Privatlivspolitik

1. Generelle oplysninger

Denne politik gælder for webstedet, der er tilgængeligt på adressen eclipsegroup.pl.

Dataansvarlig for dine personoplysninger er ECLIPSE GROUP K. JARZYNA SPÓŁKA KOMANDYTOWA med hjemsted i Wrocław, ul. Przyjaźni 4H/26, 53-030 Wrocław, Polen, registreret i erhvervsregisteret i det polske nationale domstolsregister under nummer KRS 0001176189, NIP: 8993026373, REGON: 541906144 (herefter: »den dataansvarlige«).

I spørgsmål om personoplysninger kan du kontakte den dataansvarlige på e-mail på contact@eclipsegroup.pl eller pr. brev til hjemstedsadressen.

Politikken gælder for oplysninger om personer, der besøger Webstedet og kontakter den dataansvarlige via det, samt om kandidater i de rekrutteringsprocesser, vi gennemfører (punkt 4).

2. Formål med og retsgrundlag for behandlingen

Den dataansvarlige behandler personoplysninger til følgende formål og på følgende retsgrundlag:

• besvarelse af forespørgsler sendt via formular eller e-mail – på grundlag af den dataansvarliges legitime interesse, som består i kommunikation med personer, der kontakter den dataansvarlige (art. 6, stk. 1, litra f, i GDPR);
• gennemførelse af foranstaltninger på din anmodning forud for indgåelse af en aftale samt levering af bestilte tjenester (art. 6, stk. 1, litra b, i GDPR);
• opfyldelse af den dataansvarliges retlige forpligtelser, navnlig skattemæssige og regnskabsmæssige forpligtelser (art. 6, stk. 1, litra c, i GDPR);
• udarbejdelse af besøgsstatistik for Webstedet og markedsføringsaktiviteter ved brug af analyse- og markedsføringscookies – på grundlag af dit samtykke (art. 6, stk. 1, litra a, i GDPR);
• sikring af Webstedets sikkerhed og korrekte funktion samt for at retskrav kan fastlægges, gøres gældende eller forsvares – på grundlag af den dataansvarliges legitime interesse (art. 6, stk. 1, litra f, i GDPR).

3. Hvilke oplysninger vi indsamler

• Oplysninger, som du frivilligt afgiver i formularer eller beskeder, f.eks. for- og efternavn, e-mailadresse, telefonnummer, virksomhedsnavn og indholdet af forespørgslen.
• Tekniske oplysninger om forbindelsen, såsom IP-adresse og tidspunkt for besøget, som registreres i serverlogfiler. Vi bruger dem udelukkende til at administrere Webstedet og sikre dets sikkerhed. Når du sender kontaktformularen, kontrollerer tjenesten Cloudflare Turnstile også IP-adressen samt oplysninger om din browser og enhed for at skelne mennesker fra automatiske programmer (punkt 10).
• Oplysninger, der gemmes ved hjælp af cookies – i overensstemmelse med punkt 13 og 14.

Oplysninger afgivet i en formular behandler vi til det formål, der følger af formularens funktion, f.eks. håndtering af en forespørgsel eller forretningskontakt. Beskrivelsen af hver formular oplyser, hvad den bruges til.

4. Rekruttering – oplysninger om kandidater

Eclipse Group er et arbejdsformidlingsbureau, der er registreret i det polske nationale register over arbejdsformidlingsbureauer under nummer 35331. Som led i vores rekrutteringstjenester behandler vi personoplysninger om kandidater til ansættelse eller samarbejde hos vores kunder.

Hvor vi har dine oplysninger fra. Vi modtager dem direkte fra dig (f.eks. når du sender dit CV eller svarer på et jobopslag) eller indhenter dem fra offentligt tilgængelige professionelle profiler (f.eks. LinkedIn) eller via anbefalinger. I så fald oplyser vi dig om det ved den første kontakt, dog senest en måned efter, at oplysningerne er indhentet.

Oplysningernes omfang: for- og efternavn, kontaktoplysninger, uddannelse, faglige kvalifikationer, hidtidig beskæftigelse, forventninger til ansættelse samt andre oplysninger, som du selv giver os.

