PRAVILA O PRIVATNOSTI
Pravila o privatnosti
Kako obrađujemo osobne podatke, koja su vaša prava prema GDPR-u i kako ih ostvariti.
Ako vas je poslodavac dodao u PersoHR
Vaš poslodavac voditelj je obrade HR evidencija kojima upravlja u PersoHR-u, a PersoHR obrađuje te evidencije u njegovo ime. U vezi s tom obradom obratite se svom poslodavcu ili HR administratoru. PersoHR vodi i vaš osobni račun za prijavu, koji se može povezati s više radnih prostora, te obrađuje podatke u vlastite svrhe sigurnosti računa, odnosa s korisnicima, naplate, podrške i web-stranice. U vezi s tim aktivnostima obratite se na privacy@persohr.eu. Ako zatvorite svoj osobni račun, evidencije koje svaki poslodavac čuva o vama ostaju kod tog poslodavca, koji odlučuje hoće li ih izbrisati ili zadržati (odjeljci 10 i 11). Odjeljci u nastavku razlikuju te svrhe; korištenje alata za samoposluživanje ne uklanja obvezu voditelja obrade da procijeni zahtjev.
1. Uvod
Labb Holding Ltd ("mi", "nas", "naš") upravlja uslugom za upravljanje ljudskim resursima PersoHR. Ova pravila o privatnosti objašnjavaju kako prikupljamo, koristimo, dijelimo i štitimo osobne podatke u vezi s PersoHR-om i našom javnom web-stranicom, u skladu s Uredbom (EU) 2016/679 ("GDPR") i ciparskim Zakonom 125(I)/2018 kojim se ona provodi.
2. Tko je voditelj obrade vaših podataka
Vaš poslodavac određuje svrhe svoje HR obrade, za koju mi djelujemo kao izvršitelj obrade prema Ugovoru o obradi podataka na /legal/dpa. Mi određujemo svrhe vođenja zajedničkog PersoHR računa za prijavu, osiguravanja naše usluge, upravljanja našim poslovnim odnosima i vođenja naše web-stranice te za te aktivnosti djelujemo kao voditelj obrade. Vaš osobni račun i vaša članstva u radnim prostorima međusobno su odvojeni: jedan račun može pripadati u nekoliko radnih prostora. Vaše ime, adresa e-pošte, datum rođenja i broj telefona služe i vašem računu i HR evidencijama svakog radnog prostora kojem pripadate. Nakon što zatvorite račun, podatke na vašem računu čuvamo u ime tih poslodavaca, kao njihov izvršitelj obrade, a sami ih upotrebljavamo samo za potvrdu vašeg zahtjeva. Kada se izravno registrirate za PersoHR (na primjer kao vlasnik računa tijekom registracije tvrtke), kada nam se obratite ili kada koristite našu javnu web-stranicu, voditelj obrade je Labb Holding Ltd, ciparsko privatno društvo s ograničenom odgovornošću (limited by shares) sa sjedištem na adresi Anthipolochagou Georgiou M.Savva 26, Shop 1-2, 8201 Paphos, Cipar, registrirano pod brojem HE 424230, PDV CY 10424230D, koje zastupa njegov jedini direktor Michael Delamere. Možete nam se obratiti na privacy@persohr.eu.
3. Kontakt za privatnost
Upite u vezi s privatnošću treba uputiti na privacy@persohr.eu. Procjenjujemo je li prema članku 37. GDPR-a i primjenjivom nacionalnom pravu potreban službenik za zaštitu podataka, s obzirom na prirodu, opseg i svrhe naše obrade. Kontaktni podaci eventualno imenovanog službenika za zaštitu podataka bit će objavljeni ovdje. Ovaj način kontakta ne ograničava vaša prava ni naše zakonske obveze odgovora.
