Patakaran sa privacy

Sino kami

Ang ShipCertify ay isang kompanya ng Seaway Group. Nakabinbin pa ang rehistradong legal na entidad, ang address nito at ang company registration number nito, at ilalagay ang mga ito dito bago ang paglalathala. Mga katanungan: info@shipcertify.com.

Ano ang kinokolekta namin

Tanging ang ini-type ninyo sa quote form: pangalan ng barko at IMO number, port at mga petsa, ang scope na kailangan ninyo, at ang inyong pangalan, kompanya, email at telepono. Hindi kami kumokolekta ng visitor profile, hindi namin fini-fingerprint ang inyong browser, at wala kaming itinatakdang advertising cookie.

Mga IP address, ang access log at ang rate limiter

Ang isang IP address ay personal data, at pinoproseso ito ng site na ito sa dalawang lugar. Itinatala ng nginx access log ang address na gumawa ng bawat request, ang oras, ang pahinang hiniling, ang response code at ang user-agent string ng browser; kung wala ang log na iyon, hindi masusuri ang isang server kapag ito ay nabigo ni maipagtatanggol kapag ito ay inaatake. Ito ay ini-rotate tuwing gabi, kino-compress kinabukasan, at binubura 10 araw matapos itong isulat — sapat ang haba upang matunton ang isang insidente pabalik sa isang linggong traffic, sapat ang ikli upang walang address na nananatili sa server nang lampas doon. Walang anumang kinokopya palabas ng server, at walang address dito ang iniuugnay sa isang enquiry, sa isang pangalan, o sa anumang ibang log. Hiwalay na binibilang ng quote form ang mga isinusumite — hanggang 5 sa loob ng 10 minuto mula sa isang address, at 3 sa loob ng 1 oras mula sa isang email address — upang hindi mabaha ng isang script ang mailbox ng mga coordinator; ang mga counter na iyon ay nasa memory ng tumatakbong process, hindi kailanman isinusulat sa disk, at nawawala kapag nagsara ang window o nag-restart ang serbisyo. Hindi pinuputol ang address, hindi ito iniimbak kasama ng inyong enquiry, at hindi ito ginagamit upang kilalanin kayo o upang bumuo ng profile. May dala rin ang form na isang nakatagong field na dapat manatiling walang laman at ang oras kung kailan ni-render ang pahina, at kapwa umiiral lamang ang mga ito upang tanggihan ang mga awtomatikong pag-post.

