Privacybeleid

Wie wij zijn

ShipCertify is een onderneming van Seaway Group. De geregistreerde rechtspersoon, het adres en het inschrijvingsnummer ontbreken nog en worden hier vóór publicatie vermeld. Vragen: info@shipcertify.com.

Wat wij verzamelen

Alleen wat u in het offerteformulier invult: scheepsnaam en IMO-nummer, haven en data, de gevraagde werkomvang, en uw naam, bedrijf, e-mailadres en telefoonnummer. Wij bouwen geen bezoekersprofiel op, wij nemen geen vingerafdruk van uw browser en wij plaatsen geen advertentiecookies.

IP-adressen, het toegangslogboek en de frequentiebegrenzer

Een IP-adres is een persoonsgegeven, en deze site verwerkt er op twee plaatsen een. Het toegangslogboek van nginx legt vast welk adres elk verzoek heeft gedaan, het tijdstip, de opgevraagde pagina, de responscode en de user-agentregel van de browser; zonder dat logboek kan een server niet worden gediagnosticeerd wanneer hij uitvalt, noch worden verdedigd wanneer hij wordt aangevallen. Het wordt elke nacht geroteerd, de volgende dag gecomprimeerd en tien dagen nadat het is geschreven verwijderd — lang genoeg om een incident door een week verkeer heen terug te volgen, kort genoeg dat geen enkel adres langer dan die termijn op de server blijft staan. Er wordt niets van de server gekopieerd, en geen enkel adres daarin wordt gekoppeld aan een aanvraag, aan een naam of aan enig ander logboek. Het offerteformulier telt inzendingen afzonderlijk — ten hoogste vijf in tien minuten vanaf één adres, en drie in een uur vanaf één e-mailadres — zodat een script de mailbox van de coördinatoren niet kan overspoelen; die tellers staan in het geheugen van het draaiende proces, worden nooit naar schijf weggeschreven en zijn verdwenen zodra het tijdvenster sluit of de dienst opnieuw start. Het adres wordt niet afgekapt, het wordt niet samen met uw aanvraag opgeslagen, en het wordt niet gebruikt om u te identificeren of om een profiel op te bouwen. Het formulier bevat daarnaast een verborgen veld dat leeg moet blijven en het tijdstip waarop de pagina werd weergegeven; beide bestaan uitsluitend om geautomatiseerde inzendingen te weigeren.

