Політика конфіденційності

Цей переклад має інформаційний характер. Юридично обов'язковою є німецька редакція.

Ця Політика конфіденційності інформує вас про те, як ми обробляємо персональні дані, коли ви відвідуєте наші вебсайти або користуєтеся JobAhoi. Вона поширюється на:

• вебсайт www.ahoira.com,
• вебсайт www.jobahoi.com,
• застосунок JobAhoi для iOS та Android і вебзастосунок app.jobahoi.com («JobAhoi»).

Розділи 1–3 стосуються всіх. Розділ 4 стосується відвідування наших вебсайтів, розділ 5 — користування JobAhoi. Розділ 6 роз'яснює ваші права, розділ 7 — ваше право на заперечення.

1. Контролер

AHOIRA UG (haftungsbeschränkt)
Rotmoosweg 7a
94469 Deggendorf
Deutschland
Електронна пошта: info@ahoira.com

З усіх питань щодо захисту даних і здійснення ваших прав ви можете звернутися до нас за адресою info@ahoira.com. Ми не зобов'язані призначати інспектора із захисту даних.

2. Загальна інформація

2.1 Правові підстави

Ми обробляємо персональні дані лише тоді, коли це дозволяє правова підстава, передбачена Загальним регламентом про захист даних (DSGVO, англ. GDPR). Для кожної обробки ми зазначаємо підставу. Найважливіші з них:

• Договір (ст. 6 ч. 1 п. b DSGVO): обробка необхідна для виконання договору з вами або для вжиття переддоговірних заходів на ваш запит, наприклад для вашого облікового запису або вашої заявки на вакансію.
• Юридичний обов'язок (ст. 6 ч. 1 п. c DSGVO): закон зобов'язує нас здійснювати обробку, наприклад для зберігання рахунків.
• Законний інтерес (ст. 6 ч. 1 п. f DSGVO): обробка служить законному інтересу, над яким не переважають ваші інтереси, наприклад безпечній роботі наших сервісів. Ви можете заперечити проти цього (розділ 7).
• Згода (ст. 6 ч. 1 п. a DSGVO): ви надали згоду, наприклад на використання вашого місцезнаходження. Згоду ви можете будь-коли відкликати з дією на майбутнє.

Збереження інформації на вашому пристрої та доступ до неї додатково регулюються § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG, Закон Німеччини про захист даних у телекомунікаціях і цифрових послугах). Ми обмежуємо це абсолютно необхідним для відповідного сервісу (§ 25 абз. 2 п. 2 TDDDG) або отримуємо вашу згоду. Винятком є вимірювання охоплення на наших вебсайтах (розділ 4.1); там ми пояснюємо, яка інформація зчитується. Файлів cookie ми не встановлюємо.

2.2 Одержувачі та постачальники послуг

Ми залучаємо постачальників послуг, які обробляють дані від нашого імені та за нашими вказівками (обробники, ст. 28 DSGVO). З ними ми уклали договори про обробку даних за дорученням. Деякі одержувачі обробляють дані також як самостійні контролери; про це ми щоразу вказуємо окремо. Крім того, ми передаємо дані лише тоді, коли ви самі це ініціюєте (наприклад, заявкою на вакансію), або коли ми зобов'язані це зробити за законом.

2.3 Передавання до країн за межами ЄС

Деякі постачальники послуг мають місцезнаходження за межами Європейського Союзу чи Європейської економічної зони або залучають там субпідрядників, зокрема у США. Передавання здійснюється лише тоді, коли забезпечено належний рівень захисту даних:

• рішенням Європейської Комісії про адекватність, для США — Рамковою програмою конфіденційності даних ЄС–США (EU-US Data Privacy Framework), якщо одержувач сертифікований відповідно до неї; перелік сертифікованих компаній ви знайдете за адресою www.dataprivacyframework.gov/list, або
• стандартними договірними положеннями Європейської Комісії; їх ви знайдете за адресою eur-lex.europa.eu/eli/dec_impl/2021/914/oj. Копію редакції, узгодженої з відповідним постачальником послуг, ви можете отримати на запит за адресою info@ahoira.com.

Для кожного постачальника послуг ми зазначаємо країну та підставу. Щодо передавання заявок роботодавцям за межами ЄС див. розділ 5.4.

