POLITIQUE DE CONFIDENTIALITÉ
Politique de confidentialité
Comment nous traitons les données à caractère personnel, quels sont vos droits au titre du RGPD et comment les exercer.
Si votre employeur vous a inscrit dans PersoHR
Votre employeur est le responsable du traitement des dossiers RH qu'il gère dans PersoHR, et PersoHR traite ces dossiers pour son compte. Contactez votre employeur ou votre administrateur RH au sujet de ce traitement. PersoHR exploite également votre compte de connexion personnel, qui peut être relié à plusieurs espaces de travail, et traite des données pour ses propres finalités de sécurité des comptes, de relation client, de facturation, de support et de site web. Contactez privacy@persohr.eu au sujet de ces activités. Si vous fermez votre compte personnel, les dossiers que chaque employeur détient à votre sujet restent chez cet employeur, qui décide de les effacer ou de les conserver (sections 10 et 11). Les sections ci-dessous distinguent ces finalités ; l'utilisation d'un outil en libre-service ne dispense pas un responsable du traitement de son obligation d'évaluer une demande.
1. Introduction
Labb Holding Ltd (« nous », « notre », « nos ») exploite le service de gestion RH PersoHR. La présente politique de confidentialité explique comment nous collectons, utilisons, partageons et protégeons les données à caractère personnel dans le cadre de PersoHR et de notre site web public, conformément au règlement (UE) 2016/679 (le « RGPD ») et à la loi chypriote 125(I)/2018 qui en assure la mise en œuvre.
2. Qui est le responsable du traitement de vos données
Votre employeur détermine les finalités de ses traitements RH, pour lesquels nous agissons en tant que sous-traitant en vertu de l'Accord de traitement des données disponible à l'adresse /legal/dpa. Nous déterminons les finalités de l'exploitation du compte de connexion PersoHR partagé, de la sécurisation de notre service, de la gestion de nos relations commerciales et de l'exploitation de notre site web, et agissons en tant que responsable du traitement pour ces activités. Votre compte personnel et vos appartenances aux espaces de travail sont distincts : un compte peut appartenir à plusieurs espaces de travail. Vos nom, adresse e-mail, date de naissance et numéro de téléphone servent à la fois à votre compte et aux dossiers RH de chaque espace de travail auquel vous appartenez. Une fois votre compte fermé, nous conservons les informations de votre compte pour le compte de ces employeurs, en tant que leur sous-traitant, et ne les utilisons nous-mêmes que pour confirmer votre demande. Lorsque vous vous inscrivez directement à PersoHR (par exemple en tant que propriétaire du compte lors de l'enregistrement d'une entreprise), lorsque vous nous contactez ou lorsque vous utilisez notre site web public, le responsable du traitement est Labb Holding Ltd, société privée chypriote à responsabilité limitée par actions dont le siège social est situé Anthipolochagou Georgiou M.Savva 26, Shop 1-2, 8201 Paphos, Chypre, immatriculée sous le numéro HE 424230, TVA CY 10424230D, représentée par son administrateur unique Michael Delamere. Vous pouvez nous joindre à l'adresse privacy@persohr.eu.
3. Contact pour la protection des données
Les questions relatives à la protection des données doivent être adressées à privacy@persohr.eu. Nous évaluons si la désignation d'un délégué à la protection des données est requise au titre de l'article 37 du RGPD et du droit national applicable, compte tenu de la nature, de l'ampleur et des finalités de nos traitements. Les coordonnées de tout DPD désigné seront publiées ici. Ce dispositif de contact ne limite ni vos droits ni nos obligations légales de réponse.
