PRIVATUMO POLITIKA
Privatumo politika
Kaip tvarkome asmens duomenis, kokias teises turite pagal GDPR ir kaip jas įgyvendinti.
Jei jūsų darbdavys jus užregistravo PersoHR
Jūsų darbdavys yra personalo įrašų, kuriuos jis valdo PersoHR, valdytojas, o PersoHR tvarko tuos įrašus jo vardu. Dėl tokio duomenų tvarkymo kreipkitės į savo darbdavį arba personalo administratorių. PersoHR taip pat valdo jūsų asmeninę prisijungimo paskyrą, kuri gali būti susieta su daugiau nei viena darbo sritimi, ir tvarko duomenis savo paskyrų saugumo, santykių su klientais, atsiskaitymų, pagalbos ir svetainės tikslais. Dėl šios veiklos kreipkitės adresu privacy@persohr.eu. Jei uždarote savo asmeninę paskyrą, kiekvieno darbdavio apie jus saugomi įrašai lieka pas tą darbdavį, kuris sprendžia, ar juos ištrinti, ar išsaugoti (10 ir 11 skirsniai). Toliau pateiktuose skirsniuose šie tikslai atskiriami; savitarnos įrankio naudojimas nepanaikina valdytojo pareigos įvertinti prašymą.
1. Įvadas
Labb Holding Ltd („mes“, „mus“, „mūsų“) valdo PersoHR personalo valdymo paslaugą. Šioje privatumo politikoje paaiškinama, kaip renkame, naudojame, perduodame ir saugome asmens duomenis, susijusius su PersoHR ir mūsų viešąja svetaine, laikydamiesi Reglamento (ES) 2016/679 („GDPR“) ir jį įgyvendinančio Kipro įstatymo 125(I)/2018.
2. Kas yra jūsų duomenų valdytojas
Jūsų darbdavys nustato savo personalo duomenų tvarkymo tikslus, o mes šiuo atveju veikiame kaip tvarkytojas pagal Duomenų tvarkymo sutartį, skelbiamą adresu /legal/dpa. Mes nustatome bendros PersoHR prisijungimo paskyros veikimo, mūsų paslaugos saugumo užtikrinimo, mūsų verslo santykių valdymo ir mūsų svetainės veikimo tikslus ir šios veiklos atžvilgiu esame valdytojas. Jūsų asmeninė paskyra ir narystės darbo srityse yra atskiros: viena paskyra gali priklausyti kelioms darbo sritims. Jūsų vardas, pavardė, el. pašto adresas, gimimo data ir telefono numeris naudojami ir jūsų paskyrai, ir kiekvienos darbo srities, kuriai priklausote, personalo įrašams. Jums uždarius paskyrą, jūsų paskyros duomenis saugome tų darbdavių vardu kaip jų tvarkytojas ir patys juos naudojame tik jūsų prašymui patvirtinti. Kai užsiregistruojate PersoHR tiesiogiai (pavyzdžiui, kaip paskyros savininkas registruodami įmonę), kai kreipiatės į mus arba kai naudojatės mūsų viešąja svetaine, valdytojas yra Labb Holding Ltd, Kipro privatioji ribotos atsakomybės bendrovė, kurios registruota buveinė yra Anthipolochagou Georgiou M.Savva 26, Shop 1-2, 8201 Paphos, Cyprus, įregistruota numeriu HE 424230, PVM mokėtojo kodas CY 10424230D, atstovaujama vienintelio direktoriaus Michael Delamere. Su mumis galite susisiekti adresu privacy@persohr.eu.
3. Kontaktai privatumo klausimais
Privatumo užklausas siųskite adresu privacy@persohr.eu. Vertiname, ar pagal GDPR 37 straipsnį ir taikytiną nacionalinę teisę reikia skirti duomenų apsaugos pareigūną, atsižvelgdami į mūsų duomenų tvarkymo pobūdį, mastą ir tikslus. Paskirto duomenų apsaugos pareigūno kontaktiniai duomenys bus paskelbti čia. Ši kontaktų tvarka neriboja jūsų teisių ir mūsų įstatymais nustatytų pareigų atsakyti.
