POLITYKA PRYWATNOŚCI
Polityka prywatności
Jak przetwarzamy dane osobowe, jakie prawa przysługują Ci na podstawie RODO i jak z nich korzystać.
Jeśli Twój pracodawca założył Ci konto w PersoHR
Twój pracodawca jest administratorem danych HR, którymi zarządza w PersoHR, a PersoHR przetwarza te dane w jego imieniu. W sprawie tego przetwarzania skontaktuj się ze swoim pracodawcą lub administratorem HR. PersoHR prowadzi również Twoje osobiste konto logowania, które może być połączone z więcej niż jednym obszarem roboczym, i przetwarza dane do własnych celów związanych z bezpieczeństwem kont, relacjami z klientami, rozliczeniami, pomocą techniczną i stroną internetową. W sprawie tych czynności skontaktuj się z privacy@persohr.eu. Jeśli zamkniesz swoje konto osobiste, dane, które każdy pracodawca przechowuje o Tobie, pozostają u tego pracodawcy, który decyduje, czy je usunąć, czy zachować (sekcje 10 i 11). Poniższe sekcje rozróżniają te cele; skorzystanie z narzędzia samoobsługowego nie zwalnia administratora z obowiązku oceny żądania.
1. Wprowadzenie
Labb Holding Ltd („my”, „nas”, „nasz”) prowadzi usługę do zarządzania HR PersoHR. Niniejsza polityka prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy, udostępniamy i chronimy dane osobowe w związku z PersoHR oraz naszą publiczną stroną internetową, zgodnie z Rozporządzeniem (UE) 2016/679 („RODO”) oraz cypryjską ustawą 125(I)/2018, która je wdraża.
2. Kto jest administratorem Twoich danych
Twój pracodawca określa cele swojego przetwarzania danych HR, w ramach którego działamy jako podmiot przetwarzający na podstawie Umowy powierzenia przetwarzania danych dostępnej pod adresem /legal/dpa. My określamy cele prowadzenia wspólnego konta logowania PersoHR, zabezpieczania naszej usługi, zarządzania naszymi relacjami biznesowymi i prowadzenia naszej strony internetowej i w zakresie tych czynności działamy jako administrator. Twoje konto osobiste i Twoje członkostwa w obszarach roboczych są od siebie odrębne: jedno konto może należeć do kilku obszarów roboczych. Twoje imię i nazwisko, adres e-mail, data urodzenia i numer telefonu służą zarówno Twojemu kontu, jak i danym HR każdego obszaru roboczego, do którego należysz. Po zamknięciu przez Ciebie konta przechowujemy dane Twojego konta w imieniu tych pracodawców, jako ich podmiot przetwarzający, i sami wykorzystujemy je wyłącznie do potwierdzenia Twojego żądania. Gdy rejestrujesz się w PersoHR bezpośrednio (na przykład jako właściciel konta podczas rejestracji firmy), gdy kontaktujesz się z nami lub gdy korzystasz z naszej publicznej strony internetowej, administratorem jest Labb Holding Ltd, cypryjska spółka prywatna z ograniczoną odpowiedzialnością (private company limited by shares) z siedzibą pod adresem Anthipolochagou Georgiou M.Savva 26, Shop 1-2, 8201 Paphos, Cypr, zarejestrowana pod numerem HE 424230, VAT CY 10424230D, reprezentowana przez jedynego dyrektora Michaela Delamere. Możesz skontaktować się z nami pod adresem privacy@persohr.eu.
3. Kontakt w sprawach prywatności
Zapytania dotyczące prywatności należy kierować na adres privacy@persohr.eu. Oceniamy, czy wyznaczenie inspektora ochrony danych jest wymagane na podstawie art. 37 RODO i mającego zastosowanie prawa krajowego, biorąc pod uwagę charakter, skalę i cele naszego przetwarzania. Dane kontaktowe ewentualnie wyznaczonego inspektora ochrony danych zostaną opublikowane w tym miejscu. Ten sposób kontaktu nie ogranicza Twoich praw ani naszych ustawowych obowiązków w zakresie udzielania odpowiedzi.