2.4 Строк зберігання

Ми зберігаємо персональні дані лише доти, доки це необхідно для відповідної мети, а після цього видаляємо їх або анонімізуємо так, щоб їх більше не можна було пов'язати з вашою особою. Встановлені законом обов'язки щодо зберігання залишаються незмінними: рахунки та бухгалтерські документи ми зберігаємо вісім років, бухгалтерські книги та записи — десять років, щоразу починаючи з кінця календарного року (§ 147 абз. 3 Abgabenordnung — Податкового кодексу Німеччини, § 257 абз. 4 Handelsgesetzbuch — Торгового кодексу Німеччини). Конкретні строки ми зазначаємо для окремих видів обробки.

2.5 Обов'язкові дані та автоматизовані рішення

Для відвідування наших вебсайтів вам не потрібно надавати жодних персональних даних; проте технічно необхідні дані з'єднання все ж виникають.

Для облікового запису JobAhoi необхідні ваша адреса електронної пошти та ваше ім'я. Інші дані профілю є добровільними. Однак для того, щоб подати заявку на вакансію, вам потрібні ім'я та прізвище, номер телефону, громадянство, адреса проживання, ваша поточна посада з датою початку, дата, з якої ви доступні, та щонайменше одна кваліфікація. Без цих даних подати заявку неможливо. Роботодавцям для оголошень про вакансії потрібні назва компанії та дані для виставлення рахунків.

Рішень, що ґрунтуються виключно на автоматизованій обробці, у розумінні ст. 22 DSGVO ми не ухвалюємо. Щодо AhoiCheck — автоматичного зіставлення вашого профілю з вимогами оголошення про вакансію — див. розділ 5.5.

2.6 Мінімальний вік

JobAhoi призначений для осіб віком від 18 років. Реєструючись, ви запевняєте, що вам щонайменше 18 років (§ 4 абзац 3 Загальних умов).

3. Хостинг і технічна експлуатація

3.1 Хостинг вебсайтів і вебзастосунку

Наші вебсайти та вебзастосунок надає Netlify, Inc., Сан-Франциско, США. Під час кожного звернення Netlify обробляє технічно необхідні дані з'єднання: IP-адресу, дату й час, запитану адресу, браузер і операційну систему, а також сторінку, відвідану перед цим. Це стосується й випадків, коли ви відкриваєте наш електронний лист, який завантажує логотип JobAhoi з app.jobahoi.com.

• Мета та правова підстава: доставлення та безпека наших сервісів; законний інтерес у безпечній і справній роботі (ст. 6 ч. 1 п. f DSGVO).
• Netlify є нашим обробником. Передавання до США здійснюється на підставі EU-US Data Privacy Framework, а в разі його непридатності — стандартних договірних положень.
• Строк зберігання: Netlify зберігає дані з'єднання лише доти, доки це необхідно для доставлення, пошуку помилок і відбиття атак.

3.2 Визначення мови

Наші вебсайти та короткі адреси, як-от /privacy, перенаправляють вас на відповідну мовну версію з урахуванням мовних налаштувань вашого браузера. На www.jobahoi.com ми запам'ятовуємо обрану мову на час вашого відвідування в сеансовому сховищі вашого браузера (sessionStorage); воно очищується під час закриття браузера.

• Мета та правова підстава: відображення вашою мовою; законний інтерес у зрозумілому поданні інформації (ст. 6 ч. 1 п. f DSGVO). Збереження в браузері для цього абсолютно необхідне (§ 25 абз. 2 п. 2 TDDDG).

4. Відвідування наших вебсайтів

4.1 Вимірювання охоплення за допомогою Plausible

На www.ahoira.com і www.jobahoi.com ми використовуємо Plausible Analytics компанії Plausible Insights OÜ, Тарту, Естонія. За його допомогою ми підраховуємо, як використовуються наші вебсайти, не зберігаючи персональних даних.

Для цього ваш браузер завантажує скрипт Plausible. Скрипт зчитує інформацію з вашого браузера та передає запитану сторінку, сторінку, відвідану перед цим, і ширину екрана; з даних з'єднання Plausible визначає браузер, операційну систему та країну. На www.jobahoi.com додатково підраховується, коли ви натискаєте посилання на інший вебсайт. На вашому пристрої нічого не зберігається, файли cookie не встановлюються.