Formål og retsgrundlag:

• gennemførelse af rekrutteringsprocessen, herunder vurdering af dit kandidatur og kontakt med dig – Eclipse Groups legitime interesse i at levere rekrutteringstjenester (art. 6, stk. 1, litra f, i GDPR) samt gennemførelse af foranstaltninger på din anmodning forud for indgåelse af en aftale (art. 6, stk. 1, litra b, i GDPR),
• præsentation af dit kandidatur for en bestemt kunde (potentiel arbejdsgiver) – dit samtykke (art. 6, stk. 1, litra a, i GDPR); vi oplyser dig altid om, hvilken kunde vi videregiver dine oplysninger til,
• behandling af oplysninger, som du på eget initiativ giver os ud over det, der er nødvendigt for rekrutteringen (f.eks. billede af dig) – dit samtykke (art. 6, stk. 1, litra a, i GDPR); vi beder ikke om særlige kategorier af personoplysninger (f.eks. om helbredstilstand) – hvis du giver sådanne oplysninger på eget initiativ, behandler vi dem på grundlag af dit udtrykkelige samtykke (art. 9, stk. 2, litra a, i GDPR),
• deltagelse i fremtidige rekrutteringsprocesser – dit samtykke (art. 6, stk. 1, litra a, i GDPR),
• fastlæggelse, udøvelse eller forsvar af retskrav – Eclipse Groups legitime interesse (art. 6, stk. 1, litra f, i GDPR).

Opbevaringsperiode: indtil afslutningen af den rekrutteringsproces, som du deltager i; hvis du giver samtykke til at deltage i fremtidige rekrutteringer – indtil du trækker samtykket tilbage, dog ikke længere end 24 måneder fra det blev givet. I det omfang det er nødvendigt for at forsvare os mod krav – indtil forældelsesfristen for disse er udløbet.

Modtagere: Eclipse Groups kunder, som vi – med dit samtykke – præsenterer dit kandidatur for (efter videregivelsen bliver kunden selvstændig dataansvarlig for oplysningerne), samt vores leverandører af IT-tjenester og rekrutteringsværktøjer.

Frivillighed: det er frivilligt at afgive oplysningerne, men nødvendigt for at deltage i rekrutteringen. Du kan til enhver tid trække dit samtykke tilbage ved at skrive til contact@eclipsegroup.pl – det påvirker ikke lovligheden af behandlingen, før samtykket blev trukket tilbage.

Automatiske afgørelser: afgørelser i rekrutteringsprocessen træffes ikke automatisk, heller ikke på grundlag af profilering.

5. Modtagere af oplysninger

Den dataansvarlige kan videregive dine personoplysninger til andre modtagere, hvis det er nødvendigt for at opfylde de ovenfor beskrevne formål eller for at opfylde retlige forpligtelser. Det drejer sig om:

• personer, der er autoriseret af den dataansvarlige – medarbejdere og samarbejdspartnere, som har brug for adgang til oplysningerne for at udføre deres opgaver;
• hostingvirksomheden samt leverandører af IT- og e-mailtjenester;
• Cloudflare, Inc. – udbyder af tjenesten Cloudflare Turnstile, som beskytter kontaktformularen mod spam (punkt 10);
• leverandører af analyse- og markedsføringsværktøjer: Google Ireland Limited, Meta Platforms Ireland Limited og LinkedIn Ireland Unlimited Company (punkt 11 og 12);
• advokatfirmaer, inkassovirksomheder og banker – i det omfang det er nødvendigt for håndtering af afregninger og inddrivelse af krav;
• offentlige myndigheder – kun når lovgivningen kræver det.

Databehandlere, der behandler oplysninger på vegne af den dataansvarlige, gør det på grundlag af databehandleraftaler og udelukkende efter dennes instrukser.

6. Overførsel af oplysninger uden for Det Europæiske Økonomiske Samarbejdsområde

Den dataansvarlige overfører som udgangspunkt ikke personoplysninger uden for Det Europæiske Økonomiske Samarbejdsområde. Undtagelsen er de leverandører, hvis tjenester vi bruger til at drive Webstedet, og som kan behandle oplysninger i USA: Vercel Inc. – udbyder af hosting af Webstedet (punkt 10), Google – udbyder af e-mail og regneark, som vi bruger til at håndtere beskeder fra formularen og samtykkeregisteret (punkt 15), samt udbyderne af de analyse- og markedsføringsværktøjer, der er beskrevet i punkt 11 og 12. Overførslen sker på grundlag af Europa-Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau (EU-US Data Privacy Framework) eller standardkontraktbestemmelser godkendt af Europa-Kommissionen. Til USA kan der også overføres oplysninger, som Cloudflare, Inc. behandler i forbindelse med beskyttelsen af kontaktformularen (punkt 10) – på de samme vilkår.

7. Hvor længe vi opbevarer oplysninger

• Oplysninger fra forespørgsler – indtil de er håndteret, og derefter indtil forældelsesfristen for eventuelle krav er udløbet.
• Oplysninger i forbindelse med en aftale – i aftalens løbetid og i den periode, som lovgivningen kræver, navnlig skatte- og regnskabsreglerne.
• Oplysninger, der behandles på grundlag af samtykke – indtil samtykket trækkes tilbage.
• Markedsføringsoplysninger – højst 3 år.
• Cookies – i den periode, der er fastsat i deres parametre, eller indtil de slettes i browseren.

