INFORMATIVA SULLA PRIVACY
Informativa sulla privacy
Come trattiamo i dati personali, quali diritti hai ai sensi del GDPR e come esercitarli.
Se il tuo datore di lavoro ti ha registrato in PersoHR
Il tuo datore di lavoro è il titolare del trattamento dei dati HR che gestisce in PersoHR, e PersoHR tratta tali dati per suo conto. Per questo trattamento contatta il tuo datore di lavoro o l'amministratore HR. PersoHR gestisce inoltre il tuo account di accesso personale, che può essere collegato a più spazi di lavoro, e tratta dati per le proprie finalità di sicurezza dell'account, gestione dei rapporti con i clienti, fatturazione, assistenza e gestione del sito web. Per queste attività contatta privacy@persohr.eu. Se chiudi il tuo account personale, i dati che ciascun datore di lavoro conserva su di te restano presso quel datore di lavoro, che decide se cancellarli o conservarli (sezioni 10 e 11). Le sezioni seguenti distinguono queste finalità; l'utilizzo di uno strumento self-service non elimina l'obbligo del titolare del trattamento di valutare una richiesta.
1. Introduzione
Labb Holding Ltd ("noi", "ci", "nostro") gestisce il servizio di gestione HR PersoHR. La presente informativa sulla privacy spiega come raccogliamo, utilizziamo, condividiamo e proteggiamo i dati personali in relazione a PersoHR e al nostro sito web pubblico, in conformità al Regolamento (UE) 2016/679 (il "GDPR") e alla Legge cipriota 125(I)/2018 che ne dà attuazione.
2. Chi è il titolare del trattamento dei tuoi dati
Il tuo datore di lavoro determina le finalità del proprio trattamento HR, per il quale agiamo come responsabile del trattamento ai sensi dell'Accordo sul trattamento dei dati disponibile su /legal/dpa. Determiniamo noi le finalità della gestione dell'account di accesso PersoHR condiviso, della protezione del nostro servizio, della gestione dei nostri rapporti commerciali e della gestione del nostro sito web, e agiamo come titolare del trattamento per tali attività. Il tuo account personale e le tue appartenenze agli spazi di lavoro sono distinti: un account può appartenere a più spazi di lavoro. Il tuo nome, indirizzo email, data di nascita e numero di telefono servono sia al tuo account sia ai dati HR di ciascuno spazio di lavoro a cui appartieni. Dopo la chiusura del tuo account, conserviamo i dati del tuo account per conto di tali datori di lavoro, in qualità di loro responsabile del trattamento, e li utilizziamo noi stessi solo per confermare la tua richiesta. Quando ti registri direttamente a PersoHR (ad esempio come proprietario dell'account durante la registrazione dell'azienda), quando ci contatti o quando utilizzi il nostro sito web pubblico, il titolare del trattamento è Labb Holding Ltd, società privata a responsabilità limitata (private company limited by shares) di diritto cipriota con sede legale in Anthipolochagou Georgiou M.Savva 26, Shop 1-2, 8201 Paphos, Cipro, registrata con il numero HE 424230, partita IVA CY 10424230D, rappresentata dal suo amministratore unico Michael Delamere. Puoi contattarci all'indirizzo privacy@persohr.eu.
3. Contatto per la privacy
Le richieste relative alla privacy devono essere inviate a privacy@persohr.eu. Valutiamo se sia necessario un Responsabile della protezione dei dati ai sensi dell'articolo 37 del GDPR e della normativa nazionale applicabile, alla luce della natura, della portata e delle finalità del nostro trattamento. I dati di contatto di un eventuale RPD designato saranno pubblicati qui. Questa modalità di contatto non limita i tuoi diritti né i nostri obblighi di risposta previsti dalla legge.
