POLITICA DE CONFIDENȚIALITATE
Politica de confidențialitate
Cum prelucrăm datele cu caracter personal, ce drepturi aveți în temeiul GDPR și cum le puteți exercita.
Dacă angajatorul dumneavoastră v-a înregistrat în PersoHR
Angajatorul dumneavoastră este operatorul înregistrărilor HR pe care le gestionează în PersoHR, iar PersoHR prelucrează aceste înregistrări în numele său. Pentru această prelucrare, contactați angajatorul sau administratorul HR. PersoHR operează, de asemenea, contul dumneavoastră personal de autentificare, care se poate conecta la mai multe spații de lucru, și prelucrează date în scopurile proprii legate de securitatea contului, relațiile cu clienții, facturare, asistență și site. Pentru aceste activități, contactați privacy@persohr.eu. Dacă vă închideți contul personal, înregistrările pe care fiecare angajator le deține despre dumneavoastră rămân la acel angajator, care decide dacă le șterge sau le păstrează (secțiunile 10 și 11). Secțiunile de mai jos fac distincția între aceste scopuri; utilizarea unui instrument de autoservire nu înlătură obligația operatorului de a evalua o cerere.
1. Introducere
Labb Holding Ltd („noi”, „ne”, „nostru”) operează serviciul de management HR PersoHR. Prezenta politică de confidențialitate explică modul în care colectăm, utilizăm, partajăm și protejăm datele cu caracter personal în legătură cu PersoHR și cu site-ul nostru public, în conformitate cu Regulamentul (UE) 2016/679 („GDPR”) și cu Legea cipriotă 125(I)/2018 de punere în aplicare a acestuia.
2. Cine este operatorul datelor dumneavoastră
Angajatorul dumneavoastră stabilește scopurile prelucrării sale în domeniul HR, pentru care acționăm în calitate de persoană împuternicită în temeiul Acordului de prelucrare a datelor de la /legal/dpa. Noi stabilim scopurile operării contului comun de autentificare PersoHR, securizării serviciului nostru, gestionării relațiilor noastre de afaceri și administrării site-ului nostru și acționăm în calitate de operator pentru aceste activități. Contul dumneavoastră personal și apartenențele la spații de lucru sunt distincte: un cont poate aparține mai multor spații de lucru. Numele, adresa de e-mail, data nașterii și numărul de telefon servesc atât contului dumneavoastră, cât și înregistrărilor HR ale fiecărui spațiu de lucru căruia îi aparțineți. După ce vă închideți contul, păstrăm datele din contul dumneavoastră în numele acelor angajatori, în calitate de persoană împuternicită a acestora, și le folosim noi înșine doar pentru a vă confirma cererea. Atunci când vă înregistrați direct în PersoHR (de exemplu, ca proprietar al contului la înregistrarea companiei), când ne contactați sau când utilizați site-ul nostru public, operatorul este Labb Holding Ltd, o societate privată cipriotă cu răspundere limitată prin acțiuni, cu sediul social la Anthipolochagou Georgiou M.Savva 26, Shop 1-2, 8201 Paphos, Cipru, înregistrată sub numărul HE 424230, cod TVA CY 10424230D, reprezentată de directorul său unic, Michael Delamere. Ne puteți contacta la privacy@persohr.eu.
3. Contact pentru confidențialitate
Întrebările privind confidențialitatea trebuie adresate la privacy@persohr.eu. Evaluăm dacă este necesară desemnarea unui responsabil cu protecția datelor în temeiul articolului 37 din GDPR și al legislației naționale aplicabile, având în vedere natura, amploarea și scopurile prelucrării noastre. Datele de contact ale oricărui responsabil cu protecția datelor desemnat vor fi publicate aici. Această modalitate de contact nu vă limitează drepturile și nici obligațiile noastre legale de a răspunde.
