Политика за поверителност
Как Parmetra събира, използва и защитава личните данни и данните за персонала. Тази страница описва какво правим в действителност, какво вижда всеки от нашите подобработващи и къде, както и колко дълго се съхранява всяка категория данни.
1. Кои сме ние
Parmetra е платформа за съответствие с изискванията за прозрачност на заплащането, предназначена за работодатели в ЕС. Администратор е операторът на Parmetra, с когото можете да се свържете чрез формуляра за контакт по-долу. За въпроси относно тази политика или относно начина, по който обработваме лични данни, използвайте нашия формуляр за контакт. Пълните ни регистрационни данни (регистрирано наименование, правна форма, седалище и адрес на управление, номер в търговския регистър и ДДС номер) се предоставят безплатно и без да е необходимо да се посочва причина на всеки клиент или субект на данни, който поиска: просто ни пишете чрез нашия формуляр за контакт. Не сме определили длъжностно лице по защита на данните; по всички въпроси, свързани с лични данни, използвайте нашия формуляр за контакт.
2. Администратор и обработващ лични данни: в какво качество действаме
Ние сме АДМИНИСТРАТОР на данните за акаунта и за фактурирането, които ни предоставяте пряко: вашето име, служебен имейл, организация и данни за фактуриране. Ние сме ОБРАБОТВАЩ ЛИЧНИ ДАННИ по отношение на данните за персонала, които качват вашите администратори: заплати, длъжностни категории, пол и всичко, което се извежда от тях. За тези данни администратор е вашата организация, която решава какво се събира и защо; ние действаме единствено по нейни документирани указания. Ако сте служител на клиент на Parmetra, раздел 9 е написан за вас.
3. Какво събираме
Като администратор: данни за акаунта (име, служебен имейл, организация, роля), метаданни за удостоверяване от нашия доставчик на самоличност и информация за фактуриране, обработвана от нашия доставчик на платежни услуги. Като обработващ лични данни, по указание на вашата организация: имена и служебни имейли на служители, заплата и допълнителни възнаграждения, работно време, длъжностна категория и оценъчни точки, пол, начални дати и история на заплащането, както и отчетите за разликата в заплащането, обявите и исканията на работниците, генерирани от тях.
4. Защо ги обработваме и на какво правно основание
Като администратор обработваме данните за вашия акаунт, за да изпълним договора си с вас (чл. 6, пар. 1, буква б) от ОРЗД), както и за да изпълним собствените си данъчни и счетоводни задължения (чл. 6, пар. 1, буква в)). Като обработващ лични данни действаме по указания на вашата организация; нейното правно основание за обработване на данни за заплащането на персонала с оглед на Директива (ЕС) 2023/970 обикновено е спазването на законово задължение (чл. 6, пар. 1, буква в)), а не легитимен интерес и не съгласие, тъй като служителят не може да даде свободно съгласие за законоустановеното отчитане на своя работодател. Използваме данните единствено за предоставяне на услугата. Не продаваме лични данни, не ги споделяме за рекламни цели и не ги използваме за обучение на модели с изкуствен интелект — нито наши, нито чужди.
5. Специални категории данни
Полът се обработва, тъй като Директивата изисква разликата в заплащането да се отчита по пол; сам по себе си той не представлява специална категория по смисъла на чл. 9 от ОРЗД. Parmetra не събира данни за расов или етнически произход, здравословно състояние, членство в синдикални организации, религиозни убеждения, нито каквато и да е друга специална категория по чл. 9, а интерсекционалният ѝ анализ умишлено работи само с неспециални признаци. Не качвайте данни от специални категории чрез инструментите за импортиране: услугата не е проектирана да ги съхранява и това би поставило вашата организация, в качеството ѝ на администратор, извън описаното по-горе правно основание.
6. Автоматизирано обработване и решения, вземани от човек
Проверката на решенията за заплащане съпоставя предложена заплата със сходна съпоставима група и връща сигнал за риск с препоръчителен характер. Това е ПОДПОМАГАНЕ на решението: само по себе си то не поражда правни последици или подобен значителен ефект, нищо не се прилага автоматично и всяко решение се взема и документира от човек във вашата организация. Това е направено умишлено, за да не се задейства чл. 22 от ОРЗД. Механизмите за изчисляване на разликата в заплащането и за оценяване на длъжностите представляват статистически изчисления върху предоставените от вас данни, а не профилиране на физически лица.
