Polityka Prywatności

§1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa, w jaki sposób portal crewingbay.com (dalej: "Portal") przetwarza i chroni dane osobowe użytkowników.
2. Przetwarzanie danych odbywa się zgodnie z przepisami prawa, w szczególności RODO (UE 2016/679) oraz ustawą o świadczeniu usług drogą elektroniczną. Polityka ta uzupełnia Regulamin Portalu i opisuje prawa użytkowników oraz praktyki Administratora w zakresie ochrony danych.

§2. Zakres i cel przetwarzania danych

1. Rodzaje przetwarzanych danych:

   1. Dane identyfikacyjne (np. imię, nazwisko, nazwa firmy)
   2. Dane z profili i zgłoszeń (np. CV, doświadczenie, zdjęcia - jeśli udostępnione)
   3. Dane kontaktowe (adres e-mail, numer telefonu, adres korespondencyjny)
   4. Dane płatnicze i księgowe (zgodnie z wymogami prawa podatkowego)
   5. Dane techniczne (adres IP, identyfikatory urządzeń, informacje o przeglądarce, logi serwera, cookies)

2. Cele przetwarzania danych:

   1. Świadczenie usług Portalu (rejestracja konta, obsługa profili, publikacja ogłoszeń, aplikacje)
   2. Zapewnienie bezpieczeństwa i integralności systemu
   3. Komunikacja z użytkownikiem w sprawach dotyczących Portalu
   4. Działania marketingowe i informacyjne na podstawie zgody lub innej podstawy prawnej
   5. Realizacja obowiązków prawnych (np. księgowość, archiwizacja)
   6. Analizy statystyczne i optymalizacja funkcjonowania Portalu

3. Podstawy prawne przetwarzania danych:

   1. Niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO)
   2. Zgoda użytkownika (art. 6 ust. 1 lit. a RODO)
   3. Obowiązek prawny Administratora (art. 6 ust. 1 lit. c RODO)
   4. Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) - np. bezpieczeństwo, analizy anonimowe, dochodzenie roszczeń
4. Podstawowym źródłem danych jest użytkownik (formularze, profile, zgłoszenia, wiadomości). W uzasadnionych przypadkach dane mogą pochodzić od podmiotów trzecich (np. partnerów rekrutacyjnych), pod warunkiem, że zostały pozyskane zgodnie z obowiązującymi przepisami prawa.

§3. Odbiorcy danych i podmioty przetwarzające

1. Dane mogą być przekazywane:

   1. Operatorom systemów płatności (jeśli dotyczy)
   2. Dostawcom usług hostingowych
   3. Dostawcom narzędzi analitycznych
   4. Dostawcom systemów mailingowych
   5. Partnerom marketingowym (tylko po uzyskaniu wymaganych zgód)
2. Powierzenie danych podmiotom trzecim odbywa się na podstawie umów powierzenia, określających obowiązki i środki bezpieczeństwa. Dane mogą być też udostępniane organom publicznym w zakresie przewidzianym przepisami prawa.

§4. Przesyłanie danych poza EOG

Dane nie są przekazywane poza Europejski Obszar Gospodarczy, chyba że jest to konieczne do świadczenia usług. W przypadku transferu stosowane są zabezpieczenia prawne, np. standardowe klauzule umowne (SCC). Informacje o transferach udostępniane są na żądanie użytkownika.

§5. Przechowywanie danych

Dane przechowywane są tylko tak długo, jak jest to potrzebne do celów przetwarzania, a po tym czasie są usuwane lub anonimizowane, chyba że przepisy prawa wymagają dłuższego przechowywania.

§6. Prawa osób, których dotyczą dane

1. Użytkownik ma prawo do:

   1. Dostępu do danych
   2. Sprostowania danych
   3. Usunięcia danych („prawo do bycia zapomnianym”)
   4. Ograniczenia przetwarzania
   5. Przenoszenia danych (portability)
   6. Sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu lub profilowania
   7. Cofnięcia zgody w dowolnym momencie
   8. Wniesienia skargi do PUODO
2. Wnioski prosimy kierować na privacy@crewingbay.com.
3. Administrator może poprosić o dodatkowe informacje do weryfikacji tożsamości.

§7. Profilowanie

1. Administrator może korzystać z narzędzi analitycznych do poprawy usług (np. dopasowanie ofert). Profilowanie nie powoduje automatycznych decyzji o skutkach prawnych dla użytkownika bez udziału człowieka.
2. W przypadku decyzji opartych na zgodzie lub profilowania użytkownik może zgłosić sprzeciw i żądać interwencji człowieka.

§8. Pliki cookies

1. Portal używa cookies do:

   1. Zapamiętywania ustawień i preferencji
   2. Prawidłowego działania serwisu
   3. Analiz statystycznych
   4. Dostosowywania treści i działań marketingowych za zgodą użytkownika
2. Użytkownik może zarządzać cookies w przeglądarce internetowej. Wyłączenie niektórych cookies może ograniczyć funkcjonalność serwisu.

§9. Bezpieczeństwo danych i incydenty

1. Administrator stosuje:

   1. Kontrolę dostępu i upoważnienia
   2. Szyfrowanie transmisji (TLS/HTTPS)
   3. Monitorowanie systemów i detekcję incydentów
   4. Regularne kopie zapasowe
2. Pomimo zabezpieczeń, całkowite ryzyko ataków zewnętrznych nie może być wykluczone. W przypadku naruszenia danych Administrator działa zgodnie z przepisami i, jeśli wymagane, informuje użytkowników i PUODO.
3. W przypadku incydentu Administrator ocenia ryzyko, zgłasza zdarzenie do PUODO i, gdy istnieje wysokie ryzyko dla użytkowników, informuje osoby poszkodowane.
4. Kontakt: privacy@crewingbay.com

§10. Procedura realizacji praw

Wnioski należy składać pisemnie lub mailowo, zawierając dane identyfikacyjne i zakres żądania. Administrator odpowiada w terminie przewidzianym prawem (zwykle 1 miesiąc). W uzasadnionych przypadkach termin może zostać przedłużony o 2 miesiące, z informacją o przyczynie opóźnienia.

§11. Kontakt i Inspektor Ochrony Danych

1. Kontakt ogólny: privacy@crewingbay.com
2. Jeżeli powołano IOD, jego dane kontaktowe są dostępne w Portalu.
3. W razie naruszeń lub wątpliwości użytkownik może złożyć skargę do PUODO.