隐私政策

1. 一般信息

本政策适用于可通过 eclipsegroup.pl 访问的网站。

您的个人数据控制者为 ECLIPSE GROUP K. JARZYNA SPÓŁKA KOMANDYTOWA，注册地位于弗罗茨瓦夫，地址：ul. Przyjaźni 4H/26, 53-030 Wrocław，波兰，已登记于国家法院登记册企业名录，KRS 编号 0001176189，NIP（税号）：8993026373，REGON：541906144（以下简称“控制者”）。

有关个人数据的事宜，您可以通过电子邮件 contact@eclipsegroup.pl 或向其注册地址寄送信函与控制者联系。

本政策适用于访问本网站以及通过本网站与控制者联系的人员的数据，也适用于我们所开展招聘流程中的候选人的数据（第 4 节）。

2. 处理目的与法律依据

控制者基于以下目的和法律依据处理个人数据：

• 答复通过表单、电子邮件发送的咨询——基于控制者的合法利益，即与联系控制者的人员进行沟通（GDPR（《通用数据保护条例》）第 6 条第 1 款 f 项）；
• 应您的要求在订立合同前采取措施，以及履行所订购的服务（GDPR 第 6 条第 1 款 b 项）；
• 履行控制者的法定义务，特别是税务和会计义务（GDPR 第 6 条第 1 款 c 项）；
• 使用分析类和营销类 Cookie 进行网站访问统计并开展营销活动——基于您的同意（GDPR 第 6 条第 1 款 a 项）；
• 确保网站的安全和正常运行，以及确立、行使法律请求或就法律请求进行抗辩——基于控制者的合法利益（GDPR 第 6 条第 1 款 f 项）。

3. 我们收集哪些数据

• 您在表单或消息中自愿提供的数据，例如姓名、电子邮件地址、电话号码、公司名称和咨询内容。
• 与连接相关的技术数据，例如 IP 地址和访问时间，这些数据记录在服务器日志中。我们仅将其用于网站管理和保障网站安全。 当您提交联系表单时，Cloudflare Turnstile 服务还会检查 IP 地址以及有关您的浏览器和设备的信息，以区分真人与自动程序（第 10 节）。
• 通过 Cookie 记录的信息——详见第 13 节和第 14 节。

我们为实现表单功能所对应的目的处理表单中提供的数据，例如处理咨询或进行商务联系。每个表单的说明均会告知其用途。

4. 招聘——候选人数据

Eclipse Group 是一家职业中介机构，已登记于波兰国家职业中介机构登记册，登记号为 35331。在提供招聘服务的过程中，我们处理应聘我们客户处工作或合作机会的候选人的个人数据。

我们如何获得您的数据。我们直接从您处获得数据（例如当您发送简历或回应招聘广告时），或从公开的职业档案（例如 LinkedIn）或通过推荐获取数据。在后一种情况下，我们将在首次联系时告知您，且不迟于获取数据后一个月内。

数据范围：姓名、联系方式、教育背景、职业资格、以往工作经历、就业期望，以及您自行向我们提供的其他信息。

目的与法律依据：

• 开展招聘流程，包括评估您的候选资格并与您联系——Eclipse Group 提供招聘服务的合法利益（GDPR 第 6 条第 1 款 f 项），以及应您的要求在订立合同前采取措施（GDPR 第 6 条第 1 款 b 项），
• 向特定客户（潜在雇主）推荐您的候选资格——您的同意（GDPR 第 6 条第 1 款 a 项）；我们始终会告知您，您的数据将提供给哪一位客户，
• 处理您主动提供的、超出招聘所必需范围的数据（例如肖像）——您的同意（GDPR 第 6 条第 1 款 a 项）；我们不要求您提供特殊类别数据（例如健康状况）——如您主动提供，我们将基于您的明确同意进行处理（GDPR 第 9 条第 2 款 a 项），
• 参与未来的招聘流程——您的同意（GDPR 第 6 条第 1 款 a 项），
• 确立、行使法律请求或就法律请求进行抗辩——Eclipse Group 的合法利益（GDPR 第 6 条第 1 款 f 项）。

保存期限：至您参与的招聘流程结束为止；如您同意参与未来的招聘——至您撤回同意为止，但自作出同意之日起不超过 24 个月。在就法律请求进行抗辩所必需的范围内——至相关请求的诉讼时效届满为止。

接收方：经您同意后我们向其推荐您候选资格的 Eclipse Group 客户（数据提供后，客户即成为该数据的独立控制者），以及我们的 IT 服务和招聘工具提供商。

自愿性：提供数据是自愿的，但为参与招聘所必需。您可以随时发送邮件至 contact@eclipsegroup.pl 撤回同意——撤回不影响撤回前所进行处理的合法性。

