Politica de confidențialitate
Cum colectează, utilizează și protejează Parmetra datele cu caracter personal și datele privind personalul. Această pagină descrie ce facem în realitate, ce poate vedea fiecare dintre subîmputerniciții noștri și unde, precum și cât timp este păstrată fiecare categorie de date.
1. Cine suntem
Parmetra este o platformă de conformitate în materie de transparență salarială, destinată angajatorilor din UE. Operatorul este entitatea care exploatează Parmetra și care poate fi contactată prin formularul de contact de mai jos. Pentru întrebări privind prezenta politică sau modul în care prelucrăm datele cu caracter personal, folosiți formularul nostru de contact. Datele noastre complete de înregistrare (denumirea înregistrată, forma juridică, sediul social, numărul de înregistrare în registrul comerțului și codul de TVA) sunt furnizate oricărui client sau oricărei persoane vizate care le solicită, gratuit și fără a fi necesară motivarea cererii: este suficient să ne scrieți prin formularul nostru de contact. Nu am desemnat un responsabil cu protecția datelor; pentru orice chestiune privind datele cu caracter personal, folosiți formularul nostru de contact.
2. Operator și persoană împuternicită: în ce calitate acționăm
Suntem OPERATOR pentru datele de cont și de facturare pe care ni le furnizați direct: numele dumneavoastră, e-mailul de serviciu, organizația și datele de facturare. Suntem PERSOANĂ ÎMPUTERNICITĂ DE OPERATOR pentru datele privind personalul încărcate de administratorii dumneavoastră: salarii, categorii de muncă, sexul și tot ceea ce derivă din acestea. Pentru aceste date, organizația dumneavoastră este operatorul și decide ce se colectează și în ce scop; noi acționăm exclusiv pe baza instrucțiunilor sale documentate. Dacă sunteți angajat al unui client Parmetra, secțiunea 9 vă este adresată.
3. Ce date colectăm
În calitate de operator: datele de cont (nume, e-mail de serviciu, organizație, rol), metadatele de autentificare provenite de la furnizorul nostru de identitate și informațiile de facturare gestionate de procesatorul nostru de plăți. În calitate de persoană împuternicită, la instrucțiunea organizației dumneavoastră: numele și e-mailurile de serviciu ale angajaților, salariul și componentele complementare de remunerare, timpul de lucru, categoria de muncă și punctajele de evaluare, sexul, datele de începere a activității și istoricul salarial, precum și rapoartele privind diferența de remunerare, anunțurile de angajare și solicitările lucrătorilor generate pe baza acestora.
4. De ce prelucrăm aceste date și în ce temei juridic
În calitate de operator, prelucrăm datele dumneavoastră de cont pentru executarea contractului încheiat cu dumneavoastră [articolul 6 alineatul (1) litera (b) din RGPD] și pentru îndeplinirea propriilor obligații fiscale și contabile [articolul 6 alineatul (1) litera (c)]. În calitate de persoană împuternicită, acționăm pe baza instrucțiunilor organizației dumneavoastră; temeiul juridic al acesteia pentru prelucrarea datelor salariale privind personalul în vederea respectării Directivei (UE) 2023/970 este, în mod normal, îndeplinirea unei obligații legale [articolul 6 alineatul (1) litera (c)], iar nu interesul legitim și nici consimțământul, întrucât un angajat nu își poate exprima în mod liber consimțământul cu privire la raportarea impusă prin lege angajatorului său. Utilizăm datele exclusiv pentru furnizarea serviciului. Nu vindem date cu caracter personal, nu le punem la dispoziție în scopuri publicitare și nu le utilizăm pentru antrenarea unor modele de inteligență artificială, nici ale noastre, nici ale altcuiva.
5. Categorii speciale de date
Sexul este prelucrat deoarece directiva impune raportarea diferenței de remunerare defalcate pe sexe; luat separat, acesta nu constituie o categorie specială în sensul articolului 9 din RGPD. Parmetra nu colectează date privind originea rasială sau etnică, sănătatea, apartenența sindicală, religia și nicio altă categorie specială prevăzută la articolul 9, iar analiza sa intersecțională operează în mod deliberat numai asupra unor atribute care nu fac parte din categoriile speciale. Nu încărcați date din categorii speciale prin instrumentele de import: serviciul nu este conceput pentru a le păstra, iar acest lucru ar situa organizația dumneavoastră, în calitate de operator, în afara temeiului juridic descris mai sus.
6. Prelucrarea automatizată și deciziile umane
Verificarea deciziilor salariale compară un salariu propus cu o cohortă comparabilă și returnează un semnal consultativ de risc. Este vorba despre SPRIJIN pentru decizie: nu produce, în sine, efecte juridice sau efecte similare semnificative, nimic nu se aplică în mod automat, iar fiecare decizie este luată și consemnată de o persoană din organizația dumneavoastră. Acest lucru este deliberat, astfel încât articolul 22 din RGPD să nu devină aplicabil. Motoarele de calcul al diferenței de remunerare și de evaluare a posturilor efectuează calcule statistice pe baza datelor furnizate de dumneavoastră, nu creează profiluri ale persoanelor.