4. Categorie di dati personali che trattiamo
Dati identificativi e di contatto: nome, email, telefono, indirizzo postale, foto del profilo, data e luogo di nascita e dati dei contatti di emergenza. Dati sul rapporto di lavoro: qualifica, reparto, tipo di contratto, date di inizio e fine, orario di lavoro, responsabile diretto. Dati su ferie e assenze: richieste di ferie, saldi, festività. Dati di rilevazione delle presenze: timbrature di entrata e di uscita, fogli presenze e straordinari. Dati retributivi e per la preparazione delle buste paga: registrazioni retributive, IBAN se fornito, identificativi fiscali e previdenziali se forniti, cittadinanza, genere, stato civile, numero di figli, ente e tipo di assicurazione sanitaria e confessione ai fini dell'imposta ecclesiastica. Dati su prestazioni e sviluppo: obiettivi, valutazioni, feedback, registrazioni della formazione. Dati di selezione: candidature, CV, note dei colloqui, referenze. Contenuto dei documenti: file caricati da te o dal tuo datore di lavoro. Dati di comunicazione e chat all'interno della piattaforma. Dati di autenticazione e sicurezza: data e ora degli accessi, indirizzi IP, informazioni user-agent del browser/dispositivo e registrazioni delle sessioni dei dispositivi, stato dell'autenticazione a due fattori. Corrispondenza con l'assistenza. Dati di fatturazione quando sei il proprietario dell'account: nome, indirizzo di fatturazione, partita IVA, token dei metodi di pagamento (i dati completi delle carte sono conservati da Stripe, non da noi). La confessione ai fini dell'imposta ecclesiastica può rivelare la religione. Lo stato di disabilità, le assenze per malattia, le informazioni sui certificati medici e alcune altre registrazioni HR possono rivelare dati relativi alla salute o altre categorie particolari di dati, anche senza che sia caricato un documento medico. Il tuo datore di lavoro deve individuare una base giuridica ai sensi dell'articolo 6 e un'eventuale condizione aggiuntiva ai sensi dell'articolo 9 per tale trattamento. I flussi di firma possono trattare i dati dei firmatari, le firme e le prove dell'evento di firma. Dati legali dell'azienda: ragione sociale, forma giuridica, numero di registrazione e sede legale di un cliente, nonché nome, ruolo e indirizzo e-mail del referente per la protezione dei dati da esso indicato, inseriti al momento della registrazione o nelle impostazioni e memorizzati insieme alla sua accettazione del nostro Accordo sul trattamento dei dati. Riceviamo dati da te, dai datori di lavoro o dagli utenti autorizzati dello spazio di lavoro che ti invitano o registrano informazioni su di te, dai servizi collegati e dal tuo utilizzo del servizio. I dati obbligatori dell'account e di sicurezza consentono l'accesso e la protezione dell'account; senza di essi potremmo non essere in grado di fornire tali funzioni. I dati facoltativi del profilo e i relativi controlli di condivisione sono indicati nell'applicazione. Il tuo datore di lavoro spiega quali informazioni HR richiede e le conseguenze della loro mancata comunicazione.
5. Base giuridica del trattamento
Per i trattamenti di cui siamo titolari, si applica l'articolo 6, paragrafo 1, lettera b), quando l'interessato è parte del contratto o ci chiede di adottare misure prima della sua conclusione. Per le persone che rappresentano un cliente aziendale, ci basiamo sull'articolo 6, paragrafo 1, lettera f), per la gestione di tale rapporto e la corrispondenza con loro, previo bilanciamento dei loro diritti con i nostri interessi. Ci basiamo inoltre sul legittimo interesse per la gestione e la protezione degli account utente condivisi, la sicurezza del servizio, la prevenzione degli abusi, la risposta alle richieste e la misurazione dell'utilizzo delle nostre pagine pubbliche e del servizio in abbonamento, fatti salvi la valutazione di bilanciamento applicabile e qualsiasi requisito separato di consenso per l'accesso al dispositivo terminale, e sull'articolo 6, paragrafo 1, lettera c), per gli obblighi fiscali, contabili e altri obblighi di legge applicabili. Quando la base giuridica è il consenso, questo può essere revocato. Il tuo datore di lavoro determina e spiega le basi giuridiche del proprio trattamento HR. Il rapporto di lavoro non costituisce una base generale per ogni utilizzo dei dati personali; le categorie particolari di dati e i dati relativi a condanne penali richiedono le condizioni aggiuntive previste rispettivamente dagli articoli 9 e 10.
