Konfidencialitātes politika
Kā Parmetra vāc, izmanto un aizsargā personas un personāla datus. Šajā lapā aprakstīts, ko mēs patiešām darām, ko katrs no mūsu apakšapstrādātājiem redz un kur, un cik ilgi tiek glabāta katra datu kategorija.
1. Kas mēs esam
Parmetra ir darba samaksas pārredzamības atbilstības platforma ES darba devējiem. Pārzinis ir Parmetras operators, ar kuru var sazināties, izmantojot turpmāk norādīto saziņas veidlapu. Ja jums ir jautājumi par šo politiku vai par to, kā mēs apstrādājam personas datus, izmantojiet mūsu saziņas veidlapu. Pilnas mūsu reģistrācijas ziņas (reģistrētais nosaukums, juridiskā forma, juridiskā adrese, komercreģistra numurs un PVN numurs) tiek sniegtas ikvienam klientam vai datu subjektam, kas to lūdz, bez maksas un bez pienākuma norādīt iemeslu: vienkārši rakstiet mums, izmantojot mūsu saziņas veidlapu. Mēs neesam iecēluši datu aizsardzības speciālistu; visos ar personas datiem saistītajos jautājumos izmantojiet mūsu saziņas veidlapu.
2. Pārzinis un apstrādātājs: kādā statusā mēs darbojamies
Mēs esam PĀRZINIS attiecībā uz konta un norēķinu datiem, kurus jūs mums sniedzat tieši: jūsu vārds un uzvārds, darba e-pasts, organizācija un norēķinu rekvizīti. Mēs esam APSTRĀDĀTĀJS attiecībā uz personāla datiem, kurus augšupielādē jūsu administratori: algas, amatu kategorijas, dzimums un viss, kas no tiem atvasināts. Attiecībā uz šiem datiem pārzinis ir jūsu organizācija, un tā izlemj, kādi dati tiek vākti un kāpēc; mēs rīkojamies vienīgi saskaņā ar tās dokumentētajiem norādījumiem. Ja esat Parmetras klienta darbinieks, 9. sadaļa ir rakstīta jums.
3. Ko mēs vācam
Kā pārzinis: konta dati (vārds un uzvārds, darba e-pasts, organizācija, loma), autentifikācijas metadati no mūsu identitātes pakalpojumu sniedzēja un norēķinu informācija, ko apstrādā mūsu maksājumu pakalpojumu sniedzējs. Kā apstrādātājs, pēc jūsu organizācijas norādījuma: darbinieku vārdi un darba e-pasta adreses, alga un papildu atalgojums, darba laiks, amata kategorija un novērtējuma punkti, dzimums, darba attiecību sākuma datumi un algu vēsture, kā arī no tiem izrietošie darba samaksas atšķirības ziņojumi, darba sludinājumi un darbinieku pieprasījumi.
4. Kāpēc mēs to apstrādājam un uz kāda juridiskā pamata
Kā pārzinis mēs apstrādājam jūsu konta datus, lai izpildītu ar jums noslēgto līgumu (VDAR 6. panta 1. punkta b) apakšpunkts) un lai izpildītu savus nodokļu un grāmatvedības pienākumus (6. panta 1. punkta c) apakšpunkts). Kā apstrādātājs mēs rīkojamies saskaņā ar jūsu organizācijas norādījumiem; tās juridiskais pamats personāla darba samaksas datu apstrādei, lai izpildītu Direktīvu (ES) 2023/970, parasti ir juridiska pienākuma izpilde (6. panta 1. punkta c) apakšpunkts), nevis leģitīmas intereses un ne arī piekrišana, jo darbinieks nevar brīvi piekrist sava darba devēja tiesību aktos noteiktajai ziņošanai. Datus izmantojam vienīgi pakalpojuma sniegšanai. Mēs nepārdodam personas datus, nenododam tos reklāmas nolūkos un neizmantojam tos mākslīgā intelekta modeļu apmācīšanai — ne savu, ne kāda cita.
