Politica de confidențialitate
Această traducere are caracter informativ. Versiunea în limba germană este cea obligatorie din punct de vedere juridic.
Prezenta politică de confidențialitate vă informează cu privire la modul în care prelucrăm datele cu caracter personal atunci când vizitați site-urile noastre web sau utilizați JobAhoi. Ea se aplică:
- site-ului web www.ahoira.com,
- site-ului web www.jobahoi.com,
- aplicației JobAhoi pentru iOS și Android și aplicației web app.jobahoi.com („JobAhoi").
Secțiunile 1-3 se aplică tuturor. Secțiunea 4 privește vizitarea site-urilor noastre web, secțiunea 5 utilizarea JobAhoi. Secțiunea 6 explică drepturile dumneavoastră, secțiunea 7 dreptul dumneavoastră de opoziție.
1. Operator
AHOIRA UG (haftungsbeschränkt)
Rotmoosweg 7a
94469 Deggendorf
Germania
E-mail: info@ahoira.com
Pentru orice întrebări privind protecția datelor și pentru exercitarea drepturilor dumneavoastră ne puteți contacta la info@ahoira.com. Nu avem obligația de a desemna un responsabil cu protecția datelor.
2. Informații generale
2.1 Temeiuri juridice
Prelucrăm date cu caracter personal numai dacă un temei juridic din Regulamentul general privind protecția datelor (RGPD) permite acest lucru. Pentru fiecare prelucrare indicăm temeiul. Cele mai importante sunt:
- Contract (art. 6 alin. (1) lit. (b) din RGPD): prelucrarea este necesară pentru executarea unui contract încheiat cu dumneavoastră sau pentru a face demersuri înainte de încheierea unui contract, la cererea dumneavoastră, de exemplu pentru contul dumneavoastră sau pentru candidatura dumneavoastră.
- Obligație legală (art. 6 alin. (1) lit. (c) din RGPD): suntem obligați prin lege să efectuăm prelucrarea, de exemplu pentru păstrarea facturilor.
- Interes legitim (art. 6 alin. (1) lit. (f) din RGPD): prelucrarea servește unui interes legitim asupra căruia nu prevalează interesele dumneavoastră, de exemplu funcționării în siguranță a ofertelor noastre. Vă puteți opune acestei prelucrări (secțiunea 7).
- Consimțământ (art. 6 alin. (1) lit. (a) din RGPD): v-ați dat consimțământul, de exemplu pentru utilizarea locației dumneavoastră. Vă puteți retrage consimțământul în orice moment, cu efect pentru viitor.
Stocarea de informații pe dispozitivul dumneavoastră și accesul la acestea sunt reglementate suplimentar de § 25 din Legea germană privind protecția datelor în telecomunicații și serviciile digitale (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG). Limităm acest lucru la ceea ce este strict necesar pentru serviciul respectiv (§ 25 alin. (2) pct. 2 TDDDG) sau vă solicităm consimțământul. O excepție o constituie măsurarea audienței pe site-urile noastre web (secțiunea 4.1); acolo explicăm ce informații sunt citite. Nu folosim cookie-uri.
2.2 Destinatari și furnizori de servicii
Folosim furnizori de servicii care prelucrează date în numele nostru și conform instrucțiunilor noastre (persoane împuternicite de operator, art. 28 din RGPD). Cu aceștia am încheiat contracte privind prelucrarea datelor. Unii destinatari prelucrează date și în calitate de operatori proprii; semnalăm acest lucru în fiecare caz. În afară de aceasta, transmitem date numai dacă dumneavoastră solicitați acest lucru (de exemplu, printr-o candidatură) sau dacă suntem obligați prin lege.
2.3 Transferuri către țări din afara UE
Unii furnizori de servicii își au sediul în afara Uniunii Europene sau a Spațiului Economic European ori folosesc acolo subcontractanți, în special în SUA. Un transfer are loc numai dacă este asigurat un nivel adecvat de protecție a datelor:
- printr-o decizie a Comisiei Europene privind caracterul adecvat, pentru SUA cadrul UE-SUA privind confidențialitatea datelor (EU-US Data Privacy Framework), în măsura în care destinatarul este certificat în temeiul acestuia; lista întreprinderilor certificate o găsiți la www.dataprivacyframework.gov/list, sau
- prin clauzele contractuale standard ale Comisiei Europene; acestea le găsiți la eur-lex.europa.eu/eli/dec_impl/2021/914/oj. O copie a versiunii convenite cu furnizorul de servicii respectiv o primiți la cerere, la info@ahoira.com.
Pentru fiecare furnizor de servicii indicăm țara și temeiul. Pentru transmiterea candidaturilor către angajatori din afara UE, a se vedea secțiunea 5.4.
