Політика конфіденційності

1. Загальна інформація

Ця політика стосується вебсайту, доступного за адресою eclipsegroup.pl.

Контролером ваших персональних даних є ECLIPSE GROUP K. JARZYNA SPÓŁKA KOMANDYTOWA із зареєстрованим офісом у Вроцлаві, ul. Przyjaźni 4H/26, 53-030 Wrocław, Польща, внесена до реєстру підприємців Державного судового реєстру за номером KRS 0001176189, NIP: 8993026373, REGON: 541906144 (далі – «Контролер»).

З питань, що стосуються персональних даних, ви можете звʼязатися з Контролером електронною поштою за адресою contact@eclipsegroup.pl або листом на адресу його зареєстрованого офісу.

Політика стосується даних осіб, які відвідують Сайт і звертаються до Контролера через нього, а також кандидатів у процесах рекрутингу, які ми проводимо (пункт 4).

2. Цілі та правові підстави обробки

Контролер обробляє персональні дані з такими цілями та на таких правових підставах:

• відповідь на запити, надіслані через форму або електронною поштою, – на підставі законного інтересу Контролера, яким є комунікація з особами, що до нього звертаються (ст. 6 п. 1 літ. f GDPR);
• вжиття заходів до укладення договору на ваш запит, а також виконання замовлених послуг (ст. 6 п. 1 літ. b GDPR);
• виконання правових обовʼязків Контролера, зокрема податкових і бухгалтерських (ст. 6 п. 1 літ. c GDPR);
• ведення статистики відвідувань Сайту та здійснення маркетингових заходів із використанням аналітичних і маркетингових файлів cookie – на підставі вашої згоди (ст. 6 п. 1 літ. a GDPR);
• забезпечення безпеки та належної роботи Сайту, а також встановлення, предʼявлення правових вимог або захист від них – на підставі законного інтересу Контролера (ст. 6 п. 1 літ. f GDPR).

3. Які дані ми збираємо

• Дані, які ви добровільно надаєте у формах або повідомленнях, наприклад імʼя та прізвище, адресу електронної пошти, номер телефону, назву компанії та зміст запиту.
• Технічні дані щодо зʼєднання, такі як IP-адреса та час відвідування, що записуються в логах сервера. Ми використовуємо їх виключно для адміністрування Сайту та забезпечення його безпеки. Коли ви надсилаєте контактну форму, IP-адресу та інформацію про ваш браузер і пристрій також перевіряє сервіс Cloudflare Turnstile, який відрізняє людей від автоматичних програм (пункт 10).
• Інформація, що зберігається за допомогою файлів cookie, – відповідно до пунктів 13 і 14.

Дані, надані у формі, ми обробляємо з метою, що випливає з її функції, наприклад для опрацювання запиту або ділового контакту. В описі кожної форми зазначено, для чого вона призначена.

4. Рекрутинг – дані кандидатів

Eclipse Group є агенцією з працевлаштування, внесеною до Національного реєстру агенцій з працевлаштування Польщі за номером 35331. У межах рекрутингових послуг ми обробляємо персональні дані кандидатів на роботу або співпрацю в наших клієнтів.

Звідки в нас ваші дані. Ми отримуємо їх безпосередньо від вас (наприклад, коли ви надсилаєте резюме або відповідаєте на оголошення) або отримуємо з публічно доступних професійних профілів (наприклад, LinkedIn) чи з рекомендацій. У такому разі ми повідомимо вас про це під час першого контакту, але не пізніше ніж протягом місяця з моменту отримання даних.

Обсяг даних: імʼя та прізвище, контактні дані, освіта, професійна кваліфікація, досвід попередньої роботи, очікування щодо працевлаштування, а також інша інформація, яку ви самі нам передасте.

