Datu apstrādes līgums
Mūsu VDAR 28. panta apstrādātāja noteikumi, publicēti pilnā apjomā. Lielākā daļa šīs jomas piegādātāju liek parakstīt neizpaušanas līgumu un noklausīties sarunu pa tālruni, pirms to vispār parāda. Vispirms izlasiet, tad izlemiet, vai runāt ar mums.
1. Pušu loma
Šis līgums ir piemērojams tad, ja Parmetra apstrādā personas datus klienta vārdā. Klients ir pārzinis, un Parmetra ir apstrādātājs VDAR 4. panta izpratnē. Tas ir Pakalpojuma lietošanas noteikumu neatņemama daļa, un uz to attiecas šie noteikumi. Ja klients pats ir apstrādātājs trešās personas uzdevumā, Parmetra darbojas kā apakšapstrādātājs un ir piemērojami tie paši noteikumi.
2. Priekšmets, ilgums, raksturs un nolūks
Parmetra apstrādā personas datus, lai saskaņā ar Direktīvu (ES) 2023/970 nodrošinātu dzimumu darba samaksas atšķirības analīzi, amatu novērtēšanu, darba samaksas diapazonu pārredzamību un darbinieku informācijas pieprasījumu apstrādi. Apstrāde ilgst abonementa darbības laiku un tam sekojošos dzēšanas termiņus.
3. Datu subjektu un personas datu kategorijas
Datu subjekti: klienta darbinieki, nodarbinātie un darba kandidāti, kā arī klienta paša administratīvie lietotāji. Personas dati: vārdi un uzvārdi, darba e-pasta adreses, alga un papildu atalgojums, darba laiks un pilna laika ekvivalenta koeficients, amata kategorija un novērtējuma punkti, dzimums, darba attiecību sākuma un beigu datumi, algu vēsture, kā arī darba samaksas informācijas pieprasījumi un atbildes uz tiem.
4. Apstrāde saskaņā ar dokumentētiem norādījumiem
Parmetra apstrādā personas datus vienīgi saskaņā ar klienta dokumentētiem norādījumiem, tostarp attiecībā uz starptautisku datu nosūtīšanu, ja vien Savienības vai dalībvalsts tiesību akti nenosaka citādi; šādā gadījumā Parmetra pirms apstrādes informē klientu, ja vien attiecīgie tiesību akti to neaizliedz. Pakalpojuma lietošanas noteikumi, šis līgums un tas, kā klients izmanto produkta funkcijas, veido pilnīgus dokumentētos norādījumus.
5. Konfidencialitāte
Parmetra nodrošina, ka personas datu apstrādei pilnvarotās personas ir apņēmušās ievērot atbilstošu konfidencialitātes pienākumu un ka piekļuve ir ierobežota, to piešķirot vienīgi tiem, kam tā nepieciešama pakalpojuma sniegšanai.
6. Drošības pasākumi (32. pants)
Šifrēšana pārsūtīšanas laikā un glabāšanā; piesaiste konkrētai organizācijai, ko nodrošina katrs vaicājums; lomu nodalīšana servera pusē; trešo pušu akreditācijas datu aizzīmogošana ar AES-256-GCM; nemaināms audita žurnāls par izmaiņām darbinieku datos, ziņojumos un novērtējumos; automātiska personas datu attīrīšana no kļūdu uzraudzības notikumiem; kā arī ražošanas vidē atspējota ekrāna ierakstīšana. Pasākumi tiek pārskatīti līdz ar pakalpojuma izmaiņām un var tikt atjaunināti ar nosacījumu, ka netiek pazemināts aizsardzības līmenis.
7. Apakšapstrādātāji
Klients dod vispārēju rakstisku atļauju konfidencialitātes politikā aprakstītajiem apakšapstrādātājiem, kur katrs no tiem ir norādīts pēc funkcijas. Parmetra uztur detalizētu sarakstu, kurā nosaukta katras funkcijas juridiskā persona, un pēc pieprasījuma, kas iesniegts mūsu saziņas veidlapā, to pilnā apjomā un bez maksas sniedz klientam; šis saraksts ar nosaukumiem ir daļa no šā līguma dokumentācijas, un tieši uz to attiecas šajā sadaļā dotā atļauja. Pirms apakšapstrādātāja pievienošanas vai nomaiņas Parmetra paziņo vismaz 30 dienas iepriekš. Klients var iebilst, pamatojoties uz saprātīgiem datu aizsardzības apsvērumiem; ja iebildumu nav iespējams atrisināt, klients bez soda sankcijām var izbeigt attiecīgo pakalpojuma daļu. Katram apakšapstrādātājam ir saistoši datu aizsardzības pienākumi, kas līdzvērtīgi šeit noteiktajiem, un Parmetra saglabā pilnu atbildību par savu apakšapstrādātāju darbību.
