Beveiliging en gegevensbescherming
Parmetra beheert een van de gevoeligste soorten HR-data die er zijn: salarissen uitgesplitst naar geslacht. Deze pagina legt precies uit hoe die gegevens worden beschermd.
Data blijft in de EU
De applicatie, de database en de foutmonitoring draaien in EU-regio's: personeelsgegevens worden in Frankfurt opgeslagen en verlaten de Europese Unie nooit. De authenticatie wordt verzorgd door een gespecialiseerde identiteitsaanbieder die gecertificeerd is onder het EU-VS-dataprivacyraamwerk en die uitsluitend de identiteit van accounthouders bewaart: namen en zakelijke e-mailadressen, nooit salarisgegevens.
Overal versleuteling
Al het verkeer is versleuteld tijdens transport en alle data in rust. Inloggegevens van derden, zoals HRIS-API-geheimen, worden bovendien verzegeld met AES-256-GCM voordat ze de database bereiken.
Strikte scheiding van klanten
Elk record is gekoppeld aan uw organisatie en elke query filtert daarop. Rolgebaseerde toegang scheidt systeembeheerders van HR-managers en wordt op de server afgedwongen.
Volledig audittrail
Elke wijziging aan werknemersgegevens, rapporten en beoordelingen wordt vastgelegd met actor, actie, tijdstip en verschil: het bewijsspoor dat toezichthouders en ondernemingsraden verwachten.
AVG by design
Parmetra treedt op als uw verwerker. Foutregistratie verwijdert persoonsgegevens vóór verzending, exports blijven onder uw controle en de gegevens van een organisatie worden bij vertrek volledig gewist.
Betalingen via een gecertificeerde verwerker
Abonnementsbetalingen worden verwerkt door een betaaldienstverlener met PCI DSS Level 1-certificering. Kaartgegevens bereiken onze servers nooit.
Voert u een leveranciersbeoordeling uit? Wij beantwoorden beveiligingsvragenlijsten snel. Stuur ons een bericht via ons contactformulier.
Een kwetsbaarheid gevonden? Meld deze via ons contactformulier; we bevestigen de ontvangst binnen vijf werkdagen. security.txt