4. Catégories de données à caractère personnel que nous traitons
Données d'identification et de contact : nom, adresse e-mail, téléphone, adresse postale, photo de profil, date et lieu de naissance, et coordonnées des contacts d'urgence. Données relatives à l'emploi : intitulé du poste, département, type d'emploi, dates de début et de fin, horaires de travail, responsable hiérarchique. Données de congés et d'absences : demandes de congé, soldes, jours fériés. Données de suivi du temps : pointages d'entrée et de sortie, feuilles de temps et heures supplémentaires. Données salariales et de préparation de la paie : données salariales, IBAN s'il est fourni, identifiants fiscaux et de sécurité sociale s'ils sont fournis, nationalité, genre, situation matrimoniale, nombre d'enfants, organisme et type d'assurance maladie, et confession pour l'impôt ecclésiastique. Données de performance et de développement : objectifs, évaluations, retours, historique des formations. Données de recrutement : candidatures, CV, notes d'entretien, références. Contenu des documents : fichiers téléversés par vous ou par votre employeur. Données de communication et de messagerie au sein de la plateforme. Données d'authentification et de sécurité : horodatages de connexion, adresses IP, informations user-agent du navigateur ou de l'appareil et enregistrements de sessions d'appareil, état de l'authentification à deux facteurs. Correspondance avec le support. Données de facturation lorsque vous êtes le propriétaire du compte : nom, adresse de facturation, numéro de TVA, jetons de moyens de paiement (les données brutes des cartes sont détenues par Stripe, et non par nous). La confession pour l'impôt ecclésiastique peut révéler la religion. La situation de handicap, les absences pour maladie, les informations figurant sur les certificats médicaux et certains autres dossiers RH peuvent révéler des données de santé ou d'autres catégories particulières de données, même sans téléversement d'un document médical. Votre employeur doit établir une base juridique au titre de l'article 6 et toute condition supplémentaire de l'article 9 pour ce traitement. Les workflows de signature peuvent traiter les informations du signataire, les signatures et les preuves de l'événement de signature. Informations légales de l'entreprise : la dénomination sociale, la forme juridique, le numéro d'immatriculation et l'adresse du siège social d'un client, ainsi que le nom, la fonction et l'adresse e-mail du contact pour la protection des données qu'il désigne, saisis lors de l'enregistrement ou dans les paramètres et enregistrés avec son acceptation de notre accord de traitement des données. Nous recevons des données de votre part, de la part des employeurs ou des utilisateurs autorisés de l'espace de travail qui vous invitent ou enregistrent des informations vous concernant, de services connectés et de votre utilisation du service. Les informations de compte et de sécurité requises permettent la connexion et la protection du compte ; sans elles, nous pourrions ne pas être en mesure de fournir ces fonctions. Les informations de profil facultatives et leurs paramètres de partage sont identifiés dans l'application. Votre employeur explique quelles informations RH il exige et les conséquences de leur non-fourniture.
5. Base juridique du traitement
Pour les traitements dont nous sommes responsables, l'article 6, paragraphe 1, point b), s'applique lorsque la personne est partie au contrat ou nous demande de prendre des mesures préalables à sa conclusion. Pour les personnes représentant une entreprise cliente, nous nous fondons sur l'article 6, paragraphe 1, point f), pour la gestion de cette relation et la correspondance avec elles, sous réserve d'une mise en balance de leurs droits avec nos intérêts. Nous nous fondons également sur l'intérêt légitime pour l'exploitation et la protection des comptes utilisateurs partagés, la sécurité du service, la prévention des abus, la réponse aux demandes et la mesure de l'utilisation de nos pages publiques et de notre service d'abonnement, sous réserve de l'évaluation de mise en balance applicable et de toute exigence distincte de consentement pour l'accès au terminal, et sur l'article 6, paragraphe 1, point c), pour les obligations fiscales, comptables et autres obligations légales applicables. Lorsque le consentement constitue la base juridique, il peut être retiré. Votre employeur détermine et explique les bases juridiques de ses traitements RH. La relation de travail ne fournit pas une base générale pour toute utilisation de données à caractère personnel ; les catégories particulières de données et les données relatives aux condamnations pénales sont soumises aux conditions supplémentaires prévues respectivement aux articles 9 et 10.
6. Comment nous utilisons vos données
Nous traitons les dossiers RH sur instruction du client aux fins de la gestion des RH, ainsi que les données de compte, de contact et techniques aux fins de la plateforme et aux fins commerciales décrites dans la présente politique : tenue des dossiers des employés, gestion des congés et absences, organisation de la structure de l'entreprise, accompagnement de la performance et du développement, conduite du recrutement, préparation des exports de paie, stockage de documents, communication interne, comptes utilisateurs partagés, facturation, support, prévention des abus, sécurité, et mesure d'audience des pages publiques et des événements d'abonnement. Nous ne vendons pas vos données, ne les partageons pas avec des réseaux publicitaires et ne les utilisons pas à des fins de marketing sans votre consentement distinct préalable (opt-in).
