DSGVO-Konformität

Die DSGVO ist die Grundlage dafür, wie wir personenbezogene Daten verarbeiten. JustParity ist nach dem Prinzip Privacy by Design gebaut, und wir folgen den Grundsätzen der Verordnung in allem, von der Architektur bis zum täglichen Betrieb.

Privacy by Design. Datenschutz ist von Anfang an mitgedacht. Unsere Architektur ist darauf ausgelegt, Risiken zu minimieren und personenbezogene Daten zu schützen.

Datenminimierung. Wir erheben nur die Daten, die für die Erbringung des Dienstes erforderlich sind. Nicht mehr, nicht weniger.

Zweckbindung. Daten werden nur für die Zwecke verwendet, für die sie erhoben wurden. Wir verkaufen niemals Daten an Dritte.

Recht auf Löschung. Betroffene Personen haben das Recht auf Löschung ihrer personenbezogenen Daten. Wir haben Prozesse, um dies effizient umzusetzen.

Datenübertragbarkeit. Betroffene Personen können eine Kopie ihrer Daten in einem strukturierten, maschinenlesbaren Format erhalten. Der Export ist direkt in der Plattform verfügbar.

Zugriffskontrolle. Strenge rollenbasierte Zugriffsrechte stellen sicher, dass nur autorisierte Personen personenbezogene Daten einsehen können.

Hier ist eine Übersicht über die Arten personenbezogener Daten, die wir im Zusammenhang mit der Entgelttransparenz-Compliance verarbeiten.

Nutzerdaten

• Name und E-Mail-Adresse der Systemnutzer
• Rolle und Berechtigungen im System
• Login-Historie und Aktivitätsprotokoll

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Mitarbeiterdaten

• Name und Personalnummer
• Stellenbezeichnung, Abteilung, Vorgesetzter
• Eintrittsdatum

Rechtsgrundlage: Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) zur Erfüllung der EU-Richtlinie (EU) 2023/970 und des dänischen Gleichlohngesetzes (ligelønsloven).

Gehaltsdaten und besondere Kategorien

Gehaltsdaten werden als gewöhnliche personenbezogene Daten verarbeitet (Art. 6 DSGVO). Die Verarbeitung kann jedoch Daten umfassen, die unter besondere Kategorien fallen (Art. 9 DSGVO):

• Geschlecht (für die Analyse des Entgeltgefälles)
• Gewerkschaftszugehörigkeit (kann mittelbar in Gehaltsdatensätzen enthalten sein)

Rechtsgrundlage für Art. 9-Daten: Art. 9 Abs. 2 lit. b DSGVO, vgl. § 7 Abs. 2 und § 12 des dänischen Datenschutzgesetzes.

Deutsche Verantwortliche: Unterliegt der Kunde als Verantwortlicher deutschem Recht, ist die Grundlage Art. 9 Abs. 2 lit. b DSGVO; eine ergänzende nationale Grundlage nach § 26 Abs. 3 BDSG ist wegen der Rechtsprechung des EuGH (Urteil vom 30. März 2023, C-34/21) umstritten. Der Verantwortliche haftet für die Rechtsgrundlage; JustParity ist Auftragsverarbeiter.

Die dänische Personenkennziffer (CPR-Nummer) wird nicht als Art. 9-Datum verarbeitet. CPR-Nummern können transient aus Entgeltsystemen empfangen und ausschließlich zur Ableitung des Geschlechts verwendet werden; die CPR-Nummer wird nicht gespeichert.

Geschlecht und Geburtsdatum werden in separaten, zusätzlich gesicherten Tabellen gespeichert. CPR-Nummern werden nicht gespeichert, können jedoch transient zur Ableitung des Geschlechts empfangen werden.

Wir respektieren und ermöglichen alle Rechte nach der DSGVO. Anfragen werden innerhalb von 30 Tagen bearbeitet, vgl. Art. 12 DSGVO.

• Auskunftsrecht (Art. 15 DSGVO). Betroffene Personen können eine Kopie ihrer personenbezogenen Daten anfordern.
• Recht auf Berichtigung (Art. 16 DSGVO). Betroffene Personen können unrichtige personenbezogene Daten berichtigen lassen.
• Recht auf Löschung (Art. 17 DSGVO). Betroffene Personen können die Löschung ihrer Daten verlangen, sofern keine gesetzlichen Pflichten entgegenstehen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO). Betroffene Personen können ihre Daten in einem maschinenlesbaren Format erhalten.
• Recht auf Einschränkung (Art. 18 DSGVO). Betroffene Personen können in bestimmten Situationen die Einschränkung der Verarbeitung verlangen.
• Widerspruchsrecht (Art. 21 DSGVO). Betroffene Personen können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
• Recht auf Widerruf der Einwilligung. Beruht die Verarbeitung auf einer Einwilligung, kann diese jederzeit widerrufen werden.

• Datenschutzerklärung, wie wir personenbezogene Daten auf justparity.de und in der Plattform verarbeiten.
• Auftragsverarbeitungsvertrag (AVV), Standardvertragsklauseln gemäß Art. 28 DSGVO.
• Cookie-Richtlinie, welche Cookies wir setzen und wie Sie sie verwalten.
• Allgemeine Geschäftsbedingungen, Bedingungen für die Nutzung der Plattform.

Haben Sie Fragen zu unserer Verarbeitung personenbezogener Daten oder möchten Sie Ihre Rechte ausüben? Füllen Sie das untenstehende Formular aus.