Tietojenkäsittelysopimus

1. Johdanto

Tämä tietojenkäsittelysopimus ("DPA") on osa tilauksen pääsopimusta, jonka osapuolet ovat Labb Holding Ltd, kyproslainen osakeyhtiö (private company limited by shares), jonka rekisteröity toimipaikka on osoitteessa Anthipolochagou Georgiou M.Savva 26, Shop 1-2, 8201 Paphos, Kypros, ja jonka rekisterinumero on HE 424230 (joka ylläpitää PersoHR-alustaa, "Käsittelijä"), sekä asiakas ("Rekisterinpitäjä"). Sopimus koskee henkilötietojen käsittelyä, jota Käsittelijä suorittaa Rekisterinpitäjän puolesta PersoHR-alustan yhteydessä, ja se on laadittu asetuksen (EU) 2016/679 ("GDPR") vaatimusten noudattamiseksi. Jos tämän DPA:n jokin määräys on ristiriidassa pääsopimuksen kanssa, tämä DPA on etusijalla henkilötietojen käsittelyä koskevissa asioissa. Isolla alkukirjaimella kirjoitetuilla termeillä, joita ei määritellä tässä, on pääsopimuksessa tai soveltuvin osin GDPR:ssä niille annettu merkitys.

2. Kohde, kesto, luonne ja tarkoitus

Käsittelijä käsittelee henkilötietoja ainoastaan PersoHR:n HR-hallintapalvelun tarjoamiseksi. Käsittely kattaa työntekijätietojen, lomien ja poissaolojen, perehdytyksen, työsuhteen päättämisen, työajanseurannan, palkanlaskennan valmistelun, suoritusarviointien, rekrytoinnin, asiakirjojen säilytyksen, sisäisen viestinnän ja muiden Rekisterinpitäjän määrittämien HR-työnkulkujen hallinnan. Käsittelyyn kuuluvat näiden palvelujen osalta kerääminen, tallentaminen, järjestäminen, säilyttäminen, haku, käyttö, valtuutettu luovuttaminen, vienti ja poistaminen. Tämä DPA suojaa asiakkaan henkilötietoja edelleen niin kauan kuin niitä säilytetään, myös kohdan 13 mukaisen sovitun palautus- tai poistomenettelyn aikana. PersoHR:n omiin tarkoituksiin tapahtuva käsittely, sellaisena kuin se on kuvattu tietosuojakäytännössä, on erillään tästä käsittelijäsuhteesta. Rekisterinpitäjä tunnustaa, että käsittelyn tarkka laajuus ja syvyys riippuvat Rekisterinpitäjän käyttöön ottamista moduuleista ja määrityksistä.

3. Henkilötietoryhmät

Käsiteltävien henkilötietojen ryhmät riippuvat siitä, miten Rekisterinpitäjä on määrittänyt alustan, ja niihin voi kuulua: henkilöstön perustiedot (nimi, yhteystiedot, postiosoite, syntymäaika, valokuva, hätäyhteyshenkilön tiedot); työsuhteen perustiedot (tehtävänimike, osasto, työsuhteen tyyppi, alkamis- ja päättymispäivät, työaika, esimies, vammaisuustieto); asiakirjojen sisältö (työsopimukset, todistukset, henkilöllisyysasiakirjat, muut Rekisterinpitäjän lataamat tiedostot); suoriutumis- ja kehittymistiedot (tavoitteet, arvioinnit, palaute, koulutustiedot); loma- ja poissaolotiedot (pyynnöt, saldot, yleiset vapaapäivät); työajanseurannan tiedot (sisään- ja ulosleimaustapahtumat, tuntilistat, ylityöt); palkanlaskennan valmistelun tiedot (palkkatiedot, IBAN, jos toimitettu, vero- ja sosiaaliturvatunnisteet, jos toimitettu, kansalaisuus, sukupuoli, siviilisääty, lasten lukumäärä, syntymäpaikka, sairausvakuutuksen tarjoaja ja tyyppi, kirkollisveron perusteena oleva uskontokunta); rekrytointitiedot (hakemukset, ansioluettelot, haastattelumuistiinpanot, suositukset); viestintä- ja chat-tiedot; todennus- ja tietoturvatiedot (kirjautumisaikaleimat, IP-osoitteet, selaimen/laitteen user-agent-tiedot ja laiteistuntotiedot, kaksivaiheisen todennuksen tila); sekä muut henkilötiedot, joita Rekisterinpitäjä päättää ladata tai luoda alustalla. Käsittelyyn voi kuulua myös sähköisen allekirjoituksen sisältöä ja allekirjoitustodisteita. Kirkollisveron perusteena oleva uskontokunta voi paljastaa uskonnon. Vammaisuustieto, sairauspoissaolot ja lääkärintodistuksia koskevat tiedot voivat paljastaa terveystietoja, vaikka lääketieteellisiä asiakirjoja ei olisi ladattu. Jos erityisiin henkilötietoryhmiin kuuluvia tietoja käsitellään, Rekisterinpitäjän on osoitettava 6 artiklan mukainen peruste ja sovellettava 9 artiklan mukainen edellytys sekä annettava Käsittelijälle ohjeet tarvittavista suojatoimista. Rikostuomioita koskeviin tietoihin sovelletaan 10 artiklan edellytyksiä, eikä niitä saa toimittaa ilman sovittua, lainmukaista ja tuettua käsittelyjärjestelyä. Käsittelijä vastaa edelleen omista sovellettavista tietosuoja- ja tietoturvavelvoitteistaan.