2.4 Perioada de stocare
Stocăm datele cu caracter personal numai atât timp cât este necesar pentru scopul respectiv, iar apoi le ștergem sau le anonimizăm astfel încât să nu mai poată fi stabilită nicio legătură cu persoana dumneavoastră. Obligațiile legale de păstrare rămân neafectate: facturile și documentele justificative contabile le păstrăm opt ani, registrele și evidențele zece ani, în fiecare caz de la sfârșitul anului calendaristic (§ 147 alin. (3) din Codul fiscal german (Abgabenordnung), § 257 alin. (4) din Codul comercial german (Handelsgesetzbuch)). Termenele concrete le indicăm pentru fiecare prelucrare în parte.
2.5 Date obligatorii și decizii automatizate
Pentru vizitarea site-urilor noastre web nu trebuie să furnizați date cu caracter personal; totuși, se generează date de conexiune necesare din punct de vedere tehnic.
Pentru un cont JobAhoi sunt necesare adresa dumneavoastră de e-mail și prenumele dumneavoastră. Celelalte date din profil sunt facultative. Pentru a putea candida, aveți însă nevoie de prenume și nume, număr de telefon, cetățenie, adresa de domiciliu, funcția actuală cu data de începere, data de la care sunteți disponibil(ă) și cel puțin o calificare. Fără aceste date nu este posibilă o candidatură. Angajatorii au nevoie, pentru anunțurile de angajare, de denumirea firmei și de datele de facturare.
Nu luăm decizii bazate exclusiv pe prelucrarea automată în sensul art. 22 din RGPD. Pentru AhoiCheck, o comparare automată a profilului dumneavoastră cu cerințele unui anunț de angajare, a se vedea secțiunea 5.5.
2.6 Vârsta minimă
JobAhoi se adresează persoanelor cu vârsta de cel puțin 18 ani. Prin înregistrare declarați că aveți cel puțin 18 ani (§ 4 alineatul 3 din Termenii și condițiile generale).
3. Găzduire și funcționare tehnică
3.1 Găzduirea site-urilor web și a aplicației web
Site-urile noastre web și aplicația web sunt furnizate de Netlify, Inc., San Francisco, SUA. La fiecare accesare, Netlify prelucrează date de conexiune necesare din punct de vedere tehnic: adresa IP, data și ora, adresa accesată, browserul și sistemul de operare, precum și pagina vizitată anterior. Acest lucru se aplică și atunci când deschideți un e-mail de la noi care încarcă logoul JobAhoi de pe app.jobahoi.com.
- Scop și temei juridic: livrarea și securitatea ofertelor noastre; interesul legitim pentru o funcționare sigură și corespunzătoare (art. 6 alin. (1) lit. (f) din RGPD).
- Netlify este persoana noastră împuternicită de operator. Transferul în SUA are loc în temeiul cadrului UE-SUA privind confidențialitatea datelor, în subsidiar al clauzelor contractuale standard.
- Perioada de stocare: Netlify stochează datele de conexiune numai atât timp cât este necesar pentru livrare, depanare și apărarea împotriva atacurilor.
3.2 Detectarea limbii
Site-urile noastre web și adresele scurte precum /privacy vă redirecționează, pe baza setării de limbă a browserului dumneavoastră, către versiunea lingvistică potrivită. Pe www.jobahoi.com reținem limba aleasă pe durata vizitei dumneavoastră în memoria de sesiune a browserului (sessionStorage); aceasta se șterge la închiderea browserului.
- Scop și temei juridic: afișarea în limba dumneavoastră; interesul legitim pentru o prezentare inteligibilă (art. 6 alin. (1) lit. (f) din RGPD). Stocarea în browser este strict necesară în acest scop (§ 25 alin. (2) pct. 2 TDDDG).
4. Vizitarea site-urilor noastre web
4.1 Măsurarea audienței cu Plausible
Pe www.ahoira.com și www.jobahoi.com folosim Plausible Analytics de la Plausible Insights OÜ, Tartu, Estonia. Cu ajutorul acestuia numărăm modul în care sunt utilizate site-urile noastre web, fără a stoca date cu caracter personal.
În acest scop, browserul dumneavoastră încarcă un script de la Plausible. Scriptul citește informații din browserul dumneavoastră și transmite pagina accesată, pagina vizitată anterior și lățimea ecranului; din datele de conexiune, Plausible deduce browserul, sistemul de operare și țara. Pe www.jobahoi.com se înregistrează în plus clicurile pe un link către un alt site web. Pe dispozitivul dumneavoastră nu se stochează nimic, nu se plasează cookie-uri.
Pentru a distinge vizitatorii diferiți, Plausible generează din adresa IP și din datele browserului o valoare de identificare care nu poate fi inversată și care se schimbă zilnic. Adresa IP în sine nu este stocată. Nu puteți fi recunoscut(ă) pe parcursul mai multor zile, pe mai multe dispozitive sau pe mai multe site-uri web. Statisticile rezultate nu conțin date cu caracter personal; le păstrăm atât timp cât folosim Plausible.
