Skip to content

GDPR U SIGURTÀ

RPĠD mhux karatteristika. Huwa l-pedament tagħna.

Kull deċiżjoni li nieħdu tibda b'mistoqsija waħda: din tipproteġi d-dejta tal-klijenti tagħna? PersoHR inbena fl-UE, għall-UE, minn nies li jemmnu li d-dejta tal-impjegati tistħoqqilha ħarsien aħjar mis-servers tal-cloud Amerikani u l-politiki tal-privatezza mhux ċari.

X'NAGĦMLU

Ħames pilastri ta' sigurtà nattiva tal-UE.

Residenza tad-dejta

Id-data tal-applikazzjoni tar-riżorsi umani tinħażen fiċ-ċentri tad-data ta’ Hetzner Cloud f’Falkenstein u Nuremberg, il-Ġermanja, u tiġi pproċessata biss fl-Unjoni Ewropea. L-uniku trasferiment regolari barra mill-UE huwa lejn Stripe Inc. (l-Istati Uniti) għall-fatturazzjoni tal-abbonament, taħt il-Klawżoli Kuntrattwali Standard tal-Kummissjoni Ewropea; Stripe jara biss data tal-fatturazzjoni (isem is-sid tal-kont, email, indirizz tal-fatturazzjoni, identifikatur tal-VAT, tokens tal-ħlas) u qatt ma jara data tar-riżorsi umani tal-impjegati. Il-lista sħiħa tas-sub-proċessuri, inkluż ir-rwol, il-lokazzjoni, il-mekkaniżmu tat-trasferiment u l-link tad-DPA ta’ kull fornitur, hija ppubblikata fuq /legal/sub-processors.

Inkriptatura

Id-dejta kollha fit-transitu hija inkriptata b'TLS 1.3. Id-dejta sensittiva tal-impjegati (salarji, informazzjoni tas-saħħa, identifikaturi personali) hija inkriptata fl-iżmien tal-mistrieħ b'AES-256. Il-kopji ta' sigurtà tad-database huma inkriptati.

Kontroll tal-aċċess

Kontroll tal-aċċess ibbażat fuq ir-rwol b'erba' livelli: Sid, Amministratur tar-riżorsi umani, Maniġer, Impjegat. L-iżolament strett tat-tenanti jiżgura li ma jkun hemm ebda telf ta' dejta bejn tenanti. Kull aċċess għad-dejta huwa rreġistrat.

Pproċessar tal-AI

Il-karatteristiċi AI tagħna huma mħaddma minn Mistral AI, kumpanija Franċiża b'inferenza bbażata fl-UE. L-ebda dejta tal-impjegati ma tintbagħat lil OpenAI, Google, jew xi fornitur AI ieħor ibbażat fl-Istati Uniti. L-impjegati jistgħu joħorġu mill-ipproċessar tal-AI kompletament.

Reġistrazzjoni tal-awditu

Kull aċċess, modifika, u tħassir tad-dejta huwa rreġistrat. Il-perjodi ta' żamma jvarjaw skont il-pjan: 30 ġurnata (B'xejn), 1 sena (Starter), 2 snin (Tkabbir), mingħajr limitu (Negozju).

L-IMPJEGATI TIEGĦEK

Drittijiet tal-impjegati

  • Dritt tal-aċċess (Artikolu 15): l-impjegati jistgħu jaraw id-dejta kollha tagħhom

  • Dritt ta' rettifika (Artikolu 16): l-impjegati jistgħu jikkorreġu d-dejta tagħhom

  • Dritt għat-tħassir (Artikolu 17): tħassir sħiħ tad-dejta fuq talba

  • Dritt tal-portabbiltà tad-dejta (Artikolu 20): esportazzjoni tad-dejta f'formati standard

IS-SĦAB TAGĦNA

Sub-proċessuri

Hetzner Cloud: Infrastruttura (il-Ġermanja)

Mistral AI: Pproċessar tal-AI (Franza)

Brevo: Email transazzjonali (Franza)

Stripe: Pproċessar tal-ħlas (l-Irlanda)

LEST META INT TKUN LEST

Lest biex tissemplifika r-riżorsi umani tiegħek?

Ingħaqad man-negozji Ewropej li għażlu l-privatezza, is-semplicità, u prezzijiet ġusti.


  • 30 jum b'xejn
  • L-ebda karta tal-kreditu
  • Ikkanċella fi kwalunkwe ħin