Ftehim dwar l-Ipproċessar tad-Data

1. Introduzzjoni

Dan il-Ftehim dwar l-Ipproċessar tad-Data ("DPA") jifforma parti mill-ftehim prinċipali tal-abbonament bejn Labb Holding Ltd, kumpanija privata Ċiprijotta b'responsabbiltà limitata b'ishma, bl-uffiċċju reġistrat tagħha f'Anthipolochagou Georgiou M.Savva 26, Shop 1-2, 8201 Paphos, Ċipru, irreġistrata taħt HE 424230 (li topera l-pjattaforma PersoHR, il-"Proċessur"), u l-klijent (il-"Kontrollur"). Huwa jirregola l-ipproċessar ta' data personali li l-Proċessur iwettaq f'isem il-Kontrollur b'rabta mal-pjattaforma PersoHR u huwa mfassal biex jikkonforma mar-Regolament (UE) 2016/679 (il-"GDPR"). Meta xi dispożizzjoni ta' dan id-DPA tkun f'kunflitt mal-ftehim prinċipali, dan id-DPA jipprevali għal kwistjonijiet ta' pproċessar ta' data personali. It-termini b'ittra kapitali li jintużaw iżda ma jkunux definiti hawnhekk għandhom it-tifsira mogħtija lilhom fil-ftehim prinċipali jew, fejn applikabbli, fil-GDPR.

2. Suġġett, durata, natura u skop

Il-Proċessur jipproċessa data personali għall-iskop uniku li jipprovdi s-servizz ta' ġestjoni tal-HR ta' PersoHR. L-ipproċessar ikopri l-ġestjoni tar-rekords tal-impjegati, il-leave u l-assenza, l-onboarding, l-offboarding, ir-reġistrazzjoni tal-ħin, il-preparazzjoni tal-pagi, l-evalwazzjonijiet tal-prestazzjoni, ir-reklutaġġ, il-ħażna tad-dokumenti, il-komunikazzjoni interna u proċessi oħra tal-HR ikkonfigurati mill-Kontrollur. L-ipproċessar jinkludi l-ġbir, ir-reġistrazzjoni, l-organizzazzjoni, il-ħażna, l-irkupru, l-użu, l-iżvelar awtorizzat, l-esportazzjoni u t-tħassir għal dawn is-servizzi. Dan id-DPA jkompli jipproteġi d-data personali tal-klijent sakemm tinżamm, inkluż waqt proċedura miftiehma ta' ritorn jew tħassir taħt it-taqsima 13. L-ipproċessar għall-iskopijiet proprji ta' PersoHR, kif deskritt fil-Politika tal-Privatezza, huwa separat minn dan l-inkarigu bħala proċessur. Il-Kontrollur jirrikonoxxi li l-ambitu u l-fond preċiżi tal-ipproċessar jiddependu mill-moduli u mill-konfigurazzjoni li l-Kontrollur jagħżel li jattiva.

