Adatfeldolgozási megállapodás (DPA)

1. A felek szerepei és a tárgy

Az ügyfél az adatkezelő (GDPR 4. cikk 7.) munkavállalói és jelöltjei személyes adatai tekintetében; az Egalis az adatfeldolgozó (4. cikk 8.). A feldolgozás tárgya: a bérátláthatósági megfelelési platform nyújtása — import, számítások, munkakör-értékelés, jelentés, információs kérések, korrekció.

2. A feldolgozás jellege és célja; adatkategóriák

• Érintettek: az ügyfél munkavállalói és — a toborzási modulban — jelöltjei.
• Adatkategóriák: belső azonosító (bérszámfejtési ID), nem, munkakör, foglalkozáskód (pl. ISCO-08), osztály, belépés dátuma, munkaidő-hányad, bérelemek, távollétek, bérváltozások; opcionálisan a név (külön tárolva, titkosítva); kapcsolattartási e-mail a kérésekhez. Személyi azonosító jelet nem kezelünk, és különleges adatkategória nem kerül a számítási adatokba.
• Időtartam: a szerződés idejére, plusz a jelentések irányelv és alkalmazandó nemzeti jog szerinti megőrzési idejére, hacsak az adatkezelő másként nem rendelkezik.

3. Az Egalis kötelezettségei (GDPR 28. cikk (3))

• Az adatokat kizárólag az adatkezelő dokumentált utasításai szerint kezeli (az alkalmazás használata utasításnak minősül).
• Biztosítja az adatkezelésre jogosult személyek titoktartását.
• Technikai és szervezési intézkedéseket alkalmaz (32. cikk): EU-only tárhely, pszeudonimizáció by design, a névazonosságok titkosítása, szerepalapú hozzáférés, megváltoztathatatlan auditnapló.
• Új al-adatfeldolgozót az adatkezelő előzetes tájékoztatása nélkül nem von be (1. melléklet), 15 napos tiltakozási joggal.
• Támogatja az adatkezelőt az érintetti kérelmeknél és a hatásvizsgálatoknál.
• Az adatkezelőt indokolatlan késedelem nélkül, legkésőbb 72 órán belül értesíti minden tudomására jutott adatvédelmi incidensről.
• Megszűnéskor: visszaadja az adatokat (teljes export, strukturált formátum) és véglegesen törli őket — az auditnapló (jogi bizonyíték, béradat nélkül) és a törvényi megőrzési kötelezettségek kivételével.
• Rendelkezésre bocsátja a megfelelés igazolásához szükséges információkat, és észszerű előzetes értesítéssel auditot tesz lehetővé.

4. Adattovábbítás

Az adatok kizárólag az Európai Unióban kerülnek kezelésre és tárolásra. Harmadik országba továbbítás nem történik.

5. Anonimizált aggregátumok piaci statisztikákhoz

Az ügyfél felhatalmazza az Egalist, hogy a nevében kezelt adatokból visszafordíthatatlanul anonimizált statisztikai aggregátumokat számítson, és azokat — nyilvánosan is — a díjazásra vonatkozó piaci statisztikákhoz használja. A számítás adatfeldolgozóként, e dokumentált utasítás alapján történik; a közzétett eredmény anonim (GDPR 26. preambulumbekezdés), és már nem személyes adat. Az ügyfél adatkezelőként saját adatkezelési tájékoztatójában feltünteti ezt; az Egalis mintabekezdést biztosít.

• Alapértelmezetten kikapcsolva. Az aggregálás csak azután történik, hogy az ügyfél az alkalmazásban kifejezetten bekapcsolja; a bekapcsolás és a visszavonás bekerül az auditnaplóba.
• Közzétételi küszöbök. Nem teszünk közzé értéket 5-nél kevesebb munkavállalót vagy 5-nél kevesebb céget tartalmazó csoportból, sem olyanból, ahol egyetlen cég adja a megfigyelések több mint 40 %-át; az értékeket kerekítve közöljük.
• Soha nem tesszük közzé és nem adjuk át. Egyedi adatok, az ügyfél kiléte, cégek névvel történő összehasonlítása vagy nem aggregált adathalmazok harmadik feleknek. Az aggregátumokat nem értékesítjük.
• Visszavonás. Az ügyfél bármikor kikapcsolhatja, a jövőbeli kiadásokra kihatóan; a már közzétett kiadások anonimak, ezért nem vonhatók vissza.

6. 1. melléklet — jóváhagyott al-adatfeldolgozók

• Hetzner Online GmbH, Németország — tárhely-infrastruktúra.
• Tranzakciós e-mail: saját, EU-ban üzemelő szerver — külső szolgáltató nélkül.
• Stripe Payments Europe, Ltd., Írország — kártyás fizetés (csak számlázási adat; béradat sosem kerül a Stripe-hoz).

7. A felek

Egalis: ADDO VISION SOLUTIONS SRL, székhely: Bukarest, Șos. Berceni 96, Monaco Towers, A9.06, Románia, cégjegyzék J2013010973404, EUID ROONRC.J2013010973404, adószám RO32203240 (kapcsolat: office@addovision.ro). Az ügyfél: a szolgáltatási szerződésben megjelölt szervezet.