מדיניות פרטיות

1. מידע כללי

מדיניות זו חלה על אתר האינטרנט הזמין בכתובת eclipsegroup.pl.

בעלת השליטה בנתונים האישיים שלכם היא ECLIPSE GROUP K. JARZYNA SPÓŁKA KOMANDYTOWA שמושבה בוורוצלב, ul. Przyjaźni 4H/26, 53-030 Wrocław, פולין, הרשומה במרשם היזמים של המרשם המשפטי הארצי תחת מספר KRS 0001176189, NIP: 8993026373, REGON: 541906144 (להלן: "בעלת השליטה").

בעניינים הנוגעים לנתונים אישיים ניתן לפנות לבעלת השליטה בדואר אלקטרוני בכתובת contact@eclipsegroup.pl או בדואר לכתובת מושבה.

המדיניות חלה על נתוני האנשים המבקרים באתר ופונים לבעלת השליטה באמצעותו, וכן על נתוני מועמדים בהליכי הגיוס שאנו מנהלים (סעיף 4).

2. מטרות העיבוד והבסיסים המשפטיים לו

בעלת השליטה מעבדת נתונים אישיים למטרות ועל פי הבסיסים המשפטיים הבאים:

• מענה לפניות שנשלחו באמצעות הטופס או בדואר אלקטרוני – על בסיס האינטרס הלגיטימי של בעלת השליטה, שהוא תקשורת עם האנשים הפונים אליה (סעיף 6(1)(f) ל-GDPR);
• נקיטת צעדים לבקשתכם לפני כריתת חוזה וביצוע השירותים שהוזמנו (סעיף 6(1)(b) ל-GDPR);
• מילוי החובות החוקיות של בעלת השליטה, ובפרט חובות בתחום המס והחשבונאות (סעיף 6(1)(c) ל-GDPR);
• ניהול סטטיסטיקת ביקורים באתר וביצוע פעולות שיווק באמצעות קובצי Cookie אנליטיים ושיווקיים – על בסיס הסכמתכם (סעיף 6(1)(a) ל-GDPR);
• הבטחת האבטחה והפעילות התקינה של האתר וכן ביסוס תביעות, מימושן או התגוננות מפניהן – על בסיס האינטרס הלגיטימי של בעלת השליטה (סעיף 6(1)(f) ל-GDPR).

3. אילו נתונים אנו אוספים

• נתונים שאתם מוסרים מרצונכם בטפסים או בהודעות, למשל שם פרטי ושם משפחה, כתובת דואר אלקטרוני, מספר טלפון, שם החברה ותוכן הפנייה.
• נתונים טכניים הנוגעים לחיבור, כגון כתובת IP ומועד הביקור, הנרשמים ביומני השרת. אנו משתמשים בהם אך ורק לניהול האתר ולהבטחת אבטחתו. כאשר אתם שולחים את טופס יצירת הקשר, שירות Cloudflare Turnstile בודק גם את כתובת ה-IP ומידע על הדפדפן והמכשיר שלכם, כדי להבחין בין בני אדם לתוכנות אוטומטיות (סעיף 10).
• מידע הנשמר באמצעות קובצי Cookie – בהתאם לסעיפים 13 ו-14.

את הנתונים שנמסרו בטופס אנו מעבדים למטרה הנובעת מתפקידו, למשל טיפול בפנייה או קשר עסקי. התיאור של כל טופס מציין לשם מה הוא משמש.

4. גיוס – נתוני מועמדים

Eclipse Group היא סוכנות תעסוקה הרשומה במרשם הארצי של סוכנויות התעסוקה בפולין תחת מספר 35331. במסגרת שירותי הגיוס אנו מעבדים נתונים אישיים של מועמדים לעבודה או לשיתוף פעולה אצל לקוחותינו.

מהיכן יש לנו את הנתונים שלכם. אנו מקבלים אותם ישירות מכם (למשל כאשר אתם שולחים קורות חיים או משיבים למודעה) או משיגים אותם מפרופילים מקצועיים הזמינים לציבור (למשל LinkedIn) או מהמלצות. במקרה כזה נודיע לכם על כך בפנייה הראשונה אליכם, ולא יאוחר מחודש ממועד השגת הנתונים.

