Data Protection Officer
HOLYWATER TECH - це технологічна компанія, яка створює розважальні продукти на перетині людської творчості та штучного інтелекту. Вони є прикладами ШІ-нативних платформ, що переосмислюють способи сторітелінгу та дають змогу будь-кому стати творцем. Екосистема продуктів HOLYWATER TECH включає:
→ My Drama - стримінгову платформу вертикальних серіалів, №1 серед європейських та американських компаній у ніші
→ My Passion - цифрову бібліотеку книг №1 у понад 10 країнах світу
→ My Muse - платформу ШІ-генерованих серіалів, що відкриває нову еру сторітелінгу
___________________________________________________________________________
HOLYWATER TECH сьогодні - це:
понад 100+ млн завантажень застосунків
стратегічне партнерство з FOX Entertainment
х2 рази - щорічне зростання компанії за 2024-2025 роки
30+ міжнародних нагород, зокрема Muse Creative, W3, Telly, Runway AI Film Festival, Lovie
понад 100 млн годин переглянутого та прочитаного користувачами контенту
провідні позиції у своїх нішах на ринках США та Європи
___________________________________________________________________________
Ми шукаємо відповідального та проактивного Data Protection Officer (DPO). На цій ролі ти будуватимеш і підтримуватимеш програму комплаєнсу із захисту даних, працюючи в тісній зв’язці з командами інженерії, аналітики, маркетингу та продукту. Продукти HOLYWATER TECH стрімко ростуть, тож ми шукаємо людину, яка стане надійним партнером для наших команд - допомагатиме вбудовувати privacy-by-design у те, як ми будуємо продукти, і забезпечуватиме відповідність законодавству про захист даних у різних юрисдикціях.
Ми ухвалюємо рішення швидко й уникаємо зайвої бюрократії, тож твої ідеї та результати матимуть прямий вплив на успіх компанії.
Твоя місія:
розробка, впровадження та підтримка privacy-політик і внутрішніх процедур захисту даних відповідно до GDPR, CCPA та законів інших юрисдикцій;
проведення DPIA для нових продуктів і фіч та вбудовування privacy-by-design;
підтримка RoPA та іншої обов’язкової документації;
обробка запитів суб’єктів даних (DSAR) - доступ, видалення, портативність;
рев’ю, узгодження та управління Data Processing Agreements із вендорами, партнерами й підрядниками;
відповідальність за COPPA та логіку age-gating, механізми age assurance, вікові рейтинги в app stores, де це застосовно;
відповідальність за комплаєнс email- та SMS-маркетингу - збір і облік згод, обробка opt-out і дотримання таймлайнів, вимоги до ідентифікації відправника та контенту, sign-off маркетингових флоу перед запуском;
управління згодами на web- та app-поверхнях - налаштування CMP, логування згод і синхронізація opt-out між поверхнями;
моніторинг і зменшення ризику privacy-related class action litigation (рекламні пікселі, session replay, трекінг під час відтворення відео);
тісна співпраця з продакт-менеджерами, інженерами, аналітиками та маркетологами для вбудовування privacy-стандартів у щоденні операції;
моніторинг законодавчих змін у tier-1 юрисдикціях (GDPR, CCPA/CPRA, ePrivacy, COPPA, TCPA) та адаптація внутрішніх процесів;
проведення внутрішніх тренінгів із захисту даних для співробітників;
юридична підтримка поточних операцій із privacy-питань;
комунікація з наглядовими органами, юридичними фірмами та сервіс-провайдерами в різних юрисдикціях.
