Политика за поверителност

Настоящият превод е предоставен с информационна цел. Правно обвързващ е текстът на немски език.

Настоящата политика за поверителност Ви информира как обработваме лични данни, когато посещавате www.ahoira.com или www.jobahoi.com, използвате приложението JobAhoi за iOS и Android или уеб приложението app.jobahoi.com („JobAhoi“) или посещавате нашите профили в социалните мрежи.

1. Администратор

AHOIRA UG (haftungsbeschränkt)
Rotmoosweg 7a, 94469 Deggendorf, Deutschland
Електронна поща: info@ahoira.com

На този адрес можете да се свържете с нас по всички въпроси, свързани със защитата на данните, и за упражняване на Вашите права.

2. Обща информация

2.1 Правни основания

При всяко обработване посочваме правното основание по ОРЗД: договор или преддоговорни мерки (чл. 6, параграф 1, буква „б“), законово задължение (буква „в“), легитимен интерес (буква „е“; срещу това можете да подадете възражение, раздел 7) или съгласие (буква „а“; може да бъде оттеглено по всяко време с действие занапред).

На Вашето устройство съхраняваме информация или достъпваме такава само доколкото е строго необходимо за съответната услуга (§ 25, ал. 2, т. 2 TDDDG), или искаме Вашето съгласие. Изключение е измерването на посещаемостта на www.ahoira.com и www.jobahoi.com; какво се извлича там, обясняваме в раздел 4.1. Не използваме бисквитки.

2.2 Получатели

Използваме доставчици на услуги, които обработват данни от наше име и по наши указания (чл. 28 от ОРЗД); с тях сме сключили договори за обработване на лични данни. Който получава данни като самостоятелен администратор, е посочен във всеки отделен случай. Освен това предоставяме данни само ако Вие инициирате това, например с кандидатура, или ако сме длъжни да го направим по закон.

2.3 Предаване към държави извън ЕС

Някои доставчици на услуги обработват данни извън ЕС, респективно ЕИП, най-вече в САЩ. Това се извършва само въз основа на Рамката за защита на данните между ЕС и САЩ (EU-US Data Privacy Framework), доколкото получателят е сертифициран (списък: www.dataprivacyframework.gov/list), или на стандартните договорни клаузи на Европейската комисия (eur-lex.europa.eu/eli/dec_impl/2021/914/oj). Копие от съответно договорените клаузи можете да получите на info@ahoira.com. Държавата и основанието посочваме при съответния доставчик на услуги; относно кандидатурите към работодатели извън ЕС вижте раздел 5.3.

2.4 Срок на съхранение

Изтриваме или анонимизираме данните, щом вече не са ни необходими за целта. Законовите задължения за съхранение имат предимство: фактурите и счетоводните документи се съхраняват осем години, а счетоводните книги и записи, десет години, във всеки случай считано от края на календарната година (§ 147, ал. 3 от AO, § 257, ал. 4 от HGB). Конкретните срокове са посочени при отделните видове обработване.

2.5 Задължителни данни и автоматизирани решения

За посещение на нашите уебсайтове не е необходимо да предоставяте данни; въпреки това възникват технически необходими данни за връзката. За профил са ни необходими Вашият адрес на електронна поща и Вашето собствено име, всичко останало е доброволно. За кандидатура допълнително са необходими собствено и фамилно име, телефонен номер, гражданство, адрес на местоживеене, Вашата текуща длъжност с начало и датата, от която сте на разположение; без тези данни кандидатстването не е възможно. Работодателите се нуждаят за обявите за работа от наименование на дружеството и данни за фактуриране.

Не вземаме решения, основани единствено на автоматизирано обработване, по смисъла на чл. 22 от ОРЗД; относно AhoiCheck вижте раздел 5.4.

3. Хостинг и техническа работа

3.1 Уебсайтове и уеб приложение (Netlify)

www.ahoira.com, www.jobahoi.com и уеб приложението се предоставят от Netlify, Inc., Сан Франциско, САЩ, като обработващ лични данни. При всяко зареждане Netlify обработва данни за връзката, като Вашия IP адрес, Вашия браузър и заредената страница.

Правно основание: легитимен интерес от сигурно и изправно предоставяне (чл. 6, параграф 1, буква „е“ от ОРЗД). Предаване към САЩ: Рамката за защита на данните между ЕС и САЩ, а при нейна липса, стандартните договорни клаузи. Срок на съхранение: само докато това е необходимо за предоставянето, отстраняването на грешки и защитата срещу атаки.

