POLITIKA ZASEBNOSTI
Politika zasebnosti
Kako obdelujemo osebne podatke, kakšne pravice imate po GDPR in kako jih uveljavljate.
Če vas je v PersoHR dodal vaš delodajalec
Vaš delodajalec je upravljavec kadrovskih evidenc, ki jih upravlja v PersoHR, PersoHR pa te evidence obdeluje v njegovem imenu. Glede te obdelave se obrnite na svojega delodajalca ali HR administratorja. PersoHR upravlja tudi vaš osebni račun za prijavo, ki je lahko povezan z več delovnimi prostori, in obdeluje podatke za lastne namene varnosti računov, odnosov s strankami, obračunavanja, podpore in spletnega mesta. Glede teh dejavnosti se obrnite na privacy@persohr.eu. Če zaprete svoj osebni račun, evidence, ki jih o vas hrani posamezni delodajalec, ostanejo pri tem delodajalcu, ki odloči, ali jih izbriše ali obdrži (razdelka 10 in 11). Spodnji razdelki razlikujejo med temi nameni; uporaba samopostrežnega orodja upravljavca ne odvezuje obveznosti, da zahtevo oceni.
1. Uvod
Družba Labb Holding Ltd („mi“, „nas“, „naš“) upravlja storitev za upravljanje kadrov PersoHR. Ta politika zasebnosti pojasnjuje, kako zbiramo, uporabljamo, delimo in varujemo osebne podatke v zvezi s PersoHR in našim javnim spletnim mestom, v skladu z Uredbo (EU) 2016/679 („GDPR“) in ciprskim zakonom 125(I)/2018, ki jo izvaja.
2. Kdo je upravljavec vaših podatkov
Vaš delodajalec določa namene svoje kadrovske obdelave, pri kateri delujemo kot obdelovalec na podlagi Pogodbe o obdelavi podatkov na /legal/dpa. Mi določamo namene upravljanja skupnega računa za prijavo v PersoHR, varovanja naše storitve, upravljanja naših poslovnih odnosov in delovanja našega spletnega mesta ter za te dejavnosti delujemo kot upravljavec. Vaš osebni račun in članstva v delovnih prostorih so ločeni: račun lahko pripada več delovnim prostorom. Vaše ime, e-poštni naslov, datum rojstva in telefonska številka služijo tako vašemu računu kot kadrovskim evidencam vsakega delovnega prostora, ki mu pripadate. Ko zaprete svoj račun, podatke v vašem računu hranimo v imenu teh delodajalcev kot njihov obdelovalec, sami pa jih uporabljamo le za potrditev vaše zahteve. Ko se za PersoHR registrirate neposredno (na primer kot lastnik računa ob registraciji podjetja), ko se obrnete na nas ali ko uporabljate naše javno spletno mesto, je upravljavec Labb Holding Ltd, ciprska zasebna družba z odgovornostjo, omejeno z delnicami, s sedežem na naslovu Anthipolochagou Georgiou M.Savva 26, Shop 1-2, 8201 Paphos, Ciper, registrirana pod HE 424230, DDV CY 10424230D, ki jo zastopa edini direktor Michael Delamere. Dosegljivi smo na privacy@persohr.eu.
3. Kontakt za zasebnost
Vprašanja v zvezi z zasebnostjo naslovite na privacy@persohr.eu. Ob upoštevanju narave, obsega in namenov naše obdelave ocenjujemo, ali je pooblaščena oseba za varstvo podatkov potrebna po členu 37 GDPR in veljavnem nacionalnem pravu. Kontaktni podatki morebitne imenovane pooblaščene osebe bodo objavljeni tukaj. Ta ureditev kontaktov ne omejuje vaših pravic ali naših zakonskih obveznosti glede odgovora.