Щоб розрізняти різних відвідувачів, Plausible формує з IP-адреси та даних браузера ідентифікатор, який неможливо зворотно обчислити і який щодня змінюється. Сама IP-адреса не зберігається. Вас неможливо впізнати впродовж кількох днів, на різних пристроях або на різних вебсайтах. Отримана статистика не містить персональних даних; ми зберігаємо її, доки користуємося Plausible.

• Правова підстава: законний інтерес у вимірюванні охоплення наших вебсайтів з мінімальним використанням даних (ст. 6 ч. 1 п. f DSGVO). Згоди ми не запитуємо, оскільки на вашому пристрої нічого не зберігається і профіль користування не формується. Ви можете будь-коли заперечити (розділ 7).
• Plausible є нашим обробником; обробка здійснюється виключно в ЄС.

4.2 Зв'язок електронною поштою

Якщо ви надсилаєте нам електронний лист, ми обробляємо вашу адресу електронної пошти, ваше ім'я та зміст вашого повідомлення, щоб відповісти на ваш запит. Це стосується й випадків, коли ви повідомляєте про певний вміст через форму повідомлення на www.jobahoi.com/report; повідомлення передаються так само, як запити через форму підтримки (розділ 4.3).

• Правова підстава: якщо ваш запит стосується облікового запису чи договору — ст. 6 ч. 1 п. b DSGVO; в інших випадках — наш законний інтерес відповідати на запити (ст. 6 ч. 1 п. f DSGVO). У разі повідомлень про незаконний вміст — додатково наші обов'язки за Актом про цифрові послуги (Digital Services Act) (ст. 6 ч. 1 п. c DSGVO).
• Наші поштові скриньки обслуговує IONOS SE, Монтабаур, як обробник; обробка здійснюється в ЄС.
• Строк зберігання: доки запит не буде опрацьовано; після цього ми видаляємо його, якщо немає встановленого законом обов'язку щодо зберігання.

4.3 Форма підтримки на www.jobahoi.com

Через форму підтримки ви можете надіслати нам своє ім'я, адресу електронної пошти, категорію та своє повідомлення. Ці дані разом із мовою сторінки приймає наш хостинг-провайдер Netlify (розділ 3.1) і пересилає їх електронною поштою до нашої поштової скриньки support@jobahoi.com. При цьому Netlify з технічних причин отримує також вашу IP-адресу та дані браузера.

• Правова підстава: якщо ваш запит стосується облікового запису чи договору — ст. 6 ч. 1 п. b DSGVO; в інших випадках — наш законний інтерес відповідати на запити (ст. 6 ч. 1 п. f DSGVO).
• Netlify, Inc., Сан-Франциско, США, обробляє ці дані як обробник; передавання до США здійснюється на підставі EU-US Data Privacy Framework, а в разі його непридатності — стандартних договірних положень. Поштову скриньку обслуговує IONOS SE, Монтабаур, як обробник (розділ 4.2).
• Строк зберігання: доки запит не буде опрацьовано; після цього ми видаляємо електронний лист і надіслані через форму дані в Netlify, якщо немає встановленого законом обов'язку щодо зберігання.

4.4 Посилання на інші сервіси

Наші вебсайти містять посилання на соціальні мережі та інші вебсайти. Це прості посилання: лише коли ви натискаєте посилання, дані передаються відповідному постачальникові, який сам несе за це відповідальність.

5. Користування JobAhoi

5.1 Обліковий запис і вхід

Для облікового запису ми обробляємо вашу адресу електронної пошти, бажану мову та ваше ім'я. Вхід здійснюється без пароля: ми надсилаємо вам електронною поштою посилання або одноразовий код. Щоб ви залишалися в системі, на вашому пристрої чи у вашому браузері зберігається ключ входу. Для кожного сеансу входу ми зберігаємо IP-адресу та ідентифікатор вашого браузера чи пристрою, щоб виявляти зловживання. За відсутності активності вас буде автоматично виведено з системи у вебзастосунку через 8 годин, а в застосунку — через 30 днів. Якщо ви змінюєте адресу електронної пошти, ми надсилаємо підтвердження на стару й на нову адресу.

• Правова підстава: договір (ст. 6 ч. 1 п. b DSGVO); для даних сеансу — додатково наш законний інтерес у безпеці облікових записів (ст. 6 ч. 1 п. f DSGVO). Збереження ключа входу є абсолютно необхідним (§ 25 абз. 2 п. 2 TDDDG).
• Строк зберігання: дані облікового запису — до видалення вашого облікового запису (розділ 5.13); дані сеансу — доки існує сеанс входу.