| Pakalpojuma sniedzējs | Nolūks | Atrašanās vieta | Nosūtīšanas pamats |
|---|---|---|---|
| Datubāzes mitināšana | Lietotnes galvenā datubāze: visi personāla un organizācijas ieraksti | Frankfurte, Vācija (ES) | Neattiecas: dati paliek EEZ |
| Lietotnes mitināšana un satura piegāde | Nodrošina lietotnes darbību un tās piegādi jūsu pārlūkprogrammai | Frankfurtes reģions (ES); pakalpojuma sniedzējs reģistrēts Amerikas Savienotajās Valstīs | ES līguma standartklauzulas |
| Autentifikācijas pakalpojumu sniedzējs | Pieteikšanās, lietotāju konti un dalība organizācijā | Amerikas Savienotās Valstis | ES un ASV datu privātuma regulējums |
| Maksājumu pakalpojumu sniedzējs | Abonementu norēķini, maksājumu apstrāde un ES PVN noteikšana | Īrija (ES), ar tālāku apstrādi Amerikas Savienotajās Valstīs | ES līguma standartklauzulas / ES un ASV datu privātuma regulējums |
| Kļūdu un veiktspējas uzraudzība | Kļūmju diagnostika lietotnes darbībā | Vācija (ES): pakalpojuma sniedzēja ES reģiona uzņemšanas galapunkts | Neattiecas: dati paliek EEZ |
| Darījumu e-pasta piegāde | Konta, atgādinājumu un informācijas pieprasījumu paziņojumu sūtīšana | ES sūtīšanas reģions; pakalpojuma sniedzēja konta dati un ziņojumu metadati Amerikas Savienotajās Valstīs | ES līguma standartklauzulas |
| MI atbalsts projektu sagatavošanā (neobligāti) | No amata nosaukuma sagatavo ierosinātu vērtējumu katram darba vērtēšanas kritērijam. Aktīvs tikai tad, ja organizācija ir ieslēgusi neobligāto palīgu; par katru vērtējumu izlemj cilvēks. | Amerikas Savienotās Valstis | ES standarta līgumklauzulas / ES un ASV datu privātuma regulējums |
8. Palīdzība datu subjektu tiesību īstenošanā
Ņemot vērā apstrādes raksturu, Parmetra ar atbilstošiem tehniskiem un organizatoriskiem pasākumiem palīdz klientam izpildīt pieprasījumus par datu subjektu tiesību īstenošanu. Ja datu subjekts vēršas tieši pie Parmetras, Parmetra bez nepamatotas kavēšanās pārsūta pieprasījumu klientam un pati pēc būtības uz to neatbild.
9. Palīdzība saistībā ar 32.–36. pantu
Parmetra palīdz klientam nodrošināt atbilstību 32. līdz 36. pantā noteiktajiem drošības, pārkāpumu paziņošanas un datu aizsardzības ietekmes novērtējuma pienākumiem, ņemot vērā apstrādes raksturu un tai pieejamo informāciju. Paziņojums klientam par pārkāpumu tiek sniegts bez nepamatotas kavēšanās pēc tam, kad Parmetra par to uzzinājusi.
10. Dzēšana vai atdošana
Izbeidzot līgumu, klients var eksportēt savus datus, izmantojot produktu. Parmetra dzēš vai atdod personāla datus 30 dienu laikā pēc izbeigšanas un iznīcina atlikušās rezerves kopijas vēl 90 dienu laikā, izņemot gadījumus, kad Savienības vai dalībvalsts tiesību akti prasa ilgāku glabāšanu.
11. Auditi un informācija
Parmetra dara pieejamu informāciju, kas nepieciešama, lai apliecinātu atbilstību 28. pantam, un pieļauj un sekmē auditus, tostarp pārbaudes, ko veic klients vai tā pilnvarots revidents. Auditi tiek veikti ne biežāk kā reizi divpadsmit mēnešos, ja vien pārkāpums vai uzraudzības iestāde neprasa citādi, tiek saskaņoti ar saprātīgu iepriekšēju paziņojumu, un uz tiem attiecas konfidencialitāte.
12. Starptautiska datu nosūtīšana
Personāla dati tiek glabāti Eiropas Savienībā. Ja apakšapstrādātājs ir reģistrēts ārpus EEZ, datu nosūtīšana balstās uz ES līguma standartklauzulām vai uz lēmumu par aizsardzības līmeņa pietiekamību, kā norādīts apakšapstrādātāju tabulā, kopā ar visiem papildu pasākumiem, ko prasa nosūtīšanas ietekmes novērtējums. Juridiskā persona, uz kuru balstās katra nosūtīšana, ir norādīta detalizētajā sarakstā, kas pieejams pēc pieprasījuma, kas iesniegts mūsu saziņas veidlapā.
13. Piemērošanas prioritāte
Pretrunu gadījumā attiecībā uz personas datu apstrādi šim līgumam ir augstāks juridisks spēks nekā Pakalpojuma lietošanas noteikumiem. Autentiskā versija ir teksts angļu valodā.
Šis dokuments ir publicēts angļu valodā, un angļu valodas redakcija ir autentiskā versija. Tulkojumi var tikt nodrošināti ērtībai; jebkuru neatbilstību gadījumā noteicošais ir teksts angļu valodā.
Nepieciešams abpusējs parakstījums vai veicat piegādātāja drošības pārbaudi? Rakstiet mums, izmantojot mūsu saziņas veidlapu. Datu kategorijas un tiesības, uz kurām balstīti šie noteikumi, ir aprakstītas dokumentā Konfidencialitātes politika.