4. Categoriile de date cu caracter personal pe care le prelucrăm
Date de identificare și de contact: nume, e-mail, telefon, adresă poștală, fotografie de profil, data și locul nașterii și datele persoanei de contact în caz de urgență. Date privind raportul de muncă: funcție, departament, tipul raportului de muncă, data de început și de încetare, program de lucru, manager. Date privind concediile și absențele: cereri de concediu, solduri, sărbători legale. Date privind evidența timpului de lucru: evenimente de pontare la intrare și la ieșire, foi de pontaj și ore suplimentare. Date salariale și pentru pregătirea salarizării: evidențe salariale, IBAN, dacă este furnizat, identificatori fiscali și de asigurări sociale, dacă sunt furnizați, cetățenie, gen, stare civilă, număr de copii, casa de asigurări de sănătate și tipul asigurării și confesiunea pentru impozitul bisericesc. Date privind performanța și dezvoltarea: obiective, evaluări, feedback, evidența instruirilor. Date de recrutare: candidaturi, CV-uri, note de interviu, referințe. Conținutul documentelor: fișiere încărcate de dumneavoastră sau de angajatorul dumneavoastră. Date de comunicare și de chat în cadrul platformei. Date de autentificare și de securitate: marcaje temporale ale autentificărilor, adrese IP, informații user-agent ale browserului/dispozitivului și înregistrări ale sesiunilor pe dispozitive, starea autentificării cu doi factori. Corespondența cu echipa de asistență. Date de facturare, atunci când sunteți proprietarul contului: nume, adresă de facturare, cod de identificare în scopuri de TVA, tokenuri ale metodelor de plată (datele brute ale cardului sunt deținute de Stripe, nu de noi). Confesiunea pentru impozitul bisericesc poate dezvălui religia. Situația privind dizabilitatea, absențele pe motiv de boală, informațiile din certificatele medicale și unele alte înregistrări HR pot dezvălui date privind sănătatea sau alte categorii speciale de date, chiar și fără încărcarea unui document medical. Angajatorul dumneavoastră trebuie să stabilească un temei în conformitate cu articolul 6 și orice condiție suplimentară în conformitate cu articolul 9 pentru această prelucrare. Fluxurile de semnare pot prelucra datele semnatarului, semnăturile și dovezile evenimentului de semnare. Date juridice ale companiei: denumirea legală a clientului, forma juridică, numărul de înregistrare și sediul social, precum și numele, funcția și adresa de e-mail a persoanei de contact pentru protecția datelor pe care o desemnează, introduse la înregistrare sau în setări și consemnate odată cu acceptarea de către acesta a DPA-ului nostru. Primim date de la dumneavoastră, de la angajatori sau de la utilizatorii autorizați ai spațiului de lucru care vă invită sau înregistrează informații despre dumneavoastră, de la serviciile conectate și din utilizarea de către dumneavoastră a serviciului. Datele obligatorii de cont și de securitate permit autentificarea și protecția contului; fără acestea, este posibil să nu vă putem oferi funcțiile respective. Datele de profil opționale și controalele privind partajarea lor sunt indicate în aplicație. Angajatorul dumneavoastră explică ce informații HR solicită și care sunt consecințele nefurnizării lor.
5. Temeiul juridic al prelucrării
Pentru prelucrările în care suntem operator, se aplică articolul 6 alineatul (1) litera (b) atunci când persoana vizată este parte la contract sau ne solicită să facem demersuri înainte de încheierea acestuia. Pentru persoanele care reprezintă un client persoană juridică, ne bazăm pe articolul 6 alineatul (1) litera (f) pentru administrarea relației respective și corespondența cu acestea, sub rezerva punerii în balanță a drepturilor lor cu interesele noastre. Ne bazăm, de asemenea, pe interese legitime pentru operarea și protejarea conturilor comune de utilizator, securitatea serviciului, prevenirea abuzurilor, răspunsul la solicitări și măsurarea utilizării paginilor noastre publice și a serviciului de abonament, sub rezerva evaluării aplicabile de punere în balanță și a oricărei cerințe separate de consimțământ pentru accesul la echipamentul terminal, precum și pe articolul 6 alineatul (1) litera (c) pentru obligațiile fiscale, contabile și alte obligații legale aplicabile. Atunci când temeiul este consimțământul, acesta poate fi retras. Angajatorul dumneavoastră stabilește și explică temeiurile prelucrării sale în domeniul HR. Raportul de muncă nu oferă un temei general pentru orice utilizare a datelor cu caracter personal; categoriile speciale de date și datele privind condamnările penale necesită condițiile suplimentare prevăzute la articolele 9 și, respectiv, 10.