5.2 Профіль для екіпажу

Як член екіпажу ви можете створити профіль. Він може містити такі дані: ім'я та прізвище, номер телефону, дату народження, стать, громадянства, адресу проживання, фото профілю, поточну та бажану посаду на борту, професійну біографію, плавальний стаж, райони плавання та бажані маршрути, досвід роботи з типами суден і видами рушіїв, найбільшу довжину та вантажопідйомність судна, на якому ви працювали, бажані типи суден, кваліфікації та патенти з датою видачі й датою закінчення строку дії, знання мов, доступність, побажання щодо змінного графіка, готовність до переїзду, види зайнятості та очікування щодо заробітної плати.

Даних особливих категорій відповідно до ст. 9 DSGVO, наприклад щодо здоров'я, ми не запитуємо. Фото профілю може дозволяти робити висновки, наприклад, щодо походження чи релігії; будь ласка, завантажуйте лише таке фото, яке можуть бачити роботодавці. Ви можете зняти позначку з нього під час кожної подачі заявки. Ми не аналізуємо фото.

Ваш профіль бачите лише ви. Роботодавці отримують дані з вашого профілю лише тоді, коли ви подаєте їм заявку (розділ 5.4).

• Мета: пошук вакансій, подання заявок і AhoiCheck (розділ 5.5).
• Правова підстава: договір (ст. 6 ч. 1 п. b DSGVO). Дані є добровільними; щодо даних, необхідних для подання заявок, див. розділ 2.5.
• Строк зберігання: доки ви не зміните дані або не видалите свій обліковий запис.

5.3 Список збереженого

Якщо ви зберігаєте оголошення про вакансії, водомірні пости, шлюзи чи порти, ми зберігаємо це у вашому обліковому записі, щоб ви могли їх знову знайти (ст. 6 ч. 1 п. b DSGVO), доки ви не видалите запис або свій обліковий запис.

5.4 Заявки на вакансії

Коли ви натискаєте «Подати заявку», ми передаємо вашу заявку компанії, яка опублікувала оголошення про вакансію. Для цього ми створюємо з вашого профілю документ PDF. Роботодавець знаходить заявку у своїх вхідних заявках у JobAhoi та додатково отримує електронний лист із посиланням на PDF; ви отримуєте підтвердження з тим самим посиланням. Посилання працює без входу в систему: будь-хто, кому воно відоме, може відкрити PDF. Тому не передавайте його нікому.

• Завжди містяться ім'я та прізвище, адреса електронної пошти, адреса проживання, громадянства, кваліфікації та знання мов, досвід роботи з типами суден, райони плавання та бажані маршрути, а також результати AhoiCheck (розділ 5.5).
• Перед надсиланням ви можете зняти позначку з вашої статі, фото профілю, номера телефону, дати народження (тоді PDF не показує вік), очікувань щодо заробітної плати, вашої професійної біографії та вашої доступності. Стать позначено за замовчуванням, щоб роботодавець міг коректно до вас звертатися; ви можете зняти з неї позначку. Дані, з яких знято позначку, роботодавець не отримує — ні в PDF, ні у вхідних заявках.
• Правова підстава: виконання нашого договору про користування з вами (функція подання заявок) з вашої ініціативи (ст. 6 ч. 1 п. b DSGVO).
• Роботодавець як контролер: з моменту отримання компанія сама несе відповідальність за дані вашої заявки. На обробку в неї ми не маємо впливу; свої права щодо роботодавця ви реалізуєте, звертаючись до нього. За заявку, що зберігається в нас, ми залишаємося відповідальними.
• Роботодавці за межами ЄС: якщо роботодавець має місцезнаходження за межами ЄС чи ЄЕЗ, ми передаємо вашу заявку туди, оскільки ви ініціюєте це своїм натисканням (ст. 49 ч. 1 п. b DSGVO). Щодо деяких країн, наприклад Швейцарії чи Сполученого Королівства, існує рішення про адекватність, щодо інших, наприклад Сербії чи України, — ні; там захист, рівноцінний праву ЄС, не гарантований. Країну роботодавця ви бачите в оголошенні про вакансію.
• Строк зберігання в нас: ми зберігаємо заявку шість місяців із моменту надсилання, але не довше ніж до видалення вашого облікового запису, щоб вона залишалася простежуваною для вас і роботодавця і щоб ми могли підтвердити її передавання, наприклад якщо щодо заявки виникне спір (ст. 6 ч. 1 п. f DSGVO). Після цього ми анонімізуємо її та видаляємо PDF; посилання тоді більше не працює. Зберігається лише статистика без зв'язку з вашою особою.