4. Kategorije osobnih podataka koje obrađujemo
Identifikacijski i kontaktni podaci: ime, e-pošta, telefon, poštanska adresa, profilna fotografija, datum i mjesto rođenja te podaci o kontaktu za hitne slučajeve. Podaci o zaposlenju: naziv radnog mjesta, odjel, vrsta zaposlenja, datumi početka i završetka, radno vrijeme, nadređeni. Podaci o odmorima i odsutnostima: zahtjevi za odmor, stanja, državni praznici. Podaci o evidenciji radnog vremena: događaji prijave i odjave, evidencije sati i prekovremeni rad. Podaci o plaći i za pripremu obračuna plaća: evidencije plaća, IBAN ako je dostavljen, porezni identifikatori i identifikatori socijalnog osiguranja ako su dostavljeni, državljanstvo, spol, bračni status, broj djece, pružatelj i vrsta zdravstvenog osiguranja te vjeroispovijest za crkveni porez. Podaci o uspješnosti i razvoju: ciljevi, ocjene, povratne informacije, evidencije o osposobljavanju. Podaci o zapošljavanju: prijave, životopisi, bilješke s razgovora, preporuke. Sadržaj dokumenata: datoteke koje učitate vi ili vaš poslodavac. Podaci o komunikaciji i chatu unutar platforme. Podaci o autentifikaciji i sigurnosti: vremenske oznake prijave, IP adrese, informacije o korisničkom agentu preglednika/uređaja i evidencije sesija uređaja, stanje dvofaktorske autentifikacije. Korespondencija s podrškom. Podaci o naplati kada ste vlasnik računa: ime, adresa za naplatu, PDV identifikacijski broj, tokeni načina plaćanja (izvorne podatke o karticama čuva Stripe, a ne mi). Vjeroispovijest za crkveni porez može otkriti vjersko uvjerenje. Status invaliditeta, odsutnost zbog bolesti, podaci iz liječničkih potvrda i neke druge HR evidencije mogu otkriti podatke o zdravlju ili druge posebne kategorije podataka, čak i ako nije učitan medicinski dokument. Vaš poslodavac mora za tu obradu utvrditi pravnu osnovu iz članka 6. i svaki dodatni uvjet iz članka 9. Tijekovi rada za potpisivanje mogu obrađivati podatke o potpisniku, potpise i dokaze o događaju potpisivanja. Pravni podaci o tvrtki: pravni naziv korisnika, pravni oblik, registarski broj i adresa sjedišta te ime, funkcija i adresa e-pošte kontaktne osobe za zaštitu podataka koju navede, uneseni pri registraciji ili u postavkama i zabilježeni uz njegovo prihvaćanje našeg DPA-a. Podatke primamo od vas, od poslodavaca ili ovlaštenih korisnika radnog prostora koji vas pozovu ili bilježe informacije o vama, od povezanih usluga te iz vašeg korištenja usluge. Obvezni podaci o računu i sigurnosti omogućuju prijavu i zaštitu računa; bez njih možda nećemo moći pružiti te funkcije. Neobvezni podaci profila i kontrole njihova dijeljenja označeni su u aplikaciji. Vaš poslodavac objašnjava koje HR informacije zahtijeva i koje su posljedice njihova nepružanja.
5. Pravna osnova obrade
Za obradu kod koje smo mi voditelj obrade primjenjuje se članak 6. stavak 1. točka (b) kada je pojedinac stranka ugovora ili od nas traži poduzimanje radnji prije sklapanja ugovora. Za osobe koje zastupaju poslovnog korisnika oslanjamo se na članak 6. stavak 1. točku (f) radi upravljanja tim odnosom i dopisivanja s njima, uz odvagivanje njihovih prava u odnosu na naše interese. Na legitimne interese oslanjamo se i za vođenje i zaštitu zajedničkih korisničkih računa, sigurnost usluge, sprječavanje zlouporabe, odgovaranje na upite i mjerenje korištenja naših javnih stranica i usluge pretplate, podložno primjenjivoj procjeni odvagivanja i svakom zasebnom zahtjevu za privolu za pristup terminalnoj opremi, a na članak 6. stavak 1. točku (c) za primjenjive porezne, računovodstvene i druge zakonske obveze. Kada je privola pravna osnova, može se povući. Vaš poslodavac određuje i objašnjava pravne osnove za svoju HR obradu. Zaposlenje ne pruža opću pravnu osnovu za svako korištenje osobnih podataka; posebne kategorije podataka i podaci o kaznenim osudama zahtijevaju dodatne uvjete iz članaka 9. odnosno 10.