3. Kategoriji ta' data personali

Il-kategoriji ta' data personali pproċessata jiddependu mill-konfigurazzjoni tal-pjattaforma mill-Kontrollur u jistgħu jinkludu: data prinċipali tal-persunal (isem, dettalji ta' kuntatt, indirizz postali, data tat-twelid, ritratt, dettalji tal-kuntatt ta' emerġenza); data prinċipali tal-impjieg (titlu tal-impjieg, dipartiment, tip ta' impjieg, dati tal-bidu u tat-tmiem, ħinijiet tax-xogħol, maniġer, status ta' diżabbiltà); kontenut tad-dokumenti (kuntratti tal-impjieg, ċertifikazzjonijiet, dokumenti tal-identità, fajls oħra mtellgħa mill-Kontrollur); data dwar il-prestazzjoni u l-iżvilupp (objettivi, evalwazzjonijiet, feedback, rekords tat-taħriġ); data dwar il-leave u l-assenza (talbiet, bilanċi, btajjel pubbliċi); data dwar ir-reġistrazzjoni tal-ħin (avvenimenti ta' clock-in / clock-out, timesheets, sahra); data għall-preparazzjoni tal-pagi (rekords tas-salarju, IBAN fejn ipprovdut, identifikaturi tat-taxxa u tas-sigurtà soċjali fejn ipprovduti, nazzjonalità, sess, stat ċivili, numru ta' tfal, post tat-twelid, fornitur u tip ta' assigurazzjoni tas-saħħa, denominazzjoni għat-taxxa tal-knisja); data dwar ir-reklutaġġ (applikazzjonijiet, CVs, noti tal-intervisti, referenzi); data tal-komunikazzjoni u taċ-chat; data tal-awtentikazzjoni u tas-sigurtà (timestamps tal-login, indirizzi IP, informazzjoni user-agent tal-browser/apparat u rekords tas-sessjonijiet tal-apparat, stat tal-awtentikazzjoni b'żewġ fatturi); u kwalunkwe data personali oħra li l-Kontrollur jagħżel li jtella' jew jiġġenera fil-pjattaforma. L-ipproċessar jista' jinkludi wkoll kontenut tal-firem elettroniċi u evidenza tal-iffirmar. Id-denominazzjoni għat-taxxa tal-knisja tista' tiżvela r-reliġjon. L-istatus ta' diżabbiltà, l-assenza minħabba mard u r-rekords taċ-ċertifikati mediċi jistgħu jiżvelaw data dwar is-saħħa anke mingħajr dokumenti mediċi mtellgħa. Meta tiġi pproċessata data ta' kategorija speċjali, il-Kontrollur irid jistabbilixxi bażi taħt l-Artikolu 6 u kundizzjoni applikabbli taħt l-Artikolu 9 u jagħti struzzjonijiet lill-Proċessur dwar is-salvagwardji meħtieġa. Id-data dwar kundanni kriminali teħtieġ il-kundizzjonijiet tal-Artikolu 10 u ma għandhiex tiġi pprovduta mingħajr arranġament ta' pproċessar miftiehem, legali u appoġġat. Il-Proċessur jibqa' responsabbli għall-obbligi applikabbli tiegħu stess dwar il-protezzjoni tad-data u s-sigurtà.

4. Kategoriji ta' suġġetti tad-data

Il-kategoriji ta' suġġetti tad-data, fir-rigward tal-Kontrollur u ta' kwalunkwe affiljat li l-Kontrollur jagħżel li jamministra permezz tal-pjattaforma, tipikament jinkludu: impjegati attwali, kuntratturi, freelancers u persunal ieħor, inklużi ħaddiema taħt it-18-il sena fejn ikunu impjegati legalment; ex impjegati, kuntratturi u persunal; applikanti u kandidati fi proċessi ta' reklutaġġ attivi jew passati; u dipendenti jew kuntatti ta' emerġenza żvelati minn kwalunkwe wieħed minn dawn ta' hawn fuq. Il-Kontrollur huwa responsabbli għal-legalità tal-inklużjoni ta' kwalunkwe suġġett tad-data speċifiku fl-ambitu tal-ipproċessar.

5. Istruzzjonijiet u dritt ta' rifjut

Il-Proċessur jipproċessa data personali biss fuq l-istruzzjonijiet dokumentati tal-Kontrollur, inkluż fir-rigward ta' trasferimenti internazzjonali, sakemm ma jkunx meħtieġ jagħmel mod ieħor mil-liġi tal-Unjoni jew ta' Stat Membru (f'liema każ il-Proċessur jinforma lill-Kontrollur qabel l-ipproċessar, ħlief meta dik il-liġi tipprojbixxi tali notifika għal raġunijiet importanti ta' interess pubbliku). Il-Kontrollur jinnomina l-persuni awtorizzati esklużivament biex joħorġu struzzjonijiet ta' pproċessar permezz tal-pjattaforma; fin-nuqqas ta' tali nomina, jistgħu joħorġu struzzjonijiet biss persuni fiżiċi awtorizzati jirrappreżentaw legalment lill-Kontrollur. Jekk il-Proċessur jemmen b'mod raġonevoli li struzzjoni tikser il-GDPR jew liġi oħra applikabbli dwar il-protezzjoni tad-data, huwa jinforma minnufih lill-Kontrollur u jista' jissospendi l-eżekuzzjoni ta' dik l-istruzzjoni sakemm il-kwistjoni tiġi solvuta bejn il-partijiet.

