Kebijakan Privasi

Kebijakan Privasi

Di bawah ini disajikan informasi rinci tentang bagaimana Crewings.me (selanjutnya – «Platform», «Situs», «kami» atau «kami»), yang dikelola oleh CrewingsMe LTD (alamat hukum: 85 Great Portland Street, London, W1W 7LT, UK), memproses dan melindungi data pribadi pengguna. Tujuan kami adalah untuk memastikan transparansi dalam hal pengumpulan, penggunaan, dan perlindungan data pribadi sesuai dengan ketentuan General Data Protection Regulation (GDPR) dan norma-norma yang berlaku lainnya.

Ketentuan umum

  1. Tujuan dokumen
    Kebijakan privasi ini dimaksudkan untuk menjelaskan kepada pengguna data apa saja yang kami kumpulkan, bagaimana dan untuk tujuan apa kami memprosesnya, serta bagaimana kami menjamin keamanan dan perlindungan informasi yang dikumpulkan.
  2. Ruang lingkup
    Kebijakan ini berlaku untuk semua layanan dan halaman yang berada di domain crewings.me, serta untuk setiap interaksi dengan data di dalam Platform, termasuk versi seluler, aplikasi, dan integrasi dengan layanan pihak ketiga (jika ada).
  3. Tanggung jawab atas tindakan pihak ketiga
    Di Platform mungkin ada profil dan lowongan dari berbagai perusahaan kelautan, termasuk perusahaan kruing dan tidak hanya (misalnya pusat pelatihan, perusahaan pengurusan dokumen, dll). Crewings.me tidak bertanggung jawab atas tindakan, tawaran, konten, dan keputusan perusahaan-perusahaan tersebut. Setiap pemberi kerja, perusahaan kruing, atau mitra bertanggung jawab secara mandiri atas pemrosesan data dan informasi yang mereka sediakan.
  4. Prinsip-prinsip pemrosesan
    Kami mengikuti prinsip-prinsip utama berikut dalam bekerja dengan data pribadi:
    • Kepatuhan, itikad baik, dan transparansi
    • Pembatasan tujuan (pemrosesan hanya untuk tujuan yang ditetapkan)
    • Minimalisasi data (pengumpulan hanya data yang diperlukan)
    • Akurasi (data diperbarui jika diperlukan)
    • Pembatasan penyimpanan (penyimpanan tidak lebih lama dari yang diperlukan)
    • Integritas dan kerahasiaan (penerapan langkah keamanan yang sesuai)

1. Pengumpulan dan Penggunaan Data

1.1 Data yang dikumpulkan

Kami dapat mengumpulkan dan memproses kategori data pribadi berikut:

  • Data registrasi
    • Nama depan
    • Nama keluarga
    • Alamat email
    • Nomor telepon
    • Kata sandi (disimpan dalam bentuk terenkripsi)
  • Informasi profesional
    • Data tentang pengalaman kerja sebelumnya dan masa kerja (termasuk jabatan, perusahaan, tanggal kerja)
    • Daftar sertifikat, gelar, dan kualifikasi
    • Tingkat kemahiran bahasa asing
    • CV dan data lain yang ditampilkan di profil
  • Data dokumen
    • Paspor pelaut (nomor, masa berlaku, negara penerbit)
    • Sertifikat pelayaran dan salinannya (tingkatan, sertifikat kompetensi, dll.)
    • Dokumen terkait izin kerja (jika diperlukan)
  • Data teknis
    • Alamat IP, informasi browser, sistem operasi, pengaturan perangkat
    • Cookie dan teknologi serupa
    • Data interaksi dengan situs (tanggal dan waktu kunjungan, halaman yang dilihat, klik)

