Política de Privacidade
Política de Privacidade
Abaixo está uma informação detalhada sobre como o Crewings.me (doravante – «Plataforma», «Site», «nós» ou «nos»), gerido pela CrewingsMe LTD (endereço legal: 85 Great Portland Street, London, W1W 7LT, UK), processa e protege os dados pessoais dos usuários. Nosso objetivo é oferecer transparência sobre coleta, uso e proteção de dados pessoais de acordo com o Regulamento Geral de Proteção de Dados (GDPR) e outras normas aplicáveis.
Disposições Gerais
- Finalidade do documento Esta Política de Privacidade tem como objetivo explicar aos usuários quais dados coletamos, como e para quais finalidades os processamos, bem como como garantimos a segurança e a proteção das informações coletadas.
- Âmbito de aplicação A Política aplica-se a todos os serviços e páginas localizados no domínio crewings.me, bem como a qualquer interação com dados dentro da Plataforma, incluindo versões móveis, aplicativos e integrações com serviços de terceiros (quando disponíveis).
- Responsabilidade pelas ações de terceiros Na Plataforma podem estar disponíveis perfis e vagas de várias empresas marítimas, incluindo empresas de recrutamento e não apenas (por exemplo, centros de treinamento, empresas de documentação etc.). Crewings.me não se responsabiliza pelas ações, propostas, conteúdo e decisões dessas empresas. Cada empregador, empresa de recrutamento ou parceiro assume responsabilidade independente pelo processamento de dados e pelas informações que fornecem.
- Princípios de tratamento
Adotamos os seguintes princípios básicos ao lidar com dados pessoais:
- Legalidade, boa-fé e transparência
- Limitação de finalidade (processamento apenas para as finalidades indicadas)
- Minimização de dados (coleta apenas de dados necessários)
- Exatidão (os dados são atualizados quando necessário)
- Limitação de armazenamento (armazenamento não deverá exceder o necessário)
- Integridade e confidencialidade (aplicação de medidas de segurança apropriadas)
1. Coleta e uso de dados
1.1 Dados coletados
Podemos coletar e processar as seguintes categorias de dados pessoais:
- Dados de registro
- Nome e sobrenome
- Endereço de e-mail (email)
- Número de telefone
- Senha (armazenada de forma criptografada)
- Informações profissionais
- Dados sobre experiência de trabalho anterior e histórico (incluindo cargos, empresas, datas de emprego)
- Lista de certificados, títulos e qualificações
- Nível de proficiência em idiomas estrangeiros
- Currículo (CV) e outros dados indicados no perfil
- Dados de documentos
- Passaporte do marinheiro (números, validade, país de emissão)
- Certificados marítimos e suas cópias (grau, certificados de competência etc.)
- Documentos relacionados à autorização de trabalho (quando necessário)
- Dados técnicos
- Endereço IP, informações sobre navegador, sistema operacional, configurações do dispositivo
- Cookies e tecnologias semelhantes
- Dados de interação com o site (data e hora da visita, páginas visualizadas, cliques)
1.2 Finalidades do processamento
- Fornecer acesso ao serviço
- Registro e autenticação de usuários
- Fornecer a funcionalidade do painel pessoal
- Seleção de vagas relevantes
- Elaboração de recomendações de vagas com base nos dados fornecidos pelo usuário
- Correspondência automática de vagas de acordo com a qualificação e experiência de trabalho
- Comunicação com empregadores / empresas de recrutamento
- Transferência de dados do usuário para potenciais empregadores com o consentimento do usuário
- Organização de correspondência e notificações (email, SMS, sistema de mensagens interno)
- Melhoria da qualidade dos serviços
- Análise da experiência do usuário no site (para melhorar a interface e a funcionalidade)
- Coleta de estatísticas para tomada de decisões administrativas (por exemplo, popularidade de seções, estatísticas de buscas)
- Conformidade com requisitos legais
- Atendimento a requisitos legais fiscais, trabalhistas e outros
- Prevenção de fraudes, conformidade com medidas de compliance
1.3 Bases legais
- Consentimento do usuário Processamos algumas categorias de dados com base no seu consentimento explícito e informado, que pode ser retirado a qualquer momento.
- Execução do contrato Se você se registrar e usar os serviços da Plataforma, precisamos processar seus dados para fornecer serviços de acordo com o contrato de usuário.
- Interesses legítimos da empresa Podemos processar dados para o desenvolvimento de nossos serviços, manutenção da segurança e conformidade com políticas internas. Sempre avaliamos o impacto sobre seus direitos e liberdades.
- Conformidade com obrigações legais Alguns dados são processados para cumprir leis, regulamentos e decisões judiciais.
2. Direitos dos usuários (GDPR)
2.1 Direitos fundamentais
De acordo com o GDPR, você possui uma série de direitos em relação aos seus dados pessoais:
- Direito de acesso Você pode solicitar a nós uma cópia de seus dados pessoais e informações sobre seu processamento.
