POLITIKA TA' PRIVATEZZA
Politika tal-Privatezza
Kif nipproċessaw data personali, id-drittijiet tiegħek taħt il-GDPR, u kif teżerċitahom.
Jekk min iħaddmek issettjak f'PersoHR
Min iħaddmek huwa l-kontrollur tad-data tar-riżorsi umani tiegħek f'PersoHR. Biex teżerċita d-drittijiet tiegħek skont l-Artikoli 15 sa 22 tal-GDPR — aċċess, rettifika, tħassir, restrizzjoni, portabbiltà, oġġezzjoni — ikkuntattja lil min iħaddmek jew lill-amministratur tar-riżorsi umani tiegħek. PersoHR jipproċessa dik id-data f'isem min iħaddmek skont Ftehim tal-Ipproċessar tad-Data. PersoHR huwa l-kontrollur biss għall-interazzjonijiet diretti tiegħek magħna — il-fatturar jekk int is-sid tal-kont, il-korrispondenza ta' appoġġ, u l-websajt pubblika.
1. Introduzzjoni
Labb Holding Ltd ("aħna", "tagħna") topera s-servizz ta' ġestjoni tar-riżorsi umani PersoHR. Din il-politika tal-privatezza tispjega kif niġbru, nużaw, naqsmu u nipproteġu data personali b'konnessjoni ma' PersoHR u s-sit web pubbliku tagħna, skont ir-Regolament (UE) 2016/679 (il-"GDPR") u l-Liġi Ċiprijotta 125(I)/2018 li timplementah.
2. Min huwa l-kontrollur tad-data tiegħek
Meta tuża PersoHR permezz tal-impjegatur tiegħek, l-impjegatur tiegħek huwa l-kontrollur tad-data personali tiegħek u aħna naġixxu bħala proċessur f'ismu taħt Ftehim dwar l-Ipproċessar tad-Data (ara /legal/dpa). Meta tirreġistra għal PersoHR direttament (pereżempju, bħala l-proprjetarju tal-kont matul ir-reġistrazzjoni tal-kumpanija), meta tikkuntattjana, jew meta tuża s-sit web pubbliku tagħna, il-kontrollur huwa Labb Holding Ltd, kumpanija privata Ċiprijotta limitata b'ishma bir-uffiċċju rreġistrat tagħha f'Anthipolochagou Georgiou M.Savva 26, Shop 1-2, 8201 Pafos, Ċipru, irreġistrata taħt HE 424230, VAT CY 10424230D, irrappreżentata mid-direttur uniku tagħha Michael Delamere. Tista' tikkuntattjana fuq privacy@persohr.eu.
3. Uffiċjal tal-Protezzjoni tad-Data
Ma ħtarnax Uffiċjal tal-Protezzjoni tad-Data iddedikat. L-Artikolu 37(1) GDPR jobbliga DPO biss meta l-ipproċessar isir minn awtorità pubblika, meta l-attivitajiet ewlenin jikkonsistu fi monitoraġġ regolari u sistematiku tas-suġġetti tad-data fuq skala kbira, jew meta l-attivitajiet ewlenin jikkonsistu fl-ipproċessar fuq skala kbira ta' data ta' kategorija speċjali taħt l-Artikolu 9 jew data ta' kundanni kriminali taħt l-Artikolu 10. L-ebda wieħed minn dawn il-kondizzjonijiet ma japplika għalina, u Ċipru ma introduċietx limitu nazzjonali aktar strett. L-inkjesti dwar il-privatezza għandhom jiġu indirizzati lil privacy@persohr.eu u jiġu ttrattati mill-maniġment fi żmien il-limiti ta' żmien meħtieġa mill-Artikolu 12 GDPR.
