Privacyverklaring
Deze vertaling dient ter informatie. Juridisch bindend is de Duitse versie.
Deze privacyverklaring informeert u over hoe wij persoonsgegevens verwerken wanneer u onze websites bezoekt of JobAhoi gebruikt. Zij geldt voor:
- de website www.ahoira.com,
- de website www.jobahoi.com,
- de JobAhoi-app voor iOS en Android en de webapp app.jobahoi.com („JobAhoi").
Punt 1 tot en met 3 gelden voor iedereen. Punt 4 betreft het bezoek aan onze websites, punt 5 het gebruik van JobAhoi. Punt 6 licht uw rechten toe, punt 7 uw recht van bezwaar.
1. Verwerkingsverantwoordelijke
AHOIRA UG (haftungsbeschränkt)
Rotmoosweg 7a
94469 Deggendorf
Duitsland
E-mail: info@ahoira.com
Voor alle vragen over gegevensbescherming en over de uitoefening van uw rechten kunt u ons bereiken via info@ahoira.com. Wij zijn niet verplicht een functionaris voor gegevensbescherming aan te wijzen.
2. Algemene informatie
2.1 Rechtsgronden
Wij verwerken persoonsgegevens alleen als een rechtsgrond van de Algemene verordening gegevensbescherming (AVG) dat toestaat. Bij elke verwerking noemen wij de grondslag. De belangrijkste zijn:
- Overeenkomst (art. 6, lid 1, punt b), AVG): de verwerking is noodzakelijk voor de uitvoering van een overeenkomst met u of om op uw verzoek vóór de sluiting van een overeenkomst maatregelen te nemen, bijvoorbeeld voor uw account of uw sollicitatie.
- Wettelijke verplichting (art. 6, lid 1, punt c), AVG): wij zijn wettelijk verplicht tot de verwerking, bijvoorbeeld om facturen te bewaren.
- Gerechtvaardigd belang (art. 6, lid 1, punt f), AVG): de verwerking dient een gerechtvaardigd belang waartegen uw belangen niet zwaarder wegen, bijvoorbeeld de veilige werking van ons aanbod. U kunt daartegen bezwaar maken (punt 7).
- Toestemming (art. 6, lid 1, punt a), AVG): u hebt toestemming gegeven, bijvoorbeeld voor het gebruik van uw locatie. Een toestemming kunt u te allen tijde met werking voor de toekomst intrekken.
Het opslaan van informatie op uw apparaat en de toegang daartoe vallen daarnaast onder § 25 van het Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG, Duitse wet inzake gegevensbescherming bij telecommunicatie en digitale diensten). Wij beperken dat tot wat voor de betreffende dienst strikt noodzakelijk is (§ 25 Abs. 2 Nr. 2 TDDDG) of vragen uw toestemming. Een uitzondering is de bereiksmeting op onze websites (punt 4.1); daar lichten wij toe wat wordt uitgelezen. Cookies plaatsen wij niet.
2.2 Ontvangers en dienstverleners
Wij maken gebruik van dienstverleners die gegevens namens ons en volgens onze instructies verwerken (verwerkers, art. 28 AVG). Met hen hebben wij verwerkersovereenkomsten gesloten. Sommige ontvangers verwerken gegevens ook als zelfstandige verwerkingsverantwoordelijke; daarop wijzen wij telkens. Daarnaast geven wij gegevens alleen door als u daartoe aanleiding geeft (bijvoorbeeld met een sollicitatie) of als wij daartoe wettelijk verplicht zijn.
2.3 Doorgifte naar landen buiten de EU
Sommige dienstverleners zijn gevestigd buiten de Europese Unie of de Europese Economische Ruimte of maken daar gebruik van subverwerkers, met name in de VS. Een doorgifte vindt alleen plaats als een passend beschermingsniveau is gewaarborgd:
- door een adequaatheidsbesluit van de Europese Commissie, voor de VS het EU-US Data Privacy Framework, voor zover de ontvanger op grond daarvan gecertificeerd is; de lijst van gecertificeerde ondernemingen vindt u op www.dataprivacyframework.gov/list, of
- door de modelcontractbepalingen van de Europese Commissie; deze vindt u op eur-lex.europa.eu/eli/dec_impl/2021/914/oj. Een kopie van de met de betreffende dienstverlener overeengekomen versie ontvangt u op verzoek via info@ahoira.com.
Bij elke dienstverlener noemen wij het land en de grondslag. Over de doorgifte van sollicitaties aan werkgevers buiten de EU, zie punt 5.4.
