POLASAÍ PRÍOBHÁIDEACHTA
Polasaí Príobháideachais
Conas a phróiseálaimid sonraí pearsanta, do chearta faoin GDPR, agus conas iad a fheidhmiú.
Má chuir d'fhostóir ar bun thú in PersoHR
Is é d'fhostóir rialaitheoir do chuid sonraí AD in PersoHR. Chun do chearta faoi Airteagail 15 go 22 GDPR a fheidhmiú — rochtain, ceartúchán, léirscriosadh, srian, iniomparthacht, agóid — déan teagmháil le d'fhostóir nó le do riarthóir AD. Próiseálann PersoHR na sonraí sin thar ceann d'fhostóra faoi Chomhaontú Próiseála Sonraí. Is rialaitheoir PersoHR amháin i gcás do chuid idirghníomhaíochtaí díreacha linn — billeáil má tá tú i do úinéir cuntais, comhfhreagras tacaíochta, agus an láithreán gréasáin poiblí.
1. Réamhrá
Oibríonn Labb Holding Ltd ("muid", "againn", "ár") seirbhís bainistíochta AD PersoHR. Míníonn an polasaí príobháideachais seo conas a bhailímid, a úsáidimid, a roinntimid agus a gcosaimid sonraí pearsanta i ndáil le PersoHR agus ár suíomh gréasáin poiblí, i gcomhréir le Rialachán (AE) 2016/679 (an "GDPR") agus Dlí Cipriseach 125(I)/2018 á chur i bhfeidhm.
2. Cé hé rialaitheoir do chuid sonraí
Nuair a úsáideann tú PersoHR trí d'fhostóir, is é d'fhostóir rialaitheoir do shonraí pearsanta agus gníomhaímid mar phróiseálaí ar a son faoi Chomhaontú Próiseála Sonraí (féach /legal/dpa). Nuair a chláraíonn tú le PersoHR go díreach (mar shampla, mar úinéir an chuntais le linn clárú cuideachta), nuair a dhéanann tú teagmháil linn, nó nuair a úsáideann tú ár suíomh gréasáin poiblí, is é an rialaitheoir Labb Holding Ltd, cuideachta phríobháideach Chipriseach theoranta le scaireanna a bhfuil a hoifig chláraithe ag Anthipolochagou Georgiou M.Savva 26, Shop 1-2, 8201 Páfos, an Chipir, cláraithe faoi HE 424230, CBL CY 10424230D, arna hionadaíocht ag a haon-stiúrthóir Michael Delamere. Is féidir leat teagmháil a dhéanamh linn ag privacy@persohr.eu.
3. Oifigeach Cosanta Sonraí
Níor cheapamar Oifigeach Cosanta Sonraí ainmnithe. Éilíonn Airteagal 37(1) GDPR OCS ach amháin nuair a dhéanann údarás poiblí an phróiseáil, nuair a bhíonn príomhghníomhaíochtaí comhdhéanta de mhonatóireacht rialta agus chórasach ar ábhair sonraí ar mhórscála, nó nuair a bhíonn príomhghníomhaíochtaí comhdhéanta de phróiseáil mhórscála ar shonraí catagóire speisialta faoi Airteagal 9 nó sonraí ciontaithe coiriúla faoi Airteagal 10. Ní bhaineann ceann ar bith de na coinníollacha seo linn, agus níor thug an Chipir isteach tairseach náisiúnta níos déine. Ba cheart fiosruithe príobháideachais a sheoladh chuig privacy@persohr.eu agus déileálann an bainistíocht leo laistigh de na spriocdhátaí a cheanglaíonn Airteagal 12 GDPR.
