Privaatsuspoliitika
Kuidas Parmetra kogub, kasutab ja kaitseb isiku- ja personaliandmeid. Sellel lehel on kirjeldatud, mida me tegelikult teeme, mida iga meie alltöötleja näeb ja kus, ning kui kaua iga andmekategooriat säilitatakse.
1. Kes me oleme
Parmetra on palga läbipaistvuse nõuete täitmise platvorm ELi tööandjatele. Vastutav töötleja on Parmetra käitaja, kellega saab ühendust allpool oleva kontaktivormi kaudu. Käesolevat poliitikat või isikuandmete töötlemist puudutavate küsimuste korral kasutage meie kontaktivormi. Meie täielikud registriandmed (registreeritud ärinimi, õiguslik vorm, registrijärgne aadress, äriregistri number ja käibemaksukohustuslasena registreerimise number) esitame igale kliendile või andmesubjektile, kes seda küsib, tasuta ja põhjendust nõudmata: kirjutage meile lihtsalt meie kontaktivormi kaudu. Me ei ole määranud andmekaitsespetsialisti; kõigis isikuandmeid puudutavates küsimustes kasutage meie kontaktivormi.
2. Vastutav ja volitatud töötleja: kummas rollis me oleme
Me oleme VASTUTAV TÖÖTLEJA konto- ja arveldusandmete puhul, mille te meile ise annate: teie nimi, töö e-posti aadress, organisatsioon ja arveldusandmed. Me oleme VOLITATUD TÖÖTLEJA personaliandmete puhul, mille teie administraatorid üles laadivad: palgad, töökategooriad, sugu ja kõik neist tuletatu. Nende andmete puhul on vastutav töötleja teie organisatsioon, kes otsustab, mida ja mis eesmärgil kogutakse; meie tegutseme üksnes tema dokumenteeritud juhiste alusel. Kui olete Parmetra kliendi töötaja, on 9. jagu kirjutatud teile.
3. Mida me kogume
Vastutava töötlejana: kontoandmed (nimi, töö e-posti aadress, organisatsioon, roll), autentimise metaandmed meie identiteedipakkujalt ning arveldusteave, mida käitleb meie makseteenuse pakkuja. Volitatud töötlejana teie organisatsiooni juhisel: töötajate nimed ja töö e-posti aadressid, palk ja täiendavad tasud, tööaeg, töökategooria ja hindamispunktid, sugu, tööle asumise kuupäevad ja palgaajalugu ning nende põhjal koostatud palgalõhe aruanded, töökuulutused ja töötajate päringud.
4. Miks me andmeid töötleme ja millisel õiguslikul alusel
Vastutava töötlejana töötleme teie kontoandmeid teiega sõlmitud lepingu täitmiseks (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt b) ning oma maksu- ja raamatupidamiskohustuste täitmiseks (artikli 6 lõike 1 punkt c). Volitatud töötlejana tegutseme teie organisatsiooni juhiste alusel; tema õiguslik alus personali palgaandmete töötlemiseks direktiivi (EL) 2023/970 täitmise eesmärgil on tavaliselt juriidilise kohustuse täitmine (artikli 6 lõike 1 punkt c), mitte õigustatud huvi ega nõusolek, sest töötaja ei saa anda vabatahtlikku nõusolekut oma tööandja seadusjärgseks aruandluseks. Kasutame andmeid üksnes teenuse osutamiseks. Me ei müü isikuandmeid, ei jaga neid reklaami eesmärgil ega kasuta neid tehisintellekti mudelite treenimiseks, ei enda ega kellegi teise omade.
5. Eriliigilised isikuandmed
Sugu töödeldakse seetõttu, et direktiiv nõuab palgalõhe esitamist soo lõikes; eraldi võetuna ei ole see isikuandmete kaitse üldmääruse artikli 9 tähenduses eriliigiline isikuandmete kategooria. Parmetra ei kogu rassilist ega etnilist päritolu, terviseandmeid, ametiühingusse kuulumist, usulisi veendumusi ega ühtegi muud artiklis 9 nimetatud eriliigilist kategooriat ning selle läbilõikeline analüüs töötab teadlikult üksnes mitte-eriliigiliste tunnustega. Ärge laadige impordivahendite kaudu üles eriliigilisi isikuandmeid: teenus ei ole mõeldud nende hoidmiseks ja nende üleslaadimine viiks teie organisatsiooni vastutava töötlejana eespool kirjeldatud õiguslikust alusest välja.
6. Automatiseeritud töötlemine ja inimese tehtud otsused
Palgaotsuse kontroll võrdleb kavandatavat palka võrreldava töötajate rühmaga ja annab soovitusliku riskisignaali. Tegemist on otsuse TOETAMISEGA: sellel endal ei ole õiguslikke ega samaväärselt olulisi tagajärgi, midagi ei rakendata automaatselt ning iga otsuse teeb ja dokumenteerib inimene teie organisatsioonis. See on teadlik valik, et isikuandmete kaitse üldmääruse artikkel 22 ei kohalduks. Palgalõhe ja ametikohtade hindamise mootorid teevad statistilisi arvutusi teie esitatud andmete põhjal; tegemist ei ole üksikisikute profiilianalüüsiga.