6. Cum utilizăm datele dumneavoastră
Prelucrăm înregistrările HR pe baza instrucțiunilor clientului, în scopul gestionării resurselor umane, iar datele de cont, de contact și tehnice în scopurile legate de platformă și de afaceri descrise în prezenta politică: ținerea dosarelor angajaților, gestionarea concediilor și absențelor, organizarea structurii companiei, sprijinirea performanței și dezvoltării, desfășurarea recrutării, pregătirea exporturilor pentru salarizare, stocarea documentelor, facilitarea comunicării interne, conturile comune de utilizator, facturarea, asistența, prevenirea abuzurilor, securitatea, precum și măsurarea paginilor publice și a evenimentelor legate de abonamente. Nu vindem datele dumneavoastră, nu le partajăm cu rețele de publicitate și nu le folosim în scopuri de marketing fără consimțământul dumneavoastră separat, exprimat prin înscriere (opt-in).
7. Funcționalități asistate de AI
Funcțiile AI includ asistentul HR, sugestiile de onboarding, generarea de conținut în asistentul de configurare, analiza documentelor, redactarea evaluărilor, redactarea scrisorilor de recomandare pentru angajați și traducerile de text solicitate. PersoHR folosește Mistral AI pentru aceste funcții. AI este activat în mod implicit în setările spațiului de lucru. Renunțarea individuală la AI nu se aplică generării din asistentul de configurare și nici traducerii solicitate de text liber. Indicatorul de restricționare a prelucrării pentru angajat nu este verificat de analiza documentelor sau de redactarea evaluărilor. Generarea din asistentul de configurare poate trimite numele proprietarului și descrierea companiei. Datele de intrare pot include solicitarea dumneavoastră, contextul relevant privind angajatul sau evaluarea compus de funcție și conținutul documentelor transmise spre analiză. Răspunsurile pot conține date cu caracter personal și pot fi salvate ca parte a fluxului de lucru relevant. Includeți numai informații adecvate sarcinii și susținute de temeiul legal al angajatorului dumneavoastră. Controalele AI nu elimină automat referințele la o persoană din documentele sau textele furnizate de alți utilizatori. Detaliile privind prelucrarea de către furnizor și transferurile sunt descrise în lista sub-procesatorilor. Nu presupuneți că simpla înregistrare în UE stabilește fiecare locație de prelucrare sau setare de păstrare.
8. Sub-procesatori și destinatari
Folosim furnizori de servicii pentru prelucrarea datelor HR ale clienților și pentru propriile noastre activități în calitate de operator. Un furnizor este sub-procesator în temeiul DPA numai în măsura în care prelucrează date cu caracter personal ale clienților în numele nostru. Stripe acționează, de asemenea, ca operator independent pentru anumite scopuri legate de plăți, prevenirea fraudei și respectarea obligațiilor legale, conform propriilor informații privind confidențialitatea. Serviciile de chat și de semnare activate de client pot primi conținutul și datele destinatarilor necesare pentru operațiunea solicitată; rolul lor depinde de cine selectează furnizorul și încheie contractul cu acesta. Lista actuală, inclusiv rolul, locația și mecanismul de protecție a datelor pentru fiecare sub-procesator, este publicată la /legal/sub-processors. Informăm proprietarul contului cu cel puțin 30 de zile înainte de adăugarea sau înlocuirea unui sub-procesator și oferim dreptul de a formula opoziție pe motive rezonabile legate de protecția datelor.
