ADATVÉDELMI TÁJÉKOZTATÓ
Adatvédelmi tájékoztató
Hogyan kezeljük a személyes adatokat, milyen jogok illetik meg Önt a GDPR alapján, és hogyan gyakorolhatja ezeket.
Ha munkáltatója vette fel Önt a PersoHR-be
A PersoHR-ben kezelt HR-nyilvántartások adatkezelője az Ön munkáltatója, a PersoHR pedig a munkáltató nevében kezeli ezeket a nyilvántartásokat. Ezzel az adatkezeléssel kapcsolatban forduljon munkáltatójához vagy HR-adminisztrátorához. A PersoHR működteti továbbá az Ön személyes bejelentkezési fiókját, amely több munkaterülethez is kapcsolódhat, és saját fiókbiztonsági, ügyfélkapcsolati, számlázási, ügyfélszolgálati és weboldallal kapcsolatos céljaira is kezel adatokat. Ezekkel a tevékenységekkel kapcsolatban írjon a privacy@persohr.eu címre. Ha megszünteti személyes fiókját, az egyes munkáltatók által Önről őrzött nyilvántartások az adott munkáltatónál maradnak, amely eldönti, hogy törli vagy megőrzi azokat (10. és 11. szakasz). Az alábbi szakaszok megkülönböztetik ezeket a célokat; egy önkiszolgáló eszköz használata nem mentesíti az adatkezelőt a kérelem értékelésének kötelezettsége alól.
1. Bevezetés
A Labb Holding Ltd („mi”, „minket”, „miénk”) üzemelteti a PersoHR HR-menedzsment szolgáltatást. Ez az adatvédelmi tájékoztató az (EU) 2016/679 rendelettel (a továbbiakban: „GDPR”) és az azt végrehajtó 125(I)/2018. számú ciprusi törvénnyel összhangban ismerteti, hogyan gyűjtjük, használjuk, osztjuk meg és védjük a személyes adatokat a PersoHR-rel és nyilvános weboldalunkkal összefüggésben.
2. Ki az Ön adatainak adatkezelője
HR-adatkezelésének céljait munkáltatója határozza meg, és ezek tekintetében mi a /legal/dpa címen elérhető Adatfeldolgozási Megállapodás alapján adatfeldolgozóként járunk el. A közös PersoHR-bejelentkezési fiók működtetésének, szolgáltatásunk biztonságának, üzleti kapcsolataink kezelésének és weboldalunk üzemeltetésének céljait mi határozzuk meg, és ezen tevékenységek tekintetében adatkezelőként járunk el. Személyes fiókja és munkaterületi tagságai elkülönülnek egymástól: egy fiók több munkaterülethez is tartozhat. Az Ön neve, e-mail-címe, születési dátuma és telefonszáma egyaránt szolgálja fiókját és minden olyan munkaterület HR-nyilvántartásait, amelynek Ön tagja. Miután megszüntette fiókját, a fiókjában szereplő adatokat e munkáltatók nevében, adatfeldolgozójukként őrizzük, és mi magunk csak kérelme visszaigazolására használjuk. Ha közvetlenül regisztrál a PersoHR-re (például fióktulajdonosként a vállalati regisztráció során), ha kapcsolatba lép velünk, vagy ha nyilvános weboldalunkat használja, az adatkezelő a Labb Holding Ltd, egy ciprusi, részvényekkel korlátolt felelősségű magántársaság (private company limited by shares), amelynek bejegyzett székhelye: Anthipolochagou Georgiou M.Savva 26, Shop 1-2, 8201 Paphos, Cyprus, cégjegyzékszáma: HE 424230, közösségi adószáma: CY 10424230D, képviseli egyedüli igazgatója, Michael Delamere. Elérhetőségünk: privacy@persohr.eu.
