Pogodba o obdelavi podatkov
Naši pogoji za obdelovalca po členu 28 GDPR, objavljeni v celoti. Večina ponudnikov na tem področju zahteva podpis pogodbe o nerazkritju in klic, preden vam to sploh pokaže. Najprej preberite, nato se odločite, ali se boste pogovorili z nami.
1. Vloga pogodbenih strank
Ta pogodba se uporablja, kadar Parmetra obdeluje osebne podatke v imenu stranke. Stranka je upravljavec, Parmetra pa obdelovalec v smislu člena 4 GDPR. Pogodba je sestavni del Pogojev uporabe in se ravna po njih. Kadar je stranka sama obdelovalec za tretjo osebo, Parmetra nastopa kot podobdelovalec in veljajo isti pogoji.
2. Predmet, trajanje, narava in namen
Parmetra obdeluje osebne podatke za zagotavljanje analize plačne vrzeli med spoloma, vrednotenja delovnih mest, preglednosti plačnih razponov in obravnave zahtev delavcev za informacije v skladu z Direktivo (EU) 2023/970. Obdelava traja za čas trajanja naročnine in v obdobjih izbrisa, ki ji sledijo.
3. Vrste posameznikov, na katere se nanašajo osebni podatki, in vrste osebnih podatkov
Posamezniki, na katere se nanašajo osebni podatki: zaposleni, delavci in kandidati za zaposlitev pri stranki ter lastni skrbniški uporabniki stranke. Osebni podatki: imena, službeni e-naslovi, plača in dopolnilna plačila, delovni čas in delež polnega delovnega časa (FTE), kategorija delovnega mesta in ocene vrednotenja, spol, datumi začetka in konca zaposlitve, zgodovina plač ter zahteve za informacije o plačilu in odgovori nanje.
4. Obdelava po dokumentiranih navodilih
Parmetra obdeluje osebne podatke izključno po dokumentiranih navodilih stranke, tudi glede mednarodnih prenosov, razen če pravo Unije ali pravo države članice zahteva drugače; v tem primeru Parmetra stranko obvesti pred obdelavo, razen če to pravo tako obveščanje prepoveduje. Pogoji uporabe, ta pogodba in način, kako stranka uporablja funkcije izdelka, predstavljajo celotna dokumentirana navodila.
5. Zaupnost
Parmetra zagotavlja, da so osebe, pooblaščene za obdelavo osebnih podatkov, zavezane k ustrezni zaupnosti in da je dostop omejen na tiste, ki ga potrebujejo za zagotavljanje storitve.
6. Varnostni ukrepi (člen 32)
Šifriranje med prenosom in v mirovanju; omejitev na posamezno organizacijo, ki se uveljavlja pri vsaki poizvedbi; ločevanje vlog na strani strežnika; pečatenje poverilnic tretjih oseb z AES-256-GCM; nespremenljiv dnevnik revizijske sledi sprememb podatkov o zaposlenih, poročil in ocen; samodejno odstranjevanje osebnih podatkov iz dogodkov spremljanja napak; ter onemogočeno snemanje zaslona v produkciji. Ukrepi se pregledujejo ob spremembah storitve in se lahko posodobijo, če se raven zaščite pri tem ne zniža.
7. Podobdelovalci
Stranka daje splošno pisno odobritev za podobdelovalce, opisane v politiki zasebnosti, ki vsakega opredeljuje glede na funkcijo. Parmetra vodi postavčni seznam s pravno osebo, ki stoji za posamezno funkcijo, in ga stranki na zahtevo, poslano prek našega kontaktnega obrazca, v celoti in brezplačno posreduje; ta poimenski seznam je del dokumentacije te pogodbe in nanj se nanaša odobritev iz tega razdelka. Pred dodajanjem ali zamenjavo podobdelovalca Parmetra obvesti vsaj 30 dni vnaprej. Stranka lahko ugovarja iz utemeljenih razlogov varstva podatkov; če ugovora ni mogoče razrešiti, lahko stranka brez pogodbene kazni prekine zadevni del storitve. Vsakega podobdelovalca zavezujejo obveznosti varstva podatkov, enakovredne tem, Parmetra pa v celoti odgovarja za izpolnjevanje obveznosti svojih podobdelovalcev.