2.4 Bewaartermijn
Wij bewaren persoonsgegevens slechts zo lang als voor het betreffende doel noodzakelijk is en wissen ze daarna of anonimiseren ze zodanig dat ze niet meer tot uw persoon herleidbaar zijn. Wettelijke bewaarplichten blijven onverlet: facturen en boekingsbewijzen bewaren wij acht jaar, boeken en aantekeningen tien jaar, telkens vanaf het einde van het kalenderjaar (§ 147 Abs. 3 van de Abgabenordnung, het Duitse belastingwetboek, § 257 Abs. 4 van het Handelsgesetzbuch, het Duitse Wetboek van Koophandel). Concrete termijnen noemen wij bij de afzonderlijke verwerkingen.
2.5 Verplichte gegevens en geautomatiseerde besluiten
Voor het bezoek aan onze websites hoeft u geen persoonsgegevens te verstrekken; technisch noodzakelijke verbindingsgegevens ontstaan echter wel.
Voor een JobAhoi-account zijn uw e-mailadres en uw voornaam vereist. Overige profielgegevens zijn vrijwillig. Om te kunnen solliciteren hebt u echter voor- en achternaam, telefoonnummer, nationaliteit, woonadres, uw huidige functie met begindatum, de datum vanaf wanneer u beschikbaar bent en ten minste één kwalificatie nodig. Zonder deze gegevens is solliciteren niet mogelijk. Werkgevers hebben voor vacatures een bedrijfsnaam en factuurgegevens nodig.
Een uitsluitend op geautomatiseerde verwerking gebaseerd besluit in de zin van art. 22 AVG nemen wij niet. Over de AhoiCheck, een automatische vergelijking van uw profiel met de eisen van een vacature, zie punt 5.5.
2.6 Minimumleeftijd
JobAhoi is bedoeld voor personen vanaf 18 jaar. Met de registratie verklaart u dat u ten minste 18 jaar oud bent (algemene voorwaarden, § 4 lid 3).
3. Hosting en technische werking
3.1 Hosting van de websites en de webapp
Onze websites en de webapp worden ter beschikking gesteld door Netlify, Inc., San Francisco, VS. Bij elk bezoek verwerkt Netlify technisch noodzakelijke verbindingsgegevens: IP-adres, datum en tijd, opgevraagd adres, browser en besturingssysteem en de eerder bezochte pagina. Dat geldt ook wanneer u een e-mail van ons opent die het JobAhoi-logo van app.jobahoi.com laadt.
- Doel en rechtsgrond: levering en beveiliging van ons aanbod; gerechtvaardigd belang bij een veilige en goed functionerende werking (art. 6, lid 1, punt f), AVG).
- Netlify is onze verwerker. Doorgifte naar de VS op grond van het EU-US Data Privacy Framework, subsidiair de modelcontractbepalingen.
- Bewaartermijn: Netlify bewaart de verbindingsgegevens slechts zo lang als nodig is voor levering, foutopsporing en afweer van aanvallen.
3.2 Taalherkenning
Onze websites en korte adressen zoals /privacy leiden u op basis van de taalinstelling van uw browser door naar de passende taalversie. Op www.jobahoi.com onthouden wij de gekozen taal voor de duur van uw bezoek in het sessiegeheugen van uw browser (sessionStorage); dit wordt bij het sluiten van de browser gewist.
- Doel en rechtsgrond: weergave in uw taal; gerechtvaardigd belang bij een begrijpelijke weergave (art. 6, lid 1, punt f), AVG). De opslag in de browser is daarvoor strikt noodzakelijk (§ 25 Abs. 2 Nr. 2 TDDDG).
4. Bezoek aan onze websites
4.1 Bereiksmeting met Plausible
Op www.ahoira.com en www.jobahoi.com gebruiken wij Plausible Analytics van Plausible Insights OÜ, Tartu, Estland. Daarmee tellen wij hoe onze websites worden gebruikt, zonder persoonsgegevens op te slaan.
Daarvoor laadt uw browser een script van Plausible. Het script leest informatie uit uw browser uit en verzendt de opgevraagde pagina, de eerder bezochte pagina en de schermbreedte; uit de verbindingsgegevens leidt Plausible browser, besturingssysteem en land af. Op www.jobahoi.com wordt bovendien geteld wanneer u op een link naar een andere website klikt. Op uw apparaat wordt niets opgeslagen, cookies worden niet geplaatst.