7. Fonctionnalités assistées par l'IA
Les fonctionnalités d'IA comprennent l'assistant RH, les suggestions d'intégration, la génération de contenu par l'assistant de configuration, l'analyse de documents, la rédaction d'évaluations, la rédaction de références professionnelles et les traductions de texte demandées. PersoHR utilise Mistral AI pour ces fonctionnalités. L'IA est activée par défaut dans les paramètres de l'espace de travail. Le refus individuel de l'IA ne s'applique pas à la génération par l'assistant de configuration ni à la traduction de texte libre demandée. L'indicateur de limitation du traitement de l'employé n'est pas vérifié par l'analyse de documents ni par la rédaction d'évaluations. La génération par l'assistant de configuration peut transmettre le nom du propriétaire et la description de l'entreprise. Les données saisies peuvent inclure votre requête, le contexte pertinent relatif à l'employé ou à l'évaluation rassemblé par la fonctionnalité et le contenu des documents soumis pour analyse. Les réponses peuvent contenir des données à caractère personnel et peuvent être enregistrées dans le cadre du workflow concerné. N'incluez que des informations adaptées à la tâche et couvertes par la base juridique de votre employeur. Les contrôles de l'IA ne suppriment pas automatiquement les références à une personne dans les documents ou textes fournis par d'autres utilisateurs. Les détails relatifs au traitement et aux transferts effectués par le prestataire sont décrits dans la liste des sous-traitants ultérieurs. Ne présumez pas que l'immatriculation dans l'UE détermine à elle seule chaque lieu de traitement ou paramètre de conservation.
8. Sous-traitants ultérieurs et destinataires
Nous faisons appel à des prestataires de services pour les traitements RH des clients et pour nos propres activités en tant que responsable du traitement. Un prestataire n'est un sous-traitant ultérieur au sens de l'ATD que dans la mesure où il traite des données à caractère personnel des clients pour notre compte. Stripe agit également en tant que responsable du traitement indépendant pour des finalités déterminées de paiement, de prévention de la fraude et de respect des obligations légales, décrites dans ses propres informations sur la confidentialité. Les services de messagerie et de signature activés par le client peuvent recevoir le contenu et les informations sur les destinataires nécessaires à l'opération demandée ; leur rôle dépend de la partie qui choisit le prestataire et conclut le contrat avec lui. La liste actuelle, y compris le rôle, le lieu et le mécanisme de protection des données de chaque sous-traitant ultérieur, est publiée à l'adresse /legal/sub-processors. Nous informons le propriétaire du compte au moins 30 jours avant l'ajout ou le remplacement d'un sous-traitant ultérieur et lui offrons le droit de s'y opposer pour des motifs raisonnables liés à la protection des données.
9. Transferts internationaux
L'hébergement RH principal est assuré par Hetzner en Allemagne. L'IA, l'e-mail, les SMS de sécurité, la mesure d'audience et la facturation font intervenir les prestataires énumérés à l'adresse /legal/sub-processors. Le siège des prestataires, les lieux de stockage et les traitements ultérieurs constituent des éléments distincts du flux de données. La facturation par Stripe peut impliquer un traitement en dehors de l'EEE ; les intégrations activées par le client peuvent également communiquer des données aux prestataires choisis par le client. Lorsque nous organisons des transferts en dehors de l'EEE, ceux-ci doivent être couverts par une décision d'adéquation applicable ou par des garanties appropriées au titre du chapitre V du RGPD, assorties de mesures supplémentaires si nécessaire. Contactez privacy@persohr.eu pour obtenir des informations sur les garanties applicables à vos données et sur la manière d'en obtenir une copie.
