PRIVACYBELEID
Privacybeleid
Hoe wij persoonsgegevens verwerken, welke rechten u hebt op grond van de AVG en hoe u die uitoefent.
Als uw werkgever u in PersoHR heeft toegevoegd
Uw werkgever is de verwerkingsverantwoordelijke voor de HR-registraties die hij in PersoHR beheert, en PersoHR verwerkt die registraties namens hem. Neem voor die verwerking contact op met uw werkgever of HR-beheerder. PersoHR beheert ook uw persoonlijke inlogaccount, dat met meer dan één werkruimte kan zijn verbonden, en verwerkt gegevens voor eigen doeleinden op het gebied van accountbeveiliging, klantrelaties, facturering, support en de website. Neem voor die activiteiten contact op met privacy@persohr.eu. Als u uw persoonlijke account sluit, blijven de registraties die elke werkgever over u bewaart bij die werkgever, die beslist of hij ze wist of bewaart (secties 10 en 11). De onderstaande secties maken onderscheid tussen deze doeleinden; het gebruik van een selfservicehulpmiddel neemt de verplichting van een verwerkingsverantwoordelijke om een verzoek te beoordelen niet weg.
1. Inleiding
Labb Holding Ltd ("wij", "ons", "onze") exploiteert de HR-managementdienst PersoHR. Dit privacybeleid legt uit hoe wij persoonsgegevens verzamelen, gebruiken, delen en beschermen in verband met PersoHR en onze openbare website, in overeenstemming met Verordening (EU) 2016/679 (de "AVG") en de Cypriotische Wet 125(I)/2018 ter uitvoering daarvan.
2. Wie is de verwerkingsverantwoordelijke voor uw gegevens
Uw werkgever bepaalt de doeleinden van zijn HR-verwerking, waarvoor wij optreden als verwerker op grond van de verwerkersovereenkomst op /legal/dpa. Wij bepalen de doeleinden van het beheer van het gedeelde PersoHR-inlogaccount, de beveiliging van onze dienst, het beheer van onze zakelijke relaties en het exploiteren van onze website, en treden voor die activiteiten op als verwerkingsverantwoordelijke. Uw persoonlijke account en uw lidmaatschappen van werkruimten zijn van elkaar te onderscheiden: een account kan tot meerdere werkruimten behoren. Uw naam, e-mailadres, geboortedatum en telefoonnummer dienen zowel uw account als de HR-registraties van elke werkruimte waartoe u behoort. Nadat u uw account heeft gesloten, bewaren wij de gegevens van uw account namens die werkgevers, als hun verwerker, en gebruiken wij ze zelf alleen om uw verzoek te bevestigen. Wanneer u zich rechtstreeks bij PersoHR aanmeldt (bijvoorbeeld als accounteigenaar bij de registratie van een bedrijf), wanneer u contact met ons opneemt of wanneer u onze openbare website gebruikt, is de verwerkingsverantwoordelijke Labb Holding Ltd, een Cypriotische besloten vennootschap met aandelen, met statutaire zetel te Anthipolochagou Georgiou M.Savva 26, Shop 1-2, 8201 Paphos, Cyprus, ingeschreven onder HE 424230, btw CY 10424230D, vertegenwoordigd door haar enig bestuurder Michael Delamere. U kunt ons bereiken via privacy@persohr.eu.
3. Contact voor privacy
Vragen over privacy kunnen worden gericht aan privacy@persohr.eu. Wij beoordelen in het licht van de aard, de omvang en de doeleinden van onze verwerking of op grond van artikel 37 AVG en het toepasselijke nationale recht een functionaris voor gegevensbescherming vereist is. De contactgegevens van een eventueel aangewezen functionaris voor gegevensbescherming worden hier gepubliceerd. Deze contactregeling beperkt uw rechten of onze wettelijke antwoordverplichtingen niet.