4. Kategorije osebnih podatkov, ki jih obdelujemo
Identifikacijski in kontaktni podatki: ime, e-pošta, telefon, poštni naslov, profilna fotografija, datum in kraj rojstva ter podatki o kontaktni osebi za nujne primere. Podatki o zaposlitvi: delovno mesto, oddelek, vrsta zaposlitve, datum začetka in konca, delovni čas, nadrejeni. Podatki o dopustih in odsotnostih: zahteve za dopust, stanja, prazniki. Podatki o evidentiranju delovnega časa: dogodki prihoda in odhoda, časovnice in nadure. Podatki o plači in pripravi obračuna plač: evidence plač, IBAN, kadar je naveden, davčne številke in številke socialnega zavarovanja, kadar so navedene, državljanstvo, spol, zakonski stan, število otrok, zdravstvena zavarovalnica in vrsta zavarovanja ter veroizpoved za cerkveni davek. Podatki o uspešnosti in razvoju: cilji, ocene, povratne informacije, evidence usposabljanj. Podatki o zaposlovanju: prijave, življenjepisi, zapiski z razgovorov, priporočila. Vsebina dokumentov: datoteke, ki jih naložite vi ali vaš delodajalec. Podatki o komunikaciji in klepetu v platformi. Podatki o avtentikaciji in varnosti: časovni žigi prijav, naslovi IP, podatki o uporabniškem agentu brskalnika/naprave in evidence sej naprav, stanje dvostopenjske avtentikacije. Korespondenca s podporo. Podatki za obračunavanje, kadar ste lastnik računa: ime, naslov za račun, identifikacijska številka za DDV, žetoni plačilnih sredstev (neobdelane podatke kartic hrani Stripe, ne mi). Veroizpoved za cerkveni davek lahko razkrije vero. Status invalidnosti, bolniške odsotnosti, podatki iz zdravniških potrdil in nekatere druge kadrovske evidence lahko razkrijejo podatke o zdravju ali druge posebne vrste podatkov, tudi če zdravstveni dokument ni naložen. Vaš delodajalec mora za to obdelavo zagotoviti pravno podlago po členu 6 in morebiten dodaten pogoj po členu 9. Postopki podpisovanja lahko obdelujejo podatke o podpisnikih, podpise in dokaze o podpisu. Pravni podatki o podjetju: firma stranke, pravnoorganizacijska oblika, matična številka in naslov sedeža ter ime, funkcija in e-poštni naslov kontaktne osebe za varstvo podatkov, ki jo navede, vneseni ob registraciji ali v nastavitvah in zabeleženi skupaj z njenim sprejetjem naše pogodbe o obdelavi podatkov. Podatke prejemamo od vas, od delodajalcev ali pooblaščenih uporabnikov delovnega prostora, ki vas povabijo ali zabeležijo podatke o vas, od povezanih storitev in iz vaše uporabe storitve. Obvezni podatki o računu in varnosti omogočajo prijavo in zaščito računa; brez njih teh funkcij morda ne bomo mogli zagotoviti. Neobvezni podatki profila in nastavitve njihovega deljenja so označeni v aplikaciji. Vaš delodajalec pojasni, katere kadrovske podatke potrebuje in kakšne so posledice, če jih ne zagotovite.
5. Pravna podlaga za obdelavo
Pri obdelavi, pri kateri smo upravljavec, se uporablja člen 6(1)(b), kadar je posameznik pogodbena stranka ali nas prosi, da pred sklenitvijo pogodbe izvedemo ukrepe. Pri osebah, ki zastopajo poslovno stranko, se za upravljanje tega razmerja in dopisovanje z njimi opiramo na člen 6(1)(f), ob tehtanju njihovih pravic in naših interesov. Na zakonite interese se opiramo tudi pri delovanju in zaščiti skupnih uporabniških računov, varnosti storitve, preprečevanju zlorab, odgovarjanju na vprašanja ter merjenju uporabe naših javnih strani in naročniške storitve, ob upoštevanju veljavne ocene tehtanja in morebitne ločene zahteve po privolitvi za dostop do terminalske opreme, na člen 6(1)(c) pa pri veljavnih davčnih, računovodskih in drugih zakonskih obveznostih. Kadar je podlaga privolitev, jo je mogoče preklicati. Vaš delodajalec določi in pojasni podlage za svojo kadrovsko obdelavo. Zaposlitev ne zagotavlja splošne podlage za vsako uporabo osebnih podatkov; posebne vrste podatkov in podatki o kazenskih obsodbah zahtevajo dodatne pogoje iz členov 9 oziroma 10.
