Adatfeldolgozási Megállapodás

1. Bevezetés

Ez az adatfeldolgozási megállapodás (a továbbiakban: „Adatfeldolgozási Megállapodás”) a Labb Holding Ltd (ciprusi, részvényekkel korlátolt felelősségű magántársaság, székhelye: Anthipolochagou Georgiou M.Savva 26, Shop 1-2, 8201 Paphos, Ciprus, cégjegyzékszáma: HE 424230; a PersoHR platform üzemeltetője, a továbbiakban: „Adatfeldolgozó”) és az ügyfél (a továbbiakban: „Adatkezelő”) között létrejött előfizetési keretszerződés részét képezi. A jelen Adatfeldolgozási Megállapodás szabályozza azon személyes adatok kezelését, amelyeket az Adatfeldolgozó az Adatkezelő nevében a PersoHR platformmal összefüggésben végez, és célja, hogy megfeleljen az (EU) 2016/679 rendeletnek (a továbbiakban: „GDPR”). Ha a jelen Adatfeldolgozási Megállapodás valamely rendelkezése ellentétes a keretszerződéssel, a személyes adatok kezelését érintő kérdésekben a jelen Adatfeldolgozási Megállapodás az irányadó. Az itt használt, de nem meghatározott, nagy kezdőbetűvel írt kifejezések a keretszerződésben vagy adott esetben a GDPR-ban nekik tulajdonított jelentéssel bírnak.

2. Az adatkezelés tárgya, időtartama, jellege és célja

Az Adatfeldolgozó a személyes adatokat kizárólag a PersoHR HR-menedzsment szolgáltatás nyújtása céljából kezeli. Az adatkezelés kiterjed a munkavállalói nyilvántartások, a szabadságok és távollétek kezelésére, az onboardingra, a kiléptetésre, a munkaidő-nyilvántartásra, a bérszámfejtés előkészítésére, a teljesítményértékelésekre, a toborzásra, a dokumentumtárolásra, a belső kommunikációra és az Adatkezelő által beállított egyéb HR-folyamatokra. Az adatkezelés e szolgáltatások céljából magában foglalja a gyűjtést, rögzítést, rendszerezést, tárolást, lekérdezést, felhasználást, engedélyezett közlést, exportálást és törlést. A jelen Adatfeldolgozási Megállapodás mindaddig védi az ügyfél személyes adatait, amíg azokat megőrzik, ideértve a 13. szakasz szerinti, egyeztetett visszaadási vagy törlési eljárás időtartamát is. A PersoHR saját céljait szolgáló, az Adatvédelmi tájékoztatóban leírt adatkezelés elkülönül ettől az adatfeldolgozói megbízástól. Az Adatkezelő tudomásul veszi, hogy az adatkezelés pontos hatóköre és mélysége az általa engedélyezett moduloktól és beállításoktól függ.

3. A személyes adatok kategóriái

A kezelt személyes adatok kategóriái attól függnek, hogyan konfigurálja az Adatkezelő a platformot, és a következőket foglalhatják magukban: személyi törzsadatok (név, elérhetőségek, postai cím, születési dátum, fénykép, vészhelyzeti kapcsolattartó adatai); foglalkoztatási törzsadatok (munkakör, részleg, foglalkoztatás típusa, kezdő és befejező dátum, munkaidő, vezető, fogyatékossági státusz); dokumentumtartalom (munkaszerződések, tanúsítványok, személyazonosító okmányok, az Adatkezelő által feltöltött egyéb fájlok); teljesítmény- és fejlesztési adatok (célok, értékelések, visszajelzések, képzési nyilvántartások); szabadság- és távolléti adatok (kérelmek, egyenlegek, munkaszüneti napok); munkaidő-nyilvántartási adatok (be- és kijelentkezési események, jelenléti ívek, túlóra); bérszámfejtés-előkészítési adatok (bérnyilvántartások, IBAN, ha megadták, adó- és társadalombiztosítási azonosítók, ha megadták, állampolgárság, nem, családi állapot, gyermekek száma, születési hely, egészségbiztosító és a biztosítás típusa, egyházi adó szerinti felekezet); toborzási adatok (jelentkezések, önéletrajzok, interjújegyzetek, referenciák); kommunikációs és csevegési adatok; hitelesítési és biztonsági adatok (bejelentkezési időbélyegek, IP-címek, böngésző-/eszközazonosító (user-agent) információk és eszközmunkamenet-nyilvántartások, kétfaktoros hitelesítés állapota); valamint bármely egyéb személyes adat, amelyet az Adatkezelő a platformon feltölt vagy létrehoz. Az adatkezelés kiterjedhet elektronikus aláírási tartalomra és az aláírást igazoló bizonyítékokra is. Az egyházi adó szerinti felekezet vallási meggyőződést fedhet fel. A fogyatékossági státusz, a betegség miatti távollét és az orvosi igazolásokra vonatkozó nyilvántartások feltöltött orvosi dokumentumok nélkül is egészségügyi adatokat fedhetnek fel. Különleges kategóriába tartozó adatok kezelése esetén az Adatkezelőnek meg kell határoznia a 6. cikk szerinti jogalapot és a 9. cikk szerinti alkalmazandó feltételt, és utasítania kell az Adatfeldolgozót a szükséges garanciákra vonatkozóan. A büntetőjogi felelősség megállapítására vonatkozó adatok kezeléséhez a 10. cikkben foglalt feltételek szükségesek, és ilyen adatok csak egyeztetett, jogszerű és támogatott adatkezelési megállapodás alapján adhatók át. Az Adatfeldolgozó továbbra is felel a rá vonatkozó saját adatvédelmi és biztonsági kötelezettségeiért.

