A GDPR nem egy funkció. Ez az alapunk.

Adattárolás helye

A HR-alkalmazás adatait a Hetzner Cloud falkensteini és nürnbergi (Németország) adatközpontjaiban tároljuk, és feldolgozásuk kizárólag az Európai Unión belül történik. Az egyetlen rendszeres EU-n kívüli továbbítás a Stripe Inc. (Egyesült Államok) felé történik az előfizetések kiszámlázása érdekében, az Európai Bizottság általános szerződési feltételei alapján; a Stripe csak számlázási adatokat lát (számlatulajdonos neve, e-mail, számlázási cím, adóazonosító, fizetési tokenek), munkavállalói HR-adatokat soha. Az aladatfeldolgozók teljes listája, a szállító szerepével, helyével, átviteli mechanizmusával és DPA-linkjével együtt, a /legal/sub-processors oldalon érhető el.

Titkosítás

Az átvitel közbeni összes adat TLS 1.3-mal titkosítva van. Az érzékeny alkalmazotti adatokat (bérek, egészségügyi információk, személyes azonosítók) AES-256-tal titkosítjuk nyugalmi állapotban. Az adatbázis-biztonsági másolatai titkosítva vannak.

Hozzáférés-vezérlés

Szerepköralapú hozzáférés-vezérlés négy szinttel: Tulajdonos, HR-adminisztrátor, Vezető, Alkalmazott. A szigorú bérlői elkülönítés biztosítja, hogy ne legyen bérlők közötti adatszivárgás. Minden adathozzáférés naplózva van.

AI-feldolgozás

AI-funkcióinkat a Mistral AI hajtja, egy EU-alapú következtetéssel rendelkező francia vállalat. Egyetlen alkalmazotti adat sem kerül az OpenAI-hoz, a Google-höz vagy bármely amerikai AI-szolgáltatóhoz. Az alkalmazottak teljesen kiiratkozhatnak az AI-feldolgozásból.

Auditnaplózás

Minden adathozzáférés, módosítás és törlés naplózva van. A megőrzési idők csomagtól függően változnak: 30 nap (Ingyenes), 1 év (Starter), 2 év (Growth), korlátlan (Business).