Personvernerklæring

1. Generell informasjon

Denne erklæringen gjelder nettstedet som er tilgjengelig på adressen eclipsegroup.pl.

Behandlingsansvarlig for personopplysningene dine er ECLIPSE GROUP K. JARZYNA SPÓŁKA KOMANDYTOWA med forretningsadresse i Wrocław, ul. Przyjaźni 4H/26, 53-030 Wrocław, Polen, registrert i foretaksregisteret i det polske nasjonale domstolsregisteret under nummer KRS 0001176189, NIP: 8993026373, REGON: 541906144 (heretter: «den behandlingsansvarlige»).

I saker som gjelder personopplysninger, kan du kontakte den behandlingsansvarlige på e-post til contact@eclipsegroup.pl eller per brev til forretningsadressen.

Erklæringen gjelder opplysninger om personer som besøker Nettstedet og som kontakter den behandlingsansvarlige via det, samt om kandidater i rekrutteringsprosessene vi gjennomfører (punkt 4).

2. Formål med og rettslig grunnlag for behandlingen

Den behandlingsansvarlige behandler personopplysninger for følgende formål og på følgende rettslige grunnlag:

• besvarelse av henvendelser sendt via skjema eller e-post – på grunnlag av den behandlingsansvarliges berettigede interesse, som består i kommunikasjon med personer som tar kontakt (art. 6 nr. 1 bokstav f i GDPR);
• gjennomføring av tiltak på din anmodning før inngåelse av avtale samt levering av bestilte tjenester (art. 6 nr. 1 bokstav b i GDPR);
• oppfyllelse av den behandlingsansvarliges rettslige forpliktelser, særlig skatte- og regnskapsmessige forpliktelser (art. 6 nr. 1 bokstav c i GDPR);
• føring av besøksstatistikk for Nettstedet og markedsføringstiltak ved bruk av analyse- og markedsføringsinformasjonskapsler – på grunnlag av ditt samtykke (art. 6 nr. 1 bokstav a i GDPR);
• ivaretakelse av Nettstedets sikkerhet og korrekte drift samt fastsettelse, utøvelse eller forsvar av rettskrav – på grunnlag av den behandlingsansvarliges berettigede interesse (art. 6 nr. 1 bokstav f i GDPR).

3. Hvilke opplysninger vi samler inn

• Opplysninger du frivillig oppgir i skjemaer eller meldinger, f.eks. for- og etternavn, e-postadresse, telefonnummer, firmanavn og innholdet i henvendelsen.
• Tekniske opplysninger om tilkoblingen, som IP-adresse og tidspunkt for besøket, som registreres i serverlogger. Vi bruker dem utelukkende til å administrere Nettstedet og ivareta sikkerheten. Når du sender kontaktskjemaet, kontrollerer også tjenesten Cloudflare Turnstile IP-adressen og informasjon om nettleseren og enheten din, for å skille mennesker fra automatiske programmer (punkt 10).
• Informasjon som lagres ved hjelp av informasjonskapsler – i samsvar med punkt 13 og 14.

Opplysninger oppgitt i et skjema behandler vi for det formålet som følger av skjemaets funksjon, f.eks. behandling av en henvendelse eller forretningskontakt. Beskrivelsen av hvert skjema opplyser om hva det brukes til.

4. Rekruttering – opplysninger om kandidater

Eclipse Group er et arbeidsformidlingsbyrå registrert i det polske nasjonale registeret over arbeidsformidlingsbyråer under nummer 35331. Som ledd i våre rekrutteringstjenester behandler vi personopplysninger om kandidater til ansettelse eller samarbeid hos våre kunder.

Hvor vi har opplysningene dine fra. Vi mottar dem direkte fra deg (f.eks. når du sender CV-en din eller svarer på en annonse) eller innhenter dem fra offentlig tilgjengelige yrkesprofiler (f.eks. LinkedIn) eller gjennom anbefalinger. I så fall informerer vi deg om dette ved første kontakt, senest innen en måned etter at opplysningene ble innhentet.

