Hetzner Online GmbH, Německo, zálohy ve Finsku
Servery, databáze a objektové úložiště v datových centrech Falkenstein a Norimberk. Zálohy databází v Hetzner Object Storage v Helsinkách (Finsko), uchovávané 30 dní.
Trust Center
Ověřitelné, ne jen tvrzené.
Stav k 22. 10. 2026. Servery jsou u Hetzner v Německu, AI pochází přímo od Mistral AI ve Francii. Vlastní certifikáty zatím nemáme. Všichni poskytovatelé jsou zde uvedeni jmenovitě. Co ještě není doloženo, není příslib.
Umístění
Servery jsou tady.
Aplikace běží u Hetzner ve Falkensteinu, tento web v Norimberku. Co se zpracovává mimo Německo, uvádí seznam níže.
Vaše časové pásmo
–
- Latence
- –
Měřeno v prohlížeči pomocí Navigation Timing API. Nevyužíváme k tomu žádnou službu a nic neukládáme.
Tento web
Norimberk
Hetzner Online GmbH
Web běží na serveru Hetzner v Norimberku. Písma, ikony a skripty pocházejí z vlastní domény, Content Delivery Network nepoužíváme.
Datové centrum Falkenstein
Falkenstein
Hetzner Online GmbH
Nové aplikace, jejich databáze a objektová úložiště běží v datovém centru Hetzner ve Falkensteinu (Vogtland). Provozovatelem je Hetzner Online GmbH se sídlem v Gunzenhausenu v Německu.
Zálohy v Helsinkách
Helsinky, Finsko
Hetzner Online GmbH
Zálohy databází probíhají průběžně a každou noc do Hetzner Object Storage v Helsinkách (Finsko) a uchovávají se 30 dní. Úložiště souborů se každou noc zálohují šifrovaně. Synchronní replikace do druhé lokality neexistuje.
Fyzická bezpečnost
Datová centra provozuje Hetzner. Podle údajů Hetzner jsou certifikována podle ISO/IEC 27001. Certifikát platí pro Hetzner, ne pro EU Suite. K serverům nemáme fyzický přístup.
Subdodavatelé
Pro produktová data používáme jen evropské poskytovatele. AI modely pocházejí od Mistral AI ve Francii, napojené přímo a bez prostředníka. Jen náš firemní e-mail běží přes Microsoft 365, jehož koncern sídlí v USA; produktová data tam nejsou. Odesílání e-mailů (Lettermint) probíhá přes poskytovatele v Nizozemsku, platby přes Stripe v Irsku, jehož koncern sídlí v USA; obsah tam nesměřuje. Úplný seznam s účelem a zemí je uveden níže a na samostatné stránce. Změny oznamujeme zákazníkům 30 dní předem.
Lettermint, Nizozemsko
Odesílání přihlašovacích a pozvánkových e-mailů, například z EU Chat, EU Notes a EU Recap.
Microsoft 365 (Microsoft Ireland Operations Ltd.), Irsko, koncern v USA
Firemní e-mail z domény eu-suite.de, například dotazy na hallo@ a datenschutz@. Žádná produktová data. Mateřská společnost sídlí v USA a podléhá zákonu CLOUD Act.
Mistral AI SAS, Francie
AI modely, napojené přímo bez prostředníka: v EU Recap přepis (Voxtral) a také shrnutí, usnesení a úkoly; v EU Notes AI funkce.
Meeting BaaS, Francie
EU Recap: nahrávací bot, který se jako účastník připojuje do Zoom, Microsoft Teams a Google Meet. Kde běží servery bota, jsme zatím nedoložili.
Stripe Payments Europe, Ltd., Irsko, koncern v USA
Zpracování plateb za placené licence a vracení peněz, například po odstoupení od smlouvy. Sídlo v Dublinu. Stripe může předávat údaje společnosti Stripe, Inc. v USA; ta je certifikována podle rámce pro ochranu osobních údajů mezi EU a USA.
Smlouvy
Smlouva o zpracování údajů podle čl. 28 GDPR má být součástí každého placeného předplatného a platit od první placené licence. Ověřená verze ke stažení zatím neexistuje, aktuální stav zašleme na vyžádání. Úroveň Free je bez smlouvy o zpracování údajů.
Smlouva o zpracování údajů podle čl. 28 GDPR
Smlouva upravuje účel zpracování, kategorie dat, lhůty mazání, právo na pokyny a seznam subdodavatelů. Nabývá účinnosti automaticky při uzavření smlouvy. Podepsanou verzi poskytneme na vyžádání do dvou pracovních dnů.
