Politika ta' Privatezza
Kif Parmetra tiġbor, tuża u tipproteġi data personali u data dwar il-ħaddiema. Din il-paġna tiddeskrivi dak li fil-fatt nagħmlu, dak li kull wieħed mis-subproċessuri tagħna jista' jara u fejn, u kemm iddum tinżamm kull kategorija ta' data.
1. Min aħna
Parmetra hija pjattaforma ta' konformità mat-trasparenza tal-paga għal min iħaddem fl-UE. Il-kontrollur huwa l-operatur ta' Parmetra, li jista' jintlaħaq permezz tal-formola ta' kuntatt t'hawn taħt. Għal mistoqsijiet dwar din il-politika jew dwar kif nittrattaw id-data personali, uża l-formola ta' kuntatt tagħna. Id-dettalji reġistrati sħaħ tagħna (isem reġistrat, forma legali, indirizz reġistrat, numru tar-reġistru tal-kumpaniji u numru tal-VAT) jingħataw lil kull klijent jew suġġett tad-data li jitlobhom, mingħajr ħlas u mingħajr il-ħtieġa li tingħata raġuni: sempliċiment iktbilna permezz tal-formola ta' kuntatt tagħna. Ma ħatarniex Uffiċjal għall-Protezzjoni tad-Data; fi kwalunkwe kwistjoni li tikkonċerna d-data personali, uża l-formola ta' kuntatt tagħna.
2. Kontrollur u proċessur: liema rwol għandna
Aħna l-KONTROLLUR għad-data tal-kont u tal-fatturazzjoni li tagħtina direttament: ismek, l-email tax-xogħol, l-organizzazzjoni u d-dettalji tal-fatturazzjoni. Aħna PROĊESSUR għad-data dwar il-ħaddiema li jtellgħu l-amministraturi tiegħek: il-pagi, il-kategoriji ta' xogħol, is-sess u dak kollu li joħroġ minnhom. Għal dik id-data, l-organizzazzjoni tiegħek hija l-kontrollur u tiddeċiedi x'jinġabar u għaliex; aħna naġixxu biss fuq l-istruzzjonijiet dokumentati tagħha. Jekk int impjegat ta' klijent ta' Parmetra, it-taqsima 9 hija miktuba għalik.
3. X'niġbru
Bħala kontrollur: id-dettalji tal-kont (isem, email tax-xogħol, organizzazzjoni, rwol), il-metadata tal-awtentikazzjoni mill-fornitur tal-identità tagħna, u l-informazzjoni tal-fatturazzjoni ttrattata mill-proċessur tal-ħlasijiet tagħna. Bħala proċessur, fuq l-istruzzjoni tal-organizzazzjoni tiegħek: l-ismijiet u l-emails tax-xogħol tal-impjegati, il-paga u l-paga komplementari, il-ħin tax-xogħol, il-kategorija ta' xogħol u l-punteġġi tal-valutazzjoni, is-sess, id-dati tal-bidu u l-istorja tal-paga, flimkien mar-rapporti dwar id-distakk fil-paga, l-avviżi tax-xogħol u t-talbiet tal-ħaddiema ġġenerati minnhom.
4. Għaliex nipproċessawha, u fuq liema bażi legali
Bħala kontrollur, nipproċessaw id-data tal-kont tiegħek biex inwettqu l-kuntratt tagħna miegħek (l-Artikolu 6(1)(b) tal-GDPR) u biex nissodisfaw id-dmirijiet tagħna stess fil-qasam tat-taxxa u tal-kontabilità (l-Artikolu 6(1)(c)). Bħala proċessur, naġixxu fuq l-istruzzjonijiet tal-organizzazzjoni tiegħek; il-bażi legali tagħha għall-ipproċessar tad-data dwar il-pagi tal-ħaddiema sabiex tikkonforma mad-Direttiva (UE) 2023/970 normalment tkun il-konformità ma' obbligu legali (l-Artikolu 6(1)(c)), mhux l-interess leġittimu, u lanqas il-kunsens, peress li impjegat ma jistax jagħti kunsens liberu għar-rappurtar statutorju ta' min iħaddmu. Nużaw id-data biss biex nipprovdu s-servizz. Ma nbigħux data personali, ma naqsmuhiex għal skopijiet ta' reklamar, u ma nużawhiex biex inħarrġu mudelli ta' intelliġenza artifiċjali, la tagħna u lanqas ta' ħaddieħor.