4. Catagóirí sonraí pearsanta a phróiseálaimid
Sonraí aitheantais agus teagmhála: ainm, ríomhphost, fón, seoladh poist, grianghraf próifíle. Sonraí fostaíochta: teideal poist, roinn, cineál fostaíochta, dátaí tosaithe agus deiridh, uaireanta oibre, bainisteoir. Sonraí saoire agus as láthair: iarratais shaoire, iarmhéideanna, laethanta saoire poiblí. Sonraí tuarastail agus ullmhúcháin párolla: taifid tuarastail, IBAN nuair a sholáthraítear é, aitheantóirí cánach agus slándála sóisialta nuair a sholáthraítear iad. Sonraí feidhmíochta agus forbartha: cuspóirí, athbhreithnithe, aiseolas, taifid oiliúna. Sonraí earcaíochta: iarratais, CVanna, nótaí agallaimh, tagairtí. Ábhar doiciméad: comhaid arna n-uaslódáil agat féin nó ag d'fhostóir. Sonraí cumarsáide agus comhrá laistigh den ardán. Sonraí fíordheimhnithe agus slándála: stampaí ama logála isteach, seoltaí IP, méarchló gléis, staid fíordheimhnithe dhá fhachtóir. Comhfhreagras tacaíochta. Sonraí billeála nuair is úinéir an chuntais tú: ainm, seoladh billeála, aitheantóir CBL, comharthaí modha íocaíochta (coinníonn Stripe sonraí cárta amha, ní sinne). Ní phróiseálaimid catagóirí speisialta sonraí pearsanta de réir bhrí Airteagal 9 mura roghnaíonn d'fhostóir iad a uaslódáil agus tá sé freagrach faoi a bhunús dlíthiúil féin.
5. Bunús dlíthiúil le haghaidh próiseála
Nuair is sinne an rialaitheoir, is iad ár mbunúis dlíthiúla: (a) feidhmíocht conartha faoi Airteagal 6(1)(b) chun an tseirbhís suibscríofa a sheachadadh chuig úinéir an chuntais; (b) comhlíonadh oibleagáidí dlíthiúla faoi Airteagal 6(1)(c), go háirithe rialacha coinneála taifead cánach agus cuntasaíochta na Cipire; (c) leasanna dlisteanacha faoi Airteagal 6(1)(f) le haghaidh slándáil seirbhíse, cosc ar mhí-úsáid agus feabhsú táirgí, á gcothromú in aghaidh do cheart agus saoirse. Nuair is é d'fhostóir an rialaitheoir, cinneann d'fhostóir an bunús dlíthiúil agus de ghnáth is é Airteagal 6(1)(b) (feidhmíocht an chonartha fostaíochta) nó Airteagal 6(1)(c) (comhlíonadh oibleagáidí dlí fostaíochta) é.
6. Conas a úsáidimid do chuid sonraí
Úsáidtear do chuid sonraí go heisiach le haghaidh bainistíocht AD agus oibriú an ardáin: taifid fostaithe a chothabháil, saoire agus as láthair a bhainistiú, struchtúr na cuideachta a eagrú, feidhmíocht agus forbairt a thacú, earcaíocht a reáchtáil, easpórtálacha párolla a ullmhú, doiciméid a stóráil, cumarsáid inmheánach a chumasú, billeáil, cosc ar mhí-úsáid agus slándáil. Ní dhíolaimid do chuid sonraí, ní roinntimid le líonraí fógraíochta iad, agus ní úsáidimid iad le haghaidh margaíochta gan do thoiliú roghnaithe ar leithligh.
7. Gnéithe le cúnamh AI
Tairgeann PersoHR gnéithe roghnacha cuidithe ag IS amhail an cúntóir AD san aip, moltaí tascanna tionscnaimh, anailís doiciméad agus dréachtú athbhreithniú feidhmíochta. Nuair atá na gnéithe seo cumasaithe, féadfaidh na leideanna a sheoltar chuig an soláthraí IS na sonraí pearsanta atá riachtanach chun an cheist a fhreagairt a áireamh. Soláthraíonn Mistral AI an tátal IS, agus a cheanncheathrú i bPáras, sa Fhrainc, ar bhonneagar laistigh den Aontas Eorpach. Ní úsáidtear ionchuir agus aschuir chun samhlacha bunaidh Mistral a oiliúint. Úsáideann tátal IS ag am rite Mistral go heisiach; ní fhaigheann aon soláthraí IS lasmuigh den AE leideanna nó aschuir custaiméirí.