4. Mūsų tvarkomų asmens duomenų kategorijos
Tapatybės ir kontaktiniai duomenys: vardas, pavardė, el. pašto adresas, telefono numeris, pašto adresas, profilio nuotrauka, gimimo data ir vieta, kontaktiniai duomenys skubiu atveju. Darbo santykių duomenys: pareigos, padalinys, įdarbinimo rūšis, pradžios ir pabaigos datos, darbo laikas, vadovas. Atostogų ir nebuvimo duomenys: atostogų prašymai, likučiai, valstybinės šventės. Darbo laiko apskaitos duomenys: darbo pradžios ir pabaigos žymos, darbo laiko žiniaraščiai ir viršvalandžiai. Atlyginimo ir darbo užmokesčio parengimo duomenys: atlyginimo įrašai, IBAN, jei pateiktas, mokesčių ir socialinio draudimo identifikatoriai, jei pateikti, pilietybė, lytis, šeiminė padėtis, vaikų skaičius, sveikatos draudimo teikėjas ir rūšis, bažnytinio mokesčio konfesija. Veiklos ir tobulėjimo duomenys: tikslai, vertinimai, grįžtamasis ryšys, mokymų įrašai. Atrankos duomenys: paraiškos, gyvenimo aprašymai, pokalbių užrašai, rekomendacijos. Dokumentų turinys: jūsų arba jūsų darbdavio įkeltos bylos. Komunikacijos ir pokalbių duomenys platformoje. Autentifikavimo ir saugumo duomenys: prisijungimo laiko žymos, IP adresai, naršyklės ir įrenginio naudotojo agento informacija ir įrenginių sesijų įrašai, dviejų veiksnių autentifikavimo būsena. Susirašinėjimas su pagalbos tarnyba. Atsiskaitymo duomenys, kai esate paskyros savininkas: vardas, pavardė, atsiskaitymo adresas, PVM mokėtojo kodas, mokėjimo priemonių žetonai (neapdorotus kortelių duomenis laiko Stripe, o ne mes). Bažnytinio mokesčio konfesija gali atskleisti religiją. Negalios statusas, nedarbingumas dėl ligos, medicininių pažymų informacija ir kai kurie kiti personalo įrašai gali atskleisti sveikatos ar kitų specialių kategorijų duomenis net ir neįkėlus medicininio dokumento. Jūsų darbdavys privalo nustatyti tokio duomenų tvarkymo pagrindą pagal 6 straipsnį ir bet kokią papildomą 9 straipsnio sąlygą. Pasirašymo procesai gali tvarkyti pasirašančiųjų duomenis, parašus ir pasirašymo įvykio įrodymus. Įmonės teisiniai duomenys: kliento teisinis pavadinimas, teisinė forma, įmonės kodas ir registruotos buveinės adresas, taip pat jo nurodyto duomenų apsaugos kontaktinio asmens vardas, pavardė, pareigos ir el. pašto adresas, kurie įvedami registruojantis arba nustatymuose ir įrašomi kartu su įrašu apie tai, kad klientas priėmė mūsų duomenų tvarkymo sutartį. Duomenis gauname iš jūsų, iš darbdavių ar įgaliotų darbo srities naudotojų, kurie jus pakviečia arba įrašo informaciją apie jus, iš prijungtų paslaugų ir iš jūsų naudojimosi paslauga. Privalomi paskyros ir saugumo duomenys leidžia prisijungti ir apsaugoti paskyrą; be jų galime negalėti teikti šių funkcijų. Neprivalomi profilio duomenys ir jų bendrinimo nustatymai nurodyti programoje. Jūsų darbdavys paaiškina, kokios personalo informacijos jis reikalauja ir kokios yra jos nepateikimo pasekmės.
