Hetzner Online GmbH, Saksamaa, varukoopiad Soomes
Serverid, andmebaasid ja objektisalvestus Falkensteini ja Nürnbergi andmekeskustes. Andmebaaside varukoopiad Hetzner Object Storage'is Helsingis (Soome), säilitatakse 30 päeva.
Trust Center
Järelkontrollitav, mitte väidetud.
Seis 22.10.2026. Serverid asuvad Hetzneri juures Saksamaal, KI tuleb otse Mistral AI-lt Prantsusmaalt. Oma sertifikaate meil veel pole. Kõik teenusepakkujad on siin nimeliselt kirjas. Mis pole veel tõendatud, pole lubadus.
Asukoht
Serverid seisavad siin.
Rakendused töötavad Hetzneri juures Falkensteinis, see veebisait Nürnbergis. Mida töödeldakse väljaspool Saksamaad, on kirjas allolevas loendis.
Teie ajavöönd
–
- Latentsus
- –
Mõõdetud brauseris Navigation Timing API-st. Me ei küsi selleks teenust ega salvesta midagi.
See veebisait
Nürnberg
Hetzner Online GmbH
Veebisait asub Hetzneri serveris Nürnbergis. Fondid, ikoonid ja skriptid tulevad meie oma domeenilt, sisuedastusvõrku (CDN) me ei kasuta.
Falkensteini andmekeskus
Falkenstein
Hetzner Online GmbH
Uued rakendused, nende andmebaasid ja objektisalvestus töötavad Hetzneri Falkensteini andmekeskuses (Vogtland). Käitaja on Hetzner Online GmbH asukohaga Gunzenhausenis, Saksamaal.
Varukoopiad Helsingis
Helsingi, Soome
Hetzner Online GmbH
Andmebaaside varukoopiad tehakse pidevalt ja igal ööl Hetzner Object Storage'isse Helsingis (Soome) ning neid säilitatakse 30 päeva. Failihoidlad varundatakse igal ööl krüpteeritult. Sünkroonset replikatsiooni teise asukohta ei ole.
Füüsiline turvalisus
Andmekeskusi käitab Hetzner. Hetzneri andmetel on need sertifitseeritud standardi ISO/IEC 27001 järgi. Sertifikaat kehtib Hetzneri, mitte EU Suite'i kohta. Meil puudub füüsiline juurdepääs serveritele.
Alamtöötlejad
Tooteandmete jaoks kasutame ainult Euroopa teenusepakkujaid. AI-mudelid pärinevad Mistral AI-lt Prantsusmaalt, otseühendusega ja ilma vahendajata. Ainult meie äriline e-post käib Microsoft 365 kaudu, mille kontsern asub USA-s; tooteandmeid seal ei ole. E-kirjade saatmine (Lettermint) käib Hollandi teenusepakkuja kaudu, maksed Stripe'i kaudu Iirimaal, mille kontsern asub USA-s; sisu sinna ei lähe. Täielik loend koos eesmärgi ja riigiga on allpool ja eraldi lehel. Muudatustest teatame klientidele 30 päeva ette.
Lettermint, Madalmaad
Sisselogimis- ja kutsumiskirjade saatmine, näiteks EU Chatist, EU Notesist ja EU Recapist.
Microsoft 365 (Microsoft Ireland Operations Ltd.), Iirimaa, kontsern USA-s
Ärie-post aadressilt eu-suite.de, näiteks päringud aadressidele hallo@ ja datenschutz@. Ei tooteandmeid. Emaettevõte asub USA-s ja allub CLOUD Actile.
Mistral AI SAS, Prantsusmaa
KI-mudelid, ühendatud otse ilma vahendajata: EU Recapis transkriptsioon (Voxtral) ning kokkuvõte, otsused ja ülesanded; EU Notesis KI-funktsioonid.
Meeting BaaS, Prantsusmaa
EU Recap: salvestusbot, kes liitub Zoomi, Microsoft Teamsi ja Google Meetiga osalejana. Kus botiserverid jooksevad, pole me veel tõendanud.
Stripe Payments Europe, Ltd., Iirimaa, kontsern USA-s
Maksete töötlemine tasuliste litsentside ja tagasimaksete jaoks, näiteks pärast lepingust taganemist. Asukoht Dublinis. Stripe võib edastada andmeid ettevõttele Stripe, Inc. USA-s; see on sertifitseeritud ELi-USA andmekaitseraamistiku alusel.