4. Az érintettek kategóriái

Az érintettek kategóriái az Adatkezelő, valamint azon kapcsolt vállalkozások tekintetében, amelyeket az Adatkezelő a platformon keresztül kíván kezelni, jellemzően a következők: jelenlegi munkavállalók, vállalkozók, szabadúszók és egyéb személyi állomány, ideértve a 18 év alatti munkavállalókat is, ha foglalkoztatásuk jogszerű; volt munkavállalók, vállalkozók és személyi állomány; folyamatban lévő vagy korábbi toborzási eljárások pályázói és jelöltjei; valamint a fentiek bármelyike által megadott eltartottak vagy vészhelyzeti kapcsolattartók. Az Adatkezelő felel azért, hogy bármely konkrét érintett bevonása az adatkezelés hatókörébe jogszerű legyen.

5. Utasítások és a végrehajtás megtagadásának joga

Az Adatfeldolgozó a személyes adatokat kizárólag az Adatkezelő dokumentált utasításai alapján kezeli, ideértve a nemzetközi adattovábbításokat is, kivéve, ha uniós vagy tagállami jog ettől eltérő eljárást ír elő számára (ebben az esetben az Adatfeldolgozó az adatkezelést megelőzően tájékoztatja az Adatkezelőt, kivéve, ha az adott jog fontos közérdekből megtiltja az ilyen tájékoztatást). Az Adatkezelő kijelöli azokat a személyeket, akik kizárólagosan jogosultak adatkezelési utasításokat adni a platformon keresztül; ilyen kijelölés hiányában kizárólag az Adatkezelő törvényes képviseletére jogosult természetes személyek adhatnak utasítást. Ha az Adatfeldolgozó észszerűen úgy ítéli meg, hogy valamely utasítás sérti a GDPR-t vagy más alkalmazandó adatvédelmi jogszabályt, haladéktalanul tájékoztatja erről az Adatkezelőt, és az adott utasítás végrehajtását mindaddig felfüggesztheti, amíg a felek a kérdést nem rendezik.

6. Titoktartás

Az Adatfeldolgozó biztosítja, hogy a nevében személyes adatok kezelésére jogosult valamennyi természetes személyt szerződéses vagy jogszabályi titoktartási kötelezettség terheljen. Mindegyik fél vállalja továbbá, hogy bizalmasan kezeli a másik féltől a jelen Adatfeldolgozási Megállapodással összefüggésben kapott minden nem nyilvános információt, ideértve az auditok tartalmát, a biztonsági dokumentációt és az incidensjelentéseket is, és ezeket kizárólag a keretszerződés és a jelen Adatfeldolgozási Megállapodás teljesítésére használja. Nem tartozik ide az az információ, amely nyilvánosan ismert, amelyet a közlő fél bizalmas információinak felhasználása nélkül, önállóan fejlesztettek ki, amelyet jogszerűen, titoktartási kötelezettség nélkül harmadik féltől kaptak, vagy amelynek közlését kötelező erejű jogi eljárás írja elő. Az általános titoktartási kötelezettségek a megszűnést követően öt évig hatályban maradnak. A személyes adatokat védő kötelezettségek mindaddig fennállnak, amíg az adatokat megőrzik, ideértve azt az esetet is, amikor hosszabb jogszabályi kötelezettség alkalmazandó.