5. Kategoriji speċjali ta' data
Is-sess jiġi pproċessat għaliex id-Direttiva teħtieġ li d-distakk fil-paga jiġi rrappurtat skont is-sess; waħdu, dan mhuwiex kategorija speċjali skont l-Artikolu 9 tal-GDPR. Parmetra ma tiġborx l-oriġini razzjali jew etnika, id-data dwar is-saħħa, is-sħubija fi trade union, ir-reliġjon jew kwalunkwe kategorija speċjali oħra taħt l-Artikolu 9, u l-analiżi intersezzjonali tagħha topera deliberatament biss fuq attributi mhux speċjali. Tellax data ta' kategorija speċjali permezz tal-għodod tal-importazzjoni: is-servizz mhuwiex iddisinjat biex iżommha, u li tagħmel dan iqiegħed lill-organizzazzjoni tiegħek, bħala kontrollur, barra mill-bażi legali deskritta hawn fuq.
6. Ipproċessar awtomatizzat u deċiżjonijiet umani
Il-verifika tad-deċiżjonijiet dwar il-paga tqabbel paga proposta ma' koorti komparabbli u tagħti sinjal ta' riskju konsultattiv. Hija APPOĠĠ għad-deċiżjoni: waħedha ma tipproduċi ebda effett legali jew effett ieħor bl-istess mod sinifikanti, xejn ma jiġi applikat awtomatikament, u persuna fl-organizzazzjoni tiegħek tieħu u tirreġistra kull deċiżjoni. Dan huwa deliberat, sabiex l-Artikolu 22 tal-GDPR ma jiġix attivat. Il-magni tad-distakk fil-paga u tal-valutazzjoni tal-impjiegi huma kalkoli statistiċi fuq data li tipprovdi int, mhux tfassil ta' profil ta' individwi.
7. Subproċessuri u trasferimenti internazzjonali
Nużaw is-subproċessuri elenkati hawn taħt, identifikati skont il-funzjoni li jwettaq kull wieħed. Kull wieħed minnhom huwa marbut b'kuntratt bil-miktub li jimponi l-istess obbligi ta' protezzjoni tad-data li aħna għandna lejk. Id-data dwar il-ħaddiema tinħażen fl-Unjoni Ewropea. Meta subproċessur ikun stabbilit barra miż-ŻEE, it-trasferimenti jistrieħu fuq il-Klawżoli Kuntrattwali Standard tal-UE jew fuq deċiżjoni ta' adegwatezza, kif indikat f'kull entrata. Jekk ma nkunux nistgħu nsolvu oġġezzjoni li tqajjem int, tista' ttemm is-servizz affettwat.
| Funzjoni | Skop | Post | Kategoriji ta' data | Bażi tat-trasferiment |
|---|---|---|---|---|
| Ospitar tad-database | Id-database primarja tal-applikazzjoni: ir-rekords kollha tal-ħaddiema u tal-organizzazzjoni | Frankfurt, il-Ġermanja (UE) | Ismijiet tal-impjegati, emails tax-xogħol, pagi, kategoriji ta' xogħol, sess, rekords tal-verifika | M/a: id-data tibqa' fiż-ŻEE |
| Ospitar tal-applikazzjoni u kunsinna tal-kontenut | Iħaddem l-applikazzjoni u jservihielek fil-browser tiegħek | Ir-reġjun ta' Frankfurt (UE); il-fornitur stabbilit fl-Istati Uniti | Metadata tat-talbiet; data tal-applikazzjoni waqt it-trasferiment | Klawżoli Kuntrattwali Standard tal-UE |
| Fornitur tal-awtentikazzjoni | Dħul fis-sistema, kontijiet tal-utenti u sħubija fl-organizzazzjoni | L-Istati Uniti | Isem id-detentur tal-kont, email tax-xogħol, metadata tal-awtentikazzjoni, qatt data dwar il-pagi | Qafas tal-Privatezza tad-Data UE-Istati Uniti |