9. Transferuri internaționale
Găzduirea datelor HR de bază este asigurată prin Hetzner, în Germania. AI, e-mailul, SMS-urile de securitate, analiza și facturarea implică furnizorii enumerați la /legal/sub-processors. Sediul furnizorilor, locațiile de stocare și prelucrarea ulterioară sunt părți diferite ale fluxului de date. Facturarea prin Stripe poate implica prelucrare în afara SEE; integrările activate de client pot, de asemenea, să divulge date către furnizori aleși de client. Atunci când organizăm transferuri în afara SEE, acestea trebuie să fie acoperite de o decizie privind caracterul adecvat aplicabilă sau de garanții adecvate în temeiul capitolului V din GDPR, cu măsuri suplimentare atunci când este necesar. Contactați privacy@persohr.eu pentru informații despre garanțiile aplicabile datelor dumneavoastră și despre modul de obținere a unei copii.
10. Perioade de stocare
Angajatorul dumneavoastră este responsabil pentru stabilirea duratei pentru care înregistrările sale HR pot fi păstrate în mod legal, ținând seama de scopul lor, de legislația aplicabilă a muncii și cea fiscală și de obligațiile justificate de conservare în scop juridic. Instrumentele actuale de ștergere și programele de ștergere automată nu îi oferă angajatorului control deplin asupra acestor decizii. Încetarea raportului de muncă sau anularea unui abonament nu duce, în sine, la ștergerea tuturor înregistrărilor. Returnarea și ștergerea datelor la încetarea prelucrării sunt reglementate de secțiunea 13 a DPA. O cerere de ștergere a spațiului de lucru al companiei făcută în aplicație are o perioadă de anulare de 30 de zile. Închiderea contului personal este o procedură diferită, care produce efecte imediat și nu poate fi anulată. Ștergem imediat datele dumneavoastră de autentificare și de securitate, sesiunile, preferințele contului, cererile de asistență stocate în aplicație împreună cu capturile lor de ecran și conversațiile dumneavoastră cu asistentul AI. Copia fiecărei cereri de asistență din aplicație care a ajuns în căsuța noastră poștală de asistență este păstrată la fel ca restul corespondenței de asistență, conform celor descrise mai jos. Înregistrările HR pe care angajatorii dumneavoastră le dețin despre dumneavoastră rămân în spațiile lor de lucru până când angajatorul le șterge sau spațiul de lucru este șters. Ștergerea efectuată de un angajator poate lăsa în continuare înregistrări pe care legea îl obligă să le păstreze, cum ar fi o evidență a timpului de lucru ținută pe numele dumneavoastră, până la expirarea perioadei lor de păstrare sau până la ștergerea spațiului de lucru. Un spațiu de lucru aflat deja în curs de ștergere vă șterge înregistrările în rularea de noapte de după finalizarea copiei finale a datelor sale destinate angajatorului dumneavoastră sau la ștergere, dacă aceasta are loc mai întâi, astfel încât acestea fac parte din orice copie finală pe care o primește angajatorul dumneavoastră. Copia pe care o deținem noi este ștearsă odată cu spațiul de lucru. Numele, adresa de e-mail, data nașterii și numărul de telefon din contul dumneavoastră rămân păstrate în numele angajatorilor dumneavoastră, deoarece înregistrările lor le folosesc, și sunt anonimizate după ce fiecare spațiu de lucru căruia i-ați aparținut v-a șters apartenența sau a fost șters. Până atunci, adresa de e-mail rămâne asociată contului închis, astfel încât reînregistrarea ei sau invitarea ei în orice spațiu de lucru este refuzată. Vă scriem la acea adresă doar pentru a vă confirma cererea, pentru a vă comunica decizia unui angajator, pentru a vă transmite notificările pe care angajatorul dumneavoastră este obligat prin lege să vi le dea și pentru a trimite copia finală a datelor unui spațiu de lucru atunci când niciun alt proprietar al acelui spațiu de lucru nu o poate primi. Dacă ați acceptat termenii noștri juridici sau o clauză de exonerare pentru un model în numele unui spațiu de lucru, la înregistrarea acestuia sau la descărcarea unui model de politică, evidența acelei acceptări este păstrată pe toată durata de existență a spațiului de lucru ca dovadă contractuală, iar adresa IP și detaliile browserului stocate împreună cu ea sunt eliminate după doi ani sau atunci când datele dumneavoastră de identitate sunt anonimizate, oricare dintre