5. Teisinis duomenų tvarkymo pagrindas
Kai esame valdytojas, 6 straipsnio 1 dalies b punktas taikomas, kai asmuo yra sutarties šalis arba prašo mūsų imtis veiksmų prieš sudarant sutartį. Asmenų, atstovaujančių verslo klientui, atveju tų santykių administravimui ir susirašinėjimui su jais remiamės 6 straipsnio 1 dalies f punktu, atsižvelgdami į jų teisių ir mūsų interesų pusiausvyrą. Teisėtais interesais taip pat remiamės bendrų naudotojų paskyrų veikimo ir apsaugos, paslaugos saugumo, piktnaudžiavimo prevencijos, atsakymų į užklausas ir mūsų viešųjų puslapių bei prenumeratos paslaugos naudojimo matavimo tikslais, atlikę taikomą interesų pusiausvyros vertinimą ir laikydamiesi bet kokio atskiro sutikimo reikalavimo dėl prieigos prie galinio įrenginio, o taikomų mokesčių, apskaitos ir kitų teisinių prievolių vykdymui remiamės 6 straipsnio 1 dalies c punktu. Kai pagrindas yra sutikimas, jį galima atšaukti. Jūsų darbdavys nustato ir paaiškina savo personalo duomenų tvarkymo pagrindus. Darbo santykiai nesuteikia bendro pagrindo bet kokiam asmens duomenų naudojimui; specialių kategorijų duomenims ir duomenims apie apkaltinamuosius nuosprendžius taikomos papildomos atitinkamai 9 ir 10 straipsnių sąlygos.
6. Kaip naudojame jūsų duomenis
Personalo įrašus tvarkome pagal kliento nurodymus personalo valdymo tikslais, o paskyros, kontaktinius ir techninius duomenis tvarkome šioje politikoje aprašytais platformos ir verslo tikslais: darbuotojų įrašų tvarkymo, atostogų ir nebuvimo valdymo, įmonės struktūros organizavimo, veiklos ir tobulėjimo palaikymo, atrankos vykdymo, darbo užmokesčio eksporto rengimo, dokumentų saugojimo, vidinės komunikacijos užtikrinimo, bendrų naudotojų paskyrų, atsiskaitymų, pagalbos, piktnaudžiavimo prevencijos, saugumo bei viešųjų puslapių ir prenumeratos įvykių matavimo. Neparduodame jūsų duomenų, nesidaliname jais su reklamos tinklais ir nenaudojame jų rinkodarai be jūsų atskiro aiškaus sutikimo.
7. Funkcijos, kurioms padeda DI
DI funkcijos apima personalo asistentą, naujų darbuotojų įvedimo pasiūlymus, diegimo vedlio turinio generavimą, dokumentų analizę, vertinimų rengimą, darbo rekomendacijų rengimą ir prašomus tekstų vertimus. Šioms funkcijoms PersoHR naudoja Mistral AI. Darbo srities nustatymuose DI įjungtas pagal numatytuosius nustatymus. Individualus atsisakymas naudoti DI netaikomas diegimo vedlio generavimui ir prašomam laisvo teksto vertimui. Dokumentų analizė ir vertinimų rengimas netikrina darbuotojo duomenų tvarkymo apribojimo žymos. Diegimo vedlio generavimas gali siųsti savininko vardą ir pavardę bei įmonės aprašymą. Įvesties duomenys gali apimti jūsų užklausą, funkcijos surinktą atitinkamą darbuotojo ar vertinimo kontekstą ir analizei pateiktų dokumentų turinį. Atsakymuose gali būti asmens duomenų, ir jie gali būti išsaugoti kaip atitinkamo proceso dalis. Įtraukite tik užduočiai tinkamą informaciją, kurią pagrindžia jūsų darbdavio teisėtas pagrindas. DI valdymo priemonės automatiškai nepašalina nuorodų į asmenį iš kitų naudotojų pateiktų dokumentų ar teksto. Teikėjo vykdomo duomenų tvarkymo ir perdavimo informacija pateikta subtvarkytojų sąraše. Nemanykite, kad vien įsteigimas ES nulemia kiekvieną duomenų tvarkymo vietą ar saugojimo nustatymą.