היקף הנתונים: שם פרטי ושם משפחה, פרטי קשר, השכלה, כישורים מקצועיים, ניסיון תעסוקתי קודם, ציפיות תעסוקתיות ומידע אחר שתמסרו לנו בעצמכם.

מטרות ובסיסים משפטיים:

• ניהול הליך הגיוס, לרבות הערכת מועמדותכם ויצירת קשר עמכם – האינטרס הלגיטימי של Eclipse Group במתן שירותי גיוס (סעיף 6(1)(f) ל-GDPR) וכן נקיטת צעדים לבקשתכם לפני כריתת חוזה (סעיף 6(1)(b) ל-GDPR),
• הצגת מועמדותכם ללקוח מסוים (מעסיק פוטנציאלי) – הסכמתכם (סעיף 6(1)(a) ל-GDPR); אנו תמיד מודיעים לכם לאיזה לקוח אנו מעבירים את הנתונים שלכם,
• עיבוד נתונים שאתם מוסרים ביוזמתכם מעבר להיקף הנדרש לגיוס (למשל תמונתכם) – הסכמתכם (סעיף 6(1)(a) ל-GDPR); איננו מבקשים נתונים מקטגוריות מיוחדות (למשל על מצב בריאותכם) – אם תמסרו אותם ביוזמתכם, נעבד אותם על בסיס הסכמתכם המפורשת (סעיף 9(2)(a) ל-GDPR),
• השתתפות בהליכי גיוס עתידיים – הסכמתכם (סעיף 6(1)(a) ל-GDPR),
• ביסוס תביעות, מימושן או התגוננות מפניהן – האינטרס הלגיטימי של Eclipse Group (סעיף 6(1)(f) ל-GDPR).

תקופת השמירה: עד לסיום הליך הגיוס שבו אתם משתתפים; אם תסכימו להשתתף בהליכי גיוס עתידיים – עד לביטול ההסכמה, אך לא יותר מ-24 חודשים ממועד מתנתה. בהיקף הנדרש להתגוננות מפני תביעות – עד לתום תקופת ההתיישנות שלהן.

מקבלי הנתונים: לקוחות Eclipse Group שלהם – בהסכמתכם – אנו מציגים את מועמדותכם (לאחר העברת הנתונים הלקוח הופך לבעל שליטה נפרד בהם), וכן ספקי שירותי ה-IT וכלי ניהול הגיוס שלנו.

וולונטריות: מסירת הנתונים היא וולונטרית, אך הכרחית להשתתפות בגיוס. ניתן לבטל את ההסכמה בכל עת בכתיבה לכתובת contact@eclipsegroup.pl – הדבר אינו משפיע על חוקיות העיבוד שבוצע לפני ביטולה.

החלטות אוטומטיות: ההחלטות בהליך הגיוס אינן מתקבלות באופן אוטומטי, לרבות על בסיס פרופיילינג.

5. מקבלי הנתונים

בעלת השליטה עשויה להעביר את הנתונים האישיים שלכם למקבלים אחרים, אם הדבר נחוץ להשגת המטרות המתוארות לעיל או למילוי חובות חוקיות. אלה הם:

• אנשים שהוסמכו על ידי בעלת השליטה – עובדים ומשתפי פעולה הזקוקים לגישה לנתונים לצורך מילוי תפקידם;
• חברת האחסון וכן ספקי שירותי IT ודואר אלקטרוני;
• Cloudflare, Inc. – ספקית שירות Cloudflare Turnstile, המגן על טופס יצירת הקשר מפני דואר זבל (סעיף 10);
• ספקי כלים אנליטיים ושיווקיים: Google Ireland Limited, Meta Platforms Ireland Limited ו-LinkedIn Ireland Unlimited Company (סעיפים 11 ו-12);
• משרדי עורכי דין, חברות גבייה ובנקים – בהיקף הנדרש לטיפול בהתחשבנויות ולמימוש תביעות;
• רשויות ציבוריות – רק כאשר הדין מחייב זאת.

גורמים המעבדים נתונים מטעם בעלת השליטה עושים זאת על בסיס הסכמים למסירת עיבוד נתונים ואך ורק בהתאם להוראותיה.

