Правни документи · чл. 28 GDPR

Договор за обработване на лични данни (DPA)

Този превод е информативен. Правно обвързваща е английската версия на този документ: English →

Фирмата ви е администратор на данните на своите работници; Egalis е обработващ и обработва данните единствено по вашите документирани инструкции, единствено в ЕС. Текстът по-долу е стандартният DPA, готов за подпис заедно с договора за услугата.

1. Роли на страните и предмет

Клиентът действа като администратор (чл. 4, т. 7 GDPR) на личните данни на своите работници и кандидати; Egalis действа като обработващ (чл. 4, т. 8). Предмет на обработването: предоставяне на платформата за съответствие с прозрачността на заплащането — импорт, изчисления, оценка на длъжностите, докладване, искания за информация, корекции.

2. Естество и цел на обработването; категории данни

Субекти на данни: работниците на клиента и — в модула за подбор — кандидатите му.
Категории данни: вътрешен идентификатор (ведомствено ID), пол, длъжност, код на професията (напр. ISCO-08), отдел, дата на постъпване, работно време, елементи на възнаграждението, отсъствия, промени в заплатата; по избор името (съхранявано отделно, шифровано); имейл за контакт при исканията. ЕГН-та не се обработват и никаква специална категория данни не влиза в изчислителните данни.
Срок: за срока на договора плюс законовото съхранение на докладите по директивата и приложимото национално право, освен ако администраторът не инструктира друго.

3. Задължения на Egalis (чл. 28, пар. 3 GDPR)

Обработва данните само по документирани инструкции на администратора (ползването на приложението е инструкция).
Осигурява поверителността на лицата, оправомощени да обработват данните.
Прилага технически и организационни мерки (чл. 32): хостинг само в ЕС, псевдонимизация by design, шифроване на именните идентичности, ролеви достъп, неизменяем одитен дневник.
Не ангажира нови подобработващи без предварително уведомяване на администратора (Приложение 1), с 15-дневно право на възражение.
Подпомага администратора при исканията на субектите и при оценките на въздействието.
Уведомява администратора без ненужно забавяне, най-късно до 72 часа, за всяко нарушение на сигурността, за което узнае.
При прекратяване: връща данните (пълен експорт, структуриран формат) и ги изтрива окончателно, с изключение на одитния дневник (правно доказателство, без данни за заплати) и законовите задължения за съхранение.
Предоставя информацията, нужна за доказване на съответствие, и допуска одити, с разумно предизвестие.

4. Трансфери

Данните се обработват и съхраняват единствено в Европейския съюз. Трансфери към трети държави не се извършват.

5. Приложение 1 — одобрени подобработващи

Hetzner Online GmbH, Германия — хостинг инфраструктура.
Транзакционен имейл: наш собствен сървър в ЕС — без външен доставчик.
Stripe Payments Europe, Ltd., Ирландия — картови плащания (само данни за фактуриране; данни за заплати никога не стигат до Stripe).

6. Страните

Egalis: ADDO VISION SOLUTIONS SRL, седалище: Букурещ, Șos. Berceni 96, Monaco Towers, A9.06, Румъния, регистър J2013010973404, EUID ROONRC.J2013010973404, ДДС RO32203240 (контакт: office@addovision.ro). Клиентът: субектът, посочен в договора за услугата.