8. Subtvarkytojai ir gavėjai
Paslaugų teikėjus pasitelkiame kliento personalo duomenims tvarkyti ir savo, kaip valdytojo, veiklai vykdyti. Teikėjas yra subtvarkytojas pagal DPA tik tiek, kiek jis tvarko kliento asmens duomenis mūsų vardu. Stripe taip pat veikia kaip nepriklausomas valdytojas nurodytais mokėjimo, sukčiavimo prevencijos ir teisinių reikalavimų laikymosi tikslais pagal savo privatumo informaciją. Kliento įjungtos pokalbių ir pasirašymo paslaugos gali gauti turinį ir gavėjų duomenis, reikalingus prašomai operacijai atlikti; jų vaidmuo priklauso nuo to, kas pasirenka teikėją ir sudaro su juo sutartį. Dabartinis sąrašas, įskaitant kiekvieno subtvarkytojo vaidmenį, buvimo vietą ir duomenų apsaugos mechanizmą, skelbiamas adresu /legal/sub-processors. Paskyros savininką informuojame ne vėliau kaip prieš 30 dienų iki subtvarkytojo pridėjimo ar pakeitimo ir suteikiame teisę nesutikti dėl pagrįstų duomenų apsaugos priežasčių.
9. Tarptautiniai duomenų perdavimai
Pagrindiniai personalo duomenys laikomi pas Hetzner Vokietijoje. DI, el. paštas, saugumo SMS, analitika ir atsiskaitymai susiję su teikėjais, nurodytais adresu /legal/sub-processors. Teikėjų būstinės, saugojimo vietos ir tolesnis duomenų tvarkymas yra skirtingos duomenų srauto dalys. Stripe atsiskaitymai gali apimti duomenų tvarkymą už EEE ribų; kliento įjungtos integracijos taip pat gali atskleisti duomenis kliento pasirinktiems teikėjams. Kai organizuojame duomenų perdavimą už EEE ribų, jam turi būti taikomas sprendimas dėl tinkamumo arba tinkamos apsaugos priemonės pagal GDPR V skyrių, prireikus su papildomomis priemonėmis. Dėl informacijos apie jūsų duomenims taikomas apsaugos priemones ir kaip gauti jų kopiją kreipkitės adresu privacy@persohr.eu.
10. Saugojimo laikotarpiai
Jūsų darbdavys atsako už tai, kad nustatytų, kiek laiko jo personalo įrašai gali būti teisėtai saugomi, atsižvelgdamas į jų tikslą, taikytiną darbo ir mokesčių teisę bei pagrįstus teisinius sulaikymus. Dabartiniai ištrynimo įrankiai ir automatinio ištrynimo tvarkaraščiai nesuteikia darbdaviui visiškos šių sprendimų kontrolės. Darbo santykių pabaiga ar prenumeratos atšaukimas savaime neištrina visų įrašų. Duomenų grąžinimą ir ištrynimą pasibaigus duomenų tvarkymui reglamentuoja DPA 13 skirsnis. Programoje pateiktam įmonės darbo srities ištrynimo prašymui taikomas 30 dienų atšaukimo laikotarpis. Asmeninės paskyros uždarymas yra kita procedūra, kuri įsigalioja iš karto ir negali būti atšaukta. Nedelsdami ištriname jūsų prisijungimo ir saugumo duomenis, sesijas, paskyros nuostatas, programoje saugomus pagalbos prašymus su jų ekrano nuotraukomis ir jūsų pokalbius su AI asistentu. Kiekvieno programoje pateikto pagalbos prašymo kopija, pasiekusi mūsų pagalbos pašto dėžutę, saugoma kaip ir kitas susirašinėjimas su pagalbos tarnyba, kaip aprašyta toliau. Jūsų darbdavių apie jus saugomi personalo įrašai lieka jų darbo srityse, kol darbdavys juos ištrins arba darbo sritis bus ištrinta. Darbdaviui