Om verschillende bezoekers te onderscheiden, vormt Plausible uit IP-adres en browsergegevens een kenwaarde die niet terug te rekenen is en dagelijks wisselt. Het IP-adres zelf wordt niet opgeslagen. U kunt niet over meerdere dagen, apparaten of websites heen worden herkend. De resulterende statistieken bevatten geen persoonsgegevens; wij bewaren ze zolang wij Plausible gebruiken.
- Rechtsgrond: gerechtvaardigd belang bij een gegevensbesparende meting van het bereik van onze websites (art. 6, lid 1, punt f), AVG). Toestemming vragen wij niet, omdat niets op uw apparaat wordt opgeslagen en geen gebruiksprofiel wordt opgesteld. U kunt te allen tijde bezwaar maken (punt 7).
- Plausible is onze verwerker; de verwerking vindt uitsluitend in de EU plaats.
4.2 Contact per e-mail
Stuurt u ons een e-mail, dan verwerken wij uw e-mailadres, uw naam en de inhoud van uw bericht om uw verzoek te beantwoorden. Dat geldt ook als u via het meldformulier op www.jobahoi.com/report inhoud meldt; meldingen worden op dezelfde wijze doorgegeven als verzoeken via het supportformulier (punt 4.3).
- Rechtsgrond: betreft uw verzoek een account of een overeenkomst, art. 6, lid 1, punt b), AVG; anders ons gerechtvaardigd belang om verzoeken te beantwoorden (art. 6, lid 1, punt f), AVG). Bij meldingen van illegale inhoud bovendien onze verplichtingen op grond van de Digital Services Act (art. 6, lid 1, punt c), AVG).
- Onze mailboxen worden beheerd door IONOS SE, Montabaur, als verwerker; de verwerking vindt plaats in de EU.
- Bewaartermijn: tot het verzoek is afgehandeld; daarna wissen wij het, tenzij een wettelijke bewaarplicht bestaat.
4.3 Supportformulier op www.jobahoi.com
Via het supportformulier kunt u ons uw naam, uw e-mailadres, een categorie en uw bericht sturen. De gegevens worden met de taal van de pagina in ontvangst genomen door onze hostingprovider Netlify (punt 3.1), die ze per e-mail doorstuurt naar onze mailbox support@jobahoi.com. Daarbij ontvangt Netlify technisch ook uw IP-adres en browsergegevens.
- Rechtsgrond: betreft uw verzoek een account of een overeenkomst, art. 6, lid 1, punt b), AVG; anders ons gerechtvaardigd belang om verzoeken te beantwoorden (art. 6, lid 1, punt f), AVG).
- Netlify, Inc., San Francisco, VS, verwerkt de gegevens als verwerker; doorgifte naar de VS op grond van het EU-US Data Privacy Framework, subsidiair de modelcontractbepalingen. De mailbox wordt beheerd door IONOS SE, Montabaur, als verwerker (punt 4.2).
- Bewaartermijn: tot het verzoek is afgehandeld; daarna wissen wij de e-mail en de inzending bij Netlify, tenzij een wettelijke bewaarplicht bestaat.
4.4 Links naar andere aanbiedingen
Onze websites linken naar sociale netwerken en andere websites. Het gaat om eenvoudige links: pas wanneer u op een link klikt, worden gegevens doorgegeven aan de betreffende aanbieder, die daarvoor zelf verantwoordelijk is.
5. Gebruik van JobAhoi
5.1 Account en aanmelding
Voor een account verwerken wij uw e-mailadres, uw voorkeurstaal en uw voornaam. De aanmelding gebeurt zonder wachtwoord: wij sturen u per e-mail een link of een eenmalig geldige code. Zodat u aangemeld blijft, wordt op uw apparaat of in uw browser een aanmeldsleutel opgeslagen. Bij elke aanmeldsessie slaan wij het IP-adres en de identificatie van uw browser of apparaat op om misbruik te herkennen. Zonder activiteit wordt u in de webapp na 8 uur en in de app na 30 dagen automatisch afgemeld. Wijzigt u uw e-mailadres, dan sturen wij een bevestiging naar het oude en het nieuwe adres.
- Rechtsgrond: overeenkomst (art. 6, lid 1, punt b), AVG); voor de sessiegegevens bovendien ons gerechtvaardigd belang bij de beveiliging van de accounts (art. 6, lid 1, punt f), AVG). De opslag van de aanmeldsleutel is strikt noodzakelijk (§ 25 Abs. 2 Nr. 2 TDDDG).
- Bewaartermijn: accountgegevens tot de verwijdering van uw account (punt 5.13); sessiegegevens zolang de aanmeldsessie bestaat.
