Ugovor o obradi podataka
Naši uvjeti za izvršitelja obrade iz članka 28. GDPR-a, objavljeni u cijelosti. Većina dobavljača u ovom području traži da potpišete ugovor o povjerljivosti i odslušate prezentaciju prije nego što vam to pokaže. Prvo pročitajte, a onda odlučite želite li razgovarati s nama.
1. Uloga stranaka
Ovaj se ugovor primjenjuje kada Parmetra obrađuje osobne podatke u ime klijenta. Klijent je voditelj obrade, a Parmetra izvršitelj obrade u smislu članka 4. GDPR-a. Ugovor je sastavni dio Uvjeta korištenja i uređen je njima. Ako je klijent i sam izvršitelj obrade za treću stranu, Parmetra nastupa kao podizvršitelj obrade i primjenjuju se isti uvjeti.
2. Predmet, trajanje, priroda i svrha obrade
Parmetra obrađuje osobne podatke radi pružanja analize razlike u plaćama između spolova, vrednovanja poslova, transparentnosti raspona plaća i obrade zahtjeva radnika za informacijama na temelju Direktive (EU) 2023/970. Obrada traje za vrijeme trajanja pretplate i tijekom razdoblja brisanja koja slijede nakon nje.
3. Kategorije ispitanika i osobnih podataka
Ispitanici: zaposlenici, radnici i kandidati za posao klijenta te administrativni korisnici samog klijenta. Osobni podaci: imena, poslovne e-adrese, plaća i dopunske isplate, radno vrijeme i udio punog radnog vremena (FTE), kategorija radnog mjesta i bodovi vrednovanja, spol, datumi početka i prestanka radnog odnosa, povijest plaća te zahtjevi za informacije o plaći i odgovori na njih.
4. Obrada prema dokumentiranim uputama
Parmetra obrađuje osobne podatke isključivo prema dokumentiranim uputama klijenta, uključujući u pogledu međunarodnih prijenosa, osim ako to drukčije zahtijeva pravo Unije ili pravo države članice, u kojem slučaju Parmetra o tome obavješćuje klijenta prije obrade, osim ako je takvo obavješćivanje tim pravom zabranjeno. Uvjeti korištenja, ovaj ugovor i način na koji se klijent koristi značajkama proizvoda zajedno čine potpune dokumentirane upute.
5. Povjerljivost
Parmetra osigurava da su osobe ovlaštene za obradu osobnih podataka vezane odgovarajućom obvezom povjerljivosti i da je pristup ograničen na one kojima je potreban za pružanje usluge.
6. Sigurnosne mjere (čl. 32.)
Šifriranje u prijenosu i u mirovanju; ograničavanje opsega na pojedinu organizaciju koje se provodi pri svakom upitu; razdvajanje uloga na poslužiteljskoj strani; pečaćenje vjerodajnica trećih strana s AES-256-GCM; nepromjenjivi revizijski zapisnik izmjena podataka o zaposlenicima, izvješća i procjena; automatsko uklanjanje osobnih podataka iz događaja praćenja pogrešaka; te onemogućeno snimanje zaslona u produkciji. Mjere se preispituju kako se usluga mijenja i mogu se ažurirati pod uvjetom da se razina zaštite ne smanjuje.
7. Podizvršitelji obrade
Klijent daje opće pisano odobrenje za podizvršitelje obrade opisane u pravilima o privatnosti, koja svakoga od njih označavaju prema funkciji. Parmetra vodi popis po stavkama u kojem se navodi pravni subjekt iza svake funkcije i stavlja ga klijentu na raspolaganje u cijelosti i besplatno na zahtjev upućen putem našeg kontaktnog obrasca; taj poimenični popis čini dio dokumentacije ovog ugovora i na njega se odnosi odobrenje iz ovog odjeljka. Parmetra daje obavijest najmanje 30 dana prije dodavanja ili zamjene podizvršitelja obrade. Klijent može uložiti prigovor iz opravdanih razloga zaštite podataka; ako se prigovor ne može riješiti, klijent može bez naknade raskinuti ugovor u pogledu zahvaćenog dijela usluge. Svaki je podizvršitelj obrade vezan obvezama zaštite podataka istovjetnima ovima, a Parmetra ostaje u cijelosti odgovorna za postupanje svojih podizvršitelja obrade.