6. Kako koristimo vaše podatke
HR evidencije obrađujemo prema uputama korisnika radi upravljanja ljudskim resursima, a podatke o računu, kontaktne i tehničke podatke za potrebe platforme i poslovne svrhe opisane u ovim pravilima: vođenje evidencija zaposlenika, upravljanje odmorima i odsutnostima, organizacija strukture tvrtke, podrška uspješnosti i razvoju, provođenje zapošljavanja, priprema izvoza za obračun plaća, pohrana dokumenata, omogućavanje interne komunikacije, zajednički korisnički računi, naplata, podrška, sprječavanje zlouporabe, sigurnost te mjerenje posjeta javnim stranicama i događaja pretplate. Ne prodajemo vaše podatke, ne dijelimo ih s oglašivačkim mrežama i ne koristimo ih za marketing bez vaše zasebne privole.
7. Značajke uz pomoć umjetne inteligencije
AI značajke uključuju HR asistenta, prijedloge za uvođenje novih zaposlenika, generiranje sadržaja u čarobnjaku za postavljanje, analizu dokumenata, sastavljanje nacrta ocjena, sastavljanje nacrta preporuka za zaposlenike i zatražene prijevode teksta. PersoHR za te značajke koristi Mistral AI. AI je prema zadanim postavkama uključen u postavkama radnog prostora. Pojedinačno isključivanje AI-ja ne primjenjuje se na generiranje u čarobnjaku za postavljanje ni na zatraženi prijevod slobodnog teksta. Analiza dokumenata i sastavljanje nacrta ocjena ne provjeravaju oznaku ograničenja obrade za zaposlenika. Generiranje u čarobnjaku za postavljanje može poslati ime vlasnika i opis tvrtke. Ulazni podaci mogu uključivati vaš upit, relevantni kontekst o zaposleniku ili ocjeni koji prikupi značajka te sadržaj dokumenata poslanih na analizu. Odgovori mogu sadržavati osobne podatke i mogu se spremiti kao dio relevantnog tijeka rada. Unosite samo informacije koje su primjerene zadatku i za koje vaš poslodavac ima pravnu osnovu. AI kontrole ne uklanjaju automatski upućivanja na osobu iz dokumenata ili teksta koje su dostavili drugi korisnici. Pojedinosti o obradi i prijenosu kod pružatelja opisane su na popisu podizvršitelja obrade. Nemojte pretpostavljati da samo osnivanje u EU-u određuje svaku lokaciju obrade ili postavku zadržavanja.
8. Podizvršitelji obrade i primatelji
Pružatelje usluga koristimo za HR obradu za korisnike i za vlastite aktivnosti u kojima smo voditelj obrade. Pružatelj je podizvršitelj obrade prema DPA-u samo u mjeri u kojoj u naše ime obrađuje osobne podatke korisnika. Stripe djeluje i kao samostalni voditelj obrade za određene svrhe plaćanja, sprječavanja prijevara i poštovanja zakonskih obveza, prema vlastitim informacijama o privatnosti. Usluge chata i potpisivanja koje omogući korisnik mogu primati sadržaj i podatke o primateljima potrebne za zatraženu radnju; njihova uloga ovisi o tome tko odabire pružatelja i s njim sklapa ugovor. Trenutačni popis, uključujući ulogu, lokaciju i mehanizam zaštite podataka za svakog podizvršitelja obrade, objavljen je na /legal/sub-processors. Vlasnika računa obavješćujemo najmanje 30 dana prije dodavanja ili zamjene podizvršitelja obrade i nudimo pravo na prigovor iz opravdanih razloga zaštite podataka.