5.2 Profiel voor crew
Als crewlid kunt u een profiel aanmaken. Het kan de volgende gegevens bevatten: voor- en achternaam, telefoonnummer, geboortedatum, geslacht, nationaliteiten, woonadres, profielfoto, huidige en gewenste functie aan boord, beroepsloopbaan, vaartijden, vaargebieden en voorkeursroutes, ervaring met scheepstypen en aandrijvingssoorten, grootste gevaren scheepslengte en laadvermogen, voorkeursscheepstypen, kwalificaties en patenten met datum van afgifte en vervaldatum, talenkennis, beschikbaarheid, voorkeuren voor het vaarregime, verhuisbereidheid, soorten dienstverband en salarisverwachting.
Bijzondere categorieën van persoonsgegevens in de zin van art. 9 AVG, zoals gegevens over gezondheid, vragen wij niet. Een profielfoto kan bijvoorbeeld iets prijsgeven over afkomst of religie; upload daarom alleen een foto die werkgevers mogen zien. U kunt deze bij elke sollicitatie deselecteren. Wij analyseren foto's niet.
Uw profiel ziet alleen u. Werkgevers ontvangen gegevens uit uw profiel alleen wanneer u bij hen solliciteert (punt 5.4).
- Doel: zoeken naar vacatures, solliciteren en AhoiCheck (punt 5.5).
- Rechtsgrond: overeenkomst (art. 6, lid 1, punt b), AVG). De gegevens zijn vrijwillig; over de voor sollicitaties benodigde gegevens, zie punt 2.5.
- Bewaartermijn: tot u de gegevens wijzigt of uw account verwijdert.
5.3 Favorietenlijst
Bewaart u vacatures, peilschalen, sluizen of havens als favoriet, dan slaan wij dat bij uw account op, zodat u ze terugvindt (art. 6, lid 1, punt b), AVG), totdat u de vermelding verwijdert of uw account verwijdert.
5.4 Sollicitaties
Wanneer u op „Solliciteren" tikt, sturen wij uw sollicitatie door aan de onderneming die de vacature heeft gepubliceerd. Daartoe maken wij uit uw profiel een pdf-document. De werkgever vindt de sollicitatie in zijn sollicitatie-inbox bij JobAhoi en ontvangt daarnaast een e-mail met een link naar de pdf; u ontvangt een bevestiging met dezelfde link. De link werkt zonder aanmelding: wie hem kent, kan de pdf openen. Geef hem daarom niet door.
- Altijd opgenomen zijn naam, e-mailadres, woonadres, nationaliteiten, kwalificaties en talenkennis, ervaring met scheepstypen, vaargebieden en voorkeursroutes en de resultaten van de AhoiCheck (punt 5.5).
- Vóór het verzenden deselecteren kunt u uw geslacht, profielfoto, telefoonnummer, geboortedatum (de pdf toont dan geen leeftijd), salarisverwachting, uw beroepsloopbaan en uw beschikbaarheid. Het geslacht is standaard geselecteerd, zodat de werkgever u correct kan aanspreken; u kunt het deselecteren. Gedeselecteerde gegevens ontvangt de werkgever niet, noch in de pdf, noch in de sollicitatie-inbox.
- Rechtsgrond: uitvoering van onze gebruiksovereenkomst met u (sollicitatiefunctie) op uw initiatief (art. 6, lid 1, punt b), AVG).
- Werkgever als verwerkingsverantwoordelijke: met de ontvangst is de onderneming zelf verwerkingsverantwoordelijke voor uw sollicitatiegegevens. Op de verwerking aldaar hebben wij geen invloed; uw rechten jegens de werkgever oefent u bij deze uit. Voor de bij ons opgeslagen sollicitatie blijven wij verwerkingsverantwoordelijke.
- Werkgevers buiten de EU: is de werkgever gevestigd buiten de EU of de EER, dan geven wij uw sollicitatie daarheen door, omdat u daartoe met uw klik het initiatief neemt (art. 49, lid 1, punt b), AVG). Voor sommige landen, zoals Zwitserland of het Verenigd Koninkrijk, bestaat een adequaatheidsbesluit, voor andere, zoals Servië of Oekraïne, niet; daar is een bescherming die gelijkwaardig is aan het EU-recht niet gegarandeerd. Het land van de werkgever ziet u in de vacature.
