Pravila o privatnosti

1. Tko smo mi

Parmetra je platforma za usklađenost s propisima o transparentnosti plaća namijenjena poslodavcima u EU-u. Voditelj obrade jest operator Parmetre, dostupan putem kontaktnog obrasca u nastavku. Za pitanja o ovim pravilima ili o načinu na koji postupamo s osobnim podacima upotrijebite naš kontaktni obrazac. Naše potpune registracijske podatke (registrirani naziv, pravni oblik, sjedište, broj upisa u sudski registar i PDV identifikacijski broj) stavljamo na raspolaganje svakom klijentu ili ispitaniku koji to zatraži, besplatno i bez potrebe za navođenjem razloga: jednostavno nam pišite putem našeg kontaktnog obrasca. Nismo imenovali službenika za zaštitu podataka; u svim pitanjima koja se odnose na osobne podatke upotrijebite naš kontaktni obrazac.

2. Voditelj i izvršitelj obrade: u kojoj ulozi nastupamo

Mi smo VODITELJ OBRADE za podatke o računu i naplati koje nam izravno dostavljate: vaše ime i prezime, poslovnu e-adresu, organizaciju i podatke za naplatu. Mi smo IZVRŠITELJ OBRADE za podatke o zaposlenicima koje učitavaju vaši administratori: plaće, kategorije radnih mjesta, spol i sve što se iz njih izvodi. Za te je podatke voditelj obrade vaša organizacija i ona odlučuje što se prikuplja i zašto; mi postupamo isključivo prema njezinim dokumentiranim uputama. Ako ste zaposlenik klijenta Parmetre, odjeljak 9. napisan je za vas.

3. Što prikupljamo

Kao voditelj obrade: podatke o računu (ime i prezime, poslovna e-adresa, organizacija, uloga), metapodatke o autentifikaciji od našeg davatelja usluga identiteta te podatke za naplatu kojima upravlja naš pružatelj platnih usluga. Kao izvršitelj obrade, prema uputi vaše organizacije: imena i poslovne e-adrese zaposlenika, plaću i dopunske isplate, radno vrijeme, kategoriju radnog mjesta i bodove vrednovanja, spol, datume početka rada i povijest plaća te izvješća o razlikama u plaćama, oglase za posao i zahtjeve radnika koji se iz njih generiraju.

4. Zašto obrađujemo podatke i na kojoj pravnoj osnovi

Kao voditelj obrade obrađujemo podatke o vašem računu radi izvršavanja ugovora s vama (čl. 6. st. 1. t. (b) GDPR-a) i radi ispunjavanja vlastitih poreznih i računovodstvenih obveza (čl. 6. st. 1. t. (c)). Kao izvršitelj obrade postupamo prema uputama vaše organizacije; njezina je pravna osnova za obradu podataka o plaćama zaposlenika radi ispunjavanja Direktive (EU) 2023/970 u pravilu poštovanje pravne obveze (čl. 6. st. 1. t. (c)), a ne legitimni interes ni privola, jer zaposlenik ne može slobodno dati privolu za zakonsko izvješćivanje svojeg poslodavca. Podatke upotrebljavamo isključivo za pružanje usluge. Ne prodajemo osobne podatke, ne dijelimo ih u svrhe oglašavanja i ne upotrebljavamo ih za treniranje modela umjetne inteligencije, ni naših ni bilo čijih drugih.

5. Posebne kategorije podataka

Spol se obrađuje zato što Direktiva zahtijeva da se razlika u plaćama iskazuje prema spolu; sam za sebe on nije posebna kategorija u smislu članka 9. GDPR-a. Parmetra ne prikuplja podatke o rasnom ili etničkom podrijetlu, zdravlju, članstvu u sindikatu, vjeri ni bilo koju drugu posebnu kategoriju iz članka 9., a njezina se intersekcijska analiza namjerno provodi isključivo nad atributima koji ne pripadaju posebnim kategorijama. Nemojte učitavati podatke posebnih kategorija putem alata za uvoz: usluga nije osmišljena da ih pohranjuje, a time bi vaša organizacija, kao voditelj obrade, izašla iz okvira prethodno opisane pravne osnove.

6. Automatizirana obrada i ljudske odluke

Provjera odluke o plaći uspoređuje predloženu plaću s usporedivom skupinom i vraća savjetodavni signal rizika. Riječ je o POTPORI odlučivanju: sama po sebi ne proizvodi pravni učinak ni na sličan način značajan učinak, ništa se ne primjenjuje automatski, a svaku odluku donosi i evidentira osoba u vašoj organizaciji. To je namjerno tako uređeno kako se ne bi primjenjivao članak 22. GDPR-a. Modul za razliku u plaćama i modul za vrednovanje poslova statistički su izračuni nad podacima koje dostavljate, a ne izrada profila pojedinaca.

7. Podizvršitelji obrade i međunarodni prijenosi

Angažiramo podizvršitelje obrade navedene u nastavku, označene prema funkciji koju obavljaju. Svaki je od njih vezan pisanim ugovorom koji mu nameće iste obveze zaštite podataka koje mi imamo prema vama. Podaci o zaposlenicima pohranjuju se u Europskoj uniji. Ako podizvršitelj obrade ima poslovni nastan izvan EGP-a, prijenosi se temelje na standardnim ugovornim klauzulama EU-a ili na odluci o primjerenosti, kako je navedeno uz svaki unos. Ako ne uspijemo riješiti prigovor koji uložite, možete raskinuti ugovor u pogledu zahvaćene usluge.