6. Come utilizziamo i tuoi dati
Trattiamo i dati HR su istruzione del cliente per la gestione HR, e i dati dell'account, di contatto e tecnici per le finalità della piattaforma e aziendali descritte nella presente informativa: tenuta delle anagrafiche dei dipendenti, gestione di ferie e assenze, organizzazione della struttura aziendale, supporto a prestazioni e sviluppo, selezione del personale, preparazione delle esportazioni per le buste paga, archiviazione dei documenti, comunicazione interna, account utente condivisi, fatturazione, assistenza, prevenzione degli abusi, sicurezza e misurazione delle pagine pubbliche e degli eventi di abbonamento. Non vendiamo i tuoi dati, non li condividiamo con reti pubblicitarie e non li utilizziamo per finalità di marketing senza il tuo consenso separato (opt-in).
7. Funzionalità assistite dall'AI
Le funzionalità AI comprendono l'assistente HR, i suggerimenti per l'onboarding, la generazione di contenuti della procedura guidata di configurazione, l'analisi dei documenti, la redazione di valutazioni, la redazione di referenze di lavoro e le traduzioni di testi richieste. PersoHR utilizza Mistral AI per queste funzionalità. L'AI è attivata per impostazione predefinita nelle impostazioni dello spazio di lavoro. La rinuncia individuale all'AI non si applica alla generazione della procedura guidata di configurazione né alla traduzione di testo libero richiesta. L'indicatore di limitazione del trattamento del dipendente non viene verificato dall'analisi dei documenti né dalla redazione delle valutazioni. La generazione della procedura guidata di configurazione può inviare il nome del proprietario e la descrizione dell'azienda. Gli input possono comprendere il tuo prompt, il contesto pertinente sul dipendente o sulla valutazione raccolto dalla funzionalità e il contenuto dei documenti inviati per l'analisi. Le risposte possono contenere dati personali e possono essere salvate nell'ambito del relativo flusso di lavoro. Includi solo informazioni appropriate per l'attività e coperte dalla base giuridica del tuo datore di lavoro. I controlli sull'AI non rimuovono automaticamente i riferimenti a una persona da documenti o testi forniti da altri utenti. I dettagli sul trattamento e sui trasferimenti da parte del fornitore sono descritti nell'elenco dei sub-responsabili. Non dare per scontato che la sola costituzione nell'UE determini ogni luogo di trattamento o impostazione di conservazione.
8. Sub-responsabili e destinatari
Ci avvaliamo di fornitori di servizi per il trattamento HR dei clienti e per le nostre attività come titolare del trattamento. Un fornitore è sub-responsabile ai sensi del DPA solo nella misura in cui tratta dati personali dei clienti per nostro conto. Stripe agisce inoltre come titolare autonomo del trattamento per determinate finalità di pagamento, prevenzione delle frodi e adempimento di obblighi legali, secondo le proprie informazioni sulla privacy. I servizi di chat e di firma attivati dal cliente possono ricevere il contenuto e i dati dei destinatari necessari per l'operazione richiesta; il loro ruolo dipende da chi seleziona il fornitore e stipula il contratto con esso. L'elenco aggiornato, che indica per ciascun sub-responsabile ruolo, sede e meccanismo di protezione dei dati, è pubblicato su /legal/sub-processors. Informiamo il proprietario dell'account almeno 30 giorni prima di aggiungere o sostituire un sub-responsabile e offriamo il diritto di opporsi per ragionevoli motivi di protezione dei dati.
