Accordo sul trattamento dei dati
Le nostre condizioni quale responsabile del trattamento ai sensi dell'art. 28 GDPR, pubblicate integralmente. Nel nostro settore la maggior parte dei fornitori vi fa firmare un accordo di riservatezza e sostenere una call prima di mostrarvele. Leggetele prima, poi decidete se parlare con noi.
1. Ruolo delle parti
Il presente accordo si applica quando Parmetra tratta dati personali per conto di un cliente. Il cliente è il titolare del trattamento e Parmetra è il responsabile del trattamento ai sensi dell'art. 4 GDPR. Esso costituisce parte integrante dei Termini di servizio ed è da questi disciplinato. Qualora il cliente sia a sua volta responsabile del trattamento per conto di un terzo, Parmetra agisce come sub-responsabile e si applicano le medesime condizioni.
2. Oggetto, durata, natura e finalità
Parmetra tratta dati personali per fornire l'analisi del divario retributivo di genere, la valutazione delle mansioni, la trasparenza delle fasce retributive e la gestione delle richieste di informazioni dei lavoratori ai sensi della direttiva (UE) 2023/970. Il trattamento ha la durata dell'abbonamento e dei successivi periodi di cancellazione.
3. Categorie di interessati e di dati personali
Interessati: i dipendenti, i lavoratori e i candidati del cliente, nonché gli utenti amministrativi del cliente stesso. Dati personali: nomi, indirizzi e-mail aziendali, retribuzione e retribuzione complementare, orario di lavoro e rapporto di equivalenza a tempo pieno (FTE), categoria della posizione e punteggi di valutazione, sesso, date di inizio e di cessazione del rapporto di lavoro, storico retributivo, nonché le richieste di informazioni retributive e le relative risposte.
4. Trattamento su istruzioni documentate
Parmetra tratta i dati personali soltanto sulla base delle istruzioni documentate del cliente, anche in materia di trasferimenti internazionali, salvo che lo richieda il diritto dell'Unione o dello Stato membro, nel qual caso Parmetra ne informa il cliente prima di procedere al trattamento, a meno che tale diritto lo vieti. I Termini di servizio, il presente accordo e l'utilizzo delle funzionalità del prodotto da parte del cliente costituiscono l'insieme completo delle istruzioni documentate.
5. Riservatezza
Parmetra garantisce che le persone autorizzate al trattamento dei dati personali siano vincolate da un adeguato obbligo di riservatezza e che l'accesso sia limitato a coloro che ne hanno necessità per erogare il servizio.
6. Misure di sicurezza (art. 32)
Cifratura in transito e a riposo; delimitazione per organizzazione applicata a ogni query; separazione dei ruoli lato server; sigillatura AES-256-GCM delle credenziali di terze parti; registro di controllo immodificabile delle modifiche ai dati dei dipendenti, ai report e alle valutazioni; rimozione automatica dei dati personali dagli eventi di monitoraggio degli errori; registrazione dello schermo disattivata in produzione. Le misure sono riesaminate con l'evolvere del servizio e possono essere aggiornate, purché il livello di protezione non risulti ridotto.
7. Sub-responsabili
Il cliente rilascia un'autorizzazione generale scritta ai sub-responsabili descritti nell'informativa sulla privacy, che identifica ciascuno di essi in base alla funzione. Parmetra tiene un elenco dettagliato che indica l'entità giuridica corrispondente a ciascuna funzione e lo fornisce al cliente integralmente e gratuitamente su richiesta tramite il nostro modulo di contatto; tale elenco nominativo fa parte della documentazione del presente accordo ed è l'oggetto cui si riferisce l'autorizzazione di cui alla presente sezione. Parmetra fornisce un preavviso di almeno 30 giorni prima di aggiungere o sostituire un sub-responsabile. Il cliente può opporsi per ragionevoli motivi di protezione dei dati; se l'obiezione non può essere risolta, il cliente può recedere dalla parte di servizio interessata senza penali. Ciascun sub-responsabile è vincolato da obblighi di protezione dei dati equivalenti ai presenti e Parmetra resta pienamente responsabile dell'operato dei propri sub-responsabili.
