Polityka prywatności
Niniejsze tłumaczenie ma charakter wyłącznie informacyjny. Prawnie wiążąca jest wersja niemiecka.
Niniejsza polityka prywatności informuje Państwa o tym, w jaki sposób przetwarzamy dane osobowe, gdy odwiedzają Państwo nasze strony internetowe lub korzystają z JobAhoi. Dotyczy ona:
- strony internetowej www.ahoira.com,
- strony internetowej www.jobahoi.com,
- aplikacji JobAhoi na iOS i Androida oraz aplikacji internetowej app.jobahoi.com („JobAhoi").
Sekcje 1–3 dotyczą wszystkich. Sekcja 4 dotyczy odwiedzania naszych stron internetowych, sekcja 5 korzystania z JobAhoi. Sekcja 6 objaśnia Państwa prawa, sekcja 7 Państwa prawo sprzeciwu.
1. Administrator
AHOIRA UG (haftungsbeschränkt)
Rotmoosweg 7a
94469 Deggendorf
Niemcy
E-mail: info@ahoira.com
We wszystkich sprawach dotyczących ochrony danych i wykonywania Państwa praw mogą się Państwo z nami kontaktować pod adresem info@ahoira.com. Nie mamy obowiązku wyznaczenia inspektora ochrony danych.
2. Informacje ogólne
2.1 Podstawy prawne
Przetwarzamy dane osobowe tylko wtedy, gdy zezwala na to podstawa prawna wynikająca z ogólnego rozporządzenia o ochronie danych (RODO). Przy każdym przetwarzaniu wskazujemy podstawę. Najważniejsze z nich to:
- Umowa (art. 6 ust. 1 lit. b RODO): przetwarzanie jest niezbędne do wykonania umowy z Państwem lub do podjęcia działań na Państwa żądanie przed zawarciem umowy, na przykład w związku z Państwa kontem lub aplikacją o pracę.
- Obowiązek prawny (art. 6 ust. 1 lit. c RODO): jesteśmy prawnie zobowiązani do przetwarzania, na przykład do przechowywania faktur.
- Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): przetwarzanie służy prawnie uzasadnionemu interesowi, nad którym nie przeważają Państwa interesy, na przykład bezpiecznemu funkcjonowaniu naszych usług. Mogą Państwo wnieść sprzeciw wobec takiego przetwarzania (sekcja 7).
- Zgoda (art. 6 ust. 1 lit. a RODO): wyrazili Państwo zgodę, na przykład na korzystanie z Państwa lokalizacji. Zgodę mogą Państwo w każdej chwili wycofać ze skutkiem na przyszłość.
Przechowywanie informacji na Państwa urządzeniu i uzyskiwanie do nich dostępu podlega ponadto § 25 niemieckiej ustawy o ochronie danych w telekomunikacji i usługach cyfrowych (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG). Ograniczamy je do tego, co jest bezwzględnie niezbędne dla danej usługi (§ 25 ust. 2 pkt 2 TDDDG), albo uzyskujemy Państwa zgodę. Wyjątkiem jest pomiar zasięgu na naszych stronach internetowych (sekcja 4.1); tam wyjaśniamy, jakie informacje są odczytywane. Nie stosujemy plików cookie.
2.2 Odbiorcy i usługodawcy
Korzystamy z usługodawców, którzy przetwarzają dane w naszym imieniu i zgodnie z naszymi poleceniami (podmioty przetwarzające, art. 28 RODO). Zawarliśmy z nimi umowy powierzenia przetwarzania danych. Niektórzy odbiorcy przetwarzają dane także jako odrębni administratorzy; za każdym razem to wskazujemy. Poza tym przekazujemy dane wyłącznie wtedy, gdy Państwo to inicjują (na przykład składając aplikację o pracę) lub gdy jesteśmy do tego zobowiązani przepisami prawa.
2.3 Przekazywanie do państw spoza UE
Niektórzy usługodawcy mają siedzibę poza Unią Europejską lub Europejskim Obszarem Gospodarczym albo korzystają tam z podwykonawców, w szczególności w USA. Przekazanie następuje wyłącznie wtedy, gdy zapewniony jest odpowiedni stopień ochrony danych:
- na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w przypadku USA – Ramy ochrony danych UE-USA (EU-US Data Privacy Framework), o ile odbiorca posiada certyfikację w ich ramach; wykaz certyfikowanych przedsiębiorstw znajdą Państwo pod adresem www.dataprivacyframework.gov/list, lub
- na podstawie standardowych klauzul umownych Komisji Europejskiej; znajdą je Państwo pod adresem eur-lex.europa.eu/eli/dec_impl/2021/914/oj. Kopię wersji uzgodnionej z danym usługodawcą otrzymają Państwo na żądanie pod adresem info@ahoira.com.
Przy każdym usługodawcy podajemy państwo i podstawę. Informacje o przekazywaniu aplikacji o pracę pracodawcom spoza UE znajdują się w sekcji 5.4.
