Σύμβαση επεξεργασίας δεδομένων
Οι όροι μας ως εκτελούντος την επεξεργασία κατά το άρθρο 28 ΓΚΠΔ, δημοσιευμένοι στο σύνολό τους. Οι περισσότεροι προμηθευτές του κλάδου σας ζητούν να υπογράψετε σύμφωνο εμπιστευτικότητας και να παρακολουθήσετε μια τηλεδιάσκεψη προτού σας τους δείξουν. Διαβάστε τους πρώτα και μετά αποφασίστε αν θέλετε να μιλήσουμε.
1. Ρόλος των μερών
Η παρούσα σύμβαση εφαρμόζεται όταν η Parmetra επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό πελάτη. Ο πελάτης είναι ο υπεύθυνος επεξεργασίας και η Parmetra ο εκτελών την επεξεργασία κατά την έννοια του άρθρου 4 ΓΚΠΔ. Αποτελεί μέρος των Όρων παροχής υπηρεσιών και διέπεται από αυτούς. Όταν ο ίδιος ο πελάτης ενεργεί ως εκτελών την επεξεργασία για λογαριασμό τρίτου, η Parmetra ενεργεί ως υπεργολάβος επεξεργασίας και ισχύουν οι ίδιοι όροι.
2. Αντικείμενο, διάρκεια, φύση και σκοπός
Η Parmetra επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για την παροχή ανάλυσης του μισθολογικού χάσματος των φύλων, αξιολόγησης θέσεων εργασίας, διαφάνειας των μισθολογικών ευρών και διαχείρισης των αιτημάτων πληροφόρησης των εργαζομένων βάσει της Οδηγίας (ΕΕ) 2023/970. Η επεξεργασία διαρκεί για τη διάρκεια της συνδρομής και για τις περιόδους διαγραφής που έπονται.
3. Κατηγορίες υποκειμένων των δεδομένων και δεδομένων προσωπικού χαρακτήρα
Υποκείμενα των δεδομένων: οι εργαζόμενοι, οι απασχολούμενοι και οι υποψήφιοι για θέση εργασίας του πελάτη, καθώς και οι διαχειριστές χρήστες του ίδιου του πελάτη. Δεδομένα προσωπικού χαρακτήρα: ονόματα, διευθύνσεις εταιρικού e-mail, μισθός και συμπληρωματικές αποδοχές, χρόνος εργασίας και ποσοστό πλήρους απασχόλησης (FTE), κατηγορία εργασίας και βαθμολογίες αξιολόγησης, φύλο, ημερομηνίες έναρξης και λήξης της απασχόλησης, μισθολογικό ιστορικό, καθώς και τα αιτήματα μισθολογικής πληροφόρησης και οι απαντήσεις σε αυτά.
4. Επεξεργασία βάσει καταγεγραμμένων εντολών
Η Parmetra επεξεργάζεται δεδομένα προσωπικού χαρακτήρα μόνο βάσει των καταγεγραμμένων εντολών του πελάτη, μεταξύ άλλων όσον αφορά τις διεθνείς διαβιβάσεις, εκτός εάν υποχρεούται σε άλλη ενέργεια από το δίκαιο της Ένωσης ή κράτους μέλους· στην περίπτωση αυτή η Parmetra ενημερώνει τον πελάτη πριν από την επεξεργασία, εκτός εάν το εν λόγω δίκαιο το απαγορεύει. Οι Όροι παροχής υπηρεσιών, η παρούσα σύμβαση και η χρήση των λειτουργιών του προϊόντος από τον πελάτη συνιστούν το σύνολο των καταγεγραμμένων εντολών.
5. Εμπιστευτικότητα
Η Parmetra διασφαλίζει ότι τα πρόσωπα που είναι εξουσιοδοτημένα να επεξεργάζονται δεδομένα προσωπικού χαρακτήρα δεσμεύονται από κατάλληλη υποχρέωση εμπιστευτικότητας και ότι η πρόσβαση περιορίζεται σε όσους τη χρειάζονται για την παροχή της υπηρεσίας.
6. Μέτρα ασφάλειας (άρθρο 32)
Κρυπτογράφηση κατά τη μεταφορά και σε κατάσταση ηρεμίας· δέσμευση κάθε εγγραφής σε έναν οργανισμό, η οποία επιβάλλεται σε κάθε ερώτημα· διαχωρισμός ρόλων στην πλευρά του διακομιστή· σφράγιση των διαπιστευτηρίων τρίτων με AES-256-GCM· αμετάβλητο αρχείο καταγραφής ελέγχου των μεταβολών σε δεδομένα εργαζομένων, εκθέσεις και αξιολογήσεις· αυτοματοποιημένη αφαίρεση δεδομένων προσωπικού χαρακτήρα από τα συμβάντα παρακολούθησης σφαλμάτων· και απενεργοποιημένη καταγραφή οθόνης στο περιβάλλον παραγωγής. Τα μέτρα επανεξετάζονται καθώς η υπηρεσία εξελίσσεται και μπορούν να επικαιροποιούνται, υπό την προϋπόθεση ότι δεν μειώνεται το επίπεδο προστασίας.
