GDPR ei ole ominaisuus. Se on perustamme.

Dataresidenssi

HR-sovelluksen tiedot tallennetaan Hetzner Cloudin Falkensteinin ja Nürnbergin (Saksa) palvelinkeskuksiin ja niitä käsitellään ainoastaan Euroopan unionin alueella. Ainoa säännönmukainen siirto EU:n ulkopuolelle on Stripe Inc:lle (Yhdysvallat) tilausten laskutusta varten Euroopan komission vakiosopimuslausekkeiden nojalla; Stripe näkee vain laskutustiedot (tilin omistajan nimi, sähköposti, laskutusosoite, ALV-tunniste, maksutokenit) eikä koskaan työntekijöiden HR-tietoja. Kaikkien alikäsittelijöiden täydellinen luettelo, mukaan lukien kunkin toimittajan rooli, sijainti, siirtomekanismi ja DPA-linkki, julkaistaan osoitteessa /legal/sub-processors.

Salaus

Kaikki siirrettävä data on salattu TLS 1.3:lla. Arkaluonteinen henkilöstödata (palkat, terveydelliset tiedot, henkilötunnisteet) on salattu levossa AES-256:lla. Tietokantavarmuuskopiot on salattu.

Pääsynhallinta

Roolipohjainen pääsynhallinta neljällä tasolla: Omistaja, HR-ylläpitäjä, Esimies, Työntekijä. Tiukka vuokralaiseneristys estää vuokralaistenväliset tietovuodot. Jokainen tietojenkäyttö kirjataan.

Tekoälykäsittely

Tekoälyominaisuutemme perustuvat Mistral AI:hin, ranskalaiseen yritykseen, jonka tekoälyn suoritus tapahtuu EU:ssa. Henkilöstödataa ei lähetetä OpenAI:lle, Googlelle tai millekään yhdysvaltalaiselle tekoälyntarjoajalle. Työntekijät voivat kieltäytyä tekoälykäsittelystä kokonaan.

Tarkistuslokit

Jokainen tietojenkäyttö, muutos ja poisto kirjataan. Säilytysajat vaihtelevat suunnitelman mukaan: 30 päivää (Ilmainen), 1 vuosi (Starter), 2 vuotta (Growth), rajoittamaton (Business).