3. Adatvédelmi kapcsolattartás
Adatvédelmi megkereséseit kérjük, a privacy@persohr.eu címre küldje. Adatkezelésünk jellegére, mértékére és céljaira tekintettel értékeljük, hogy a GDPR 37. cikke és az alkalmazandó nemzeti jog alapján szükséges-e adatvédelmi tisztviselő kijelölése. Egy esetlegesen kijelölt adatvédelmi tisztviselő elérhetőségét itt tesszük közzé. Ez a kapcsolattartási rend nem korlátozza az Ön jogait vagy a jogszabályban előírt válaszadási kötelezettségeinket.
4. Az általunk kezelt személyes adatok kategóriái
Azonosító és kapcsolattartási adatok: név, e-mail-cím, telefonszám, postai cím, profilkép, születési dátum és hely, valamint a vészhelyzeti kapcsolattartó adatai. Foglalkoztatási adatok: munkakör, részleg, foglalkoztatás típusa, kezdő és befejező dátum, munkaidő, vezető. Szabadság- és távolléti adatok: szabadságkérelmek, egyenlegek, munkaszüneti napok. Munkaidő-nyilvántartási adatok: be- és kijelentkezési események, jelenléti ívek és túlóra. Bér- és bérszámfejtés-előkészítési adatok: bérnyilvántartások, IBAN, ha megadták, adó- és társadalombiztosítási azonosítók, ha megadták, állampolgárság, nem, családi állapot, gyermekek száma, egészségbiztosító és a biztosítás típusa, valamint egyházi adó szerinti felekezet. Teljesítmény- és fejlesztési adatok: célok, értékelések, visszajelzések, képzési nyilvántartások. Toborzási adatok: jelentkezések, önéletrajzok, interjújegyzetek, referenciák. Dokumentumtartalom: az Ön vagy munkáltatója által feltöltött fájlok. A platformon belüli kommunikációs és csevegési adatok. Hitelesítési és biztonsági adatok: bejelentkezési időbélyegek, IP-címek, böngésző-/eszközazonosító (user-agent) információk és eszközmunkamenet-nyilvántartások, a kétfaktoros hitelesítés állapota. Ügyfélszolgálati levelezés. Számlázási adatok, ha Ön a fióktulajdonos: név, számlázási cím, közösségi adószám, fizetési módhoz tartozó tokenek (a nyers kártyaadatokat a Stripe tárolja, nem mi). Az egyházi adó szerinti felekezet vallási meggyőződést fedhet fel. A fogyatékossági státusz, a betegség miatti távollét, az orvosi igazolásokra vonatkozó információk és egyes egyéb HR-nyilvántartások egészségügyi vagy más különleges kategóriába tartozó adatokat fedhetnek fel, akkor is, ha nem töltenek fel orvosi dokumentumot. Munkáltatójának ehhez az adatkezeléshez meg kell határoznia a 6. cikk szerinti jogalapot és a 9. cikk szerinti esetleges további feltételt. Az aláírási munkafolyamatok kezelhetik az aláíró adatait, az aláírásokat és az aláírási eseményt igazoló bizonyítékokat. Cégadatok: az ügyfél cégneve, cégformája, cégjegyzékszáma és székhelye, valamint az általa megnevezett adatvédelmi kapcsolattartó neve, beosztása és e-mail-címe, amelyeket a regisztrációkor vagy a beállításokban adnak meg, és az Adatfeldolgozási Megállapodásunk elfogadásával együtt rögzítünk. Adatokat kapunk Öntől, a munkáltatóktól vagy azoktól a jogosult munkaterületi felhasználóktól, akik meghívják Önt vagy Önre vonatkozó információkat rögzítenek, a csatlakoztatott szolgáltatásoktól, valamint a szolgáltatás Ön általi használatából. A kötelező fiók- és biztonsági adatok teszik lehetővé a bejelentkezést és a fiók védelmét; ezek nélkül előfordulhat, hogy nem tudjuk biztosítani ezeket a funkciókat. Az opcionális profiladatokat és a megosztásukra vonatkozó beállításokat az alkalmazás jelöli. Munkáltatója ismerteti, mely HR-információkat kéri, és milyen következményekkel jár, ha azokat nem adja meg.
