точної, достовірної та актуальної інформації про себе при створенні Особистого кабінету та використанні Сервісів Платформи.

4. Підтверджую, що повідомлений про включення інформації про мене до бази персональних даних з вищезазначеною метою, про мої права, визначені GDPR, CCPA.

Додаток № 1 До Політики Конфіденційності

ДОДАТКОВА ЗАЯВА, ЩОДО ЗАКОНУ ПРО ЗАХИСТ ПРАВ СПОЖИВАЧІВ ШТАТУ КАЛІФОРНІЯ (CCPA/CPRA)

Редакція від 30.03.2026

Адміністратор публікує цю Додаткову заяву, щоб розповісти про те, як Адміністратор збирає, використовує, розкриває та іншим чином обробляє інформацію, яка ідентифікує, описує або може бути обґрунтовано пов’язана з мешканцями штату Каліфорнія (далі – «Користувачі»), а також про права, які вони можуть отримати відповідно до California Consumer Privacy Act (CCPA), California Privacy Rights Act (CPRA) та California Online Privacy Protection Act (CalOPPA) (далі разом – «Закони Каліфорнії»).

Терміни, використані в цьому Додатку, відповідають термінам, вжитим у Політиці конфіденційності Платформи, і доповнюють її.

Повідомлення про Збір та Обробку Даних згідно з CCPA

Обробка персональних даних Користувачів здійснюється відповідно до Політики конфіденційності з дотриманням Законів Каліфорнії.

Адміністратор збирає персональну інформацію Користувачів з Каліфорнії лише у випадках, коли це необхідно для надання Послуг та доступу до Платформи (в тому числі але не виключно: реєстрація, створення профілю Моряка або Роботодавця, оплата послуг, звернення до підтримки). Адміністратор може збирати в автоматичному порядку або безпосередньо від Користувачів з Каліфорнії такі дані:

1. Ім'я, прізвище, адреса електронної пошти, IP-адреса, ID Особистого кабінету, дані морських документів.

1. Історія переглядів вакансій/суден, історія пошуку, інформація про взаємодію з Платформою (на основі Cookies-файлів).

1. Приблизне місцезнаходження на основі IP-адреси та обраний аеропорт вильоту.

1. Записи про придбані Платні послуги, Тарифні Плани або сплачену вартість верифікації профілю.

Знеособлення та Зберігання Даних Адміністратор зобов’язується не зберігати персональну інформацію Користувачів довше, ніж це необхідно для досягнення цілей обробки, передбачених Політикою та цим Додатком, або відповідно до вимог Законів Каліфорнії, а після спливу такого терміну – знищувати та/або знеособлювати її.

Мета Обробки Даних Мета обробки даних Користувачів з Каліфорнії відповідає цілям, зазначеним у розділі 2 Політики конфіденційності, та включає:

1. Надання доступу до Платформи та її Сервісів, зокрема публікація CV Моряків та Вакансій Роботодавців.

1. Ведення фінансової звітності, обробка платежів та перевірка професійного статусу (IMO номер).

1. Отримання аналітичної інформації про активність Користувачів для покращення функціоналу, безпеки та інтерфейсу.

1. Направлення повідомлень про оновлення, нові вакансії та пропозиції (за наявності згоди).

1. Забезпечення безпеки: Верифікація документів та запобігання протиправних дій.

Перелік Осіб, Уповноважених до Опрацювання Даних Доступ до персональних даних Користувачів мають: Адміністратор, уповноважені ним працівники та Оператор, які надають послуги з технічного (хостинг, аналітика) та програмного (платіжні системи) забезпечення роботи Платформи. Адміністратор не продає інформацію про жителів Каліфорнії за гроші. Однак, Адміністратор може надавати доступ до деяких автоматично зібраних даних (IP-адреса, дані активності) аналітичним та маркетинговим партнерам. Відповідно до визначення CCPA, така дія може бути визнана "передачею" або "продажем" (у контексті обміну для цільового маркетингу).

Адміністратор збирає дані морських документів та копії паспортів виключно для верифікації професійного статусу та сприяння працевлаштуванню. Адміністратор не використовує і не розкриває чутливу персональну інформацію для цілей, відмінних від тих, що передбачені законодавством (надання послуг, безпека, верифікація).

Політика Конфіденційності CCPA (CPRA): Категорії Оброблюваних Даних Нижче наведено категорії персональних даних, визначених у CCPA, які Адміністратор міг збирати про мешканців Каліфорнії за останні 12 місяців:

Права та Їх Реалізація згідно з CCPA/CPRA

Як Користувач з Каліфорнії, ви маєте такі права згідно з Законами Каліфорнії:

Права Користувачів з Каліфорнії та спосіб їх реалізації:

1. Право на Інформацію (Right to Know)

Опис: Запитувати інформацію про зібрані категорії персональних даних, джерела, комерційні цілі збору/продажу/передачі та категорії третіх осіб, яким розкрито дані.

Як реалізувати: Надіслати запит на електронну адресу Адміністратора, зазначену в розділі «Засоби Комунікації».

2. Право на Видалення (Right to Delete)

Опис: Вимагати видалення своїх даних, за винятком випадків, передбачених законом (наприклад, для виконання фінансових зобов’язань або вимог податкового обліку Естонії).

Як реалізувати: Надіслати запит на електронну адресу Адміністратора, зазначену в розділі «Засоби Комунікації».

3. Право на Виправлення (Right to Correct)

Опис: Вимагати виправлення неточної персональної інформації (наприклад, даних про стаж роботи або термін дії морських сертифікатів).

Як реалізувати: Користувач може самостійно виправити дані в Особистому кабінеті або надіслати запит на email Адміністратора.

4. Право на Відмову (Right to Opt-Out)

Опис: Право відмовитися від «продажу» або «передачі» своїх даних (у розумінні CCPA/CPRA) третім особам для цілей маркетингу чи аналітики.

Як реалізувати: Надіслати запит на email Адміністратора з проханням обмежити передачу даних та припинити використання Платформи.

5. Право на Обмеження Використання (Right to Limit Use)

Опис: Право обмежити використання чутливої інформації (паспортні дані, дипломи) лише тими цілями, що необхідні для надання послуг (працевлаштування).

Як реалізувати: Надіслати запит на електронну адресу Адміністратора з вимогою обмежити використання чутливих даних.

6. Право на Недискримінацію

Опис: Право на рівне ставлення з боку Адміністратора та незмінність вартості послуг при реалізації своїх прав на конфіденційність.

Як реалізувати: Реалізується автоматично; Адміністратор гарантує збереження доступу до послуг.

Сигнал «Не відстежувати» (CalOPPA)

Платформа може не реагувати на сигнали «Не відстежувати» (DNT), оскільки єдиного загальноприйнятого стандарту для DNT ще не встановлено. Однак, Користувач завжди може керувати збором даних через Cookies-файли (відповідно до Політики використання Cookie-файлів).
Зміни

Адміністратор може в односторонньому порядку змінити цей Додаток.

Відповідальність за перегляд оновлень політики лягає на Користувача.

Засоби Комунікації

Засоби Комунікації (для Запитів згідно з CCPA/CPRA):

E-mail: [email protected]