7. Подобработващи и международни предавания на данни
Използваме изброените по-долу подобработващи, обозначени според функцията, която всеки от тях изпълнява. Всеки от тях е обвързан с писмен договор, който му налага същите задължения за защита на данните, каквито ние дължим на вас. Данните за персонала се съхраняват в Европейския съюз. Когато подобработващ е установен извън ЕИП, предаването се основава на стандартните договорни клаузи на ЕС или на решение относно адекватното ниво на защита, както е посочено при всеки запис. Ако не успеем да разрешим повдигнато от вас възражение, можете да прекратите засегнатата услуга.
| Функция | Цел | Местоположение | Категории данни | Основание за предаването |
|---|---|---|---|---|
| Хостинг на база данни | Основна база данни на приложението: всички записи за персонала и организацията | Франкфурт, Германия (ЕС) | Имена на служители, служебни имейли, заплати, длъжностни категории, пол, одитни записи | Неприложимо: данните остават в ЕИП |
| Хостинг на приложението и доставка на съдържание | Изпълнява приложението и го доставя до вашия браузър | Регион Франкфурт (ЕС); доставчикът е установен в Съединените щати | Метаданни за заявките; данни на приложението при пренос | Стандартни договорни клаузи на ЕС |
| Доставчик на удостоверяване | Вход, потребителски акаунти и членство в организация | Съединените щати | Име на притежателя на акаунта, служебен имейл, метаданни за удостоверяване, никога данни за заплати | Рамка за защита на данните ЕС-САЩ |
| Доставчик на платежни услуги | Фактуриране на абонаменти, обработване на плащания и определяне на ДДС в ЕС | Ирландия (ЕС), с последващо обработване в Съединените щати | Лице за контакт за фактуриране, адрес за фактуриране, ДДС номер, данни за платежната карта (никога не достигат до нашите сървъри). Без данни за персонала. | Стандартни договорни клаузи на ЕС / Рамка за защита на данните ЕС-САЩ |
| Наблюдение на грешки и производителност | Диагностика на неизправности в работещото приложение | Германия (ЕС): входната точка на доставчика в региона на ЕС | Само непрозрачни идентификатори на потребители и организации; имейлите и числовите стойности се премахват преди предаването | Неприложимо: данните остават в ЕИП |
| Доставка на транзакционни имейли | Изпращане на известия за акаунта, напомняния и искания за информация | Регион на изпращане в ЕС; данните за акаунта при доставчика и метаданните на съобщенията са в Съединените щати | Име и служебен имейл на получателя, тема на съобщението и статус на доставката | Стандартни договорни клаузи на ЕС |
| Помощ с ИИ при изготвяне на проекти (по избор) | Изготвя предложена оценка по всеки критерий за оценяване на длъжности въз основа на наименованието на длъжността. Активно само когато организацията е включила незадължителния помощник; за всяка оценка решава човек. | Съединени щати | Наименование на длъжност и собствените наименования на критерии, описания и точкови скали на организацията. Никакви данни за служители, възнаграждения или пол и нищо, което идентифицира организацията. | Стандартни договорни клаузи на ЕС / Рамка за защита на данните ЕС – САЩ |
На тази публична страница обозначаваме всеки подобработващ по функция, а не по име, тъй като подробният списък на нашите доставчици представлява описание на нашата инфраструктура. Поименният списък (юридическо лице, държава на регистрация и договорът, който имаме с него) е част от документацията към Споразумението за обработване на данни и се предоставя изцяло и безплатно на всеки клиент или субект на данни, който поиска: просто ни пишете чрез нашия формуляр за контакт. Уведомяваме най-малко 30 дни предварително, преди да добавим или заменим подобработващ, и вие можете да възразите.
Изброените по-долу не са наши подобработващи (това са системи, които вече контролирате и ни възлагате да четем от тях), но ги посочваме с оглед на прозрачността:
- Personio: Синхронизация с HRIS, само когато администратор свърже собствения си акаунт в Personio. Идентификационните данни се запечатват с AES-256-GCM преди съхранение.