4. Kategorie przetwarzanych przez nas danych osobowych
Dane identyfikacyjne i kontaktowe: imię i nazwisko, adres e-mail, telefon, adres pocztowy, zdjęcie profilowe, data i miejsce urodzenia oraz dane osób do kontaktu w nagłych wypadkach. Dane dotyczące zatrudnienia: stanowisko, dział, rodzaj zatrudnienia, daty rozpoczęcia i zakończenia, godziny pracy, przełożony. Dane dotyczące urlopów i nieobecności: wnioski urlopowe, salda, dni ustawowo wolne od pracy. Dane z ewidencji czasu pracy: zdarzenia rozpoczęcia i zakończenia pracy, karty czasu pracy i nadgodziny. Dane dotyczące wynagrodzeń i przygotowania list płac: ewidencja wynagrodzeń, IBAN, jeśli został podany, identyfikatory podatkowe i ubezpieczeń społecznych, jeśli zostały podane, obywatelstwo, płeć, stan cywilny, liczba dzieci, ubezpieczyciel zdrowotny i rodzaj ubezpieczenia oraz wyznanie na potrzeby podatku kościelnego. Dane dotyczące wyników i rozwoju: cele, oceny, informacje zwrotne, ewidencja szkoleń. Dane rekrutacyjne: aplikacje, CV, notatki z rozmów kwalifikacyjnych, referencje. Treść dokumentów: pliki przesłane przez Ciebie lub Twojego pracodawcę. Dane z komunikacji i czatu na platformie. Dane uwierzytelniające i dotyczące bezpieczeństwa: znaczniki czasu logowania, adresy IP, informacje o przeglądarce/urządzeniu (user-agent) i zapisy sesji urządzeń, stan uwierzytelniania dwuskładnikowego. Korespondencja z pomocą techniczną. Dane rozliczeniowe, jeśli jesteś właścicielem konta: imię i nazwisko, adres rozliczeniowy, numer identyfikacji VAT, tokeny metod płatności (pełne dane kart przechowuje Stripe, a nie my). Wyznanie na potrzeby podatku kościelnego może ujawniać przekonania religijne. Status niepełnosprawności, nieobecności chorobowe, informacje z zaświadczeń lekarskich i niektóre inne dane HR mogą ujawniać dane dotyczące zdrowia lub inne szczególne kategorie danych, nawet jeśli nie przesłano żadnego dokumentu medycznego. Twój pracodawca musi ustalić podstawę z art. 6 oraz ewentualny dodatkowy warunek z art. 9 dla takiego przetwarzania. Procesy podpisywania mogą obejmować przetwarzanie danych osób podpisujących, podpisów i dowodów złożenia podpisu. Dane prawne firmy: pełna nazwa firmy, forma prawna, numer rejestrowy i adres siedziby klienta, a także imię i nazwisko, stanowisko i adres e-mail wskazanej przez niego osoby kontaktowej w sprawie ochrony danych, wprowadzane podczas rejestracji lub w ustawieniach i zapisywane wraz z akceptacją przez klienta naszej umowy powierzenia przetwarzania danych. Otrzymujemy dane od Ciebie, od pracodawców lub upoważnionych użytkowników obszaru roboczego, którzy Cię zapraszają lub rejestrują informacje o Tobie, z połączonych usług oraz z Twojego korzystania z usługi. Wymagane dane konta i dane dotyczące bezpieczeństwa umożliwiają logowanie i ochronę konta; bez nich możemy nie być w stanie zapewnić tych funkcji. Opcjonalne dane profilu i ustawienia ich udostępniania są oznaczone w aplikacji. Twój pracodawca wyjaśnia, jakich informacji HR wymaga i jakie są konsekwencje ich niepodania.
