Data Protection Officer

Description

HOLYWATER TECH — це технологічна компанія, яка створює розважальні продукти на перетині людської творчості та штучного інтелекту. Вони є прикладами ШІ-нативних платформ, що переосмислюють способи сторітелінгу та дають змогу будь-кому стати творцем. Екосистема продуктів HOLYWATER TECH включає:

→ My Drama — стримінгову платформу вертикальних серіалів, №1 серед європейських та американських компаній у ніші

→ My Passion — цифрову бібліотеку книг №1 у понад 10 країнах світу

→ My Muse — платформу ШІ-генерованих серіалів, що відкриває нову еру сторітелінгу

___________________________________________________________________________

HOLYWATER TECH сьогодні — це:

• понад 100+ млн завантажень застосунків

• стратегічне партнерство з FOX Entertainment

• х2 рази — щорічне зростання компанії за 2024-2025 роки

• 30+ міжнародних нагород, зокрема Muse Creative, W3, Telly, Runway AI Film Festival, Lovie

• понад 100 млн годин переглянутого та прочитаного користувачами контенту

• провідні позиції у своїх нішах на ринках США та Європи

___________________________________________________________________________

Ми шукаємо відповідального та проактивного Data Protection Officer (DPO). На цій ролі ти будуватимеш і підтримуватимеш програму комплаєнсу із захисту даних, працюючи в тісній зв’язці з командами інженерії, аналітики, маркетингу та продукту. Продукти HOLYWATER TECH стрімко ростуть, тож ми шукаємо людину, яка стане надійним партнером для наших команд — допомагатиме вбудовувати privacy-by-design у те, як ми будуємо продукти, і забезпечуватиме відповідність законодавству про захист даних у різних юрисдикціях.

Ми ухвалюємо рішення швидко й уникаємо зайвої бюрократії, тож твої ідеї та результати матимуть прямий вплив на успіх компанії.

Твоя місія:

• розробка, впровадження та підтримка privacy-політик і внутрішніх процедур захисту даних відповідно до GDPR, CCPA та законів інших юрисдикцій;

• проведення DPIA для нових продуктів і фіч та вбудовування privacy-by-design;

• підтримка RoPA та іншої обов’язкової документації;

• обробка запитів суб’єктів даних (DSAR) — доступ, видалення, портативність;

• рев’ю, узгодження та управління Data Processing Agreements із вендорами, партнерами й підрядниками;

• відповідальність за COPPA та логіку age-gating, механізми age assurance, вікові рейтинги в app stores, де це застосовно;

• відповідальність за комплаєнс email- та SMS-маркетингу — збір і облік згод, обробка opt-out і дотримання таймлайнів, вимоги до ідентифікації відправника та контенту, sign-off маркетингових флоу перед запуском;

• управління згодами на web- та app-поверхнях — налаштування CMP, логування згод і синхронізація opt-out між поверхнями;

• моніторинг і зменшення ризику privacy-related class action litigation (рекламні пікселі, session replay, трекінг під час відтворення відео);

• тісна співпраця з продакт-менеджерами, інженерами, аналітиками та маркетологами для вбудовування privacy-стандартів у щоденні операції;

• моніторинг законодавчих змін у tier-1 юрисдикціях (GDPR, CCPA/CPRA, ePrivacy, COPPA, TCPA) та адаптація внутрішніх процесів;

• проведення внутрішніх тренінгів із захисту даних для співробітників;

• юридична підтримка поточних операцій із privacy-питань;

• комунікація з наглядовими органами, юридичними фірмами та сервіс-провайдерами в різних юрисдикціях.

