Polityka Prywatnosci

§1. Postanowienia ogolne

1. Niniejsza Polityka Prywatnosci okresla, w jaki sposob portal crewingbay.com (dalej: "Portal") przetwarza i chroni dane osobowe uzytkownikow.
2. Przetwarzanie danych odbywa sie zgodnie z przepisami prawa, w szczegolnosci RODO (UE 2016/679) oraz ustawa o swiadczeniu uslug droga elektroniczna. Polityka ta uzupelnia Regulamin Portalu i opisuje prawa Uzytkownikow oraz praktyki Administratora w zakresie ochrony danych.

§2. Zakres i cel przetwarzania danych

1. Rodzaje przetwarzanych danych:

   1. Dane identyfikacyjne (np. imie, nazwisko, nazwa firmy)
   2. Dane z profili i zgloszen (np. CV, doswiadczenie, zdjecia - jesli udostepnione)
   3. Dane kontaktowe (adres e-mail, numer telefonu, adres korespondencyjny)
   4. Dane platnicze i ksiegowe (zgodnie z wymogami prawa podatkowego)
   5. Dane techniczne (adres IP, identyfikatory urzadzen, informacje o przegladarce, logi serwera, cookies)

2. Cele przetwarzania danych:

   1. Swiadczenie uslug Portalu (rejestracja konta, obsluga profili, publikacja ogloszen, aplikacje)
   2. Zapewnienie bezpieczenstwa i integralnosci systemu
   3. Komunikacja z uzytkownikiem w sprawach dotyczacych Portalu
   4. Dzialania marketingowe i informacyjne na podstawie zgody lub innej podstawy prawnej
   5. Realizacja obowiazkow prawnych (np. ksiegowosc, archiwizacja)
   6. Analizy statystyczne i optymalizacja funkcjonowania Portalu

3. Podstawy prawne przetwarzania danych:

   1. Niezbednosc do wykonania umowy (art. 6 ust. 1 lit. b RODO)
   2. Zgoda uzytkownika (art. 6 ust. 1 lit. a RODO)
   3. Obowiazek prawny Administratora (art. 6 ust. 1 lit. c RODO)
   4. Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) - np. bezpieczenstwo, analizy anonimowe, dochodzenie roszczen
4. Podstawowym zrodlem danych jest Uzytkownik (formularze, profile, zgloszenia, wiadomosci). W uzasadnionych przypadkach dane moga pochodzic od podmiotow trzecich, w szczegolnosci partnerow rekrutacyjnych, pod warunkiem, ze zostaly pozyskane zgodnie z obowiazujacymi przepisami prawa.

§3. Odbiorcy danych i podmioty przetwarzajace

1. Dane moga byc przekazywane:

   1. Operatorom systemow platnosci (jesli dotyczy)
   2. Dostawcom uslug hostingowych
   3. Dostawcom narzedzi analitycznych
   4. Dostawcom systemow mailingowych
   5. Partnerom marketingowym (tylko po uzyskaniu wymaganych zgod)
2. Powierzenie danych podmiotom trzecim odbywa sie na podstawie umow powierzenia, okreslajacych obowiazki i srodki bezpieczenstwa. Dane moga byc tez udostepniane organom publicznym w zakresie przewidzianym przepisami prawa.

§4. Przesylanie danych poza EOG

Dane nie sa przekazywane poza Europejski Obszar Gospodarczy, chyba ze jest to konieczne do swiadczenia uslug. W przypadku transferu stosowane sa zabezpieczenia prawne, np. standardowe klauzule umowne (SCC). Informacje o transferach udostepniane sa na zadanie uzytkownika.

§5. Przechowywanie danych

Dane przechowywane sa tylko tak dlugo, jak jest to potrzebne do celow przetwarzania, a po tym czasie sa usuwane lub anonimizowane, chyba ze przepisy prawa wymagaja dluzszego przechowywania.

§6. Prawa osob, ktorych dotycza dane

1. Uzytkownik ma prawo do:

   1. Dostepu do danych
   2. Sprostowania danych
   3. Usuniecia danych ("prawo do bycia zapomnianym")
   4. Ograniczenia przetwarzania
   5. Przenoszenia danych (portability)
   6. Sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu lub profilowania
   7. Cofniecia zgody w dowolnym momencie
   8. Wniesienia skargi do PUODO
2. Wnioski prosimy kierowac na privacy@crewingbay.com.
3. Administrator moze zwrocic sie o udzielenie dodatkowych informacji niezbednych do weryfikacji tozsamosci.

§7. Profilowanie

1. Administrator moze korzystac z narzedzi analitycznych do poprawy uslug (np. dopasowanie ofert). Profilowanie nie powoduje automatycznych decyzji o skutkach prawnych dla uzytkownika bez udzialu czlowieka.
2. W przypadku decyzji opartych na zgodzie lub profilowania uzytkownik moze zglosic sprzeciw i zadac interwencji czlowieka.

§8. Pliki cookies

1. Portal uzywa cookies do:

   1. Zapamietywania ustawien i preferencji
   2. Prawidlowego dzialania serwisu
   3. Analiz statystycznych
   4. Dostosowywania tresci i dzialan marketingowych za zgoda uzytkownika
2. Uzytkownik moze zarzadzac plikami cookies za posrednictwem ustawien przegladarki internetowej. Wylaczenie niektorych plikow cookies moze ograniczyc funkcjonalnosc Serwisu.

§9. Bezpieczenstwo danych i incydenty

1. Administrator stosuje:

   1. Kontrole dostepu i upowaznienia
   2. Szyfrowanie transmisji (TLS/HTTPS)
   3. Monitorowanie systemow i detekcje incydentow
   4. Regularne kopie zapasowe
2. Pomimo zabezpieczen, calkowite ryzyko atakow zewnetrznych nie moze byc wykluczone. W przypadku naruszenia danych Administrator dziala zgodnie z przepisami i, jesli wymagane, informuje uzytkownikow i PUODO.
3. W przypadku incydentu Administrator ocenia ryzyko, zglasza zdarzenie do PUODO i, gdy istnieje wysokie ryzyko dla uzytkownikow, informuje osoby poszkodowane.
4. Kontakt: privacy@crewingbay.com

§10. Procedura realizacji praw

Wnioski nalezy skladac w formie pisemnej lub droga elektroniczna, z podaniem danych identyfikacyjnych oraz zakresu zadania. Administrator udziela odpowiedzi w terminie przewidzianym prawem, co do zasady w ciagu 1 miesiaca. W uzasadnionych przypadkach termin ten moze zostac przedluzony o kolejne 2 miesiace, wraz z podaniem przyczyny opoznienia.

§11. Kontakt i Inspektor Ochrony Danych

1. Kontakt ogolny: privacy@crewingbay.com
2. Jezeli powolano IOD, jego dane kontaktowe sa dostepne w Portalu.
3. W razie naruszen lub watpliwosci uzytkownik moze zlozyc skarge do PUODO.