DSGVO-Konformität

Die DSGVO ist die Grundlage dafür, wie wir personenbezogene Daten verarbeiten. Justparity ist nach dem Grundsatz des Datenschutzes durch Technikgestaltung gebaut, und wir folgen den Grundsätzen der Verordnung auf allen Ebenen, von der Architektur bis zum täglichen Betrieb.

Datenschutz durch Technikgestaltung (Art. 25 DSGVO). Der Datenschutz ist von Anfang an eingebaut. Unsere Architektur ist darauf ausgelegt, Risiken zu verringern und personenbezogene Daten zu schützen.

Datenminimierung. Wir erheben nur die Daten, die für die Erbringung des Dienstes erforderlich sind. Nicht mehr, nicht weniger.

Zweckbindung. Daten werden nur für die Zwecke verwendet, für die sie erhoben wurden. Wir verkaufen niemals Daten an Dritte.

Recht auf Löschung. Betroffene Personen haben das Recht auf Löschung ihrer personenbezogenen Daten. Dafür gibt es bei uns einen festgelegten Ablauf.

Datenübertragbarkeit. Betroffene Personen können eine Kopie ihrer Daten in einem strukturierten, maschinenlesbaren Format erhalten. Der Export ist direkt in der Plattform verfügbar.

Zugriffskontrolle. Strenge rollenbasierte Zugriffsrechte stellen sicher, dass nur autorisierte Personen personenbezogene Daten einsehen können.

Nachstehend finden Sie einen Überblick über die Kategorien personenbezogener Daten, die wir im Zusammenhang mit der Entgelttransparenz-Compliance verarbeiten.

Nutzerdaten

• Name und E-Mail-Adresse der Nutzer der Plattform
• Rolle und Berechtigungen im System
• Login-Historie und Aktivitätsprotokoll

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Mitarbeiterdaten

• Name und Personalnummer
• Stellenbezeichnung, Abteilung, Vorgesetzter
• Eintrittsdatum

Rechtsgrundlage: Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). Für Arbeitgeber, die luxemburgischem Recht unterliegen, ergibt sich diese Verpflichtung aus der Pflicht jedes Arbeitgebers, die Lohngleichheit zwischen Männern und Frauen sicherzustellen, sofern sie dieselbe Tätigkeit oder eine gleichwertige Tätigkeit ausüben (Artikel L.225-1 des Code du travail), sowie aus den nationalen Vorschriften zur Umsetzung der Richtlinie (EU) 2023/970 über Entgelttransparenz.

Lohndaten und besondere Kategorien

Lohndaten werden als gewöhnliche personenbezogene Daten verarbeitet (Art. 6 DSGVO). Die Verarbeitung kann jedoch Daten umfassen, die unter die besonderen Kategorien des Art. 9 DSGVO fallen:

• Gewerkschaftszugehörigkeit, die mittelbar in Lohndatensätzen enthalten sein kann

Das Geschlecht ist das eigentliche Kriterium der Analyse des Lohngefälles. Es ist in der abschließenden Aufzählung des Art. 9 Abs. 1 DSGVO nicht enthalten und fällt daher unter Art. 6 DSGVO. Wir schützen es gleichwohl mit denselben verstärkten Maßnahmen wie Daten nach Art. 9 DSGVO.

Rechtsgrundlage für Art. 9-Daten: Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit der Pflicht zur Lohngleichheit zwischen Männern und Frauen nach Artikel L.225-1 des Code du travail. Die loi du 1er août 2018 portant organisation de la Commission nationale pour la protection des données et du régime général sur la protection des données ergänzt die DSGVO im luxemburgischen Recht. Der Verantwortliche, also der Kunde, hat sicherzustellen, dass die Rechtsgrundlage vorliegt; Justparity ist insoweit Auftragsverarbeiter.

