Integritetspolicy
Hur Parmetra samlar in, använder och skyddar personuppgifter och personaldata. Den här sidan beskriver vad vi faktiskt gör, vad vart och ett av våra underbiträden kan se och var, samt hur länge varje kategori av uppgifter sparas.
1. Vilka vi är
Parmetra är en efterlevnadsplattform för lönetransparens riktad till arbetsgivare i EU. Personuppgiftsansvarig är den som driver Parmetra och som kan nås via kontaktformuläret nedan. Har du frågor om den här policyn eller om hur vi hanterar personuppgifter, använd vårt kontaktformulär. Våra fullständiga registreringsuppgifter (registrerat namn, juridisk form, registrerad adress, registreringsnummer i bolagsregistret och momsregistreringsnummer) lämnas kostnadsfritt till varje kund eller registrerad som begär dem, utan att något skäl behöver anges: skriv till oss via vårt kontaktformulär. Vi har inte utsett något dataskyddsombud; använd vårt kontaktformulär i alla frågor som rör personuppgifter.
2. Personuppgiftsansvarig och personuppgiftsbiträde: vilken roll vi har
Vi är PERSONUPPGIFTSANSVARIG för de konto- och faktureringsuppgifter du lämnar direkt till oss: ditt namn, din arbetsmejladress, din organisation och dina faktureringsuppgifter. Vi är PERSONUPPGIFTSBITRÄDE för de personaldata som dina administratörer laddar upp: löner, jobbkategorier, kön och allt som härleds ur dem. För dessa uppgifter är din organisation personuppgiftsansvarig och avgör vad som samlas in och varför; vi agerar endast på dess dokumenterade instruktioner. Är du anställd hos en Parmetra-kund är avsnitt 9 skrivet för dig.
3. Vad vi samlar in
Som personuppgiftsansvarig: kontouppgifter (namn, arbetsmejladress, organisation, roll), autentiseringsmetadata från vår identitetsleverantör och faktureringsuppgifter som hanteras av vår betaltjänstleverantör. Som personuppgiftsbiträde, på din organisations instruktion: medarbetarnas namn och arbetsmejladresser, lön och kompletterande lön, arbetstid, jobbkategori och värderingspoäng, kön, anställningsdatum och lönehistorik, samt de lönegapsrapporter, jobbannonser och arbetstagarförfrågningar som genereras ur dessa uppgifter.
4. Varför vi behandlar uppgifterna och på vilken rättslig grund
Som personuppgiftsansvarig behandlar vi dina kontouppgifter för att fullgöra vårt avtal med dig (artikel 6.1 b i dataskyddsförordningen) och för att uppfylla våra egna skatte- och bokföringsskyldigheter (artikel 6.1 c). Som personuppgiftsbiträde agerar vi på din organisations instruktioner; dess rättsliga grund för att behandla löneuppgifter om personalen i syfte att uppfylla direktiv (EU) 2023/970 är normalt en rättslig förpliktelse (artikel 6.1 c), inte berättigat intresse och inte samtycke, eftersom en anställd inte fritt kan samtycka till sin arbetsgivares lagstadgade rapportering. Vi använder uppgifterna uteslutande för att leverera tjänsten. Vi säljer inte personuppgifter, vi delar dem inte för reklamändamål och vi använder dem inte för att träna modeller för artificiell intelligens, varken våra egna eller någon annans.
5. Särskilda kategorier av personuppgifter
Kön behandlas eftersom direktivet kräver att lönegapet rapporteras uppdelat efter kön; i sig utgör det inte en särskild kategori enligt artikel 9 i dataskyddsförordningen. Parmetra samlar inte in uppgifter om ras eller etniskt ursprung, hälsa, medlemskap i fackförening, religion eller någon annan särskild kategori enligt artikel 9, och den intersektionella analysen arbetar medvetet endast med attribut som inte tillhör de särskilda kategorierna. Ladda inte upp uppgifter som tillhör särskilda kategorier via importverktygen: tjänsten är inte utformad för att lagra sådana uppgifter, och att göra det skulle ställa din organisation, i egenskap av personuppgiftsansvarig, utanför den rättsliga grund som beskrivs ovan.
