Πολιτική απορρήτου

1. Ποιοι είμαστε

Η Parmetra είναι πλατφόρμα συμμόρφωσης με τη μισθολογική διαφάνεια για εργοδότες της ΕΕ. Υπεύθυνος επεξεργασίας είναι ο φορέας εκμετάλλευσης της Parmetra, με τον οποίο μπορείτε να επικοινωνήσετε μέσω της φόρμας επικοινωνίας κατωτέρω. Για ερωτήματα σχετικά με την παρούσα πολιτική ή με τον τρόπο με τον οποίο χειριζόμαστε τα δεδομένα προσωπικού χαρακτήρα, χρησιμοποιήστε τη φόρμα επικοινωνίας μας. Τα πλήρη στοιχεία εγγραφής μας (επωνυμία, νομική μορφή, καταστατική έδρα, αριθμός μητρώου εταιρειών και αριθμός ΦΠΑ) παρέχονται σε κάθε πελάτη ή υποκείμενο των δεδομένων που τα ζητεί, δωρεάν και χωρίς να απαιτείται αιτιολόγηση: απλώς γράψτε μας μέσω της φόρμας επικοινωνίας μας. Δεν έχουμε ορίσει υπεύθυνο προστασίας δεδομένων· για κάθε ζήτημα που αφορά δεδομένα προσωπικού χαρακτήρα, χρησιμοποιήστε τη φόρμα επικοινωνίας μας.

2. Υπεύθυνος επεξεργασίας και εκτελών την επεξεργασία: με ποια ιδιότητα ενεργούμε

Ενεργούμε ως ΥΠΕΥΘΥΝΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ για τα δεδομένα λογαριασμού και χρέωσης που μας παρέχετε απευθείας: το ονοματεπώνυμό σας, το εταιρικό e-mail, τον οργανισμό και τα στοιχεία χρέωσης. Ενεργούμε ως ΕΚΤΕΛΩΝ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ για τα δεδομένα προσωπικού που ανεβάζουν οι διαχειριστές σας: μισθούς, κατηγορίες εργασίας, φύλο και οτιδήποτε προκύπτει από αυτά. Για τα δεδομένα αυτά, υπεύθυνος επεξεργασίας είναι ο οργανισμός σας, ο οποίος αποφασίζει τι συλλέγεται και για ποιον σκοπό· εμείς ενεργούμε αποκλειστικά βάσει των καταγεγραμμένων εντολών του. Εάν είστε εργαζόμενος πελάτη της Parmetra, η ενότητα 9 απευθύνεται σε εσάς.

3. Τι συλλέγουμε

Ως υπεύθυνος επεξεργασίας: στοιχεία λογαριασμού (ονοματεπώνυμο, εταιρικό e-mail, οργανισμός, ρόλος), μεταδεδομένα ελέγχου ταυτότητας από τον πάροχο ταυτότητάς μας και στοιχεία χρέωσης που διαχειρίζεται ο πάροχος πληρωμών μας. Ως εκτελών την επεξεργασία, κατ’ εντολή του οργανισμού σας: ονόματα και εταιρικά e-mail εργαζομένων, μισθό και συμπληρωματικές αποδοχές, χρόνο εργασίας, κατηγορία εργασίας και βαθμολογίες αξιολόγησης, φύλο, ημερομηνίες έναρξης και μισθολογικό ιστορικό, καθώς και τις εκθέσεις μισθολογικού χάσματος, τις αγγελίες θέσεων και τα αιτήματα εργαζομένων που παράγονται από αυτά.