Lepingud
Tellitöötlusleping GDPR-i art 28 kohaselt peab olema iga tasulise tellimuse osa ja kehtima alates esimesest tasust litsentsist. Kontrollitud versiooni allalaadimiseks veel pole, käesoleva seisuga saadame päringul. Tase Free tuleb ilma tellitöötluslepinguta.
Tellitöötlusleping GDPR-i art 28 kohaselt
Leping reguleerib töötluse eesmärki, andmekategooriaid, kustutamistähtajad, juhiste andmise õigust ja allhankijate loendit. Ta muutub lepingu sõlmimisel automaatselt kehtivaks. Allkirjastatud versiooni esitame päringul kahe tööpäeva jooksul.
Edastused USA-sse
Tooteandmed ei lahku EL-ist: transkriptsioon ja KI-funktsioonid töötavad Mistral AI juures Prantsusmaal. Ainus erand meie loendis on ärie-post Microsoft 365 kaudu (kontsern USA-s), st see, mida te meile e-postiga kirjutate. Selle jaoks kehtib alus GDPR-i art 44 jj kohaselt; dokumentide seisu nimetame päringul.
Juhiste andmise õigus
Kliendid saavad EU Suite'ile igal ajal korraldada andmete kustutamist, blokeerimist või eksporti. Juhised kinnitatakse 72 tunni jooksul ja täidetakse seitsme tööpäeva jooksul. Keerukate kustutamistellimuste jaoks kehtib laiendatud 30-päevane aken, mis on tellitöötluslepingus dokumenteeritud.
Lepingu ülesütlemine ja andmete tagastus
Pärast ülesütlemist seisavad kõik andmed 30 päeva eksportimiseks valmis. Täiseksport on igal ajal ja ilma hinnalisata saadaval, ka tasuta tasemel. 30 päeva pärast kustutatakse kõik andmed; kirjalik kustutamiskinnitus väljastatakse päringul.
Sertifikaadid
Me nimetame oma sertifitseerimiste seisu nii, nagu ta on, mitte nii, nagu ta peaks mõjuma. Noor ettevõte, mis märgib kõik sertifikaadid „antud", kuigi auditid alles käivad, pole usaldussignaal. Meie selline ei ole.
Sissetungitest, sisemine
Praegu kontrollime rakendusi ise. Väline sissetungitest on planeeritud, aga veel tellimata. Välist kontrolliaruannet ei saa me seepärast esitada.
ISO/IEC 27001, eesmärk
EU Suite pole ISO/IEC 27001 sertifitseeritud ja audit pole tellitud. Standard on eesmärk. Hetzneri andmetel on sertifitseeritud andmekeskused, milles meie serverid seisavad.
BSI C5, eesmärk
C5-tunnistus (BSI pilveteenuse nõuetekogu) on eesmärk, kontrollimenetlus ei käi. Kuni väljaandmiseni ei saa me C5-tõendit väljastada.
GDPR-i vastavuse enesedeklaratsioon
Meie tehnilised ja organisatsioonilised meetmed on andmetöötluslepingu 1. lisas (versioon 27.10.2026) ja neid on kavas uuendada igal aastal. Need ei asenda välist auditit.
Turvaarhitektuur
EU Suite on ehitatud mitme rentnikuga SaaS-ina, kus kliendiandmed on andmebaasi tasandil rangelt eraldatud. Ükski kasutaja ei pääse teise kliendi andmetele, ka mitte enda organisatsiooni vigase seadistuse kaudu.
Rentnike eraldatus
Iga organisatsioon saab oma andmebaasiskeemi instantsi. Päringuid kontrollitakse rakenduse tasandil vastava organisatsiooni-ID suhtes, andmebaasi tasandi kõrval. Organisatsiooni seadistusviga ei saa teise andmeid nähtavaks tegema.
Krüpteerimine
Ühendused rakendustega on krüpteeritud HTTPS-i (TLS) kaudu. Failihoidlate varukoopiad krüpteeritakse enne, kui need serverist lahkuvad. Serveri kõvaketaste endi krüpteerimist me ei luba.