4. Kategoriji ta' data personali li nipproċessaw
Data ta' identifikazzjoni u kuntatt: isem, email, telefon, indirizz postali, ritratt tal-profil. Data tal-impjieg: titlu tal-pożizzjoni, dipartiment, tip ta' impjieg, dati tal-bidu u t-tmiem, sigħat tax-xogħol, maniġer. Data tal-leave u l-assenza: talbiet tal-leave, bilanċi, btajjel pubbliċi. Data tas-salarju u t-tħejjija tal-pagi: rekords tas-salarju, IBAN fejn ipprovdut, identifikaturi fiskali u tas-sigurtà soċjali fejn ipprovduti. Data dwar il-prestazzjoni u l-iżvilupp: objettivi, reviżjonijiet, feedback, rekords tat-taħriġ. Data tar-reklutaġġ: applikazzjonijiet, CVs, noti tal-intervisti, referenzi. Kontenut ta' dokumenti: fajls ittajpjati minnek jew mill-impjegatur tiegħek. Data ta' komunikazzjoni u chat fil-pjattaforma. Data ta' awtentikazzjoni u sigurtà: timestamps tal-login, indirizzi IP, fingerprints tal-apparat, stat tal-awtentikazzjoni b'żewġ fatturi. Korrispondenza ta' appoġġ. Data tal-fatturazzjoni meta tkun il-proprjetarju tal-kont: isem, indirizz tal-fatturazzjoni, identifikatur VAT, tokens tal-metodu ta' ħlas (id-data grezza tal-kard tinżamm minn Stripe, mhux minna). Aħna ma nipproċessawx kategoriji speċjali ta' data personali fit-tifsira tal-Artikolu 9 sakemm l-impjegatur tiegħek ma jagħżilx li jtajphom u huwa responsabbli taħt il-bażi legali tiegħu stess.
5. Bażi legali għall-ipproċessar
Meta aħna nkunu l-kontrollur, il-bażijiet legali tagħna huma: (a) eżekuzzjoni ta' kuntratt taħt l-Artikolu 6(1)(b) għall-forniment tas-servizz abbonament lill-proprjetarju tal-kont; (b) konformità ma' obbligi legali taħt l-Artikolu 6(1)(c), b'mod partikolari r-regoli Ċiprijotti dwar iż-żamma ta' rekords fiskali u tal-kontabbiltà; (c) interessi leġittimi taħt l-Artikolu 6(1)(f) għas-sigurtà tas-servizz, il-prevenzjoni tal-abbużi u t-titjib tal-prodott, ibbilanċjati mad-drittijiet u l-libertajiet tiegħek. Meta l-impjegatur tiegħek ikun il-kontrollur, il-bażi legali tiġi determinata mill-impjegatur tiegħek u tipikament tkun l-Artikolu 6(1)(b) (eżekuzzjoni tal-kuntratt tal-impjieg) jew l-Artikolu 6(1)(c) (konformità mal-obbligi tal-liġi tax-xogħol).
6. Kif nużaw id-data tiegħek
Id-data tiegħek tintuża biss għall-ġestjoni tar-riżorsi umani u t-tħaddim tal-pjattaforma: iż-żamma tar-rekords tal-impjegati, il-ġestjoni tal-leave u l-assenza, l-organizzazzjoni tal-istruttura tal-kumpanija, l-appoġġ tal-prestazzjoni u l-iżvilupp, it-tmexxija tar-reklutaġġ, it-tħejjija tal-esportazzjonijiet tal-pagi, il-ħażna ta' dokumenti, l-abilitazzjoni tal-komunikazzjoni interna, il-fatturazzjoni, il-prevenzjoni tal-abbużi u s-sigurtà. Aħna ma nbigħux id-data tiegħek, ma naqsmuhiex ma' networks ta' reklamar, u ma nużawhiex għall-marketing mingħajr il-kunsens tiegħek separata ta' opt-in.
