Политика за поверителност

Кои сме ние

ShipCertify е дружество от Seaway Group. Регистрираното юридическо лице, неговият адрес и регистрационният му номер предстои да бъдат уточнени и ще бъдат посочени тук преди публикуването. Запитвания: info@shipcertify.com.

Какво събираме

Само това, което въвеждате във формуляра за оферта: име на кораба и IMO номер, пристанище и дати, необходимия обхват на работата, както и Вашето име, компания, имейл и телефон. Не създаваме профил на посетителя, не снемаме цифров отпечатък на браузъра Ви и не поставяме рекламни бисквитки.

IP адреси, журналът на достъпа и ограничителят на заявките

IP адресът представлява лични данни и този сайт го обработва на две места. Журналът на достъпа на nginx записва адреса, от който е направена всяка заявка, часа, заявената страница, кода на отговора и низа user-agent на браузъра; без този журнал един сървър не може нито да бъде диагностициран, когато откаже, нито да бъде защитен, когато бъде атакуван. Журналът се ротира всяка нощ, компресира се на следващия ден и се изтрива десет дни след записването си — достатъчно дълго, за да може инцидент да бъде проследен назад през една седмица трафик, и достатъчно кратко, така че нито един адрес да не остава на сървъра след този срок. Нищо не се копира извън сървъра и нито един адрес в него не се свързва със запитване, с име или с друг журнал. Формулярът за запитване за оферта брои изпращанията отделно — най-много пет за десет минути от един адрес и три за един час от един имейл адрес — така че скрипт да не може да залее пощенската кутия на координаторите; тези броячи се намират в паметта на работещия процес, никога не се записват на диск и изчезват, когато времевият прозорец изтече или услугата се рестартира. Адресът не се съкращава, не се съхранява заедно с Вашето запитване и не се използва, за да бъдете идентифицирани или за да бъде изграждан профил. Формулярът съдържа и скрито поле, което трябва да остане празно, както и часа на генериране на страницата — и двете съществуват единствено за да бъдат отхвърляни автоматизираните изпращания.

Как се отчитат посещенията на този сайт

Този сайт отчита собствения си трафик на собствения си сървър, а обемът на записваното зависи от избора, който сте направили в лентата за бисквитки. При всяко посещение, независимо какво сте избрали, записваме датата и часа, страницата, държавата, региона и града, вида на устройството, операционната система, както и браузъра и неговата версия. Местоположението и устройството не се искат от вас и не се четат от вашето устройство: местоположението се извлича по вашия IP адрес, а устройството, браузърът и версията са това, което вашият браузър съобщава за себе си в заявката. Вашият IP адрес се използва за това търсене и след това се съкращава, преди да бъде записано каквото и да е — последната част от IPv4 адрес или всичко освен първите три групи от IPv6 адрес се заменя с нули, а пълният адрес се отхвърля. Пълният адрес никога не се съхранява в записите за посещенията и никога не напуска този сървър. За това нищо не се записва на вашето устройство, не се създава идентификатор и две страници, които сте прочели, не могат да бъдат разпознати като едно и също посещение. Ако сте приели анализа в лентата за бисквитки, се записват още три неща: в сесийното хранилище (session storage) на вашия браузър се пази случайна референция, за да могат страниците на едно посещение да бъдат прочетени по ред; кликванията върху връзки и бутони се записват чрез фиксирано кратко име на кликнатия елемент; и ширината на прозореца на браузъра ви се записва в груби стъпки. Референцията не е бисквитка и не се запазва: браузърът ви я отхвърля, когато затворите раздела, така че тя не може да свърже посещение днес с посещение следващата седмица. Тя не е вашето име, не е акаунт и никога не се свързва със заявка за оферта. Някои неща никога не се записват. Всичко след въпросителния знак в даден уеб адрес се премахва, преди адресът да бъде записан, така че търсена дума, референция или имейл адрес, които някога са попадали в дадена връзка, не могат да достигнат до тези записи. Текстът на връзка или бутон никога не се записва — само фиксираното кратко име. Откъде сте дошли се свежда само до името на сайта, освен ако не сте приели анализа. Заявките от автоматични обхождащи роботи се отхвърлят, вместо да бъдат отчитани; същото важи и за заявките от нашия собствен сървър. Не участва никаква друга компания. На никоя страница няма аналитична услуга, няма мениджър на тагове и няма проследяващ пиксел: отчитането се извършва от наш собствен софтуер, а записите остават в нашата собствена база данни. Търсенето на населеното място използва файл с база данни, който се съхранява на този сървър, така че вашият IP адрес не се изпраща никъде, за да бъде разчетен. Този файл е базата данни IP to City Lite на DB-IP, използвана съгласно лиценза Creative Commons Attribution 4.0. Градът, който тя дава, е центърът на града, към който принадлежи мрежата — това е приблизителна стойност, получена от мрежата, а не отчитане от вашето устройство, и често това е градът на вашия интернет доставчик, а не вашият. Този сайт никога не изисква от браузъра ви вашето действително местоположение. Правното основание за отчитането, което се извършва при всяко посещение, е нашият законен интерес да знаем кои страници на собствения ни сайт се използват и от кои държави, за да можем да го поддържаме и подобряваме. За това не се иска вашето съгласие, защото на вашето устройство не се съхранява нищо и никой запис не ви идентифицира. Допълнителното записване, описано по-горе, се извършва само когато сте дали съгласие, и можете да го оттеглите по всяко време от страницата за бисквитки — подробното записване спира от този момент. Отделните записи за посещения се изтриват шест месеца след създаването си. След това се запазва набор от дневни обобщени данни — колко преглеждания е имала всяка страница, от коя държава, на какъв вид устройство и в кой браузър — без адрес, без референция и без маршрута на посещението в тях. Тези обобщени данни се пазят безсрочно, за да можем да сравняваме една година с друга. Само нашите собствени служители имат достъп до каквото и да е от това; нищо от него не се продава, не се споделя и не се използва, за да ви бъде показвана реклама.

