Privatlivspolitik

Hvem vi er

ShipCertify er et selskab i Seaway Group. Den registrerede juridiske enhed, dens adresse og dens selskabsregistreringsnummer mangler endnu og vil blive angivet her inden offentliggørelse. Henvendelser: info@shipcertify.com.

Hvad vi indsamler

Kun det, du skriver i tilbudsformularen: skibets navn og IMO-nummer, havn og datoer, det omfang du har brug for, samt dit navn, firma, e-mail og telefon. Vi indsamler ingen besøgsprofil, vi laver ikke fingeraftryk af din browser, og vi sætter ingen annoncecookies.

IP-adresser, adgangsloggen og anmodningsbegrænseren

En IP-adresse er personoplysninger, og dette websted behandler en sådan på to steder. nginx-adgangsloggen registrerer den adresse, der foretog hver enkelt anmodning, tidspunktet, den side der blev anmodet om, svarkoden og browserens user-agent-streng; uden den log kan en server hverken fejlfindes, når den svigter, eller forsvares, når den angribes. Den roteres hver nat, komprimeres den følgende dag og slettes ti dage efter, at den er skrevet — længe nok til at spore en hændelse tilbage gennem en uges trafik, kort nok til at ingen adresse ligger på serveren ud over det. Intet kopieres væk fra serveren, og ingen adresse i loggen sammenkøres med en forespørgsel, med et navn eller med nogen anden log. Tilbudsformularen tæller indsendelser særskilt — højst fem i ti minutter fra én adresse og tre i én time fra én e-mailadresse — så et script ikke kan oversvømme koordinatorernes postkasse; disse tællere ligger i hukommelsen i den kørende proces, skrives aldrig til disk og er væk, når tidsvinduet lukker, eller tjenesten genstartes. Adressen afkortes ikke, den lagres ikke sammen med din forespørgsel, og den bruges ikke til at identificere dig eller til at opbygge en profil. Formularen indeholder desuden et skjult felt, der skal forblive tomt, og tidspunktet for, hvornår siden blev gengivet; begge findes udelukkende for at afvise automatiserede indsendelser.

Sådan tælles besøg på dette websted

Dette websted tæller sin egen trafik, på sin egen server, og hvor meget der registreres, afhænger af det valg, du traf i cookiebanneret. Ved hvert besøg registrerer vi — uanset hvad du valgte — dato og klokkeslæt, siden, landet, regionen og byen, enhedstypen, styresystemet og browseren og dens version. Vi spørger dig ikke om placeringen eller enheden, og de læses ikke fra din enhed: placeringen slås op ud fra din IP-adresse, og enheden, browseren og versionen er det, din browser selv oplyser om sig selv i forespørgslen. Din IP-adresse bruges til dette opslag og forkortes derefter, før noget som helst skrives ned — den sidste del af en IPv4-adresse, eller alt ud over de første tre grupper af en IPv6-adresse, erstattes med nuller, og den fulde adresse kasseres. Den fulde adresse gemmes aldrig i analyseregistreringerne og forlader aldrig denne server. Der skrives intet til din enhed til dette formål, der oprettes ingen identifikator, og to sider, du læser, kan ikke genkendes som samme besøg. Hvis du har accepteret analyse i cookiebanneret, registreres tre yderligere ting: en tilfældig reference opbevares i din browsers session storage, så siderne i et enkelt besøg kan læses i rækkefølge, klik på links og knapper registreres med et fast, kort navn for det, der blev klikket på, og bredden af dit browservindue registreres i grove trin. Referencen er ikke en cookie og bevares ikke: din browser kasserer den, når du lukker fanen, så den kan ikke forbinde et besøg i dag med et besøg i næste uge. Den er ikke dit navn, den er ikke en konto, og den sammenkædes aldrig med en tilbudsforespørgsel. Visse ting registreres slet ikke. Alt efter spørgsmålstegnet i en webadresse fjernes, før adressen skrives ned, så et søgeord, en reference eller en e-mailadresse, der på noget tidspunkt har stået i et link, ikke kan nå disse registreringer. Teksten på et link eller en knap registreres aldrig, kun det faste, korte navn. Hvor du kom fra, reduceres til webstedsnavnet alene, medmindre du har accepteret analyse. Forespørgsler fra automatiserede crawlere kasseres i stedet for at blive talt, og det samme gælder forespørgsler fra vores egen server. Ingen anden virksomhed er involveret. Der er ingen analysetjeneste, ingen tag manager og ingen sporingspixel på nogen side: tællingen foretages af vores egen software, og registreringerne forbliver i vores egen database. Stednavneopslaget bruger en databasefil, der ligger på denne server, så din IP-adresse sendes ikke nogen steder hen for at blive slået op. Denne fil er IP to City Lite-databasen fra DB-IP, anvendt under licensen Creative Commons Attribution 4.0. Den by, den angiver, er centrum af den by, netværket tilhører — det er en tilnærmelse udledt af netværket, ikke en måling fra din enhed, og det er ofte din internetudbyders by frem for din egen. Dette websted anmoder aldrig din browser om din faktiske placering. Retsgrundlaget for den tælling, der finder sted ved hvert besøg, er vores legitime interesse i at vide, hvilke sider på vores eget websted der bruges, og fra hvilke lande, så vi kan vedligeholde og forbedre det. Du bliver ikke bedt om at give samtykke til det, fordi der intet gemmes på din enhed, og ingen registrering identificerer dig. Den yderligere registrering, der er beskrevet ovenfor, sker kun, hvor du har givet samtykke, og du kan trække det tilbage til enhver tid fra cookiesiden — den detaljerede registrering ophører fra det øjeblik. De enkelte besøgsregistreringer slettes seks måneder efter, at de er skrevet. Hvad der bevares ud over det, er et sæt daglige totaler — hvor mange visninger hver side havde, fra hvilket land, på hvilken enhedstype og i hvilken browser — uden adresse, uden reference og uden besøgsforløb. Disse totaler bevares uden tidsbegrænsning, så vi kan sammenligne et år med et andet. Kun vores egne medarbejdere kan se noget af det; intet af det sælges, deles eller bruges til at vise dig reklamer.

