GDPR nie je funkcia. Je to náš základ.

Dátová rezidencia

Údaje HR aplikácie sa ukladajú v dátových centrách Hetzner Cloud vo Falkensteine a Norimbergu v Nemecku a spracúvajú sa iba v rámci Európskej únie. Jediným pravidelným prenosom mimo EÚ je prenos do Stripe Inc. (USA) na fakturáciu predplatného, a to podľa štandardných zmluvných doložiek Európskej komisie; Stripe vidí len fakturačné údaje (meno vlastníka účtu, e-mail, fakturačná adresa, IČ DPH, platobné tokeny) a nikdy nevidí HR údaje zamestnancov. Úplný zoznam subdodávateľov spracúvania, vrátane role, polohy, mechanizmu prenosu a odkazu na DPA každého dodávateľa, je zverejnený na /legal/sub-processors.

Šifrovanie

Všetky prenášané dáta sú šifrované pomocou TLS 1.3. Citlivé zamestnanecké dáta (platy, zdravotné informácie, osobné identifikátory) sú šifrované v pokoji pomocou AES-256. Zálohy databáz sú šifrované.

Kontrola prístupu

Riadenie prístupu na základe rolí so štyrmi úrovňami: Vlastník, HR Admin, Manažér, Zamestnanec. Prísna izolácia nájomníkov zabraňuje úniku dát medzi nájomníkmi. Každý prístup k dátam je zaznamenávaný.

Spracovanie AI

Naše AI funkcie sú poháňané Mistral AI, francúzskou spoločnosťou s inferenciou v rámci EÚ. Žiadne zamestnanecké dáta nie sú odosielané OpenAI, Google ani žiadnemu americkému poskytovateľovi AI. Zamestnanci sa môžu úplne odhlásiť zo spracovania AI.

Auditné záznamy

Každý prístup k dátam, úprava a vymazanie sú zaznamenané. Doby uchovávania sa líšia podľa plánu: 30 dní (Zadarmo), 1 rok (Starter), 2 roky (Growth), neobmedzene (Business).