5. Az adatkezelés jogalapja
Az általunk adatkezelőként végzett adatkezelés esetén a 6. cikk (1) bekezdésének b) pontja alkalmazandó, ha az érintett a szerződésben részes fél, vagy a szerződés megkötését megelőzően az ő kérésére teszünk lépéseket. Az üzleti ügyfelet képviselő személyek esetében a kapcsolat kezeléséhez és a velük folytatott levelezéshez a 6. cikk (1) bekezdésének f) pontjára támaszkodunk, jogaiknak a mi érdekeinkkel szembeni mérlegelése mellett. Jogos érdekre támaszkodunk továbbá a közös felhasználói fiókok működtetése és védelme, a szolgáltatás biztonsága, a visszaélések megelőzése, a megkeresések megválaszolása, valamint nyilvános oldalaink és előfizetéses szolgáltatásunk használatának mérése esetén, az alkalmazandó érdekmérlegelés és a végberendezéshez való hozzáférésre vonatkozó esetleges külön hozzájárulási követelmény figyelembevételével, valamint a 6. cikk (1) bekezdésének c) pontjára az alkalmazandó adózási, számviteli és egyéb jogi kötelezettségek esetén. Ha a jogalap a hozzájárulás, az visszavonható. HR-adatkezelésének jogalapjait munkáltatója határozza meg és ismerteti. A munkaviszony nem szolgál általános jogalapként a személyes adatok minden felhasználásához; a különleges kategóriába tartozó adatok és a büntetőjogi felelősség megállapítására vonatkozó adatok kezeléséhez a 9., illetve a 10. cikkben foglalt további feltételek szükségesek.
6. Hogyan használjuk az Ön adatait
A HR-nyilvántartásokat az ügyfél utasításai alapján HR-menedzsment céljából kezeljük, a fiók-, kapcsolattartási és technikai adatokat pedig az ebben a tájékoztatóban leírt platform- és üzleti célokból: munkavállalói nyilvántartások vezetése, szabadságok és távollétek kezelése, a vállalati struktúra szervezése, a teljesítmény és a fejlődés támogatása, toborzás lebonyolítása, bérszámfejtési exportok előkészítése, dokumentumok tárolása, belső kommunikáció lehetővé tétele, közös felhasználói fiókok, számlázás, ügyfélszolgálat, visszaélések megelőzése, biztonság, valamint a nyilvános oldalak és az előfizetési események mérése. Adatait nem adjuk el, nem osztjuk meg hirdetési hálózatokkal, és az Ön külön, kifejezett hozzájárulása nélkül nem használjuk marketingcélokra.
7. AI-támogatott funkciók
Az AI-funkciók közé tartozik a HR-asszisztens, az onboarding-javaslatok, a beállítási varázsló tartalomgenerálása, a dokumentumelemzés, az értékelések megfogalmazása, a munkáltatói referenciák megfogalmazása és a kért szövegfordítások. A PersoHR ezekhez a funkciókhoz a Mistral AI-t használja. Az AI a munkaterület beállításaiban alapértelmezés szerint be van kapcsolva. Az egyéni AI-leiratkozás nem vonatkozik a beállítási varázsló általi generálásra és a kért szabad szöveges fordításra. A munkavállalói adatkezelés-korlátozási jelzőt a dokumentumelemzés és az értékelések megfogalmazása nem ellenőrzi. A beállítási varázsló általi generálás elküldheti a tulajdonos nevét és a vállalat leírását. A bemenetek tartalmazhatják az Ön utasítását (promptját), a funkció által összeállított releváns munkavállalói vagy értékelési kontextust, valamint az elemzésre benyújtott dokumentumok tartalmát. A válaszok személyes adatokat tartalmazhatnak, és a vonatkozó munkafolyamat részeként elmenthetők. Csak olyan információt adjon meg, amely a feladathoz megfelelő, és amelyet munkáltatója jogalapja alátámaszt. Az AI-beállítások nem távolítják el automatikusan a más felhasználók által megadott dokumentumokban vagy szövegekben szereplő, egy adott személyre vonatkozó hivatkozásokat. A szolgáltatói adatkezelés és adattovábbítás részleteit az aladatfeldolgozók listája ismerteti. Ne feltételezze, hogy az EU-ban való bejegyzés önmagában meghatároz minden adatkezelési helyszínt vagy megőrzési beállítást.