Juurdepääs EU Suite'i töötajate poolt
Ühelgi EU Suite'i töötajal pole rutiinset juurdepääsu tootmisandmetele. Juurdepääs toe ja silumise jaoks nõuab kirjalikku päringut, kliendi nõusolekut ja nelja silma põhimõtet. Kõik juurdepääsud protokollitakse ja on kliendile päringul vaadatavad.
Haavatavuste haldus
Vigu-jahivate programm ei ole. Turvaauke võtame vastu aadressil security@eu-suite.de ja parandame need raskusastme järgi kõigepealt.
KI ja teie andmed
EU Suite kasutab tehisintellekti praegu EU Recapis ja EU Notesis. EU Assist on suletud alfas. Kirjeldame siin, kuhu andmed seejuures liiguvad.
Millised pakkujad mudeleid käidavad
Oma KI-riistvara me ei käita. Kõik KI-mudelid tulevad Mistral AI-lt Prantsusmaalt, ühendatud otse ilma vahendajata: EU Recap transkribeerib Voxtraliga ja teeb kokkuvõtte Mistraliga, EU Notesi KI-funktsioonid kasutavad Mistrali mudeleid. EL-iväliseid pakkujaid me KI jaoks ei rakenda.
Ei koolitust kliendiandmetega
EU Suite ei koolita mudeleid oma klientide sisuga. Koosolekutranskriptid, märkmed ja dokumendid kasutatakse funktsiooni jaoks, mille jaoks need üles laaditi. Mida tohivad KI-pakkujad päringutega teha, reguleerivad nende lepingutingimused.
KI-funktsioonide valikuline lubamine
EU Recap ja EU Assist on vaikimisi sees, aga organisatsiooni administraatorid saavad nad välja lülitada, üksikute kasutajate või kogu organisatsiooni jaoks. Kui EU Recap on välja lülitatud, ei töödelda heli ega looda transkriptsiooni.
Läbipaistvus KI-väljundite kohta
Kokkuvõtted ja protokollid, mille EU Recap loob, on märgitud KI-ga looduks. Kinnitamist nõudev versioon jõustub alles siis, kui inimene protokolli kinnitab. Me märgime KI-väljundeid järjekindlalt, ka siis, kui see töövoogu aeglustab.
Andmete eksport ja kaasaskantavus
Teie andmed kuuluvad teile. Täiseksport on igal ajal ja ilma hinnalisata saadaval. Me ei lukusta andmeid kinni ega tee üleminekut teisele pakkujale vajalikust raskemaks.
Täiseksport igal ajal saadaval
Iga organisatsioon saab jaotises Sätted → Andmed → Eksport käivitada kõigi andmete täieliku eksporti. Eksport sisaldab: märkmed Markdownina ja PDF-ina, koosolekud transkripti ja kokkuvõttena, ülesanded CSV ja JSON-ina, ajakanded CSV-na, personaliaktid krüpteeritud ZIP-ina. Eksport on 24 tunni jooksul valmis.
Avatud formaadid
Kõik eksportvormingud on avatud ja masinloetavad. Ühtegi omanduslikku vormingut, mida oskab ainult EU Suite lugeda. Märkmed on Markdown, tabelid CSV, struktureeritud andmed JSON. Me järgime põhimõtet: mida saab importida, peab saama eksportida.
API-ligipääs
Kliendid Business- ja Enterprise-tasemel saavad ligipääsu REST-API-le. Kõik andmed, mis on kasutajaliidese kaudu kättesaadavad, on ka API kaudu küsitavad. Kiirusepiirangud on dokumenteeritud ega ole piiravamad kui sisemiseks kasutuseks.
Pärast ülesütlemist
Pärast ülesütlemist jääb eksport 30 päevaks kättesaadavaks. Seejärel kustutatakse kõik andmed tagasivõetamatult, taastamist pole, varukoopiatesse ei jää andmeid pärast kustutamistähtaja möödumist. Kustutamiskinnituse väljastame päringul kirjalikult.
Tõendid
Mis meil on, ja mis veel mitte.
Noorel pakkujal pole igat sertifikaati. Seda avatult näidata on usaldusväärsem kui väita küpsust, mida me veel pole saavutanud. See tabel muutub kohe, kui midagi muutub.
Sissetungitest, väline
Praegu kontrollime sisemiselt. Välist kontrolliaruannet veel pole.