8. Dine rettigheder

Du har ret til:

• indsigt i dine personoplysninger og til at modtage en kopi af dem;
• berigtigelse af oplysninger;
• sletning af oplysninger;
• begrænsning af behandlingen;
• dataportabilitet;
• at gøre indsigelse mod behandling baseret på den dataansvarliges legitime interesse – den dataansvarlige ophører med at behandle oplysningerne, medmindre den dataansvarlige påviser vægtige legitime grunde, der går forud for dine interesser, rettigheder og frihedsrettigheder, eller at behandlingen er nødvendig for, at retskrav kan fastlægges, gøres gældende eller forsvares;
• at trække dit samtykke tilbage når som helst – det påvirker ikke lovligheden af den behandling, der er foretaget, før samtykket blev trukket tilbage;
• at indgive en klage til lederen af den polske databeskyttelsesmyndighed (PUODO, ul. Stawki 2, 00-193 Warszawa).

For at udøve dine rettigheder skal du kontakte den dataansvarlige på den e-mailadresse, der er angivet i punkt 1.

9. Frivillig afgivelse af oplysninger og automatiske afgørelser

Det er frivilligt at afgive personoplysninger, men uden dem kan vi ikke besvare din forespørgsel eller levere tjenesten.

Den dataansvarlige træffer ikke afgørelser om dig, der alene er baseret på automatisk behandling, herunder profilering, og som har retsvirkning for dig eller på tilsvarende vis betydeligt påvirker dig.

10. Datasikkerhed og hosting

De steder, hvor personoplysninger indtastes, er beskyttet i transmissionslaget (SSL-certifikat). Derved krypteres oplysninger, der indtastes på Webstedet, under overførslen. Den dataansvarlige skifter med jævne mellemrum administratoradgangskoderne og opdaterer regelmæssigt den software, der anvendes til behandling af oplysninger.

Webstedet hostes på servere hos Vercel Inc. (USA). Den tekniske drift af Webstedet – vedligeholdelse og de automatiseringer, der videresender beskeder fra formularen og poster i samtykkeregisteret til den dataansvarlige (Make-platformen) – varetages på vegne af den dataansvarlige af Chmielewscy Sp. z o.o.

Vi beskytter kontaktformularen mod spam og automatiske indsendelser med tjenesten Cloudflare Turnstile, som leveres af Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA). Tjenesten indlæses først, når du scroller ned til formularen, og kontrollerer ved afsendelse af en besked, om formularen udfyldes af et menneske. Til dette formål behandler Cloudflare IP-adressen, oplysninger om din browser og enhed (bl.a. User-Agent-headeren) samt forbindelsesparametre. Undertiden kan tjenesten bede dig om at sætte kryds i et felt for at bekræfte, at du ikke er et program. Retsgrundlaget for behandlingen er den dataansvarliges legitime interesse i at beskytte Webstedet og dets postkasse mod spam og misbrug (art. 6, stk. 1, litra f, i GDPR). Cloudflare behandler disse oplysninger på vegne af den dataansvarlige og, i det omfang selskabet forbedrer sine mekanismer til at opdage bots, som selvstændig dataansvarlig i overensstemmelse med privatlivspolitikken for Turnstile (https://www.cloudflare.com/turnstile-privacy-policy/). Tjenesten gemmer ingen cookies i Webstedets domæne.

11. Google Analytics

Den dataansvarlige bruger Google Analytics (Google Ireland Limited med hjemsted i Dublin, Irland) til statistisk analyse af trafikken på Webstedet. Værktøjet kan bl.a. behandle cookieidentifikatorer, oplysninger om enheden og en forkortet IP-adresse. Vi bruger det kun, efter at du har givet dit samtykke i cookiebanneret. Oplysninger om de annoncepræferencer, som Google indsamler, kan du se og redigere på siden https://myadcenter.google.com.

12. Meta Pixel og LinkedIn Insight Tag

Med dit samtykke til markedsføringscookies bruger vi to værktøjer, der måler effekten af vores annoncekampagner og gør det muligt at vise annoncer til personer, der har besøgt Webstedet:

• Meta Pixel – udbyderen er Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland), der driver tjenesterne Facebook og Instagram;
• LinkedIn Insight Tag – udbyderen er LinkedIn Ireland Unlimited Company (Wilton Plaza, Wilton Place, Dublin 2, Irland), der driver tjenesten LinkedIn.

Disse værktøjer kan bl.a. behandle cookieidentifikatorer, IP-adresse, oplysninger om enheden og browseren, adressen på den besøgte underside samt oplysninger om dine handlinger på Webstedet. Hvis du har en konto på Facebook, Instagram eller LinkedIn, kan udbyderen knytte disse oplysninger til din konto.

