Politica de confidențialitate

Cine suntem

ShipCertify este o companie a Seaway Group. Entitatea juridică înregistrată, adresa și numărul ei de înregistrare la registrul comerțului sunt încă de stabilit și vor fi indicate aici înainte de publicare. Solicitări: info@shipcertify.com.

Ce colectăm

Doar ceea ce introduceți în formularul de cerere de ofertă: numele navei și numărul IMO, portul și datele calendaristice, volumul de lucrări de care aveți nevoie, precum și numele dumneavoastră, compania, adresa de e-mail și telefonul. Nu întocmim profiluri de vizitator, nu vă amprentăm browserul și nu plasăm cookie-uri publicitare.

Adresele IP, jurnalul de acces și limitatorul de frecvență

O adresă IP este o dată cu caracter personal, iar acest site prelucrează o astfel de adresă în două locuri. Jurnalul de acces nginx înregistrează adresa de la care a venit fiecare solicitare, ora, pagina solicitată, codul de răspuns și șirul user-agent al browserului; fără acest jurnal, un server nu poate fi diagnosticat atunci când cedează și nici apărat atunci când este atacat. Jurnalul este rotit în fiecare noapte, comprimat în ziua următoare și șters la zece zile după ce a fost scris — suficient de lung pentru a urmări un incident printr-o săptămână de trafic, suficient de scurt încât nicio adresă să nu rămână pe server dincolo de acest termen. Nimic nu este copiat în afara serverului, iar nicio adresă din jurnal nu este asociată cu o solicitare, cu un nume sau cu vreun alt jurnal. Formularul de cerere de ofertă numără trimiterile separat — cel mult cinci în zece minute de la o singură adresă și trei într-o oră de la o singură adresă de e-mail — astfel încât un script să nu poată inunda căsuța poștală a coordonatorilor; aceste contoare există doar în memoria procesului aflat în execuție, nu sunt scrise niciodată pe disc și dispar când fereastra de timp se închide sau când serviciul repornește. Adresa nu este trunchiată, nu este stocată alături de solicitarea dumneavoastră și nu este folosită pentru a vă identifica sau pentru a construi un profil. Formularul conține, de asemenea, un câmp ascuns care trebuie să rămână gol și ora la care a fost generată pagina, ambele existând numai pentru a respinge trimiterile automate.

