Privatlivspolitik

Velkommen til NextMariner ApS! Vi sætter pris på din interesse i vores platform (www.nextmariner.com) og tjenester. NextMariners mission er at styrke en mangfoldig og kvalificeret maritim arbejdsstyrke og fremme bæredygtige og rentable partnerskaber inden for den maritime industri. Vi forbinder maritime enkeltpersoner (søfolk, aspirerende søfolk, studerende), maritime virksomheder og maritime skoler, så de kan blive mere produktive og succesfulde.

Centralt for denne mission er vores forpligtelse til at beskytte dit privatliv og være transparente omkring de personoplysninger, vi indsamler, hvordan vi bruger dem, og med hvem vi deler dem. Vi behandler dine data ansvarligt og i overensstemmelse med gældende databeskyttelseslovgivning, primært den generelle forordning om databeskyttelse (EU) 2016/679 (GDPR) af 27. april 2016 og Indiens lov om beskyttelse af digitale personoplysninger, 2023 (DPDPA).

Denne privatlivspolitik gælder, når du besøger vores hjemmeside, opretter en konto, bruger vores tjenester (samlet betegnet "Tjenesterne") eller på anden måde interagerer med NextMariner ApS, uanset om du er en registreret bruger ("Bruger", "Profil") eller en besøgende ("Besøgende"). Brugere anvender vores Tjenester til at opbygge professionelle identiteter, netværke, finde job- eller uddannelsesmuligheder, udveksle viden og professionel indsigt, se relevant indhold, lære og udvikle færdigheder samt rekruttere maritime talenter. Visse indhold kan være synligt for Besøgende.

De personoplysninger, du giver os, behandles fortroligt og vil kun blive videregivet til et nødvendigt formål. Det er dog vigtigt, at du læser disse vilkår og betingelser omhyggeligt, så du forstår, hvorfor og hvordan vi behandler dine personoplysninger. Når du registrerer din profil og bruger tjenester fra os, eller besøger vores hjemmeside fra din computer, mobiltelefon eller en mobilapp, samtykker du til, at dine personoplysninger indsamles, og du accepterer de nærværende vilkår og betingelser. Hvis vi opdaterer dem, og du fortsat bruger vores tjenester, accepterer du dermed også de nye vilkår.

Ved at bruge vores Tjenester anerkender du, at du har læst og forstået denne privatlivspolitik. Hvor det kræves ved lov (særligt under GDPR og DPDPA), vil vi indhente dit udtrykkelige samtykke til behandling af dine personoplysninger.

Med henblik på GDPR fungerer NextMariner ApS som dataansvarlig. Med henblik på DPDPA fungerer NextMariner ApS som datafiduciar.

Selvom vi i øjeblikket ikke er forpligtet til at udnævne en formel databeskyttelsesrådgiver (DPO) i henhold til GDPR eller DPDPA, er vores team til rådighed for at behandle dine bekymringer om privatlivsbeskyttelse.

Vi indsamler personoplysninger, der er nødvendige for at levere og forbedre vores Tjenester. "Personoplysninger" betyder enhver oplysning, der vedrører en identificeret eller identificerbar fysisk person (omtalt som "registreret" under GDPR og "datahovedperson" under DPDPA).

Som registrant i NextMariner-fællesskabet på www.nextmariner.com og tilknyttede domæner kan du registrere dig under forskellige former for profiler.

Vi bruger de oplysninger, vi indsamler, til at drive vores forretning, levere og udvikle kvaliteten af vores produkter og forbedre din oplevelse af at interagere med os. Vi behandler dine personoplysninger til specifikke formål og baserer os på forskellige retsgrundlag under GDPR samt princippet om specificeret formål med samtykke eller legitim brug under DPDPA.

Vi sælger ikke dine personoplysninger. Vi deler dem kun på følgende måder:

Inden for NextMariner ApS-platformen: Dine profiloplysninger er synlige for dig og for andre brugere (enkeltpersoner, virksomheder, skoler) i overensstemmelse med dine privatlivsindstillinger og tjenestens karakter. Du styrer synligheden af bestemte profilelementer.

Med dit samtykke: Vi kan dele dine data med tredjeparter, når du giver os udtrykkeligt samtykke til det (f.eks. ved at godkende, at en specifik virksomhed kan se detaljerede verifikationsdokumenter).

Tjenesteudbydere (databehandlere): Vi engagerer tredjepartsvirksomheder og -personer (databehandlere) til at udføre tjenester på vores vegne (f.eks. cloud-hosting, betalingsbehandling, analyser, marketingstøtte, sikkerhed). Disse databehandlere er kontraktligt forpligtede til kun at behandle dine data baseret på vores instruktioner og til at implementere passende sikkerhedsforanstaltninger. Vi sikrer, at de opfylder GDPR- og DPDPA-kravene.

