Politika privatnosti

Ovaj prevod služi samo u informativne svrhe. Pravno obavezujuća je verzija na nemačkom jeziku.

Ova politika privatnosti obaveštava Vas o tome kako obrađujemo podatke o ličnosti kada posećujete www.ahoira.com ili www.jobahoi.com, koristite aplikaciju JobAhoi za iOS i Android ili veb-aplikaciju app.jobahoi.com („JobAhoi") ili posećujete naše nastupe na društvenim mrežama.

1. Rukovalac

AHOIRA UG (haftungsbeschränkt)
Rotmoosweg 7a, 94469 Deggendorf, Nemačka
E-pošta: info@ahoira.com

Na ovoj adresi možete nas kontaktirati za sva pitanja o zaštiti podataka o ličnosti i o Vašim pravima.

2. Opšte informacije

2.1 Pravni osnovi

Kod svake obrade navodimo pravni osnov prema DSGVO: ugovor ili predugovorne mere (čl. 6 st. 1 tač. b), pravna obaveza (tač. c), legitimni interes (tač. f; protiv toga možete izjaviti prigovor, odeljak 7) ili pristanak (tač. a; u svakom trenutku se može opozvati sa dejstvom za ubuduće).

Na Vašem uređaju čuvamo ili očitavamo samo ono što je za odgovarajuću uslugu strogo neophodno (§ 25 st. 2 tač. 2 TDDDG) ili pribavljamo Vaš pristanak. Izuzetak je merenje dosega na www.ahoira.com i www.jobahoi.com; šta se tamo očitava, objašnjavamo u odeljku 4.1. Kolačiće ne postavljamo.

2.2 Primaoci

Angažujemo pružaoce usluga koji obrađuju podatke u naše ime i prema našim uputstvima (čl. 28 DSGVO); sa njima smo zaključili ugovore o obradi podataka. Ko podatke prima kao samostalni rukovalac, navedeno je uz odgovarajućeg primaoca. Osim toga, podatke prosleđujemo samo ako Vi to pokrenete, na primer prijavom za posao, ili ako smo na to zakonski obavezni.

2.3 Prenos u zemlje van EU

Neki pružaoci usluga obrađuju podatke van EU odnosno EEP, pre svega u SAD. To se vrši samo na osnovu Okvira za privatnost podataka EU-SAD (EU-US Data Privacy Framework), ukoliko je primalac sertifikovan (spisak: www.dataprivacyframework.gov/list), ili standardnih ugovornih klauzula Evropske komisije (eur-lex.europa.eu/eli/dec_impl/2021/914/oj). Primerak odgovarajuće ugovorene verzije klauzula možete dobiti na info@ahoira.com. Zemlju i osnov navodimo kod odgovarajućeg pružaoca usluga; o prijavama za posao poslodavcima van EU vidi odeljak 5.3.

2.4 Rok čuvanja

Podatke brišemo ili anonimizujemo čim nam više nisu potrebni za svrhu. Zakonske obaveze čuvanja imaju prednost: račune i knjigovodstvene isprave osam godina, poslovne knjige i evidencije deset godina, u oba slučaja od kraja kalendarske godine (§ 147 st. 3 AO, § 257 st. 4 HGB). Konkretni rokovi navedeni su kod pojedinačnih obrada.

2.5 Obavezni podaci i automatizovane odluke

Za posetu našim veb-sajtovima ne morate davati podatke; međutim, nastaju tehnički neophodni podaci o vezi. Za nalog su nam potrebni Vaša adresa e-pošte i Vaše ime, sve ostalo je dobrovoljno. Za prijavu za posao dodatno su potrebni ime i prezime, broj telefona, državljanstvo, adresa prebivališta, Vaša trenutna funkcija sa datumom početka i datum od kog ste raspoloživi; bez tih podataka prijava za posao nije moguća. Poslodavcima su za oglase za posao potrebni naziv firme i podaci za fakturisanje.

Isključivo automatizovane odluke u smislu čl. 22 DSGVO ne donosimo; o AhoiCheck-u vidi odeljak 5.4.