8. Aladatfeldolgozók és címzettek
Az ügyfelek HR-adatainak kezeléséhez és saját adatkezelői tevékenységeinkhez szolgáltatókat veszünk igénybe. Egy szolgáltató csak annyiban minősül az Adatfeldolgozási Megállapodás szerinti aladatfeldolgozónak, amennyiben a nevünkben az ügyfél személyes adatait kezeli. A Stripe meghatározott fizetési, csalásmegelőzési és jogszabályi megfelelési célokból, saját adatvédelmi tájékoztatója szerint önálló adatkezelőként is eljár. Az ügyfél által engedélyezett csevegési és aláírási szolgáltatások megkaphatják a kért művelethez szükséges tartalmat és címzetti adatokat; szerepük attól függ, ki választja ki a szolgáltatót, és ki köt vele szerződést. Az aktuális lista, amely tartalmazza az egyes aladatfeldolgozók szerepét, helyszínét és adatvédelmi mechanizmusát, a /legal/sub-processors oldalon érhető el. Egy aladatfeldolgozó hozzáadása vagy cseréje előtt legalább 30 nappal tájékoztatjuk a fióktulajdonost, és biztosítjuk számára a jogot, hogy észszerű adatvédelmi indokok alapján kifogást emeljen.
9. Nemzetközi adattovábbítások
Az alapvető HR-tárhelyet a Hetzner biztosítja Németországban. Az AI, az e-mail, a biztonsági SMS-ek, az analitika és a számlázás a /legal/sub-processors oldalon felsorolt szolgáltatókat érinti. A szolgáltatók központjának helye, a tárolási helyszínek és a további adatkezelés az adatáramlás különböző részei. A Stripe-on keresztüli számlázás az EGT-n kívüli adatkezeléssel járhat; az ügyfél által engedélyezett integrációk az ügyfél által választott szolgáltatók részére is közölhetnek adatokat. Az általunk szervezett, EGT-n kívüli adattovábbításoknak a GDPR V. fejezete szerinti alkalmazandó megfelelőségi határozaton vagy megfelelő garanciákon kell alapulniuk, szükség esetén kiegészítő intézkedésekkel. Az adataira alkalmazandó garanciákkal és azok másolatának beszerzésével kapcsolatos információkért írjon a privacy@persohr.eu címre.