4. Rekisteröityjen ryhmät

Rekisteröityjen ryhmiin kuuluvat Rekisterinpitäjän ja niiden sidosyhtiöiden osalta, joita Rekisterinpitäjä päättää hallinnoida alustan kautta, tyypillisesti nykyiset työntekijät, toimeksisaajat, freelancerit ja muu henkilöstö, mukaan lukien alle 18-vuotiaat työntekijät, jos heidät on työllistetty laillisesti; entiset työntekijät, toimeksisaajat ja henkilöstö; käynnissä olevien tai aiempien rekrytointiprosessien hakijat ja ehdokkaat; sekä edellä mainittujen ilmoittamat huollettavat tai hätäyhteyshenkilöt. Rekisterinpitäjä vastaa siitä, että yksittäisen rekisteröidyn sisällyttäminen käsittelyn piiriin on lainmukaista.

5. Ohjeet ja oikeus kieltäytyä

Käsittelijä käsittelee henkilötietoja ainoastaan Rekisterinpitäjän dokumentoitujen ohjeiden mukaisesti, myös kansainvälisten siirtojen osalta, paitsi jos unionin tai jäsenvaltion lainsäädäntö edellyttää muuta (jolloin Käsittelijä ilmoittaa Rekisterinpitäjälle ennen käsittelyä, paitsi jos kyseinen laki kieltää tällaisen ilmoituksen tärkeää yleistä etua koskevista syistä). Rekisterinpitäjä nimeää henkilöt, joilla on yksinomainen oikeus antaa käsittelyohjeita alustan kautta; jos tällaista nimeämistä ei ole tehty, ohjeita voivat antaa ainoastaan luonnolliset henkilöt, joilla on oikeus edustaa Rekisterinpitäjää laillisesti. Jos Käsittelijä perustellusti katsoo, että ohje rikkoo GDPR:ää tai muuta sovellettavaa tietosuojalainsäädäntöä, se ilmoittaa asiasta välittömästi Rekisterinpitäjälle ja voi keskeyttää ohjeen täytäntöönpanon, kunnes osapuolet ovat ratkaisseet asian.

6. Salassapito

Käsittelijä varmistaa, että jokaista luonnollista henkilöä, jolla on oikeus käsitellä henkilötietoja sen puolesta, sitoo salassapitovelvollisuus joko sopimuksen tai lakisääteisen velvollisuuden perusteella. Lisäksi kumpikin osapuoli sitoutuu pitämään luottamuksellisina kaikki ei-julkiset tiedot, jotka se saa toiselta osapuolelta tämän DPA:n yhteydessä, mukaan lukien auditointien sisällön, tietoturva-asiakirjat ja häiriöraportit, ja käyttämään tällaisia tietoja ainoastaan pääsopimuksen ja tämän DPA:n täyttämiseen. Velvoitteen ulkopuolelle jäävät tiedot, jotka ovat yleisesti tunnettuja, jotka on kehitetty itsenäisesti käyttämättä luovuttavan osapuolen luottamuksellisia tietoja, jotka on saatu laillisesti kolmannelta osapuolelta ilman salassapitovelvollisuutta tai jotka on luovutettava sitovan oikeudellisen menettelyn perusteella. Yleiset salassapitovelvoitteet ovat voimassa viisi vuotta sopimuksen päättymisen jälkeen. Henkilötietoja suojaavat velvoitteet ovat voimassa niin kauan kuin tietoja säilytetään, myös silloin, kun pidempi lakisääteinen velvollisuus on voimassa.