9. Međunarodni prijenosi
Hosting ključnih HR podataka pruža se putem tvrtke Hetzner u Njemačkoj. AI, e-pošta, sigurnosne SMS poruke, analitika i naplata uključuju pružatelje navedene na /legal/sub-processors. Sjedište pružatelja, lokacije pohrane i daljnja obrada različiti su dijelovi toka podataka. Naplata putem Stripea može uključivati obradu izvan EGP-a; integracije koje omogući korisnik također mogu otkriti podatke pružateljima koje je odabrao korisnik. Kada mi organiziramo prijenose izvan EGP-a, oni moraju biti obuhvaćeni primjenjivom odlukom o primjerenosti ili odgovarajućim zaštitnim mjerama iz poglavlja V. GDPR-a, uz dopunske mjere kada su potrebne. Za informacije o zaštitnim mjerama koje se primjenjuju na vaše podatke i o tome kako dobiti njihovu presliku obratite se na privacy@persohr.eu.
10. Razdoblja čuvanja
Vaš poslodavac odgovoran je za određivanje koliko se dugo njegove HR evidencije smiju zakonito čuvati, uzimajući u obzir njihovu svrhu, primjenjivo radno i porezno pravo te opravdana zakonska zadržavanja (legal hold). Trenutačni alati za brisanje i rasporedi automatskog brisanja ne daju poslodavcu potpunu kontrolu nad tim odlukama. Prestanak zaposlenja ili otkazivanje pretplate samo po sebi ne briše svaku evidenciju. Vraćanje i brisanje podataka na kraju obrade uređeni su odjeljkom 13. DPA-a. Zahtjev za brisanje radnog prostora tvrtke podnesen u aplikaciji ima 30-dnevno razdoblje za opoziv. Zatvaranje osobnog računa drukčiji je postupak, koji stupa na snagu odmah i ne može se poništiti. Odmah brišemo vaše podatke za prijavu i sigurnosne podatke, sesije, postavke računa, zahtjeve za podršku pohranjene u aplikaciji zajedno s njihovim snimkama zaslona te vaše razgovore s AI asistentom. Kopija svakog zahtjeva za podršku iz aplikacije koja je stigla u naš poštanski sandučić za podršku čuva se kao i ostala korespondencija s podrškom, kako je opisano u nastavku. HR evidencije koje vaši poslodavci čuvaju o vama ostaju u njihovim radnim prostorima dok ih poslodavac ne izbriše ili dok se radni prostor ne izbriše. I nakon brisanja koje provede poslodavac mogu ostati evidencije koje je poslodavac po zakonu dužan čuvati, kao što je evidencija radnog vremena koja se vodi pod vašim imenom, sve dok ne istekne njihovo razdoblje čuvanja ili dok se radni prostor ne izbriše. Radni prostor koji se već briše izbrisat će vaše evidencije u noćnom pokretanju nakon što se dovrši konačna kopija njegovih podataka za vašeg poslodavca, ili pri brisanju ako ono nastupi ranije, tako da budu dio svake konačne kopije koju vaš poslodavac primi. Kopija koju mi čuvamo briše se zajedno s radnim prostorom. Ime, adresa e-pošte, datum rođenja i broj telefona na vašem računu ostaju pohranjeni u ime vaših poslodavaca jer ih njihove evidencije upotrebljavaju, a anonimiziraju se kada svaki radni prostor kojem ste pripadali izbriše vaše članstvo ili bude izbrisan. Do tada adresa e-pošte ostaje uz zatvoreni račun, pa se njezina ponovna registracija ili pozivanje u bilo koji radni prostor odbija. Na tu adresu pišemo samo kako bismo potvrdili vaš zahtjev, obavijestili vas o odluci poslodavca, dostavili obavijesti koje vam poslodavac mora dati prema zakonu te poslali konačnu kopiju podataka radnog prostora kada je nijedan drugi vlasnik tog radnog prostora ne može primiti. Ako ste u ime radnog prostora prihvatili naše pravne uvjete ili izjavu o odricanju od odgovornosti za predložak, pri njegovoj registraciji ili pri preuzimanju predloška politike, zapis o tom prihvaćanju čuva se tijekom cijelog postojanja radnog prostora kao dokaz o ugovoru, a IP adresa i podaci o pregledniku pohranjeni uz njega uklanjaju se nakon dvije godine ili kada se vaši identifikacijski podaci