RODO to nie funkcja. To nasz fundament.

Rezydencja danych

Dane aplikacji HR są przechowywane w centrach danych Hetzner Cloud w Falkenstein i Norymberdze (Niemcy) i przetwarzane wyłącznie w Unii Europejskiej. Jedynym regularnym dalszym przekazaniem poza UE jest przekazanie do Stripe Inc. (Stany Zjednoczone) w celu rozliczania subskrypcji, na podstawie Standardowych Klauzul Umownych Komisji Europejskiej; Stripe widzi wyłącznie dane rozliczeniowe (imię i nazwisko właściciela konta, e-mail, adres rozliczeniowy, identyfikator VAT, tokeny płatności) i nigdy nie widzi danych HR pracowników. Pełna lista podmiotów przetwarzających dalej, w tym rola, lokalizacja, mechanizm przekazywania i link do DPA każdego dostawcy, jest publikowana pod adresem /legal/sub-processors.

Szyfrowanie

Wszystkie dane w tranzycie są szyfrowane za pomocą TLS 1.3. Wrażliwe dane pracowników (wynagrodzenia, informacje zdrowotne, identyfikatory osobiste) są szyfrowane w spoczynku za pomocą AES-256. Kopie zapasowe bazy danych są szyfrowane.

Kontrola dostępu

Kontrola dostępu oparta na rolach z czterema poziomami: Właściciel, Administrator HR, Menedżer, Pracownik. Ścisła izolacja dzierżawców zapewnia brak wycieków danych między dzierżawcami. Każdy dostęp do danych jest rejestrowany.

Przetwarzanie AI

Nasze funkcje AI są zasilane przez Mistral AI, francuską firmę z inferencją opartą w UE. Żadne dane pracowników nie są wysyłane do OpenAI, Google ani żadnego dostawcy AI z siedzibą w USA. Pracownicy mogą całkowicie zrezygnować z przetwarzania AI.

Dziennik audytu

Każdy dostęp, modyfikacja i usunięcie danych jest rejestrowane. Okresy przechowywania różnią się w zależności od planu: 30 dni (Bezpłatny), 1 rok (Starter), 2 lata (Growth), nieograniczony (Business).