7. Käsittelyn turvallisuus (32 artikla)

Käsittelijä toteuttaa ja ylläpitää riskiin nähden asianmukaisia teknisiä ja organisatorisia toimenpiteitä ottaen huomioon GDPR:n 32 artiklassa mainitut tekijät. Sovelluksen suojatoimiin kuuluvat roolipohjainen ja vuokralaiskohtainen pääsynhallinta, määräaikaiset todennustunnisteet, pakollinen kaksivaiheinen todennus Omistaja- ja HR-ylläpitäjä-rooleille, valittujen arkaluonteisten kenttien salaus sekä tarkastusmerkinnät tuetuista toimista. Tietoturvaliite osoitteessa /legal/security kuvaa nämä suojatoimet. Käsittelijän velvollisuudet huolehtia asianmukaisesta suojauksesta, saatavuudesta ja palautettavuudesta eivät rajoitu tässä lueteltuihin ominaisuuksiin. Toimenpiteisiin tehtävät päivitykset eivät saa olennaisesti heikentää yleistä tietoturvan tasoa.

8. Alikäsittelijät

Rekisterinpitäjä valtuuttaa Käsittelijän käyttämään osoitteessa /legal/sub-processors lueteltuja alikäsittelijöitä. Käsittelijä ilmoittaa Rekisterinpitäjälle kirjallisesti (myös sähköpostitse) vähintään 30 päivää ennen alikäsittelijän lisäämistä tai vaihtamista. Rekisterinpitäjä voi vastustaa muutosta kohtuullisin tietosuojaperustein 14 päivän kuluessa ilmoituksesta; jos vastustusta ei esitetä määräajassa, muutos katsotaan hyväksytyksi. Jos osapuolet eivät pysty ratkaisemaan perusteltua vastustusta seuraavien 30 päivän kuluessa, kumpi tahansa osapuoli voi irtisanoa pääsopimuksen kirjallisella ilmoituksella ilman muuta vastuuta, jolloin Rekisterinpitäjällä on oikeus saada suhteellinen hyvitys ennakkoon maksetuista maksuista, jotka kattavat tilauskauden käyttämättä jääneen osan. Käsittelijä tekee jokaisen alikäsittelijän kanssa kirjallisen sopimuksen, jossa asetetaan tämän DPA:n velvoitteita vastaavat tietosuojavelvoitteet, ja vastaa edelleen alikäsittelijöidensä toimista ja laiminlyönneistä.

9. Avustaminen rekisteröityjen oikeuksien toteuttamisessa

Käsittelijä avustaa Rekisterinpitäjää GDPR:n III luvun mukaisten pyyntöjen käsittelyssä ottaen huomioon käsittelyn luonteen ja siinä määrin kuin se on mahdollista. Sovellus tarjoaa tietojen vienti-, oikaisu- ja poistotyökalut, joiden käyttöä rajoitetaan roolin ja laajuuden mukaan. Nämä työkalut avustavat Rekisterinpitäjää, mutta ne eivät ratkaise, onko yksittäinen pyyntö hyväksyttävä. 20 artiklan mukainen siirto-oikeus rajoittuu tietoihin, jotka henkilö on itse toimittanut ja joita käsitellään automaattisesti suostumuksen tai sopimuksen perusteella; muut tiedot voivat kuulua 15 artiklan mukaisen tarkastusoikeuden piiriin. Käsittelijä antaa kohtuullista lisäapua, jos työkalut eivät riitä. Käsittelijä ohjaa suoraan henkilöltä saadut pyynnöt, jotka koskevat Rekisterinpitäjän HR-käsittelyä, Rekisterinpitäjälle ilman aiheetonta viivytystä.