7. Az adatkezelés biztonsága (32. cikk)

Az Adatfeldolgozó a GDPR 32. cikkében említett tényezők figyelembevételével a kockázatnak megfelelő technikai és szervezési intézkedéseket alkalmaz és tart fenn. Az alkalmazásszintű garanciák közé tartoznak a szerepkör-alapú és bérlőre korlátozott hozzáférés-szabályozások, az időben korlátozott hitelesítési tokenek, a Tulajdonos és HR-adminisztrátor szerepkörök számára kötelező kétfaktoros hitelesítés, egyes érzékeny mezők titkosítása, valamint a támogatott műveletekről készülő auditnapló-bejegyzések. A /legal/security oldalon található biztonsági melléklet ismerteti ezeket a garanciákat. Az Adatfeldolgozónak a megfelelő védelem, rendelkezésre állás és helyreállítás biztosítására vonatkozó kötelezettségei nem korlátozódnak az itt felsorolt funkciókra. Az intézkedések frissítései érdemben nem csökkenthetik a biztonság általános szintjét.

8. Aladatfeldolgozók

Az Adatkezelő felhatalmazza az Adatfeldolgozót a /legal/sub-processors oldalon felsorolt aladatfeldolgozók igénybevételére. Az Adatfeldolgozó legalább 30 nappal egy aladatfeldolgozó bevonása vagy cseréje előtt írásban (ideértve az e-mailt is) tájékoztatja az Adatkezelőt. Az Adatkezelő az értesítéstől számított 14 napon belül észszerű adatvédelmi okokból kifogást emelhet; határidőben benyújtott kifogás hiányában a változást jóváhagyottnak kell tekinteni. Ha a felek egy megalapozott kifogást további 30 napon belül nem tudnak rendezni, bármelyik fél további felelősség nélkül, írásbeli értesítéssel felmondhatja a keretszerződést, amely esetben az Adatkezelő jogosult az előfizetési időszak fel nem használt hátralévő részére eső, előre megfizetett díjak időarányos visszatérítésére. Az Adatfeldolgozó minden aladatfeldolgozóval írásbeli megállapodást köt, amely a jelen Adatfeldolgozási Megállapodásban foglaltakkal egyenértékű adatvédelmi kötelezettségeket ír elő, és továbbra is felel aladatfeldolgozói cselekményeiért és mulasztásaiért.

9. Segítségnyújtás az érintetti jogok gyakorlásához

Az Adatfeldolgozó az adatkezelés jellegének figyelembevételével és a lehetőségekhez mérten segíti az Adatkezelőt a GDPR III. fejezete szerinti kérelmek teljesítésében. Az alkalmazás szerepkörhöz és hatókörhöz kötött korlátozásokkal adatexportálási, helyesbítési és törlési eszközöket biztosít. Ezek az eszközök segítik az Adatkezelőt, de nem határozzák meg, hogy egy egyedi kérelemnek helyt kell-e adni. A 20. cikk szerinti adathordozhatóság az érintett által rendelkezésre bocsátott, hozzájárulás vagy szerződés alapján automatizáltan kezelt adatokra korlátozódik; más nyilvántartások a 15. cikk szerinti hozzáférési jog hatálya alá tartozhatnak. Ha az eszközök nem elegendőek, az Adatfeldolgozó észszerű további segítséget nyújt. Az Adatkezelő HR-adatkezelésére vonatkozó, közvetlenül az érintettől beérkező kérelmeket az Adatfeldolgozó indokolatlan késedelem nélkül továbbítja az Adatkezelőnek.