Hoe bezoeken aan deze website worden geteld

Deze website telt haar eigen bezoekcijfers, op haar eigen server, en hoeveel er wordt vastgelegd hangt af van de keuze die u in de cookiebalk hebt gemaakt. Bij elk bezoek, wat u ook hebt gekozen, leggen wij de datum en het tijdstip vast, de pagina, het land, de regio en de stad, het soort apparaat, het besturingssysteem en de browser en de versie daarvan. De locatie en het apparaat worden niet aan u gevraagd en worden niet van uw apparaat gelezen: de locatie wordt opgezocht aan de hand van uw IP-adres, en het apparaat, de browser en de versie zijn wat uw browser in het verzoek over zichzelf opgeeft. Uw IP-adres wordt voor die opzoeking gebruikt en wordt daarna ingekort voordat er iets wordt vastgelegd: het laatste deel van een IPv4-adres, of alles behalve de eerste drie groepen van een IPv6-adres, wordt vervangen door nullen, en het volledige adres wordt weggegooid. Het volledige adres wordt nooit in de statistiekgegevens opgeslagen en verlaat deze server nooit. Hiervoor wordt niets op uw apparaat geschreven, er wordt geen identificatiekenmerk aangemaakt, en twee pagina’s die u leest kunnen niet als hetzelfde bezoek worden herkend. Als u de statistieken in de cookiebalk hebt geaccepteerd, worden er drie dingen extra vastgelegd: er wordt een willekeurige referentie in de session storage van uw browser bewaard, zodat de pagina’s van één bezoek in de juiste volgorde kunnen worden gelezen; kliks op links en knoppen worden vastgelegd met een vaste korte naam voor het aangeklikte element; en de breedte van uw browservenster wordt in grove stappen vastgelegd. De referentie is geen cookie en wordt niet bewaard: uw browser gooit deze weg wanneer u het tabblad sluit, zodat een bezoek van vandaag niet aan een bezoek van volgende week kan worden verbonden. Het is niet uw naam, het is geen account, en het wordt nooit aan een offerteaanvraag gekoppeld. Sommige gegevens worden helemaal nooit vastgelegd. Alles wat in een webadres achter het vraagteken staat, wordt verwijderd voordat het adres wordt vastgelegd, zodat een zoekterm, een referentie of een e-mailadres dat ooit in een link heeft gestaan deze gegevens niet kan bereiken. De tekst van een link of een knop wordt nooit vastgelegd, alleen de vaste korte naam. Waar u vandaan komt, wordt teruggebracht tot alleen de naam van de website, tenzij u de statistieken hebt geaccepteerd. Verzoeken van geautomatiseerde crawlers worden weggegooid in plaats van geteld, en verzoeken van onze eigen server ook. Er is geen enkel ander bedrijf bij betrokken. Op geen enkele pagina staat een analysedienst, een tagmanager of een trackingpixel: het tellen gebeurt door onze eigen software en de gegevens blijven in onze eigen database. Het opzoeken van de plaatsnaam gebeurt met een databasebestand dat op deze server staat, zodat uw IP-adres nergens naartoe wordt gestuurd om te worden opgezocht. Dat bestand is de IP to City Lite database van DB-IP, gebruikt onder de Creative Commons Attribution 4.0-licentie. De stad die het oplevert, is het centrum van de stad waartoe het netwerk behoort: het is een benadering op basis van het netwerk, geen meting van uw apparaat, en het is vaak de stad van uw internetprovider en niet die van u. Deze website vraagt uw browser nooit om uw werkelijke locatie. De rechtsgrondslag voor het tellen dat bij elk bezoek gebeurt, is ons gerechtvaardigd belang om te weten welke pagina’s van onze eigen website worden gebruikt en uit welke landen, zodat wij die kunnen onderhouden en verbeteren. Wij vragen u daarvoor geen toestemming, omdat er niets op uw apparaat wordt opgeslagen en geen enkele registratie u identificeert. De hierboven beschreven aanvullende vastlegging vindt alleen plaats waar u toestemming hebt gegeven, en u kunt die toestemming op elk moment intrekken via de cookiepagina; de gedetailleerde vastlegging stopt vanaf dat moment. Afzonderlijke bezoekregistraties worden zes maanden nadat ze zijn vastgelegd verwijderd. Wat daarna bewaard blijft, is een reeks dagtotalen — hoeveel weergaven elke pagina had, uit welk land, op welk soort apparaat en in welke browser — zonder adres, zonder referentie en zonder bezoekroute daarin. Die totalen bewaren wij voor onbepaalde tijd, zodat wij het ene jaar met het andere kunnen vergelijken. Alleen onze eigen medewerkers kunnen dit alles inzien; niets ervan wordt verkocht, gedeeld of gebruikt om u advertenties te tonen.

Waarom wij die mogen gebruiken

Bij een offerteaanvraag is de rechtsgrond het nemen van maatregelen op uw verzoek vóór het sluiten van een overeenkomst, en ons gerechtvaardigd belang bij het beantwoorden van een zakelijke aanvraag. Daarnaast wordt uw uitdrukkelijke toestemming vastgelegd op het moment van verzenden; daarom is het vakje nooit vooraf aangevinkt.

Wie er verder bij betrokken zijn

Dit zijn de enige derden die met deze gegevens in aanraking komen.

Namecheap Private Email, dat de kennisgeving aan ons en de ontvangstbevestiging aan u overbrengt.

