Kebijakan Privasi
Kebijakan Privasi
Di bawah ini disajikan informasi rinci tentang bagaimana Crewings.me (selanjutnya – «Platform», «Situs», «kami» atau «kami»), yang dikelola oleh CrewingsMe LTD (alamat hukum: 85 Great Portland Street, London, W1W 7LT, UK), memproses dan melindungi data pribadi pengguna. Tujuan kami adalah untuk memastikan transparansi dalam hal pengumpulan, penggunaan, dan perlindungan data pribadi sesuai dengan ketentuan General Data Protection Regulation (GDPR) dan norma-norma yang berlaku lainnya.
Ketentuan umum
- Tujuan dokumen
Kebijakan privasi ini dimaksudkan untuk menjelaskan kepada pengguna data apa saja yang kami kumpulkan, bagaimana dan untuk tujuan apa kami memprosesnya, serta bagaimana kami menjamin keamanan dan perlindungan informasi yang dikumpulkan. - Ruang lingkup
Kebijakan ini berlaku untuk semua layanan dan halaman yang berada di domain crewings.me, serta untuk setiap interaksi dengan data di dalam Platform, termasuk versi seluler, aplikasi, dan integrasi dengan layanan pihak ketiga (jika ada). - Tanggung jawab atas tindakan pihak ketiga
Di Platform mungkin ada profil dan lowongan dari berbagai perusahaan kelautan, termasuk perusahaan kruing dan tidak hanya (misalnya pusat pelatihan, perusahaan pengurusan dokumen, dll). Crewings.me tidak bertanggung jawab atas tindakan, tawaran, konten, dan keputusan perusahaan-perusahaan tersebut. Setiap pemberi kerja, perusahaan kruing, atau mitra bertanggung jawab secara mandiri atas pemrosesan data dan informasi yang mereka sediakan. - Prinsip-prinsip pemrosesan
Kami mengikuti prinsip-prinsip utama berikut dalam bekerja dengan data pribadi:- Kepatuhan, itikad baik, dan transparansi
- Pembatasan tujuan (pemrosesan hanya untuk tujuan yang ditetapkan)
- Minimalisasi data (pengumpulan hanya data yang diperlukan)
- Akurasi (data diperbarui jika diperlukan)
- Pembatasan penyimpanan (penyimpanan tidak lebih lama dari yang diperlukan)
- Integritas dan kerahasiaan (penerapan langkah keamanan yang sesuai)
1. Pengumpulan dan Penggunaan Data
1.1 Data yang dikumpulkan
Kami dapat mengumpulkan dan memproses kategori data pribadi berikut:
- Data registrasi
- Nama depan
- Nama keluarga
- Alamat email
- Nomor telepon
- Kata sandi (disimpan dalam bentuk terenkripsi)
- Informasi profesional
- Data tentang pengalaman kerja sebelumnya dan masa kerja (termasuk jabatan, perusahaan, tanggal kerja)
- Daftar sertifikat, gelar, dan kualifikasi
- Tingkat kemahiran bahasa asing
- CV dan data lain yang ditampilkan di profil
- Data dokumen
- Paspor pelaut (nomor, masa berlaku, negara penerbit)
- Sertifikat pelayaran dan salinannya (tingkatan, sertifikat kompetensi, dll.)
