Πολιτική Απορρήτου

Η Crew the Boat («Crew the Boat», «εμείς», «μας» ή «δικό μας») λειτουργεί μια διαδικτυακή πλατφόρμα με έδρα το Ηνωμένο Βασίλειο που συνδέει ιδιοκτήτες σκαφών και καπετάνιους του Ηνωμένου Βασιλείου με ναυτικούς που αναζητούν γνήσιες, μη εμπορικές ευκαιρίες πληρώματος. Δίνουμε προτεραιότητα στην εμπιστοσύνη και την ασφάλεια, αποφεύγουμε τις εμπορικές δραστηριότητες ναύλωσης και συμμορφωνόμαστε με το UK GDPR και τον Online Safety Act. Η Crew the Boat λειτουργεί από την ACADEMIA IMPERIALIS LTD (αριθμός εταιρείας 16477045), εγγεγραμμένη στην Αγγλία και την Ουαλία.

Για τους σκοπούς της νομοθεσίας προστασίας δεδομένων του Ηνωμένου Βασιλείου (UK GDPR και Data Protection Act 2018), η ACADEMIA IMPERIALIS LTD με δ.τ. Crew the Boat είναι ο υπεύθυνος επεξεργασίας για τα προσωπικά δεδομένα που επεξεργάζονται μέσω της ιστοσελίδας, των εφαρμογών και των υπηρεσιών μας (η «Πλατφόρμα»).

• Εγγεγραμμένη εταιρεία: ACADEMIA IMPERIALIS LTD (Αρ. 16477045)
• Έδρα: 2nd Floor, College House, 17 King Edwards Road, Ruislip, London, HA4 7AE, United Kingdom
• Επικοινωνία (απόρρητο): support@crewtheboat.com

Δεν έχουμε επίσημα διορίσει Υπεύθυνο Προστασίας Δεδομένων. Για όλα τα ερωτήματα απορρήτου, επικοινωνήστε μαζί μας χρησιμοποιώντας τα παραπάνω στοιχεία.

Εγγραφή ICO: ZC065442

Αυτή η Πολιτική Απορρήτου ισχύει για τα προσωπικά δεδομένα που επεξεργάζονται όταν περιηγείστε στην ιστοσελίδα μας, δημιουργείτε λογαριασμό, κατασκευάζετε ένα ναυτικό προφίλ, μοιράζεστε αναρτήσεις σε ομάδες και τη ροή σας, χρησιμοποιείτε τα μηνύματα, αγοράζετε πληρωμένες λειτουργίες (premium συνδρομές και ειδοποιήσεις), υποβάλλεστε σε επαλήθευση προσόντων, επιλέγετε να ολοκληρώσετε την προαιρετική επαλήθευση ταυτότητας, ή αλληλεπιδράτε με άλλο τρόπο με την Πλατφόρμα.

Συλλέγουμε και επεξεργαζόμαστε τις ακόλουθες κατηγορίες προσωπικών δεδομένων:

• Δεδομένα λογαριασμού: όνομα, διεύθυνση email, ημερομηνία γέννησης (επαλήθευση 18+), hash κωδικού πρόσβασης, τύπος χρήστη (π.χ. ιδιοκτήτης σκάφους, ναυτικός).
• Δεδομένα προφίλ: ναυτική εμπειρία (ρόλοι, μίλια), δεξιότητες, προσόντα, κατάσταση/σήματα επαλήθευσης, λιμάνι/περιοχή βάσης, προτιμήσεις ιστιοπλοΐας, σύντομη βιογραφία και προαιρετικές φωτογραφίες προφίλ.
• Δεδομένα προσόντων και επαλήθευσης: λεπτομέρειες και εικόνες ναυτικών πιστοποιητικών (π.χ. RYA/MCA), αποδεικτικά στοιχεία που ανεβάζονται για την επαλήθευση προσόντων, και σχετικά μεταδεδομένα ελέγχου (ποιος επαλήθευσε, πότε). Εάν επιλέξετε να ολοκληρώσετε την προαιρετική επαλήθευση ταυτότητας, ο πάροχός μας (Stripe Identity) μπορεί να επεξεργαστεί εικόνες της ταυτότητάς σας και να πραγματοποιήσει ελέγχους ζωντανότητας/ομοιότητας προσώπου· λαμβάνουμε το αποτέλεσμα επαλήθευσης και τα σχετικά μεταδεδομένα.
• Αναρτήσεις και περιεχόμενο: αναρτήσεις, αναφορές ταξιδιών, συζητήσεις κοινότητας, μηνύματα και άλλο περιεχόμενο που υποβάλλετε.
• Πληρωμές και τιμολόγηση: ιστορικό αγορών για premium λειτουργίες και συνδρομές. Τα στοιχεία κάρτας διαχειρίζονται από την Stripe· αποθηκεύουμε tokens και μεταδεδομένα συναλλαγών, όχι πλήρεις αριθμούς καρτών.
• Δεδομένα ασφάλειας και συντονισμού: αναφορές χρηστών, επισημάνσεις, αυτοματοποιημένα και ανθρώπινα αποτελέσματα ελέγχου, συμβάντα ορίου ρυθμού, κυρώσεις (εύρος, λόγος, διάρκεια) και αρχεία έφεσης.
• Τεχνικά δεδομένα και δεδομένα χρήσης: διεύθυνση IP, πληροφορίες συσκευής και προγράμματος περιήγησης, σελίδες και λειτουργίες που χρησιμοποιούνται, αναγνωριστικά συνεδρίας, cookies, αρχεία καταγραφής σφαλμάτων και κατά προσέγγιση τοποθεσία που προκύπτει από την ακτίνα αναζήτησης και τις αλληλεπιδράσεις με τον χάρτη.

Δεν επιδιώκουμε δεδομένα ειδικής κατηγορίας (π.χ. υγεία, εθνικότητα, θρησκεία). Παρακαλούμε μην συμπεριλαμβάνετε ευαίσθητα δεδομένα σε προφίλ, αναρτήσεις ή μηνύματα.

• Απευθείας από εσάς όταν εγγράφεστε, συμπληρώνετε το προφίλ σας, μοιράζεστε περιεχόμενο, στέλνετε μηνύματα σε άλλους ή επικοινωνείτε με την υποστήριξη.
• Αυτόματα μέσω cookies και παρόμοιων τεχνολογιών όταν χρησιμοποιείτε την Πλατφόρμα.
• Από παρόχους υπηρεσιών για πληρωμές (Stripe) και, όπου ισχύει, μεταδεδομένα επαλήθευσης προσόντων και αποτελέσματα προαιρετικής επαλήθευσης ταυτότητας (από Stripe Identity) εάν επιλέξετε να επαληθευτείτε.

• Παροχή της Πλατφόρμας: εγγραφή λογαριασμού, προφίλ, αναρτήσεις, μηνύματα, ειδοποιήσεις και υποστήριξη.
• Επαλήθευση: επικύρωση ναυτικών προσόντων και διατήρηση σημάτων επαλήθευσης· παροχή προαιρετικής επαλήθευσης ταυτότητας και σημάτων εμπιστοσύνης εάν επιλέξετε να επαληθευτείτε.
• Ασφάλεια και συντονισμός: εντοπισμός και πρόληψη εμπορικής ναύλωσης, παράνομου περιεχομένου, παρενόχλησης και spam· εφαρμογή προσαρμοσμένων ορίων ρυθμού· διαχείριση αναφορών και κυρώσεων σύμφωνα με τον Online Safety Act.
• Πληρωμές: επεξεργασία συναλλαγών για premium λειτουργίες και συνδρομές· διατήρηση επταετούς διαδρομής ελέγχου για οικονομικά αρχεία.
• Βελτιώσεις και αναλύσεις: κατανόηση χρήσης, διόρθωση προβλημάτων και βελτίωση αξιοπιστίας και απόδοσης.
• Νομική συμμόρφωση: απάντηση σε νόμιμα αιτήματα και τήρηση κανονιστικών, φορολογικών και υποχρεώσεων ασφάλειας.
• Μάρκετινγκ (προαιρετικό): αποστολή ενημερώσεων προϊόντων ή ενημερωτικών δελτίων όπου έχετε επιλέξει· μπορείτε να διαγραφείτε ανά πάσα στιγμή.