Ha az érintett azt kéri az Adatfeldolgozótól, hogy törölje személyes PersoHR-fiókját, az Adatfeldolgozó a fiókot azonnal megszünteti. Megszünteti az érintett hozzáférését, törli az adatkezelőként őrzött fiókadatokat (bejelentkezési adatok, kétlépcsős hitelesítési beállítások, munkamenetek, fiókbeállítások, valamint az érintett által az alkalmazásban benyújtott ügyfélszolgálati kérelmek a hozzájuk tartozó képernyőképekkel együtt), és törli az érintett AI asszisztenssel folytatott beszélgetéseit, amelyeket az alkalmazás senki másnak nem jelenít meg. Ezeknek az ügyfélszolgálati kérelmeknek az Adatfeldolgozó ügyfélszolgálati postafiókjába kézbesített másolatait, valamint az Adatfeldolgozóval folytatott egyéb levelezést az Adatvédelmi tájékoztatóban leírtak szerint őrzi meg. Az Adatkezelő által az érintettről őrzött más nyilvántartást nem töröl és nem módosít. A kérelmet az érintett tagságánál rögzíti az Adatkezelő minden munkaterületén, és arról indokolatlan késedelem nélkül értesíti az Adatkezelő tulajdonosait és HR-adminisztrátorait az alkalmazásban és e-mailben. Az Adatkezelő dönti el, hogy a nyilvántartásokat az alkalmazás törlési eszközével törli vagy megőrzi, és válaszol az érintettnek. Az Adatfeldolgozó e-mailben visszaigazolja a kérelmet az érintettnek, és e-mailben tájékoztatja, amint az Adatkezelő rögzítette döntését az alkalmazásban, vagy amint a nyilvántartásokat azért törölték, mert a munkaterület törlés alatt áll.

Az érintett fiókjában szereplő, az Adatkezelő nyilvántartásai által használt személyazonosító adatokat (név, e-mail-cím, születési dátum és telefonszám) az Adatkezelő és minden más olyan ügyfél nevében őrzik meg, amelynek nyilvántartásai használják azokat, mindaddig, amíg az érintett minden munkaterületi tagságát nem törölték, vagy annak munkaterületét nem törölték, ezt követően pedig anonimizálják. A törölt tagság után megmaradhatnak olyan nyilvántartások, amelyeket az Adatkezelő jogszabály alapján köteles megőrizni, például az érintett neve alatt vezetett munkaidő-nyilvántartás, amelyekre saját megőrzési idejük vonatkozik. A személyazonosító adatok csak az Adatkezelő utasítására változnak: az Adatkezelő az alkalmazásban megadhatja a hiányzó születési dátumot, minden más helyesbítést pedig az Adatfeldolgozó ügyfélszolgálata végez el. Az Adatfeldolgozó ezeket az adatokat csak a fent leírt visszaigazolás és döntésről szóló értesítés, az Adatkezelő által jogszabály alapján kötelezően megadandó értesítések, valamint az alább leírt végleges archívum céljából használja arra, hogy az érintettnek írjon. A megszüntetett fiók nem nyitható meg újra, e-mail-címe pedig nem használható új fiókhoz, és nem hívható meg munkaterületre mindaddig, amíg az érintett minden munkaterületi tagságát nem törölték, vagy annak munkaterületét nem törölték.

Ha az Adatkezelő kérte munkaterülete törlését, az a kérelem, amely a munkaterület lezárásának megkezdésekor nyitott, vagy amely a lezárás alatt érkezik be, a munkaterület végleges archívumának elkészülte után teljesül (az elkészültet követő éjszakai futtatás során, vagy ha az archívum már korábban elkészült, a kérelmet követő éjszakai futtatás során), vagy a munkaterület törlésekor, ha az korábban következik be, így az érintett nyilvántartásai részei minden végleges archívumnak, amelyet az Adatkezelő megkap. A végleges archívum Adatfeldolgozónál lévő másolatát a munkaterülettel együtt törlik. Ha az érintett az a kapcsolattartó, akit az Adatkezelő ehhez az archívumhoz megadott, az archívumot a munkaterület egy másik, még bejelentkezni képes tulajdonosa kapja meg, és az érintett címére csak akkor kerül, ha ilyen tulajdonos nincs. Ha az érintett egy nem törlés alatt álló munkaterület egyetlen tulajdonosa, a kérelem nem teljesíthető mindaddig, amíg a munkaterületnek nem lesz másik aktív tulajdonosa vagy aktív HR-adminisztrátora, illetve amíg a munkaterület törlése meg nem kezdődik; ha van aktív HR-adminisztrátor, az Adatfeldolgozó a legrégebben szolgálót tulajdonossá teszi, hogy az Adatkezelőnek maradjon tulajdonosa.