- Dokumen terkait izin kerja (jika diperlukan)
- Data teknis
- Alamat IP, informasi browser, sistem operasi, pengaturan perangkat
- Cookie dan teknologi serupa
- Data interaksi dengan situs (tanggal dan waktu kunjungan, halaman yang dilihat, klik)
1.2 Tujuan pemrosesan
- Memberikan akses ke layanan
- Pendaftaran dan otorisasi pengguna
- Menjamin fungsionalitas akun pribadi
- Penyesuaian lowongan yang relevan
- Menyusun rekomendasi lowongan berdasarkan data yang diberikan pengguna
- Penyesuaian otomatis lowongan sesuai kualifikasi dan pengalaman kerja
- Komunikasi dengan pemberi kerja / perusahaan kruing
- Menyampaikan data pengguna kepada calon pemberi kerja dengan persetujuan pengguna
- Mengatur korespondensi dan pemberitahuan (email, SMS, sistem pesan internal)
- Peningkatan kualitas layanan
- Analisis pengalaman pengguna di situs (untuk meningkatkan antarmuka dan fungsionalitas)
- Pengumpulan statistik untuk pengambilan keputusan manajerial (misalnya popularitas bagian, statistik permintaan pencarian)
- Kepatuhan terhadap persyaratan hukum
- Memenuhi persyaratan hukum pajak, tenaga kerja, dan peraturan lainnya
- Mencegah penipuan, kepatuhan terhadap langkah-langkah kepatuhan
1.3 Dasar hukum
- Persetujuan pengguna
Kami memproses beberapa kategori data berdasarkan persetujuan jelas dan terinformasi Anda, yang dapat Anda tarik kapan saja. - Pelaksanaan perjanjian
Jika Anda mendaftar dan menggunakan layanan Platform, kami perlu memproses data Anda untuk menyediakan layanan kepada Anda sesuai dengan perjanjian pengguna. - Kepentingan sah perusahaan
Kami dapat memproses data untuk pengembangan layanan kami, menjaga keamanan, dan kepatuhan terhadap kebijakan internal. Kami selalu menilai dampaknya terhadap hak dan kebebasan Anda. - Kepatuhan terhadap kewajiban hukum
Data tertentu diproses untuk memenuhi persyaratan hukum, peraturan, dan keputusan pengadilan.
2. Hak Pengguna (GDPR)
2.1 Hak-hak utama
Sesuai GDPR, Anda memiliki beberapa hak terkait data pribadi Anda:
- Hak untuk mengakses
Anda dapat meminta salinan data pribadi Anda dan informasi tentang pemrosesannya. - Hak untuk memperbaiki
Anda berhak meminta kami memperbaiki data yang tidak akurat atau tidak lengkap. - Hak untuk menghapus
Yang juga dikenal sebagai “hak untuk dilupakan”. Anda dapat meminta data Anda dihapus jika tidak ada alasan hukum yang sah untuk memprosesnya. - Hak untuk membatasi pemrosesan
Anda dapat meminta penangguhan sementara pemrosesan data Anda dalam keadaan tertentu. - Hak atas portabilitas data
Anda dapat meminta data Anda dikirimkan ke operator lain dalam format terstruktur dan umum (misalnya CSV). - Hak untuk keberatan
Anda berhak menolak pemrosesan data pribadi Anda sewaktu-waktu, berdasarkan kepentingan sah kami, asalkan tidak ada alasan hukum yang lebih kuat untuk melanjutkan pemrosesan tersebut.
2.2 Pelaksanaan hak
- Permintaan melalui akun pribadi
Di profil Anda mungkin ada formulir atau bagian khusus di mana Anda dapat mengajukan permintaan untuk memperbaiki atau menghapus data. - Hubungi DPO perusahaan
Anda dapat mengirimkan permintaan tertulis kepada DPO (Penanggung Jawab Perlindungan Data) kami melalui email: [email protected]. - Waktu respons
Kami berupaya menanggapi permintaan dalam 30 hari sejak diterima. Jika perlu memperpanjang periode ini, kami akan memberi tahu Anda secara terpisah.
3. Keamanan data
3.1 Langkah teknis
- Enkripsi
Data yang ditransmisikan antara perangkat Anda dan server kami dilindungi menggunakan protokol HTTPS (TLS). Data sensitif (misalnya kata sandi) disimpan dalam bentuk terenkripsi. - Penyimpanan yang aman
Akses ke basis data dibatasi; digunakan sistem kontrol akses khusus dan firewall. - Pencadangan rutin
Kami secara rutin membuat salinan cadangan agar jika terjadi gangguan teknis data dapat dipulihkan. - Pemantauan keamanan
Kami menggunakan sistem deteksi intrusi, program antivirus, serta mencatat log aktivitas untuk merespons insiden secara tepat waktu.
