Duomenų tvarkymo sutartis
Mūsų duomenų tvarkytojo sąlygos pagal BDAR 28 straipsnį, paskelbtos visos. Dauguma šios srities tiekėjų prieš parodydami tokį dokumentą reikalauja pasirašyti konfidencialumo sutartį ir dalyvauti pokalbyje. Pirmiausia perskaitykite, o tada nuspręskite, ar norite su mumis kalbėtis.
1. Šalių vaidmuo
Ši sutartis taikoma tais atvejais, kai Parmetra tvarko asmens duomenis kliento vardu. Klientas yra duomenų valdytojas, o Parmetra – duomenų tvarkytojas, kaip tai suprantama pagal BDAR 4 straipsnį. Ji yra Naudojimo sąlygų dalis ir joms taikoma. Kai pats klientas yra trečiosios šalies duomenų tvarkytojas, Parmetra veikia kaip pagalbinis duomenų tvarkytojas ir taikomos tos pačios sąlygos.
2. Dalykas, trukmė, pobūdis ir tikslas
Parmetra tvarko asmens duomenis, kad pagal Direktyvą (ES) 2023/970 teiktų vyrų ir moterų darbo užmokesčio atotrūkio analizės, pareigybių vertinimo, atlyginimų intervalų skaidrumo ir darbuotojų informacijos prašymų tvarkymo paslaugas. Duomenys tvarkomi prenumeratos galiojimo laikotarpiu ir po jo einančiais ištrynimo terminais.
3. Duomenų subjektų ir asmens duomenų kategorijos
Duomenų subjektai: kliento darbuotojai, kiti dirbantieji ir kandidatai į darbo vietas, taip pat paties kliento administruojantys naudotojai. Asmens duomenys: vardai ir pavardės, darbo el. pašto adresai, darbo užmokestis ir papildomos išmokos, darbo laikas ir etato dalis, darbo kategorija ir vertinimo balai, lytis, darbo santykių pradžios ir pabaigos datos, darbo užmokesčio istorija bei prašymai dėl informacijos apie darbo užmokestį ir atsakymai į juos.
4. Duomenų tvarkymas pagal dokumentuotus nurodymus
Parmetra tvarko asmens duomenis tik pagal dokumentuotus kliento nurodymus, be kita ko, ir dėl duomenų perdavimo į trečiąsias valstybes, nebent to reikalaujama pagal Sąjungos arba valstybės narės teisę; tokiu atveju Parmetra prieš pradėdama tvarkyti duomenis apie tai informuoja klientą, nebent tokia teisė tai draudžia. Naudojimo sąlygos, ši sutartis ir kliento naudojimasis produkto funkcijomis sudaro visus dokumentuotus nurodymus.
5. Konfidencialumas
Parmetra užtikrina, kad asmens duomenis tvarkyti įgalioti asmenys būtų prisiėmę tinkamą įsipareigojimą užtikrinti konfidencialumą ir kad prieigą turėtų tik tie, kuriems ji būtina paslaugai teikti.
6. Saugumo priemonės (32 straipsnis)
Šifravimas perduodant ir saugant; kiekvienoje užklausoje užtikrinamas duomenų atskyrimas pagal organizaciją; vaidmenų atskyrimas serverio pusėje; trečiųjų šalių prisijungimo duomenų užantspaudavimas AES-256-GCM; nekeičiamas darbuotojų duomenų, ataskaitų ir vertinimų pakeitimų audito žurnalas; automatinis asmens duomenų pašalinimas iš klaidų stebėsenos įvykių; gamybinėje aplinkoje išjungtas ekrano įrašymas. Priemonės peržiūrimos keičiantis paslaugai ir gali būti atnaujinamos, jei dėl to nesumažėja apsaugos lygis.
7. Pagalbiniai duomenų tvarkytojai
Klientas suteikia bendrą rašytinį leidimą pasitelkti privatumo politikoje aprašytus pagalbinius duomenų tvarkytojus, kurioje kiekvienas jų nurodytas pagal funkciją. Parmetra tvarko detalų sąrašą, kuriame įvardijamas kiekvieną funkciją atliekantis juridinis asmuo, ir paprašius pateikia jį klientui visą ir nemokamai pateikus prašymą mūsų kontaktine forma; tas vardinis sąrašas yra šios sutarties dokumentacijos dalis ir būtent jam taikomas šiame skirsnyje suteikiamas leidimas. Prieš pasitelkdama naują ar pakeisdama esamą pagalbinį duomenų tvarkytoją, Parmetra įspėja ne vėliau kaip prieš 30 dienų. Klientas gali pareikšti prieštaravimą dėl pagrįstų duomenų apsaugos priežasčių; jei prieštaravimo išspręsti nepavyksta, klientas gali be jokių sankcijų nutraukti atitinkamą paslaugos dalį. Kiekvienas pagalbinis duomenų tvarkytojas saistomas lygiaverčių duomenų apsaugos prievolių, o Parmetra lieka visiškai atsakinga už savo pagalbinių duomenų tvarkytojų veiklą.
