Teisiniai dokumentai · BDAR 28 str.

Asmens duomenų tvarkymo sutartis (DPA)

Šis vertimas yra informacinis. Teisiškai privaloma yra šio dokumento versija anglų kalba: English →

Jūsų įmonė yra savo darbuotojų duomenų valdytoja; Egalis — tvarkytojas, tvarkantis duomenis tik pagal jūsų dokumentuotus nurodymus, tik ES. Žemiau — standartinė DPA, paruošta pasirašyti kartu su paslaugos sutartimi.

1. Šalių vaidmenys ir dalykas

Klientas veikia kaip savo darbuotojų ir kandidatų asmens duomenų valdytojas (BDAR 4 str. 7 p.); Egalis — kaip tvarkytojas (4 str. 8 p.). Tvarkymo dalykas: užmokesčio skaidrumo atitikties platformos teikimas — importas, skaičiavimai, pareigybių vertinimas, ataskaitų duomenys, informacijos prašymai, korekcijos.

2. Tvarkymo pobūdis ir tikslas; duomenų kategorijos

Duomenų subjektai: kliento darbuotojai ir — atrankos modulyje — jo kandidatai.
Duomenų kategorijos: vidinis identifikatorius (algalapio ID), lytis, pareigybė, profesijos kodas (pvz., ISCO-08), skyrius, priėmimo data, etatas, atlygio elementai, nebuvimai, atlyginimo pokyčiai; neprivalomai vardas (atskirai, šifruotas); kontaktinis el. paštas prašymams. Asmens kodai netvarkomi, ir jokia ypatingų kategorijų informacija nepatenka į skaičiavimo duomenis.
Trukmė: sutarties laikotarpiu, plius teisės aktų reikalaujamas ataskaitų saugojimas, nebent valdytojas nurodo kitaip.

3. Egalis pareigos (BDAR 28 str. 3 d.)

Duomenis tvarko tik pagal dokumentuotus valdytojo nurodymus (programos naudojimas yra nurodymas).
Užtikrina duomenis tvarkyti įgaliotų asmenų konfidencialumą.
Taiko technines ir organizacines priemones (32 str.): talpinimas tik ES, pseudonimizacija by design, vardinių tapatybių šifravimas, rolėmis grįsta prieiga, nekeičiamas audito žurnalas.
Nepasitelkia naujų subtvarkytojų be išankstinio valdytojo informavimo (1 priedas), su 15 dienų prieštaravimo teise.
Padeda valdytojui dėl duomenų subjektų prašymų ir poveikio vertinimų.
Praneša valdytojui nepagrįstai nedelsdama, ne vėliau kaip per 72 valandas, apie kiekvieną sužinotą duomenų saugumo pažeidimą.
Nutraukus: grąžina duomenis (pilnas eksportas, struktūruotas formatas) ir galutinai juos ištrina, išskyrus audito žurnalą (teisinis įrodymas, be algalapių duomenų) ir teisines saugojimo pareigas.
Teikia atitikčiai įrodyti reikalingą informaciją ir leidžia auditus, protingai įspėjus.

4. Perdavimai

Duomenys tvarkomi ir saugomi tik Europos Sąjungoje. Perdavimų į trečiąsias šalis nėra.

5. 1 priedas — patvirtinti subtvarkytojai

Hetzner Online GmbH, Vokietija — talpinimo infrastruktūra.
Transakcinis el. paštas: mūsų pačių serveris ES — be trečiosios šalies.
Stripe Payments Europe, Ltd., Airija — mokėjimai kortele (tik atsiskaitymo duomenys; algalapių duomenys niekada nepasiekia Stripe).

6. Šalys

Egalis: ADDO VISION SOLUTIONS SRL, buveinė: Bukareštas, Șos. Berceni 96, Monaco Towers, A9.06, Rumunija, registras J2013010973404, EUID ROONRC.J2013010973404, PVM RO32203240 (kontaktai: office@addovision.ro). Klientas: paslaugos sutartyje nurodytas subjektas.