Telegram, dat een kennisgeving naar onze eigen operationele chat stuurt wanneer een bezoek begint, zodat een aanvraag kan worden beantwoord door iemand die al weet welke pagina’s zijn gelezen. Het bericht bevat de stad en het land waartoe het adres wordt herleid, het netwerk waartoe het behoort, de browser en het apparaat, de pagina waarop het bezoek begon, waar het bezoek vandaan kwam, en het IP-adres zelf. Telegram bevindt zich buiten het VK en de EER, zodat die doorgifte berust op passende waarborgen en niet op een adequaatheidsbesluit, en zij vindt plaats op grond van ons gerechtvaardigd belang om te weten wie naar onze diensten vraagt. U kunt hiertegen bezwaar maken op het contactadres hieronder.

ipwho.is, waaraan wordt gevraagd bij welke stad en welk netwerk een IP-adres hoort, uitsluitend voor die kennisgeving. Het adres wordt daarheen verzonden via een versleutelde verbinding en wordt daar door ons niet opgeslagen. Dit is de enige opzoeking die deze server verlaat: de plaatsnamen in het bezoekoverzicht zelf komen nog steeds uit het databasebestand dat hier staat.

Onze eigen server, ondergebracht bij IONOS in Londen, van waaruit deze website wordt aangeboden.

Op geen enkele pagina van deze website staat een analysedienst van derden, een tagmanager of een script van derden. Bezoeken worden geteld door onze eigen software op deze server, en het opzoeken van de plaatsnaam gebeurt met een databasebestand dat hier staat.

Hoe lang wij ze bewaren

Een offerteaanvraag staat in de mailbox van onze coördinatoren en valt onder onze gebruikelijke bewaartermijn voor commerciële correspondentie. Deze site heeft geen database — uw aanvraag wordt hier niet in een database vastgelegd.

Waar de gegevens heen gaan

Onze server staat in Londen. Onze coördinatoren werken vanuit servicebases in Türkiye, Bulgarije, Roemenië en het Verenigd Koninkrijk, waardoor een aanvraag buiten het VK en de EER gelezen kan worden. Doorgifte naar buiten vindt plaats onder de passende waarborgen voor het betreffende land.

Turkse wet nr. 6698 (KVKK)

Omdat de exploiterende entiteit in Türkiye is gevestigd, is Wet nr. 6698 betreffende de bescherming van persoonsgegevens op deze verwerking van toepassing naast de UK GDPR en de EU GDPR (de AVG); de drie overlappen elkaar, maar zij vormen niet één regime, en een recht onder het ene is niet automatisch een recht onder het andere. Op grond van artikel 11 kunt u vernemen of uw persoonsgegevens worden verwerkt, daarover informatie opvragen indien dat het geval is, het doel vernemen en of zij in overeenstemming daarmee worden gebruikt, weten aan welke derden in Türkiye en in het buitenland zij worden doorgegeven, onvolledige of onjuiste gegevens laten corrigeren en die correctie aan die derden laten meedelen, wissing of vernietiging op grond van artikel 7 verzoeken en ook daarvan mededeling verlangen, bezwaar maken tegen een uitkomst die uitsluitend door geautomatiseerde analyse over u is bereikt, en vergoeding vorderen van schade die door onrechtmatige verwerking is veroorzaakt. Een verzoek wordt eerst schriftelijk bij ons ingediend — bij compliance@shipcertify.com, of op het adres van de statutaire zetel in het contactgedeelte hieronder — en wordt uiterlijk binnen dertig dagen beantwoord. Wordt het afgewezen, ontoereikend beantwoord of niet tijdig beantwoord, dan kan een klacht worden ingediend bij de Kişisel Verileri Koruma Kurulu (de Turkse raad voor de bescherming van persoonsgegevens), het besluitvormende orgaan van de Turkse autoriteit voor de bescherming van persoonsgegevens — binnen dertig dagen nadat u ons antwoord hebt vernomen, en in elk geval binnen zestig dagen na de datum van het verzoek. Welk van de drie regimes voor een bepaald verzoek leidend is, volgt uit de verwerkingsverantwoordelijke die boven aan deze pagina wordt genoemd.