9. Trasferimenti internazionali
L'hosting HR principale è fornito tramite Hetzner in Germania. AI, email, SMS di sicurezza, statistiche e fatturazione coinvolgono i fornitori elencati su /legal/sub-processors. Sede centrale dei fornitori, luoghi di conservazione e trattamenti successivi sono parti diverse del flusso di dati. La fatturazione tramite Stripe può comportare un trattamento al di fuori del SEE; anche le integrazioni attivate dal cliente possono comunicare dati a fornitori scelti dal cliente. Quando organizziamo trasferimenti al di fuori del SEE, questi devono essere coperti da una decisione di adeguatezza applicabile o da garanzie adeguate ai sensi del capo V del GDPR, con misure supplementari ove necessario. Contatta privacy@persohr.eu per informazioni sulle garanzie applicabili ai tuoi dati e su come ottenerne una copia.
10. Periodi di conservazione
Il tuo datore di lavoro è responsabile di stabilire per quanto tempo i propri dati HR possono essere lecitamente conservati, tenendo conto della loro finalità, della normativa applicabile in materia di lavoro e fiscale e di eventuali vincoli di conservazione per motivi legali giustificati. Gli attuali strumenti di cancellazione e le pianificazioni di cancellazione automatica non danno al datore di lavoro un controllo completo su tali decisioni. La fine del rapporto di lavoro o la disdetta di un abbonamento non comporta di per sé la cancellazione di ogni registrazione. La restituzione e la cancellazione dei dati al termine del trattamento sono disciplinate dalla sezione 13 del DPA. Una richiesta di eliminazione dello spazio di lavoro aziendale effettuata nell'app prevede una finestra di revoca di 30 giorni. La chiusura del tuo account personale è una procedura diversa, che ha effetto immediato e non può essere annullata. Cancelliamo immediatamente i tuoi dati di accesso e di sicurezza, le sessioni, le preferenze dell'account, le richieste di assistenza memorizzate nell'applicazione con i relativi screenshot e le tue conversazioni con l'assistente IA. La copia di ogni richiesta di assistenza inviata dall'app che è arrivata nella nostra casella di posta dell'assistenza viene conservata come le altre comunicazioni con l'assistenza, come descritto di seguito. I dati HR che i tuoi datori di lavoro conservano su di te restano nei loro spazi di lavoro finché il datore di lavoro non li cancella o lo spazio di lavoro non viene eliminato. La cancellazione da parte di un datore di lavoro può comunque lasciare registrazioni che la legge gli impone di conservare, come un registro dell'orario di lavoro tenuto a tuo nome, fino alla scadenza del relativo periodo di conservazione o all'eliminazione dello spazio di lavoro. In uno spazio di lavoro già in fase di eliminazione, i tuoi dati vengono cancellati nell'elaborazione notturna successiva al completamento della copia finale dei dati destinata al tuo datore di lavoro, oppure al momento dell'eliminazione se questa avviene prima, in modo che facciano parte di qualsiasi copia finale ricevuta dal tuo datore di lavoro. La copia in nostro possesso viene eliminata insieme allo spazio di lavoro. Il nome, l'indirizzo email, la data di nascita e il numero di telefono del tuo account restano registrati per conto dei tuoi datori di lavoro, perché i loro dati li utilizzano, e vengono anonimizzati quando ogni spazio di lavoro a cui appartenevi ha cancellato la tua appartenenza o è stato eliminato. Fino ad allora l'indirizzo email resta associato all'account chiuso, per cui una nuova registrazione con tale indirizzo o un invito di tale indirizzo in qualsiasi spazio di lavoro viene rifiutato. Scriviamo a tale indirizzo solo per confermare la tua richiesta, comunicarti la decisione di un datore di lavoro, recapitarti le comunicazioni che il tuo datore di lavoro è tenuto per legge a darti e inviare la copia finale dei dati di uno spazio di lavoro quando nessun altro proprietario di tale spazio di lavoro può riceverla. Se hai accettato i nostri termini legali o un'esclusione di responsabilità relativa ai modelli per conto di uno spazio di lavoro, al momento della sua registrazione o del download di un modello di policy, la registrazione di tale accettazione viene conservata per tutta la durata dello spazio di lavoro come prova contrattuale, e l'indirizzo IP e i dati del browser memorizzati con essa vengono rimossi dopo due anni o quando i tuoi dati identificativi