Předávání do USA
Produktová data neopouštějí EU: přepis a AI funkce běží u Mistral AI ve Francii. Jedinou výjimkou v našem seznamu je firemní e-mail přes Microsoft 365 (koncern v USA), tedy to, co nám píšete e-mailem. Pro to platí základ podle čl. 44 a násl. GDPR; stav podkladů sdělíme na vyžádání.
Právo na pokyny
Zákazníci mohou EU Suite kdykoli dát pokyn k výmazu, zablokování nebo exportu dat. Pokyny se potvrzují do 72 hodin a provádějí do sedmi pracovních dnů. Pro komplexní žádosti o výmaz platí rozšířené okno 30 dní, které je zdokumentováno ve smlouvě o zpracování údajů.
Výpověď a vrácení dat
Po výpovědi jsou všechna data 30 dní k dispozici k exportu. Plný export je k dispozici kdykoli a bez příplatku, i v bezplatném tarifu. Po 30 dnech se všechna data smažou; písemné potvrzení o výmazu vystavíme na vyžádání.
Certifikace
Stav našich certifikací uvádíme takový, jaký je, ne jaký má vypadat. Mladá firma, která uvádí všechny certifikáty jako „udělené“, ačkoli audity ještě probíhají, není signálem důvěry. To nejsme my.
Penetrační test, interní
Aplikace v současnosti prověřujeme sami. Externí penetrační test je plánován, ale zatím nebyl zadán. Externí zprávu z kontroly proto nemůžeme předložit.
ISO/IEC 27001, cíl
EU Suite není certifikována podle ISO/IEC 27001 a audit nebyl zadán. Norma je cílem. Podle údajů Hetzner jsou certifikována datová centra, ve kterých stojí naše servery.
BSI C5, cíl
Certifikát C5 (katalog požadavků BSI pro cloud computing) je cílem, prověřovací řízení neprobíhá. Do jeho udělení nemůžeme vystavit žádný doklad C5.
Sebehodnocení souladu s GDPR
Naše technická a organizační opatření jsou uvedena jako příloha 1 smlouvy o zpracování údajů (znění ze dne 27. 10. 2026) a mají se každoročně aktualizovat. Nenahrazují externí kontrolu.
Bezpečnostní architektura
EU Suite je postavena jako multi-tenant SaaS, kde jsou data zákazníků na úrovni databáze přísně oddělená. Žádný uživatel nemůže přistupovat k datům jiného zákazníka, a to ani kvůli chybné konfiguraci vlastní organizace.
Oddělení klientů
Každá organizace dostává vlastní instanci databázového schématu. Požadavky se kontrolují na úrovni aplikace podle příslušného ID organizace, navíc k úrovni databáze. Chyba konfigurace v jedné organizaci nemůže zviditelnit data jiné.
Šifrování
Připojení k aplikacím probíhají šifrovaně přes HTTPS (TLS). Zálohy úložišť souborů se šifrují dříve, než opustí server. Šifrování samotných serverových disků neslibujeme.
Přístup zaměstnanců EU Suite
Žádný zaměstnanec EU Suite nemá rutinní přístup k produkčním datům. Přístup pro podporu a ladění vyžaduje písemnou žádost, souhlas zákazníka a princip čtyř očí. Všechny přístupy se zaznamenávají a zákazník do nich může na vyžádání nahlédnout.
Správa zranitelností
Program bug bounty neexistuje. Bezpečnostní chyby přijímáme na security@eu-suite.de a opravujeme je nejdřív podle závažnosti.
AI a vaše data
EU Suite dnes používá AI v EU Recap a v EU Notes. EU Assist běží v uzavřené alfě. Popisujeme zde, kam při tom data putují.
Kteří poskytovatelé provozují modely
Vlastní AI hardware neprovozujeme. Všechny AI modely pocházejí od Mistral AI ve Francii, napojené přímo bez prostředníka: EU Recap přepisuje pomocí Voxtral a shrnuje pomocí Mistral, AI funkce v EU Notes využívají modely od Mistral. Poskytovatele mimo EU pro AI nenasazujeme.
Žádné trénování na datech zákazníků
EU Suite netrénuje modely na obsahu svých zákazníků. Přepisy porad, poznámky a dokumenty se používají pro funkci, pro kterou byly nahrány. Co smí poskytovatelé AI dělat s dotazy, upravují jejich smluvní podmínky.
Souhlas s AI funkcemi (opt-in)
EU Recap a EU Assist jsou standardně aktivní, ale administrátoři organizace je mohou vypnout, pro jednotlivé uživatele nebo pro celou organizaci. Pokud je EU Recap vypnutý, nezpracovává se žádný zvuk a nevytváří se žádný přepis.