10. Személyesadat-incidensek bejelentése

Az Adatfeldolgozó a GDPR 33. cikk (2) bekezdésével összhangban indokolatlan késedelem nélkül, de legkésőbb 72 órán belül értesíti az Adatkezelőt, miután tudomást szerzett az Adatkezelő adatait érintő személyesadat-incidensről. A rendelkezésre álló információk kiterjednek az incidens jellegére, az érintett személyek és nyilvántartások kategóriáira és hozzávetőleges számára, a valószínű következményekre, a kapcsolattartási adatokra, valamint a megtett vagy tervezett intézkedésekre. Az információk további indokolatlan késedelem nélkül, szakaszosan is közölhetők. Az Adatfeldolgozó segíti az Adatkezelőt a 33. és 34. cikk szerinti értékelési és bejelentési kötelezettségei teljesítésében. Az Adatkezelőre vonatkozó, feltételekhez kötött 72 órás felügyeleti bejelentési határidő nem várakozási idő az Adatfeldolgozó számára.

11. Adatvédelmi hatásvizsgálat és előzetes konzultáció

Az Adatfeldolgozó észszerű kérésre segíti az Adatkezelőt a 35. cikk szerinti adatvédelmi hatásvizsgálatok elvégzésében, valamint a felügyeleti hatóságokkal a 36. cikk szerint folytatott előzetes konzultációkban, figyelembe véve az adatkezelés jellegét és az Adatfeldolgozó rendelkezésére álló információkat.

12. Auditok és helyszíni ellenőrzések

Az Adatfeldolgozó az Adatkezelő rendelkezésére bocsát minden olyan információt, amely a GDPR 28. cikkében foglalt kötelezettségek teljesítésének igazolásához szükséges, és lehetővé teszi az Adatkezelő vagy az általa megbízott auditor által végzett auditokat, ideértve a helyszíni vizsgálatokat is, valamint közreműködik azokban. A felek észszerű megállapodást kötnek az értesítés, az időzítés, a titoktartás és más ügyfelek információinak védelme tekintetében. A független jelentések és a biztonsági dokumentáció segíthetnek a kötelezettségek teljesítésének igazolásában, de nem helyettesítik az Adatkezelő jogszabályon alapuló auditjogait. Az ütemezés, a gyakoriság és az auditorral szemben támasztott követelmények nem akadályozhatják meg azt az auditot, amelyet jogszabály, felügyeleti hatóság, személyesadat-incidens vagy a kötelezettségszegés gyanújára okot adó észszerű körülmények tesznek szükségessé. Eltérő megállapodás vagy jogszabályi előírás hiányában mindegyik fél maga viseli saját költségeit.

13. A személyes adatok visszaadása vagy törlése

Az adatkezelési szolgáltatások megszűnését követően az Adatfeldolgozó az Adatkezelő választása szerint visszaadja vagy törli a személyes adatokat, és a GDPR 28. cikk (3) bekezdésének g) pontjával összhangban törli a meglévő másolatokat, kivéve, ha uniós vagy tagállami jog azok megőrzését írja elő. Az Adatkezelőnek célszerű a fizetős hozzáférés megszűnése előtt letöltenie a szükséges exportokat, valamint bármely további visszaadás vagy törlés megszervezése érdekében felvennie a kapcsolatot az ügyfélszolgálattal. Az előfizetés megújításának leállítása önmagában nem minősül fióktörlési kérelem benyújtásának. Az alkalmazáson belüli fióktörlési eljárás 30 napos visszavonási időszak után ütemezi a törlést; egy korábbi vagy eltérő, jogszabály által előírt kérelmet közvetlenül az Adatfeldolgozóhoz kell intézni. A feleknek a visszaadási vagy törlési eljárást úgy kell egyeztetniük és végrehajtaniuk, hogy az adatokat ne őrizzék meg a szükségesnél tovább. A biztonsági másolatok mindaddig a jelen Adatfeldolgozási Megállapodás védelme alatt állnak, amíg az alkalmazandó mentési ütemterv szerint el nem távolítják őket; bármely visszaállításnak tiszteletben kell tartania a korábbi törlési utasításokat. Az Adatfeldolgozó saját jogi kötelezettségei miatt kezelt számlázási nyilvántartásokat elkülönítetten, az Adatvédelmi tájékoztató szerint kezelik.

14. Nemzetközi adattovábbítások

Az Adatfeldolgozó a személyes adatokat elsősorban az Európai Unión belül kezeli. Ha az Adatfeldolgozónak vagy bármely aladatfeldolgozónak személyes adatokat kell továbbítania az Európai Gazdasági Térségen kívüli országba, a továbbításra kizárólag a GDPR 45. cikke szerinti megfelelőségi határozat vagy a GDPR 46. cikke szerinti megfelelő garanciák alapján kerül sor. Ez utóbbiak jellemzően az Európai Bizottság általános szerződési feltételei (2021/914/EU határozat), amelyeket szükség esetén további technikai és szervezési intézkedések egészítenek ki. A címzettek és az alkalmazandó adattovábbítási mechanizmusok aktuális listája a /legal/sub-processors oldalon érhető el.