6. Kunfidenzjalità

Il-Proċessur jiżgura li kwalunkwe persuna fiżika awtorizzata tipproċessa data personali f'ismu tkun marbuta b'obbligu ta' kunfidenzjalità, kemm jekk b'kuntratt kif ukoll jekk b'dmir statutorju. Barra minn hekk, kull parti taqbel li żżomm kunfidenzjali kwalunkwe informazzjoni mhux pubblika li tirċievi mill-parti l-oħra b'rabta ma' dan id-DPA, inklużi l-kontenut tal-awditi, id-dokumentazzjoni tas-sigurtà u r-rapporti dwar inċidenti, u li tuża tali informazzjoni biss għall-eżekuzzjoni tal-ftehim prinċipali u ta' dan id-DPA. Hija eskluża l-informazzjoni li hija magħrufa pubblikament, li ġiet żviluppata b'mod indipendenti mingħajr l-użu tal-informazzjoni kunfidenzjali tal-parti li tiżvelaha, li ġiet riċevuta legalment minn terza parti mingħajr obbligu ta' kunfidenzjalità, jew li hemm obbligu li tiġi żvelata bi proċess legali vinkolanti. L-obbligi ġenerali ta' kunfidenzjalità jibqgħu fis-seħħ għal ħames snin wara t-terminazzjoni. L-obbligi li jipproteġu d-data personali jkomplu sakemm dik id-data tinżamm, inkluż meta japplika dmir statutorju itwal.

7. Sigurtà tal-ipproċessar (Artikolu 32)

Il-Proċessur jimplimenta u jżomm miżuri tekniċi u organizzattivi xierqa għar-riskju, filwaqt li jqis il-fatturi fl-Artikolu 32 tal-GDPR. Is-salvagwardji tal-applikazzjoni jinkludu kontrolli tal-aċċess ibbażati fuq ir-rwol u limitati għat-tenant, tokens tal-awtentikazzjoni b'żmien limitat, awtentikazzjoni b'żewġ fatturi obbligatorja għar-rwoli Owner u HR Admin, kriptaġġ ta' oqsma sensittivi magħżula, u rekords tal-awditu għall-azzjonijiet appoġġati. L-anness tas-sigurtà f'/legal/security jiddeskrivi dawn is-salvagwardji. L-obbligi tal-Proċessur li jipprovdi protezzjoni, disponibbiltà u rkupru xierqa mhumiex limitati għall-funzjonijiet elenkati hawn. L-aġġornamenti tal-miżuri ma għandhomx inaqqsu materjalment il-livell ġenerali tas-sigurtà.

8. Sub-proċessuri

Il-Kontrollur jawtorizza lill-Proċessur jinkariga lis-sub-proċessuri elenkati f'/legal/sub-processors. Il-Proċessur jinforma lill-Kontrollur bil-miktub (inkluż bl-email) mill-inqas 30 jum qabel ma jżid jew jissostitwixxi sub-proċessur. Il-Kontrollur jista' joġġezzjona għal raġunijiet raġonevoli ta' protezzjoni tad-data fi żmien 14-il jum minn dik in-notifika; fin-nuqqas ta' oġġezzjoni fil-ħin, il-bidla titqies approvata. Jekk il-partijiet ma jkunux jistgħu jsolvu oġġezzjoni ġustifikata fi żmien 30 jum ieħor, kull parti tista' ttemm il-ftehim prinċipali b'avviż bil-miktub mingħajr ebda responsabbiltà ulterjuri, u f'dak il-każ il-Kontrollur ikun intitolat għal rimbors pro rata ta' kwalunkwe tariffa mħallsa minn qabel li tkopri l-bqija mhux użata tat-terminu tal-abbonament. Il-Proċessur jidħol fi ftehimiet bil-miktub ma' kull sub-proċessur li jimponu obbligi ta' protezzjoni tad-data ekwivalenti għal dawk f'dan id-DPA, u jibqa' responsabbli għall-atti u l-ommissjonijiet tas-sub-proċessuri tiegħu.