Formål og retsgrundlag: måling af effekten af annoncekampagner, oprettelse af målgrupper for annoncer og visning af annoncer til personer, der har besøgt Webstedet – på grundlag af dit samtykke (art. 6, stk. 1, litra a, i GDPR). Vi indlæser kun værktøjerne, efter at du har givet samtykke til markedsføringscookies i banneret, og du kan til enhver tid trække dit samtykke tilbage (punkt 14).

For så vidt angår indsamlingen af oplysninger på Webstedet og videregivelsen af dem til værktøjets udbyder er den dataansvarlige og udbyderen fælles dataansvarlige (art. 26 i GDPR). Den dataansvarlige er ansvarlig for at oplyse dig om behandlingen og indhente dit samtykke, og udbyderen for at håndtere dine rettigheder vedrørende de oplysninger, den har modtaget. Du kan udøve dine rettigheder over for hver af de fælles dataansvarlige. Udbyderens videre behandling af oplysningerne, herunder visning af annoncer, sker på udbyderens eget ansvar og er beskrevet i udbyderens politik: Meta – https://www.facebook.com/privacy/policy, LinkedIn – https://www.linkedin.com/legal/privacy-policy.

Udbyderne kan overføre oplysninger til tilknyttede selskaber i USA (Meta Platforms, Inc. og LinkedIn Corporation) – på de vilkår, der er beskrevet i punkt 6.

13. Cookies

Cookies er små tekstfiler, der gemmes på din enhed, når du bruger Webstedet. De indeholder normalt navnet på det websted, de stammer fra, opbevaringstiden og et unikt nummer.

På Webstedet bruger vi:

• nødvendige cookies – sikrer, at Webstedet fungerer korrekt, og husker dine valg vedrørende cookies; vi bruger dem uden dit samtykke;
• analysecookies – gør det muligt for os at forstå, hvordan du bruger Webstedet (Google Analytics); kun med dit samtykke;
• markedsføringscookies – bruges til at måle effekten af annoncer og vise annoncer til personer, der har besøgt Webstedet (Meta Pixel, LinkedIn Insight Tag); kun med dit samtykke.

Vi bruger sessionscookies, som slettes, når browseren lukkes, samt permanente cookies, som opbevares i den periode, der er fastsat i deres parametre, eller indtil de slettes.

Cookies placeres på Webstedet af den dataansvarlige og, med dit samtykke, også af dennes partnere: Google Ireland Limited, Meta Platforms Ireland Limited og LinkedIn Ireland Unlimited Company.

14. Sådan giver eller trækker du dit samtykke til cookies tilbage

Ved dit første besøg på Webstedet viser vi et banner, hvor du kan acceptere eller afvise analyse- og markedsføringscookies eller kun vælge nogle af dem. Du kan til enhver tid ændre dine valg ved at klikke på »Cookieindstillinger« i sidens sidefod.

Uafhængigt heraf kan du blokere eller slette cookies i browserens indstillinger. Vejledning finder du i din browsers hjælp (f.eks. Chrome, Firefox, Safari, Edge, Opera og på mobile enheder – Android og iOS). Blokering af nødvendige cookies kan gøre det vanskeligere at bruge Webstedet.

15. Register over cookiesamtykker

Hver beslutning, du træffer om cookies – accept, afvisning eller lagring af dit eget valg i banneret eller i »Cookieindstillinger«, herunder en senere ændring eller tilbagetrækning af samtykket – registrerer vi i samtykkeregisteret.

En post i registeret indeholder: en tilfældig samtykkeidentifikator tildelt din browser, det valg, der er truffet for hver kategori af cookies, versionen af samtykkereglerne, dato og klokkeslæt for beslutningen, Webstedets sprogversion, browserens identifikator (såkaldt user agent) og en hash af IP-adressen. Selve IP-adressen gemmer vi ikke – hashen beregnes med en hemmelig nøgle, så adressen ikke kan genskabes ud fra den.

Formål og retsgrundlag: at dokumentere, at samtykke er givet, afvist eller trukket tilbage – opfyldelse af den dataansvarliges retlige forpligtelse efter ansvarlighedsprincippet (art. 6, stk. 1, litra c, i GDPR sammenholdt med art. 5, stk. 2, og art. 7, stk. 1, i GDPR).

Opbevaringsperiode: så længe Webstedet er i drift og derefter indtil forældelsesfristen er udløbet for krav, hvor samtykket kan have betydning. Ændring eller tilbagetrækning af samtykke sletter ikke den tidligere post, men tilføjer en ny – på den måde afspejler registeret hele beslutningshistorikken.

Registeret føres på vegne af den dataansvarlige af Chmielewscy Sp. z o.o. ved hjælp af Make-platformen og Google-regneark (punkt 6 og 10).

16. Ændringer af privatlivspolitikken

Den dataansvarlige kan opdatere denne politik, f.eks. i forbindelse med ændringer i lovgivningen eller i Webstedets funktioner. Den aktuelle version er altid tilgængelig på Webstedet.