6. Automatiserad behandling och mänskliga beslut
Lönebeslutskontrollen prövar en föreslagen lön mot en jämförbar grupp och returnerar en vägledande risksignal. Det är BESLUTSSTÖD: det får i sig ingen rättslig verkan eller på liknande sätt betydande verkan, ingenting tillämpas automatiskt, och en person i din organisation fattar och dokumenterar varje beslut. Det är avsiktligt, så att artikel 22 i dataskyddsförordningen inte aktualiseras. Motorerna för lönegap och arbetsvärdering utför statistiska beräkningar på de uppgifter du lämnar, inte profilering av enskilda.
7. Underbiträden och tredjelandsöverföringar
Vi anlitar de underbiträden som anges nedan, identifierade genom den funktion var och en fyller. Var och en av dem är bunden av ett skriftligt avtal som ålägger dem samma skyldigheter till dataskydd som vi har gentemot dig. Personaldata lagras inom Europeiska unionen. Om ett underbiträde är etablerat utanför EES sker överföringar med stöd av EU:s standardavtalsklausuler eller av ett beslut om adekvat skyddsnivå, enligt vad som anges för varje post. Om vi inte kan lösa en invändning som du framför får du säga upp den berörda tjänsten.
| Funktion | Ändamål | Plats | Uppgiftskategorier | Grund för överföring |
|---|---|---|---|---|
| Databashosting | Applikationens primära databas: alla personal- och organisationsuppgifter | Frankfurt, Tyskland (EU) | Medarbetarnas namn, arbetsmejladresser, löner, jobbkategorier, kön, revisionsposter | Ej tillämpligt: uppgifterna stannar inom EES |
| Applikationshosting och innehållsleverans | Kör applikationen och levererar den till din webbläsare | Frankfurtregionen (EU); leverantören etablerad i USA | Metadata om förfrågningar; applikationsdata under överföring | EU:s standardavtalsklausuler |
| Autentiseringsleverantör | Inloggning, användarkonton och organisationsmedlemskap | USA | Kontoinnehavarens namn, arbetsmejladress, autentiseringsmetadata, aldrig löneuppgifter | EU-U.S. Data Privacy Framework |
| Betaltjänstleverantör | Prenumerationsfakturering, betalningshantering och fastställande av EU-moms | Irland (EU), med vidare behandling i USA | Faktureringskontakt, faktureringsadress, momsregistreringsnummer, betalkortsuppgifter (når aldrig våra servrar). Inga personaldata. | EU:s standardavtalsklausuler / EU-U.S. Data Privacy Framework |
| Fel- och prestandaövervakning | Felsökning av applikationen i drift | Tyskland (EU): leverantörens mottagningsslutpunkt i EU-regionen | Endast ogenomskinliga användar- och organisationsidentifierare; e-postadresser och numeriska värden rensas bort före överföring | Ej tillämpligt: uppgifterna stannar inom EES |
| Leverans av transaktionsmejl | Utskick av aviseringar om konton, påminnelser och informationsförfrågningar | EU-region för utskick; leverantörens kontouppgifter och meddelandemetadata i USA | Mottagarens namn och arbetsmejladress, meddelandets ämne och leveransstatus | EU:s standardavtalsklausuler |
| AI-stöd för utkast (valfritt) | Tar fram ett föreslaget poängvärde för varje arbetsvärderingskriterium utifrån ett befattningsnamn. Aktivt endast där en organisation har slagit på den valfria assistenten; varje poäng avgörs av en människa. | USA | Ett befattningsnamn samt organisationens egna kriterienamn, beskrivningar och poängskalor. Inga anställningsuppgifter, inga löner, inget kön och ingenting som identifierar organisationen. | EU:s standardavtalsklausuler / Dataskyddsramverket mellan EU och USA |
Vi identifierar varje underbiträde med funktion i stället för med namn på den här offentliga sidan, eftersom en specificerad förteckning över våra leverantörer är en beskrivning av vår infrastruktur. Den namngivna förteckningen (juridisk person, registreringsland och det avtal vi har med dem) ingår i dokumentationen till personuppgiftsbiträdesavtalet och lämnas i sin helhet och kostnadsfritt till varje kund eller registrerad som begär den: skriv till oss via vårt kontaktformulär. Vi underrättar minst 30 dagar i förväg innan vi lägger till eller byter ut ett underbiträde, och du har rätt att invända.
Följande är inte våra underbiträden (det är system som du redan kontrollerar och som du instruerar oss att läsa från), men vi anger dem för transparensens skull:
- Personio: HRIS-synkronisering, endast där en administratör ansluter sitt eget Personio-konto. Autentiseringsuppgifterna förseglas med AES-256-GCM före lagring.