Cum sunt contorizate vizitele pe acest site

Acest site își contorizează propriul trafic, pe propriul server, iar volumul de date înregistrate depinde de opțiunea pe care ați ales-o în bara de cookie-uri. Pentru fiecare vizită, indiferent de ce ați ales, înregistrăm data și ora, pagina, țara, regiunea și orașul, tipul dispozitivului, sistemul de operare, browserul și versiunea acestuia. Localizarea și dispozitivul nu vă sunt solicitate și nu sunt citite din dispozitivul dumneavoastră: localizarea este determinată pornind de la adresa dumneavoastră IP, iar dispozitivul, browserul și versiunea sunt ceea ce browserul dumneavoastră declară despre sine în cerere. Adresa dumneavoastră IP este folosită pentru această determinare și este apoi scurtată înainte ca ceva să fie consemnat — ultima parte a unei adrese IPv4, respectiv tot ce urmează după primele trei grupuri ale unei adrese IPv6, este înlocuită cu zerouri, iar adresa completă este eliminată. Adresa completă nu este niciodată stocată în înregistrările de analiză și nu părăsește niciodată acest server. În acest scop nu se scrie nimic pe dispozitivul dumneavoastră, nu se creează niciun identificator, iar două pagini pe care le citiți nu pot fi recunoscute ca fiind aceeași vizită. Dacă ați acceptat analiza în bara de cookie-uri, sunt înregistrate încă trei elemente: o referință aleatorie este păstrată în session storage al browserului dumneavoastră, astfel încât paginile unei singure vizite să poată fi citite în ordine; clicurile pe linkuri și butoane sunt înregistrate printr-un nume scurt fix atribuit elementului pe care s-a dat clic; iar lățimea ferestrei browserului dumneavoastră este înregistrată în trepte aproximative. Referința nu este un cookie și nu este păstrată: browserul dumneavoastră o elimină în momentul în care închideți fila, astfel încât nu poate lega o vizită de astăzi de o vizită de săptămâna viitoare. Nu este numele dumneavoastră, nu este un cont și nu este niciodată asociată unei cereri de ofertă. Unele elemente nu sunt înregistrate niciodată. Tot ce urmează după semnul de întrebare într-o adresă web este eliminat înainte ca adresa să fie consemnată, astfel încât un termen de căutare, o referință sau o adresă de e-mail care a apărut vreodată într-un link nu pot ajunge în aceste înregistrări. Textul unui link sau al unui buton nu este niciodată înregistrat, ci doar numele scurt fix. Proveniența dumneavoastră este redusă doar la numele site-ului, cu excepția cazului în care ați acceptat analiza. Cererile provenite de la roboți de indexare automatizați sunt eliminate, nu contorizate, la fel și cererile provenite de la propriul nostru server. Nicio altă companie nu este implicată. Nu există niciun serviciu de analiză, niciun tag manager și niciun pixel de urmărire pe vreo pagină: contorizarea este realizată de propriul nostru software, iar înregistrările rămân în propria noastră bază de date. Determinarea denumirii localității folosește un fișier de bază de date păstrat pe acest server, astfel încât adresa dumneavoastră IP nu este trimisă nicăieri pentru a fi rezolvată. Acel fișier este baza de date IP to City Lite de la DB-IP, utilizată sub licența Creative Commons Attribution 4.0. Orașul indicat este centrul orașului de care aparține rețeaua — este o aproximare obținută din rețea, nu o citire din dispozitivul dumneavoastră, și este adesea orașul furnizorului dumneavoastră de internet, nu al dumneavoastră. Acest site nu solicită niciodată browserului dumneavoastră localizarea dumneavoastră reală. Temeiul legal pentru contorizarea care are loc la fiecare vizită este interesul nostru legitim de a cunoaște care pagini ale propriului nostru site sunt utilizate și din care țări, pentru a-l putea întreține și îmbunătăți. Nu vi se cere consimțământul pentru aceasta, deoarece nimic nu este stocat pe dispozitivul dumneavoastră și nicio înregistrare nu vă identifică. Înregistrarea suplimentară descrisă mai sus are loc numai în cazul în care v-ați dat consimțământul, iar acesta poate fi retras în orice moment din pagina de cookie-uri — înregistrarea detaliată încetează din acel moment. Înregistrările individuale ale vizitelor sunt șterse șase luni după ce sunt consemnate. Ceea ce se păstrează dincolo de acest termen este un set de totaluri zilnice — câte vizualizări a avut fiecare pagină, din care țară, pe ce tip de dispozitiv și în ce browser — fără nicio adresă, fără nicio referință și fără niciun parcurs. Aceste totaluri sunt păstrate pe termen nelimitat, pentru a putea compara un an cu altul. Numai personalul nostru poate vedea aceste date; nimic din ele nu este vândut, partajat sau folosit pentru a vă face publicitate.

De ce le putem utiliza

În cazul unei cereri de ofertă, temeiul legal îl constituie demersurile efectuate la cererea dumneavoastră înainte de încheierea unui contract, precum și interesul nostru legitim de a răspunde unei solicitări comerciale. Consimțământul dumneavoastră explicit este consemnat, de asemenea, în momentul trimiterii formularului, motiv pentru care căsuța nu este niciodată bifată în prealabil.

Cine mai are acces

Acestea sunt singurele persoane împuternicite de operator care intră în contact cu aceste date.

Namecheap Private Email, care transmite notificarea către noi și confirmarea de primire către Dumneavoastră.