4. Categorieën persoonsgegevens die wij verwerken
Identificatie- en contactgegevens: naam, e-mailadres, telefoonnummer, postadres, profielfoto, geboortedatum en -plaats, en gegevens van noodcontacten. Gegevens over het dienstverband: functietitel, afdeling, soort dienstverband, begin- en einddatum, werktijden, leidinggevende. Verlof- en verzuimgegevens: verlofaanvragen, saldi, feestdagen. Tijdregistratiegegevens: in- en uitklokgebeurtenissen, urenstaten en overuren. Salarisgegevens en gegevens voor de voorbereiding van de salarisadministratie: salarisgegevens, IBAN indien verstrekt, fiscale en socialezekerheidsnummers indien verstrekt, nationaliteit, geslacht, burgerlijke staat, aantal kinderen, zorgverzekeraar en soort verzekering, en kerkelijke gezindte voor de kerkbelasting. Prestatie- en ontwikkelingsgegevens: doelstellingen, beoordelingen, feedback, opleidingsgegevens. Wervingsgegevens: sollicitaties, cv's, gespreksnotities, referenties. Inhoud van documenten: bestanden die door u of uw werkgever zijn geüpload. Communicatie- en chatgegevens binnen het platform. Authenticatie- en beveiligingsgegevens: inlogtijdstippen, IP-adressen, user-agentinformatie van browser/apparaat en registraties van apparaatsessies, status van tweefactorauthenticatie. Correspondentie met support. Factureringsgegevens wanneer u de accounteigenaar bent: naam, factuuradres, btw-nummer, tokens van betaalmethoden (onbewerkte kaartgegevens worden door Stripe bewaard, niet door ons). De kerkelijke gezindte voor de kerkbelasting kan godsdienst onthullen. Handicapstatus, ziekteverzuim, informatie uit medische verklaringen en sommige andere HR-registraties kunnen gezondheidsgegevens of andere bijzondere categorieën van gegevens onthullen, ook zonder dat een medisch document is geüpload. Uw werkgever moet voor die verwerking een grondslag op grond van artikel 6 en eventueel een aanvullende voorwaarde van artikel 9 vaststellen. Ondertekeningsworkflows kunnen gegevens van ondertekenaars, handtekeningen en bewijs van de ondertekening verwerken. Juridische bedrijfsgegevens: de statutaire naam, rechtsvorm, het registratienummer en het statutaire adres van een klant, en de naam, functie en het e-mailadres van de contactpersoon gegevensbescherming die de klant opgeeft, ingevoerd bij de registratie of in de instellingen en vastgelegd bij de aanvaarding van onze verwerkersovereenkomst door de klant. Wij ontvangen gegevens van u, van werkgevers of geautoriseerde gebruikers van werkruimten die u uitnodigen of informatie over u vastleggen, van gekoppelde diensten en uit uw gebruik van de dienst. Vereiste account- en beveiligingsgegevens maken inloggen en accountbeveiliging mogelijk; zonder deze gegevens kunnen wij die functies mogelijk niet leveren. Optionele profielgegevens en de bijbehorende instellingen voor delen worden in de applicatie aangegeven. Uw werkgever legt uit welke HR-informatie hij nodig heeft en wat de gevolgen zijn als die niet wordt verstrekt.
5. Rechtsgrond voor de verwerking
Voor verwerkingen waarvoor wij verwerkingsverantwoordelijke zijn, is artikel 6, lid 1, onder b), van toepassing wanneer de betrokkene partij is bij de overeenkomst of ons verzoekt maatregelen te nemen voorafgaand aan het sluiten daarvan. Voor personen die een zakelijke klant vertegenwoordigen, baseren wij ons op artikel 6, lid 1, onder f), voor het beheer van die relatie en de correspondentie met hen, met inachtneming van een afweging van hun rechten tegen onze belangen. Wij baseren ons ook op gerechtvaardigde belangen voor het beheren en beschermen van gedeelde gebruikersaccounts, de beveiliging van de dienst, het voorkomen van misbruik, het beantwoorden van vragen en het meten van het gebruik van onze openbare pagina's en abonnementsdienst, met inachtneming van de toepasselijke belangenafweging en een eventueel afzonderlijk toestemmingsvereiste voor toegang tot eindapparatuur, en op artikel 6, lid 1, onder c), voor toepasselijke fiscale, boekhoudkundige en andere wettelijke verplichtingen. Wanneer toestemming de grondslag is, kan deze worden ingetrokken. Uw werkgever bepaalt en legt uit op welke grondslagen zijn HR-verwerking berust. Een dienstverband vormt geen algemene grondslag voor elk gebruik van persoonsgegevens; bijzondere categorieën van persoonsgegevens en gegevens over strafrechtelijke veroordelingen vereisen respectievelijk de aanvullende voorwaarden van de artikelen 9 en 10.