10. Megőrzési idők
Munkáltatója felel annak meghatározásáért, hogy HR-nyilvántartásai meddig őrizhetők meg jogszerűen, figyelembe véve azok célját, az alkalmazandó munkaügyi és adójogot, valamint az indokolt jogi zárolásokat. A jelenlegi törlési eszközök és automatikus törlési ütemezések nem biztosítanak a munkáltatónak teljes körű ellenőrzést ezen döntések felett. A munkaviszony megszűnése vagy az előfizetés lemondása önmagában nem töröl minden nyilvántartást. Az adatkezelés végén történő adatvisszaadást és törlést az Adatfeldolgozási Megállapodás 13. szakasza szabályozza. Az alkalmazáson belüli vállalati munkaterület-törlési kérelemhez 30 napos visszavonási időszak tartozik. A személyes fiók megszüntetése egy ettől eltérő eljárás, amely azonnal hatályba lép, és nem vonható vissza. Azonnal töröljük bejelentkezési és biztonsági adatait, munkameneteit, fiókbeállításait, az alkalmazásban tárolt ügyfélszolgálati kérelmeit a hozzájuk tartozó képernyőképekkel együtt, valamint az AI asszisztenssel folytatott beszélgetéseit. Az alkalmazáson belüli ügyfélszolgálati kérelmek ügyfélszolgálati postafiókunkba eljutott másolatát az alább leírtak szerint a többi ügyfélszolgálati levelezéshez hasonlóan őrizzük meg. A munkáltatói által Önről őrzött HR-nyilvántartások a munkáltatók munkaterületein maradnak mindaddig, amíg a munkáltató nem törli azokat, vagy amíg a munkaterületet nem törlik. A munkáltató általi törlés után is megmaradhatnak azok a nyilvántartások, amelyeket a munkáltató jogszabály alapján köteles megőrizni, például az Ön neve alatt vezetett munkaidő-nyilvántartás, a megőrzési idejük leteltéig vagy a munkaterület törléséig. A már törlés alatt álló munkaterület az Ön nyilvántartásait azt követően, hogy a munkáltatója számára készülő végleges adatmásolat elkészült, az éjszakai futtatás során törli, vagy a munkaterület törlésekor, ha az korábban következik be, így azok részei minden végleges másolatnak, amelyet munkáltatója megkap. Az általunk őrzött másolatot a munkaterülettel együtt töröljük. A fiókjában szereplő nevet, e-mail-címet, születési dátumot és telefonszámot munkáltatói nevében tároljuk tovább, mert nyilvántartásaik használják azokat, és anonimizáljuk őket, amint minden munkaterület, amelynek tagja volt, törölte az Ön tagságát, vagy maga is törlésre került. Addig az e-mail-cím a megszüntetett fiókhoz kötve marad, ezért az ismételt regisztrációját vagy bármely munkaterületre való meghívását elutasítjuk. Erre a címre csak kérelme visszaigazolása, a munkáltatói döntésről való tájékoztatás, a munkáltató által jogszabály alapján Önnek kötelezően megadandó értesítések kézbesítése, valamint a munkaterület végleges adatmásolatának megküldése céljából írunk, ha azt a munkaterület egyetlen más tulajdonosa sem tudja fogadni. Ha egy munkaterület nevében elfogadta jogi feltételeinket vagy egy sablonra vonatkozó felelősségkizáró nyilatkozatot, a munkaterület regisztrálásakor vagy egy szabályzatsablon letöltésekor, az elfogadásról szóló nyilvántartást a munkaterület fennállása alatt végig szerződéses bizonyítékként őrizzük meg, a vele együtt tárolt IP-címet és böngészőadatokat pedig két év elteltével vagy személyazonosító adatainak anonimizálásakor töröljük, attól függően, hogy melyik következik be előbb. A munkaterület által megadott cégadatokat a munkaterület fennállása alatt őrizzük meg, és vele együtt töröljük. Az Adatfeldolgozási Megállapodásunk elfogadásával együtt rögzített másolatot a munkaterület fennállása alatt végig szerződéses bizonyítékként őrizzük meg, a benne szereplő kapcsolattartói e-mail-címet pedig töröljük, amikor az érintett személy PersoHR-beli személyazonosító adatait anonimizáljuk. A munkaterület törlésekor a cégnevét, cégformáját, cégjegyzékszámát és székhelyét az elfogadásról szóló nyilvántartással együtt legfeljebb hét évig megőrizzük annak bizonyítékaként, hogy kivel jött létre a szerződés. Az auditnapló-bejegyzésekre ütemezett megőrzés, a meghatározott jogi zárolás alá eső bejegyzésekre pedig külön megőrzés vonatkozik; határozatlan ideig tartó megőrzésüket nem ígérjük. A hitelesítési nyilvántartásokat biztonsági céljuknak és lejárati szabályaiknak megfelelően őrizzük meg. A számlázási nyilvántartásokat az alkalmazandó adózási és számviteli kötelezettségek teljesítéséhez, az ügyfélszolgálati levelezést pedig a kérelem kezeléséhez és a szükséges utókövetéshez vagy jogi igények érvényesítéséhez őrizzük meg. Ezek az időtartamok a nyilvántartástól és az alkalmazandó kötelezettségtől függenek, nem pedig a GDPR által előírt egységes nap- vagy évszámtól. Egy adott nyilvántartásra vonatkozó megőrzési szempontokért forduljon hozzánk. A jogszerű célhoz már nem szükséges adatokat töröljük vagy anonimizáljuk.