2.4 Okres przechowywania
Przechowujemy dane osobowe tylko tak długo, jak jest to niezbędne do danego celu, a następnie je usuwamy lub anonimizujemy w taki sposób, że nie można ich już powiązać z Państwa osobą. Ustawowe obowiązki przechowywania pozostają nienaruszone: faktury i dowody księgowe przechowujemy przez osiem lat, księgi i zapisy przez dziesięć lat, w każdym przypadku licząc od końca roku kalendarzowego (§ 147 ust. 3 niemieckiej ordynacji podatkowej (Abgabenordnung), § 257 ust. 4 niemieckiego kodeksu handlowego (Handelsgesetzbuch)). Konkretne okresy podajemy przy poszczególnych operacjach przetwarzania.
2.5 Dane obowiązkowe i zautomatyzowane decyzje
Aby odwiedzać nasze strony internetowe, nie muszą Państwo podawać żadnych danych osobowych; powstają jednak technicznie niezbędne dane połączenia.
Do konta JobAhoi niezbędne są Państwa adres e-mail i imię. Pozostałe dane w profilu są dobrowolne. Aby móc aplikować, potrzebują Państwo jednak imienia i nazwiska, numeru telefonu, obywatelstwa, adresu zamieszkania, obecnej funkcji wraz z datą jej rozpoczęcia, daty, od której są Państwo dostępni, oraz co najmniej jednej kwalifikacji. Bez tych danych złożenie aplikacji nie jest możliwe. Pracodawcy potrzebują do ogłoszeń o pracę nazwy firmy i danych do faktury.
Nie podejmujemy decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu w rozumieniu art. 22 RODO. Informacje o AhoiCheck, czyli automatycznym porównaniu Państwa profilu z wymaganiami ogłoszenia o pracę, znajdują się w sekcji 5.5.
2.6 Minimalny wiek
JobAhoi jest skierowane do osób, które ukończyły 18 lat. Rejestrując się, zapewniają Państwo, że mają co najmniej 18 lat (§ 4 ust. 3 ogólnych warunków handlowych).
3. Hosting i obsługa techniczna
3.1 Hosting stron internetowych i aplikacji internetowej
Nasze strony internetowe i aplikacja internetowa są udostępniane przez Netlify, Inc., San Francisco, USA. Przy każdym wywołaniu Netlify przetwarza technicznie niezbędne dane połączenia: adres IP, datę i godzinę, wywołany adres, przeglądarkę i system operacyjny oraz poprzednio odwiedzoną stronę. Dotyczy to także sytuacji, gdy otwierają Państwo wiadomość e-mail od nas, która ładuje logo JobAhoi z app.jobahoi.com.
- Cel i podstawa prawna: dostarczanie i bezpieczeństwo naszych usług; prawnie uzasadniony interes w bezpiecznym i sprawnym funkcjonowaniu (art. 6 ust. 1 lit. f RODO).
- Netlify jest naszym podmiotem przetwarzającym. Przekazywanie do USA na podstawie Ram ochrony danych UE-USA, a pomocniczo standardowych klauzul umownych.
- Okres przechowywania: Netlify przechowuje dane połączenia tylko tak długo, jak jest to niezbędne do dostarczania, wyszukiwania błędów i odpierania ataków.
3.2 Rozpoznawanie języka
Nasze strony internetowe i krótkie adresy, takie jak /privacy, przekierowują Państwa do odpowiedniej wersji językowej na podstawie ustawień językowych Państwa przeglądarki. Na www.jobahoi.com zapamiętujemy wybrany język na czas Państwa wizyty w pamięci sesji Państwa przeglądarki (sessionStorage); jest ona usuwana po zamknięciu przeglądarki.
- Cel i podstawa prawna: wyświetlanie w Państwa języku; prawnie uzasadniony interes w zrozumiałej prezentacji (art. 6 ust. 1 lit. f RODO). Przechowywanie w przeglądarce jest w tym celu bezwzględnie niezbędne (§ 25 ust. 2 pkt 2 TDDDG).
4. Odwiedzanie naszych stron internetowych
4.1 Pomiar zasięgu za pomocą Plausible
Na www.ahoira.com i www.jobahoi.com korzystamy z Plausible Analytics spółki Plausible Insights OÜ, Tartu, Estonia. Pozwala nam to liczyć, w jaki sposób korzysta się z naszych stron internetowych, bez przechowywania danych osobowych.
W tym celu Państwa przeglądarka ładuje skrypt Plausible. Skrypt odczytuje informacje z Państwa przeglądarki i przekazuje wywołaną stronę, poprzednio odwiedzoną stronę oraz szerokość ekranu; z danych połączenia Plausible ustala przeglądarkę, system operacyjny i kraj. Na www.jobahoi.com liczone jest dodatkowo kliknięcie linku do innej strony internetowej. Na Państwa urządzeniu nic nie jest zapisywane, pliki cookie nie są stosowane.