- Direito de retificação Você tem o direito de nos solicitar a retificação de dados imprecisos ou incompletos.
- Direito de apagamento Também conhecido como "direito ao esquecimento". Você pode solicitar a eliminação de seus dados, se não houver bases legais para seu processamento.
- Direito à limitação do tratamento Você pode solicitar a suspensão temporária do processamento de seus dados em certas situações.
- Direito à portabilidade dos dados Você pode solicitar a transferência de seus dados para outro controlador em um formato estruturado e amplamente utilizado (por exemplo, CSV).
- Direito de objeção Você tem o direito de, a qualquer momento, se opor ao processamento de seus dados pessoais com base em nossos interesses legítimos, desde que não haja fundamentos legais mais significativos para continuar esse processamento.
2.2 Exercício dos direitos
- Solicitação via área de usuário Em seu perfil pode haver um formulário ou seção especial onde você pode enviar um pedido de retificação ou apagamento de dados.
- Contato com a DPO da empresa Você pode enviar uma solicitação por escrito ao nosso Encarregado de Proteção de Dados (DPO) por e-mail: [email protected].
- Prazo de resposta Buscamos responder a qualquer solicitação dentro de 30 dias a partir do recebimento. Caso seja necessário prorrogar esse prazo, iremos notificá-lo separadamente.
3. Segurança de dados
3.1 Medidas técnicas
- Criptografia Dados transmitidos entre o seu dispositivo e nossos servidores são protegidos pelo protocolo HTTPS (TLS). Dados sensíveis (por exemplo, senhas) são armazenados de forma criptografada.
- Armazenamento seguro O acesso aos bancos de dados é restrito; são usadas sistemas especiais de controle de acesso e firewalls.
- Backup regular Realizamos backups regularmente para que, em caso de falha técnica, seja possível restaurar os dados.
- Monitoramento de segurança Utilizamos sistemas de detecção de intrusão, programas antivírus e mantemos logs de atividade para resposta oportuna a incidentes.
3.2 Medidas organizacionais
- Acesso restrito de funcionários O acesso aos dados pessoais é permitido apenas aos funcionários que necessitam para cumprir suas funções.
- Treinamento de pessoal Realizamos treinamentos regulares sobre proteção de dados e cibersegurança.
- Políticas internas de segurança Foram desenvolvidos e implementados regulamentos internos que estabelecem o procedimento de coleta, processamento e armazenamento de dados.
- Auditoria regular Realizamos auditorias internas e externas periodicamente para verificar a conformidade com o GDPR e garantir a segurança.
4. Transferência de dados
4.1 Transferência interna
- No âmbito da empresa Seus dados podem ser transferidos entre diferentes departamentos da CrewingsMe LTD apenas na medida necessária para alcançar os objetivos de processamento indicados.
4.2 Transferência externa
- Empresas de recrutamento Podemos transferir seus dados (CV, dados de contato, experiência de trabalho etc.) diretamente para empresas de recrutamento, se você respondeu a uma de suas vagas ou deu consentimento explícito para a transferência.
- Parceiros de processamento de dados Em alguns casos, contratamos fornecedores externos de serviços (por exemplo, provedores de hospedagem, sistemas de análise, sistemas de pagamento). Firmamos acordos de confidencialidade com eles e garantimos que eles atendam aos padrões GDPR.
- Órgãos governamentais Podemos divulgar dados mediante solicitação oficial de autoridades governamentais (por exemplo, autoridades de aplicação da lei) quando houver bases legais.
5. Retenção de dados
5.1 Períodos de retenção
- Contas ativas Os dados são mantidos ao longo de todo o período de uso da conta pelo usuário.
- Contas inativas Se o usuário não demonstrou atividade por 12 meses, podemos excluir ou arquivar sua conta e dados pessoais, se não houver outras bases legais para armazená-los.
- Dados financeiros Dados de transações ou contas (se houver) são mantidos por no mínimo 7 anos, de acordo com a legislação contábil e fiscal.
5.2 Eliminação de dados
- A pedido do usuário Se o usuário solicitar a exclusão de seus dados e não houver bases legais para seu processamento, os dados serão removidos.
- Ao fim do período de retenção Removemos ou tornamos os dados anônimos ao final dos períodos estabelecidos.
- Na ausência de bases legais Se as bases para o processamento dos dados forem perdidas, interrompemos o processamento e removemos os dados.
6. Cookies e rastreamento
6.1 Tipos de cookies
- Essenciais (Essential) Cookies sem os quais o funcionamento do site é impossível (por exemplo, identificador de sessão).
- Analíticos Ajudam a entender como os usuários interagem com o site, permitindo melhorar o design e a funcionalidade.
- Funcionais Lembram suas preferências (por exemplo, idioma da interface).