Telegram, care transmite o notificare în propriul nostru chat de operațiuni atunci când începe o vizită, astfel încât unei solicitări să îi poată răspunde cineva care știe deja ce pagini au fost citite. Mesajul conține orașul și țara cărora le corespunde adresa, rețeaua căreia îi aparține, browserul și dispozitivul, pagina pe care a ajuns vizita, proveniența vizitei și adresa IP însăși. Telegram se află în afara Regatului Unit și a SEE, așadar acest transfer se întemeiază pe garanții adecvate, iar nu pe caracterul adecvat al nivelului de protecție, și se realizează în temeiul interesului legitim de a ști cine se interesează de serviciile noastre. Vă puteți opune acestui transfer la adresa de contact indicată mai jos.

ipwho.is, care este întrebat cărui oraș și cărei rețele aparține o adresă IP, numai pentru acea notificare. Adresa îi este trimisă printr-o conexiune criptată și nu este stocată acolo de către noi. Aceasta este singura interogare care părăsește acest server: denumirile localităților din raportul privind vizitele provin în continuare din fișierul de bază de date păstrat aici.

Serverul nostru propriu, găzduit la IONOS, în Londra, de pe care este furnizat acest site.

Nu există niciun serviciu de analiză al unei terțe părți, niciun tag manager și niciun script al unei terțe părți pe vreo pagină a acestui site. Vizitele sunt contorizate de propriul nostru software, pe acest server, iar determinarea denumirii localității folosește un fișier de bază de date păstrat aici.

Cât timp le păstrăm

O cerere de ofertă rămâne în căsuțele de e-mail ale coordonatorilor noștri, sub regimul obișnuit de păstrare a corespondenței comerciale. Acest site nu are nicio bază de date — mesajul dumneavoastră nu este înregistrat într-una aici.

Unde ajung datele

Serverul nostru se află la Londra. Coordonatorii noștri lucrează din baze de servicii din Türkiye, Bulgaria, România și Regatul Unit, astfel încât o cerere poate fi citită în afara Regatului Unit și a SEE. Transferurile în afara acestor teritorii se fac pe baza garanțiilor adecvate pentru țara în cauză.

Legea turcă nr. 6698 (KVKK)

Întrucât entitatea operațională este stabilită în Turcia, Legea nr. 6698 privind protecția datelor cu caracter personal se aplică acestei prelucrări alături de UK GDPR și de EU GDPR; cele trei regimuri se suprapun, dar nu formează unul singur, iar un drept recunoscut de unul dintre ele nu este automat un drept și în temeiul altuia. În temeiul articolului 11 puteți afla dacă datele dumneavoastră cu caracter personal sunt prelucrate, puteți solicita informații în cazul în care sunt, puteți afla scopul prelucrării și dacă datele sunt utilizate în conformitate cu acesta, puteți cunoaște terții din Turcia și din străinătate cărora le sunt transferate, puteți obține rectificarea datelor incomplete sau inexacte și notificarea acelei rectificări către terții respectivi, puteți solicita ștergerea sau distrugerea datelor în temeiul articolului 7, precum și notificarea acesteia, vă puteți opune unui rezultat obținut în privința dumneavoastră printr-o analiză exclusiv automatizată și puteți cere despăgubiri pentru prejudiciul cauzat de o prelucrare ilegală. Cererea ni se adresează mai întâi nouă, în scris — la compliance@shipcertify.com sau la adresa sediului social din secțiunea de contact de mai jos — și primește răspuns în cel mult treizeci de zile. Dacă este refuzată, dacă primește un răspuns necorespunzător sau dacă nu primește răspuns la timp, se poate depune o plângere la Comitetul pentru Protecția Datelor cu Caracter Personal (Kişisel Verileri Koruma Kurulu), organul decizional al Autorității pentru Protecția Datelor cu Caracter Personal — în termen de treizeci de zile de la luarea la cunoștință a răspunsului nostru și, în orice caz, în termen de șaizeci de zile de la data cererii. Care dintre cele trei regimuri are întâietate pentru o anumită cerere rezultă din operatorul indicat în partea de sus a acestei pagini.