5. Podstawy prawne przetwarzania
W przypadku przetwarzania, którego jesteśmy administratorem, art. 6 ust. 1 lit. b ma zastosowanie, gdy dana osoba jest stroną umowy lub zwraca się do nas o podjęcie działań przed jej zawarciem. W przypadku osób reprezentujących klienta biznesowego opieramy się na art. 6 ust. 1 lit. f w zakresie obsługi tej relacji i korespondencji z tymi osobami, z zastrzeżeniem wyważenia ich praw względem naszych interesów. Opieramy się również na prawnie uzasadnionych interesach w zakresie prowadzenia i ochrony wspólnych kont użytkowników, bezpieczeństwa usługi, zapobiegania nadużyciom, odpowiadania na zapytania oraz pomiaru korzystania z naszych stron publicznych i usługi subskrypcyjnej, z zastrzeżeniem mającej zastosowanie oceny wyważenia interesów oraz ewentualnego odrębnego wymogu uzyskania zgody na dostęp do urządzenia końcowego, a na art. 6 ust. 1 lit. c w zakresie mających zastosowanie obowiązków podatkowych, księgowych i innych obowiązków prawnych. Jeżeli podstawą jest zgoda, można ją wycofać. Twój pracodawca określa i wyjaśnia podstawy swojego przetwarzania danych HR. Zatrudnienie nie stanowi ogólnej podstawy dla każdego wykorzystania danych osobowych; szczególne kategorie danych oraz dane dotyczące wyroków skazujących wymagają spełnienia dodatkowych warunków określonych odpowiednio w art. 9 i 10.
6. Jak wykorzystujemy Twoje dane
Przetwarzamy dane HR na polecenie klienta w celu zarządzania kadrami, a dane konta, dane kontaktowe i dane techniczne na potrzeby platformy i celów biznesowych opisanych w niniejszej polityce: prowadzenia danych pracowników, zarządzania urlopami i nieobecnościami, organizowania struktury firmy, wspierania wyników i rozwoju, prowadzenia rekrutacji, przygotowywania eksportów list płac, przechowywania dokumentów, umożliwiania komunikacji wewnętrznej, wspólnych kont użytkowników, rozliczeń, pomocy technicznej, zapobiegania nadużyciom, bezpieczeństwa oraz pomiaru korzystania ze stron publicznych i zdarzeń związanych z subskrypcją. Nie sprzedajemy Twoich danych, nie udostępniamy ich sieciom reklamowym i nie wykorzystujemy ich do celów marketingowych bez Twojej odrębnej zgody (opt-in).
7. Funkcje wspomagane przez AI
Funkcje AI obejmują asystenta HR, sugestie dotyczące onboardingu, generowanie treści w kreatorze konfiguracji, analizę dokumentów, przygotowywanie projektów ocen, przygotowywanie projektów referencji pracowniczych oraz tłumaczenia tekstów na żądanie. PersoHR korzysta w tych funkcjach z Mistral AI. AI jest domyślnie włączona w ustawieniach obszaru roboczego. Indywidualna rezygnacja z AI nie ma zastosowania do generowania treści w kreatorze konfiguracji ani do tłumaczenia dowolnego tekstu na żądanie. Flaga ograniczenia przetwarzania danych pracownika nie jest sprawdzana przy analizie dokumentów ani przy przygotowywaniu projektów ocen. Generowanie treści w kreatorze konfiguracji może przesyłać imię i nazwisko właściciela oraz opis firmy. Dane wejściowe mogą obejmować Twoje polecenie, odpowiedni kontekst dotyczący pracownika lub oceny zebrany przez daną funkcję oraz treść dokumentów przesłanych do analizy. Odpowiedzi mogą zawierać dane osobowe i mogą zostać zapisane w ramach danego procesu. Podawaj wyłącznie informacje odpowiednie do zadania i objęte podstawą prawną Twojego pracodawcy. Mechanizmy kontroli AI nie usuwają automatycznie odniesień do danej osoby z dokumentów lub tekstów dostarczonych przez innych użytkowników. Szczegóły dotyczące przetwarzania i przekazywania danych przez dostawcę opisano na liście dalszych podmiotów przetwarzających. Nie zakładaj, że sama rejestracja dostawcy w UE przesądza o każdym miejscu przetwarzania lub każdym ustawieniu dotyczącym okresu przechowywania.
