PRIVĀTUMA POLITIKA
Privātuma politika
Kā mēs apstrādājam personas datus, kādas ir jūsu tiesības saskaņā ar GDPR un kā tās izmantot.
Ja jūsu darba devējs jūs pievienoja PersoHR
Jūsu darba devējs ir to personāla ierakstu pārzinis, kurus tas pārvalda PersoHR, un PersoHR apstrādā šos ierakstus tā vārdā. Par šo apstrādi sazinieties ar savu darba devēju vai personāla administratoru. PersoHR uztur arī jūsu personīgo pieteikšanās kontu, ko var savienot ar vairāk nekā vienu darba telpu, un apstrādā datus savos konta drošības, klientu attiecību, norēķinu, atbalsta un tīmekļa vietnes nolūkos. Par šīm darbībām sazinieties ar privacy@persohr.eu. Ja slēdzat savu personīgo kontu, ieraksti, ko katrs darba devējs glabā par jums, paliek pie šī darba devēja, kas izlemj, vai tos dzēst vai paturēt (10. un 11. sadaļa). Turpmākajās sadaļās šie nolūki ir nošķirti; pašapkalpošanās rīka izmantošana neatbrīvo pārzini no pienākuma izvērtēt pieprasījumu.
1. Ievads
Labb Holding Ltd ("mēs", "mums", "mūsu") nodrošina PersoHR personāla vadības pakalpojumu. Šajā privātuma politikā ir izskaidrots, kā mēs vācam, izmantojam, kopīgojam un aizsargājam personas datus saistībā ar PersoHR un mūsu publisko tīmekļa vietni saskaņā ar Regulu (ES) 2016/679 ("GDPR") un Kipras Likumu 125(I)/2018, ar ko tā tiek īstenota.
2. Kas ir jūsu datu pārzinis
Jūsu darba devējs nosaka savas personāla datu apstrādes nolūkus, un attiecībā uz šo apstrādi mēs darbojamies kā apstrādātājs saskaņā ar Datu apstrādes līgumu, kas pieejams /legal/dpa. Mēs nosakām nolūkus, kādos tiek uzturēts koplietojamais PersoHR pieteikšanās konts, nodrošināta mūsu pakalpojuma drošība, pārvaldītas mūsu darījumu attiecības un uzturēta mūsu tīmekļa vietne, un attiecībā uz šīm darbībām mēs darbojamies kā pārzinis. Jūsu personīgais konts un dalība darba telpās ir nošķirti: viens konts var piederēt vairākām darba telpām. Jūsu vārds, e-pasta adrese, dzimšanas datums un tālruņa numurs kalpo gan jūsu kontam, gan katras tās darba telpas personāla ierakstiem, kurai jūs piederat. Pēc konta slēgšanas mēs glabājam jūsu konta datus šo darba devēju vārdā kā to apstrādātājs un paši tos izmantojam tikai jūsu pieprasījuma apstiprināšanai. Ja jūs reģistrējaties PersoHR tieši (piemēram, kā konta īpašnieks uzņēmuma reģistrācijas laikā), ja sazināties ar mums vai izmantojat mūsu publisko tīmekļa vietni, pārzinis ir Labb Holding Ltd, Kipras privāta sabiedrība ar ierobežotu atbildību, kuras juridiskā adrese ir Anthipolochagou Georgiou M.Savva 26, Shop 1-2, 8201 Paphos, Cyprus, reģistrēta ar numuru HE 424230, PVN CY 10424230D, un kuru pārstāv tās vienīgais direktors Michael Delamere. Ar mums var sazināties, rakstot uz privacy@persohr.eu.
3. Kontaktinformācija privātuma jautājumos
Ar privātumu saistīti jautājumi jāadresē uz privacy@persohr.eu. Mēs novērtējam, vai saskaņā ar GDPR 37. pantu un piemērojamajiem valsts tiesību aktiem ir jāieceļ datu aizsardzības speciālists, ņemot vērā mūsu apstrādes raksturu, apjomu un nolūkus. Ja datu aizsardzības speciālists tiks iecelts, viņa kontaktinformācija tiks publicēta šeit. Šī saziņas kārtība neierobežo jūsu tiesības vai mūsu likumā noteiktos atbildes pienākumus.
