Asmens duomenų tvarkymo sutartis (DPA)

1. Šalių vaidmenys ir dalykas

Klientas veikia kaip savo darbuotojų ir kandidatų asmens duomenų valdytojas (BDAR 4 str. 7 p.); Egalis — kaip tvarkytojas (4 str. 8 p.). Tvarkymo dalykas: užmokesčio skaidrumo atitikties platformos teikimas — importas, skaičiavimai, pareigybių vertinimas, ataskaitų duomenys, informacijos prašymai, korekcijos.

2. Tvarkymo pobūdis ir tikslas; duomenų kategorijos

• Duomenų subjektai: kliento darbuotojai ir — atrankos modulyje — jo kandidatai.
• Duomenų kategorijos: vidinis identifikatorius (algalapio ID), lytis, pareigybė, profesijos kodas (pvz., ISCO-08), skyrius, priėmimo data, etatas, atlygio elementai, nebuvimai, atlyginimo pokyčiai; neprivalomai vardas (atskirai, šifruotas); kontaktinis el. paštas prašymams. Asmens kodai netvarkomi, ir jokia ypatingų kategorijų informacija nepatenka į skaičiavimo duomenis.
• Trukmė: sutarties laikotarpiu, plius teisės aktų reikalaujamas ataskaitų saugojimas, nebent valdytojas nurodo kitaip.

3. Egalis pareigos (BDAR 28 str. 3 d.)

• Duomenis tvarko tik pagal dokumentuotus valdytojo nurodymus (programos naudojimas yra nurodymas).
• Užtikrina duomenis tvarkyti įgaliotų asmenų konfidencialumą.
• Taiko technines ir organizacines priemones (32 str.): talpinimas tik ES, pseudonimizacija by design, vardinių tapatybių šifravimas, rolėmis grįsta prieiga, nekeičiamas audito žurnalas.
• Nepasitelkia naujų subtvarkytojų be išankstinio valdytojo informavimo (1 priedas), su 15 dienų prieštaravimo teise.
• Padeda valdytojui dėl duomenų subjektų prašymų ir poveikio vertinimų.
• Praneša valdytojui nepagrįstai nedelsdama, ne vėliau kaip per 72 valandas, apie kiekvieną sužinotą duomenų saugumo pažeidimą.
• Nutraukus: grąžina duomenis (pilnas eksportas, struktūruotas formatas) ir galutinai juos ištrina, išskyrus audito žurnalą (teisinis įrodymas, be algalapių duomenų) ir teisines saugojimo pareigas.
• Teikia atitikčiai įrodyti reikalingą informaciją ir leidžia auditus, protingai įspėjus.

4. Perdavimai

Duomenys tvarkomi ir saugomi tik Europos Sąjungoje. Perdavimų į trečiąsias šalis nėra.

5. Anonimizuoti agreguoti duomenys rinkos statistikai

Klientas įgalioja Egalis iš jo vardu tvarkomų duomenų apskaičiuoti negrįžtamai anonimizuotus statistinius agreguotus duomenis ir juos naudoti, taip pat viešai, darbo užmokesčio rinkos statistikai. Skaičiavimas atliekamas kaip duomenų tvarkytojo, remiantis šiuo dokumentuotu nurodymu; paskelbtas rezultatas yra anoniminis (BDAR 26 konstatuojamoji dalis) ir nebėra asmens duomenys. Klientas, kaip duomenų valdytojas, tai nurodo savo privatumo pranešime; Egalis pateikia pavyzdinę pastraipą.

• Pagal numatytuosius nustatymus išjungta. Agregavimas vyksta tik klientui aiškiai jį įjungus programėlėje; įjungimas ir atšaukimas įrašomi į audito žurnalą.
• Skelbimo ribos. Nė viena skelbiama reikšmė nėra iš grupės, kurioje mažiau nei 5 darbuotojai arba mažiau nei 5 įmonės, nei iš grupės, kurioje viena įmonė sudaro daugiau nei 40 % stebėjimų; reikšmės skelbiamos suapvalintos.
• Niekada neskelbiama ir neperduodama. Individualūs duomenys, kliento tapatybė, įmonių palyginimai nurodant pavadinimus ar neagreguoti rinkiniai tretiesiems asmenims. Agreguoti duomenys neparduodami.
• Atšaukimas. Klientas gali bet kada išjungti; tai galioja būsimiems leidimams — jau paskelbti leidimai, būdami anoniminiai, negali būti atšaukti.

6. 1 priedas — patvirtinti subtvarkytojai

• Hetzner Online GmbH, Vokietija — talpinimo infrastruktūra.
• Transakcinis el. paštas: mūsų pačių serveris ES — be trečiosios šalies.
• Stripe Payments Europe, Ltd., Airija — mokėjimai kortele (tik atsiskaitymo duomenys; algalapių duomenys niekada nepasiekia Stripe).

7. Šalys

Egalis: ADDO VISION SOLUTIONS SRL, buveinė: Bukareštas, Șos. Berceni 96, Monaco Towers, A9.06, Rumunija, registras J2013010973404, EUID ROONRC.J2013010973404, PVM RO32203240 (kontaktai: office@addovision.ro). Klientas: paslaugos sutartyje nurodytas subjektas.