Verificerbart, ikke blot påstået.

For produktdata opstår spørgsmålet ikke: Applikationerne kører hos Hetzner Online i Tyskland, og deres backup ligger hos Hetzner i Helsinki (Finland), altså i EU. Vi bruger intet CDN uden for EU, og transskription og AI-funktioner kører hos Mistral AI i Frankrig. Kun vores forretnings-e-mail kører via Microsoft 365, hvis koncern har hjemsted i USA. For denne overførsel gælder et grundlag efter artikel 44 ff. i GDPR; status oplyser vi efter anmodning.

CLOUD Act giver amerikanske myndigheder beføjelse til at kræve data udleveret fra amerikanske virksomheder, også selvom disse ligger på servere uden for USA. EU Suite er ikke en amerikansk virksomhed. Vores hostingudbyder Hetzner Online er en tysk virksomhed uden amerikansk moderselskab. Blandt vores underdatabehandlere tilhører kun Microsoft (forretnings-e-mail, ingen produktdata) en amerikansk koncern; for de e-mails, der ligger der, gælder CLOUD Act. Produktdata ligger hos udbydere i EU.

Databehandleraftalen efter artikel 28 i GDPR er en del af hvert betalt abonnement og gælder fra den første betalte licens. Free-niveauet kommer uden databehandleraftale. Den regulerer behandlingsformål, datakategorier, sletningsfrister, instruktionsret og listen over underdatabehandlere. Der findes endnu ikke en godkendt version til download, den aktuelle status sender vi efter anmodning.

Efter opsigelse er alle data klar til eksport i 30 dage. Derefter slettes dataene i produktionsdatabasen. I backup forbliver de, indtil den pågældende backup udløber efter produktets rotationsskema; fristen pr. produkt oplyser vi efter anmodning. For kunder med lovbestemte opbevaringspligter (f.eks. advokatfirmaer, klinikker) anbefaler vi at eksportere data fuldstændigt før opsigelse og opbevare dem lokalt eller i et arkivsystem. EU Suite er ikke et arkivsystem.

Anmodninger om indsigt efter artikel 15 i GDPR kan kunder selv besvare fra EU Suite: under Indstillinger → Databeskyttelse er alle data, der er gemt om en person, tilgængelige i struktureret format. For anmodninger, der ikke kan håndteres selv, står datenschutz@eu-suite.de til rådighed. Vi svarer inden for den lovbestemte frist på en måned.

Ja. Instruktionsretten efter artikel 28, stk. 3 i GDPR er forankret i databehandleraftalen. Instruktioner sender du skriftligt til datenschutz@eu-suite.de. Vi bekræfter instruktionen inden for 72 timer og udfører den inden for syv hverdage. Komplekse sletteopgaver (f.eks. sletning på tværs af alle backup-niveauer) kan tage op til 30 dage, denne periode er dokumenteret i databehandleraftalen.

Vi varsler ændringer i listen over underdatabehandlere 30 dage i forvejen via e-mail til organisationsadministratorens registrerede adresse. Gør du indsigelse mod skiftet, kan du opsige abonnementet uden kontraktbod til datoen for skiftet. Den aktuelle status for listen over underdatabehandlere kan ses på denne side til enhver tid.

EU Suite er efter artikel 33 i GDPR forpligtet til at anmelde databrud til den kompetente tilsynsmyndighed inden for 72 timer. Kunder, hvis data er berørt, informerer vi omgående og uden unødig forsinkelse. Vores reaktionstider ved databrud er dokumenteret i incident-response-planen: registrering og eskalering inden for to timer, første statusmelding til kunder inden for otte timer, fuldstændig analyse inden for 72 timer.

Nej. EU Suite træner ikke modeller med sine kunders indhold. Mødetransskriptioner, noter og dokumenter bruges udelukkende til den funktion, de blev oprettet til: opsummering, opgaveudtræk eller søgning inden for egen organisation. Vi driver ikke egne modeller eller egen AI-hardware. Hvilke udbydere der driver modellerne, fremgår af afsnittet AI og dine data.

Vi garanterer i dag ingen konkret tilgængelighed. Den fastlægges først i aftalen. En offentlig statusside er under opbygning og viser endnu ingen måleværdier. Fuldeksporten er altid tilgængelig uden tillæg, så du til enhver tid kan skifte til en anden udbyder. I tilfælde af virksomhedsophør informeres alle kunder seks måneder i forvejen og har adgang til eksporten frem til den sidste dag.

EU Suite behandler ikke medarbejderdata uden udtrykkelig konfiguration fra arbejdsgiveren som dataansvarlig. EU Track registrerer kun tidsdata, når medarbejdere aktivt bogfører, ingen automatisk aktivitetsmåling, ingen screenshot-funktion, ingen keystroke-logning. Ved brug af EU HR og EU Track anbefaler vi at indgå en virksomhedsaftale efter § 87, stk. 1, nr. 6 BetrVG. En standard-virksomhedsaftale er under forberedelse.

EU Suite er forpligtet til at efterkomme lovlige anmodninger fra tyske og europæiske myndigheder, ligesom enhver virksomhed i Tyskland. EU Suite selv er ikke underlagt CLOUD Act. For forretnings-e-mailen hos Microsoft kan amerikanske myndigheder dog henvende sig direkte til udbyderen, uden at vi får kendskab til det; produktdata ligger ikke der. Vi informerer berørte kunder om myndighedshenvendelser, i det omfang vi juridisk er i stand til det, en underretningspligt, vi har fastsat i databehandleraftalen.