Політика конфіденційності

§1. Загальні положення

1. Ця Політика конфіденційності пояснює, як портал crewingbay.com (далі - "Портал") обробляє та захищає персональні дані користувачів.
2. Обробка даних здійснюється відповідно до чинного законодавства, зокрема GDPR (EU 2016/679) та правил надання електронних послуг. Ця Політика доповнює Умови використання Порталу і описує права користувачів та практики Адміністратора щодо захисту даних.

§2. Обсяг і мета обробки даних

1. Види даних, що обробляються:

   1. Ідентифікаційні дані (наприклад, ім'я, прізвище, назва компанії)
   2. Дані з профілів і заявок (наприклад, CV, досвід, фотографії, якщо вони надані)
   3. Контактні дані (електронна адреса, номер телефону, поштова адреса)
   4. Платіжні та бухгалтерські дані, якщо цього вимагає закон
   5. Технічні дані (IP-адреса, ідентифікатори пристроїв, інформація про браузер, серверні журнали, cookies)

2. Цілі обробки даних:

   1. Надання послуг Порталу, таких як реєстрація облікового запису, робота з профілем, публікація вакансій і подання заявок
   2. Забезпечення безпеки та цілісності системи
   3. Комунікація з користувачем щодо роботи Порталу
   4. Маркетингові та інформаційні дії на підставі згоди або іншої правової підстави
   5. Виконання юридичних обов'язків, зокрема бухгалтерських чи архівних
   6. Статистичний аналіз і оптимізація роботи Порталу

3. Правові підстави обробки:

   1. Необхідність для виконання договору (ст. 6(1)(b) GDPR)
   2. Згода користувача (ст. 6(1)(a) GDPR)
   3. Юридичний обов'язок Адміністратора (ст. 6(1)(c) GDPR)
   4. Законний інтерес Адміністратора (ст. 6(1)(f) GDPR), наприклад безпека, анонімна аналітика чи захист претензій
4. Основним джерелом даних є користувач через форми, профілі, заявки та повідомлення. У виправданих випадках дані можуть також надходити від третіх осіб, наприклад рекрутингових партнерів, за умови їх отримання відповідно до чинного законодавства.

§3. Одержувачі даних та обробники

1. Дані можуть передаватися:

   1. Операторам платіжних систем, якщо це застосовно
   2. Постачальникам хостингових послуг
   3. Постачальникам аналітичних інструментів
   4. Постачальникам систем електронних розсилок
   5. Маркетинговим партнерам лише після отримання необхідних згод
2. Передача даних третім особам здійснюється на підставі договорів про обробку, які визначають обов'язки та заходи безпеки. Дані також можуть передаватися державним органам у межах, передбачених законом.

§4. Передача даних за межі ЄЕЗ

Дані не передаються за межі Європейської економічної зони, якщо це не потрібно для надання послуг. У разі такої передачі застосовуються правові гарантії, зокрема Стандартні договірні положення (SCC). Інформація про передачі надається на запит.

§5. Зберігання даних

Дані зберігаються лише стільки, скільки це потрібно для цілей обробки, а згодом видаляються або анонімізуються, якщо довший строк не вимагається законом.

§6. Права суб'єктів даних

1. Користувач має право на:

   1. Доступ до даних
   2. Виправлення даних
   3. Видалення даних ("право бути забутим")
   4. Обмеження обробки
   5. Перенесення даних
   6. Заперечення проти обробки на підставі законного інтересу або профілювання
   7. Відкликання згоди у будь-який час
   8. Подання скарги до наглядового органу
2. Запити слід надсилати на privacy@crewingbay.com.
3. Адміністратор може попросити додаткову інформацію для підтвердження особи.

§7. Профілювання

1. Адміністратор може використовувати аналітичні інструменти для покращення послуг, наприклад для точнішого підбору вакансій. Профілювання не призводить до автоматизованих рішень із правовими наслідками без участі людини.
2. Якщо рішення ґрунтуються на згоді або профілюванні, користувач може заперечити та вимагати втручання людини.

§8. Cookies

1. Портал використовує cookies для того, щоб:

   1. Запам'ятовувати налаштування та вподобання
   2. Забезпечувати належну роботу сайту
   3. Проводити статистичний аналіз
   4. Адаптувати контент і маркетингові дії за згодою користувача
2. Користувачі можуть керувати cookies у налаштуваннях браузера. Вимкнення окремих cookies може обмежити функціональність сайту.

§9. Безпека даних та інциденти

1. Адміністратор застосовує:

   1. Контроль доступу та авторизації
   2. Шифрування передавання даних (TLS/HTTPS)
   3. Моніторинг систем та виявлення інцидентів
   4. Регулярне резервне копіювання
2. Попри ці заходи повністю виключити ризик зовнішніх атак неможливо. У разі порушення безпеки даних Адміністратор діє відповідно до закону та, за необхідності, інформує користувачів і наглядовий орган.
3. У разі інциденту Адміністратор оцінює ризик, повідомляє відповідний орган і, якщо ризик для користувачів є високим, інформує постраждалих осіб.
4. Контакт: privacy@crewingbay.com

§10. Процедура реалізації прав

Запити слід подавати письмово або електронною поштою, зазначивши ідентифікаційні дані та обсяг вимоги. Адміністратор відповідає у строк, встановлений законом, зазвичай протягом 1 місяця. У виправданих випадках цей строк може бути продовжено ще на 2 місяці з повідомленням про причину затримки.

§11. Контакт та Уповноважений із захисту даних

1. Загальний контакт: privacy@crewingbay.com
2. Якщо призначено Уповноваженого із захисту даних, його контактні дані доступні на Порталі.
3. У разі сумнівів або порушення ваших прав ви можете подати скаргу до компетентного наглядового органу.