Privatlivspolitik

1. Hvem vi er

Parmetra er en compliance-platform for løngennemsigtighed til arbejdsgivere i EU. Dataansvarlig er den, der driver Parmetra, og som kan kontaktes via kontaktformularen nedenfor. Har du spørgsmål til denne politik eller til, hvordan vi behandler personoplysninger, så brug vores kontaktformular. Vores fuldstændige registreringsoplysninger (registreret navn, selskabsform, registreret adresse, selskabsregisternummer og momsnummer) udleveres gratis og uden krav om begrundelse til enhver kunde eller registreret, der beder om dem: skriv til os via vores kontaktformular. Vi har ikke udpeget en databeskyttelsesrådgiver; i alle spørgsmål vedrørende personoplysninger bedes du bruge vores kontaktformular.

2. Dataansvarlig og databehandler: hvilken rolle vi har

Vi er DATAANSVARLIG for de konto- og faktureringsoplysninger, du giver os direkte: dit navn, din arbejdsmail, din organisation og dine faktureringsoplysninger. Vi er DATABEHANDLER for de medarbejderdata, dine administratorer uploader: lønninger, jobkategorier, køn og alt, hvad der udledes heraf. For disse data er din organisation dataansvarlig og bestemmer, hvad der indsamles og hvorfor; vi handler udelukkende efter organisationens dokumenterede instruks. Er du ansat i en virksomhed, der er kunde hos Parmetra, er afsnit 9 skrevet til dig.

3. Hvad vi indsamler

Som dataansvarlig: kontooplysninger (navn, arbejdsmail, organisation, rolle), godkendelsesmetadata fra vores identitetsudbyder og faktureringsoplysninger, der håndteres af vores betalingsudbyder. Som databehandler, efter din organisations instruks: medarbejderes navne og arbejdsmails, løn og supplerende bestanddele, arbejdstid, jobkategori og vurderingsscorer, køn, ansættelsesdatoer og lønhistorik samt de løngabsrapporter, stillingsopslag og medarbejderanmodninger, der genereres på grundlag heraf.

4. Hvorfor vi behandler dem, og på hvilket retsgrundlag

Som dataansvarlig behandler vi dine kontooplysninger for at opfylde vores aftale med dig (databeskyttelsesforordningens artikel 6, stk. 1, litra b) og for at overholde vores egne skatte- og bogføringsmæssige forpligtelser (artikel 6, stk. 1, litra c). Som databehandler handler vi efter din organisations instruks; organisationens retsgrundlag for at behandle medarbejdernes løndata med henblik på at efterleve direktiv (EU) 2023/970 er normalt overholdelse af en retlig forpligtelse (artikel 6, stk. 1, litra c), ikke legitim interesse og ikke samtykke, eftersom en ansat ikke frit kan samtykke til sin arbejdsgivers lovpligtige indberetning. Vi anvender udelukkende dataene til at levere tjenesten. Vi sælger ikke personoplysninger, vi deler dem ikke til reklameformål, og vi bruger dem ikke til at træne modeller for kunstig intelligens, hverken vores egne eller andres.

5. Særlige kategorier af oplysninger

Køn behandles, fordi direktivet kræver, at løngabet indberettes opdelt efter køn; betragtet alene er køn ikke en særlig kategori efter databeskyttelsesforordningens artikel 9. Parmetra indsamler ikke oplysninger om race eller etnisk oprindelse, helbred, fagforeningsmæssigt tilhørsforhold, religion eller nogen anden særlig kategori efter artikel 9, og den intersektionelle analyse arbejder bevidst udelukkende med attributter, der ikke er særlige kategorier. Upload ikke oplysninger omfattet af særlige kategorier via importværktøjerne: tjenesten er ikke indrettet til at rumme dem, og det ville bringe din organisation som dataansvarlig uden for det retsgrundlag, der er beskrevet ovenfor.

6. Automatisk behandling og menneskelige afgørelser

Løntjekket holder en foreslået løn op mod en sammenlignelig gruppe og returnerer et vejledende risikosignal. Det er BESLUTNINGSSTØTTE: det har ikke i sig selv retsvirkning eller tilsvarende betydelig virkning, intet anvendes automatisk, og et menneske i din organisation træffer og registrerer enhver afgørelse. Det er tilsigtet, så databeskyttelsesforordningens artikel 22 ikke finder anvendelse. Motorerne til løngab og jobvurdering er statistiske beregninger på de data, du leverer, ikke profilering af enkeltpersoner.

7. Underdatabehandlere og internationale overførsler

Vi anvender de underdatabehandlere, der er anført nedenfor, identificeret ved den funktion, hver enkelt varetager. De er alle bundet af en skriftlig kontrakt, der pålægger dem de samme databeskyttelsesforpligtelser, som vi har over for dig. Medarbejderdata opbevares i Den Europæiske Union. Er en underdatabehandler etableret uden for EØS, sker overførsler på grundlag af EU's standardkontraktbestemmelser eller en afgørelse om tilstrækkeligt beskyttelsesniveau, som anført ved hver enkelt post. Kan vi ikke løse en indsigelse, du rejser, kan du opsige den berørte del af tjenesten.

