POLITIKA TAL-PRIVATEZZA
Politika tal-Privatezza
Kif nipproċessaw id-data personali, id-drittijiet tiegħek taħt il-GDPR, u kif teżerċitahom.
Jekk min iħaddmek ħolqilek kont f'PersoHR
Min iħaddmek huwa l-kontrollur tar-rekords tal-HR li jimmaniġġja f'PersoHR, u PersoHR jipproċessa dawk ir-rekords f'ismu. Ikkuntattja lil min iħaddmek jew lill-amministratur tal-HR dwar dak l-ipproċessar. PersoHR iħaddem ukoll il-kont personali tad-dħul tiegħek, li jista' jkun konness ma' aktar minn spazju tax-xogħol wieħed, u jipproċessa data għall-iskopijiet proprji tiegħu tas-sigurtà tal-kont, tar-relazzjoni mal-klijenti, tal-fatturazzjoni, tas-support u tal-websajt. Ikkuntattja lil privacy@persohr.eu dwar dawk l-attivitajiet. Jekk tagħlaq il-kont personali tiegħek, ir-rekords li kull min iħaddem għandu dwarek jibqgħu għandu, u huwa jiddeċiedi jekk iħassarhomx jew iżommhom (taqsimiet 10 u 11). It-taqsimiet ta' hawn taħt jagħmlu distinzjoni bejn dawn l-iskopijiet; l-użu ta' għodda self-service ma jneħħix l-obbligu ta' kontrollur li jivvaluta talba.
1. Introduzzjoni
Labb Holding Ltd ("aħna", "lilna", "tagħna") topera s-servizz ta' ġestjoni tal-HR PersoHR. Din il-politika tal-privatezza tispjega kif niġbru, nużaw, naqsmu u nipproteġu d-data personali b'rabta ma' PersoHR u mal-websajt pubblika tagħna, skont ir-Regolament (UE) 2016/679 (il-"GDPR") u l-Liġi Ċiprijotta 125(I)/2018 li timplimentah.
2. Min huwa l-kontrollur tad-data tiegħek
Min iħaddmek jiddetermina l-iskopijiet tal-ipproċessar tal-HR tiegħu, li għalih aħna naġixxu bħala proċessur taħt il-Ftehim dwar l-Ipproċessar tad-Data f'/legal/dpa. Aħna niddeterminaw l-iskopijiet tat-tħaddim tal-kont komuni tad-dħul ta' PersoHR, tas-sigurtà tas-servizz tagħna, tal-ġestjoni tar-relazzjonijiet kummerċjali tagħna u tat-tħaddim tal-websajt tagħna, u naġixxu bħala kontrollur għal dawk l-attivitajiet. Il-kont personali tiegħek u s-sħubijiet tiegħek fl-ispazji tax-xogħol huma distinti: kont jista' jappartjeni għal diversi spazji tax-xogħol. L-isem, l-indirizz tal-email, id-data tat-twelid u n-numru tat-telefon tiegħek iservu kemm għall-kont tiegħek kif ukoll għar-rekords tal-HR ta' kull spazju tax-xogħol li tappartjeni għalih. Ladarba tagħlaq il-kont tiegħek, inżommu d-dettalji fuq il-kont tiegħek f'isem dawk li jħaddmuk, bħala l-proċessur tagħhom, u nużawhom aħna stess biss biex nikkonfermaw it-talba tiegħek. Meta tirreġistra direttament għal PersoHR (pereżempju, bħala s-sid tal-kont waqt ir-reġistrazzjoni tal-kumpanija), meta tikkuntattjana, jew meta tuża l-websajt pubblika tagħna, il-kontrollur huwa Labb Holding Ltd, kumpanija privata Ċiprijotta b'responsabbiltà limitata b'ishma, bl-uffiċċju reġistrat tagħha f'Anthipolochagou Georgiou M.Savva 26, Shop 1-2, 8201 Paphos, Ċipru, irreġistrata taħt HE 424230, VAT CY 10424230D, rappreżentata mid-direttur uniku tagħha Michael Delamere. Tista' tikkuntattjana fuq privacy@persohr.eu.