Transparentnost výstupů AI
Shrnutí a zápisy, které vytváří EU Recap, jsou označené jako vygenerované AI. Verze vyžadující schválení nabývá platnosti až poté, co zápis potvrdí člověk. Výstupy AI označujeme důsledně, i když to zpomaluje workflow.
Export dat a přenositelnost
Vaše data patří vám. Plný export je k dispozici kdykoli a bez příplatku. Žádná data nezamykáme a přechod k jinému poskytovateli neztěžujeme víc, než je nutné.
Plný export kdykoli k dispozici
Každá organizace může v nastavení → Data → Export spustit úplný export všech dat. Export obsahuje: poznámky jako Markdown a PDF, porady jako přepis a shrnutí, úkoly jako CSV a JSON, záznamy času jako CSV, osobní spisy jako šifrovaný ZIP. Export je hotový do 24 hodin.
Otevřené formáty
Všechny exportní formáty jsou otevřené a strojově čitelné. Žádný proprietární formát, který umí číst jen EU Suite. Poznámky jsou Markdown, tabulky jsou CSV, strukturovaná data jsou JSON. Řídíme se zásadou: co lze importovat, musí jít i exportovat.
Přístup k API
Zákazníci v tarifu Business a Enterprise získávají přístup k REST API. Všechna data dostupná přes rozhraní jsou dostupná i přes API. Limity četnosti dotazů jsou zdokumentované a nejsou přísnější než pro interní použití.
Po výpovědi
Po výpovědi zůstává export k dispozici 30 dní. Poté se všechna data neodvolatelně smažou, žádné obnovení, žádná zbytková data v zálohách po uplynutí lhůty výmazu. Potvrzení o výmazu vystavíme písemně na vyžádání.
Doklady
Co máme a co ještě ne.
Mladý poskytovatel nemá každý certifikát. Otevřeně to uvést je důvěryhodnější, než tvrdit stupeň vyspělosti, kterého jsme ještě nedosáhli. Tato tabulka se změní, jakmile se něco změní.
Penetrační test, externí
V současnosti prověřujeme interně. Externí zpráva z kontroly zatím neexistuje.
ISO/IEC 27001
EU Suite není certifikována. Podle údajů Hetzner jsou certifikována datová centra, ve kterých stojí naše servery.
BSI C5
Certifikát C5 je cílem. Prověřovací řízení neprobíhá, do jeho udělení nelze vystavit žádný doklad C5.
Sebehodnocení GDPR (TOM)
Sebehodnocení technických a organizačních opatření, zveřejněné jako příloha 1 smlouvy o zpracování údajů. Nenahrazuje externí certifikaci.
WCAG 2.2 AA (přístupnost)
Interní kontrola pomocí axe DevTools a ruční navigace klávesnicí. Externí kontrola specializovaným pracovištěm je plánována na rok 2027.
Příloha smlouvy o zpracování údajů
Technická a organizační opatření.
Osm kontrolních oblastí podle čl. 32 GDPR. Stejný seznam je přiložen ke smlouvě o zpracování údajů jako příloha.
01
Kontrola fyzického přístupu
- Servery v datových centrech Hetzner Online GmbH ve Falkensteinu a Norimberku, podle údajů Hetzner certifikovaná podle ISO/IEC 27001
- Kontrola přístupu, kamerový dohled a bezpečnostní personál v datovém centru zajišťuje Hetzner
- Žádný fyzický přístup zaměstnanců EU Suite k serverovému hardwaru
- Návštěvní kniha pro všechny fyzické vstupy
02
Kontrola přístupu k systémům
- Vícefaktorové ověření (MFA) pro všechny interní systémy a produkční přístupy
- Správce hesel s celoorganizačně vynucenými zásadami hesel (min. 16 znaků, žádné opakované použití)
- Jednotné přihlášení (SSO) pro všechny interní služby s centrálním poskytovatelem identity
- Automatické ukončení relace po 30 minutách nečinnosti
- Hardwarové bezpečnostní klíče (FIDO2) pro produkční přístupy se zvýšeným rizikem
03
Kontrola oprávnění
- Řízení přístupu na základě rolí (RBAC), každý zaměstnanec má jen práva nezbytná pro svůj úkol
- Princip čtyř očí pro přístup k datům zákazníků v produkci
- Úplné zaznamenávání všech přístupů k produkčním databázím
- Oddělení klientů na úrovni databázového schématu, žádné sdílené úložiště mezi organizacemi
- Pravidelná kontrola a odebírání již nepotřebných přístupových práv (čtvrtletně)
04
Kontrola předávání
- Šifrovaná připojení k aplikacím přes HTTPS (TLS)
- Předávání mimo EU jen poskytovatelům ze seznamu subdodavatelů
