GDPR ei ole funktsioon. See on meie vundament.

Andmete asukoht

HR-rakenduse andmeid hoitakse Hetzner Cloudi andmekeskustes Falkensteinis ja Nürnbergis (Saksamaa) ning töödeldakse üksnes Euroopa Liidu piires. Ainus regulaarne edasiandmine väljaspoole ELi toimub Stripe Inc-ile (USA) tellimuste arvelduseks Euroopa Komisjoni tüüplepingu tingimuste alusel; Stripe näeb üksnes arveldusandmeid (kontoomaniku nimi, e-post, arveldusaadress, KMKR-number, makseidentifikaatorid) ega kunagi töötajate HR-andmeid. Allvolitatud töötlejate täielik nimekiri koos iga müüja rolli, asukoha, edastusmehhanismi ja DPA-lingiga on avaldatud aadressil /legal/sub-processors.

Krüpteerimine

Kõik transiidis olevad andmed on krüpteeritud TLS 1.3-ga. Tundlikud töötajate andmed (palgad, terviseandmed, isiklikud identifikaatorid) on puhkeolekus krüpteeritud AES-256-ga. Andmebaasi varukoopiad on krüpteeritud.

Juurdepääsukontroll

Rollipõhine juurdepääsukontroll nelja tasemega: Omanik, HR administraator, Juht, Töötaja. Range üürnike eraldatus tagab, et üürnike vahel ei ole andmete leket. Iga andmetele juurdepääs logitakse.

AI töötlus

Meie AI funktsioonid töötavad Mistral AI-l, Prantsuse ettevõte EL-põhise järeldusega. Ühtegi töötajate andmeid ei saadeta OpenAI-le, Google'ile ega ühelegi USA-põhisele AI pakkujale. Töötajad saavad AI töötlusest täielikult loobuda.

Auditi logimine

Iga andmetele juurdepääs, muutmine ja kustutamine logitakse. Säilitusperioodid varieeruvad paketi järgi: 30 päeva (Tasuta), 1 aasta (Alustav), 2 aastat (Kasvav), piiramatu (Äri).