6. העברת נתונים אל מחוץ לאזור הכלכלי האירופי

ככלל, בעלת השליטה אינה מעבירה נתונים אישיים אל מחוץ לאזור הכלכלי האירופי. החריג לכך הוא ספקים שבשירותיהם אנו נעזרים בהפעלת האתר ואשר עשויים לעבד נתונים בארצות הברית: Vercel Inc. – ספקית האחסון של האתר (סעיף 10), Google – ספקית הדואר האלקטרוני והגיליונות שבאמצעותם אנו מטפלים בהודעות מהטופס ובמרשם ההסכמות (סעיף 15), וכן ספקי הכלים האנליטיים והשיווקיים המתוארים בסעיפים 11 ו-12. ההעברה נעשית על בסיס החלטת הנציבות האירופית הקובעת רמת הגנה נאותה (EU-US Data Privacy Framework) או על בסיס סעיפים חוזיים סטנדרטיים שאושרו על ידי הנציבות האירופית. לארצות הברית עשויים לעבור גם נתונים ש-Cloudflare, Inc. מעבדת במסגרת ההגנה על טופס יצירת הקשר (סעיף 10) – באותם תנאים.

7. כמה זמן אנו שומרים את הנתונים

• נתונים מפניות – עד לטיפול בהן, ולאחר מכן עד לתום תקופת ההתיישנות של תביעות אפשריות.
• נתונים הקשורים לחוזה – למשך תקופת תוקפו ולתקופה הנדרשת על פי הדין, ובפרט דיני המס והחשבונאות.
• נתונים המעובדים על בסיס הסכמה – עד לביטולה.
• נתונים שיווקיים – לא יותר מ-3 שנים.
• קובצי Cookie – לתקופה שנקבעה בפרמטרים שלהם או עד למחיקתם בדפדפן.

8. הזכויות שלכם

עומדת לכם הזכות:

• לגשת לנתונים האישיים שלכם ולקבל העתק שלהם;
• לתקן את הנתונים;
• למחוק את הנתונים;
• להגביל את העיבוד;
• לנייד את הנתונים;
• להתנגד לעיבוד המבוסס על האינטרס הלגיטימי של בעלת השליטה – בעלת השליטה תפסיק לעבד את הנתונים, אלא אם תוכיח קיומם של טעמים לגיטימיים חשובים הגוברים על האינטרסים, הזכויות והחירויות שלכם, או של בסיס לביסוס תביעות, למימושן או להתגוננות מפניהן;
• לבטל את ההסכמה בכל עת – הדבר אינו משפיע על חוקיות העיבוד שבוצע לפני ביטולה;
• להגיש תלונה לנשיא הרשות הפולנית להגנת נתונים אישיים (ul. Stawki 2, 00-193 Warszawa).

כדי לממש את זכויותיכם, פנו לבעלת השליטה בכתובת הדואר האלקטרוני המצוינת בסעיף 1.

9. וולונטריות מסירת הנתונים והחלטות אוטומטיות

מסירת הנתונים האישיים היא וולונטרית, אך בלעדיהם לא נוכל להשיב לפנייתכם או לספק את השירות.

בעלת השליטה אינה מקבלת לגביכם החלטות המבוססות אך ורק על עיבוד אוטומטי של נתונים, לרבות פרופיילינג, שיש להן השלכות משפטיות לגביכם או שהן משפיעות עליכם באופן מהותי בדרך דומה.

10. אבטחת נתונים ואחסון

המקומות שבהם מוזנים נתונים אישיים מוגנים בשכבת התעבורה (תעודת SSL). בזכות זאת, הנתונים המוזנים באתר מוצפנים במהלך העברתם. בעלת השליטה מחליפה מעת לעת את הסיסמאות הניהוליות ומעדכנת באופן סדיר את התוכנה המשמשת לעיבוד הנתונים.

האתר מאוחסן על שרתים של Vercel Inc. (ארצות הברית). את התפעול הטכני של האתר – תחזוקתו וכן האוטומציות המעבירות לבעלת השליטה את ההודעות מהטופס ואת רישומי מרשם ההסכמות (פלטפורמת Make) – מספקת Chmielewscy Sp. z o.o. מטעם בעלת השליטה.