3. Kuntatt għall-privatezza
Il-mistoqsijiet dwar il-privatezza għandhom jintbagħtu lil privacy@persohr.eu. Nivvalutaw jekk huwiex meħtieġ Uffiċjal tal-Protezzjoni tad-Data taħt l-Artikolu 37 tal-GDPR u l-liġi nazzjonali applikabbli fid-dawl tan-natura, tal-iskala u tal-iskopijiet tal-ipproċessar tagħna. Id-dettalji ta' kuntatt ta' kwalunkwe DPO maħtur jiġu ppubblikati hawn. Dan l-arranġament ta' kuntatt ma jillimitax id-drittijiet tiegħek jew l-obbligi statutorji tagħna li nwieġbu.
4. Kategoriji ta' data personali li nipproċessaw
Data ta' identifikazzjoni u ta' kuntatt: isem, email, telefon, indirizz postali, ritratt tal-profil, data u post tat-twelid, u dettalji tal-kuntatt ta' emerġenza. Data tal-impjieg: titlu tal-impjieg, dipartiment, tip ta' impjieg, dati tal-bidu u tat-tmiem, ħinijiet tax-xogħol, maniġer. Data dwar il-leave u l-assenza: talbiet għal leave, bilanċi, btajjel pubbliċi. Data dwar ir-reġistrazzjoni tal-ħin: avvenimenti ta' clock-in u clock-out, timesheets u sahra. Data tas-salarju u għall-preparazzjoni tal-pagi: rekords tas-salarju, IBAN fejn ipprovdut, identifikaturi tat-taxxa u tas-sigurtà soċjali fejn ipprovduti, nazzjonalità, sess, stat ċivili, numru ta' tfal, fornitur u tip ta' assigurazzjoni tas-saħħa, u denominazzjoni għat-taxxa tal-knisja. Data dwar il-prestazzjoni u l-iżvilupp: objettivi, evalwazzjonijiet, feedback, rekords tat-taħriġ. Data dwar ir-reklutaġġ: applikazzjonijiet, CVs, noti tal-intervisti, referenzi. Kontenut tad-dokumenti: fajls imtellgħa minnek jew minn min iħaddmek. Data tal-komunikazzjoni u taċ-chat fi ħdan il-pjattaforma. Data tal-awtentikazzjoni u tas-sigurtà: timestamps tal-login, indirizzi IP, informazzjoni user-agent tal-browser/apparat u rekords tas-sessjonijiet tal-apparat, stat tal-awtentikazzjoni b'żewġ fatturi. Korrispondenza mas-support. Data tal-fatturazzjoni meta tkun is-sid tal-kont: isem, indirizz tal-fatturazzjoni, identifikatur tal-VAT, tokens tal-metodu tal-ħlas (id-data mhux ipproċessata tal-karti tinżamm minn Stripe, mhux minna). Id-denominazzjoni għat-taxxa tal-knisja tista' tiżvela r-reliġjon. L-istatus ta' diżabbiltà, l-assenza minħabba mard, l-informazzjoni taċ-ċertifikati mediċi u xi rekords oħra tal-HR jistgħu jiżvelaw data dwar is-saħħa jew data oħra ta' kategorija speċjali, anke mingħajr ma jitella' dokument mediku. Min iħaddmek irid jistabbilixxi bażi taħt l-Artikolu 6 u kwalunkwe kundizzjoni addizzjonali taħt l-Artikolu 9 għal dak l-ipproċessar. Il-proċessi tal-iffirmar jistgħu jipproċessaw id-dettalji tal-firmatarju, il-firem u l-evidenza tal-avveniment tal-iffirmar. Id-dettalji legali tal-kumpanija: l-isem legali, il-forma legali, in-numru tar-reġistrazzjoni u l-indirizz reġistrat ta' klijent, u l-isem, il-kariga u l-indirizz tal-email tal-kuntatt għall-protezzjoni tad-data li jsemmi, imdaħħla mar-reġistrazzjoni jew fis-settings u rreġistrati flimkien mal-aċċettazzjoni tiegħu tal-Ftehim dwar l-Ipproċessar tad-Data tagħna. Nirċievu d-data mingħandek, mingħand dawk li jħaddmu jew utenti awtorizzati tal-ispazju tax-xogħol li jistednuk jew jirreġistraw informazzjoni dwarek, minn servizzi konnessi, u mill-użu tiegħek tas-servizz. Id-dettalji meħtieġa tal-kont u tas-sigurtà jippermettu d-dħul u l-protezzjoni tal-kont; mingħajrhom forsi ma nkunux nistgħu nipprovdu dawk il-funzjonijiet. Id-dettalji fakultattivi tal-profil u l-kontrolli tal-qsim tagħhom huma identifikati fl-applikazzjoni. Min iħaddmek jispjega liema informazzjoni tal-HR jeħtieġ u l-konsegwenzi jekk ma tipprovdihiex.