___________________________________________________________________________

Для цього знадобляться такі навички та досвід:

• 4+ роки юридичного досвіду, зокрема 2+ роки на релевантній позиції Data Protection Officer — у великій юридичній фірмі, in-house у tech-компанії або в компанії Big 4;

• вільна англійська, включно з умінням складати юридичну та комплаєнс-документацію; міжнародні сертифікати на кшталт IELTS/TOEFL будуть плюсом;

• ступінь бакалавра або магістра права (чи суміжної галузі) провідного університету;

• глибоке розуміння GDPR, CCPA/CPRA та інших міжнародних фреймворків захисту даних;

• сертифікація CIPP/E, CIPM або еквівалентна — суттєвий плюс;

• практичне знання правил ePrivacy/cookie та управління згодами (налаштування CMP, Google Consent Mode, IAB TCF);

• здатність швидко вчитися й адаптуватися до змінного регуляторного середовища;

• увага до деталей і системний підхід до побудови процесів;

• ініціативність і готовність працювати з широким спектром privacy-задач;

• уміння пояснювати складні юридичні концепції простою мовою для бізнесу;

• відмінні навички міжособистісної, письмової та усної комунікації.

Буде плюсом

• досвід проведення Data Protection Impact Assessments (DPIA) та побудови Records of Processing Activities (RoPA);

• досвід із COPPA, верифікацією віку та впровадженням age assurance у споживчих застосунках, режимами вікових рейтингів у app stores;

• досвід із архітектурою маркетингових згод — opt-in/opt-out флоу, preference centres, suppression lists та Global Privacy Control;

• досвід із комплаєнсом прямого маркетингу — CAN-SPAM, TCPA, EU/UK ePrivacy та інші вимоги до email і SMS;

• досвід оцінки ризику class action litigation у сфері захисту даних і приватності в US та EU (wiretapping/pixel claims, VPPA, TCPA);

• досвід підготовки та узгодження Data Processing Agreements (DPA) з вендорами й партнерами;

• досвід із механізмами транскордонної передачі даних (SCCs, UK Addendum, DPF, TIAs);

• досвід із privacy-питаннями, що виникають довкола AI-generated контенту та AI-інструментів у продуктовому пайплайні

Що отримаєш від нас:

• Швидке професійне зростання. Ми будуємо середовище, де розвиток — норма: лекції, бібліотеки, хакатони, школи. Компенсуємо профільне навчання й вивчення будь-якої мови, зокрема української.
  

• Формат роботи на твій вибір. Можеш працювати вдома, в офісі на київському Подолі чи у Львові (генератори, укриття, обіди, снеки — all inclusive), або ж за кордоном — маємо кілька офісів і там.
  

• Техніку та сервіси. Все, що треба для роботи.
  

• Відпочинок. 20 днів відпустки + на офіційні свята та безлімітні лікарняні.
  

• Турботу про тіло та менталку. Компенсуємо спорт, медстрахування в Україні (після випробувального), послуги корпоративного лікаря і підтримку ментального здоров’я&

___________________________________________________________________________

Чому з нами класно?

• Реальний вплив. Твої рішення впливають на 100+ млн користувачів — їхній досвід, емоції та час, який вони проводять у продукті.
  

• Жива культура. Ми створюємо середовище, де можна експериментувати й пробувати щось нове. Середня оцінка відповіді на питання «Наскільки тобі подобається працювати в HOLYWATER?» за результатами eNPS — 9,23/10.
  

• Автономність. Ми довіряємо рішенням команди: мінімум мікроменеджменту, максимум простору для ініціативи й впливу.
  

• Сильні люди поруч. Ми постійно челенджимо статус-кво та досягаємо нових вершин. Думати інакше й прагнути більшого — тут це підтримають.

Можливо, це — твій шанс стати нашим наступним big name?

___________________________________________________________________________

Хочеш більше про HOLYWATER TECH? Чекни це:

Як працює HOLYWATER TECH — на Vector Media
Інтерв’ю со-CEO Богдана Несвіта про партнерство FOX Entertainment для Forbes
Як ми створюємо вертикальні серіали — у подкасті на DOU
Про вертикальні серіали, які змінюють індустрію — у Детектор медіа
Наші Instagram та LinkedIn — щоб бути в курсі всього, що в нас відбувається

Хочеш творити історію разом із нами в HOLYWATER TECH?

Відгукнися на вакансію!