acestea survine mai întâi. Datele juridice ale companiei introduse de un spațiu de lucru sunt păstrate cât timp spațiul de lucru există și sunt șterse odată cu acesta. Copia consemnată la acceptarea DPA-ului nostru este păstrată pe toată durata de existență a spațiului de lucru ca dovadă contractuală, iar o adresă de e-mail de contact din aceasta este eliminată atunci când datele de identitate PersoHR ale persoanei respective sunt anonimizate. La ștergerea spațiului de lucru, păstrăm denumirea legală, forma juridică, numărul de înregistrare și sediul social ale acestuia, împreună cu evidența acelei acceptări, timp de cel mult șapte ani, ca dovadă a părții cu care a fost încheiat contractul. Înregistrările de audit sunt supuse păstrării programate și unei păstrări separate pentru înregistrările specificate supuse conservării în scop juridic; păstrarea lor pe termen nelimitat nu este promisă. Înregistrările de autentificare sunt păstrate conform scopului lor de securitate și regulilor de expirare. Păstrăm evidențele de facturare pentru îndeplinirea obligațiilor fiscale și contabile aplicabile, iar corespondența cu echipa de asistență pentru soluționarea cererii și pentru demersurile ulterioare necesare sau pretențiile juridice. Aceste perioade depind de înregistrare și de obligația aplicabilă, nu de un număr unic de zile sau de ani impus de GDPR. Contactați-ne pentru criteriile de păstrare aplicabile unei anumite înregistrări. Datele care nu mai sunt necesare pentru un scop legal sunt șterse sau anonimizate.
11. Drepturile dumneavoastră
Puteți solicita accesul, rectificarea, ștergerea, restricționarea și, după caz, portabilitatea sau vă puteți opune prelucrării în temeiul articolelor 15-22 din GDPR. Aceste drepturi au condiții și excepții: este posibil ca înregistrările impuse de lege să trebuiască păstrate, iar portabilitatea se aplică datelor furnizate de dumneavoastră care sunt prelucrate prin mijloace automate pe baza consimțământului sau a unui contract. Vă puteți retrage consimțământul fără a afecta legalitatea prelucrării anterioare. Contactați angajatorul dumneavoastră pentru cererile privind datele HR și privacy@persohr.eu pentru prelucrările pe care le controlăm. Instrumentele disponibile pentru cont și HR vă pot ajuta, însă nu fiecare drept sau înregistrare este acoperit în întregime prin autoservire. Vă puteți închide contul personal în aplicație. Închiderea acestuia șterge datele dumneavoastră de autentificare și celelalte date ale contului enumerate în secțiunea 10 și transmite cererea dumneavoastră de ștergere fiecărui spațiu de lucru căruia îi aparțineți, deoarece fiecare angajator este operatorul înregistrărilor sale HR și decide dacă le șterge sau le păstrează. Vă confirmăm cererea prin e-mail și vă scriem din nou atunci când un angajator își înregistrează decizia sau atunci când înregistrările dumneavoastră sunt șterse pentru că un spațiu de lucru este în curs de ștergere. Dacă un angajator vă păstrează înregistrările, contul dumneavoastră rămâne închis. Un angajator vă poate invita din nou doar după ce fiecare spațiu de lucru căruia i-ați aparținut v-a șters apartenența sau a fost șters. Exportați datele contului înainte de a închide contul, deoarece exportul necesită să fiți autentificat. Dacă sunteți singurul proprietar al unui spațiu de lucru care nu este în curs de ștergere, închiderea contului îl face proprietar pe administratorul HR activ cu cea mai mare vechime al acestuia. Dacă spațiul de lucru nu are niciun administrator HR activ, contul dumneavoastră nu poate fi închis până când spațiul de lucru nu are un alt proprietar activ sau un administrator HR activ ori până când spațiul de lucru nu este în curs de ștergere. După închidere, trimiteți corecturile privind numele, adresa de e-mail, data nașterii sau numărul de telefon la privacy@persohr.eu. Transmitem cererea fiecărui angajator care deține o înregistrare despre dumneavoastră și efectuăm corectura la instrucțiunea acestuia. Operatorul responsabil trebuie să răspundă fără întârzieri nejustificate și în termen de o lună; o prelungire permisă de cel mult încă două luni trebuie explicată în prima lună. Dacă o cerere este refuzată, puteți depune o plângere la o autoritate de supraveghere sau puteți introduce o cale de atac judiciară.