7. Alltöötlejad ja rahvusvahelised andmeedastused
Kasutame allpool loetletud alltöötlejaid, kes on määratletud iga täidetava funktsiooni kaudu. Igaüks neist on seotud kirjaliku lepinguga, millega on talle pandud samad andmekaitsekohustused, mis meil on teie ees. Personaliandmeid hoitakse Euroopa Liidus. Kui alltöötleja asub väljaspool Euroopa Majanduspiirkonda, tuginevad andmeedastused ELi lepingu tüüptingimustele või kaitse piisavuse otsusele, nagu on iga kande juures märgitud. Kui me ei suuda teie esitatud vastuväidet lahendada, võite asjaomase teenuse lõpetada.
| Funktsioon | Eesmärk | Asukoht | Andmekategooriad | Edastamise alus |
|---|---|---|---|---|
| Andmebaasi majutus | Rakenduse peamine andmebaas: kõik personali- ja organisatsioonikirjed | Frankfurt, Saksamaa (EL) | Töötajate nimed, töö e-posti aadressid, palgad, töökategooriad, sugu, auditikirjed | Ei kohaldu: andmed jäävad EMP piiresse |
| Rakenduse majutus ja sisuedastus | Käitab rakendust ja edastab selle teie brauserisse | Frankfurdi piirkond (EL); teenusepakkuja on asutatud Ameerika Ühendriikides | Päringute metaandmed; edastamisel olevad rakenduse andmed | ELi lepingu tüüptingimused |
| Autentimisteenuse pakkuja | Sisselogimine, kasutajakontod ja organisatsiooni liikmesus | Ameerika Ühendriigid | Konto omaniku nimi, töö e-posti aadress, autentimise metaandmed, mitte kunagi palgaandmed | ELi-USA andmekaitseraamistik |
| Makseteenuse pakkuja | Tellimuste arveldamine, maksete töötlemine ja ELi käibemaksu määramine | Iirimaa (EL), edasine töötlemine Ameerika Ühendriikides | Arvelduskontakt, arveldusaadress, käibemaksukohustuslase number, maksekaardi andmed (ei jõua kunagi meie serveritesse). Personaliandmeid ei töödelda. | ELi lepingu tüüptingimused / ELi-USA andmekaitseraamistik |
| Vigade ja jõudluse seire | Töötavas rakenduses esinevate rikete diagnoosimine | Saksamaa (EL): teenusepakkuja ELi piirkonna vastuvõtupunkt | Üksnes läbipaistmatud kasutaja- ja organisatsioonitunnused; e-posti aadressid ja arvväärtused eemaldatakse enne edastamist | Ei kohaldu: andmed jäävad EMP piiresse |
| Tehingumeilide edastamine | Konto-, meeldetuletus- ja teabepäringu teadete saatmine | ELi saatmispiirkond; teenusepakkuja kontoandmed ja sõnumite metaandmed Ameerika Ühendriikides | Saaja nimi ja töö e-posti aadress, sõnumi teema ja edastamise olek | ELi lepingu tüüptingimused |
| Tehisintellekti abi mustandite koostamisel (valikuline) | Koostab ametikoha nimetuse põhjal iga töö hindamise kriteeriumi kohta hinnangu ettepaneku. Aktiivne ainult siis, kui organisatsioon on valikulise abilise sisse lülitanud; iga hinnangu otsustab inimene. | Ameerika Ühendriigid | Ametikoha nimetus ning organisatsiooni enda kriteeriumide nimetused, kirjeldused ja punktiskaalad. Mitte ühtegi töötaja andmet, tasuandmet ega sugu ja mitte midagi, mis organisatsiooni tuvastaks. | ELi tüüptingimused / ELi–USA andmekaitseraamistik |
Sellel avalikul lehel määratleme iga alltöötleja funktsiooni, mitte nime kaudu, sest üksikasjalik loetelu meie teenusepakkujatest on ühtlasi meie taristu kirjeldus. Nimeline loetelu (juriidiline isik, registreerimisriik ja meiega sõlmitud leping) on osa isikuandmete töötlemise lepingu dokumentatsioonist ning esitatakse täies mahus ja tasuta igale kliendile või andmesubjektile, kes seda küsib: kirjutage meile lihtsalt meie kontaktivormi kaudu. Teatame alltöötleja lisamisest või asendamisest vähemalt 30 päeva ette ja teil on õigus esitada vastuväiteid.
Järgnevad ei ole meie alltöötlejad (need on süsteemid, mida te ise kontrollite ja millest te annate meile juhise andmeid lugeda), kuid loetleme need läbipaistvuse huvides:
- Personio: HRIS-i sünkroonimine üksnes juhul, kui administraator ühendab oma Personio keskkonna. Volitused pitseeritakse enne salvestamist AES-256-GCM-iga.