6. Kako uporabljamo vaše podatke
Kadrovske evidence obdelujemo po navodilih stranke za upravljanje kadrov, podatke o računu, kontaktne in tehnične podatke pa za namene platforme in poslovanja, opisane v tej politiki: vodenje kadrovskih evidenc, upravljanje dopustov in odsotnosti, organizacijo strukture podjetja, podporo uspešnosti in razvoju, izvajanje zaposlovanja, pripravo izvozov za obračun plač, shranjevanje dokumentov, omogočanje interne komunikacije, skupne uporabniške račune, obračunavanje, podporo, preprečevanje zlorab, varnost ter merjenje javnih strani in dogodkov naročnine. Vaših podatkov ne prodajamo, jih ne delimo z oglaševalskimi omrežji in jih ne uporabljamo za trženje brez vaše ločene privolitve, ki jo morate dati z aktivnim dejanjem.
7. Funkcije s pomočjo umetne inteligence
Funkcije umetne inteligence vključujejo kadrovskega pomočnika, predloge za uvajanje, ustvarjanje vsebine v čarovniku za nastavitev, analizo dokumentov, pripravo osnutkov ocen, pripravo osnutkov delovnih priporočil in zahtevane prevode besedil. PersoHR za te funkcije uporablja Mistral AI. Umetna inteligenca je v nastavitvah delovnega prostora privzeto omogočena. Posamezna zavrnitev umetne inteligence se ne uporablja za ustvarjanje v čarovniku za nastavitev ali za zahtevane prevode prostega besedila. Oznake omejitve obdelave pri zaposlenem analiza dokumentov in priprava osnutkov ocen ne preverjata. Ustvarjanje v čarovniku za nastavitev lahko pošlje ime lastnika in opis podjetja. Vhodni podatki lahko vključujejo vaš poziv, ustrezen kontekst o zaposlenem ali oceni, ki ga sestavi funkcija, in vsebino dokumentov, oddanih v analizo. Odgovori lahko vsebujejo osebne podatke in se lahko shranijo kot del ustreznega delovnega postopka. Vključite samo informacije, ki so primerne za nalogo in jih podpira zakonita podlaga vašega delodajalca. Nadzor umetne inteligence ne odstrani samodejno sklicev na osebo iz dokumentov ali besedila, ki ga posredujejo drugi uporabniki. Podrobnosti o obdelavi in prenosih pri ponudniku so opisane na seznamu podobdelovalcev. Ne domnevajte, da sedež v EU sam po sebi določa vsako lokacijo obdelave ali nastavitev hrambe.
8. Podobdelovalci in prejemniki
Ponudnike storitev uporabljamo za kadrovsko obdelavo za stranke in za lastne dejavnosti upravljavca. Ponudnik je podobdelovalec po pogodbi o obdelavi podatkov le, kolikor v našem imenu obdeluje osebne podatke strank. Stripe za določene namene plačil, preprečevanja goljufij in izpolnjevanja zakonskih obveznosti deluje tudi kot samostojni upravljavec v skladu s svojimi informacijami o zasebnosti. Storitve klepeta in podpisovanja, ki jih omogoči stranka, lahko prejmejo vsebino in podatke o prejemnikih, potrebne za zahtevani postopek; njihova vloga je odvisna od tega, kdo ponudnika izbere in z njim sklene pogodbo. Trenutni seznam, vključno z vlogo, lokacijo in mehanizmom varstva podatkov vsakega podobdelovalca, je objavljen na /legal/sub-processors. Lastnika računa obvestimo vsaj 30 dni pred dodajanjem ali zamenjavo podobdelovalca in ponudimo pravico do ugovora iz utemeljenih razlogov varstva podatkov.