Цілі та правові підстави:

• проведення процесу рекрутингу, зокрема оцінювання вашої кандидатури та контакт із вами, – законний інтерес Eclipse Group, що полягає в наданні рекрутингових послуг (ст. 6 п. 1 літ. f GDPR), а також вжиття заходів на ваш запит до укладення договору (ст. 6 п. 1 літ. b GDPR),
• представлення вашої кандидатури конкретному клієнту (потенційному роботодавцю) – ваша згода (ст. 6 п. 1 літ. a GDPR); ми завжди повідомляємо вас, якому клієнту передаємо ваші дані,
• обробка даних, які ви передаєте з власної ініціативи понад обсяг, необхідний для рекрутингу (наприклад, зображення), – ваша згода (ст. 6 п. 1 літ. a GDPR); ми не просимо надавати дані особливих категорій (наприклад, про стан здоровʼя) – якщо ви передасте їх з власної ініціативи, ми оброблятимемо їх на підставі вашої явно вираженої згоди (ст. 9 п. 2 літ. a GDPR),
• участь у майбутніх процесах рекрутингу – ваша згода (ст. 6 п. 1 літ. a GDPR),
• встановлення, предʼявлення правових вимог або захист від них – законний інтерес Eclipse Group (ст. 6 п. 1 літ. f GDPR).

Строк зберігання: до завершення процесу рекрутингу, у якому ви берете участь; якщо ви дасте згоду на участь у майбутніх рекрутингах – до її відкликання, але не довше ніж 24 місяці з моменту її надання. В обсязі, необхідному для захисту від правових вимог, – до спливу строку їх позовної давності.

Отримувачі: клієнти Eclipse Group, яким – за вашою згодою – ми представляємо вашу кандидатуру (після передання даних клієнт стає їх окремим контролером), а також наші постачальники ІТ-послуг та інструментів для проведення рекрутингу.

Добровільність: надання даних є добровільним, але необхідним для участі в рекрутингу. Згоду можна відкликати будь-коли, написавши на contact@eclipsegroup.pl, – це не впливає на законність обробки, здійсненої до її відкликання.

Автоматизовані рішення: рішення в процесі рекрутингу не ухвалюються автоматизовано, зокрема на основі профілювання.

5. Отримувачі даних

Контролер може передавати ваші персональні дані іншим отримувачам, якщо це необхідно для досягнення описаних вище цілей або для виконання правових обовʼязків. Це:

• особи, уповноважені Контролером, – працівники та співпрацівники, яким потрібен доступ до даних для виконання своїх обовʼязків;
• хостинг-компанія, а також постачальники ІТ-послуг і послуг електронної пошти;
• Cloudflare, Inc. – постачальник сервісу Cloudflare Turnstile, який захищає контактну форму від спаму (пункт 10);
• постачальники аналітичних і маркетингових інструментів: Google Ireland Limited, Meta Platforms Ireland Limited і LinkedIn Ireland Unlimited Company (пункти 11 і 12);
• юридичні фірми, колекторські компанії та банки – в обсязі, необхідному для здійснення розрахунків і предʼявлення вимог;
• органи публічної влади – лише тоді, коли цього вимагають положення законодавства.

Субʼєкти, які обробляють дані за дорученням Контролера, роблять це на підставі договорів доручення обробки даних і виключно відповідно до його вказівок.

6. Передавання даних за межі Європейської економічної зони

Контролер, як правило, не передає персональні дані за межі Європейської економічної зони. Винятком є постачальники, послугами яких ми користуємося для ведення Сайту і які можуть обробляти дані у Сполучених Штатах: Vercel Inc. – постачальник хостингу Сайту (пункт 10), Google – постачальник електронної пошти та таблиць, за допомогою яких ми опрацьовуємо повідомлення з форми та реєстр згод (пункт 15), а також постачальники аналітичних і маркетингових інструментів, описаних у пунктах 11 і 12. Передавання відбувається на підставі рішення Європейської комісії про належний рівень захисту (EU-US Data Privacy Framework) або стандартних договірних положень, затверджених Європейською комісією. До Сполучених Штатів можуть також передаватися дані, які Cloudflare, Inc. обробляє в межах захисту контактної форми (пункт 10), – на тих самих засадах.

7. Як довго ми зберігаємо дані

• Дані із запитів – до моменту їх опрацювання, а потім до спливу строку позовної давності можливих вимог.
• Дані, повʼязані з договором, – протягом строку його дії та періоду, встановленого законодавством, зокрема податковим і бухгалтерським.
• Дані, що обробляються на підставі згоди, – до її відкликання.
• Маркетингові дані – не довше ніж 3 роки.
• Файли cookie – протягом строку, визначеного в їхніх параметрах, або до їх видалення в браузері.

