Personvernerklæring

E Eidsheim Holding AS, org.nr 935 050 189 er behandlingsansvarlig for personopplysningene som samles inn gjennom maritimjobb.no. Det betyr at vi bestemmer hvorfor og hvordan opplysningene behandles, og at vi er ansvarlige for at det skjer i tråd med personvernforordningen (GDPR) og personopplysningsloven.

Behandlingsansvarlig

E Eidsheim Holding AS

Organisasjonsnummer

935 050 189

Kontakt

post@maritimjobb.no

Hva vi lagrer avhenger av hva du selv legger inn.

• ·Konto. Navn, e-postadresse og tidspunkt for registrering. Velger du å sette et passord, lagres det bare som et kryptografisk avtrykk vi ikke kan lese tilbake.
• ·Profil. Telefonnummer, profilbilde, kort presentasjon, referanser, ferdigheter, maritime yrkestitler, språkkunnskaper, bostedsland og nærmeste flyplass.
• ·Kvalifikasjoner. Sertifikater og kurs med utsteder, sertifikatnummer og gyldighetsdatoer, utdanning og arbeidserfaring. Dokumenter du laster opp lagres som filer.
• ·Tilgjengelighet. Når du kan mønstre på, turnus og eventuelle merknader du skriver.
• ·Video-CV. Videoen du eventuelt spiller inn eller laster opp.
• ·Søknader. Stillinger du søker på, svarene dine på arbeidsgiverens spørsmål, vedlegg og hvor søknaden står i prosessen.
• ·Meldinger. Samtaler mellom deg og rekrutterere på plattformen.
• ·Innspill. Forbedringsforslag du sender inn, knyttet til brukeren din.
• ·Teknisk. Innloggingstidspunkt og informasjon nettleseren sender automatisk, som IP-adresse, for å kunne drifte og sikre tjenesten.

Helseerklæring for sjøfolk er et krav for å mønstre på, og mange registrerer den sammen med de andre sertifikatene sine. At du har en gyldig helseerklæring sier noe om helsen din, og regnes derfor som en særlig kategori personopplysninger etter GDPR artikkel 9.

Vi lagrer bare utløpsdatoen. Selve erklæringen skal ikke lastes opp hit – du beholder din egen kopi, og det er ikke mulig å legge den ved helseerklæringen på profilen. Vi ber aldri om diagnoser, journaler eller andre helseopplysninger.

Vi behandler datoen kun fordi du selv velger å legge den inn, altså på grunnlag av uttrykkelig samtykke etter artikkel 9 nr. 2 bokstav a. Du kan når som helst slette helseerklæringen fra profilen din uten at resten av kontoen påvirkes.

• ·Deg selv. Du ser og endrer alt som ligger på profilen din, når som helst.
• ·Rekrutterere. Kun godkjente rekrutterere, og kun hvis du har slått på at profilen skal være synlig. Slår du den av, forsvinner du fra søket deres umiddelbart.
• ·Arbeidsgivere du søker hos. Søker du på en stilling, ser den arbeidsgiveren søknaden din med profil, sertifikater og vedlegg – uavhengig av synlighetsinnstillingen.
• ·Oss. Vi har teknisk tilgang til opplysningene for å kunne drifte tjenesten, svare på henvendelser og hindre misbruk.

Vi selger ikke personopplysninger, og vi deler dem ikke med andre enn dette uten at du har bedt om det eller vi er pålagt det ved lov.

Vi bruker leverandører som behandler opplysninger på våre vegne. Alle er bundet av databehandleravtale.

• ·Supabase. Database, innlogging og fillagring. Data lagres i EU (Irland).
• ·Vercel. Drift av selve nettstedet.
• ·Resend. Utsending av e-post, som innloggingslenker og sertifikatvarsler.
• ·Google Analytics. Anonymisert bruksstatistikk for å se hvilke sider som brukes.

Noen av disse er amerikanske selskaper. Der opplysninger overføres ut av EØS, skjer det på grunnlag av EUs standard personvernbestemmelser eller EU-US Data Privacy Framework.

• ·Så lenge du har konto. Profil, sertifikater og øvrig innhold ligger hos oss til du sletter det eller sletter kontoen.
• ·Ved sletting. Kontoen og innholdet slettes uten unødig opphold, normalt innen 30 dager.
• ·Søknader. Arbeidsgiveren du har søkt hos beholder søknaden i sin egen rekrutteringsprosess. Sletter du kontoen, fjernes koblingen til profilen din.
• ·Lovpålagt. Opplysninger vi må ta vare på etter bokføringsloven eller annen lov, beholdes så lenge loven krever.

Vi bruker informasjonskapsler som er nødvendige for at innlogging skal fungere. Uten dem kan du ikke være logget inn.

I tillegg vil vi gjerne måle hvordan nettstedet brukes, med Google Analytics. Det spør vi om først, og målingen starter ikke før du har sagt ja. Svarer du nei, lastes ikke Google Analytics i det hele tatt, og siden fungerer like godt.

Valget ditt ligger lagret i nettleseren din. Tømmer du nettleserdataene, spør vi på nytt. Du kan også slette eller blokkere informasjonskapsler i nettleseren – blokkerer du de nødvendige, vil ikke innlogging virke.

Etter GDPR har du rett til å:

• ·Få innsyn. Vite hvilke opplysninger vi har om deg, og få kopi av dem.
• ·Rette. Få rettet opplysninger som er feil eller ufullstendige. Det meste retter du selv på Min side.
• ·Slette. Kreve at vi sletter opplysningene dine, med mindre vi er pålagt å beholde dem.
• ·Begrense. Kreve at vi midlertidig slutter å bruke opplysningene mens en innsigelse behandles.
• ·Ta med deg dataene. Få opplysningene du har gitt oss i et maskinlesbart format, eller overført til noen andre.
• ·Protestere. Motsette deg behandling vi gjør på grunnlag av berettiget interesse.
• ·Trekke samtykke. Trekke tilbake samtykke du har gitt, når som helst. Det påvirker ikke behandlingen som allerede har skjedd.

Send en e-post til post@maritimjobb.no så svarer vi normalt innen 30 dager.

Opplysningene ligger i en database der hver bruker bare når sine egne rader, håndhevet i databasen og ikke bare i nettsiden. Du kan logge inn med engangslenke på e-post, og slipper da passord helt. Setter du likevel et passord, lagres det aldri i klartekst, bare som et kryptografisk avtrykk. Filer du laster opp ligger i lukket lagring som krever gyldig innlogging. All trafikk går kryptert.

Skulle det likevel skje et brudd som medfører risiko for deg, varsler vi Datatilsynet innen 72 timer, og deg direkte dersom risikoen er høy.

Endrer vi hvordan vi behandler personopplysninger, oppdaterer vi denne erklæringen og setter ny dato øverst. Ved vesentlige endringer varsler vi deg på e-post eller ber om nytt samtykke ved innlogging.

Mener du at vi behandler opplysningene dine i strid med regelverket, vil vi gjerne høre fra deg først. Du har uansett rett til å klage til Datatilsynet.