- Temei juridic: interesul legitim pentru o măsurare a audienței site-urilor noastre web care respectă principiul reducerii la minimum a datelor (art. 6 alin. (1) lit. (f) din RGPD). Nu solicităm consimțământul, deoarece nu se stochează nimic pe dispozitivul dumneavoastră și nu se creează niciun profil de utilizare. Vă puteți opune în orice moment (secțiunea 7).
- Plausible este persoana noastră împuternicită de operator; prelucrarea are loc exclusiv în UE.
4.2 Contact prin e-mail
Dacă ne trimiteți un e-mail, prelucrăm adresa dumneavoastră de e-mail, numele dumneavoastră și conținutul mesajului pentru a vă răspunde la solicitare. Acest lucru se aplică și atunci când semnalați un conținut prin formularul de semnalare de pe www.jobahoi.com/report; semnalările sunt transmise la fel ca solicitările trimise prin formularul de asistență (secțiunea 4.3).
- Temei juridic: dacă solicitarea dumneavoastră privește un cont sau un contract, art. 6 alin. (1) lit. (b) din RGPD; în rest, interesul nostru legitim de a răspunde solicitărilor (art. 6 alin. (1) lit. (f) din RGPD). În cazul semnalărilor privind conținut ilegal, suplimentar obligațiile noastre în temeiul Regulamentului privind serviciile digitale (art. 6 alin. (1) lit. (c) din RGPD).
- Căsuțele noastre poștale sunt operate de IONOS SE, Montabaur, în calitate de persoană împuternicită de operator; prelucrarea are loc în UE.
- Perioada de stocare: până la soluționarea solicitării; apoi o ștergem, cu excepția cazului în care există o obligație legală de păstrare.
4.3 Formularul de asistență de pe www.jobahoi.com
Prin formularul de asistență ne puteți trimite numele dumneavoastră, adresa de e-mail, o categorie și mesajul dumneavoastră. Datele, împreună cu limba paginii, sunt preluate de furnizorul nostru de găzduire Netlify (secțiunea 3.1), care le redirecționează prin e-mail către căsuța noastră poștală support@jobahoi.com. În acest context, Netlify primește din motive tehnice și adresa dumneavoastră IP și datele browserului.
- Temei juridic: dacă solicitarea dumneavoastră privește un cont sau un contract, art. 6 alin. (1) lit. (b) din RGPD; în rest, interesul nostru legitim de a răspunde solicitărilor (art. 6 alin. (1) lit. (f) din RGPD).
- Netlify, Inc., San Francisco, SUA, prelucrează datele în calitate de persoană împuternicită de operator; transferul în SUA are loc în temeiul cadrului UE-SUA privind confidențialitatea datelor, în subsidiar al clauzelor contractuale standard. Căsuța poștală este operată de IONOS SE, Montabaur, în calitate de persoană împuternicită de operator (secțiunea 4.2).
- Perioada de stocare: până la soluționarea solicitării; apoi ștergem e-mailul și datele trimise prin formular stocate la Netlify, cu excepția cazului în care există o obligație legală de păstrare.
4.4 Linkuri către alte oferte
Site-urile noastre web conțin linkuri către rețele sociale și alte site-uri web. Este vorba de linkuri simple: abia atunci când dați clic pe un link, se transmit date către furnizorul respectiv, care este el însuși responsabil pentru acestea.
5. Utilizarea JobAhoi
5.1 Cont și autentificare
Pentru un cont prelucrăm adresa dumneavoastră de e-mail, limba preferată și prenumele dumneavoastră. Autentificarea are loc fără parolă: vă trimitem prin e-mail un link sau un cod valabil o singură dată. Pentru ca dumneavoastră să rămâneți autentificat(ă), pe dispozitivul dumneavoastră, respectiv în browserul dumneavoastră, se stochează o cheie de autentificare. Pentru fiecare sesiune de autentificare stocăm adresa IP și identificatorul browserului, respectiv al dispozitivului dumneavoastră, pentru a detecta utilizările abuzive. În lipsa activității, sunteți deconectat(ă) automat în aplicația web după 8 ore, iar în aplicație după 30 de zile. Dacă vă modificați adresa de e-mail, trimitem o confirmare la vechea și la noua adresă.
- Temei juridic: contract (art. 6 alin. (1) lit. (b) din RGPD); pentru datele de sesiune, suplimentar interesul nostru legitim pentru securitatea conturilor (art. 6 alin. (1) lit. (f) din RGPD). Stocarea cheii de autentificare este strict necesară (§ 25 alin. (2) pct. 2 TDDDG).