ištrynus duomenis, vis tiek gali likti įrašų, kuriuos jis privalo saugoti pagal įstatymą, pavyzdžiui, jūsų vardu tvarkomas darbo laiko registras, kol pasibaigs jų saugojimo laikotarpis arba bus ištrinta darbo sritis. Jau trinamoje darbo srityje jūsų įrašai ištrinami per naktinį vykdymą po to, kai parengiama galutinė jūsų darbdavio duomenų kopija, arba ištrinant darbo sritį, jei tai įvyksta anksčiau, todėl jie patenka į bet kurią galutinę kopiją, kurią gauna jūsų darbdavys. Mūsų turima kopija ištrinama kartu su darbo sritimi. Jūsų paskyroje esantys vardas, pavardė, el. pašto adresas, gimimo data ir telefono numeris saugomi jūsų darbdavių vardu, nes juos naudoja jų įrašai, ir nuasmeninami, kai kiekviena darbo sritis, kuriai priklausėte, ištrina jūsų narystę arba yra ištrinama. Iki tol el. pašto adresas lieka susietas su uždaryta paskyra, todėl pakartotinė registracija juo arba jo pakvietimas į bet kurią darbo sritį atmetami. Šiuo adresu rašome tik tam, kad patvirtintume jūsų prašymą, praneštume apie darbdavio sprendimą, pristatytume pranešimus, kuriuos jūsų darbdavys pagal įstatymą privalo jums pateikti, ir išsiųstume galutinę darbo srities duomenų kopiją, kai jos negali gauti joks kitas tos darbo srities savininkas. Jei darbo srities vardu priėmėte mūsų teisines sąlygas arba šablono atsakomybės apribojimą, registruodami darbo sritį arba atsisiųsdami politikos šabloną, šio priėmimo įrašas saugomas visą darbo srities gyvavimo laiką kaip sutarties įrodymas, o kartu su juo saugomi IP adresas ir naršyklės duomenys pašalinami po dvejų metų arba nuasmeninus jūsų tapatybės duomenis, atsižvelgiant į tai, kas įvyks anksčiau. Darbo srities įvesti įmonės teisiniai duomenys saugomi tol, kol darbo sritis egzistuoja, ir ištrinami kartu su ja. Kopija, įrašyta darbo sričiai priimant mūsų duomenų tvarkymo sutartį, saugoma visą darbo srities gyvavimo laiką kaip sutarties įrodymas, o joje esantis kontaktinio asmens el. pašto adresas pašalinamas, kai to asmens PersoHR tapatybės duomenys nuasmeninami. Ištrynus darbo sritį, jos teisinį pavadinimą, teisinę formą, įmonės kodą ir registruotos buveinės adresą kartu su šio priėmimo įrašu saugome iki septynerių metų kaip įrodymą, su kuo buvo sudaryta sutartis. Audito įrašams taikomas suplanuotas saugojimo laikotarpis ir atskiras saugojimas nurodytiems teisinio sulaikymo įrašams; jų saugojimas neribotą laiką nežadamas. Autentifikavimo įrašai saugomi pagal jų saugumo tikslą ir galiojimo pabaigos taisykles. Atsiskaitymo įrašus saugome tiek, kiek reikalauja taikomos mokesčių ir apskaitos prievolės, o susirašinėjimą su pagalbos tarnyba tiek, kiek reikia prašymui išnagrinėti ir būtiniems tolesniems veiksmams ar teisiniams reikalavimams. Šie laikotarpiai priklauso nuo įrašo ir taikomos prievolės, o ne nuo vieno GDPR nustatyto dienų ar metų skaičiaus. Dėl konkrečiam įrašui taikomų saugojimo kriterijų kreipkitės į mus. Duomenys, kurių nebereikia teisėtam tikslui, ištrinami arba nuasmeninami.