3.2 База данни и хранилище (Supabase)

Данните на приложението и на уеб приложението съхраняваме при Supabase Pte. Ltd., Сингапур, нашия обработващ лични данни, във Франкфурт на Майн. За поддръжка и техническо обслужване Supabase и неговите подизпълнители могат да обработват данни и в Сингапур и САЩ; основание са стандартните договорни клаузи. Данните за връзката, като Вашия IP адрес, се съхраняват в журнали най-много седем дни, резервните копия се презаписват след най-много седем дни.

Правно основание: договор и легитимен интерес от сигурна работа (чл. 6, параграф 1, букви „б“ и „е“ от ОРЗД).

4. Посещение на нашите уебсайтове

4.1 Измерване на посещаемостта на нашите уебсайтове (Plausible)

На www.ahoira.com и www.jobahoi.com отчитаме с Plausible Analytics (Plausible Insights OÜ, Тарту, Естония) как се използват уебсайтовете. За целта Вашият браузър зарежда скрипт, който предава заредената и предходно посетената страница, ширината на екрана, както и евентуално щракванията върху връзки и избрани бутони; от данните за връзката Plausible извежда браузъра, операционната система, вида устройство и приблизителното местоположение (държава, регион, град). Местоположението се определя от IP адреса; самият IP адрес не се съхранява. На Вашето устройство не се съхранява нищо. За да разграничава посетителите, Plausible формира от IP адреса и данните за браузъра стойност, която не може да бъде обратно изчислена и се отхвърля след 24 часа.

Правно основание: легитимен интерес от измерване на посещаемостта при свеждане на данните до минимум (чл. 6, параграф 1, буква „е“ от ОРЗД). Не искаме съгласие, тъй като на Вашето устройство не се съхранява нищо и не се създава профил на ползване. Можете да възразите (раздел 7). Plausible е наш обработващ лични данни, обработването се извършва изключително в ЕС.

4.2 Електронна поща, форма за поддръжка и сигнали

Ако ни изпратите имейл, използвате формата за поддръжка (www.jobahoi.com/support) или сигнализирате за съдържание (www.jobahoi.com/report), обработваме Вашето име, Вашия адрес на електронна поща, Вашето съобщение и при необходимост избраната категория, за да обработим Вашето запитване. Формите се приемат от Netlify (раздел 3.1), който ни ги препраща по електронна поща; за защита от спам Netlify проверява изпратеното със службата Akismet на Automattic Inc., САЩ, като друг обработващ лични данни, ангажиран от Netlify; основание за предаването са споразуменията на Netlify (Рамката за защита на данните между ЕС и САЩ, съответно стандартните договорни клаузи). Запитванията и сигналите обработваме в системата за поддръжка Zoho Desk на Zoho Corporation B.V., Утрехт, Нидерландия, като обработващ лични данни; данните се намират в центрове за данни в ЕС. За техническа поддръжка служители на Zoho Corporation Private Limited, Индия, могат да получат достъп до тях в отделни случаи; основание са стандартните договорни клаузи. Нашите пощенски кутии се поддържат от IONOS SE, Монтабаур, като обработващ лични данни в ЕС.

Правно основание: ако запитването Ви засяга профил или договор, чл. 6, параграф 1, буква „б“ от ОРЗД, в останалите случаи, нашият легитимен интерес да отговаряме и да се защитаваме от спам (буква „е“); при сигнали за незаконно съдържание, допълнително нашите задължения по Законодателния акт за цифровите услуги (буква „в“).

Срок на съхранение: до приключване на запитването, освен ако не съществува задължение за съхранение. Сигналите по Законодателния акт за цифровите услуги и нашето решение по тях съхраняваме шест месеца след приключването, за да можем да докажем решението и да проверим възраженията.

4.3 Нашите профили в социалните мрежи

AHOIRA и JobAhoi са представени във Facebook, Instagram и LinkedIn. Ако посещавате тези профили, съответният оператор обработва Вашите данни на своя отговорност, включително в САЩ. За статистиката на страниците („Insights“) сме съвместни администратори с него (чл. 26 от ОРЗД): Meta Platforms Ireland Limited за Facebook и Instagram, LinkedIn Ireland Unlimited Company за LinkedIn. Получаваме само обобщени статистики без връзка с отделни лица. Правно основание е нашият легитимен интерес от анализ на нашите профили (чл. 6, параграф 1, буква „е“ от ОРЗД). Споразуменията: facebook.com/legal/terms/page_controller_addendum и legal.linkedin.com/pages-joint-controller-addendum. Правата си можете да упражните пред оператора или пред нас. Съобщенията, които ни изпращате там, обработваме като имейли (раздел 4.2).