vengono anonimizzati, se ciò avviene prima. I dati legali dell'azienda inseriti da uno spazio di lavoro vengono conservati finché lo spazio di lavoro esiste e vengono eliminati con esso. La copia memorizzata insieme alla sua accettazione del nostro Accordo sul trattamento dei dati viene conservata per tutta la durata dello spazio di lavoro come prova contrattuale, e un indirizzo e-mail di contatto in essa contenuto viene rimosso quando i dati identificativi PersoHR di tale persona vengono anonimizzati. Quando lo spazio di lavoro viene eliminato, conserviamo la sua ragione sociale, la forma giuridica, il numero di registrazione e la sede legale insieme alla registrazione di tale accettazione per un massimo di sette anni, come prova della controparte del contratto. I registri di audit sono soggetti a una conservazione programmata e a una conservazione separata per determinate registrazioni sottoposte a vincolo legale; non viene promessa una loro conservazione a tempo indeterminato. I dati di autenticazione sono conservati in base alla loro finalità di sicurezza e alle regole di scadenza. Conserviamo i dati di fatturazione per gli obblighi fiscali e contabili applicabili e la corrispondenza con l'assistenza per gestire la richiesta e il necessario seguito o eventuali azioni legali. Questi periodi dipendono dalla registrazione e dall'obbligo applicabile, non da un unico numero di giorni o di anni imposto dal GDPR. Contattaci per conoscere i criteri di conservazione applicabili a una determinata registrazione. I dati non più necessari per una finalità lecita vengono cancellati o anonimizzati.
11. I tuoi diritti
Puoi chiedere l'accesso, la rettifica, la cancellazione, la limitazione e, ove applicabile, la portabilità, oppure opporti al trattamento ai sensi degli articoli da 15 a 22 del GDPR. Questi diritti sono soggetti a condizioni ed eccezioni: potrebbe essere necessario conservare registrazioni richieste dalla legge, e la portabilità si applica ai dati da te forniti e trattati con mezzi automatizzati sulla base del consenso o di un contratto. Puoi revocare il consenso senza pregiudicare la liceità del trattamento precedente. Contatta il tuo datore di lavoro per le richieste relative ai dati HR e privacy@persohr.eu per i trattamenti di cui siamo titolari. Gli strumenti disponibili per l'account e per l'HR possono essere d'aiuto, ma non ogni diritto o registrazione è interamente coperto dal self-service. Puoi chiudere il tuo account personale nell'applicazione. La chiusura cancella i tuoi dati di accesso e gli altri dati dell'account elencati nella sezione 10 e inoltra la tua richiesta di cancellazione a ciascuno spazio di lavoro a cui appartieni, perché ogni datore di lavoro è titolare del trattamento dei propri dati HR e decide se cancellarli o conservarli. Confermiamo la tua richiesta via email e ti scriviamo di nuovo quando un datore di lavoro registra la propria decisione, oppure quando i tuoi dati vengono cancellati perché uno spazio di lavoro è in fase di eliminazione. Se un datore di lavoro conserva i tuoi dati, il tuo account resta chiuso. Un datore di lavoro può invitarti di nuovo solo quando ogni spazio di lavoro a cui appartenevi ha cancellato la tua appartenenza o è stato eliminato. Esporta i dati del tuo account prima di chiuderlo, perché l'esportazione richiede che tu abbia effettuato l'accesso. Se sei l'unico proprietario di uno spazio di lavoro che non è in fase di eliminazione, la chiusura del tuo account rende proprietario l'amministratore HR attivo con la maggiore anzianità in quello spazio di lavoro. Se lo spazio di lavoro non ha alcun amministratore HR attivo, il tuo account non può essere chiuso finché lo spazio di lavoro non ha un altro proprietario attivo o un amministratore HR attivo, oppure finché lo spazio di lavoro non è in fase di eliminazione. Dopo la chiusura, invia le rettifiche del tuo nome, indirizzo email, data di nascita o numero di telefono a privacy@persohr.eu. Inoltriamo la richiesta a ciascun datore di lavoro che conserva dati su di te ed effettuiamo la rettifica su sua istruzione. Il titolare del trattamento responsabile deve rispondere senza ingiustificato ritardo ed entro un mese; un'eventuale proroga consentita fino a due ulteriori mesi deve essere motivata entro il primo mese. Se una richiesta viene respinta, puoi presentare reclamo a un'autorità di controllo o proporre ricorso giurisdizionale.