Paano binibilang ang mga pagbisita sa site na ito

Binibilang ng site na ito ang sarili nitong trapiko, sa sarili nitong server, at ang dami ng itinatala ay nakadepende sa pinili mo sa cookie bar. Sa bawat pagbisita, anuman ang pinili mo, itinatala namin ang petsa at oras, ang pahina, ang bansa, rehiyon at lungsod, ang uri ng device, ang operating system at ang browser at ang bersyon nito. Ang lokasyon at ang device ay hindi itinatanong sa iyo at hindi kinukuha mula sa device mo: ang lokasyon ay hinahanap batay sa IP address mo, at ang device, browser at bersyon ay ang mga isinasaad ng browser mo tungkol sa sarili nito sa kahilingan. Ginagamit ang IP address mo para sa paghahanap na iyon at pagkatapos ay pinapaikli bago maitala ang anuman — ang huling bahagi ng isang IPv4 address, o ang lahat maliban sa unang tatlong grupo ng isang IPv6 address, ay pinapalitan ng mga sero, at itinatapon ang buong address. Ang buong address ay hindi kailanman iniimbak sa mga talaan ng analytics at hindi kailanman umaalis sa server na ito. Walang anumang isinusulat sa device mo para dito, walang identifier na ginagawa, at ang dalawang pahinang binasa mo ay hindi maaaring makilala bilang isa at parehong pagbisita. Kung tinanggap mo ang analytics sa cookie bar, tatlo pang bagay ang itinatala: isang random na reperensiya ang iniingatan sa session storage ng browser mo upang mabasa nang sunod-sunod ang mga pahina ng isang pagbisita, ang mga pag-click sa mga link at button ay itinatala sa pamamagitan ng isang nakatakdang maikling pangalan para sa bagay na pinindot, at ang lapad ng bintana ng browser mo ay itinatala sa magaspang na mga saklaw lamang. Ang reperensiya ay hindi isang cookie at hindi iniingatan: itinatapon ito ng browser mo kapag isinara mo ang tab, kaya hindi nito maiuugnay ang isang pagbisita ngayon sa isang pagbisita sa susunod na linggo. Hindi ito ang pangalan mo, hindi ito isang account, at hindi ito kailanman iniuugnay sa isang kahilingan para sa quotation. May mga bagay na hindi kailanman itinatala. Ang anumang nasa hulihan ng tandang pananong sa isang web address ay tinatanggal bago itala ang address, kaya ang isang search term, isang reperensiya o isang email address na minsang lumitaw sa isang link ay hindi makakarating sa mga talaang ito. Ang teksto ng isang link o ng isang button ay hindi kailanman itinatala, tanging ang nakatakdang maikling pangalan lamang. Ang pinanggalingan mo ay pinapaliit sa pangalan lamang ng site maliban kung tinanggap mo ang analytics. Ang mga kahilingan mula sa mga automated crawler ay itinatapon at hindi binibilang, at gayundin ang mga kahilingan mula sa sarili naming server. Walang ibang kompanyang kasangkot. Walang analytics service, walang tag manager at walang tracking pixel sa anumang pahina: ang pagbilang ay ginagawa ng sarili naming software at ang mga talaan ay nananatili sa sarili naming database. Ang paghahanap ng pangalan ng lugar ay gumagamit ng isang database file na nakaimbak sa server na ito, kaya hindi ipinapadala saanman ang IP address mo upang matukoy ang lugar. Ang file na iyon ay ang IP to City Lite database ng DB-IP, ginagamit sa ilalim ng lisensyang Creative Commons Attribution 4.0. Ang lungsod na ibinibigay nito ay ang sentro ng lungsod na kinabibilangan ng network — isa itong tantiya mula sa network, hindi isang pagbasa mula sa device mo, at madalas na ito ang lungsod ng internet provider mo at hindi ang lungsod mo. Hindi kailanman hinihingi ng site na ito sa browser mo ang totoong lokasyon mo. Ang legal na batayan ng pagbilang na nangyayari sa bawat pagbisita ay ang aming lehitimong interes na malaman kung aling mga pahina ng sarili naming site ang ginagamit at mula sa aling mga bansa, upang mapanatili at mapabuti namin ito. Hindi ka hinihingan ng pahintulot para doon dahil walang iniimbak sa device mo at walang talaang nagpapakilala sa iyo. Ang karagdagang pagtatala na inilarawan sa itaas ay nangyayari lamang kung saan ka nagbigay ng pahintulot, at maaari mong bawiin iyon anumang oras mula sa pahina ng cookie — titigil ang detalyadong pagtatala mula sa sandaling iyon. Ang mga talaan ng indibidwal na pagbisita ay binubura anim na buwan matapos maitala. Ang iniingatan pagkatapos niyon ay isang hanay ng mga pang-araw-araw na kabuuan — kung ilang beses tiningnan ang bawat pahina, mula sa aling bansa, sa aling uri ng device at sa aling browser — na walang address, walang reperensiya at walang landas ng pagbisita sa loob. Ang mga kabuuang iyon ay iniingatan nang walang takdang panahon upang maihambing namin ang isang taon sa iba. Tanging ang sarili naming mga tauhan ang makakakita ng anuman dito; walang bahagi nito ang ipinagbibili, ibinabahagi o ginagamit upang mag-anunsyo sa iyo.

Bakit namin ito magagamit

Para sa isang quote request, ang legal na batayan ay ang mga hakbang na isinagawa sa hiling ninyo bago pumasok sa isang kontrata, at ang lehitimong interes namin na sagutin ang isang pangnegosyong katanungan. Naitatala rin ang tahasang pahintulot ninyo sa mismong sandali ng pagsusumite, at iyan ang dahilan kung bakit hindi kailanman nakatik nang maaga ang kahon.

Sino pa ang nakahahawak nito

These are the only third parties that touch it.

Namecheap Private Email, which carries the notification to us and the acknowledgement to you.