3.2 Langkah organisasi
- Akses terbatas bagi karyawan
Hanya karyawan yang membutuhkan untuk menjalankan tugas pekerjaan yang memiliki akses ke data pribadi. - Pelatihan karyawan
Kami secara rutin mengadakan pelatihan dan arahan mengenai perlindungan data pribadi dan keamanan siber. - Kebijakan keamanan internal
Regulasi internal telah disusun dan diterapkan, menetapkan prosedur pengumpulan, pemrosesan, dan penyimpanan data. - Audit berkala
Kami secara berkala melakukan audit internal dan eksternal untuk memeriksa kepatuhan terhadap norma GDPR dan menjamin keamanan.
4. Transfer Data
4.1 Transfer internal
- Di dalam perusahaan
Data Anda dapat ditransfer antar berbagai departemen CrewingsMe LTD sejauh diperlukan untuk mencapai tujuan pemrosesan yang telah disebutkan.
4.2 Transfer eksternal
- Perusahaan kruing
Kami dapat mentransfer data Anda (CV, data kontak, pengalaman kerja, dll.) secara langsung ke perusahaan kruing jika Anda telah merespons lowongan mereka atau memberi persetujuan eksplisit untuk transfer. - Mitra pemrosesan data
Dalam beberapa kasus kami melibatkan penyedia layanan eksternal (misalnya penyedia hosting, sistem analitik, sistem pembayaran). Kami menandatangani perjanjian kerahasiaan dengan mereka dan memastikan bahwa mereka mematuhi standar GDPR. - Lembaga pemerintah
Kami dapat mengungkap data atas permintaan resmi dari lembaga pemerintah (misalnya aparat penegak hukum) jika ada dasar hukum yang sah.
5. Penyimpanan Data
5.1 Masa penyimpanan
- Akun aktif
Data disimpan sepanjang masa penggunaan akun oleh pengguna. - Akun tidak aktif
Jika pengguna tidak menunjukkan aktivitas selama 12 bulan, kami dapat menghapus atau mengarsipkan akun dan data pribadinya, jika tidak ada dasar hukum lain untuk menyimpannya lebih lanjut. - Data keuangan
Data tentang transaksi atau akun (jika ada) disimpan setidaknya 7 tahun sesuai dengan hukum akuntansi dan perpajakan.
5.2 Penghapusan data
- Atas permintaan pengguna
Jika pengguna meminta kami menghapus datanya dan kami tidak memiliki alasan hukum untuk memprosesnya lebih lanjut, data tersebut akan dihapus. - Setelah masa penyimpanan berakhir
Kami menghapus atau menghilangkan anonimus data setelah jangka waktu yang ditetapkan berakhir. - Jika tidak ada dasar hukum
Jika dasar untuk pemrosesan data hilang, kami menghentikan pemrosesan dan menghapus data.
6. Cookies dan pelacakan
6.1 Jenis cookies
- Esensial (Essential)
Cookie yang diperlukan agar situs berfungsi (misalnya ID sesi). - Analitik
Membantu memahami bagaimana pengguna berinteraksi dengan situs, memungkinkan peningkatan desain dan fungsionalitas. - Fungsional
Mengingat preferensi Anda (misalnya bahasa antarmuka). - Iklan (Pemasaran)
Digunakan untuk menampilkan iklan bertarget dan menilai efektivitas kampanye iklan (hanya dengan persetujuan Anda jika diwajibkan oleh hukum).