Для роботодавців ми також підраховуємо, скільки разів оголошення було переглянуто, збережено та відкрито. Ці показники не містять даних про окремих осіб.

5.5 AhoiCheck

AhoiCheck порівнює дані у вашому профілі з вимогами оголошення про вакансію. Для кожної вимоги, наприклад патенту, кваліфікації, досвіду роботи з типом судна, району плавання чи очікувань щодо заробітної плати, він показує, чи відповідає їй ваш профіль, і підраховує кількість виконаних вимог. Він не формує загальної оцінки і не ухвалює жодного рішення. Вимоги, що стосуються даних, з яких під час подання заявки знято позначку, не відображаються в результаті для роботодавця і не враховуються під час підрахунку.

Результат ви бачите самі в застосунку, перш ніж подати заявку. У разі подання заявки він міститься в PDF для роботодавця. Рішення щодо вашої заявки ухвалює людина в роботодавця. Якщо ви вважаєте результат неправильним, ви можете будь-коли повідомити нам про це; ми його перевіримо. На порядок оголошень про вакансії в пошуку вакансій AhoiCheck не впливає.

• Правова підстава: договір (ст. 6 ч. 1 п. b DSGVO).
• Строк зберігання: результат ми зберігаємо разом із заявкою (розділ 5.4); без заявки він обчислюється лише для відображення.

5.6 Обліковий запис для роботодавців і оголошення про вакансії

Для роботодавців ми обробляємо назву компанії, розмір підприємства, логотип компанії, адресу, вебсайт, ім'я, посаду та номер телефону контактної особи, а також адресу електронної пошти для заявок. Дані контактних осіб ми отримуємо від роботодавця. Назва компанії, логотип і адреса для заявок видимі користувачам в оголошеннях про вакансії. Зміст оголошень про вакансії ми публікуємо у замовленому варіанті; оголошення, строк яких закінчився, залишаються для роботодавця в архіві.

• Правова підстава: якщо роботодавець є фізичною особою — договір (ст. 6 ч. 1 п. b DSGVO). Щодо даних контактних осіб і працівників роботодавця — наш законний інтерес у виконанні договору з роботодавцем (ст. 6 ч. 1 п. f DSGVO).
• Строк зберігання: до видалення облікового запису; щодо оголошень в архіві див. розділ 5.13; щодо даних рахунків див. розділ 5.7.

5.7 Оплата та рахунки

Роботодавці оплачують оголошення про вакансії через Stripe. Для цього ми передаємо Stripe ім'я чи назву компанії, адресу електронної пошти для рахунків, адресу для виставлення рахунків, за наявності ідентифікаційний номер платника ПДВ та внутрішній номер клієнта. Сторінку оплати обслуговує Stripe; свої платіжні дані ви вводите безпосередньо там, ми їх не отримуємо. Від Stripe ми отримуємо рахунок і статус оплати.

• Правова підстава: договір і встановлені законом обов'язки щодо виставлення рахунків і зберігання (ст. 6 ч. 1 п. b і c DSGVO); щодо контактних осіб див. розділ 5.6.
• Стороною договору є Stripe Payments Europe, Limited, Дублін, Ірландія. Stripe обробляє дані для здійснення платежів від нашого імені. Для власних цілей, зокрема запобігання шахрайству, управління ризиками та виконання встановлених законом обов'язків, як-от запобігання відмиванню коштів, Stripe є самостійним контролером; це стосується й даних, які Stripe збирає на своїй сторінці оплати. Детальніше: stripe.com/de/privacy.
• Stripe передає дані компанії Stripe, LLC у США на підставі EU-US Data Privacy Framework, а в разі його непридатності — стандартних договірних положень.
• Строк зберігання: рахунки та бухгалтерські документи — вісім років, бухгалтерські дані — десять років (розділ 2.4). У разі видалення вашого облікового запису ми відокремлюємо адресу для виставлення рахунків, номер клієнта в Stripe та замовлення від облікового запису й обмежуємо їх обробку: відтак вони доступні лише всередині компанії та використовуються виключно для виконання наших обов'язків щодо зберігання (§ 147 Abgabenordnung — Податкового кодексу Німеччини, ст. 17 ч. 3 п. b і ст. 18 DSGVO). Через десять років після закінчення року, у якому ваш обліковий запис було видалено, ми автоматично видаляємо їх. Запис клієнта в Stripe ми видаляємо; рахунки та платежі зберігає Stripe як наш обробник відповідно до договору про обробку даних (ст. 28 DSGVO).