9. Mednarodni prenosi
Gostovanje osnovnih kadrovskih podatkov zagotavlja Hetzner v Nemčiji. Pri umetni inteligenci, e-pošti, varnostnih SMS-ih, analitiki in obračunavanju sodelujejo ponudniki, navedeni na /legal/sub-processors. Sedež ponudnika, lokacije shranjevanja in nadaljnja obdelava so različni deli toka podatkov. Obračunavanje prek Stripe lahko vključuje obdelavo zunaj EGP; integracije, ki jih omogoči stranka, lahko podatke razkrijejo tudi ponudnikom, ki jih izbere stranka. Kadar urejamo prenose zunaj EGP, morajo biti zajeti z veljavnim sklepom o ustreznosti ali ustreznimi zaščitnimi ukrepi po poglavju V GDPR, po potrebi z dopolnilnimi ukrepi. Za informacije o zaščitnih ukrepih, ki veljajo za vaše podatke, in o tem, kako pridobiti njihovo kopijo, se obrnite na privacy@persohr.eu.
10. Obdobja hrambe
Vaš delodajalec je odgovoren za določitev, kako dolgo se lahko njegove kadrovske evidence zakonito hranijo, ob upoštevanju njihovega namena, veljavnega delovnega in davčnega prava ter upravičenih zakonskih zadržanj. Trenutna orodja za izbris in urniki samodejnega brisanja delodajalcu ne dajejo popolnega nadzora nad temi odločitvami. Prenehanje zaposlitve ali odpoved naročnine sama po sebi ne izbriše vseh evidenc. Vračilo in izbris podatkov ob koncu obdelave ureja razdelek 13 pogodbe o obdelavi podatkov. Zahteva za izbris delovnega prostora podjetja v aplikaciji ima 30-dnevno obdobje za preklic. Zaprtje osebnega računa je drugačen postopek, ki začne učinkovati takoj in ga ni mogoče razveljaviti. Takoj izbrišemo vaše podatke za prijavo in varnostne podatke, seje, nastavitve računa, zahteve za podporo, shranjene v aplikaciji, skupaj z njihovimi posnetki zaslona, ter vaše pogovore s pomočnikom AI. Kopija vsake zahteve za podporo iz aplikacije, ki je prispela v naš poštni predal za podporo, se hrani kot druga korespondenca s podporo, kot je opisano spodaj. Kadrovske evidence, ki jih o vas hranijo vaši delodajalci, ostanejo v njihovih delovnih prostorih, dokler jih delodajalec ne izbriše ali dokler delovni prostor ni izbrisan. Tudi po izbrisu s strani delodajalca lahko ostanejo evidence, ki jih mora delodajalec hraniti po zakonu, na primer evidenca delovnega časa, ki se vodi pod vašim imenom, dokler ne poteče njihovo obdobje hrambe ali dokler delovni prostor ni izbrisan. Delovni prostor, ki se že briše, izbriše vaše evidence v nočnem zagonu po dokončanju končne kopije njegovih podatkov za vašega delodajalca ali ob izbrisu, če ta nastopi prej, tako da so del vsake končne kopije, ki jo prejme vaš delodajalec. Kopija, ki jo hranimo mi, se izbriše skupaj z delovnim prostorom. Ime, e-poštni naslov, datum rojstva in telefonska številka v vašem računu ostanejo shranjeni v imenu vaših delodajalcev, ker jih njihove evidence uporabljajo, in se anonimizirajo, ko vsak delovni prostor, ki ste mu pripadali, izbriše vaše članstvo ali je izbrisan. Do takrat e-poštni naslov ostane pri zaprtem računu, zato sta ponovna registracija z njim ali povabilo v kateri koli delovni prostor zavrnjena. Na ta naslov pišemo le zato, da potrdimo vašo zahtevo, da vas obvestimo o odločitvi delodajalca, da vam dostavimo obvestila, ki vam jih mora delodajalec dati po zakonu, in da pošljemo končno kopijo podatkov delovnega prostora, kadar je noben drug lastnik tega delovnega prostora ne more prejeti. Če ste v imenu delovnega prostora sprejeli naše pravne pogoje ali izjavo o omejitvi odgovornosti za predlogo, ob njegovi registraciji ali ob prenosu predloge politike, se evidenca tega sprejetja hrani ves čas obstoja delovnega prostora kot dokaz o pogodbi, naslov IP in podatki o brskalniku, shranjeni z njo, pa se odstranijo po dveh letih ali ob anonimizaciji vaših