3. Hosting i tehnički rad

3.1 Veb-sajtovi i veb-aplikacija (Netlify)

www.ahoira.com, www.jobahoi.com i veb-aplikaciju obezbeđuje Netlify, Inc., San Francisko, SAD, kao obrađivač. Prilikom svakog pristupa Netlify obrađuje podatke o vezi kao što su Vaša IP adresa, Vaš pregledač i pozvana stranica.

Pravni osnov: legitimni interes za bezbednu i funkcionalnu isporuku (čl. 6 st. 1 tač. f DSGVO). Prenos u SAD: Okvir za privatnost podataka EU-SAD, podredno standardne ugovorne klauzule. Rok čuvanja: samo onoliko dugo koliko je to neophodno za isporuku, otklanjanje grešaka i odbranu od napada.

3.2 Baza podataka i skladište (Supabase)

Podatke aplikacije i veb-aplikacije čuvamo kod Supabase Pte. Ltd., Singapur, našeg obrađivača, u Frankfurtu na Majni. Za podršku i održavanje Supabase i njegovi podizvođači mogu obrađivati podatke i u Singapuru i SAD; osnov su standardne ugovorne klauzule. Podaci o vezi kao što je Vaša IP adresa nalaze se u evidencijama najduže sedam dana, rezervne kopije se prepisuju nakon najviše sedam dana.

Pravni osnov: ugovor i legitimni interes za bezbedan rad (čl. 6 st. 1 tač. b i f DSGVO).

4. Poseta našim veb-sajtovima

4.1 Merenje dosega na našim veb-sajtovima (Plausible)

Na www.ahoira.com i www.jobahoi.com pomoću Plausible Analytics (Plausible Insights OÜ, Tartu, Estonija) brojimo kako se veb-sajtovi koriste. U tu svrhu Vaš pregledač učitava skriptu koja prenosi pozvanu i prethodno posećenu stranicu, širinu ekrana, kao i, po potrebi, klikove na linkove i izabrana dugmad; iz podataka o vezi Plausible izvodi pregledač, operativni sistem, tip uređaja i približnu lokaciju (zemlja, region, grad). Lokacija se utvrđuje na osnovu IP adrese; sama IP adresa se ne čuva. Na Vašem uređaju ništa se ne čuva. Da bi razlikovao posetioce, Plausible iz IP adrese i podataka o pregledaču formira identifikacionu vrednost koja se ne može povratno izračunati i koja se odbacuje nakon 24 sata.

Pravni osnov: legitimni interes za merenje dosega uz minimalnu upotrebu podataka (čl. 6 st. 1 tač. f DSGVO). Pristanak ne pribavljamo, jer se na Vašem uređaju ništa ne čuva i ne formira se profil korišćenja. Možete izjaviti prigovor (odeljak 7). Plausible je naš obrađivač, obrada se vrši isključivo u EU.

4.2 E-pošta, formular za podršku i prijave

Ako nam pišete e-poruku, koristite formular za podršku (www.jobahoi.com/support) ili prijavite neki sadržaj (www.jobahoi.com/report), obrađujemo Vaše ime, Vašu adresu e-pošte, Vašu poruku i, po potrebi, izabranu kategoriju kako bismo obradili Vaš upit. Formulare prima Netlify (odeljak 3.1) i prosleđuje nam ih e-poštom; radi odbrane od spama Netlify proverava poslate sadržaje pomoću usluge Akismet društva Automattic Inc., SAD, kao drugi obrađivač društva Netlify; osnov za prenos su ugovori društva Netlify (Okvir za privatnost podataka EU-SAD, odnosno standardne ugovorne klauzule). Upite i prijave obrađujemo u službi za podršku Zoho Desk društva Zoho Corporation B.V., Utreht, Holandija, kao obrađivač; podaci se nalaze u centrima podataka u EU. Za tehničku podršku zaposleni društva Zoho Corporation Private Limited, Indija, mogu im u pojedinačnim slučajevima pristupiti; osnov su standardne ugovorne klauzule. Naše poštanske sandučiće vodi IONOS SE, Montabaur, kao obrađivač u EU.

