Ftehim dwar l-Ipproċessar tad-Data
It-termini tagħna bħala proċessur taħt l-Artikolu 28 tal-GDPR, ippubblikati sħaħ. Il-biċċa l-kbira tal-fornituri f'dan is-settur iġagħluk tiffirma ftehim ta' non-divulgazzjoni u toqgħod għal telefonata qabel ma juruk dan. Aqrah l-ewwel, imbagħad iddeċiedi jekk tridx tkellimna.
1. Ir-rwol tal-partijiet
Dan il-ftehim japplika fejn Parmetra tipproċessa data personali f'isem klijent. Il-klijent huwa l-kontrollur u Parmetra hija l-proċessur skont it-tifsira tal-Artikolu 4 tal-GDPR. Huwa jifforma parti mit-Termini tas-Servizz u huwa rregolat minnhom. Fejn il-klijent innifsu jkun proċessur għal parti terza, Parmetra taġixxi bħala subproċessur u japplikaw l-istess termini.
2. Suġġett, durata, natura u skop
Parmetra tipproċessa data personali biex tipprovdi analiżi tad-distakk fil-paga bejn is-sessi, valutazzjoni tal-impjiegi, trasparenza tal-meded ta' paga u t-trattament tat-talbiet tal-ħaddiema għal informazzjoni taħt id-Direttiva (UE) 2023/970. L-ipproċessar idum għat-terminu tal-abbonament u għall-perjodi ta' tħassir li jsegwuh.
3. Kategoriji ta' suġġetti tad-data u ta' data personali
Suġġetti tad-data: l-impjegati, il-ħaddiema u l-applikanti għax-xogħol tal-klijent, u l-utenti amministrattivi tal-klijent innifsu. Data personali: ismijiet, indirizzi tal-email tax-xogħol, paga u paga komplementari, ħin tax-xogħol u proporzjon FTE, kategorija ta' xogħol u punteġġi tal-valutazzjoni, sess, dati tal-bidu u tat-tmiem tal-impjieg, storja tal-paga, u talbiet għal informazzjoni dwar il-paga u t-tweġibiet għalihom.
4. Ipproċessar fuq istruzzjonijiet dokumentati
Parmetra tipproċessa data personali biss fuq l-istruzzjonijiet dokumentati tal-klijent, inkluż fir-rigward ta' trasferimenti internazzjonali, sakemm ma jkunx meħtieġ mod ieħor mil-liġi tal-Unjoni jew ta' Stat Membru, f'liema każ Parmetra tinforma lill-klijent qabel l-ipproċessar, sakemm dik il-liġi ma tipprojbixxix dan. It-Termini tas-Servizz, dan il-ftehim u l-użu li jagħmel il-klijent mill-funzjonalitajiet tal-prodott jikkostitwixxu l-istruzzjonijiet dokumentati sħaħ.
5. Kunfidenzjalità
Parmetra tiżgura li l-persuni awtorizzati jipproċessaw data personali jkunu marbuta b'obbligu xieraq ta' kunfidenzjalità u li l-aċċess ikun limitat għal dawk li jeħtiġuh biex jipprovdu s-servizz.
6. Miżuri ta' sigurtà (l-Artikolu 32)
Kriptaġġ waqt it-trasferiment u meta maħżuna; ambitu għal kull organizzazzjoni infurzat f'kull query; separazzjoni tar-rwoli fuq in-naħa tas-server; issiġillar tal-kredenzjali ta' partijiet terzi b'AES-256-GCM; reġistru tal-verifika immutabbli tal-bidliet fid-data tal-impjegati, fir-rapporti u fl-evalwazzjonijiet; tneħħija awtomatika tad-data personali mill-avvenimenti tal-monitoraġġ tal-iżbalji; u r-reġistrazzjoni tal-iskrin diżattivata fil-produzzjoni. Il-miżuri jiġu riveduti hekk kif jinbidel is-servizz u jistgħu jiġu aġġornati sakemm il-livell ta' protezzjoni ma jitnaqqasx.
