Kebijakan Privasi
Kebijakan Privasi
Di bawah ini adalah informasi rinci tentang bagaimana Crewings.me (selanjutnya disebut "Platform", "Situs", "kami" atau "kita"), yang dikelola oleh CrewingsMe LTD (alamat hukum: 85 Great Portland Street, London, W1W 7LT, UK), memproses dan melindungi data pribadi pengguna. Tujuan kami adalah untuk memastikan transparansi dalam hal pengumpulan, penggunaan, dan perlindungan data pribadi sesuai dengan ketentuan Peraturan Umum tentang Perlindungan Data (GDPR) dan norma-norma yang berlaku lainnya.
Ketentuan Umum
- Tujuan Dokumen Kebijakan Privasi ini bertujuan untuk menjelaskan kepada pengguna data apa yang kami kumpulkan, bagaimana dan untuk tujuan apa kami memprosesnya, serta bagaimana kami memastikan keamanan dan perlindungan informasi yang dikumpulkan.
- Ruang Lingkup Kebijakan ini berlaku untuk semua layanan dan halaman yang terletak di domain crewings.me, serta untuk setiap interaksi dengan data di dalam Platform, termasuk versi mobile, aplikasi, dan integrasi dengan layanan pihak ketiga (jika ada).
- Tanggung Jawab atas Tindakan Pihak Ketiga Di Platform dapat terdapat profil dan lowongan dari berbagai perusahaan maritim, termasuk perusahaan crewing dan lainnya (misalnya, pusat pelatihan, perusahaan pengurusan dokumen, dll.). Crewings.me tidak bertanggung jawab atas tindakan, penawaran, konten, dan keputusan perusahaan-perusahaan tersebut. Setiap pemberi kerja, perusahaan crewing, atau mitra bertanggung jawab secara independen atas pemrosesan data dan informasi yang mereka berikan.
- Prinsip Pemrosesan
Kami mematuhi prinsip-prinsip dasar berikut dalam bekerja dengan data pribadi:
- Kepatuhan, itikad baik, dan transparansi
- Pembatasan tujuan (pemrosesan hanya untuk tujuan tertentu yang ditentukan)
- Minimisasi data (pengumpulan hanya data yang diperlukan)
- Akurasi (data diperbarui sesuai kebutuhan)
- Pembatasan penyimpanan (penyimpanan tidak lebih lama dari yang diperlukan)
- Integritas dan kerahasiaan (penerapan langkah-langkah keamanan yang sesuai)
1. Pengumpulan dan Penggunaan Data
1.1 Data yang Dikumpulkan
Kami dapat mengumpulkan dan memproses kategori data pribadi berikut:
- Data Registrasi
- Nama depan dan belakang
- Alamat email
- Nomor telepon
- Kata sandi (disimpan dalam bentuk terenkripsi)
- Informasi Profesional
- Data tentang pengalaman kerja sebelumnya dan masa kerja (termasuk jabatan, perusahaan, tanggal kerja)
- Daftar sertifikat, gelar, dan kualifikasi
- Tingkat penguasaan bahasa asing
- Resume (CV) dan data lain yang dicantumkan dalam profil
- Data Dokumen
- Paspor pelaut (nomor, tanggal kedaluwarsa, negara penerbit)
- Sertifikat maritim dan salinannya (gelar, sertifikat kompetensi, dll.)
- Dokumen terkait izin kerja (jika diperlukan)
- Data Teknis
- Alamat IP, informasi tentang browser, sistem operasi, pengaturan perangkat
- Cookie dan teknologi serupa
- Data tentang interaksi dengan situs (tanggal dan waktu kunjungan, halaman yang dilihat, klik)
1.2 Tujuan Pemrosesan
- Memberikan Akses ke Layanan
- Pendaftaran dan otorisasi pengguna
- Menyediakan fungsionalitas akun pribadi
- Pencocokan Lowongan yang Relevan
- Menyusun rekomendasi lowongan berdasarkan data yang diberikan pengguna
- Pencocokan otomatis lowongan sesuai dengan kualifikasi dan pengalaman kerja
- Komunikasi dengan Pemberi Kerja / Perusahaan Crewing
- Mengirimkan data pengguna kepada pemberi kerja potensial dengan persetujuan pengguna
- Mengatur korespondensi dan pemberitahuan (email, SMS, sistem pesan internal)
- Meningkatkan Kualitas Layanan
- Menganalisis pengalaman pengguna di situs (untuk meningkatkan antarmuka dan fungsionalitas)
- Mengumpulkan statistik untuk pengambilan keputusan manajerial (misalnya, popularitas bagian, statistik pencarian)
- Mematuhi Persyaratan Hukum
- Memenuhi persyaratan pajak, ketenagakerjaan, dan hukum lainnya
- Mencegah penipuan, mematuhi langkah-langkah kepatuhan
1.3 Dasar Hukum
- Persetujuan Pengguna Kami memproses beberapa kategori data berdasarkan persetujuan eksplisit dan terinformasi Anda, yang dapat Anda tarik kembali kapan saja.