Pravni osnov: ako se Vaš upit odnosi na nalog ili ugovor, čl. 6 st. 1 tač. b DSGVO, u suprotnom naš legitimni interes da odgovaramo na upite i da se branimo od spama (tač. f); kod prijava nezakonitih sadržaja dodatno naše obaveze prema Aktu o digitalnim uslugama (tač. c).

Rok čuvanja: dok se upit ne reši, osim ako postoji obaveza čuvanja. Prijave prema Aktu o digitalnim uslugama i našu odluku o njima čuvamo šest meseci nakon okončanja, kako bismo mogli dokazati odluku i ispitati primedbe.

4.3 Naši nastupi na društvenim mrežama

AHOIRA i JobAhoi prisutni su na Facebooku, Instagramu i LinkedIn-u. Ako posetite ove nastupe, odgovarajući operator obrađuje Vaše podatke u sopstvenoj odgovornosti, i u SAD. Za statistike stranice („Insights") sa njim smo zajednički rukovaoci (čl. 26 DSGVO): Meta Platforms Ireland Limited za Facebook i Instagram, LinkedIn Ireland Unlimited Company za LinkedIn. Dobijamo samo zbirne statistike bez veze sa pojedinačnim licima. Pravni osnov je naš legitimni interes za analizu naših nastupa (čl. 6 st. 1 tač. f DSGVO). Sporazumi: facebook.com/legal/terms/page_controller_addendum i legal.linkedin.com/pages-joint-controller-addendum. Svoja prava možete ostvariti kod operatora ili kod nas. Poruke koje nam tamo pošaljete tretiramo kao e-poruke (odeljak 4.2).

5. Korišćenje JobAhoi

5.1 Nalog i prijavljivanje

Za Vaš nalog obrađujemo Vašu adresu e-pošte, Vaš željeni jezik i Vaše ime. Prijavljujete se bez lozinke, putem linka ili jednokratnog koda e-poštom. Da biste ostali prijavljeni, na Vašem uređaju čuva se ključ za prijavu; to je strogo neophodno (§ 25 st. 2 tač. 2 TDDDG). Za svaku sesiju prijave čuvamo IP adresu i identifikator uređaja odnosno pregledača kako bismo otkrili zloupotrebu.

Pravni osnov: ugovor (čl. 6 st. 1 tač. b DSGVO), za podatke o sesiji naš legitimni interes za bezbedne naloge (tač. f). Rok čuvanja: podaci o nalogu do brisanja naloga (odeljak 5.12), podaci o sesiji tokom trajanja sesije.

5.2 Profil posade i lista sačuvanih

Kao član posade možete napraviti profil, na primer sa kontakt podacima, datumom rođenja, polom, državljanstvima, adresom prebivališta, profilnom slikom, funkcijom i profesionalnim putem, plovnim oblastima, tipovima brodova, dozvolama i kvalifikacijama, poznavanjem jezika, raspoloživošću i očekivanom zaradom. Posebne vrste podataka o ličnosti iz čl. 9 DSGVO, na primer o zdravlju, ne tražimo. Profilna slika može omogućiti zaključke, na primer o poreklu ili veroispovesti; molimo Vas da otpremite samo sliku koju poslodavci smeju da vide. Poslodavci i drugi korisnici ne vide Vaš profil; poslodavci dobijaju podatke iz njega samo uz prijavu za posao (odeljak 5.3). Ako sačuvate oglase za posao, vodomere, prevodnice ili luke, to čuvamo uz Vaš nalog.

Pravni osnov: ugovor (čl. 6 st. 1 tač. b DSGVO). Rok čuvanja: dok ne uklonite podatke ili ne izbrišete svoj nalog.

5.3 Prijave za posao

Kada dodirnete „Prijavi se", iz Vašeg profila pravimo PDF i prosleđujemo prijavu preduzeću koje je objavilo oglas za posao. Ono je pronalazi u svom prijemnom sandučetu za prijave na JobAhoi i dobija e-poruku sa linkom ka PDF-u; Vi dobijate potvrdu sa istim linkom. Link radi 180 dana bez prijavljivanja; zato ga ne prosleđujte drugima.