Vertegenwoordigers in de EU en het Verenigd Koninkrijk

Artikel 27 van de EU GDPR verplicht een buiten de Unie gevestigde verwerkingsverantwoordelijke die diensten aanbiedt aan personen in de Unie, daar schriftelijk een vertegenwoordiger aan te wijzen, en de UK GDPR legt dezelfde verplichting op voor het Verenigd Koninkrijk. Geen van beide verplichtingen rust op ons, en de reden daarvoor is de plaats van waaruit wij werken. Wij hebben servicebases in Varna, in Bulgarije, en in Constanța, in Roemenië — vestigingen in de Unie — en een statutaire zetel en een servicebase in Londen. Verwerking die in het kader van de activiteiten van die vestigingen wordt verricht, valt onder artikel 3, lid 1, van elk van beide verordeningen, de grondslag die geldt voor een op het grondgebied gevestigde verwerkingsverantwoordelijke, terwijl artikel 27 uitsluitend ziet op de verwerkingsverantwoordelijke die in plaats daarvan onder artikel 3, lid 2, valt. Er is dus geen vertegenwoordiger te noemen en er is er ook geen nodig: een verzoek uit de Unie of uit het Verenigd Koninkrijk wordt rechtstreeks door ons behandeld, op het contactadres hieronder, binnen de hierboven vermelde termijnen.

Het klantenportaal is een afzonderlijk systeem

portal.shipcertify.com is een andere toepassing op een andere hostnaam, met een eigen database, eigen inloggegevens, een eigen rechtsgrondslag en een eigen privacyverklaring; deze verklaring heeft daarop geen betrekking en die verklaring heeft geen betrekking op deze site. Een hier ingediende offerteaanvraag wordt daar nooit in weggeschreven — de openbare site heeft in het geheel geen toegangsweg tot die database. Het aanvragen van een offerte maakt dus geen portaalaccount aan. Krijgt u toegang tot het portaal, dan is dat een afzonderlijke stap, met eigen voorwaarden en eigen toestemming, en u zou daarover op dat moment worden geïnformeerd.

Hoe het wordt beschermd

De site wordt uitsluitend via TLS aangeboden, op een certificaat dat automatisch wordt vernieuwd, en gewoon HTTP wordt daarnaartoe omgeleid. De openbare toepassing wordt uitgerold zonder databaseverbindingsreeks en zonder enige inloggegevens voor het portaal, zodat een compromittering van deze webserver geen klantgegevens bereikt: die staan er niet op. De server bevat wel één geheime sleutel voor ondertekende sessies, die wordt gebruikt voor één beheerdersaanmelding waarmee onze eigen medewerkers de foto’s op deze site beheren; die aanmelding raakt geen enkele aanvraag. Een offerteaanvraag gaat naar de functionele mailboxen die haar moeten beantwoorden en wordt niet verder verspreid dan de coördinatoren en de documentatiemedewerkers die eraan werken. Die mailboxen worden uitsluitend geopend via persoonlijke accounts op naam — er is geen gedeeld wachtwoord en geen algemene login — toegang wordt verleend door een operationeel directeur, tweefactorauthenticatie is verplicht op elk account dat er toegang toe heeft, de lijst van wie toegang heeft wordt elke zes maanden herzien, en een account wordt gesloten op de dag dat de betrokkene vertrekt. Een inbreuk in verband met persoonsgegevens die deze site treft, zou zonder onredelijke vertraging en, indien haalbaar, binnen tweeënzeventig uur nadat wij daarvan kennis hebben genomen worden gemeld aan de bevoegde toezichthoudende autoriteit, waar de inbreuk waarschijnlijk een risico voor u inhoudt, en rechtstreeks aan u waar dat risico hoog is. Welke autoriteit bevoegd is, volgt uit de verwerkingsverantwoordelijke die boven aan deze pagina wordt genoemd.

Geen geautomatiseerde besluitvorming

There is no profiling on this site, and no automated decision that produces a legal effect for you or similarly significantly affects you. Every quotation is priced by a person and every attendance is planned by a person. The only automated control is the rate limiter described above: it counts submissions from an address over a short window and decides nothing about you, only whether the next submission inside that window is accepted. A submission it refuses can be sent again once the window closes, or given to the hotline straight away.

Uw rechten

U kunt vragen welke gegevens wij over u hebben, om correctie of verwijdering ervan verzoeken, bezwaar maken tegen de verwerking, of uw toestemming intrekken. Schrijf naar info@shipcertify.com en wij geven antwoord. Bent u niet tevreden, dan kunt u een klacht indienen bij uw nationale toezichthouder voor gegevensbescherming.

Contact opnemen

info@shipcertify.com, of de kantoornummers op de contactpagina. Een met naam genoemde privacycontactpersoon wordt hier bij goedkeuring vermeld.