5. Īpašu kategoriju dati
Dzimums tiek apstrādāts tāpēc, ka direktīva prasa ziņot par darba samaksas atšķirību dzimumu dalījumā; pats par sevi tas nav īpaša kategorija VDAR 9. panta izpratnē. Parmetra nevāc datus par rases vai etnisko izcelsmi, veselību, dalību arodbiedrībās, reliģisko pārliecību vai jebkuru citu 9. pantā minēto īpašo kategoriju, un tās krustpunktu analīze apzināti darbojas vienīgi ar pazīmēm, kas nav īpašu kategoriju dati. Neaugšupielādējiet īpašu kategoriju datus, izmantojot importa rīkus: pakalpojums nav paredzēts to glabāšanai, un tas nostādītu jūsu organizāciju kā pārzini ārpus iepriekš aprakstītā juridiskā pamata.
6. Automatizēta apstrāde un cilvēka pieņemti lēmumi
Darba samaksas lēmumu pārbaude salīdzina piedāvāto algu ar salīdzināmu darbinieku grupu un sniedz ieteikuma rakstura riska signālu. Tas ir lēmumu ATBALSTS: pats par sevi tas nerada juridiskas vai līdzīgi nozīmīgas sekas, nekas netiek piemērots automātiski, un katru lēmumu pieņem un dokumentē cilvēks jūsu organizācijā. Tas ir apzināti tā, lai netiktu iedarbināts VDAR 22. pants. Darba samaksas atšķirības un amatu novērtēšanas dzinēji veic statistiskus aprēķinus ar jūsu sniegtajiem datiem, nevis fizisku personu profilēšanu.
7. Apakšapstrādātāji un starptautiska datu nosūtīšana
Mēs piesaistām turpmāk uzskaitītos apakšapstrādātājus, kas norādīti pēc katra veiktās funkcijas. Katram no tiem ir saistošs rakstisks līgums, kas uzliek tādus pašus datu aizsardzības pienākumus, kādi mums ir pret jums. Personāla dati tiek glabāti Eiropas Savienībā. Ja apakšapstrādātājs ir reģistrēts ārpus EEZ, datu nosūtīšana balstās uz ES līguma standartklauzulām vai uz lēmumu par aizsardzības līmeņa pietiekamību, kā norādīts pie katra ieraksta. Ja mēs nespējam atrisināt jūsu izteiktu iebildumu, jūs varat izbeigt attiecīgo pakalpojumu.
| Funkcija | Nolūks | Atrašanās vieta | Datu kategorijas | Nosūtīšanas pamats |
|---|---|---|---|---|
| Datubāzes mitināšana | Lietotnes galvenā datubāze: visi personāla un organizācijas ieraksti | Frankfurte, Vācija (ES) | Darbinieku vārdi, darba e-pasta adreses, algas, amatu kategorijas, dzimums, audita ieraksti | Neattiecas: dati paliek EEZ |
| Lietotnes mitināšana un satura piegāde | Nodrošina lietotnes darbību un tās piegādi jūsu pārlūkprogrammai | Frankfurtes reģions (ES); pakalpojuma sniedzējs reģistrēts Amerikas Savienotajās Valstīs | Pieprasījumu metadati; lietotnes dati pārsūtīšanas laikā | ES līguma standartklauzulas |
| Autentifikācijas pakalpojumu sniedzējs | Pieteikšanās, lietotāju konti un dalība organizācijā | Amerikas Savienotās Valstis | Konta turētāja vārds un uzvārds, darba e-pasts, autentifikācijas metadati, nekad algu dati | ES un ASV datu privātuma regulējums |
| Maksājumu pakalpojumu sniedzējs | Abonementu norēķini, maksājumu apstrāde un ES PVN noteikšana | Īrija (ES), ar tālāku apstrādi Amerikas Savienotajās Valstīs | Norēķinu kontaktpersona, norēķinu adrese, PVN numurs, maksājumu kartes dati (nekad nenonāk mūsu serveros). Nekādu personāla datu. | ES līguma standartklauzulas / ES un ASV datu privātuma regulējums |
| Kļūdu un veiktspējas uzraudzība | Kļūmju diagnostika lietotnes darbībā | Vācija (ES): pakalpojuma sniedzēja ES reģiona uzņemšanas galapunkts | Tikai neatšifrējami lietotāja un organizācijas identifikatori; e-pasta adreses un skaitliskās vērtības tiek attīrītas pirms nosūtīšanas | Neattiecas: dati paliek EEZ |
