Hetzner Online GmbH, Германия, резервни копия във Финландия
Сървъри, бази данни и обектно хранилище в центровете за данни във Фалкенщайн и Нюрнберг. Резервни копия на базите данни в Hetzner Object Storage в Хелзинки (Финландия), съхранявани 30 дни.
Център за доверие
Проверимо, не само твърдяно.
Към 22.10.2026 г. Сървърите се намират при Hetzner в Германия, а ИИ идва директно от Mistral AI във Франция. Все още нямаме собствени сертификати. Всички доставчици са посочени тук поименно. Това, което все още не е доказано, не е обещание.
Местоположението
Сървърите се намират тук.
Приложенията работят при Hetzner във Фалкенщайн, този уебсайт в Нюрнберг. Какво се обработва извън Германия, е посочено в списъка по-долу.
Вашата часова зона
–
- Латентност
- –
Измерено в браузъра чрез Navigation Timing API. За целта не питаме никаква услуга и не съхраняваме нищо.
Този уебсайт
Нюрнберг
Hetzner Online GmbH
Уебсайтът се намира на сървър на Hetzner в Нюрнберг. Шрифтовете, иконите и скриптовете идват от собствения домейн, не използваме Content Delivery Network.
Център за данни Фалкенщайн
Фалкенщайн
Hetzner Online GmbH
Новите приложения, техните бази данни и обектните хранилища работят в центъра за данни на Hetzner във Фалкенщайн (Фогтланд). Оператор е Hetzner Online GmbH със седалище в Гунценхаузен, Германия.
Резервни копия в Хелзинки
Хелзинки, Финландия
Hetzner Online GmbH
Резервните копия на базите данни се правят непрекъснато и всяка нощ в Hetzner Object Storage в Хелзинки (Финландия) и се съхраняват 30 дни. Файловите хранилища се архивират криптирано всяка нощ. Синхронна репликация към второ местоположение няма.
Физическа сигурност
Центровете за данни се управляват от Hetzner. Според Hetzner те са сертифицирани по ISO/IEC 27001. Сертификатът важи за Hetzner, не за EU Suite. Нямаме физически достъп до сървърите.
Подизпълнители
За продуктовите данни използваме само европейски доставчици. ИИ моделите идват от Mistral AI във Франция, свързани директно и без посредник. Само нашата служебна поща работи чрез Microsoft 365, чиято група е със седалище в САЩ; там няма продуктови данни. Изпращането на имейли (Lettermint) преминава през доставчик в Нидерландия, плащанията през Stripe в Ирландия, чиято група е със седалище в САЩ; съдържание не отива там. Пълният списък с цел и държава е посочен по-долу и на отделна страница. Промени обявяваме на клиентите 30 дни предварително.
Lettermint, Нидерландия
Изпращане на имейли за вход и покани, например от EU Chat, EU Notes и EU Recap.
Microsoft 365 (Microsoft Ireland Operations Ltd.), Ирландия, концерн в САЩ
Служебен имейл от eu-suite.de, например запитвания към hallo@ и datenschutz@. Без продуктови данни. Дружеството майка се намира в САЩ и подлежи на CLOUD Act.
Mistral AI SAS, Франция
ИИ модели, свързани директно без посредник: в EU Recap транскрипция (Voxtral), както и обобщение, решения и задачи; в EU Notes ИИ функциите.
Meeting BaaS, Франция
EU Recap: бот за запис, който се присъединява като участник в Zoom, Microsoft Teams и Google Meet. Все още не сме документирали къде работят сървърите на бота.
Stripe Payments Europe, Ltd., Ирландия, концерн в САЩ
Обработка на плащания за платени лицензи и възстановявания, например след отказ от договора. Седалище в Дъблин. Stripe може да предава данни на Stripe, Inc. в САЩ; тя е сертифицирана по Рамката за защита на данните между ЕС и САЩ.
Договори
Договорът за обработка на данни съгласно чл. 28 от ОРЗД трябва да бъде част от всеки платен абонамент и да важи от първия платен лиценз. Все още няма проверена версия за изтегляне, изпращаме актуалното състояние при поискване. Нивото Free е без договор за обработка на данни.
Договор за обработка на данни съгласно чл. 28 от ОРЗД
Договорът урежда целта на обработването, категориите данни, сроковете за изтриване, правото на указания и списъка на подизпълнителите. Той влиза в сила автоматично при сключването на договора. Подписана версия предоставяме при поискване в рамките на два работни дни.