6. Hoe wij uw gegevens gebruiken
Wij verwerken HR-registraties op instructie van de klant voor HR-beheer, en account-, contact- en technische gegevens voor de platform- en bedrijfsdoeleinden die in dit beleid worden beschreven: het bijhouden van personeelsdossiers, het beheren van verlof en verzuim, het organiseren van de bedrijfsstructuur, het ondersteunen van prestaties en ontwikkeling, het uitvoeren van werving, het voorbereiden van salarisexports, het opslaan van documenten, het mogelijk maken van interne communicatie, gedeelde gebruikersaccounts, facturering, support, het voorkomen van misbruik, beveiliging, en het meten van openbare pagina's en abonnementsgebeurtenissen. Wij verkopen uw gegevens niet, delen ze niet met advertentienetwerken en gebruiken ze niet voor marketing zonder uw afzonderlijke opt-in-toestemming.
7. Door AI ondersteunde functies
AI-functies omvatten de HR-assistent, onboardingsuggesties, het genereren van inhoud in de installatiewizard, documentanalyse, het opstellen van beoordelingen, het opstellen van werkgeversreferenties en gevraagde tekstvertalingen. PersoHR gebruikt Mistral AI voor deze functies. AI is in de werkruimte-instellingen standaard ingeschakeld. De individuele opt-out voor AI wordt niet toegepast op het genereren in de installatiewizard of op gevraagde vertalingen van vrije tekst. De markering voor beperking van de verwerking van een medewerker wordt niet gecontroleerd bij documentanalyse of het opstellen van beoordelingen. Het genereren in de installatiewizard kan de naam van de eigenaar en de bedrijfsbeschrijving verzenden. Invoer kan uw prompt omvatten, relevante context over medewerkers of beoordelingen die door de functie wordt samengesteld, en de inhoud van documenten die ter analyse worden ingediend. Antwoorden kunnen persoonsgegevens bevatten en kunnen als onderdeel van de betreffende workflow worden opgeslagen. Voer alleen informatie in die geschikt is voor de taak en die wordt gedekt door de rechtmatige grondslag van uw werkgever. AI-instellingen verwijderen niet automatisch verwijzingen naar een persoon uit documenten of teksten die door andere gebruikers zijn aangeleverd. Details over de verwerking en doorgifte door de aanbieder worden beschreven in de lijst van subverwerkers. Ga er niet van uit dat vestiging in de EU op zichzelf elke verwerkingslocatie of bewaarinstelling bepaalt.
8. Subverwerkers en ontvangers
Wij maken gebruik van dienstverleners voor de HR-verwerking van klanten en voor onze eigen activiteiten als verwerkingsverantwoordelijke. Een aanbieder is alleen een subverwerker in de zin van de verwerkersovereenkomst voor zover hij namens ons persoonsgegevens van klanten verwerkt. Stripe treedt daarnaast op als zelfstandige verwerkingsverantwoordelijke voor aangewezen doeleinden op het gebied van betaling, fraudepreventie en naleving van wettelijke verplichtingen, op grond van zijn eigen privacyinformatie. Door de klant ingeschakelde chat- en ondertekeningsdiensten kunnen de inhoud en ontvangergegevens ontvangen die nodig zijn voor de gevraagde handeling; hun rol hangt af van wie de aanbieder selecteert en met hem contracteert. De actuele lijst, met de rol, de locatie en het mechanisme voor gegevensbescherming van elke subverwerker, wordt gepubliceerd op /legal/sub-processors. Wij informeren de accounteigenaar ten minste 30 dagen voordat wij een subverwerker toevoegen of vervangen en bieden het recht om op redelijke gronden met betrekking tot gegevensbescherming bezwaar te maken.