5.8 Переклад оголошень про вакансії

Якщо роботодавець формулює власну назву вакансії або власний опис, ми надсилаємо ці тексти для перекладу мовами JobAhoi до сервісу перекладу DeepL компанії DeepL SE, Кельн. Назва вакансії та опис не повинні містити персональних даних, наприклад імен або контактних даних контактних осіб; для цього є окремі поля, які не перекладаються (§ 12 абзац 5 Загальних умов).

• Правова підстава: договір із роботодавцем (ст. 6 ч. 1 п. b DSGVO).
• Строк зберігання: переклади ми зберігаємо разом з оголошенням, доки його не буде видалено; оголошення в архіві зберігають свої переклади (розділ 5.13).

5.9 Електронні листи

Через Postmark ми надсилаємо електронні листи щодо входу та зміни адреси електронної пошти, заявок, укладення договору та відмови від договору, а також запиту на видалення без застосунку. При цьому обробляються адреси електронної пошти, дані, необхідні для відповідного листа, наприклад імена, назва оголошення, назва компанії чи дата видалення, а також відповідне посилання. Чи і коли ви відкриваєте електронний лист, ми не фіксуємо.

• Правова підстава: договір (ст. 6 ч. 1 п. b DSGVO).
• Postmark обслуговує AC PM LLC, Чикаго, США, як обробник; дані обробляються у США. Підставою є EU-US Data Privacy Framework, а в разі його непридатності — стандартні договірні положення.
• Строк зберігання: Postmark зберігає зміст і дані про надсилання електронних листів 45 днів. Помилки доставлення та скарги на спам Postmark зберігає безстроково, щоб на ці адреси більше не надсилалися електронні листи.

Розсилка: Якщо ви надали згоду під час реєстрації або пізніше у своєму обліковому записі, ми надсилаємо на вашу адресу електронної пошти нашу розсилку з новинами про JobAhoi, порадами та акціями. При цьому ми обробляємо вашу адресу електронної пошти та обрану вами мову. Для надсилання ми залучаємо постачальника послуг електронної пошти як обробника.

• Правова підстава: згода (ст. 6 ч. 1 п. a DSGVO). Згода є добровільною. Ви можете будь-коли відкликати її у своєму обліковому записі або за посиланням для відписки в кожній розсилці.
• Строк зберігання: до відкликання згоди. Підтвердження згоди ми зберігаємо відповідно до розділу 5.14.

5.10 Місцезнаходження

Якщо ви цього бажаєте, JobAhoi показує водомірні пости, шлюзи та порти поблизу вас. Для цього нам потрібне ваше місцезнаходження. Ми заздалегідь запитуємо вашу згоду, крім того, дозвіл запитує ваша операційна система. Доки ви надаєте згоду, ми зберігаємо ваше останнє визначене місцезнаходження з часом визначення у вашому обліковому записі та оновлюємо його, коли ви відкриваєте застосунок. Історію ми не зберігаємо. Ваше місцезнаходження не бачить ніхто, крім вас; роботодавці його не отримують.

• Правова підстава: згода (ст. 6 ч. 1 п. a DSGVO, § 25 абз. 1 TDDDG).
• Відкликання: будь-коли в налаштуваннях застосунку; тоді ми видаляємо збережене місцезнаходження. Крім того, ви можете відкликати дозвіл у налаштуваннях вашої операційної системи.

5.11 Карти

Для карт JobAhoi завантажує фрагменти карт, шрифти та символи з OpenFreeMap — сервісу компанії Hyperknot Software Kft., Угорщина. При цьому оператор отримує вашу IP-адресу, дані про ваш пристрій і відображений фрагмент карти. Контролером щодо передавання цих даних операторові під час завантаження карт є ми; свої права щодо такого передавання ви можете реалізувати, звернувшись до нас. Щодо подальшої обробки оператор є самостійним контролером (політика конфіденційності: openfreemap.org/privacy). Він доставляє вміст через Cloudflare, Inc., США, яка сертифікована відповідно до EU-US Data Privacy Framework.