Предавания към САЩ
Продуктовите данни не напускат ЕС: транскрипцията и ИИ функциите се извършват при Mistral AI във Франция. Единственото изключение в нашия списък е служебната поща чрез Microsoft 365 (група в САЩ), т.е. това, което ни пишете по имейл. За това се прилага основание съгласно чл. 44 и следващите от ОРЗД; състоянието на документацията посочваме при поискване.
Право на указания
Клиентите могат по всяко време да дадат указание на EU Suite да изтрие, блокира или експортира данни. Указанията се потвърждават в рамките на 72 часа и се изпълняват в рамките на седем работни дни. За сложни заявки за изтриване важи удължен срок от 30 дни, документиран в договора за обработка на данни.
Прекратяване и връщане на данните
След прекратяване всички данни остават достъпни за експортиране в продължение на 30 дни. Пълният експорт е достъпен по всяко време и без доплащане, включително в безплатния план. След 30 дни всички данни се изтриват; при поискване се издава писмено потвърждение за изтриването.
Сертификати
Посочваме състоянието на сертификациите си такова, каквото е, а не каквото искаме да изглежда. Млада компания, която представя всички сертификати като „издадени“, докато одитите още текат, не вдъхва доверие. Ние не правим това.
Тест за проникване, вътрешен
В момента проверяваме приложенията сами. Планиран е външен тест за проникване, но той още не е възложен. Затова не можем да представим външен доклад от проверка.
ISO/IEC 27001, цел
EU Suite не е сертифицирана по ISO/IEC 27001 и не е възложен одит. Стандартът е наша цел. Според Hetzner са сертифицирани центровете за данни, в които се намират сървърите ни.
BSI C5, цел
Удостоверение C5 (каталог с изисквания за облачни изчисления на BSI) е наша цел; процедура по проверка не се провежда. До издаването му не можем да предоставим доказателство за C5.
Самооценка за съответствие с ОРЗД
Нашите технически и организационни мерки са включени като приложение 1 към договора за обработка на данни (редакция от 27.10.2026 г.) и следва да се актуализират ежегодно. Те не заместват външна проверка.
Архитектура на сигурността
EU Suite е изградена като SaaS за множество клиенти, при която клиентските данни са строго разделени на ниво база данни. Никой потребител не може да получи достъп до данните на друг клиент, дори при неправилна конфигурация на собствената си организация.
Разделяне на клиентите
Всяка организация получава собствена инстанция на схема на базата данни. Освен на ниво база данни заявките се проверяват и на ниво приложение спрямо идентификатора на съответната организация. Грешка в конфигурацията на една организация не може да направи видими данните на друга.
Криптиране
Връзките с приложенията се криптират чрез HTTPS (TLS). Резервните копия на файловите хранилища се криптират, преди да напуснат сървъра. Не поемаме ангажимент за криптиране на самите дискове на сървърите.
Достъп от служители на EU Suite
Никой служител на EU Suite няма рутинен достъп до продукционни данни. Достъпът за поддръжка и отстраняване на грешки изисква писмена заявка, съгласие на клиента и контрол от двама души. Всички достъпи се записват и клиентът може да ги прегледа при поискване.
Управление на уязвимости
Нямаме програма за възнаграждения за открити грешки. Приемаме сигнали за уязвимости на security@eu-suite.de и ги отстраняваме по реда на тяхната тежест.
ИИ и Вашите данни
EU Suite днес използва ИИ в EU Recap и в EU Notes. EU Assist работи в затворена алфа. Тук описваме къде отиват данните при това.
Кои доставчици управляват моделите
Не поддържаме собствен хардуер за ИИ. Всички ИИ модели идват от Mistral AI във Франция, свързани директно без посредник: EU Recap транскрибира с Voxtral и обобщава с Mistral, ИИ функциите в EU Notes използват модели на Mistral. Не използваме доставчици извън ЕС за ИИ.
Без обучение с клиентски данни
EU Suite не обучава модели със съдържанието на своите клиенти. Транскрипции на срещи, бележки и документи се използват за функцията, за която са качени. Какво могат да правят доставчиците на ИИ със заявките се определя от техните договорни условия.