8. Hur länge vi sparar uppgifterna
Lagringstiderna anges per uppgiftskategori i tabellen nedan. I samtliga fall raderar eller återlämnar vi personaldata när din prenumeration upphör. Du behöver inte begära det, men du kan begära det tidigare.
| Uppgiftskategori | Lagringstid |
|---|---|
| Personaldata (medarbetare, löner, värderingar, ögonblicksbilder) | Under prenumerationens löptid. Raderas eller återlämnas inom 30 dagar efter upphörandet; kvarvarande säkerhetskopior rensas inom ytterligare 90 dagar. |
| Poster i revisionsloggen | Under prenumerationens löptid, raderas därefter tillsammans med organisationen inom 30 dagar efter upphörandet. Kan exporteras när som helst: de utgör ditt bevisunderlag, så exportera dem innan du avslutar kontot. |
| Konto- och autentiseringsuppgifter | Under prenumerationens löptid, raderas inom 30 dagar efter upphörandet. |
| Faktureringsunderlag och fakturor | Sparas efter upphörandet så länge skatte- och bokföringslagstiftningen kräver, vanligen 7 till 10 år beroende på medlemsstat. |
| Händelser i felövervakningen | 90 dagar, raderas därefter automatiskt. |
9. Om du är anställd hos en Parmetra-kund
Det är din arbetsgivare, inte Parmetra, som avgör vilka uppgifter om dig som lagras här och varför; din arbetsgivare är personuppgiftsansvarig och dina rättigheter görs i första hand gällande mot denne. Vi lagrar dina uppgifter enbart för att utföra de analyser arbetsgivaren begär och för att besvara de löneupplysningsförfrågningar du har rätt att göra enligt artikel 7 i direktivet. Om du kontaktar oss direkt vidtar vi inga åtgärder med dina uppgifter på egen hand. Vi vidarebefordrar din begäran till din arbetsgivare utan onödigt dröjsmål och meddelar dig att vi har gjort det. Dina lönegapssiffror rapporteras alltid aggregerat, och små grupper döljs så att enskilda inte kan identifieras utifrån en publicerad rapport.
10. Dina rättigheter
Du kan begära tillgång, rättelse, radering, begränsning av behandling och dataportabilitet samt invända mot behandling. När vi är personuppgiftsbiträde vidarebefordrar vi begäran till den personuppgiftsansvarige och bistår denne med att besvara den. Du har också rätt att lämna in klagomål till en tillsynsmyndighet. Vår är tillsynsmyndigheten i den medlemsstat där vi är etablerade, vars uppgifter vi lämnar på begäran, och du kan lika gärna vända dig med klagomål till myndigheten i det land där du bor eller arbetar.
11. Säkerhet
Uppgifter krypteras under överföring och i vila. Varje post är knuten till en enda organisation och varje databasfråga filtrerar på den avgränsningen. Tredjepartsuppgifter, såsom API-nycklar till HRIS-system, förseglas dessutom med AES-256-GCM före lagring. Felövervakningen rensar bort e-postadresser och numeriska värden innan en händelse lämnar applikationen, och skärminspelning är helt avstängd i produktion så att löneuppgifter på skärmen aldrig fångas upp. Åtkomsten är rolluppdelad mellan systemadministratörer och HR-ansvariga och upprätthålls på servern snarare än i gränssnittet.
12. Personuppgiftsincidenter
Om vi får kännedom om en personuppgiftsincident som rör uppgifter vi behandlar för din räkning underrättar vi din organisation utan onödigt dröjsmål och lämnar den information du behöver för att göra din egen anmälan enligt artikel 33 till din tillsynsmyndighet inom 72 timmar. När vi är personuppgiftsansvarig anmäler vi själva till den behöriga myndigheten och, om incidenten sannolikt leder till en hög risk för enskilda, underrättar vi även dem.
14. Ändringar av denna policy
Policyn versionshanteras med datum; den version du läser uppdaterades senast 2026-08-05. Vi underrättar kunder om väsentliga ändringar innan de träder i kraft. Den engelska texten är den giltiga versionen.
Detta dokument publiceras på engelska, som är den giltiga versionen. Översättningar kan tillhandahållas för att underlätta läsningen; vid eventuella avvikelser har den engelska texten företräde.
Frågor om den här policyn, eller vill du utöva en rättighet? Använd vårt kontaktformulär. Våra villkor som personuppgiftsbiträde publiceras i sin helhet i vårt Personuppgiftsbiträdesavtal.