6.2 Mengelola cookies
- Pengaturan di browser
Pengguna dapat menghapus atau memblokir cookies kapan saja melalui pengaturan browser mereka. Namun, menonaktifkan cookies yang diperlukan dapat menyebabkan beberapa fungsi situs tidak berjalan dengan benar. - Panel kendali di situs
Kami dapat menyediakan notifikasi khusus atau banner di mana Anda dapat memilih cookies mana yang diizinkan dan mana yang tidak. - Penolakan cookies tidak wajib
Anda selalu berhak menolak penggunaan cookies analitik atau iklan melalui pengaturan atau plugin browser yang sesuai.
Kontak dan Permohonan
7.1 Penanggung Jawab Perlindungan Data (DPO)
- Email (Pertanyaan umum mengenai GDPR): [email protected]
- Email (Pertanyaan terkait ICO UK): [email protected]
- Alamat: 85 Great Portland Street, London, W1W 7LT, UK
7.2 Otoritas Pengawas
- Information Commissioner’s Office (ICO) di Inggris Raya, jika Anda merasa kami melanggar norma GDPR atau undang-undang perlindungan data lainnya. Perusahaan kami terdaftar di ICO sebagai layanan curriculum vitae.
- Jika yurisdiksi terkait, Anda juga dapat menghubungi otoritas perlindungan hak konsumen dan data pribadi setempat.
Kepatuhan GDPR
Kepatuhan GDPR
Kewajiban GDPR
- Penilaian dampak perlindungan data (DPIA)
- Melakukan penilaian risiko secara berkala
- Mendokumentasikan semua proses pemrosesan data
- Mengimplementasikan langkah-langkah untuk meminimalkan risiko
- Pemberitahuan pelanggaran
- Berkewajiban untuk memberi tahu pelanggaran dalam waktu 72 jam
- Menyimpan log insiden keamanan
- Memiliki rencana respons pelanggaran yang jelas
- Transfer internasional
- Menggunakan Standard Contractual Clauses (SCC)
- Memastikan kepatuhan penerima data terhadap persyaratan GDPR
- Mendokumentasikan semua transfer internasional
- Daftar operasi pemrosesan
- Mencatat secara rinci semua operasi data
- Memperbarui dokumentasi secara teratur
- Memberikan akses kepada otoritas pengawas atas permintaan
- Terdaftar di ICO UK sebagai layanan curriculum vitae.
- Sertifikasi ICO UK
- Nomor registrasi ICO: ZB891804
- Berlaku sejak: 23 April 2025
- Berlaku hingga: 22 April 2026
- Kategori pendaftaran: Tier 1
Jaminan tambahan
- DPO terampil dengan pengalaman di industri kelautan
- Pelatihan rutin karyawan mengenai GDPR
- Audit kepatuhan eksternal tahunan
Pembaruan Kebijakan
Pembaruan terakhir: 25.04.2025
Kami berhak mengubah Kebijakan Privasi ini sewaktu-waktu. Jika perubahan bersifat substansial, kami akan memberitahukan pengguna dengan menampilkan pemberitahuan yang menonjol di Situs atau mengirim pesan ke alamat email yang terdaftar. Melanjutkan penggunaan Situs setelah perubahan berlaku akan dianggap sebagai persetujuan terhadap versi kebijakan privasi yang baru.
Ketentuan Penutup
- Kebijakan Privasi ini disusun dengan mempertimbangkan persyaratan GDPR dan peraturan perundang-undangan lain yang berlaku.
- Jika ada pertanyaan atau sengketa terkait tafsir atau penerapan Kebijakan ini, para pihak sebaiknya berusaha menyelesaikannya melalui negosiasi.
- Dengan menggunakan Platform Crewings.me, Anda menyatakan bahwa Anda telah membaca dan setuju dengan syarat-syarat yang tertuang dalam Kebijakan Privasi ini.
Jika Anda memiliki pertanyaan mengenai salah satu poin yang disebutkan, Anda dapat menghubungi kami melalui email [email protected].
CrewingsMe LTD
Alamat: 85 Great Portland Street, London, W1W 7LT, UK
GDPR compliance
Дополнительные гарантии