Доброволно включване на функциите с ИИ
EU Recap и EU Assist са активни по подразбиране, но администраторите на организацията могат да ги деактивират за отделни потребители или за цялата организация. Когато EU Recap е деактивиран, не се обработва аудио и не се създава транскрипция.
Прозрачност на резултатите от ИИ
Обобщенията и протоколите, създадени от EU Recap, са обозначени като генерирани с ИИ. Версията, изискваща одобрение, влиза в сила едва след като човек потвърди протокола. Обозначаваме последователно резултатите от ИИ, дори когато това забавя работния процес.
Експорт на данни и преносимост
Вашите данни са ваши. Пълният експорт е достъпен по всяко време и без доплащане. Не блокираме данни и не затрудняваме повече от необходимото преминаването към друг доставчик.
Пълен експорт по всяко време
Всяка организация може да стартира пълен експорт на всички данни от Настройки → Данни → Експорт. Експортът включва: бележки като Markdown и PDF, срещи като транскрипция и обобщение, задачи като CSV и JSON, записи за време като CSV, лични досиета като криптиран ZIP. Експортът е готов в рамките на 24 часа.
Отворени формати
Всички формати за експорт са отворени и машинночетими. Няма затворен формат, който само EU Suite може да чете. Бележките са Markdown, таблиците са CSV, структурираните данни са JSON. Следваме принципа: това, което може да се импортира, трябва да може да се експортира.
Достъп до API
Клиентите с планове Business и Enterprise получават достъп до REST API. Всички данни, достъпни през интерфейса, са достъпни и през API. Ограниченията на честотата на заявките са документирани и не са по-строги от тези за вътрешна употреба.
След прекратяване
След прекратяване експортът остава достъпен 30 дни. След това всички данни се изтриват необратимо: без възстановяване и без остатъчни данни в резервните копия след изтичане на срока за изтриване. При поискване издаваме писмено потвърждение за изтриването.
Доказателства
Какво имаме и какво все още нямаме.
Един млад доставчик няма всеки сертификат. Откритото посочване на това е по-достоверно от претенцията за зрялост, която още не сме достигнали. Тази таблица се актуализира при всяка промяна.
Тест за проникване, външен
В момента проверяваме вътрешно. Все още няма външен доклад от проверка.
ISO/IEC 27001
EU Suite не е сертифицирана. Според Hetzner са сертифицирани центровете за данни, в които се намират сървърите ни.
BSI C5
Удостоверение C5 е наша цел. Процедура по проверка не се провежда; до издаването му не може да се предостави доказателство за C5.
Самооценка по ОРЗД (технически и организационни мерки)
Самооценка на техническите и организационните мерки, публикувана като приложение 1 към договора за обработка на данни. Не замества външна сертификация.
WCAG 2.2 AA (достъпност)
Вътрешна проверка с axe DevTools и ръчна навигация с клавиатура. Външна проверка от специализиран орган е планирана за 2027.
Приложение към договора за обработване на данни
Технически и организационни мерки.
Осемте области на контрол по чл. 32 ОРЗД. Същият списък е приложен към договора за обработване на данни.
