Privatumo politika
Kaip Parmetra renka, naudoja ir saugo asmens bei personalo duomenis. Šiame puslapyje aprašoma, ką iš tikrųjų darome, ką ir kur mato kiekvienas mūsų pagalbinis duomenų tvarkytojas ir kiek laiko saugoma kiekviena duomenų kategorija.
1. Kas mes esame
Parmetra yra darbo užmokesčio skaidrumo atitikties platforma ES darbdaviams. Duomenų valdytojas yra Parmetros veiklos vykdytojas, su kuriuo galima susisiekti toliau pateikta kontaktine forma. Klausimais dėl šios politikos arba dėl to, kaip tvarkome asmens duomenis, naudokitės mūsų kontaktine forma. Visus mūsų registracijos duomenis (registruotą pavadinimą, teisinę formą, registruotos buveinės adresą, juridinio asmens kodą ir PVM mokėtojo kodą) nemokamai ir nereikalaudami nurodyti priežasties pateikiame kiekvienam to paprašiusiam klientui ar duomenų subjektui: tiesiog parašykite mums naudodamiesi mūsų kontaktine forma. Duomenų apsaugos pareigūno nepaskyrėme; visais su asmens duomenimis susijusiais klausimais naudokitės mūsų kontaktine forma.
2. Duomenų valdytojas ir duomenų tvarkytojas: kurį vaidmenį atliekame
Esame DUOMENŲ VALDYTOJAS tų paskyros ir atsiskaitymo duomenų, kuriuos mums pateikiate tiesiogiai: jūsų vardo ir pavardės, darbo el. pašto adreso, organizacijos ir atsiskaitymo duomenų. Esame DUOMENŲ TVARKYTOJAS personalo duomenų, kuriuos įkelia jūsų administratoriai: atlyginimų, darbo kategorijų, lyties ir visko, kas iš jų išvedama. Šių duomenų valdytojas yra jūsų organizacija: ji sprendžia, kas renkama ir kodėl, o mes veikiame tik pagal jos dokumentuotus nurodymus. Jei esate Parmetros kliento darbuotojas, 9 skirsnis skirtas jums.
3. Ką renkame
Kaip duomenų valdytojas: paskyros duomenis (vardą ir pavardę, darbo el. pašto adresą, organizaciją, vaidmenį), tapatybės nustatymo metaduomenis iš mūsų tapatybės paslaugų teikėjo ir atsiskaitymo informaciją, kurią tvarko mūsų mokėjimo paslaugų teikėjas. Kaip duomenų tvarkytojas, jūsų organizacijos nurodymu: darbuotojų vardus ir pavardes bei darbo el. pašto adresus, darbo užmokestį ir papildomas išmokas, darbo laiką, darbo kategoriją ir vertinimo balus, lytį, darbo santykių pradžios datas ir darbo užmokesčio istoriją, taip pat iš jų parengtas darbo užmokesčio atotrūkio ataskaitas, darbo skelbimus ir darbuotojų prašymus.
4. Kodėl juos tvarkome ir kokiu teisiniu pagrindu
Kaip duomenų valdytojas, jūsų paskyros duomenis tvarkome siekdami įvykdyti su jumis sudarytą sutartį (BDAR 6 straipsnio 1 dalies b punktas) ir vykdydami savo mokestines bei apskaitos prievoles (6 straipsnio 1 dalies c punktas). Kaip duomenų tvarkytojas veikiame pagal jūsų organizacijos nurodymus; jos teisinis pagrindas tvarkyti darbo užmokesčio duomenis siekiant įgyvendinti Direktyvą (ES) 2023/970 paprastai yra teisinės prievolės vykdymas (6 straipsnio 1 dalies c punktas), o ne teisėtas interesas ir ne sutikimas, nes darbuotojas negali laisva valia sutikti su savo darbdaviui teisės aktų nustatytu ataskaitų teikimu. Duomenis naudojame tik paslaugai teikti. Asmens duomenų neparduodame, jais nesidalijame reklamos tikslais ir jų nenaudojame dirbtinio intelekto modeliams mokyti: nei savo, nei kieno nors kito.