Telegram, na naghahatid ng abiso sa sarili naming operations chat kapag nagsimula ang isang pagbisita, upang ang isang enquiry ay masagot ng taong alam na kung aling mga pahina ang nabasa. Nakapaloob sa mensahe ang lungsod at bansang tinutukoy ng address, ang network na kinabibilangan nito, ang browser at device, ang pahinang pinuntahan, kung saan nanggaling ang pagbisita, at ang mismong IP address. Ang Telegram ay nasa labas ng United Kingdom at ng EEA, kaya ang paglilipat na iyon ay nakasalalay sa naaangkop na safeguards sa halip na sa isang adequacy decision, at isinasagawa ito sa lehitimong interes na malaman kung sino ang nagtatanong tungkol sa aming mga serbisyo. Maaari ninyong tutulan ito sa address sa ibaba.

ipwho.is, na tinatanong kung aling lungsod at aling network ang kinabibilangan ng isang IP address, para lamang sa abisong iyon. Ipinapadala rito ang address sa pamamagitan ng isang naka-encrypt na koneksyon at hindi namin ito iniimbak doon. Ito ang tanging paghahanap na umaalis sa server na ito: ang mga pangalan ng lugar sa mismong ulat ng pagbisita ay nagmumula pa rin sa database file na nakaimbak dito.

Our own server, hosted with IONOS in London, which serves this site.

Walang third-party na analytics service, walang tag manager, at walang third-party script sa anumang pahina ng site na ito. Ang mga pagbisita ay binibilang ng sarili naming software sa server na ito, at ang paghahanap ng pangalan ng lugar para sa ulat na iyon ay gumagamit ng isang database file na nakaimbak dito.

Gaano katagal namin itong itinatago

Nananatili ang isang quote request sa email ng aming mga coordinator, sa ilalim ng karaniwan naming retention para sa komersyal na korespondensiya. Walang database ang site na ito — hindi isinusulat dito sa anumang database ang isinumite ninyo.

Saan ito napupunta

Nasa London ang aming server. Ang aming mga coordinator ay nagtatrabaho mula sa mga service base sa Türkiye, Bulgaria, Romania at United Kingdom, kaya maaaring mabasa ang isang hiling sa labas ng UK at ng EEA. Ang mga paglilipat palabas ay isinasagawa sa ilalim ng naaangkop na safeguards para sa kinauukulang bansa.

Turkish Law No. 6698 (KVKK)

Dahil ang operating entity ay nakatatag sa Türkiye, ang Law No. 6698 on the Protection of Personal Data ay naaangkop sa pagprosesong ito kasabay ng UK GDPR at EU GDPR; nagsasapawan ang tatlo ngunit hindi sila iisang rehimen, at ang isang karapatan sa ilalim ng isa ay hindi awtomatikong karapatan sa ilalim ng iba. Sa ilalim ng Article 11 maaari ninyong malaman kung pinoproseso ang inyong personal data, humiling ng impormasyon kung ito nga ay pinoproseso, malaman ang layunin at kung ginagamit ba ito nang naaayon dito, malaman ang mga third party sa Türkiye at sa ibang bansa na pinaglilipatan nito, ipatama ang di-kumpleto o di-tumpak na datos at ipabatid ang pagtatamang iyon sa mga third party na iyon, humiling ng pagbura o pagsira sa ilalim ng Article 7 at ng pagpapabatid din nito, tumutol sa isang resultang naabot tungkol sa inyo sa pamamagitan ng eksklusibong awtomatikong pagsusuri, at humingi ng bayad-pinsala para sa pinsalang dulot ng labag sa batas na pagproseso. Ang aplikasyon ay ginagawa muna sa amin, nang nakasulat — sa compliance@shipcertify.com, o sa address ng registered office sa contact section sa ibaba — at sinasagot sa loob ng 30 araw sa pinakamatagal. Kung ito ay tinanggihan, hindi sapat na nasagot, o hindi nasagot sa takdang panahon, maaaring maghain ng reklamo sa Personal Data Protection Board (Kişisel Verileri Koruma Kurulu), ang organong nagpapasya ng Personal Data Protection Authority — sa loob ng 30 araw mula nang malaman ang aming sagot, at sa anumang pagkakataon ay sa loob ng 60 araw mula sa petsa ng aplikasyon. Kung alin sa tatlong rehimen ang nangunguna para sa isang partikular na kahilingan ay sumusunod sa controller na pinangalanan sa itaas ng pahinang ito.