___________________________________________________________________________
Для цього знадобляться такі навички та досвід:
4+ роки юридичного досвіду, зокрема 2+ роки на релевантній позиції Data Protection Officer - у великій юридичній фірмі, in-house у tech-компанії або в компанії Big 4;
вільна англійська, включно з умінням складати юридичну та комплаєнс-документацію; міжнародні сертифікати на кшталт IELTS/TOEFL будуть плюсом;
ступінь бакалавра або магістра права (чи суміжної галузі) провідного університету;
глибоке розуміння GDPR, CCPA/CPRA та інших міжнародних фреймворків захисту даних;
сертифікація CIPP/E, CIPM або еквівалентна - суттєвий плюс;
практичне знання правил ePrivacy/cookie та управління згодами (налаштування CMP, Google Consent Mode, IAB TCF);
здатність швидко вчитися й адаптуватися до змінного регуляторного середовища;
увага до деталей і системний підхід до побудови процесів;
ініціативність і готовність працювати з широким спектром privacy-задач;
уміння пояснювати складні юридичні концепції простою мовою для бізнесу;
відмінні навички міжособистісної, письмової та усної комунікації.
Буде плюсом
досвід проведення Data Protection Impact Assessments (DPIA) та побудови Records of Processing Activities (RoPA);
досвід із COPPA, верифікацією віку та впровадженням age assurance у споживчих застосунках, режимами вікових рейтингів у app stores;
досвід із архітектурою маркетингових згод - opt-in/opt-out флоу, preference centres, suppression lists та Global Privacy Control;
досвід із комплаєнсом прямого маркетингу - CAN-SPAM, TCPA, EU/UK ePrivacy та інші вимоги до email і SMS;
досвід оцінки ризику class action litigation у сфері захисту даних і приватності в US та EU (wiretapping/pixel claims, VPPA, TCPA);
досвід підготовки та узгодження Data Processing Agreements (DPA) з вендорами й партнерами;
досвід із механізмами транскордонної передачі даних (SCCs, UK Addendum, DPF, TIAs);
досвід із privacy-питаннями, що виникають довкола AI-generated контенту та AI-інструментів у продуктовому пайплайні
Що отримаєш від нас:
Швидке професійне зростання. Ми будуємо середовище, де розвиток - норма: лекції, бібліотеки, хакатони, школи. Компенсуємо профільне навчання й вивчення будь-якої мови, зокрема української.
Формат роботи на твій вибір. Можеш працювати вдома, в офісі на київському Подолі чи у Львові (генератори, укриття, обіди, снеки - all inclusive), або ж за кордоном - маємо кілька офісів і там.
Техніку та сервіси. Все, що треба для роботи.
Відпочинок. 20 днів відпустки + на офіційні свята та безлімітні лікарняні.
Турботу про тіло та менталку. Компенсуємо спорт, медстрахування в Україні (після випробувального), послуги корпоративного лікаря і підтримку ментального здоров’я&
___________________________________________________________________________
Чому з нами класно?
Реальний вплив. Твої рішення впливають на 100+ млн користувачів - їхній досвід, емоції та час, який вони проводять у продукті.
Жива культура. Ми створюємо середовище, де можна експериментувати й пробувати щось нове. Середня оцінка відповіді на питання «Наскільки тобі подобається працювати в HOLYWATER?» за результатами eNPS - 9,23/10.
Автономність. Ми довіряємо рішенням команди: мінімум мікроменеджменту, максимум простору для ініціативи й впливу.
Сильні люди поруч. Ми постійно челенджимо статус-кво та досягаємо нових вершин. Думати інакше й прагнути більшого - тут це підтримають.
Можливо, це - твій шанс стати нашим наступним big name?
___________________________________________________________________________
Хочеш більше про HOLYWATER TECH? Чекни це:
Як працює HOLYWATER TECH - на Vector Media
Інтерв’ю со-CEO Богдана Несвіта про партнерство FOX Entertainment для Forbes
Як ми створюємо вертикальні серіали - у подкасті на DOU
Про вертикальні серіали, які змінюють індустрію - у Детектор медіа
Наші Instagram та LinkedIn - щоб бути в курсі всього, що в нас відбувається
Хочеш творити історію разом із нами в HOLYWATER TECH?
Відгукнися на вакансію!