identifikacijskih podatkov, kar nastopi prej. Pravni podatki o podjetju, ki jih vnese delovni prostor, se hranijo, dokler delovni prostor obstaja, in se izbrišejo skupaj z njim. Kopija, zabeležena ob sprejetju naše pogodbe o obdelavi podatkov, se hrani ves čas obstoja delovnega prostora kot dokaz o pogodbi, kontaktni e-poštni naslov v njej pa se odstrani ob anonimizaciji identifikacijskih podatkov te osebe v PersoHR. Ko je delovni prostor izbrisan, njegovo firmo, pravnoorganizacijsko obliko, matično številko in naslov sedeža skupaj z evidenco tega sprejetja hranimo do sedem let kot dokaz o tem, s kom je bila sklenjena pogodba. Za revizijske zapise velja načrtovana hramba ter ločena hramba za določene evidence pod zakonskim zadržanjem; njihova hramba ni obljubljena za nedoločen čas. Evidence avtentikacije se hranijo v skladu z njihovim varnostnim namenom in pravili o poteku. Evidence obračunavanja hranimo za izpolnjevanje veljavnih davčnih in računovodskih obveznosti, korespondenco s podporo pa za obravnavo zahteve in potrebno nadaljnje ukrepanje ali pravne zahtevke. Ta obdobja so odvisna od evidence in veljavne obveznosti in ne od enega samega števila dni ali let, ki bi ga predpisoval GDPR. Za merila hrambe, ki veljajo za določeno evidenco, se obrnite na nas. Podatki, ki za zakonit namen niso več potrebni, se izbrišejo ali anonimizirajo.
11. Vaše pravice
Po členih 15 do 22 GDPR lahko zahtevate dostop, popravek, izbris, omejitev in, kadar je primerno, prenosljivost ali ugovarjate obdelavi. Za te pravice veljajo pogoji in izjeme: zahtevane zakonske evidence bo morda treba hraniti, prenosljivost pa velja za podatke, ki ste jih zagotovili in se obdelujejo avtomatizirano na podlagi privolitve ali pogodbe. Privolitev lahko prekličete, ne da bi to vplivalo na prejšnjo zakonito obdelavo. Za zahteve glede kadrovskih podatkov se obrnite na svojega delodajalca, za obdelavo, ki jo nadziramo mi, pa na privacy@persohr.eu. Razpoložljiva orodja za račun in kadrovska orodja lahko pomagajo, vendar samopostrežba ne zajema v celoti vsake pravice ali evidence. Svoj osebni račun lahko zaprete v aplikaciji. Z zaprtjem se izbrišejo vaši podatki za prijavo in drugi podatki računa, navedeni v razdelku 10, vaša zahteva za izbris pa se posreduje vsakemu delovnemu prostoru, ki mu pripadate, ker je vsak delodajalec upravljavec svojih kadrovskih evidenc in odloči, ali jih izbriše ali obdrži. Vašo zahtevo potrdimo po e-pošti in vam znova pišemo, ko delodajalec zabeleži svojo odločitev ali ko so vaše evidence izbrisane, ker se delovni prostor briše. Če delodajalec vaše evidence obdrži, vaš račun ostane zaprt. Delodajalec vas lahko znova povabi šele, ko vsak delovni prostor, ki ste mu pripadali, izbriše vaše članstvo ali je izbrisan. Podatke svojega računa izvozite, preden račun zaprete, saj morate biti za izvoz prijavljeni. Če ste edini lastnik delovnega prostora, ki se ne briše, z zaprtjem računa postane lastnik njegov najdlje delujoči aktivni HR administrator. Če delovni prostor nima aktivnega HR administratorja, vašega računa ni mogoče zapreti, dokler delovni prostor nima drugega aktivnega lastnika ali aktivnega HR administratorja ali dokler se delovni prostor ne briše. Po zaprtju pošljite popravke svojega imena, e-poštnega naslova, datuma rojstva ali telefonske številke na privacy@persohr.eu. Zahtevo posredujemo vsakemu delodajalcu, ki hrani evidenco o vas, in popravek izvedemo po njegovem navodilu. Odgovorni upravljavec mora odgovoriti brez nepotrebnega odlašanja in v enem mesecu; dovoljeno podaljšanje za največ dva dodatna meseca je treba pojasniti v prvem mesecu. Če je zahteva zavrnjena, se lahko pritožite pri nadzornem organu ali uveljavljate sodno varstvo.