10. Durées de conservation
Il appartient à votre employeur de déterminer pendant combien de temps ses dossiers RH peuvent être licitement conservés, compte tenu de leur finalité, du droit du travail et du droit fiscal applicables et des conservations à des fins juridiques justifiées. Les outils d'effacement actuels et les calendriers de suppression automatique ne donnent pas à l'employeur un contrôle complet sur ces décisions. La fin de la relation de travail ou la résiliation d'un abonnement n'entraîne pas en soi la suppression de tous les enregistrements. La restitution et la suppression des données à la fin du traitement sont régies par la section 13 de l'ATD. Une demande de suppression de l'espace de travail d'une entreprise effectuée dans l'application comporte un délai d'annulation de 30 jours. La fermeture de votre compte personnel est une procédure différente, qui prend effet immédiatement et ne peut pas être annulée. Nous supprimons immédiatement vos informations de connexion et de sécurité, vos sessions, les préférences de votre compte, les demandes de support enregistrées dans l'application avec leurs captures d'écran, ainsi que vos conversations avec l'assistant IA. La copie de chaque demande de support envoyée depuis l'application qui est parvenue à notre boîte de support est conservée comme les autres correspondances avec le support, comme décrit ci-dessous. Les dossiers RH que vos employeurs détiennent à votre sujet restent dans leurs espaces de travail jusqu'à ce que l'employeur les efface ou que l'espace de travail soit supprimé. L'effacement par un employeur peut laisser subsister des enregistrements que la loi l'oblige à conserver, tels qu'un registre du temps de travail tenu à votre nom, jusqu'à la fin de leur durée de conservation ou jusqu'à la suppression de l'espace de travail. Dans un espace de travail déjà en cours de suppression, vos dossiers sont effacés lors du traitement nocturne qui suit l'achèvement de la copie finale des données destinée à votre employeur, ou lors de la suppression si celle-ci intervient avant, de sorte qu'ils figurent dans toute copie finale que reçoit votre employeur. La copie que nous détenons est supprimée avec l'espace de travail. Les nom, adresse e-mail, date de naissance et numéro de téléphone de votre compte restent enregistrés pour le compte de vos employeurs, parce que leurs dossiers les utilisent, et sont anonymisés dès que chaque espace de travail auquel vous apparteniez a effacé votre appartenance ou a été supprimé. Jusque-là, l'adresse e-mail reste attachée au compte fermé, de sorte que toute nouvelle inscription avec cette adresse ou toute invitation de cette adresse dans un espace de travail est refusée. Nous n'écrivons à cette adresse que pour confirmer votre demande, vous informer de la décision d'un employeur, vous transmettre les notifications que votre employeur est tenu par la loi de vous adresser et envoyer la copie finale des données d'un espace de travail lorsqu'aucun autre propriétaire de cet espace de travail ne peut la recevoir. Si vous avez accepté nos conditions juridiques ou une clause de non-responsabilité relative aux modèles au nom d'un espace de travail, lors de son enregistrement ou lors du téléchargement d'un modèle de politique, la trace de cette acceptation est conservée pendant toute la durée de vie de l'espace de travail à titre de preuve contractuelle, et l'adresse IP et les informations de navigateur enregistrées avec elle sont supprimées au bout de deux ans ou lors de l'anonymisation de vos données d'identité, selon l'événement qui survient en premier. Les informations légales de l'entreprise saisies par un espace de travail sont conservées tant que l'espace de travail existe et supprimées avec lui. La copie enregistrée avec son acceptation de notre accord de traitement des données est conservée pendant toute la durée de vie de l'espace de travail à titre de preuve contractuelle, et une adresse e-mail de contact qu'elle contient est supprimée lorsque les données d'identité PersoHR de cette personne sont anonymisées. Lorsque l'espace de travail est supprimé, nous conservons sa dénomination sociale, sa forme juridique, son numéro d'immatriculation et l'adresse de son siège social avec la trace de cette acceptation pendant sept ans au maximum, à titre de preuve de l'identité du cocontractant. Les enregistrements d'audit sont soumis à une conservation planifiée et à une conservation distincte pour les enregistrements déterminés faisant l'objet d'une conservation à des fins juridiques ; leur conservation indéfinie n'est pas promise. Les enregistrements d'authentification sont conservés en fonction de leur finalité de sécurité et de leurs règles d'expiration. Nous conservons les enregistrements de facturation pour satisfaire aux obligations fiscales et comptables applicables, et la correspondance avec le support pour traiter la demande ainsi que pour le suivi nécessaire ou d'éventuelles actions en justice. Ces durées dépendent de l'enregistrement et de l'obligation applicable, et non d'un nombre unique de jours ou d'années imposé par le RGPD. Contactez-nous pour connaître les critères de conservation applicables à un enregistrement particulier. Les données qui ne sont plus nécessaires à une finalité licite sont supprimées ou anonymisées.