7. Karatteristiċi assistiti minn AI
PersoHR joffri funzjonijiet opzjonali assistiti mill-IA bħall-assistent HR fl-app, suġġerimenti tax-xogħol ta' onboarding, analiżi tad-dokumenti u abbozz ta' reviżjonijiet tal-prestazzjoni. Meta dawn il-funzjonijiet ikunu attivati, il-prompts mibgħuta lill-fornitur tal-IA jistgħu jinkludu d-data personali meħtieġa biex tirrispondi għall-mistoqsija. L-inferenza tal-IA tingħata minn Mistral AI bil-kwartieri ġenerali tagħha f'Pariġi, Franza, fuq infrastruttura fl-Unjoni Ewropea. Inputs u outputs mhumiex użati biex jiġu mħarrġa l-mudelli ta' fondazzjoni ta' Mistral. L-inferenza tal-IA fil-ħin tat-tħaddim tuża Mistral b'mod esklussiv; ebda fornitur tal-IA barra mill-UE ma jirċievi prompts jew outputs tal-klijenti.
8. Sub-proċessuri u destinatarji
Aħna nimpjegaw sett żgħir ta' sub-proċessuri biex nipprovdu s-servizz. Il-lista attwali, inkluż ir-rwol, il-post u l-mekkaniżmu tal-protezzjoni tad-data ta' kull sub-proċessur, hija ppubblikata fuq /legal/sub-processors. Ninformaw lill-proprjetarju tal-kont mill-inqas 30 jum qabel iż-żieda jew is-sostituzzjoni ta' sub-proċessur u noffru d-dritt li joġġezzjona fuq raġunijiet raġonevoli ta' protezzjoni tad-data.
9. Trasferimenti internazzjonali
L-infrastruttura primarja kollha (database, ħażna ta' fajls, inferenza tal-AI, email transazzjonali) hija ospitata fl-Unjoni Ewropea. L-uniku trasferiment ta' rutina barra mill-UE huwa lil Stripe Payments Europe Limited (Irlanda), b'trasferiment ulterjuri lil Stripe Inc. fl-Istati Uniti għall-fatturazzjoni u l-ipproċessar tal-abbonamenti. Dak it-trasferiment isir fuq il-bażi tal-Klawżoli Kuntrattwali Standard tal-Kummissjoni Ewropea (Deċiżjoni 2021/914/EU) supplimentati mis-salvagwardji addizzjonali ta' Stripe. Tista' titlob kopja tal-SCCs rilevanti billi tibgħat email lil privacy@persohr.eu.
10. Perjodi ta' żamma
Aħna nżommu data personali biss kemm ikun neċessarju għall-iskopijiet stabbiliti f'din il-politika. Rekords attivi tal-impjegati: għat-tul tal-impjieg kif ikkonfigurat mill-impjegatur tiegħek. Rekords tal-impjegati terminati: miżmuma mill-impjegatur tiegħek għall-perjodu meħtieġ mil-liġi lokali tal-impjieg, fiskali u tas-sigurtà soċjali, tipikament minn 6 sa 10 snin; aħna nitħassru jew nanonimizzaw id-data fi żmien 30 jum minn meta nirċievu struzzjonijiet mill-impjegatur tiegħek biex nagħmlu dan. Rekords tal-leave u t-tracking tal-ħin: miżmuma flimkien mar-rekord tal-impjegat. Rekords tat-tħejjija tal-pagi: miżmuma flimkien mar-rekord tal-impjegat u soġġetti għall-perjodu statutorju ta' żamma tal-kontabbiltà tal-pajjiż tiegħek. Logs ta' awtentikazzjoni u logs ta' awditu: miżmuma għal 24 xahar għal skopijiet ta' sigurtà u responsabbiltà, jew aktar jekk soġġetti għal żamma legali. Korrispondenza ta' appoġġ: 12-il xahar wara li tinagħlaq it-talba. Rekords tal-fatturazzjoni (fatturi, metadata tal-ħlas): 7 snin minn tmiem is-sena fiskali rilevanti, skont il-liġi tal-kontabbiltà Ċiprijotta. Data tat-tenant wara l-kanċellazzjoni tal-abbonament: 30 jum għall-esportazzjoni taħt l-Artikolu 20, imbagħad tħassir. Wara l-perjodu applikabbli, id-data tiġi mħassra jew anononimizzata b'mod irriversibbli skont l-Artikolu 17.