Aby rozróżniać poszczególnych odwiedzających, Plausible tworzy z adresu IP i danych przeglądarki wartość identyfikującą, której nie można odwrócić i która zmienia się codziennie. Sam adres IP nie jest przechowywany. Nie można Państwa rozpoznać na przestrzeni kilku dni, urządzeń ani stron internetowych. Powstające statystyki nie zawierają danych osobowych; przechowujemy je tak długo, jak korzystamy z Plausible.
- Podstawa prawna: prawnie uzasadniony interes w oszczędnym pod względem danych pomiarze zasięgu naszych stron internetowych (art. 6 ust. 1 lit. f RODO). Nie pozyskujemy zgody, ponieważ nic nie jest zapisywane na Państwa urządzeniu i nie jest tworzony żaden profil użytkowania. W każdej chwili mogą Państwo wnieść sprzeciw (sekcja 7).
- Plausible jest naszym podmiotem przetwarzającym; przetwarzanie odbywa się wyłącznie w UE.
4.2 Kontakt e-mailowy
Jeżeli napiszą Państwo do nas e-mail, przetwarzamy Państwa adres e-mail, imię i nazwisko oraz treść wiadomości, aby odpowiedzieć na Państwa zapytanie. Dotyczy to także zgłoszenia treści za pośrednictwem formularza zgłoszeniowego na www.jobahoi.com/report; zgłoszenia są przekazywane w taki sam sposób jak zapytania przesłane przez formularz wsparcia (sekcja 4.3).
- Podstawa prawna: jeżeli Państwa zapytanie dotyczy konta lub umowy, art. 6 ust. 1 lit. b RODO; w pozostałych przypadkach nasz prawnie uzasadniony interes w udzielaniu odpowiedzi na zapytania (art. 6 ust. 1 lit. f RODO). W przypadku zgłoszeń nielegalnych treści dodatkowo nasze obowiązki wynikające z aktu o usługach cyfrowych (art. 6 ust. 1 lit. c RODO).
- Nasze skrzynki pocztowe prowadzi IONOS SE, Montabaur, jako podmiot przetwarzający; przetwarzanie odbywa się w UE.
- Okres przechowywania: do czasu załatwienia zapytania; następnie je usuwamy, o ile nie istnieje ustawowy obowiązek przechowywania.
4.3 Formularz wsparcia na www.jobahoi.com
Za pośrednictwem formularza wsparcia mogą Państwo przesłać nam swoje imię i nazwisko, adres e-mail, kategorię i wiadomość. Dane te wraz z językiem strony odbiera nasz dostawca hostingu Netlify (sekcja 3.1) i przekazuje je pocztą elektroniczną do naszej skrzynki pocztowej support@jobahoi.com. Netlify otrzymuje przy tym ze względów technicznych także Państwa adres IP i dane przeglądarki.
- Podstawa prawna: jeżeli Państwa zapytanie dotyczy konta lub umowy, art. 6 ust. 1 lit. b RODO; w pozostałych przypadkach nasz prawnie uzasadniony interes w udzielaniu odpowiedzi na zapytania (art. 6 ust. 1 lit. f RODO).
- Netlify, Inc., San Francisco, USA, przetwarza te dane jako podmiot przetwarzający; przekazywanie do USA na podstawie Ram ochrony danych UE-USA, a pomocniczo standardowych klauzul umownych. Skrzynkę pocztową prowadzi IONOS SE, Montabaur, jako podmiot przetwarzający (sekcja 4.2).
- Okres przechowywania: do czasu załatwienia zapytania; następnie usuwamy wiadomość e-mail i zgłoszenie przesłane przez formularz w Netlify, o ile nie istnieje ustawowy obowiązek przechowywania.
4.4 Linki do innych usług
Nasze strony internetowe zawierają linki do serwisów społecznościowych i innych stron internetowych. Są to zwykłe linki: dopiero gdy klikną Państwo link, dane są przekazywane do danego usługodawcy, który sam za nie odpowiada.
5. Korzystanie z JobAhoi
5.1 Konto i logowanie
Na potrzeby konta przetwarzamy Państwa adres e-mail, preferowany język i imię. Logowanie odbywa się bez hasła: wysyłamy Państwu e-mailem link lub jednorazowy kod. Aby pozostali Państwo zalogowani, na Państwa urządzeniu lub w Państwa przeglądarce zapisywany jest klucz logowania. Dla każdej sesji logowania przechowujemy adres IP i identyfikator Państwa przeglądarki lub urządzenia, aby wykrywać nadużycia. W przypadku braku aktywności są Państwo automatycznie wylogowywani w aplikacji internetowej po 8 godzinach, a w aplikacji po 30 dniach. Jeżeli zmienią Państwo adres e-mail, wysyłamy potwierdzenie na stary i nowy adres.
- Podstawa prawna: umowa (art. 6 ust. 1 lit. b RODO); w przypadku danych sesji dodatkowo nasz prawnie uzasadniony interes w bezpieczeństwie kont (art. 6 ust. 1 lit. f RODO). Zapisanie klucza logowania jest bezwzględnie niezbędne (§ 25 ust. 2 pkt 2 TDDDG).