01
Контрол на физическия достъп
- Сървъри в центровете за данни на Hetzner Online GmbH във Фалкенщайн и Нюрнберг, сертифицирани по ISO/IEC 27001 според Hetzner
- Контролът на физическия достъп, видеонаблюдението и охраната в центъра за данни са отговорност на Hetzner
- Служителите на EU Suite нямат физически достъп до сървърния хардуер
- Регистър на посетителите за всички физически посещения
02
Контрол на достъпа до системите
- Многофакторна автентикация (MFA) за всички вътрешни системи и достъпи до продукционната среда
- Мениджър на пароли със задължителни за цялата организация правила за паролите (мин. 16 знака, без повторна употреба)
- Единен вход (SSO) за всички вътрешни услуги с централен доставчик на идентичност
- Автоматично прекратяване на сесията след 30 минути неактивност
- Хардуерни ключове за сигурност (FIDO2) за достъп до продукционната среда с повишен риск
03
Контрол на правата за достъп
- Контрол на достъпа, основан на роли (RBAC): всеки служител има само правата, необходими за задачата му
- Контрол от двама души за достъп до клиентски данни в продукционната среда
- Пълно регистриране на всички достъпи до продукционните бази данни
- Разделяне на клиентите на ниво схема на базата данни, без общо хранилище между организациите
- Редовен преглед и отнемане на вече ненужните права за достъп (на тримесечие)
04
Контрол на предаването
- Криптирани връзки с приложенията чрез HTTPS (TLS)
- Предаване извън ЕС само към доставчиците от списъка с подизпълнители
- Резервните копия на файловите хранилища се криптират, преди да напуснат сървъра
05
Контрол на въвеждането
- Пълни одитни журнали за всички промени на данни в продукционните системи
- Непроменяеми журнали (само с добавяне) за събития, свързани със сигурността
- Автоматично откриване и известяване при необичайни модели на достъп
- Редовни проверки на целостта на резервните копия на базите данни
06
Контрол на възложената обработка
- Договори за обработване на данни по чл. 28 ОРЗД с подизпълнителите; при поискване посочваме състоянието за всеки доставчик
- Публично достъпен списък с подизпълнители, съобщаване на промените с 30 дни предизвестие
- Редовна проверка на подизпълнителите за съответствие със защитата на данните (поне веднъж годишно)
- Правото на клиента да дава указания е закрепено договорно, изпълнение на указанията в рамките на седем работни дни
07
Контрол на наличността
- Непрекъснати и нощни резервни копия на базите данни в Hetzner Object Storage в Хелзинки (Финландия), съхранявани 30 дни
- Без синхронна репликация към второ местоположение
- Наблюдение на достъпността на приложенията
- План за реакция при инциденти с определени срокове за реакция (откриване и ескалация в рамките на два часа)
08
Контрол на разделянето
- Строго разделяне на клиентите: всяка организация получава собствена схема на базата данни
- Тестовите данни са напълно разделени от продукционните; реални данни не се използват в среди за разработка
- Моделите с ИИ обработват клиентските данни изолирано, без обучение между клиенти и без споделен контекст
- Отделни мрежови сегменти за продукционна, предпроизводствена среда и разработка
Какво не правим
Седем изречения, които можете да проверите.
- Не поставяме бисквитки, които изискват съгласие.
- Не зареждаме шрифтове, скриптове или видеа от сървъри в САЩ.
- Не обучаваме модели с Вашите данни.
- Посочваме с име всеки доставчик извън ЕС.
- Не правим екранни снимки и не измерваме активност.
- Не продаваме данни за използване.
- Не заключваме данните ви, пълният експорт е винаги достъпен.
За длъжностни лица по защита на данните
Въпросите, които ще зададете.
Schrems II, CLOUD Act, право на указания, срокове за уведомяване. Обективни отговори. Това не замества правна консултация, но дава отговори за предварителната проверка.
Как е уредено предаването към трети държави съгласно Schrems II при EU Suite?
За продуктовите данни този въпрос не стои: приложенията работят при Hetzner Online в Германия, а резервните им копия са при Hetzner в Хелзинки (Финландия), тоест в ЕС. Не използваме CDN извън ЕС, а транскрипцията и ИИ функциите се извършват при Mistral AI във Франция. Само служебната ни електронна поща се обслужва от Microsoft 365, чиято група е със седалище в САЩ. За това предаване се прилага основание по чл. 44 и сл. ОРЗД; при поискване посочваме състоянието.
Прилага ли се CLOUD Act за EU Suite или нейните подизпълнители?
CLOUD Act дава право на американските органи да изискват данни от американски компании, дори когато те се намират на сървъри извън САЩ. EU Suite не е американска компания. Нашият хостинг доставчик Hetzner Online е германска компания без американско дружество майка. От нашите подизпълнители само Microsoft (служебна поща, без продуктови данни) принадлежи към американска група; CLOUD Act се прилага за имейлите, намиращи се там. Продуктовите данни се намират при доставчици в ЕС.
Как е уредено обработването на данни по възлагане съгласно чл. 28 ОРЗД?
Договорът за обработване на данни по чл. 28 ОРЗД е част от всеки платен абонамент и се прилага от първия платен лиценз. Планът Free е без договор за обработване на данни. Договорът урежда целта на обработването, категориите данни, сроковете за изтриване, правото на указания и списъка с подизпълнители. Все още няма проверена версия за изтегляне; изпращаме актуалната версия при поискване.
Каква е концепцията за изтриване и какви срокове за съхранение се прилагат?