5. Използване на JobAhoi

5.1 Профил и вход

За профил обработваме Вашия адрес на електронна поща, предпочитания от Вас език и Вашето собствено име. Входът се извършва без парола, с връзка или еднократен код по електронна поща. За да останете влезли, на Вашето устройство се съхранява ключ за вход; това е строго необходимо (§ 25, ал. 2, т. 2 TDDDG). За всяка сесия на вход съхраняваме IP адреса и идентификатора на устройството, респективно на браузъра, за да разпознаваме злоупотреби.

Правно основание: договор (чл. 6, параграф 1, буква „б“ от ОРЗД), за данните за сесиите, нашият легитимен интерес от сигурни профили (буква „е“). Срок на съхранение: данните за профила, до изтриването на профила (раздел 5.12), данните за сесиите, за времетраенето на сесията.

5.2 Профил на член на екипажа и списък с отметки

Като член на екипажа можете да създадете профил, например с данни за контакт, дата на раждане, пол, гражданства, адрес на местоживеене, профилна снимка, длъжност и професионален опит, райони на плаване, типове кораби, свидетелства и квалификации, езикови познания, разположение и очаквано възнаграждение. Не изискваме данни от специални категории по чл. 9 от ОРЗД, например относно здравословното състояние. Профилната снимка може да позволи изводи например за произход или религия; качвайте само снимка, която е допустимо да бъде видяна от работодателите. Работодателите и другите потребители не виждат Вашия профил; работодателите получават данни от него само с кандидатура (раздел 5.3). Ако запазите обяви за работа, водомерни постове, шлюзове или пристанища, съхраняваме това към Вашия профил.

Правно основание: договор (чл. 6, параграф 1, буква „б“ от ОРЗД). Срок на съхранение: докато не премахнете данните или не изтриете профила си.

5.3 Кандидатури

Когато докоснете „Кандидатствай“, създаваме от Вашия профил PDF документ и предаваме кандидатурата на дружеството, публикувало обявата за работа. То я намира във входящите си кандидатури в JobAhoi и получава имейл с връзка към PDF файла; Вие получавате потвърждение със същата връзка. Връзката работи 180 дни без вход; затова не я предоставяйте на други лица.

Винаги се включват име, адрес на електронна поща, адрес на местоживеене, гражданства, Вашите квалификации, опит, типове кораби и райони на плаване, доколкото са посочени, както и резултатът от AhoiCheck (раздел 5.4). Полът, телефонният номер, професионалният опит и разположението са предварително избрани за изпращане, профилната снимка, датата на раждане и очакваното възнаграждение, не; преди изпращането можете да изберете или да премахнете всяко от тези данни. Полът е предварително избран, тъй като често е от значение за обръщението и за настаняването на борда, например за разпределението на каюти. Премахнатите данни работодателят не получава.

Правно основание: договор (чл. 6, параграф 1, буква „б“ от ОРЗД), по Ваша инициатива. С получаването работодателят е самостоятелно отговорен за данните от Вашата кандидатура; правата си по отношение на него упражнявате пред него.

Работодатели извън ЕС, респективно ЕИП: предаваме Вашата кандидатура там, тъй като Вие инициирате това с Вашето щракване (чл. 49, параграф 1, буква „б“ от ОРЗД). Не за всяка държава съществува решение на ЕС относно адекватното ниво на защита, например за Швейцария и Обединеното кралство съществува, за Сърбия или Украйна не съществува; там не е гарантирана равностойна защита. Държавата на работодателя виждате в обявата за работа.

Срок на съхранение при нас: шест месеца от изпращането, най-късно до изтриването на Вашия профил, за да можем да докажем предаването (чл. 6, параграф 1, буква „е“ от ОРЗД). След това анонимизираме кандидатурата и изтриваме PDF файла; тогава връзката вече не работи.

5.4 AhoiCheck

AhoiCheck сравнява Вашия профил с изискванията на обява за работа, например свидетелства, квалификации, типове кораби, райони на плаване или възнаграждение. За всяко изискване той показва дали Вашият профил го изпълнява, и преброява изпълнените. Той не показва нито на Вас, нито на работодателя обща оценка, не взема решение и не влияе на подредбата на обявите за работа. Резултата виждате преди кандидатурата; в PDF файла на кандидатурата го вижда и работодателят, без изисквания по отношение на премахнатите данни. За Вашата кандидатура решава човек при работодателя. Ако смятате даден резултат за неправилен, пишете ни; ние ще го проверим.

Правно основание: договор (чл. 6, параграф 1, буква „б“ от ОРЗД). Срок на съхранение: заедно с кандидатурата (раздел 5.3); без кандидатура резултатът се изчислява само за показване.