11. Jūsų teisės
Pagal GDPR 15–22 straipsnius galite prašyti susipažinti su duomenimis, juos ištaisyti, ištrinti, apriboti jų tvarkymą ir, kai taikoma, perkelti, arba nesutikti su duomenų tvarkymu. Šioms teisėms taikomos sąlygos ir išimtys: privalomus teisinius įrašus gali tekti išsaugoti, o perkeliamumas taikomas jūsų pateiktiems duomenims, tvarkomiems automatizuotomis priemonėmis sutikimo arba sutarties pagrindu. Galite atšaukti sutikimą, nedarydami poveikio anksčiau vykdytam teisėtam duomenų tvarkymui. Dėl personalo duomenų prašymų kreipkitės į savo darbdavį, o dėl mūsų kaip valdytojo vykdomo duomenų tvarkymo adresu privacy@persohr.eu. Turimi paskyros ir personalo įrankiai gali padėti, tačiau savitarna ne visiškai apima kiekvieną teisę ar įrašą. Savo asmeninę paskyrą galite uždaryti programoje. Ją uždarius ištrinami jūsų prisijungimo duomenys ir kiti 10 skirsnyje išvardyti paskyros duomenys, o jūsų prašymas ištrinti duomenis perduodamas kiekvienai darbo sričiai, kuriai priklausote, nes kiekvienas darbdavys yra savo personalo įrašų valdytojas ir sprendžia, ar juos ištrinti, ar išsaugoti. Jūsų prašymą patvirtiname el. paštu ir parašome dar kartą, kai darbdavys užregistruoja savo sprendimą arba kai jūsų įrašai ištrinami dėl to, kad darbo sritis yra trinama. Jei darbdavys išsaugo jūsų įrašus, jūsų paskyra lieka uždaryta. Darbdavys gali jus pakviesti iš naujo tik tada, kai kiekviena darbo sritis, kuriai priklausėte, ištrina jūsų narystę arba yra ištrinama. Prieš uždarydami paskyrą eksportuokite savo paskyros duomenis, nes eksportui reikia būti prisijungus. Jei esate vienintelis darbo srities, kuri nėra trinama, savininkas, uždarius jūsų paskyrą ilgiausiai dirbantis aktyvus tos darbo srities personalo administratorius tampa savininku. Jei darbo srityje nėra aktyvaus personalo administratoriaus, jūsų paskyros negalima uždaryti, kol darbo sritis neturės kito aktyvaus savininko ar aktyvaus personalo administratoriaus arba kol nebus pradėta trinti darbo sritis. Po uždarymo vardo, pavardės, el. pašto adreso, gimimo datos ar telefono numerio pataisymus siųskite adresu privacy@persohr.eu. Prašymą perduodame kiekvienam darbdaviui, kuris turi apie jus įrašą, ir pataisymą atliekame jo nurodymu. Atsakingas valdytojas privalo atsakyti nepagrįstai nedelsdamas ir per vieną mėnesį; leidžiamas pratęsimas ne daugiau kaip dviem papildomiems mėnesiams turi būti paaiškintas per pirmąjį mėnesį. Jei prašymas atmetamas, galite pateikti skundą priežiūros institucijai arba kreiptis į teismą.