7. Subîmputerniciți și transferuri internaționale
Recurgem la subîmputerniciții enumerați mai jos, identificați prin funcția pe care o îndeplinește fiecare. Fiecare dintre aceștia este ținut de un contract scris care impune aceleași obligații de protecție a datelor pe care ni le asumăm față de dumneavoastră. Datele privind personalul sunt stocate în Uniunea Europeană. În cazul în care un subîmputernicit este stabilit în afara SEE, transferurile se întemeiază pe clauzele contractuale standard ale UE sau pe o decizie privind caracterul adecvat al nivelului de protecție, astfel cum se indică la fiecare intrare. Dacă o obiecție formulată de dumneavoastră nu poate fi soluționată, puteți înceta serviciul afectat.
| Funcție | Scop | Localizare | Categorii de date | Temeiul transferului |
|---|---|---|---|---|
| Găzduirea bazei de date | Baza de date principală a aplicației: toate înregistrările privind personalul și organizația | Frankfurt, Germania (UE) | Numele angajaților, e-mailuri de serviciu, salarii, categorii de muncă, sexul, înregistrări de audit | Nu se aplică: datele rămân în SEE |
| Găzduirea aplicației și livrarea de conținut | Rulează aplicația și o livrează browserului dumneavoastră | Regiunea Frankfurt (UE); furnizor stabilit în Statele Unite | Metadate ale cererilor; datele aplicației aflate în tranzit | Clauzele contractuale standard ale UE |
| Furnizor de autentificare | Autentificare, conturi de utilizator și apartenența la organizație | Statele Unite | Numele titularului de cont, e-mailul de serviciu, metadate de autentificare, niciodată date salariale | Cadrul UE-SUA privind confidențialitatea datelor |
| Procesator de plăți | Facturarea abonamentelor, procesarea plăților și determinarea TVA în UE | Irlanda (UE), cu prelucrare ulterioară în Statele Unite | Persoana de contact pentru facturare, adresa de facturare, codul de TVA, datele cardului de plată (care nu ajung niciodată pe serverele noastre). Niciun fel de date privind personalul. | Clauzele contractuale standard ale UE / Cadrul UE-SUA privind confidențialitatea datelor |
| Monitorizarea erorilor și a performanței | Diagnosticarea defecțiunilor din aplicația aflată în funcțiune | Germania (UE): punctul de colectare al furnizorului din regiunea UE | Numai identificatori opaci de utilizator și de organizație; adresele de e-mail și valorile numerice sunt eliminate înainte de transmitere | Nu se aplică: datele rămân în SEE |
| Livrarea e-mailurilor tranzacționale | Trimiterea notificărilor privind contul, a memento-urilor și a notificărilor privind solicitările de informații | Regiune de expediere din UE; datele de cont ale furnizorului și metadatele mesajelor în Statele Unite | Numele destinatarului și e-mailul de serviciu, subiectul mesajului și starea livrării | Clauzele contractuale standard ale UE |
| Asistență IA la elaborare (opțional) | Elaborează un punctaj propus pentru fiecare criteriu de evaluare a posturilor pornind de la denumirea postului. Activ doar acolo unde organizația a activat asistentul opțional; fiecare punctaj este decis de o persoană. | Statele Unite | O denumire de post, precum și denumirile de criterii, descrierile și scalele de punctaj proprii organizației. Niciun fel de date despre angajați, nicio remunerație, niciun sex și nimic care să identifice organizația. | Clauzele contractuale standard ale UE / Cadrul UE-SUA privind confidențialitatea datelor |
Pe această pagină publică identificăm fiecare subîmputernicit prin funcție, iar nu prin denumire, întrucât o listă detaliată a furnizorilor noștri constituie o descriere a infrastructurii noastre. Lista nominală (entitatea juridică, țara de înregistrare și contractul încheiat cu aceasta) face parte din documentația Acordului de prelucrare a datelor și este furnizată, integral și gratuit, oricărui client sau oricărei persoane vizate care o solicită: este suficient să ne scrieți prin formularul nostru de contact. Anunțăm cu cel puțin 30 de zile înainte adăugarea sau înlocuirea unui subîmputernicit, iar dumneavoastră vă puteți opune.
Următoarele nu sunt subîmputerniciți ai noștri (sunt sisteme pe care le controlați deja și din care ne instruiți să citim), dar le enumerăm din motive de transparență:
- Personio: Sincronizare HRIS, numai atunci când un administrator conectează propria instanță Personio. Acreditările sunt sigilate cu AES-256-GCM înainte de stocare.
