Zásady ochrany osobných údajov
Ako Parmetra zhromažďuje, používa a chráni osobné údaje a údaje o zamestnancoch. Táto stránka opisuje, čo skutočne robíme, čo a kde vidí každý z našich ďalších sprostredkovateľov a ako dlho uchovávame každú kategóriu údajov.
1. Kto sme
Parmetra je platforma na zabezpečenie súladu s pravidlami transparentnosti odmeňovania pre zamestnávateľov v EÚ. Prevádzkovateľom je subjekt, ktorý platformu Parmetra prevádzkuje, dostupný prostredníctvom kontaktného formulára nižšie. S otázkami k týmto zásadám alebo k tomu, ako nakladáme s osobnými údajmi, využite náš kontaktný formulár. Naše úplné registračné údaje (registrovaný názov, právna forma, sídlo, číslo v obchodnom registri a IČ DPH) poskytneme bezplatne a bez uvedenia dôvodu každému zákazníkovi alebo dotknutej osobe, ktorá o ne požiada: stačí nám napísať cez náš kontaktný formulár. Zodpovednú osobu sme neurčili; vo všetkých záležitostiach týkajúcich sa osobných údajov využite náš kontaktný formulár.
2. Prevádzkovateľ a sprostredkovateľ: v akej úlohe vystupujeme
Vo vzťahu k údajom o účte a fakturačným údajom, ktoré nám poskytnete priamo, sme PREVÁDZKOVATEĽOM: vaše meno, pracovný e-mail, organizácia a fakturačné údaje. Vo vzťahu k údajom o zamestnancoch, ktoré nahrávajú vaši administrátori, sme SPROSTREDKOVATEĽOM: mzdy, kategórie pracovných miest, pohlavie a všetko, čo sa z nich odvodzuje. Pri týchto údajoch je prevádzkovateľom vaša organizácia, ktorá rozhoduje o tom, čo sa zhromažďuje a prečo; my konáme výlučne na základe jej zdokumentovaných pokynov. Ak ste zamestnancom zákazníka Parmetry, oddiel 9 je určený vám.
3. Aké údaje zhromažďujeme
Ako prevádzkovateľ: údaje o účte (meno, pracovný e-mail, organizácia, rola), metaúdaje o overovaní od nášho poskytovateľa identity a fakturačné údaje spracúvané naším poskytovateľom platobných služieb. Ako sprostredkovateľ na pokyn vašej organizácie: mená a pracovné e-maily zamestnancov, mzdu a doplnkové zložky odmeny, pracovný čas, kategóriu pracovného miesta a bodové hodnotenia, pohlavie, dátumy nástupu a históriu miezd, ako aj správy o rozdieloch v odmeňovaní, pracovné ponuky a žiadosti pracovníkov, ktoré z nich vznikajú.
4. Prečo údaje spracúvame a na akom právnom základe
Ako prevádzkovateľ spracúvame údaje o vašom účte na plnenie zmluvy s vami (čl. 6 ods. 1 písm. b) GDPR) a na splnenie našich vlastných daňových a účtovných povinností (čl. 6 ods. 1 písm. c)). Ako sprostredkovateľ konáme na základe pokynov vašej organizácie; jej právnym základom pre spracúvanie údajov o odmeňovaní zamestnancov na účely plnenia smernice (EÚ) 2023/970 je spravidla splnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c)), nie oprávnený záujem a nie súhlas, keďže zamestnanec nemôže slobodne súhlasiť so zákonným vykazovaním svojho zamestnávateľa. Údaje používame výhradne na poskytovanie služby. Osobné údaje nepredávame, nezdieľame ich na reklamné účely a nepoužívame ich na trénovanie modelov umelej inteligencie, ani našich, ani cudzích.
5. Osobitné kategórie údajov
Pohlavie spracúvame preto, že smernica vyžaduje vykazovanie rozdielu v odmeňovaní podľa pohlavia; samo osebe nie je osobitnou kategóriou podľa čl. 9 GDPR. Parmetra nezhromažďuje údaje o rasovom či etnickom pôvode, zdraví, členstve v odborových organizáciách, náboženstve ani žiadnu inú osobitnú kategóriu podľa čl. 9 a jej prierezová analýza zámerne pracuje len s atribútmi, ktoré do osobitných kategórií nepatria. Nenahrávajte prostredníctvom nástrojov na import údaje osobitných kategórií: služba nie je navrhnutá na ich uchovávanie a vaša organizácia by sa tým ako prevádzkovateľ dostala mimo vyššie opísaného právneho základu.
6. Automatizované spracúvanie a rozhodnutia človeka
Kontrola mzdového rozhodnutia porovná navrhovanú mzdu s porovnateľnou skupinou a vráti orientačný signál rizika. Ide o PODPORU rozhodovania: sama osebe nemá právne ani podobne významné účinky, nič sa neuplatňuje automaticky a každé rozhodnutie prijíma a zaznamenáva človek vo vašej organizácii. Je to tak zámerne, aby sa neuplatnil čl. 22 GDPR. Nástroje na výpočet rozdielov v odmeňovaní a na hodnotenie pracovných miest sú štatistické výpočty nad údajmi, ktoré poskytnete, nie profilovanie jednotlivcov.