7. Subproċessuri
Il-klijent jagħti awtorizzazzjoni ġenerali bil-miktub għas-subproċessuri deskritti fil-politika ta' privatezza, li tidentifika lil kull wieħed skont il-funzjoni. Parmetra żżomm lista dettaljata li ssemmi l-entità legali wara kull funzjoni, u tipprovdiha lill-klijent sħiħa u mingħajr ħlas fuq talba permezz tal-formola ta' kuntatt tagħna; dik il-lista bl-ismijiet tifforma parti mid-dokumentazzjoni ta' dan il-ftehim u hija dak li għalih torbot l-awtorizzazzjoni f'din it-taqsima. Parmetra tagħti avviż ta' mill-inqas 30 jum qabel ma żżid jew tissostitwixxi subproċessur. Il-klijent jista' joġġezzjona għal raġunijiet raġonevoli ta' protezzjoni tad-data; jekk l-oġġezzjoni ma tkunx tista' tissolva, il-klijent jista' jtemm il-parti affettwata tas-servizz mingħajr penali. Kull subproċessur huwa marbut b'obbligi ta' protezzjoni tad-data ekwivalenti għal dawn, u Parmetra tibqa' kompletament responsabbli għat-twettiq tas-subproċessuri tagħha.
| Fornitur | Skop | Post | Bażi tat-trasferiment |
|---|---|---|---|
| Ospitar tad-database | Id-database primarja tal-applikazzjoni: ir-rekords kollha tal-ħaddiema u tal-organizzazzjoni | Frankfurt, il-Ġermanja (UE) | M/a: id-data tibqa' fiż-ŻEE |
| Ospitar tal-applikazzjoni u kunsinna tal-kontenut | Iħaddem l-applikazzjoni u jservihielek fil-browser tiegħek | Ir-reġjun ta' Frankfurt (UE); il-fornitur stabbilit fl-Istati Uniti | Klawżoli Kuntrattwali Standard tal-UE |
| Fornitur tal-awtentikazzjoni | Dħul fis-sistema, kontijiet tal-utenti u sħubija fl-organizzazzjoni | L-Istati Uniti | Qafas tal-Privatezza tad-Data UE-Istati Uniti |
| Proċessur tal-ħlasijiet | Fatturazzjoni tal-abbonament, ipproċessar tal-ħlasijiet u determinazzjoni tal-VAT tal-UE | L-Irlanda (UE), b'ipproċessar ulterjuri fl-Istati Uniti | Klawżoli Kuntrattwali Standard tal-UE / Qafas tal-Privatezza tad-Data UE-Istati Uniti |
| Monitoraġġ tal-iżbalji u tal-prestazzjoni | Dijanjożi ta' ħsarat fl-applikazzjoni waqt it-tħaddim | Il-Ġermanja (UE): il-punt tad-dħul tal-fornitur fir-reġjun tal-UE | M/a: id-data tibqa' fiż-ŻEE |
| Kunsinna ta' emails tranżazzjonali | Bagħt ta' notifiki dwar il-kont, tfakkiriet u talbiet għal informazzjoni | Reġjun ta' bagħt fl-UE; id-data tal-kont tal-fornitur u l-metadata tal-messaġġi fl-Istati Uniti | Klawżoli Kuntrattwali Standard tal-UE |
| Għajnuna tal-IA fl-abbozzar (fakultattiva) | Tfassal punteġġ propost għal kull kriterju ta' valutazzjoni tax-xogħol minn isem ta' pożizzjoni. Attiva biss fejn organizzazzjoni tkun xegħlet l-assistent fakultattiv; kull punteġġ jiġi deċiż minn persuna. | Stati Uniti | Klawżoli Kuntrattwali Standard tal-UE / Qafas tal-Privatezza tad-Data UE-USA |
8. Assistenza fir-rigward tad-drittijiet tas-suġġetti tad-data
Filwaqt li tqis in-natura tal-ipproċessar, Parmetra tassisti lill-klijent b'miżuri tekniċi u organizzattivi xierqa fit-twettiq tat-talbiet għall-eżerċizzju tad-drittijiet tas-suġġetti tad-data. Fejn suġġett tad-data jikkuntattja lil Parmetra direttament, Parmetra tgħaddi t-talba lill-klijent mingħajr dewmien żejjed u ma twiġibx hija stess fis-sustanza.
