Juridisch

Verwerkersovereenkomst.

Deze pagina vat samen hoe Paritir Ltd persoonsgegevens namens klanten verwerkt wanneer zij het product gebruiken. Het is een samenvatting, niet de overeenkomst zelf: de te ondertekenen verwerkersovereenkomst wordt op verzoek verstrekt en maakt deel uit van onze klantvoorwaarden. Bezoekers van deze website dienen in plaats daarvan de privacyverklaring te lezen.

1. Rollen

Wanneer u Paritir gebruikt om te voldoen aan uw verplichtingen op grond van de EU-richtlijn inzake beloningstransparantie, bent u (de klant) de verwerkingsverantwoordelijke voor de persoonsgegevens van uw werknemers en is Paritir Ltd de verwerker, die handelt op grond van uw gedocumenteerde instructies. Wanneer een adviesbureau Paritir aan zijn eigen cliënten levert, blijft elke cliënt de verwerkingsverantwoordelijke, treedt het bureau op als diens verwerker en treedt Paritir op als subverwerker van het bureau op grond van de verwerkersovereenkomst die wij met het bureau sluiten.

2. Onderwerp en duur

De verwerking omvat het leveren van de dienst Paritir gedurende de looptijd van de klantovereenkomst, vermeerderd met de beperkte periode die daarna nodig is om gegevens terug te geven of te verwijderen.

3. Aard en doel

Het hosten van de personeelsgegevens van de klant en het berekenen van de resultaten die de richtlijn vereist — functiewaardering, de wettelijk voorgeschreven rapportage over de loonkloof (art. 9) en de gezamenlijke beloningsevaluatie (art. 10).

4. Soorten persoonsgegevens

Identificatiegegevens en arbeidsgerelateerde kenmerken van werknemers die door de klant worden aangeleverd, waaronder naam, functie/functiefamilie, senioriteit, locatie/juridische entiteit, geslacht of gender, beloningscomponenten en antwoorden op de functiewaarderingsvragenlijst. Persoonlijke identificatiegegevens worden vóór analyse per organisatie gepseudonimiseerd. Geslacht of gender wordt verwerkt omdat de richtlijn voorschrijft dat loonkloven per geslacht worden gerapporteerd. De dienst vereist geen bijzondere categorieën van persoonsgegevens in de zin van artikel 9 AVG, en klanten dienen deze niet te uploaden.

5. Categorieën van betrokkenen

De werknemers en werkenden van de klant (en, waar van toepassing, sollicitanten).

6. Onze verplichtingen als verwerker (art. 28, lid 3)

In de verwerkersovereenkomst verbinden wij ons ertoe:

persoonsgegevens uitsluitend te verwerken op basis van gedocumenteerde instructies van de klant;
ervoor te zorgen dat personeel tot geheimhouding is verplicht;
passende technische en organisatorische maatregelen te treffen (art. 32) — zie onze beveiligingspagina;
subverwerkers uitsluitend in te schakelen op grond van schriftelijke voorwaarden met gelijkwaardige verplichtingen, en wijzigingen vooraf te melden met een recht van bezwaar;
de klant bij te staan bij verzoeken van betrokkenen en bij de verplichtingen uit de artikelen 32 tot en met 36;
persoonsgegevens aan het einde van de dienstverlening te verwijderen of terug te geven; en
de informatie beschikbaar te stellen die nodig is om de naleving aan te tonen, en audits mogelijk te maken.

7. AI en minimale gegevensverwerking

AI wordt in de hele dienst gebruikt: toelichtende teksten bij verslagen, classificatie van functies en kenmerken, vertaling, de assistent in het product en de audit van loonhistorie bij werving. Elk verzoek loopt via één serverzijdige gateway, de enige plaats waar toegang tot modellen wordt geconfigureerd, gelogd en in frequentie beperkt. Verzoeken worden geminimaliseerd: verslagen en classificaties bevatten niet-identificerende kenmerken die aan een tijdelijke index zijn gekoppeld, en een uitgaande controle verwijdert e-mailadressen. Functies die werken met tekst die de klant schrijft of uploadt (vragen aan de assistent, transcripties van sollicitatiegesprekken, documenten en vragenlijsttekst voor vertaling) verzenden die tekst zoals deze is geschreven; voor de audit van transcripties is eerst een afzonderlijke schriftelijke bevestiging van de klant vereist. Zoek-embeddings worden berekend op onze EU-infrastructuur; er wordt geen externe embeddingprovider gebruikt. Wij zijn bezig de modelinferentie te verplaatsen naar verwerking in de EU-regio. Zie de beveiligingspagina voor details.

8. Subverwerkers

Wij maken momenteel gebruik van de volgende subverwerkers om de dienst te leveren:

Supabase — applicatiedatabase en authenticatie. EU-regio.
Vercel, Inc. — hosting van de applicatie en serverless functies. De functies draaien in een EU-regio.
Anthropic, PBC — inferentie van AI-modellen. Verenigde Staten. Verzoeken geminimaliseerd zoals beschreven in §7; inferentie in de EU-regio wordt ingevoerd.
Cloudflare, Inc. — DNS, beveiliging aan de rand van het netwerk (edge) en de marketingwebsite.
Resend (Plus Five Five, Inc.) — transactionele e-mail. EU-regio.
Functional Software, Inc. (Sentry) — foutmonitoring. EU-regio; het verwijderen van persoonsgegevens uit foutrapporten wordt momenteel ingericht.

Wij stellen klanten op de hoogte voordat wij een subverwerker toevoegen of vervangen.

9. Internationale doorgiften

Klantgegevens worden in de EU gehost. Verzoeken aan AI-modellen, geminimaliseerd zoals beschreven in §7, worden door Anthropic in de Verenigde Staten verwerkt totdat inferentie in de EU-regio is ingericht. Paritir Ltd is gevestigd in het Verenigd Koninkrijk, dat door de Europese Commissie wordt erkend als land dat een passend beschermingsniveau voor persoonsgegevens biedt. Wanneer een subverwerker persoonsgegevens buiten het VK en de EER verwerkt, wordt de doorgifte beschermd door het EU-VS-kader voor gegevensbescherming (EU–US Data Privacy Framework) en de Britse uitbreiding daarvan (UK Extension) wanneer de dienstverlener gecertificeerd is, of anders door de modelcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie met het Britse International Data Transfer Addendum.

10. Beveiliging

Onze technische en organisatorische maatregelen worden beschreven op de beveiligingspagina en maken deel uit van de verwerkersovereenkomst (versleuteling tijdens overdracht en in rust, databaseverbindingen met verplichte SSL, isolatie per tenant op rijniveau, pseudonimisering per organisatie en k-anonimiteit).

11. De ondertekende verwerkersovereenkomst verkrijgen

Vraag onze te ondertekenen verwerkersovereenkomst (en de lijst van subverwerkers, de modelcontractbepalingen en de technische en organisatorische maatregelen) aan via [email protected] of via het contactformulier. Voor vragen specifiek over beveiliging kunt u contact opnemen met [email protected].