Zmluva o spracúvaní osobných údajov
Naše podmienky spracúvania osobných údajov ako sprostredkovateľa podľa článku 28 GDPR, zverejnené v plnom znení. Väčšina dodávateľov v tejto oblasti vás najprv nechá podpísať dohodu o mlčanlivosti a absolvovať hovor a až potom vám ich ukáže. Prečítajte si ich najskôr a potom sa rozhodnite, či sa s nami chcete rozprávať.
1. Úloha zmluvných strán
Táto zmluva sa uplatňuje vtedy, keď Parmetra spracúva osobné údaje v mene zákazníka. Zákazník je prevádzkovateľom a Parmetra sprostredkovateľom v zmysle čl. 4 GDPR. Tvorí súčasť Podmienok používania a riadi sa nimi. Ak je zákazník sám sprostredkovateľom pre tretiu stranu, Parmetra vystupuje ako ďalší sprostredkovateľ a platia tie isté podmienky.
2. Predmet, trvanie, povaha a účel
Parmetra spracúva osobné údaje na účely analýzy rozdielu v odmeňovaní žien a mužov, hodnotenia pracovných miest, transparentnosti mzdových rozpätí a vybavovania žiadostí pracovníkov o informácie podľa smernice (EÚ) 2023/970. Spracúvanie trvá počas trvania predplatného a počas lehôt na vymazanie, ktoré po ňom nasledujú.
3. Kategórie dotknutých osôb a osobných údajov
Dotknuté osoby: zamestnanci, pracovníci a uchádzači o zamestnanie zákazníka a jeho vlastní administratívni používatelia. Osobné údaje: mená, pracovné e-mailové adresy, mzda a doplnkové zložky odmeny, pracovný čas a podiel plného úväzku, kategória pracovného miesta a bodové hodnotenia, pohlavie, dátumy vzniku a skončenia pracovného pomeru, história miezd a žiadosti o informácie o odmeňovaní spolu s odpoveďami na ne.
4. Spracúvanie na základe zdokumentovaných pokynov
Parmetra spracúva osobné údaje výlučne na základe zdokumentovaných pokynov zákazníka, a to aj pokiaľ ide o prenosy do tretích krajín, okrem prípadov, keď sa to vyžaduje podľa práva Únie alebo práva členského štátu; v takom prípade Parmetra informuje zákazníka pred spracúvaním, ak takéto právo takúto informáciu nezakazuje. Podmienky používania, táto zmluva a spôsob, akým zákazník používa funkcie produktu, predstavujú úplné zdokumentované pokyny.
5. Mlčanlivosť
Parmetra zabezpečuje, aby osoby oprávnené spracúvať osobné údaje boli viazané primeranou povinnosťou mlčanlivosti a aby prístup mali len tí, ktorí ho na poskytovanie služby potrebujú.
6. Bezpečnostné opatrenia (čl. 32)
Šifrovanie pri prenose aj pri uložení; viazanosť na organizáciu vynucovaná pri každom dopyte; oddelenie rolí na strane servera; zapečatenie prihlasovacích údajov tretích strán pomocou AES-256-GCM; nemenný auditný denník zmien údajov o zamestnancoch, správ a posúdení; automatické odstraňovanie osobných údajov z udalostí monitorovania chýb; a vypnuté nahrávanie obrazovky v produkčnom prostredí. Opatrenia sa prehodnocujú spolu so zmenami služby a môžu byť aktualizované za predpokladu, že sa nezníži úroveň ochrany.
7. Ďalší sprostredkovatelia
Zákazník udeľuje všeobecný písomný súhlas s ďalšími sprostredkovateľmi opísanými v zásadách ochrany osobných údajov, ktoré ich označujú podľa funkcie. Parmetra vedie podrobný zoznam s uvedením právnickej osoby stojacej za každou funkciou a poskytne ho zákazníkovi v plnom rozsahu a bezplatne na požiadanie cez náš kontaktný formulár; tento menovitý zoznam tvorí súčasť dokumentácie k tejto zmluve a práve na neho sa vzťahuje súhlas podľa tohto oddielu. Parmetra upozorní na pridanie alebo výmenu ďalšieho sprostredkovateľa aspoň 30 dní vopred. Zákazník môže namietať z opodstatnených dôvodov týkajúcich sa ochrany údajov; ak námietku nemožno vyriešiť, zákazník môže dotknutú časť služby ukončiť bez sankcie. Každý ďalší sprostredkovateľ je viazaný povinnosťami v oblasti ochrany údajov rovnocennými s týmito a Parmetra zostáva v plnom rozsahu zodpovedná za plnenie povinností svojich ďalších sprostredkovateľov.