11. Az Ön jogai
A GDPR 15–22. cikke alapján kérheti a hozzáférést, a helyesbítést, a törlést, a korlátozást és adott esetben az adathordozhatóságot, illetve tiltakozhat az adatkezelés ellen. Ezekhez a jogokhoz feltételek és kivételek tartoznak: a kötelező jogi nyilvántartásokat esetleg meg kell őrizni, az adathordozhatóság pedig az Ön által rendelkezésre bocsátott, hozzájárulás vagy szerződés alapján automatizáltan kezelt adatokra vonatkozik. Hozzájárulását visszavonhatja, ez azonban nem érinti a korábbi jogszerű adatkezelést. HR-adatokkal kapcsolatos kérelmeivel forduljon munkáltatójához, az általunk adatkezelőként végzett adatkezeléssel kapcsolatban pedig írjon a privacy@persohr.eu címre. A rendelkezésre álló fiók- és HR-eszközök segíthetnek, de az önkiszolgáló funkciók nem fednek le teljes körűen minden jogot vagy nyilvántartást. Személyes fiókját az alkalmazásban szüntetheti meg. A megszüntetés törli bejelentkezési adatait és a 10. szakaszban felsorolt egyéb fiókadatokat, törlési kérelmét pedig továbbítja minden olyan munkaterületnek, amelynek Ön tagja, mert minden munkáltató a saját HR-nyilvántartásainak adatkezelője, és ő dönti el, hogy törli vagy megőrzi azokat. Kérelmét e-mailben visszaigazoljuk, és ismét írunk Önnek, amikor egy munkáltató rögzíti döntését, vagy amikor nyilvántartásait azért törlik, mert a munkaterület törlés alatt áll. Ha egy munkáltató megőrzi nyilvántartásait, fiókja megszűnt marad. Egy munkáltató csak akkor hívhatja meg Önt újra, ha minden munkaterület, amelynek tagja volt, törölte az Ön tagságát, vagy maga is törlésre került. Fiókadatait a fiók megszüntetése előtt exportálja, mert az exportáláshoz bejelentkezve kell lennie. Ha Ön egy nem törlés alatt álló munkaterület egyetlen tulajdonosa, fiókja megszüntetésével a munkaterület legrégebben szolgáló aktív HR-adminisztrátora tulajdonossá válik. Ha a munkaterületnek nincs aktív HR-adminisztrátora, fiókja nem szüntethető meg mindaddig, amíg a munkaterületnek nem lesz másik aktív tulajdonosa vagy aktív HR-adminisztrátora, illetve amíg a munkaterület törlése meg nem kezdődik. A megszüntetés után nevének, e-mail-címének, születési dátumának vagy telefonszámának helyesbítését a privacy@persohr.eu címre küldje. A kérelmet továbbítjuk minden olyan munkáltatónak, amely nyilvántartást őriz Önről, és a helyesbítést annak utasítására végezzük el. A felelős adatkezelőnek indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszolnia kell; a legfeljebb további két hónappal történő megengedett hosszabbítást az első hónapon belül meg kell indokolnia. Ha kérelmét elutasítják, panaszt tehet egy felügyeleti hatóságnál, vagy bírósági jogorvoslatot kérhet.
