Νομικά έγγραφα · άρθρο 28 GDPR
Σύμβαση επεξεργασίας δεδομένων (DPA)
Η μετάφραση είναι ενημερωτική. Νομικά δεσμευτική είναι η αγγλική έκδοση αυτού του εγγράφου: English →
Η εταιρεία σας είναι ο υπεύθυνος επεξεργασίας των δεδομένων των εργαζομένων της· το Egalis είναι ο εκτελών την επεξεργασία και επεξεργάζεται τα δεδομένα αποκλειστικά βάσει των τεκμηριωμένων οδηγιών σας, αποκλειστικά στην ΕΕ. Το παρακάτω κείμενο είναι η τυποποιημένη DPA, έτοιμη για υπογραφή μαζί με τη σύμβαση της υπηρεσίας.
1. Ρόλοι των μερών και αντικείμενο
Ο πελάτης ενεργεί ως υπεύθυνος επεξεργασίας (άρθρο 4 σημ. 7 GDPR) για τα προσωπικά δεδομένα των εργαζομένων και υποψηφίων του· το Egalis ενεργεί ως εκτελών (άρθρο 4 σημ. 8). Αντικείμενο: η παροχή της πλατφόρμας συμμόρφωσης μισθολογικής διαφάνειας — εισαγωγή, υπολογισμοί, αξιολόγηση θέσεων, αναφορά, αιτήματα ενημέρωσης, διόρθωση.
2. Φύση και σκοπός της επεξεργασίας· κατηγορίες δεδομένων
- Υποκείμενα των δεδομένων: οι εργαζόμενοι του πελάτη και — στο module πρόσληψης — οι υποψήφιοί του.
- Κατηγορίες δεδομένων: εσωτερικό αναγνωριστικό (ID μισθοδοσίας), φύλο, θέση, κωδικός επαγγέλματος (π.χ. ISCO-08), τμήμα, ημερομηνία πρόσληψης, ωράριο, στοιχεία αμοιβής, απουσίες, μεταβολές μισθού· προαιρετικά το όνομα (χωριστά, κρυπτογραφημένο)· email επικοινωνίας για τα αιτήματα. Εθνικοί αριθμοί ταυτοποίησης δεν υφίστανται επεξεργασία και καμία ειδική κατηγορία δεδομένων δεν εισέρχεται στα δεδομένα υπολογισμών.
- Διάρκεια: για τη διάρκεια της σύμβασης, συν τη νόμιμη διατήρηση των εκθέσεων κατά την Οδηγία και το εφαρμοστέο εθνικό δίκαιο, εκτός αν ο υπεύθυνος δώσει άλλη οδηγία.
3. Υποχρεώσεις του Egalis (άρθρο 28 παρ. 3 GDPR)
- Επεξεργάζεται τα δεδομένα μόνο βάσει τεκμηριωμένων οδηγιών του υπευθύνου (η χρήση της εφαρμογής συνιστά οδηγία).
- Διασφαλίζει την εμπιστευτικότητα των εξουσιοδοτημένων προσώπων.
- Εφαρμόζει τεχνικά και οργανωτικά μέτρα (άρθρο 32): φιλοξενία μόνο στην ΕΕ, ψευδωνυμοποίηση by design, κρυπτογράφηση των ονομαστικών ταυτοτήτων, πρόσβαση βάσει ρόλων, αμετάβλητο ίχνος ελέγχου.
- Δεν αναθέτει σε νέους υπεργολάβους χωρίς προηγούμενη ενημέρωση του υπευθύνου (Παράρτημα 1), με 15ήμερο δικαίωμα εναντίωσης.
- Στηρίζει τον υπεύθυνο στα αιτήματα των υποκειμένων και στις εκτιμήσεις αντικτύπου.
- Γνωστοποιεί στον υπεύθυνο χωρίς αδικαιολόγητη καθυστέρηση, το αργότερο σε 72 ώρες, κάθε παραβίαση δεδομένων που περιέρχεται σε γνώση του.
- Στη λύση: επιστρέφει τα δεδομένα (πλήρης εξαγωγή, δομημένη μορφή) και τα διαγράφει οριστικά, με εξαίρεση το ίχνος ελέγχου (νομικό αποδεικτικό, χωρίς δεδομένα μισθών) και τις νόμιμες υποχρεώσεις διατήρησης.
- Διαθέτει τις πληροφορίες που αποδεικνύουν τη συμμόρφωση και επιτρέπει ελέγχους, με εύλογη προειδοποίηση.
4. Διαβιβάσεις
Τα δεδομένα υφίστανται επεξεργασία και αποθηκεύονται αποκλειστικά στην Ευρωπαϊκή Ένωση. Διαβιβάσεις σε τρίτες χώρες δεν πραγματοποιούνται.
5. Παράρτημα 1 — εγκεκριμένοι υπεργολάβοι
- Hetzner Online GmbH, Γερμανία — υποδομή φιλοξενίας.
- Συναλλακτικό email: δικός μας διακομιστής στην ΕΕ — χωρίς τρίτο πάροχο.
- Stripe Payments Europe, Ltd., Ιρλανδία — πληρωμές με κάρτα (μόνο στοιχεία τιμολόγησης· δεδομένα μισθοδοσίας δεν φτάνουν ποτέ στη Stripe).
6. Τα μέρη
Egalis: ADDO VISION SOLUTIONS SRL, έδρα: Βουκουρέστι, Șos. Berceni 96, Monaco Towers, A9.06, Ρουμανία, μητρώο J2013010973404, EUID ROONRC.J2013010973404, ΑΦΜ/ΦΠΑ RO32203240 (επικοινωνία: office@addovision.ro). Ο πελάτης: η οντότητα που προσδιορίζεται στη σύμβαση της υπηρεσίας.