Personvernerklæring

Hvem vi er

ShipCertify er et selskap i Seaway Group. Det registrerte rettssubjektet, adressen og organisasjonsnummeret er ennå ikke avklart og vil bli oppgitt her før publisering. Henvendelser: info@shipcertify.com.

Hva vi samler inn

Bare det du skriver inn i tilbudsskjemaet: fartøyets navn og IMO-nummer, havn og datoer, omfanget du trenger, og navn, firma, e-post og telefonnummer. Vi samler ikke inn besøksprofiler, vi tar ikke fingeravtrykk av nettleseren din, og vi setter ingen informasjonskapsler for annonsering.

IP-adresser, tilgangsloggen og ratebegrenseren

En IP-adresse er en personopplysning, og dette nettstedet behandler en slik på to steder. Tilgangsloggen i nginx registrerer adressen som sendte hver forespørsel, tidspunktet, siden som ble etterspurt, svarkoden og nettleserens user-agent-streng; uten den loggen kan en server verken feilsøkes når den svikter eller forsvares når den angripes. Loggen roteres hver natt, komprimeres dagen etter og slettes ti dager etter at den er skrevet — lenge nok til å spore en hendelse tilbake gjennom en uke med trafikk, kort nok til at ingen adresse ligger på serveren ut over det. Ingenting kopieres bort fra serveren, og ingen adresse i loggen kobles til en henvendelse, til et navn eller til noen annen logg. Tilbudsskjemaet teller innsendinger separat — høyst fem i løpet av ti minutter fra én adresse, og tre i løpet av én time fra én e-postadresse — slik at et skript ikke kan flomme over koordinatorenes postkasse; disse tellerne ligger i minnet til prosessen som kjører, skrives aldri til disk, og er borte når tidsvinduet lukkes eller tjenesten startes på nytt. Adressen forkortes ikke, den lagres ikke sammen med henvendelsen din, og den brukes ikke til å identifisere deg eller til å bygge en profil. Skjemaet inneholder også et skjult felt som må forbli tomt, og tidspunktet siden ble gjengitt på, og begge finnes utelukkende for å avvise automatiserte innsendinger.

Hvordan besøk på dette nettstedet telles

Dette nettstedet teller sin egen trafikk, på sin egen server, og hvor mye som registreres, avhenger av valget du gjorde i samtykkebanneret for informasjonskapsler. For hvert besøk, uansett hva du valgte, registrerer vi dato og klokkeslett, siden, landet, regionen og byen, typen enhet, operativsystemet og nettleseren og versjonen av den. Posisjonen og enheten blir ikke spurt om og leses ikke fra enheten din: posisjonen slås opp fra IP-adressen din, og enheten, nettleseren og versjonen er det nettleseren selv oppgir om seg selv i forespørselen. IP-adressen din brukes til dette oppslaget og forkortes deretter før noe som helst skrives ned — den siste delen av en IPv4-adresse, eller alt bortsett fra de tre første gruppene i en IPv6-adresse, erstattes med nuller, og den fullstendige adressen forkastes. Den fullstendige adressen lagres aldri i analyseregistreringene og forlater aldri denne serveren. Ingenting skrives til enheten din for dette formålet, ingen identifikator opprettes, og to sider du leser, kan ikke gjenkjennes som samme besøk. Hvis du godtok analyse i samtykkebanneret, registreres tre ting i tillegg: en tilfeldig referanse holdes i nettleserens session storage slik at sidene i ett enkelt besøk kan leses i rekkefølge, klikk på lenker og knapper registreres med et fast kortnavn for det som ble klikket på, og bredden på nettleservinduet ditt registreres i grove trinn. Referansen er ikke en informasjonskapsel, og den beholdes ikke: nettleseren din forkaster den når du lukker fanen, så den kan ikke knytte et besøk i dag til et besøk neste uke. Den er ikke navnet ditt, den er ikke en konto, og den kobles aldri til en tilbudsforespørsel. Noen ting registreres aldri i det hele tatt. Alt etter spørsmålstegnet i en nettadresse fjernes før adressen skrives ned, slik at et søkeord, en referanse eller en e-postadresse som noen gang har stått i en lenke, ikke kan nå disse registreringene. Teksten i en lenke eller på en knapp registreres aldri, bare det faste kortnavnet. Hvor du kom fra, reduseres til nettstedsnavnet alene med mindre du godtok analyse. Forespørsler fra automatiske søkeroboter forkastes i stedet for å telles, og det samme gjelder forespørsler fra vår egen server. Ingen andre selskaper er involvert. Det finnes ingen analysetjeneste, ingen tag manager og ingen sporingspiksel på noen side: tellingen gjøres av vår egen programvare, og registreringene forblir i vår egen database. Stedsnavnoppslaget bruker en databasefil som ligger på denne serveren, så IP-adressen din sendes ikke noe sted for å bli slått opp. Den filen er databasen IP to City Lite fra DB-IP, brukt under lisensen Creative Commons Attribution 4.0. Byen den oppgir, er sentrum av den byen nettverket tilhører — det er en tilnærming ut fra nettverket, ikke en avlesning fra enheten din, og det er ofte byen til internettleverandøren din snarere enn din egen. Dette nettstedet spør aldri nettleseren din om din faktiske posisjon. Behandlingsgrunnlaget for tellingen som skjer ved hvert besøk, er vår berettigede interesse i å vite hvilke sider på vårt eget nettsted som brukes og fra hvilke land, slik at vi kan vedlikeholde og forbedre det. Du blir ikke bedt om å samtykke til dette, fordi ingenting lagres på enheten din og ingen registrering identifiserer deg. Den ytterligere registreringen som er beskrevet ovenfor, skjer bare der du har samtykket, og du kan trekke samtykket tilbake når som helst fra siden om informasjonskapsler — den detaljerte registreringen stopper fra det øyeblikket. Registreringene av enkeltbesøk slettes seks måneder etter at de er skrevet. Det som beholdes utover det, er et sett med daglige totaler — hvor mange visninger hver side hadde, fra hvilket land, på hvilken type enhet og i hvilken nettleser — uten adresse, uten referanse og uten noe besøksforløp. Disse totalene beholdes på ubestemt tid slik at vi kan sammenligne ett år med et annet. Bare våre egne ansatte kan se noe av det; ingenting av det selges, deles eller brukes til å vise deg reklame.

