Споразумение за обработване на данни
Нашите условия като обработващ лични данни по член 28 от ОРЗД, публикувани изцяло. Повечето доставчици в тази област изискват да подпишете споразумение за поверителност и да изслушате презентация, преди да ви покажат това. Прочетете го първо и след това решете дали да разговаряте с нас.
1. Роля на страните
Настоящото споразумение се прилага, когато Parmetra обработва лични данни от името на клиент. Клиентът е администраторът, а Parmetra е обработващият лични данни по смисъла на чл. 4 от ОРЗД. То е част от Общите условия и се урежда от тях. Когато самият клиент е обработващ лични данни за трето лице, Parmetra действа като подобработващ и се прилагат същите условия.
2. Предмет, срок, естество и цел
Parmetra обработва лични данни, за да предоставя анализ на разликата в заплащането на жените и мъжете, оценяване на длъжностите, прозрачност на диапазоните на заплащане и обработване на исканията на работниците за информация съгласно Директива (ЕС) 2023/970. Обработването продължава за срока на абонамента и през следващите го срокове за изтриване.
3. Категории субекти на данни и лични данни
Субекти на данни: служителите, работниците и кандидатите за работа на клиента, както и собствените административни потребители на клиента. Лични данни: имена, служебни имейл адреси, заплата и допълнителни възнаграждения, работно време и коефициент на пълна заетост, длъжностна категория и оценъчни точки, пол, дати на започване и на прекратяване на трудовото правоотношение, история на заплащането, както и исканията за информация относно заплащането и отговорите по тях.
4. Обработване по документирани указания
Parmetra обработва лични данни само по документирани указания на клиента, включително по отношение на международните предавания на данни, освен ако правото на Съюза или правото на държава членка не изисква друго; в такъв случай Parmetra информира клиента преди обработването, освен ако това право не забранява такова информиране. Общите условия, настоящото споразумение и използването от клиента на функциите на продукта съставляват пълните документирани указания.
5. Поверителност
Parmetra гарантира, че лицата, оправомощени да обработват лични данни, са поели подходящо задължение за поверителност и че достъпът е ограничен до тези, на които той е необходим за предоставянето на услугата.
6. Мерки за сигурност (чл. 32)
Криптиране при пренос и при съхранение; обхват по организация, прилаган при всяка заявка; разделяне на ролите от страна на сървъра; запечатване на идентификационните данни на трети страни с AES-256-GCM; неизменяем одитен дневник на промените в данните за служителите, отчетите и оценките; автоматично премахване на лични данни от събитията за наблюдение на грешки; и изключен запис на екрана в производствената среда. Мерките се преразглеждат с развитието на услугата и могат да бъдат актуализирани, при условие че нивото на защита не се понижава.
7. Подобработващи
Клиентът дава общо писмено разрешение за подобработващите, описани в политиката за поверителност, която обозначава всеки от тях по функция. Parmetra поддържа подробен списък, в който се посочва юридическото лице зад всяка функция, и го предоставя на клиента изцяло и безплатно при поискване чрез нашия формуляр за контакт; този поименен списък е част от документацията към настоящото споразумение и именно към него се отнася разрешението по настоящия раздел. Parmetra уведомява най-малко 30 дни предварително, преди да добави или замени подобработващ. Клиентът може да възрази на разумни основания, свързани със защитата на данните; ако възражението не може да бъде разрешено, клиентът може да прекрати засегнатата част от услугата без санкция. Всеки подобработващ е обвързан със задължения за защита на данните, равностойни на настоящите, а Parmetra остава изцяло отговорна за действията на своите подобработващи.