1.2 Tujuan pemrosesan

  1. Memberikan akses ke layanan
    • Pendaftaran dan otorisasi pengguna
    • Menjamin fungsionalitas akun pribadi
  2. Penyesuaian lowongan yang relevan
    • Menyusun rekomendasi lowongan berdasarkan data yang diberikan pengguna
    • Penyesuaian otomatis lowongan sesuai kualifikasi dan pengalaman kerja
  3. Komunikasi dengan pemberi kerja / perusahaan kruing
    • Menyampaikan data pengguna kepada calon pemberi kerja dengan persetujuan pengguna
    • Mengatur korespondensi dan pemberitahuan (email, SMS, sistem pesan internal)
  4. Peningkatan kualitas layanan
    • Analisis pengalaman pengguna di situs (untuk meningkatkan antarmuka dan fungsionalitas)
    • Pengumpulan statistik untuk pengambilan keputusan manajerial (misalnya popularitas bagian, statistik permintaan pencarian)
  5. Kepatuhan terhadap persyaratan hukum
    • Memenuhi persyaratan hukum pajak, tenaga kerja, dan peraturan lainnya
    • Mencegah penipuan, kepatuhan terhadap langkah-langkah kepatuhan

1.3 Dasar hukum

  • Persetujuan pengguna
    Kami memproses beberapa kategori data berdasarkan persetujuan jelas dan terinformasi Anda, yang dapat Anda tarik kapan saja.
  • Pelaksanaan perjanjian
    Jika Anda mendaftar dan menggunakan layanan Platform, kami perlu memproses data Anda untuk menyediakan layanan kepada Anda sesuai dengan perjanjian pengguna.
  • Kepentingan sah perusahaan
    Kami dapat memproses data untuk pengembangan layanan kami, menjaga keamanan, dan kepatuhan terhadap kebijakan internal. Kami selalu menilai dampaknya terhadap hak dan kebebasan Anda.
  • Kepatuhan terhadap kewajiban hukum
    Data tertentu diproses untuk memenuhi persyaratan hukum, peraturan, dan keputusan pengadilan.

2. Hak Pengguna (GDPR)

2.1 Hak-hak utama

Sesuai GDPR, Anda memiliki beberapa hak terkait data pribadi Anda:

  1. Hak untuk mengakses
    Anda dapat meminta salinan data pribadi Anda dan informasi tentang pemrosesannya.
  2. Hak untuk memperbaiki
    Anda berhak meminta kami memperbaiki data yang tidak akurat atau tidak lengkap.
  3. Hak untuk menghapus
    Yang juga dikenal sebagai “hak untuk dilupakan”. Anda dapat meminta data Anda dihapus jika tidak ada alasan hukum yang sah untuk memprosesnya.
  4. Hak untuk membatasi pemrosesan
    Anda dapat meminta penangguhan sementara pemrosesan data Anda dalam keadaan tertentu.
  5. Hak atas portabilitas data
    Anda dapat meminta data Anda dikirimkan ke operator lain dalam format terstruktur dan umum (misalnya CSV).
  6. Hak untuk keberatan
    Anda berhak menolak pemrosesan data pribadi Anda sewaktu-waktu, berdasarkan kepentingan sah kami, asalkan tidak ada alasan hukum yang lebih kuat untuk melanjutkan pemrosesan tersebut.

2.2 Pelaksanaan hak

  • Permintaan melalui akun pribadi
    Di profil Anda mungkin ada formulir atau bagian khusus di mana Anda dapat mengajukan permintaan untuk memperbaiki atau menghapus data.
  • Hubungi DPO perusahaan
    Anda dapat mengirimkan permintaan tertulis kepada DPO (Penanggung Jawab Perlindungan Data) kami melalui email: [email protected].
  • Waktu respons
    Kami berupaya menanggapi permintaan dalam 30 hari sejak diterima. Jika perlu memperpanjang periode ini, kami akan memberi tahu Anda secara terpisah.

3. Keamanan data

3.1 Langkah teknis

  1. Enkripsi
    Data yang ditransmisikan antara perangkat Anda dan server kami dilindungi menggunakan protokol HTTPS (TLS). Data sensitif (misalnya kata sandi) disimpan dalam bentuk terenkripsi.
  2. Penyimpanan yang aman
    Akses ke basis data dibatasi; digunakan sistem kontrol akses khusus dan firewall.
  3. Pencadangan rutin
    Kami secara rutin membuat salinan cadangan agar jika terjadi gangguan teknis data dapat dipulihkan.
  4. Pemantauan keamanan
    Kami menggunakan sistem deteksi intrusi, program antivirus, serta mencatat log aktivitas untuk merespons insiden secara tepat waktu.

