ALAMTÖÖTLEJAD

Alamtöötlejad

Teenusepakkujad ja nende töötlemisrollid, sealhulgas kliendi personaliandmete jaoks kasutatavad alamtöötlejad.

Viimati uuendatud: september 2026

Need teenusepakkujad toetavad teenust allpool kirjeldatud rollides. Kui teenusepakkuja töötleb kliendi isikuandmeid meie nimel, nõuab GDPR artikkel 28 volitatud töötleja lepingut. Andmetöötluslepingus on sätestatud meie kohustused teenusepakkujate kaasamisel, konto omanike teavitamisel kavandatavatest muudatustest ja vastuväidete käsitlemisel. Mõned teenusepakkujad tegutsevad oma kindlaksmääratud töötlemise puhul ka vastutava töötlejana.

  • Hetzner Online GmbH (Cloud Database)

    Cloud infrastructure hosting the application PostgreSQL database

    HR-rakenduse andmed
    Asukoht
    Germany (EU)
    Registrijärgne aadress
    Industriestr. 25, 91710 Gunzenhausen, Germany
    Edastusmehhanism
    EU service arrangement; onward processing is subject to the provider DPA and applicable Chapter V safeguards
    Isikuandmete kategooriad
    • All personal data stored by the platform
    Teenusepakkuja andmetöötlusleping
    https://www.hetzner.com/legal/order-processing

  • Hetzner Online GmbH (Object Storage)

    S3-compatible storage for documents, avatars and exports

    HR-rakenduse andmed
    Asukoht
    Germany (EU)
    Registrijärgne aadress
    Industriestr. 25, 91710 Gunzenhausen, Germany
    Edastusmehhanism
    EU service arrangement; onward processing is subject to the provider DPA and applicable Chapter V safeguards
    Isikuandmete kategooriad
    • Document files
    • Avatar and cover images
    • GDPR data exports
    Teenusepakkuja andmetöötlusleping
    https://www.hetzner.com/legal/order-processing

  • Mistral AI

    AI inference for the HR assistant, setup-wizard content generation, onboarding suggestions, document analysis, review and employment-reference drafting, and requested text translations

    Tehisintellekti päringute töötlemine
    Asukoht
    EU and EFTA data centres
    Registrijärgne aadress
    15 rue des Halles, 75001 Paris, France
    Edastusmehhanism
    EU service arrangement; onward processing is subject to the provider DPA and applicable Chapter V safeguards
    Isikuandmete kategooriad
    • AI prompts and responses
    • Employee and review context assembled by AI features, submitted document content and text supplied for translation
    • Setup-wizard owner name and company description

  • ONLINECITY.IO ApS (GatewayAPI)

    Transactional SMS delivery for account recovery: backup-number verification codes and two-factor reset alerts.

    SMS-ide edastamine
    Asukoht
    Denmark (EU)
    Registrijärgne aadress
    Buchwaldsgade 50, 5000 Odense C, Denmark
    Edastusmehhanism
    GatewayAPI EU service arrangement; see the EU DPA for processing and routing terms
    Isikuandmete kategooriad
    • Recipient phone number
    • SMS message content (verification codes, security alerts)

  • Brevo (Sendinblue SAS)

    Transactional email delivery (welcome, magic-link, notifications, billing, contact and support)

    E-kirjade edastamine
    Asukoht
    France (EU)
    Registrijärgne aadress
    7 rue de Madrid, 75008 Paris, France
    Edastusmehhanism
    EU service arrangement; onward processing is subject to the provider DPA and applicable Chapter V safeguards
    Isikuandmete kategooriad
    • Recipient email address
    • Recipient first name
    • Email subject and body content

  • Stripe Payments Europe Limited

    Subscription billing, payment processing, invoicing and tax collection

    Arveldusandmed
    Asukoht
    Ireland (EU), with international processing including the United States
    Registrijärgne aadress
    1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland
    Edastusmehhanism
    Stripe Data Transfers Addendum: applicable adequacy arrangements and/or Standard Contractual Clauses, with required safeguards
    Isikuandmete kategooriad
    • Account owner name and email
    • Billing address and VAT identifier
    • Payment method tokens (no raw card data on PersoHR systems)
    • Payment, transaction, device and IP information collected directly by Stripe
    Teenusepakkuja andmetöötlusleping
    https://stripe.com/legal/dpa

  • Plausible Insights OÜ

    Cookieless analytics for public website, app authentication and legal pages, plus server-side checkout and payment events. Authenticated workspace pageviews are not sent.

    Veebianalüütika
    Asukoht
    Provider in Estonia; analytics hosting in the EU
    Registrijärgne aadress
    Västriku tn 2, 50403 Tartu, Estonia
    Edastusmehhanism
    EU service arrangement; onward processing is subject to the provider DPA and applicable Chapter V safeguards
    Isikuandmete kategooriad
    • Transient IP processing to generate daily identifiers; raw IP addresses are not stored
    • Page URL and HTTP referrer
    • User agent string
    • Daily visitor identifiers without analytics cookies or cross-day identifiers
    • Subscription events: plan, billing cycle, amount and checkout company country; no names, email addresses or tenant identifiers in these event payloads
    Teenusepakkuja andmetöötlusleping
    https://plausible.io/dpa

Kliendi valitud integratsioonid on eraldiseisvad PersoHR-i kaasatud teenusepakkujatest. Enne integratsiooni lubamist vaadake üle andmed, mida see saab, selle töötlemistingimused ja võimalikud rahvusvahelised andmeedastused. Tekstitõlke päringud rakenduse töö ajal kasutavad eespool loetletud tehisintellekti teenusepakkujat.

Andmetöötluslepinguga nõutavad teated kavandatavate alamtöötlejate lisamise või asendamise kohta saadetakse konto omanikele; need ei sõltu selle lehe tellimisest. Teised huvitatud isikud võivad uuendusi taotleda aadressil privacy@persohr.eu.