- Okres przechowywania: dane konta do czasu usunięcia Państwa konta (sekcja 5.13); dane sesji tak długo, jak trwa sesja logowania.
5.2 Profil dla załogi
Jako członek załogi mogą Państwo utworzyć profil. Może on zawierać następujące dane: imię i nazwisko, numer telefonu, datę urodzenia, płeć, obywatelstwa, adres zamieszkania, zdjęcie profilowe, obecną i pożądaną funkcję na pokładzie, przebieg kariery zawodowej, czasy pływania, rejony żeglugi i preferowane trasy, doświadczenie z typami statków i rodzajami napędu, największą prowadzoną długość statku i nośność, preferowane typy statków, kwalifikacje i patenty z datą wydania i datą ważności, znajomość języków, dostępność, preferencje dotyczące systemu zmianowego, gotowość do przeprowadzki, formy zatrudnienia i oczekiwania płacowe.
Nie pytamy o szczególne kategorie danych osobowych w rozumieniu art. 9 RODO, na przykład dotyczące zdrowia. Zdjęcie profilowe może pozwalać na wyciąganie wniosków na przykład co do pochodzenia lub wyznania; prosimy przesyłać wyłącznie zdjęcie, które mogą zobaczyć pracodawcy. Przy każdej aplikacji mogą Państwo je odznaczyć. Nie analizujemy zdjęć.
Państwa profil widzą tylko Państwo. Pracodawcy otrzymują dane z Państwa profilu tylko wtedy, gdy aplikują Państwo do nich (sekcja 5.4).
- Cel: wyszukiwanie ofert pracy, aplikowanie i AhoiCheck (sekcja 5.5).
- Podstawa prawna: umowa (art. 6 ust. 1 lit. b RODO). Podanie danych jest dobrowolne; informacje o danych niezbędnych do aplikowania znajdują się w sekcji 2.5.
- Okres przechowywania: do czasu zmiany danych przez Państwa lub usunięcia Państwa konta.
5.3 Lista zapisanych
Jeżeli zapiszą Państwo ogłoszenia o pracę, wodowskazy, śluzy lub porty, zapisujemy to na Państwa koncie, aby mogli Państwo je ponownie odnaleźć (art. 6 ust. 1 lit. b RODO), do czasu usunięcia wpisu lub Państwa konta.
5.4 Aplikacje o pracę
Gdy dotkną Państwo „Aplikuj", przekazujemy Państwa aplikację przedsiębiorstwu, które opublikowało ogłoszenie o pracę. W tym celu tworzymy z Państwa profilu dokument PDF. Pracodawca znajduje aplikację w swojej skrzynce aplikacji w JobAhoi i otrzymuje dodatkowo e-mail z linkiem do pliku PDF; Państwo otrzymują potwierdzenie z tym samym linkiem. Link działa bez logowania: każdy, kto go zna, może otworzyć plik PDF. Dlatego prosimy nie przekazywać go dalej.
- Zawsze zawarte są: imię i nazwisko, adres e-mail, adres zamieszkania, obywatelstwa, kwalifikacje i znajomość języków, doświadczenie z typami statków, rejony żeglugi i preferowane trasy oraz wyniki AhoiCheck (sekcja 5.5).
- Przed wysłaniem mogą Państwo odznaczyć swoją płeć, zdjęcie profilowe, numer telefonu, datę urodzenia (plik PDF nie pokazuje wtedy wieku), oczekiwania płacowe, przebieg kariery zawodowej i dostępność. Płeć jest zaznaczona domyślnie, aby pracodawca mógł prawidłowo zwracać się do Państwa; mogą ją Państwo odznaczyć. Odznaczonych danych pracodawca nie otrzymuje ani w pliku PDF, ani w skrzynce aplikacji.
- Podstawa prawna: wykonanie naszej umowy o korzystanie z usługi zawartej z Państwem (funkcja aplikowania) z Państwa inicjatywy (art. 6 ust. 1 lit. b RODO).
- Pracodawca jako administrator: z chwilą otrzymania aplikacji przedsiębiorstwo staje się odrębnym administratorem Państwa danych z aplikacji. Nie mamy wpływu na przetwarzanie u pracodawcy; swoje prawa wobec pracodawcy kierują Państwo do niego. Za aplikację przechowywaną u nas pozostajemy administratorem.
- Pracodawcy spoza UE: jeżeli pracodawca ma siedzibę poza UE lub EOG, przekazujemy tam Państwa aplikację, ponieważ inicjują to Państwo swoim kliknięciem (art. 49 ust. 1 lit. b RODO). Dla niektórych państw, na przykład Szwajcarii lub Zjednoczonego Królestwa, istnieje decyzja stwierdzająca odpowiedni stopień ochrony, dla innych, na przykład Serbii lub Ukrainy, nie; tam ochrona równoważna prawu UE nie jest zagwarantowana. Państwo siedziby pracodawcy widzą Państwo w ogłoszeniu o pracę.