8. Dalsze podmioty przetwarzające i odbiorcy
Korzystamy z usług dostawców przy przetwarzaniu danych HR klientów oraz przy własnych czynnościach, w których jesteśmy administratorem. Dostawca jest dalszym podmiotem przetwarzającym w rozumieniu DPA tylko w zakresie, w jakim przetwarza dane osobowe klientów w naszym imieniu. Stripe działa również jako niezależny administrator w określonych celach związanych z płatnościami, zapobieganiem oszustwom i wypełnianiem obowiązków prawnych, zgodnie z własnymi informacjami o ochronie prywatności. Usługi czatu i podpisu włączone przez klienta mogą otrzymywać treść i dane odbiorców potrzebne do wykonania żądanej operacji; ich rola zależy od tego, kto wybiera dostawcę i zawiera z nim umowę. Aktualna lista, obejmująca rolę, lokalizację i mechanizm ochrony danych każdego dalszego podmiotu przetwarzającego, jest opublikowana pod adresem /legal/sub-processors. Informujemy właściciela konta co najmniej 30 dni przed dodaniem lub zastąpieniem dalszego podmiotu przetwarzającego i zapewniamy prawo do wniesienia sprzeciwu z uzasadnionych powodów związanych z ochroną danych.
9. Przekazywanie danych do państw trzecich
Hosting podstawowych danych HR zapewnia Hetzner w Niemczech. AI, poczta e-mail, SMS-y bezpieczeństwa, analityka i rozliczenia obejmują dostawców wymienionych pod adresem /legal/sub-processors. Siedziba dostawcy, miejsca przechowywania i dalsze przetwarzanie to różne elementy przepływu danych. Rozliczenia w Stripe mogą obejmować przetwarzanie poza EOG; integracje włączone przez klienta mogą również ujawniać dane dostawcom wybranym przez klienta. Jeżeli organizujemy przekazywanie danych poza EOG, musi ono być objęte mającą zastosowanie decyzją stwierdzającą odpowiedni stopień ochrony lub odpowiednimi zabezpieczeniami na podstawie rozdziału V RODO, a w razie potrzeby środkami uzupełniającymi. Skontaktuj się z privacy@persohr.eu, aby uzyskać informacje o zabezpieczeniach mających zastosowanie do Twoich danych i o sposobie uzyskania ich kopii.
10. Okresy przechowywania
Twój pracodawca odpowiada za określenie, jak długo jego dane HR mogą być zgodnie z prawem przechowywane, z uwzględnieniem ich celu, obowiązującego prawa pracy i prawa podatkowego oraz uzasadnionych blokad prawnych (legal hold). Obecne narzędzia do usuwania danych i harmonogramy automatycznego usuwania nie dają pracodawcy pełnej kontroli nad tymi decyzjami. Zakończenie zatrudnienia lub anulowanie subskrypcji nie powoduje samo w sobie usunięcia wszystkich rekordów. Zwrot i usunięcie danych po zakończeniu przetwarzania reguluje sekcja 13 DPA. Wniosek o usunięcie obszaru roboczego firmy złożony w aplikacji obejmuje 30-dniowy okres, w którym można go anulować. Zamknięcie Twojego konta osobistego to odrębna procedura, która jest skuteczna natychmiast i której nie można cofnąć. Natychmiast usuwamy Twoje dane logowania i dane zabezpieczeń, sesje, preferencje konta, zgłoszenia do pomocy technicznej zapisane w aplikacji wraz z ich zrzutami ekranu oraz Twoje rozmowy z asystentem AI. Kopia każdego zgłoszenia z aplikacji, która trafiła do naszej skrzynki pomocy technicznej, jest przechowywana tak jak inna korespondencja z pomocą techniczną, zgodnie z opisem poniżej. Dane HR, które Twoi pracodawcy przechowują o Tobie, pozostają w ich obszarach roboczych, dopóki pracodawca ich nie usunie lub obszar roboczy nie zostanie usunięty. Usunięcie