Integritetspolicy

1. Allmän information

Denna policy gäller webbplatsen som är tillgänglig på adressen eclipsegroup.pl.

Personuppgiftsansvarig för dina personuppgifter är ECLIPSE GROUP K. JARZYNA SPÓŁKA KOMANDYTOWA med säte i Wrocław, ul. Przyjaźni 4H/26, 53-030 Wrocław, Polen, registrerad i företagsregistret i det polska nationella domstolsregistret under nummer KRS 0001176189, NIP: 8993026373, REGON: 541906144 (nedan: ”den personuppgiftsansvarige”).

I frågor som rör personuppgifter kan du kontakta den personuppgiftsansvarige via e-post på contact@eclipsegroup.pl eller per brev till adressen för dess säte.

Policyn gäller uppgifter om personer som besöker Webbplatsen och som kontaktar den personuppgiftsansvarige via den, samt om kandidater i de rekryteringsprocesser som vi genomför (punkt 4).

2. Ändamål med och rättslig grund för behandlingen

Den personuppgiftsansvarige behandlar personuppgifter för följande ändamål och på följande rättsliga grunder:

• att besvara förfrågningar som skickats via formulär eller e-post – på grundval av den personuppgiftsansvariges berättigade intresse, som består i kommunikation med personer som kontaktar denne (art. 6.1 f GDPR);
• att vidta åtgärder på din begäran innan ett avtal ingås samt att utföra beställda tjänster (art. 6.1 b GDPR);
• att fullgöra den personuppgiftsansvariges rättsliga förpliktelser, särskilt i fråga om skatt och bokföring (art. 6.1 c GDPR);
• att föra statistik över besök på Webbplatsen och bedriva marknadsföring med hjälp av analys- och marknadsföringskakor – på grundval av ditt samtycke (art. 6.1 a GDPR);
• att säkerställa Webbplatsens säkerhet och korrekta funktion samt att fastställa, göra gällande eller försvara rättsliga anspråk – på grundval av den personuppgiftsansvariges berättigade intresse (art. 6.1 f GDPR).

3. Vilka uppgifter vi samlar in

• Uppgifter som du frivilligt lämnar i formulär eller meddelanden, t.ex. för- och efternamn, e-postadress, telefonnummer, företagsnamn och förfrågans innehåll.
• Tekniska uppgifter om anslutningen, såsom IP-adress och tidpunkt för besöket, som registreras i serverloggar. Vi använder dem uteslutande för att administrera Webbplatsen och säkerställa dess säkerhet. När du skickar kontaktformuläret kontrollerar även tjänsten Cloudflare Turnstile IP-adressen samt information om din webbläsare och enhet, för att skilja människor från automatiska program (punkt 10).
• Information som lagras med hjälp av kakor – enligt punkterna 13 och 14.

Uppgifter som lämnas i ett formulär behandlar vi för det ändamål som följer av formulärets funktion, t.ex. hantering av en förfrågan eller affärskontakt. Beskrivningen av varje formulär anger vad det används till.

4. Rekrytering – uppgifter om kandidater

Eclipse Group är en privat arbetsförmedling som är registrerad i det polska nationella registret över privata arbetsförmedlingar under nummer 35331. Inom ramen för våra rekryteringstjänster behandlar vi personuppgifter om kandidater till anställning eller samarbete hos våra kunder.

Var vi har fått dina uppgifter ifrån. Vi får dem direkt från dig (t.ex. när du skickar ditt cv eller svarar på en annons) eller hämtar dem från offentligt tillgängliga yrkesprofiler (t.ex. LinkedIn) eller via rekommendationer. I sådana fall informerar vi dig om detta vid den första kontakten, dock senast inom en månad från det att uppgifterna samlades in.

Uppgifternas omfattning: för- och efternamn, kontaktuppgifter, utbildning, yrkeskvalifikationer, tidigare anställningar, förväntningar avseende anställning samt annan information som du själv lämnar till oss.

Ändamål och rättsliga grunder:

• genomförande av rekryteringsprocessen, inklusive bedömning av din kandidatur och kontakt med dig – Eclipse Groups berättigade intresse av att tillhandahålla rekryteringstjänster (art. 6.1 f GDPR) samt åtgärder som vidtas på din begäran innan ett avtal ingås (art. 6.1 b GDPR),
• presentation av din kandidatur för en viss kund (potentiell arbetsgivare) – ditt samtycke (art. 6.1 a GDPR); vi informerar dig alltid om vilken kund vi lämnar ut dina uppgifter till,
• behandling av uppgifter som du på eget initiativ lämnar utöver vad som är nödvändigt för rekryteringen (t.ex. bild av dig) – ditt samtycke (art. 6.1 a GDPR); vi ber inte om särskilda kategorier av personuppgifter (t.ex. om hälsotillstånd) – om du lämnar sådana uppgifter på eget initiativ behandlar vi dem på grundval av ditt uttryckliga samtycke (art. 9.2 a GDPR),
• deltagande i framtida rekryteringsprocesser – ditt samtycke (art. 6.1 a GDPR),
• fastställande, utövande eller försvar av rättsliga anspråk – Eclipse Groups berättigade intresse (art. 6.1 f GDPR).