11. Vos droits
Vous pouvez demander l'accès, la rectification, l'effacement, la limitation et, le cas échéant, la portabilité, ou vous opposer au traitement en vertu des articles 15 à 22 du RGPD. Ces droits sont soumis à des conditions et à des exceptions : les enregistrements dont la conservation est exigée par la loi peuvent devoir être conservés, et la portabilité s'applique aux données que vous avez fournies et qui sont traitées de manière automatisée sur le fondement du consentement ou d'un contrat. Vous pouvez retirer votre consentement sans que cela n'affecte la licéité du traitement antérieur. Contactez votre employeur pour les demandes relatives aux données RH et privacy@persohr.eu pour les traitements dont nous sommes responsables. Les outils de compte et RH disponibles peuvent vous aider, mais tous les droits et enregistrements ne sont pas entièrement couverts par le libre-service. Vous pouvez fermer votre compte personnel dans l'application. Sa fermeture supprime vos informations de connexion et les autres données du compte énumérées à la section 10, et transmet votre demande d'effacement à chaque espace de travail auquel vous appartenez, car chaque employeur est le responsable du traitement de ses dossiers RH et décide de les effacer ou de les conserver. Nous confirmons votre demande par e-mail et vous écrivons de nouveau lorsqu'un employeur enregistre sa décision, ou lorsque vos dossiers sont effacés parce qu'un espace de travail est en cours de suppression. Si un employeur conserve vos dossiers, votre compte reste fermé. Un employeur ne peut vous inviter de nouveau qu'une fois que chaque espace de travail auquel vous apparteniez a effacé votre appartenance ou a été supprimé. Exportez les données de votre compte avant de le fermer, car l'export nécessite que vous soyez connecté. Si vous êtes le seul propriétaire d'un espace de travail qui n'est pas en cours de suppression, la fermeture de votre compte fait de l'administrateur RH actif ayant la plus grande ancienneté dans cet espace de travail un propriétaire. Si l'espace de travail n'a aucun administrateur RH actif, votre compte ne peut pas être fermé tant que l'espace de travail n'a pas un autre propriétaire actif ou un administrateur RH actif, ou tant qu'il n'est pas en cours de suppression. Après la fermeture, envoyez les rectifications de vos nom, adresse e-mail, date de naissance ou numéro de téléphone à privacy@persohr.eu. Nous transmettons la demande à chaque employeur qui détient un dossier vous concernant et effectuons la rectification sur ses instructions. Le responsable du traitement concerné doit répondre dans les meilleurs délais et dans un délai d'un mois ; toute prolongation autorisée de deux mois supplémentaires au maximum doit être expliquée au cours du premier mois. Vous pouvez introduire une réclamation auprès d'une autorité de contrôle ou former un recours juridictionnel si une demande est refusée.
12. Prise de décision automatisée
Les fonctionnalités d'IA de PersoHR assistent les utilisateurs dans leurs tâches RH. Les clients doivent examiner les résultats avant de s'y fier et ne doivent pas les utiliser comme fondement unique ou déterminant de décisions importantes en matière d'emploi, comme le prévoient les Conditions. Il s'agit d'une exigence d'utilisation, et non d'une affirmation selon laquelle chaque workflow impose techniquement une approbation humaine. Le Service exécute également des workflows RH fondés sur des règles, notamment le calcul des soldes de congés, les avis de report et l'expiration ou le maintien des congés reportés. Ces fonctions peuvent avoir une incidence sur les droits enregistrés. Il appartient à votre employeur d'expliquer les règles applicables et toute prise de décision automatisée ou tout profilage qu'il effectue, d'évaluer si son utilisation relève de l'article 22 du RGPD et de fournir les garanties requises ainsi que la possibilité de contester une décision. La législation applicable en matière d'IA doit également être prise en compte pour les fonctionnalités d'IA.
13. Sécurité du traitement
Les garanties applicatives comprennent l'accès fondé sur les rôles, des contrôles cloisonnés par tenant, l'authentification sans mot de passe, des jetons à durée limitée, des exigences d'authentification à deux facteurs pour les rôles privilégiés, le chiffrement de certains champs sensibles et des enregistrements d'audit pour les actions prises en charge. L'annexe de sécurité disponible à l'adresse /legal/security en précise la portée. Ces fonctionnalités contribuent à notre obligation de maintenir une sécurité adaptée au risque du traitement ; elles ne constituent pas une garantie qu'aucun incident ne peut survenir.
14. Notification des violations de données
Lorsque nous traitons des données RH pour le compte d'un employeur, nous notifions ce responsable du traitement dans les meilleurs délais après avoir pris connaissance d'une violation de données à caractère personnel et l'aidons dans sa réponse. Pour les traitements dont nous sommes responsables, nous notifions l'autorité de contrôle compétente dans les meilleurs délais et, si possible, dans un délai de 72 heures, à moins que la violation ne soit pas susceptible d'engendrer un risque pour les droits et libertés des personnes. Lorsque l'article 34 du RGPD l'exige, nous communiquons également aux personnes concernées, dans les meilleurs délais, toute violation susceptible d'engendrer un risque élevé.