8. Kui kaua me andmeid säilitame
Säilitustähtajad on andmekategooriate kaupa esitatud alljärgnevas tabelis. Igal juhul kustutame või tagastame personaliandmed teie tellimuse lõppemisel. Selleks ei ole vaja eraldi taotlust esitada, kuid võite seda ka varem paluda.
| Andmekategooria | Säilitustähtaeg |
|---|---|
| Personaliandmed (töötajad, palgad, hindamised, hetktõmmised) | Tellimuse kehtivuse ajaks. Kustutatakse või tagastatakse 30 päeva jooksul pärast lõppemist; järelejäänud varukoopiad kustutatakse veel 90 päeva jooksul. |
| Auditlogi kanded | Tellimuse kehtivuse ajaks, seejärel kustutatakse koos organisatsiooniga 30 päeva jooksul pärast lõppemist. Eksporditavad igal ajal: need on teie tõendusjälg, seega eksportige need enne konto sulgemist. |
| Konto- ja autentimiskirjed | Tellimuse kehtivuse ajaks, kustutatakse 30 päeva jooksul pärast lõppemist. |
| Arveldusdokumendid ja arved | Säilitatakse pärast lõppemist nii kaua, kui maksu- ja raamatupidamisõigus nõuab, tavaliselt 7–10 aastat olenevalt liikmesriigist. |
| Vigade seire sündmused | 90 päeva, seejärel kustutatakse automaatselt. |
9. Kui olete Parmetra kliendi töötaja
Selle, milliseid andmeid teie kohta siin hoitakse ja mis eesmärgil, otsustab teie tööandja, mitte Parmetra; teie tööandja on vastutav töötleja ja oma õigusi teostate esmajoones tema vastu. Me hoiame teie andmeid üksnes selleks, et teha tema tellitud analüüse ja vastata palgateabe päringutele, mida teil on direktiivi artikli 7 alusel õigus esitada. Kui pöördute otse meie poole, ei tee me teie andmetega ise midagi. Edastame teie päringu põhjendamatu viivituseta teie tööandjale ja teatame teile, et oleme seda teinud. Teie palgalõhe näitajad esitatakse alati koondkujul ja väikesed rühmad jäetakse välja, nii et avaldatud aruandest ei ole võimalik üksikisikuid tuvastada.
10. Teie õigused
Teil on õigus taotleda juurdepääsu, andmete parandamist, kustutamist, töötlemise piiramist ja andmete ülekandmist ning esitada töötlemisele vastuväiteid. Kui oleme volitatud töötleja, edastame taotluse vastutavale töötlejale ja abistame teda sellele vastamisel. Teil on ka õigus esitada kaebus järelevalveasutusele. Meie oma on selle liikmesriigi järelevalveasutus, kus me oleme asutatud, ja tema andmed esitame taotluse korral; samuti võite pöörduda oma elu- või töökohariigi järelevalveasutuse poole.
11. Turvalisus
Andmed on krüpteeritud nii edastamisel kui ka salvestatuna. Iga kirje on seotud ühe organisatsiooniga ja iga päring filtreerib selle järgi. Kolmandate isikute volitused, näiteks HRIS-i API võtmed, pitseeritakse enne salvestamist täiendavalt AES-256-GCM-iga. Vigade seire eemaldab e-posti aadressid ja arvväärtused enne sündmuse lahkumist rakendusest ning ekraanisalvestus on tootmiskeskkonnas täielikult välja lülitatud, nii et ekraanil olevaid palgaandmeid ei jäädvustata kunagi. Juurdepääs on rollide kaupa eraldatud süsteemiadministraatorite ja personalijuhtide vahel ning seda jõustatakse serveris, mitte kasutajaliideses.
12. Isikuandmetega seotud rikkumised
Kui saame teada isikuandmetega seotud rikkumisest, mis puudutab teie nimel töödeldavaid andmeid, teavitame teie organisatsiooni põhjendamatu viivituseta ja anname teile teabe, mida vajate oma järelevalveasutusele artikli 33 kohase teate esitamiseks 72 tunni jooksul. Kui oleme ise vastutav töötleja, teavitame pädevat asutust ise ning kui rikkumine toob tõenäoliselt kaasa suure ohu üksikisikute õigustele, teavitame ka neid.
14. Käesoleva poliitika muudatused
Poliitika versioonid on tähistatud kuupäevaga; versiooni, mida praegu loete, uuendati viimati 2026-08-05. Teavitame kliente olulistest muudatustest enne nende jõustumist. Autentne versioon on ingliskeelne tekst.
Käesolev dokument on avaldatud inglise keeles ja ingliskeelne versioon on autentne. Tõlked võidakse esitada mugavuse huvides; lahknevuse korral on ülimuslik ingliskeelne tekst.
Küsimusi käesoleva poliitika kohta või soovite oma õigust teostada? Võtke meiega ühendust meie kontaktivormi kaudu. Meie volitatud töötleja tingimused on täies mahus avaldatud dokumendis Isikuandmete töötlemise leping.