5.5 Профил за работодатели и обяви за работа

За работодателите обработваме наименование на дружеството, размер на дружеството, лого, адрес, уебсайт, име, длъжност и телефонен номер на лицето за контакт, както и адреса на електронна поща за кандидатури. Данните за лицата за контакт получаваме от работодателя. Наименованието на дружеството, логото и адресът за кандидатури са видими в обявите за работа; изтеклите обяви остават в архива на работодателя.

Правно основание: договор (чл. 6, параграф 1, буква „б“ от ОРЗД), доколкото работодателят е физическо лице; за лицата за контакт и служителите на работодателя, нашият легитимен интерес от изпълнението на договора (буква „е“). Срок на съхранение: до изтриването на профила; за данните за фактуриране вижте раздел 5.6.

5.6 Плащане и фактури (Stripe)

Работодателите заплащат обявите за работа чрез Stripe. За целта предаваме името, респективно наименованието на дружеството, телефонния номер на лицето за контакт, имейла за фактури, адреса за фактуриране, предпочитания език, при необходимост идентификационния номер по ДДС и вътрешен идентификатор на профила. Данните си за плащане въвеждате директно на страницата за плащане на Stripe; ние получаваме само фактурата и статуса на плащането.

Правно основание: договор и законови задължения за издаване и съхранение на фактури (чл. 6, параграф 1, букви „б“ и „в“ от ОРЗД). Договорен партньор е Stripe Payments Europe, Limited, Дъблин, Ирландия, за обработката на плащанията като наш обработващ лични данни; за собствени цели, като предотвратяване на измами и изпиране на пари, и за данните на своята страница за плащане Stripe сам носи отговорност (stripe.com/de/privacy). Stripe предава данни на Stripe, LLC, САЩ, въз основа на Рамката за защита на данните между ЕС и САЩ, а при нейна липса, въз основа на стандартните договорни клаузи.

Срок на съхранение: вижте раздел 2.4. Ако профил бъде изтрит, отделяме адреса за фактуриране, клиентския номер в Stripe и поръчките от профила, ограничаваме обработването им и ги използваме само за изпълнение на нашите задължения за съхранение (§ 147 от AO, чл. 17, параграф 3, буква „б“ и чл. 18 от ОРЗД). Десет години след края на годината на изтриването ги изтриваме автоматично.

5.7 Превод на обяви за работа

Собствени наименования на длъжности и описания на работодатели изпращаме за превод на езиците на JobAhoi на услугата за превод DeepL на DeepL SE, Кьолн. Тези текстове не трябва да съдържат лични данни, например имена или данни за контакт на лица за контакт; за тях има отделни полета, които не се превеждат (§ 12, алинея 5 от Общите условия).

Правно основание: договор с работодателя (чл. 6, параграф 1, буква „б“ от ОРЗД). Срок на съхранение при нас: заедно с обявата.

5.8 Имейли и бюлетин

Чрез Postmark изпращаме имейли във връзка с входа и промяната на адреса на електронна поща, кандидатурите, сключването на договора, отказа от договора и изтриването на профила. Обработват се Вашият адрес на електронна поща и данните, необходими за съответния имейл, например име, наименование на обявата или наименование на дружеството. Postmark се поддържа от AC PM LLC, Чикаго, САЩ, като обработващ лични данни; предаване към САЩ въз основа на Рамката за защита на данните между ЕС и САЩ, а при нейна липса, въз основа на стандартните договорни клаузи.

Правно основание: договор (чл. 6, параграф 1, буква „б“ от ОРЗД). Срок на съхранение при Postmark: 45 дни; грешките при доставка и оплакванията за спам, без срок, за да не се изпраща повече нищо до тези адреси.

Бюлетин: Ако сте дали съгласие, изпращаме на адреса Ви на електронна поща новини за JobAhoi на избрания от Вас език. За изпращането ползваме доставчик на имейл услуги като обработващ лични данни. Правно основание: съгласие (чл. 6, параграф 1, буква „а“ от ОРЗД), което може да бъде оттеглено по всяко време по електронна поща на info@ahoira.com или, като член на екипажа, в профила. Срок на съхранение: до оттеглянето; доказателството за съгласието съхраняваме съгласно раздел 5.12.

5.9 Местоположение

При желание JobAhoi показва водомерни постове, шлюзове и пристанища в близост до Вас. За целта предварително искаме Вашето съгласие; освен това Вашата операционна система иска разрешение. Докато сте дали съгласие, съхраняваме последно установеното Ви местоположение с момента на установяването му към Вашия профил и го актуализираме при отваряне на приложението. Не съхраняваме история и никой освен Вас не вижда Вашето местоположение.