12. Avtomatizirano sprejemanje odločitev
Funkcije umetne inteligence PersoHR uporabnikom pomagajo pri kadrovskih opravilih. Stranke morajo rezultate pregledati, preden se nanje zanesejo, in jih ne smejo uporabljati kot edino ali odločilno podlago za pomembne odločitve v zvezi z zaposlitvijo, kot je določeno v Pogojih. To je zahteva glede uporabe in ne trditev, da vsak delovni postopek tehnično uveljavlja človeško odobritev. Storitev izvaja tudi kadrovske delovne postopke na podlagi pravil, vključno z izračuni stanja dopusta, obvestili o prenosu dopusta ter zapadlostjo ali ohranitvijo prenesenega dopusta. Te funkcije lahko vplivajo na zabeležene pravice. Vaš delodajalec je odgovoren za pojasnitev veljavnih pravil in morebitnega avtomatiziranega sprejemanja odločitev ali oblikovanja profilov, ki ga izvaja, za oceno, ali njegova uporaba spada pod člen 22 GDPR, ter za zagotovitev morebitnih zahtevanih zaščitnih ukrepov in možnosti izpodbijanja odločitve. Za funkcije umetne inteligence je treba upoštevati tudi veljavno zakonodajo o umetni inteligenci.
13. Varnost obdelave
Zaščitni ukrepi v aplikaciji vključujejo dostop na podlagi vlog, nadzor, omejen na najemnika, avtentikacijo brez gesla, časovno omejene žetone, zahteve po dvostopenjski avtentikaciji za privilegirane vloge, šifriranje izbranih občutljivih polj in revizijske zapise za podprta dejanja. Varnostna priloga na /legal/security pojasnjuje njihov obseg. Te funkcije podpirajo našo obveznost zagotavljanja varnosti, ki ustreza tveganju obdelave; ne pomenijo jamstva, da do incidentov ne more priti.
14. Obvestilo o kršitvi varstva podatkov
Kadar obdelujemo kadrovske podatke za delodajalca, tega upravljavca obvestimo brez nepotrebnega odlašanja po tem, ko izvemo za kršitev varstva osebnih podatkov, in mu pomagamo pri odzivu. Pri obdelavi, ki jo nadziramo sami, obvestimo pristojni nadzorni organ brez nepotrebnega odlašanja in, kadar je izvedljivo, v 72 urah, razen če ni verjetno, da bi kršitev povzročila tveganje za pravice in svoboščine posameznikov. Kadar to zahteva člen 34 GDPR, o kršitvi, ki bi lahko povzročila veliko tveganje, brez nepotrebnega odlašanja obvestimo tudi zadevne posameznike.
15. Piškotki in podobne tehnologije
PersoHR uporablja shrambo brskalnika za prijavo, jezikovne nastavitve, nedokončane delovne postopke in nastavitve vmesnika. Piškotek z žetonom za osvežitev je HttpOnly, zato ga JavaScript na strani ne more prebrati; to ne prepreči vseh posledic napada z vrivanjem skript. Tržno spletno mesto uporablja jezikovni piškotek in analitiko Plausible brez piškotkov. Analitika v brskalniku zajema strani javnega spletnega mesta ter javne strani za prijavo in pravne strani aplikacije. Ogledi strani v delovnem prostoru s prijavo se ne pošiljajo. Kadar je omogočeno, zaledje pošilja tudi dogodke plačilnega postopka in plačil s paketom, obračunskim obdobjem, zneskom in pri plačilnem postopku z državo podjetja; vsebina teh dogodkov ne vključuje imen, e-poštnih naslovov ali identifikatorjev najemnika. Stripe lahko med plačilnim postopkom uporablja lastne piškotke. Popis in namene najdete na /legal/cookies. Ali shranjevanje zahteva privolitev, je odvisno od njegovega namena in veljavnih pravil; lastni izvor ali odsotnost piškotkov sama po sebi ne pomeni zakonske izjeme.
