Ασφάλεια και προστασία δεδομένων
Η Parmetra διαχειρίζεται από τα πιο ευαίσθητα δεδομένα HR: μισθούς ανά φύλο. Η σελίδα αυτή εξηγεί ακριβώς πώς προστατεύονται αυτά τα δεδομένα.
Δεδομένα εντός ΕΕ
Η εφαρμογή, η βάση δεδομένων και η παρακολούθηση σφαλμάτων λειτουργούν σε περιοχές της ΕΕ: τα δεδομένα του προσωπικού αποθηκεύονται στη Φρανκφούρτη και δεν φεύγουν ποτέ από την Ευρωπαϊκή Ένωση. Ο έλεγχος ταυτότητας παρέχεται από εξειδικευμένο πάροχο ταυτότητας πιστοποιημένο βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ, ο οποίος διατηρεί μόνο την ταυτότητα των κατόχων λογαριασμού: ονόματα και εταιρικά e-mail, ποτέ μισθολογικά δεδομένα.
Κρυπτογράφηση παντού
Όλη η κίνηση κρυπτογραφείται κατά τη μεταφορά και όλα τα δεδομένα σε κατάσταση ηρεμίας. Τα διαπιστευτήρια τρίτων, όπως τα API secrets του HRIS, σφραγίζονται επιπλέον με AES-256-GCM πριν φτάσουν στη βάση δεδομένων.
Αυστηρή απομόνωση πελατών
Κάθε εγγραφή δεσμεύεται στον οργανισμό σας και κάθε ερώτημα φιλτράρει βάσει αυτού. Η πρόσβαση βάσει ρόλων διαχωρίζει τους διαχειριστές συστήματος από τα στελέχη HR και επιβάλλεται στον διακομιστή.
Πλήρες ίχνος ελέγχου
Κάθε αλλαγή σε δεδομένα εργαζομένων, αναφορές και αξιολογήσεις καταγράφεται με δράστη, ενέργεια, χρόνο και διαφορά: το αποδεικτικό ίχνος που περιμένουν οι αρχές και τα συμβούλια εργαζομένων.
GDPR εκ σχεδιασμού
Η Parmetra ενεργεί ως εκτελών την επεξεργασία. Η παρακολούθηση σφαλμάτων αφαιρεί τα προσωπικά δεδομένα πριν από κάθε αποστολή, οι εξαγωγές μένουν υπό τον έλεγχό σας και τα δεδομένα ενός οργανισμού διαγράφονται πλήρως όταν αποχωρεί.
Οι πληρωμές διεκπεραιώνονται από πιστοποιημένο πάροχο
Οι πληρωμές συνδρομής επεξεργάζονται από πάροχο πληρωμών με πιστοποίηση PCI DSS Level 1. Τα στοιχεία της κάρτας δεν φτάνουν ποτέ στους διακομιστές μας.
Διενεργείτε αξιολόγηση προμηθευτή; Απαντάμε γρήγορα σε ερωτηματολόγια ασφαλείας. Γράψτε μας μέσω της φόρμας επικοινωνίας μας.
Βρήκατε ευπάθεια; Αναφέρετέ την μέσω της φόρμας επικοινωνίας και θα επιβεβαιώσουμε την παραλαβή εντός πέντε εργάσιμων ημερών. security.txt