Adatvédelmi tájékoztató

1. Kik vagyunk

A Parmetra bérátláthatósági megfelelőségi platform uniós munkáltatók számára. Az adatkezelő a Parmetra üzemeltetője, aki az alábbi kapcsolatfelvételi űrlapon érhető el. A jelen tájékoztatóval vagy a személyes adatok kezelésének módjával kapcsolatos kérdéseit a kapcsolatfelvételi űrlapunkon várjuk. Teljes cégadatainkat (bejegyzett cégnév, jogi forma, székhely, cégjegyzékszám és adószám) kérésre díjmentesen és indokolási kötelezettség nélkül megadjuk minden ügyfélnek és érintettnek: írjon nekünk a kapcsolatfelvételi űrlapunkon. Adatvédelmi tisztviselőt nem neveztünk ki; a személyes adatokat érintő minden ügyben írjon nekünk a kapcsolatfelvételi űrlapunkon.

2. Adatkezelő és adatfeldolgozó: melyik szerepben járunk el

ADATKEZELŐK vagyunk azon fiók- és számlázási adatok tekintetében, amelyeket Ön közvetlenül ad meg nekünk: az Ön neve, munkahelyi e-mail-címe, szervezete és számlázási adatai. ADATFELDOLGOZÓK vagyunk azon munkaerő-adatok tekintetében, amelyeket az Ön rendszergazdái töltenek fel: bérek, munkakör-kategóriák, nem, valamint minden, ami ezekből származtatható. Ezen adatok tekintetében az Ön szervezete az adatkezelő, és az dönt arról, hogy mely adatokat gyűjtik és milyen célból; mi kizárólag a szervezet dokumentált utasításai alapján járunk el. Ha Ön a Parmetra valamely ügyfelének munkavállalója, a 9. szakasz szól Önnek.

3. Milyen adatokat gyűjtünk

Adatkezelőként: fiókadatok (név, munkahelyi e-mail-cím, szervezet, szerepkör), a személyazonosság-szolgáltatónktól származó hitelesítési metaadatok, valamint a fizetési szolgáltatónk által kezelt számlázási adatok. Adatfeldolgozóként, az Ön szervezetének utasítására: a munkavállalók neve és munkahelyi e-mail-címe, alapbér és kiegészítő bér, munkaidő, munkakör-kategória és értékelési pontszámok, nem, belépési dátumok és bértörténet, valamint az ezekből előállított bérszakadék-jelentések, álláshirdetések és munkavállalói kérelmek.

4. Miért kezeljük az adatokat, és milyen jogalapon

Adatkezelőként az Ön fiókadatait az Önnel kötött szerződés teljesítése érdekében (a GDPR 6. cikk (1) bekezdésének b) pontja), valamint saját adó- és számviteli kötelezettségeink teljesítése érdekében (6. cikk (1) bekezdés c) pont) kezeljük. Adatfeldolgozóként az Ön szervezetének utasításai alapján járunk el; a szervezet jogalapja arra, hogy a bérezési adatokat az (EU) 2023/970 irányelvnek való megfelelés céljából kezelje, rendszerint jogi kötelezettség teljesítése (6. cikk (1) bekezdés c) pont), nem pedig jogos érdek és nem is hozzájárulás, hiszen a munkavállaló nem tud önkéntesen hozzájárulni a munkáltatója jogszabályon alapuló jelentéstételéhez. Az adatokat kizárólag a szolgáltatás nyújtására használjuk fel. Nem értékesítünk személyes adatokat, nem osztjuk meg azokat reklámcélból, és nem használjuk fel őket mesterségesintelligencia-modellek betanítására, sem a sajátjainkéra, sem máséra.