15. Cookies et technologies similaires
PersoHR utilise le stockage du navigateur pour la connexion, les préférences de langue, les workflows en cours et les paramètres de l'interface. Le cookie de jeton de renouvellement est HttpOnly, de sorte que le JavaScript de la page ne peut pas le lire ; cela n'empêche pas toutes les conséquences d'une attaque par injection de script. Le site marketing utilise un cookie de langue et la mesure d'audience sans cookies de Plausible. La mesure d'audience dans le navigateur couvre les pages du site web public ainsi que les pages publiques d'authentification et les pages juridiques de l'application. Les pages vues des espaces de travail authentifiés ne sont pas envoyées. Lorsqu'il est activé, le backend envoie également des événements de commande et de paiement comprenant l'abonnement, le cycle de facturation, le montant et, pour la commande, le pays de l'entreprise ; les charges utiles de ces événements n'incluent ni noms, ni adresses e-mail, ni identifiants de tenant. Stripe peut utiliser ses propres cookies lors du paiement. Consultez /legal/cookies pour l'inventaire et les finalités. La nécessité d'un consentement pour une opération de stockage dépend de sa finalité et des règles applicables ; le caractère propriétaire (first-party) ou l'absence de cookies n'établit pas à lui seul une exemption légale.
16. Demandes d'assistance
Lorsque vous utilisez le formulaire de contact dans l'application ou écrivez à support@persohr.eu, votre message et toute capture d'écran jointe parviennent à notre équipe de support. Le formulaire dans l'application inclut également des éléments de contexte tels que votre entreprise, votre abonnement, votre nom, votre adresse e-mail et la page en cours pour faciliter l'examen de la demande. Évitez d'inclure des données personnelles sans rapport dans vos messages ou captures d'écran. Le formulaire de contact du site web traite votre nom, votre adresse e-mail, le nom de votre entreprise (facultatif) et votre message, et nous les transmet par e-mail. Il applique une limitation du débit fondée sur l'adresse IP pour prévenir les abus. L'acheminement et la correspondance qui en résulte dans notre messagerie font intervenir nos services de messagerie électronique configurés. Nous conservons la correspondance aux fins de la résolution de la demande et du suivi nécessaire, sous réserve des obligations légales ou actions en justice applicables. Lorsque vous fermez votre compte personnel, l'application supprime les demandes que vous avez envoyées au moyen du formulaire dans l'application ainsi que leurs captures d'écran. La copie que chaque demande a envoyée à notre boîte de support est conservée comme les autres correspondances.
17. Droit d'introduire une réclamation
Sans préjudice de tout autre recours, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre de l'UE dans lequel se trouve votre résidence habituelle, votre lieu de travail ou le lieu où la violation aurait été commise, si vous considérez que notre traitement de vos données à caractère personnel constitue une violation du RGPD. L'autorité de contrôle à Chypre, où Labb Holding Ltd est établie, est le Bureau du Commissaire à la protection des données à caractère personnel de Chypre (www.dataprotection.gov.cy). Une liste de toutes les autorités de contrôle nationales est publiée par le Comité européen de la protection des données sur edpb.europa.eu.
18. Modifications de la présente politique
Nous pouvons mettre à jour la présente politique pour tenir compte de l'évolution du service, du droit applicable ou de nos activités de traitement. Les modifications importantes sont notifiées par e-mail au propriétaire du compte au moins 30 jours avant leur prise d'effet. La version et la date de dernière mise à jour figurent en haut du présent document ; toute date d'entrée en vigueur ultérieure distincte est indiquée dans l'avis de modification. Lorsque nous agissons en tant que responsable du traitement, nous informons également les personnes concernées des modifications importantes comme l'exige le droit applicable. Une information sur la protection des données explique le traitement ; en accuser réception ne vaut pas en soi consentement ni renonciation aux droits en matière de protection des données. La version précédente reste accessible sur demande adressée à privacy@persohr.eu.
19. Contact
Pour toute question relative à la protection des données, veuillez écrire à privacy@persohr.eu ou à Labb Holding Ltd, Anthipolochagou Georgiou M.Savva 26, Shop 1-2, 8201 Paphos, Chypre. Vous pouvez également contacter l'administrateur de votre entreprise pour les questions relatives aux données dont votre employeur est responsable. Pour les demandes d'exercice des droits prévus par le RGPD concernant les traitements dont nous sommes responsables, les délais de réponse et les prolongations autorisées prévus à la section 11 s'appliquent.