9. Assistenza bid-drittijiet tas-suġġetti tad-data

Il-Proċessur jassisti lill-Kontrollur, filwaqt li jqis in-natura tal-ipproċessar u sa fejn ikun possibbli, fit-talbiet taħt il-Kapitolu III tal-GDPR. L-applikazzjoni tipprovdi għodod għall-esportazzjoni, il-korrezzjoni u t-tħassir tad-data b'restrizzjonijiet skont ir-rwol u l-ambitu. Dawn l-għodod jassistu lill-Kontrollur iżda ma jiddeterminawx jekk talba individwali għandhiex tingħata. Il-portabbiltà taħt l-Artikolu 20 hija limitata għad-data pprovduta mill-individwu u pproċessata b'mod awtomatizzat abbażi ta' kunsens jew kuntratt; rekords oħra jistgħu jaqgħu taħt l-aċċess skont l-Artikolu 15. Il-Proċessur jipprovdi assistenza addizzjonali raġonevoli meta l-għodod ma jkunux biżżejjed. Talbiet dwar l-ipproċessar tal-HR tal-Kontrollur li jaslu direttament mingħand individwu jintbagħtu lill-Kontrollur mingħajr dewmien żejjed.

Meta individwu jitlob lill-Proċessur iħassar il-kont personali tiegħu ta' PersoHR, il-Proċessur jagħlaq il-kont minnufih. Itemm l-aċċess tal-individwu, iħassar id-data tal-kont li għandu bħala kontrollur (id-dettalji tad-dħul, is-settings tal-awtentikazzjoni b'żewġ fatturi, is-sessjonijiet, il-preferenzi tal-kont u t-talbiet għas-support li l-individwu għamel fl-applikazzjoni, flimkien mal-iscreenshots tagħhom) u jħassar il-konversazzjonijiet tal-individwu mal-assistent AI, li l-applikazzjoni ma turi lil ħadd ieħor. Il-kopji ta' dawk it-talbiet għas-support li waslu fil-mailbox tas-support tal-Proċessur, u korrispondenza oħra mal-Proċessur, jinżammu kif deskritt fil-Politika tal-Privatezza. Ma jħassar u ma jibdel l-ebda rekord ieħor li l-Kontrollur għandu dwar l-individwu. Jirreġistra t-talba mas-sħubija tal-individwu f'kull wieħed mill-ispazji tax-xogħol tal-Kontrollur u jinnotifika lis-sidien u lill-amministraturi tal-HR tal-Kontrollur fl-applikazzjoni u bl-email mingħajr dewmien żejjed. Il-Kontrollur jiddeċiedi jekk iħassarx ir-rekords, bl-użu tal-għodda tat-tħassir tal-applikazzjoni, jew iżommhom, u jwieġeb lill-individwu. Il-Proċessur jikkonferma t-talba lill-individwu bl-email u jgħarrfu bl-email meta l-Kontrollur ikun irreġistra d-deċiżjoni tiegħu fl-applikazzjoni, jew meta r-rekords ikunu tħassru għax l-ispazju tax-xogħol qed jitħassar.