12. Procesul decizional automatizat
Funcțiile AI ale PersoHR îi asistă pe utilizatori în sarcinile HR. Clienții trebuie să verifice rezultatele înainte de a se baza pe ele și nu trebuie să le folosească drept temei unic sau decisiv pentru decizii importante privind raporturile de muncă, conform Termenilor. Aceasta este o cerință privind utilizarea, nu o afirmație că fiecare flux de lucru impune tehnic aprobarea umană. Serviciul rulează, de asemenea, fluxuri de lucru HR bazate pe reguli, inclusiv calculul soldurilor de concediu, notificările privind reportarea și expirarea sau menținerea concediului reportat. Aceste funcții pot afecta drepturile înregistrate. Angajatorul dumneavoastră este responsabil pentru explicarea regulilor aplicabile și a oricărui proces decizional automatizat sau a oricărei creări de profiluri pe care le efectuează, pentru evaluarea faptului dacă utilizarea sa intră sub incidența articolului 22 din GDPR și pentru asigurarea garanțiilor necesare și a posibilității de a contesta o decizie. Pentru funcțiile AI trebuie avută în vedere și legislația aplicabilă în domeniul AI.
13. Securitatea prelucrării
Garanțiile la nivelul aplicației includ accesul bazat pe roluri, controalele la nivel de tenant, autentificarea fără parolă, tokenurile cu valabilitate limitată, cerințele de autentificare cu doi factori pentru rolurile privilegiate, criptarea anumitor câmpuri sensibile și înregistrările de audit pentru acțiunile acceptate. Anexa de securitate de la /legal/security explică domeniul lor de aplicare. Aceste funcții sprijină obligația noastră de a menține un nivel de securitate adecvat riscului prelucrării; ele nu constituie o garanție că nu se pot produce incidente.
14. Notificarea încălcării securității datelor
Atunci când prelucrăm date HR pentru un angajator, notificăm operatorul respectiv fără întârzieri nejustificate după ce luăm cunoștință de o încălcare a securității datelor cu caracter personal și îl asistăm în gestionarea acesteia. Pentru prelucrările pe care le controlăm, notificăm autoritatea de supraveghere competentă fără întârzieri nejustificate și, dacă este posibil, în termen de 72 de ore, cu excepția cazului în care este puțin probabil ca încălcarea să genereze un risc pentru drepturile și libertățile persoanelor. Atunci când articolul 34 din GDPR o impune, informăm, de asemenea, fără întârzieri nejustificate persoanele afectate cu privire la o încălcare susceptibilă să genereze un risc ridicat.
15. Cookie-uri și tehnologii similare
PersoHR folosește stocarea în browser pentru autentificare, preferințele de limbă, fluxurile de lucru în desfășurare și setările interfeței. Cookie-ul cu token de reîmprospătare este HttpOnly, astfel încât JavaScript-ul paginii nu îl poate citi; acest lucru nu previne toate consecințele unui atac de tip injectare de script. Site-ul de prezentare folosește un cookie de limbă și analiza fără cookie-uri Plausible. Analiza în browser acoperă paginile site-ului public și paginile publice ale aplicației destinate autentificării și informațiilor juridice. Vizualizările paginilor din spațiile de lucru autentificate nu sunt trimise. Atunci când este activat, backendul trimite, de asemenea, evenimente de checkout și de plată cu planul, ciclul de facturare, suma și, pentru checkout, țara companiei; conținutul acestor evenimente nu include nume, adrese de e-mail sau identificatori de tenant. Stripe poate folosi propriile cookie-uri în timpul procesului de plată. Consultați /legal/cookies pentru inventar și scopuri. Dacă o operațiune de stocare necesită consimțământ depinde de scopul acesteia și de regulile aplicabile; faptul că provine de la prima parte sau nu folosește cookie-uri nu stabilește, în sine, o excepție legală.