4. Γιατί τα επεξεργαζόμαστε και βάσει ποιας νομικής βάσης

Ως υπεύθυνος επεξεργασίας, επεξεργαζόμαστε τα δεδομένα του λογαριασμού σας για την εκτέλεση της σύμβασής μας μαζί σας (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ) και για τη συμμόρφωση με τις δικές μας φορολογικές και λογιστικές υποχρεώσεις (άρθρο 6 παρ. 1 στοιχ. γ΄). Ως εκτελών την επεξεργασία, ενεργούμε βάσει των εντολών του οργανισμού σας· η νομική βάση του για την επεξεργασία μισθολογικών δεδομένων του προσωπικού προς συμμόρφωση με την Οδηγία (ΕΕ) 2023/970 είναι κατά κανόνα η συμμόρφωση με έννομη υποχρέωση (άρθρο 6 παρ. 1 στοιχ. γ΄) και όχι το έννομο συμφέρον ούτε η συγκατάθεση, δεδομένου ότι ο εργαζόμενος δεν μπορεί να συγκατατεθεί ελεύθερα στην εκ του νόμου υποβολή εκθέσεων από τον εργοδότη του. Χρησιμοποιούμε τα δεδομένα αποκλειστικά για την παροχή της υπηρεσίας. Δεν πωλούμε δεδομένα προσωπικού χαρακτήρα, δεν τα διαβιβάζουμε για διαφημιστικούς σκοπούς και δεν τα χρησιμοποιούμε για την εκπαίδευση μοντέλων τεχνητής νοημοσύνης, ούτε δικών μας ούτε τρίτων.

5. Ειδικές κατηγορίες δεδομένων

Το φύλο υποβάλλεται σε επεξεργασία επειδή η Οδηγία απαιτεί την αναφορά του μισθολογικού χάσματος ανά φύλο· αυτό καθαυτό δεν συνιστά ειδική κατηγορία δεδομένων κατά το άρθρο 9 ΓΚΠΔ. Η Parmetra δεν συλλέγει δεδομένα φυλετικής ή εθνοτικής καταγωγής, υγείας, συμμετοχής σε συνδικαλιστική οργάνωση, θρησκευτικών πεποιθήσεων ούτε οποιαδήποτε άλλη ειδική κατηγορία του άρθρου 9, ενώ η διατομεακή ανάλυσή της λειτουργεί σκοπίμως μόνο επί μη ειδικών χαρακτηριστικών. Μην ανεβάζετε δεδομένα ειδικών κατηγοριών μέσω των εργαλείων εισαγωγής: η υπηρεσία δεν έχει σχεδιαστεί για να τα τηρεί και κάτι τέτοιο θα έθετε τον οργανισμό σας, ως υπεύθυνο επεξεργασίας, εκτός της νομικής βάσης που περιγράφεται ανωτέρω.

6. Αυτοματοποιημένη επεξεργασία και ανθρώπινες αποφάσεις

Ο έλεγχος μισθολογικών αποφάσεων συγκρίνει έναν προτεινόμενο μισθό με μια συγκρίσιμη ομάδα και επιστρέφει συμβουλευτική ένδειξη κινδύνου. Πρόκειται για ΥΠΟΣΤΗΡΙΞΗ αποφάσεων: από μόνη της δεν παράγει έννομα ή παρομοίως σημαντικά αποτελέσματα, τίποτα δεν εφαρμόζεται αυτόματα και κάθε απόφαση λαμβάνεται και καταγράφεται από άνθρωπο εντός του οργανισμού σας. Αυτό είναι σκόπιμο, ώστε να μην ενεργοποιείται το άρθρο 22 ΓΚΠΔ. Οι μηχανισμοί υπολογισμού του μισθολογικού χάσματος και της αξιολόγησης θέσεων εργασίας εκτελούν στατιστικούς υπολογισμούς επί των δεδομένων που παρέχετε και δεν συνιστούν κατάρτιση προφίλ φυσικών προσώπων.

7. Υπεργολάβοι επεξεργασίας και διεθνείς διαβιβάσεις

Χρησιμοποιούμε τους υπεργολάβους επεξεργασίας που παρατίθενται κατωτέρω, προσδιοριζόμενους με βάση τη λειτουργία που επιτελεί ο καθένας. Καθένας από αυτούς δεσμεύεται από έγγραφη σύμβαση που του επιβάλλει τις ίδιες υποχρεώσεις προστασίας δεδομένων με εκείνες που υπέχουμε εμείς έναντι υμών. Τα δεδομένα προσωπικού αποθηκεύονται εντός της Ευρωπαϊκής Ένωσης. Όταν ένας υπεργολάβος επεξεργασίας είναι εγκατεστημένος εκτός του ΕΟΧ, οι διαβιβάσεις στηρίζονται στις τυποποιημένες συμβατικές ρήτρες της ΕΕ ή σε απόφαση επάρκειας, όπως αναφέρεται σε κάθε εγγραφή. Εάν δεν καταστεί δυνατή η επίλυση αντίρρησης που διατυπώνετε, μπορείτε να καταγγείλετε την επηρεαζόμενη υπηρεσία.