5. Specialių kategorijų duomenys
Lytis tvarkoma todėl, kad direktyva reikalauja darbo užmokesčio atotrūkį pateikti pagal lytį; pati savaime ji nėra specialių kategorijų asmens duomenys, kaip tai suprantama pagal BDAR 9 straipsnį. Parmetra nerenka duomenų apie rasinę ar etninę kilmę, sveikatą, narystę profesinėse sąjungose, religiją ar bet kurią kitą 9 straipsnyje nurodytą specialią kategoriją, o jos tarpsektorinė analizė sąmoningai atliekama tik pagal specialioms kategorijoms nepriskiriamus požymius. Neįkelkite specialių kategorijų duomenų per importavimo įrankius: paslauga nėra skirta jiems laikyti, o tai padarius jūsų organizacija, kaip duomenų valdytoja, atsidurtų už pirmiau aprašyto teisinio pagrindo ribų.
6. Automatizuotas duomenų tvarkymas ir žmogaus priimami sprendimai
Darbo užmokesčio sprendimo patikra palygina siūlomą atlyginimą su palyginamų darbuotojų grupe ir pateikia rekomendacinį rizikos signalą. Tai sprendimo PARAMA: pati savaime ji nesukelia teisinių ar panašiai reikšmingų pasekmių, niekas netaikoma automatiškai, o kiekvieną sprendimą priima ir užfiksuoja jūsų organizacijos darbuotojas. Taip padaryta sąmoningai, kad nebūtų taikomas BDAR 22 straipsnis. Darbo užmokesčio atotrūkio ir pareigybių vertinimo varikliai atlieka statistinius jūsų pateiktų duomenų skaičiavimus, o ne asmenų profiliavimą.
7. Pagalbiniai duomenų tvarkytojai ir tarptautinis duomenų perdavimas
Pasitelkiame toliau išvardytus pagalbinius duomenų tvarkytojus, nurodytus pagal kiekvieno atliekamą funkciją. Kiekvienas iš jų yra saistomas rašytinės sutarties, nustatančios tokias pačias duomenų apsaugos prievoles, kokias mes turime jums. Personalo duomenys saugomi Europos Sąjungoje. Kai pagalbinis duomenų tvarkytojas yra įsisteigęs už EEE ribų, duomenys perduodami remiantis ES standartinėmis sutarčių sąlygomis arba sprendimu dėl tinkamumo, kaip nurodyta prie kiekvieno įrašo. Jei jūsų pareikšto prieštaravimo išspręsti nepavyksta, galite nutraukti atitinkamą paslaugą.
| Funkcija | Paskirtis | Vieta | Duomenų kategorijos | Perdavimo pagrindas |
|---|---|---|---|---|
| Duomenų bazės priegloba | Pagrindinė programos duomenų bazė: visi personalo ir organizacijos įrašai | Frankfurtas, Vokietija (ES) | Darbuotojų vardai ir pavardės, darbo el. pašto adresai, atlyginimai, darbo kategorijos, lytis, audito įrašai | Netaikoma: duomenys lieka EEE |
| Programos priegloba ir turinio pristatymas | Vykdo programą ir pateikia ją jūsų naršyklei | Frankfurto regionas (ES); paslaugų teikėjas įsisteigęs Jungtinėse Amerikos Valstijose | Užklausų metaduomenys; perduodami programos duomenys | ES standartinės sutarčių sąlygos |
| Tapatybės nustatymo paslaugų teikėjas | Prisijungimas, naudotojų paskyros ir narystė organizacijoje | Jungtinės Amerikos Valstijos | Paskyros turėtojo vardas ir pavardė, darbo el. pašto adresas, tapatybės nustatymo metaduomenys; niekada darbo užmokesčio duomenys | ES ir JAV duomenų privatumo sistema |