8. Колко дълго ги съхраняваме
Сроковете на съхранение са посочени по категории данни в таблицата по-долу. Във всички случаи изтриваме или връщаме данните за персонала при прекратяване на вашия абонамент. Не е необходимо да отправяте искане, макар че можете да поискате и по-рано.
| Категория данни | Срок на съхранение |
|---|---|
| Данни за персонала (служители, заплати, оценки, моментни снимки) | За срока на абонамента. Изтриват се или се връщат в рамките на 30 дни от прекратяването; остатъчните резервни копия се заличават в рамките на още 90 дни. |
| Записи в одитния дневник | За срока на абонамента, след което се изтриват заедно с организацията в рамките на 30 дни от прекратяването. Могат да се експортират по всяко време: те са вашата доказателствена следа, затова ги експортирайте, преди да закриете акаунта. |
| Записи за акаунти и удостоверяване | За срока на абонамента, изтриват се в рамките на 30 дни от прекратяването. |
| Счетоводни документи и фактури | Съхраняват се след прекратяването толкова дълго, колкото изискват данъчното и счетоводното законодателство, обикновено от 7 до 10 години в зависимост от държавата членка. |
| Събития от наблюдението на грешки | 90 дни, след което се изтриват автоматично. |
9. Ако сте служител на клиент на Parmetra
Вашият работодател, а не Parmetra, решава какви данни за вас се съхраняват тук и защо; вашият работодател е администраторът и правата ви се упражняват на първо място спрямо него. Съхраняваме вашите данни само за да извършваме анализите, които той поиска, и за да отговаряме на исканията за информация относно заплащането, които имате право да отправяте съгласно член 7 от Директивата. Ако се свържете директно с нас, няма да предприемем действия с вашите данни по собствена инициатива. Ще насочим искането ви към вашия работодател без ненужно забавяне и ще ви уведомим, че сме го направили. Данните ви за разликата в заплащането винаги се отчитат обобщено, а малките групи се потискат, така че отделните лица да не могат да бъдат идентифицирани въз основа на публикуван отчет.
10. Вашите права
Можете да поискате достъп, коригиране, изтриване, ограничаване на обработването и преносимост, както и да възразите срещу обработването. Когато ние сме обработващият лични данни, препращаме искането към администратора и му съдействаме при отговора. Имате също така право да подадете жалба до надзорен орган. За нас това е надзорният орган на държавата членка, в която сме установени, чиито данни предоставяме при поискване, като можете също така да подадете жалба до органа във вашата държава на пребиваване или на месторабота.
11. Сигурност
Данните се криптират при пренос и при съхранение. Всеки запис е обвързан с една организация и всяка заявка филтрира по този обхват. Идентификационните данни на трети страни, като например API ключове за HRIS, допълнително се запечатват с AES-256-GCM преди съхранение. Проследяването на грешки премахва имейли и числови стойности, преди събитието да напусне приложението, а записът на екрана е изцяло изключен в производствената среда, така че данните за заплати на екрана никога не се заснемат. Достъпът е разделен по роли между системните администратори и HR мениджърите и се прилага на сървъра, а не в интерфейса.
12. Нарушения на сигурността на личните данни
Ако узнаем за нарушение на сигурността на личните данни, засягащо данни, които обработваме от ваше име, ще уведомим вашата организация без ненужно забавяне и ще ви предоставим информацията, която ви е необходима, за да направите собственото си уведомление по чл. 33 до вашия надзорен орган в срок от 72 часа. Когато ние сме администраторът, уведомяваме компетентния орган сами, а когато е вероятно нарушението да породи висок риск за физическите лица, уведомяваме и тях.
14. Промени в тази политика
Тази политика има версии по дата; версията, която четете, е последно актуализирана на 2026-08-05. Ще уведомяваме клиентите за съществени промени, преди те да влязат в сила. Автентичната версия е английският текст.
Този документ се публикува на английски език, който е автентичната версия. Преводи могат да бъдат предоставяни за удобство; при несъответствие предимство има английският текст.
Въпроси относно тази политика или относно упражняването на право? Използвайте нашия формуляр за контакт. Условията ни като обработващ лични данни са публикувани изцяло в Споразумение за обработване на данни.