Політика конфіденційності

Цей переклад має інформаційний характер. Юридично обов'язковою є німецька редакція.

Ця Політика конфіденційності інформує вас про те, як ми обробляємо персональні дані, коли ви відвідуєте www.ahoira.com або www.jobahoi.com, користуєтеся застосунком JobAhoi для iOS та Android чи вебзастосунком app.jobahoi.com («JobAhoi») або відвідуєте наші сторінки в соціальних мережах.

1. Контролер

AHOIRA UG (haftungsbeschränkt)
Rotmoosweg 7a, 94469 Deggendorf, Deutschland
Електронна пошта: info@ahoira.com

За цією адресою ви можете звернутися до нас з усіх питань щодо захисту даних і ваших прав.

2. Загальна інформація

2.1 Правові підстави

Для кожної обробки ми зазначаємо правову підставу відповідно до DSGVO: договір або переддоговірні заходи (ст. 6 ч. 1 п. b), юридичний обов'язок (п. c), законний інтерес (п. f; ви можете заперечити проти цього, розділ 7) або згода (п. a; її можна будь-коли відкликати з дією на майбутнє).

На вашому пристрої ми зберігаємо або зчитуємо лише те, що абсолютно необхідне для відповідного сервісу (§ 25 абз. 2 п. 2 TDDDG), або отримуємо вашу згоду. Винятком є вимірювання охоплення на www.ahoira.com та www.jobahoi.com; що саме там зчитується, ми пояснюємо в розділі 4.1. Файлів cookie ми не встановлюємо.

2.2 Одержувачі

Ми залучаємо постачальників послуг, які обробляють дані від нашого імені та за нашими вказівками (ст. 28 DSGVO); з ними ми уклали договори про обробку даних за дорученням. Хто отримує дані як самостійний контролер, вказано щоразу поруч. Крім того, ми передаємо дані лише тоді, коли ви самі це ініціюєте, наприклад заявкою на вакансію, або коли ми зобов'язані це зробити за законом.

2.3 Передавання до країн за межами ЄС

Деякі постачальники послуг обробляють дані за межами ЄС чи ЄЕЗ, насамперед у США. Це відбувається лише на підставі EU-US Data Privacy Framework, якщо одержувач сертифікований (перелік: www.dataprivacyframework.gov/list), або стандартних договірних положень Європейської Комісії (eur-lex.europa.eu/eli/dec_impl/2021/914/oj). Копію відповідних узгоджених положень ви можете отримати за адресою info@ahoira.com. Країну та підставу ми зазначаємо в описі відповідного постачальника послуг; щодо заявок роботодавцям за межами ЄС див. розділ 5.3.

2.4 Строк зберігання

Ми видаляємо або анонімізуємо дані, щойно вони більше не потрібні для відповідної мети. Встановлені законом обов'язки щодо зберігання мають пріоритет: рахунки та бухгалтерські документи вісім років, бухгалтерські книги та записи десять років, щоразу починаючи з кінця календарного року (§ 147 абз. 3 AO, § 257 абз. 4 HGB). Конкретні строки зазначено для окремих видів обробки.

2.5 Обов'язкові дані та автоматизовані рішення

Для відвідування наших вебсайтів вам не потрібно надавати жодних даних; проте технічно необхідні дані з'єднання все ж виникають. Для облікового запису нам потрібні ваша адреса електронної пошти та ваше ім'я, усе інше є добровільним. Для заявки на вакансію додатково потрібні ім'я та прізвище, номер телефону, громадянство, адреса проживання, ваша поточна посада з датою початку та дата, з якої ви доступні; без цих даних подати заявку неможливо. Роботодавцям для оголошень про вакансії потрібні назва компанії та дані для виставлення рахунків.

Рішень, що ґрунтуються виключно на автоматизованій обробці, у розумінні ст. 22 DSGVO ми не ухвалюємо; щодо AhoiCheck див. розділ 5.4.