4. Mūsu apstrādāto personas datu kategorijas
Identifikācijas un kontaktinformācija: vārds, uzvārds, e-pasts, tālrunis, pasta adrese, profila fotoattēls, dzimšanas datums un vieta, kā arī kontaktpersonas ārkārtas gadījumiem dati. Nodarbinātības dati: amats, nodaļa, nodarbinātības veids, sākuma un beigu datums, darba laiks, vadītājs. Atvaļinājumu un prombūtnes dati: atvaļinājumu pieprasījumi, atlikumi, svētku dienas. Darba laika uzskaites dati: darba sākuma un beigu atzīmes, darba laika uzskaites lapas un virsstundas. Algas un algas aprēķina sagatavošanas dati: algu ieraksti, IBAN, ja sniegts, nodokļu un sociālās apdrošināšanas identifikatori, ja sniegti, pilsonība, dzimums, ģimenes stāvoklis, bērnu skaits, veselības apdrošinātājs un apdrošināšanas veids, kā arī baznīcas nodokļa konfesija. Darba snieguma un attīstības dati: mērķi, novērtējumi, atgriezeniskā saite, apmācību ieraksti. Personāla atlases dati: pieteikumi, CV, interviju piezīmes, rekomendācijas. Dokumentu saturs: jūsu vai jūsu darba devēja augšupielādēti faili. Saziņas un tērzēšanas dati platformā. Autentifikācijas un drošības dati: pieteikšanās laikspiedoli, IP adreses, pārlūkprogrammas/ierīces lietotāja aģenta informācija un ierīču sesiju ieraksti, divfaktoru autentifikācijas statuss. Sarakste ar atbalsta dienestu. Norēķinu dati, ja esat konta īpašnieks: vārds, uzvārds, norēķinu adrese, PVN identifikators, maksājumu metožu marķieri (neapstrādātus kartes datus glabā Stripe, nevis mēs). Baznīcas nodokļa konfesija var atklāt reliģisko piederību. Invaliditātes statuss, prombūtne slimības dēļ, informācija no medicīniskajām izziņām un daži citi personāla ieraksti var atklāt veselības datus vai citus īpašu kategoriju datus pat tad, ja medicīnisks dokuments nav augšupielādēts. Jūsu darba devējam šai apstrādei ir jānosaka 6. pantā paredzētais pamats un jebkurš papildu 9. panta nosacījums. Parakstīšanas darbplūsmas var apstrādāt parakstītāja datus, parakstus un parakstīšanas notikuma pierādījumus. Uzņēmuma juridiskie dati: klienta juridiskais nosaukums, juridiskā forma, reģistrācijas numurs un juridiskā adrese, kā arī tā norādītās datu aizsardzības kontaktpersonas vārds, amats un e-pasta adrese, kas tiek ievadīti reģistrācijas laikā vai iestatījumos un saglabāti kopā ar klienta piekrišanu mūsu datu apstrādes līgumam. Mēs saņemam datus no jums, no darba devējiem vai pilnvarotiem darba telpas lietotājiem, kuri jūs uzaicina vai reģistrē informāciju par jums, no pievienotajiem pakalpojumiem un no tā, kā jūs izmantojat pakalpojumu. Obligātā konta un drošības informācija nodrošina pieteikšanos un konta aizsardzību; bez tās mēs, iespējams, nevarēsim nodrošināt šīs funkcijas. Neobligātā profila informācija un tās kopīgošanas kontroles ir norādītas lietotnē. Jūsu darba devējs izskaidro, kāda personāla informācija tam ir nepieciešama un kādas ir sekas, ja tā netiek sniegta.