12. Automatizuotas sprendimų priėmimas
PersoHR DI funkcijos padeda naudotojams atlikti personalo užduotis. Klientai privalo peržiūrėti rezultatus prieš jais remdamiesi ir negali jų naudoti kaip vienintelio ar lemiamo pagrindo priimant reikšmingus su darbo santykiais susijusius sprendimus, kaip nustatyta Sąlygose. Tai naudojimo reikalavimas, o ne teiginys, kad kiekvienas procesas techniškai užtikrina žmogaus patvirtinimą. Paslauga taip pat vykdo taisyklėmis pagrįstus personalo procesus, įskaitant atostogų likučių skaičiavimą, pranešimus apie perkeliamas atostogas ir perkeltų atostogų nustojimą galioti arba išsaugojimą. Šios funkcijos gali paveikti įrašytas teises į atostogas. Jūsų darbdavys atsako už tai, kad paaiškintų taikomas taisykles ir bet kokį jo vykdomą automatizuotą sprendimų priėmimą ar profiliavimą, įvertintų, ar toks naudojimas patenka į GDPR 22 straipsnio taikymo sritį, ir suteiktų visas reikalaujamas apsaugos priemones bei galimybę ginčyti sprendimą. DI funkcijoms taip pat turi būti įvertinti taikomi DI teisės aktai.
13. Duomenų tvarkymo saugumas
Programos apsaugos priemonės apima vaidmenimis pagrįstą prieigą, nuomininko lygmens kontrolę, autentifikavimą be slaptažodžio, riboto galiojimo prieigos raktus, dviejų veiksnių autentifikavimo reikalavimus privilegijuotiems vaidmenims, pasirinktų jautrių laukų šifravimą ir palaikomų veiksmų audito įrašus. Jų apimtis paaiškinta saugumo priede adresu /legal/security. Šios funkcijos padeda vykdyti mūsų pareigą užtikrinti duomenų tvarkymo rizikai tinkamą saugumą; jos nėra garantija, kad incidentų negali įvykti.
14. Pranešimas apie duomenų saugumo pažeidimą
Kai tvarkome personalo duomenis darbdavio vardu, nepagrįstai nedelsdami pranešame tam valdytojui, kai sužinome apie asmens duomenų saugumo pažeidimą, ir padedame jam reaguoti. Kai duomenis tvarkome kaip valdytojas, nepagrįstai nedelsdami ir, jei įmanoma, per 72 valandas pranešame kompetentingai priežiūros institucijai, nebent pažeidimas greičiausiai nekels pavojaus asmenų teisėms ir laisvėms. Kai to reikalauja GDPR 34 straipsnis, apie pažeidimą, galintį kelti didelį pavojų, nepagrįstai nedelsdami pranešame ir paveiktiems asmenims.
15. Slapukai ir panašios technologijos
PersoHR naudoja naršyklės saugyklą prisijungimui, kalbos nustatymams, nebaigtiems procesams ir sąsajos nustatymams. Sesijos atnaujinimo prieigos rakto slapukas yra HttpOnly, todėl puslapio JavaScript negali jo nuskaityti; tai neužkerta kelio visoms skriptų įterpimo atakos pasekmėms. Rinkodaros svetainė naudoja kalbos slapuką ir Plausible analitiką be slapukų. Naršyklės analitika apima viešosios svetainės puslapius bei viešuosius programos autentifikavimo ir teisinius puslapius. Autentifikuotų darbo srities puslapių peržiūros nesiunčiamos. Kai įjungta, serveris taip pat siunčia apmokėjimo ir mokėjimo įvykius, kuriuose nurodomas planas, atsiskaitymo ciklas, suma ir, apmokėjimo atveju, įmonės šalis; šių įvykių duomenyse nėra vardų, pavardžių, el. pašto adresų ar nuomininkų identifikatorių. Apmokėjimo metu Stripe gali naudoti savo slapukus. Įrašų sąrašas ir tikslai pateikti adresu /legal/cookies. Ar saugojimo operacijai reikalingas sutikimas, priklauso nuo jos tikslo ir taikomų taisyklių; vien tai, kad operacija yra pirmosios šalies ar nenaudoja slapukų, savaime nesudaro teisinės išimties.