• Σύμβαση (Άρθρο 6(1)(β)): για τη δημιουργία του λογαριασμού σας, τη λειτουργία προφίλ, αναρτήσεων, μηνυμάτων και την παροχή πληρωμένων λειτουργιών που αγοράζετε.
• Έννομα συμφέροντα (Άρθρο 6(1)(στ)): ασφάλεια πλατφόρμας και πρόληψη κατάχρησης· επαλήθευση προσόντων· βελτίωση και ασφάλιση των υπηρεσιών μας· διαχείριση αναφορών και κυρώσεων· προστασία της κοινότητας και της επιχείρησής μας. Εξισορροπούμε αυτά τα συμφέροντα με τα δικαιώματα και τις προσδοκίες σας.
• Νομική υποχρέωση (Άρθρο 6(1)(γ)): τήρηση φορολογικών και λογιστικών αρχείων· απάντηση σε νόμιμα αιτήματα· υποχρεώσεις του Online Safety Act.
• Συγκατάθεση (Άρθρο 6(1)(α)): προαιρετικά email μάρκετινγκ, τυχόν μη απαραίτητα cookies και προαιρετική επαλήθευση ταυτότητας (Stripe Identity). Θα ζητήσουμε τη ρητή συγκατάθεσή σας για την επαλήθευση ταυτότητας. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή.
• Ζωτικά συμφέροντα (Άρθρο 6(1)(δ), σπάνια): όταν πιστεύουμε εύλογα ότι υπάρχει σοβαρός και άμεσος κίνδυνος για τη ζωή ή την ασφάλεια.

• Άλλοι χρήστες: οι πληροφορίες που επιλέγετε να συμπεριλάβετε στο προφίλ και τις αναρτήσεις σας είναι ορατές σε άλλους χρήστες.
• Πάροχοι υπηρεσιών (εκτελούντες επεξεργασία): επεξεργασία πληρωμών, φιλοξενία cloud και αποθήκευση, παράδοση email, παρακολούθηση σφαλμάτων και υπηρεσίες ασφάλειας. Οι εκτελούντες επεξεργασία ενεργούν σύμφωνα με τις οδηγίες μας και κατάλληλες συμβάσεις.
• Αρχές επιβολής του νόμου και ρυθμιστικές αρχές: όταν απαιτείται από το νόμο ή για την προστασία σας, εμάς ή άλλων.

Δεν πωλούμε προσωπικά δεδομένα.

Οι κύριοι πάροχοι υπηρεσιών μας περιλαμβάνουν (μη εξαντλητική λίστα):

• Φιλοξενία και υποδομή: Hetzner (Γερμανία/ΕΕ) – cloud φιλοξενία και υποδομή VPN για ασφαλείς λειτουργίες δικτύου.
• Παράδοση email (συναλλακτικά): Brevo (ΕΕ) – αποστέλλει email λογαριασμού και υπηρεσιών.
• Πληρωμές και επαλήθευση: Stripe – επεξεργάζεται πληρωμές για πληρωμένες λειτουργίες και παρέχει υπηρεσίες προαιρετικής επαλήθευσης ταυτότητας (Stripe Identity) εάν επιλέξετε να επαληθευτείτε.

Κατά κύριο λόγο φιλοξενούμε και αποθηκεύουμε δεδομένα στο Ηνωμένο Βασίλειο ή στον ΕΟΧ. Όταν τα δεδομένα μεταφέρονται εκτός του Ηνωμένου Βασιλείου (για παράδειγμα, στις Ηνωμένες Πολιτείες από ορισμένους παρόχους υπηρεσιών όπως η Stripe), χρησιμοποιούμε εγκεκριμένες από το Ηνωμένο Βασίλειο διασφαλίσεις μεταφοράς όπως το UK International Data Transfer Agreement (IDTA) ή τις Τυποποιημένες Συμβατικές Ρήτρες της ΕΕ με το UK Addendum, μαζί με πρόσθετα μέτρα όπου χρειάζεται.