- Bewaartermijn bij ons: wij bewaren de sollicitatie zes maanden vanaf het verzenden, maar uiterlijk tot de verwijdering van uw account, zodat zij voor u en de werkgever traceerbaar blijft en wij de verzending kunnen aantonen, bijvoorbeeld als er over de sollicitatie een geschil ontstaat (art. 6, lid 1, punt f), AVG). Daarna anonimiseren wij haar en wissen wij de pdf; de link werkt dan niet meer. Alleen een statistiek zonder verband met uw persoon blijft bewaard.
Voor de werkgevers tellen wij bovendien hoe vaak een vacature is bekeken, als favoriet bewaard en geopend. Deze aantallen bevatten geen gegevens over individuele personen.
5.5 AhoiCheck
De AhoiCheck vergelijkt de gegevens in uw profiel met de eisen van een vacature. Voor elke eis, zoals een patent, een kwalificatie, ervaring met een scheepstype, een vaargebied of een salarisverwachting, toont hij of uw profiel daaraan voldoet, en telt hij de vervulde eisen. Hij geeft geen totaalcijfer en neemt geen besluit. Eisen die betrekking hebben op een bij de sollicitatie gedeselecteerd gegeven, verschijnen niet in het resultaat voor de werkgever en worden niet meegeteld.
Het resultaat ziet u zelf in de app, voordat u solliciteert. Bij een sollicitatie is het opgenomen in de pdf voor de werkgever. Over uw sollicitatie beslist een mens bij de werkgever. Vindt u een resultaat onjuist, dan kunt u ons dat te allen tijde laten weten; wij onderzoeken het. De volgorde van de vacatures in de vacaturezoekfunctie wordt niet door de AhoiCheck beïnvloed.
- Rechtsgrond: overeenkomst (art. 6, lid 1, punt b), AVG).
- Bewaartermijn: het resultaat slaan wij op met de sollicitatie (punt 5.4); zonder sollicitatie wordt het alleen voor de weergave berekend.
5.6 Account voor werkgevers en vacatures
Voor werkgevers verwerken wij bedrijfsnaam, omvang van de onderneming, bedrijfslogo, adres, website, naam, functie en telefoonnummer van de contactpersoon en het e-mailadres voor sollicitaties. De gegevens over contactpersonen ontvangen wij van de werkgever. Bedrijfsnaam, logo en sollicitatieadres zijn voor gebruikers zichtbaar in de vacatures. De inhoud van de vacatures publiceren wij in de geboekte uitvoering; verlopen vacatures blijven voor de werkgever in het archief.
- Rechtsgrond: is de werkgever een natuurlijke persoon, overeenkomst (art. 6, lid 1, punt b), AVG). Voor gegevens van contactpersonen en werknemers van de werkgever ons gerechtvaardigd belang bij de uitvoering van de overeenkomst met de werkgever (art. 6, lid 1, punt f), AVG).
- Bewaartermijn: tot de verwijdering van het account; vacatures in het archief, zie punt 5.13; factuurgegevens, zie punt 5.7.
5.7 Betaling en facturen
Vacatures betalen werkgevers via Stripe. Daartoe geven wij aan Stripe de naam of bedrijfsnaam, het e-mailadres voor facturen, het factuuradres, in voorkomend geval het btw-identificatienummer en een intern klantnummer door. De betaalpagina wordt beheerd door Stripe; uw betaalgegevens voert u daar rechtstreeks in, wij ontvangen ze niet. Van Stripe ontvangen wij de factuur en de betaalstatus.
- Rechtsgrond: overeenkomst en wettelijke verplichtingen tot facturering en bewaring (art. 6, lid 1, punten b) en c), AVG); voor contactpersonen, zie punt 5.6.
- Contractpartij is Stripe Payments Europe, Limited, Dublin, Ierland. Stripe verwerkt de gegevens voor de betalingsafhandeling namens ons. Voor eigen doeleinden, met name fraudepreventie, risicobeheer en de nakoming van wettelijke verplichtingen zoals de voorkoming van witwassen, is Stripe zelf verwerkingsverantwoordelijke; dat geldt ook voor gegevens die Stripe op zijn betaalpagina verzamelt. Meer hierover: stripe.com/de/privacy.
- Stripe geeft gegevens door aan Stripe, LLC in de VS op grond van het EU-US Data Privacy Framework, subsidiair de modelcontractbepalingen.