| Mokėjimo paslaugų teikėjas | Prenumeratos sąskaitos, mokėjimų tvarkymas ir ES PVM nustatymas | Airija (ES), su tolesniu tvarkymu Jungtinėse Amerikos Valstijose | Atsiskaitymo kontaktinis asmuo, atsiskaitymo adresas, PVM mokėtojo kodas, mokėjimo kortelės duomenys (jie niekada nepasiekia mūsų serverių). Personalo duomenų nėra. | ES standartinės sutarčių sąlygos / ES ir JAV duomenų privatumo sistema |
| Klaidų ir veikimo stebėsena | Veikiančios programos gedimų diagnostika | Vokietija (ES): paslaugų teikėjo ES regiono duomenų priėmimo taškas | Tik neatpažįstami naudotojų ir organizacijų identifikatoriai; el. pašto adresai ir skaitinės reikšmės pašalinami prieš perdavimą | Netaikoma: duomenys lieka EEE |
| Operacinių el. laiškų siuntimas | Pranešimų apie paskyrą, priminimų ir pranešimų apie informacijos prašymus siuntimas | ES siuntimo regionas; paslaugų teikėjo paskyros duomenys ir žinučių metaduomenys Jungtinėse Amerikos Valstijose | Gavėjo vardas ir pavardė bei darbo el. pašto adresas, žinutės tema ir pristatymo būsena | ES standartinės sutarčių sąlygos |
| DI pagalba rengiant projektus (pasirenkama) | Pagal pareigybės pavadinimą parengia siūlomą kiekvieno darbo vertinimo kriterijaus įvertinimą. Veikia tik tada, kai organizacija įjungė pasirenkamą pagalbininką; dėl kiekvieno įvertinimo sprendžia žmogus. | Jungtinės Amerikos Valstijos | Pareigybės pavadinimas ir pačios organizacijos kriterijų pavadinimai, aprašai bei balų skalės. Jokių darbuotojų duomenų, jokio darbo užmokesčio, jokios lyties ir nieko, kas identifikuotų organizaciją. | ES standartinės sutarčių sąlygos / ES ir JAV duomenų privatumo sistema |
Šiame viešame puslapyje kiekvieną pagalbinį duomenų tvarkytoją nurodome pagal funkciją, o ne pagal pavadinimą, nes detalus mūsų paslaugų teikėjų sąrašas kartu yra ir mūsų infrastruktūros aprašymas. Vardinis sąrašas (juridinis asmuo, registracijos šalis ir su juo sudaryta sutartis) yra Duomenų tvarkymo sutarties dokumentacijos dalis ir visas nemokamai pateikiamas kiekvienam to paprašiusiam klientui ar duomenų subjektui: tiesiog parašykite mums naudodamiesi mūsų kontaktine forma. Prieš pasitelkdami naują ar pakeisdami esamą pagalbinį duomenų tvarkytoją, įspėjame ne vėliau kaip prieš 30 dienų, ir jūs galite pareikšti prieštaravimą.
Toliau nurodyti subjektai nėra mūsų pagalbiniai duomenų tvarkytojai (tai jūsų pačių valdomos sistemos, iš kurių nurodote mums skaityti duomenis), tačiau juos pateikiame skaidrumo sumetimais:
- Personio: HRIS sinchronizavimas tik tais atvejais, kai administratorius prijungia savo paties Personio paskyrą. Prisijungimo duomenys prieš saugojimą užantspauduojami AES-256-GCM.
8. Kiek laiko saugome
Saugojimo terminai pagal kiekvieną duomenų kategoriją nurodyti toliau pateiktoje lentelėje. Visais atvejais personalo duomenis ištriname arba grąžiname pasibaigus jūsų prenumeratai. Prašyti to nebūtina, tačiau galite paprašyti ir anksčiau.