Στη δημόσια αυτή σελίδα προσδιορίζουμε κάθε υπεργολάβο επεξεργασίας με βάση τη λειτουργία του και όχι ονομαστικά, διότι ένας αναλυτικός κατάλογος των παρόχων μας συνιστά περιγραφή της υποδομής μας. Ο ονομαστικός κατάλογος (νομικό πρόσωπο, χώρα εγκατάστασης και η σύμβαση που έχουμε συνάψει με καθέναν) αποτελεί μέρος της τεκμηρίωσης της Σύμβασης επεξεργασίας δεδομένων και παρέχεται, πλήρης και δωρεάν, σε κάθε πελάτη ή υποκείμενο των δεδομένων που τον ζητεί: απλώς γράψτε μας μέσω της φόρμας επικοινωνίας μας. Ενημερώνουμε τουλάχιστον 30 ημέρες πριν από την προσθήκη ή την αντικατάσταση υπεργολάβου επεξεργασίας και μπορείτε να αντιταχθείτε.

Τα ακόλουθα δεν είναι υπεργολάβοι επεξεργασίας μας (πρόκειται για συστήματα που ήδη ελέγχετε εσείς και από τα οποία μας δίνετε εντολή να αντλούμε δεδομένα), τα παραθέτουμε όμως για λόγους διαφάνειας:

• Personio: Συγχρονισμός HRIS, μόνο εφόσον κάποιος διαχειριστής συνδέσει τον δικό του λογαριασμό Personio. Τα διαπιστευτήρια σφραγίζονται με AES-256-GCM πριν από την αποθήκευση.

8. Για πόσο διάστημα τα διατηρούμε

Οι περίοδοι διατήρησης καθορίζονται ανά κατηγορία δεδομένων στον πίνακα που ακολουθεί. Σε κάθε περίπτωση, διαγράφουμε ή επιστρέφουμε τα δεδομένα προσωπικού όταν λήξει η συνδρομή σας. Δεν χρειάζεται να το ζητήσετε, μπορείτε όμως να το ζητήσετε νωρίτερα.

9. Εάν είστε εργαζόμενος πελάτη της Parmetra

Ο εργοδότης σας, και όχι η Parmetra, αποφασίζει ποια δεδομένα που σας αφορούν τηρούνται εδώ και για ποιον σκοπό· ο εργοδότης σας είναι ο υπεύθυνος επεξεργασίας και τα δικαιώματά σας ασκούνται καταρχήν έναντι αυτού. Τηρούμε τα δεδομένα σας αποκλειστικά για να εκτελούμε τις αναλύσεις που μας ζητεί και για να απαντάμε στα αιτήματα μισθολογικής πληροφόρησης που δικαιούστε να υποβάλλετε βάσει του άρθρου 7 της Οδηγίας. Εάν επικοινωνήσετε απευθείας μαζί μας, δεν θα προβούμε οι ίδιοι σε ενέργειες επί των δεδομένων σας. Θα διαβιβάσουμε το αίτημά σας στον εργοδότη σας χωρίς αδικαιολόγητη καθυστέρηση και θα σας ενημερώσουμε ότι το πράξαμε. Τα στοιχεία του μισθολογικού χάσματος αναφέρονται πάντοτε συγκεντρωτικά και οι μικρές ομάδες αποκρύπτονται, ώστε να μην είναι δυνατή η ταυτοποίηση μεμονωμένων προσώπων από δημοσιευμένη έκθεση.

10. Τα δικαιώματά σας

Μπορείτε να ζητήσετε πρόσβαση, διόρθωση, διαγραφή, περιορισμό της επεξεργασίας και φορητότητα, καθώς και να αντιταχθείτε στην επεξεργασία. Όταν ενεργούμε ως εκτελών την επεξεργασία, διαβιβάζουμε το αίτημα στον υπεύθυνο επεξεργασίας και τον συνδράμουμε στην απάντησή του. Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή. Για εμάς αρμόδια είναι η εποπτική αρχή του κράτους μέλους στο οποίο είμαστε εγκατεστημένοι, τα στοιχεία της οποίας παρέχουμε κατόπιν αιτήματος, ενώ μπορείτε εξίσου να απευθυνθείτε στην αρχή της χώρας διαμονής ή του τόπου εργασίας σας.