- Okres przechowywania u nas: przechowujemy aplikację przez sześć miesięcy od jej wysłania, najdłużej do czasu usunięcia Państwa konta, aby pozostała możliwa do prześledzenia dla Państwa i pracodawcy oraz abyśmy mogli wykazać jej przekazanie, na przykład w razie sporu dotyczącego aplikacji (art. 6 ust. 1 lit. f RODO). Następnie anonimizujemy ją i usuwamy plik PDF; link przestaje wtedy działać. Zachowana zostaje wyłącznie statystyka bez związku z Państwa osobą.
Dla pracodawców liczymy ponadto, jak często ogłoszenie zostało wyświetlone, zapisane i otwarte. Liczby te nie zawierają danych dotyczących poszczególnych osób.
5.5 AhoiCheck
AhoiCheck porównuje dane w Państwa profilu z wymaganiami ogłoszenia o pracę. Dla każdego wymagania, na przykład patentu, kwalifikacji, doświadczenia z typem statku, rejonu żeglugi lub oczekiwań płacowych, pokazuje, czy Państwa profil je spełnia, i liczy spełnione wymagania. Nie tworzy oceny łącznej i nie podejmuje żadnej decyzji. Wymagania dotyczące danych odznaczonych przy aplikacji nie pojawiają się w wyniku przeznaczonym dla pracodawcy i nie są wliczane.
Wynik widzą Państwo sami w aplikacji, zanim złożą Państwo aplikację o pracę. W przypadku aplikacji jest on zawarty w pliku PDF dla pracodawcy. O Państwa aplikacji decyduje człowiek po stronie pracodawcy. Jeżeli uważają Państwo wynik za błędny, mogą nam Państwo to w każdej chwili zgłosić; sprawdzimy to. AhoiCheck nie wpływa na kolejność ogłoszeń o pracę w wyszukiwarce ofert.
- Podstawa prawna: umowa (art. 6 ust. 1 lit. b RODO).
- Okres przechowywania: wynik przechowujemy wraz z aplikacją (sekcja 5.4); bez aplikacji jest on obliczany wyłącznie w celu wyświetlenia.
5.6 Konto dla pracodawców i ogłoszenia o pracę
W przypadku pracodawców przetwarzamy nazwę firmy, wielkość przedsiębiorstwa, logo firmy, adres, stronę internetową, imię i nazwisko, stanowisko i numer telefonu osoby kontaktowej oraz adres e-mail do aplikacji. Dane osób kontaktowych otrzymujemy od pracodawcy. Nazwa firmy, logo i adres do aplikacji są widoczne dla użytkowników w ogłoszeniach o pracę. Treści ogłoszeń o pracę publikujemy w zamówionym wariancie; wygasłe ogłoszenia pozostają dla pracodawcy w archiwum.
- Podstawa prawna: jeżeli pracodawca jest osobą fizyczną, umowa (art. 6 ust. 1 lit. b RODO). W przypadku danych osób kontaktowych i pracowników pracodawcy nasz prawnie uzasadniony interes w wykonaniu umowy z pracodawcą (art. 6 ust. 1 lit. f RODO).
- Okres przechowywania: do czasu usunięcia konta; ogłoszenia w archiwum – zob. sekcja 5.13; dane rozliczeniowe – zob. sekcja 5.7.
5.7 Płatności i faktury
Pracodawcy płacą za ogłoszenia o pracę za pośrednictwem Stripe. W tym celu przekazujemy Stripe imię i nazwisko lub nazwę firmy, adres e-mail do faktur, adres do faktury, ewentualnie numer identyfikacyjny VAT oraz wewnętrzny numer klienta. Stronę płatności prowadzi Stripe; swoje dane płatnicze wprowadzają Państwo bezpośrednio tam, my ich nie otrzymujemy. Od Stripe otrzymujemy fakturę i status płatności.
- Podstawa prawna: umowa oraz ustawowe obowiązki wystawiania faktur i ich przechowywania (art. 6 ust. 1 lit. b i c RODO); w odniesieniu do osób kontaktowych zob. sekcja 5.6.
- Stroną umowy jest Stripe Payments Europe, Limited, Dublin, Irlandia. Stripe przetwarza dane w celu obsługi płatności w naszym imieniu. Do celów własnych, w szczególności zapobiegania oszustwom, zarządzania ryzykiem i wypełniania obowiązków prawnych, takich jak przeciwdziałanie praniu pieniędzy, Stripe jest odrębnym administratorem; dotyczy to także danych, które Stripe zbiera na swojej stronie płatności. Więcej informacji: stripe.com/de/privacy.
- Stripe przekazuje dane do Stripe, LLC w USA na podstawie Ram ochrony danych UE-USA, a pomocniczo standardowych klauzul umownych.
