Bezpieczeństwo i ochrona danych
Parmetra przechowuje jedne z najbardziej wrażliwych danych HR: wynagrodzenia w podziale na płeć. Ta strona wyjaśnia dokładnie, jak te dane są chronione.
Dane w UE
Aplikacja, baza danych i monitorowanie błędów działają w regionach UE: dane pracownicze są przechowywane we Frankfurcie i nigdy nie opuszczają Unii Europejskiej. Uwierzytelnianie zapewnia wyspecjalizowany dostawca tożsamości certyfikowany w ramach Ram Ochrony Danych UE-USA, który przechowuje wyłącznie tożsamość posiadaczy kont: imiona i nazwiska oraz służbowe adresy e-mail, nigdy dane o wynagrodzeniach.
Szyfrowanie wszędzie
Cały ruch jest szyfrowany podczas przesyłania, a wszystkie dane są szyfrowane w spoczynku. Poświadczenia zewnętrzne, np. sekrety API systemu HRIS, są dodatkowo pieczętowane AES-256-GCM, zanim trafią do bazy danych.
Ścisła izolacja klientów
Każdy rekord jest przypisany do Twojej organizacji, a każde zapytanie filtruje po niej. Dostęp oparty na rolach oddziela administratorów systemu od menedżerów HR i jest egzekwowany na serwerze.
Pełny dziennik audytu
Każda zmiana danych pracowników, raportów i ocen jest rejestrowana z podaniem osoby, działania, czasu i różnicy: ślad dowodowy, jakiego oczekują regulatorzy i rady pracowników.
RODO w standardzie
Parmetra działa jako Twój podmiot przetwarzający. Monitorowanie błędów usuwa dane osobowe przed wysłaniem, eksporty pozostają pod Twoją kontrolą, a dane organizacji są w całości usuwane po jej odejściu.
Płatności obsługuje certyfikowany operator
Płatności subskrypcyjne przetwarza dostawca usług płatniczych z certyfikatem PCI DSS Level 1. Dane kart nigdy nie trafiają na nasze serwery.
Prowadzisz ocenę dostawcy? Szybko odpowiadamy na kwestionariusze bezpieczeństwa. Napisz do nas przez nasz formularz kontaktowy.
Znaleziono lukę w zabezpieczeniach? Zgłoś ją przez nasz formularz kontaktowy, a potwierdzimy jej otrzymanie w ciągu pięciu dni roboczych. security.txt