| Ponudnik | Namen | Lokacija | Podlaga za prenos |
|---|---|---|---|
| Gostovanje podatkovne zbirke | Primarna podatkovna zbirka aplikacije: vsi zapisi o zaposlenih in organizaciji | Frankfurt, Nemčija (EU) | Se ne uporablja: podatki ostanejo v EGP |
| Gostovanje aplikacije in dostava vsebine | Poganja aplikacijo in jo streže vašemu brskalniku | Regija Frankfurt (EU); ponudnik s sedežem v Združenih državah | Standardna pogodbena določila EU |
| Ponudnik preverjanja pristnosti | Prijava, uporabniški računi in članstvo v organizaciji | Združene države | Okvir EU-ZDA za zasebnost podatkov |
| Ponudnik plačilnih storitev | Obračun naročnine, obdelava plačil in določitev DDV v EU | Irska (EU), z nadaljnjo obdelavo v Združenih državah | Standardna pogodbena določila EU / Okvir EU-ZDA za zasebnost podatkov |
| Spremljanje napak in zmogljivosti | Diagnosticiranje napak v delujoči aplikaciji | Nemčija (EU): ponudnikova vstopna točka za regijo EU | Se ne uporablja: podatki ostanejo v EGP |
| Dostava transakcijske e-pošte | Pošiljanje obvestil o računu, opomnikov in obvestil o zahtevah za informacije | Regija pošiljanja v EU; podatki o računu ponudnika in metapodatki sporočil v Združenih državah | Standardna pogodbena določila EU |
| Pomoč UI pri pripravi osnutkov (neobvezno) | Iz naziva delovnega mesta pripravi predlagano oceno za vsako merilo vrednotenja delovnih mest. Dejavno le tam, kjer je organizacija vklopila neobveznega pomočnika; o vsaki oceni odloči človek. | Združene države Amerike | Standardne pogodbene klavzule EU / Okvir EU-ZDA za zasebnost podatkov |
8. Pomoč pri pravicah posameznikov, na katere se nanašajo osebni podatki
Ob upoštevanju narave obdelave Parmetra stranki z ustreznimi tehničnimi in organizacijskimi ukrepi pomaga pri izpolnjevanju zahtev za uveljavljanje pravic posameznikov, na katere se nanašajo osebni podatki. Kadar se posameznik, na katerega se nanašajo osebni podatki, obrne neposredno na Parmetro, Parmetra zahtevo brez nepotrebnega odlašanja posreduje stranki in nanjo ne odgovori vsebinsko sama.
9. Pomoč pri členih 32 do 36
Parmetra stranki pomaga pri zagotavljanju izpolnjevanja obveznosti glede varnosti, uradnega obveščanja o kršitvah in ocene učinka v zvezi z varstvom podatkov iz členov 32 do 36, ob upoštevanju narave obdelave in informacij, ki so ji na voljo. Parmetra stranko obvesti o kršitvi brez nepotrebnega odlašanja, potem ko zanjo izve.
10. Izbris ali vrnitev
Ob prenehanju lahko stranka svoje podatke izvozi prek izdelka. Parmetra podatke o zaposlenih izbriše ali vrne v 30 dneh po prenehanju, preostale varnostne kopije pa izbriše v nadaljnjih 90 dneh, razen kadar pravo Unije ali pravo države članice zahteva daljšo hrambo.
11. Revizije in informacije
Parmetra da na voljo informacije, potrebne za dokazovanje izpolnjevanja člena 28, ter omogoči revizije, vključno s pregledi, ki jih izvaja stranka ali revizor, ki ga ta pooblasti, in pri njih sodeluje. Revizije so omejene na eno v katerem koli dvanajstmesečnem obdobju, razen če kršitev ali nadzorni organ zahteva drugače, se dogovorijo z razumnim odpovednim rokom in so predmet zaupnosti.
12. Mednarodni prenosi
Podatki o zaposlenih so shranjeni v Evropski uniji. Kadar ima podobdelovalec sedež zunaj EGP, prenosi temeljijo na standardnih pogodbenih določilih EU ali na sklepu o ustreznosti, kot je navedeno v tabeli podobdelovalcev, skupaj z morebitnimi dopolnilnimi ukrepi, ki jih zahteva ocena učinka prenosa. Poimensko navedena pravna oseba, na katero se opira posamezen prenos, je navedena v postavčnem seznamu, ki je na voljo na zahtevo, poslano prek našega kontaktnega obrazca.
13. Vrstni red prednosti
V primeru neskladja ima ta pogodba glede obdelave osebnih podatkov prednost pred Pogoji uporabe. Verodostojna različica je angleško besedilo.
Ta dokument je objavljen v angleščini, ki je verodostojna različica. Prevodi so lahko na voljo zaradi lažjega razumevanja; v primeru kakršnega koli odstopanja prevlada angleško besedilo.
Potrebujete sopodpis te pogodbe ali izvajate varnostni pregled dobavitelja? Pišite nam prek našega kontaktnega obrazca. Kategorije podatkov in pravice, na katerih temeljijo ti pogoji, so opisane v dokumentu Politika zasebnosti.