| Доставчик | Цел | Местоположение | Основание за предаването |
|---|---|---|---|
| Хостинг на база данни | Основна база данни на приложението: всички записи за персонала и организацията | Франкфурт, Германия (ЕС) | Неприложимо: данните остават в ЕИП |
| Хостинг на приложението и доставка на съдържание | Изпълнява приложението и го доставя до вашия браузър | Регион Франкфурт (ЕС); доставчикът е установен в Съединените щати | Стандартни договорни клаузи на ЕС |
| Доставчик на удостоверяване | Вход, потребителски акаунти и членство в организация | Съединените щати | Рамка за защита на данните ЕС-САЩ |
| Доставчик на платежни услуги | Фактуриране на абонаменти, обработване на плащания и определяне на ДДС в ЕС | Ирландия (ЕС), с последващо обработване в Съединените щати | Стандартни договорни клаузи на ЕС / Рамка за защита на данните ЕС-САЩ |
| Наблюдение на грешки и производителност | Диагностика на неизправности в работещото приложение | Германия (ЕС): входната точка на доставчика в региона на ЕС | Неприложимо: данните остават в ЕИП |
| Доставка на транзакционни имейли | Изпращане на известия за акаунта, напомняния и искания за информация | Регион на изпращане в ЕС; данните за акаунта при доставчика и метаданните на съобщенията са в Съединените щати | Стандартни договорни клаузи на ЕС |
| Помощ с ИИ при изготвяне на проекти (по избор) | Изготвя предложена оценка по всеки критерий за оценяване на длъжности въз основа на наименованието на длъжността. Активно само когато организацията е включила незадължителния помощник; за всяка оценка решава човек. | Съединени щати | Стандартни договорни клаузи на ЕС / Рамка за защита на данните ЕС – САЩ |
8. Съдействие при упражняването на правата на субектите на данни
Като се отчита естеството на обработването, Parmetra съдейства на клиента чрез подходящи технически и организационни мерки за изпълнението на исканията за упражняване на правата на субектите на данни. Когато субект на данни се свърже директно с Parmetra, Parmetra препраща искането към клиента без ненужно забавяне и не отговаря по същество самостоятелно.
9. Съдействие във връзка с чл. 32-36
Parmetra съдейства на клиента за осигуряване на спазването на задълженията за сигурност, за уведомяване при нарушение на сигурността и за оценка на въздействието върху защитата на данните по чл. 32-36, като отчита естеството на обработването и информацията, с която разполага. Уведомяването на клиента за нарушение се извършва без ненужно забавяне, след като Parmetra узнае за него.
10. Изтриване или връщане
При прекратяване клиентът може да експортира данните си чрез продукта. Parmetra изтрива или връща данните за персонала в рамките на 30 дни от прекратяването и заличава остатъчните резервни копия в рамките на още 90 дни, освен когато правото на Съюза или правото на държава членка изисква по-дълго съхранение.
11. Одити и информация
Parmetra предоставя информацията, необходима за доказване на спазването на чл. 28, и позволява и допринася за одити, включително проверки, провеждани от клиента или от оправомощен от него одитор. Одитите се ограничават до един за всеки дванадесетмесечен период, освен ако нарушение на сигурността или надзорен орган не изискват друго, договарят се с разумно предизвестие и подлежат на поверителност.
12. Международни предавания на данни
Данните за персонала се съхраняват в Европейския съюз. Когато подобработващ е установен извън ЕИП, предаването се основава на стандартните договорни клаузи на ЕС или на решение относно адекватното ниво на защита, както е посочено в таблицата с подобработващите, заедно с всички допълнителни мерки, изисквани от оценката на въздействието на предаването. Поименно посоченото лице, на което се основава всяко предаване, е указано в подробния списък, предоставян при поискване чрез нашия формуляр за контакт.
13. Ред на предимство
При противоречие настоящото споразумение има предимство пред Общите условия по отношение на обработването на лични данни. Автентичната версия е английският текст.
Този документ се публикува на английски език, който е автентичната версия. Преводи могат да бъдат предоставяни за удобство; при несъответствие предимство има английският текст.
Нуждаете се от подписан от нас екземпляр или извършвате проверка на сигурността на доставчик? Пишете ни чрез нашия формуляр за контакт. Категориите данни и правата, стоящи зад тези условия, са описани в Политика за поверителност.