- Publicidade (Marketing) Usados para exibir publicidade direcionada e avaliar a eficácia de campanhas publicitárias (usados apenas com o seu consentimento, quando exigido por lei).
6.2 Gerenciamento de cookies
- Configurações no navegador Os usuários podem a qualquer momento excluir ou bloquear cookies através das configurações do navegador. No entanto, desativar cookies essenciais pode resultar no mau funcionamento de algumas funções do site.
- Painel de controle no site Podemos fornecer um aviso específico ou banner onde você pode escolher quais cookies são permitidos e quais não são.
- Rejeição de cookies não obrigatórios Você sempre tem o direito de recusar o uso de cookies analíticos ou de publicidade através das configurações ou plugins do navegador.
Contatos e solicitações
7.1 Encarregado de Proteção de Dados (DPO)
- E-mail (Questões gerais sobre GDPR): [email protected]
- E-mail (Questões relacionadas à ICO UK): [email protected]
- Endereço: 85 Great Portland Street, London, W1W 7LT, UK
7.2 Órgãos de Supervisão
- Information Commissioner’s Office (ICO) no Reino Unido, se você entender que violamos o GDPR ou outras leis de proteção de dados. Nossa empresa está registrada na ICO como serviço de currículos.
- Se houver a jurisdição adequada, você também pode contatar os órgãos locais de proteção aos consumidores e dados pessoais.
8. Limitação de responsabilidade
- Sobre as ações das empresasCrewings.me atua como plataforma que permite que empresas de recrutamento e outras organizações marítimas (centros de treinamento, empresas de documentação etc.) publiquem ofertas e informações sobre trabalhos, serviços ou produtos. Crewings.me não se responsabiliza pelas ações dessas empresas. Cada empregador, parceiro ou outra pessoa jurídica assume responsabilidade independente pela prática comercial, pela informação publicada, pelo processamento de dados e pela conformidade com as normas legais.
- Atualidade das informações Não garantimos a precisão ou atualidade das informações publicadas por empresas e usuários na Plataforma. O usuário avalia e verifica as informações fornecidas, bem como as consequências da interação com terceiros.
- Links para recursos de terceiros A Plataforma pode conter links para sites de terceiros. Não controlamos e não assumimos responsabilidade pelo conteúdo e pela política de privacidade de tais recursos.
- Responsabilidade do usuário O usuário é responsável pela precisão e integridade dos dados que fornece. Publicar informações falsas ou enganadoras pode levar à limitação ou bloqueio da conta.
Conformidade com o GDPR
Conformidade com o GDPR
Obrigações do GDPR
- Avaliação de impacto de proteção de dados (DPIA)
- Realizamos avaliações de risco regularmente
- Documentamos todos os processos de tratamento de dados
- Implementamos medidas de minimização de riscos
- Notificação de vazamentos
- Comprometemo-nos a notificar violações dentro de 72 horas
- Mantemos um registro de incidentes de segurança
- Temos um plano claro de resposta a vazamentos
- Transferências internacionais
- Usamos cláusulas contratuais padrão (SCC)
- Verificamos a conformidade dos destinatários de dados com os requisitos do GDPR
- Documentamos todas as transferências internacionais
- Registro de operações de processamento
- Mantemos um registro detalhado de todas as operações com dados
- Atualizamos a documentação regularmente
- Oferecemos acesso às autoridades reguladoras mediante solicitação
- Registrados na ICO UK como serviço de currículos.
- Certificação ICO UK
- Número de registro da ICO: ZB891804
- Válido desde: 23 de abril de 2025
- Válido até: 22 de abril de 2026
- Categoria de registro: Tier 1
Garantias adicionais
- DPO qualificado designado com experiência no setor marítimo
- Treinamentos regulares de pessoal sobre GDPR
- Auditoria externa de conformidade anual
Atualizações da política
Última atualização: 25.04.2025
Reservamo-nos o direito de fazer alterações a esta Política de Privacidade a qualquer momento. Se as alterações forem substanciais, notificaremos os usuários, deixando um aviso visível no Site ou enviando uma mensagem para o e-mail fornecido no registro. O uso contínuo do Site após a entrada em vigor das alterações será considerado como consentimento com a nova redação da Política de Privacidade.
Disposições finais
- Esta Política de Privacidade foi elaborada levando em consideração o GDPR e outras leis aplicáveis.
- Em caso de dúvidas ou disputas relativas à interpretação ou aplicação desta Política, as partes devem buscar a resolução por meio de negociação.
- Ao usar a Plataforma Crewings.me, você confirma que leu e concorda com os termos nele contidos.
Se você tiver dúvidas sobre qualquer um dos itens acima, pode entrar em contato conosco pelo e-mail [email protected]
CrewingsMe LTD
Endereço: 85 Great Portland Street, London, W1W 7LT, UK
GDPR compliance
Дополнительные гарантии