Kun henkilö pyytää Käsittelijää poistamaan henkilökohtaisen PersoHR-tilinsä, Käsittelijä sulkee tilin välittömästi. Se lopettaa henkilön pääsyn, poistaa tilitiedot, joita se säilyttää rekisterinpitäjänä (kirjautumistiedot, kaksivaiheisen tunnistautumisen asetukset, istunnot, tiliasetukset sekä henkilön sovelluksessa tekemät tukipyynnöt kuvakaappauksineen), ja poistaa henkilön keskustelut tekoälyavustajan kanssa, joita sovellus ei näytä kenellekään muulle. Näiden tukipyyntöjen kopiot, jotka on toimitettu Käsittelijän tukipostilaatikkoon, sekä muu kirjeenvaihto Käsittelijän kanssa säilytetään tietosuojaselosteessa kuvatulla tavalla. Se ei poista tai muuta mitään muuta tietoa, jota Rekisterinpitäjä säilyttää henkilöstä. Se kirjaa pyynnön henkilön jäsenyyteen kussakin Rekisterinpitäjän työtilassa ja ilmoittaa siitä Rekisterinpitäjän omistajille ja HR-ylläpitäjille sovelluksessa ja sähköpostitse ilman aiheetonta viivytystä. Rekisterinpitäjä päättää, poistaako se tiedot sovelluksen poistotyökalulla vai säilyttääkö ne, ja vastaa henkilölle. Käsittelijä vahvistaa pyynnön henkilölle sähköpostitse ja ilmoittaa hänelle sähköpostitse, kun Rekisterinpitäjä on kirjannut päätöksensä sovellukseen tai kun tiedot on poistettu, koska työtilan poisto on käynnissä.

Henkilön tilillä olevat henkilöllisyystiedot, joita Rekisterinpitäjän tiedot käyttävät (nimi, sähköpostiosoite, syntymäaika ja puhelinnumero), säilytetään Rekisterinpitäjän ja jokaisen muun sellaisen asiakkaan puolesta, jonka tiedot käyttävät niitä, kunnes henkilön jokainen työtilajäsenyys on poistettu tai sen työtila poistettu, ja ne anonymisoidaan sen jälkeen. Poistettu jäsenyys voi jättää jäljelle tietoja, jotka Rekisterinpitäjän on lain mukaan säilytettävä, kuten henkilön nimissä pidettävän työaikakirjanpidon, ja niihin sovelletaan niiden omaa säilytysaikaa. Henkilöllisyystietoja muutetaan ainoastaan Rekisterinpitäjän ohjeesta: Rekisterinpitäjä voi lisätä puuttuvan syntymäajan sovelluksessa, ja kaikki muut oikaisut tekee Käsittelijän tuki. Käsittelijä käyttää niitä kirjoittaakseen henkilölle ainoastaan edellä kuvattua vahvistusta ja päätösilmoitusta varten, ilmoituksia varten, jotka Rekisterinpitäjä on lain mukaan velvollinen antamaan, sekä jäljempänä kuvattua lopullista arkistoa varten. Suljettua tiliä ei voi avata uudelleen, eikä sen sähköpostiosoitetta voi käyttää uuteen tiliin tai kutsua työtilaan ennen kuin henkilön jokainen työtilajäsenyys on poistettu tai sen työtila poistettu.

Kun Rekisterinpitäjä on pyytänyt työtilansa poistamista, pyyntö, joka on avoinna työtilan sulkemisen alkaessa tai joka saapuu sulkemisen aikana, toteutetaan, kun työtilan lopullinen arkisto on valmis (arkiston valmistumista seuraavassa yöllisessä ajossa tai, jos arkisto oli jo valmis, pyyntöä seuraavassa yöllisessä ajossa), tai kun työtila poistetaan, jos se tapahtuu ensin, joten henkilön tiedot sisältyvät jokaiseen lopulliseen arkistoon, jonka Rekisterinpitäjä saa. Käsittelijän kopio lopullisesta arkistosta poistetaan työtilan mukana. Jos henkilö on yhteyshenkilö, jonka Rekisterinpitäjä jätti kyseistä arkistoa varten, arkisto toimitetaan työtilan toiselle omistajalle, joka voi yhä kirjautua sisään, ja henkilön osoitteeseen vain, jos sellaista ei ole. Jos henkilö on sellaisen työtilan ainoa omistaja, jonka poisto ei ole käynnissä, pyyntöä ei voida toteuttaa loppuun ennen kuin työtilalla on toinen aktiivinen omistaja tai aktiivinen HR-ylläpitäjä tai kunnes työtilan poisto on käynnissä; jos aktiivinen HR-ylläpitäjä on olemassa, Käsittelijä tekee pisimpään palvelleesta omistajan, jotta Rekisterinpitäjällä säilyy omistaja.