danych przez pracodawcę może nadal pozostawić rekordy, które prawo nakazuje mu przechowywać, takie jak ewidencja czasu pracy prowadzona na Twoje nazwisko, do końca ich okresu przechowywania lub do usunięcia obszaru roboczego. W obszarze roboczym, który jest już usuwany, Twoje dane są usuwane w nocnym przebiegu następującym po ukończeniu końcowej kopii danych dla Twojego pracodawcy lub w chwili usunięcia obszaru roboczego, jeśli nastąpi ono wcześniej, tak aby znalazły się w każdej końcowej kopii, którą otrzyma Twój pracodawca. Przechowywana przez nas kopia jest usuwana wraz z obszarem roboczym. Imię i nazwisko, adres e-mail, data urodzenia i numer telefonu powiązane z Twoim kontem pozostają przechowywane w imieniu Twoich pracodawców, ponieważ korzystają z nich ich rekordy, i są anonimizowane, gdy każdy obszar roboczy, do którego należało Twoje konto, usunie Twoje członkostwo lub zostanie usunięty. Do tego czasu adres e-mail pozostaje przypisany do zamkniętego konta, dlatego ponowna rejestracja z użyciem tego adresu lub zaproszenie go do dowolnego obszaru roboczego są odrzucane. Piszemy na ten adres wyłącznie po to, aby potwierdzić Twoje żądanie, poinformować Cię o decyzji pracodawcy, doręczyć zawiadomienia, które pracodawca jest prawnie zobowiązany Ci przekazać, oraz wysłać końcową kopię danych obszaru roboczego, gdy żaden inny właściciel tego obszaru roboczego nie może jej odebrać. Jeżeli w imieniu obszaru roboczego zaakceptowałeś(-aś) nasze warunki prawne lub zastrzeżenie dotyczące szablonu, podczas rejestracji obszaru roboczego lub pobierania szablonu polityki, zapis tej akceptacji jest przechowywany przez cały okres istnienia obszaru roboczego jako dowód zawarcia umowy, a zapisane wraz z nim adres IP i dane przeglądarki są usuwane po dwóch latach lub w chwili anonimizacji Twoich danych identyfikacyjnych, w zależności od tego, co nastąpi wcześniej. Dane prawne firmy wprowadzone przez obszar roboczy są przechowywane przez okres istnienia obszaru roboczego i usuwane wraz z nim. Kopia zapisana wraz z akceptacją naszej umowy powierzenia przetwarzania danych jest przechowywana przez cały okres istnienia obszaru roboczego jako dowód zawarcia umowy, a zawarty w niej kontaktowy adres e-mail jest usuwany w chwili anonimizacji danych identyfikacyjnych tej osoby w PersoHR. Po usunięciu obszaru roboczego przechowujemy jego pełną nazwę, formę prawną, numer rejestrowy i adres siedziby wraz z zapisem tej akceptacji przez okres do siedmiu lat jako dowód tego, z kim zawarto umowę. Zapisy audytowe podlegają zaplanowanemu okresowi przechowywania oraz odrębnemu okresowi przechowywania dla określonych rekordów objętych blokadą prawną; nie obiecujemy ich bezterminowego przechowywania. Dane uwierzytelniające są przechowywane zgodnie z ich celem związanym z bezpieczeństwem i zasadami wygasania. Dokumentację rozliczeniową przechowujemy w celu wypełnienia mających zastosowanie obowiązków podatkowych i księgowych, a korespondencję z pomocą techniczną w celu obsługi zgłoszenia oraz niezbędnych dalszych działań lub roszczeń prawnych. Okresy te zależą od rodzaju rekordu i mającego zastosowanie obowiązku, a nie od jednej, nakazanej przez RODO liczby dni lub lat. Skontaktuj się z nami, aby poznać kryteria przechowywania mające zastosowanie do konkretnego rekordu. Dane, które nie są już potrzebne do celu zgodnego z prawem, są usuwane lub anonimizowane.
