GDPR är inte en funktion. Det är vår grund.

Datalagring

HR-applikationens data lagras i Hetzner Clouds datacenter i Falkenstein och Nürnberg i Tyskland och behandlas endast inom Europeiska unionen. Den enda rutinmässiga vidareöverföringen utanför EU sker till Stripe Inc. (USA) för fakturering av prenumerationer, enligt EU-kommissionens standardavtalsklausuler; Stripe ser endast faktureringsdata (kontoägarens namn, e-post, faktureringsadress, momsregistreringsnummer, betaltoken) och aldrig anställdas HR-data. Den fullständiga underbiträdeslistan, inklusive varje leverantörs roll, plats, överföringsmekanism och DPA-länk, publiceras på /legal/sub-processors.

Kryptering

All data under överföring krypteras med TLS 1.3. Känsliga medarbetaruppgifter (löner, hälsoinformation, personliga identifierare) krypteras i vila med AES-256. Databassäkerhetskopior är krypterade.

Åtkomstkontroll

Rollbaserad åtkomstkontroll med fyra nivåer: Ägare, HR-administratör, Chef, Anställd. Strikt klientavskärmning säkerställer att ingen data läcker mellan klienter. Varje dataåtkomst loggas.

AI-bearbetning

Våra AI-funktioner drivs av Mistral AI, ett franskt företag med EU-baserad inferens. Ingen medarbetardata skickas till OpenAI, Google eller någon amerikansk AI-leverantör. Medarbetare kan helt välja bort AI-bearbetning.

Revisionsloggning

Varje dataåtkomst, ändring och radering loggas. Lagringstiderna varierar beroende på plan: 30 dagar (Gratis), 1 år (Starter), 2 år (Growth), obegränsat (Business).