7. Υπεργολάβοι επεξεργασίας
Ο πελάτης παρέχει γενική έγγραφη εξουσιοδότηση για τους υπεργολάβους επεξεργασίας που περιγράφονται στην πολιτική απορρήτου, η οποία προσδιορίζει καθέναν με βάση τη λειτουργία του. Η Parmetra τηρεί αναλυτικό κατάλογο στον οποίο κατονομάζεται το νομικό πρόσωπο πίσω από κάθε λειτουργία και τον παρέχει στον πελάτη πλήρη και δωρεάν, κατόπιν αιτήματος μέσω της φόρμας επικοινωνίας μας· ο εν λόγω ονομαστικός κατάλογος αποτελεί μέρος της τεκμηρίωσης της παρούσας σύμβασης και είναι εκείνος στον οποίο αναφέρεται η εξουσιοδότηση της παρούσας ενότητας. Η Parmetra ενημερώνει τουλάχιστον 30 ημέρες πριν από την προσθήκη ή την αντικατάσταση υπεργολάβου επεξεργασίας. Ο πελάτης μπορεί να αντιταχθεί για εύλογους λόγους προστασίας δεδομένων· εάν η αντίρρηση δεν μπορεί να επιλυθεί, ο πελάτης μπορεί να καταγγείλει το επηρεαζόμενο μέρος της υπηρεσίας χωρίς κύρωση. Κάθε υπεργολάβος επεξεργασίας δεσμεύεται από υποχρεώσεις προστασίας δεδομένων ισοδύναμες με τις παρούσες, ενώ η Parmetra παραμένει πλήρως υπεύθυνη για την εκπλήρωση των υποχρεώσεων των υπεργολάβων επεξεργασίας της.
| Πάροχος | Σκοπός | Τοποθεσία | Βάση διαβίβασης |
|---|---|---|---|
| Φιλοξενία βάσης δεδομένων | Κύρια βάση δεδομένων της εφαρμογής: όλες οι εγγραφές προσωπικού και οργανισμού | Φρανκφούρτη, Γερμανία (ΕΕ) | Δ/Υ: τα δεδομένα παραμένουν εντός του ΕΟΧ |
| Φιλοξενία εφαρμογής και δίκτυο διανομής περιεχομένου | Εκτελεί την εφαρμογή και την παρέχει στο πρόγραμμα περιήγησής σας | Περιοχή Φρανκφούρτης (ΕΕ)· ο πάροχος είναι εγκατεστημένος στις Ηνωμένες Πολιτείες | Τυποποιημένες συμβατικές ρήτρες της ΕΕ |
| Πάροχος ελέγχου ταυτότητας | Σύνδεση, λογαριασμοί χρηστών και συμμετοχή σε οργανισμό | Ηνωμένες Πολιτείες | Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ |
| Πάροχος πληρωμών | Χρέωση συνδρομών, επεξεργασία πληρωμών και προσδιορισμός του ΦΠΑ στην ΕΕ | Ιρλανδία (ΕΕ), με περαιτέρω επεξεργασία στις Ηνωμένες Πολιτείες | Τυποποιημένες συμβατικές ρήτρες της ΕΕ / Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ |
| Παρακολούθηση σφαλμάτων και επιδόσεων | Διάγνωση σφαλμάτων στην εφαρμογή κατά την εκτέλεσή της | Γερμανία (ΕΕ): το σημείο λήψης δεδομένων του παρόχου στην περιοχή της ΕΕ | Δ/Υ: τα δεδομένα παραμένουν εντός του ΕΟΧ |
| Αποστολή συναλλακτικών e-mail | Αποστολή ειδοποιήσεων λογαριασμού, υπενθυμίσεων και αιτημάτων πληροφόρησης | Περιοχή αποστολής εντός ΕΕ· τα δεδομένα λογαριασμού του παρόχου και τα μεταδεδομένα μηνυμάτων βρίσκονται στις Ηνωμένες Πολιτείες | Τυποποιημένες συμβατικές ρήτρες της ΕΕ |
| Υποστήριξη σύνταξης με AI (προαιρετικά) | Συντάσσει προτεινόμενη βαθμολογία για κάθε κριτήριο αξιολόγησης θέσεων από έναν τίτλο θέσης. Ενεργό μόνο όπου ο οργανισμός έχει ενεργοποιήσει τον προαιρετικό βοηθό· για κάθε βαθμολογία αποφασίζει άνθρωπος. | Ηνωμένες Πολιτείες | Τυποποιημένες συμβατικές ρήτρες ΕΕ / Πλαίσιο προστασίας δεδομένων ΕΕ–ΗΠΑ |
8. Συνδρομή για την άσκηση των δικαιωμάτων των υποκειμένων των δεδομένων
Λαμβάνοντας υπόψη τη φύση της επεξεργασίας, η Parmetra συνδράμει τον πελάτη με κατάλληλα τεχνικά και οργανωτικά μέτρα για την ικανοποίηση των αιτημάτων άσκησης των δικαιωμάτων των υποκειμένων των δεδομένων. Όταν υποκείμενο των δεδομένων απευθύνεται απευθείας στην Parmetra, η Parmetra διαβιβάζει το αίτημα στον πελάτη χωρίς αδικαιολόγητη καθυστέρηση και δεν απαντά η ίδια επί της ουσίας.