Opplysningenes omfang: for- og etternavn, kontaktopplysninger, utdanning, yrkeskvalifikasjoner, tidligere arbeidserfaring, forventninger til ansettelse og annen informasjon som du selv gir oss.

Formål og rettslig grunnlag:

• gjennomføring av rekrutteringsprosessen, herunder vurdering av kandidaturet ditt og kontakt med deg – Eclipse Groups berettigede interesse i å yte rekrutteringstjenester (art. 6 nr. 1 bokstav f i GDPR) samt tiltak på din anmodning før inngåelse av avtale (art. 6 nr. 1 bokstav b i GDPR),
• presentasjon av kandidaturet ditt for en bestemt kunde (potensiell arbeidsgiver) – ditt samtykke (art. 6 nr. 1 bokstav a i GDPR); vi informerer deg alltid om hvilken kunde vi overfører opplysningene dine til,
• behandling av opplysninger som du på eget initiativ gir oss utover det som er nødvendig for rekrutteringen (f.eks. bilde av deg) – ditt samtykke (art. 6 nr. 1 bokstav a i GDPR); vi ber ikke om særlige kategorier av personopplysninger (f.eks. om helsetilstand) – dersom du oppgir slike opplysninger på eget initiativ, behandler vi dem på grunnlag av ditt uttrykkelige samtykke (art. 9 nr. 2 bokstav a i GDPR),
• deltakelse i fremtidige rekrutteringsprosesser – ditt samtykke (art. 6 nr. 1 bokstav a i GDPR),
• fastsettelse, utøvelse eller forsvar av rettskrav – Eclipse Groups berettigede interesse (art. 6 nr. 1 bokstav f i GDPR).

Lagringstid: til rekrutteringsprosessen du deltar i, er avsluttet; dersom du samtykker til å delta i fremtidige rekrutteringer – til samtykket trekkes tilbake, men ikke lenger enn 24 måneder etter at det ble gitt. I den grad det er nødvendig for å forsvare oss mot krav – til foreldelsesfristen for disse er utløpt.

Mottakere: Eclipse Groups kunder som vi – med ditt samtykke – presenterer kandidaturet ditt for (etter at opplysningene er overført, blir kunden selvstendig behandlingsansvarlig for dem), samt våre leverandører av IT-tjenester og rekrutteringsverktøy.

Frivillighet: det er frivillig å oppgi opplysningene, men nødvendig for å delta i rekrutteringen. Du kan når som helst trekke tilbake samtykket ved å skrive til contact@eclipsegroup.pl – dette påvirker ikke lovligheten av behandlingen før samtykket ble trukket tilbake.

Automatiserte avgjørelser: avgjørelser i rekrutteringsprosessen treffes ikke automatisert, heller ikke på grunnlag av profilering.

5. Mottakere av opplysninger

Den behandlingsansvarlige kan overføre personopplysningene dine til andre mottakere dersom det er nødvendig for å oppnå formålene beskrevet ovenfor eller for å oppfylle rettslige forpliktelser. Dette er:

• personer som er autorisert av den behandlingsansvarlige – ansatte og samarbeidspartnere som trenger tilgang til opplysningene for å utføre sine oppgaver;
• hostingselskapet samt leverandører av IT- og e-posttjenester;
• Cloudflare, Inc. – leverandør av tjenesten Cloudflare Turnstile, som beskytter kontaktskjemaet mot søppelpost (punkt 10);
• leverandører av analyse- og markedsføringsverktøy: Google Ireland Limited, Meta Platforms Ireland Limited og LinkedIn Ireland Unlimited Company (punkt 11 og 12);
• advokatfirmaer, inkassoselskaper og banker – i den grad det er nødvendig for håndtering av oppgjør og inndrivelse av krav;
• offentlige myndigheter – kun når lovgivningen krever det.