За даними оператора, журнали доступу не містять IP-адрес; журнали помилок можуть містити вашу IP-адресу. Журнали видаляються через сім днів, у разі інцидентів безпеки — не пізніше ніж через 30 днів. Детальніше: openfreemap.org/privacy.

• Правова підстава: законний інтерес у справному відображенні карт без власних картографічних серверів (ст. 6 ч. 1 п. f DSGVO).

5.12 Звіти про помилки

Щоб ми могли виявляти та усувати помилки, у разі збоїв і помилок JobAhoi надсилає звіти до Sentry. Вони містять повідомлення про помилку та місце в програмі, пристрій, операційну систему, версію застосунку, а також останні відкриті розділи застосунку, включно з ідентифікаторами відображеного вмісту, наприклад оголошення про вакансію. В окремих випадках повідомлення про помилки можуть містити частини введених даних. Крім того, ми вимірюємо час завантаження застосунку. Звіти не пов'язуються з жодним обліковим записом; збереження IP-адрес ми вимкнули. Модуль помилок створює на вашому пристрої випадковий ідентифікатор інсталяції. Ми видаляємо його зі звітів; містити його можуть лише звіти про збої в системній частині застосунку. Він не пов'язаний із жодним обліковим записом. До передавання звіт може короткочасно зберігатися на вашому пристрої.

• Правова підстава: законний інтерес у стабільному та безпечному застосунку (ст. 6 ч. 1 п. f DSGVO).
• Sentry обслуговує Functional Software, Inc., Сан-Франциско, США, як обробник. Звіти про помилки зберігаються у Франкфурті-на-Майні; дані облікового запису нашої команди розміщені у США. Підставою є EU-US Data Privacy Framework, а в разі його непридатності — стандартні договірні положення.
• Строк зберігання: 30 днів.

5.13 Видалення вашого облікового запису та доступ до даних

Ви можете будь-коли видалити свій обліковий запис у застосунку. Без застосунку ви можете подати запит на видалення на сторінці app.jobahoi.com/delete-account; запит ви підтверджуєте за посиланням, яке ми надсилаємо на адресу електронної пошти вашого облікового запису. Після закінчення строку в 30 днів, протягом якого ви ще можете скасувати видалення, ми блокуємо ваш обліковий запис, припиняємо чинні оголошення про вакансії та видаляємо ваші дані або анонімізуємо їх так, щоб їх більше не можна було пов'язати з вашою особою. Зберігаються лише:

• анонімна статистика та технічні записи без зв'язку з вашою особою, щоб посилання в базі даних не порушувалися,
• у роботодавців — оголошення про вакансії в архіві як вміст підприємства, без контактної адреси,
• підтвердження та журнали відповідно до розділу 5.14, лише протягом зазначеного там строку,
• у роботодавців — дані рахунків, які ми зобов'язані зберігати; їх обробку обмежено (розділ 5.7).

Щоб захистити форму запиту без застосунку від зловживань, ми зберігаємо псевдонімізовані контрольні значення, які видаляємо через один день; правовою підставою є наш законний інтерес у захисті від зловживань (ст. 6 ч. 1 п. f DSGVO).

У налаштуваннях ви також можете отримати копію всіх даних, що зберігаються в нас щодо вашого облікового запису.

5.14 Підтвердження та журнали

Те, що ви ознайомилися з цією Політикою конфіденційності та прийняли Загальні умови, ми зберігаємо разом із відповідною редакцією та часом (ст. 6 ч. 1 п. b і f DSGVO). Надані згоди, наприклад щодо місцезнаходження, ми зберігаємо як доказ (ст. 7 ч. 1, ст. 6 ч. 1 п. c DSGVO).

Важливі дії у вашому обліковому записі, наприклад додавання кваліфікацій, запит на видалення чи експорт даних, ми журналюємо для простежуваності та безпеки (ст. 6 ч. 1 п. f DSGVO). У разі видалення вашого облікового запису з цих журналів залишаються лише вид дії та час; вміст, як-от вашу адресу електронної пошти чи причину видалення, ми видаляємо.