9. Συνδρομή σχετικά με τα άρθρα 32-36
Η Parmetra συνδράμει τον πελάτη στη διασφάλιση της συμμόρφωσης με τις υποχρεώσεις ασφάλειας, γνωστοποίησης παραβιάσεων και εκτίμησης αντικτύπου σχετικά με την προστασία δεδομένων των άρθρων 32 έως 36, λαμβάνοντας υπόψη τη φύση της επεξεργασίας και τις πληροφορίες που έχει στη διάθεσή της. Η γνωστοποίηση παραβίασης προς τον πελάτη γίνεται χωρίς αδικαιολόγητη καθυστέρηση αφότου η Parmetra λάβει γνώση αυτής.
10. Διαγραφή ή επιστροφή
Κατά τη λύση της σύμβασης, ο πελάτης μπορεί να εξαγάγει τα δεδομένα του μέσα από το προϊόν. Η Parmetra διαγράφει ή επιστρέφει τα δεδομένα προσωπικού εντός 30 ημερών από τη λύση της σύμβασης και εκκαθαρίζει τα υπολειμματικά αντίγραφα ασφαλείας εντός περαιτέρω 90 ημερών, εκτός εάν το δίκαιο της Ένωσης ή κράτους μέλους επιβάλλει μεγαλύτερη περίοδο αποθήκευσης.
11. Έλεγχοι και πληροφόρηση
Η Parmetra θέτει στη διάθεση του πελάτη κάθε πληροφορία απαραίτητη για την απόδειξη της συμμόρφωσης με το άρθρο 28 και επιτρέπει και διευκολύνει ελέγχους, περιλαμβανομένων επιθεωρήσεων, που διενεργούνται από τον πελάτη ή από ελεγκτή εντεταλμένο από αυτόν. Οι έλεγχοι περιορίζονται σε έναν ανά δωδεκάμηνο, εκτός εάν παραβίαση ή εποπτική αρχή απαιτεί διαφορετικά, διευθετούνται με εύλογη προειδοποίηση και υπόκεινται σε υποχρέωση εμπιστευτικότητας.
12. Διεθνείς διαβιβάσεις
Τα δεδομένα προσωπικού αποθηκεύονται εντός της Ευρωπαϊκής Ένωσης. Όταν ένας υπεργολάβος επεξεργασίας είναι εγκατεστημένος εκτός του ΕΟΧ, οι διαβιβάσεις στηρίζονται στις τυποποιημένες συμβατικές ρήτρες της ΕΕ ή σε απόφαση επάρκειας, όπως αναφέρεται στον πίνακα υπεργολάβων επεξεργασίας, μαζί με τυχόν συμπληρωματικά μέτρα που απαιτούνται από την εκτίμηση των επιπτώσεων της διαβίβασης. Το κατονομαζόμενο νομικό πρόσωπο επί του οποίου στηρίζεται κάθε διαβίβαση παρατίθεται στον αναλυτικό κατάλογο που διατίθεται κατόπιν αιτήματος μέσω της φόρμας επικοινωνίας μας.
13. Σειρά προτεραιότητας
Σε περίπτωση σύγκρουσης, η παρούσα σύμβαση υπερισχύει των Όρων παροχής υπηρεσιών ως προς την επεξεργασία δεδομένων προσωπικού χαρακτήρα. Το αγγλικό κείμενο αποτελεί την αυθεντική έκδοση.
Το παρόν έγγραφο δημοσιεύεται στην αγγλική γλώσσα, η οποία αποτελεί την αυθεντική έκδοση. Μεταφράσεις ενδέχεται να παρέχονται για λόγους διευκόλυνσης· σε περίπτωση οποιασδήποτε απόκλισης, υπερισχύει το αγγλικό κείμενο.
Χρειάζεστε προσυπογραφή του παρόντος ή διενεργείτε αξιολόγηση ασφάλειας προμηθευτή; Γράψτε μας μέσω της φόρμας επικοινωνίας μας. Οι κατηγορίες δεδομένων και τα δικαιώματα στα οποία ερείδονται οι παρόντες όροι περιγράφονται στην Πολιτική απορρήτου.