Hvorfor vi kan bruke dem

For en tilbudsforespørsel er behandlingsgrunnlaget de tiltak som treffes på din anmodning før en avtale inngås, og vår berettigede interesse i å besvare en forretningshenvendelse. Ditt uttrykkelige samtykke registreres også når skjemaet sendes inn, og det er derfor avkrysningsboksen aldri er forhåndsavkrysset.

Hvem andre som er innom dem

These are the only third parties that touch it.

Namecheap Private Email, which carries the notification to us and the acknowledgement to you.

Telegram, som sender et varsel til vår egen driftschat når et besøk starter, slik at en henvendelse kan besvares av noen som allerede vet hvilke sider som er lest. Meldingen inneholder byen og landet adressen slås opp til, nettverket den tilhører, nettleseren og enheten, siden besøket startet på, hvor besøket kom fra, og selve IP-adressen. Telegram ligger utenfor Storbritannia og EØS, slik at overføringen bygger på de nødvendige garantiene og ikke på en beslutning om tilstrekkelig beskyttelsesnivå, og den skjer på grunnlag av vår berettigede interesse i å vite hvem som spør om tjenestene våre. Du kan protestere mot dette på kontaktadressen nedenfor.

ipwho.is, som blir spurt om hvilken by og hvilket nettverk en IP-adresse tilhører, bare for det varselet. Adressen sendes dit over en kryptert forbindelse og lagres ikke der av oss. Dette er det eneste oppslaget som forlater denne serveren: stedsnavnene i selve besøksoversikten kommer fortsatt fra databasefilen som ligger her.

Our own server, hosted with IONOS in London, which serves this site.

Det finnes ingen analysetjeneste fra tredjepart, ingen tag manager og ingen tredjepartsskript på noen side av dette nettstedet. Besøk telles av vår egen programvare på denne serveren, og stedsnavnoppslaget bruker en databasefil som ligger her.

Hvor lenge vi oppbevarer dem

En tilbudsforespørsel ligger i e-postkassen til koordinatorene våre, med samme lagringstid som annen forretningskorrespondanse hos oss. Dette nettstedet har ingen database — det du sender inn, skrives ikke til noen database her.

Hvor de sendes

Serveren vår står i London. Koordinatorene våre arbeider fra servicebaser i Tyrkia, Bulgaria, Romania og Storbritannia, slik at en forespørsel kan bli lest utenfor Storbritannia og EØS. Overføringer ut skjer under de garantiene som er nødvendige for det aktuelle landet.

Tyrkisk lov nr. 6698 (KVKK)

Fordi det driftende selskapet er etablert i Türkiye, gjelder lov nr. 6698 om beskyttelse av personopplysninger for denne behandlingen ved siden av UK GDPR og EU GDPR; de tre overlapper, men de er ikke ett og samme regelverk, og en rettighet etter det ene er ikke automatisk en rettighet etter et annet. Etter artikkel 11 kan du få vite om personopplysninger om deg behandles, kreve informasjon dersom de behandles, få vite formålet og om de brukes i samsvar med det, få kjennskap til tredjeparter i Türkiye og i utlandet som opplysningene overføres til, få ufullstendige eller uriktige opplysninger rettet og få den rettingen meddelt disse tredjepartene, kreve sletting eller tilintetgjøring etter artikkel 7 og varsling også om dette, motsette deg et resultat som er kommet fram om deg utelukkende ved automatisert analyse, og kreve erstatning for skade forårsaket av ulovlig behandling. En søknad rettes først til oss, skriftlig — til compliance@shipcertify.com, eller til adressen til forretningskontoret i kontaktdelen nedenfor — og besvares senest innen tretti dager. Dersom den avslås, besvares utilstrekkelig eller ikke besvares i tid, kan det klages til Styret for beskyttelse av personopplysninger (Kişisel Verileri Koruma Kurulu), vedtaksorganet i det tyrkiske personverntilsynet — innen tretti dager etter at du har fått kjennskap til svaret vårt, og i alle tilfeller innen seksti dager fra søknadsdatoen. Hvilket av de tre regelverkene som er ledende for en gitt henvendelse, følger av den behandlingsansvarlige som er navngitt øverst på denne siden.

