VDAR nav funkcija. Tas ir mūsu pamats.

Datu atrašanās vieta

HR lietotnes dati tiek glabāti Hetzner Cloud datu centros Falkenšteinā un Nirnbergā (Vācija) un tiek apstrādāti tikai Eiropas Savienības robežās. Vienīgais regulārais tālāks pārsūtīšanas plūsmas adresāts ārpus ES ir Stripe Inc. (ASV) abonementu norēķiniem saskaņā ar Eiropas Komisijas standarta līguma klauzulām; Stripe redz tikai norēķinu datus (konta īpašnieka vārdu, e-pastu, norēķinu adresi, PVN identifikatoru, maksājumu žetonus) un nekad neredz darbinieku HR datus. Pilnais apakšapstrādātāju saraksts ar katra piegādātāja lomu, atrašanās vietu, pārsūtīšanas mehānismu un DPA saiti tiek publicēts vietnē /legal/sub-processors.

Šifrēšana

Visi tranzītā esošie dati ir šifrēti ar TLS 1.3. Sensitīvie darbinieku dati (algas, veselības informācija, personas identifikatori) ir šifrēti atpūtā ar AES-256. Datu bāzes dublējumkopijas ir šifrētas.

Piekļuves kontrole

Lomu bāzēta piekļuves kontrole ar četriem līmeņiem: Īpašnieks, Personāla administrators, Vadītājs, Darbinieks. Strikta īrnieku izolācija nodrošina, ka nav datu noplūdes starp īrniekiem. Katra datu piekļuve tiek reģistrēta.

AI apstrāde

Mūsu AI funkcijas darbina Mistral AI, franču uzņēmums ar ES bāzētu secinājumu apstrādi. Nevieni darbinieku dati netiek nosūtīti uz OpenAI, Google vai citiem ASV bāzētiem AI pakalpojumu sniedzējiem. Darbinieki var pilnībā atteikties no AI apstrādes.

Audita reģistrēšana

Katra datu piekļuve, modifikācija un dzēšana tiek reģistrēta. Glabāšanas periodi atšķiras atkarībā no plāna: 30 dienas (Bezmaksas), 1 gads (Sākuma), 2 gadi (Izaugsmes), neierobežots (Biznesa).