| Proċessur tal-ħlasijiet | Fatturazzjoni tal-abbonament, ipproċessar tal-ħlasijiet u determinazzjoni tal-VAT tal-UE | L-Irlanda (UE), b'ipproċessar ulterjuri fl-Istati Uniti | Kuntatt tal-fatturazzjoni, indirizz tal-fatturazzjoni, numru tal-VAT, data tal-karta tal-ħlas (qatt ma tasal fis-servers tagħna). Ebda data dwar il-ħaddiema. | Klawżoli Kuntrattwali Standard tal-UE / Qafas tal-Privatezza tad-Data UE-Istati Uniti |
| Monitoraġġ tal-iżbalji u tal-prestazzjoni | Dijanjożi ta' ħsarat fl-applikazzjoni waqt it-tħaddim | Il-Ġermanja (UE): il-punt tad-dħul tal-fornitur fir-reġjun tal-UE | Identifikaturi opaki tal-utenti u tal-organizzazzjonijiet biss; l-emails u l-valuri numeriċi jitneħħew qabel it-trażmissjoni | M/a: id-data tibqa' fiż-ŻEE |
| Kunsinna ta' emails tranżazzjonali | Bagħt ta' notifiki dwar il-kont, tfakkiriet u talbiet għal informazzjoni | Reġjun ta' bagħt fl-UE; id-data tal-kont tal-fornitur u l-metadata tal-messaġġi fl-Istati Uniti | Isem u email tax-xogħol tar-riċevitur, suġġett tal-messaġġ u status tal-kunsinna | Klawżoli Kuntrattwali Standard tal-UE |
| Għajnuna tal-IA fl-abbozzar (fakultattiva) | Tfassal punteġġ propost għal kull kriterju ta' valutazzjoni tax-xogħol minn isem ta' pożizzjoni. Attiva biss fejn organizzazzjoni tkun xegħlet l-assistent fakultattiv; kull punteġġ jiġi deċiż minn persuna. | Stati Uniti | Isem ta' pożizzjoni, kif ukoll l-ismijiet tal-kriterji, id-deskrizzjonijiet u l-iskali tal-punti tal-organizzazzjoni stess. L-ebda rekord tal-impjegati, l-ebda ħlas, l-ebda sess u xejn li jidentifika l-organizzazzjoni. | Klawżoli Kuntrattwali Standard tal-UE / Qafas tal-Privatezza tad-Data UE-USA |
Fuq din il-paġna pubblika nidentifikaw kull subproċessur skont il-funzjoni aktar milli b'ismu, għaliex lista dettaljata tal-fornituri tagħna hija deskrizzjoni tal-infrastruttura tagħna. Il-lista bl-ismijiet (l-entità legali, il-pajjiż tar-reġistrazzjoni u l-kuntratt li għandna magħha) tifforma parti mid-dokumentazzjoni tal-Ftehim dwar l-Ipproċessar tad-Data u tingħata, sħiħa u mingħajr ħlas, lil kull klijent jew suġġett tad-data li jitlobha: sempliċiment iktbilna permezz tal-formola ta' kuntatt tagħna. Nagħtu avviż ta' mill-inqas 30 jum qabel ma nżidu jew nissostitwixxu subproċessur, u int tista' toġġezzjona.
Dawn li ġejjin mhumiex subproċessuri tagħna (huma sistemi li diġà tikkontrolla int u li tagħtina istruzzjoni biex naqraw minnhom), iżda nelenkawhom għat-trasparenza:
- Personio: Sinkronizzazzjoni tal-HRIS, biss fejn amministratur jgħaqqad it-tenant Personio tiegħu stess. Il-kredenzjali jiġu ssiġillati b'AES-256-GCM qabel ma jinħażnu.
8. Kemm indumu nżommuha
Il-perjodi ta' żamma huma stabbiliti għal kull kategorija ta' data fit-tabella t'hawn taħt. F'kull każ inħassru jew nirritornaw id-data dwar il-ħaddiema meta jintemm l-abbonament tiegħek. M'intix meħtieġ titlob, għalkemm tista' titlob qabel.