5. A személyes adatok különleges kategóriái

A nemet azért kezeljük, mert az irányelv előírja a bérszakadék nemek szerinti jelentését; önmagában ez nem tartozik a GDPR 9. cikke szerinti különleges kategóriák közé. A Parmetra nem gyűjt faji vagy etnikai származásra, egészségi állapotra, szakszervezeti tagságra vagy vallásra vonatkozó, sem bármely más, a 9. cikk szerinti különleges kategóriába tartozó adatot, és interszekcionális elemzése szándékosan kizárólag nem különleges jellemzőkkel dolgozik. Ne töltsön fel különleges kategóriába tartozó adatot az importálási eszközökkel: a szolgáltatás nem ilyen adatok tárolására készült, ez pedig az Ön szervezetét mint adatkezelőt a fent leírt jogalap körén kívülre helyezné.

6. Automatizált adatkezelés és emberi döntések

A bérdöntés-ellenőrzés a javasolt bért egy összehasonlítható kohorszhoz méri, és tájékoztató jellegű kockázati jelzést ad vissza. Ez döntéstámogatás: önmagában nem jár joghatással vagy hasonlóan jelentős hatással, semmi nem kerül automatikusan alkalmazásra, és minden döntést az Ön szervezetén belül egy személy hoz meg és rögzít. Ez szándékos, hogy a GDPR 22. cikke ne váljon alkalmazandóvá. A bérszakadék- és munkakörértékelési motorok az Ön által megadott adatokon végzett statisztikai számítások, nem pedig egyének profilalkotása.

7. További adatfeldolgozók és nemzetközi adattovábbítás

Az alább felsorolt további adatfeldolgozókat vesszük igénybe, az általuk ellátott funkció szerint megjelölve. Mindegyiküket olyan írásbeli szerződés köti, amely ugyanazokat az adatvédelmi kötelezettségeket rója rájuk, mint amelyekkel mi tartozunk Önnek. A munkaerő-adatokat az Európai Unióban tároljuk. Ha egy további adatfeldolgozó az EGT-n kívül telepedett le, az adattovábbítás az EU általános adatvédelmi kikötésein vagy megfelelőségi határozaton alapul, az egyes bejegyzéseknél feltüntetettek szerint. Ha az Ön által emelt kifogást nem tudjuk feloldani, Ön megszüntetheti az érintett szolgáltatást.

Ezen a nyilvános oldalon a további adatfeldolgozókat nem név, hanem funkció szerint azonosítjuk, mert a szolgáltatóink tételes felsorolása egyben az infrastruktúránk leírása is. A megnevezett lista (jogi személy, bejegyzés szerinti ország és a velük kötött szerződés) az adatfeldolgozási szerződés dokumentációjának részét képezi, és azt kérésre teljes egészében, díjmentesen megadjuk minden ügyfélnek és érintettnek: írjon nekünk a kapcsolatfelvételi űrlapunkon. További adatfeldolgozó bevonása vagy cseréje előtt legalább 30 nappal értesítést küldünk, és Ön kifogást emelhet.

Az alábbiak nem a mi további adatfeldolgozóink (ezek az Ön által már ellenőrzött rendszerek, amelyekből az Ön utasítására olvasunk), az átláthatóság kedvéért azonban felsoroljuk őket:

• Personio: HRIS-szinkronizálás, kizárólag akkor, ha egy rendszergazda összekapcsolja a szervezet saját Personio-fiókját. A hitelesítő adatokat tárolás előtt AES-256-GCM-mel pecsételjük le.

8. Meddig őrizzük meg

A megőrzési időket adatkategóriánként az alábbi táblázat tartalmazza. Az előfizetés megszűnésekor a munkaerő-adatokat minden esetben töröljük vagy visszaszolgáltatjuk. Ezt Önnek nem kell kérnie, de kérheti korábban is.