Vi identificerer hver underdatabehandler ved funktion frem for ved navn på denne offentlige side, fordi en specificeret liste over vores leverandører er en beskrivelse af vores infrastruktur. Den navngivne liste (juridisk enhed, registreringsland og den kontrakt, vi har indgået med dem) indgår i dokumentationen til databehandleraftalen og udleveres i sin helhed og gratis til enhver kunde eller registreret, der beder om den: skriv til os via vores kontaktformular. Vi varsler mindst 30 dage, før vi tilføjer eller udskifter en underdatabehandler, og du kan gøre indsigelse.

Følgende er ikke vores underdatabehandlere (det er systemer, du allerede selv råder over, og som du instruerer os i at læse fra), men vi anfører dem af hensyn til gennemsigtigheden:

• Personio: HRIS-synkronisering, kun hvor en administrator tilslutter sit eget Personio-miljø. Legitimationsoplysninger forsegles med AES-256-GCM inden lagring.

8. Hvor længe vi opbevarer dem

Opbevaringsperioderne fremgår pr. datakategori af tabellen nedenfor. Under alle omstændigheder sletter eller tilbageleverer vi medarbejderdata, når dit abonnement ophører. Du behøver ikke bede om det, men du kan bede om det tidligere.

9. Hvis du er ansat hos en Parmetra-kunde

Det er din arbejdsgiver og ikke Parmetra, der bestemmer, hvilke oplysninger om dig der opbevares her, og hvorfor; din arbejdsgiver er dataansvarlig, og dine rettigheder gøres i første omgang gældende over for arbejdsgiveren. Vi opbevarer kun dine oplysninger for at kunne udføre de analyser, arbejdsgiveren beder om, og for at kunne besvare de anmodninger om lønoplysninger, du har ret til at fremsætte efter direktivets artikel 7. Kontakter du os direkte, foretager vi os ikke selv noget med dine oplysninger. Vi videresender din anmodning til din arbejdsgiver uden unødig forsinkelse og oplyser dig om, at vi har gjort det. Dine løngabstal indberettes altid aggregeret, og små grupper tilbageholdes, så enkeltpersoner ikke kan identificeres ud fra en offentliggjort rapport.

10. Dine rettigheder

Du kan anmode om indsigt, berigtigelse, sletning, begrænsning af behandling og dataportabilitet samt gøre indsigelse mod behandlingen. Hvor vi er databehandler, videresender vi anmodningen til den dataansvarlige og bistår denne med at besvare den. Du har også ret til at indgive en klage til en tilsynsmyndighed. Vores er tilsynsmyndigheden i den medlemsstat, hvor vi er etableret, og hvis kontaktoplysninger vi udleverer på forespørgsel; du kan lige så vel klage til myndigheden i dit eget bopælsland eller det land, hvor du arbejder.

11. Sikkerhed

Data krypteres under transport og i hvile. Hver post er knyttet til én enkelt organisation, og hver forespørgsel filtrerer på den afgrænsning. Tredjeparts-legitimationsoplysninger, f.eks. HRIS-API-nøgler, forsegles desuden med AES-256-GCM inden lagring. Fejlovervågningen fjerner e-mailadresser og talværdier, før en hændelse forlader applikationen, og skærmoptagelse er slået helt fra i produktion, så løndata på skærmen aldrig optages. Adgangen er rolleopdelt mellem systemadministratorer og HR-managere og håndhæves på serveren frem for i brugerfladen.

12. Brud på persondatasikkerheden

Bliver vi opmærksomme på et brud på persondatasikkerheden, der berører data, vi behandler på dine vegne, underretter vi din organisation uden unødig forsinkelse og giver dig de oplysninger, du har brug for til selv at foretage din anmeldelse efter artikel 33 til din tilsynsmyndighed inden for 72 timer. Hvor vi er dataansvarlig, foretager vi selv anmeldelsen til den kompetente myndighed, og hvis bruddet sandsynligvis indebærer en høj risiko for fysiske personer, underretter vi også dem.

13. Cookies

Vi bruger et privatlivsvenligt, cookiefrit analyseværktøj, der tæller sidevisninger, henvisninger og en omtrentlig placering udledt af IP-adressen. Det sætter ingen cookie, gemmer ingen vedvarende identifikator og kan ikke følge dig på tværs af websteder eller mellem besøg; data aggregeres og kan ikke knyttes til dig personligt. Vi sætter ingen cookies til reklame eller sporing, og vi kører hverken tag manager eller reklamepixel på dette websted. Fordi hver enkelt cookie nedenfor enten er strengt nødvendig eller en præference, du selv har valgt, og vores analyseværktøj ikke sætter nogen, kræves der intet samtykkebanner, og vi vil helst ikke vise dig et.

14. Ændringer af denne politik

Denne politik versioneres efter dato; den version, du læser, blev senest opdateret den 2026-08-05. Vi underretter kunderne om væsentlige ændringer, inden de træder i kraft. Den engelske tekst er den autoritative version.