3. Хостинг і технічна експлуатація

3.1 Вебсайти та вебзастосунок (Netlify)

www.ahoira.com, www.jobahoi.com і вебзастосунок розміщує Netlify, Inc., Сан-Франциско, США, як обробник. Під час кожного звернення Netlify обробляє дані з'єднання, як-от вашу IP-адресу, ваш браузер і відкриту сторінку.

Правова підстава: законний інтерес у безпечному та справному доставленні (ст. 6 ч. 1 п. f DSGVO). Передавання до США: Data Privacy Framework, а в разі його непридатності стандартні договірні положення. Строк зберігання: лише доти, доки це необхідно для доставлення, пошуку помилок і відбиття атак.

3.2 База даних і сховище (Supabase)

Дані застосунку та вебзастосунку ми зберігаємо в Supabase Pte. Ltd., Сінгапур, нашого обробника, у Франкфурті-на-Майні. Для підтримки та технічного обслуговування Supabase та його субпідрядники можуть обробляти дані також у Сінгапурі та США; підставою є стандартні договірні положення. Дані з'єднання, як-от ваша IP-адреса, зберігаються в журналах не довше семи днів, резервні копії перезаписуються не пізніше ніж через сім днів.

Правова підстава: договір і законний інтерес у безпечній роботі (ст. 6 ч. 1 п. b і f DSGVO).

4. Відвідування наших вебсайтів

4.1 Вимірювання охоплення на наших вебсайтах (Plausible)

На www.ahoira.com та www.jobahoi.com ми за допомогою Plausible Analytics (Plausible Insights OÜ, Тарту, Естонія) підраховуємо, як використовуються вебсайти. Для цього ваш браузер завантажує скрипт, який передає відкриту та попередньо відвідану сторінку, ширину екрана, а також, за наявності, натискання на посилання та окремі кнопки; з даних з'єднання Plausible визначає браузер, операційну систему, тип пристрою та приблизне місцезнаходження (країна, регіон, місто). Місцезнаходження визначається за IP-адресою; сама IP-адреса не зберігається. На вашому пристрої нічого не зберігається. Щоб розрізняти відвідувачів, Plausible формує з IP-адреси та даних браузера ідентифікатор, який неможливо зворотно обчислити і який через 24 години відкидається.

Правова підстава: законний інтерес у вимірюванні охоплення з мінімальним використанням даних (ст. 6 ч. 1 п. f DSGVO). Згоди ми не запитуємо, оскільки на вашому пристрої нічого не зберігається і профіль користування не формується. Ви можете заперечити (розділ 7). Plausible є нашим обробником, обробка здійснюється виключно в ЄС.

4.2 Електронна пошта, форма підтримки та повідомлення

Якщо ви пишете нам електронного листа, користуєтеся формою підтримки (www.jobahoi.com/support) або повідомляєте про вміст (www.jobahoi.com/report), ми обробляємо ваше ім'я, вашу адресу електронної пошти, ваше повідомлення та, за потреби, обрану категорію, щоб опрацювати ваш запит. Форми приймає Netlify (розділ 3.1) і пересилає їх нам електронною поштою; для захисту від спаму Netlify перевіряє надіслане за допомогою сервісу Akismet компанії Automattic Inc., США, як інший обробник, залучений Netlify; підставою для передавання є угоди Netlify (Data Privacy Framework або стандартні договірні положення). Запити та повідомлення ми обробляємо в службі підтримки Zoho Desk компанії Zoho Corporation B.V., Утрехт, Нідерланди, як обробник; дані зберігаються в центрах обробки даних у ЄС. Для технічної підтримки працівники Zoho Corporation Private Limited, Індія, можуть в окремих випадках отримати до них доступ; підставою є стандартні договірні положення. Наші поштові скриньки обслуговує IONOS SE, Монтабаур, як обробник у ЄС.

Правова підстава: якщо ваш запит стосується облікового запису чи договору, ст. 6 ч. 1 п. b DSGVO, в інших випадках наш законний інтерес відповідати на запити та відбивати спам (п. f); у разі повідомлень про незаконний вміст додатково наші обов'язки за Актом про цифрові послуги (Digital Services Act) (п. c).