Hvorfor vi må bruge oplysningerne

Ved en tilbudsforespørgsel er det retlige grundlag de foranstaltninger, der træffes på din anmodning forud for indgåelse af en kontrakt, samt vores legitime interesse i at besvare en forretningshenvendelse. Dit udtrykkelige samtykke registreres desuden ved indsendelsen, og derfor er feltet aldrig afkrydset på forhånd.

Hvem der ellers kommer i berøring med det

These are the only third parties that touch it.

Namecheap Private Email, which carries the notification to us and the acknowledgement to you.

Telegram, som sender en notifikation til vores egen driftschat, når et besøg begynder, så en henvendelse kan besvares af en, der allerede ved, hvilke sider der er blevet læst. Beskeden indeholder byen og landet, adressen slås op til, netværket den tilhører, browseren og enheden, den side besøget begyndte på, hvor besøget kom fra, og selve IP-adressen. Telegram ligger uden for Storbritannien og EØS, så den overførsel hviler på de fornødne garantier og ikke på en afgørelse om tilstrækkeligt beskyttelsesniveau, og den sker på grundlag af vores legitime interesse i at vide, hvem der spørger til vores ydelser. Du kan gøre indsigelse mod dette på kontaktadressen nedenfor.

ipwho.is, som bliver spurgt om, hvilken by og hvilket netværk en IP-adresse tilhører, udelukkende til den notifikation. Adressen sendes dertil over en krypteret forbindelse og gemmes ikke der af os. Dette er det eneste opslag, der forlader denne server: stednavnene i selve besøgsoversigten kommer fortsat fra den databasefil, der ligger her.

Our own server, hosted with IONOS in London, which serves this site.

Der er ingen analysetjeneste fra tredjepart, ingen tag manager og intet tredjepartsscript på nogen side på dette websted. Besøg tælles af vores egen software på denne server, og stednavneopslaget bruger en databasefil, der ligger her.

Hvor længe vi opbevarer det

En tilbudsforespørgsel ligger i vores koordinatorers e-mail og opbevares efter vores normale praksis for forretningskorrespondance. Dette websted har ingen database — din indsendelse skrives ikke til en her.

Hvor det sendes hen

Vores server står i London. Vores koordinatorer arbejder fra servicebaser i Tyrkiet, Bulgarien, Rumænien og Storbritannien, så en forespørgsel kan blive læst uden for Storbritannien og EØS. Overførsler ud af området sker under de fornødne garantier for det pågældende land.

Tyrkisk lov nr. 6698 (KVKK)

Da den driftsansvarlige enhed er etableret i Tyrkiet, gælder lov nr. 6698 om beskyttelse af personoplysninger for denne behandling sideløbende med UK GDPR og EU's GDPR; de tre overlapper hinanden, men de udgør ikke én ordning, og en rettighed efter den ene er ikke automatisk en rettighed efter den anden. Efter artikel 11 kan du få oplyst, om dine personoplysninger behandles, anmode om oplysninger, hvis de behandles, få oplyst formålet og om oplysningerne anvendes i overensstemmelse hermed, få kendskab til de tredjeparter i Tyrkiet og i udlandet, som oplysningerne overføres til, få ufuldstændige eller ukorrekte oplysninger rettet og den rettelse meddelt de pågældende tredjeparter, anmode om sletning eller tilintetgørelse efter artikel 7 og om meddelelse også herom, gøre indsigelse mod et resultat, der er nået om dig ved udelukkende automatiseret analyse, og kræve erstatning for skade forårsaget af ulovlig behandling. En ansøgning indgives først til os, skriftligt — til compliance@shipcertify.com eller til adressen på det registrerede hjemsted i kontaktafsnittet nedenfor — og besvares senest inden for tredive dage. Afslås den, besvares den utilstrækkeligt eller besvares den ikke rettidigt, kan der indgives klage til databeskyttelsesrådet (Kişisel Verileri Koruma Kurulu), det besluttende organ i databeskyttelsesmyndigheden — inden for tredive dage efter, at du har fået kendskab til vores svar, og under alle omstændigheder inden for tres dage fra ansøgningens dato. Hvilken af de tre ordninger der er den ledende for en given anmodning, følger af den dataansvarlige, der er angivet øverst på denne side.

