1. 引言
Ship Crew Agency("我们"、"本公司")是一家全球船舶配员代理机构,为船东、船队管理者、船舶管理公司及海上作业运营商提供海事人力解决方案。我们致力于保护海员、客户、网站访问者及业务联系人的隐私。
本隐私政策说明了我们收集哪些个人数据、收集的目的、如何使用与共享这些数据、保存多久,以及您对这些数据享有的权利。本政策适用于我们的网站、招聘与配员服务以及所有相关沟通。请您仔细阅读。
2. 我们是谁(数据控制者)
就欧盟《通用数据保护条例》(GDPR)、英国 GDPR 及其他适用的数据保护法律而言,Ship Crew Agency 为本政策所述个人数据的数据控制者。在我们依据配员协议代表船东或船舶管理人处理海员数据的情形下,我们可能作为处理者按其指示行事;在此类情形中,相关客户的隐私声明亦可能适用。
如您对本政策或我们的数据处理方式有任何疑问,可通过下文"联系我们"一节中的方式与我们联系。
3. 我们收集的个人数据
由于船舶配员是一项文件密集、以合规为导向的业务,我们可能收集以下类别的个人数据:
- 身份与联系数据 —— 姓名、国籍、出生日期与地点、照片、通讯地址、电子邮箱以及电话或即时通讯号码。
- 海员职业数据 —— 职级、海上服务记录、海上资历、所服务的船舶类型、适任证书(COC)、STCW 证书及签注、GMDSS 与专业培训记录、海员证/离船证明详情以及推荐人信息。
- 证件与资格数据 —— 护照与海员证号码、签证与旅行证件、船旗国签注以及工作资格或资质信息。
- 健康数据 —— 派遣所需的体检合格证书(如 ENG1 或船旗国等效证书)及疫苗接种记录。此为"特殊类别"数据,将采取额外保护措施处理。
- 客户与业务联系数据 —— 船东、运营商及船舶管理方代表的姓名、职务、公司信息及联系方式。
- 咨询数据 —— 您通过配员咨询表单提供的信息,包括船舶类型、所需服务、所需职级及自由文本留言。
- 技术与使用数据 —— 通过 Cookie 及类似技术收集的 IP 地址、浏览器类型、设备信息及访问页面(详见我们的 Cookie 政策)。
4. 我们如何使用您的数据及法律依据
我们仅在 GDPR 项下具备合法依据时处理个人数据。我们的处理目的及相应法律依据包括:
- 提供配员与招聘服务 —— 物色、筛选并派遣海员,并将候选人与船舶需求相匹配。法律依据:合同的履行,以及我们经营招聘业务的合法利益。
- 核验资质与合规 —— 确认 STCW、MLC 2006、船旗国及体检要求。法律依据:法律义务、合同必要性;对健康数据而言,则基于重大公共利益理由及与海事安全相关的雇佣法义务。
- 回应咨询 —— 处理配员请求与业务咨询。法律依据:合法利益及应您请求在订立合同前采取的步骤。
- 沟通与行政管理 —— 管理派遣物流、文件及在岗事务。法律依据:合同履行与合法利益。
- 法律与监管合规 —— 履行海事、移民、税务及记录保存义务。法律依据:法律义务。
- 网站运营与改进 —— 分析与安全。法律依据:合法利益,并在法律要求时基于同意。
在我们以同意为依据时(例如某些营销或非必要 Cookie),您可随时撤回该同意。
5. 我们如何共享您的数据
我们不会出售您的个人数据。我们仅在提供服务及履行义务所必需的范围内共享数据,包括与以下各方共享:
- 船东、船舶管理人及运营商,即向其推荐或派遣您担任船员的一方。
- 船旗国主管机关、海事当局及经认可的体检医师,用于核验与签注。
- 旅行、签证及港口代理,参与换班与派遣物流。
- 服务提供商与处理者(如 IT 托管、通讯及数据库提供商),依据合同并仅按我们的指示行事。
- 主管当局、监管机构或法律顾问,在法律要求、确立或抗辩法律主张或保护安全所需时。
6. 数据的跨境传输
海事配员本质上是全球性的。您的个人数据可能被传输至您所在国家以外的国家(包括欧洲经济区(EEA)或英国境外)并在该等国家处理,例如船舶注册地、船员上船地或服务提供商运营所在地。
在跨境传输个人数据时,我们将采取适当的保障措施,例如向具备充分性认定的国家传输,或采用标准合同条款(SCC)及附加保护措施,以确保您的数据持续受到同等标准的保护。
7. 数据保留
我们仅在为实现本政策所述目的(包括提供服务、遵守海事、法律、税务及监管义务以及解决争议)所必需的期间内保留个人数据。
海员记录通常在工作关系存续期间,以及之后按照法定及行业要求所确定的期间内予以保留。当数据不再需要时,将被安全删除或匿名化。具体的保留期限可应请求提供。
8. 您的权利
在适用法律的范围内,您有权:
- 访问我们持有的与您相关的个人数据并获取副本。
- 要求更正不准确或不完整的数据。
- 在我们没有合法理由保留数据时,要求删除您的数据。
- 反对某些处理活动或要求限制处理。
- 以结构化、机器可读的格式要求转移您向我们提供的数据。
- 在处理以同意为依据时随时撤回同意。
- 向监管机构(如您当地的数据保护监管机关)提起投诉。
如需行使上述任何权利,请通过下方方式与我们联系。在回应前,我们可能需要核实您的身份。
9. 数据安全
我们采取适当的技术与组织措施,保护个人数据免遭未经授权的访问、丢失、滥用或篡改,包括访问控制、传输加密、安全托管及员工保密义务。尽管没有任何系统能够保证绝对安全,我们仍会持续审查并改进我们的保护措施。
10. 本政策的变更与联系方式
我们可能会不时更新本隐私政策,以反映我们做法的变化或法律要求。上方的"最后更新"日期显示其最近一次修订的时间。如有重大变更,我们将在适当情况下予以告知。
如有任何隐私相关问题或需行使您的权利,请通过 info@shipcrewagency.com 与我们联系。
