Ο ΓΚΠΔ δεν είναι λειτουργία. Είναι το θεμέλιό μας.

Διαμονή δεδομένων

Τα δεδομένα της εφαρμογής HR αποθηκεύονται σε κέντρα δεδομένων Hetzner Cloud στο Falkenstein και τη Νυρεμβέργη της Γερμανίας και υφίστανται επεξεργασία μόνο εντός της Ευρωπαϊκής Ένωσης. Η μόνη τακτική μεταφορά εκτός ΕΕ γίνεται προς τη Stripe Inc. (ΗΠΑ) για τη χρέωση συνδρομών, βάσει των Τυποποιημένων Συμβατικών Ρητρών της Ευρωπαϊκής Επιτροπής· η Stripe βλέπει μόνο δεδομένα χρέωσης (όνομα κατόχου λογαριασμού, email, διεύθυνση χρέωσης, αριθμό ΦΠΑ, διακριτικά πληρωμής) και ποτέ HR δεδομένα εργαζομένων. Η πλήρης λίστα υπεργολάβων, με τον ρόλο, την τοποθεσία, τον μηχανισμό μεταφοράς και τον σύνδεσμο DPA κάθε προμηθευτή, δημοσιεύεται στο /legal/sub-processors.

Κρυπτογράφηση

Όλα τα δεδομένα κατά τη μεταφορά είναι κρυπτογραφημένα με TLS 1.3. Τα ευαίσθητα δεδομένα εργαζομένων (μισθοί, πληροφορίες υγείας, προσωπικά στοιχεία) είναι κρυπτογραφημένα σε ηρεμία με AES-256. Τα αντίγραφα ασφαλείας της βάσης δεδομένων είναι κρυπτογραφημένα.

Έλεγχος πρόσβασης

Έλεγχος πρόσβασης βάσει ρόλων με τέσσερα επίπεδα: Ιδιοκτήτης, Διαχειριστής HR, Υπεύθυνος, Εργαζόμενος. Αυστηρή απομόνωση μισθωτών διασφαλίζει ότι δεν υπάρχει διαρροή δεδομένων μεταξύ μισθωτών. Κάθε πρόσβαση σε δεδομένα καταγράφεται.

Επεξεργασία ΑΙ

Οι λειτουργίες ΑΙ μας τροφοδοτούνται από Mistral AI, μια γαλλική εταιρεία με συμπέρασμα εντός ΕΕ. Κανένα δεδομένο εργαζομένων δεν αποστέλλεται στην OpenAI, Google ή οποιονδήποτε πάροχο ΑΙ με έδρα στις ΗΠΑ. Οι εργαζόμενοι μπορούν να εξαιρεθούν πλήρως από την επεξεργασία ΑΙ.

Αρχείο ελέγχου

Κάθε πρόσβαση, τροποποίηση και διαγραφή δεδομένων καταγράφεται. Οι περίοδοι διατήρησης ποικίλλουν ανά πλάνο: 30 ημέρες (Δωρεάν), 1 έτος (Starter), 2 έτη (Growth), απεριόριστο (Business).