8. Fopróiseálaithe agus faighteoirí
Cuirimid grúpa beag fopróiseálaithe i mbun na seirbhíse a sheachadadh. Tá an liosta reatha foilsithe ag /legal/sub-processors, lena n-áirítear ról, suíomh agus sásra cosanta sonraí gach fopróiseálaí. Cuirimid úinéir an chuntais ar an eolas ar a laghad 30 lá roimh fhopróiseálaí a chur leis nó a ionadú agus tairgimid an ceart agóid a dhéanamh ar fhorais réasúnacha cosanta sonraí.
9. Aistrithe idirnáisiúnta
Óstáltar gach príomhbhonneagar (bunachar sonraí, stóráil comhad, tátreoiriú AI, ríomhphost idirbheartaíochta) laistigh den Aontas Eorpach. Is é an t-aon aistriú gnáthaimh lasmuigh den AE ná chuig Stripe Payments Europe Limited (Éire), le haistriú ar aghaidh chuig Stripe Inc. sna Stáit Aontaithe le haghaidh billeála agus próiseála suibscríbhinne. Déantar an t-aistriú sin ar bhonn Clásail Chonarthacha Caighdeánacha Choimisiún na hEorpa (Cinneadh 2021/914/AE) forlíonta le cosaintí breise Stripe. Is féidir leat cóip de na SCCanna ábhartha a iarraidh trí ríomhphost a sheoladh chuig privacy@persohr.eu.
10. Tréimhsí coinneála
Ní choimeádaimid sonraí pearsanta ach chomh fada agus is gá chun na críocha atá leagtha amach sa pholasaí seo. Taifid fostaithe gníomhacha: ar feadh ré na fostaíochta mar a chumraíonn d'fhostóir. Taifid fostaithe scortha: coinnithe ag d'fhostóir ar feadh na tréimhse a cheanglaítear ag dlí fostaíochta, cánach agus slándála sóisialta áitiúil, de ghnáth 6 go 10 mbliana; scriosaimid nó anaithnidímid sonraí laistigh de 30 lá ó fháil treorach ó d'fhostóir chuige sin. Taifid saoire agus rianú ama: coinnithe in éineacht leis an taifead fostaithe. Taifid ullmhúcháin párolla: coinnithe in éineacht leis an taifead fostaithe agus faoi réir na tréimhse reachtúla coinneála cuntasaíochta do do thír. Logaí fíordheimhnithe agus logaí iniúchóireachta: coinnithe ar feadh 24 mhí le haghaidh slándála agus cuntasachta, nó níos faide má tá siad faoi réir coinneála dlíthiúla. Comhfhreagras tacaíochta: 12 mhí tar éis an t-iarratas a dhúnadh. Taifid billeála (sonraisc, meiteasonraí íocaíochta): 7 mbliana ó dheireadh na bliana cánach ábhartha, i gcomhréir le dlí cuntasaíochta na Cipire. Sonraí tionóntaí tar éis cealú suibscríbhinne: 30 lá le haghaidh easpórtála faoi Airteagal 20, ansin scriosadh. Tar éis na tréimhse infheidhme, scriostar sonraí nó déantar iad a anaithnidiú go neamh-inaisghabháilte i gcomhréir le hAirteagal 17.