anonimiziraju, ovisno o tome što nastupi ranije. Pravni podaci o tvrtki koje radni prostor unese čuvaju se dok radni prostor postoji i brišu se zajedno s njim. Kopija zabilježena uz prihvaćanje našeg DPA-a čuva se tijekom cijelog postojanja radnog prostora kao dokaz o ugovoru, a adresa e-pošte za kontakt u njoj uklanja se kada se identifikacijski podaci te osobe u PersoHR-u anonimiziraju. Kada se radni prostor izbriše, njegov pravni naziv, pravni oblik, registarski broj i adresu sjedišta čuvamo zajedno sa zapisom o tom prihvaćanju do sedam godina kao dokaz o tome s kim je ugovor sklopljen. Revizijski zapisi podliježu zakazanom zadržavanju i zasebnom zadržavanju za određene evidencije pod zakonskim zadržavanjem; njihovo čuvanje na neodređeno vrijeme nije obećano. Evidencije o autentifikaciji čuvaju se u skladu s njihovom sigurnosnom svrhom i pravilima o isteku. Evidencije o naplati čuvamo radi ispunjenja primjenjivih poreznih i računovodstvenih obveza, a korespondenciju s podrškom radi rješavanja zahtjeva i potrebnog daljnjeg postupanja ili pravnih zahtjeva. Ta razdoblja ovise o evidenciji i primjenjivoj obvezi, a ne o jednom broju dana ili godina koji propisuje GDPR. Obratite nam se za kriterije zadržavanja koji se primjenjuju na određenu evidenciju. Podaci koji više nisu potrebni za zakonitu svrhu brišu se ili anonimiziraju.
11. Vaša prava
Možete zatražiti pristup, ispravak, brisanje, ograničenje obrade i, gdje je primjenjivo, prenosivost ili uložiti prigovor na obradu prema člancima 15. do 22. GDPR-a. Ta prava imaju uvjete i iznimke: obvezne zakonske evidencije možda će se morati zadržati, a prenosivost se primjenjuje na podatke koje ste pružili i koji se obrađuju automatizirano na temelju privole ili ugovora. Privolu možete povući bez utjecaja na prethodnu zakonitu obradu. Za zahtjeve u vezi s HR podacima obratite se svom poslodavcu, a za obradu kojom upravljamo mi na privacy@persohr.eu. Dostupni alati za račun i HR mogu pomoći, ali samoposluživanje ne obuhvaća u potpunosti svako pravo ili svaku evidenciju. Svoj osobni račun možete zatvoriti u aplikaciji. Zatvaranjem se brišu vaši podaci za prijavu i ostali podaci računa navedeni u odjeljku 10, a vaš zahtjev za brisanje prosljeđuje se svakom radnom prostoru kojem pripadate, jer je svaki poslodavac voditelj obrade svojih HR evidencija i odlučuje hoće li ih izbrisati ili zadržati. Vaš zahtjev potvrđujemo e-poštom i ponovno vam pišemo kada poslodavac evidentira svoju odluku ili kada se vaše evidencije izbrišu jer se radni prostor briše. Ako poslodavac zadrži vaše evidencije, vaš račun ostaje zatvoren. Poslodavac vas može ponovno pozvati tek kada svaki radni prostor kojem ste pripadali izbriše vaše članstvo ili bude izbrisan. Izvezite podatke svojeg računa prije nego što ga zatvorite, jer za izvoz morate biti prijavljeni. Ako ste jedini vlasnik radnog prostora koji se ne briše, zatvaranjem vašeg računa vlasnikom postaje njegov aktivni HR administrator s najduljim stažem. Ako radni prostor nema aktivnog HR administratora, vaš se račun ne može zatvoriti dok radni prostor ne dobije drugog aktivnog vlasnika ili aktivnog HR administratora ili dok se radni prostor ne počne brisati. Nakon zatvaranja ispravke svojeg imena, adrese e-pošte, datuma rođenja ili broja telefona šaljite na privacy@persohr.eu. Zahtjev prosljeđujemo svakom poslodavcu koji o vama čuva evidenciju i ispravak provodimo prema njegovoj uputi. Odgovorni voditelj obrade mora odgovoriti bez nepotrebnog odgađanja i u roku od mjesec dana; dopušteno produljenje za najviše dva dodatna mjeseca mora se obrazložiti unutar prvog mjeseca. Ako se zahtjev odbije, možete podnijeti pritužbu nadzornom tijelu ili zatražiti sudsku zaštitu.