5. Bażi legali għall-ipproċessar
Għall-ipproċessar fejn aħna l-kontrollur, l-Artikolu 6(1)(b) japplika meta l-individwu huwa parti fil-kuntratt jew jitlobna nieħdu passi qabel ma jidħol fih. Għal persuni li jirrappreżentaw klijent kummerċjali, nibbażaw ruħna fuq l-Artikolu 6(1)(f) għall-amministrazzjoni ta' dik ir-relazzjoni u għall-korrispondenza magħhom, soġġett għall-ibbilanċjar tad-drittijiet tagħhom mal-interessi tagħna. Nibbażaw ruħna wkoll fuq interessi leġittimi għat-tħaddim u l-protezzjoni tal-kontijiet komuni tal-utenti, is-sigurtà tas-servizz, il-prevenzjoni tal-abbuż, it-tweġib għall-mistoqsijiet u l-kejl tal-użu tal-paġni pubbliċi u tas-servizz tal-abbonament tagħna, soġġett għall-valutazzjoni tal-ibbilanċjar applikabbli u għal kwalunkwe rekwiżit separat ta' kunsens għall-aċċess għat-tagħmir terminali, u fuq l-Artikolu 6(1)(c) għall-obbligi applikabbli tat-taxxa, tal-kontabbiltà u obbligi legali oħra. Meta l-bażi tkun il-kunsens, dan jista' jiġi rtirat. Min iħaddmek jiddetermina u jispjega l-bażijiet għall-ipproċessar tal-HR tiegħu. L-impjieg ma jipprovdix bażi ġenerali għal kull użu tad-data personali; id-data ta' kategorija speċjali u d-data dwar kundanni kriminali jeħtieġu l-kundizzjonijiet addizzjonali tal-Artikoli 9 u 10 rispettivament.
6. Kif nużaw id-data tiegħek
Nipproċessaw ir-rekords tal-HR fuq l-istruzzjonijiet tal-klijent għall-ġestjoni tal-HR, u d-data tal-kont, tal-kuntatt u teknika għall-iskopijiet tal-pjattaforma u kummerċjali deskritti f'din il-politika: iż-żamma tar-rekords tal-impjegati, il-ġestjoni tal-leave u tal-assenza, l-organizzazzjoni tal-istruttura tal-kumpanija, l-appoġġ għall-prestazzjoni u l-iżvilupp, it-tmexxija tar-reklutaġġ, il-preparazzjoni tal-esportazzjonijiet tal-pagi, il-ħażna tad-dokumenti, il-komunikazzjoni interna, il-kontijiet komuni tal-utenti, il-fatturazzjoni, is-support, il-prevenzjoni tal-abbuż, is-sigurtà, u l-kejl tal-paġni pubbliċi u tal-avvenimenti tal-abbonament. Ma nbigħux id-data tiegħek, ma naqsmuhiex ma' netwerks tar-reklamar, u ma nużawhiex għall-marketing mingħajr il-kunsens separat tiegħek (opt-in).
7. Funzjonijiet assistiti mill-AI
Il-funzjonijiet tal-AI jinkludu l-assistent tal-HR, is-suġġerimenti għall-onboarding, il-ġenerazzjoni tal-kontenut fil-wizard tas-setup, l-analiżi tad-dokumenti, l-abbozzar tal-evalwazzjonijiet, l-abbozzar tar-referenzi tal-impjieg u t-traduzzjonijiet mitluba tat-test. PersoHR juża Mistral AI għal dawn il-funzjonijiet. L-AI hija attivata b'mod predefinit fis-settings tal-ispazju tax-xogħol. L-opt-out individwali mill-AI ma jiġix applikat għall-ġenerazzjoni fil-wizard tas-setup jew għat-traduzzjoni mitluba ta' test liberu. Il-flag tar-restrizzjoni tal-ipproċessar tal-impjegat ma jiġix ivverifikat mill-analiżi tad-dokumenti jew mill-abbozzar tal-evalwazzjonijiet. Il-ġenerazzjoni fil-wizard tas-setup tista' tibgħat l-isem tas-sid u d-deskrizzjoni tal-kumpanija. L-inputs jistgħu jinkludu l-prompt tiegħek, il-kuntest rilevanti tal-impjegat jew tal-evalwazzjoni miġbur mill-funzjoni, u l-kontenut tad-dokumenti sottomessi għall-analiżi. It-tweġibiet jistgħu jkun fihom data personali u jistgħu jiġu salvati bħala parti mill-proċess rilevanti. Inkludi biss informazzjoni xierqa għall-kompitu u appoġġata mill-bażi legali ta' min iħaddmek. Il-kontrolli tal-AI ma jneħħux awtomatikament ir-referenzi għal persuna minn dokumenti jew test ipprovduti minn utenti oħra. Id-dettalji tal-ipproċessar u tat-trasferiment mill-fornitur huma deskritti fil-lista tas-sub-proċessuri. Tassumix li l-inkorporazzjoni fl-UE waħedha tiddetermina kull post tal-ipproċessar jew kull setting taż-żamma.