| Pružatelj usluge | Svrha | Lokacija | Osnova za prijenos |
|---|---|---|---|
| Hosting baze podataka | Primarna baza podataka aplikacije: svi zapisi o zaposlenicima i organizaciji | Frankfurt, Njemačka (EU) | Nije primjenjivo: podaci ostaju u EGP-u |
| Hosting aplikacije i isporuka sadržaja | Pokreće aplikaciju i isporučuje je vašem pregledniku | Regija Frankfurt (EU); pružatelj usluge ima poslovni nastan u Sjedinjenim Američkim Državama | Standardne ugovorne klauzule EU-a |
| Davatelj usluga autentifikacije | Prijava, korisnički računi i članstvo u organizaciji | Sjedinjene Američke Države | Okvir EU-SAD za zaštitu podataka |
| Pružatelj platnih usluga | Naplata pretplate, obrada plaćanja i utvrđivanje PDV-a u EU-u | Irska (EU), uz daljnju obradu u Sjedinjenim Američkim Državama | Standardne ugovorne klauzule EU-a / Okvir EU-SAD za zaštitu podataka |
| Praćenje pogrešaka i performansi | Dijagnostika kvarova u aplikaciji koja je u radu | Njemačka (EU): pružateljeva ulazna točka u regiji EU-a | Nije primjenjivo: podaci ostaju u EGP-u |
| Isporuka transakcijske e-pošte | Slanje obavijesti o računu, podsjetnika i obavijesti o zahtjevima za informacijama | Regija slanja u EU-u; podaci o računu kod pružatelja usluge i metapodaci poruka u Sjedinjenim Američkim Državama | Standardne ugovorne klauzule EU-a |
| Pomoć umjetne inteligencije pri izradi nacrta (neobvezno) | Na temelju naziva radnog mjesta izrađuje prijedlog ocjene za svaki kriterij vrednovanja radnih mjesta. Aktivno samo ako je organizacija uključila neobveznog pomoćnika; o svakoj ocjeni odlučuje čovjek. | Sjedinjene Američke Države | Standardne ugovorne klauzule EU-a / Okvir EU-a i SAD-a za zaštitu podataka |
8. Pomoć pri ostvarivanju prava ispitanika
Uzimajući u obzir prirodu obrade, Parmetra odgovarajućim tehničkim i organizacijskim mjerama pomaže klijentu u ispunjavanju zahtjeva za ostvarivanje prava ispitanika. Ako se ispitanik obrati izravno Parmetri, Parmetra zahtjev bez nepotrebnog odgađanja prosljeđuje klijentu i sama na njega ne odgovara meritorno.
9. Pomoć u vezi s člancima 32. – 36.
Parmetra pomaže klijentu u osiguravanju usklađenosti s obvezama u pogledu sigurnosti, izvješćivanja o povredama i procjene učinka na zaštitu podataka iz članaka 32. do 36., uzimajući u obzir prirodu obrade i informacije koje su joj dostupne. Obavijest klijentu o povredi daje se bez nepotrebnog odgađanja nakon što Parmetra za nju sazna.
10. Brisanje ili vraćanje podataka
Po prestanku ugovora klijent može izvesti svoje podatke putem proizvoda. Parmetra briše ili vraća podatke o zaposlenicima u roku od 30 dana od prestanka i uklanja preostale sigurnosne kopije u daljnjem roku od 90 dana, osim ako pravo Unije ili pravo države članice zahtijeva dulje čuvanje.
11. Revizije i informiranje
Parmetra stavlja na raspolaganje informacije nužne za dokazivanje usklađenosti s člankom 28. te omogućuje revizije, uključujući inspekcije, koje provodi klijent ili revizor kojeg on ovlasti, i doprinosi njima. Revizije su ograničene na jednu u razdoblju od dvanaest mjeseci, osim ako povreda ili nadzorno tijelo zahtijevaju drukčije, dogovaraju se uz razuman rok najave i podliježu obvezi povjerljivosti.
12. Međunarodni prijenosi
Podaci o zaposlenicima pohranjuju se u Europskoj uniji. Ako podizvršitelj obrade ima poslovni nastan izvan EGP-a, prijenosi se temelje na standardnim ugovornim klauzulama EU-a ili na odluci o primjerenosti, kako je navedeno u tablici podizvršitelja obrade, zajedno sa svim dopunskim mjerama koje zahtijeva procjena učinka prijenosa. Subjekt na koji se poziva za svaki prijenos naveden je u popisu po stavkama koji je dostupan na zahtjev upućen putem našeg kontaktnog obrasca.
13. Redoslijed prvenstva
U slučaju sukoba, ovaj ugovor ima prednost pred Uvjetima korištenja u pogledu obrade osobnih podataka. Mjerodavna je verzija na engleskom jeziku.
Ovaj se dokument objavljuje na engleskom jeziku, koji je mjerodavna verzija. Prijevodi se mogu staviti na raspolaganje radi lakšeg razumijevanja; u slučaju bilo kakvog neslaganja mjerodavan je engleski tekst.
Trebate ovaj dokument supotpisan ili provodite sigurnosnu provjeru dobavljača? Pišite nam putem našeg kontaktnog obrasca. Kategorije podataka i prava na kojima se ovi uvjeti temelje opisani su u dokumentu Pravila o privatnosti.