9. Ha Ön a Parmetra valamely ügyfelének munkavállalója

Nem a Parmetra, hanem az Ön munkáltatója dönti el, hogy milyen adatokat tárolnak itt Önről és miért; a munkáltatója az adatkezelő, és jogait elsődlegesen vele szemben gyakorolhatja. Adatait kizárólag azért kezeljük, hogy elvégezzük az általa kért elemzéseket, és hogy megválaszoljuk azokat a bérezési tájékoztatás iránti kérelmeket, amelyek előterjesztésére Ön az irányelv 7. cikke alapján jogosult. Ha közvetlenül hozzánk fordul, az adatai tekintetében nem járunk el saját hatáskörben. Kérelmét indokolatlan késedelem nélkül továbbítjuk a munkáltatójának, és erről Önt tájékoztatjuk. Az Önt érintő bérszakadék-adatokat mindig összesítve jelentjük, a kis létszámú csoportokat pedig elrejtjük, hogy a közzétett jelentésből egyetlen személy se legyen azonosítható.

10. Az Ön jogai

Ön kérheti a személyes adataihoz való hozzáférést, azok helyesbítését, törlését, az adatkezelés korlátozását és az adathordozhatóságot, továbbá tiltakozhat az adatkezelés ellen. Ha adatfeldolgozóként járunk el, a kérelmet továbbítjuk az adatkezelőnek, és segítjük őt annak megválaszolásában. Önt megilleti továbbá a felügyeleti hatóságnál történő panasztétel joga. A ránk irányadó hatóság annak a tagállamnak a felügyeleti hatósága, amelyben letelepedtünk, és amelynek adatait kérésre megadjuk; ugyanígy panaszt tehet a szokásos tartózkodási helye vagy a munkahelye szerinti ország hatóságánál is.

11. Biztonság

Az adatok titkosítottak átvitel közben és tároláskor egyaránt. Minden rekord egyetlen szervezethez van kötve, és minden lekérdezés erre a körre szűr. A harmadik felek hitelesítő adatait, például a HRIS API-kulcsokat, tárolás előtt ezenfelül AES-256-GCM-mel pecsételjük le. A hibafigyelés eltávolítja az e-mail-címeket és a számértékeket, mielőtt egy esemény elhagyná az alkalmazást, a képernyőrögzítés pedig éles környezetben teljesen ki van kapcsolva, így a képernyőn megjelenő béradatok soha nem kerülnek rögzítésre. A hozzáférés szerepkör szerint elkülönül a rendszergazdák és a HR-vezetők között, a kikényszerítés pedig a szerveren, nem a felületen történik.

12. Adatvédelmi incidensek

Ha tudomást szerzünk az Ön nevében kezelt adatokat érintő adatvédelmi incidensről, indokolatlan késedelem nélkül értesítjük a szervezetét, és megadjuk azokat az információkat, amelyekre szüksége van ahhoz, hogy 72 órán belül megtegye a saját, a GDPR 33. cikke szerinti bejelentését a felügyeleti hatóságához. Ahol adatkezelőként járunk el, magunk értesítjük az illetékes hatóságot, és ha az incidens valószínűsíthetően magas kockázattal jár az érintettekre nézve, őket is értesítjük.

13. Sütik

Adatvédelem-központú, sütimentes analitikai eszközt üzemeltetünk, amely az oldalmegtekintéseket, a hivatkozó forrásokat és az IP-cím alapján becsült hozzávetőleges helyet számolja. Nem helyez el sütit, nem tárol tartós azonosítót, és nem képes nyomon követni Önt weboldalak vagy látogatások között; az adatok összesítettek, és nem köthetők Önhöz személyesen. Nem helyezünk el hirdetési vagy nyomkövető sütiket, és nem futtatunk hirdetési pixelt vagy címkekezelőt ezen az oldalon. Mivel az alábbi sütik mindegyike vagy feltétlenül szükséges, vagy az Ön által magának beállított preferencia, és analitikai eszközünk egyet sem helyez el, hozzájárulási sáv nem szükséges, és inkább nem is mutatunk Önnek ilyet.

14. A jelen tájékoztató módosításai

A jelen tájékoztató verziószámát a dátuma adja; az Ön által olvasott változat legutóbbi frissítése: 2026-08-05. A lényeges módosításokról azok hatálybalépése előtt értesítjük ügyfeleinket. A hiteles változat az angol szöveg.