Databehandlere som behandler opplysninger på vegne av den behandlingsansvarlige, gjør dette på grunnlag av databehandleravtaler og utelukkende i samsvar med dennes instrukser.

6. Overføring av opplysninger utenfor Det europeiske økonomiske samarbeidsområdet

Den behandlingsansvarlige overfører som hovedregel ikke personopplysninger utenfor Det europeiske økonomiske samarbeidsområdet. Unntaket er leverandører hvis tjenester vi bruker til å drive Nettstedet, og som kan behandle opplysninger i USA: Vercel Inc. – leverandør av hosting for Nettstedet (punkt 10), Google – leverandør av e-post og regneark som vi bruker til å håndtere meldinger fra skjemaet og samtykkeregisteret (punkt 15), samt leverandørene av analyse- og markedsføringsverktøyene beskrevet i punkt 11 og 12. Overføringen skjer på grunnlag av EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå (EU-US Data Privacy Framework) eller standard kontraktsklausuler godkjent av EU-kommisjonen. Til USA kan det også overføres opplysninger som Cloudflare, Inc. behandler i forbindelse med beskyttelsen av kontaktskjemaet (punkt 10) – på de samme vilkårene.

7. Hvor lenge vi oppbevarer opplysninger

• Opplysninger fra henvendelser – til de er behandlet, og deretter til foreldelsesfristen for eventuelle krav er utløpt.
• Opplysninger knyttet til en avtale – så lenge avtalen varer og i den perioden lovgivningen krever, særlig skatte- og regnskapsreglene.
• Opplysninger som behandles på grunnlag av samtykke – til samtykket trekkes tilbake.
• Markedsføringsopplysninger – ikke lenger enn 3 år.
• Informasjonskapsler – i den perioden som er angitt i parameterne deres, eller til de slettes i nettleseren.

8. Dine rettigheter

Du har rett til:

• innsyn i personopplysningene dine og å motta en kopi av dem;
• retting av opplysninger;
• sletting av opplysninger;
• begrensning av behandlingen;
• dataportabilitet;
• å protestere mot behandling basert på den behandlingsansvarliges berettigede interesse – den behandlingsansvarlige vil da slutte å behandle opplysningene, med mindre vedkommende påviser tvingende berettigede grunner som går foran dine interesser, rettigheter og friheter, eller grunner knyttet til fastsettelse, utøvelse eller forsvar av rettskrav;
• å trekke tilbake samtykket når som helst – dette påvirker ikke lovligheten av behandling som fant sted før tilbaketrekkingen;
• å klage til lederen for det polske datatilsynet (PUODO, ul. Stawki 2, 00-193 Warszawa).

For å utøve rettighetene dine, kontakt den behandlingsansvarlige på e-postadressen oppgitt i punkt 1.

9. Frivillig oppgivelse av opplysninger og automatiserte avgjørelser

Det er frivillig å oppgi personopplysninger, men uten dem kan vi ikke svare på henvendelsen din eller levere tjenesten.

Den behandlingsansvarlige treffer ingen avgjørelser om deg som utelukkende er basert på automatisert behandling, herunder profilering, og som har rettsvirkning for deg eller på lignende måte i betydelig grad påvirker deg.

10. Datasikkerhet og hosting

Stedene der personopplysninger legges inn, er beskyttet i overføringslaget (SSL-sertifikat). Dermed krypteres opplysninger som legges inn på Nettstedet, under overføringen. Den behandlingsansvarlige endrer administratorpassordene med jevne mellomrom og oppdaterer regelmessig programvaren som brukes til å behandle opplysninger.

Nettstedet hostes på serverne til Vercel Inc. (USA). Teknisk drift av Nettstedet – vedlikehold og automatiseringer som videresender meldinger fra skjemaet og oppføringer i samtykkeregisteret til den behandlingsansvarlige (Make-plattformen) – utføres på vegne av den behandlingsansvarlige av Chmielewscy Sp. z o.o.