7. Ďalší sprostredkovatelia a prenosy do tretích krajín
Zapájame ďalších sprostredkovateľov uvedených nižšie, označených podľa funkcie, ktorú plnia. Každý z nich je viazaný písomnou zmluvou, ktorá mu ukladá rovnaké povinnosti v oblasti ochrany údajov, aké máme voči vám my. Údaje o zamestnancoch sú uložené v Európskej únii. Ak je ďalší sprostredkovateľ usadený mimo EHP, prenosy sa opierajú o štandardné zmluvné doložky EÚ alebo o rozhodnutie o primeranosti, ako je uvedené pri každej položke. Ak vašu námietku nedokážeme vyriešiť, môžete dotknutú službu ukončiť.
| Funkcia | Účel | Umiestnenie | Kategórie údajov | Základ prenosu |
|---|---|---|---|---|
| Hosting databázy | Primárna databáza aplikácie: všetky záznamy o zamestnancoch a organizáciách | Frankfurt, Nemecko (EÚ) | Mená zamestnancov, pracovné e-maily, mzdy, kategórie pracovných miest, pohlavie, auditné záznamy | Neuplatňuje sa: údaje zostávajú v EHP |
| Hosting aplikácie a doručovanie obsahu | Prevádzkuje aplikáciu a doručuje ju do vášho prehliadača | Región Frankfurt (EÚ); poskytovateľ usadený v Spojených štátoch | Metaúdaje požiadaviek; údaje aplikácie počas prenosu | Štandardné zmluvné doložky EÚ |
| Poskytovateľ overovania | Prihlasovanie, používateľské účty a členstvo v organizácii | Spojené štáty | Meno držiteľa účtu, pracovný e-mail, metaúdaje o overovaní, nikdy mzdové údaje | Rámec EÚ-USA pre ochranu údajov |
| Poskytovateľ platobných služieb | Fakturácia predplatného, spracovanie platieb a určenie DPH v EÚ | Írsko (EÚ), s ďalším spracúvaním v Spojených štátoch | Fakturačný kontakt, fakturačná adresa, IČ DPH, údaje o platobnej karte (nikdy sa nedostanú na naše servery). Žiadne údaje o zamestnancoch. | Štandardné zmluvné doložky EÚ / Rámec EÚ-USA pre ochranu údajov |
| Monitorovanie chýb a výkonu | Diagnostika porúch v bežiacej aplikácii | Nemecko (EÚ): koncový bod poskytovateľa na príjem údajov v regióne EÚ | Len nepriehľadné identifikátory používateľov a organizácií; e-maily a číselné hodnoty sa pred prenosom odstraňujú | Neuplatňuje sa: údaje zostávajú v EHP |
| Doručovanie transakčných e-mailov | Odosielanie oznámení o účte, pripomienok a žiadostí o informácie | Región odosielania v EÚ; údaje o účte poskytovateľa a metaúdaje správ v Spojených štátoch | Meno a pracovný e-mail príjemcu, predmet správy a stav doručenia | Štandardné zmluvné doložky EÚ |
| Asistencia UI pri príprave návrhov (voliteľné) | Z názvu pozície pripraví navrhované hodnotenie pre každé kritérium hodnotenia práce. Aktívne len tam, kde organizácia zapla voliteľného asistenta; o každom hodnotení rozhoduje človek. | Spojené štáty | Názov pozície a vlastné názvy kritérií, opisy a bodové stupnice organizácie. Žiadne údaje o zamestnancoch, žiadne odmeňovanie, žiadne pohlavie a nič, čo identifikuje organizáciu. | Štandardné zmluvné doložky EÚ / Rámec EÚ – USA pre ochranu údajov |
Na tejto verejnej stránke označujeme každého ďalšieho sprostredkovateľa funkciou, a nie názvom, pretože podrobný zoznam našich poskytovateľov je opisom našej infraštruktúry. Menovitý zoznam (právnická osoba, krajina registrácie a zmluva, ktorú s ňou máme uzavretú) je súčasťou dokumentácie k Zmluve o spracúvaní osobných údajov a poskytneme ho v plnom rozsahu a bezplatne každému zákazníkovi alebo dotknutej osobe, ktorá o to požiada: stačí nám napísať cez náš kontaktný formulár. Pred pridaním alebo výmenou ďalšieho sprostredkovateľa vás upozorníme aspoň 30 dní vopred a môžete namietať.
Nasledujúce systémy nie sú našimi ďalšími sprostredkovateľmi (ide o systémy, ktoré už ovládate vy a z ktorých nám prikazujete čítať), v záujme transparentnosti ich však uvádzame:
- Personio: Synchronizácia s HRIS, a to len vtedy, keď administrátor pripojí vlastné prostredie Personio. Prihlasovacie údaje sú pred uložením zapečatené pomocou AES-256-GCM.