11. Id-drittijiet tiegħek
Taħt l-Artikoli 15–22 GDPR għandek id-dritt li: (a) taċċessa d-data personali tiegħek; (b) tirrettifika data inakkurata; (c) titlob it-tħassir (id-"dritt li tintesa"); (d) tirrestrinġi l-ipproċessar; (e) portabbiltà tad-data — tirċievi d-data tiegħek f'format strutturati, użati komunement u leġġibbli minn magna; (f) toġġezzjona għall-ipproċessar ibbażat fuq interessi leġittimi; (g) tirtira l-kunsens fi kwalunkwe ħin, meta l-ipproċessar ikun ibbażat fuq il-kunsens; (h) ma tkunx soġġett għal deċiżjoni bbażata biss fuq ipproċessar awtomatizzat li tipproduċi effetti legali jew simili sinifikanti (ara s-sezzjoni 12). Tista' teżerċita d-drittijiet (a), (b), (c) u (e) bix-xelf-service permezz tal-għodod GDPR fl-app (Profil → Niżżel id-data tiegħi; Settings → Ħassar id-data). Għad-drittijiet l-oħra kollha, ibgħat email lil privacy@persohr.eu jew ikkuntattja l-amministratur tal-kont tiegħek. Aħna nwieġbu fi żmien xahar, estendibbli b'xahrejn oħra għal talbiet kumpliċi, skont l-Artikolu 12(3).
12. Teħid awtomatizzat ta' deċiżjonijiet
Aħna ma nieħdu l-ebda deċiżjoni li tipproduċi effetti legali jew simili sinifikanti fuqek ibbażata biss fuq ipproċessar awtomatizzat. Il-karatteristiċi assistiti minn AI jiġġeneraw suġġerimenti li dejjem jiġu riveduti u aċċettati, editjati jew rifjutati minn utent uman qabel ma tittieħed kwalunkwe azzjoni.
13. Sigurtà tal-ipproċessar
Nimplimentaw miżuri tekniċi u organizzazzjonali xierqa għar-riskju: TLS 1.2 jew ogħla waqt it-trasmissjoni, encryption fir-rest, kontroll tal-aċċess ibbażat fuq ir-rwol bil-prinċipju tal-inqas privileġġ, logging komprensiv tal-awditu, skenjar regolari tal-vulnerabbiltajiet, residenza tad-data fl-UE biss għall-ipproċessar primarju, tokens ta' aċċess limitati fiż-żmien, awtentikazzjoni obbligatorja b'żewġ fatturi għar-rwoli privileġġjati, u proċeduri ttestjati ta' backup u restawr.
14. Notifika ta' ksur tad-data
Fil-każ ta' ksur tad-data personali li jaffettwa d-data tiegħek, ninnotifikaw lill-awtorità ta' superviżjoni kompetenti mingħajr dewmien żejjed u, fejn possibbli, fi żmien 72 siegħa minn meta nsiru nafu bil-ksur (Artikolu 33 GDPR). Meta l-ksur x'aktarx jirriżulta f'riskju għoli għad-drittijiet u l-libertajiet tiegħek, ninnotifikawlk direttament ukoll mingħajr dewmien żejjed (Artikolu 34 GDPR).
