GDPR není funkce. Je to náš základ.

Datová rezidence

Údaje aplikace HR jsou ukládány v datových centrech Hetzner Cloud ve Falkensteinu a Norimberku v Německu a zpracovávají se pouze v rámci Evropské unie. Jediný pravidelný předávací tok mimo EU směřuje do Stripe Inc. (USA) za účelem fakturace předplatného, a to podle standardních smluvních doložek Evropské komise; Stripe vidí pouze fakturační údaje (jméno vlastníka účtu, e-mail, fakturační adresu, DIČ, platební tokeny) a nikdy HR údaje zaměstnanců. Úplný seznam dílčích zpracovatelů, včetně role, lokality, mechanismu předávání a odkazu na DPA každého dodavatele, je zveřejněn na /legal/sub-processors.

Šifrování

Všechna data při přenosu jsou šifrována pomocí TLS 1.3. Citlivá data zaměstnanců (mzdy, zdravotní informace, osobní identifikátory) jsou šifrována v klidu pomocí AES-256. Zálohy databáze jsou šifrované.

Řízení přístupu

Řízení přístupu na základě rolí se čtyřmi úrovněmi: Vlastník, HR administrátor, Manažer, Zaměstnanec. Přísná izolace nájemníků zajišťuje absenci úniku dat mezi nájemníky. Každý přístup k datům je zaznamenán.

Zpracování AI

Naše funkce AI jsou poháněny Mistral AI, francouzskou společností s inference hostovanou v EU. Žádná data zaměstnanců nejsou odesílána do OpenAI, Google ani žádnému americkému poskytovateli AI. Zaměstnanci se mohou zcela odhlásit ze zpracování AI.

Auditní záznamy

Každý přístup k datům, jejich úprava a smazání jsou zaznamenány. Doby uchovávání se liší podle plánu: 30 dní (Zdarma), 1 rok (Starter), 2 roky (Growth), neomezeno (Business).