Repræsentanter i EU og Det Forenede Kongerige

Artikel 27 i EU's GDPR kræver, at en dataansvarlig, der er etableret uden for Unionen, og som tilbyder tjenester til personer i Unionen, skriftligt udpeger en repræsentant der, og UK GDPR pålægger den samme forpligtelse for Det Forenede Kongerige. Ingen af de to forpligtelser påhviler os, og grunden er, hvor vi arbejder fra. Vi har servicebaser i Varna i Bulgarien og i Constanța i Rumænien — etableringer i Unionen — og et registreret hjemsted og en servicebase i London. Behandling, der foretages som led i disse etableringers aktiviteter, er omfattet af artikel 3, stk. 1, i hver af forordningerne, det grundlag der gælder for en dataansvarlig, som er etableret på territoriet, mens artikel 27 alene retter sig mod den dataansvarlige, der i stedet er omfattet af artikel 3, stk. 2. Der er derfor ingen repræsentant at angive, og der er ikke behov for en: en anmodning fra Unionen eller fra Det Forenede Kongerige behandles af os direkte, på kontaktadressen nedenfor, inden for de frister der er anført ovenfor.

Kundeportalen er et separat system

portal.shipcertify.com er en anden applikation på et andet værtsnavn, med sin egen database, sine egne loginoplysninger, sit eget retsgrundlag og sin egen privatlivspolitik; denne politik omfatter ikke portalen, og portalens politik omfatter ikke dette websted. En tilbudsanmodning, der indsendes her, skrives aldrig til portalen — det offentlige websted har slet ingen adgangsvej ind i den database. At anmode om et tilbud opretter derfor ikke en portalkonto. Får du adgang til portalen, er det et særskilt skridt med sine egne vilkår og sit eget samtykke, og du vil blive oplyst om det på det tidspunkt.

Hvordan oplysningerne beskyttes

Webstedet leveres udelukkende over TLS, på et certifikat der fornys automatisk, og almindelig HTTP omdirigeres hertil. Den offentlige applikation er udrullet uden databaseforbindelsesstreng og uden nogen loginoplysning til portalen, så en kompromittering af denne webserver ikke rækker ind i nogen kundedata: der findes ingen på den. Den rummer dog én hemmelighed til signerede sessioner, som anvendes til et enkelt administrativt login, hvormed vores eget personale administrerer fotografierne på dette websted; det login berører ingen forespørgsel. En tilbudsanmodning går til de funktionspostkasser, der skal besvare den, og videregives ikke ud over de koordinatorer og det dokumentationspersonale, der arbejder med den. Disse postkasser åbnes udelukkende gennem navngivne personlige konti — der findes ingen fælles adgangskode og intet generisk login — adgang tildeles af en driftsdirektør, tofaktorgodkendelse er obligatorisk på hver konto, der kan nå dem, listen over hvem der har adgang, gennemgås hver sjette måned, og en konto lukkes den dag, personen fratræder. Et brud på persondatasikkerheden, der berører dette websted, vil blive anmeldt til den kompetente tilsynsmyndighed uden unødig forsinkelse og om muligt inden 72 timer efter, at vi er blevet bekendt med det, hvor bruddet sandsynligvis vil medføre en risiko for dig, og direkte til dig, hvor den risiko er høj. Hvilken myndighed der er kompetent, følger af den dataansvarlige, der er angivet øverst på denne side.

Ingen automatiske afgørelser

There is no profiling on this site, and no automated decision that produces a legal effect for you or similarly significantly affects you. Every quotation is priced by a person and every attendance is planned by a person. The only automated control is the rate limiter described above: it counts submissions from an address over a short window and decides nothing about you, only whether the next submission inside that window is accepted. A submission it refuses can be sent again once the window closes, or given to the hotline straight away.

Dine rettigheder

Du kan bede om indsigt i, hvilke oplysninger vi har om dig, bede om at få dem rettet eller slettet, gøre indsigelse mod vores behandling af dem eller trække dit samtykke tilbage. Skriv til info@shipcertify.com, så svarer vi. Er du ikke tilfreds, kan du klage til din nationale datatilsynsmyndighed.

Sådan kontakter du os

info@shipcertify.com eller kontornumrene på kontaktsiden. En navngiven databeskyttelseskontakt vil blive angivet her ved godkendelse.