Acord de prelucrare a datelor
Condițiile noastre în calitate de persoană împuternicită, prevăzute la articolul 28 din RGPD, publicate integral. Majoritatea furnizorilor din acest domeniu vă cer să semnați un acord de confidențialitate și să participați la o discuție înainte de a vi le arăta. Citiți-le mai întâi, apoi decideți dacă doriți să discutați cu noi.
1. Rolul părților
Prezentul acord se aplică atunci când Parmetra prelucrează date cu caracter personal în numele unui client. Clientul este operatorul, iar Parmetra este persoana împuternicită de operator în sensul articolului 4 din RGPD. Acordul face parte din Termenii și condițiile serviciului și este guvernat de aceștia. În cazul în care clientul este el însuși persoană împuternicită pentru un terț, Parmetra acționează în calitate de subîmputernicit, aceleași condiții fiind aplicabile.
2. Obiectul, durata, natura și scopul prelucrării
Parmetra prelucrează date cu caracter personal pentru a furniza analiza diferenței de remunerare între femei și bărbați, evaluarea posturilor, transparența intervalelor salariale și gestionarea solicitărilor de informații ale lucrătorilor, în temeiul Directivei (UE) 2023/970. Prelucrarea se desfășoară pe durata abonamentului și în perioadele de ștergere ulterioare acestuia.
3. Categoriile de persoane vizate și de date cu caracter personal
Persoane vizate: angajații, lucrătorii și candidații clientului, precum și utilizatorii administrativi ai acestuia. Date cu caracter personal: nume, adrese de e-mail de serviciu, salariul și componentele complementare de remunerare, timpul de lucru și echivalentul de normă întreagă, categoria de muncă și punctajele de evaluare, sexul, datele de începere și de încetare a raporturilor de muncă, istoricul salarial, precum și solicitările de informații privind remunerarea și răspunsurile la acestea.
4. Prelucrarea pe baza unor instrucțiuni documentate
Parmetra prelucrează date cu caracter personal numai pe baza instrucțiunilor documentate ale clientului, inclusiv în ceea ce privește transferurile internaționale, cu excepția cazului în care dreptul Uniunii sau dreptul unui stat membru impune altfel; în acest caz, Parmetra informează clientul înainte de prelucrare, cu excepția situației în care legea respectivă interzice acest lucru. Termenii și condițiile serviciului, prezentul acord și utilizarea de către client a funcționalităților produsului constituie ansamblul instrucțiunilor documentate.
5. Confidențialitate
Parmetra se asigură că persoanele autorizate să prelucreze date cu caracter personal s-au angajat să respecte o obligație corespunzătoare de confidențialitate și că accesul este limitat la cele care au nevoie de acesta pentru furnizarea serviciului.
6. Măsuri de securitate (articolul 32)
Criptare în tranzit și în repaus; delimitare pe organizație, aplicată la fiecare interogare; separare a rolurilor aplicată pe server; sigilarea acreditărilor terților cu AES-256-GCM; un jurnal de audit imuabil al modificărilor aduse datelor angajaților, rapoartelor și evaluărilor; eliminarea automată a datelor cu caracter personal din evenimentele de monitorizare a erorilor; și dezactivarea înregistrării ecranului în producție. Măsurile sunt revizuite pe măsură ce serviciul evoluează și pot fi actualizate, cu condiția ca nivelul de protecție să nu fie diminuat.
7. Subîmputerniciți
Clientul acordă o autorizație generală scrisă pentru subîmputerniciții descriși în politica de confidențialitate, care îi identifică pe fiecare prin funcție. Parmetra menține o listă detaliată în care este indicată entitatea juridică din spatele fiecărei funcții și o pune la dispoziția clientului, integral și gratuit, la cerere, prin formularul nostru de contact; lista nominală respectivă face parte din documentația prezentului acord și este cea la care se referă autorizația prevăzută în prezenta secțiune. Parmetra anunță cu cel puțin 30 de zile înainte adăugarea sau înlocuirea unui subîmputernicit. Clientul se poate opune din motive rezonabile legate de protecția datelor; dacă obiecția nu poate fi soluționată, clientul poate înceta partea afectată a serviciului, fără penalități. Fiecare subîmputernicit este ținut de obligații de protecție a datelor echivalente cu cele prevăzute în prezentul acord, iar Parmetra rămâne pe deplin răspunzătoare pentru modul în care subîmputerniciții săi își execută obligațiile.