Строк зберігання: доки запит не буде опрацьовано, якщо немає обов'язку щодо зберігання. Повідомлення відповідно до Акту про цифрові послуги (Digital Services Act) і наше рішення щодо них ми зберігаємо шість місяців після завершення, щоб мати змогу підтвердити рішення та перевірити заперечення.

4.3 Наші сторінки в соціальних мережах

AHOIRA та JobAhoi представлені у Facebook, Instagram і LinkedIn. Коли ви відвідуєте ці сторінки, відповідний оператор обробляє ваші дані під власну відповідальність, зокрема й у США. Щодо статистики сторінок («Insights») ми разом з ним є спільними контролерами (ст. 26 DSGVO): Meta Platforms Ireland Limited для Facebook та Instagram, LinkedIn Ireland Unlimited Company для LinkedIn. Ми отримуємо лише узагальнену статистику без зв'язку з окремими особами. Правова підстава: наш законний інтерес в аналізі наших сторінок (ст. 6 ч. 1 п. f DSGVO). Угоди: facebook.com/legal/terms/page_controller_addendum і legal.linkedin.com/pages-joint-controller-addendum. Свої права ви можете реалізувати в оператора або в нас. Повідомлення, які ви надсилаєте нам там, ми розглядаємо як електронні листи (розділ 4.2).

5. Користування JobAhoi

5.1 Обліковий запис і вхід

Для вашого облікового запису ми обробляємо вашу адресу електронної пошти, бажану мову та ваше ім'я. Вхід здійснюється без пароля, за посиланням або одноразовим кодом електронною поштою. Щоб ви залишалися в системі, на вашому пристрої зберігається ключ входу; це абсолютно необхідно (§ 25 абз. 2 п. 2 TDDDG). Для кожного сеансу входу ми зберігаємо IP-адресу та ідентифікатор пристрою чи браузера, щоб виявляти зловживання.

Правова підстава: договір (ст. 6 ч. 1 п. b DSGVO), для даних сеансу наш законний інтерес у безпеці облікових записів (п. f). Строк зберігання: дані облікового запису до видалення облікового запису (розділ 5.12), дані сеансу протягом сеансу.

5.2 Профіль для екіпажу та список збереженого

Як член екіпажу ви можете створити профіль, наприклад з контактними даними, датою народження, статтю, громадянствами, адресою проживання, фото профілю, посадою та професійним шляхом, районами плавання, типами суден, патентами та кваліфікаціями, знанням мов, доступністю та очікуваннями щодо заробітної плати. Даних особливих категорій відповідно до ст. 9 DSGVO, наприклад щодо здоров'я, ми не запитуємо. Фото профілю може дозволяти робити висновки, наприклад, щодо походження чи релігії; будь ласка, завантажуйте лише таке фото, яке можуть бачити роботодавці. Роботодавці та інші користувачі вашого профілю не бачать; роботодавці отримують дані з нього лише разом із заявкою (розділ 5.3). Якщо ви зберігаєте оголошення про вакансії, водомірні пости, шлюзи чи порти, ми зберігаємо це у вашому обліковому записі.

Правова підстава: договір (ст. 6 ч. 1 п. b DSGVO). Строк зберігання: доки ви не видалите дані або не видалите свій обліковий запис.

5.3 Заявки на вакансії

Коли ви натискаєте «Подати заявку», ми створюємо з вашого профілю документ PDF і передаємо заявку компанії, яка опублікувала оголошення про вакансію. Компанія знаходить її у своїх вхідних заявках у JobAhoi та отримує електронний лист із посиланням на PDF; ви отримуєте підтвердження з тим самим посиланням. Посилання працює 180 днів без входу в систему; тому не передавайте його нікому.

