Personuppgiftsbiträdesavtal
Våra villkor som personuppgiftsbiträde enligt artikel 28 i dataskyddsförordningen, publicerade i sin helhet. De flesta leverantörer i den här branschen kräver att du skriver på ett sekretessavtal och sitter igenom ett samtal innan de visar dig detta. Läs det först, och avgör sedan om du vill tala med oss.
1. Parternas roller
Detta avtal gäller när Parmetra behandlar personuppgifter för en kunds räkning. Kunden är personuppgiftsansvarig och Parmetra är personuppgiftsbiträde i den mening som avses i artikel 4 i dataskyddsförordningen. Avtalet utgör en del av, och regleras av, användarvillkoren. Om kunden själv är personuppgiftsbiträde åt tredje part agerar Parmetra som underbiträde och samma villkor gäller.
2. Föremål, varaktighet, art och ändamål
Parmetra behandlar personuppgifter för att tillhandahålla analys av könslönegapet, arbetsvärdering, transparens kring löneintervall och hantering av arbetstagares informationsförfrågningar enligt direktiv (EU) 2023/970. Behandlingen pågår under prenumerationens löptid och de raderingsfrister som följer på den.
3. Kategorier av registrerade och av personuppgifter
Registrerade: kundens anställda, arbetstagare och arbetssökande samt kundens egna administrativa användare. Personuppgifter: namn, arbetsmejladresser, lön och kompletterande lön, arbetstid och heltidsekvivalent, jobbkategori och värderingspoäng, kön, anställningens start- och slutdatum, lönehistorik samt löneupplysningsförfrågningar och svaren på dem.
4. Behandling enligt dokumenterade instruktioner
Parmetra behandlar personuppgifter endast enligt kundens dokumenterade instruktioner, inbegripet i fråga om tredjelandsöverföringar, om inte annat krävs enligt unionsrätten eller en medlemsstats nationella rätt, i vilket fall Parmetra informerar kunden innan behandlingen sker, såvida inte den rätten förbjuder det. Användarvillkoren, detta avtal och kundens användning av produktens funktioner utgör tillsammans de fullständiga dokumenterade instruktionerna.
5. Konfidentialitet
Parmetra säkerställer att de personer som är behöriga att behandla personuppgifter har åtagit sig att iaktta konfidentialitet på lämpligt sätt och att åtkomsten är begränsad till dem som behöver den för att tillhandahålla tjänsten.
6. Säkerhetsåtgärder (artikel 32)
Kryptering under överföring och i vila; avgränsning per organisation som upprätthålls vid varje databasfråga; rolluppdelning på serversidan; försegling av tredjepartsuppgifter med AES-256-GCM; en oföränderlig revisionslogg över ändringar av medarbetardata, rapporter och bedömningar; automatisk rensning av personuppgifter ur felövervakningens händelser; samt avstängd skärminspelning i produktion. Åtgärderna ses över i takt med att tjänsten förändras och kan uppdateras under förutsättning att skyddsnivån inte sänks.
7. Underbiträden
Kunden lämnar ett allmänt skriftligt förhandsgodkännande av de underbiträden som beskrivs i integritetspolicyn, där vart och ett identifieras genom sin funktion. Parmetra upprätthåller en specificerad förteckning som namnger den juridiska person som står bakom varje funktion och lämnar den i sin helhet och kostnadsfritt till kunden på begäran via vårt kontaktformulär; den namngivna förteckningen ingår i dokumentationen till detta avtal och är det som godkännandet i detta avsnitt hänför sig till. Parmetra underrättar minst 30 dagar i förväg innan ett underbiträde läggs till eller byts ut. Kunden får invända på rimliga dataskyddsgrunder; om invändningen inte kan lösas får kunden säga upp den berörda delen av tjänsten utan påföljd. Varje underbiträde är bundet av skyldigheter till dataskydd som motsvarar dessa, och Parmetra förblir fullt ansvarigt för sina underbiträdens fullgörande.