10. Henkilötietojen tietoturvaloukkauksesta ilmoittaminen

Käsittelijä ilmoittaa Rekisterinpitäjälle ilman aiheetonta viivytystä ja joka tapauksessa 72 tunnin kuluessa siitä, kun se on saanut tiedon Rekisterinpitäjän tietoihin vaikuttavasta henkilötietojen tietoturvaloukkauksesta, GDPR:n 33 artiklan 2 kohdan mukaisesti. Saatavilla oleviin tietoihin kuuluvat loukkauksen luonne, asianomaiset ryhmät sekä asianomaisten henkilöiden ja tietueiden arvioidut lukumäärät, todennäköiset seuraukset, yhteystiedot sekä toteutetut tai ehdotetut toimenpiteet. Tiedot voidaan toimittaa vaiheittain ilman aiheetonta lisäviivytystä. Käsittelijä avustaa Rekisterinpitäjää sen 33 ja 34 artiklan mukaisten arviointi- ja ilmoitusvelvoitteiden täyttämisessä. Rekisterinpitäjän ehdollinen 72 tunnin määräaika ilmoittaa valvontaviranomaiselle ei ole Käsittelijän odotusaika.

11. Vaikutustenarviointi ja ennakkokuuleminen

Käsittelijä avustaa Rekisterinpitäjää tämän kohtuullisesta pyynnöstä 35 artiklan mukaisissa tietosuojaa koskevissa vaikutustenarvioinneissa ja 36 artiklan mukaisissa valvontaviranomaisten ennakkokuulemisissa ottaen huomioon käsittelyn luonteen ja Käsittelijän saatavilla olevat tiedot.

12. Auditoinnit ja tarkastukset

Käsittelijä asettaa saataville kaikki tiedot, jotka ovat tarpeen GDPR:n 28 artiklan noudattamisen osoittamiseksi, sekä sallii Rekisterinpitäjän tai sen valtuuttaman tarkastajan suorittamat auditoinnit, tarkastukset mukaan lukien, ja osallistuu niihin. Osapuolet sopivat kohtuullisista järjestelyistä, jotka koskevat ennakkoilmoitusta, ajoitusta, luottamuksellisuutta ja muiden asiakkaiden tietojen suojaamista. Riippumattomat raportit ja tietoturva-asiakirjat voivat auttaa osoittamaan noudattamisen, mutta ne eivät korvaa Rekisterinpitäjän lakisääteisiä auditointioikeuksia. Aikataulua, tiheyttä ja tarkastajaa koskevat vaatimukset eivät saa estää auditointia, jota edellyttää laki, valvontaviranomainen, henkilötietojen tietoturvaloukkaus tai perusteltu syy epäillä sääntöjen rikkomista. Kukin osapuoli vastaa tavallisesti omista kustannuksistaan, ellei toisin sovita tai laissa edellytetä.

13. Henkilötietojen palauttaminen tai poistaminen

Käsittelypalvelujen päätyttyä Käsittelijä palauttaa tai poistaa henkilötiedot Rekisterinpitäjän valinnan mukaan ja poistaa olemassa olevat kopiot, ellei unionin tai jäsenvaltion lainsäädäntö edellytä niiden säilyttämistä, GDPR:n 28 artiklan 3 kohdan g alakohdan mukaisesti. Rekisterinpitäjän tulisi ladata tarvittavat viennit ennen maksullisen käyttöoikeuden päättymistä ja ottaa yhteyttä tukeen sopiakseen mahdollisesta muusta palautuksesta tai poistosta. Tilauksen uusimisen lopettaminen ei sellaisenaan ole tilin poistopyyntö. Sovelluksen sisäinen tilin poistomenettely ajoittaa poiston 30 päivän peruutusajan jälkeen; aikaisempi tai muu lakisääteinen pyyntö on osoitettava suoraan Käsittelijälle. Osapuolten on sovittava palautus- tai poistomenettelystä ja toteutettava se säilyttämättä tietoja pidempään kuin on tarpeen. Varmuuskopiot pysyvät tämän DPA:n suojaamina, kunnes ne poistetaan sovellettavan varmuuskopiointiaikataulun mukaisesti; mahdollisessa varmuuskopiosta palauttamisessa on noudatettava aiempia poisto-ohjeita. Käsittelijän omien lakisääteisten velvoitteiden vuoksi käsiteltäviä laskutustietoja käsitellään erikseen tietosuojakäytännön mukaisesti.