15. Cookies u teknoloġiji simili
Aħna nużaw biss cookies strettament meħtieġa u entrati ekwivalenti tal-localStorage, kollha fuq bażi same-site mid-dominju persohr.eu. Speċifikament: cookie `persohr_rt` HttpOnly Secure SameSite=Strict refresh-token, li jżommok loggat sa 7 ijiem — il-browser tiegħek tibagħtu lura awtomatikament iżda l-JavaScript fuq il-paġna ma jistax jaqrah, li jagħlaq il-vettur XSS-refresh-token; entrata `persohr-locale` localStorage li tiftakar il-preferenza tal-lingwa tiegħek; numru żgħir ta' entrati localStorage tal-istat tal-UI (sidebar kollassata, banners magħluqa). L-awtentikazzjoni titmexxa fil-proċess mill-backend ta' PersoHR (passwordless magic link flimkien ma' TOTP fakultattiv); l-ebda fornitur tal-identità estern ma jissetja cookies fuq it-tagħmir tiegħek. Stripe jissetja l-cookies tiegħu strettament meħtieġa waqt il-checkout meta tupgrejdja l-abbonament tiegħek. Aħna nużaw Plausible Analytics (mlaqqa' fl-Estonja, UE) biex ngħoddu żjarat u avvenimenti ta' konverżjoni biss fis-sit ta' marketing u l-fluss ta' reġistrazzjoni pubbliku. Plausible huwa mingħajr cookies u ma jaħżinx indirizzi IP f'forma mhux ipproċessata, għalhekk fuq it-tagħmir tiegħek ma jiġu ssettjati l-ebda cookies tar-reklamar, retargeting jew traċċar tal-midja soċjali. Il-paġni tal-app loggata mhumiex traċċati. Peress li ma nissetjawx l-ebda cookies mhux essenzjali, l-ebda banner ta' kunsens mhu meħtieġ taħt id-Direttiva ePrivacy u l-Liġi Ċiprijotta 112(I)/2004. Jekk qatt nintroduċu cookies fakultattivi, se nippubblikaw banner ta' kunsens opt-in qabel ma jiġi ssettjat kwalunkwe cookie mhux essenzjali.
16. Talbiet ta' appoġġ
Meta tikkuntattja permezz tal-formola ta' kuntatt fl-app jew tikteb lil support@persohr.eu, il-messaġġ tiegħek u kwalunkwe screenshot mehmuż jaslu għand it-tim ta' appoġġ tagħna biex inkunu nistgħu nwieġbu. Inżidu kuntest li jgħinna nwieġbu aktar malajr: il-kumpanija li inti magħha, il-pjan tiegħek, ismek u l-email tiegħek, u l-paġna li kont fuqha. Inżommu t-talba biżżejjed biex isolvu l-problema flimkien ma' perjodu qasir ta' follow-up, imbagħad inħasruha fi żmien 12-il xahar.
17. Dritt li jitressaq ilment
Mingħajr preġudizzju għal kwalunkwe rimedju ieħor, għandek id-dritt li tressaq ilment quddiem awtorità ta' superviżjoni, b'mod partikolari fl-istat membru tal-UE tar-residenza abitwali tiegħek, il-post tax-xogħol jew il-post tal-ksur allegat, jekk tikkunsidra li l-ipproċessar tad-data personali tiegħek minna jiksur il-GDPR. L-awtorità ta' superviżjoni ewlenija għal Labb Holding Ltd hija l-Uffiċċju tal-Kummissarju għall-Protezzjoni tad-Data Personali f'Ċipru (www.dataprotection.gov.cy). Lista tal-awtoritajiet ta' superviżjoni nazzjonali kollha hija ppubblikata mill-Bord Ewropew għall-Protezzjoni tad-Data fuq edpb.europa.eu.
18. Bidliet f'din il-politika
Jista' jkollna naġġornaw din il-politika biex tirrifletti bidliet fis-servizz, fil-liġi applikabbli jew fl-attivitajiet ta' pproċessar tagħna. Bidliet materjali jiġu nnotifikati lis-sid tal-kont bl-email mill-inqas 30 jum qabel ma jidħlu fis-seħħ. Il-verżjoni kurrenti u d-data effettiva huma murija fil-bidu ta' dan id-dokument. Il-verżjoni preċedenti tibqa' aċċessibbli fuq talba lil privacy@persohr.eu.
19. Kuntatt
Għal mistoqsijiet relatati mal-privatezza, jekk jogħġbok ibgħat email lil privacy@persohr.eu jew ikteb lil Labb Holding Ltd, Anthipolochagou Georgiou M.Savva 26, Shop 1-2, 8201 Paphos, Ċipru. Tista' wkoll tikkuntattja l-amministratur tal-kumpanija tiegħek għal kwistjonijiet relatati mad-data li l-employer tiegħek jikkontrolla. Nimmirati li nwieġbu fi żmien xahar minn meta nirċievu t-talba, f'konformità mal-Artikolu 12(3) GDPR.