Tietosuojaseloste

Keitä olemme

ShipCertify on Seaway Group -yhtiö. Rekisteröity oikeushenkilö, sen osoite ja kaupparekisterinumero ovat vielä avoinna, ja ne ilmoitetaan tässä ennen julkaisua. Tiedustelut: info@shipcertify.com.

Mitä keräämme

Vain sen, minkä kirjoitat tarjouspyyntölomakkeeseen: aluksen nimen ja IMO-numeron, sataman ja päivämäärät, tarvitsemasi työn laajuuden sekä nimesi, yrityksesi, sähköpostiosoitteesi ja puhelinnumerosi. Emme kerää kävijäprofiilia, emme muodosta selaimestasi sormenjälkeä emmekä aseta mainosevästeitä.

IP-osoitteet, pääsyloki ja pyyntömäärän rajoitin

IP-osoite on henkilötieto, ja tämä sivusto käsittelee sitä kahdessa paikassa. nginxin pääsyloki tallentaa jokaisen pyynnön tehneen osoitteen, kellonajan, pyydetyn sivun, vastauskoodin ja selaimen user-agent-merkkijonon; ilman tätä lokia palvelimen vikaa ei voida selvittää sen häiriytyessä eikä palvelinta voida puolustaa sen joutuessa hyökkäyksen kohteeksi. Loki kierrätetään joka yö, pakataan seuraavana päivänä ja poistetaan kymmenen päivän kuluttua sen kirjoittamisesta — riittävän pitkä aika häiriön jäljittämiseen viikon liikenteen läpi, riittävän lyhyt siihen, ettei yksikään osoite säily palvelimella sitä kauempaa. Mitään ei kopioida pois palvelimelta, eikä lokissa olevaa osoitetta yhdistetä tiedusteluun, nimeen tai mihinkään muuhun lokiin. Tarjouspyyntölomake laskee lähetykset erikseen — yhdestä osoitteesta enintään viisi kymmenessä minuutissa ja yhdestä sähköpostiosoitteesta kolme tunnissa — jotta komentosarja ei voi tulvittaa koordinaattoreiden postilaatikkoa; nämä laskurit sijaitsevat käynnissä olevan prosessin muistissa, niitä ei koskaan kirjoiteta levylle, ja ne katoavat, kun aikaikkuna sulkeutuu tai palvelu käynnistyy uudelleen. Osoitetta ei katkaista, sitä ei tallenneta tiedustelunne yhteyteen eikä sitä käytetä teidän tunnistamiseenne tai profiilin muodostamiseen. Lomakkeeseen sisältyy myös piilotettu kenttä, jonka on pysyttävä tyhjänä, sekä sivun muodostamisajankohta; molemmat ovat olemassa yksinomaan automaattisten lähetysten hylkäämiseksi.