5. Apstrādes tiesiskais pamats
Apstrādei, kuras pārzinis esam mēs, piemēro 6. panta 1. punkta b) apakšpunktu, ja persona ir līguma puse vai lūdz mūs veikt darbības pirms līguma noslēgšanas. Attiecībā uz personām, kas pārstāv klientu, kas ir uzņēmums, mēs balstāmies uz 6. panta 1. punkta f) apakšpunktu šo attiecību administrēšanai un saziņai ar šīm personām, līdzsvarojot viņu tiesības ar mūsu interesēm. Mēs balstāmies uz leģitīmām interesēm arī koplietojamu lietotāju kontu darbības nodrošināšanai un aizsardzībai, pakalpojuma drošībai, ļaunprātīgas izmantošanas novēršanai, atbildēšanai uz jautājumiem un mūsu publisko lapu un abonēšanas pakalpojuma izmantošanas mērīšanai, ievērojot piemērojamo līdzsvarošanas novērtējumu un jebkuru atsevišķu piekrišanas prasību attiecībā uz piekļuvi galiekārtai, un uz 6. panta 1. punkta c) apakšpunktu piemērojamo nodokļu, grāmatvedības un citu juridisko pienākumu izpildei. Ja pamats ir piekrišana, to var atsaukt. Jūsu darba devējs nosaka un izskaidro savas personāla datu apstrādes pamatus. Nodarbinātība nav vispārējs pamats jebkurai personas datu izmantošanai; īpašu kategoriju datiem un datiem par sodāmību ir nepieciešami papildu nosacījumi, kas noteikti attiecīgi 9. un 10. pantā.
6. Kā mēs izmantojam jūsu datus
Mēs apstrādājam personāla ierakstus pēc klienta norādījumiem personāla vadības nolūkos, kā arī konta, kontaktinformācijas un tehniskos datus platformas un uzņēmējdarbības nolūkos, kas aprakstīti šajā politikā: darbinieku ierakstu uzturēšanai, atvaļinājumu un prombūtnes pārvaldībai, uzņēmuma struktūras organizēšanai, darba snieguma un attīstības atbalstam, personāla atlases veikšanai, algas aprēķina eksportu sagatavošanai, dokumentu glabāšanai, iekšējās saziņas nodrošināšanai, koplietojamiem lietotāju kontiem, norēķiniem, atbalstam, ļaunprātīgas izmantošanas novēršanai, drošībai, kā arī publisko lapu un abonementu notikumu mērīšanai. Mēs nepārdodam jūsu datus, nekopīgojam tos ar reklāmas tīkliem un neizmantojam tos mārketingam bez jūsu atsevišķas piekrišanas.
7. AI atbalstītas funkcijas
AI funkcijas ietver personāla vadības asistentu, iekārtošanās darbā ieteikumus, iestatīšanas vedņa satura ģenerēšanu, dokumentu analīzi, novērtējumu melnrakstu sagatavošanu, darba rekomendāciju melnrakstu sagatavošanu un pieprasītus teksta tulkojumus. Šīm funkcijām PersoHR izmanto Mistral AI. Darba telpas iestatījumos AI pēc noklusējuma ir iespējots. Individuālā atteikšanās no AI netiek piemērota iestatīšanas vedņa ģenerēšanai vai pieprasītam brīva teksta tulkojumam. Darbinieka apstrādes ierobežošanas pazīme netiek pārbaudīta dokumentu analīzē vai novērtējumu melnrakstu sagatavošanā. Iestatīšanas vedņa ģenerēšana var nosūtīt īpašnieka vārdu un uzvārdu un uzņēmuma aprakstu. Ievaddati var ietvert jūsu uzvedni, funkcijas apkopotu attiecīgo darbinieka vai novērtējuma kontekstu un analīzei iesniegto dokumentu saturu. Atbildes var saturēt personas datus, un tās var tikt saglabātas kā daļa no attiecīgās darbplūsmas. Iekļaujiet tikai tādu informāciju, kas ir piemērota uzdevumam un ko pamato jūsu darba devēja likumīgais pamats. AI kontroles automātiski nenoņem atsauces uz personu no dokumentiem vai teksta, ko snieguši citi lietotāji. Informācija par pakalpojumu sniedzēja veikto apstrādi un datu nosūtīšanu ir sniegta apakšapstrādātāju sarakstā. Nepieņemiet, ka reģistrācija ES pati par sevi nosaka katru apstrādes vietu vai glabāšanas iestatījumu.