Завжди містяться ім'я, адреса електронної пошти, адреса проживання, громадянства, ваші кваліфікації, досвід роботи, типи суден і райони плавання, якщо їх зазначено, а також результат AhoiCheck (розділ 5.4). Стать, номер телефону, професійна біографія та доступність за замовчуванням позначені для надсилання, фото профілю, дата народження та очікування щодо заробітної плати ні; перед надсиланням ви можете позначити або зняти позначку з кожного з цих даних. Стать позначено за замовчуванням, оскільки вона часто має значення для звертання та розміщення на борту, наприклад розподілу кают. Дані, з яких знято позначку, роботодавець не отримує.

Правова підстава: договір (ст. 6 ч. 1 п. b DSGVO), з вашої ініціативи. З моменту отримання роботодавець сам несе відповідальність за дані вашої заявки; свої права щодо нього ви реалізуєте, звертаючись до нього.

Роботодавці за межами ЄС чи ЄЕЗ: ми передаємо вашу заявку туди, оскільки ви ініціюєте це своїм натисканням (ст. 49 ч. 1 п. b DSGVO). Рішення ЄС про адекватність існує не щодо кожної країни: щодо Швейцарії та Сполученого Королівства воно є, щодо Сербії чи України ні; там захист, рівноцінний праву ЄС, не гарантований. Країну роботодавця ви бачите в оголошенні про вакансію.

Строк зберігання в нас: шість місяців із моменту надсилання, але не довше ніж до видалення вашого облікового запису, щоб ми могли підтвердити передавання (ст. 6 ч. 1 п. f DSGVO). Після цього ми анонімізуємо заявку та видаляємо PDF; посилання тоді більше не працює.

5.4 AhoiCheck

AhoiCheck порівнює ваш профіль з вимогами оголошення про вакансію, наприклад патентами, кваліфікаціями, типами суден, районами плавання чи заробітною платою. Він показує для кожної вимоги, чи відповідає їй ваш профіль, і підраховує виконані. Він не показує ні вам, ні роботодавцю загальної оцінки, не ухвалює жодного рішення і не впливає на порядок оголошень про вакансії. Результат ви бачите перед поданням заявки; у PDF заявки його бачить також роботодавець, без вимог щодо даних, з яких знято позначку. Рішення щодо вашої заявки ухвалює людина в роботодавця. Якщо ви вважаєте результат неправильним, напишіть нам; ми його перевіримо.

Правова підстава: договір (ст. 6 ч. 1 п. b DSGVO). Строк зберігання: разом із заявкою (розділ 5.3); без заявки результат обчислюється лише для відображення.

5.5 Обліковий запис для роботодавців і оголошення про вакансії

Для роботодавців ми обробляємо назву компанії, розмір підприємства, логотип, адресу, вебсайт, ім'я, посаду та номер телефону контактної особи, а також адресу електронної пошти для заявок. Дані контактних осіб ми отримуємо від роботодавця. Назва компанії, логотип і адреса для заявок видимі в оголошеннях про вакансії; оголошення, строк яких закінчився, залишаються в архіві роботодавця.

Правова підстава: договір (ст. 6 ч. 1 п. b DSGVO), якщо роботодавець є фізичною особою; щодо контактних осіб і працівників роботодавця наш законний інтерес у виконанні договору (п. f). Строк зберігання: до видалення облікового запису; щодо даних рахунків див. розділ 5.6.

5.6 Оплата та рахунки (Stripe)

Роботодавці оплачують оголошення про вакансії через Stripe. Для цього ми передаємо ім'я чи назву компанії, номер телефону контактної особи, адресу електронної пошти для рахунків, адресу для виставлення рахунків, бажану мову, за наявності ідентифікаційний номер платника ПДВ та внутрішній ідентифікатор облікового запису. Платіжні дані ви вводите безпосередньо на сторінці оплати Stripe; ми отримуємо лише рахунок і статус оплати.