| Duomenų kategorija | Saugojimo terminas |
|---|---|
| Personalo duomenys (darbuotojai, atlyginimai, vertinimai, suvestinės) | Visą prenumeratos galiojimo laikotarpį. Ištrinami arba grąžinami per 30 dienų nuo nutraukimo; likusios atsarginės kopijos pašalinamos per dar 90 dienų. |
| Audito žurnalo įrašai | Visą prenumeratos galiojimo laikotarpį, vėliau ištrinami kartu su organizacija per 30 dienų nuo nutraukimo. Eksportuojami bet kada: tai jūsų įrodymų grandinė, todėl eksportuokite juos prieš uždarydami paskyrą. |
| Paskyros ir tapatybės nustatymo įrašai | Visą prenumeratos galiojimo laikotarpį; ištrinami per 30 dienų nuo nutraukimo. |
| Atsiskaitymo įrašai ir sąskaitos faktūros | Po nutraukimo saugomi tiek, kiek reikalauja mokesčių ir apskaitos teisės aktai, paprastai 7–10 metų, priklausomai nuo valstybės narės. |
| Klaidų stebėsenos įvykiai | 90 dienų, vėliau automatiškai ištrinami. |
9. Jei esate Parmetros kliento darbuotojas
Ne Parmetra, o jūsų darbdavys sprendžia, kokie jūsų duomenys čia laikomi ir kodėl; jūsų darbdavys yra duomenų valdytojas, ir savo teisėmis pirmiausia naudojatės jo atžvilgiu. Jūsų duomenis laikome tik tam, kad atliktume jo prašomas analizes ir atsakytume į prašymus dėl informacijos apie darbo užmokestį, kuriuos turite teisę pateikti pagal direktyvos 7 straipsnį. Jei kreipsitės tiesiai į mus, patys jokių veiksmų su jūsų duomenimis nesiimsime. Jūsų prašymą nepagrįstai nedelsdami persiųsime jūsų darbdaviui ir apie tai jums pranešime. Jūsų darbo užmokesčio atotrūkio rodikliai visada pateikiami apibendrinti, o mažos grupės neatskleidžiamos, kad iš paskelbtos ataskaitos nebūtų galima nustatyti konkrečių asmenų tapatybės.
10. Jūsų teisės
Galite prašyti susipažinti su duomenimis, juos ištaisyti, ištrinti, apriboti jų tvarkymą, juos perkelti, taip pat nesutikti su duomenų tvarkymu. Kai esame duomenų tvarkytojas, prašymą persiunčiame duomenų valdytojui ir padedame jam į jį atsakyti. Taip pat turite teisę pateikti skundą priežiūros institucijai. Mūsų atveju tai yra valstybės narės, kurioje esame įsisteigę, priežiūros institucija, kurios duomenis pateikiame paprašius; lygiai taip pat galite pateikti skundą savo gyvenamosios arba darbo vietos valstybės institucijai.
11. Saugumas
Duomenys šifruojami tiek juos perduodant, tiek saugant. Kiekvienas įrašas priskirtas vienai organizacijai, o kiekviena užklausa filtruojama pagal šią priskirtį. Trečiųjų šalių prisijungimo duomenys, pavyzdžiui, HRIS API raktai, prieš saugojimą papildomai užantspauduojami AES-256-GCM. Klaidų stebėsena pašalina el. pašto adresus ir skaitines reikšmes dar prieš įvykiui paliekant programą, o ekrano įrašymas gamybinėje aplinkoje visiškai išjungtas, kad ekrane matomi darbo užmokesčio duomenys niekada nebūtų užfiksuoti. Prieiga atskirta pagal vaidmenis: sistemos administratorių ir personalo vadovų; tai užtikrinama serveryje, o ne naudotojo sąsajoje.
12. Asmens duomenų saugumo pažeidimai
Sužinoję apie asmens duomenų saugumo pažeidimą, susijusį su duomenimis, kuriuos tvarkome jūsų vardu, nepagrįstai nedelsdami pranešime jūsų organizacijai ir pateiksime informaciją, kurios jums reikia, kad per 72 valandas galėtumėte patys pateikti pranešimą savo priežiūros institucijai pagal BDAR 33 straipsnį. Kai esame duomenų valdytojas, kompetentingai institucijai pranešame patys, o kai pažeidimas gali kelti didelį pavojų asmenims, pranešame ir jiems.
14. Šios politikos pakeitimai
Šios politikos versijos žymimos data; jūsų skaitoma versija paskutinį kartą atnaujinta 2026-08-05. Apie esminius pakeitimus klientams pranešime prieš jiems įsigaliojant. Autentiška yra teksto versija anglų kalba.
Šis dokumentas skelbiamas anglų kalba, ir būtent ši versija yra autentiška. Vertimai gali būti pateikiami patogumo sumetimais; esant bet kokiam neatitikimui, pirmenybė teikiama tekstui anglų kalba.
Turite klausimų dėl šios politikos arba norite pasinaudoti savo teise? Kreipkitės į mus naudodamiesi mūsų kontaktine forma. Visos mūsų, kaip duomenų tvarkytojo, sąlygos paskelbtos čia: Duomenų tvarkymo sutartis.