11. Ασφάλεια

Τα δεδομένα κρυπτογραφούνται κατά τη μεταφορά και σε κατάσταση ηρεμίας. Κάθε εγγραφή δεσμεύεται σε έναν και μόνο οργανισμό και κάθε ερώτημα φιλτράρει βάσει αυτού. Τα διαπιστευτήρια τρίτων, όπως τα κλειδιά API συστημάτων HRIS, σφραγίζονται επιπλέον με AES-256-GCM πριν από την αποθήκευση. Η παρακολούθηση σφαλμάτων αφαιρεί τα e-mail και τις αριθμητικές τιμές προτού ένα συμβάν εγκαταλείψει την εφαρμογή, ενώ η καταγραφή οθόνης είναι πλήρως απενεργοποιημένη στο περιβάλλον παραγωγής, ώστε να μην καταγράφονται ποτέ μισθολογικά δεδομένα που εμφανίζονται στην οθόνη. Η πρόσβαση διαχωρίζεται ανά ρόλο μεταξύ διαχειριστών συστήματος και στελεχών HR και επιβάλλεται στον διακομιστή και όχι στη διεπαφή.

12. Παραβιάσεις δεδομένων προσωπικού χαρακτήρα

Εάν λάβουμε γνώση παραβίασης δεδομένων προσωπικού χαρακτήρα που αφορά δεδομένα τα οποία επεξεργαζόμαστε για λογαριασμό σας, θα ενημερώσουμε τον οργανισμό σας χωρίς αδικαιολόγητη καθυστέρηση και θα σας παράσχουμε τις πληροφορίες που χρειάζεστε για τη δική σας γνωστοποίηση κατά το άρθρο 33 προς την εποπτική σας αρχή εντός 72 ωρών. Όταν ενεργούμε ως υπεύθυνος επεξεργασίας, γνωστοποιούμε οι ίδιοι την παραβίαση στην αρμόδια αρχή και, όταν η παραβίαση ενδέχεται να επιφέρει υψηλό κίνδυνο για φυσικά πρόσωπα, ενημερώνουμε και αυτά.

13. Cookies

Χρησιμοποιούμε ένα εργαλείο ανάλυσης φιλικό προς την ιδιωτικότητα, χωρίς cookies, το οποίο καταμετρά προβολές σελίδων, παραπομπές και μια κατά προσέγγιση τοποθεσία που προκύπτει από τη διεύθυνση IP. Δεν τοποθετεί κανένα cookie, δεν αποθηκεύει κανένα μόνιμο αναγνωριστικό και δεν μπορεί να σας παρακολουθήσει μεταξύ ιστότοπων ή μεταξύ επισκέψεων· τα δεδομένα συγκεντρώνονται και δεν μπορούν να συνδεθούν προσωπικά με εσάς. Δεν χρησιμοποιούμε cookies διαφήμισης ή ιχνηλάτησης, ούτε λειτουργεί στον ιστότοπο αυτόν οποιοδήποτε διαφημιστικό pixel ή διαχειριστής ετικετών. Επειδή κάθε cookie που παρατίθεται κατωτέρω είναι είτε απολύτως απαραίτητο είτε προτίμηση που ορίζετε εσείς οι ίδιοι, και το εργαλείο ανάλυσής μας δεν τοποθετεί κανένα, δεν απαιτείται μπάνερ συγκατάθεσης, και προτιμούμε να μη σας εμφανίσουμε κάποιο.

14. Αλλαγές στην παρούσα πολιτική

Η παρούσα πολιτική τηρείται σε εκδόσεις κατά ημερομηνία· η έκδοση που διαβάζετε ενημερώθηκε τελευταία φορά στις 2026-08-05. Θα ενημερώνουμε τους πελάτες για ουσιώδεις αλλαγές πριν αυτές τεθούν σε ισχύ. Το αγγλικό κείμενο αποτελεί την αυθεντική έκδοση.