Правова підстава: договір і встановлені законом обов'язки щодо виставлення рахунків і зберігання (ст. 6 ч. 1 п. b і c DSGVO). Стороною договору є Stripe Payments Europe, Limited, Дублін, Ірландія, для здійснення платежів як наш обробник; для власних цілей, як-от запобігання шахрайству та відмиванню коштів, і щодо даних на своїй сторінці оплати Stripe сам є контролером (stripe.com/de/privacy). Stripe передає дані компанії Stripe, LLC, США, на підставі Data Privacy Framework, а в разі його непридатності стандартних договірних положень.

Строк зберігання: див. розділ 2.4. У разі видалення облікового запису ми відокремлюємо адресу для виставлення рахунків, номер клієнта в Stripe та замовлення від облікового запису, обмежуємо їх обробку та використовуємо лише для виконання наших обов'язків щодо зберігання (§ 147 AO, ст. 17 ч. 3 п. b і ст. 18 DSGVO). Через десять років після закінчення року видалення ми автоматично видаляємо їх.

5.7 Переклад оголошень про вакансії

Власні назви вакансій і описи роботодавців ми надсилаємо для перекладу мовами JobAhoi до сервісу перекладу DeepL компанії DeepL SE, Кельн. Ці тексти не повинні містити персональних даних, наприклад імен або контактних даних контактних осіб; для цього є окремі поля, які не перекладаються (§ 12 абзац 5 Загальних умов).

Правова підстава: договір із роботодавцем (ст. 6 ч. 1 п. b DSGVO). Строк зберігання в нас: разом з оголошенням.

5.8 Електронні листи та розсилка

Через Postmark ми надсилаємо електронні листи щодо входу та зміни адреси електронної пошти, заявок, укладення договору, відмови від договору та видалення облікового запису. Обробляються ваша адреса електронної пошти та дані, необхідні для відповідного листа, наприклад ім'я, назва оголошення чи назва компанії. Postmark обслуговує AC PM LLC, Чикаго, США, як обробник; передавання до США здійснюється на підставі Data Privacy Framework, а в разі його непридатності стандартних договірних положень.

Правова підстава: договір (ст. 6 ч. 1 п. b DSGVO). Строк зберігання в Postmark: 45 днів; помилки доставлення та скарги на спам без строку, щоб на ці адреси більше нічого не надсилалося.

Розсилка: Якщо ви надали згоду, ми надсилаємо на вашу адресу електронної пошти новини про JobAhoi обраною вами мовою. Для надсилання ми залучаємо постачальника послуг електронної пошти як обробника. Правова підстава: згода (ст. 6 ч. 1 п. a DSGVO), яку можна будь-коли відкликати електронним листом на адресу info@ahoira.com або як член екіпажу в обліковому записі. Строк зберігання: до відкликання; підтвердження згоди ми зберігаємо відповідно до розділу 5.12.

5.9 Місцезнаходження

Якщо ви цього бажаєте, JobAhoi показує водомірні пости, шлюзи та порти поблизу вас. Для цього ми заздалегідь запитуємо вашу згоду; додатково дозвіл запитує ваша операційна система. Доки ви надаєте згоду, ми зберігаємо ваше останнє визначене місцезнаходження з часом визначення у вашому обліковому записі та оновлюємо його, коли ви відкриваєте застосунок. Історію ми не зберігаємо, і ніхто, крім вас, не бачить вашого місцезнаходження.

Правова підстава: згода (ст. 6 ч. 1 п. a DSGVO, § 25 абз. 1 TDDDG). Ви можете будь-коли відкликати її в налаштуваннях застосунку; тоді ми видаляємо збережене місцезнаходження.

5.10 Карти (OpenFreeMap)

Фрагменти карт, шрифти та символи JobAhoi завантажує з OpenFreeMap, сервісу компанії Hyperknot Software Kft., Угорщина, який доставляється через Cloudflare, Inc., США (сертифіковано відповідно до Data Privacy Framework). При цьому оператор отримує вашу IP-адресу, дані про ваш пристрій і відображений фрагмент карти. Контролером щодо цього передавання є ми, щодо подальшої обробки сам оператор (openfreemap.org/privacy).

