GDPR nije značajka. To je naša osnova.

Rezidencija podataka

Podaci aplikacije HR pohranjuju se u podatkovnim centrima Hetzner Cloud u Falkensteinu i Nürnbergu u Njemačkoj te se obrađuju isključivo unutar Europske unije. Jedini redoviti daljnji prijenos izvan EU-a je u Stripe Inc. (SAD) za naplatu pretplate, prema Standardnim ugovornim klauzulama Europske komisije; Stripe vidi samo podatke za naplatu (ime vlasnika računa, e-pošta, adresa za naplatu, PDV identifikator, tokeni plaćanja) i nikada HR podatke zaposlenika. Cijeli popis podizvođača obrade, uključujući ulogu, lokaciju, mehanizam prijenosa i poveznicu na DPA svakog dobavljača, objavljen je na /legal/sub-processors.

Enkripcija

Svi podaci u prijenosu kriptirani su s TLS 1.3. Osjetljivi podaci o zaposlenicima (plaće, zdravstvene informacije, osobni identifikatori) kriptirani su u mirovanju s AES-256. Sigurnosne kopije baze podataka su kriptirane.

Kontrola pristupa

Kontrola pristupa temeljena na ulogama s četiri razine: Vlasnik, HR administrator, Voditelj, Zaposlenik. Stroga izolacija stanara osigurava da nema curenja podataka između stanara. Svaki pristup podacima se bilježi.

AI obrada

Naše AI značajke pokreće Mistral AI, francuska tvrtka s inferencijom unutar EU. Nikakvi podaci o zaposlenicima ne šalju se OpenAI-u, Googleu ni bilo kojem dobavljaču AI sa sjedištem u SAD-u. Zaposlenici se mogu u potpunosti odjaviti iz AI obrade.

Revizijski zapisnici

Svaki pristup podacima, izmjena i brisanje se bilježe. Razdoblja čuvanja variraju prema planu: 30 dana (Besplatno), 1 godina (Starter), 2 godine (Growth), neograničeno (Business).