8. Apakšapstrādātāji un saņēmēji
Mēs izmantojam pakalpojumu sniedzējus klientu personāla datu apstrādei un savām pārziņa darbībām. Pakalpojumu sniedzējs ir apakšapstrādātājs saskaņā ar DPA tikai tiktāl, ciktāl tas mūsu vārdā apstrādā klientu personas datus. Stripe darbojas arī kā neatkarīgs pārzinis noteiktos maksājumu, krāpšanas novēršanas un tiesību aktu ievērošanas nolūkos saskaņā ar savu privātuma informāciju. Klienta iespējoti tērzēšanas un parakstīšanas pakalpojumi var saņemt saturu un saņēmēju datus, kas nepieciešami pieprasītās darbības veikšanai; to loma ir atkarīga no tā, kas izvēlas pakalpojumu sniedzēju un slēdz ar to līgumu. Pašreizējais saraksts, tostarp katra apakšapstrādātāja loma, atrašanās vieta un datu aizsardzības mehānisms, ir publicēts /legal/sub-processors. Mēs informējam konta īpašnieku vismaz 30 dienas pirms apakšapstrādātāja pievienošanas vai aizstāšanas un piedāvājam tiesības iebilst pamatotu datu aizsardzības apsvērumu dēļ.
9. Starptautiska datu nosūtīšana
Galveno personāla datu mitināšanu nodrošina Hetzner Vācijā. AI, e-pasta, drošības SMS, analītikas un norēķinu nodrošināšanā ir iesaistīti pakalpojumu sniedzēji, kas uzskaitīti /legal/sub-processors. Pakalpojumu sniedzēju galvenā mītne, glabāšanas vietas un tālākā apstrāde ir dažādas datu plūsmas daļas. Stripe norēķinu nodrošināšana var ietvert apstrādi ārpus EEZ; klienta iespējotas integrācijas arī var izpaust datus klienta izvēlētiem pakalpojumu sniedzējiem. Ja mēs organizējam datu nosūtīšanu ārpus EEZ, tai jābūt aptvertai ar piemērojamu lēmumu par aizsardzības līmeņa pietiekamību vai atbilstošām garantijām saskaņā ar GDPR V nodaļu, vajadzības gadījumā ar papildu pasākumiem. Sazinieties ar privacy@persohr.eu, lai saņemtu informāciju par garantijām, kas piemērojamas jūsu datiem, un par to, kā iegūt to kopiju.
10. Glabāšanas termiņi
Jūsu darba devējs ir atbildīgs par to, lai noteiktu, cik ilgi tā personāla ierakstus var likumīgi glabāt, ņemot vērā to nolūku, piemērojamos darba un nodokļu tiesību aktus un pamatotu juridisko saglabāšanu. Pašreizējie dzēšanas rīki un automātiskās dzēšanas grafiki nedod darba devējam pilnīgu kontroli pār šiem lēmumiem. Darba attiecību izbeigšana vai abonementa atcelšana pati par sevi neizdzēš visus ierakstus. Datu atdošanu un dzēšanu apstrādes beigās reglamentē DPA 13. sadaļa. Uzņēmuma darba telpas dzēšanas pieprasījumam lietotnē ir 30 dienu atcelšanas periods. Personīgā konta slēgšana ir cita procedūra, kas stājas spēkā nekavējoties un ko nevar atsaukt. Mēs nekavējoties dzēšam jūsu pieteikšanās un drošības datus, sesijas, konta preferences, lietotnē saglabātos atbalsta pieprasījumus kopā ar to ekrānuzņēmumiem un jūsu sarunas ar AI asistentu. Katra lietotnes atbalsta pieprasījuma kopija, kas nonāca mūsu atbalsta pastkastē, tiek glabāta tāpat kā cita sarakste ar atbalsta dienestu, kā aprakstīts turpmāk. Personāla ieraksti, ko jūsu darba devēji glabā par jums, paliek viņu darba telpās, līdz darba devējs tos dzēš vai darba telpa tiek dzēsta. Darba