11. Do chearta
Faoi Airteagail 15–22 GDPR tá an ceart agat: (a) rochtain a fháil ar do shonraí pearsanta; (b) sonraí míchruinne a cheartú; (c) scriosadh a iarraidh (an "ceart go ndéanfar dearmad"); (d) próiseáil a shrianadh; (e) iniomparthacht sonraí — do chuid sonraí a fháil i bhformáid struchtúrtha, a úsáidtear go coitianta agus is inléite ag meaisín; (f) agóid a dhéanamh i gcoinne próiseála bunaithe ar leasanna dlisteanacha; (g) toiliú a tharraingt siar am ar bith, nuair atá an phróiseáil bunaithe ar thoiliú; (h) gan a bheith faoi réir cinneadh bunaithe go heisiach ar phróiseáil uathoibríoch a tháirgeann éifeachtaí dlíthiúla nó éifeachtaí suntasacha dá samhail (féach alt 12). Is féidir leat cearta (a), (b), (c) agus (e) a fheidhmiú féinseirbhíse trí uirlisí GDPR laistigh den aip (Próifíl → Íoslódáil mo chuid sonraí; Socruithe → Scrios sonraí). I gcás gach ceart eile, seol ríomhphost chuig privacy@persohr.eu nó déan teagmháil le do riarthóir cuntais. Freagróimid laistigh de mhí amháin, ar féidir é a fhadú faoi dhá mhí bhreise le haghaidh iarratais chasta, i gcomhréir le hAirteagal 12(3).
12. Cinnteoireacht uathoibríoch
Ní dhéanaimid cinntí a tháirgeann éifeachtaí dlíthiúla nó éifeachtaí suntasacha dá samhail ort bunaithe go heisiach ar phróiseáil uathoibríoch. Gineann gnéithe le cúnamh AI moltaí a ndéanann úsáideoir daonna athbhreithniú orthu i gcónaí agus a nglactar leo, a gcuirtear in eagar iad nó a ndiúltaítear dóibh sula ndéantar aon ghníomh.
13. Slándáil próiseála
Cuirimid bearta teicniúla agus eagraíochtúla i bhfeidhm atá oiriúnach don riosca: TLS 1.2 nó níos airde le linn tarchurtha, criptiú ag stóráil, rialú rochtana bunaithe ar rólanna le prionsabal na pribhléide is lú, logáil iniúchta chuimsitheach, scanadh leochaileachta rialta, cónaí sonraí san AE amháin le haghaidh príomhphróiseála, comharthaí rochtana faoi theorainn ama, fíordheimhniú dhá fhachtóir éigeantach do rólanna pribhléidigh, agus nósanna imeachta cúltaca agus athchóirithe a ndearnadh tástáil orthu.
14. Fógra faoi shárú sonraí
Sa chás go dtarlaíonn sárú sonraí pearsanta a dhéanann difear do do chuid sonraí, cuirimid an t-údarás maoirseachta inniúil ar an eolas gan mhoill mhíchuí agus, nuair is féidir, laistigh de 72 uair an chloig ó bheith ar an eolas faoin sárú (Airteagal 33 GDPR). Nuair is dócha go mbeidh riosca ard don tsárú seo do do chearta agus do do shaoirsí, cuirimid ar an eolas thú freisin go díreach gan mhoill mhíchuí (Airteagal 34 GDPR).