8. Sub-proċessuri u destinatarji
Nużaw fornituri tas-servizzi għall-ipproċessar tal-HR tal-klijenti u għall-attivitajiet tagħna stess bħala kontrollur. Fornitur huwa sub-proċessur taħt id-DPA biss sa fejn jipproċessa data personali tal-klijenti f'isimna. Stripe jaġixxi wkoll bħala kontrollur indipendenti għal skopijiet speċifikati ta' ħlas, prevenzjoni tal-frodi u konformità legali taħt l-informazzjoni tiegħu stess dwar il-privatezza. Is-servizzi taċ-chat u tal-iffirmar attivati mill-klijent jistgħu jirċievu l-kontenut u d-dettalji tar-riċevituri meħtieġa għall-operazzjoni mitluba; ir-rwol tagħhom jiddependi minn min jagħżel il-fornitur u jagħmel kuntratt miegħu. Il-lista attwali, inkluż ir-rwol, il-post u l-mekkaniżmu tal-protezzjoni tad-data ta' kull sub-proċessur, hija ppubblikata f'/legal/sub-processors. Ninfurmaw lis-sid tal-kont mill-inqas 30 jum qabel ma nżidu jew nissostitwixxu sub-proċessur u noffru d-dritt ta' oġġezzjoni għal raġunijiet raġonevoli ta' protezzjoni tad-data.
9. Trasferimenti internazzjonali
L-hosting ewlieni tal-HR huwa pprovdut permezz ta' Hetzner fil-Ġermanja. L-AI, l-email, l-SMS tas-sigurtà, l-analitika u l-fatturazzjoni jinvolvu l-fornituri elenkati f'/legal/sub-processors. Il-kwartieri ġenerali tal-fornituri, il-postijiet tal-ħażna u l-ipproċessar ulterjuri huma partijiet differenti tal-fluss tad-data. Il-fatturazzjoni minn Stripe tista' tinvolvi pproċessar barra miż-ŻEE; l-integrazzjonijiet attivati mill-klijent jistgħu wkoll jiżvelaw data lil fornituri magħżula mill-klijent. Meta nirranġaw trasferimenti barra miż-ŻEE, dawn iridu jkunu koperti minn deċiżjoni ta' adegwatezza applikabbli jew minn salvagwardji xierqa taħt il-Kapitolu V tal-GDPR, b'miżuri supplimentari fejn meħtieġ. Ikkuntattja lil privacy@persohr.eu għal informazzjoni dwar is-salvagwardji applikabbli għad-data tiegħek u kif tikseb kopja tagħhom.