Identitetsudbydere (single sign-on): Når du starter single sign-on, omdirigeres din browser til den identitetsudbyder, du har valgt - Microsoft (Entra ID / Azure AD), Google, LinkedIn, Apple eller en administratoroprettet OpenID Connect-tenant. Udbyderen modtager de tekniske oplysninger, der er nødvendige for at fuldføre godkendelsen (den anmodede redirect-URI, en engangs state-token og den OAuth-klientidentifikator, vi har registreret hos dem). Identitetsudbyderen returnerer kun den verificerede e-mail, visningsnavnet og den stabile brugeridentifikator beskrevet i afsnit 3.2 til os. Vi sender ikke din aktivitet på NextMariner tilbage til disse udbydere. Hver udbyder behandler login-hændelsen under sin egen privatlivspolitik: Microsoft, Google, LinkedIn, Apple.

Juridiske krav: Vi kan videregive dine data, hvis det kræves ved lov, stævning eller anden juridisk proces, eller hvis vi i god tro mener, at videregivelse er rimeligt nødvendig for at (1) undersøge, forebygge eller handle i forbindelse med formodede eller faktiske ulovlige aktiviteter; (2) håndhæve vores aftaler med dig; (3) undersøge og forsvare os mod tredjepartskrav eller -påstande; (4) beskytte vores Tjenesters sikkerhed eller integritet; eller (5) udøve eller beskytte NextMariner ApS', vores brugeres, personales eller andres rettigheder og sikkerhed.

Ændring i kontrol eller salg: Vi kan dele dine personoplysninger som en del af et salg, en fusion eller en ændring i kontrol eller som forberedelse til nogen af disse begivenheder. Enhver enhed, der køber os eller en del af vores virksomhed, vil have ret til at fortsætte med at bruge dine data, men kun på den måde, der er beskrevet i denne privatlivspolitik, medmindre du accepterer andet.

Førsteparts produktanalyse: Vi driver en selvhostet analysepipeline, der registrerer anonymiserede brugshændelser (sidevisninger, funktionsinteraktioner, web vitals) for at hjælpe os med at forbedre platformen. IP-adresser og brugeragenter hashes med en roterende salt før lagring. En førsteparts cookie ved navn nextmariner_analytics_anon bruges til at gruppere hændelser fra samme browser; du kan tilbagekalde samtykke og rydde denne cookie når som helst under Indstillinger - Privatliv. Hændelser opbevares i op til tre år og deles aldrig med tredjeparter. Du kan anmode om eksport eller sletning af din analysehistorik under dine rettigheder i GDPR artikel 15 og artikel 17.

NextMariner ApS er baseret i Danmark (EU). Dine personoplysninger kan blive behandlet og opbevaret inden for Den Europæiske Union (EU) / Det Europæiske Økonomiske Samarbejdsområde (EØS). I nogle tilfælde er dette muligvis ikke muligt, og vi kan benytte databehandlere uden for EU/EØS, hvis de kan sikre tilstrækkelig beskyttelse af dine personoplysninger.

Overførsler uden for EØS: Hvis vi overfører personoplysninger til tjenesteudbydere uden for EØS, sikrer vi, at passende sikkerhedsforanstaltninger er på plads som krævet af GDPR, såsom brug af standardkontraktbestemmelser (SCC'er) godkendt af Europa-Kommissionen eller overførsel til lande, der anses for tilstrækkelige af Europa-Kommissionen.

Overførsler vedrørende indiske beboeres data: Hvis vi behandler personoplysninger om datahovedpersoner bosiddende i Indien, vil enhver overførsel af sådanne data uden for Indien ske i overensstemmelse med DPDPA. I øjeblikket tillader DPDPA overførsler til lande, medmindre det specifikt er begrænset af den indiske regering, forudsat at tilstrækkelige sikkerhedsforanstaltninger opretholdes. Vi overvåger og overholder eventuelle specifikke regler, der offentliggøres af den indiske regering vedrørende grænseoverskridende datastrømme.

Vi implementerer passende tekniske og organisatoriske sikkerhedsforanstaltninger, der er designet til at beskytte dine personoplysninger mod utilsigtet eller ulovlig ødelæggelse, tab, ændring, uautoriseret videregivelse eller adgang. Disse foranstaltninger omfatter adgangskontroller, kryptering (hvor det er relevant), personaleuddannelse i databeskyttelse og regelmæssige sikkerhedsgennemgange. Vi udfører risikovurderinger af vores databehandlingsaktiviteter og har implementeret passende tekniske og organisatoriske sikkerhedsforanstaltninger for at forbedre datasikkerheden.

