VAREQASelecteer taal
Beveiliging en Vertrouwen
Beloning is gevoelig, dus de manier waarop deze wordt bewaard is even belangrijk als de manier waarop deze wordt berekend. Dit is hoe Vareqa is gebouwd om uw gegevens te beschermen, waaraan wij ons vandaag houden en wat wij nog aan het bouwen zijn.
Het uitgangspunt
De kerngegevensset van Vareqa is uw functiearchitectuur: functietitels, beschrijvingen, graderingen en schalen. Dat is gestructureerde bedrijfsgegevens, geen persoonlijke medewerkergegevens. Beloningsgelijkheid- en kloof-analyse gebruiken alleen de minimale benodigde informatie, waar mogelijk geaggregeerd. Minder persoonsgegevens in het systeem betekent een kleiner aanvalsoppervlak, lichtere gegevensbeschermingsverplichtingen en in veel regio's helemaal geen aanleiding voor gegevenslokalisatie.
Hoe uw gegevens worden bewaard
De beveiligingsmaatregelen achter het platform, eenvoudig verwoord zodat uw beveiligings- en inkoopteams deze kunnen beoordelen.
Vareqa draait op EU-gehoste cloudinfrastructuur, zodat Europese persoonsgegevens binnen de Europese Economische Ruimte blijven. Een optie voor regionale gegevensresidentie is beschikbaar voor organisaties met specifieke eisen voor gegevensresidentie.
De verwerking is ontworpen rond de AVG-beginselen van gegevensminimalisatie en doelbinding. Een gegevensverwerkingsovereenkomst en een actuele lijst van subverwerkers zijn op verzoek beschikbaar, en het platform ondersteunt de rechten van betrokkenen waarop uw medewerkers aanspraak kunnen maken.
Op rollen gebaseerde toegangscontroles bepalen wie wat kan zien en wijzigen. Elke evaluatie, uitzondering, beloningsschaal en rapport wordt bewaard in een volledige, tijdgestempelde geschiedenis - hetzelfde auditspoor dat uw beloningsbeslissingen verdedigbaar maakt. Gegevens zijn versleuteld in transit en in rust.
AI ondersteunt de scoring; een gekwalificeerd persoon bevestigt deze altijd. Het framework, niet het model, bepaalt het resultaat. Het systeem is modelagnostisch en uw gegevens worden niet gebruikt voor het trainen van modellen van derden. Elke AI-suggestie wordt geregistreerd naast de menselijke beslissing.
Uw beoordeelde functies, onderbouwingen, schalen en outputs zijn op elk moment exporteerbaar, in open formaten. Als een abonnement afloopt, blijven uw gegevens ten minste 12 maanden alleen-lezen toegankelijk en exporteerbaar voordat ze worden verwijderd.
Als u denkt een beveiligingsprobleem te hebben gevonden, schrijf dan naar security@vareqa.com en we zullen reageren. Wij verwelkomen verantwoorde melding van beveiligingsonderzoekers en werken te goeder trouw met u samen.
Eerlijk over de lacunes
Wij onderclaimen liever dan overdrijven. Formele onafhankelijke zekerheid, zoals ISO 27001-certificering en een SOC 2-rapport, staat op onze routekaart in plaats van vandaag al van kracht te zijn. Waar een maatregel gepland is in plaats van actief, zeggen wij dat. Als uw inkoopproces specifieke beveiligingsvereisten heeft, brengt u deze ter sprake in een Beloningsarchitectuur Review en vertellen wij u precies waar we staan.
Aan de slag
Een gesprek van 30 minuten. Vertel ons waar uw medewerkers werken en waar u vandaag staat, en we leiden u door welke verplichtingen op u van toepassing zijn, waar uw huidige risico ligt en wat er nodig is om op uw tijdlijn een verdedigbare architectuur op te zetten.
Door een review aan te vragen gaat u akkoord met onze Privacyverklaring.
Liever e-mail? Schrijf naar info@vareqa.com