8. Ваші права

Ви маєте право на:

• доступ до своїх персональних даних та отримання їх копії;
• виправлення даних;
• видалення даних;
• обмеження обробки;
• перенесення даних;
• заперечення проти обробки, що ґрунтується на законному інтересі Контролера, – Контролер припинить обробку даних, якщо не доведе наявності вагомих законних підстав, які мають переважну силу над вашими інтересами, правами і свободами, або підстав для встановлення, предʼявлення правових вимог чи захисту від них;
• відкликання згоди в будь-який момент – це не впливає на законність обробки, здійсненої до її відкликання;
• подання скарги до Голови польського Управління захисту персональних даних (ul. Stawki 2, 00-193 Warszawa).

Щоб скористатися своїми правами, звʼяжіться з Контролером за адресою електронної пошти, зазначеною в пункті 1.

9. Добровільність надання даних та автоматизовані рішення

Надання персональних даних є добровільним, але без них ми не зможемо відповісти на ваш запит або надати послугу.

Контролер не ухвалює щодо вас рішень, заснованих виключно на автоматизованій обробці даних, зокрема профілюванні, які створювали б для вас правові наслідки або подібним чином суттєво на вас впливали.

10. Безпека даних і хостинг

Місця введення персональних даних захищені на рівні передавання (сертифікат SSL). Завдяки цьому дані, введені на Сайті, шифруються під час передавання. Контролер періодично змінює адміністративні паролі та регулярно оновлює програмне забезпечення, що використовується для обробки даних.

Хостинг Сайту здійснюється на серверах Vercel Inc. (Сполучені Штати). Технічне обслуговування Сайту – його утримання, а також автоматизації, що передають Контролеру повідомлення з форми та записи реєстру згод (платформа Make), – забезпечує за дорученням Контролера Chmielewscy Sp. z o.o.

Ми захищаємо контактну форму від спаму та автоматичного надсилання за допомогою сервісу Cloudflare Turnstile, постачальником якого є Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, Сполучені Штати). Сервіс завантажується лише тоді, коли ви прокручуєте сторінку до форми, а під час надсилання повідомлення перевіряє, чи заповнює її людина. Для цього Cloudflare обробляє IP-адресу, інформацію про ваш браузер і пристрій (зокрема заголовок User-Agent) та параметри зʼєднання. Іноді сервіс може попросити вас поставити позначку, що підтверджує, що ви не програма. Підставою обробки є законний інтерес Контролера, який полягає в захисті Сайту та поштової скриньки від спаму та зловживань (ст. 6 п. 1 літ. f GDPR). Cloudflare обробляє ці дані за дорученням Контролера, а в частині вдосконалення механізмів виявлення ботів – як окремий контролер, відповідно до політики конфіденційності сервісу Turnstile (https://www.cloudflare.com/turnstile-privacy-policy/). Сервіс не зберігає файли cookie в домені Сайту.

11. Google Analytics

Контролер використовує Google Analytics (Google Ireland Limited із зареєстрованим офісом у Дубліні, Ірландія) для статистичного аналізу трафіку на Сайті. Інструмент може обробляти, зокрема, ідентифікатори файлів cookie, інформацію про пристрій і скорочену IP-адресу. Ми використовуємо його лише після того, як ви надасте згоду в банері cookie. Інформацію про рекламні вподобання, зібрану Google, ви можете переглядати та редагувати на сторінці https://myadcenter.google.com.

12. Meta Pixel і LinkedIn Insight Tag

За вашою згодою на маркетингові cookie ми використовуємо два інструменти, які вимірюють ефективність наших рекламних кампаній і дають змогу показувати рекламу особам, які відвідали Сайт:

• Meta Pixel – постачальником є Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Ірландія), оператор сервісів Facebook та Instagram;
• LinkedIn Insight Tag – постачальником є LinkedIn Ireland Unlimited Company (Wilton Plaza, Wilton Place, Dublin 2, Ірландія), оператор сервісу LinkedIn.

Ці інструменти можуть обробляти, зокрема, ідентифікатори файлів cookie, IP-адресу, інформацію про пристрій і браузер, адресу відвіданої сторінки, а також інформацію про ваші дії на Сайті. Якщо у вас є обліковий запис у Facebook, Instagram або LinkedIn, постачальник може повʼязати цю інформацію з вашим обліковим записом.

Мета і правова підстава: вимірювання ефективності рекламних кампаній, створення аудиторій для реклами та показ реклами особам, які відвідали Сайт, – на підставі вашої згоди (ст. 6 п. 1 літ. a GDPR). Ми завантажуємо ці інструменти лише після того, як ви надасте згоду на маркетингові cookie в банері, а свою згоду ви можете будь-коли відкликати (пункт 14).