devēja veikta dzēšana tomēr var atstāt ierakstus, kas tam jāglabā saskaņā ar likumu, piemēram, uz jūsu vārda kārtotu darba laika uzskaiti, līdz beidzas to glabāšanas termiņš vai darba telpa tiek dzēsta. Darba telpa, kuras dzēšana jau notiek, dzēš jūsu ierakstus nakts izpildē pēc tam, kad jūsu darba devēja galīgā tās datu kopija ir pabeigta, vai dzēšanas brīdī, ja tas notiek agrāk, tāpēc tie ir iekļauti jebkurā galīgajā kopijā, ko saņem jūsu darba devējs. Mūsu glabātā kopija tiek dzēsta kopā ar darba telpu. Jūsu konta vārds, e-pasta adrese, dzimšanas datums un tālruņa numurs tiek glabāti jūsu darba devēju vārdā, jo to ieraksti tos izmanto, un tiek anonimizēti, kad katra darba telpa, kurai jūs piederējāt, ir dzēsusi jūsu dalību vai pati ir dzēsta. Līdz tam e-pasta adrese paliek pie slēgtā konta, tāpēc tās atkārtota reģistrēšana vai uzaicināšana uz jebkuru darba telpu tiek noraidīta. Mēs rakstām uz šo adresi tikai tālab, lai apstiprinātu jūsu pieprasījumu, paziņotu jums darba devēja lēmumu, piegādātu paziņojumus, kas jūsu darba devējam saskaņā ar likumu jums jāsniedz, un nosūtītu darba telpas galīgo datu kopiju, ja neviens cits šīs darba telpas īpašnieks to nevar saņemt. Ja jūs darba telpas vārdā piekritāt mūsu juridiskajiem noteikumiem vai veidnes atrunai, to reģistrējot vai lejupielādējot politikas veidni, šīs piekrišanas ieraksts tiek glabāts visu darba telpas pastāvēšanas laiku kā līguma pierādījums, un kopā ar to saglabātā IP adrese un pārlūkprogrammas dati tiek dzēsti pēc diviem gadiem vai tad, kad tiek anonimizēti jūsu identitātes dati, atkarībā no tā, kas notiek agrāk. Uzņēmuma juridiskie dati, ko ievada darba telpa, tiek glabāti, kamēr darba telpa pastāv, un tiek dzēsti kopā ar to. Kopija, kas saglabāta kopā ar darba telpas piekrišanu mūsu datu apstrādes līgumam, tiek glabāta visu darba telpas pastāvēšanas laiku kā līguma pierādījums, un tajā esošā kontaktpersonas e-pasta adrese tiek dzēsta, kad tiek anonimizēti šīs personas PersoHR identitātes dati. Kad darba telpa tiek dzēsta, mēs tās juridisko nosaukumu, juridisko formu, reģistrācijas numuru un juridisko adresi kopā ar šīs piekrišanas ierakstu glabājam līdz septiņiem gadiem kā pierādījumu tam, ar ko līgums tika noslēgts. Uz audita ierakstiem attiecas plānota glabāšana un atsevišķa glabāšana noteiktiem juridiskās saglabāšanas ierakstiem; to glabāšana uz nenoteiktu laiku netiek solīta. Autentifikācijas ieraksti tiek glabāti atbilstoši to drošības nolūkam un derīguma termiņa noteikumiem. Norēķinu ierakstus mēs glabājam piemērojamo nodokļu un grāmatvedības pienākumu izpildei, bet saraksti ar atbalsta dienestu glabājam pieprasījuma izskatīšanai un nepieciešamajām turpmākajām darbībām vai juridiskiem prasījumiem. Šie termiņi ir atkarīgi no ieraksta un piemērojamā pienākuma, nevis no viena GDPR noteikta dienu vai gadu skaita. Sazinieties ar mums, lai uzzinātu glabāšanas kritērijus, kas piemērojami konkrētam ierakstam. Dati, kas vairs nav nepieciešami likumīgam nolūkam, tiek dzēsti vai anonimizēti.