8. Ako dlho údaje uchovávame
Doby uchovávania sú pre každú kategóriu údajov uvedené v tabuľke nižšie. Údaje o zamestnancoch v každom prípade po skončení vášho predplatného vymažeme alebo vrátime. Nemusíte o to žiadať, hoci môžete požiadať aj skôr.
| Kategória údajov | Doba uchovávania |
|---|---|
| Údaje o zamestnancoch (zamestnanci, mzdy, hodnotenia, snímky) | Počas trvania predplatného. Vymazané alebo vrátené do 30 dní od ukončenia; zvyškové záložné kópie sa odstránia do ďalších 90 dní. |
| Záznamy auditného denníka | Počas trvania predplatného, potom sa spolu s organizáciou vymažú do 30 dní od ukončenia. Kedykoľvek exportovateľné: sú vašou dôkaznou stopou, preto ich exportujte pred zrušením účtu. |
| Záznamy o účte a overovaní | Počas trvania predplatného, vymazané do 30 dní od ukončenia. |
| Účtovné doklady a faktúry | Uchovávajú sa po ukončení tak dlho, ako to vyžadujú daňové a účtovné predpisy, spravidla 7 až 10 rokov v závislosti od členského štátu. |
| Udalosti monitorovania chýb | 90 dní, potom sa automaticky vymažú. |
9. Ak ste zamestnancom zákazníka Parmetry
O tom, aké údaje o vás sú tu uložené a prečo, rozhoduje váš zamestnávateľ, nie Parmetra; váš zamestnávateľ je prevádzkovateľom a svoje práva uplatňujete v prvom rade voči nemu. Vaše údaje uchovávame len na to, aby sme vykonali analýzy, o ktoré nás požiada, a aby sme vybavili žiadosti o informácie o odmeňovaní, na ktoré máte nárok podľa článku 7 smernice. Ak sa obrátite priamo na nás, s vašimi údajmi sami konať nebudeme. Vašu žiadosť bez zbytočného odkladu postúpime vášmu zamestnávateľovi a oznámime vám, že sme tak urobili. Údaje o rozdieloch v odmeňovaní sa vždy vykazujú súhrnne a malé skupiny sa potláčajú, aby jednotlivcov nebolo možné zo zverejnenej správy identifikovať.
10. Vaše práva
Môžete požiadať o prístup, opravu, vymazanie, obmedzenie spracúvania a prenosnosť údajov a môžete namietať proti spracúvaniu. Ak vystupujeme ako sprostredkovateľ, žiadosť postúpime prevádzkovateľovi a pomôžeme mu ju vybaviť. Máte tiež právo podať sťažnosť dozornému orgánu. Naším je dozorný orgán členského štátu, v ktorom sme usadení a ktorého údaje poskytneme na požiadanie; rovnako sa môžete obrátiť so sťažnosťou na orgán v krajine svojho pobytu alebo pracoviska.
11. Bezpečnosť
Údaje sú šifrované pri prenose aj pri uložení. Každý záznam je viazaný na jednu organizáciu a každý dopyt podľa nej filtruje. Prihlasovacie údaje tretích strán, napríklad API kľúče HRIS, sú pred uložením navyše zapečatené pomocou AES-256-GCM. Monitorovanie chýb odstraňuje e-maily a číselné hodnoty ešte pred tým, než udalosť opustí aplikáciu, a nahrávanie obrazovky je v produkčnom prostredí úplne vypnuté, takže mzdové údaje na obrazovke sa nikdy nezaznamenajú. Prístup je rolovo oddelený medzi systémových administrátorov a HR manažérov a vynucuje sa na serveri, nie v používateľskom rozhraní.
12. Porušenia ochrany osobných údajov
Ak sa dozvieme o porušení ochrany osobných údajov týkajúcom sa údajov, ktoré spracúvame vo vašom mene, bez zbytočného odkladu to oznámime vašej organizácii a poskytneme vám informácie, ktoré potrebujete na vlastné oznámenie dozornému orgánu podľa čl. 33 do 72 hodín. Ak vystupujeme ako prevádzkovateľ, oznámime to príslušnému orgánu sami, a ak porušenie pravdepodobne povedie k vysokému riziku pre jednotlivcov, oznámime to aj im.
14. Zmeny týchto zásad
Tieto zásady sú verzionované podľa dátumu; znenie, ktoré čítate, bolo naposledy aktualizované 2026-08-05. O podstatných zmenách budeme zákazníkov informovať pred nadobudnutím ich účinnosti. Autentickým znením je anglický text.
Tento dokument sa zverejňuje v angličtine, ktorá je autentickým znením. Preklady sa môžu poskytovať pre uľahčenie; v prípade akéhokoľvek rozporu má prednosť anglické znenie.
Máte otázky k týmto zásadám alebo si chcete uplatniť niektoré právo? Využite náš kontaktný formulár. Naše podmienky spracúvania osobných údajov sú v plnom znení zverejnené v dokumente Zmluva o spracúvaní osobných údajov.