12. Automatizirano donošenje odluka
AI značajke PersoHR-a pomažu korisnicima u HR zadacima. Korisnici moraju pregledati rezultate prije nego što se na njih oslone i ne smiju ih koristiti kao jedinu ili odlučujuću osnovu za značajne odluke u vezi sa zaposlenjem, kako je utvrđeno u Uvjetima. To je zahtjev u pogledu korištenja, a ne tvrdnja da svaki tijek rada tehnički nameće ljudsko odobrenje. Usluga izvodi i HR tijekove rada temeljene na pravilima, uključujući izračune stanja odmora, obavijesti o prijenosu odmora te istek ili očuvanje prenesenog odmora. Te funkcije mogu utjecati na evidentirana prava. Vaš poslodavac odgovoran je za objašnjenje primjenjivih pravila i svakog automatiziranog donošenja odluka ili izrade profila koje provodi, za procjenu je li takvo korištenje obuhvaćeno člankom 22. GDPR-a te za pružanje svih potrebnih zaštitnih mjera i mogućnosti osporavanja odluke. Za AI značajke mora se uzeti u obzir i primjenjivo zakonodavstvo o umjetnoj inteligenciji.
13. Sigurnost obrade
Zaštitne mjere u aplikaciji uključuju pristup temeljen na ulogama, kontrole ograničene na zakupnika (tenant), autentifikaciju bez lozinke, vremenski ograničene tokene, zahtjeve dvofaktorske autentifikacije za povlaštene uloge, enkripciju odabranih osjetljivih polja te revizijske zapise za podržane radnje. Sigurnosni prilog na /legal/security objašnjava njihov opseg. Te značajke podupiru našu obvezu održavanja sigurnosti primjerene riziku obrade; one ne predstavljaju jamstvo da se incidenti ne mogu dogoditi.
14. Obavješćivanje o povredi podataka
Kada obrađujemo HR podatke za poslodavca, tog voditelja obrade obavješćujemo bez nepotrebnog odgađanja nakon što saznamo za povredu osobnih podataka i pomažemo mu u odgovoru na nju. Za obradu kojom upravljamo mi, nadležno nadzorno tijelo obavješćujemo bez nepotrebnog odgađanja i, ako je izvedivo, u roku od 72 sata, osim ako nije vjerojatno da će povreda prouzročiti rizik za prava i slobode pojedinaca. Kada to zahtijeva članak 34. GDPR-a, pogođene pojedince bez nepotrebnog odgađanja obavješćujemo i o povredi koja će vjerojatno prouzročiti visok rizik.
15. Kolačići i slične tehnologije
PersoHR koristi pohranu u pregledniku za prijavu, jezične postavke, tijekove rada u tijeku i postavke sučelja. Kolačić s tokenom za osvježavanje označen je kao HttpOnly, pa ga JavaScript na stranici ne može pročitati; to ne sprječava svaku posljedicu napada ubacivanjem skripte. Marketinška web-stranica koristi jezični kolačić i Plausible analitiku bez kolačića. Analitika u pregledniku obuhvaća javne stranice web-stranice te javne stranice aplikacije za autentifikaciju i pravne stranice. Pregledi stranica autentificiranog radnog prostora ne šalju se. Kada je to uključeno, pozadinski sustav šalje i događaje naplate i plaćanja s planom, ciklusom naplate, iznosom i, za naplatu, državom tvrtke; sadržaj tih događaja ne uključuje imena, adrese e-pošte ni identifikatore zakupnika. Stripe tijekom naplate može koristiti vlastite kolačiće. Popis i svrhe potražite na /legal/cookies. Zahtijeva li postupak pohrane privolu, ovisi o njegovoj svrsi i primjenjivim pravilima; to što je riječ o pohrani prve strane ili analitici bez kolačića samo po sebi ne utvrđuje zakonsko izuzeće.