| Kategorija ta' data | Perjodu ta' żamma |
|---|---|
| Data dwar il-ħaddiema (impjegati, pagi, valutazzjonijiet, snapshots) | Għat-terminu tal-abbonament. Imħassra jew mibgħuta lura fi żmien 30 jum mit-terminazzjoni; il-kopji residwi tal-backup jitħassru fi żmien 90 jum oħra. |
| Entrati fir-reġistru tal-verifika | Għat-terminu tal-abbonament, imbagħad imħassra flimkien mal-organizzazzjoni fi żmien 30 jum mit-terminazzjoni. Jistgħu jiġu esportati fi kwalunkwe ħin: huma t-traċċa ta' evidenza tiegħek, għalhekk esportahom qabel ma tagħlaq il-kont. |
| Rekords tal-kont u tal-awtentikazzjoni | Għat-terminu tal-abbonament, imħassra fi żmien 30 jum mit-terminazzjoni. |
| Rekords tal-fatturazzjoni u fatturi | Miżmuma wara t-terminazzjoni sakemm tirrikjedi l-liġi dwar it-taxxa u l-kontabilità, komunement bejn 7 u 10 snin skont l-Istat Membru. |
| Avvenimenti tal-monitoraġġ tal-iżbalji | 90 jum, imbagħad imħassra awtomatikament. |
9. Jekk int impjegat ta' klijent ta' Parmetra
Min iħaddmek, u mhux Parmetra, jiddeċiedi liema data dwarek tinżamm hawn u għaliex; min iħaddmek huwa l-kontrollur u d-drittijiet tiegħek jiġu eżerċitati fil-konfront tiegħu fl-ewwel istanza. Aħna nżommu d-data tiegħek biss biex inwettqu l-analiżi li jitlob u biex inwieġbu t-talbiet għal informazzjoni dwar il-paga li għandek dritt tagħmel skont l-Artikolu 7 tad-Direttiva. Jekk tikkuntattjana direttament, ma naġixxux aħna stess fuq id-data tiegħek. Ngħaddu t-talba tiegħek lil min iħaddmek mingħajr dewmien żejjed u ngħidulek li għamilna dan. Iċ-ċifri tad-distakk fil-paga tiegħek dejjem jiġu rrappurtati b'mod aggregat, u l-gruppi żgħar jiġu soppressi sabiex l-individwi ma jkunux jistgħu jiġu identifikati minn rapport ippubblikat.
10. Id-drittijiet tiegħek
Tista' titlob l-aċċess, ir-rettifika, it-tħassir, ir-restrizzjoni tal-ipproċessar u l-portabbiltà, u tista' toġġezzjona għall-ipproċessar. Fejn aħna l-proċessur, ngħaddu t-talba lill-kontrollur u ngħinuh iwieġebha. Għandek ukoll id-dritt li tressaq ilment quddiem awtorità superviżorja. Tagħna hija l-awtorità superviżorja tal-Istat Membru fejn aħna stabbiliti, li d-dettalji tagħha nagħtu fuq talba, u tista' bl-istess mod tilmenta mal-awtorità fil-pajjiż fejn tgħix jew fejn taħdem.
11. Sigurtà
Id-data hija kriptata waqt it-trasferiment u meta maħżuna. Kull rekord huwa marbut ma' organizzazzjoni waħda u kull query tiffiltra fuq dak l-ambitu. Il-kredenzjali ta' partijiet terzi, bħaċ-ċwievet tal-API tal-HRIS, jiġu ssiġillati wkoll b'AES-256-GCM qabel ma jinħażnu. Il-monitoraġġ tal-iżbalji jneħħi l-emails u l-valuri numeriċi qabel ma avveniment joħroġ mill-applikazzjoni, u r-reġistrazzjoni tal-iskrin hija diżattivata kompletament fil-produzzjoni sabiex id-data dwar il-pagi li tidher fuq l-iskrin qatt ma tinqabad. L-aċċess huwa separat skont ir-rwol bejn l-amministraturi tas-sistema u l-maniġers tal-HR, infurzat fuq is-server u mhux fl-interfaċċa.
12. Ksur ta' data personali
Jekk insiru nafu b'ksur ta' data personali li jaffettwa data li nipproċessaw f'ismek, ninnotifikaw lill-organizzazzjoni tiegħek mingħajr dewmien żejjed u nagħtuk l-informazzjoni li teħtieġ biex tagħmel in-notifika tiegħek stess taħt l-Artikolu 33 lill-awtorità superviżorja tiegħek fi żmien 72 siegħa. Fejn aħna l-kontrollur, ninnotifikaw lill-awtorità kompetenti aħna stess u, fejn il-ksur x'aktarx jirriżulta f'riskju għoli għall-individwi, ninnotifikaw lilhom ukoll.
14. Bidliet f'din il-politika
Din il-politika hija verżjonata skont id-data; il-verżjoni li qed taqra ġiet aġġornata l-aħħar fl-2026-08-05. Ninnotifikaw lill-klijenti dwar bidliet materjali qabel ma jidħlu fis-seħħ. It-test Ingliż huwa l-verżjoni awtorevoli.
Dan id-dokument huwa ppubblikat bl-Ingliż, li huwa l-verżjoni awtorevoli. Jistgħu jiġu pprovduti traduzzjonijiet għall-konvenjenza; fil-każ ta' kwalunkwe diskrepanza, jipprevali t-test Ingliż.
Mistoqsijiet dwar din il-politika, jew trid teżerċita dritt? Uża l-formola ta' kuntatt tagħna. It-termini tagħna bħala proċessur huma ppubblikati sħaħ fil-Ftehim dwar l-Ipproċessar tad-Data.