自动化决策：招聘过程中的决定不以自动化方式作出，包括不基于画像作出。

5. 数据接收方

如为实现上述目的或履行法定义务所必需，控制者可将您的个人数据提供给其他接收方，包括：

• 经控制者授权的人员——为履行职责而需要访问数据的员工和合作人员；
• 托管公司以及 IT 和电子邮件服务提供商；
• Cloudflare, Inc.——Cloudflare Turnstile 服务的提供商，该服务保护联系表单免受垃圾信息侵扰（第 10 节）；
• 分析和营销工具提供商：Google Ireland Limited、Meta Platforms Ireland Limited 和 LinkedIn Ireland Unlimited Company（第 11 节和第 12 节）；
• 律师事务所、催收公司和银行——在处理结算和主张请求所必需的范围内；
• 公共机关——仅在法律规定要求时。

代表控制者处理数据的实体依据数据处理委托协议进行处理，并且仅按照控制者的指示行事。

6. 向欧洲经济区以外传输数据

原则上，控制者不会将个人数据传输至欧洲经济区以外。例外情况为我们在运营本网站时使用其服务、且可能在美国处理数据的提供商：Vercel Inc.——本网站的托管服务提供商（第 10 节）；Google——电子邮件和电子表格服务提供商，我们借助其处理表单消息和同意登记册（第 15 节）；以及第 11 节和第 12 节所述分析和营销工具的提供商。此类传输依据欧盟委员会认定保护水平充分的决定（EU-US Data Privacy Framework）或欧盟委员会批准的标准合同条款进行。 Cloudflare, Inc. 在保护联系表单过程中处理的数据（第 10 节）也可能被传输至美国——适用相同的规则。

7. 我们保存数据的期限

• 咨询数据——保存至咨询处理完毕，此后保存至可能的法律请求诉讼时效届满为止。
• 与合同相关的数据——在合同有效期内以及法律规定的期间内保存，特别是税务和会计法规规定的期间。
• 基于同意处理的数据——保存至撤回同意为止。
• 营销数据——不超过 3 年。
• Cookie——在其参数规定的期限内保存，或保存至您在浏览器中将其删除为止。

8. 您的权利

您享有以下权利：

• 访问您的个人数据并获取其副本；
• 更正数据；
• 删除数据；
• 限制处理；
• 数据可携带；
• 反对基于控制者合法利益的处理——控制者将停止处理数据，除非其证明存在优先于您的利益、权利和自由的重要正当理由，或存在确立、行使法律请求或就法律请求进行抗辩的依据；
• 随时撤回同意——撤回不影响撤回前所进行处理的合法性；
• 向波兰个人数据保护局局长投诉（ul. Stawki 2, 00-193 Warszawa）。

如需行使您的权利，请通过第 1 节所列的电子邮件地址与控制者联系。

9. 提供数据的自愿性与自动化决策

提供个人数据是自愿的，但如不提供，我们将无法答复您的咨询或提供服务。

控制者不会对您作出仅基于自动化数据处理（包括画像）、对您产生法律效力或以类似方式对您产生重大影响的决定。

10. 数据安全与托管

输入个人数据的位置在传输层受到保护（SSL 证书）。因此，在本网站中输入的数据在传输过程中经过加密。控制者定期更换管理密码，并定期更新用于处理数据的软件。

本网站托管于 Vercel Inc.（美国）的服务器上。本网站的技术运维——包括网站维护以及将表单消息和同意登记册记录转发给控制者的自动化流程（Make 平台）——由 Chmielewscy Sp. z o.o. 受控制者委托提供。

我们使用 Cloudflare Turnstile 服务保护联系表单免受垃圾信息和自动提交的侵扰，该服务的提供商为 Cloudflare, Inc.（101 Townsend Street, San Francisco, CA 94107，美国）。该服务仅在您将页面滚动至表单时才会加载，并在您发送消息时检查表单是否由真人填写。为此，Cloudflare 会处理 IP 地址、有关您的浏览器和设备的信息（包括 User-Agent 标头）以及连接参数。该服务有时可能会要求您勾选一个方框，以确认您不是程序。处理的法律依据是控制者保护本网站及其邮箱免受垃圾信息和滥用侵害的合法利益（GDPR 第 6 条第 1 款 f 项）。Cloudflare 受控制者委托处理这些数据；在改进其机器人检测机制的范围内，Cloudflare 作为独立的控制者，依据 Turnstile 隐私政策（https://www.cloudflare.com/turnstile-privacy-policy/）处理数据。该服务不会在本网站的域名下存储 Cookie。

11. Google Analytics

控制者使用 Google Analytics（Google Ireland Limited，注册地位于爱尔兰都柏林）对本网站的流量进行统计分析。该工具可能处理 Cookie 标识符、设备信息和截短的 IP 地址等数据。我们仅在您通过 Cookie 横幅表示同意后才使用该工具。您可以在 https://myadcenter.google.com 页面查看和编辑 Google 收集的广告偏好信息。

