AVG is geen functie. Het is ons fundament.

Dataopslag

HR-applicatiegegevens worden opgeslagen in de datacenters van Hetzner Cloud in Falkenstein en Neurenberg, Duitsland, en worden uitsluitend binnen de Europese Unie verwerkt. De enige reguliere doorgifte buiten de EU is naar Stripe Inc. (Verenigde Staten) voor de facturatie van abonnementen, op basis van de Standaardcontractbepalingen van de Europese Commissie; Stripe ziet alleen factureringsgegevens (naam van de account-eigenaar, e-mail, factuuradres, btw-identificatie, betalingstokens) en nooit HR-gegevens van werknemers. De volledige lijst van sub-verwerkers, met rol, locatie, doorgiftemechanisme en DPA-link per leverancier, wordt gepubliceerd op /legal/sub-processors.

Versleuteling

Alle data tijdens overdracht is versleuteld met TLS 1.3. Gevoelige medewerkergegevens (salarissen, gezondheidsinformatie, persoonlijke identificatoren) zijn versleuteld opgeslagen met AES-256. Databaseback-ups zijn versleuteld.

Toegangsbeheer

Op rollen gebaseerd toegangsbeheer met vier niveaus: Eigenaar, HR-beheerder, Manager, Medewerker. Strikte tenantscheiding voorkomt dat gegevens tussen tenants lekken. Elke gegevenstoegang wordt gelogd.

AI-verwerking

Onze AI-functies worden aangedreven door Mistral AI, een Frans bedrijf met EU-gebaseerde verwerking. Er worden geen medewerkergegevens verzonden naar OpenAI, Google of andere Amerikaanse AI-aanbieders. Medewerkers kunnen AI-verwerking volledig uitschakelen.

Auditlogboeken

Elke gegevenstoegang, wijziging en verwijdering wordt gelogd. Bewaartermijnen variëren per abonnement: 30 dagen (Gratis), 1 jaar (Starter), 2 jaar (Groei), onbeperkt (Business).