9. Internationale doorgiften
De hosting van de kern-HR wordt verzorgd via Hetzner in Duitsland. Bij AI, e-mail, beveiligings-sms, analyse en facturering zijn de aanbieders betrokken die op /legal/sub-processors staan vermeld. Het hoofdkantoor van een aanbieder, de opslaglocaties en verdere verwerking zijn verschillende onderdelen van de gegevensstroom. Facturering via Stripe kan verwerking buiten de EER met zich meebrengen; door de klant ingeschakelde integraties kunnen ook gegevens verstrekken aan aanbieders die de klant kiest. Wanneer wij doorgiften buiten de EER regelen, moeten deze worden gedekt door een toepasselijk adequaatheidsbesluit of passende waarborgen op grond van hoofdstuk V AVG, met aanvullende maatregelen waar nodig. Neem contact op met privacy@persohr.eu voor informatie over de waarborgen die op uw gegevens van toepassing zijn en hoe u daarvan een kopie kunt verkrijgen.
10. Bewaartermijnen
Uw werkgever is verantwoordelijk voor het bepalen hoe lang zijn HR-registraties rechtmatig mogen worden bewaard, rekening houdend met het doel ervan, het toepasselijke arbeids- en belastingrecht en gerechtvaardigde legal holds. De huidige verwijderingshulpmiddelen en automatische verwijderingsschema's geven de werkgever geen volledige controle over die beslissingen. Het beëindigen van een dienstverband of het opzeggen van een abonnement leidt op zichzelf niet tot verwijdering van alle registraties. Teruggave en verwijdering van gegevens aan het einde van de verwerking worden geregeld door sectie 13 van de verwerkersovereenkomst. Voor een verzoek in de app om een bedrijfswerkruimte te verwijderen geldt een annuleringstermijn van 30 dagen. Het sluiten van uw persoonlijke account is een andere procedure, die onmiddellijk ingaat en niet ongedaan kan worden gemaakt. Wij verwijderen onmiddellijk uw inlog- en beveiligingsgegevens, sessies, accountvoorkeuren, de in de app opgeslagen supportverzoeken met hun schermafbeeldingen en uw gesprekken met de AI-assistent. De kopie van elk supportverzoek uit de app die in onze supportmailbox is aangekomen, wordt bewaard zoals andere supportcorrespondentie, zoals hieronder beschreven. De HR-registraties die uw werkgevers over u bewaren, blijven in hun werkruimten totdat de werkgever ze wist of de werkruimte wordt verwijderd. Ook na wissing door een werkgever kunnen registraties overblijven die de wet hem verplicht te bewaren, zoals een werktijdenregistratie op uw naam, totdat hun bewaartermijn afloopt of de werkruimte wordt verwijderd. In een werkruimte die al wordt verwijderd, worden uw registraties gewist in de nachtelijke run nadat de laatste kopie van de gegevens voor uw werkgever gereed is, of bij de verwijdering als die eerder plaatsvindt, zodat ze deel uitmaken van elke laatste kopie die uw werkgever ontvangt. De kopie die wij bewaren, wordt samen met de werkruimte verwijderd. De naam, het e-mailadres, de geboortedatum en het telefoonnummer van uw account blijven namens uw werkgevers bewaard, omdat hun registraties ze gebruiken, en worden geanonimiseerd zodra elke werkruimte waartoe u behoorde uw lidmaatschap heeft gewist of is verwijderd. Tot dan blijft het e-mailadres aan het gesloten account gekoppeld, zodat het opnieuw aanmelden met dat adres of het uitnodigen ervan voor een werkruimte wordt geweigerd. Wij schrijven naar dat adres alleen om uw verzoek te bevestigen, om u de beslissing van een werkgever mee te delen, om kennisgevingen te bezorgen die uw werkgever u wettelijk moet doen, en om de laatste kopie van de gegevens van een werkruimte te sturen wanneer geen andere eigenaar van die werkruimte die kan ontvangen. Als u namens een werkruimte onze juridische voorwaarden of een disclaimer bij een sjabloon heeft aanvaard, bij de registratie van de werkruimte of bij het downloaden van een beleidssjabloon, wordt de vastlegging van die aanvaarding gedurende het bestaan van de werkruimte bewaard als contractueel bewijs, en worden het IP-adres en de browsergegevens die daarbij zijn opgeslagen verwijderd na twee jaar of wanneer uw identiteitsgegevens worden geanonimiseerd, afhankelijk van wat zich het eerst voordoet. De juridische bedrijfsgegevens