12. Processi decisionali automatizzati
Le funzionalità AI di PersoHR assistono gli utenti nelle attività HR. I clienti devono verificare i risultati prima di farvi affidamento e non devono utilizzarli come base unica o determinante per decisioni significative in materia di lavoro, come previsto dai Termini. Si tratta di un requisito d'uso, non di un'affermazione che ogni flusso di lavoro imponga tecnicamente l'approvazione umana. Il Servizio esegue anche flussi di lavoro HR basati su regole, tra cui il calcolo dei saldi ferie, gli avvisi di riporto e la scadenza o la conservazione delle ferie riportate. Queste funzioni possono incidere sulle spettanze registrate. Il tuo datore di lavoro è responsabile di spiegare le regole applicabili e qualsiasi processo decisionale automatizzato o profilazione che effettua, di valutare se il suo utilizzo rientri nell'articolo 22 del GDPR e di fornire le eventuali garanzie richieste e la possibilità di contestare una decisione. Per le funzionalità AI occorre considerare anche la legislazione applicabile in materia di intelligenza artificiale.
13. Sicurezza del trattamento
Le misure di protezione dell'applicazione comprendono accesso basato sui ruoli, controlli limitati al tenant, autenticazione senza password, token a durata limitata, requisiti di autenticazione a due fattori per i ruoli privilegiati, crittografia di determinati campi sensibili e registri di audit per le azioni supportate. L'allegato sulla sicurezza disponibile su /legal/security ne spiega l'ambito. Queste funzionalità supportano il nostro obbligo di mantenere una sicurezza adeguata al rischio del trattamento; non costituiscono una garanzia che non possano verificarsi incidenti.
14. Notifica delle violazioni dei dati
Quando trattiamo dati HR per conto di un datore di lavoro, informiamo tale titolare del trattamento senza ingiustificato ritardo dopo essere venuti a conoscenza di una violazione dei dati personali e lo assistiamo nella risposta. Per i trattamenti di cui siamo titolari, notifichiamo la violazione all'autorità di controllo competente senza ingiustificato ritardo e, ove possibile, entro 72 ore, a meno che sia improbabile che la violazione presenti un rischio per i diritti e le libertà delle persone fisiche. Ove richiesto dall'articolo 34 del GDPR, comunichiamo inoltre senza ingiustificato ritardo agli interessati una violazione suscettibile di presentare un rischio elevato.