12. Automatizált döntéshozatal
A PersoHR AI-funkciói a HR-feladatokban segítik a felhasználókat. Az ügyfeleknek a Felhasználási feltételekben foglaltak szerint ellenőrizniük kell a kimeneteket, mielőtt azokra támaszkodnának, és nem használhatják azokat jelentős munkaügyi döntések kizárólagos vagy döntő alapjaként. Ez a használatra vonatkozó követelmény, és nem azt állítja, hogy minden munkafolyamat technikailag kikényszeríti az emberi jóváhagyást. A Szolgáltatás szabályalapú HR-munkafolyamatokat is futtat, köztük a szabadságegyenleg-számítást, az áthozatalra vonatkozó értesítéseket, valamint az áthozott szabadság lejáratát vagy megőrzését. Ezek a funkciók befolyásolhatják a nyilvántartott jogosultságokat. Munkáltatója felel azért, hogy ismertesse az alkalmazandó szabályokat és az általa végzett automatizált döntéshozatalt vagy profilalkotást, értékelje, hogy az adott felhasználásra kiterjed-e a GDPR 22. cikke, és biztosítsa a szükséges garanciákat, valamint a döntés vitatásának lehetőségét. Az AI-funkciók tekintetében az alkalmazandó AI-jogszabályokat is figyelembe kell venni.
13. Az adatkezelés biztonsága
Az alkalmazásszintű garanciák közé tartozik a szerepkör-alapú hozzáférés, a bérlőre korlátozott szabályozás, a jelszó nélküli hitelesítés, az időben korlátozott tokenek, a kiemelt jogosultságú szerepkörökre vonatkozó kétfaktoros követelmény, egyes érzékeny mezők titkosítása és a támogatott műveletekről készülő auditnapló-bejegyzések. Hatókörüket a /legal/security oldalon található biztonsági melléklet ismerteti. Ezek a funkciók támogatják azon kötelezettségünket, hogy az adatkezelés kockázatának megfelelő biztonságot tartsunk fenn; nem jelentenek garanciát arra, hogy incidensek nem fordulhatnak elő.
14. Adatvédelmi incidensek bejelentése
Ha egy munkáltató számára kezelünk HR-adatokat, egy személyesadat-incidensről való tudomásszerzést követően indokolatlan késedelem nélkül értesítjük az adatkezelőt, és segítjük az incidensre adott válaszában. Az általunk adatkezelőként végzett adatkezelés esetén indokolatlan késedelem nélkül, és ha lehetséges, 72 órán belül bejelentjük az incidenst az illetékes felügyeleti hatóságnak, kivéve, ha az incidens valószínűleg nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha a GDPR 34. cikke előírja, a valószínűleg magas kockázattal járó incidensről az érintetteket is indokolatlan késedelem nélkül tájékoztatjuk.
15. Cookie-k és hasonló technológiák
A PersoHR böngészőtárolót használ a bejelentkezéshez, a nyelvi beállításokhoz, a folyamatban lévő munkafolyamatokhoz és a felületi beállításokhoz. A frissítőtoken-süti HttpOnly típusú, így az oldal JavaScript-kódja nem tudja kiolvasni; ez nem előz meg minden következményt, amely egy szkriptbefecskendezéses támadásból eredhet. A marketingoldal egy nyelvi sütit és a Plausible süti nélküli analitikáját használja. A böngészőalapú analitika a nyilvános weboldal oldalaira, valamint az alkalmazás nyilvános hitelesítési és jogi oldalaira terjed ki. A hitelesített munkaterületek oldalmegtekintéseit nem küldjük el. Bekapcsolt állapotban a háttérrendszer a fizetési folyamat és a fizetések eseményeit is elküldi a csomaggal, a számlázási ciklussal, az összeggel és a fizetési folyamat esetén a vállalat országával; ezek az eseményadatok nem tartalmaznak neveket, e-mail-címeket vagy bérlőazonosítókat. A Stripe a fizetési folyamat során saját sütiket használhat. A jegyzéket és a célokat a /legal/cookies oldal tartalmazza. Az, hogy egy tárolási művelethez szükséges-e hozzájárulás, annak céljától és az alkalmazandó szabályoktól függ; a saját (first-party) eredet vagy a sütik hiánya önmagában nem alapoz meg jogi mentességet.