3.2 Langkah organisasi

  1. Akses terbatas bagi karyawan
    Hanya karyawan yang membutuhkan untuk menjalankan tugas pekerjaan yang memiliki akses ke data pribadi.
  2. Pelatihan karyawan
    Kami secara rutin mengadakan pelatihan dan arahan mengenai perlindungan data pribadi dan keamanan siber.
  3. Kebijakan keamanan internal
    Regulasi internal telah disusun dan diterapkan, menetapkan prosedur pengumpulan, pemrosesan, dan penyimpanan data.
  4. Audit berkala
    Kami secara berkala melakukan audit internal dan eksternal untuk memeriksa kepatuhan terhadap norma GDPR dan menjamin keamanan.

4. Transfer Data

4.1 Transfer internal

  • Di dalam perusahaan
    Data Anda dapat ditransfer antar berbagai departemen CrewingsMe LTD sejauh diperlukan untuk mencapai tujuan pemrosesan yang telah disebutkan.

4.2 Transfer eksternal

  1. Perusahaan kruing
    Kami dapat mentransfer data Anda (CV, data kontak, pengalaman kerja, dll.) secara langsung ke perusahaan kruing jika Anda telah merespons lowongan mereka atau memberi persetujuan eksplisit untuk transfer.
  2. Mitra pemrosesan data
    Dalam beberapa kasus kami melibatkan penyedia layanan eksternal (misalnya penyedia hosting, sistem analitik, sistem pembayaran). Kami menandatangani perjanjian kerahasiaan dengan mereka dan memastikan bahwa mereka mematuhi standar GDPR.
  3. Lembaga pemerintah
    Kami dapat mengungkap data atas permintaan resmi dari lembaga pemerintah (misalnya aparat penegak hukum) jika ada dasar hukum yang sah.

5. Penyimpanan Data

5.1 Masa penyimpanan

  1. Akun aktif
    Data disimpan sepanjang masa penggunaan akun oleh pengguna.
  2. Akun tidak aktif
    Jika pengguna tidak menunjukkan aktivitas selama 12 bulan, kami dapat menghapus atau mengarsipkan akun dan data pribadinya, jika tidak ada dasar hukum lain untuk menyimpannya lebih lanjut.
  3. Data keuangan
    Data tentang transaksi atau akun (jika ada) disimpan setidaknya 7 tahun sesuai dengan hukum akuntansi dan perpajakan.

5.2 Penghapusan data

  • Atas permintaan pengguna
    Jika pengguna meminta kami menghapus datanya dan kami tidak memiliki alasan hukum untuk memprosesnya lebih lanjut, data tersebut akan dihapus.
  • Setelah masa penyimpanan berakhir
    Kami menghapus atau menghilangkan anonimus data setelah jangka waktu yang ditetapkan berakhir.
  • Jika tidak ada dasar hukum
    Jika dasar untuk pemrosesan data hilang, kami menghentikan pemrosesan dan menghapus data.

6. Cookies dan pelacakan

6.1 Jenis cookies

  • Esensial (Essential)
    Cookie yang diperlukan agar situs berfungsi (misalnya ID sesi).
  • Analitik
    Membantu memahami bagaimana pengguna berinteraksi dengan situs, memungkinkan peningkatan desain dan fungsionalitas.
  • Fungsional
    Mengingat preferensi Anda (misalnya bahasa antarmuka).
  • Iklan (Pemasaran)
    Digunakan untuk menampilkan iklan bertarget dan menilai efektivitas kampanye iklan (hanya dengan persetujuan Anda jika diwajibkan oleh hukum).