- Pelaksanaan Kontrak Jika Anda mendaftar dan menggunakan layanan Platform, kami perlu memproses data Anda untuk memberikan layanan sesuai dengan perjanjian pengguna.
- Kepentingan Sah Perusahaan Kami dapat memproses data untuk pengembangan layanan kami, menjaga keamanan, dan mematuhi aturan internal. Dalam hal ini, kami selalu mengevaluasi dampaknya terhadap hak dan kebebasan Anda.
- Mematuhi Kewajiban Hukum Data tertentu diproses untuk memenuhi persyaratan hukum, peraturan, dan keputusan pengadilan.
2. Hak Pengguna (GDPR)
2.1 Hak-Hak Utama
Sesuai dengan GDPR, Anda memiliki sejumlah hak terkait data pribadi Anda:
- Hak Akses Anda dapat meminta salinan data pribadi Anda dan informasi tentang pemrosesannya.
- Hak Perbaikan Anda berhak meminta kami untuk memperbaiki data yang tidak akurat atau tidak lengkap.
- Hak Penghapusan Juga dikenal sebagai "hak untuk dilupakan". Anda dapat meminta penghapusan data Anda jika tidak ada dasar hukum yang sah untuk pemrosesannya.
- Hak Pembatasan Pemrosesan Anda dapat meminta penangguhan sementara pemrosesan data Anda dalam keadaan tertentu.
- Hak Portabilitas Data Anda dapat meminta untuk mentransfer data Anda kepada pengendali lain dalam format yang terstruktur dan umum digunakan (misalnya, CSV).
- Hak Menolak Anda berhak untuk kapan saja menolak pemrosesan data pribadi Anda yang didasarkan pada kepentingan sah kami, asalkan tidak ada alasan hukum yang lebih kuat untuk melanjutkan pemrosesan tersebut.
2.2 Pelaksanaan Hak
- Permintaan melalui Akun Pribadi Di profil Anda mungkin ada formulir atau bagian khusus di mana Anda dapat mengirimkan permintaan untuk memperbaiki atau menghapus data.
- Menghubungi DPO Perusahaan Anda dapat mengirimkan permintaan tertulis kepada Pejabat Perlindungan Data (DPO) kami melalui email: [email protected].
- Batas Waktu Tanggapan Kami berusaha untuk menjawab setiap permintaan dalam waktu 30 hari sejak penerimaan. Jika perlu memperpanjang batas waktu ini, kami akan memberi tahu Anda secara terpisah.
3. Keamanan Data
3.1 Langkah-Langkah Teknis
- Enkripsi Data yang ditransfer antara perangkat Anda dan server kami dilindungi menggunakan protokol HTTPS (TLS). Data kritis (misalnya, kata sandi) disimpan dalam bentuk terenkripsi.
- Penyimpanan yang Aman Akses ke basis data dibatasi; sistem kontrol akses dan firewall khusus digunakan.
- Cadangan Rutin Kami secara rutin membuat cadangan untuk memulihkan data jika terjadi kegagalan teknis.
- Pemantauan Keamanan Kami menggunakan sistem deteksi intrusi, program antivirus, serta mencatat aktivitas untuk merespons insiden dengan cepat.
3.2 Langkah-Langkah Organisasi
- Akses Terbatas untuk Karyawan Hanya karyawan yang perlu mengakses data pribadi untuk melaksanakan tugas pekerjaan yang diizinkan.
- Pelatihan Staf Kami secara rutin melakukan pelatihan dan pengarahan tentang perlindungan data pribadi dan keamanan siber.
- Kebijakan Keamanan Internal Kebijakan internal telah dikembangkan dan diterapkan untuk mengatur pengumpulan, pemrosesan, dan penyimpanan data.