11. Twoje prawa
Możesz zażądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz, w stosownych przypadkach, ich przeniesienia, a także wnieść sprzeciw wobec przetwarzania na podstawie art. 15–22 RODO. Prawa te podlegają warunkom i wyjątkom: wymagana prawem dokumentacja może wymagać zachowania, a prawo do przenoszenia danych dotyczy dostarczonych przez Ciebie danych przetwarzanych w sposób zautomatyzowany na podstawie zgody lub umowy. Możesz wycofać zgodę bez wpływu na zgodność z prawem wcześniejszego przetwarzania. W sprawie żądań dotyczących danych HR skontaktuj się ze swoim pracodawcą, a w sprawie przetwarzania, którego jesteśmy administratorem, z privacy@persohr.eu. Dostępne narzędzia konta i narzędzia HR mogą pomóc, ale nie każde prawo ani nie każdy rekord jest w pełni objęty samoobsługą. Swoje konto osobiste możesz zamknąć w aplikacji. Zamknięcie konta usuwa Twoje dane logowania i pozostałe dane konta wymienione w sekcji 10 oraz przekazuje Twoje żądanie usunięcia danych każdemu obszarowi roboczemu, do którego należysz, ponieważ każdy pracodawca jest administratorem swoich danych HR i decyduje, czy je usunąć, czy zachować. Potwierdzamy Twoje żądanie e-mailem i piszemy ponownie, gdy pracodawca odnotuje swoją decyzję lub gdy Twoje dane zostaną usunięte, ponieważ obszar roboczy jest usuwany. Jeśli pracodawca zachowa Twoje dane, Twoje konto pozostaje zamknięte. Pracodawca może zaprosić Cię ponownie dopiero wtedy, gdy każdy obszar roboczy, do którego należało Twoje konto, usunie Twoje członkostwo lub zostanie usunięty. Wyeksportuj dane swojego konta przed jego zamknięciem, ponieważ eksport wymaga zalogowania. Jeśli jesteś jedynym właścicielem obszaru roboczego, który nie jest usuwany, zamknięcie Twojego konta czyni jego właścicielem aktywnego administratora HR o najdłuższym stażu. Jeśli obszar roboczy nie ma aktywnego administratora HR, Twojego konta nie można zamknąć, dopóki obszar roboczy nie będzie miał innego aktywnego właściciela lub aktywnego administratora HR albo dopóki obszar roboczy nie zacznie być usuwany. Po zamknięciu konta poprawki imienia i nazwiska, adresu e-mail, daty urodzenia lub numeru telefonu wysyłaj na adres privacy@persohr.eu. Przekazujemy żądanie każdemu pracodawcy, który przechowuje dotyczący Cię rekord, i wprowadzamy poprawkę na jego polecenie. Właściwy administrator musi odpowiedzieć bez zbędnej zwłoki, a w każdym razie w terminie miesiąca; dopuszczalne przedłużenie o maksymalnie dwa kolejne miesiące musi zostać uzasadnione w ciągu pierwszego miesiąca. Jeżeli żądanie zostanie odrzucone, możesz wnieść skargę do organu nadzorczego lub skorzystać ze środka ochrony prawnej przed sądem.
