Parmetra
Zahtevaj dostop

Varnost in varstvo podatkov

Parmetra hrani ene najbolj občutljivih kadrovskih podatkov: plače, razčlenjene po spolu. Ta stran natančno pojasnjuje, kako so ti podatki zaščiteni.

Podatki v EU

Aplikacija, podatkovna zbirka in spremljanje napak tečejo v regijah EU: podatki o zaposlenih so shranjeni v Frankfurtu in nikoli ne zapustijo Evropske unije. Preverjanje pristnosti zagotavlja specializiran ponudnik identitete s certifikatom po Okviru EU-ZDA za zasebnost podatkov, ki hrani le identiteto imetnikov računov: imena in službene e-naslove, nikoli podatkov o plačah.

Šifriranje povsod

Ves promet je šifriran med prenosom, vsi podatki pa v mirovanju. Poverilnice tretjih oseb, kot so skrivnosti API-ja HRIS, so pred vpisom v bazo dodatno zapečatene z AES-256-GCM.

Stroga izolacija najemnikov

Vsak zapis je vezan na vašo organizacijo in vsaka poizvedba filtrira po njej. Dostop na podlagi vlog ločuje sistemske skrbnike od kadrovskih vodij in se uveljavlja na strežniku.

Popolna revizijska sled

Vsaka sprememba podatkov o zaposlenih, poročil in ocen se zabeleži z akterjem, dejanjem, časom in razliko: dokazna sled, ki jo regulatorji in sveti delavcev pričakujejo.

GDPR že v zasnovi

Parmetra deluje kot vaš obdelovalec. Sledenje napakam odstrani osebne podatke pred pošiljanjem, izvozi ostanejo pod vašim nadzorom, podatki organizacije pa se ob odhodu v celoti izbrišejo.

Plačila obdeluje certificiran ponudnik

Naročninska plačila obdeluje ponudnik plačilnih storitev s certifikatom PCI DSS Level 1. Podatki o kartici nikoli ne pridejo na naše strežnike.

Izvajate varnostni pregled dobavitelja? Na varnostne vprašalnike odgovarjamo hitro. Pišite nam prek našega kontaktnega obrazca.

Ste našli ranljivost? Prijavite jo prek našega kontaktnega obrazca, prejem pa bomo potrdili v petih delovnih dneh. security.txt