ISO/IEC 27001
EU Suite pole sertifitseeritud. Hetzneri andmetel on sertifitseeritud andmekeskused, milles meie serverid seisavad.
BSI C5
C5-tunnistus on eesmärk. Kontrollimenetlus ei käi, kuni väljaandmiseni ei saa C5-tõendit väljastada.
GDPR-i enesedeklaratsioon (TOM-id)
Enesedeklaratsioon tehniliste ja organisatsiooniliste meetmete kohta, avaldatud andmetöötluslepingu 1. lisana. Ei asenda välist sertifitseerimist.
WCAG 2.2 AA (ligipääsetavus)
Sisemine kontroll axe DevToolsi ja manuaalse klaviatuurinavigatsiooniga. Väline kontroll spetsialiseeritud asutuse poolt on planeeritud aastaks 2027.
Lisa tellitöötluslepingule
Tehnilised ja organisatsioonilised meetmed.
Kaheksa kontrollvaldkonda GDPR-i art 32 kohaselt. Sama loend on tellitöötluslepingule lisana manuses.
01
Sisenemiskontroll
- Serverid Hetzner Online GmbH andmekeskustes Falkensteinis ja Nürnbergis, Hetzneri andmetel ISO/IEC 27001 sertifitseeritud
- Sisenemiskontroll, videokaamerad ja turvapersonal andmekeskuses on Hetzneri käes
- EU Suite'i töötajatel pole füüsilist juurdepääsu serveririiistvarale
- Külalregister kõigi füüsiliste sisenemiste jaoks
02
Ligipääsukontroll
- Mitmeastmeline autentimine (MFA) kõigi sisemiste süsteemide ja tootmisjuurdepääsude jaoks
- Paroolihaldur kogu organisatsioonis sunnitud paroolireeglitega (vähemalt 16 märki, ilma taaskasutusteta)
- Ühekordne sisselogimine (SSO) kõigile sisemistele teenustele keskse identiteedipakkujaga
- Automaatsed sessioonide aegumised 30 minuti jõudeoleku järel
- Riistvaraturvavõtmed (FIDO2) kõrgema riskiga tootmisjuurdepääsudeks
03
Juurdepääsukontroll
- Rollipõhine juurdepääsukontroll (RBAC), igal töötajal on ainult õigused, mis tema ülesandeks vajalikud
- Nelja silma põhimõte tootmises klientide andmetele juurdepääsuks
- Täielik protokollimine kõigist juurdepääsudest tootmisandmebaasidesse
- Rentnike eraldatus andmebaasiskeemi tasandil, organisatsioonide vahel ei ole ühist salvestustruumi
- Regulaarne läbivaatus ja mittevajalike juurdepääsuõiguste äravõtmine (kvartalis)
04
Edastuskontroll
- Krüpteeritud ühendused rakendustega üle HTTPS-i (TLS)
- Edastused väljapoole EU-d ainult allhankijate loendi teenusepakkujatele
- Failihoidlate varukoopiad krüpteeritakse enne, kui need serverist lahkuvad
05
Sisestuskontroll
- Täielikud auditilogid kõigi andmemuudatuste jaoks tootmissüsteemides
- Muutumatud protokollid (append-only) turvalisusega seotud sündmustele
- Automaatne tuvastamine ja häiresignaalid anomaalsetele juurdepääsumustritele
- Regulaarsed terviklikukontrollid andmebaasi varukoopiatele
06
Tellimuskontroll
- Andmetöötluslepingud GDPR-i art 28 kohaselt alamtöötlejatega; seisu pakkujate kaupa nimetame päringul
- Allhankijate loend avalikult vaadatav, muudatused teatatakse 30-päevase etteteatamisega
- Regulaarne allhankijate kontroll andmekaitsevastavuse suhtes (vähemalt aastas)
- Kliendi juhiste andmise õigus lepingus kinnistatud, juhiste täitmine seitsme tööpäeva jooksul
07
Saadavuskontroll
- Pidevad ja öised andmebaaside varukoopiad Hetzner Object Storage'is Helsingis (Soome), säilitatakse 30 päeva
- Sünkroonset replitseerimist teise asukohta pole
- Rakenduste kättesaadavuse jälgimine
- Juhtumireageerimise plaan määratletud reageerimisaegadega (tuvastamine ja eskaleerimine kahe tunni jooksul)
08
Eralduskontroll
- Range rentnike eraldatus: iga organisatsioon saab oma andmebaasiskeemi
- Testandmed on tootmisandmetest täielikult eraldatud, arenduskeskkondades ei kasutata pärisandmeid
- KI-mudelid töötlevad kliendiandmeid isoleeritult, ei ristrentniku õppimist, ei jagatud konteksti
- Eraldi võrgusegmendid tootmisele, stagingule ja arendusele
Mida me ei tee
Seitse lauset, mida saate järele kontrollida.