| Darījumu e-pasta piegāde | Konta, atgādinājumu un informācijas pieprasījumu paziņojumu sūtīšana | ES sūtīšanas reģions; pakalpojuma sniedzēja konta dati un ziņojumu metadati Amerikas Savienotajās Valstīs | Saņēmēja vārds un darba e-pasts, ziņojuma temats un piegādes statuss | ES līguma standartklauzulas |
| MI atbalsts projektu sagatavošanā (neobligāti) | No amata nosaukuma sagatavo ierosinātu vērtējumu katram darba vērtēšanas kritērijam. Aktīvs tikai tad, ja organizācija ir ieslēgusi neobligāto palīgu; par katru vērtējumu izlemj cilvēks. | Amerikas Savienotās Valstis | Amata nosaukums, kā arī pašas organizācijas kritēriju nosaukumi, apraksti un punktu skalas. Nekādi darbinieku dati, nekāda darba samaksa, nekāds dzimums un nekas, kas identificētu organizāciju. | ES standarta līgumklauzulas / ES un ASV datu privātuma regulējums |
Šajā publiskajā lapā mēs katru apakšapstrādātāju norādām pēc funkcijas, nevis pēc nosaukuma, jo detalizēts mūsu pakalpojumu sniedzēju uzskaitījums ir mūsu infrastruktūras apraksts. Saraksts ar nosaukumiem (juridiskā persona, reģistrācijas valsts un ar to noslēgtais līgums) ir daļa no Datu apstrādes līguma dokumentācijas un pilnā apjomā un bez maksas tiek sniegts ikvienam klientam vai datu subjektam, kas to lūdz: vienkārši rakstiet mums, izmantojot mūsu saziņas veidlapu. Pirms apakšapstrādātāja pievienošanas vai nomaiņas mēs paziņojam vismaz 30 dienas iepriekš, un jūs varat iebilst.
Turpmāk minētie nav mūsu apakšapstrādātāji (tās ir sistēmas, kuras jūs jau kontrolējat un no kurām uzdodat mums nolasīt datus), taču pārredzamības labad tos uzskaitām:
- Personio: HRIS sinhronizācija, tikai tad, ja administrators pieslēdz savu Personio vidi. Akreditācijas dati pirms glabāšanas tiek aizzīmogoti ar AES-256-GCM.
8. Cik ilgi mēs to glabājam
Glabāšanas termiņi katrai datu kategorijai ir norādīti turpmākajā tabulā. Visos gadījumos mēs dzēšam vai atdodam personāla datus, kad beidzas jūsu abonements. Jums tas nav jālūdz, lai gan varat lūgt to izdarīt arī agrāk.
| Datu kategorija | Glabāšanas termiņš |
|---|---|
| Personāla dati (darbinieki, algas, novērtējumi, momentuzņēmumi) | Visu abonementa darbības laiku. Dzēsti vai atdoti 30 dienu laikā pēc izbeigšanas; atlikušās rezerves kopijas tiek iznīcinātas vēl 90 dienu laikā. |
| Audita žurnāla ieraksti | Visu abonementa darbības laiku, pēc tam dzēsti kopā ar organizāciju 30 dienu laikā pēc izbeigšanas. Eksportējami jebkurā laikā: tie ir jūsu pierādījumu taka, tāpēc eksportējiet tos pirms konta slēgšanas. |
| Konta un autentifikācijas ieraksti | Visu abonementa darbības laiku, dzēsti 30 dienu laikā pēc izbeigšanas. |
| Norēķinu ieraksti un rēķini | Pēc izbeigšanas glabāti tik ilgi, cik to prasa nodokļu un grāmatvedības tiesību akti, parasti 7 līdz 10 gadus atkarībā no dalībvalsts. |
| Kļūdu uzraudzības notikumi | 90 dienas, pēc tam automātiski dzēsti. |
9. Ja esat Parmetras klienta darbinieks
Jūsu darba devējs, nevis Parmetra, izlemj, kādi dati par jums šeit tiek glabāti un kāpēc; jūsu darba devējs ir pārzinis, un savas tiesības jūs pirmām kārtām īstenojat attiecībā pret to. Mēs glabājam jūsu datus vienīgi tālab, lai veiktu tā pieprasītās analīzes un atbildētu uz darba samaksas informācijas pieprasījumiem, kurus jums ir tiesības iesniegt saskaņā ar direktīvas 7. pantu. Ja sazināsieties ar mums tieši, mēs paši ar jūsu datiem nerīkosimies. Mēs bez nepamatotas kavēšanās pārsūtīsim jūsu pieprasījumu jūsu darba devējam un paziņosim jums, ka esam to izdarījuši. Jūsu darba samaksas atšķirības rādītāji vienmēr tiek ziņoti apkopotā veidā, un mazas grupas tiek slēptas, lai no publicēta ziņojuma nevarētu identificēt atsevišķas personas.