Uvek su sadržani ime, adresa e-pošte, adresa prebivališta, državljanstva, Vaše kvalifikacije, iskustva, tipovi brodova i plovne oblasti, ukoliko su navedeni, kao i rezultat AhoiCheck-a (odeljak 5.4). Pol, broj telefona, profesionalna biografija i raspoloživost unapred su izabrani za slanje, profilna slika, datum rođenja i očekivana zarada nisu; pre slanja možete svaki od tih podataka izabrati ili isključiti. Pol je unapred izabran jer je za oslovljavanje i smeštaj na brodu, na primer raspored kabina, često od značaja. Isključene podatke poslodavac ne dobija.

Pravni osnov: ugovor (čl. 6 st. 1 tač. b DSGVO), na Vaš podsticaj. Prijemom poslodavac postaje samostalni rukovalac za podatke iz Vaše prijave; svoja prava prema njemu ostvarujete kod njega.

Poslodavci van EU odnosno EEP: Vašu prijavu prenosimo tamo jer Vi to svojim klikom pokrećete (čl. 49 st. 1 tač. b DSGVO). Odluka EU o adekvatnosti ne postoji za svaku zemlju, na primer za Švajcarsku i Ujedinjeno Kraljevstvo postoji, za Srbiju ili Ukrajinu ne; tamo ravnovredna zaštita nije zagarantovana. Zemlju poslodavca vidite u oglasu za posao.

Rok čuvanja kod nas: šest meseci od slanja, najduže do brisanja Vašeg naloga, kako bismo mogli dokazati prosleđivanje (čl. 6 st. 1 tač. f DSGVO). Nakon toga prijavu anonimizujemo i brišemo PDF; link tada više ne radi.

5.4 AhoiCheck

AhoiCheck poredi Vaš profil sa zahtevima oglasa za posao, na primer dozvolama, kvalifikacijama, tipovima brodova, plovnim oblastima ili zaradom. Za svaki zahtev prikazuje da li ga Vaš profil ispunjava i broji ispunjene. Ni Vama ni poslodavcu ne prikazuje ukupnu ocenu, ne donosi odluku i ne utiče na redosled oglasa za posao. Rezultat vidite pre prijave za posao; u PDF-u prijave vidi ga i poslodavac, bez zahteva koji se odnose na isključene podatke. O Vašoj prijavi odlučuje čovek kod poslodavca. Ako smatrate da je neki rezultat pogrešan, pišite nam; mi ćemo to proveriti.

Pravni osnov: ugovor (čl. 6 st. 1 tač. b DSGVO). Rok čuvanja: uz prijavu za posao (odeljak 5.3); bez prijave rezultat se izračunava samo radi prikaza.

5.5 Nalog za poslodavce i oglasi za posao

Za poslodavce obrađujemo naziv firme, veličinu preduzeća, logo, adresu, veb-sajt, ime, poziciju i broj telefona kontakt osobe, kao i adresu e-pošte za prijave za posao. Podatke o kontakt osobama dobijamo od poslodavca. Naziv firme, logo i adresa za prijave vidljivi su u oglasima za posao; istekli oglasi ostaju u arhivi poslodavca.

Pravni osnov: ugovor (čl. 6 st. 1 tač. b DSGVO), ukoliko je poslodavac fizičko lice; za kontakt osobe i zaposlene kod poslodavca naš legitimni interes za izvršenje ugovora (tač. f). Rok čuvanja: do brisanja naloga; podatke za fakturisanje vidi odeljak 5.6.

5.6 Plaćanje i računi (Stripe)

Poslodavci plaćaju oglase za posao putem Stripe. U tu svrhu prenosimo ime odnosno naziv firme, broj telefona kontakt osobe, adresu e-pošte za račune, adresu za fakturisanje, željeni jezik, po potrebi PDV identifikacioni broj i internu oznaku naloga. Podatke o plaćanju unosite direktno na stranici za plaćanje Stripe-a; mi dobijamo samo račun i status plaćanja.

Pravni osnov: ugovor i zakonske obaveze izdavanja i čuvanja računa (čl. 6 st. 1 tač. b i c DSGVO). Ugovorni partner je Stripe Payments Europe, Limited, Dablin, Irska, za obradu plaćanja kao naš obrađivač; za sopstvene svrhe kao što je sprečavanje prevara i pranja novca i za podatke na svojoj stranici za plaćanje Stripe je samostalni rukovalac (stripe.com/de/privacy). Stripe prenosi podatke društvu Stripe, LLC, SAD, na osnovu Okvira za privatnost podataka EU-SAD, podredno standardnih ugovornih klauzula.