- Perioada de stocare: datele contului până la ștergerea contului dumneavoastră (secțiunea 5.13); datele de sesiune atât timp cât există sesiunea de autentificare.
5.2 Profil pentru echipaj (crew)
În calitate de membru al echipajului puteți crea un profil. Acesta poate conține următoarele date: prenume și nume, număr de telefon, data nașterii, sex, cetățenii, adresa de domiciliu, fotografie de profil, funcția actuală și cea dorită la bord, parcursul profesional, timpii de navigație, zonele de navigație și rutele dorite, experiența cu tipuri de nave și tipuri de propulsie, cea mai mare lungime de navă și capacitate de încărcare cu care ați navigat, tipurile de nave preferate, calificări și certificate de capacitate (patente) cu data emiterii și data expirării, cunoștințe lingvistice, disponibilitate, preferințe privind sistemul de ture, disponibilitatea de a vă muta, tipuri de angajare și așteptări salariale.
Nu solicităm categorii speciale de date în sensul art. 9 din RGPD, de exemplu privind sănătatea. O fotografie de profil poate permite deducții, de exemplu cu privire la originea sau religia dumneavoastră; vă rugăm să încărcați numai o imagine pe care angajatorii o pot vedea. O puteți deselecta la fiecare candidatură. Nu analizăm imaginile.
Profilul dumneavoastră îl vedeți numai dumneavoastră. Angajatorii primesc date din profilul dumneavoastră numai dacă candidați la aceștia (secțiunea 5.4).
- Scop: căutarea unui loc de muncă, candidatura și AhoiCheck (secțiunea 5.5).
- Temei juridic: contract (art. 6 alin. (1) lit. (b) din RGPD). Datele sunt facultative; pentru datele necesare candidaturilor, a se vedea secțiunea 2.5.
- Perioada de stocare: până când modificați datele sau vă ștergeți contul.
5.3 Lista de favorite
Dacă salvați anunțuri de angajare, stații hidrometrice, ecluze sau porturi în lista de favorite, stocăm acest lucru în contul dumneavoastră, astfel încât să le puteți regăsi (art. 6 alin. (1) lit. (b) din RGPD), până când eliminați intrarea sau vă ștergeți contul.
5.4 Candidaturi
Când atingeți „Aplică", transmitem candidatura dumneavoastră întreprinderii care a publicat anunțul de angajare. În acest scop generăm din profilul dumneavoastră un document PDF. Angajatorul găsește candidatura în căsuța sa de candidaturi primite din JobAhoi și primește în plus un e-mail cu un link către PDF; dumneavoastră primiți o confirmare cu același link. Linkul funcționează fără autentificare: oricine îl cunoaște poate deschide PDF-ul. Prin urmare, nu îl transmiteți altor persoane.
- Sunt întotdeauna incluse numele, adresa de e-mail, adresa de domiciliu, cetățeniile, calificările și cunoștințele lingvistice, experiența cu tipuri de nave, zonele de navigație și rutele dorite, precum și rezultatele AhoiCheck (secțiunea 5.5).
- Puteți deselecta înainte de trimitere sexul, fotografia de profil, numărul de telefon, data nașterii (PDF-ul nu afișează atunci vârsta), așteptările salariale, parcursul profesional și disponibilitatea. Sexul este preselectat, pentru ca angajatorul să vi se poată adresa corect; îl puteți deselecta. Datele deselectate nu sunt primite de angajator, nici în PDF, nici în căsuța de candidaturi primite.
- Temei juridic: executarea contractului nostru de utilizare încheiat cu dumneavoastră (funcția de candidatură), la inițiativa dumneavoastră (art. 6 alin. (1) lit. (b) din RGPD).
- Angajatorul ca operator: odată cu primirea, întreprinderea devine ea însăși operator pentru datele din candidatura dumneavoastră. Asupra prelucrării efectuate de aceasta nu avem nicio influență; drepturile dumneavoastră față de angajator le exercitați față de acesta. Pentru candidatura stocată la noi rămânem în continuare operator.
- Angajatori din afara UE: dacă angajatorul își are sediul în afara UE, respectiv a SEE, vă transmitem candidatura acolo deoarece dumneavoastră solicitați acest lucru prin clicul dumneavoastră (art. 49 alin. (1) lit. (b) din RGPD). Pentru unele țări, de exemplu Elveția sau Regatul Unit, există o decizie privind caracterul adecvat, pentru altele, de exemplu Serbia sau Ucraina, nu există; acolo nu este garantată o protecție echivalentă cu cea din dreptul UE. Țara angajatorului o vedeți în anunțul de angajare.