Lagringstid: till dess att den rekryteringsprocess som du deltar i har avslutats; om du samtycker till att delta i framtida rekryteringar – till dess att du återkallar samtycket, dock inte längre än 24 månader från det att det lämnades. I den utsträckning det är nödvändigt för att försvara oss mot anspråk – till dess att preskriptionstiden för dessa har löpt ut.

Mottagare: Eclipse Groups kunder för vilka vi – med ditt samtycke – presenterar din kandidatur (när uppgifterna har lämnats ut blir kunden självständigt personuppgiftsansvarig för dem), samt våra leverantörer av it-tjänster och rekryteringsverktyg.

Frivillighet: det är frivilligt att lämna uppgifterna, men nödvändigt för att delta i rekryteringen. Du kan när som helst återkalla ditt samtycke genom att skriva till contact@eclipsegroup.pl – detta påverkar inte lagligheten av behandlingen innan samtycket återkallades.

Automatiserade beslut: beslut i rekryteringsprocessen fattas inte automatiserat, inbegripet på grundval av profilering.

5. Mottagare av uppgifter

Den personuppgiftsansvarige kan lämna ut dina personuppgifter till andra mottagare om det är nödvändigt för att uppnå de ändamål som beskrivs ovan eller för att fullgöra rättsliga förpliktelser. Dessa är:

• personer som har behörighet från den personuppgiftsansvarige – anställda och medarbetare som behöver tillgång till uppgifterna för att utföra sina arbetsuppgifter;
• hostingföretaget samt leverantörer av it- och e-posttjänster;
• Cloudflare, Inc. – leverantör av tjänsten Cloudflare Turnstile, som skyddar kontaktformuläret mot skräppost (punkt 10);
• leverantörer av analys- och marknadsföringsverktyg: Google Ireland Limited, Meta Platforms Ireland Limited och LinkedIn Ireland Unlimited Company (punkterna 11 och 12);
• advokatbyråer, inkassoföretag och banker – i den utsträckning som är nödvändig för hantering av betalningar och för att driva in fordringar;
• offentliga myndigheter – endast när lagen kräver det.

Personuppgiftsbiträden som behandlar uppgifter för den personuppgiftsansvariges räkning gör det på grundval av personuppgiftsbiträdesavtal och uteslutande enligt dennes instruktioner.

6. Överföring av uppgifter utanför Europeiska ekonomiska samarbetsområdet

Den personuppgiftsansvarige överför i regel inte personuppgifter utanför Europeiska ekonomiska samarbetsområdet. Undantag utgörs av de leverantörer vars tjänster vi använder för att driva Webbplatsen och som kan behandla uppgifter i USA: Vercel Inc. – leverantör av hosting för Webbplatsen (punkt 10), Google – leverantör av e-post och kalkylark som vi använder för att hantera meddelanden från formuläret och samtyckesregistret (punkt 15), samt leverantörerna av de analys- och marknadsföringsverktyg som beskrivs i punkterna 11 och 12. Överföringen sker på grundval av Europeiska kommissionens beslut om adekvat skyddsnivå (EU-US Data Privacy Framework) eller standardavtalsklausuler som godkänts av Europeiska kommissionen. Till USA kan även uppgifter överföras som Cloudflare, Inc. behandlar inom ramen för skyddet av kontaktformuläret (punkt 10) – på samma villkor.

7. Hur länge vi sparar uppgifter

• Uppgifter från förfrågningar – tills de har hanterats och därefter till dess att preskriptionstiden för eventuella anspråk har löpt ut.
• Uppgifter som rör ett avtal – under avtalets löptid samt under den tid som krävs enligt lag, särskilt skatte- och bokföringsregler.
• Uppgifter som behandlas på grundval av samtycke – tills samtycket återkallas.
• Marknadsföringsuppgifter – högst 3 år.
• Kakor – under den tid som anges i deras parametrar eller tills de raderas i webbläsaren.