- Okres przechowywania: faktury i dowody księgowe osiem lat, dane księgowe dziesięć lat (sekcja 2.4). W przypadku usunięcia Państwa konta oddzielamy od konta adres do faktury, numer klienta w Stripe i zamówienia oraz ograniczamy ich przetwarzanie: są one wtedy dostępne już tylko wewnętrznie i wykorzystywane wyłącznie w celu wypełnienia naszych obowiązków przechowywania (§ 147 niemieckiej ordynacji podatkowej (Abgabenordnung), art. 17 ust. 3 lit. b i art. 18 RODO). Po upływie dziesięciu lat od końca roku, w którym Państwa konto zostało usunięte, automatycznie je usuwamy. Rekord klienta w Stripe usuwamy; faktury i płatności przechowuje Stripe jako nasz podmiot przetwarzający zgodnie z umową powierzenia przetwarzania danych (art. 28 RODO).
5.8 Tłumaczenie ogłoszeń o pracę
Jeżeli pracodawca sformułuje własny tytuł stanowiska lub własny opis, przesyłamy te teksty do przetłumaczenia na języki JobAhoi do usługi tłumaczeniowej DeepL, prowadzonej przez DeepL SE, Kolonia. Tytuł stanowiska i opis nie mogą zawierać danych osobowych, na przykład imion i nazwisk lub danych kontaktowych osób kontaktowych; służą do tego odrębne pola, które nie są tłumaczone (§ 12 ust. 5 ogólnych warunków handlowych).
- Podstawa prawna: umowa z pracodawcą (art. 6 ust. 1 lit. b RODO).
- Okres przechowywania: tłumaczenia przechowujemy wraz z ogłoszeniem do czasu jego usunięcia; ogłoszenia w archiwum zachowują swoje tłumaczenia (sekcja 5.13).
5.9 Wiadomości e-mail
Za pośrednictwem Postmark wysyłamy wiadomości e-mail dotyczące logowania i zmiany adresu e-mail, aplikacji, zawarcia umowy i odstąpienia od niej oraz wniosku o usunięcie konta bez korzystania z aplikacji. Przetwarzane są przy tym adresy e-mail, dane niezbędne dla danej wiadomości, na przykład imiona i nazwiska, tytuł ogłoszenia, nazwa firmy lub data usunięcia, a także odpowiedni link. Nie rejestrujemy, czy i kiedy otwierają Państwo wiadomość e-mail.
- Podstawa prawna: umowa (art. 6 ust. 1 lit. b RODO).
- Postmark jest prowadzony przez AC PM LLC, Chicago, USA, jako podmiot przetwarzający; dane są przetwarzane w USA. Podstawą są Ramy ochrony danych UE-USA, a pomocniczo standardowe klauzule umowne.
- Okres przechowywania: Postmark przechowuje treść i dane wysyłki wiadomości e-mail przez 45 dni. Błędy doręczenia i skargi na spam Postmark przechowuje bezterminowo, aby na te adresy nie wysyłać już wiadomości e-mail.
Newsletter: Jeżeli wyrazili Państwo zgodę podczas rejestracji lub później na swoim koncie, wysyłamy na Państwa adres e-mail nasz newsletter z nowościami o JobAhoi, poradami i ofertami. Przetwarzamy przy tym Państwa adres e-mail oraz wybrany przez Państwa język. Do wysyłki korzystamy z usług dostawcy usług poczty elektronicznej jako podmiotu przetwarzającego.
- Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO). Wyrażenie zgody jest dobrowolne. Mogą ją Państwo w każdej chwili wycofać na swoim koncie lub za pomocą linku do rezygnacji zamieszczonego w każdym newsletterze.
- Okres przechowywania: do wycofania zgody. Dowód wyrażenia zgody przechowujemy zgodnie z sekcją 5.14.
5.10 Lokalizacja
Jeżeli sobie tego Państwo życzą, JobAhoi wyświetla wodowskazy, śluzy i porty w Państwa pobliżu. Potrzebujemy do tego Państwa lokalizacji. Wcześniej prosimy Państwa o zgodę, a dodatkowo o pozwolenie pyta Państwa system operacyjny. Dopóki wyrażają Państwo zgodę, przechowujemy na Państwa koncie ostatnio ustaloną lokalizację wraz z czasem jej ustalenia i aktualizujemy ją, gdy otwierają Państwo aplikację. Nie przechowujemy historii. Państwa lokalizacji nie widzi nikt poza Państwem; pracodawcy jej nie otrzymują.
- Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO, § 25 ust. 1 TDDDG).
- Wycofanie zgody: w każdej chwili w ustawieniach aplikacji; wówczas usuwamy zapisaną lokalizację. Dodatkowo mogą Państwo cofnąć pozwolenie w ustawieniach systemu operacyjnego.