- Perioada de stocare la noi: păstrăm candidatura timp de șase luni de la trimitere, cel mult până la ștergerea contului dumneavoastră, astfel încât aceasta să rămână verificabilă pentru dumneavoastră și pentru angajator și pentru a putea dovedi transmiterea, de exemplu dacă apare un litigiu privind candidatura (art. 6 alin. (1) lit. (f) din RGPD). După aceea o anonimizăm și ștergem PDF-ul; linkul nu mai funcționează atunci. Se păstrează doar o statistică fără legătură cu persoana dumneavoastră.
Pentru angajatori numărăm, de asemenea, de câte ori un anunț a fost accesat, salvat în lista de favorite și deschis. Aceste cifre nu conțin date despre persoane individuale.
5.5 AhoiCheck
AhoiCheck compară datele din profilul dumneavoastră cu cerințele unui anunț de angajare. Pentru fiecare cerință, de exemplu un certificat de capacitate (patent), o calificare, experiența cu un tip de navă, o zonă de navigație sau o așteptare salarială, acesta indică dacă profilul dumneavoastră o îndeplinește și numără cerințele îndeplinite. Nu calculează o notă globală și nu ia nicio decizie. Cerințele care se referă la o dată deselectată la candidatură nu apar în rezultatul destinat angajatorului și nu sunt numărate.
Rezultatul îl vedeți dumneavoastră în aplicație înainte de a candida. În cazul unei candidaturi, acesta este inclus în PDF-ul pentru angajator. Despre candidatura dumneavoastră decide o persoană din partea angajatorului. Dacă considerați că un rezultat este greșit, ne puteți comunica acest lucru în orice moment; îl vom verifica. AhoiCheck nu influențează ordinea anunțurilor de angajare în căutarea de locuri de muncă.
- Temei juridic: contract (art. 6 alin. (1) lit. (b) din RGPD).
- Perioada de stocare: rezultatul îl stocăm împreună cu candidatura (secțiunea 5.4); fără candidatură, acesta este calculat numai pentru afișare.
5.6 Cont pentru angajatori și anunțuri de angajare
Pentru angajatori prelucrăm denumirea firmei, dimensiunea întreprinderii, logoul firmei, adresa, site-ul web, numele, funcția și numărul de telefon al persoanei de contact, precum și adresa de e-mail pentru candidaturi. Datele privind persoanele de contact le primim de la angajator. Denumirea firmei, logoul și adresa pentru candidaturi sunt vizibile pentru utilizatori în anunțurile de angajare. Conținutul anunțurilor de angajare îl publicăm în varianta rezervată; anunțurile expirate rămân în arhivă pentru angajator.
- Temei juridic: dacă angajatorul este o persoană fizică, contract (art. 6 alin. (1) lit. (b) din RGPD). Pentru datele persoanelor de contact și ale angajaților angajatorului, interesul nostru legitim pentru executarea contractului încheiat cu angajatorul (art. 6 alin. (1) lit. (f) din RGPD).
- Perioada de stocare: până la ștergerea contului; pentru anunțurile din arhivă, a se vedea secțiunea 5.13; pentru datele de facturare, a se vedea secțiunea 5.7.
5.7 Plată și facturi
Angajatorii plătesc anunțurile de angajare prin Stripe. În acest scop transmitem către Stripe numele, respectiv denumirea firmei, adresa de e-mail pentru facturi, adresa de facturare, după caz codul de identificare în scopuri de TVA și un număr intern de client. Pagina de plată este operată de Stripe; datele dumneavoastră de plată le introduceți direct acolo, noi nu le primim. De la Stripe primim factura și starea plății.
- Temei juridic: contract și obligații legale privind facturarea și păstrarea documentelor (art. 6 alin. (1) lit. (b) și (c) din RGPD); pentru persoanele de contact, a se vedea secțiunea 5.6.
- Partenerul contractual este Stripe Payments Europe, Limited, Dublin, Irlanda. Stripe prelucrează datele pentru procesarea plăților în numele nostru. Pentru scopuri proprii, în special prevenirea fraudei, gestionarea riscurilor și îndeplinirea obligațiilor legale, precum prevenirea spălării banilor, Stripe este el însuși operator; acest lucru se aplică și datelor pe care Stripe le colectează pe pagina sa de plată. Mai multe informații: stripe.com/de/privacy.
- Stripe transmite date către Stripe, LLC în SUA în temeiul cadrului UE-SUA privind confidențialitatea datelor, în subsidiar al clauzelor contractuale standard.
- Perioada de stocare: facturile și documentele justificative contabile opt ani, datele contabile zece ani (secțiunea 2.4). Dacă contul dumneavoastră este șters, separăm de cont adresa de facturare, numărul de client Stripe și comenzile și restricționăm prelucrarea acestora: ele sunt atunci accesibile doar intern și sunt utilizate exclusiv pentru îndeplinirea obligațiilor noastre de păstrare (§ 147 din Codul fiscal german (Abgabenordnung), art. 17 alin. (3) lit. (b) și art. 18 din RGPD). La zece ani de la sfârșitul anului în care contul dumneavoastră a fost șters, le ștergem automat. Înregistrarea de client de la Stripe o ștergem; facturile și plățile sunt păstrate de Stripe în calitate de persoană împuternicită de noi, în conformitate cu contractul de prelucrare a datelor (art. 28 din RGPD).