15. Fizetésképtelenség, lefoglalás és harmadik felekkel kapcsolatos események

Ha az Adatkezelő személyes adatait lefoglalás, elkobzás, fizetésképtelenségi vagy egyezségi eljárás, illetve harmadik fél bármely olyan más intézkedése veszélyezteti, amely befolyásolhatja az Adatfeldolgozó azon képességét, hogy a jelen Adatfeldolgozási Megállapodásnak eleget tegyen, az Adatfeldolgozó indokolatlan késedelem nélkül tájékoztatja az Adatkezelőt, és írásban tájékoztatja a harmadik felet arról, hogy az adatokért az Adatkezelő mint a GDPR értelmében vett adatkezelő felel. Az Adatfeldolgozó a harmadik fél intézkedésének rendezéséig észszerű lépéseket tesz az Adatkezelő adatai integritásának és rendelkezésre állásának védelme érdekében.

16. Felelősség

Mindegyik fél a GDPR 82. cikkével és az alkalmazandó joggal összhangban felel a jelen Adatfeldolgozási Megállapodás általa történt megszegésével okozott kárért. A jelen Adatfeldolgozási Megállapodás egyetlen rendelkezése sem zárja ki és nem korlátozza azt a felelősséget, amely jogszabály alapján nem zárható ki vagy nem korlátozható, ideértve a halál vagy személyi sérülés, a csalás, a csalárd megtévesztés vagy a szándékos kötelezettségszegés esetén fennálló felelősséget. A jelen Adatfeldolgozási Megállapodás egyetlen rendelkezése sem korlátozza az érintettek vagy a felügyeleti hatóságok jogait. Minden egyéb tekintetben a keretszerződésben meghatározott felelősségkorlátozások és -kizárások a jelen Adatfeldolgozási Megállapodásra is ugyanúgy alkalmazandók.

17. Részleges érvénytelenség és záró rendelkezések

A jelen Adatfeldolgozási Megállapodás módosításait és kiegészítéseit írásban, ideértve az elektronikus formát is, kell rögzíteni, és azokban kifejezetten meg kell jelölni a módosított rendelkezéseket. A GDPR 28. cikk (9) bekezdése lehetővé teszi, hogy a megállapodás elektronikus formában jöjjön létre; ez önmagában nem igazolja egy módosítás elfogadását. Ha a jelen Adatfeldolgozási Megállapodás bármely rendelkezése érvénytelen, jogellenes vagy végrehajthatatlan, vagy azzá válik, ez a többi rendelkezés érvényességét nem érinti; a felek az érvénytelen rendelkezést olyan érvényes rendelkezéssel váltják fel, amelynek gazdasági hatása a lehető legközelebb áll az érvénytelen rendelkezéséhez. A jelen Adatfeldolgozási Megállapodás elektronikusan is megköthető és frissíthető, és a felek között ugyanezen tárgyban korábban létrejött adatkezelési megállapodások helyébe lép.

18. Irányadó jog és joghatóság

A jelen Adatfeldolgozási Megállapodásra a Ciprusi Köztársaság joga irányadó, a kollíziós szabályok és az áruk nemzetközi adásvételi szerződéseiről szóló ENSZ-egyezmény kizárásával. A jelen Adatfeldolgozási Megállapodásból eredő vagy azzal összefüggő jogvitákra a ciprusi Paphos bíróságai kizárólagos joghatósággal rendelkeznek, a kötelező fogyasztóvédelmi rendelkezések, illetve a GDPR szerinti, az érintetteket megillető illetékességi jogok sérelme nélkül.

19. Kapcsolattartás

A jelen Adatfeldolgozási Megállapodással kapcsolatos ügyekben forduljon a Labb Holding Ltd-hez a privacy@persohr.eu címen, vagy írjon a következő címre: Labb Holding Ltd, Anthipolochagou Georgiou M.Savva 26, Shop 1-2, 8201 Paphos, Ciprus. Az Adatkezelő adatvédelmi kapcsolattartási pontja a PersoHR platformon Tulajdonosként (OWNER) kijelölt felhasználói fiók.