Sikkerhed og databeskyttelse
Parmetra opbevarer nogle af de mest følsomme HR-data, der findes: lønninger opdelt efter køn. Denne side forklarer præcis, hvordan disse data beskyttes.
Data i EU
Applikationen, databasen og fejlovervågningen kører i EU-regioner: medarbejderdata opbevares i Frankfurt og forlader aldrig Den Europæiske Union. Godkendelse håndteres af en specialiseret identitetsudbyder, der er certificeret under EU-U.S. Data Privacy Framework, og som kun opbevarer kontohaveres identitet: navne og arbejdsmails, aldrig løndata.
Kryptering overalt
Al trafik krypteres under transport, og alle data krypteres i hvile. Tredjeparts-legitimationsoplysninger, f.eks. HRIS-API-hemmeligheder, forsegles desuden med AES-256-GCM, før de rører databasen.
Streng adskillelse af kunder
Hver post er knyttet til din organisation, og hver forespørgsel filtrerer på den. Rollebaseret adgang adskiller systemadministratorer fra HR-managere og håndhæves på serveren.
Komplet revisionsspor
Enhver ændring af medarbejderdata, rapporter og vurderinger registreres med aktør, handling, tidspunkt og diff: det bevisspor, som myndigheder og samarbejdsudvalg forventer.
GDPR fra bunden
Parmetra fungerer som din databehandler. Fejlsporing renser persondata, før noget sendes, eksporter forbliver under din kontrol, og en organisations data slettes fuldstændigt ved ophør.
Betalinger håndteres af en certificeret udbyder
Abonnementsbetalinger behandles af en betalingsudbyder med PCI DSS Level 1-certificering. Kortoplysninger når aldrig vores servere.
Skal du gennemføre en leverandørvurdering? Vi besvarer sikkerhedsspørgeskemaer hurtigt. Skriv til os via vores kontaktformular.
Har du fundet en sårbarhed? Rapportér den via vores kontaktformular, så bekræfter vi modtagelsen inden for fem arbejdsdage. security.txt