12. Meta Pixel 和 LinkedIn Insight Tag

在您同意使用营销 Cookie 的前提下，我们使用两种工具，用于衡量我们广告活动的效果，并向访问过本网站的人员展示广告：

• Meta Pixel——提供商为 Meta Platforms Ireland Limited（Merrion Road, Dublin 4, D04 X2K5, 爱尔兰），即 Facebook 和 Instagram 服务的运营者；
• LinkedIn Insight Tag——提供商为 LinkedIn Ireland Unlimited Company（Wilton Plaza, Wilton Place, Dublin 2, 爱尔兰），即 LinkedIn 服务的运营者。

这些工具可能处理 Cookie 标识符、IP 地址、设备和浏览器信息、所访问页面的地址以及您在本网站上的操作信息等数据。如果您拥有 Facebook、Instagram 或 LinkedIn 账户，提供商可能会将这些信息与您的账户相关联。

目的与法律依据：衡量广告活动的效果、创建广告受众群体，以及向访问过本网站的人员展示广告——基于您的同意（GDPR 第 6 条第 1 款 a 项）。我们仅在您通过横幅同意使用营销 Cookie 后才加载这些工具，您可以随时撤回同意（第 14 节）。

就在本网站收集数据并将其传输给工具提供商而言，控制者与提供商为共同控制者（GDPR 第 26 条）。控制者负责向您告知相关处理情况并获取您的同意，提供商则负责处理您就其所接收数据行使的权利。您可以向任一共同控制者行使您的权利。提供商对数据的进一步处理（包括展示广告）由其自行负责，并由其自身的政策加以说明：Meta——https://www.facebook.com/privacy/policy；LinkedIn——https://www.linkedin.com/legal/privacy-policy。

提供商可能会将数据传输给其在美国的关联实体（Meta Platforms, Inc. 和 LinkedIn Corporation）——适用第 6 节所述的规则。

13. Cookie

Cookie（俗称“小甜饼”）是您在使用本网站时保存在您设备上的小型文本文件。它们通常包含其来源网站的名称、存储期限和一个唯一编号。

本网站使用：

• 必要 Cookie——确保本网站正常运行，并记住您关于 Cookie 的选择；我们无需您的同意即可使用；
• 分析 Cookie——帮助我们了解您如何使用本网站（Google Analytics）；仅在您同意后使用；
• 营销 Cookie——用于衡量广告效果，并向访问过本网站的人员展示广告（Meta Pixel、LinkedIn Insight Tag）；仅在您同意后使用。

我们使用会话 Cookie（关闭浏览器后即被删除）以及持久 Cookie（在其参数规定的期限内保存，或保存至被删除为止）。

本网站中的 Cookie 由控制者放置；经您同意后，也由其合作伙伴 Google Ireland Limited、Meta Platforms Ireland Limited 和 LinkedIn Ireland Unlimited Company 放置。

14. 如何表示或撤回对 Cookie 的同意

首次访问本网站时，我们会显示横幅，您可以在其中接受或拒绝分析类和营销类 Cookie，或仅选择其中部分类别。您可以随时点击页面页脚中的“Cookie 设置”更改您的选择。

此外，您也可以在浏览器设置中阻止或删除 Cookie。相关说明可在您所用浏览器的帮助中找到（例如 Chrome、Firefox、Safari、Edge、Opera，以及移动设备上的 Android 和 iOS）。阻止必要 Cookie 可能会给使用本网站带来困难。

15. Cookie 同意登记册

您就 Cookie 作出的每一项决定——在横幅或“Cookie 设置”中接受、拒绝或保存自定义选择，包括之后更改或撤回同意——我们都会记录在同意登记册中。

登记册中的每条记录包含：分配给您浏览器的随机同意标识符、针对每一类 Cookie 所作的选择、同意规则的版本、作出决定的日期和时间、本网站的语言版本、浏览器标识（即 user agent）以及 IP 地址的散列值（hash）。我们不记录 IP 地址本身——散列值是在加入密钥后计算得出的，因此无法据此还原该地址。

目的与法律依据：证明同意已被授予、拒绝或撤回——履行控制者基于问责原则的法定义务（GDPR 第 6 条第 1 款 c 项，结合 GDPR 第 5 条第 2 款和第 7 条第 1 款）。

保存期限：在本网站运营期间保存，此后保存至同意可能与之相关的法律请求诉讼时效届满为止。更改或撤回同意不会删除先前的记录，而是新增一条记录——因此登记册能够反映完整的决定历史。

登记册由 Chmielewscy Sp. z o.o. 受控制者委托，使用 Make 平台和 Google 电子表格进行维护（第 6 节和第 10 节）。

16. 隐私政策的变更

控制者可能更新本政策，例如因法律规定或本网站功能发生变化。最新版本始终可在本网站上查阅。