Miten tämän sivuston käyntejä lasketaan

Tämä sivusto laskee oman liikenteensä itse, omalla palvelimellaan, ja tallennettavan tiedon määrä riippuu evästepalkissa tekemästäsi valinnasta. Jokaisesta käynnistä, valinnastasi riippumatta, tallennamme päivämäärän ja kellonajan, sivun, maan, alueen ja kaupungin, laitetyypin, käyttöjärjestelmän sekä selaimen ja sen version. Sijaintia ja laitetta ei kysytä sinulta eikä lueta laitteeltasi: sijainti haetaan IP-osoitteesi perusteella, ja laite, selain ja versio ovat ne tiedot, jotka selaimesi itse ilmoittaa itsestään pyynnössä. IP-osoitettasi käytetään tähän hakuun, ja se lyhennetään ennen kuin mitään kirjataan muistiin: IPv4-osoitteen viimeinen osa, tai IPv6-osoitteen kaikki muut kuin kolme ensimmäistä ryhmää, korvataan nollilla, ja täydellinen osoite hävitetään. Täydellistä osoitetta ei koskaan tallenneta analytiikkatietoihin eikä se koskaan poistu tältä palvelimelta. Tätä varten laitteellesi ei kirjoiteta mitään, tunnistetta ei luoda, eikä kahta lukemaasi sivua voida tunnistaa samaksi käynniksi. Jos hyväksyit analytiikan evästepalkissa, tallennetaan kolme lisäasiaa: selaimesi istuntomuistiin (session storage) asetetaan satunnainen viite, jotta yhden käynnin sivut voidaan lukea järjestyksessä, linkkien ja painikkeiden napsautukset tallennetaan napsautetun kohteen kiinteällä lyhyellä nimellä, ja selainikkunasi leveys tallennetaan karkeina portaina. Viite ei ole eväste eikä sitä säilytetä: selaimesi hävittää sen, kun suljet välilehden, joten se ei voi yhdistää tämänpäiväistä käyntiä ensi viikon käyntiin. Se ei ole nimesi, se ei ole tili, eikä sitä koskaan yhdistetä tarjouspyyntöön. Joitakin asioita ei tallenneta lainkaan. Kaikki verkko-osoitteessa kysymysmerkin jälkeen oleva poistetaan ennen kuin osoite kirjataan, joten hakusana, viite tai sähköpostiosoite, joka on joskus esiintynyt linkissä, ei voi päätyä näihin tietoihin. Linkin tai painikkeen tekstiä ei koskaan tallenneta, ainoastaan kiinteä lyhyt nimi. Tieto siitä, mistä saavuit, typistetään pelkäksi sivuston nimeksi, ellet ole hyväksynyt analytiikkaa. Automaattisten indeksointirobottien pyynnöt hävitetään sen sijaan, että ne laskettaisiin, ja samoin hävitetään omalta palvelimeltamme tulevat pyynnöt. Mikään muu yritys ei ole osallisena. Millään sivulla ei ole analytiikkapalvelua, tagienhallintajärjestelmää (tag manager) eikä seurantapikseliä: laskennan tekee oma ohjelmistomme, ja tiedot pysyvät omassa tietokannassamme. Paikannimen haku käyttää tällä palvelimella säilytettävää tietokantatiedostoa, joten IP-osoitettasi ei lähetetä minnekään selvitettäväksi. Kyseinen tiedosto on DB-IP:n IP to City Lite -tietokanta, jota käytetään Creative Commons Attribution 4.0 -lisenssin nojalla. Sen antama kaupunki on sen kaupungin keskipiste, johon verkko kuuluu — se on verkosta tehty arvio, ei laitteeltasi luettu tieto, ja se on usein internetpalveluntarjoajasi kaupunki eikä sinun. Tämä sivusto ei koskaan pyydä selaimeltasi todellista sijaintiasi. Jokaisella käynnillä tapahtuvan laskennan oikeusperuste on oikeutettu etumme tietää, mitä oman sivustomme sivuja käytetään ja mistä maista, jotta voimme ylläpitää ja parantaa sitä. Siihen ei pyydetä suostumustasi, koska laitteellesi ei tallenneta mitään eikä mikään tieto yksilöi sinua. Edellä kuvattu lisätallennus tapahtuu vain siltä osin kuin olet antanut siihen suostumuksesi, ja voit peruuttaa suostumuksen milloin tahansa evästesivulta — yksityiskohtainen tallennus lakkaa siitä hetkestä. Yksittäiset käyntitiedot poistetaan kuusi kuukautta niiden kirjaamisen jälkeen. Sen jälkeen säilytetään päivittäiset kokonaisluvut — kuinka monta katselua kullakin sivulla oli, mistä maasta, millä laitetyypillä ja missä selaimessa — ilman osoitetta, ilman viitettä ja ilman kulkureittiä. Näitä kokonaislukuja säilytetään rajoittamattoman ajan, jotta voimme verrata vuosia toisiinsa. Vain oma henkilökuntamme näkee mitään näistä tiedoista; mitään niistä ei myydä, luovuteta eikä käytetä sinuun kohdistuvaan mainontaan.

Miksi saamme käsitellä tietoja

Tarjouspyynnön osalta käsittelyn oikeusperusteena ovat pyynnöstäsi ennen sopimuksen tekemistä toteutetut toimenpiteet sekä oikeutettu etumme vastata liiketoimintaa koskevaan tiedusteluun. Myös nimenomainen suostumuksesi kirjataan lomakkeen lähetyshetkellä, minkä vuoksi valintaruutu ei ole koskaan valmiiksi rastitettu.

Kuka muu tietoja käsittelee

These are the only third parties that touch it.

Namecheap Private Email, which carries the notification to us and the acknowledgement to you.

Telegram, joka välittää ilmoituksen omaan operatiiviseen chattiimme, kun käynti alkaa, jotta tiedusteluun voi vastata henkilö, joka jo tietää, mitä sivuja on luettu. Viesti sisältää kaupungin ja maan, joihin osoite paikantuu, verkon, johon se kuuluu, selaimen ja laitteen, sivun, jolta käynti alkoi, tiedon siitä, mistä käynti tuli, sekä itse IP-osoitteen. Telegram on Yhdistyneen kuningaskunnan ja ETA-alueen ulkopuolella, joten siirto perustuu asianmukaisiin suojatoimiin eikä tietosuojan riittävyyttä koskevaan päätökseen, ja sen perusteena on oikeutettu etumme tietää, kuka kysyy palveluistamme. Voit vastustaa tätä ilmoittamalla siitä jäljempänä mainittuihin yhteystietoihin.

ipwho.is, jolta kysytään, mihin kaupunkiin ja mihin verkkoon IP-osoite kuuluu, ainoastaan tätä ilmoitusta varten. Osoite lähetetään sinne salatun yhteyden välityksellä, emmekä säilytä sitä siellä. Tämä on ainoa haku, joka lähtee tältä palvelimelta: itse käyntiraportin paikannimet tulevat edelleen täällä säilytettävästä tietokantatiedostosta.