10. Perjodi ta' żamma
Min iħaddmek huwa responsabbli biex jiddetermina kemm jistgħu jinżammu legalment ir-rekords tal-HR tiegħu, filwaqt li jqis l-iskop tagħhom, il-liġi applikabbli tal-impjieg u tat-taxxa, u żammiet legali (legal holds) ġustifikati. L-għodod attwali tat-tħassir u l-iskedi tat-tħassir awtomatiku ma jagħtux lil min iħaddem kontroll sħiħ fuq dawk id-deċiżjonijiet. It-tmiem tal-impjieg jew il-kanċellazzjoni ta' abbonament waħedhom ma jħassrux kull rekord. Ir-ritorn u t-tħassir tad-data fit-tmiem tal-ipproċessar huma rregolati mit-taqsima 13 tad-DPA. Talba fl-app għat-tħassir tal-ispazju tax-xogħol tal-kumpanija għandha perjodu ta' 30 jum għall-kanċellazzjoni. L-għeluq tal-kont personali tiegħek huwa proċedura differenti, li tidħol fis-seħħ minnufih u ma tistax titħassar lura. Inħassru minnufih id-dettalji tad-dħul u tas-sigurtà tiegħek, is-sessjonijiet, il-preferenzi tal-kont, it-talbiet għas-support maħżuna fl-applikazzjoni flimkien mal-iscreenshots tagħhom, u l-konversazzjonijiet tiegħek mal-assistent AI. Il-kopja ta' kull talba għas-support fl-app li waslet fil-mailbox tas-support tagħna tinżamm bħal korrispondenza oħra mas-support, kif deskritt hawn taħt. Ir-rekords tal-HR li għandhom dwarek dawk li jħaddmuk jibqgħu fl-ispazji tax-xogħol tagħhom sakemm min iħaddem iħassarhom jew l-ispazju tax-xogħol jitħassar. It-tħassir minn min iħaddem xorta jista' jħalli rekords li l-liġi tobbligah iżomm, bħal reġistru tal-ħin tax-xogħol miżmum f'ismek, sakemm jiskadi l-perjodu taż-żamma tagħhom jew jitħassar l-ispazju tax-xogħol. Spazju tax-xogħol li diġà qed jitħassar iħassar ir-rekords tiegħek fit-tħaddim ta' bil-lejl wara li tkun kompluta l-kopja finali tad-data tiegħu għal min iħaddmek, jew fil-mument tat-tħassir jekk dan jiġri qabel, sabiex ikunu parti minn kwalunkwe kopja finali li jirċievi min iħaddmek. Il-kopja li għandna aħna titħassar flimkien mal-ispazju tax-xogħol. L-isem, l-indirizz tal-email, id-data tat-twelid u n-numru tat-telefon fuq il-kont tiegħek jibqgħu fil-fajl f'isem dawk li jħaddmuk, għax ir-rekords tagħhom jużawhom, u jiġu anonimizzati ladarba kull spazju tax-xogħol li kont tappartjeni għalih ikun ħassar is-sħubija tiegħek jew ikun tħassar. Sa dakinhar l-indirizz tal-email jibqa' mal-kont magħluq, u għalhekk ir-reġistrazzjoni mill-ġdid tiegħu jew l-istedina tiegħu għal kwalunkwe spazju tax-xogħol tiġi rrifjutata. Niktbu lil dak l-indirizz biss biex nikkonfermaw it-talba tiegħek, biex ngħarrfuk bid-deċiżjoni ta' min iħaddem, biex nwasslu avviżi li min iħaddmek huwa obbligat skont il-liġi jagħtik, u biex nibagħtu l-kopja finali tad-data ta' spazju tax-xogħol meta l-ebda sid ieħor ta' dak l-ispazju tax-xogħol ma jista' jirċeviha. Jekk aċċettajt it-termini legali tagħna jew ċaħda ta' responsabbiltà ta' mudell f'isem spazju tax-xogħol, meta rreġistrajtu jew meta niżżilt mudell ta' politika, ir-rekord ta' dik l-aċċettazzjoni jinżamm għall-ħajja kollha tal-ispazju tax-xogħol bħala evidenza kuntrattwali, u l-indirizz IP u d-dettalji tal-browser maħżuna miegħu jitneħħew wara sentejn jew meta d-dettalji tal-identità tiegħek jiġu anonimizzati, skont liema jiġri l-ewwel. Id-dettalji legali tal-kumpanija li jdaħħal spazju tax-xogħol jinżammu sakemm jeżisti l-ispazju tax-xogħol u jitħassru miegħu. Il-kopja rreġistrata mal-aċċettazzjoni tiegħu tal-Ftehim dwar l-Ipproċessar tad-Data tagħna tinżamm għall-ħajja kollha tal-ispazju tax-xogħol bħala evidenza kuntrattwali, u indirizz tal-email ta' kuntatt li jkun fiha jitneħħa meta d-dettalji tal-identità ta' dik il-persuna fil-PersoHR jiġu anonimizzati. Meta l-ispazju tax-xogħol jitħassar, inżommu l-isem legali, il-forma legali, in-numru tar-reġistrazzjoni u l-indirizz reġistrat tiegħu mar-rekord ta' dik l-aċċettazzjoni għal mhux aktar minn seba' snin, bħala evidenza ta' ma' min sar il-kuntratt. Ir-rekords tal-awditu huma soġġetti għal żamma skedata u għal żamma separata għal rekords speċifikati soġġetti għal żamma legali; ma huwiex imwiegħed li jinżammu b'mod indefinit. Ir-rekords tal-awtentikazzjoni jinżammu skont l-iskop tas-sigurtà tagħhom u r-regoli tal-iskadenza. Inżommu r-rekords tal-fatturazzjoni għall-obbligi applikabbli tat-taxxa u tal-kontabbiltà, u l-korrispondenza mas-support għall-ġestjoni tat-talba u għas-segwitu meħtieġ jew għal pretensjonijiet legali. Dawn il-perjodi jiddependu mir-rekord u mill-obbligu applikabbli, mhux minn numru wieħed ta' jiem jew snin impost mill-GDPR. Ikkuntattjana għall-kriterji taż-żamma applikabbli għal rekord partikolari. Id-data li m'għadhiex meħtieġa għal skop legali titħassar jew tiġi anonimizzata.
