GDPR er ikke en funktion. Det er vores fundament.

Datalagring

HR-applikationsdata gemmes i Hetzner Clouds datacentre i Falkenstein og Nürnberg, Tyskland, og behandles kun inden for Den Europæiske Union. Den eneste rutinemæssige videreoverførsel uden for EU sker til Stripe Inc. (USA) til abonnementsfakturering under EU-Kommissionens standardkontraktbestemmelser; Stripe ser kun faktureringsdata (kontoejerens navn, e-mail, faktureringsadresse, momsnummer, betalingstokens) og aldrig medarbejder-HR-data. Den fulde liste over underdatabehandlere, herunder hver leverandørs rolle, placering, overførselsmekanisme og DPA-link, er offentliggjort på /legal/sub-processors.

Kryptering

Alle data under transport krypteres med TLS 1.3. Følsomme medarbejderdata (lønninger, helbredsoplysninger, personlige identifikatorer) krypteres i hvile med AES-256. Databasesikkerhedskopier er krypterede.

Adgangskontrol

Rollebaseret adgangskontrol med fire niveauer: Ejer, HR-administrator, Leder, Medarbejder. Streng lejer-isolation sikrer at ingen data lækker mellem lejere. Alle dataadgange logges.

AI-behandling

Vores AI-funktioner drives af Mistral AI, et fransk selskab med EU-baseret inferens. Ingen medarbejderdata sendes til OpenAI, Google eller nogen amerikansk AI-udbyder. Medarbejdere kan til enhver tid fravælge AI-behandling.

Revisionslogning

Alle dataadgange, ændringer og sletninger logges. Opbevaringsperioder varierer efter plan: 30 dage (Gratis), 1 år (Starter), 2 år (Growth), ubegrænset (Business).