5.8 Traducerea anunțurilor de angajare
Dacă un angajator formulează un titlu propriu al postului sau o descriere proprie, trimitem aceste texte, în vederea traducerii în limbile JobAhoi, către serviciul de traducere DeepL al DeepL SE, Köln. Titlul postului și descrierea nu pot conține date cu caracter personal, de exemplu numele sau datele de contact ale persoanelor de contact; pentru acestea există câmpuri separate, care nu sunt traduse (§ 12 alineatul 5 din Termenii și condițiile generale).
- Temei juridic: contractul cu angajatorul (art. 6 alin. (1) lit. (b) din RGPD).
- Perioada de stocare: traducerile le stocăm împreună cu anunțul, până la ștergerea acestuia; anunțurile din arhivă își păstrează traducerile (secțiunea 5.13).
5.9 E-mailuri
Prin Postmark trimitem e-mailuri privind autentificarea și modificarea adresei de e-mail, candidaturile, încheierea contractului și retragerea din contract, precum și cererea de ștergere fără aplicație. În acest context sunt prelucrate adresele de e-mail, informațiile necesare pentru e-mailul respectiv, de exemplu nume, titlul anunțului, denumirea firmei sau data ștergerii, precum și linkul respectiv. Nu înregistrăm dacă și când deschideți un e-mail.
- Temei juridic: contract (art. 6 alin. (1) lit. (b) din RGPD).
- Postmark este operat de AC PM LLC, Chicago, SUA, în calitate de persoană împuternicită de operator; datele sunt prelucrate în SUA. Temeiul îl constituie cadrul UE-SUA privind confidențialitatea datelor, în subsidiar clauzele contractuale standard.
- Perioada de stocare: Postmark stochează conținutul și datele de expediere ale e-mailurilor timp de 45 de zile. Erorile de livrare și reclamațiile privind spamul le stochează Postmark fără termen, pentru ca la aceste adrese să nu mai fie trimise e-mailuri.
Newsletter: Dacă v-ați dat consimțământul la înregistrare sau ulterior în contul dumneavoastră, vă trimitem la adresa de e-mail newsletterul nostru cu noutăți despre JobAhoi, sfaturi și oferte. În acest context prelucrăm adresa dumneavoastră de e-mail și limba aleasă de dumneavoastră. Pentru expediere apelăm la un furnizor de servicii de e-mail în calitate de persoană împuternicită de operator.
- Temei juridic: consimțământ (art. 6 alin. (1) lit. (a) din RGPD). Consimțământul este voluntar. Îl puteți retrage oricând în contul dumneavoastră sau prin linkul de dezabonare din fiecare newsletter.
- Perioada de stocare: până la retragerea consimțământului. Dovada consimțământului o păstrăm conform secțiunii 5.14.
5.10 Locație
Dacă doriți, JobAhoi afișează stațiile hidrometrice, ecluzele și porturile din apropierea dumneavoastră. Pentru aceasta avem nevoie de locația dumneavoastră. Vă solicităm în prealabil consimțământul, iar în plus sistemul dumneavoastră de operare vă cere permisiunea. Atât timp cât v-ați dat consimțământul, stocăm ultima locație determinată, împreună cu momentul determinării, în contul dumneavoastră și o actualizăm atunci când deschideți aplicația. Nu stocăm un istoric. Locația dumneavoastră nu o vede nimeni în afară de dumneavoastră; angajatorii nu o primesc.
- Temei juridic: consimțământ (art. 6 alin. (1) lit. (a) din RGPD, § 25 alin. (1) TDDDG).
- Retragere: în orice moment, în setările aplicației; în acest caz ștergem locația stocată. În plus, puteți retrage permisiunea în setările sistemului dumneavoastră de operare.
5.11 Hărți
Pentru hărți, JobAhoi încarcă secțiuni de hartă, fonturi și simboluri de la OpenFreeMap, un serviciu al Hyperknot Software Kft., Ungaria. În acest context, operatorul serviciului primește adresa dumneavoastră IP, informații despre dispozitivul dumneavoastră și secțiunea de hartă afișată. Pentru transmiterea acestor date către operatorul serviciului la încărcarea hărților suntem noi operatorul; drepturile dumneavoastră privind această transmitere le puteți exercita față de noi. Pentru prelucrarea ulterioară, operatorul serviciului este operator în mod independent (politica de confidențialitate: openfreemap.org/privacy). Acesta livrează conținutul prin Cloudflare, Inc., SUA, care este certificată în temeiul cadrului UE-SUA privind confidențialitatea datelor.