Id-dettalji tal-identità fuq il-kont tal-individwu li jużaw ir-rekords tal-Kontrollur (l-isem, l-indirizz tal-email, id-data tat-twelid u n-numru tat-telefon) jinżammu f'isem il-Kontrollur u ta' kwalunkwe klijent ieħor li r-rekords tiegħu jużawhom, sakemm kull sħubija tal-individwu fi spazju tax-xogħol tkun tħassret jew l-ispazju tax-xogħol tagħha jkun tħassar, u mbagħad jiġu anonimizzati. Sħubija mħassra tista' tħalli rekords li l-Kontrollur irid iżomm skont il-liġi, bħal reġistru tal-ħin tax-xogħol miżmum f'isem l-individwu, li jsegwu l-perjodu taż-żamma tagħhom stess. Id-dettalji tal-identità jinbidlu biss fuq struzzjoni tal-Kontrollur: il-Kontrollur jista' jżid data tat-twelid nieqsa fl-applikazzjoni, u kull korrezzjoni oħra ssir mis-support tal-Proċessur. Il-Proċessur jużahom biex jikteb lill-individwu biss għall-konferma u għall-avviż tad-deċiżjoni deskritti hawn fuq, għall-avviżi li l-Kontrollur huwa obbligat jagħti skont il-liġi, u għall-arkivju finali deskritt hawn taħt. Kont magħluq ma jistax jerġa' jinfetaħ, u l-indirizz tal-email tiegħu ma jistax jintuża għal kont ġdid jew jiġi mistieden għal spazju tax-xogħol sakemm kull sħubija tal-individwu fi spazju tax-xogħol tkun tħassret jew l-ispazju tax-xogħol tagħha jkun tħassar.

Meta l-Kontrollur ikun talab li l-ispazju tax-xogħol tiegħu jitħassar, talba li tkun miftuħa meta l-ispazju tax-xogħol jibda jingħalaq, jew li tasal waqt li jkun qed jingħalaq, titwettaq ladarba l-arkivju finali tal-ispazju tax-xogħol ikun komplut (fit-tħaddim ta' bil-lejl li jsegwi t-tlestija, jew li jsegwi t-talba meta l-arkivju kien diġà komplut), jew meta l-ispazju tax-xogħol jitħassar jekk dan jiġri qabel, sabiex ir-rekords tal-individwu jkunu parti minn kwalunkwe arkivju finali li jirċievi l-Kontrollur. Il-kopja tal-Proċessur tal-arkivju finali titħassar flimkien mal-ispazju tax-xogħol. Meta l-individwu jkun il-persuna ta' kuntatt li l-Kontrollur ħalla għal dak l-arkivju, l-arkivju jmur għand sid ieħor tal-ispazju tax-xogħol li għadu jista' jidħol, u lill-indirizz tal-individwu biss meta ma jkun hemm ħadd. Meta l-individwu jkun l-uniku sid ta' spazju tax-xogħol li mhuwiex qed jitħassar, it-talba ma tistax titlesta sakemm l-ispazju tax-xogħol ikollu sid attiv ieħor jew amministratur tal-HR attiv, jew sakemm l-ispazju tax-xogħol ikun qed jitħassar; meta jkun hemm amministratur tal-HR attiv, il-Proċessur jagħmel lil dak bl-itwal servizz sid sabiex il-Kontrollur iżomm sid.

10. Notifika ta' ksur ta' data personali

Il-Proċessur jinnotifika lill-Kontrollur mingħajr dewmien żejjed, u fi kwalunkwe każ fi żmien 72 siegħa minn meta jsir konxju ta' ksur ta' data personali li jaffettwa d-data tal-Kontrollur, skont l-Artikolu 33(2) tal-GDPR. L-informazzjoni disponibbli tinkludi n-natura tal-ksur, il-kategoriji affettwati u n-numri approssimattivi ta' individwi u rekords, il-konsegwenzi probabbli, id-dettalji ta' kuntatt u l-miżuri meħuda jew proposti. L-informazzjoni tista' tingħata f'fażijiet mingħajr aktar dewmien żejjed. Il-Proċessur jassisti lill-Kontrollur fl-obbligi tiegħu ta' valutazzjoni u notifika taħt l-Artikoli 33 u 34. L-iskadenza kwalifikata ta' 72 siegħa tal-Kontrollur għan-notifika lill-awtorità superviżorja mhijiex perjodu ta' stennija għall-Proċessur.

11. DPIA u konsultazzjoni minn qabel

Il-Proċessur jassisti lill-Kontrollur, fuq talba raġonevoli, fil-valutazzjonijiet tal-impatt fuq il-protezzjoni tad-data taħt l-Artikolu 35 u fil-konsultazzjonijiet minn qabel mal-awtoritajiet superviżorji taħt l-Artikolu 36, filwaqt li jqis in-natura tal-ipproċessar u l-informazzjoni disponibbli għall-Proċessur.