11. Id-drittijiet tiegħek
Tista' titlob aċċess, korrezzjoni, tħassir, restrizzjoni u, fejn applikabbli, portabbiltà, jew toġġezzjona għall-ipproċessar taħt l-Artikoli 15 sa 22 tal-GDPR. Dawn id-drittijiet għandhom kundizzjonijiet u eċċezzjonijiet: rekords legali meħtieġa jista' jkollhom jinżammu, u l-portabbiltà tapplika għad-data li pprovdejt int li tiġi pproċessata b'mod awtomatizzat abbażi ta' kunsens jew kuntratt. Tista' tirtira l-kunsens mingħajr ma taffettwa l-ipproċessar legali preċedenti. Ikkuntattja lil min iħaddmek għal talbiet dwar id-data tal-HR u lil privacy@persohr.eu għall-ipproċessar li nikkontrollaw aħna. L-għodod disponibbli tal-kont u tal-HR jistgħu jassistu, iżda mhux kull dritt jew rekord huwa kopert kompletament mis-self-service. Tista' tagħlaq il-kont personali tiegħek fl-applikazzjoni. L-għeluq tiegħu jħassar id-dettalji tad-dħul tiegħek u d-data l-oħra tal-kont elenkata fit-taqsima 10, u jgħaddi t-talba tiegħek għat-tħassir lil kull spazju tax-xogħol li tappartjeni għalih, għax kull min iħaddem huwa l-kontrollur tar-rekords tal-HR tiegħu u jiddeċiedi jekk iħassarhomx jew iżommhom. Nikkonfermaw it-talba tiegħek bl-email u nerġgħu niktbulek meta min iħaddem jirreġistra d-deċiżjoni tiegħu, jew meta r-rekords tiegħek jitħassru għax spazju tax-xogħol qed jitħassar. Jekk min iħaddem iżomm ir-rekords tiegħek, il-kont tiegħek jibqa' magħluq. Min iħaddem jista' jistiednek mill-ġdid biss ladarba kull spazju tax-xogħol li kont tappartjeni għalih ikun ħassar is-sħubija tiegħek jew ikun tħassar. Esporta d-data tal-kont tiegħek qabel ma tagħlaq il-kont, għax l-esportazzjoni teħtieġ li tkun dħalt fil-kont. Jekk int l-uniku sid ta' spazju tax-xogħol li mhuwiex qed jitħassar, l-għeluq tal-kont tiegħek jagħmel sid lill-amministratur tal-HR attiv bl-itwal servizz f'dak l-ispazju tax-xogħol. Jekk l-ispazju tax-xogħol m'għandux amministratur tal-HR attiv, il-kont tiegħek ma jistax jingħalaq sakemm l-ispazju tax-xogħol ikollu sid attiv ieħor jew amministratur tal-HR attiv, jew sakemm l-ispazju tax-xogħol ikun qed jitħassar. Wara l-għeluq, ibgħat il-korrezzjonijiet tal-isem, l-indirizz tal-email, id-data tat-twelid jew in-numru tat-telefon tiegħek lil privacy@persohr.eu. Ngħaddu t-talba lil kull min iħaddem li għandu rekord dwarek u nagħmlu l-korrezzjoni fuq l-istruzzjoni tiegħu. Il-kontrollur responsabbli jrid iwieġeb mingħajr dewmien żejjed u fi żmien xahar; estensjoni permessa sa xahrejn oħra trid tiġi spjegata fl-ewwel xahar. Tista' tilmenta quddiem awtorità superviżorja jew tfittex rimedju ġudizzjarju jekk talba tiġi rrifjutata.