- Bewaartermijn: facturen en boekingsbewijzen acht jaar, boekingsgegevens tien jaar (punt 2.4). Wordt uw account verwijderd, dan ontkoppelen wij het factuuradres, het Stripe-klantnummer en de bestellingen van het account en beperken wij de verwerking ervan: ze zijn dan alleen nog intern toegankelijk en worden uitsluitend gebruikt om aan onze bewaarplichten te voldoen (§ 147 van de Abgabenordnung, het Duitse belastingwetboek; art. 17, lid 3, punt b), en art. 18 AVG). Tien jaar na het einde van het jaar waarin uw account is verwijderd, wissen wij ze automatisch. Het klantrecord bij Stripe wissen wij; facturen en betalingen worden door Stripe als onze verwerker bewaard overeenkomstig de verwerkersovereenkomst (art. 28 AVG).
5.8 Vertaling van vacatures
Formuleert een werkgever een eigen functietitel of een eigen beschrijving, dan sturen wij deze teksten voor vertaling in de talen van JobAhoi naar de vertaaldienst DeepL van DeepL SE, Keulen. Functietitel en beschrijving mogen geen persoonsgegevens bevatten, bijvoorbeeld namen of contactgegevens van contactpersonen; daarvoor zijn er aparte velden die niet worden vertaald (algemene voorwaarden, § 12 lid 5).
- Rechtsgrond: overeenkomst met de werkgever (art. 6, lid 1, punt b), AVG).
- Bewaartermijn: de vertalingen slaan wij op met de vacature, totdat deze wordt verwijderd; vacatures in het archief behouden hun vertalingen (punt 5.13).
5.9 E-mails
Via Postmark versturen wij e-mails voor het aanmelden en de wijziging van het e-mailadres, over sollicitaties, over de sluiting en de herroeping van de overeenkomst en over een verzoek tot verwijdering zonder de app. Daarbij worden de e-mailadressen, de voor de betreffende e-mail noodzakelijke gegevens, zoals namen, titel van de vacature, bedrijfsnaam of datum van verwijdering, en de betreffende link verwerkt. Of en wanneer u een e-mail opent, registreren wij niet.
- Rechtsgrond: overeenkomst (art. 6, lid 1, punt b), AVG).
- Postmark wordt beheerd door AC PM LLC, Chicago, VS, als verwerker; de gegevens worden in de VS verwerkt. Grondslag is het EU-US Data Privacy Framework, subsidiair de modelcontractbepalingen.
- Bewaartermijn: Postmark bewaart inhoud en verzendgegevens van de e-mails 45 dagen. Afleverfouten en spamklachten bewaart Postmark zonder termijn, zodat naar deze adressen geen e-mails meer worden verzonden.
Nieuwsbrief: Als u bij de registratie of later in uw account toestemming hebt gegeven, sturen wij u onze nieuwsbrief met nieuws over JobAhoi, tips en acties op uw e-mailadres. Daarbij verwerken wij uw e-mailadres en de door u gekozen taal. Voor de verzending maken wij gebruik van een e-maildienstverlener als verwerker.
- Rechtsgrond: toestemming (art. 6, lid 1, punt a), AVG). De toestemming is vrijwillig. U kunt deze op elk moment intrekken in uw account of via de afmeldlink in elke nieuwsbrief.
- Bewaartermijn: tot u uw toestemming intrekt. Het bewijs van de toestemming bewaren wij overeenkomstig punt 5.14.
5.10 Locatie
Als u dat wenst, toont JobAhoi peilschalen, sluizen en havens in uw omgeving. Daarvoor hebben wij uw locatie nodig. Wij vragen u vooraf om uw toestemming; daarnaast vraagt uw besturingssysteem om toestemming. Zolang u toestemming hebt gegeven, slaan wij uw laatst bepaalde locatie met tijdstip bij uw account op en werken wij deze bij wanneer u de app opent. Een geschiedenis slaan wij niet op. Uw locatie ziet niemand behalve u; werkgevers ontvangen haar niet.
- Rechtsgrond: toestemming (art. 6, lid 1, punt a), AVG, § 25 Abs. 1 TDDDG).
- Intrekking: te allen tijde in de instellingen van de app; dan wissen wij de opgeslagen locatie. Daarnaast kunt u de toestemming in de instellingen van uw besturingssysteem intrekken.
5.11 Kaarten
Voor kaarten laadt JobAhoi kaartfragmenten, lettertypen en symbolen van OpenFreeMap, een dienst van Hyperknot Software Kft., Hongarije. Daarbij ontvangt de beheerder uw IP-adres, gegevens over uw apparaat en het weergegeven kaartfragment. Voor de doorgifte van deze gegevens aan de beheerder bij het laden van de kaarten zijn wij verwerkingsverantwoordelijke; uw rechten met betrekking tot deze doorgifte kunt u bij ons uitoefenen. Voor de verdere verwerking is de beheerder zelfstandig verwerkingsverantwoordelijke (privacyverklaring: openfreemap.org/privacy). Hij levert de inhoud via Cloudflare, Inc., VS, dat gecertificeerd is volgens het EU-US Data Privacy Framework.