6.2 Mengelola cookies

  1. Pengaturan di browser
    Pengguna dapat menghapus atau memblokir cookies kapan saja melalui pengaturan browser mereka. Namun, menonaktifkan cookies yang diperlukan dapat menyebabkan beberapa fungsi situs tidak berjalan dengan benar.
  2. Panel kendali di situs
    Kami dapat menyediakan notifikasi khusus atau banner di mana Anda dapat memilih cookies mana yang diizinkan dan mana yang tidak.
  3. Penolakan cookies tidak wajib
    Anda selalu berhak menolak penggunaan cookies analitik atau iklan melalui pengaturan atau plugin browser yang sesuai.

Kontak dan Permohonan

7.1 Penanggung Jawab Perlindungan Data (DPO)

7.2 Otoritas Pengawas

  • Information Commissioner’s Office (ICO) di Inggris Raya, jika Anda merasa kami melanggar norma GDPR atau undang-undang perlindungan data lainnya. Perusahaan kami terdaftar di ICO sebagai layanan curriculum vitae.
  • Jika yurisdiksi terkait, Anda juga dapat menghubungi otoritas perlindungan hak konsumen dan data pribadi setempat.

Kepatuhan GDPR

Kepatuhan GDPR

Kewajiban GDPR

  1. Penilaian dampak perlindungan data (DPIA)
    • Melakukan penilaian risiko secara berkala
    • Mendokumentasikan semua proses pemrosesan data
    • Mengimplementasikan langkah-langkah untuk meminimalkan risiko
  2. Pemberitahuan pelanggaran
    • Berkewajiban untuk memberi tahu pelanggaran dalam waktu 72 jam
    • Menyimpan log insiden keamanan
    • Memiliki rencana respons pelanggaran yang jelas
  3. Transfer internasional
    • Menggunakan Standard Contractual Clauses (SCC)
    • Memastikan kepatuhan penerima data terhadap persyaratan GDPR
    • Mendokumentasikan semua transfer internasional
  4. Daftar operasi pemrosesan
    • Mencatat secara rinci semua operasi data
    • Memperbarui dokumentasi secara teratur
    • Memberikan akses kepada otoritas pengawas atas permintaan
    • Terdaftar di ICO UK sebagai layanan curriculum vitae.
  5. Sertifikasi ICO UK
    • Nomor registrasi ICO: ZB891804
    • Berlaku sejak: 23 April 2025
    • Berlaku hingga: 22 April 2026
    • Kategori pendaftaran: Tier 1

Jaminan tambahan

  • DPO terampil dengan pengalaman di industri kelautan
  • Pelatihan rutin karyawan mengenai GDPR
  • Audit kepatuhan eksternal tahunan

Pembaruan Kebijakan

Pembaruan terakhir: 25.04.2025

Kami berhak mengubah Kebijakan Privasi ini sewaktu-waktu. Jika perubahan bersifat substansial, kami akan memberitahukan pengguna dengan menampilkan pemberitahuan yang menonjol di Situs atau mengirim pesan ke alamat email yang terdaftar. Melanjutkan penggunaan Situs setelah perubahan berlaku akan dianggap sebagai persetujuan terhadap versi kebijakan privasi yang baru.


Ketentuan Penutup

  • Kebijakan Privasi ini disusun dengan mempertimbangkan persyaratan GDPR dan peraturan perundang-undangan lain yang berlaku.
  • Jika ada pertanyaan atau sengketa terkait tafsir atau penerapan Kebijakan ini, para pihak sebaiknya berusaha menyelesaikannya melalui negosiasi.
  • Dengan menggunakan Platform Crewings.me, Anda menyatakan bahwa Anda telah membaca dan setuju dengan syarat-syarat yang tertuang dalam Kebijakan Privasi ini.

Jika Anda memiliki pertanyaan mengenai salah satu poin yang disebutkan, Anda dapat menghubungi kami melalui email [email protected].

CrewingsMe LTD
Alamat: 85 Great Portland Street, London, W1W 7LT, UK

GDPR compliance

Дополнительные гарантии