Adatfeldolgozási szerződés
A GDPR 28. cikke szerinti adatfeldolgozói feltételeink, teljes terjedelmükben közzétéve. Ezen a piacon a legtöbb szállító előbb titoktartási megállapodást íratna alá Önnel, és végigültetne Önnel egy egyeztetést, mielőtt ezt megmutatná. Olvassa el előbb, és utána döntse el, hogy akar-e beszélni velünk.
1. A felek szerepe
A jelen szerződés akkor alkalmazandó, ha a Parmetra valamely ügyfél nevében kezel személyes adatokat. Az ügyfél az adatkezelő, a Parmetra pedig az adatfeldolgozó a GDPR 4. cikke értelmében. A szerződés a Felhasználási feltételek részét képezi, és azok az irányadók rá. Ha az ügyfél maga is adatfeldolgozó egy harmadik fél számára, a Parmetra további adatfeldolgozóként jár el, és ugyanezek a feltételek alkalmazandók.
2. Az adatkezelés tárgya, időtartama, jellege és célja
A Parmetra azért kezel személyes adatokat, hogy az (EU) 2023/970 irányelv alapján biztosítsa a nemek közötti bérszakadék elemzését, a munkakörértékelést, a bérsávok átláthatóságát és a munkavállalói tájékoztatáskérések kezelését. Az adatkezelés az előfizetés időtartamára és az azt követő törlési időszakokra terjed ki.
3. Az érintettek és a személyes adatok kategóriái
Érintettek: az ügyfél munkavállalói, munkát végző személyei és álláspályázói, valamint az ügyfél saját adminisztrátor felhasználói. Személyes adatok: nevek, munkahelyi e-mail-címek, alapbér és kiegészítő bér, munkaidő és teljes munkaidős egyenérték, munkakör-kategória és értékelési pontszámok, nem, a munkaviszony kezdő és záró dátuma, bértörténet, valamint a bérezési tájékoztatás iránti kérelmek és az azokra adott válaszok.
4. Adatkezelés dokumentált utasítások alapján
A Parmetra kizárólag az ügyfél dokumentált utasításai alapján kezel személyes adatokat, ideértve a nemzetközi adattovábbításokat is, kivéve, ha uniós vagy tagállami jog ettől eltérően rendelkezik; ez esetben a Parmetra az adatkezelést megelőzően tájékoztatja az ügyfelet, kivéve, ha az adott jog ezt tiltja. A teljes körű dokumentált utasítást a Felhasználási feltételek, a jelen szerződés, valamint a termék funkcióinak ügyfél általi használata együttesen alkotja.
5. Titoktartás
A Parmetra biztosítja, hogy a személyes adatok kezelésére feljogosított személyeket megfelelő titoktartási kötelezettség terhelje, és hogy a hozzáférés azokra korlátozódjon, akiknek arra a szolgáltatás nyújtásához szükségük van.
6. Biztonsági intézkedések (32. cikk)
Titkosítás átvitel közben és tároláskor; minden lekérdezésen kikényszerített, szervezetenkénti elkülönítés; szerveroldali szerepkör-elkülönítés; a harmadik felek hitelesítő adatainak AES-256-GCM lepecsételése; a munkavállalói adatok, a jelentések és a felmérések változásairól vezetett, megváltoztathatatlan auditnapló; a személyes adatok automatikus eltávolítása a hibafigyelési eseményekből; valamint a képernyőrögzítés kikapcsolása éles környezetben. Az intézkedéseket a szolgáltatás változásával összhangban felülvizsgáljuk, és frissíthetjük, feltéve, hogy a védelem szintje nem csökken.
7. További adatfeldolgozók
Az ügyfél általános írásbeli felhatalmazást ad az adatvédelmi tájékoztatóban leírt további adatfeldolgozók igénybevételéhez; a tájékoztató mindegyiküket funkció szerint azonosítja. A Parmetra tételes listát vezet, amely megnevezi az egyes funkciók mögött álló jogi személyt, és ezt kérésre teljes egészében, díjmentesen az ügyfél rendelkezésére bocsátja a kapcsolatfelvételi űrlapunkon; ez a megnevezett lista a jelen szerződés dokumentációjának részét képezi, és az e szakasz szerinti felhatalmazás erre vonatkozik. A Parmetra további adatfeldolgozó bevonása vagy cseréje előtt legalább 30 nappal értesítést küld. Az ügyfél ésszerű adatvédelmi indokok alapján kifogást emelhet; ha a kifogás nem oldható fel, az ügyfél a szolgáltatás érintett részét jogkövetkezmények nélkül megszüntetheti. Minden további adatfeldolgozót a jelen feltételekkel egyenértékű adatvédelmi kötelezettségek kötnek, és a Parmetra teljes mértékben felel a további adatfeldolgozói teljesítéséért.
