Privacybeleid

1. Wie wij zijn

Parmetra is een nalevingsplatform voor loontransparantie voor werkgevers in de EU. De verwerkingsverantwoordelijke is de exploitant van Parmetra, bereikbaar via het onderstaande contactformulier. Voor vragen over dit beleid of over de wijze waarop wij persoonsgegevens verwerken, gebruikt u ons contactformulier. Onze volledige registergegevens (statutaire naam, rechtsvorm, statutair adres, nummer in het handelsregister en btw-nummer) verstrekken wij kosteloos en zonder opgaaf van reden aan iedere klant of betrokkene die daarom vraagt: stuur ons gewoon een bericht via ons contactformulier. Wij hebben geen functionaris voor gegevensbescherming aangesteld; gebruik voor alle aangelegenheden die persoonsgegevens betreffen ons contactformulier.

2. Verwerkingsverantwoordelijke en verwerker: in welke hoedanigheid wij optreden

Wij zijn VERWERKINGSVERANTWOORDELIJKE voor de account- en factuurgegevens die u ons rechtstreeks verstrekt: uw naam, zakelijk e-mailadres, organisatie en factuurgegevens. Wij zijn VERWERKER voor de personeelsgegevens die uw beheerders uploaden: salarissen, functiecategorieën, geslacht en alles wat daaruit wordt afgeleid. Voor die gegevens is uw organisatie de verwerkingsverantwoordelijke en bepaalt zij wat wordt verzameld en waarom; wij handelen uitsluitend op haar gedocumenteerde instructies. Bent u werknemer van een klant van Parmetra, dan is paragraaf 9 voor u geschreven.

3. Wat wij verzamelen

Als verwerkingsverantwoordelijke: accountgegevens (naam, zakelijk e-mailadres, organisatie, rol), authenticatiemetagegevens van onze identiteitsaanbieder, en factuurgegevens die door onze betaaldienstverlener worden verwerkt. Als verwerker, op instructie van uw organisatie: namen en zakelijke e-mailadressen van werknemers, salaris en aanvullende beloning, arbeidstijd, functiecategorie en waarderingsscores, geslacht, indiensttredingsdata en salarisgeschiedenis, en de loonkloofrapporten, vacatures en werknemersverzoeken die daaruit worden gegenereerd.

4. Waarom wij gegevens verwerken, en op welke rechtsgrond

Als verwerkingsverantwoordelijke verwerken wij uw accountgegevens om onze overeenkomst met u uit te voeren (artikel 6, lid 1, onder b), AVG) en om onze eigen fiscale en boekhoudkundige verplichtingen na te komen (artikel 6, lid 1, onder c)). Als verwerker handelen wij op instructie van uw organisatie; haar rechtsgrond voor de verwerking van beloningsgegevens van personeel ter naleving van Richtlijn (EU) 2023/970 is doorgaans het voldoen aan een wettelijke verplichting (artikel 6, lid 1, onder c)), niet een gerechtvaardigd belang en niet toestemming, aangezien een werknemer niet vrijelijk toestemming kan geven voor de wettelijke rapportageverplichtingen van zijn werkgever. Wij gebruiken de gegevens uitsluitend om de dienst te leveren. Wij verkopen geen persoonsgegevens, wij delen ze niet voor advertentiedoeleinden en wij gebruiken ze niet om modellen voor kunstmatige intelligentie te trainen, niet die van onszelf en niet die van anderen.

5. Bijzondere categorieën van persoonsgegevens

Geslacht wordt verwerkt omdat de richtlijn voorschrijft dat de loonkloof naar geslacht wordt gerapporteerd; op zichzelf is dat geen bijzondere categorie in de zin van artikel 9 AVG. Parmetra verzamelt geen gegevens over ras of etnische afkomst, gezondheid, lidmaatschap van een vakbond, religie of enige andere bijzondere categorie in de zin van artikel 9, en de intersectionele analyse werkt bewust uitsluitend met niet-bijzondere kenmerken. Upload geen gegevens uit bijzondere categorieën via de importfuncties: de dienst is er niet op ontworpen die te bevatten en daarmee zou uw organisatie, als verwerkingsverantwoordelijke, buiten de hierboven beschreven rechtsgrond komen te staan.

6. Geautomatiseerde verwerking en menselijke besluiten

De beloningsbesluittoets toetst een voorgesteld salaris aan een vergelijkbare groep en geeft een indicatief risicosignaal terug. Het gaat om besluitONDERSTEUNING: op zichzelf heeft de toets geen rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen, er wordt niets automatisch toegepast, en een persoon binnen uw organisatie neemt en registreert elk besluit. Dat is een bewuste keuze, zodat artikel 22 AVG niet van toepassing is. De loonkloof- en functiewaarderingsengines zijn statistische berekeningen op de gegevens die u aanlevert, geen profilering van individuele personen.

7. Subverwerkers en internationale doorgiften

Wij schakelen de hieronder vermelde subverwerkers in, aangeduid met de functie die elk van hen vervult. Elk van hen is gebonden aan een schriftelijke overeenkomst die dezelfde verplichtingen inzake gegevensbescherming oplegt als die welke wij jegens u hebben. Personeelsgegevens worden opgeslagen in de Europese Unie. Wanneer een subverwerker buiten de EER is gevestigd, berust de doorgifte op de modelcontractbepalingen van de EU of op een adequaatheidsbesluit, zoals per vermelding aangegeven. Kunnen wij een door u gemaakt bezwaar niet wegnemen, dan kunt u de betrokken dienst beëindigen.

