Zabezpečení a ochrana dat
Parmetra uchovává jedna z nejcitlivějších HR dat: mzdy rozdělené podle pohlaví. Tato stránka vysvětluje, jak přesně jsou tato data chráněna.
Data v EU
Aplikace, databáze i monitoring chyb běží v regionech EU: data o zaměstnancích jsou uložena ve Frankfurtu a nikdy neopouštějí Evropskou unii. Ověřování zajišťuje specializovaný poskytovatel identit certifikovaný podle Rámce EU-USA pro ochranu osobních údajů, který uchovává pouze identitu držitelů účtů: jména a pracovní e-maily, nikdy údaje o mzdách.
Šifrování všude
Veškerý provoz je šifrován při přenosu a všechna data při uložení. Přihlašovací údaje třetích stran, například API tajemství HRIS, jsou navíc před uložením do databáze zapečetěny pomocí AES-256-GCM.
Přísná izolace tenantů
Každý záznam je vázán na vaši organizaci a každý dotaz podle ní filtruje. Rolový přístup odděluje systémové administrátory od HR manažerů a je vynucován na serveru.
Kompletní auditní stopa
Každá změna dat zaměstnanců, reportů a posouzení se zaznamenává s aktérem, akcí, časem a rozdílem: důkazní stopa, kterou regulátoři a rady zaměstnanců očekávají.
GDPR již v návrhu
Parmetra vystupuje jako váš zpracovatel. Sledování chyb odstraňuje osobní údaje před odesláním, exporty zůstávají pod vaší kontrolou a data organizace se při odchodu kompletně smažou.
Platby zpracovává certifikovaný poskytovatel
Předplatné zpracovává poskytovatel platebních služeb s certifikací PCI DSS Level 1. Údaje o kartě se nikdy nedostanou na naše servery.
Provádíte bezpečnostní prověrku dodavatele? Bezpečnostní dotazníky vyřizujeme rychle. Napište nám přes náš kontaktní formulář.
Našli jste zranitelnost? Nahlaste ji prostřednictvím kontaktního formuláře a přijetí potvrdíme do pěti pracovních dnů. security.txt