16. Ügyfélszolgálati megkeresések
Ha az alkalmazáson belüli kapcsolatfelvételi űrlapot használja, vagy a support@persohr.eu címre ír, üzenete és az esetlegesen csatolt képernyőkép ügyfélszolgálati csapatunkhoz kerül. Az alkalmazáson belüli űrlap a kérés kivizsgálásának elősegítésére kontextust is tartalmaz, például a vállalat nevét, a csomagot, az Ön nevét, e-mail-címét és az aktuális oldalt. Kérjük, ne adjon meg ezzel nem összefüggő személyes adatokat az üzenetekben vagy a képernyőképeken. A weboldal kapcsolatfelvételi űrlapja kezeli az Ön nevét, e-mail-címét, opcionálisan a vállalata nevét és az üzenetét, és ezeket e-mailben továbbítja nekünk. A visszaélések megelőzése érdekében IP-alapú gyakoriságkorlátozást alkalmaz. A kézbesítés és az ebből eredő postafiókbeli levelezés az általunk beállított e-mail-szolgáltatásokat érinti. A levelezést a kérés megoldásához és a szükséges utókövetéshez őrizzük meg, az alkalmazandó jogi kötelezettségek vagy igények figyelembevételével. Ha megszünteti személyes fiókját, az alkalmazás törli az alkalmazáson belüli űrlapon keresztül küldött kéréseit és a hozzájuk tartozó képernyőképeket. Az egyes kérések ügyfélszolgálati postafiókunkba küldött másolatát a többi levelezéshez hasonlóan őrizzük meg.
17. A panasztételhez való jog
Egyéb jogorvoslati lehetőségek sérelme nélkül Önnek joga van panaszt tenni egy felügyeleti hatóságnál, különösen a szokásos tartózkodási helye, munkahelye vagy az állítólagos jogsértés helye szerinti EU-tagállamban, ha úgy ítéli meg, hogy személyes adatainak általunk történő kezelése sérti a GDPR-t. Cipruson, ahol a Labb Holding Ltd székhelye található, a felügyeleti hatóság a Ciprusi Személyesadat-védelmi Biztos Hivatala (Office of the Commissioner for Personal Data Protection, www.dataprotection.gov.cy). Az összes nemzeti felügyeleti hatóság listáját az Európai Adatvédelmi Testület teszi közzé az edpb.europa.eu oldalon.
18. A tájékoztató módosításai
Ezt a tájékoztatót frissíthetjük a szolgáltatás, az alkalmazandó jog vagy adatkezelési tevékenységeink változásainak megfelelően. A lényeges változásokról a hatálybalépésük előtt legalább 30 nappal e-mailben értesítjük a fióktulajdonost. A verzió és az utolsó frissítés dátuma a dokumentum tetején látható; egy esetleges külön, jövőbeli hatálybalépési dátumot a változásról szóló értesítés tüntet fel. Ha adatkezelőként járunk el, az alkalmazandó jog előírásainak megfelelően az érintett személyeket is tájékoztatjuk a lényeges változásokról. Az adatvédelmi tájékoztató az adatkezelést ismerteti; tudomásulvétele önmagában nem minősül hozzájárulásnak, és nem jelenti az adatvédelmi jogokról való lemondást. A korábbi verzió a privacy@persohr.eu címen kérésre továbbra is elérhető.
19. Kapcsolat
Adatvédelemmel kapcsolatos megkereséseivel kérjük, írjon a privacy@persohr.eu címre, vagy levélben a Labb Holding Ltd, Anthipolochagou Georgiou M.Savva 26, Shop 1-2, 8201 Paphos, Cyprus címre. A munkáltatója által kezelt adatokkal kapcsolatos ügyekben a vállalata adminisztrátorához is fordulhat. Az általunk adatkezelőként végzett adatkezelést érintő GDPR-jogok gyakorlására irányuló kérelmekre a 11. szakaszban meghatározott válaszadási határidők és megengedett hosszabbítások vonatkoznak.