Vi beskytter kontaktskjemaet mot søppelpost og automatiske innsendinger med tjenesten Cloudflare Turnstile, som leveres av Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA). Tjenesten lastes først når du ruller ned til skjemaet, og kontrollerer ved innsending av en melding om skjemaet fylles ut av et menneske. For dette formålet behandler Cloudflare IP-adressen, informasjon om nettleseren og enheten din (blant annet User-Agent-headeren) og tilkoblingsparametere. Av og til kan tjenesten be deg krysse av i en boks for å bekrefte at du ikke er et program. Det rettslige grunnlaget for behandlingen er den behandlingsansvarliges berettigede interesse i å beskytte Nettstedet og e-postkassen mot søppelpost og misbruk (art. 6 nr. 1 bokstav f i GDPR). Cloudflare behandler disse opplysningene på vegne av den behandlingsansvarlige og, i den grad selskapet forbedrer sine mekanismer for å oppdage roboter, som selvstendig behandlingsansvarlig i samsvar med personvernerklæringen for Turnstile (https://www.cloudflare.com/turnstile-privacy-policy/). Tjenesten lagrer ingen informasjonskapsler i Nettstedets domene.

11. Google Analytics

Den behandlingsansvarlige bruker Google Analytics (Google Ireland Limited med forretningsadresse i Dublin, Irland) til statistisk analyse av trafikken på Nettstedet. Verktøyet kan blant annet behandle identifikatorer i informasjonskapsler, informasjon om enheten og en forkortet IP-adresse. Vi bruker det bare etter at du har gitt samtykke i banneret for informasjonskapsler. Informasjon om annonsepreferansene som Google samler inn, kan du se og redigere på siden https://myadcenter.google.com.

12. Meta Pixel og LinkedIn Insight Tag

Med ditt samtykke til markedsføringsinformasjonskapsler bruker vi to verktøy som måler effekten av annonsekampanjene våre og gjør det mulig å vise annonser til personer som har besøkt Nettstedet:

• Meta Pixel – leverandøren er Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland), som driver tjenestene Facebook og Instagram;
• LinkedIn Insight Tag – leverandøren er LinkedIn Ireland Unlimited Company (Wilton Plaza, Wilton Place, Dublin 2, Irland), som driver tjenesten LinkedIn.

Disse verktøyene kan blant annet behandle identifikatorer i informasjonskapsler, IP-adresse, informasjon om enheten og nettleseren, adressen til undersiden som besøkes, samt informasjon om handlingene dine på Nettstedet. Dersom du har en konto på Facebook, Instagram eller LinkedIn, kan leverandøren knytte denne informasjonen til kontoen din.

Formål og rettslig grunnlag: måling av effekten av annonsekampanjer, oppretting av målgrupper for annonser og visning av annonser til personer som har besøkt Nettstedet – på grunnlag av ditt samtykke (art. 6 nr. 1 bokstav a i GDPR). Vi laster bare inn verktøyene etter at du har gitt samtykke til markedsføringsinformasjonskapsler i banneret, og du kan når som helst trekke tilbake samtykket (punkt 14).

Når det gjelder innsamling av opplysninger på Nettstedet og overføring av dem til verktøyleverandøren, er den behandlingsansvarlige og leverandøren felles behandlingsansvarlige (art. 26 i GDPR). Den behandlingsansvarlige er ansvarlig for å informere deg om behandlingen og innhente samtykket ditt, og leverandøren for å håndtere rettighetene dine knyttet til opplysningene den har mottatt. Du kan utøve rettighetene dine overfor hver av de felles behandlingsansvarlige. Leverandørens videre behandling av opplysningene, herunder visning av annonser, skjer på leverandørens eget ansvar og er beskrevet i leverandørens retningslinjer: Meta – https://www.facebook.com/privacy/policy, LinkedIn – https://www.linkedin.com/legal/privacy-policy.

Leverandørene kan overføre opplysninger til tilknyttede selskaper i USA (Meta Platforms, Inc. og LinkedIn Corporation) – på vilkårene beskrevet i punkt 6.