die een werkruimte invoert, worden bewaard zolang de werkruimte bestaat en samen met de werkruimte verwijderd. De kopie die bij de aanvaarding van onze verwerkersovereenkomst is vastgelegd, wordt gedurende het bestaan van de werkruimte bewaard als contractueel bewijs, en een contact-e-mailadres daarin wordt verwijderd wanneer de PersoHR-identiteitsgegevens van die persoon worden geanonimiseerd. Wanneer de werkruimte wordt verwijderd, bewaren wij de statutaire naam, rechtsvorm, het registratienummer en het statutaire adres samen met de vastlegging van die aanvaarding tot zeven jaar, als bewijs van met wie de overeenkomst is gesloten. Auditregistraties zijn onderworpen aan geplande bewaring en aan een afzonderlijke bewaring voor aangewezen legal-hold-registraties; er wordt niet beloofd dat zij onbeperkt worden bewaard. Authenticatieregistraties worden bewaard overeenkomstig hun beveiligingsdoel en vervalregels. Wij bewaren factureringsgegevens voor de toepasselijke fiscale en boekhoudkundige verplichtingen, en correspondentie met support voor de afhandeling van het verzoek en noodzakelijke opvolging of juridische claims. Deze termijnen hangen af van de registratie en de toepasselijke verplichting, en niet van één door de AVG voorgeschreven aantal dagen of jaren. Neem contact met ons op voor de bewaarcriteria die op een bepaalde registratie van toepassing zijn. Gegevens die niet langer nodig zijn voor een rechtmatig doel, worden verwijderd of geanonimiseerd.
11. Uw rechten
U kunt verzoeken om inzage, rectificatie, wissing, beperking en, waar van toepassing, overdraagbaarheid, of bezwaar maken tegen verwerking op grond van de artikelen 15 tot en met 22 AVG. Aan deze rechten zijn voorwaarden en uitzonderingen verbonden: verplichte wettelijke registraties moeten mogelijk worden bewaard, en overdraagbaarheid geldt voor gegevens die u heeft verstrekt en die geautomatiseerd worden verwerkt op basis van toestemming of een overeenkomst. U kunt uw toestemming intrekken zonder dat dit gevolgen heeft voor eerdere rechtmatige verwerking. Neem voor verzoeken over HR-gegevens contact op met uw werkgever, en voor verwerkingen waarvoor wij verwerkingsverantwoordelijke zijn met privacy@persohr.eu. Beschikbare account- en HR-hulpmiddelen kunnen helpen, maar niet elk recht of elke registratie wordt volledig door selfservice gedekt. U kunt uw persoonlijke account in de app sluiten. Door het sluiten worden uw inloggegevens en de andere in sectie 10 genoemde accountgegevens verwijderd, en wordt uw wisverzoek doorgegeven aan elke werkruimte waartoe u behoort, omdat elke werkgever de verwerkingsverantwoordelijke is voor zijn HR-registraties en beslist of hij ze wist of bewaart. Wij bevestigen uw verzoek per e-mail en schrijven u opnieuw wanneer een werkgever zijn beslissing vastlegt, of wanneer uw registraties worden gewist omdat een werkruimte wordt verwijderd. Als een werkgever uw registraties bewaart, blijft uw account gesloten. Een werkgever kan u pas opnieuw uitnodigen zodra elke werkruimte waartoe u behoorde uw lidmaatschap heeft gewist of is verwijderd. Exporteer uw accountgegevens voordat u het account sluit, omdat u voor de export ingelogd moet zijn. Als u de enige eigenaar bent van een werkruimte die niet wordt verwijderd, wordt bij het sluiten van uw account de actieve HR-beheerder die het langst in dienst is eigenaar. Als de werkruimte geen actieve HR-beheerder heeft, kan uw account niet worden gesloten totdat de werkruimte een andere actieve eigenaar of een actieve HR-beheerder heeft, of totdat de werkruimte wordt verwijderd. Stuur na het sluiten correcties van uw naam, e-mailadres, geboortedatum of telefoonnummer naar privacy@persohr.eu. Wij geven het verzoek door aan elke werkgever die een registratie over u bewaart en voeren de correctie uit op zijn instructie. De betreffende verwerkingsverantwoordelijke moet zonder onredelijke vertraging en binnen één maand reageren; een toegestane verlenging met ten hoogste twee extra maanden moet binnen de eerste maand worden toegelicht. U kunt een klacht indienen bij een toezichthoudende autoriteit of een rechtsmiddel instellen als een verzoek wordt geweigerd.