Our own server, hosted with IONOS in London, which serves this site.

Tämän sivuston millään sivulla ei ole kolmannen osapuolen analytiikkapalvelua, tagienhallintajärjestelmää (tag manager) eikä kolmannen osapuolen skriptiä. Käynnit laskee oma ohjelmistomme tällä palvelimella, ja paikannimen haku käyttää täällä säilytettävää tietokantatiedostoa.

Kuinka kauan säilytämme tiedot

Tarjouspyyntö säilyy koordinaattoriemme sähköpostissa tavanomaisen liikekirjeenvaihdon säilytyskäytäntömme mukaisesti. Tällä sivustolla ei ole tietokantaa — lähettämiäsi tietoja ei kirjoiteta täällä mihinkään tietokantaan.

Minne tiedot siirtyvät

Palvelimemme sijaitsee Lontoossa. Koordinaattorimme työskentelevät toimipisteissä Turkissa, Bulgariassa, Romaniassa ja Yhdistyneessä kuningaskunnassa, joten pyyntö voidaan lukea Yhdistyneen kuningaskunnan ja ETA-alueen ulkopuolella. Siirrot näiden alueiden ulkopuolelle tehdään kyseisen maan osalta asianmukaisin suojatoimin.

Turkish Law No. 6698 (KVKK)

Koska toimintaa harjoittava yhteisö on sijoittautunut Türkiyeen, tähän käsittelyyn sovelletaan UK GDPR:n ja EU GDPR:n rinnalla myös henkilötietojen suojaa koskevaa Turkish Law No. 6698 -lakia (KVKK); nämä kolme sääntelyjärjestelmää ovat osin päällekkäisiä, mutta ne eivät ole yksi järjestelmä, eikä yhden mukainen oikeus ole automaattisesti toisen mukainen oikeus. Lain 11 artiklan nojalla teillä on oikeus saada tietää, käsitelläänkö henkilötietojanne, pyytää tietoja käsittelystä, jos niitä käsitellään, saada tietää käsittelyn tarkoitus ja se, käytetäänkö tietoja sen mukaisesti, saada tietää ne kolmannet osapuolet Türkiyessä ja ulkomailla, joille tietoja siirretään, vaatia puutteellisten tai virheellisten tietojen oikaisemista ja oikaisun ilmoittamista näille kolmansille osapuolille, pyytää tietojen poistamista tai hävittämistä 7 artiklan nojalla sekä ilmoitusta myös siitä, vastustaa yksinomaan automatisoituun analyysiin perustuvaa teitä koskevaa lopputulosta ja vaatia korvausta lainvastaisen käsittelyn aiheuttamasta vahingosta. Hakemus tehdään ensin meille kirjallisesti — osoitteeseen compliance@shipcertify.com tai jäljempänä yhteystiedoissa mainittuun rekisteröityyn toimipaikan osoitteeseen — ja siihen vastataan viimeistään kolmenkymmenen päivän kuluessa. Jos hakemus hylätään, siihen vastataan puutteellisesti tai siihen ei vastata määräajassa, asiasta voidaan tehdä valitus henkilötietojen suojalautakunnalle (Kişisel Verileri Koruma Kurulu), joka on henkilötietojen suojaviranomaisen päätöksentekoelin — kolmenkymmenen päivän kuluessa vastauksemme tiedoksi saamisesta ja joka tapauksessa kuudenkymmenen päivän kuluessa hakemuksen päivämäärästä. Se, mikä näistä kolmesta järjestelmästä on ensisijainen yksittäisen pyynnön osalta, määräytyy tämän sivun alussa nimetyn rekisterinpitäjän mukaan.