Rok čuvanja: vidi odeljak 2.4. Ako se nalog izbriše, adresu za fakturisanje, Stripe broj kupca i porudžbine odvajamo od naloga, ograničavamo njihovu obradu i koristimo ih samo za ispunjavanje naših obaveza čuvanja (§ 147 AO, čl. 17 st. 3 tač. b i čl. 18 DSGVO). Deset godina nakon kraja godine brisanja automatski ih brišemo.

5.7 Prevođenje oglasa za posao

Sopstvene naslove radnih mesta i opise poslodavaca radi prevođenja na jezike JobAhoi šaljemo servisu za prevođenje DeepL društva DeepL SE, Keln. Ovi tekstovi ne smeju sadržati podatke o ličnosti, na primer imena ili kontakt podatke kontakt osoba; za to postoje posebna polja koja se ne prevode (§ 12 stav 5 Opštih uslova poslovanja).

Pravni osnov: ugovor sa poslodavcem (čl. 6 st. 1 tač. b DSGVO). Rok čuvanja kod nas: uz oglas.

5.8 E-poruke i bilten

Putem Postmark šaljemo e-poruke u vezi sa prijavljivanjem i promenom adrese e-pošte, prijavama za posao, zaključenjem ugovora, odustankom od ugovora i brisanjem naloga. Obrađuju se Vaša adresa e-pošte i podaci potrebni za odgovarajuću e-poruku, na primer ime, naziv oglasa ili naziv firme. Postmark vodi AC PM LLC, Čikago, SAD, kao obrađivač; prenos u SAD na osnovu Okvira za privatnost podataka EU-SAD, podredno standardnih ugovornih klauzula.

Pravni osnov: ugovor (čl. 6 st. 1 tač. b DSGVO). Rok čuvanja kod Postmark: 45 dana; greške u isporuci i pritužbe na neželjenu poštu bez roka, kako se na te adrese više ništa ne bi slalo.

Bilten: Ako ste dali pristanak, šaljemo Vam novosti o JobAhoi na Vašu adresu e-pošte, na jeziku koji ste izabrali. Za slanje angažujemo pružaoca usluga e-pošte kao obrađivača. Pravni osnov: pristanak (čl. 6 st. 1 tač. a DSGVO), u svakom trenutku se može opozvati e-poštom na info@ahoira.com ili, kao član posade, u nalogu. Rok čuvanja: do opoziva; dokaz o pristanku čuvamo u skladu sa odeljkom 5.12.

5.9 Lokacija

Na Vaš zahtev JobAhoi prikazuje vodomere, prevodnice i luke u Vašoj blizini. Za to Vas prethodno pitamo za pristanak; dodatno pita i Vaš operativni sistem. Dok traje Vaš pristanak, Vašu poslednju utvrđenu lokaciju sa vremenom čuvamo uz Vaš nalog i ažuriramo je kada otvorite aplikaciju. Istoriju ne čuvamo i Vašu lokaciju ne vidi niko osim Vas.

Pravni osnov: pristanak (čl. 6 st. 1 tač. a DSGVO, § 25 st. 1 TDDDG). Možete ga u svakom trenutku opozvati u podešavanjima aplikacije; tada brišemo sačuvanu lokaciju.

5.10 Mape (OpenFreeMap)

Isečke mapa, fontove i simbole JobAhoi učitava sa OpenFreeMap, usluge društva Hyperknot Software Kft., Mađarska, koja se isporučuje putem Cloudflare, Inc., SAD (sertifikovan prema Okviru za privatnost podataka EU-SAD). Pri tome operator dobija Vašu IP adresu, podatke o uređaju i prikazani isečak mape. Za taj prenos smo mi rukovalac, a za dalju obradu sam operator (openfreemap.org/privacy).

Pravni osnov: legitimni interes za funkcionalan prikaz mapa bez sopstvenih servera za mape (čl. 6 st. 1 tač. f DSGVO).