- Zálohy úložišť souborů šifrované dříve, než opustí server
05
Kontrola vstupu
- Úplné protokoly auditu pro všechny změny dat v produkčních systémech
- Neměnné protokoly (append-only) pro bezpečnostně relevantní události
- Automatické rozpoznávání a upozorňování při anomálních vzorcích přístupu
- Pravidelné kontroly integrity záloh databáze
06
Kontrola zpracování na základě pověření
- Smlouvy o zpracování údajů podle čl. 28 GDPR se subdodavateli; stav podle jednotlivých poskytovatelů sdělíme na vyžádání
- Seznam subdodavatelů veřejně dostupný, změny oznamované s 30denním předstihem
- Pravidelná kontrola souladu subdodavatelů s ochranou osobních údajů (minimálně jednou ročně)
- Právo zákazníka na pokyny smluvně zakotveno, provedení pokynů do sedmi pracovních dnů
07
Kontrola dostupnosti
- Průběžné a noční zálohy databází v Hetzner Object Storage v Helsinkách (Finsko), uchovávané 30 dní
- Žádná synchronní replikace na druhou lokalitu
- Sledování dostupnosti aplikací
- Plán reakce na incidenty s definovanými dobami odezvy (rozpoznání a eskalace do dvou hodin)
08
Kontrola oddělení
- Přísné oddělení klientů: každá organizace dostává vlastní databázové schéma
- Testovací data jsou zcela oddělená od produkčních dat, žádné použití reálných dat ve vývojových prostředích
- AI modely zpracovávají data zákazníků izolovaně, žádné učení napříč klienty, žádný sdílený kontext
- Oddělené síťové segmenty pro produkci, staging a vývoj
Co neděláme
Sedm vět, které si můžete ověřit.
- Nepoužíváme cookies, které vyžadují souhlas.
- Nenačítáme písma, skripty ani videa z amerických serverů.
- Netrénujeme modely na vašich datech.
- Každého poskytovatele mimo EU uvádíme jménem.
- Neděláme snímky obrazovky a neměříme aktivitu.
- Neprodáváme uživatelská data.
- Vaše data nezamykáme, plný export je vždy k dispozici.
Pro pověřence pro ochranu osobních údajů
Otázky, které položíte.
Schrems II, CLOUD Act, právo na pokyny, oznamovací lhůty. Věcně zodpovězeno. Nenahrazuje to právní poradenství, ale zodpoví to předběžnou kontrolu.
Jak je u EU Suite upraveno předávání do třetích zemí podle Schrems II?
U produktových dat tato otázka nevzniká: aplikace běží u Hetzner Online v Německu, jejich zálohy jsou u Hetzner v Helsinkách (Finsko), tedy v EU. CDN mimo EU nepoužíváme a přepis a AI funkce běží u Mistral AI ve Francii. Jen náš firemní e-mail běží přes Microsoft 365, jehož koncern sídlí v USA. Pro toto předávání platí základ podle čl. 44 a násl. GDPR; stav sdělíme na vyžádání.
Platí CLOUD Act pro EU Suite nebo její subdodavatele?
CLOUD Act zmocňuje americké úřady vyžadovat data od amerických firem, i když leží na serverech mimo USA. EU Suite není americká firma. Náš poskytovatel hostingu Hetzner Online je německá firma bez americké mateřské společnosti. Z našich subdodavatelů patří do amerického koncernu jen Microsoft (firemní e-mail, žádná produktová data); pro e-maily, které tam leží, CLOUD Act platí. Produktová data leží u poskytovatelů v EU.
Jak je upraveno zpracování na základě pověření podle čl. 28 GDPR?
Smlouva o zpracování údajů podle čl. 28 GDPR je součástí každého placeného předplatného a platí od první placené licence. Úroveň Free je bez smlouvy o zpracování údajů. Upravuje účel zpracování, kategorie dat, lhůty mazání, právo na pokyny a seznam subdodavatelů. Ověřená verze ke stažení zatím neexistuje, aktuální stav zašleme na vyžádání.
Jak vypadá koncept mazání a jaké lhůty uchovávání platí?
Po výpovědi jsou všechna data 30 dní k dispozici k exportu. Poté se data smažou v produkční databázi. V zálohách zůstávají, dokud nevyprší příslušná záloha podle rotačního schématu produktu; lhůtu podle produktu sdělíme na vyžádání. Zákazníkům se zákonnými povinnostmi uchovávání (např. advokátní kanceláře, ordinace) doporučujeme data před výpovědí kompletně exportovat a uchovávat lokálně nebo v archivačním systému. EU Suite není archivační systém.