11. Jūsu tiesības
Jūs varat pieprasīt piekļuvi, labošanu, dzēšanu, apstrādes ierobežošanu un, ja piemērojams, datu pārnesamību vai iebilst pret apstrādi saskaņā ar GDPR 15. līdz 22. pantu. Šīm tiesībām ir nosacījumi un izņēmumi: obligātos juridiskos ierakstus var nākties saglabāt, un pārnesamība attiecas uz jūsu sniegtajiem datiem, kas tiek apstrādāti automatizēti, pamatojoties uz piekrišanu vai līgumu. Jūs varat atsaukt piekrišanu, neietekmējot iepriekšējās apstrādes likumību. Ar personāla datiem saistītu pieprasījumu gadījumā sazinieties ar savu darba devēju, bet par apstrādi, kuras pārzinis esam mēs, rakstiet uz privacy@persohr.eu. Pieejamie konta un personāla vadības rīki var palīdzēt, taču pašapkalpošanās pilnībā neaptver visas tiesības vai ierakstus. Jūs varat slēgt savu personīgo kontu lietotnē. Slēgšana dzēš jūsu pieteikšanās datus un citus 10. sadaļā uzskaitītos konta datus un nodod jūsu dzēšanas pieprasījumu katrai darba telpai, kurai jūs piederat, jo katrs darba devējs ir savu personāla ierakstu pārzinis un izlemj, vai tos dzēst vai paturēt. Mēs apstiprinām jūsu pieprasījumu pa e-pastu un rakstām vēlreiz, kad darba devējs reģistrē savu lēmumu vai kad jūsu ieraksti tiek dzēsti tāpēc, ka darba telpa tiek dzēsta. Ja darba devējs jūsu ierakstus patur, jūsu konts paliek slēgts. Darba devējs var jūs uzaicināt no jauna tikai tad, kad katra darba telpa, kurai jūs piederējāt, ir dzēsusi jūsu dalību vai pati ir dzēsta. Eksportējiet savus konta datus pirms konta slēgšanas, jo eksportam ir nepieciešams, lai jūs būtu pieteicies. Ja esat vienīgais īpašnieks darba telpai, kuras dzēšana nenotiek, jūsu konta slēgšana padara par īpašnieku tās ilgāk strādājušo aktīvo personāla administratoru. Ja darba telpai nav aktīva personāla administratora, jūsu kontu nevar slēgt, kamēr darba telpai nav cita aktīva īpašnieka vai aktīva personāla administratora vai kamēr netiek dzēsta darba telpa. Pēc slēgšanas sūtiet sava vārda, e-pasta adreses, dzimšanas datuma vai tālruņa numura labojumus uz privacy@persohr.eu. Mēs nododam pieprasījumu katram darba devējam, kuram ir ieraksts par jums, un veicam labojumu pēc tā norādījuma. Atbildīgajam pārzinim ir jāatbild bez nepamatotas kavēšanās un viena mēneša laikā; pieļaujams pagarinājums vēl līdz diviem mēnešiem ir jāpaskaidro pirmā mēneša laikā. Ja pieprasījums tiek noraidīts, varat iesniegt sūdzību uzraudzības iestādei vai vērsties tiesā.