12. Geautomatiseerde besluitvorming
De AI-functies van PersoHR ondersteunen gebruikers bij HR-taken. Klanten moeten de uitvoer controleren voordat zij erop vertrouwen en mogen die niet gebruiken als enige of doorslaggevende basis voor belangrijke beslissingen over het dienstverband, zoals vastgelegd in de Voorwaarden. Dit is een eis aan het gebruik, geen bewering dat elke workflow menselijke goedkeuring technisch afdwingt. De Dienst voert ook op regels gebaseerde HR-workflows uit, waaronder berekeningen van verlofsaldi, meldingen over overgedragen verlof en het vervallen of behouden van overgedragen verlof. Deze functies kunnen geregistreerde aanspraken beïnvloeden. Uw werkgever is verantwoordelijk voor het uitleggen van de toepasselijke regels en van elke geautomatiseerde besluitvorming of profilering die hij uitvoert, voor de beoordeling of dat gebruik onder artikel 22 AVG valt, en voor het bieden van de vereiste waarborgen en de mogelijkheid om een beslissing aan te vechten. Voor AI-functies moet ook de toepasselijke AI-wetgeving in aanmerking worden genomen.
13. Beveiliging van de verwerking
Waarborgen in de applicatie omvatten op rollen gebaseerde toegang, tot de tenant beperkte controles, wachtwoordloze authenticatie, tijdgebonden tokens, tweefactorvereisten voor rollen met bijzondere bevoegdheden, versleuteling van geselecteerde gevoelige velden en auditregistraties voor ondersteunde handelingen. De beveiligingsbijlage op /legal/security legt hun reikwijdte uit. Deze functies ondersteunen onze verplichting om een beveiliging te handhaven die passend is voor het risico van de verwerking; zij vormen geen garantie dat er geen incidenten kunnen plaatsvinden.
14. Melding van inbreuken in verband met persoonsgegevens
Wanneer wij HR-gegevens voor een werkgever verwerken, stellen wij die verwerkingsverantwoordelijke zonder onredelijke vertraging in kennis nadat wij kennis hebben gekregen van een inbreuk in verband met persoonsgegevens, en ondersteunen wij haar bij de afhandeling. Voor verwerkingen waarvoor wij verwerkingsverantwoordelijke zijn, melden wij de inbreuk zonder onredelijke vertraging en indien mogelijk binnen 72 uur aan de bevoegde toezichthoudende autoriteit, tenzij het niet waarschijnlijk is dat de inbreuk een risico inhoudt voor de rechten en vrijheden van personen. Waar artikel 34 AVG dat vereist, delen wij een inbreuk die waarschijnlijk een hoog risico inhoudt ook zonder onredelijke vertraging mee aan de betrokken personen.
15. Cookies en vergelijkbare technologieën
PersoHR gebruikt browseropslag voor inloggen, taalvoorkeuren, workflows in uitvoering en interface-instellingen. De refresh-tokencookie is HttpOnly, zodat JavaScript op de pagina deze niet kan lezen; dit voorkomt niet elk gevolg van een script-injectieaanval. De marketingsite gebruikt een taalcookie en de cookieloze analyse van Plausible. Browseranalyse omvat openbare websitepagina's en de openbare authenticatie- en juridische pagina's van de app. Paginaweergaven van de geauthenticeerde werkruimte worden niet verzonden. Indien ingeschakeld, verzendt de backend ook checkout- en betalingsgebeurtenissen met plan, factureringscyclus, bedrag en, bij checkout, het land van het bedrijf; die gebeurtenisgegevens bevatten geen namen, e-mailadressen of tenant-ID's. Stripe kan tijdens de checkout eigen cookies gebruiken. Zie /legal/cookies voor het overzicht en de doeleinden. Of een opslaghandeling toestemming vereist, hangt af van het doel ervan en de toepasselijke regels; het feit dat opslag first-party of cookieloos is, vormt op zichzelf geen wettelijke uitzondering.