8. Dina rättigheter

Du har rätt att:

• få tillgång till dina personuppgifter och få en kopia av dem;
• få dina uppgifter rättade;
• få dina uppgifter raderade;
• begära begränsning av behandlingen;
• få dina uppgifter överförda (dataportabilitet);
• invända mot behandling som grundas på den personuppgiftsansvariges berättigade intresse – den personuppgiftsansvarige upphör då att behandla uppgifterna, om denne inte kan påvisa tvingande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter eller skäl för att fastställa, göra gällande eller försvara rättsliga anspråk;
• när som helst återkalla ditt samtycke – detta påverkar inte lagligheten av behandling som skett innan samtycket återkallades;
• lämna in ett klagomål till chefen för den polska dataskyddsmyndigheten (PUODO, ul. Stawki 2, 00-193 Warszawa).

För att utöva dina rättigheter, kontakta den personuppgiftsansvarige på den e-postadress som anges i punkt 1.

9. Frivillighet att lämna uppgifter och automatiserade beslut

Det är frivilligt att lämna personuppgifter, men utan dem kan vi inte besvara din förfrågan eller utföra tjänsten.

Den personuppgiftsansvarige fattar inga beslut om dig som enbart grundas på automatiserad behandling, inbegripet profilering, och som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig.

10. Datasäkerhet och hosting

De ställen där personuppgifter matas in är skyddade i överföringslagret (SSL-certifikat). Tack vare detta krypteras uppgifter som matas in på Webbplatsen under överföringen. Den personuppgiftsansvarige byter med jämna mellanrum administratörslösenorden och uppdaterar regelbundet den programvara som används för att behandla uppgifter.

Webbplatsen hostas på servrar hos Vercel Inc. (USA). Den tekniska driften av Webbplatsen – dess underhåll och de automatiseringar som vidarebefordrar meddelanden från formuläret och poster i samtyckesregistret till den personuppgiftsansvarige (plattformen Make) – tillhandahålls på uppdrag av den personuppgiftsansvarige av Chmielewscy Sp. z o.o.

Vi skyddar kontaktformuläret mot skräppost och automatiska inskick med tjänsten Cloudflare Turnstile, som tillhandahålls av Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA). Tjänsten laddas först när du skrollar ned till formuläret och kontrollerar, när du skickar ett meddelande, att formuläret fylls i av en människa. För detta ändamål behandlar Cloudflare IP-adressen, information om din webbläsare och enhet (bl.a. User-Agent-huvudet) samt anslutningsparametrar. Ibland kan tjänsten be dig kryssa i en ruta för att bekräfta att du inte är ett program. Den rättsliga grunden för behandlingen är den personuppgiftsansvariges berättigade intresse av att skydda Webbplatsen och dess e-postlåda mot skräppost och missbruk (art. 6.1 f GDPR). Cloudflare behandlar dessa uppgifter på uppdrag av den personuppgiftsansvarige och, i den mån det förbättrar sina mekanismer för att upptäcka robotar, som självständig personuppgiftsansvarig i enlighet med integritetspolicyn för Turnstile (https://www.cloudflare.com/turnstile-privacy-policy/). Tjänsten lagrar inga cookies i Webbplatsens domän.

11. Google Analytics

Den personuppgiftsansvarige använder Google Analytics (Google Ireland Limited med säte i Dublin, Irland) för statistisk analys av trafiken på Webbplatsen. Verktyget kan bland annat behandla identifierare i kakor, information om enheten och en förkortad IP-adress. Vi använder det endast efter att du har gett ditt samtycke i kakbannern. Information om de annonspreferenser som Google samlar in kan du granska och redigera på sidan https://myadcenter.google.com.

12. Meta Pixel och LinkedIn Insight Tag

Med ditt samtycke till marknadsföringskakor använder vi två verktyg som mäter effektiviteten i våra reklamkampanjer och gör det möjligt att visa annonser för personer som har besökt Webbplatsen:

• Meta Pixel – leverantör är Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland), som driver tjänsterna Facebook och Instagram;
• LinkedIn Insight Tag – leverantör är LinkedIn Ireland Unlimited Company (Wilton Plaza, Wilton Place, Dublin 2, Irland), som driver tjänsten LinkedIn.

Dessa verktyg kan bland annat behandla identifierare i kakor, IP-adress, information om enheten och webbläsaren, adressen till den besökta sidan samt information om vad du gör på Webbplatsen. Om du har ett konto på Facebook, Instagram eller LinkedIn kan leverantören koppla denna information till ditt konto.

Ändamål och rättslig grund: att mäta reklamkampanjers effektivitet, skapa målgrupper för annonser och visa annonser för personer som har besökt Webbplatsen – på grundval av ditt samtycke (art. 6.1 a GDPR). Vi laddar verktygen endast efter att du har gett ditt samtycke till marknadsföringskakor i bannern, och du kan när som helst återkalla ditt samtycke (punkt 14).