12. Zautomatyzowane podejmowanie decyzji
Funkcje AI PersoHR wspierają użytkowników w zadaniach HR. Klienci muszą sprawdzać wyniki przed ich wykorzystaniem i nie mogą traktować ich jako jedynej ani decydującej podstawy istotnych decyzji kadrowych, jak określono w Warunkach. Jest to wymóg dotyczący sposobu korzystania, a nie deklaracja, że każdy proces technicznie wymusza zatwierdzenie przez człowieka. Usługa obsługuje również oparte na regułach procesy HR, w tym obliczanie sald urlopowych, powiadomienia o przeniesieniu urlopu oraz wygaśnięcie lub zachowanie przeniesionego urlopu. Funkcje te mogą wpływać na zarejestrowane uprawnienia. Twój pracodawca odpowiada za wyjaśnienie obowiązujących zasad oraz wszelkiego prowadzonego przez siebie zautomatyzowanego podejmowania decyzji lub profilowania, za ocenę, czy takie wykorzystanie jest objęte art. 22 RODO, oraz za zapewnienie wymaganych zabezpieczeń i możliwości zakwestionowania decyzji. W przypadku funkcji AI należy również uwzględnić mające zastosowanie przepisy dotyczące sztucznej inteligencji.
13. Bezpieczeństwo przetwarzania
Zabezpieczenia aplikacji obejmują dostęp oparty na rolach, mechanizmy kontroli ograniczone do najemcy, uwierzytelnianie bez hasła, tokeny o ograniczonym czasie ważności, wymogi uwierzytelniania dwuskładnikowego dla ról uprzywilejowanych, szyfrowanie wybranych pól wrażliwych oraz zapisy audytowe dla obsługiwanych czynności. Załącznik dotyczący bezpieczeństwa pod adresem /legal/security wyjaśnia ich zakres. Funkcje te wspierają nasz obowiązek zapewnienia bezpieczeństwa odpowiedniego do ryzyka związanego z przetwarzaniem; nie stanowią gwarancji, że incydenty nie mogą wystąpić.
14. Zgłaszanie naruszeń ochrony danych
Gdy przetwarzamy dane HR na rzecz pracodawcy, powiadamiamy tego administratora bez zbędnej zwłoki po stwierdzeniu naruszenia ochrony danych osobowych i pomagamy mu w reagowaniu na nie. W przypadku przetwarzania, którego jesteśmy administratorem, zgłaszamy naruszenie właściwemu organowi nadzorczemu bez zbędnej zwłoki, w miarę możliwości w ciągu 72 godzin, chyba że jest mało prawdopodobne, by naruszenie skutkowało ryzykiem naruszenia praw lub wolności osób fizycznych. Jeżeli wymaga tego art. 34 RODO, bez zbędnej zwłoki zawiadamiamy również osoby, których dotyczy naruszenie mogące powodować wysokie ryzyko.
15. Pliki cookie i podobne technologie
PersoHR korzysta z pamięci przeglądarki do logowania, zapamiętywania preferencji językowych, rozpoczętych procesów i ustawień interfejsu. Plik cookie z tokenem odświeżania ma atrybut HttpOnly, więc JavaScript na stronie nie może go odczytać; nie zapobiega to jednak wszystkim skutkom ataku polegającego na wstrzyknięciu skryptu. Strona marketingowa korzysta z pliku cookie językowego i analityki Plausible bez plików cookie. Analityka w przeglądarce obejmuje publiczne strony witryny oraz publiczne strony uwierzytelniania i strony prawne aplikacji. Odsłony stron z uwierzytelnionego obszaru roboczego nie są wysyłane. Gdy funkcja jest włączona, backend wysyła również zdarzenia zakupu (checkout) i płatności zawierające plan, cykl rozliczeniowy, kwotę oraz, w przypadku zakupu, kraj firmy; treść tych zdarzeń nie zawiera imion i nazwisk, adresów e-mail ani identyfikatorów najemcy. Stripe może używać własnych plików cookie podczas procesu płatności. Wykaz i cele znajdziesz pod adresem /legal/cookies. To, czy operacja przechowywania wymaga zgody, zależy od jej celu i obowiązujących przepisów; samo pochodzenie z własnej domeny lub brak plików cookie nie stanowi podstawy prawnego zwolnienia.