12. Automatizēta lēmumu pieņemšana
PersoHR AI funkcijas palīdz lietotājiem veikt personāla vadības uzdevumus. Klientiem ir jāpārskata rezultāti, pirms uz tiem paļauties, un tos nedrīkst izmantot kā vienīgo vai izšķirošo pamatu nozīmīgiem ar nodarbinātību saistītiem lēmumiem, kā noteikts Noteikumos. Tā ir prasība attiecībā uz izmantošanu, nevis apgalvojums, ka katra darbplūsma tehniski nodrošina cilvēka apstiprinājumu. Pakalpojums izpilda arī uz noteikumiem balstītas personāla vadības darbplūsmas, tostarp atvaļinājumu atlikumu aprēķinus, paziņojumus par atvaļinājuma pārnešanu un pārnestā atvaļinājuma termiņa beigšanos vai saglabāšanu. Šīs funkcijas var ietekmēt reģistrētās tiesības. Jūsu darba devējs ir atbildīgs par piemērojamo noteikumu un jebkādas tā veiktās automatizētās lēmumu pieņemšanas vai profilēšanas izskaidrošanu, par novērtēšanu, vai uz šo izmantošanu attiecas GDPR 22. pants, kā arī par jebkuru nepieciešamo aizsardzības pasākumu un iespējas apstrīdēt lēmumu nodrošināšanu. Attiecībā uz AI funkcijām jāņem vērā arī piemērojamie AI tiesību akti.
13. Apstrādes drošība
Lietotnes aizsardzības pasākumi ietver uz lomām balstītu piekļuvi, nomnieka tvēruma kontroles, bezparoles autentifikāciju, laikā ierobežotus pilnvaru marķierus, divfaktoru autentifikācijas prasības priviliģētām lomām, atsevišķu sensitīvu lauku šifrēšanu un audita ierakstus atbalstītām darbībām. To tvērums ir izskaidrots drošības pielikumā /legal/security. Šīs funkcijas atbalsta mūsu pienākumu uzturēt apstrādes riskam atbilstošu drošību; tās nav garantija, ka incidenti nevar notikt.
14. Paziņošana par datu aizsardzības pārkāpumu
Ja mēs apstrādājam personāla datus darba devēja uzdevumā, mēs bez nepamatotas kavēšanās pēc tam, kad mums kļuvis zināms par personas datu aizsardzības pārkāpumu, paziņojam par to šim pārzinim un palīdzam tam reaģēt. Attiecībā uz apstrādi, kuras pārzinis esam mēs, mēs bez nepamatotas kavēšanās un, ja iespējams, 72 stundu laikā paziņojam kompetentajai uzraudzības iestādei, ja vien nav ticams, ka pārkāpums radīs risku personu tiesībām un brīvībām. Ja to prasa GDPR 34. pants, mēs bez nepamatotas kavēšanās paziņojam skartajām personām arī par pārkāpumu, kas varētu radīt augstu risku.
15. Sīkdatnes un līdzīgas tehnoloģijas
PersoHR izmanto pārlūkprogrammas krātuvi pieteikšanās, valodas preferenču, nepabeigtu darbplūsmu un saskarnes iestatījumu vajadzībām. Atjaunināšanas pilnvaras sīkdatne ir HttpOnly, tāpēc lapas JavaScript to nevar nolasīt; tas nenovērš visas skriptu ievadīšanas uzbrukuma sekas. Mārketinga vietne izmanto valodas sīkdatni un Plausible bezsīkdatņu analītiku. Pārlūkprogrammas analītika aptver publiskās tīmekļa vietnes lapas un publiskās lietotnes autentifikācijas un juridiskās lapas. Autentificētu darba telpu lapu skatījumi netiek nosūtīti. Ja šī funkcija ir iespējota, aizmugursistēma nosūta arī norēķinu un maksājumu notikumus ar plānu, norēķinu ciklu, summu un, norēķinu procesa gadījumā, uzņēmuma valsti; šo notikumu dati neietver vārdus, e-pasta adreses vai nomnieku identifikatorus. Norēķinu procesa laikā Stripe var izmantot savas sīkdatnes. Uzskaitījums un nolūki ir pieejami /legal/cookies. Tas, vai glabāšanas darbībai ir nepieciešama piekrišana, ir atkarīgs no tās nolūka un piemērojamajiem noteikumiem; pirmās puses statuss vai sīkdatņu neizmantošana vien nerada juridisku izņēmumu.