Reprezentanți în UE și în Regatul Unit

Articolul 27 din EU GDPR impune unui operator stabilit în afara Uniunii, care oferă servicii persoanelor aflate în Uniune, să desemneze acolo, în scris, un reprezentant, iar UK GDPR impune aceeași obligație pentru Regatul Unit. Niciuna dintre aceste obligații nu ne revine, iar motivul ține de locurile din care lucrăm. Avem baze de service la Varna, în Bulgaria, și la Constanța, în România — sedii aflate în Uniune — precum și un sediu social și o bază de service la Londra. Prelucrarea efectuată în contextul acestor sedii intră sub incidența articolului 3 alineatul (1) din fiecare regulament, temeiul aplicabil unui operator stabilit pe teritoriul respectiv, în timp ce articolul 27 privește numai operatorul care intră, în schimb, sub incidența articolului 3 alineatul (2). Prin urmare, nu există niciun reprezentant de desemnat și niciunul nu este necesar: o cerere venită din Uniune sau din Regatul Unit este tratată direct de noi, la datele de contact de mai jos, în termenele stabilite mai sus.

Portalul pentru clienți este un sistem separat

portal.shipcertify.com este o aplicație diferită, pe un alt nume de gazdă, cu propria bază de date, propriile credențiale, propriul temei juridic și propria notă de informare privind confidențialitatea; prezenta notă nu îl acoperă, iar nota lui nu acoperă acest site. O cerere de ofertă transmisă aici nu este niciodată scrisă în acel sistem — site-ul public nu are absolut nicio cale de acces către acea bază de date. Prin urmare, solicitarea unei oferte nu creează un cont de portal. Dacă vi se acordă acces la portal, acesta este un pas separat, cu propriii termeni și propriul consimțământ, și ați fi informat despre aceasta la momentul respectiv.

Cum sunt protejate datele

Site-ul este servit exclusiv prin TLS, cu un certificat care se reînnoiește automat, iar traficul HTTP simplu este redirecționat către acesta. Aplicația publică este instalată fără niciun șir de conectare la vreo bază de date și fără nicio credențială de portal, astfel încât o compromitere a acestui server web nu atinge nicio înregistrare a clienților: pe el nu există niciuna. Serverul deține un singur secret de semnare a sesiunilor, folosit pentru o unică autentificare administrativă prin care personalul nostru gestionează fotografiile de pe acest site; acea autentificare nu atinge nicio solicitare. O cerere de ofertă ajunge la căsuțele poștale de rol cărora le revine răspunsul și nu circulă dincolo de coordonatorii și de personalul de documentație care lucrează la ea. Aceste căsuțe se deschid numai prin conturi individuale nominale — nu există nicio parolă comună și nicio autentificare generică — accesul este acordat de un director de operațiuni, autentificarea cu doi factori este obligatorie pentru fiecare cont care le poate accesa, lista persoanelor care dețin acces este revizuită o dată la șase luni, iar un cont este închis în ziua în care persoana pleacă. O încălcare a securității datelor cu caracter personal care ar afecta acest site ar fi notificată autorității de supraveghere competente fără întârzieri nejustificate și, dacă este posibil, în termen de șaptezeci și două de ore de la data la care am luat cunoștință de ea, atunci când încălcarea este susceptibilă să genereze un risc pentru dumneavoastră, iar dumneavoastră ați fi informat direct atunci când acel risc este ridicat. Care autoritate este competentă rezultă din operatorul indicat în partea de sus a acestei pagini.

Niciun proces decizional automatizat

There is no profiling on this site, and no automated decision that produces a legal effect for you or similarly significantly affects you. Every quotation is priced by a person and every attendance is planned by a person. The only automated control is the rate limiter described above: it counts submissions from an address over a short window and decides nothing about you, only whether the next submission inside that window is accepted. A submission it refuses can be sent again once the window closes, or given to the hotline straight away.

Drepturile dumneavoastră

Puteți solicita să aflați ce date deținem despre dumneavoastră, puteți cere rectificarea sau ștergerea lor, vă puteți opune prelucrării ori vă puteți retrage consimțământul. Scrieți-ne la info@shipcertify.com și vă vom răspunde. Dacă nu sunteți mulțumit, puteți depune o plângere la autoritatea națională de supraveghere a protecției datelor.

Cum ne contactați

info@shipcertify.com sau numerele de telefon ale birourilor, indicate pe pagina de contact. O persoană de contact desemnată pentru protecția datelor va fi indicată aici la aprobare.