Mga kinatawan sa EU at sa UK

Iniaatas ng Article 27 ng EU GDPR sa isang controller na nakatatag sa labas ng Unyon at nag-aalok ng mga serbisyo sa mga tao sa loob ng Unyon na magtalaga roon ng kinatawan nang nakasulat, at ipinapataw ng UK GDPR ang gayunding tungkulin para sa United Kingdom. Wala sa dalawang tungkuling ito ang nahuhulog sa amin, at ang dahilan ay kung saan kami nagpapatakbo. May mga service base kami sa Varna, sa Bulgaria, at sa Constanța, sa Romania — mga establisimyento sa loob ng Unyon — at isang registered office at isang service base sa London. Ang pagprosesong isinasagawa sa konteksto ng mga establisimyentong iyon ay saklaw ng Article 3(1) ng bawat regulasyon, ang batayang naaangkop sa isang controller na nakatatag sa teritoryo, samantalang ang Article 27 ay tumutukoy lamang sa controller na sa halip ay saklaw ng Article 3(2). Kaya walang kinatawang dapat pangalanan at wala ring kinakailangan: ang isang kahilingan mula sa Unyon o mula sa United Kingdom ay direktang hinahawakan namin, sa contact sa ibaba, sa mga panahong nakalahad sa itaas.

Ang customer portal ay isang hiwalay na sistema

Ang portal.shipcertify.com ay ibang aplikasyon sa ibang host name, na may sariling database, sariling credentials, sariling legal basis at sariling privacy notice; hindi ito saklaw ng abisong ito at hindi saklaw ng abiso nito ang site na ito. Ang isang quote request na isinumite dito ay hindi kailanman isinusulat doon — walang anumang ruta ang pampublikong site papasok sa database na iyon. Kaya ang paghingi ng quotation ay hindi lumilikha ng portal account. Kung bibigyan kayo ng portal access, iyon ay hiwalay na hakbang, may sarili nitong terms at sarili nitong pahintulot, at sasabihin ito sa inyo sa mismong panahong iyon.

Paano ito pinoprotektahan

Ang site ay inihahain lamang sa pamamagitan ng TLS, sa isang certificate na awtomatikong nagre-renew, at ang plain HTTP ay nire-redirect dito. Ang pampublikong aplikasyon ay ipinapakalat nang walang database connection string at walang portal credential, kaya ang isang pagkakompromiso ng web server na ito ay walang maaabot na customer record: wala nito roon. May hawak nga itong isang signed-session secret, na ginagamit para sa iisang administratibong sign-in kung saan pinamamahalaan ng aming sariling staff ang mga litrato sa site na ito; hindi hinahawakan ng sign-in na iyon ang anumang enquiry. Ang isang quote request ay napupunta sa mga role mailbox na kailangang sumagot dito at hindi ipinapaikot lampas sa mga coordinator at documentation staff na humahawak nito. Ang mga mailbox na iyon ay binubuksan lamang sa pamamagitan ng mga pinangalanang indibidwal na account — walang shared password at walang generic login — ang access ay ipinagkakaloob ng isang operations director, ipinatutupad ang two-factor authentication sa bawat account na makakaabot sa mga ito, ang listahan ng mga may hawak ng access ay sinusuri tuwing 6 na buwan, at ang isang account ay isinasara sa mismong araw na umalis ang tao. Ang isang personal data breach na tumatama sa site na ito ay iuulat sa karampatang supervisory authority nang walang di-nararapat na pagkaantala at, kung magagawa, sa loob ng 72 oras mula nang ito ay aming malaman, kung malamang na magdulot ang breach ng panganib sa inyo, at direkta sa inyo kung mataas ang panganib na iyon. Kung aling awtoridad ang karampatan ay sumusunod sa controller na pinangalanan sa itaas ng pahinang ito.

Walang awtomatikong paggawa ng desisyon

There is no profiling on this site, and no automated decision that produces a legal effect for you or similarly significantly affects you. Every quotation is priced by a person and every attendance is planned by a person. The only automated control is the rate limiter described above: it counts submissions from an address over a short window and decides nothing about you, only whether the next submission inside that window is accepted. A submission it refuses can be sent again once the window closes, or given to the hotline straight away.

Ang mga karapatan ninyo

Maaari ninyong itanong kung ano ang hawak namin tungkol sa inyo, hilingin na itama o burahin ito, tutulan ang pagproseso namin nito, o bawiin ang inyong pahintulot. Sumulat sa info@shipcertify.com at sasagutin namin kayo. Kung hindi kayo nasiyahan, maaari kayong magreklamo sa pambansang data protection authority ninyo.

Pakikipag-ugnayan sa amin

info@shipcertify.com, o ang mga numero ng opisina sa contact page. Ilalagay dito ang pangalan ng privacy contact kapag naaprubahan.