| Paslaugų teikėjas | Paskirtis | Vieta | Perdavimo pagrindas |
|---|---|---|---|
| Duomenų bazės priegloba | Pagrindinė programos duomenų bazė: visi personalo ir organizacijos įrašai | Frankfurtas, Vokietija (ES) | Netaikoma: duomenys lieka EEE |
| Programos priegloba ir turinio pristatymas | Vykdo programą ir pateikia ją jūsų naršyklei | Frankfurto regionas (ES); paslaugų teikėjas įsisteigęs Jungtinėse Amerikos Valstijose | ES standartinės sutarčių sąlygos |
| Tapatybės nustatymo paslaugų teikėjas | Prisijungimas, naudotojų paskyros ir narystė organizacijoje | Jungtinės Amerikos Valstijos | ES ir JAV duomenų privatumo sistema |
| Mokėjimo paslaugų teikėjas | Prenumeratos sąskaitos, mokėjimų tvarkymas ir ES PVM nustatymas | Airija (ES), su tolesniu tvarkymu Jungtinėse Amerikos Valstijose | ES standartinės sutarčių sąlygos / ES ir JAV duomenų privatumo sistema |
| Klaidų ir veikimo stebėsena | Veikiančios programos gedimų diagnostika | Vokietija (ES): paslaugų teikėjo ES regiono duomenų priėmimo taškas | Netaikoma: duomenys lieka EEE |
| Operacinių el. laiškų siuntimas | Pranešimų apie paskyrą, priminimų ir pranešimų apie informacijos prašymus siuntimas | ES siuntimo regionas; paslaugų teikėjo paskyros duomenys ir žinučių metaduomenys Jungtinėse Amerikos Valstijose | ES standartinės sutarčių sąlygos |
| DI pagalba rengiant projektus (pasirenkama) | Pagal pareigybės pavadinimą parengia siūlomą kiekvieno darbo vertinimo kriterijaus įvertinimą. Veikia tik tada, kai organizacija įjungė pasirenkamą pagalbininką; dėl kiekvieno įvertinimo sprendžia žmogus. | Jungtinės Amerikos Valstijos | ES standartinės sutarčių sąlygos / ES ir JAV duomenų privatumo sistema |
8. Pagalba įgyvendinant duomenų subjektų teises
Atsižvelgdama į duomenų tvarkymo pobūdį, Parmetra tinkamomis techninėmis ir organizacinėmis priemonėmis padeda klientui vykdyti prašymus pasinaudoti duomenų subjektų teisėmis. Kai duomenų subjektas kreipiasi tiesiogiai į Parmetrą, ji nepagrįstai nedelsdama persiunčia prašymą klientui ir pati iš esmės į jį neatsako.
9. Pagalba vykdant 32–36 straipsnių prievoles
Parmetra padeda klientui užtikrinti, kad būtų vykdomos 32–36 straipsniuose nustatytos saugumo, pranešimo apie duomenų saugumo pažeidimą ir poveikio duomenų apsaugai vertinimo prievolės, atsižvelgdama į duomenų tvarkymo pobūdį ir jos turimą informaciją. Apie duomenų saugumo pažeidimą klientui pranešama nepagrįstai nedelsiant, kai tik Parmetra apie jį sužino.
10. Ištrynimas arba grąžinimas
Nutraukus sutartį klientas gali eksportuoti savo duomenis per produktą. Parmetra ištrina arba grąžina personalo duomenis per 30 dienų nuo nutraukimo ir per dar 90 dienų pašalina likusias atsargines kopijas, išskyrus atvejus, kai Sąjungos arba valstybės narės teisė reikalauja saugoti ilgiau.
11. Auditai ir informacija
Parmetra pateikia visą informaciją, būtiną įrodyti, kad laikomasi 28 straipsnio, taip pat sudaro sąlygas kliento arba jo įgalioto auditoriaus atliekamiems auditams, įskaitant patikrinimus, ir prie jų prisideda. Auditai atliekami ne dažniau kaip kartą per dvylika mėnesių, nebent kitaip reikalaujama dėl duomenų saugumo pažeidimo ar priežiūros institucijos nurodymu, dėl jų susitariama iš anksto pranešus per protingą terminą, ir jiems taikomas konfidencialumas.
12. Tarptautinis duomenų perdavimas
Personalo duomenys saugomi Europos Sąjungoje. Kai pagalbinis duomenų tvarkytojas yra įsisteigęs už EEE ribų, duomenys perduodami remiantis ES standartinėmis sutarčių sąlygomis arba sprendimu dėl tinkamumo, kaip nurodyta pagalbinių duomenų tvarkytojų lentelėje, kartu taikant visas papildomas priemones, kurių reikalaujama pagal perdavimo poveikio vertinimą. Kiekvieno perdavimo atveju taikomas įvardytas subjektas nurodytas detaliame sąraše, kuris pateikiamas paprašius mūsų kontaktine forma.
13. Pirmenybės tvarka
Kilus prieštaravimų, asmens duomenų tvarkymo klausimais ši sutartis turi viršenybę prieš Naudojimo sąlygas. Autentiška yra teksto versija anglų kalba.
Šis dokumentas skelbiamas anglų kalba, ir būtent ši versija yra autentiška. Vertimai gali būti pateikiami patogumo sumetimais; esant bet kokiam neatitikimui, pirmenybė teikiama tekstui anglų kalba.
Reikia pasirašyto abiejų šalių egzemplioriaus arba atliekate tiekėjo saugumo vertinimą? Parašykite mums naudodamiesi mūsų kontaktine forma. Duomenų kategorijos ir teisės, kuriomis grindžiamos šios sąlygos, aprašytos čia: Privatumo politika.