Правно основание: съгласие (чл. 6, параграф 1, буква „а“ от ОРЗД, § 25, ал. 1 TDDDG). Можете да го оттеглите по всяко време в настройките на приложението; тогава изтриваме съхраненото местоположение.

5.10 Карти (OpenFreeMap)

Картни фрагменти, шрифтове и символи JobAhoi зарежда от OpenFreeMap, услуга на Hyperknot Software Kft., Унгария, предоставяна чрез Cloudflare, Inc., САЩ (сертифицирана по Рамката за защита на данните между ЕС и САЩ). При това операторът получава Вашия IP адрес, данни за устройството и показания картен фрагмент. За това предаване отговаряме ние, а за по-нататъшното обработване, самият оператор (openfreemap.org/privacy).

Правно основание: легитимен интерес от изправно показване на карти без собствени картни сървъри (чл. 6, параграф 1, буква „е“ от ОРЗД).

5.11 Доклади за грешки (Sentry)

При сривове и грешки JobAhoi изпраща доклади до Sentry, който се поддържа от Functional Software, Inc., Сан Франциско, САЩ, като обработващ лични данни. Докладите съдържат съобщението за грешка, устройството, операционната система, версията на приложението и последно отворените части на приложението, в отделни случаи и части от въведени данни; освен това измерваме времето за зареждане. Те не се свързват с профил, IP адреси не съхраняваме. Случаен идентификатор на инсталацията на модула за грешки на Вашето устройство премахваме от докладите; само доклади за сривове в системната част на приложението все още могат да го съдържат. Докладите се намират във Франкфурт на Майн, данните за профила на нашия екип, в САЩ (Рамка за защита на данните между ЕС и САЩ, а при нейна липса, стандартните договорни клаузи).

Правно основание: легитимен интерес от стабилно и сигурно приложение (чл. 6, параграф 1, буква „е“ от ОРЗД); съхраняването на идентификатора на устройството е строго необходимо за това (§ 25, ал. 2, т. 2 TDDDG). Срок на съхранение: 30 дни.

5.12 Изтриване на профила, доказателства и журнали

Можете да изтриете профила си в приложението или да поискате изтриването без приложението на app.jobahoi.com/delete-account; потвърждавате искането чрез връзка, изпратена на Вашия адрес на електронна поща. За да защитим този формуляр от злоупотреби, съхраняваме псевдонимизирани контролни стойности за един ден (чл. 6, параграф 1, буква „е“ от ОРЗД). След 30 дни, в които можете да отмените изтриването, блокираме профила, прекратяваме текущите обяви за работа и изтриваме или анонимизираме Вашите данни. Запазват се само анонимни статистики, обявите за работа на работодателите в архива без адрес за контакт, при работодателите, блокираните данни за фактуриране (раздел 5.6), както и следните доказателства:

Кога и коя версия на настоящата политика за поверителност сте взели под внимание и кога сте приели Общите условия, както и какви съгласия сте дали, съхраняваме като доказателство (чл. 6, параграф 1, букви „б“, „в“ и „е“, чл. 7, параграф 1 от ОРЗД). Важни действия в профила, например искане за изтриване или експорт на данни, вписваме в журнал с цел проследимост и сигурност (буква „е“). След изтриване от тях остават само видът на действието и моментът; изтриваме ги в края на третата година след годината на изтриването. Доказателството за отказ от договора съхраняваме до края на третата година след неговото получаване.

6. Вашите права

Имате право на достъп (чл. 15 от ОРЗД), коригиране (чл. 16), изтриване (чл. 17), ограничаване на обработването (чл. 18) и преносимост на данните (чл. 20), както и право да оттеглите съгласие по всяко време с действие занапред (чл. 7, параграф 3). Пишете ни за това на info@ahoira.com; като член на екипажа можете да получите копие от Вашите данни и в настройките на приложението.

Освен това можете да подадете жалба до надзорен орган по защита на данните. Компетентен по отношение на нас е Bayerisches Landesamt für Datenschutzaufsicht (www.lda.bayern.de).

7. Вашето право на възражение по чл. 21 от ОРЗД

Ако обработваме данни въз основа на легитимен интерес (чл. 6, параграф 1, буква „е“ от ОРЗД), можете по всяко време да възразите на основания, свързани с Вашата конкретна ситуация. Тогава вече не обработваме данните, освен ако не докажем убедителни законови основания, които имат предимство пред Вашите интереси, права и свободи, или обработването е за установяването, упражняването или защитата на правни претенции. Достатъчен е имейл без определена форма до info@ahoira.com.