След прекратяване всички данни са достъпни за експорт 30 дни. След това данните в продукционната база данни се изтриват. В резервните копия те остават до изтичане на съответното копие по схемата за ротация на продукта; срока за всеки продукт посочваме при поискване. На клиенти със законови задължения за съхранение (напр. адвокатски кантори, лекарски практики) препоръчваме преди прекратяване да експортират всички данни и да ги съхраняват локално или в архивна система. EU Suite не е архивна система.
Как се обработват правата на субектите на данни и исканията за достъп?
Клиентите могат сами да отговарят на искания за достъп по чл. 15 ОРЗД от EU Suite: в Настройки → Защита на данните всички съхранени данни за дадено лице са достъпни в структуриран формат. За искания, които не могат да бъдат обработени самостоятелно, е на разположение datenschutz@eu-suite.de. Отговаряме в законовия срок от един месец.
Мога ли да наредя на EU Suite да изтрие или блокира данни?
Да. Правото на указания по чл. 28, параграф 3 ОРЗД е закрепено в договора за обработване на данни. Изпращайте указанията писмено на datenschutz@eu-suite.de. Потвърждаваме указанието в рамките на 72 часа и го изпълняваме в рамките на седем работни дни. Сложните заявки за изтриване (напр. изтриване във всички нива на резервни копия) могат да отнемат до 30 дни; този срок е документиран в договора за обработване на данни.
Как се съобщават промените на подизпълнителите?
Обявяваме промените в списъка с подизпълнители 30 дни предварително по имейл на регистрирания адрес на администратора на организацията. Ако възразите срещу промяната, можете да прекратите абонамента без неустойка, считано от датата на промяната. Актуалният списък с подизпълнители е достъпен по всяко време на тази страница.
Какво се случва при нарушение на сигурността на данните и как е уреден срокът от 72 часа?
Съгласно чл. 33 ОРЗД EU Suite е длъжна да съобщава за нарушения на сигурността на данните на компетентния надзорен орган в рамките на 72 часа. Уведомяваме клиентите, чиито данни са засегнати, незабавно и без ненужно забавяне. Сроковете ни за реакция при нарушения са документирани в плана за реакция при инциденти: откриване и ескалация в рамките на два часа, първа информация за клиентите в рамките на осем часа, пълен анализ в рамките на 72 часа.
Обучава ли EU Suite модели с клиентски данни?
Не. EU Suite не обучава модели със съдържанието на своите клиенти. Транскрипциите на срещи, бележките и документите се използват единствено за функцията, за която са създадени. Обобщаване, извличане на задачи или търсене в собствената организация. Не поддържаме собствени модели или собствен хардуер за ИИ. Кои доставчици управляват моделите е посочено в раздела ИИ и вашите данни.
Каква е наличността и каква е стратегията за изход?
Понастоящем не гарантираме наличност. Тя ще бъде определена в договора. Публична страница за състоянието е в процес на изграждане и все още не показва измервания. Пълният експорт е достъпен по всяко време без доплащане, така че можете да преминете към друг доставчик във всеки момент. При прекратяване на дейността всички клиенти ще бъдат уведомени шест месеца предварително и ще имат достъп до експорта до последния ден.
Как е уредена защитата на данните на служителите съгласно § 26 BDSG?
EU Suite не обработва данни на служители без изрична конфигурация от работодателя като администратор на данни. EU Track записва време само когато служителите активно го въвеждат: без автоматично измерване на активността, без функция за снимки на екрана, без записване на натисканията на клавиши. За използването на EU HR и EU Track препоръчваме сключване на споразумение с работническия съвет по § 87, ал. 1, т. 6 BetrVG. Образец на такова споразумение е в подготовка.
Могат ли административни или правоприлагащи органи да получат достъп до данните ни?
EU Suite е длъжна да изпълнява законосъобразни искания на германски и европейски органи, както всяко дружество в Германия. Самата EU Suite не попада под действието на CLOUD Act. За служебната поща при Microsoft обаче американските органи могат да се обърнат към доставчика, без да научим за това; там няма продуктови данни. Уведомяваме засегнатите клиенти за искания от органи, доколкото законът ни позволява: това задължение за уведомяване е включено в договора за обработване на данни.
Въпросът ви липсва? Пишете наdatenschutz@eu-suite.de
Отговор в рамките на два работни дни, без търговски разговор.