När det gäller insamlingen av uppgifter på Webbplatsen och överföringen av dem till verktygets leverantör är den personuppgiftsansvarige och leverantören gemensamt personuppgiftsansvariga (art. 26 GDPR). Den personuppgiftsansvarige ansvarar för att informera dig om behandlingen och inhämta ditt samtycke, och leverantören för att hantera dina rättigheter avseende de uppgifter som den har tagit emot. Du kan utöva dina rättigheter gentemot var och en av de gemensamt personuppgiftsansvariga. Leverantörens fortsatta behandling av uppgifterna, inklusive visning av annonser, sker på dess eget ansvar och beskrivs i dess egna principer: Meta – https://www.facebook.com/privacy/policy, LinkedIn – https://www.linkedin.com/legal/privacy-policy.

Leverantörerna kan överföra uppgifter till närstående företag i USA (Meta Platforms, Inc. och LinkedIn Corporation) – på de villkor som beskrivs i punkt 6.

13. Kakor

Kakor (s.k. cookies) är små textfiler som sparas på din enhet när du använder Webbplatsen. De innehåller vanligtvis namnet på den webbplats de kommer från, lagringstid och ett unikt nummer.

På Webbplatsen använder vi:

• nödvändiga kakor – säkerställer att Webbplatsen fungerar korrekt och kommer ihåg dina val avseende kakor; vi använder dem utan ditt samtycke;
• analyskakor – gör det möjligt för oss att förstå hur du använder Webbplatsen (Google Analytics); endast med ditt samtycke;
• marknadsföringskakor – används för att mäta annonsers effektivitet och visa annonser för personer som har besökt Webbplatsen (Meta Pixel, LinkedIn Insight Tag); endast med ditt samtycke.

Vi använder sessionskakor, som raderas när webbläsaren stängs, samt permanenta kakor, som sparas under den tid som anges i deras parametrar eller tills de raderas.

Kakor placeras på Webbplatsen av den personuppgiftsansvarige och, med ditt samtycke, även av dennes partner: Google Ireland Limited, Meta Platforms Ireland Limited och LinkedIn Ireland Unlimited Company.

14. Hur du lämnar eller återkallar samtycke till kakor

Vid ditt första besök på Webbplatsen visar vi en banner där du kan godkänna eller avvisa analys- och marknadsföringskakor eller välja endast några av dem. Du kan när som helst ändra dina val genom att klicka på ”Inställningar för kakor” i sidfoten.

Oberoende av detta kan du blockera eller radera kakor i webbläsarens inställningar. Instruktioner finns i webbläsarens hjälpavsnitt (t.ex. Chrome, Firefox, Safari, Edge, Opera samt på mobila enheter – Android och iOS). Om du blockerar nödvändiga kakor kan det bli svårare att använda Webbplatsen.

15. Register över kaksamtycken

Varje beslut du fattar om kakor – godkännande, avvisande eller sparande av ditt eget val i bannern eller i ”Inställningar för kakor”, inklusive en senare ändring eller ett återkallande av samtycket – registrerar vi i samtyckesregistret.

En post i registret innehåller: en slumpmässig samtyckesidentifierare som tilldelats din webbläsare, det val som gjorts för varje kategori av kakor, versionen av samtyckesreglerna, datum och klockslag för beslutet, Webbplatsens språkversion, webbläsarens identifierare (s.k. user agent) samt en hash av IP-adressen. Själva IP-adressen sparar vi inte – hashen beräknas med tillägg av en hemlig nyckel, så adressen kan inte återskapas ur den.

Ändamål och rättslig grund: att visa att samtycke har lämnats, nekats eller återkallats – fullgörande av den personuppgiftsansvariges rättsliga förpliktelse som följer av ansvarsskyldighetsprincipen (art. 6.1 c GDPR jämförd med art. 5.2 och art. 7.1 GDPR).

Lagringstid: under den tid Webbplatsen är i drift och därefter till dess att preskriptionstiden har löpt ut för anspråk där samtycket kan ha betydelse. En ändring eller ett återkallande av samtycket raderar inte den tidigare posten utan lägger till en ny – på så sätt återspeglar registret hela beslutshistoriken.

Registret förs på uppdrag av den personuppgiftsansvarige av Chmielewscy Sp. z o.o. med hjälp av plattformen Make och Googles kalkylark (punkterna 6 och 10).

16. Ändringar i integritetspolicyn

Den personuppgiftsansvarige kan uppdatera denna policy, t.ex. i samband med ändrade regler eller ändrade funktioner på Webbplatsen. Den aktuella versionen finns alltid tillgänglig på Webbplatsen.