Защо имаме право да ги обработваме

При запитване за оферта правното основание са действията, предприети по Ваше искане преди сключването на договор, както и нашият легитимен интерес да отговорим на бизнес запитване. Освен това Вашето изрично съгласие се записва в момента на изпращане — именно затова полето никога не е предварително отметнато.

Кой друг има досег до тях

Това са единствените трети страни, които имат досег с тях.

Namecheap Private Email, който пренася уведомлението до нас и потвърждението до Вас.

Telegram, който пренася уведомление до нашия собствен оперативен чат, когато започне посещение, за да може на едно запитване да отговори човек, който вече знае кои страници са били прочетени. Съобщението съдържа града и държавата, на които съответства адресът, мрежата, към която принадлежи, браузъра и устройството, страницата, на която е попаднало посещението, откъде идва посещението, както и самия IP адрес. Telegram се намира извън Обединеното кралство и ЕИП, така че това предаване се основава на подходящи гаранции, а не на адекватно ниво на защита, и се извършва на основание легитимния интерес да знаем кой се интересува от нашите услуги. Можете да възразите срещу него на посочения по-долу адрес за контакт.

ipwho.is, който бива запитван към кой град и към коя мрежа принадлежи даден IP адрес, само за това уведомление. Адресът му се изпраща по криптирана връзка и не се съхранява там от нас. Това е единственото търсене, което напуска този сървър: наименованията на населените места в самия отчет за посещенията продължават да идват от файла с база данни, който се съхранява тук.

Нашият собствен сървър, хостван при IONOS в Лондон, който обслужва настоящия сайт.

На никоя страница на този сайт няма аналитична услуга на трета страна, няма мениджър на тагове и няма скрипт на трета страна. Посещенията се отчитат от наш собствен софтуер на този сървър, а търсенето на населеното място използва файл с база данни, който се съхранява тук.

Колко дълго ги съхраняваме

Запитването за оферта се съхранява в пощата на нашите координатори, съгласно обичайния ни срок за съхранение на търговската кореспонденция. Този сайт няма база данни — изпратеното от Вас не се записва в такава тук.

Къде отиват

Нашият сървър е в Лондон. Координаторите ни работят от сервизни бази в Турция, България, Румъния и Обединеното кралство, така че едно запитване може да бъде прочетено извън Обединеното кралство и ЕИП. Предаването на данни навън се извършва при подходящите гаранции за съответната държава.

Турският закон № 6698 (KVKK)

Тъй като опериращото дружество е установено в Турция, Закон № 6698 за защита на личните данни (KVKK) се прилага към това обработване наред с UK GDPR и GDPR на ЕС; трите режима се припокриват, но не са един режим, и право по единия не е автоматично право по другия. Съгласно член 11 Вие можете да узнаете дали Вашите лични данни се обработват, да поискате информация, ако това е така, да узнаете целта и дали данните се използват в съответствие с нея, да узнаете третите лица в Турция и в чужбина, на които те се предават, да поискате непълни или неточни данни да бъдат коригирани и корекцията да бъде съобщена на тези трети лица, да поискате изтриване или унищожаване съгласно член 7, както и уведомяване за това, да възразите срещу резултат, достигнат спрямо Вас чрез изключително автоматизиран анализ, и да претендирате обезщетение за вреди, причинени от незаконосъобразно обработване. Заявлението се подава първо до нас, в писмена форма — на compliance@shipcertify.com или на адреса на седалището, посочен в раздела за контакт по-долу — и получава отговор най-късно в срок от тридесет дни. Ако то бъде отхвърлено, ако отговорът е незадоволителен или не бъде даден в срок, може да бъде подадена жалба до Съвета за защита на личните данни (Kişisel Verileri Koruma Kurulu) — органа за вземане на решения на турския Орган за защита на личните данни — в срок от тридесет дни от узнаването на нашия отговор и при всички случаи в срок от шестдесет дни от датата на заявлението. Кой от трите режима е водещ за дадено искане, следва от администратора, посочен в началото на тази страница.