- Me ei kasuta küpsiseid, mis vajavad nõusolekut.
- Me ei laadi fonte, skripte ega videoid USA serveritest.
- Me ei treeni teie andmetega mudeleid.
- Me nimetame iga teenusepakkuja väljaspool EL-i nimepidi.
- Me ei tee ekraanipilte ega mõõda tegevust.
- Me ei müü kasutusandmeid.
- Me ei lukusta teie andmeid kinni, täiseksport on alati saadaval.
Andmekaitse eestvastutajatele
Küsimused, mida te küsima hakkate.
Schrems II, CLOUD Act, juhiste andmise õigus, teatamistähtajad. Asjalikult vastatud. See ei asenda õigusnõustamist, aga vastab eelkontrollile.
Kuidas on Schrems II kolmandasse riiki ülekandmine EU Suite'is korraldatud?
Tooteandmete puhul see küsimus ei teki: rakendused töötavad Hetzner Online'i juures Saksamaal, nende varukoopiad asuvad Hetzneri juures Helsingis (Soome), seega ELis. Me ei kasuta ELi-välist CDN-i ning transkriptsioon ja AI-funktsioonid töötavad Mistral AI juures Prantsusmaal. Ainult meie äriline e-post käib Microsoft 365 kaudu, mille kontsern asub USA-s. Selle edastamise jaoks on olemas alus GDPR-i art 44 jj alusel; praeguse seisu teatame nõudmisel.
Kas CLOUD Act kehtib EU Suite'i või tema allhankijate kohta?
CLOUD Act volitab USA asutusi nõudma USA ettevõtetelt andmeid, ka kui need asuvad väljaspool USA-d serverites. EU Suite pole USA ettevõte. Meie hostimispakkuja Hetzner Online on Saksa ettevõte ilma USA emaettevõtteta. Meie alamtöötlejatest kuulub USA kontserni ainult Microsoft (ärie-post, tooteandmeid pole); seal asuvatele e-kirjadele kehtib CLOUD Act. Tooteandmed asuvad EL-i pakkujate juures.
Kuidas on tellitöötlus GDPR-i art 28 kohaselt korraldatud?
Tellitöötlusleping GDPR-i art 28 kohaselt on iga tasulise tellimuse osa ja kehtib alates esimesest tasust litsentsist. Tase Free tuleb ilma tellitöötluslepinguta. Ta reguleerib töötluse eesmärki, andmekategooriaid, kustutamistähtajad, juhiste andmise õigust ja allhankijate loendit. Kontrollitud versiooni allalaadimiseks veel pole, käesoleva seisuga saadame päringul.
Kuidas näeb välja kustutamiskontseptsioon ja millised säilitusajad kehtivad?
Pärast ülesütlemist seisavad kõik andmed 30 päeva eksportimiseks valmis. Pärast seda kustutatakse andmed tootmiseandmebaasist. Varukoopiatesse jäävad nad seni, kuni vastav varukoopia toote rotatsiooniskeemi järgi aegub; tähtaja toote kaupa nimetame päringul. Klientidele, kellel on seaduslikud säilituskohustused (nt õigusbürood, praksised), soovitame andmed enne ülesütlemist täielikult eksportida ja neid kohalikult või arhiveeritud süsteemis hoida. EU Suite ei ole arhiivisüsteem.
Kuidas töödeldakse andmesubjektide õigusi ja teabenõudeid?
GDPR-i artikli 15 teabenõudeid saavad kliendid ise EU Suite'ist vastata: jaotises Sätted → Andmekaitse on kõik isiku kohta salvestatud andmed struktureeritud kujul olemas. Taotluste jaoks, mida ei saa ise täita, on olemas datenschutz@eu-suite.de. Vastame seadusliku tähtaja jooksul, ühe kuu jooksul.
