DSGVO & SICHERHEIT
Erfahren Sie, welche Schutzvorkehrungen für zentrale HR-Daten gelten, wie der Dienst bei Anfragen zu personenbezogenen Daten unterstützt und welche Rolle die Anbieter für Hosting, KI, Kommunikation, Abrechnung und Analyse spielen.
WAS WIR TUN
Datenspeicherort
Für das Hosting der HR-Kerndaten und für zugehörige Dienste gelten unterschiedliche Verarbeitungsregelungen. Unsere Anbieterliste erläutert deren Rollen und Standorte; vom Kunden aktivierte Integrationen können Daten an weitere Empfänger übermitteln. EU-Hosting bedeutet nicht, dass jeder Empfänger ausschließlich innerhalb der EU verarbeitet.
Unterauftragsverarbeiter
Verschlüsselung
Ausgewählte sensible Felder, darunter Bank- und Steuerkennungen, werden mit AES-256-GCM verschlüsselt. Unsere Sicherheitsmaßnahmen beschreiben die Schutzvorkehrungen für den übrigen Dienst.
Zugriffskontrolle
Vier Zugriffsrollen (Owner, HR-Admin, Manager und Mitarbeitende) steuern, auf welche Datensätze und Aktionen Personen zugreifen können. Mandantenbezogene Kontrollen trennen die Workspaces der Unternehmen voneinander.
KI-Verarbeitung
Perso AI nutzt Mistral AI. KI-Funktionen verarbeiten die Informationen, die für die angeforderte Aufgabe erforderlich sind. Prüfen Sie unsere Liste der Unterauftragsverarbeiter und Ihre Workspace-Einstellungen, bevor Sie personenbezogene Daten einbeziehen.
Audit-Protokollierung
Audit-Einträge erfassen unterstützte Aktionen wie Änderungen, Exporte und Löschanfragen, einschließlich der Angabe, wer sie wann ausgeführt hat. Die Aufbewahrung richtet sich nach den geltenden Einstellungen und rechtlichen Aufbewahrungssperren.
IHRE MITARBEITENDEN
Auskunft (Art. 15): Mitarbeitende können Auskunft über ihre personenbezogenen Daten verlangen
Berichtigung (Art. 16): Mitarbeitende können die Berichtigung unrichtiger personenbezogener Daten verlangen
Löschung (Art. 17): Mitarbeitende können die Löschung verlangen, vorbehaltlich der gesetzlichen Voraussetzungen und Ausnahmen
Datenübertragbarkeit (Art. 20): gilt für bestimmte Daten, die automatisiert auf Grundlage einer Einwilligung oder eines Vertrags verarbeitet werden
UNSERE PARTNER
Hetzner Cloud: Infrastruktur (Deutschland)
Mistral AI: KI-Verarbeitung (EU und EFTA)
Brevo: Transaktions-E-Mails (Frankreich)
Stripe: Zahlungsabwicklung (Irland)
BEREIT WENN SIE ES SIND
Bündeln Sie Ihre alltäglichen HR-Aufgaben und geben Sie Ihrem Team einen einfacheren Weg, Dinge zu erledigen.