8. Cât timp păstrăm datele
Perioadele de stocare sunt stabilite pentru fiecare categorie de date în tabelul de mai jos. În toate cazurile, ștergem sau returnăm datele privind personalul la încetarea abonamentului dumneavoastră. Nu este necesar să solicitați acest lucru, deși puteți cere să se întâmple mai devreme.
| Categorie de date | Perioadă de stocare |
|---|---|
| Date privind personalul (angajați, salarii, evaluări, instantanee) | Pe durata abonamentului. Șterse sau returnate în termen de 30 de zile de la încetare; copiile de rezervă reziduale sunt eliminate în următoarele 90 de zile. |
| Înregistrări din jurnalul de audit | Pe durata abonamentului, apoi șterse împreună cu organizația în termen de 30 de zile de la încetare. Pot fi exportate oricând: reprezintă pista dumneavoastră de probe, așa că exportați-le înainte de a închide contul. |
| Înregistrări de cont și de autentificare | Pe durata abonamentului, șterse în termen de 30 de zile de la încetare. |
| Înregistrări de facturare și facturi | Păstrate după încetare atât timp cât impun legislația fiscală și cea contabilă, de regulă între 7 și 10 ani, în funcție de statul membru. |
| Evenimente de monitorizare a erorilor | 90 de zile, apoi șterse automat. |
9. Dacă sunteți angajat al unui client Parmetra
Angajatorul dumneavoastră, iar nu Parmetra, decide ce date despre dumneavoastră sunt păstrate aici și în ce scop; angajatorul dumneavoastră este operatorul, iar drepturile dumneavoastră se exercită, în primă instanță, față de acesta. Păstrăm datele dumneavoastră numai pentru a efectua analizele solicitate de acesta și pentru a răspunde solicitărilor de informații privind remunerarea pe care aveți dreptul să le formulați în temeiul articolului 7 din directivă. Dacă ne contactați direct, nu vom acționa noi înșine asupra datelor dumneavoastră. Vom transmite solicitarea dumneavoastră angajatorului fără întârzieri nejustificate și vă vom informa că am făcut acest lucru. Cifrele privind diferența de remunerare care vă privesc sunt raportate întotdeauna în formă agregată, iar grupurile de dimensiuni reduse sunt suprimate, astfel încât persoanele să nu poată fi identificate dintr-un raport publicat.
10. Drepturile dumneavoastră
Puteți solicita accesul la date, rectificarea, ștergerea, restricționarea prelucrării și portabilitatea datelor și vă puteți opune prelucrării. Atunci când acționăm în calitate de persoană împuternicită, transmitem solicitarea operatorului și îl asistăm în formularea răspunsului. Aveți, de asemenea, dreptul de a depune o plângere la o autoritate de supraveghere. În cazul nostru, aceasta este autoritatea de supraveghere din statul membru în care suntem stabiliți, ale cărei date de contact le furnizăm la cerere, însă vă puteți adresa în egală măsură autorității din țara dumneavoastră de reședință sau de la locul de muncă.
11. Securitate
Datele sunt criptate în tranzit și în repaus. Fiecare înregistrare este delimitată la o singură organizație, iar fiecare interogare filtrează după această delimitare. Acreditările terților, precum cheile API ale HRIS-ului, sunt în plus sigilate cu AES-256-GCM înainte de stocare. Monitorizarea erorilor elimină adresele de e-mail și valorile numerice înainte ca un eveniment să părăsească aplicația, iar înregistrarea ecranului este dezactivată complet în producție, astfel încât datele salariale afișate pe ecran să nu fie niciodată captate. Accesul este separat pe roluri între administratorii de sistem și managerii de HR, această separare fiind aplicată pe server, nu în interfață.
12. Încălcări ale securității datelor cu caracter personal
Dacă luăm cunoștință de o încălcare a securității datelor cu caracter personal care afectează date prelucrate de noi în numele dumneavoastră, vom notifica organizația dumneavoastră fără întârzieri nejustificate și vă vom furniza informațiile de care aveți nevoie pentru a efectua, în termen de 72 de ore, propria notificare în temeiul articolului 33 către autoritatea dumneavoastră de supraveghere. Atunci când acționăm în calitate de operator, notificăm noi înșine autoritatea competentă și, în cazul în care încălcarea este susceptibilă să genereze un risc ridicat pentru persoane, le notificăm și pe acestea.
14. Modificări ale prezentei politici
Prezenta politică este versionată în funcție de dată; versiunea pe care o citiți a fost actualizată ultima dată la 2026-08-05. Vom notifica clienților modificările substanțiale înainte ca acestea să intre în vigoare. Textul în limba engleză constituie versiunea autentică.
Prezentul document este publicat în limba engleză, care constituie versiunea autentică. Traducerile pot fi puse la dispoziție pentru facilitarea lecturii; în caz de neconcordanță, prevalează textul în limba engleză.
Aveți întrebări despre prezenta politică sau doriți să vă exercitați un drept? Folosiți formularul nostru de contact. Condițiile noastre în calitate de persoană împuternicită sunt publicate integral în Acordul de prelucrare a datelor.