16. Zahtjevi za podršku
Kada koristite obrazac za kontakt u aplikaciji ili pišete na support@persohr.eu, vaša poruka i svaka priložena snimka zaslona stižu našem timu za podršku. Obrazac u aplikaciji uključuje i kontekst kao što su vaša tvrtka, plan, ime, e-pošta i trenutačna stranica, kako bi se lakše istražio zahtjev. Nemojte u poruke ili snimke zaslona uključivati nepovezane osobne podatke. Obrazac za kontakt na web-stranici obrađuje vaše ime, e-poštu, neobavezni naziv tvrtke i poruku te nam ih šalje e-poštom. Koristi ograničavanje broja zahtjeva na temelju IP adrese radi sprječavanja zlouporabe. Dostava i korespondencija u poštanskom sandučiću koja iz nje proizlazi uključuju naše konfigurirane usluge e-pošte. Korespondenciju čuvamo radi rješavanja zahtjeva i potrebnog daljnjeg postupanja, podložno primjenjivim zakonskim obvezama ili pravnim zahtjevima. Kada zatvorite svoj osobni račun, aplikacija briše zahtjeve koje ste poslali putem obrasca u aplikaciji i njihove snimke zaslona. Kopija koju je svaki zahtjev poslao u naš poštanski sandučić za podršku čuva se kao i ostala korespondencija.
17. Pravo na podnošenje pritužbe
Ne dovodeći u pitanje bilo koje drugo pravno sredstvo, imate pravo podnijeti pritužbu nadzornom tijelu, osobito u državi članici EU-a u kojoj imate uobičajeno boravište, u kojoj radite ili u kojoj je navodno došlo do povrede, ako smatrate da naša obrada vaših osobnih podataka krši GDPR. Nadzorno tijelo na Cipru, gdje Labb Holding Ltd ima poslovni nastan, jest Ured povjerenika za zaštitu osobnih podataka Cipra (www.dataprotection.gov.cy). Popis svih nacionalnih nadzornih tijela objavljuje Europski odbor za zaštitu podataka na edpb.europa.eu.
18. Izmjene ovih pravila
Ova pravila možemo ažurirati kako bismo odrazili promjene usluge, primjenjivog prava ili naših aktivnosti obrade. O bitnim promjenama vlasnika računa obavješćujemo e-poštom najmanje 30 dana prije nego što stupe na snagu. Verzija i datum posljednjeg ažuriranja prikazani su na vrhu ovog dokumenta; svaki zaseban budući datum stupanja na snagu navodi se u obavijesti o promjeni. Kada djelujemo kao voditelj obrade, o bitnim promjenama obavješćujemo i pogođene pojedince kako to zahtijeva primjenjivo pravo. Obavijest o privatnosti objašnjava obradu; potvrda da ste je primili sama po sebi ne predstavlja privolu niti odricanje od prava na zaštitu podataka. Prethodna verzija dostupna je na zahtjev upućen na privacy@persohr.eu.
19. Kontakt
Za upite u vezi s privatnošću pošaljite e-poruku na privacy@persohr.eu ili pišite na adresu Labb Holding Ltd, Anthipolochagou Georgiou M.Savva 26, Shop 1-2, 8201 Paphos, Cipar. Za pitanja koja se odnose na podatke kojima upravlja vaš poslodavac možete se obratiti i administratoru svoje tvrtke. Za zahtjeve za ostvarivanje prava iz GDPR-a u vezi s obradom kojom upravljamo mi primjenjuju se rokovi za odgovor i dopuštena produljenja iz odjeljka 11.