| Fornitore | Finalità | Ubicazione | Base del trasferimento |
|---|---|---|---|
| Hosting del database | Database principale dell'applicazione: tutti i record del personale e dell'organizzazione | Francoforte, Germania (UE) | Non applicabile: i dati restano nello SEE |
| Hosting applicativo e distribuzione dei contenuti | Esegue l'applicazione e la eroga al vostro browser | Regione di Francoforte (UE); fornitore stabilito negli Stati Uniti | Clausole contrattuali tipo dell'UE |
| Provider di autenticazione | Accesso, account utente e appartenenza all'organizzazione | Stati Uniti | Quadro UE-USA per la privacy dei dati |
| Prestatore di servizi di pagamento | Fatturazione degli abbonamenti, elaborazione dei pagamenti e determinazione dell'IVA UE | Irlanda (UE), con trattamento successivo negli Stati Uniti | Clausole contrattuali tipo dell'UE / Quadro UE-USA per la privacy dei dati |
| Monitoraggio degli errori e delle prestazioni | Diagnosi dei malfunzionamenti dell'applicazione in esecuzione | Germania (UE): endpoint di raccolta del fornitore nella regione UE | Non applicabile: i dati restano nello SEE |
| Invio di e-mail transazionali | Invio di notifiche relative all'account, promemoria e richieste di informazioni | Regione di invio UE; dati dell'account presso il fornitore e metadati dei messaggi negli Stati Uniti | Clausole contrattuali tipo dell'UE |
| Assistenza IA alla redazione (facoltativa) | Elabora una proposta di punteggio per ciascun criterio di valutazione delle mansioni a partire dal nome di una posizione. Attiva solo se l'organizzazione ha abilitato l'assistente facoltativo; ogni punteggio è deciso da una persona. | Stati Uniti | Clausole contrattuali tipo dell'UE / Quadro UE-USA per la protezione dei dati |
8. Assistenza per l'esercizio dei diritti degli interessati
Tenuto conto della natura del trattamento, Parmetra assiste il cliente con misure tecniche e organizzative adeguate al fine di dare seguito alle richieste di esercizio dei diritti degli interessati. Qualora un interessato contatti direttamente Parmetra, quest'ultima trasmette la richiesta al cliente senza ingiustificato ritardo e non fornisce autonomamente un riscontro nel merito.
9. Assistenza in relazione agli artt. 32-36
Parmetra assiste il cliente nel garantire il rispetto degli obblighi in materia di sicurezza, di notifica delle violazioni e di valutazione d'impatto sulla protezione dei dati di cui agli artt. da 32 a 36, tenendo conto della natura del trattamento e delle informazioni a sua disposizione. La notifica di una violazione al cliente è effettuata senza ingiustificato ritardo dopo che Parmetra ne è venuta a conoscenza.
10. Cancellazione o restituzione
Alla cessazione il cliente può esportare i propri dati tramite il prodotto. Parmetra cancella o restituisce i dati del personale entro 30 giorni dalla cessazione ed elimina le copie di backup residue entro ulteriori 90 giorni, salvo che il diritto dell'Unione o dello Stato membro imponga una conservazione più lunga.
11. Audit e informazioni
Parmetra mette a disposizione le informazioni necessarie per dimostrare il rispetto dell'art. 28 e consente e contribuisce alle attività di revisione, comprese le ispezioni, svolte dal cliente o da un altro soggetto da questi incaricato. Gli audit sono limitati a una volta ogni dodici mesi, salvo che una violazione o un'autorità di controllo impongano diversamente, sono concordati con ragionevole preavviso e sono soggetti a riservatezza.
12. Trasferimenti internazionali
I dati del personale sono conservati nell'Unione europea. Qualora un sub-responsabile sia stabilito al di fuori dello SEE, i trasferimenti si fondano sulle clausole contrattuali tipo dell'UE o su una decisione di adeguatezza, come indicato nella tabella dei sub-responsabili, unitamente alle eventuali misure supplementari richieste dalla valutazione d'impatto sul trasferimento. L'entità nominativa su cui si fonda ciascun trasferimento è indicata nell'elenco dettagliato disponibile su richiesta tramite il nostro modulo di contatto.
13. Ordine di prevalenza
In caso di conflitto, il presente accordo prevale sui Termini di servizio per quanto riguarda il trattamento dei dati personali. Il testo inglese costituisce la versione facente fede.
Il presente documento è pubblicato in lingua inglese, che ne costituisce la versione facente fede. Le traduzioni possono essere fornite per comodità; in caso di discordanza prevale il testo inglese.
Vi serve una controfirma o state conducendo una verifica di sicurezza sui fornitori? Scriveteci tramite il nostro modulo di contatto. Le categorie di dati e i diritti sottesi alle presenti condizioni sono descritti nell'Informativa sulla privacy.