Potrivit informațiilor furnizate de operatorul serviciului, jurnalele de acces nu conțin adrese IP; jurnalele de erori pot conține adresa dumneavoastră IP. Jurnalele sunt șterse după șapte zile, iar în cazul incidentelor de securitate după cel mult 30 de zile. Mai multe informații: openfreemap.org/privacy.
- Temei juridic: interesul legitim pentru o afișare funcțională a hărților fără servere de hărți proprii (art. 6 alin. (1) lit. (f) din RGPD).
5.12 Rapoarte de erori
Pentru a putea detecta și remedia erorile, JobAhoi trimite către Sentry rapoarte în caz de blocări și erori. Acestea conțin mesajul de eroare și locul din program, dispozitivul, sistemul de operare, versiunea aplicației, precum și secțiunile aplicației accesate cel mai recent, inclusiv identificatorii conținutului afișat, de exemplu ai unui anunț de angajare. În cazuri izolate, mesajele de eroare pot conține părți din datele introduse. În plus, măsurăm timpii de încărcare ai aplicației. Rapoartele nu sunt asociate niciunui cont; am dezactivat stocarea adreselor IP. Modulul de raportare a erorilor creează pe dispozitivul dumneavoastră un identificator de instalare aleatoriu. Îl eliminăm din rapoarte; doar rapoartele privind blocările din partea de sistem a aplicației îl mai pot conține. Acesta nu este asociat niciunui cont. Până la transmitere, un raport poate fi stocat temporar, pentru scurt timp, pe dispozitivul dumneavoastră.
- Temei juridic: interesul legitim pentru o aplicație stabilă și sigură (art. 6 alin. (1) lit. (f) din RGPD).
- Sentry este operat de Functional Software, Inc., San Francisco, SUA, în calitate de persoană împuternicită de operator. Rapoartele de erori sunt stocate la Frankfurt pe Main; datele privind contul echipei noastre se află în SUA. Temeiul îl constituie cadrul UE-SUA privind confidențialitatea datelor, în subsidiar clauzele contractuale standard.
- Perioada de stocare: 30 de zile.
5.13 Ștergerea contului dumneavoastră și accesul la date
Vă puteți șterge contul în orice moment, în aplicație. Fără aplicație, puteți solicita ștergerea la app.jobahoi.com/delete-account; confirmați cererea printr-un link pe care îl trimitem la adresa de e-mail a contului dumneavoastră. După un termen de 30 de zile, în care puteți încă anula ștergerea, blocăm contul dumneavoastră, încheiem anunțurile de angajare în curs și ștergem datele dumneavoastră sau le anonimizăm astfel încât să nu mai poată fi stabilită nicio legătură cu persoana dumneavoastră. Se păstrează doar:
- o statistică anonimă și înregistrări tehnice fără legătură cu persoana dumneavoastră, pentru ca trimiterile din baza de date să nu fie întrerupte,
- în cazul angajatorilor, anunțurile de angajare din arhivă, ca conținut al întreprinderii, fără adresă de contact,
- dovezile și jurnalele prevăzute în secțiunea 5.14, numai pe durata indicată acolo,
- în cazul angajatorilor, datele de facturare pe care suntem obligați să le păstrăm; prelucrarea acestora este restricționată (secțiunea 5.7).
Pentru a proteja formularul de cerere fără aplicație împotriva abuzurilor, stocăm valori de control pseudonimizate, pe care le ștergem după o zi; temeiul juridic este interesul nostru legitim de protecție împotriva abuzurilor (art. 6 alin. (1) lit. (f) din RGPD).
În setări puteți, de asemenea, obține o copie a tuturor datelor stocate la noi în legătură cu contul dumneavoastră.
5.14 Dovezi și jurnale
Faptul că ați luat cunoștință de prezenta politică de confidențialitate și ați acceptat Termenii și condițiile generale îl stocăm împreună cu versiunea respectivă și cu momentul acceptării (art. 6 alin. (1) lit. (b) și (f) din RGPD). Consimțămintele acordate, de exemplu pentru locație, le stocăm ca dovadă (art. 7 alin. (1), art. 6 alin. (1) lit. (c) din RGPD).
Operațiunile importante din contul dumneavoastră, de exemplu adăugarea de calificări, o cerere de ștergere sau un export de date, le înregistrăm în jurnale pentru trasabilitate și securitate (art. 6 alin. (1) lit. (f) din RGPD). Dacă contul dumneavoastră este șters, din aceste jurnale rămân doar tipul operațiunii și momentul acesteia; conținutul, precum adresa dumneavoastră de e-mail sau motivul ștergerii, îl ștergem.