16. Zgłoszenia do pomocy technicznej
Gdy korzystasz z formularza kontaktowego w aplikacji lub piszesz na adres support@persohr.eu, Twoja wiadomość i ewentualny załączony zrzut ekranu trafiają do naszego zespołu pomocy technicznej. Formularz w aplikacji zawiera również kontekst, taki jak Twoja firma, plan, imię i nazwisko, adres e-mail i bieżąca strona, aby ułatwić zbadanie zgłoszenia. Nie umieszczaj w wiadomościach ani na zrzutach ekranu niezwiązanych z nimi danych osobowych. Formularz kontaktowy na stronie internetowej przetwarza Twoje imię i nazwisko, adres e-mail, opcjonalnie nazwę firmy oraz wiadomość i przesyła je do nas pocztą e-mail. Stosuje ograniczanie liczby żądań na podstawie adresu IP, aby zapobiegać nadużyciom. Dostarczanie wiadomości i wynikająca z niego korespondencja w skrzynce pocztowej odbywają się z udziałem skonfigurowanych przez nas usług poczty e-mail. Przechowujemy korespondencję w celu rozwiązania zgłoszenia i niezbędnych dalszych działań, z zastrzeżeniem mających zastosowanie obowiązków prawnych lub roszczeń. Gdy zamykasz swoje konto osobiste, aplikacja usuwa zgłoszenia wysłane przez Ciebie za pomocą formularza w aplikacji wraz z ich zrzutami ekranu. Kopia, którą każde zgłoszenie wysłało do naszej skrzynki pomocy technicznej, jest przechowywana tak jak inna korespondencja.
17. Prawo do wniesienia skargi
Bez uszczerbku dla innych środków ochrony prawnej masz prawo wnieść skargę do organu nadzorczego, w szczególności w państwie członkowskim UE swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia, jeżeli uważasz, że przetwarzanie przez nas Twoich danych osobowych narusza RODO. Organem nadzorczym na Cyprze, gdzie siedzibę ma Labb Holding Ltd, jest Urząd Komisarza ds. Ochrony Danych Osobowych Cypru (www.dataprotection.gov.cy). Wykaz wszystkich krajowych organów nadzorczych publikuje Europejska Rada Ochrony Danych na stronie edpb.europa.eu.
18. Zmiany niniejszej polityki
Możemy aktualizować niniejszą politykę, aby uwzględnić zmiany w usłudze, obowiązujących przepisach lub naszych czynnościach przetwarzania. O istotnych zmianach powiadamiamy właściciela konta pocztą e-mail co najmniej 30 dni przed ich wejściem w życie. Wersja i data ostatniej aktualizacji są podane na początku niniejszego dokumentu; ewentualna odrębna przyszła data wejścia w życie jest wskazywana w powiadomieniu o zmianie. Jeżeli działamy jako administrator, informujemy również osoby, których to dotyczy, o istotnych zmianach zgodnie z wymogami obowiązującego prawa. Informacja o ochronie prywatności wyjaśnia zasady przetwarzania; potwierdzenie zapoznania się z nią nie stanowi samo w sobie wyrażenia zgody ani zrzeczenia się praw w zakresie ochrony danych. Poprzednia wersja jest dostępna na żądanie przesłane na adres privacy@persohr.eu.
19. Kontakt
W sprawach dotyczących prywatności napisz na adres privacy@persohr.eu lub listownie do Labb Holding Ltd, Anthipolochagou Georgiou M.Savva 26, Shop 1-2, 8201 Paphos, Cypr. W sprawach dotyczących danych, których administratorem jest Twój pracodawca, możesz również skontaktować się z administratorem PersoHR w swojej firmie. W przypadku żądań wykonania praw wynikających z RODO w odniesieniu do przetwarzania, którego jesteśmy administratorem, obowiązują terminy odpowiedzi i dopuszczalne przedłużenia określone w sekcji 11.