16. Solicitări de asistență
Atunci când folosiți formularul de contact din aplicație sau scrieți la support@persohr.eu, mesajul dumneavoastră și orice captură de ecran atașată ajung la echipa noastră de asistență. Formularul din aplicație include și informații de context, precum compania, planul, numele, adresa de e-mail și pagina curentă, pentru a ajuta la investigarea cererii. Evitați să includeți în mesaje sau capturi de ecran date cu caracter personal fără legătură cu cererea. Formularul de contact de pe site prelucrează numele, adresa de e-mail, compania (opțional) și mesajul dumneavoastră și ni le trimite prin e-mail. Acesta folosește limitarea ratei pe baza adresei IP pentru a preveni abuzurile. Livrarea și corespondența rezultată în căsuța poștală implică serviciile de e-mail pe care le-am configurat. Păstrăm corespondența pentru soluționarea cererii și pentru demersurile ulterioare necesare, sub rezerva obligațiilor legale sau a pretențiilor aplicabile. Atunci când vă închideți contul personal, aplicația șterge cererile pe care le-ați trimis prin formularul din aplicație și capturile lor de ecran. Copia pe care fiecare cerere a trimis-o în căsuța noastră poștală de asistență este păstrată la fel ca restul corespondenței.
17. Dreptul de a depune o plângere
Fără a aduce atingere oricărei alte căi de atac, aveți dreptul de a depune o plângere la o autoritate de supraveghere, în special în statul membru al UE în care vă aveți reședința obișnuită, locul de muncă sau locul în care a avut loc presupusa încălcare, dacă considerați că prelucrarea datelor dumneavoastră cu caracter personal de către noi încalcă GDPR. Autoritatea de supraveghere din Cipru, unde este stabilită Labb Holding Ltd, este Office of the Commissioner for Personal Data Protection (Biroul Comisarului pentru Protecția Datelor cu Caracter Personal) din Cipru (www.dataprotection.gov.cy). O listă a tuturor autorităților naționale de supraveghere este publicată de Comitetul European pentru Protecția Datelor la edpb.europa.eu.
18. Modificări ale prezentei politici
Putem actualiza prezenta politică pentru a reflecta modificări ale serviciului, ale legislației aplicabile sau ale activităților noastre de prelucrare. Modificările semnificative sunt notificate proprietarului contului prin e-mail cu cel puțin 30 de zile înainte de intrarea lor în vigoare. Versiunea și data ultimei actualizări sunt afișate în partea de sus a acestui document; orice dată ulterioară separată de intrare în vigoare este indicată în notificarea privind modificarea. Atunci când acționăm în calitate de operator, informăm, de asemenea, persoanele afectate cu privire la modificările semnificative, conform legislației aplicabile. O notă de informare privind confidențialitatea explică prelucrarea; luarea la cunoștință a acesteia nu reprezintă, în sine, un consimțământ și nici o renunțare la drepturile privind protecția datelor. Versiunea anterioară rămâne accesibilă la cerere, la privacy@persohr.eu.
19. Contact
Pentru întrebări legate de confidențialitate, vă rugăm să trimiteți un e-mail la privacy@persohr.eu sau să scrieți la Labb Holding Ltd, Anthipolochagou Georgiou M.Savva 26, Shop 1-2, 8201 Paphos, Cipru. Pentru aspectele legate de datele controlate de angajatorul dumneavoastră, puteți contacta și administratorul companiei. Pentru cererile de exercitare a drepturilor prevăzute de GDPR privind prelucrările pe care le controlăm, se aplică termenele de răspuns și prelungirile permise din secțiunea 11.