După ștergerea contului dumneavoastră, păstrăm aceste dovezi și jurnale până la sfârșitul celui de-al treilea an următor anului ștergerii, iar apoi le ștergem.
Dovada unei retrageri din contract o păstrăm până la sfârșitul celui de-al treilea an următor anului primirii acesteia, indiferent de ștergerea contului dumneavoastră, iar dovada comunicărilor contractuale transmise o păstrăm după ștergerea contului dumneavoastră până la sfârșitul celui de-al treilea an următor anului ștergerii. Temeiul juridic este, în fiecare caz, interesul nostru legitim de a putea dovedi derularea contractului în termenul de prescripție (art. 6 alin. (1) lit. (f) din RGPD).
5.15 Stocarea pe dispozitivul dumneavoastră
Pe lângă cheia de autentificare (secțiunea 5.1), JobAhoi stochează pe dispozitivul dumneavoastră informații despre notificările pe care le-ați ascuns, imagini stocate temporar, cum ar fi logourile firmelor, secțiuni de hartă stocate temporar, rezultatul verificării existenței unei noi versiuni a aplicației, identificatorul de instalare al modulului de raportare a erorilor (secțiunea 5.12) și, până la transmitere, rapoartele de erori. Acest lucru este strict necesar pentru funcționarea JobAhoi (§ 25 alin. (2) pct. 2 TDDDG); identificatorul de instalare al modulului de raportare a erorilor îl folosim exclusiv pentru a detecta și remedia erorile care afectează funcționarea aplicației, nu pentru a analiza modul în care o utilizați. JobAhoi nu folosește cookie-uri, publicitate și nici instrumente de analiză, cu excepția măsurării timpilor de încărcare în vederea remedierii erorilor (secțiunea 5.12).
Pentru verificarea existenței unei noi versiuni, aplicația trimite către serverul nostru versiunea sa, platforma și limba setată; aceste date le stocăm fără legătură cu contul dumneavoastră.
5.16 Bază de date, stocare și servere
Datele aplicației JobAhoi și ale aplicației web le stocăm la Supabase. Baza de date și spațiul de stocare a fișierelor se află la Frankfurt pe Main. La fiecare solicitare, Supabase prelucrează date de conexiune necesare din punct de vedere tehnic, precum adresa dumneavoastră IP, și le stochează în jurnale timp de cel mult șapte zile; copiile de siguranță sunt suprascrise după cel mult șapte zile.
- Temei juridic: contract și interesul legitim pentru o funcționare sigură (art. 6 alin. (1) lit. (b) și (f) din RGPD).
- Partenerul contractual și persoana împuternicită de operator este Supabase Pte. Ltd., Singapore. Supabase și subcontractanții săi pot prelucra date în Singapore și în SUA, de exemplu pentru asistență și întreținere. Temeiul îl constituie clauzele contractuale standard.
6. Drepturile dumneavoastră
Aveți dreptul:
- de a obține acces la datele dumneavoastră stocate la noi (art. 15 din RGPD),
- de a obține rectificarea datelor inexacte (art. 16 din RGPD),
- de a solicita ștergerea datelor dumneavoastră (art. 17 din RGPD),
- de a obține restricționarea prelucrării (art. 18 din RGPD),
- de a primi datele dumneavoastră într-un format utilizat în mod curent și care poate fi citit automat (art. 20 din RGPD),
- de a vă retrage în orice moment, cu efect pentru viitor, consimțământul acordat (art. 7 alin. (3) din RGPD).
Pentru a vă exercita drepturile, scrieți-ne la info@ahoira.com.
De asemenea, aveți dreptul de a depune o plângere la o autoritate de supraveghere pentru protecția datelor. Autoritatea competentă pentru noi este:
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Germania
www.lda.bayern.de
7. Dreptul dumneavoastră de opoziție în temeiul art. 21 din RGPD
Dacă prelucrăm date în temeiul unui interes legitim (art. 6 alin. (1) lit. (f) din RGPD), vă puteți opune în orice moment, din motive legate de situația dumneavoastră particulară. În acest caz nu mai prelucrăm datele, cu excepția cazului în care putem demonstra că avem motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră sau că prelucrarea are drept scop constatarea, exercitarea sau apărarea unui drept în instanță. Opoziția nu este supusă niciunei cerințe de formă; un e-mail la info@ahoira.com este suficient.
8. Modificări ale prezentei politici de confidențialitate
Adaptăm prezenta politică de confidențialitate atunci când ofertele noastre sau cadrul legal se modifică. Versiunea actuală o găsiți în orice moment la www.jobahoi.com/privacy și www.ahoira.com/privacy, precum și în aplicație. Dacă modul în care prelucrăm datele dumneavoastră se modifică în mod semnificativ, vă informăm în aplicație și, în măsura în care este necesar, vă solicităm acordul.