Na ovoj javnoj stranici svakog podizvršitelja obrade označavamo prema funkciji, a ne prema nazivu, jer je popis naših pružatelja usluga po stavkama ujedno i opis naše infrastrukture. Poimenični popis (pravni subjekt, država registracije i ugovor koji smo s njima sklopili) čini dio dokumentacije Ugovora o obradi podataka i stavlja se na raspolaganje, u cijelosti i besplatno, svakom klijentu ili ispitaniku koji to zatraži: jednostavno nam pišite putem našeg kontaktnog obrasca. Prije dodavanja ili zamjene podizvršitelja obrade dajemo obavijest najmanje 30 dana unaprijed, a vi možete uložiti prigovor.

Sljedeći sustavi nisu naši podizvršitelji obrade (riječ je o sustavima kojima već upravljate i iz kojih nam nalažete čitati podatke), no navodimo ih radi transparentnosti:

• Personio: Sinkronizacija s HRIS-om, isključivo ako administrator poveže vlastiti Personio račun. Vjerodajnice se prije pohrane pečate s AES-256-GCM.

8. Koliko dugo čuvamo podatke

Razdoblja čuvanja navedena su po kategoriji podataka u tablici u nastavku. U svakom slučaju podatke o zaposlenicima brišemo ili vraćamo po prestanku vaše pretplate. To ne morate zatražiti, iako to možete zatražiti i ranije.

9. Ako ste zaposlenik klijenta Parmetre

Vaš poslodavac, a ne Parmetra, odlučuje koji se podaci o vama ovdje čuvaju i zašto; vaš je poslodavac voditelj obrade i svoja prava u prvom redu ostvarujete prema njemu. Vaše podatke čuvamo samo kako bismo proveli analize koje on od nas traži i kako bismo odgovorili na zahtjeve za informacije o plaći na koje imate pravo na temelju članka 7. Direktive. Ako nam se obratite izravno, nećemo sami postupati po vašim podacima. Vaš ćemo zahtjev bez nepotrebnog odgađanja proslijediti vašem poslodavcu i o tome vas obavijestiti. Podaci o razlikama u plaćama uvijek se iskazuju zbirno, a male se skupine izostavljaju kako se pojedinci ne bi mogli identificirati iz objavljenog izvješća.

10. Vaša prava

Možete zatražiti pristup, ispravak, brisanje, ograničenje obrade i prenosivost podataka te uložiti prigovor na obradu. Ondje gdje smo izvršitelj obrade, zahtjev prosljeđujemo voditelju obrade i pomažemo mu u odgovoru na njega. Imate i pravo podnijeti pritužbu nadzornom tijelu. Naše je nadzorno tijelo ono države članice u kojoj imamo poslovni nastan i njegove podatke dostavljamo na zahtjev, a jednako se možete obratiti i tijelu u državi svojeg boravišta ili mjesta rada.

11. Sigurnost

Podaci se šifriraju u prijenosu i u mirovanju. Svaki je zapis vezan uz jednu organizaciju i svaki upit filtrira po tom opsegu. Vjerodajnice trećih strana, poput API ključeva HRIS-a, dodatno se pečate s AES-256-GCM prije pohrane. Praćenje pogrešaka uklanja e-adrese i brojčane vrijednosti prije nego što događaj napusti aplikaciju, a snimanje zaslona u potpunosti je onemogućeno u produkciji kako se podaci o plaćama prikazani na zaslonu nikada ne bi zabilježili. Pristup je razdvojen prema ulogama između administratora sustava i HR menadžera i provodi se na poslužitelju, a ne u sučelju.

12. Povrede osobnih podataka

Ako saznamo za povredu osobnih podataka koja se odnosi na podatke koje obrađujemo u vaše ime, bez nepotrebnog odgađanja obavijestit ćemo vašu organizaciju i dati vam informacije koje su vam potrebne da u roku od 72 sata podnesete vlastitu obavijest svojem nadzornom tijelu u skladu s člankom 33. Ondje gdje smo voditelj obrade, sami obavješćujemo nadležno tijelo, a ako je vjerojatno da će povreda prouzročiti visok rizik za pojedince, obavješćujemo i njih.

13. Kolačići

Koristimo analitički alat koji poštuje privatnost i ne koristi kolačiće, a broji preglede stranica, izvore posjeta i približnu lokaciju izvedenu iz IP adrese. Ne postavlja nikakav kolačić, ne pohranjuje nikakav trajni identifikator i ne može vas pratiti između web-mjesta ili između posjeta; podaci se agregiraju i ne mogu se povezati s vama osobno. Ne postavljamo oglašivačke kolačiće ni kolačiće za praćenje te na ovim stranicama ne upotrebljavamo oglašivački piksel ni upravitelj oznaka. Budući da je svaki kolačić naveden u nastavku ili nužno potreban ili postavka koju sami odaberete, a naš analitički alat ne postavlja nijedan, privola nije potrebna, a i mi vam radije ne bismo prikazivali obavijest o kolačićima.

14. Izmjene ovih pravila

Ova su pravila označena verzijom prema datumu; verzija koju čitate posljednji je put izmijenjena 2026-08-05. O bitnim izmjenama obavijestit ćemo klijente prije njihova stupanja na snagu. Mjerodavna je verzija na engleskom jeziku.