Після видалення вашого облікового запису ми зберігаємо ці підтвердження та журнали до кінця третього року після року видалення, а потім видаляємо їх.

Підтвердження відмови від договору ми зберігаємо до кінця третього року після року його отримання незалежно від видалення вашого облікового запису, а підтвердження надісланих повідомлень щодо договору — після видалення вашого облікового запису до кінця третього року після року видалення. Правовою підставою в обох випадках є наш законний інтерес у можливості довести перебіг договору протягом строку позовної давності (ст. 6 ч. 1 п. f DSGVO).

5.15 Збереження на вашому пристрої

Окрім ключа входу (розділ 5.1), JobAhoi зберігає на вашому пристрої інформацію про те, які підказки ви приховали, кешовані зображення, як-от логотипи компаній, кешовані фрагменти карт, результат перевірки наявності нової версії застосунку, ідентифікатор інсталяції модуля помилок (розділ 5.12) і, до моменту передавання, звіти про помилки. Це абсолютно необхідно для функціонування JobAhoi (§ 25 абз. 2 п. 2 TDDDG); ідентифікатор інсталяції модуля помилок ми використовуємо виключно для виявлення та усунення помилок, що порушують функціонування застосунку, а не для аналізу того, як ви ним користуєтеся. JobAhoi не використовує файлів cookie, реклами та, крім вимірювання часу завантаження для усунення помилок (розділ 5.12), інструментів аналітики.

Для перевірки наявності нової версії застосунку застосунок надсилає на наш сервер свою версію, платформу та встановлену мову; ці дані ми зберігаємо без зв'язку з вашим обліковим записом.

5.16 База даних, сховище та сервери

Дані застосунку JobAhoi та вебзастосунку ми зберігаємо в Supabase. База даних і файлове сховище розташовані у Франкфурті-на-Майні. Під час кожного запиту Supabase обробляє технічно необхідні дані з'єднання, як-от вашу IP-адресу, і зберігає їх у журналах не довше семи днів; резервні копії перезаписуються не пізніше ніж через сім днів.

• Правова підстава: договір і законний інтерес у безпечній роботі (ст. 6 ч. 1 п. b і f DSGVO).
• Стороною договору та обробником є Supabase Pte. Ltd., Сінгапур. Supabase та його субпідрядники можуть обробляти дані в Сінгапурі та США, наприклад для підтримки та технічного обслуговування. Підставою є стандартні договірні положення.

6. Ваші права

Ви маєте право

• отримати інформацію про ваші дані, що зберігаються в нас (ст. 15 DSGVO),
• вимагати виправлення неправильних даних (ст. 16 DSGVO),
• вимагати видалення ваших даних (ст. 17 DSGVO),
• вимагати обмеження обробки (ст. 18 DSGVO),
• отримати ваші дані в загальновживаному машинозчитуваному форматі (ст. 20 DSGVO),
• будь-коли відкликати надану згоду з дією на майбутнє (ст. 7 ч. 3 DSGVO).

Щоб скористатися своїми правами, напишіть нам на адресу info@ahoira.com.

Крім того, ви маєте право подати скаргу до наглядового органу із захисту даних. Компетентним щодо нас є:

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Deutschland
www.lda.bayern.de

7. Ваше право на заперечення відповідно до ст. 21 DSGVO

Якщо ми обробляємо дані на підставі законного інтересу (ст. 6 ч. 1 п. f DSGVO), ви можете будь-коли заперечити проти цього з причин, пов'язаних з вашою особливою ситуацією. Тоді ми більше не обробляємо ці дані, якщо тільки не зможемо довести наявність переконливих законних підстав, які переважають ваші інтереси, права та свободи, або якщо обробка не служить для пред'явлення, здійснення чи захисту правових вимог. Заперечення подається в довільній формі; достатньо електронного листа на адресу info@ahoira.com.

8. Зміни цієї Політики конфіденційності

Ми змінюємо цю Політику конфіденційності, коли змінюються наші сервіси або правове становище. Актуальну редакцію ви завжди знайдете за адресами www.jobahoi.com/privacy і www.ahoira.com/privacy, а також у застосунку. Якщо суттєво змінюється спосіб обробки ваших даних, ми повідомимо вас про це в застосунку і, якщо необхідно, попросимо вашої згоди.

Version 1.3 · 2026-11-01 · AHOIRA UG