У частині збирання даних на Сайті та їх передавання постачальнику інструменту Контролер і постачальник є спільними контролерами даних (ст. 26 GDPR). Контролер відповідає за інформування вас про обробку та отримання вашої згоди, а постачальник – за забезпечення реалізації ваших прав щодо даних, які він отримав. Свої права ви можете реалізовувати щодо кожного зі спільних контролерів. Подальша обробка даних постачальником, зокрема показ реклами, здійснюється під його власну відповідальність і описана в його правилах: Meta – https://www.facebook.com/privacy/policy, LinkedIn – https://www.linkedin.com/legal/privacy-policy.

Постачальники можуть передавати дані повʼязаним особам у Сполучених Штатах (Meta Platforms, Inc. і LinkedIn Corporation) – на умовах, описаних у пункті 6.

13. Файли cookie

Файли cookie (так звані «куки») – це невеликі текстові файли, що зберігаються на вашому пристрої під час користування Сайтом. Зазвичай вони містять назву сайту, з якого походять, строк зберігання та унікальний номер.

На Сайті ми використовуємо:

• необхідні cookie – забезпечують належну роботу Сайту та запамʼятовують ваш вибір щодо cookie; ми використовуємо їх без вашої згоди;
• аналітичні cookie – дають нам змогу зрозуміти, як ви користуєтеся Сайтом (Google Analytics); лише за вашою згодою;
• маркетингові cookie – служать для вимірювання ефективності реклами та показу реклами особам, які відвідали Сайт (Meta Pixel, LinkedIn Insight Tag); лише за вашою згодою.

Ми використовуємо сесійні cookie, які видаляються після закриття браузера, а також постійні, що зберігаються протягом строку, визначеного в їхніх параметрах, або до їх видалення.

Файли cookie на Сайті розміщує Контролер, а за вашою згодою – також його партнери: Google Ireland Limited, Meta Platforms Ireland Limited і LinkedIn Ireland Unlimited Company.

14. Як надати або відкликати згоду на cookie

Під час першого відвідування Сайту ми показуємо банер, у якому ви можете прийняти або відхилити аналітичні та маркетингові cookie або вибрати лише деякі з них. Свій вибір ви можете будь-коли змінити, натиснувши «Налаштування файлів cookie» у нижній частині сторінки.

Незалежно від цього ви можете заблокувати або видалити файли cookie в налаштуваннях браузера. Інструкції ви знайдете в довідці свого браузера (наприклад, Chrome, Firefox, Safari, Edge, Opera, а на мобільних пристроях – Android та iOS). Блокування необхідних cookie може ускладнити користування Сайтом.

15. Реєстр згод на cookie

Кожне ваше рішення щодо cookie – прийняття, відхилення або збереження власного вибору в банері чи в «Налаштуваннях файлів cookie», зокрема подальшу зміну або відкликання згоди, – ми записуємо в реєстрі згод.

Запис у реєстрі містить: випадковий ідентифікатор згоди, присвоєний вашому браузеру, зроблений вибір для кожної категорії cookie, версію правил згоди, дату й час рішення, мовну версію Сайту, ідентифікатор браузера (так званий user agent) та хеш IP-адреси. Саму IP-адресу ми не записуємо – хеш обчислюється з додаванням секретного ключа, тож відновити з нього адресу неможливо.

Мета і правова підстава: доведення того, що згоду було надано, у ній було відмовлено або її було відкликано, – виконання правового обовʼязку Контролера, що випливає з принципу підзвітності (ст. 6 п. 1 літ. c GDPR у поєднанні зі ст. 5 п. 2 і ст. 7 п. 1 GDPR).

Строк зберігання: протягом роботи Сайту, а потім до спливу строку позовної давності вимог, для яких згода може мати значення. Зміна або відкликання згоди не видаляє попереднього запису, а додає новий – завдяки цьому реєстр відображає повну історію рішень.

Реєстр веде за дорученням Контролера Chmielewscy Sp. z o.o. за допомогою платформи Make і таблиць Google (пункти 6 і 10).

16. Зміни політики конфіденційності

Контролер може оновлювати цю політику, наприклад у звʼязку зі зміною законодавства або функцій Сайту. Актуальна версія завжди доступна на Сайті.