13. Informasjonskapsler

Informasjonskapsler (såkalte cookies) er små tekstfiler som lagres på enheten din når du bruker Nettstedet. De inneholder vanligvis navnet på nettstedet de kommer fra, lagringstid og et unikt nummer.

På Nettstedet bruker vi:

• nødvendige informasjonskapsler – sørger for at Nettstedet fungerer korrekt, og husker valgene dine om informasjonskapsler; vi bruker dem uten ditt samtykke;
• analyseinformasjonskapsler – lar oss forstå hvordan du bruker Nettstedet (Google Analytics); kun med ditt samtykke;
• markedsføringsinformasjonskapsler – brukes til å måle effekten av annonser og vise annonser til personer som har besøkt Nettstedet (Meta Pixel, LinkedIn Insight Tag); kun med ditt samtykke.

Vi bruker øktinformasjonskapsler, som slettes når nettleseren lukkes, og varige informasjonskapsler, som lagres i den perioden som er angitt i parameterne deres, eller til de slettes.

Informasjonskapsler plasseres på Nettstedet av den behandlingsansvarlige og, med ditt samtykke, også av dennes partnere: Google Ireland Limited, Meta Platforms Ireland Limited og LinkedIn Ireland Unlimited Company.

14. Slik gir eller trekker du tilbake samtykke til informasjonskapsler

Ved ditt første besøk på Nettstedet viser vi et banner der du kan godta eller avvise analyse- og markedsføringsinformasjonskapsler eller velge bare noen av dem. Du kan når som helst endre valgene dine ved å klikke på «Innstillinger for informasjonskapsler» i bunnteksten på siden.

Uavhengig av dette kan du blokkere eller slette informasjonskapsler i nettleserinnstillingene. Instruksjoner finner du i nettleserens hjelpesider (f.eks. Chrome, Firefox, Safari, Edge, Opera og på mobile enheter – Android og iOS). Blokkering av nødvendige informasjonskapsler kan gjøre det vanskeligere å bruke Nettstedet.

15. Register over samtykker til informasjonskapsler

Hver beslutning du tar om informasjonskapsler – godkjenning, avvisning eller lagring av ditt eget valg i banneret eller i «Innstillinger for informasjonskapsler», herunder en senere endring eller tilbaketrekking av samtykket – registrerer vi i samtykkeregisteret.

En oppføring i registeret inneholder: en tilfeldig samtykkeidentifikator tildelt nettleseren din, valget som er gjort for hver kategori informasjonskapsler, versjonen av samtykkereglene, dato og klokkeslett for beslutningen, Nettstedets språkversjon, nettleserens identifikator (såkalt user agent) og en hash av IP-adressen. Selve IP-adressen lagrer vi ikke – hashen beregnes med en hemmelig nøkkel, slik at adressen ikke kan gjenskapes fra den.

Formål og rettslig grunnlag: å dokumentere at samtykke er gitt, avslått eller trukket tilbake – oppfyllelse av den behandlingsansvarliges rettslige forpliktelse etter ansvarlighetsprinsippet (art. 6 nr. 1 bokstav c i GDPR sammenholdt med art. 5 nr. 2 og art. 7 nr. 1 i GDPR).

Lagringstid: så lenge Nettstedet er i drift, og deretter til foreldelsesfristen er utløpt for krav der samtykket kan ha betydning. Endring eller tilbaketrekking av samtykke sletter ikke den tidligere oppføringen, men legger til en ny – slik gjenspeiler registeret hele beslutningshistorikken.

Registeret føres på vegne av den behandlingsansvarlige av Chmielewscy Sp. z o.o. ved hjelp av Make-plattformen og Google-regneark (punkt 6 og 10).

16. Endringer i personvernerklæringen

Den behandlingsansvarlige kan oppdatere denne erklæringen, f.eks. i forbindelse med endringer i regelverket eller i Nettstedets funksjoner. Den gjeldende versjonen er alltid tilgjengelig på Nettstedet.