Jak se zpracovávají práva subjektů údajů a žádosti o informace?
Žádosti o informace podle čl. 15 GDPR mohou zákazníci zodpovědět sami přímo v EU Suite: v nastavení → ochrana osobních údajů jsou k dispozici všechna data uložená o dané osobě ve strukturovaném formátu. Pro žádosti, které nelze vyřídit samoobslužně, je k dispozici datenschutz@eu-suite.de. Odpovídáme do zákonné lhůty jednoho měsíce.
Mohu dát EU Suite pokyn k výmazu nebo zablokování dat?
Ano. Právo na pokyny podle čl. 28 odst. 3 GDPR je zakotveno ve smlouvě o zpracování údajů. Pokyny zasílejte písemně na datenschutz@eu-suite.de. Pokyn potvrdíme do 72 hodin a provedeme do sedmi pracovních dnů. Komplexní žádosti o výmaz (např. výmaz napříč všemi úrovněmi záloh) mohou trvat až 30 dní, tato lhůta je zdokumentována ve smlouvě o zpracování údajů.
Jak se komunikuje změna subdodavatele?
Změny seznamu subdodavatelů oznamujeme 30 dní předem e-mailem na uloženou adresu administrátora organizace. Pokud se změnou nesouhlasíte, můžete předplatné vypovědět bez smluvní pokuty ke dni změny. Aktuální stav seznamu subdodavatelů je kdykoli k nahlédnutí na této stránce.
Co se stane v případě úniku dat a jak je upravena 72hodinová lhůta?
EU Suite je podle čl. 33 GDPR povinna nahlásit úniky dat příslušnému dozorovému úřadu do 72 hodin. Zákazníky, jejichž data jsou dotčena, informujeme neprodleně a bez zbytečného odkladu. Naše doby reakce na úniky dat jsou zdokumentovány v plánu reakce na incidenty: rozpoznání a eskalace do dvou hodin, první zpráva o stavu zákazníkům do osmi hodin, úplná analýza do 72 hodin.
Trénuje EU Suite modely na datech zákazníků?
Ne. EU Suite netrénuje modely na obsahu svých zákazníků. Přepisy porad, poznámky a dokumenty se používají výhradně pro funkci, pro kterou byly vytvořeny. Shrnutí, extrakce úkolů nebo hledání v rámci vlastní organizace. Vlastní modely ani vlastní AI hardware neprovozujeme. Kteří poskytovatelé provozují modely, je uvedeno v části AI a vaše data.
Jaká je dostupnost a jaká je strategie ukončení?
Dostupnost dnes neslibujeme. Bude stanovena až ve smlouvě. Veřejná stránka stavu je ve výstavbě a zatím nezobrazuje žádné naměřené hodnoty. Plný export je k dispozici kdykoli bez příplatku, takže můžete kdykoli přejít k jinému poskytovateli. V případě ukončení provozu budou všichni zákazníci informováni šest měsíců předem a budou mít přístup k exportu až do posledního dne.
Jak je upravena ochrana osobních údajů zaměstnanců podle § 26 BDSG?
EU Suite nezpracovává data zaměstnanců bez výslovného nastavení zaměstnavatelem jako správcem. EU Track zaznamenává časové údaje jen tehdy, když zaměstnanci aktivně zaúčtují čas, žádné automatické měření aktivity, žádná funkce snímků obrazovky, žádné zaznamenávání stisků kláves. Pro nasazení EU HR a EU Track doporučujeme uzavřít podnikovou dohodu podle § 87 odst. 1 č. 6 BetrVG. Vzorová podniková dohoda je v přípravě.
Mohou úřady nebo orgány činné v trestním řízení přistupovat k našim datům?
EU Suite je povinna vyhovět zákonným žádostem německých a evropských úřadů, stejně jako každá firma v Německu. Samotná EU Suite nepodléhá zákonu CLOUD Act. U firemního e-mailu u Microsoftu ale mohou americké úřady požádat přímo poskytovatele, aniž bychom se o tom dozvěděli; produktová data tam nejsou. O úředních žádostech informujeme dotčené zákazníky, pokud jsme k tomu právně oprávněni, což je oznamovací povinnost, kterou jsme zakotvili ve smlouvě o zpracování údajů.
Vaše otázka tu není? Napište nadatenschutz@eu-suite.de
Odpověď do dvou pracovních dnů, bez obchodního rozhovoru.
