GDPR не е функция. Той е нашата основа.

Резиденция на данни

Данните на HR приложението се съхраняват в центровете за данни на Hetzner Cloud във Фалкенщайн и Нюрнберг, Германия, и се обработват само в Европейския съюз. Единственото редовно прехвърляне извън ЕС е към Stripe Inc. (САЩ) за фактуриране на абонаменти, съгласно Стандартните договорни клаузи на Европейската комисия; Stripe вижда само данни за фактуриране (име на собственика на акаунта, имейл, адрес за фактуриране, ДДС идентификатор, платежни токени) и никога HR данни на служители. Пълният списък на подизпълнителите, включително ролята, местоположението, механизма за трансфер и линка към DPA на всеки доставчик, се публикува на /legal/sub-processors.

Криптиране

Всички данни при пренос са криптирани с TLS 1.3. Чувствителните данни за служители (заплати, здравна информация, лични идентификатори) са криптирани в покой с AES-256. Архивите на базата данни са криптирани.

Контрол на достъпа

Контрол на достъпа на базата на роли с четири нива: Собственик, HR администратор, Мениджър, Служител. Строга изолация между клиентите предотвратява изтичане на данни между тях. Всеки достъп до данни се записва.

AI обработка

Нашите AI функции са захранвани от Mistral AI, френска компания с извод в рамките на ЕС. Никакви данни за служители не се изпращат до OpenAI, Google или друг базиран в САЩ AI доставчик. Служителите могат изцяло да се откажат от AI обработката.

Одиторски журнали

Всеки достъп до данни, промяна и изтриване се записва. Периодите на задържане варират в зависимост от плана: 30 дни (Безплатен), 1 година (Starter), 2 години (Growth), неограничено (Business).