12. Awditi u spezzjonijiet

Il-Proċessur jagħmel disponibbli l-informazzjoni kollha meħtieġa biex tintwera l-konformità mal-Artikolu 28 tal-GDPR u jippermetti u jikkontribwixxi għal awditi, inklużi spezzjonijiet, imwettqa mill-Kontrollur jew mill-awditur inkarigat minnu. Il-partijiet jaqblu fuq arranġamenti raġonevoli għan-notifika, iż-żmien, il-kunfidenzjalità u l-protezzjoni tal-informazzjoni ta' klijenti oħra. Rapporti indipendenti u dokumentazzjoni tas-sigurtà jistgħu jgħinu biex tiġi stabbilita l-konformità iżda ma jissostitwixxux id-drittijiet statutorji tal-awditjar tal-Kontrollur. L-iskedar, il-frekwenza u r-rekwiżiti għall-awditur ma għandhomx jipprevjenu awditu meħtieġ mil-liġi, minn awtorità superviżorja, minn ksur ta' data personali jew minn raġunijiet raġonevoli biex jiġi suspettat nuqqas ta' konformità. Kull parti normalment iġġarrab l-ispejjeż tagħha stess sakemm ma jkunx miftiehem mod ieħor jew meħtieġ mil-liġi.

13. Ritorn jew tħassir ta' data personali

Wara li jintemmu s-servizzi tal-ipproċessar, il-Proċessur jirritorna jew iħassar id-data personali skont l-għażla tal-Kontrollur, u jħassar il-kopji eżistenti sakemm il-liġi tal-Unjoni jew ta' Stat Membru ma teħtieġx iż-żamma tagħhom, skont l-Artikolu 28(3)(g) tal-GDPR. Il-Kontrollur għandu jniżżel l-esportazzjonijiet meħtieġa qabel ma jintemm l-aċċess bi ħlas u jikkuntattja lis-support biex jirranġa kwalunkwe ritorn jew tħassir ieħor. It-tmiem tat-tiġdid tal-abbonament waħdu ma jissottomettix talba għat-tħassir tal-kont. Il-proċedura fl-app għat-tħassir tal-kont tiskeda t-tħassir wara perjodu ta' 30 jum li fih it-talba tista' tiġi kkanċellata; talba legalment meħtieġa aktar kmieni jew differenti għandha tiġi indirizzata direttament lill-Proċessur. Il-partijiet iridu jaqblu fuq il-proċedura ta' ritorn jew tħassir u jwettquha mingħajr ma jżommu d-data aktar milli meħtieġ. Il-kopji ta' backup jibqgħu protetti b'dan id-DPA sakemm jitneħħew taħt l-iskeda applikabbli tal-backups; kwalunkwe restawr irid jirrispetta struzzjonijiet preċedenti ta' tħassir. Ir-rekords tal-fatturazzjoni pproċessati għall-obbligi legali proprji tal-Proċessur jiġu ttrattati separatament taħt il-Politika tal-Privatezza.

14. Trasferimenti internazzjonali

Il-Proċessur jipproċessa d-data personali primarjament fi ħdan l-Unjoni Ewropea. Meta l-Proċessur jew kwalunkwe sub-proċessur ikollu bżonn jittrasferixxi data personali lejn pajjiż barra ż-Żona Ekonomika Ewropea, it-trasferiment isir biss abbażi ta' deċiżjoni ta' adegwatezza taħt l-Artikolu 45 tal-GDPR jew ta' salvagwardji xierqa taħt l-Artikolu 46 tal-GDPR, tipikament il-Klawżoli Kuntrattwali Standard tal-Kummissjoni Ewropea (Deċiżjoni 2021/914/UE) issupplimentati, fejn meħtieġ, b'miżuri tekniċi u organizzattivi addizzjonali. Il-lista attwali tad-destinatarji u tal-mekkaniżmi ta' trasferiment applikabbli hija ppubblikata f'/legal/sub-processors.