Правова підстава: законний інтерес у справному відображенні карт без власних картографічних серверів (ст. 6 ч. 1 п. f DSGVO).

5.11 Звіти про помилки (Sentry)

У разі збоїв і помилок JobAhoi надсилає звіти до Sentry, який обслуговує Functional Software, Inc., Сан-Франциско, США, як обробник. Звіти містять повідомлення про помилку, пристрій, операційну систему, версію застосунку та останні відкриті розділи застосунку, в окремих випадках також частини введених даних; крім того, ми вимірюємо час завантаження. Звіти не пов'язуються з жодним обліковим записом, IP-адреси ми не зберігаємо. Випадковий ідентифікатор інсталяції модуля помилок на вашому пристрої ми видаляємо зі звітів; містити його можуть лише звіти про збої в системній частині застосунку. Звіти зберігаються у Франкфурті-на-Майні, дані облікового запису нашої команди у США (Data Privacy Framework, а в разі його непридатності стандартні договірні положення).

Правова підстава: законний інтерес у стабільному та безпечному застосунку (ст. 6 ч. 1 п. f DSGVO); збереження ідентифікатора на пристрої для цього абсолютно необхідне (§ 25 абз. 2 п. 2 TDDDG). Строк зберігання: 30 днів.

5.12 Видалення облікового запису, підтвердження та журнали

Ви можете видалити свій обліковий запис у застосунку або подати запит на видалення без застосунку на сторінці app.jobahoi.com/delete-account; запит ви підтверджуєте за посиланням, надісланим на вашу адресу електронної пошти. Щоб захистити цю форму від зловживань, ми зберігаємо псевдонімізовані контрольні значення протягом одного дня (ст. 6 ч. 1 п. f DSGVO). Після 30 днів, протягом яких ви можете скасувати видалення, ми блокуємо обліковий запис, припиняємо чинні оголошення про вакансії та видаляємо ваші дані або анонімізуємо їх. Зберігаються лише анонімна статистика, оголошення про вакансії роботодавців в архіві без контактної адреси, у роботодавців дані рахунків, обробку яких обмежено (розділ 5.6), а також такі підтвердження:

Те, коли ви ознайомилися з відповідною редакцією цієї Політики конфіденційності та прийняли Загальні умови, а також які згоди ви надали, ми зберігаємо як доказ (ст. 6 ч. 1 п. b, c і f, ст. 7 ч. 1 DSGVO). Важливі дії в обліковому записі, наприклад запит на видалення чи експорт даних, ми журналюємо для простежуваності та безпеки (п. f). Після видалення з цього залишаються лише вид дії та час; ми видаляємо їх наприкінці третього року після року видалення. Підтвердження відмови від договору ми зберігаємо до кінця третього року після року його отримання.

6. Ваші права

Ви маєте право на інформацію (ст. 15 DSGVO), виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18) і перенесення даних (ст. 20), а також право будь-коли відкликати згоду з дією на майбутнє (ст. 7 ч. 3). Напишіть нам з цього приводу на адресу info@ahoira.com; як член екіпажу ви можете отримати копію своїх даних також у налаштуваннях застосунку.

Ви також можете подати скаргу до наглядового органу із захисту даних. Компетентним щодо нас є Bayerisches Landesamt für Datenschutzaufsicht (www.lda.bayern.de).

7. Ваше право на заперечення відповідно до ст. 21 DSGVO

Якщо ми обробляємо дані на підставі законного інтересу (ст. 6 ч. 1 п. f DSGVO), ви можете будь-коли заперечити з причин, пов'язаних з вашою особливою ситуацією. Тоді ми більше не обробляємо ці дані, якщо тільки не зможемо довести наявність переконливих законних підстав, які переважають ваші інтереси, права та свободи, або якщо обробка не служить для пред'явлення, здійснення чи захисту правових вимог. Достатньо електронного листа у довільній формі на адресу info@ahoira.com.