Kas saan EU Suite'ile korraldada andmete kustutamist või blokeerimist?
Jah. GDPR-i artikli 28 lõike 3 järgi juhendamisõigus on tellitöötluslepingus fikseeritud. Juhendid saatke kirjalikult aadressile datenschutz@eu-suite.de. Kinnitame juhendi 72 tunni jooksul ja täidame selle seitsme tööpäeva jooksul. Keerulised kustutamiskorraldused (nt kustutamine üle kõigi varukoopiatasandite) võivad võtta kuni 30 päeva, see tähtaeg on tellitöötluslepingus dokumenteeritud.
Kuidas teatatakse alamtöötlejate vahetustest?
Teatame muudatustest alamtöötlejate loendis 30 päeva ette e-postiga organisatsiooni administraatori salvestatud aadressile. Kui te vahetusega ei nõustu, saate tellimuse ilma leppetrahvita vahetuse kuupäevaks üles öelda. Alamtöötlejate loendi hetkeseis on igal ajal sellel lehel näha.
Mis juhtub andmerikkumise korral ja kuidas on 72-tunnine tähtaeg korrastatud?
EU Suite peab GDPR-i artikli 33 kohaselt teatama andmerikkumistest 72 tunni jooksul pädevale järelevalveasutusele. Kliente, kelle andmeid see puudutab, teavitame viivitamatult ja ilma põhjendamata viivituseta. Meie andmerikkumiste reageerimisajad on intsidendile reageerimise plaanis dokumenteeritud: tuvastamine ja eskaleerimine kahe tunni jooksul, esimene olukorra teavitus kliendile kaheksa tunni jooksul, täielik analüüs 72 tunni jooksul.
Kas EU Suite treenib mudeleid kliendiandmetega?
Ei. EU Suite ei treeni mudeleid oma klientide sisuga. Koosolekute transkripte, märkmeid ja dokumente kasutatakse ainult funktsiooni jaoks, mille jaoks need on loodud. Kokkuvõte, ülesannete eraldamine või otsing enda organisatsiooni piires. Omaid mudeleid ega oma KI riistvara me ei käita. Millised pakkujad mudeleid käitavad, seisab jaotises KI ja teie andmed.
Kuidas on kättesaadavus ja mis on väljumisstrateegia?
Kättesaadavust me täna ei luba. See määratakse kindlaks alles lepingus. Avalik staatuseleht on loomisel ja ei näita veel mõõteväärtusi. Täiseksport on igal ajal ilma hinnalisata saadaval, nii et saate igal ajal teise pakkujale üle minna. Ettevõtte tegevuse lõpetamise korral teavitatakse kõiki kliente kuus kuud ette ja neil on juurdepääs eksordile kuni viimase päevani.
Kuidas on korrastatud töötajate andmekaitse § 26 BDSG järgi?
EU Suite ei töödela töötajaandmeid ilma tööandja kui vastutaja selgesõnalise seadistuseta. EU Track salvestab ajaandmeid ainult siis, kui töötajad ise broneerivad, mitte automaatset aktiivsuse mõõtmist, mitte ekraanipildi funktsiooni, mitte klahvilöökide logimist. EU HR ja EU Track kasutuselevõtuks soovitame sõlmida § 87 Abs. 1 Nr. 6 BetrVG järgi personalivoliniku kokkuleppe. Näidis-personalivoliniku kokkulepe on ettevalmistamisel.
Kas ametiasutused või kriminaalõiguse asutused pääsevad meie andmetele ligi?
EU Suite on kohustatud täitma Saksamaa ja Euroopa ametiasutuste õiguspäraseid nõudeid, nagu iga ettevõte Saksamaal. EU Suite ise ei allu CLOUD Actile. Microsofti juures oleva ärie-posti kohta saavad USA asutused siiski pakkujalt küsida, ilma et meie sellest teada saaksime; tooteandmeid seal ei ole. Mõjutatud kliente teavitame ametlikest nõuetest, kuivõrd me oleme juriidiliselt suutelised, see on teavitamiskohustus, mille oleme andmetöötluslepingusse kirja pannud.
Teie küsimust pole juures? Kirjutage aadressiledatenschutz@eu-suite.de
Vastus kahe tööpäeva jooksul, ilma müügivestluseta.