15. Fianáin agus teicneolaíochtaí cosúla
Úsáidimid fianáin atá fíor-riachtanach amháin agus iontrálacha localStorage comhionann, gach ceann ar bhonn same-site ón bhfearann persohr.eu. Go sonrach: fianán `persohr_rt` HttpOnly Secure SameSite=Strict refresh-token, a choinníonn sínithe isteach thú suas le 7 lá — seolann do bhrabhsálaí ar ais é go huathoibríoch ach ní féidir le JavaScript ar an leathanach é a léamh, rud a dhúnann an veicteoir XSS-refresh-token; iontráil localStorage `persohr-locale` a chuimhneoidh ar do rogha teanga; líon beag iontrálacha localStorage staid UI (barra-imeall comhbhrúite, meirgí dhúnta). Láimhseálann backend PersoHR an fíordheimhniú go hin-phróiseála (nasc draíochta gan focal faire móide TOTP roghnach); ní leagann aon soláthraí féiniúlachta seachtrach fianáin ar do ghléas. Leagann Stripe a fhianáin fíor-riachtanach féin le linn an tseicéamach nuair a uasghrádaíonn tú do shíntiús. Úsáidimid Plausible Analytics (óstáilte san Eastóin, AE) chun cuairteanna agus imeachtaí tiontaithe a chomhaireamh ar an láithreán margaíochta agus an sruth clárúcháin poiblí amháin. Tá Plausible saor ó fhianáin agus ní stórálann seoltaí IP i bhfoirm amh, mar sin níl aon fhianáin fógraíochta, athsprioctha nó leantachta meán sóisialta socraithe ar do ghléas. Ní dhéantar leathanaigh aip logáilte isteach a rianú. Toisc nach socróimid aon fhianáin neamh-riachtanach, ní theastaíonn aon mheirge toilithe faoin Treoir ePrivacy agus dlí na Cipire 112(I)/2004. Má thugaimid fianáin roghnacha isteach riamh, foilseoimid meirge toilithe opt-in sular leagtar aon fhianán neamh-riachtanach.
16. Iarrataí tacaíochta
Nuair a dhéanann tú teagmháil trí fhoirm teagmhála san aip nó nuair a scríobhann tú chuig support@persohr.eu, sroicheann do theachtaireacht agus aon gabhálaán scáileáin ár bhfoireann tacaíochta ionas gur féidir linn freagra a thabhairt. Ceanglaímid comhthéacs a chabhraíonn linn freagra níos tapúla: an chuideachta atá agat, do phlean, d'ainm agus do ríomhphost, agus an leathanach ar a raibh tú. Coinníonn muid an t-iarratas ar feadh tréimhse fada go leor chun an cheist a réiteach móide fuinneog ghearr leantach, ansin scriosaimid é laistigh de 12 mhí.
17. Ceart gearán a thaisceadh
Gan dochar d'aon leigheas eile, tá an ceart agat gearán a thaisceadh le húdarás maoirseachta, go háirithe i mballstát AE d'áit chónaithe ghnáthach, d'áit oibre nó d'áit an sáraithe líomhnaithe, má mheasann tú go sáraíonn ár bpróiseáil ar do chuid sonraí pearsanta an GDPR. Is é údarás maoirseachta ceannais Labb Holding Ltd ná Oifig an Choimisinéara um Chosaint Sonraí Pearsanta sa Chipir (www.dataprotection.gov.cy). Foilsíonn an Bord Eorpach um Chosaint Sonraí liosta de na húdaráis maoirseachta náisiúnta go léir ag edpb.europa.eu.
18. Athruithe ar an mbeartas seo
Féadfaimid an beartas seo a nuashonrú chun athruithe sa tseirbhís, sa dlí infheidhme nó inár ngníomhaíochtaí próiseála a léiriú. Cuirtear athruithe ábhartha in iúl don úinéir cuntais trí ríomhphost ar a laghad 30 lá sula dtiocfaidh siad i bhfeidhm. Taispeántar an leagan reatha agus an dáta éifeachtach ag barr an doiciméid seo. Tá an leagan roimhe seo inrochtana ar iarratas chuig privacy@persohr.eu.
19. Teagmháil
Le haghaidh fiosrúchán a bhaineann le príobháideacht, seol ríomhphost chuig privacy@persohr.eu nó scríobh chuig Labb Holding Ltd, Anthipolochagou Georgiou M.Savva 26, Siopa 1-2, 8201 Pafos, An Chipir. Féadfaidh tú freisin teagmháil a dhéanamh le riarthóir do chuideachta maidir le hábhair a bhaineann le sonraí a rialaíonn d'fhostóir. Táimid ag iarraidh freagairt laistigh de mhí amháin ón iarratas a fháil, i gcomhréir le hAirteagal 12(3) GDPR.