5.11 Mapy
Do wyświetlania map JobAhoi ładuje fragmenty map, czcionki i symbole z OpenFreeMap, usługi Hyperknot Software Kft., Węgry. Operator otrzymuje przy tym Państwa adres IP, dane o Państwa urządzeniu i wyświetlany fragment mapy. Za przekazanie tych danych operatorowi podczas ładowania map odpowiadamy my; swoje prawa w odniesieniu do tego przekazania mogą Państwo wykonywać wobec nas. Za dalsze przetwarzanie operator odpowiada jako odrębny administrator (polityka prywatności: openfreemap.org/privacy). Dostarcza on treści za pośrednictwem Cloudflare, Inc., USA, która posiada certyfikację w ramach Ram ochrony danych UE-USA.
Według informacji operatora dzienniki dostępu nie zawierają adresów IP; dzienniki błędów mogą zawierać Państwa adres IP. Dzienniki są usuwane po siedmiu dniach, w przypadku incydentów bezpieczeństwa najpóźniej po 30 dniach. Więcej informacji: openfreemap.org/privacy.
- Podstawa prawna: prawnie uzasadniony interes w sprawnym wyświetlaniu map bez własnych serwerów map (art. 6 ust. 1 lit. f RODO).
5.12 Raporty o błędach
Abyśmy mogli wykrywać i usuwać błędy, JobAhoi w razie awarii i błędów wysyła raporty do Sentry. Zawierają one komunikat o błędzie i miejsce w programie, urządzenie, system operacyjny, wersję aplikacji oraz ostatnio otwierane obszary aplikacji wraz z identyfikatorami wyświetlanych treści, na przykład ogłoszenia o pracę. Komunikaty o błędach mogą w pojedynczych przypadkach zawierać fragmenty wprowadzonych danych. Ponadto mierzymy czasy ładowania aplikacji. Raporty nie są przypisywane do żadnego konta; przechowywanie adresów IP wyłączyliśmy. Moduł obsługi błędów tworzy na Państwa urządzeniu losowy identyfikator instalacji. Usuwamy go z raportów; mogą go jeszcze zawierać jedynie raporty o awariach w systemowej części aplikacji. Nie jest on powiązany z żadnym kontem. Do czasu przesłania raport może być krótko przechowywany w pamięci podręcznej Państwa urządzenia.
- Podstawa prawna: prawnie uzasadniony interes w stabilnej i bezpiecznej aplikacji (art. 6 ust. 1 lit. f RODO).
- Sentry jest prowadzony przez Functional Software, Inc., San Francisco, USA, jako podmiot przetwarzający. Raporty o błędach są przechowywane we Frankfurcie nad Menem; dane dotyczące konta naszego zespołu znajdują się w USA. Podstawą są Ramy ochrony danych UE-USA, a pomocniczo standardowe klauzule umowne.
- Okres przechowywania: 30 dni.
5.13 Usunięcie Państwa konta i informacja o danych
Mogą Państwo w każdej chwili usunąć swoje konto w aplikacji. Bez korzystania z aplikacji mogą Państwo złożyć wniosek o usunięcie konta na stronie app.jobahoi.com/delete-account; wniosek potwierdzają Państwo za pomocą linku, który wysyłamy na adres e-mail Państwa konta. Po upływie 30 dni, w ciągu których mogą Państwo jeszcze cofnąć usunięcie, blokujemy Państwa konto, kończymy trwające ogłoszenia o pracę i usuwamy Państwa dane lub anonimizujemy je w taki sposób, że nie można ich już powiązać z Państwa osobą. Zachowane zostają wyłącznie:
- anonimowa statystyka i rekordy techniczne bez związku z Państwa osobą, aby powiązania w bazie danych nie zostały przerwane,
- w przypadku pracodawców ogłoszenia o pracę w archiwum jako treści przedsiębiorstwa, bez adresu kontaktowego,
- dowody i dzienniki zgodnie z sekcją 5.14, wyłącznie przez wskazany tam okres,
- w przypadku pracodawców dane rozliczeniowe, które mamy obowiązek przechowywać; ich przetwarzanie jest ograniczone (sekcja 5.7).
Aby chronić formularz wniosku bez korzystania z aplikacji przed nadużyciami, zapisujemy pseudonimizowane wartości kontrolne, które usuwamy po upływie jednego dnia; podstawą prawną jest nasz prawnie uzasadniony interes w ochronie przed nadużyciami (art. 6 ust. 1 lit. f RODO).
W ustawieniach mogą Państwo ponadto pobrać kopię wszystkich danych przechowywanych u nas w związku z Państwa kontem.
5.14 Dowody i dzienniki
To, że zapoznali się Państwo z niniejszą polityką prywatności i zaakceptowali ogólne warunki handlowe, zapisujemy wraz z odpowiednią wersją i momentem (art. 6 ust. 1 lit. b i f RODO). Udzielone zgody, na przykład dotyczące lokalizacji, zapisujemy jako dowód (art. 7 ust. 1, art. 6 ust. 1 lit. c RODO).