5.11 Izveštaji o greškama (Sentry)

Kod padova i grešaka JobAhoi šalje izveštaje servisu Sentry, koji kao obrađivač vodi Functional Software, Inc., San Francisko, SAD. Izveštaji sadrže poruku o grešci, uređaj, operativni sistem, verziju aplikacije i poslednje otvorene delove aplikacije, u pojedinačnim slučajevima i delove unetih podataka; osim toga merimo vreme učitavanja. Ne povezuju se ni sa jednim nalogom, IP adrese ne čuvamo. Nasumični identifikator instalacije modula za greške na Vašem uređaju uklanjamo iz izveštaja; mogu ga sadržati još samo izveštaji o padovima u sistemskom delu aplikacije. Izveštaji se nalaze u Frankfurtu na Majni, podaci o nalogu našeg tima u SAD (Okvir za privatnost podataka EU-SAD, podredno standardne ugovorne klauzule).

Pravni osnov: legitimni interes za stabilnu i bezbednu aplikaciju (čl. 6 st. 1 tač. f DSGVO); čuvanje identifikatora na uređaju je za to strogo neophodno (§ 25 st. 2 tač. 2 TDDDG). Rok čuvanja: 30 dana.

5.12 Brisanje naloga, dokazi i evidencije

Svoj nalog možete izbrisati u aplikaciji ili zatražiti brisanje bez aplikacije na app.jobahoi.com/delete-account; zahtev potvrđujete putem linka na Vašu adresu e-pošte. Radi zaštite ovog formulara od zloupotrebe čuvamo pseudonimizovane kontrolne vrednosti jedan dan (čl. 6 st. 1 tač. f DSGVO). Nakon 30 dana, tokom kojih možete povući brisanje, blokiramo nalog, okončavamo aktivne oglase za posao i brišemo ili anonimizujemo Vaše podatke. Ostaju samo anonimne statistike, oglasi za posao poslodavaca u arhivi bez kontakt adrese, kod poslodavaca podaci za fakturisanje čija je obrada ograničena (odeljak 5.6), kao i sledeći dokazi:

Kada ste se upoznali sa kojom verzijom ove politike privatnosti i prihvatili Opšte uslove poslovanja, kao i koje ste pristanke dali, čuvamo kao dokaz (čl. 6 st. 1 tač. b, c i f, čl. 7 st. 1 DSGVO). Važne radnje u nalogu, na primer zahtev za brisanje ili izvoz podataka, evidentiramo radi proverljivosti i bezbednosti (tač. f). Nakon brisanja od toga ostaju samo vrsta radnje i vreme; brišemo ih do kraja treće godine nakon godine brisanja. Dokaz o odustanku od ugovora čuvamo do kraja treće godine nakon njegovog prijema.

6. Vaša prava

Imate pravo na informacije (čl. 15 DSGVO), ispravku (čl. 16), brisanje (čl. 17), ograničenje obrade (čl. 18) i prenosivost podataka (čl. 20), kao i pravo da pristanak u svakom trenutku opozovete sa dejstvom za ubuduće (čl. 7 st. 3). Pišite nam u tu svrhu na info@ahoira.com; kao član posade možete kopiju svojih podataka preuzeti i u podešavanjima aplikacije.

Osim toga možete podneti pritužbu nadzornom organu za zaštitu podataka o ličnosti. Za nas je nadležan Bayerisches Landesamt für Datenschutzaufsicht (www.lda.bayern.de).

7. Vaše pravo na prigovor prema čl. 21 DSGVO

Ako podatke obrađujemo na osnovu legitimnog interesa (čl. 6 st. 1 tač. f DSGVO), možete u svakom trenutku izjaviti prigovor iz razloga koji proizlaze iz Vaše posebne situacije. Tada podatke više ne obrađujemo, osim ako možemo dokazati da postoje uverljivi legitimni razlozi za obradu koji pretežu nad Vašim interesima, pravima i slobodama, ili ako obrada služi podnošenju, ostvarivanju ili odbrani pravnih zahteva. Dovoljna je e-poruka bez posebne forme na info@ahoira.com.