10. Jūsu tiesības
Jūs varat pieprasīt piekļuvi datiem, to labošanu, dzēšanu, apstrādes ierobežošanu un datu pārnesamību, kā arī iebilst pret apstrādi. Ja mēs esam apstrādātājs, mēs pārsūtām pieprasījumu pārzinim un palīdzam tam uz to atbildēt. Jums ir arī tiesības iesniegt sūdzību uzraudzības iestādē. Mūsējā ir tās dalībvalsts uzraudzības iestāde, kurā esam reģistrēti, un tās rekvizītus mēs sniedzam pēc pieprasījuma; tikpat labi jūs varat vērsties ar sūdzību savas dzīvesvietas vai darbavietas valsts iestādē.
11. Drošība
Dati tiek šifrēti pārsūtīšanas laikā un glabāšanā. Katrs ieraksts ir piesaistīts vienai organizācijai, un katrs vaicājums filtrē pēc šīs piesaistes. Trešo pušu akreditācijas dati, piemēram, HRIS API atslēgas, pirms glabāšanas papildus tiek aizzīmogoti ar AES-256-GCM. Kļūdu uzraudzība attīra e-pasta adreses un skaitliskās vērtības, pirms notikums atstāj lietotni, un ekrāna ierakstīšana ražošanas vidē ir pilnībā atspējota, lai ekrānā redzamie algu dati nekad netiktu fiksēti. Piekļuve ir nodalīta pēc lomām starp sistēmas administratoriem un personāla vadītājiem, un to nodrošina serveris, nevis lietotāja saskarne.
12. Personas datu aizsardzības pārkāpumi
Ja mēs uzzinām par personas datu aizsardzības pārkāpumu, kas skar datus, kurus apstrādājam jūsu vārdā, mēs bez nepamatotas kavēšanās paziņosim par to jūsu organizācijai un sniegsim informāciju, kas jums nepieciešama, lai 72 stundu laikā veiktu savu VDAR 33. pantā paredzēto paziņošanu savai uzraudzības iestādei. Ja pārzinis esam mēs, mēs paši paziņojam kompetentajai iestādei un, ja pārkāpums varētu radīt augstu risku fiziskām personām, paziņojam arī viņām.
14. Šīs politikas izmaiņas
Šī politika tiek versionēta pēc datuma; redakcija, kuru lasāt, pēdējoreiz atjaunināta 2026-08-05. Par būtiskām izmaiņām mēs klientus informēsim pirms to stāšanās spēkā. Autentiskā versija ir teksts angļu valodā.
Šis dokuments ir publicēts angļu valodā, un angļu valodas redakcija ir autentiskā versija. Tulkojumi var tikt nodrošināti ērtībai; jebkuru neatbilstību gadījumā noteicošais ir teksts angļu valodā.
Jautājumi par šo politiku vai savu tiesību īstenošanu? Rakstiet mums, izmantojot mūsu saziņas veidlapu. Mūsu kā apstrādātāja noteikumi pilnā apjomā ir publicēti dokumentā Datu apstrādes līgums.