| Szolgáltató | Cél | Helyszín | Az adattovábbítás alapja |
|---|---|---|---|
| Adatbázis-hoszting | Elsődleges alkalmazásadatbázis: az összes munkaerő- és szervezeti rekord | Frankfurt, Németország (EU) | Nem alkalmazandó: az adatok az EGT-n belül maradnak |
| Alkalmazás-hoszting és tartalomkézbesítés | Futtatja az alkalmazást, és kiszolgálja azt az Ön böngészőjének | Frankfurti régió (EU); a szolgáltató az Egyesült Államokban telepedett le | Az EU általános adatvédelmi kikötései |
| Hitelesítési szolgáltató | Bejelentkezés, felhasználói fiókok és szervezeti tagság | Egyesült Államok | EU-USA adatvédelmi keretrendszer |
| Fizetési szolgáltató | Előfizetés-számlázás, fizetésfeldolgozás és az uniós áfa megállapítása | Írország (EU), az Egyesült Államokban történő további adatkezeléssel | Az EU általános adatvédelmi kikötései / EU-USA adatvédelmi keretrendszer |
| Hiba- és teljesítményfigyelés | Az üzemelő alkalmazás hibáinak diagnosztizálása | Németország (EU): a szolgáltató uniós régiós fogadási végpontja | Nem alkalmazandó: az adatok az EGT-n belül maradnak |
| Tranzakciós e-mail-kézbesítés | Fiók-, emlékeztető- és tájékoztatáskérési értesítések küldése | Uniós küldési régió; a szolgáltatói fiókadatok és az üzenet-metaadatok az Egyesült Államokban | Az EU általános adatvédelmi kikötései |
| MI-alapú vázlatkészítési támogatás (opcionális) | A munkakör megnevezéséből minden munkakörértékelési szemponthoz pontszámjavaslatot készít. Csak akkor aktív, ha a szervezet bekapcsolta az opcionális asszisztenst; minden pontszámról ember dönt. | Egyesült Államok | EU általános szerződési feltételek / EU–USA adatvédelmi keret |
8. Közreműködés az érintetti jogok érvényesítésében
Az adatkezelés jellegét figyelembe véve a Parmetra megfelelő technikai és szervezési intézkedésekkel segíti az ügyfelet az érintetti jogok gyakorlására irányuló kérelmek teljesítésében. Ha az érintett közvetlenül a Parmetrához fordul, a Parmetra a kérelmet indokolatlan késedelem nélkül továbbítja az ügyfélnek, és érdemben maga nem válaszol.
9. Közreműködés a 32-36. cikk szerinti kötelezettségekben
A Parmetra az adatkezelés jellegét és a rendelkezésére álló információkat figyelembe véve segíti az ügyfelet a 32-36. cikkben foglalt biztonsági, incidensbejelentési és adatvédelmi hatásvizsgálati kötelezettségeknek való megfelelés biztosításában. Az ügyfél értesítése az adatvédelmi incidensről indokolatlan késedelem nélkül megtörténik azt követően, hogy arról a Parmetra tudomást szerzett.
10. Törlés vagy visszaszolgáltatás
A megszűnéskor az ügyfél a terméken keresztül exportálhatja az adatait. A Parmetra a munkaerő-adatokat a megszűnéstől számított 30 napon belül törli vagy visszaszolgáltatja, a fennmaradó biztonsági másolatokat pedig további 90 napon belül megsemmisíti, kivéve, ha uniós vagy tagállami jog hosszabb tárolást ír elő.
11. Auditok és tájékoztatás
A Parmetra rendelkezésre bocsátja a 28. cikknek való megfelelés igazolásához szükséges információkat, továbbá lehetővé teszi és elősegíti az ügyfél vagy az általa megbízott auditor által végzett auditokat, ideértve a helyszíni ellenőrzéseket is. Az auditok bármely tizenkét hónapos időszakban egy alkalomra korlátozódnak, kivéve, ha adatvédelmi incidens vagy felügyeleti hatóság ettől eltérően kívánja meg; az auditokat ésszerű előzetes értesítéssel egyeztetjük, és titoktartás alá esnek.
12. Nemzetközi adattovábbítás
A munkaerő-adatokat az Európai Unióban tároljuk. Ha egy további adatfeldolgozó az EGT-n kívül telepedett le, az adattovábbítás az EU általános adatvédelmi kikötésein vagy megfelelőségi határozaton alapul a további adatfeldolgozókat felsoroló táblázatban feltüntetettek szerint, az adattovábbítási hatásvizsgálat által megkívánt kiegészítő intézkedésekkel együtt. Az egyes adattovábbításoknál alapul vett, névvel megjelölt jogi személyt a kapcsolatfelvételi űrlapunkon kérésre elérhető tételes lista tartalmazza.
13. Az elsőbbség sorrendje
Ellentmondás esetén a személyes adatok kezelése tekintetében a jelen szerződés elsőbbséget élvez a Felhasználási feltételekkel szemben. A hiteles változat az angol szöveg.
Ez a dokumentum angol nyelven jelenik meg, és az angol változat a hiteles. A fordításokat a kényelem kedvéért bocsátjuk rendelkezésre; bármely eltérés esetén az angol szöveg az irányadó.
Ellenjegyzésre van szüksége, vagy beszállítói biztonsági átvilágítást végez? Írjon nekünk a kapcsolatfelvételi űrlapunkon. Az adatok kategóriáit és az e feltételek mögött álló jogokat az Adatvédelmi tájékoztató ismerteti.