16. Supportverzoeken
Wanneer u het contactformulier in de app gebruikt of schrijft naar support@persohr.eu, komen uw bericht en een eventueel bijgevoegde schermafbeelding bij ons supportteam terecht. Het formulier in de app bevat ook context zoals uw bedrijf, plan, naam, e-mailadres en de huidige pagina, om het verzoek te helpen onderzoeken. Vermeld in berichten of schermafbeeldingen geen persoonsgegevens die er niet mee te maken hebben. Het contactformulier op de website verwerkt uw naam, e-mailadres, optioneel uw bedrijf en uw bericht en stuurt die per e-mail naar ons. Het gebruikt op IP-adressen gebaseerde snelheidsbeperking om misbruik te voorkomen. Bij de bezorging en de daaruit voortvloeiende correspondentie in de mailbox zijn onze geconfigureerde e-maildiensten betrokken. Wij bewaren correspondentie voor het oplossen van het verzoek en noodzakelijke opvolging, met inachtneming van toepasselijke wettelijke verplichtingen of claims. Wanneer u uw persoonlijke account sluit, verwijdert de app de verzoeken die u via het formulier in de app heeft verstuurd en hun schermafbeeldingen. De kopie die elk verzoek naar onze supportmailbox heeft gestuurd, wordt bewaard zoals andere correspondentie.
17. Recht om een klacht in te dienen
Onverminderd andere rechtsmiddelen heeft u het recht een klacht in te dienen bij een toezichthoudende autoriteit, met name in de EU-lidstaat waar u gewoonlijk verblijft, waar u werkt of waar de vermeende inbreuk heeft plaatsgevonden, als u van mening bent dat onze verwerking van uw persoonsgegevens inbreuk maakt op de AVG. De toezichthoudende autoriteit in Cyprus, waar Labb Holding Ltd is gevestigd, is het Bureau van de Commissaris voor de bescherming van persoonsgegevens in Cyprus (www.dataprotection.gov.cy). Een lijst van alle nationale toezichthoudende autoriteiten wordt gepubliceerd door het Europees Comité voor gegevensbescherming op edpb.europa.eu.
18. Wijzigingen in dit beleid
Wij kunnen dit beleid bijwerken om wijzigingen in de dienst, het toepasselijke recht of onze verwerkingsactiviteiten weer te geven. Wezenlijke wijzigingen worden ten minste 30 dagen voordat zij ingaan per e-mail aan de accounteigenaar gemeld. De versie en de datum van de laatste bijwerking staan bovenaan dit document; een eventuele afzonderlijke toekomstige ingangsdatum wordt in de wijzigingsmelding vermeld. Waar wij als verwerkingsverantwoordelijke optreden, informeren wij betrokken personen ook over wezenlijke wijzigingen zoals het toepasselijke recht vereist. Een privacyverklaring legt de verwerking uit; het bevestigen ervan houdt op zichzelf geen toestemming in en betekent geen afstand van rechten op het gebied van gegevensbescherming. De vorige versie blijft op verzoek beschikbaar via privacy@persohr.eu.
19. Contact
Voor vragen over privacy kunt u een e-mail sturen naar privacy@persohr.eu of schrijven naar Labb Holding Ltd, Anthipolochagou Georgiou M.Savva 26, Shop 1-2, 8201 Paphos, Cyprus. U kunt ook contact opnemen met de beheerder van uw bedrijf voor zaken die betrekking hebben op gegevens waarvoor uw werkgever verwerkingsverantwoordelijke is. Voor verzoeken om AVG-rechten uit te oefenen met betrekking tot verwerkingen waarvoor wij verwerkingsverantwoordelijke zijn, gelden de antwoordtermijnen en toegestane verlengingen van sectie 11.