- Audit Rutin Kami secara berkala melakukan audit internal dan eksternal untuk memeriksa kepatuhan terhadap norma GDPR dan memastikan keamanan.
4. Transfer Data
4.1 Transfer Internal
- Di Dalam Perusahaan Data Anda dapat ditransfer antara berbagai departemen CrewingsMe LTD hanya sejauh yang diperlukan untuk mencapai tujuan pemrosesan yang ditentukan.
4.2 Transfer Eksternal
- Kepada Perusahaan Crewing Kami dapat mentransfer data Anda (resume, data kontak, pengalaman kerja, dll.) langsung kepada perusahaan crewing jika Anda melamar lowongan mereka atau memberikan persetujuan eksplisit untuk transfer tersebut.
- Mitra Pemrosesan Data Dalam beberapa kasus, kami melibatkan penyedia layanan eksternal (misalnya, penyedia hosting, sistem analitik, sistem pembayaran). Kami menandatangani perjanjian kerahasiaan dengan mereka dan memastikan bahwa mereka mematuhi standar GDPR.
- Otoritas Pemerintah Kami dapat mengungkapkan data berdasarkan permintaan resmi dari otoritas pemerintah (misalnya, penegak hukum) jika ada dasar hukum yang sah.
5. Penyimpanan Data
5.1 Jangka Waktu Penyimpanan
- Akun Aktif Data disimpan selama periode penggunaan akun oleh pengguna.
- Akun Tidak Aktif Jika pengguna tidak aktif selama 12 bulan, kami dapat menghapus atau mengarsipkan akun dan data pribadi mereka jika tidak ada dasar hukum lain untuk penyimpanan lebih lanjut.
- Data Keuangan Data transaksi atau akun (jika ada) disimpan tidak kurang dari 7 tahun sesuai dengan hukum akuntansi dan perpajakan.
5.2 Penghapusan Data
- Atas Permintaan Pengguna Jika pengguna meminta kami untuk menghapus data mereka dan kami tidak memiliki dasar hukum untuk pemrosesan lebih lanjut, data akan dihapus.
- Setelah Jangka Waktu Penyimpanan Berakhir Kami menghapus atau menganonimkan data setelah jangka waktu yang ditentukan berakhir.
- Jika Tidak Ada Dasar Hukum Jika dasar untuk pemrosesan data hilang, kami menghentikan pemrosesan dan menghapus data.
6. Cookies dan Pelacakan
6.1 Jenis Cookies
- Esensial Cookie yang diperlukan agar situs dapat berfungsi (misalnya, ID sesi).
- Analitik Membantu memahami bagaimana pengguna berinteraksi dengan situs, memungkinkan perbaikan desain dan fungsionalitas.
- Fungsional Mengingat preferensi Anda (misalnya, bahasa antarmuka).
- Pemasaran Digunakan untuk menampilkan iklan yang ditargetkan dan mengevaluasi efektivitas kampanye iklan (hanya diterapkan dengan persetujuan Anda, jika diperlukan oleh hukum).
6.2 Pengelolaan Cookies
- Pengaturan di Browser Pengguna dapat menghapus atau memblokir cookie kapan saja melalui pengaturan browser mereka. Namun, menonaktifkan cookie esensial dapat menyebabkan beberapa fungsi situs tidak berfungsi dengan baik.
- Panel Pengelolaan di Situs Kami dapat menyediakan pemberitahuan khusus atau banner di mana Anda dapat memilih cookie mana yang diizinkan dan mana yang tidak.
- Menolak Cookies yang Tidak Wajib Anda selalu memiliki hak untuk menolak penggunaan cookie analitik atau pemasaran melalui pengaturan atau plugin browser yang sesuai.
7. Kontak dan Permintaan
7.1 Pejabat Perlindungan Data (DPO)
- Email (Pertanyaan Umum tentang GDPR): [email protected]
- Email (Pertanyaan Terkait ICO UK): [email protected]
- Alamat: 85 Great Portland Street, London, W1W 7LT, UK
7.2 Otoritas Pengawas
- Information Commissioner’s Office (ICO) di Inggris, jika Anda merasa bahwa kami melanggar norma GDPR atau hukum perlindungan data lainnya. Perusahaan kami terdaftar di ICO sebagai layanan curriculum vitae.
- Jika ada yurisdiksi yang sesuai, Anda juga dapat menghubungi otoritas lokal untuk perlindungan hak konsumen dan data pribadi.