Volgens de beheerder bevatten toegangslogboeken geen IP-adressen; foutlogboeken kunnen uw IP-adres bevatten. Logboeken worden na zeven dagen gewist, bij beveiligingsincidenten na uiterlijk 30 dagen. Meer: openfreemap.org/privacy.
- Rechtsgrond: gerechtvaardigd belang bij een goed functionerende kaartweergave zonder eigen kaartservers (art. 6, lid 1, punt f), AVG).
5.12 Foutrapporten
Om fouten te kunnen herkennen en verhelpen, stuurt JobAhoi bij crashes en fouten rapporten naar Sentry. Deze bevatten de foutmelding en programmalocatie, apparaat, besturingssysteem, app-versie en de laatst bezochte onderdelen van de app, inclusief de identificaties van weergegeven inhoud, bijvoorbeeld een vacature. Foutmeldingen kunnen in afzonderlijke gevallen delen van ingevoerde gegevens bevatten. Daarnaast meten wij de laadtijden van de app. De rapporten worden niet aan een account gekoppeld; de opslag van IP-adressen hebben wij uitgeschakeld. De foutmodule maakt op uw apparaat een willekeurige installatie-ID aan. Wij verwijderen deze uit de rapporten; alleen rapporten over crashes in het systeemnabije deel van de app kunnen deze nog bevatten. De ID is aan geen enkel account gekoppeld. Tot de verzending kan een rapport kort op uw apparaat tijdelijk worden opgeslagen.
- Rechtsgrond: gerechtvaardigd belang bij een stabiele en veilige app (art. 6, lid 1, punt f), AVG).
- Sentry wordt beheerd door Functional Software, Inc., San Francisco, VS, als verwerker. De foutrapporten worden opgeslagen in Frankfurt am Main; gegevens over het account van ons team bevinden zich in de VS. Grondslag is het EU-US Data Privacy Framework, subsidiair de modelcontractbepalingen.
- Bewaartermijn: 30 dagen.
5.13 Verwijdering van uw account en inzage
U kunt uw account te allen tijde in de app verwijderen. Zonder de app kunt u de verwijdering aanvragen via app.jobahoi.com/delete-account; u bevestigt het verzoek via een link die wij naar het e-mailadres van uw account sturen. Na een termijn van 30 dagen, waarin u de verwijdering nog ongedaan kunt maken, blokkeren wij uw account, beëindigen wij lopende vacatures en wissen wij uw gegevens of anonimiseren wij ze zodanig dat ze niet meer tot uw persoon herleidbaar zijn. Alleen het volgende blijft bewaard:
- een anonieme statistiek en technische gegevensrecords zonder verband met uw persoon, zodat verwijzingen in de database niet verloren gaan,
- bij werkgevers de vacatures in het archief als inhoud van de onderneming, zonder contactadres,
- de bewijzen en logboeken bedoeld in punt 5.14, alleen voor de daar genoemde duur,
- bij werkgevers de factuurgegevens die wij moeten bewaren; de verwerking ervan is beperkt (punt 5.7).
Om het formulier voor het verzoek zonder app tegen misbruik te beschermen, slaan wij gepseudonimiseerde controlewaarden op, die wij na één dag wissen; rechtsgrond is ons gerechtvaardigd belang bij de bescherming tegen misbruik (art. 6, lid 1, punt f), AVG).
In de instellingen kunt u bovendien een kopie opvragen van alle gegevens die bij ons over uw account zijn opgeslagen.
5.14 Bewijzen en logboeken
Dat u kennis hebt genomen van deze privacyverklaring en de algemene voorwaarden hebt aanvaard, slaan wij op met de betreffende versie en het tijdstip (art. 6, lid 1, punten b) en f), AVG). Gegeven toestemmingen, bijvoorbeeld voor de locatie, slaan wij op als bewijs (art. 7, lid 1, art. 6, lid 1, punt c), AVG).
Belangrijke handelingen in uw account, bijvoorbeeld het aanmaken van kwalificaties, een verzoek tot verwijdering of een gegevensexport, leggen wij vast in logboeken ten behoeve van de traceerbaarheid en beveiliging (art. 6, lid 1, punt f), AVG). Wordt uw account verwijderd, dan blijven van deze logboeken alleen de aard van de handeling en het tijdstip over; inhoud zoals uw e-mailadres of een reden voor verwijdering wissen wij.
