GDPR IN VARNOST

GDPR ni funkcija. Je naš temelj.

Vsaka odločitev, ki jo sprejemamo, se začne z enim vprašanjem: ali to varuje podatke naših strank? PersoHR je bil zgrajen v EU, za EU, s strani ljudi, ki verjamejo, da podatki zaposlenih zaslužijo boljše varstvo kot ameriški oblačni strežniki in nejasne politike zasebnosti.

KAJ POČNEMO

Pet stebrov varnosti, zasnovane v EU.

Rezidenca podatkov

Podatki HR-aplikacije se hranijo v podatkovnih centrih Hetzner Cloud v Falkensteinu in Nürnbergu v Nemčiji ter obdelujejo le znotraj Evropske unije. Edini reden nadaljnji prenos zunaj EU je k Stripe Inc. (ZDA) za obračun naročnin v skladu s standardnimi pogodbenimi klavzulami Evropske komisije; Stripe vidi le podatke o obračunu (ime lastnika računa, e-pošto, naslov za izstavitev računa, davčno številko, plačilne žetone) in nikoli HR-podatkov zaposlenih. Celoten seznam podpogodbenih obdelovalcev z vlogo, lokacijo, mehanizmom prenosa in povezavo do DPA vsakega ponudnika je objavljen na /legal/sub-processors.

Šifriranje

Vsi podatki v tranzitu so šifrirani s TLS 1.3. Občutljivi podatki zaposlenih (plače, zdravstvene informacije, osebni identifikatorji) so šifrirani v mirovanju z AES-256. Varnostne kopije baze podatkov so šifrirane.

Nadzor dostopa

Nadzor dostopa, osnovan na vlogah, s štirimi ravnmi: Lastnik, HR administrator, Vodja, Zaposleni. Stroga izolacija najemnikov zagotavlja, da ni uhajanja podatkov med najemniki. Vsak dostop do podatkov je zabeležen.

Obdelava z AI

Naše AI funkcije poganja Mistral AI, francosko podjetje z obdelavo v EU. Nobeni podatki zaposlenih niso poslani na OpenAI, Google ali katerega koli ameriškega ponudnika AI. Zaposleni se lahko popolnoma odjavijo iz obdelave z AI.

Revizijsko beleženje

Vsak dostop do podatkov, sprememba in brisanje je zabeležen. Obdobja hranjenja se razlikujejo glede na paket: 30 dni (Brezplačno), 1 leto (Začetni), 2 leti (Rastoči), neomejeno (Poslovni).

VAŠI ZAPOSLENI

Pravice zaposlenih

  • Pravica do dostopa (člen 15): zaposleni si lahko ogledajo vse svoje podatke

  • Pravica do popravka (člen 16): zaposleni lahko popravijo svoje podatke

  • Pravica do izbrisa (člen 17): popolno brisanje podatkov na zahtevo

  • Pravica do prenosljivosti podatkov (člen 20): izvoz podatkov v standardnih formatih

NAŠI PARTNERJI

Podizvajalci

Hetzner Cloud: Infrastruktura (Nemčija)

Mistral AI: Obdelava z AI (Francija)

Brevo: Transakcijska e-pošta (Francija)

Stripe: Obdelava plačil (Irska)

PRIPRAVLJENI, KO STE VI

Pripravljeni poenostaviti upravljanje kadrov?

Pridružite se evropskim podjetjem, ki so izbrala zasebnost, preprostost in poštene cene.

Začni brezplačni preizkusPrimerjaj pakete
  • 30 dni brezplačno
  • Brez kreditne kartice
  • Odpovejte kadarkoli