15. Cookie e tecnologie simili
PersoHR utilizza l'archiviazione del browser per l'accesso, le preferenze di lingua, i flussi di lavoro in corso e le impostazioni dell'interfaccia. Il cookie del token di rinnovo è HttpOnly, quindi il JavaScript della pagina non può leggerlo; ciò non impedisce ogni conseguenza di un attacco di iniezione di script. Il sito di marketing utilizza un cookie di lingua e le statistiche senza cookie di Plausible. Le statistiche del browser riguardano le pagine del sito web pubblico e le pagine pubbliche di autenticazione e legali dell'app. Le visualizzazioni di pagina degli spazi di lavoro autenticati non vengono inviate. Quando è attivato, il backend invia anche eventi di checkout e di pagamento con piano, ciclo di fatturazione, importo e, per il checkout, paese dell'azienda; i dati di tali eventi non includono nomi, indirizzi email o identificativi del tenant. Stripe può utilizzare propri cookie durante il checkout. Consulta /legal/cookies per l'inventario e le finalità. La necessità del consenso per un'operazione di archiviazione dipende dalla sua finalità e dalle regole applicabili; il solo fatto di essere di prima parte o senza cookie non costituisce un'esenzione di legge.
16. Richieste di assistenza
Quando utilizzi il modulo di contatto nell'app o scrivi a support@persohr.eu, il tuo messaggio ed eventuali screenshot allegati arrivano al nostro team di assistenza. Il modulo nell'app include anche informazioni di contesto come la tua azienda, il piano, il nome, l'email e la pagina corrente, per aiutare a esaminare la richiesta. Evita di includere dati personali non pertinenti nei messaggi o negli screenshot. Il modulo di contatto del sito web tratta il tuo nome, la tua email, l'eventuale azienda e il messaggio e ce li invia via email. Utilizza una limitazione della frequenza basata sull'indirizzo IP per prevenire gli abusi. L'invio e la conseguente corrispondenza nella casella di posta coinvolgono i servizi email da noi configurati. Conserviamo la corrispondenza per risolvere la richiesta e per il necessario seguito, fatti salvi gli obblighi legali o le azioni legali applicabili. Quando chiudi il tuo account personale, l'applicazione cancella le richieste che hai inviato tramite il modulo nell'app e i relativi screenshot. La copia che ogni richiesta ha inviato alla nostra casella di posta dell'assistenza viene conservata come le altre comunicazioni.
17. Diritto di proporre reclamo
Fatto salvo ogni altro ricorso, hai il diritto di proporre reclamo a un'autorità di controllo, in particolare nello Stato membro dell'UE in cui risiedi abitualmente, lavori o si è verificata la presunta violazione, se ritieni che il trattamento dei tuoi dati personali da parte nostra violi il GDPR. L'autorità di controllo di Cipro, dove ha sede Labb Holding Ltd, è l'Ufficio del Commissario per la protezione dei dati personali di Cipro (www.dataprotection.gov.cy). Un elenco di tutte le autorità di controllo nazionali è pubblicato dal Comitato europeo per la protezione dei dati su edpb.europa.eu.
18. Modifiche alla presente informativa
Possiamo aggiornare la presente informativa per riflettere modifiche del servizio, della legge applicabile o delle nostre attività di trattamento. Le modifiche sostanziali vengono notificate via email al proprietario dell'account almeno 30 giorni prima della loro entrata in vigore. La versione e la data dell'ultimo aggiornamento sono indicate all'inizio del presente documento; un'eventuale diversa data futura di efficacia è indicata nell'avviso di modifica. Quando agiamo come titolare del trattamento, informiamo inoltre gli interessati delle modifiche sostanziali come previsto dalla legge applicabile. Un'informativa sulla privacy spiega il trattamento; prenderne atto non equivale di per sé a prestare il consenso né a rinunciare ai diritti in materia di protezione dei dati. La versione precedente resta disponibile su richiesta a privacy@persohr.eu.
19. Contatti
Per richieste relative alla privacy, scrivi a privacy@persohr.eu oppure a Labb Holding Ltd, Anthipolochagou Georgiou M.Savva 26, Shop 1-2, 8201 Paphos, Cipro. Puoi anche contattare l'amministratore della tua azienda per questioni relative ai dati di cui è titolare il tuo datore di lavoro. Per le richieste di esercizio dei diritti previsti dal GDPR relative ai trattamenti di cui siamo titolari, si applicano i termini di risposta e le proroghe consentite indicati nella sezione 11.