Op deze openbare pagina duiden wij elke subverwerker aan met zijn functie in plaats van met zijn naam, omdat een gespecificeerde lijst van onze leveranciers een beschrijving van onze infrastructuur is. De lijst met namen (rechtspersoon, land van vestiging en de overeenkomst die wij met hen hebben) maakt deel uit van de documentatie bij de verwerkersovereenkomst en wordt volledig en kosteloos verstrekt aan iedere klant of betrokkene die daarom vraagt: stuur ons gewoon een bericht via ons contactformulier. Wij kondigen de toevoeging of vervanging van een subverwerker ten minste 30 dagen van tevoren aan, en u kunt daartegen bezwaar maken.

De volgende partijen zijn geen subverwerkers van ons (het zijn systemen die u zelf al beheert en waaruit u ons opdraagt gegevens te lezen), maar wij vermelden ze omwille van de transparantie:

• Personio: HRIS-synchronisatie, uitsluitend wanneer een beheerder zijn eigen Personio-omgeving koppelt. De inloggegevens worden vóór opslag verzegeld met AES-256-GCM.

8. Hoe lang wij gegevens bewaren

De bewaartermijnen zijn per gegevenscategorie opgenomen in de onderstaande tabel. In alle gevallen wissen wij de personeelsgegevens of geven wij ze terug wanneer uw abonnement eindigt. U hoeft daar niet om te vragen, al kunt u er ook eerder om verzoeken.

9. Als u werknemer bent van een klant van Parmetra

Uw werkgever, en niet Parmetra, bepaalt welke gegevens over u hier worden bewaard en waarom; uw werkgever is de verwerkingsverantwoordelijke en u oefent uw rechten in eerste instantie tegenover hem uit. Wij bewaren uw gegevens uitsluitend om de analyses uit te voeren waar hij om vraagt en om de verzoeken om beloningsinformatie te beantwoorden die u op grond van artikel 7 van de richtlijn mag indienen. Neemt u rechtstreeks contact met ons op, dan handelen wij zelf niet met uw gegevens. Wij leiden uw verzoek zonder onnodige vertraging door naar uw werkgever en laten u weten dat wij dat hebben gedaan. Uw loonkloofcijfers worden altijd geaggregeerd gerapporteerd, en kleine groepen worden onderdrukt, zodat individuele personen niet uit een gepubliceerd rapport kunnen worden geïdentificeerd.

10. Uw rechten

U kunt verzoeken om inzage, rectificatie, wissing, beperking van de verwerking en overdraagbaarheid van gegevens, en u kunt bezwaar maken tegen de verwerking. Waar wij de verwerker zijn, sturen wij het verzoek door naar de verwerkingsverantwoordelijke en staan wij hem bij in de beantwoording ervan. U hebt daarnaast het recht een klacht in te dienen bij een toezichthoudende autoriteit. Voor ons is dat de toezichthoudende autoriteit van de lidstaat waar wij zijn gevestigd, waarvan wij de gegevens op verzoek verstrekken; u kunt zich evengoed wenden tot de autoriteit in uw eigen land van verblijf of van uw werkplek.

11. Beveiliging

Gegevens worden versleuteld tijdens de doorgifte en in rust. Elk record is gekoppeld aan één organisatie en elke query filtert daarop. Inloggegevens van derden, zoals HRIS-API-sleutels, worden vóór opslag daarnaast verzegeld met AES-256-GCM. De foutmonitoring verwijdert e-mailadressen en numerieke waarden voordat een gebeurtenis de applicatie verlaat, en schermopname is in productie volledig uitgeschakeld, zodat salarisgegevens op het scherm nooit worden vastgelegd. De toegang is naar rol gescheiden tussen systeembeheerders en HR-managers en wordt op de server afgedwongen in plaats van in de interface.

12. Inbreuken in verband met persoonsgegevens

Worden wij ons bewust van een inbreuk in verband met persoonsgegevens die betrekking heeft op gegevens die wij namens u verwerken, dan stellen wij uw organisatie zonder onnodige vertraging op de hoogte en verstrekken wij u de informatie die u nodig hebt om binnen 72 uur uw eigen melding op grond van artikel 33 AVG te doen bij uw toezichthoudende autoriteit. Waar wij zelf de verwerkingsverantwoordelijke zijn, melden wij de inbreuk zelf bij de bevoegde autoriteit en stellen wij, wanneer de inbreuk waarschijnlijk een hoog risico inhoudt voor personen, ook hen op de hoogte.

13. Cookies

We gebruiken een privacyvriendelijke, cookieloze analysetool die paginaweergaven, verwijzers en een geschatte locatie op basis van het IP-adres telt. Deze plaatst geen cookie, slaat geen permanente identificator op en kan u niet volgen tussen websites of tussen bezoeken; de gegevens worden geaggregeerd en kunnen niet tot u persoonlijk worden herleid. Wij plaatsen geen advertentie- of trackingcookies en wij draaien op deze site geen advertentiepixel of tagbeheerder. Omdat elke hieronder vermelde cookie ofwel strikt noodzakelijk is, ofwel een voorkeur die u zelf instelt, en onze analysetool er geen plaatst, is geen toestemmingsbanner vereist, en wij tonen u er liever ook geen.

14. Wijzigingen in dit beleid

Dit beleid wordt per datum geversioneerd; de versie die u leest is voor het laatst bijgewerkt op 2026-08-05. Wij stellen klanten van wezenlijke wijzigingen op de hoogte voordat deze van kracht worden. De Engelse tekst is de authentieke versie.