| Furnizor | Scop | Localizare | Temeiul transferului |
|---|---|---|---|
| Găzduirea bazei de date | Baza de date principală a aplicației: toate înregistrările privind personalul și organizația | Frankfurt, Germania (UE) | Nu se aplică: datele rămân în SEE |
| Găzduirea aplicației și livrarea de conținut | Rulează aplicația și o livrează browserului dumneavoastră | Regiunea Frankfurt (UE); furnizor stabilit în Statele Unite | Clauzele contractuale standard ale UE |
| Furnizor de autentificare | Autentificare, conturi de utilizator și apartenența la organizație | Statele Unite | Cadrul UE-SUA privind confidențialitatea datelor |
| Procesator de plăți | Facturarea abonamentelor, procesarea plăților și determinarea TVA în UE | Irlanda (UE), cu prelucrare ulterioară în Statele Unite | Clauzele contractuale standard ale UE / Cadrul UE-SUA privind confidențialitatea datelor |
| Monitorizarea erorilor și a performanței | Diagnosticarea defecțiunilor din aplicația aflată în funcțiune | Germania (UE): punctul de colectare al furnizorului din regiunea UE | Nu se aplică: datele rămân în SEE |
| Livrarea e-mailurilor tranzacționale | Trimiterea notificărilor privind contul, a memento-urilor și a notificărilor privind solicitările de informații | Regiune de expediere din UE; datele de cont ale furnizorului și metadatele mesajelor în Statele Unite | Clauzele contractuale standard ale UE |
| Asistență IA la elaborare (opțional) | Elaborează un punctaj propus pentru fiecare criteriu de evaluare a posturilor pornind de la denumirea postului. Activ doar acolo unde organizația a activat asistentul opțional; fiecare punctaj este decis de o persoană. | Statele Unite | Clauzele contractuale standard ale UE / Cadrul UE-SUA privind confidențialitatea datelor |
8. Asistență privind drepturile persoanelor vizate
Ținând seama de natura prelucrării, Parmetra asistă clientul, prin măsuri tehnice și organizatorice adecvate, în îndeplinirea cererilor de exercitare a drepturilor persoanelor vizate. În cazul în care o persoană vizată contactează direct Parmetra, Parmetra transmite cererea clientului fără întârzieri nejustificate și nu răspunde ea însăși pe fond.
9. Asistență privind articolele 32-36
Parmetra asistă clientul în asigurarea respectării obligațiilor privind securitatea, notificarea încălcărilor securității datelor și evaluarea impactului asupra protecției datelor, prevăzute la articolele 32-36, ținând seama de natura prelucrării și de informațiile aflate la dispoziția sa. Notificarea încălcării către client se face fără întârzieri nejustificate după ce Parmetra ia cunoștință de aceasta.
10. Ștergerea sau returnarea datelor
La încetare, clientul își poate exporta datele prin intermediul produsului. Parmetra șterge sau returnează datele privind personalul în termen de 30 de zile de la încetare și elimină copiile de rezervă reziduale în următoarele 90 de zile, cu excepția cazului în care dreptul Uniunii sau dreptul unui stat membru impune o stocare mai îndelungată.
11. Audituri și informare
Parmetra pune la dispoziție informațiile necesare pentru a demonstra respectarea articolului 28 și permite desfășurarea auditurilor, inclusiv a inspecțiilor, efectuate de client sau de un auditor mandatat de acesta, contribuind la realizarea acestora. Auditurile sunt limitate la unul singur în orice perioadă de douăsprezece luni, cu excepția cazului în care o încălcare a securității datelor sau o autoritate de supraveghere impune altfel, se organizează cu un preaviz rezonabil și sunt supuse obligației de confidențialitate.
12. Transferuri internaționale
Datele privind personalul sunt stocate în Uniunea Europeană. În cazul în care un subîmputernicit este stabilit în afara SEE, transferurile se întemeiază pe clauzele contractuale standard ale UE sau pe o decizie privind caracterul adecvat al nivelului de protecție, astfel cum se indică în tabelul subîmputerniciților, împreună cu orice măsuri suplimentare impuse de evaluarea impactului transferului. Entitatea nominalizată pe care se întemeiază fiecare transfer este indicată în lista detaliată, disponibilă la cerere prin formularul nostru de contact.
13. Ordinea de prioritate
În caz de conflict, prezentul acord prevalează asupra Termenilor și condițiilor serviciului în ceea ce privește prelucrarea datelor cu caracter personal. Textul în limba engleză constituie versiunea autentică.
Prezentul document este publicat în limba engleză, care constituie versiunea autentică. Traducerile pot fi puse la dispoziție pentru facilitarea lecturii; în caz de neconcordanță, prevalează textul în limba engleză.
Aveți nevoie de contrasemnarea acestui document sau efectuați o evaluare de securitate a furnizorilor? Scrieți-ne prin formularul nostru de contact. Categoriile de date și drepturile care stau la baza acestor condiții sunt descrise în Politica de confidențialitate.