16. Atbalsta pieprasījumi
Kad izmantojat lietotnes saziņas veidlapu vai rakstāt uz support@persohr.eu, jūsu ziņojums un jebkurš pievienotais ekrānuzņēmums nonāk pie mūsu atbalsta komandas. Lietotnes veidlapa ietver arī kontekstu, piemēram, jūsu uzņēmumu, plānu, vārdu, e-pastu un pašreizējo lapu, lai palīdzētu izmeklēt pieprasījumu. Neiekļaujiet ziņojumos vai ekrānuzņēmumos nesaistītus personas datus. Tīmekļa vietnes saziņas veidlapa apstrādā jūsu vārdu, e-pastu, neobligāti norādītu uzņēmumu un ziņojumu un nosūta tos mums pa e-pastu. Ļaunprātīgas izmantošanas novēršanai tā izmanto uz IP adresēm balstītu pieprasījumu skaita ierobežošanu. Piegādē un ar to saistītajā pastkastes sarakstē ir iesaistīti mūsu konfigurētie e-pasta pakalpojumi. Saraksti mēs glabājam pieprasījuma atrisināšanai un nepieciešamajām turpmākajām darbībām, ievērojot piemērojamos juridiskos pienākumus vai prasījumus. Kad slēdzat savu personīgo kontu, lietotne dzēš pieprasījumus, ko nosūtījāt, izmantojot lietotnes veidlapu, un to ekrānuzņēmumus. Kopija, ko katrs pieprasījums nosūtīja uz mūsu atbalsta pastkasti, tiek glabāta tāpat kā cita sarakste.
17. Tiesības iesniegt sūdzību
Neskarot citus tiesiskās aizsardzības līdzekļus, jums ir tiesības iesniegt sūdzību uzraudzības iestādei, jo īpaši tajā ES dalībvalstī, kurā ir jūsu pastāvīgā dzīvesvieta, darba vieta vai iespējamā pārkāpuma izdarīšanas vieta, ja uzskatāt, ka jūsu personas datu apstrāde, ko veicam mēs, pārkāpj GDPR. Uzraudzības iestāde Kiprā, kur ir reģistrēts Labb Holding Ltd, ir Kipras Personas datu aizsardzības komisāra birojs (www.dataprotection.gov.cy). Visu valstu uzraudzības iestāžu sarakstu publicē Eiropas Datu aizsardzības kolēģija vietnē edpb.europa.eu.
18. Izmaiņas šajā politikā
Mēs varam atjaunināt šo politiku, lai atspoguļotu izmaiņas pakalpojumā, piemērojamajos tiesību aktos vai mūsu apstrādes darbībās. Par būtiskām izmaiņām konta īpašniekam tiek paziņots pa e-pastu vismaz 30 dienas pirms to stāšanās spēkā. Versija un pēdējās atjaunināšanas datums ir norādīti šā dokumenta augšdaļā; jebkurš atsevišķs turpmāks spēkā stāšanās datums ir norādīts paziņojumā par izmaiņām. Ja mēs darbojamies kā pārzinis, mēs arī informējam skartās personas par būtiskām izmaiņām, kā to prasa piemērojamie tiesību akti. Privātuma paziņojums izskaidro apstrādi; iepazīšanās ar to pati par sevi nenozīmē piekrišanu un neatceļ datu aizsardzības tiesības. Iepriekšējā versija ir pieejama pēc pieprasījuma, rakstot uz privacy@persohr.eu.
19. Kontaktinformācija
Ar privātumu saistītu jautājumu gadījumā, lūdzu, rakstiet uz privacy@persohr.eu vai sūtiet vēstuli uz adresi Labb Holding Ltd, Anthipolochagou Georgiou M.Savva 26, Shop 1-2, 8201 Paphos, Cyprus. Jautājumos par datiem, kuru pārzinis ir jūsu darba devējs, varat sazināties arī ar sava uzņēmuma administratoru. Pieprasījumiem īstenot GDPR tiesības attiecībā uz apstrādi, kuras pārzinis esam mēs, piemēro 11. sadaļā noteiktos atbildes termiņus un pieļaujamos pagarinājumus.