12. Teħid ta' deċiżjonijiet awtomatizzat
Il-funzjonijiet tal-AI ta' PersoHR jassistu lill-utenti fil-kompiti tal-HR. Il-klijenti jridu jirrevedu r-riżultati qabel ma jserrħu fuqhom u ma għandhomx jużawhom bħala l-bażi unika jew deċiżiva għal deċiżjonijiet sinifikanti dwar l-impjieg, kif stabbilit fit-Termini. Dan huwa rekwiżit dwar l-użu, mhux dikjarazzjoni li kull proċess jinfurza teknikament l-approvazzjoni umana. Is-Servizz iħaddem ukoll proċessi tal-HR ibbażati fuq regoli, inklużi l-kalkoli tal-bilanċi tal-leave, l-avviżi dwar il-leave miġjub 'il quddiem u l-iskadenza jew il-preservazzjoni tal-leave miġjub 'il quddiem. Dawn il-funzjonijiet jistgħu jaffettwaw l-intitolamenti rreġistrati. Min iħaddmek huwa responsabbli biex jispjega r-regoli applikabbli u kwalunkwe teħid ta' deċiżjonijiet awtomatizzat jew tfassil ta' profili li jwettaq, biex jivvaluta jekk l-użu tiegħu huwiex kopert mill-Artikolu 22 tal-GDPR, u biex jipprovdi kwalunkwe salvagwardja meħtieġa u l-opportunità li deċiżjoni tiġi kkontestata. Il-leġiżlazzjoni applikabbli dwar l-AI trid ukoll titqies għall-funzjonijiet tal-AI.
13. Sigurtà tal-ipproċessar
Is-salvagwardji tal-applikazzjoni jinkludu aċċess ibbażat fuq ir-rwol, kontrolli limitati għat-tenant, awtentikazzjoni mingħajr password, tokens b'żmien limitat, rekwiżiti ta' żewġ fatturi għar-rwoli privileġġjati, kriptaġġ ta' oqsma sensittivi magħżula u rekords tal-awditu għall-azzjonijiet appoġġati. L-anness tas-sigurtà f'/legal/security jispjega l-ambitu tagħhom. Dawn il-funzjonijiet jappoġġjaw l-obbligu tagħna li nżommu sigurtà xierqa għar-riskju tal-ipproċessar; ma jikkostitwixxux garanzija li ma jistgħux iseħħu inċidenti.
14. Notifika ta' ksur tad-data
Meta nipproċessaw data tal-HR għal min iħaddem, ninnotifikaw lil dak il-kontrollur mingħajr dewmien żejjed minn meta nsiru konxji ta' ksur ta' data personali u nassistu fir-rispons tiegħu. Għall-ipproċessar li nikkontrollaw aħna, ninnotifikaw lill-awtorità superviżorja kompetenti mingħajr dewmien żejjed u, fejn ikun fattibbli, fi żmien 72 siegħa, sakemm il-ksur ma jkunx probabbli li jirriżulta f'riskju għad-drittijiet u l-libertajiet tal-individwi. Fejn meħtieġ mill-Artikolu 34 tal-GDPR, nikkomunikaw ukoll mingħajr dewmien żejjed lill-individwi affettwati ksur li x'aktarx jirriżulta f'riskju għoli.
15. Cookies u teknoloġiji simili
PersoHR juża l-ħażna fil-browser għad-dħul, il-preferenzi tal-lingwa, il-proċessi li jkunu għadhom għaddejjin u s-settings tal-interfaċċa. Il-cookie tar-refresh token huwa HttpOnly, għalhekk il-JavaScript tal-paġna ma jistax jaqrah; dan ma jipprevjenix kull konsegwenza ta' attakk ta' injezzjoni ta' skripts. Is-sit tal-marketing juża cookie tal-lingwa u l-analitika mingħajr cookies ta' Plausible. L-analitika fil-browser tkopri l-paġni pubbliċi tal-websajt u l-paġni pubbliċi tal-awtentikazzjoni u legali tal-app. Il-pageviews tal-ispazju tax-xogħol awtentikat ma jintbagħtux. Meta jkun attivat, il-backend jibgħat ukoll avvenimenti taċ-checkout u tal-ħlas bil-pjan, iċ-ċiklu tal-fatturazzjoni, l-ammont u, għaċ-checkout, il-pajjiż tal-kumpanija; dawk il-payloads tal-avvenimenti ma jinkludux ismijiet, indirizzi tal-email jew identifikaturi tat-tenant. Stripe jista' juża l-cookies tiegħu stess waqt iċ-checkout. Ara /legal/cookies għall-inventarju u l-iskopijiet. Jekk operazzjoni ta' ħażna teħtieġx kunsens jiddependi mill-iskop tagħha u mir-regoli applikabbli; il-fatt li tkun tal-ewwel parti jew mingħajr cookies waħdu ma jistabbilixxix eżenzjoni legali.