| Poskytovateľ | Účel | Umiestnenie | Základ prenosu |
|---|---|---|---|
| Hosting databázy | Primárna databáza aplikácie: všetky záznamy o zamestnancoch a organizáciách | Frankfurt, Nemecko (EÚ) | Neuplatňuje sa: údaje zostávajú v EHP |
| Hosting aplikácie a doručovanie obsahu | Prevádzkuje aplikáciu a doručuje ju do vášho prehliadača | Región Frankfurt (EÚ); poskytovateľ usadený v Spojených štátoch | Štandardné zmluvné doložky EÚ |
| Poskytovateľ overovania | Prihlasovanie, používateľské účty a členstvo v organizácii | Spojené štáty | Rámec EÚ-USA pre ochranu údajov |
| Poskytovateľ platobných služieb | Fakturácia predplatného, spracovanie platieb a určenie DPH v EÚ | Írsko (EÚ), s ďalším spracúvaním v Spojených štátoch | Štandardné zmluvné doložky EÚ / Rámec EÚ-USA pre ochranu údajov |
| Monitorovanie chýb a výkonu | Diagnostika porúch v bežiacej aplikácii | Nemecko (EÚ): koncový bod poskytovateľa na príjem údajov v regióne EÚ | Neuplatňuje sa: údaje zostávajú v EHP |
| Doručovanie transakčných e-mailov | Odosielanie oznámení o účte, pripomienok a žiadostí o informácie | Región odosielania v EÚ; údaje o účte poskytovateľa a metaúdaje správ v Spojených štátoch | Štandardné zmluvné doložky EÚ |
| Asistencia UI pri príprave návrhov (voliteľné) | Z názvu pozície pripraví navrhované hodnotenie pre každé kritérium hodnotenia práce. Aktívne len tam, kde organizácia zapla voliteľného asistenta; o každom hodnotení rozhoduje človek. | Spojené štáty | Štandardné zmluvné doložky EÚ / Rámec EÚ – USA pre ochranu údajov |
8. Pomoc pri uplatňovaní práv dotknutých osôb
So zreteľom na povahu spracúvania pomáha Parmetra zákazníkovi vhodnými technickými a organizačnými opatreniami pri vybavovaní žiadostí o uplatnenie práv dotknutých osôb. Ak sa dotknutá osoba obráti priamo na Parmetru, Parmetra postúpi žiadosť zákazníkovi bez zbytočného odkladu a sama na ňu vecne neodpovedá.
9. Pomoc podľa čl. 32 až 36
Parmetra pomáha zákazníkovi zabezpečiť plnenie povinností týkajúcich sa bezpečnosti, oznamovania porušení ochrany osobných údajov a posúdenia vplyvu na ochranu údajov podľa čl. 32 až 36, pričom zohľadňuje povahu spracúvania a informácie, ktoré má k dispozícii. Porušenie ochrany osobných údajov oznámi zákazníkovi bez zbytočného odkladu po tom, ako sa o ňom dozvie.
10. Vymazanie alebo vrátenie
Po ukončení môže zákazník exportovať svoje údaje prostredníctvom produktu. Parmetra vymaže alebo vráti údaje o zamestnancoch do 30 dní od ukončenia a zvyškové záložné kópie odstráni do ďalších 90 dní okrem prípadov, keď právo Únie alebo právo členského štátu vyžaduje dlhšie uchovávanie.
11. Audity a informácie
Parmetra sprístupňuje informácie potrebné na preukázanie súladu s čl. 28 a umožňuje audity vrátane inšpekcií vykonávaných zákazníkom alebo audítorom, ktorého zákazník poveril, a prispieva k nim. Audity sú obmedzené na jeden za každých dvanásť mesiacov, pokiaľ si porušenie ochrany osobných údajov alebo dozorný orgán nevyžiadajú inak, dohodnú sa s primeraným predstihom a podliehajú mlčanlivosti.
12. Prenosy do tretích krajín
Údaje o zamestnancoch sú uložené v Európskej únii. Ak je ďalší sprostredkovateľ usadený mimo EHP, prenosy sa opierajú o štandardné zmluvné doložky EÚ alebo o rozhodnutie o primeranosti, ako je uvedené v tabuľke ďalších sprostredkovateľov, spolu s prípadnými doplňujúcimi opatreniami vyplývajúcimi z posúdenia vplyvu prenosu. Subjekt, o ktorý sa jednotlivé prenosy opierajú, je uvedený v podrobnom zozname dostupnom na požiadanie cez náš kontaktný formulár.
13. Poradie prednosti
V prípade rozporu má táto zmluva prednosť pred Podmienkami používania, pokiaľ ide o spracúvanie osobných údajov. Autentickým znením je anglický text.
Tento dokument sa zverejňuje v angličtine, ktorá je autentickým znením. Preklady sa môžu poskytovať pre uľahčenie; v prípade akéhokoľvek rozporu má prednosť anglické znenie.
Potrebujete tento dokument podpísaný oboma stranami alebo robíte bezpečnostné preverenie dodávateľa? Napíšte nám cez náš kontaktný formulár. Kategórie údajov a práva, o ktoré sa tieto podmienky opierajú, sú opísané v dokumente Zásady ochrany osobných údajov.