Представители в ЕС и в Обединеното кралство

Член 27 от GDPR на ЕС изисква администратор, установен извън Съюза, който предлага услуги на лица в Съюза, да определи там писмено свой представител, а UK GDPR налага същото задължение по отношение на Обединеното кралство. Нито едно от двете задължения не пада върху нас и причината е мястото, от което работим. Имаме сервизни бази във Варна, в България, и в Констанца, в Румъния — места на установяване в Съюза — както и седалище и сервизна база в Лондон. Обработването, извършвано в контекста на дейността на тези места на установяване, попада в обхвата на член 3, параграф 1 от всеки от двата регламента — основанието, приложимо към администратор, установен на територията — докато член 27 се отнася само до администратора, попадащ вместо това в обхвата на член 3, параграф 2. Следователно няма представител, който да бъде посочен, и такъв не е необходим: искане от Съюза или от Обединеното кралство се обработва от нас пряко, на посочения по-долу контакт, в сроковете, изложени по-горе.

Клиентският портал е отделна система

portal.shipcertify.com е различно приложение на различно име на хост, със собствена база данни, собствени идентификационни данни, собствено правно основание и собствено уведомление за поверителност; настоящото уведомление не го обхваща, а неговото уведомление не обхваща този сайт. Заявка за оферта, подадена тук, никога не се записва в него — публичният сайт изобщо няма път към тази база данни. Ето защо искането на оферта не създава акаунт в портала. Ако Ви бъде предоставен достъп до портала, това е отделна стъпка, със собствени условия и собствено съгласие, и Вие бихте били уведомени за нея в момента на предоставянето.

Как се защитават данните

Сайтът се обслужва само през TLS, със сертификат, който се подновява автоматично, а обикновеният HTTP се пренасочва към него. Публичното приложение е разгърнато без низ за връзка с база данни и без идентификационни данни за портала, така че компрометиране на този уеб сървър не достига до никакви клиентски записи: на него няма такива. То съхранява един таен ключ за подписани сесии, използван за едно-единствено административно вписване, чрез което нашите собствени служители управляват снимките на този сайт; това вписване не докосва никакви запитвания. Заявката за оферта отива във функционалните пощенски кутии, които трябва да ѝ отговорят, и не се разпространява извън координаторите и служителите по документация, които работят по нея. Тези пощенски кутии се отварят само чрез поименни индивидуални акаунти — няма споделена парола и няма общ вход — достъпът се предоставя от оперативен директор, двуфакторното удостоверяване е задължително за всеки акаунт, който може да ги достигне, списъкът на притежаващите достъп се преглежда на всеки шест месеца, а акаунтът се закрива в деня, в който лицето напусне. Нарушение на сигурността на личните данни, засягащо този сайт, би било докладвано на компетентния надзорен орган без ненужно забавяне и, когато това е осъществимо, в срок от седемдесет и два часа от узнаването му от наша страна — когато има вероятност нарушението да породи риск за Вас — а на Вас пряко, когато този риск е висок. Кой орган е компетентен, следва от администратора, посочен в началото на тази страница.

Без автоматизирано вземане на решения

There is no profiling on this site, and no automated decision that produces a legal effect for you or similarly significantly affects you. Every quotation is priced by a person and every attendance is planned by a person. The only automated control is the rate limiter described above: it counts submissions from an address over a short window and decides nothing about you, only whether the next submission inside that window is accepted. A submission it refuses can be sent again once the window closes, or given to the hotline straight away.

Вашите права

Можете да поискате да узнаете какви данни съхраняваме за Вас, да поискате коригирането или изтриването им, да възразите срещу обработването им или да оттеглите съгласието си. Пишете на info@shipcertify.com и ще Ви отговорим. Ако не сте удовлетворени, можете да подадете жалба до националния си надзорен орган по защита на личните данни.

Връзка с нас

info@shipcertify.com или телефоните на офисите, посочени на страницата за контакт. Поименно лице за контакт по въпросите на защитата на личните данни ще бъде посочено тук при одобрение.