Die dänische Personenkennziffer (CPR-Nummer) wird nicht als Datum nach Art. 9 DSGVO verarbeitet. Sie kann aus angebundenen dänischen Lohnsystemen transient entgegengenommen und ausschließlich zur technischen Ableitung des Geschlechts (letzte Ziffer) verwendet werden; die CPR-Nummer wird nicht gespeichert. Dieser Mechanismus ist den dänischen Lohnsystemen eigen und gilt nicht für die luxemburgische nationale Kennnummer (matricule).

Geschlecht und Geburtsdatum werden in getrennten Tabellen mit zusätzlichen Schutzmaßnahmen und strenger Zugriffskontrolle gespeichert.

Wir respektieren und ermöglichen alle Rechte nach der DSGVO. Wir beantworten Anträge unverzüglich, in jedem Fall aber innerhalb eines Monats nach ihrem Eingang (Art. 12 Abs. 3 DSGVO). Ist der Antrag komplex, kann diese Frist um höchstens zwei weitere Monate verlängert werden; die betroffene Person wird darüber innerhalb des ersten Monats unterrichtet.

• Auskunftsrecht (Art. 15 DSGVO). Die betroffene Person kann eine Kopie ihrer personenbezogenen Daten anfordern.
• Recht auf Berichtigung (Art. 16 DSGVO). Die betroffene Person kann unrichtige Daten über sich berichtigen lassen.
• Recht auf Löschung (Art. 17 DSGVO). Die betroffene Person kann die Löschung ihrer Daten verlangen, sofern keine gesetzlichen Pflichten entgegenstehen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO). Die betroffene Person kann ihre Daten in einem maschinenlesbaren Format erhalten.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO). Die betroffene Person kann in bestimmten Situationen die Einschränkung der Verarbeitung verlangen.
• Widerspruchsrecht (Art. 21 DSGVO). Die betroffene Person kann einer Verarbeitung widersprechen, die auf einem berechtigten Interesse beruht.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO). Beruht die Verarbeitung auf einer Einwilligung, kann diese jederzeit widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung.
• Recht auf Beschwerde (Art. 77 DSGVO). Die betroffene Person kann sich an eine Aufsichtsbehörde wenden.

Für Daten, hinsichtlich derer Justparity Auftragsverarbeiter ist, also die auf die Plattform hochgeladenen Mitarbeiterdaten, ist der Antrag an den Verantwortlichen zu richten, das heißt an die Organisation, die die Daten hochgeladen hat. Wir unterstützen sie bei der Bearbeitung des Antrags nach Art. 28 Abs. 3 lit. e DSGVO.

In Luxemburg ist die zuständige Aufsichtsbehörde die Commission nationale pour la protection des données (CNPD):

Nach Art. 77 DSGVO kann sich die betroffene Person an die Aufsichtsbehörde des Mitgliedstaats ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. Da die Just Parity ApS ausschließlich in Dänemark niedergelassen ist, ist ihre federführende Aufsichtsbehörde nach Art. 56 DSGVO die dänische Datenschutzbehörde (Datatilsynet). Eine bei der CNPD eingereichte Beschwerde wird gegebenenfalls im Verfahren der Zusammenarbeit nach Kapitel VII der DSGVO bearbeitet.

• Datenschutzerklärung, wie wir personenbezogene Daten auf justparity.lu und in der Plattform verarbeiten.
• Auftragsverarbeitungsvertrag (AVV), die nach Art. 28 DSGVO vereinbarten Klauseln.
• Cookie-Richtlinie, welche Cookies wir setzen und wie Sie sie verwalten.
• Allgemeine Geschäftsbedingungen, die Bedingungen für die Nutzung der Plattform.

Haben Sie Fragen zu unserer Verarbeitung personenbezogener Daten oder möchten Sie Ihre Rechte ausüben? Füllen Sie das untenstehende Formular aus.

Die Just Parity ApS ist in Dänemark niedergelassen und unterhält keine Niederlassung in Luxemburg; sie ist dort daher nicht im Registre de commerce et des sociétés (RCS) eingetragen.