Сигурност и защита на данните
Parmetra съхранява едни от най-чувствителните HR данни: заплати, разбити по пол. Тази страница обяснява как точно се защитават тези данни.
Данни в ЕС
Приложението, базата данни и проследяването на грешки работят в региони на ЕС: данните за персонала се съхраняват във Франкфурт и никога не напускат Европейския съюз. Удостоверяването се осигурява от специализиран доставчик на самоличност, сертифициран по Рамката за защита на данните ЕС-САЩ, който съхранява само самоличността на притежателите на акаунти: имена и служебни имейли, никога данни за заплати.
Криптиране навсякъде
Целият трафик е криптиран при пренос, а всички данни се криптират при съхранение. Идентификационни данни на трети страни, като API тайни за HRIS, допълнително се запечатват с AES-256-GCM, преди да достигнат базата данни.
Строга изолация на клиентите
Всеки запис е обвързан с вашата организация и всяка заявка филтрира по нея. Ролевият достъп разделя системните администратори от HR мениджърите и се прилага на сървъра.
Пълна одитна следа
Всяка промяна по данни на служители, отчети и оценки се записва с извършител, действие, време и разлика: доказателствената следа, която регулаторите и работническите съвети очакват.
GDPR по дизайн
Parmetra действа като ваш обработващ. Проследяването на грешки изчиства личните данни преди изпращане, експортите остават под ваш контрол, а данните на организацията се изтриват изцяло при напускане.
Плащанията се обработват от сертифициран оператор
Абонаментните плащания се обработват от доставчик на платежни услуги със сертификат PCI DSS Level 1. Данните на картата никога не достигат до нашите сървъри.
Правите проверка на доставчик? Отговаряме бързо на въпросници за сигурност. Пишете ни чрез нашия формуляр за контакт.
Открихте уязвимост? Съобщете ни чрез формуляра за контакт и ще потвърдим получаването в рамките на пет работни дни. security.txt