Isikuandmete töötlemise leping
Meie isikuandmete kaitse üldmääruse artikli 28 kohased volitatud töötleja tingimused, avaldatud täies mahus. Enamik selle valdkonna tarnijaid laseb teil enne nende nägemist alla kirjutada konfidentsiaalsuslepingule ja istuda läbi ühe kõne. Lugege need esmalt läbi ja otsustage seejärel, kas soovite meiega rääkida.
1. Poolte roll
Käesolevat lepingut kohaldatakse juhul, kui Parmetra töötleb isikuandmeid kliendi nimel. Klient on vastutav töötleja ja Parmetra on volitatud töötleja isikuandmete kaitse üldmääruse artikli 4 tähenduses. Leping on kasutustingimuste osa ja sellele kohaldatakse kasutustingimusi. Kui klient on ise kolmanda isiku volitatud töötleja, tegutseb Parmetra alltöötlejana ja kohaldatakse samu tingimusi.
2. Ese, kestus, laad ja eesmärk
Parmetra töötleb isikuandmeid selleks, et pakkuda soolise palgalõhe analüüsi, ametikohtade hindamist, palgavahemike läbipaistvust ja töötajate teabepäringute käitlemist direktiivi (EL) 2023/970 alusel. Töötlemine kestab tellimuse kehtivuse aja ja sellele järgnevad kustutamistähtajad.
3. Andmesubjektide ja isikuandmete kategooriad
Andmesubjektid: kliendi töötajad, töötegijad ja tööle kandideerijad ning kliendi enda administraatorid. Isikuandmed: nimed, töö e-posti aadressid, palk ja täiendavad tasud, tööaeg ja täistööajale taandatud koormus, töökategooria ja hindamispunktid, sugu, töösuhte alguse ja lõpu kuupäevad, palgaajalugu ning palgateabe päringud ja neile antud vastused.
4. Töötlemine dokumenteeritud juhiste alusel
Parmetra töötleb isikuandmeid üksnes kliendi dokumenteeritud juhiste alusel, sealhulgas rahvusvaheliste andmeedastuste osas, välja arvatud juhul, kui liidu või liikmesriigi õigus nõuab teisiti; sellisel juhul teavitab Parmetra klienti enne töötlemist, kui see õigus ei keela sellist teavitamist. Kasutustingimused, käesolev leping ja see, kuidas klient toote funktsioone kasutab, moodustavad täielikud dokumenteeritud juhised.
5. Konfidentsiaalsus
Parmetra tagab, et isikuandmeid töötlema volitatud isikud on võtnud asjakohase konfidentsiaalsuskohustuse ja et juurdepääs on piiratud nendega, kes seda teenuse osutamiseks vajavad.
6. Turvameetmed (artikkel 32)
Krüpteerimine edastamisel ja salvestatuna; organisatsioonipõhine eraldatus, mida jõustatakse igas päringus; rollide eraldamine serveri poolel; kolmandate isikute volituste pitseerimine AES-256-GCM-iga; muutumatu auditlogi töötajaandmete, aruannete ja hindamiste muudatuste kohta; isikuandmete automaatne eemaldamine vigade seire sündmustest; ning ekraanisalvestuse väljalülitamine tootmiskeskkonnas. Meetmed vaadatakse teenuse muutudes üle ja neid võib ajakohastada tingimusel, et kaitsetase ei vähene.
7. Alltöötlejad
Klient annab üldise kirjaliku loa privaatsuspoliitikas kirjeldatud alltöötlejate kasutamiseks; poliitika määratleb igaühe funktsiooni kaudu. Parmetra peab üksikasjalikku loetelu, milles on nimetatud iga funktsiooni taga olev juriidiline isik, ja esitab selle kliendile täies mahus ja tasuta taotluse korral meie kontaktivormi kaudu; see nimeline loetelu on osa käesoleva lepingu dokumentatsioonist ja just sellele laieneb käesolevas jaos antud luba. Parmetra teatab alltöötleja lisamisest või asendamisest vähemalt 30 päeva ette. Kliendil on õigus esitada mõistlikel andmekaitsealastel põhjustel vastuväiteid; kui vastuväidet ei õnnestu lahendada, võib klient teenuse asjaomase osa leppetrahvita lõpetada. Iga alltöötleja on seotud käesolevatega samaväärsete andmekaitsekohustustega ja Parmetra vastutab täielikult oma alltöötlejate tegevuse eest.