Διατηρούμε τα προσωπικά δεδομένα μόνο για όσο διάστημα είναι απαραίτητο για τους σκοπούς που περιγράφονται παραπάνω:

• Λογαριασμός και προφίλ: διατηρούνται ενώ ο λογαριασμός σας παραμένει ενεργός· διαγράφονται εντός 30 ημερών από την επιβεβαιωμένη διαγραφή λογαριασμού, με την επιφύλαξη των παρακάτω εξαιρέσεων.
• Πληρωμές και τιμολόγια: 7 έτη από το τέλος του οικονομικού έτους της συναλλαγής (απαίτηση HMRC).
• Αποτελέσματα επαλήθευσης προσόντων και ταυτότητας: διατηρούνται ενώ η επαλήθευση είναι ενεργή και έως 12 μήνες μετά τη λήξη ή την αφαίρεση για υποστήριξη επανεπαλήθευσης και ελέγχου. Δεν αποθηκεύουμε ακατέργαστες εικόνες εγγράφων ταυτότητας που επεξεργάζονται από τη Stripe Identity στα συστήματά μας.
• Μηνύματα: διατηρούνται για τη διάρκεια ζωής του λογαριασμού· μπορείτε να διαγράψετε μεμονωμένες συνομιλίες. Οι διαγραμμένοι λογαριασμοί αφαιρούν τα μηνύματα από την προβολή σας· περιορισμένα αντίγραφα διακομιστή μπορεί να παραμείνουν σύντομα στα αντίγραφα ασφαλείας.
• Αρχεία συντονισμού: διατηρούνται για όσο διάστημα είναι εύλογα απαραίτητο για τη διατήρηση αποφάσεων ασφάλειας και την πρόληψη αποφυγής (σοβαρές περιπτώσεις μπορεί να διατηρηθούν περισσότερο).
• Αρχεία καταγραφής και τηλεμετρία: συνήθως έως 12 μήνες, εκτός εάν χρειάζεται για τη διερεύνηση περιστατικών ασφάλειας.

Σύμφωνα με το UK GDPR έχετε το δικαίωμα να:

• Αποκτήσετε πρόσβαση στα προσωπικά σας δεδομένα.
• Διορθώσετε ανακριβή ή ελλιπή δεδομένα.
• Διαγράψετε δεδομένα (με την επιφύλαξη νομικών υποχρεώσεων και των καθηκόντων ασφάλειάς μας).
• Περιορίσετε ή αντιταχθείτε σε ορισμένες επεξεργασίες, συμπεριλαμβανομένων εκείνων που βασίζονται σε έννομα συμφέροντα.
• Φορητότητα των δεδομένων που μας παρείχατε.
• Ανακαλέσετε τη συγκατάθεσή σας όπου η επεξεργασία βασίζεται στη συγκατάθεση.

Μπορείτε να ασκήσετε πολλά δικαιώματα στις Ρυθμίσεις → Απόρρητο. Διαφορετικά στείλτε email στο support@crewtheboat.com. Ίσως χρειαστεί να επαληθεύσουμε την ταυτότητά σας πριν απαντήσουμε. Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στο UK Information Commissioner's Office (ICO).

• Χρησιμοποιούμε συνδυασμό αυτοματοποιημένων σημάτων (π.χ. όρια ρυθμού, έλεγχοι λέξεων-κλειδιών) και ανθρώπινου ελέγχου για την επιβολή πολιτικών που αποτρέπουν την εμπορική δραστηριότητα ναύλωσης, μπλοκάρουν τη διαφήμιση ναύλων και προστατεύουν τους χρήστες.
• Μπορεί να εφαρμόσουμε στοχευμένες κυρώσεις (π.χ. μόνο chat ή σε όλο τον ιστότοπο) με αυτόματη λήξη. Μπορείτε να εφεσιβάλετε αποφάσεις μέσω της υποστήριξης.
• Δεν λαμβάνουμε αυτοματοποιημένες αποφάσεις που παράγουν νομικά ή παρόμοια σημαντικά αποτελέσματα για εσάς. Η κατάταξη (π.χ. προτεινόμενα προφίλ πρώτα, μετά κατά σχετικότητα) είναι κατηγοριοποίηση για σχετικότητα, όχι σημαντική αυτοματοποιημένη απόφαση.