16. Zahteve za podporo
Ko uporabite kontaktni obrazec v aplikaciji ali pišete na support@persohr.eu, vaše sporočilo in morebiten priložen posnetek zaslona prejme naša ekipa za podporo. Obrazec v aplikaciji vključuje tudi kontekst, kot so vaše podjetje, paket, ime, e-pošta in trenutna stran, kar pomaga pri preučitvi zahteve. V sporočila ali posnetke zaslona ne vključujte nepovezanih osebnih podatkov. Kontaktni obrazec na spletnem mestu obdeluje vaše ime, e-pošto, neobvezno podjetje in sporočilo ter nam jih pošlje po e-pošti. Za preprečevanje zlorab uporablja omejevanje števila zahtev na podlagi naslova IP. Pri dostavi in nastali korespondenci v poštnem predalu sodelujejo naše nastavljene e-poštne storitve. Korespondenco hranimo za rešitev zahteve in potrebno nadaljnje ukrepanje, ob upoštevanju veljavnih zakonskih obveznosti ali zahtevkov. Ko zaprete svoj osebni račun, aplikacija izbriše zahteve, ki ste jih poslali prek obrazca v aplikaciji, in njihove posnetke zaslona. Kopija, ki jo je vsaka zahteva poslala v naš poštni predal za podporo, se hrani kot druga korespondenca.
17. Pravica do vložitve pritožbe
Brez poseganja v katero koli drugo pravno sredstvo imate pravico vložiti pritožbo pri nadzornem organu, zlasti v državi članici EU, v kateri imate običajno prebivališče ali kraj dela ali v kateri je prišlo do domnevne kršitve, če menite, da naša obdelava vaših osebnih podatkov krši GDPR. Nadzorni organ na Cipru, kjer ima Labb Holding Ltd sedež, je Urad komisarja za varstvo osebnih podatkov Cipra (www.dataprotection.gov.cy). Seznam vseh nacionalnih nadzornih organov objavlja Evropski odbor za varstvo podatkov na edpb.europa.eu.
18. Spremembe te politike
To politiko lahko posodobimo, da odraža spremembe storitve, veljavnega prava ali naših dejavnosti obdelave. O bistvenih spremembah lastnika računa obvestimo po e-pošti vsaj 30 dni, preden začnejo veljati. Različica in datum zadnje posodobitve sta prikazana na vrhu tega dokumenta; morebiten ločen prihodnji datum začetka veljavnosti je naveden v obvestilu o spremembi. Kadar delujemo kot upravljavec, o bistvenih spremembah obvestimo tudi zadevne posameznike, kot zahteva veljavno pravo. Obvestilo o zasebnosti pojasnjuje obdelavo; njegova potrditev sama po sebi ne pomeni privolitve ali odpovedi pravicam glede varstva podatkov. Prejšnja različica ostane dostopna na zahtevo na privacy@persohr.eu.
19. Kontakt
Za vprašanja v zvezi z zasebnostjo nam pišite na privacy@persohr.eu ali po pošti na naslov Labb Holding Ltd, Anthipolochagou Georgiou M.Savva 26, Shop 1-2, 8201 Paphos, Ciper. Za zadeve v zvezi s podatki, ki jih nadzoruje vaš delodajalec, se lahko obrnete tudi na skrbnika svojega podjetja. Za zahteve za uveljavljanje pravic po GDPR v zvezi z obdelavo, ki jo nadziramo mi, veljajo roki za odgovor in dovoljena podaljšanja iz razdelka 11.