Pembatasan Tanggung Jawab
- Atas Tindakan PerusahaanCrewings.me berfungsi sebagai platform yang memungkinkan perusahaan crewing dan organisasi maritim lainnya (pusat pelatihan, perusahaan dokumen, dll.) untuk memposting penawaran dan informasi tentang pekerjaan, layanan, atau produk. Crewings.me tidak bertanggung jawab atas tindakan perusahaan tersebut. Setiap pemberi kerja, mitra, atau entitas hukum lainnya bertanggung jawab secara independen atas praktik bisnis mereka, informasi yang diposting, pemrosesan data, dan kepatuhan terhadap norma hukum.
- Kepastian Informasi Kami tidak menjamin akurasi atau keakuratan informasi yang diposting oleh perusahaan dan pengguna di Platform. Pengguna secara independen mengevaluasi dan memverifikasi informasi yang diberikan, serta konsekuensi dari interaksi dengan pihak ketiga.
- Tautan ke Sumber Pihak Ketiga Di Platform dapat terdapat tautan ke situs pihak ketiga. Kami tidak mengontrol dan tidak bertanggung jawab atas konten dan kebijakan privasi sumber daya tersebut.
- Tanggung Jawab Pengguna Pengguna bertanggung jawab secara independen atas keakuratan dan kelengkapan data yang mereka berikan. Memposting informasi yang salah atau menyesatkan dapat mengakibatkan pembatasan atau pemblokiran akun.
Kepatuhan GDPR
Kepatuhan GDPR
Kewajiban Berdasarkan GDPR
- Penilaian Dampak terhadap Perlindungan Data (DPIA)
- Melakukan penilaian risiko secara rutin
- Mendokumentasikan semua proses pemrosesan data
- Menerapkan langkah-langkah untuk meminimalkan risiko
- Pemberitahuan Kebocoran
- Berkomitmen untuk memberi tahu tentang pelanggaran dalam waktu 72 jam
- Menyimpan catatan insiden keamanan
- Memiliki rencana respons yang jelas terhadap kebocoran
- Transfer Internasional
- Menggunakan syarat kontrak standar (SCC)
- Memeriksa kepatuhan penerima data terhadap persyaratan GDPR
- Mendokumentasikan semua transfer internasional
- Daftar Operasi Pemrosesan
- Menyimpan catatan rinci tentang semua operasi dengan data
- Secara rutin memperbarui dokumentasi
- Memberikan akses kepada otoritas pengawas atas permintaan
- Terdaftar di ICO UK sebagai layanan curriculum vitae.
- Sertifikasi ICO UK
- Nomor Registrasi ICO: ZB891804
- Berlaku sejak: 23 April 2025
- Berlaku hingga: 22 April 2026
- Kategori Registrasi: Tier 1
Jaminan Tambahan
- Ditetapkan DPO yang berkualifikasi dengan pengalaman di industri maritim
- Pelatihan rutin untuk staf tentang GDPR
- Audit eksternal tahunan untuk kepatuhan
Pembaruan Kebijakan
Pembaruan Terakhir: 25.04.2025
Kami berhak untuk mengubah Kebijakan Privasi ini kapan saja. Jika perubahan tersebut signifikan, kami akan memberi tahu pengguna dengan menempatkan pemberitahuan yang mencolok di Situs atau mengirimkan pesan ke email yang diberikan saat pendaftaran. Melanjutkan penggunaan Situs setelah perubahan berlaku akan dianggap sebagai persetujuan terhadap versi baru Kebijakan Privasi.
Ketentuan Penutup
- Kebijakan Privasi ini disusun dengan mempertimbangkan persyaratan GDPR dan peraturan hukum lainnya yang berlaku.
- Jika ada pertanyaan atau sengketa mengenai interpretasi atau penerapan Kebijakan ini, pihak-pihak harus berusaha untuk menyelesaikannya melalui negosiasi.
- Dengan menggunakan Platform Crewings.me, Anda mengonfirmasi bahwa Anda telah membaca dan setuju dengan syarat-syarat yang diuraikan dalam Kebijakan Privasi ini.
Jika Anda memiliki pertanyaan tentang salah satu poin yang disebutkan, Anda dapat menghubungi kami melalui email [email protected].
CrewingsMe LTDAlamat: 85 Great Portland Street, London, W1W 7LT, UK