15. Insolvenza, qbid u avvenimenti ta' partijiet terzi

Jekk id-data personali tal-Kontrollur tkun f'riskju minħabba qbid, konfiska, proċedimenti ta' insolvenza jew ta' kompożizzjoni, jew kwalunkwe azzjoni oħra minn parti terza li tista' taffettwa l-kapaċità tal-Proċessur li jikkonforma ma' dan id-DPA, il-Proċessur jinforma lill-Kontrollur mingħajr dewmien żejjed u jinforma lill-parti terza bil-miktub li d-data hija r-responsabbiltà tal-Kontrollur bħala kontrollur tad-data skont it-tifsira tal-GDPR. Il-Proċessur jieħu passi raġonevoli biex jipproteġi l-integrità u d-disponibbiltà tad-data tal-Kontrollur sakemm tiġi riżolta l-azzjoni tal-parti terza.

16. Responsabbiltà

Kull parti hija responsabbli għall-ħsara kkawżata mill-ksur tagħha stess ta' dan id-DPA skont l-Artikolu 82 tal-GDPR u l-liġi applikabbli. Xejn f'dan id-DPA ma jeskludi jew jillimita kwalunkwe responsabbiltà li ma tistax tiġi eskluża jew limitata bil-liġi, inkluż għal mewt jew ħsara personali, frodi, rappreżentazzjoni qarrieqa frodulenti jew kondotta ħażina intenzjonata. Xejn f'dan id-DPA ma jirrestrinġi d-drittijiet tas-suġġetti tad-data jew tal-awtoritajiet superviżorji. Fl-aspetti l-oħra kollha, il-limitazzjonijiet u l-esklużjonijiet tar-responsabbiltà stabbiliti fil-ftehim prinċipali japplikaw bl-istess mod għal dan id-DPA.

17. Separabbiltà u dispożizzjonijiet finali

L-emendi u s-supplimenti għal dan id-DPA għandhom jiġu rreġistrati bil-miktub, inkluż elettronikament, u jidentifikaw b'mod espliċitu d-dispożizzjonijiet li qed jiġu emendati. L-Artikolu 28(9) tal-GDPR jippermetti li l-ftehim ikun f'forma elettronika; dan waħdu ma jistabbilixxix l-aċċettazzjoni ta' emenda. Jekk xi dispożizzjoni ta' dan id-DPA hija jew issir invalida, illegali jew ma tistax tiġi infurzata, il-validità tad-dispożizzjonijiet l-oħra ma tiġix affettwata; il-partijiet jissostitwixxu d-dispożizzjoni invalida b'waħda valida li l-effett ekonomiku tagħha jkun kemm jista' jkun qrib dak tad-dispożizzjoni invalida. Dan id-DPA jista' jiġi eżegwit u aġġornat elettronikament u jissostitwixxi kwalunkwe arranġament preċedenti dwar l-ipproċessar tad-data bejn il-partijiet għall-istess suġġett.

18. Liġi applikabbli u ġurisdizzjoni

Dan id-DPA huwa rregolat mil-liġijiet tar-Repubblika ta' Ċipru, bl-esklużjoni tar-regoli tagħha dwar il-kunflitt tal-liġijiet u tal-Konvenzjoni tan-Nazzjonijiet Uniti dwar il-Kuntratti għall-Bejgħ Internazzjonali tal-Merkanzija. Il-qrati ta' Paphos, Ċipru, għandhom ġurisdizzjoni esklussiva fuq kwalunkwe tilwima li tirriżulta minn jew b'rabta ma' dan id-DPA, mingħajr preġudizzju għal kwalunkwe dritt obbligatorju ta' foru għall-protezzjoni tal-konsumatur jew għas-suġġetti tad-data taħt il-GDPR.

19. Kuntatt

Għal kwistjonijiet relatati ma' dan id-DPA, ikkuntattja lil Labb Holding Ltd fuq privacy@persohr.eu, jew ikteb lil Labb Holding Ltd, Anthipolochagou Georgiou M.Savva 26, Shop 1-2, 8201 Paphos, Ċipru. Il-punt ta' kuntatt tal-Kontrollur għall-protezzjoni tad-data huwa l-kont tal-utent nominat bħala OWNER fil-pjattaforma PersoHR.