BDAR nėra funkcija. Tai mūsų pagrindas.

Duomenų rezidencinė vieta

HR programos duomenys saugomi Hetzner Cloud duomenų centruose Falkenšteine ir Niurnberge (Vokietija) ir tvarkomi tik Europos Sąjungoje. Vienintelis nuolatinis tolesnis perdavimas už ES ribų vyksta į Stripe Inc. (JAV) prenumeratos atsiskaitymo tikslais, vadovaujantis Europos Komisijos standartinėmis sutarties sąlygomis; Stripe mato tik atsiskaitymo duomenis (paskyros savininko vardą, el. paštą, atsiskaitymo adresą, PVM identifikatorių, mokėjimo žetonus) ir niekada nemato darbuotojų HR duomenų. Visas subtvarkytojų sąrašas su kiekvieno tiekėjo vaidmeniu, vieta, perdavimo mechanizmu ir DPA nuoroda paskelbtas adresu /legal/sub-processors.

Šifravimas

Visi perduodami duomenys šifruojami naudojant TLS 1.3. Jautrūs darbuotojų duomenys (atlyginimai, sveikatos informacija, asmeniniai identifikatoriai) šifruojami ramybės būsenoje naudojant AES-256. Duomenų bazių atsarginės kopijos yra šifruotos.

Prieigos kontrolė

Vaidmenimis pagrįsta prieigos kontrolė su keturiais lygiais: Savininkas, Personalo administratorius, Vadovas, Darbuotojas. Griežta nuomininkų izoliacija užtikrina, kad nėra kryžminių nuomininkų duomenų nutekėjimo. Kiekviena duomenų prieiga yra registruojama.

DI apdorojimas

Mūsų DI funkcijas valdo Mistral AI, Prancūzijos įmonė su ES pagrįsta dedukcija. Jokie darbuotojų duomenys nėra siunčiami OpenAI, Google ar bet kuriam JAV DI tiekėjui. Darbuotojai gali visiškai atsisakyti DI apdorojimo.

Audito žurnalai

Kiekviena duomenų prieiga, modifikacija ir ištrynimas yra registruojamas. Saugojimo laikotarpiai skiriasi pagal planą: 30 dienų (Nemokama), 1 metai (Starter), 2 metai (Growth), neribotai (Business).