Ważne zdarzenia na Państwa koncie, na przykład dodanie kwalifikacji, wniosek o usunięcie lub eksport danych, rejestrujemy w dziennikach w celu zapewnienia identyfikowalności i bezpieczeństwa (art. 6 ust. 1 lit. f RODO). W przypadku usunięcia Państwa konta z tych dzienników zachowane zostają wyłącznie rodzaj zdarzenia i jego moment; treści, takie jak Państwa adres e-mail lub powód usunięcia, usuwamy.
Po usunięciu Państwa konta przechowujemy te dowody i dzienniki do końca trzeciego roku następującego po roku usunięcia, a następnie je usuwamy.
Dowód odstąpienia od umowy przechowujemy do końca trzeciego roku następującego po roku jego otrzymania, niezależnie od usunięcia Państwa konta, a dowód przesłania informacji dotyczących umowy – po usunięciu Państwa konta do końca trzeciego roku następującego po roku usunięcia. Podstawą prawną jest w każdym przypadku nasz prawnie uzasadniony interes polegający na możliwości wykazania przebiegu umowy w okresie przedawnienia (art. 6 ust. 1 lit. f RODO).
5.15 Przechowywanie na Państwa urządzeniu
Oprócz klucza logowania (sekcja 5.1) JobAhoi przechowuje na Państwa urządzeniu informacje o tym, które wskazówki Państwo ukryli, zbuforowane obrazy, takie jak logo firm, zbuforowane fragmenty map, wynik sprawdzenia dostępności nowej wersji aplikacji, identyfikator instalacji modułu obsługi błędów (sekcja 5.12) oraz – do czasu przesłania – raporty o błędach. Jest to bezwzględnie niezbędne do działania JobAhoi (§ 25 ust. 2 pkt 2 TDDDG); identyfikator instalacji modułu obsługi błędów wykorzystujemy wyłącznie do wykrywania i usuwania błędów, które zakłócają działanie aplikacji, a nie do analizowania sposobu, w jaki Państwo z niej korzystają. JobAhoi nie stosuje plików cookie ani reklam, a poza pomiarem czasów ładowania w celu usuwania błędów (sekcja 5.12) – również narzędzi analitycznych.
W celu sprawdzenia dostępności nowej wersji aplikacji aplikacja przesyła do naszego serwera swoją wersję, platformę i ustawiony język; dane te przechowujemy bez powiązania z Państwa kontem.
5.16 Baza danych, pamięć i serwery
Dane aplikacji JobAhoi i aplikacji internetowej przechowujemy w Supabase. Baza danych i magazyn plików znajdują się we Frankfurcie nad Menem. Przy każdym żądaniu Supabase przetwarza technicznie niezbędne dane połączenia, takie jak Państwa adres IP, i przechowuje je w dziennikach najdłużej przez siedem dni; kopie zapasowe są nadpisywane najpóźniej po siedmiu dniach.
- Podstawa prawna: umowa i prawnie uzasadniony interes w bezpiecznym funkcjonowaniu (art. 6 ust. 1 lit. b i f RODO).
- Stroną umowy i podmiotem przetwarzającym jest Supabase Pte. Ltd., Singapur. Supabase i jego podwykonawcy mogą przetwarzać dane w Singapurze i USA, na przykład w celu wsparcia i konserwacji. Podstawą są standardowe klauzule umowne.
6. Państwa prawa
Mają Państwo prawo:
- uzyskać informacje o swoich danych przechowywanych u nas (art. 15 RODO),
- żądać sprostowania nieprawidłowych danych (art. 16 RODO),
- żądać usunięcia swoich danych (art. 17 RODO),
- żądać ograniczenia przetwarzania (art. 18 RODO),
- otrzymać swoje dane w powszechnie używanym formacie nadającym się do odczytu maszynowego (art. 20 RODO),
- w każdej chwili wycofać udzieloną zgodę ze skutkiem na przyszłość (art. 7 ust. 3 RODO).
Aby skorzystać ze swoich praw, prosimy napisać do nas na adres info@ahoira.com.
Mają Państwo ponadto prawo wnieść skargę do organu nadzorczego ds. ochrony danych. Właściwy dla nas jest:
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Niemcy
www.lda.bayern.de
7. Państwa prawo sprzeciwu na podstawie art. 21 RODO
Jeżeli przetwarzamy dane na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), mogą Państwo w każdej chwili wnieść sprzeciw z przyczyn związanych z Państwa szczególną sytuacją. Wówczas nie przetwarzamy już tych danych, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Państwa interesów, praw i wolności, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. Sprzeciw nie wymaga zachowania szczególnej formy; wystarczy e-mail na adres info@ahoira.com.
8. Zmiany niniejszej polityki prywatności
Dostosowujemy niniejszą politykę prywatności, gdy zmieniają się nasze usługi lub stan prawny. Aktualną wersję znajdą Państwo w każdej chwili pod adresem www.jobahoi.com/privacy i www.ahoira.com/privacy oraz w aplikacji. Jeżeli w istotny sposób zmieni się sposób przetwarzania Państwa danych, poinformujemy Państwa o tym w aplikacji i – w zakresie, w jakim jest to wymagane – poprosimy o Państwa zgodę.