16. Talbiet għal appoġġ
Meta tuża l-formola ta' kuntatt fl-app jew tikteb lil support@persohr.eu, il-messaġġ tiegħek u kwalunkwe screenshot mehmuż jaslu għand it-tim tas-support tagħna. Il-formola fl-app tinkludi wkoll kuntest bħall-kumpanija, il-pjan, l-isem, l-email u l-paġna attwali tiegħek biex tgħin fl-investigazzjoni tat-talba. Evita li tinkludi data personali mhux relatata fil-messaġġi jew fl-iscreenshots. Il-formola ta' kuntatt tal-websajt tipproċessa l-isem, l-email, il-kumpanija (fakultattiva) u l-messaġġ tiegħek u tibgħathom lilna bl-email. Tuża limitazzjoni tar-rata bbażata fuq l-IP biex tipprevjeni l-abbuż. Il-konsenja u l-korrispondenza li tirriżulta fil-mailbox jinvolvu s-servizzi tal-email ikkonfigurati tagħna. Inżommu l-korrispondenza għar-riżoluzzjoni tat-talba u għas-segwitu meħtieġ, soġġett għal obbligi legali jew pretensjonijiet applikabbli. Meta tagħlaq il-kont personali tiegħek, l-applikazzjoni tħassar it-talbiet li bgħatt permezz tal-formola fl-app u l-iscreenshots tagħhom. Il-kopja li kull talba bagħtet lill-mailbox tas-support tagħna tinżamm bħal korrispondenza oħra.
17. Dritt li tressaq ilment
Mingħajr preġudizzju għal kwalunkwe rimedju ieħor, għandek id-dritt li tressaq ilment quddiem awtorità superviżorja, b'mod partikolari fl-Istat Membru tal-UE tar-residenza abitwali tiegħek, tal-post tax-xogħol tiegħek jew tal-post tal-allegat ksur, jekk tqis li l-ipproċessar tad-data personali tiegħek minna jikser il-GDPR. L-awtorità superviżorja f'Ċipru, fejn hija stabbilita Labb Holding Ltd, hija l-Uffiċċju tal-Kummissarju għall-Protezzjoni tad-Data Personali f'Ċipru (www.dataprotection.gov.cy). Lista tal-awtoritajiet superviżorji nazzjonali kollha hija ppubblikata mill-Bord Ewropew għall-Protezzjoni tad-Data f'edpb.europa.eu.
18. Bidliet f'din il-politika
Nistgħu naġġornaw din il-politika biex tirrifletti bidliet fis-servizz, fil-liġi applikabbli jew fl-attivitajiet tal-ipproċessar tagħna. Il-bidliet materjali jiġu nnotifikati lis-sid tal-kont bl-email mill-inqas 30 jum qabel ma jidħlu fis-seħħ. Il-verżjoni u d-data tal-aħħar aġġornament jidhru fil-quċċata ta' dan id-dokument; kwalunkwe data futura separata tad-dħul fis-seħħ tiġi identifikata fl-avviż tal-bidla. Meta naġixxu bħala kontrollur, ninfurmaw ukoll lill-individwi affettwati dwar bidliet materjali kif meħtieġ mil-liġi applikabbli. Avviż ta' privatezza jispjega l-ipproċessar; ir-rikonoxximent tiegħu waħdu ma jagħtix kunsens u ma jirrinunzjax għad-drittijiet tal-protezzjoni tad-data. Il-verżjoni preċedenti tibqa' aċċessibbli fuq talba lil privacy@persohr.eu.
19. Kuntatt
Għal mistoqsijiet relatati mal-privatezza, jekk jogħġbok ibgħat email lil privacy@persohr.eu jew ikteb lil Labb Holding Ltd, Anthipolochagou Georgiou M.Savva 26, Shop 1-2, 8201 Paphos, Ċipru. Tista' wkoll tikkuntattja lill-amministratur tal-kumpanija tiegħek għal kwistjonijiet relatati ma' data kkontrollata minn min iħaddmek. Għal talbiet biex teżerċita d-drittijiet tal-GDPR dwar ipproċessar li nikkontrollaw aħna, japplikaw il-perjodi ta' tweġiba u l-estensjonijiet permessi fit-taqsima 11.