Na de verwijdering van uw account bewaren wij deze bewijzen en logboeken tot het einde van het derde jaar na het jaar van verwijdering en wissen wij ze daarna.
Het bewijs van een herroeping van de overeenkomst bewaren wij tot het einde van het derde jaar na het jaar van ontvangst, ongeacht de verwijdering van uw account, en het bewijs van verstuurde contractuele mededelingen na de verwijdering van uw account tot het einde van het derde jaar na het jaar van verwijdering. Rechtsgrond is telkens ons gerechtvaardigd belang om het verloop van de overeenkomst binnen de verjaringstermijn te kunnen aantonen (art. 6, lid 1, punt f), AVG).
5.15 Opslag op uw apparaat
Naast de aanmeldsleutel (punt 5.1) slaat JobAhoi op uw apparaat op welke meldingen u hebt verborgen, tijdelijk opgeslagen afbeeldingen zoals bedrijfslogo's, tijdelijk opgeslagen kaartfragmenten, het resultaat van de controle op een nieuwe app-versie, de installatie-ID van de foutmodule (punt 5.12) en, tot de verzending, foutrapporten. Dat is voor de werking van JobAhoi strikt noodzakelijk (§ 25 Abs. 2 Nr. 2 TDDDG); de installatie-ID van de foutmodule gebruiken wij uitsluitend om fouten te herkennen en te verhelpen die de werking van de app belemmeren, niet om uw gebruik te analyseren. JobAhoi gebruikt geen cookies, geen reclame en, afgezien van het meten van laadtijden voor het verhelpen van fouten (punt 5.12), geen analysetools.
Voor de controle op een nieuwe app-versie stuurt de app haar versie, het platform en de ingestelde taal naar onze server; deze gegevens slaan wij op zonder verband met uw account.
5.16 Database, opslag en servers
De gegevens van de JobAhoi-app en de webapp slaan wij op bij Supabase. De database en de bestandsopslag bevinden zich in Frankfurt am Main. Bij elk verzoek verwerkt Supabase technisch noodzakelijke verbindingsgegevens zoals uw IP-adres en slaat deze ten hoogste zeven dagen in logboeken op; back-ups worden na ten hoogste zeven dagen overschreven.
- Rechtsgrond: overeenkomst en gerechtvaardigd belang bij een veilige werking (art. 6, lid 1, punten b) en f), AVG).
- Contractpartij en verwerker is Supabase Pte. Ltd., Singapore. Supabase en zijn subverwerkers kunnen gegevens in Singapore en de VS verwerken, bijvoorbeeld voor support en onderhoud. Grondslag zijn de modelcontractbepalingen.
6. Uw rechten
U hebt het recht
- inzage te krijgen in uw bij ons opgeslagen gegevens (art. 15 AVG),
- onjuiste gegevens te laten rectificeren (art. 16 AVG),
- de wissing van uw gegevens te verlangen (art. 17 AVG),
- de verwerking te laten beperken (art. 18 AVG),
- uw gegevens in een gangbaar, machineleesbaar formaat te ontvangen (art. 20 AVG),
- een gegeven toestemming te allen tijde met werking voor de toekomst in te trekken (art. 7, lid 3, AVG).
Om uw rechten uit te oefenen, schrijft u ons via info@ahoira.com.
U hebt bovendien het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. Voor ons bevoegd is:
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Duitsland
www.lda.bayern.de
7. Uw recht van bezwaar op grond van art. 21 AVG
Verwerken wij gegevens op grond van een gerechtvaardigd belang (art. 6, lid 1, punt f), AVG), dan kunt u te allen tijde om met uw specifieke situatie verband houdende redenen bezwaar maken. Wij verwerken de gegevens dan niet meer, tenzij wij dwingende gerechtvaardigde gronden aanvoeren die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking verband houdt met de instelling, uitoefening of onderbouwing van een rechtsvordering. Het bezwaar is vormvrij; een e-mail aan info@ahoira.com volstaat.
8. Wijzigingen van deze privacyverklaring
Wij passen deze privacyverklaring aan wanneer ons aanbod of de rechtslage verandert. De actuele versie vindt u te allen tijde op www.jobahoi.com/privacy en www.ahoira.com/privacy en in de app. Verandert de manier waarop wij uw gegevens verwerken wezenlijk, dan informeren wij u in de app en vragen wij, voor zover nodig, om uw toestemming.