Επί του παρόντος χρησιμοποιούμε μόνο απαραίτητα cookies για ταυτοποίηση, ασφάλεια και βασικές λειτουργίες. Αυτά δεν απαιτούν συγκατάθεση σύμφωνα με το UK PECR. Εάν προσθέσουμε μη απαραίτητα cookies (π.χ. αναλυτικά) στο μέλλον, θα ζητήσουμε πρώτα τη συγκατάθεσή σας. Μπορείτε να ελέγξετε τα cookies μέσω των ρυθμίσεων του προγράμματος περιήγησής σας. Δείτε την Πολιτική Cookies για λεπτομέρειες.

• Οι πληρωμές για premium λειτουργίες και συνδρομές επεξεργάζονται από την Stripe ως επεξεργαστή πληρωμών. Δεν αποθηκεύουμε τα πλήρη στοιχεία της κάρτας σας.
• Προαιρετική επαλήθευση ταυτότητας: για αύξηση της εμπιστοσύνης και της ασφάλειας, μπορείτε να επιλέξετε να ολοκληρώσετε την επαλήθευση ταυτότητας μέσω Stripe Identity. Η Stripe μπορεί να επεξεργαστεί εικόνες της κυβερνητικής σας ταυτότητας και να πραγματοποιήσει ελέγχους ομοιότητας προσώπου και ζωντανότητας για να επαληθεύσει ότι το έγγραφο σας ανήκει. Δεν αποθηκεύουμε τις ακατέργαστες εικόνες εγγράφων ταυτότητας στα συστήματά μας· η Stripe μας παρέχει το αποτέλεσμα επαλήθευσης και τα σχετικά μεταδεδομένα.
• Θα ζητήσουμε τη ρητή συγκατάθεσή σας πριν ξεκινήσουμε την επαλήθευση ταυτότητας. Μπορείτε να αρνηθείτε ή να ανακαλέσετε τη συγκατάθεση· η άρνηση δεν θα σας εμποδίσει να χρησιμοποιήσετε την Πλατφόρμα αλλά μπορεί να σημαίνει ότι δεν θα λάβετε σήματα εμπιστοσύνης ή υψηλότερα όρια ρυθμού.
• Η Stripe μπορεί να ενεργεί ως ανεξάρτητος υπεύθυνος επεξεργασίας για ορισμένες δραστηριότητες και ως εκτελών επεξεργασία για άλλες. Δείτε την Πολιτική Απορρήτου της Stripe και την τεκμηρίωση Stripe Identity για λεπτομέρειες.
• Διατηρούμε επταετές οικονομικό αρχείο ελέγχου όπως απαιτείται από τη βρετανική νομοθεσία.

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα, συμπεριλαμβανομένης της κρυπτογράφησης κατά τη μεταφορά, ελέγχων πρόσβασης, περιορισμού ρυθμού, παρακολούθησης και τακτικών επανεξετάσεων. Κανένα σύστημα δεν είναι 100% ασφαλές· παρακαλούμε χρησιμοποιήστε ισχυρούς, μοναδικούς κωδικούς πρόσβασης και διατηρήστε το λογισμικό της συσκευής σας ενημερωμένο.

Η Crew the Boat προορίζεται για ενήλικες ηλικίας 18 ετών και άνω. Δεν συλλέγουμε εν γνώσει μας δεδομένα από παιδιά. Εάν πιστεύετε ότι ένα παιδί χρησιμοποιεί την Πλατφόρμα, επικοινωνήστε μαζί μας αμέσως.

Μπορεί να ενημερώσουμε αυτή την Πολιτική Απορρήτου για να αντικατοπτρίσουμε αλλαγές στην επεξεργασία μας ή τις νομικές απαιτήσεις. Θα δημοσιεύσουμε την ενημερωμένη έκδοση εδώ και, εάν οι αλλαγές είναι ουσιώδεις, θα σας ειδοποιήσουμε μέσω της Πλατφόρμας ή με email.

Ερωτήσεις, αιτήματα ή καταγγελίες σχετικά με το απόρρητο μπορούν να σταλούν στο support@crewtheboat.com. Μπορείτε επίσης να υποβάλετε καταγγελία στο UK Information Commissioner's Office (ICO) στο ico.org.uk.