אנו מגינים על טופס יצירת הקשר מפני דואר זבל ושליחה אוטומטית באמצעות שירות Cloudflare Turnstile, שספקיתו היא Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, ארצות הברית). השירות נטען רק כאשר אתם גוללים את הדף עד לטופס, ובעת שליחת הודעה הוא בודק אם הטופס ממולא על ידי אדם. לשם כך Cloudflare מעבדת את כתובת ה-IP, מידע על הדפדפן והמכשיר שלכם (בין היתר כותרת User-Agent) ופרמטרים של החיבור. לעיתים השירות עשוי לבקש מכם לסמן תיבה המאשרת שאינכם תוכנה. הבסיס לעיבוד הוא האינטרס הלגיטימי של בעלת השליטה בהגנה על האתר ועל תיבת הדואר שלו מפני דואר זבל ושימוש לרעה (סעיף 6(1)(f) ל-GDPR). Cloudflare מעבדת נתונים אלה מטעם בעלת השליטה, ובמידה שהיא משפרת את מנגנוני זיהוי הבוטים שלה – כבעלת שליטה נפרדת, בהתאם למדיניות הפרטיות של Turnstile (https://www.cloudflare.com/turnstile-privacy-policy/). השירות אינו שומר קובצי Cookie בדומיין של האתר.

11. Google Analytics

בעלת השליטה משתמשת ב-Google Analytics (Google Ireland Limited שמושבה בדבלין, אירלנד) לניתוח סטטיסטי של התנועה באתר. הכלי עשוי לעבד, בין היתר, מזהי קובצי Cookie, מידע על המכשיר וכתובת IP מקוצרת. אנו משתמשים בו רק לאחר שנתתם את הסכמתכם בבאנר ה-Cookie. ניתן לעיין במידע על העדפות הפרסום שאוספת Google ולערוך אותו בעמוד https://myadcenter.google.com.

12. Meta Pixel ו-LinkedIn Insight Tag

בהסכמתכם לקובצי Cookie שיווקיים אנו משתמשים בשני כלים המודדים את האפקטיביות של קמפייני הפרסום שלנו ומאפשרים להציג פרסומות לאנשים שביקרו באתר:

• Meta Pixel – הספקית היא Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, אירלנד), המפעילה את השירותים Facebook ו-Instagram;
• LinkedIn Insight Tag – הספקית היא LinkedIn Ireland Unlimited Company (Wilton Plaza, Wilton Place, Dublin 2, אירלנד), המפעילה את השירות LinkedIn.

כלים אלה עשויים לעבד, בין היתר, מזהי קובצי Cookie, כתובת IP, מידע על המכשיר והדפדפן, את כתובת דף המשנה שבו ביקרתם ומידע על פעולותיכם באתר. אם יש לכם חשבון ב-Facebook, ב-Instagram או ב-LinkedIn, הספקית עשויה לקשר מידע זה לחשבונכם.

מטרה ובסיס משפטי: מדידת האפקטיביות של קמפייני פרסום, יצירת קהלי יעד לפרסומות והצגת פרסומות לאנשים שביקרו באתר – על בסיס הסכמתכם (סעיף 6(1)(a) ל-GDPR). אנו טוענים את הכלים רק לאחר שנתתם הסכמה לקובצי Cookie שיווקיים בבאנר, ותוכלו לבטל את ההסכמה בכל עת (סעיף 14).

בכל הנוגע לאיסוף הנתונים באתר ולהעברתם לספקית הכלי, בעלת השליטה והספקית הן בעלות שליטה משותפות בנתונים (סעיף 26 ל-GDPR). בעלת השליטה אחראית ליידע אתכם על העיבוד ולקבל את הסכמתכם, והספקית – לטפל בזכויותיכם בנוגע לנתונים שקיבלה. תוכלו לממש את זכויותיכם כלפי כל אחת מבעלות השליטה המשותפות. העיבוד הנוסף של הנתונים על ידי הספקית, לרבות הצגת פרסומות, נעשה באחריותה שלה ומתואר במדיניות שלה: Meta – https://www.facebook.com/privacy/policy, LinkedIn – https://www.linkedin.com/legal/privacy-policy.

הספקיות עשויות להעביר נתונים לגופים קשורים בארצות הברית (Meta Platforms, Inc. ו-LinkedIn Corporation) – בתנאים המתוארים בסעיף 6.