9. Assistenza fir-rigward tal-Artikoli 32-36
Parmetra tassisti lill-klijent biex jiżgura l-konformità mal-obbligi ta' sigurtà, ta' notifika ta' ksur u ta' valutazzjoni tal-impatt fuq il-protezzjoni tad-data li jinsabu fl-Artikoli 32 sa 36, filwaqt li tqis in-natura tal-ipproċessar u l-informazzjoni disponibbli għaliha. In-notifika ta' ksur lill-klijent issir mingħajr dewmien żejjed wara li Parmetra ssir taf.
10. Tħassir jew ritorn
Mat-terminazzjoni, il-klijent jista' jesporta d-data tiegħu permezz tal-prodott. Parmetra tħassar jew tirritorna d-data dwar il-ħaddiema fi żmien 30 jum mit-terminazzjoni u tneħħi l-kopji residwi tal-backup fi żmien 90 jum oħra, ħlief fejn il-liġi tal-Unjoni jew ta' Stat Membru tirrikjedi ħażna itwal.
11. Verifiki u informazzjoni
Parmetra tqiegħed għad-dispożizzjoni l-informazzjoni meħtieġa biex turi l-konformità mal-Artikolu 28 u tippermetti u tikkontribwixxi għal verifiki, inklużi spezzjonijiet, imwettqa mill-klijent jew minn awditur inkarigat minnu. Il-verifiki huma limitati għal darba f'kull perjodu ta' tnax-il xahar sakemm ksur jew awtorità superviżorja ma jkunux jeħtieġu mod ieħor, jiġu organizzati b'avviż raġonevoli, u huma soġġetti għall-kunfidenzjalità.
12. Trasferimenti internazzjonali
Id-data dwar il-ħaddiema tinħażen fl-Unjoni Ewropea. Meta subproċessur ikun stabbilit barra miż-ŻEE, it-trasferimenti jistrieħu fuq il-Klawżoli Kuntrattwali Standard tal-UE jew fuq deċiżjoni ta' adegwatezza kif indikat fit-tabella tas-subproċessuri, flimkien ma' kwalunkwe miżura supplimentari meħtieġa mill-valutazzjoni tal-impatt tat-trasferiment. L-entità msemmija li fuqha jistrieħ kull trasferiment tingħata fil-lista dettaljata disponibbli fuq talba permezz tal-formola ta' kuntatt tagħna.
13. Ordni ta' preċedenza
Fil-każ ta' kunflitt, dan il-ftehim jipprevali fuq it-Termini tas-Servizz fir-rigward tal-ipproċessar ta' data personali. It-test Ingliż huwa l-verżjoni awtorevoli.
Dan id-dokument huwa ppubblikat bl-Ingliż, li huwa l-verżjoni awtorevoli. Jistgħu jiġu pprovduti traduzzjonijiet għall-konvenjenza; fil-każ ta' kwalunkwe diskrepanza, jipprevali t-test Ingliż.
Teħtieġ li dan jiġi kkontrofirmat, jew qed tagħmel reviżjoni tas-sigurtà tal-fornituri? Iktbilna permezz tal-formola ta' kuntatt tagħna. Il-kategoriji ta' data u d-drittijiet li fuqhom huma msejsa dawn it-termini huma deskritti fil-Politika ta' Privatezza.