Meddelelse om databrud: I tilfælde af et persondatabrud vil vi overholde vores underretningsforpligtelser i henhold til både GDPR (underretning af Datatilsynet og berørte personer, hvor det kræves) og DPDPA (underretning af Data Protection Board of India og berørte datahovedpersoner som påkrævet af loven).

Vi opbevarer dine personoplysninger, så længe det er nødvendigt for at opfylde de formål, der er beskrevet i denne privatlivspolitik, herunder at levere vores Tjenester til dig, vedligeholde din konto, overholde vores juridiske forpligtelser (f.eks. bogføringskrav i 5 år i henhold til dansk lovgivning), løse tvister og håndhæve vores aftaler.

Kontodata: Vi opbevarer generelt dine profildata, så længe din konto er aktiv, eller så længe det er nødvendigt for at levere Tjenester til dig. Du kan lukke din konto når som helst.

Jobansøgninger (interne): Hvis du indsender en uopfordret ansøgning, vil vores HR-afdeling straks vurdere, om din ansøgning er relevant. Ansøgninger slettes typisk kort efter, at stillingen er besat, medmindre du samtykker til længere opbevaring med henblik på fremtidige muligheder.

Backupdata: Data kan forblive i sikkerhedskopier i en begrænset periode, men vil blive isoleret fra produktionssystemer og slettet i henhold til vores backupplaner.

Du har specifikke rettigheder vedrørende dine personoplysninger i henhold til både GDPR og DPDPA. For at udøve nogen af disse rettigheder bedes du kontakte os via e-mail eller post på adressen angivet i afsnit 2. Vi besvarer din anmodning i overensstemmelse med gældende lovgivning.

Verifikation: Vi kan have brug for at anmode om specifikke oplysninger fra dig for at hjælpe os med at bekræfte din identitet og sikre din ret til adgang til dine personoplysninger (eller til at udøve nogen af dine andre rettigheder).

Vores Tjenester er generelt ikke beregnet til personer under 18 år eller myndighedsalderen i deres jurisdiktion, hvis denne er anderledes, medmindre de er maritime studerende, der bruger platformen med passende samtykke. Vi indsamler ikke bevidst personoplysninger fra børn under 18 år uden verificerbart forældresamtykke som krævet af GDPR og DPDPA. Hvis du mener, vi utilsigtet har indsamlet sådanne oplysninger, bedes du straks kontakte os på support@nextmariner.com, så vi kan tage de nødvendige skridt.

Når du besøger vores hjemmeside, bruger vi cookies, der er nødvendige for, at hjemmesiden fungerer. Du kan læse om de typer cookies, vi bruger, hvorfor vi bruger dem, og hvordan du kan administrere dine præferencer i vores cookiepolitik.

Vi kan bruge automatiserede processer og profilering til at matche brugerprofiler (enkeltpersoner, mentorer, virksomheder, skoler) baseret på de afgivne oplysninger (f.eks. færdigheder, erfaring, krav). Dette er en integreret del af at levere effektive forbindelsestjenester. Hvor sådan behandling har juridiske virkninger, der vedrører dig, eller på tilsvarende måde væsentligt påvirker dig (usandsynligt for grundlæggende matching, men muligt i specifikke sammenhænge), kan du have rettigheder under GDPR til at gøre indsigelse eller anmode om menneskelig indgriben.

NextMariner ApS ønsker proaktivt at overholde de juridiske regler, og vi kan opdatere denne privatlivspolitik fra tid til anden for at afspejle ændringer i vores praksis, teknologi, juridiske krav eller andre faktorer. Hvis vi foretager væsentlige ændringer, giver vi dig besked via vores Tjenester eller på anden måde (f.eks. via e-mail) for at give dig mulighed for at gennemgå ændringerne, inden de træder i kraft. Din fortsatte brug af vores Tjenester, efter at vi offentliggør eller sender en meddelelse om vores ændringer af denne privatlivspolitik, betyder, at du anerkender den opdaterede privatlivspolitik. Vi opfordrer dig til regelmæssigt at gennemgå denne side for de seneste oplysninger om vores privatlivspraksis.

For generelle privatlivshenvendelser eller for at udøve dine rettigheder: Kontakt os venligst på support@nextmariner.com eller via post på adressen angivet i afsnit 2.

Klager (EU/EØS): Hvis du er utilfreds med vores svar eller mener, at vi behandler dine personoplysninger i strid med loven, har du ret til at indgive en klage til Datatilsynet (www.datatilsynet.dk).

Klager (Indien): I henhold til DPDPA bør du først rette din klage til os (datafiduciaren). Hvis du er utilfreds med løsningen, har du ret til at indgive en klage til Data Protection Board of India (DPBI), når den er operationel.

Vi opfordrer dig generelt til at læse mere om GDPR og DPDPA for at holde dig informeret om reglerne.