13. קובצי Cookie

קובצי Cookie (המכונים "עוגיות") הם קובצי טקסט קטנים הנשמרים במכשיר שלכם בעת השימוש באתר. בדרך כלל הם כוללים את שם האתר שממנו הם מגיעים, את משך שמירתם ומספר ייחודי.

באתר אנו משתמשים בסוגים הבאים:

• קובצי Cookie הכרחיים – מבטיחים את הפעילות התקינה של האתר וזוכרים את הבחירות שלכם בנוגע לקובצי Cookie; אנו משתמשים בהם ללא הסכמתכם;
• קובצי Cookie אנליטיים – מאפשרים לנו להבין כיצד אתם משתמשים באתר (Google Analytics); רק בהסכמתכם;
• קובצי Cookie שיווקיים – משמשים למדידת האפקטיביות של פרסומות ולהצגת פרסומות לאנשים שביקרו באתר (Meta Pixel, LinkedIn Insight Tag); רק בהסכמתכם.

אנו משתמשים בקובצי Cookie של הפעלה, הנמחקים לאחר סגירת הדפדפן, ובקובצי Cookie קבועים, הנשמרים למשך הזמן שנקבע בפרמטרים שלהם או עד למחיקתם.

קובצי Cookie מוצבים באתר על ידי בעלת השליטה, ובהסכמתכם גם על ידי שותפיה: Google Ireland Limited, Meta Platforms Ireland Limited ו-LinkedIn Ireland Unlimited Company.

14. כיצד לתת או לבטל הסכמה לקובצי Cookie

בביקור הראשון באתר אנו מציגים באנר, שבו תוכלו לאשר או לדחות קובצי Cookie אנליטיים ושיווקיים, או לבחור רק חלק מהם. תוכלו לשנות את בחירותיכם בכל עת בלחיצה על "הגדרות עוגיות" בכותרת התחתונה של העמוד.

בנוסף, תוכלו לחסום או למחוק קובצי Cookie בהגדרות הדפדפן. הוראות תמצאו בעזרה של הדפדפן שלכם (למשל Chrome, Firefox, Safari, Edge, Opera, ובמכשירים ניידים – Android ו-iOS). חסימת קובצי Cookie הכרחיים עלולה להקשות על השימוש באתר.

15. מרשם הסכמות ה-Cookie

כל החלטה שלכם בנוגע לקובצי Cookie – אישור, דחייה או שמירת בחירה משלכם בבאנר או ב"הגדרות עוגיות", לרבות שינוי מאוחר יותר או ביטול של ההסכמה – נרשמת אצלנו במרשם ההסכמות.

רישום במרשם כולל: מזהה הסכמה אקראי שהוקצה לדפדפן שלכם, את הבחירה שנעשתה עבור כל קטגוריה של קובצי Cookie, את גרסת כללי ההסכמה, את התאריך והשעה של ההחלטה, את גרסת השפה של האתר, את מזהה הדפדפן (המכונה user agent) וכן גיבוב (hash) של כתובת ה-IP. את כתובת ה-IP עצמה איננו שומרים – הגיבוב מחושב בתוספת מפתח סודי, ולכן לא ניתן לשחזר ממנו את הכתובת.

מטרה ובסיס משפטי: הוכחה שההסכמה ניתנה, סורבה או בוטלה – מילוי החובה החוקית של בעלת השליטה הנובעת מעקרון האחריותיות (סעיף 6(1)(c) ל-GDPR בשילוב עם סעיף 5(2) וסעיף 7(1) ל-GDPR).

תקופת השמירה: למשך תקופת פעילות האתר, ולאחר מכן עד לתום תקופת ההתיישנות של תביעות שבהן להסכמה עשויה להיות חשיבות. שינוי או ביטול של ההסכמה אינו מוחק את הרישום הקודם, אלא מוסיף רישום חדש – כך המרשם משקף את ההיסטוריה המלאה של ההחלטות.

את המרשם מנהלת Chmielewscy Sp. z o.o. מטעם בעלת השליטה, באמצעות פלטפורמת Make וגיליונות Google (סעיפים 6 ו-10).

16. שינויים במדיניות הפרטיות

בעלת השליטה רשאית לעדכן מדיניות זו, למשל בשל שינוי בהוראות הדין או בפונקציות האתר. הגרסה העדכנית זמינה תמיד באתר.