| Teenusepakkuja | Eesmärk | Asukoht | Edastamise alus |
|---|---|---|---|
| Andmebaasi majutus | Rakenduse peamine andmebaas: kõik personali- ja organisatsioonikirjed | Frankfurt, Saksamaa (EL) | Ei kohaldu: andmed jäävad EMP piiresse |
| Rakenduse majutus ja sisuedastus | Käitab rakendust ja edastab selle teie brauserisse | Frankfurdi piirkond (EL); teenusepakkuja on asutatud Ameerika Ühendriikides | ELi lepingu tüüptingimused |
| Autentimisteenuse pakkuja | Sisselogimine, kasutajakontod ja organisatsiooni liikmesus | Ameerika Ühendriigid | ELi-USA andmekaitseraamistik |
| Makseteenuse pakkuja | Tellimuste arveldamine, maksete töötlemine ja ELi käibemaksu määramine | Iirimaa (EL), edasine töötlemine Ameerika Ühendriikides | ELi lepingu tüüptingimused / ELi-USA andmekaitseraamistik |
| Vigade ja jõudluse seire | Töötavas rakenduses esinevate rikete diagnoosimine | Saksamaa (EL): teenusepakkuja ELi piirkonna vastuvõtupunkt | Ei kohaldu: andmed jäävad EMP piiresse |
| Tehingumeilide edastamine | Konto-, meeldetuletus- ja teabepäringu teadete saatmine | ELi saatmispiirkond; teenusepakkuja kontoandmed ja sõnumite metaandmed Ameerika Ühendriikides | ELi lepingu tüüptingimused |
| Tehisintellekti abi mustandite koostamisel (valikuline) | Koostab ametikoha nimetuse põhjal iga töö hindamise kriteeriumi kohta hinnangu ettepaneku. Aktiivne ainult siis, kui organisatsioon on valikulise abilise sisse lülitanud; iga hinnangu otsustab inimene. | Ameerika Ühendriigid | ELi tüüptingimused / ELi–USA andmekaitseraamistik |
8. Abi andmesubjekti õiguste teostamisel
Võttes arvesse töötlemise laadi, abistab Parmetra klienti asjakohaste tehniliste ja korralduslike meetmetega andmesubjekti õiguste teostamise taotluste täitmisel. Kui andmesubjekt pöördub otse Parmetra poole, edastab Parmetra taotluse põhjendamatu viivituseta kliendile ega vasta sellele ise sisuliselt.
9. Abi artiklite 32–36 täitmisel
Parmetra abistab klienti artiklites 32–36 sätestatud turvalisuse, rikkumisest teatamise ja andmekaitsealase mõjuhinnangu kohustuste täitmise tagamisel, võttes arvesse töötlemise laadi ja Parmetrale kättesaadavat teavet. Kliendi teavitamine rikkumisest toimub põhjendamatu viivituseta pärast seda, kui Parmetra on rikkumisest teada saanud.
10. Kustutamine või tagastamine
Lepingu lõppemisel võib klient oma andmed toote kaudu eksportida. Parmetra kustutab või tagastab personaliandmed 30 päeva jooksul pärast lõppemist ja kustutab järelejäänud varukoopiad veel 90 päeva jooksul, välja arvatud juhul, kui liidu või liikmesriigi õigus nõuab pikemat säilitamist.
11. Auditid ja teave
Parmetra teeb kättesaadavaks teabe, mis on vajalik artiklist 28 tulenevate kohustuste täitmise tõendamiseks, ning võimaldab kliendil või tema volitatud audiitoril auditeid, sealhulgas kohapealseid kontrolle, läbi viia ja aitab neile kaasa. Auditeid võib teha kuni üks kord kaheteistkümne kuu jooksul, kui rikkumine või järelevalveasutus ei nõua teisiti, need lepitakse kokku mõistliku etteteatamisega ja nende suhtes kohaldatakse konfidentsiaalsuskohustust.
12. Rahvusvahelised andmeedastused
Personaliandmeid hoitakse Euroopa Liidus. Kui alltöötleja asub väljaspool Euroopa Majanduspiirkonda, tuginevad andmeedastused ELi lepingu tüüptingimustele või kaitse piisavuse otsusele, nagu on märgitud alltöötlejate tabelis, koos kõigi täiendavate meetmetega, mida nõuab andmeedastuse mõjuhinnang. Iga andmeedastuse aluseks olev nimeline üksus on esitatud üksikasjalikus loetelus, mis on taotluse korral kättesaadav meie kontaktivormi kaudu.
13. Ülimuslikkuse järjekord
Vastuolu korral on käesolev leping isikuandmete töötlemise osas kasutustingimuste suhtes ülimuslik. Autentne versioon on ingliskeelne tekst.
Käesolev dokument on avaldatud inglise keeles ja ingliskeelne versioon on autentne. Tõlked võidakse esitada mugavuse huvides; lahknevuse korral on ülimuslik ingliskeelne tekst.
Vajate seda vastastikku allkirjastatuna või teete tarnija turvaülevaatust? Kirjutage meile meie kontaktivormi kaudu. Andmekategooriaid ja nende tingimuste aluseks olevaid õigusi kirjeldab Privaatsuspoliitika.