16. Pagalbos užklausos
Kai naudojatės programos kontaktų forma arba rašote adresu support@persohr.eu, jūsų pranešimas ir bet kokia pridėta ekrano nuotrauka pasiekia mūsų pagalbos komandą. Programos formoje taip pat pateikiamas kontekstas, pavyzdžiui, jūsų įmonė, planas, vardas, pavardė, el. pašto adresas ir dabartinis puslapis, kad būtų lengviau ištirti prašymą. Neįtraukite nesusijusių asmens duomenų į pranešimus ar ekrano nuotraukas. Svetainės kontaktų forma tvarko jūsų vardą, pavardę, el. pašto adresą, neprivalomą įmonės pavadinimą ir pranešimą ir siunčia juos mums el. paštu. Piktnaudžiavimui išvengti ji taiko IP adresu pagrįstą užklausų ribojimą. Pristatymas ir dėl to atsirandantis susirašinėjimas pašto dėžutėje vyksta per mūsų sukonfigūruotas el. pašto paslaugas. Susirašinėjimą saugome tiek, kiek reikia prašymui išspręsti ir būtiniems tolesniems veiksmams, atsižvelgdami į taikomas teisines prievoles ar reikalavimus. Kai uždarote savo asmeninę paskyrą, programa ištrina per programos formą išsiųstus prašymus ir jų ekrano nuotraukas. Kiekvieno prašymo kopija, išsiųsta į mūsų pagalbos pašto dėžutę, saugoma kaip ir kitas susirašinėjimas.
17. Teisė pateikti skundą
Nedarant poveikio jokioms kitoms teisių gynimo priemonėms, turite teisę pateikti skundą priežiūros institucijai, visų pirma ES valstybėje narėje, kurioje yra jūsų nuolatinė gyvenamoji vieta, darbo vieta arba tariamo pažeidimo vieta, jei manote, kad mūsų vykdomas jūsų asmens duomenų tvarkymas pažeidžia GDPR. Kipre, kur įsisteigusi Labb Holding Ltd, priežiūros institucija yra Kipro asmens duomenų apsaugos komisaro biuras (www.dataprotection.gov.cy). Visų nacionalinių priežiūros institucijų sąrašą skelbia Europos duomenų apsaugos valdyba adresu edpb.europa.eu.
18. Šios politikos pakeitimai
Šią politiką galime atnaujinti, kad ji atspindėtų paslaugos, taikytinos teisės ar mūsų duomenų tvarkymo veiklos pokyčius. Apie esminius pakeitimus paskyros savininkui pranešama el. paštu ne vėliau kaip prieš 30 dienų iki jų įsigaliojimo. Versija ir paskutinio atnaujinimo data nurodytos šio dokumento viršuje; bet kokia atskira būsima įsigaliojimo data nurodoma pranešime apie pakeitimą. Kai veikiame kaip valdytojas, apie esminius pakeitimus taip pat informuojame paveiktus asmenis, kaip reikalauja taikytina teisė. Pranešime apie privatumą paaiškinamas duomenų tvarkymas; susipažinimo su juo patvirtinimas savaime nėra sutikimas ir nereiškia atsisakymo duomenų apsaugos teisių. Ankstesnė versija pateikiama paprašius adresu privacy@persohr.eu.
19. Kontaktai
Privatumo klausimais rašykite adresu privacy@persohr.eu arba paštu Labb Holding Ltd, Anthipolochagou Georgiou M.Savva 26, Shop 1-2, 8201 Paphos, Cyprus. Dėl duomenų, kuriuos valdo jūsų darbdavys, taip pat galite kreiptis į savo įmonės administratorių. Prašymams pasinaudoti GDPR teisėmis dėl mūsų kaip valdytojo vykdomo duomenų tvarkymo taikomi 11 skirsnyje nurodyti atsakymo terminai ir leidžiami jų pratęsimai.