Sicurezza e protezione dei dati
Parmetra custodisce alcuni dei dati HR più sensibili in assoluto: retribuzioni ripartite per sesso. Questa pagina spiega esattamente come vengono protetti.
Dati residenti nell'UE
L'applicazione, il database e il monitoraggio degli errori operano in regioni UE: i dati del personale sono archiviati a Francoforte e non lasciano mai l'Unione europea. L'autenticazione è fornita da un provider di identità specializzato certificato nell'ambito del Quadro UE-USA per la privacy dei dati, che conserva solo l'identità dei titolari di account: nomi ed e-mail aziendali, mai dati retributivi.
Crittografia ovunque
Tutto il traffico è cifrato in transito e tutti i dati lo sono a riposo. Le credenziali di terze parti, come i segreti API dell'HRIS, vengono inoltre sigillate con AES-256-GCM prima di toccare il database.
Isolamento rigoroso dei tenant
Ogni record è vincolato alla sua organizzazione e ogni query filtra su di essa. L'accesso basato sui ruoli separa gli amministratori di sistema dai responsabili HR, con applicazione lato server.
Tracciato di audit completo
Ogni modifica a dati dei dipendenti, report e valutazioni viene registrata con autore, azione, orario e differenza: la tracciabilità che autorità e rappresentanze dei lavoratori si aspettano.
GDPR by design
Parmetra agisce come vostro responsabile del trattamento. Il tracciamento degli errori rimuove i dati personali prima di qualsiasi invio, le esportazioni restano sotto il vostro controllo e i dati di un'organizzazione vengono eliminati integralmente alla disdetta.
Pagamenti gestiti da un operatore certificato
I pagamenti dell'abbonamento sono elaborati da un prestatore di servizi di pagamento con certificazione PCI DSS Livello 1. I dati della carta non raggiungono mai i nostri server.
State conducendo una verifica dei fornitori? Rispondiamo rapidamente ai questionari di sicurezza: scriveteci tramite il nostro modulo di contatto.
Ha rilevato una vulnerabilità? La segnali tramite il nostro modulo di contatto: confermeremo la ricezione entro cinque giorni lavorativi. security.txt