Edustajat EU:ssa ja Yhdistyneessä kuningaskunnassa

EU GDPR:n 27 artikla velvoittaa unionin ulkopuolelle sijoittautuneen rekisterinpitäjän, joka tarjoaa palveluja unionissa oleville henkilöille, nimeämään sinne kirjallisesti edustajan, ja UK GDPR asettaa saman velvollisuuden Yhdistyneen kuningaskunnan osalta. Kumpikaan velvollisuus ei koske meitä, ja syy on siinä, mistä käsin toimimme. Meillä on huoltotukikohdat Varnassa Bulgariassa ja Constanțassa Romaniassa — nämä ovat toimipaikkoja unionissa — sekä rekisteröity toimipaikka ja huoltotukikohta Lontoossa. Näiden toimipaikkojen toimintaan liittyvä käsittely kuuluu kummankin asetuksen 3 artiklan 1 kohdan soveltamisalaan, joka koskee alueelle sijoittautunutta rekisterinpitäjää, kun taas 27 artikla koskee ainoastaan rekisterinpitäjää, joka kuuluu sen sijaan 3 artiklan 2 kohdan soveltamisalaan. Nimettävää edustajaa ei siis ole eikä sellaista tarvita: unionista tai Yhdistyneestä kuningaskunnasta tuleva pyyntö käsitellään meillä suoraan, jäljempänä mainituissa yhteystiedoissa ja edellä esitetyissä määräajoissa.

Asiakasportaali on erillinen järjestelmä

portal.shipcertify.com on eri isäntänimellä toimiva erillinen sovellus, jolla on oma tietokanta, omat tunnukset, oma oikeusperuste ja oma tietosuojailmoitus; tämä ilmoitus ei kata sitä eikä sen ilmoitus kata tätä sivustoa. Täällä lähetettyä tarjouspyyntöä ei koskaan kirjoiteta siihen — julkisella sivustolla ei ole lainkaan reittiä tuohon tietokantaan. Tarjouksen pyytäminen ei siten luo portaalitiliä. Jos teille annetaan portaalin käyttöoikeus, se on erillinen vaihe, jolla on omat ehdot ja oma suostumus, ja siitä ilmoitetaan teille kyseisellä hetkellä.

Miten tiedot suojataan

Sivusto tarjotaan yksinomaan TLS-suojattuna, varmenteella, joka uusiutuu automaattisesti, ja salaamaton HTTP-liikenne ohjataan siihen. Julkinen sovellus otetaan käyttöön ilman tietokannan yhteysmerkkijonoa ja ilman portaalin tunnuksia, joten tämän verkkopalvelimen vaarantuminen ei ulotu asiakastietoihin: niitä ei ole palvelimella. Palvelimella on kuitenkin yksi allekirjoitetun istunnon salaisuus, jota käytetään yhteen hallinnolliseen kirjautumiseen, jolla oma henkilöstömme hallinnoi tämän sivuston valokuvia; tämä kirjautuminen ei koske mitään tiedustelua. Tarjouspyyntö ohjautuu niihin roolipostilaatikoihin, joiden on vastattava siihen, eikä sitä levitetä sitä käsittelevien koordinaattoreiden ja dokumentaatiohenkilöstön ulkopuolelle. Näihin postilaatikoihin päästään ainoastaan nimetyillä henkilökohtaisilla tileillä — yhteistä salasanaa tai yleistunnusta ei ole — käyttöoikeuden myöntää operatiivinen johtaja, kaksivaiheinen tunnistautuminen on pakollinen jokaisella tilillä, joka pääsee niihin, luettelo käyttöoikeuden haltijoista tarkistetaan kuuden kuukauden välein, ja tili suljetaan sinä päivänä, jona henkilö lähtee. Tätä sivustoa koskevasta henkilötietojen tietoturvaloukkauksesta ilmoitettaisiin toimivaltaiselle valvontaviranomaiselle ilman aiheetonta viivytystä ja mahdollisuuksien mukaan seitsemänkymmenenkahden tunnin kuluessa siitä, kun olemme tulleet siitä tietoisiksi, jos loukkaus todennäköisesti aiheuttaa riskin teille, ja suoraan teille, jos tämä riski on korkea. Se, mikä viranomainen on toimivaltainen, määräytyy tämän sivun alussa nimetyn rekisterinpitäjän mukaan.

Ei automaattista päätöksentekoa

There is no profiling on this site, and no automated decision that produces a legal effect for you or similarly significantly affects you. Every quotation is priced by a person and every attendance is planned by a person. The only automated control is the rate limiter described above: it counts submissions from an address over a short window and decides nothing about you, only whether the next submission inside that window is accepted. A submission it refuses can be sent again once the window closes, or given to the hotline straight away.

Oikeutesi

Voit pyytää tiedon siitä, mitä tietoja sinusta on hallussamme, pyytää niiden oikaisemista tai poistamista, vastustaa niiden käsittelyä tai peruuttaa suostumuksesi. Lähetä viesti osoitteeseen info@shipcertify.com, niin vastaamme. Jos et ole tyytyväinen, voit tehdä valituksen oman maasi tietosuojaviranomaiselle.

Yhteydenotot

info@shipcertify.com tai yhteystietosivulla ilmoitetut toimistonumerot. Nimetty tietosuojayhteyshenkilö ilmoitetaan tässä hyväksynnän yhteydessä.