Representanter i EU og Storbritannia

Artikkel 27 i EU GDPR krever at en behandlingsansvarlig som er etablert utenfor Unionen og tilbyr tjenester til personer i Unionen, skriftlig utpeker en representant der, og UK GDPR pålegger den samme plikten for Storbritannia. Ingen av de to pliktene påhviler oss, og grunnen er hvor vi arbeider fra. Vi har servicebaser i Varna i Bulgaria og i Constanța i Romania — virksomheter i Unionen — og et forretningskontor og en servicebase i London. Behandling som utføres som del av virksomheten til disse etableringene, omfattes av artikkel 3 nr. 1 i hver av forordningene, det grunnlaget som gjelder for en behandlingsansvarlig som er etablert på territoriet, mens artikkel 27 bare retter seg mot den behandlingsansvarlige som i stedet omfattes av artikkel 3 nr. 2. Det er derfor ingen representant å navngi, og ingen er nødvendig: en henvendelse fra Unionen eller fra Storbritannia håndteres av oss direkte, på kontaktpunktet nedenfor, innenfor fristene som er angitt ovenfor.

Kundeportalen er et eget system

portal.shipcertify.com er en annen applikasjon på et annet vertsnavn, med sin egen database, sine egne tilgangsopplysninger, sitt eget rettslige grunnlag og sin egen personvernerklæring; denne erklæringen dekker den ikke, og dens erklæring dekker ikke dette nettstedet. En tilbudsforespørsel som sendes inn her, skrives aldri til den — det offentlige nettstedet har ingen vei inn i den databasen i det hele tatt. Å be om et tilbud oppretter derfor ikke en portalkonto. Dersom du får tilgang til portalen, er det et eget steg, med egne vilkår og eget samtykke, og du vil bli informert om det på det tidspunktet.

Hvordan opplysningene beskyttes

Nettstedet leveres utelukkende over TLS, på et sertifikat som fornyes automatisk, og alminnelig HTTP omdirigeres til det. Den offentlige applikasjonen er satt i drift uten databasetilkoblingsstreng og uten portaltilgangsopplysninger, slik at et innbrudd i denne webserveren ikke når noen kundeopplysninger: det finnes ingen på den. Den har én hemmelig nøkkel for signerte sesjoner, som brukes til én enkelt administrativ innlogging der vårt eget personale forvalter fotografiene på dette nettstedet; den innloggingen berører ingen henvendelse. En tilbudsforespørsel går til de funksjonspostkassene som må besvare den, og sirkuleres ikke ut over de koordinatorene og dokumentasjonsmedarbeiderne som arbeider med den. Disse postkassene åpnes bare gjennom navngitte personlige kontoer — det finnes ikke noe delt passord og ingen generisk innlogging — tilgang gis av en driftsdirektør, tofaktorautentisering er påbudt på hver konto som kan nå dem, listen over hvem som har tilgang gjennomgås hver sjette måned, og en konto stenges den dagen personen slutter. Et brudd på personopplysningssikkerheten som berører dette nettstedet, vil bli meldt til kompetent tilsynsmyndighet uten ugrunnet opphold og, der det er mulig, innen syttito timer etter at vi ble kjent med det, dersom bruddet sannsynligvis vil medføre en risiko for deg, og direkte til deg der den risikoen er høy. Hvilken myndighet som er kompetent, følger av den behandlingsansvarlige som er navngitt øverst på denne siden.

Ingen automatiserte avgjørelser

There is no profiling on this site, and no automated decision that produces a legal effect for you or similarly significantly affects you. Every quotation is priced by a person and every attendance is planned by a person. The only automated control is the rate limiter described above: it counts submissions from an address over a short window and decides nothing about you, only whether the next submission inside that window is accepted. A submission it refuses can be sent again once the window closes, or given to the hotline straight away.

Dine rettigheter

Du kan be om innsyn i hva vi har lagret om deg, be om at det rettes eller slettes, protestere mot at vi behandler det, eller trekke tilbake samtykket ditt. Skriv til info@shipcertify.com, så svarer vi. Er du ikke fornøyd, kan du klage til datatilsynsmyndigheten i landet ditt.

Kontakt oss

info@shipcertify.com, eller kontornumrene på kontaktsiden. Et navngitt kontaktpunkt for personvern vil bli oppgitt her ved godkjenning.