Data Protection Officer

HOLYWATER TECH — це технологічна компанія, яка створює розважальні продукти на перетині людської творчості та штучного інтелекту. Вони є прикладами ШІ-нативних платформ, що переосмислюють способи сторітелінгу та дають змогу будь-кому стати творцем. Екосистема продуктів HOLYWATER TECH включає: → My Drama — стримінгову платформу вертикальних серіалів, №1 серед європейських та американських компаній у ніші → My Passion — цифрову бібліотеку книг №1 у понад 10 країнах світу → My Muse — платформу ШІ-генерованих серіалів, що відкриває нову еру сторітелінгу ___________________________________________________________________________ HOLYWATER TECH сьогодні — це: понад 100+ млн завантажень застосунків стратегічне партнерство з FOX Entertainment х2 рази — щорічне зростання компанії за 2024-2025 роки 30+ міжнародних нагород, зокрема Muse Creative, W3, Telly, Runway AI Film Festival, Lovie понад 100 млн годин переглянутого та прочитаного користувачами контенту провідні позиції у своїх нішах на ринках США та Європи ___________________________________________________________________________ Ми шукаємо відповідального та проактивного Data Protection Officer (DPO). На цій ролі ти будуватимеш і підтримуватимеш програму комплаєнсу із захисту даних, працюючи в тісній зв’язці з командами інженерії, аналітики, маркетингу та продукту. Продукти HOLYWATER TECH стрімко ростуть, тож ми шукаємо людину, яка стане надійним партнером для наших команд — допомагатиме вбудовувати privacy-by-design у те, як ми будуємо продукти, і забезпечуватиме відповідність законодавству про захист даних у різних юрисдикціях. Ми ухвалюємо рішення швидко й уникаємо зайвої бюрократії, тож твої ідеї та результати матимуть прямий вплив на успіх компанії. Твоя місія: розробка, впровадження та підтримка privacy-політик і внутрішніх процедур захисту даних відповідно до GDPR, CCPA та законів інших юрисдикцій; проведення DPIA для нових продуктів і фіч та вбудовування privacy-by-design; підтримка RoPA та іншої обов’язкової документації; обробка запитів суб’єктів даних (DSAR) — доступ, видалення, портативність; рев’ю, узгодження та управління Data Processing Agreements із вендорами, партнерами й підрядниками; відповідальність за COPPA та логіку age-gating, механізми age assurance, вікові рейтинги в app stores, де це застосовно; відповідальність за комплаєнс email- та SMS-маркетингу — збір і облік згод, обробка opt-out і дотримання таймлайнів, вимоги до ідентифікації відправника та контенту, sign-off маркетингових флоу перед запуском; управління згодами на web- та app-поверхнях — налаштування CMP, логування згод і синхронізація opt-out між поверхнями; моніторинг і зменшення ризику privacy-related class action litigation (рекламні пікселі, session replay, трекінг під час відтворення відео); тісна співпраця з продакт-менеджерами, інженерами, аналітиками та маркетологами для вбудовування privacy-стандартів у щоденні операції; моніторинг законодавчих змін у tier-1 юрисдикціях (GDPR, CCPA/CPRA, ePrivacy, COPPA, TCPA) та адаптація внутрішніх процесів; проведення внутрішніх тренінгів із захисту даних для співробітників; юридична підтримка поточних операцій із privacy-питань; комунікація з наглядовими органами, юридичними фірмами та сервіс-провайдерами в різних юрисдикціях. ___________________________________________________________________________ Для цього знадобляться такі навички та досвід: 4+ роки юридичного досвіду, зокрема 2+ роки на релевантній позиції Data Protection Officer — у великій юридичній фірмі, in-house у tech-компанії або в компанії Big 4; вільна англійська, включно з умінням складати юридичну та комплаєнс-документацію; міжнародні сертифікати на кшталт IELTS/TOEFL будуть плюсом; ступінь бакалавра або магістра права (чи суміжної галузі) провідного університету; глибоке розуміння GDPR, CCPA/CPRA та інших міжнародних фреймворків захисту даних; сертифікація CIPP/E, CIPM або еквівалентна — суттєвий плюс; практичне знання правил ePrivacy/cookie та управління згодами (налаштування CMP, Google Consent Mode, IAB TCF); здатність швидко вчитися й адаптуватися до змінного регуляторного середовища; увага до деталей і системний підхід до побудови процесів; ініціативність і готовність працювати з широким спектром privacy-задач; уміння пояснювати складні юридичні концепції простою мовою для бізнесу; відмінні навички міжособистісної, письмової та усної комунікації. Буде плюсом досвід проведення Data Protection Impact Assessments (DPIA) та побудови Records of Processing Activities (RoPA); досвід із COPPA, верифікацією віку та впровадженням age assurance у споживчих застосунках, режимами вікових рейтингів у app stores; досвід із архітектурою маркетингових згод — opt-in/opt-out флоу, preference centres, suppression lists та Global Privacy Control; досвід із комплаєнсом прямого маркетингу — CAN-SPAM, TCPA, EU/UK ePrivacy та інші вимоги до email і SMS; досвід оцінки ризику class action litigation у сфері захисту даних і приватності в US та EU (wiretapping/pixel claims, VPPA, TCPA); досвід підготовки та узгодження Data Processing Agreements (DPA) з вендорами й партнерами; досвід із механізмами транскордонної передачі даних (SCCs, UK Addendum, DPF, TIAs); досвід із privacy-питаннями, що виникають довкола AI-generated контенту та AI-інструментів у продуктовому пайплайні Що отримаєш від нас: Швидке професійне зростання. Ми будуємо середовище, де розвиток — норма: лекції, бібліотеки, хакатони, школи. Компенсуємо профільне навчання й вивчення будь-якої мови, зокрема української. Формат роботи на твій вибір. Можеш працювати вдома, в офісі на київському Подолі чи у Львові (генератори, укриття, обіди, снеки — all inclusive), або ж за кордоном — маємо кілька офісів і там. Техніку та сервіси. Все, що треба для роботи. Відпочинок. 20 днів відпустки + на офіційні свята та безлімітні лікарняні. Турботу про тіло та менталку. Компенсуємо спорт, медстрахування в Україні (після випробувального), послуги корпоративного лікаря і підтримку ментального здоров’я& ___________________________________________________________________________ Чому з нами класно? Реальний вплив. Твої рішення впливають на 100+ млн користувачів — їхній досвід, емоції та час, який вони проводять у продукті. Жива культура. Ми створюємо середовище, де можна експериментувати й пробувати щось нове. Середня оцінка відповіді на питання «Наскільки тобі подобається працювати в HOLYWATER?» за результатами eNPS — 9,23/10. Автономність. Ми довіряємо рішенням команди: мінімум мікроменеджменту, максимум простору для ініціативи й впливу. Сильні люди поруч. Ми постійно челенджимо статус-кво та досягаємо нових вершин. Думати інакше й прагнути більшого — тут це підтримають. Можливо, це — твій шанс стати нашим наступним big name? ___________________________________________________________________________ Хочеш більше про HOLYWATER TECH? Чекни це: Як працює HOLYWATER TECH — на Vector Media Інтерв’ю со-CEO Богдана Несвіта про партнерство FOX Entertainment для Forbes Як ми створюємо вертикальні серіали — у подкасті на DOU Про вертикальні серіали, які змінюють індустрію — у Детектор медіа Наші Instagram та LinkedIn — щоб бути в курсі всього, що в нас відбувається Хочеш творити історію разом із нами в HOLYWATER TECH? Відгукнися на вакансію!