14. Kansainväliset siirrot

Käsittelijä käsittelee henkilötietoja ensisijaisesti Euroopan unionin alueella. Jos Käsittelijän tai alikäsittelijän on siirrettävä henkilötietoja Euroopan talousalueen ulkopuoliseen maahan, siirto tehdään ainoastaan GDPR:n 45 artiklan mukaisen tietosuojan riittävyyttä koskevan päätöksen tai GDPR:n 46 artiklan mukaisten asianmukaisten suojatoimien perusteella. Tällaisia suojatoimia ovat tyypillisesti Euroopan komission vakiosopimuslausekkeet (päätös 2021/914/EU), joita täydennetään tarvittaessa muilla teknisillä ja organisatorisilla toimenpiteillä. Ajantasainen luettelo vastaanottajista ja sovellettavista siirtomekanismeista on julkaistu osoitteessa /legal/sub-processors.

15. Maksukyvyttömyys, takavarikko ja kolmansiin osapuoliin liittyvät tapahtumat

Jos Rekisterinpitäjän henkilötiedot ovat vaarassa takavarikon, menetetyksi tuomitsemisen, maksukyvyttömyys- tai akordimenettelyn tai muun sellaisen kolmannen osapuolen toimen vuoksi, joka voisi vaikuttaa Käsittelijän kykyyn noudattaa tätä DPA:ta, Käsittelijä ilmoittaa asiasta Rekisterinpitäjälle ilman aiheetonta viivytystä ja ilmoittaa kolmannelle osapuolelle kirjallisesti, että tiedot ovat Rekisterinpitäjän vastuulla GDPR:ssä tarkoitettuna rekisterinpitäjänä. Käsittelijä toteuttaa kohtuulliset toimet Rekisterinpitäjän tietojen eheyden ja saatavuuden suojaamiseksi siihen asti, kunnes kolmannen osapuolen toimi on ratkaistu.

16. Vastuu

Kumpikin osapuoli on vastuussa vahingosta, joka aiheutuu sen omasta tämän DPA:n rikkomisesta, GDPR:n 82 artiklan ja sovellettavan lain mukaisesti. Mikään tässä DPA:ssa ei sulje pois tai rajoita vastuuta, jota ei voida lain mukaan sulkea pois tai rajoittaa, mukaan lukien vastuu kuolemasta tai henkilövahingosta, petoksesta, vilpillisestä harhaanjohtamisesta tai tahallisesta väärinkäytöksestä. Mikään tässä DPA:ssa ei rajoita rekisteröityjen tai valvontaviranomaisten oikeuksia. Muilta osin pääsopimuksessa määrättyjä vastuunrajoituksia ja vastuun poissulkemisia sovelletaan vastaavasti tähän DPA:han.

17. Ehtojen erillisyys ja loppumääräykset

Tämän DPA:n muutokset ja täydennykset on tehtävä kirjallisesti, myös sähköisesti, ja niissä on yksilöitävä nimenomaisesti muutettavat määräykset. GDPR:n 28 artiklan 9 kohta sallii sopimuksen sähköisen muodon; se ei sellaisenaan osoita, että muutos on hyväksytty. Jos jokin tämän DPA:n määräys on tai tulee pätemättömäksi, lainvastaiseksi tai täytäntöönpanokelvottomaksi, se ei vaikuta muiden määräysten pätevyyteen; osapuolet korvaavat pätemättömän määräyksen pätevällä määräyksellä, jonka taloudellinen vaikutus on mahdollisimman lähellä pätemättömän määräyksen vaikutusta. Tämä DPA voidaan tehdä ja päivittää sähköisesti, ja se korvaa kaikki osapuolten väliset aiemmat samaa asiaa koskevat tietojenkäsittelyjärjestelyt.

18. Sovellettava laki ja tuomioistuin

Tähän DPA:han sovelletaan Kyproksen tasavallan lakia lukuun ottamatta sen lainvalintasääntöjä ja kansainvälistä tavaran kauppaa koskevista sopimuksista tehtyä Yhdistyneiden kansakuntien yleissopimusta. Paphosin tuomioistuimilla Kyproksessa on yksinomainen toimivalta kaikissa tästä DPA:sta johtuvissa tai siihen liittyvissä riita-asioissa, sanotun rajoittamatta GDPR:n mukaisia pakottavia kuluttajansuojaan perustuvia tai rekisteröidyille kuuluvia oikeuspaikkaa koskevia oikeuksia.

19. Yhteystiedot

Tätä DPA:ta koskevissa asioissa ota yhteyttä Labb Holding Ltd:hen osoitteessa privacy@persohr.eu tai kirjoita osoitteeseen Labb Holding Ltd, Anthipolochagou Georgiou M.Savva 26, Shop 1-2, 8201 Paphos, Kypros. Rekisterinpitäjän tietosuojayhteyspiste on PersoHR-alustalla OWNER-rooliin nimetty käyttäjätili.