| Leverantör | Ändamål | Plats | Grund för överföring |
|---|---|---|---|
| Databashosting | Applikationens primära databas: alla personal- och organisationsuppgifter | Frankfurt, Tyskland (EU) | Ej tillämpligt: uppgifterna stannar inom EES |
| Applikationshosting och innehållsleverans | Kör applikationen och levererar den till din webbläsare | Frankfurtregionen (EU); leverantören etablerad i USA | EU:s standardavtalsklausuler |
| Autentiseringsleverantör | Inloggning, användarkonton och organisationsmedlemskap | USA | EU-U.S. Data Privacy Framework |
| Betaltjänstleverantör | Prenumerationsfakturering, betalningshantering och fastställande av EU-moms | Irland (EU), med vidare behandling i USA | EU:s standardavtalsklausuler / EU-U.S. Data Privacy Framework |
| Fel- och prestandaövervakning | Felsökning av applikationen i drift | Tyskland (EU): leverantörens mottagningsslutpunkt i EU-regionen | Ej tillämpligt: uppgifterna stannar inom EES |
| Leverans av transaktionsmejl | Utskick av aviseringar om konton, påminnelser och informationsförfrågningar | EU-region för utskick; leverantörens kontouppgifter och meddelandemetadata i USA | EU:s standardavtalsklausuler |
| AI-stöd för utkast (valfritt) | Tar fram ett föreslaget poängvärde för varje arbetsvärderingskriterium utifrån ett befattningsnamn. Aktivt endast där en organisation har slagit på den valfria assistenten; varje poäng avgörs av en människa. | USA | EU:s standardavtalsklausuler / Dataskyddsramverket mellan EU och USA |
8. Bistånd med de registrerades rättigheter
Med beaktande av behandlingens art bistår Parmetra kunden genom lämpliga tekniska och organisatoriska åtgärder med att fullgöra begäranden om utövande av de registrerades rättigheter. Om en registrerad kontaktar Parmetra direkt vidarebefordrar Parmetra begäran till kunden utan onödigt dröjsmål och besvarar den inte själv i sak.
9. Bistånd med artiklarna 32-36
Parmetra bistår kunden med att säkerställa att skyldigheterna avseende säkerhet, anmälan av personuppgiftsincidenter och konsekvensbedömning avseende dataskydd i artiklarna 32-36 fullgörs, med beaktande av typen av behandling och den information som personuppgiftsbiträdet har att tillgå. Anmälan av en personuppgiftsincident till kunden görs utan onödigt dröjsmål efter det att Parmetra har fått kännedom om den.
10. Radering eller återlämnande
När avtalet upphör kan kunden exportera sina uppgifter via produkten. Parmetra raderar eller återlämnar personaldata inom 30 dagar efter upphörandet och rensar kvarvarande säkerhetskopior inom ytterligare 90 dagar, utom där unionsrätten eller en medlemsstats nationella rätt kräver längre lagring.
11. Granskningar och information
Parmetra ger tillgång till den information som krävs för att visa att artikel 28 efterlevs och möjliggör och bidrar till granskningar, inbegripet inspektioner, som genomförs av kunden eller av en revisor som kunden har utsett. Granskningar är begränsade till en gång under en tolvmånadersperiod, om inte en personuppgiftsincident eller en tillsynsmyndighet kräver annat, avtalas med rimligt varsel och omfattas av sekretess.
12. Tredjelandsöverföringar
Personaldata lagras inom Europeiska unionen. Om ett underbiträde är etablerat utanför EES sker överföringar med stöd av EU:s standardavtalsklausuler eller av ett beslut om adekvat skyddsnivå enligt vad som anges i tabellen över underbiträden, tillsammans med de kompletterande åtgärder som krävs enligt konsekvensbedömningen av överföringen. Den namngivna juridiska person som varje överföring stöder sig på anges i den specificerade förteckning som lämnas på begäran via vårt kontaktformulär.
13. Företrädesordning
Vid motstridighet har detta avtal företräde framför användarvillkoren i fråga om behandlingen av personuppgifter. Den engelska texten är den giltiga versionen.
Detta dokument publiceras på engelska, som är den giltiga versionen. Översättningar kan tillhandahållas för att underlätta läsningen; vid eventuella avvikelser har den engelska texten företräde.
Behöver du detta motsignerat, eller genomför du en leverantörsgranskning? Skriv till oss via vårt kontaktformulär. Uppgiftskategorierna och de rättigheter som ligger bakom dessa villkor beskrivs i vår Integritetspolicy.