Hetzner Online GmbH, Saksa, varmuuskopiot Suomessa
Palvelimet, tietokannat ja objektitallennus Falkensteinin ja Nürnbergin konesaleissa. Tietokantojen varmuuskopiot Hetzner Object Storagessa Helsingissä (Suomi), säilytys 30 päivää.
Trust Center
Todennettavissa, ei väitetty.
Tila 22.10.2026. Palvelimet ovat Hetznerillä Saksassa, tekoäly tulee suoraan Mistral AI:lta Ranskasta. Omia sertifikaatteja meillä ei vielä ole. Kaikki palveluntarjoajat ovat tässä nimineen. Mikä ei ole vielä todistettu, ei ole lupaus.
Sijainti
Palvelimet ovat täällä.
Sovellukset toimivat Hetznerillä Falkensteinissa, tämä verkkosivusto Nürnbergissä. Mitä käsitellään Saksan ulkopuolella, näkyy alla olevasta luettelosta.
Oma aikavyöhykkeesi
–
- Viive
- –
Mittattu selaimessa Navigation Timing API:sta. Emme kysy siihen palvelua emmekä tallenna mitään.
Tämä verkkosivusto
Nürnberg
Hetzner Online GmbH
Verkkosivusto on Hetzner-palvelimella Nürnbergissä. Fontit, kuvakkeet ja skriptit tulevat omasta verkkotunnuksestamme, emme käytä sisällönjakeluverkkoa.
Konesali Falkenstein
Falkenstein
Hetzner Online GmbH
Uudet sovellukset, niiden tietokannat ja objektitallennus toimivat Hetznerin konesalissa Falkensteinissa (Vogtland). Ylläpitäjä on Hetzner Online GmbH, kotipaikka Gunzenhausen, Saksa.
Varmuuskopiot Helsingissä
Helsinki, Suomi
Hetzner Online GmbH
Tietokannat varmuuskopioidaan jatkuvasti ja öisin Hetzner Object Storageen Helsingissä (Suomi), ja varmuuskopioita säilytetään 30 päivää. Tiedostotallennukset varmuuskopioidaan salattuina öisin. Synkronista replikointia toiseen sijaintiin ei ole.
Fyysinen turvallisuus
Konesaleja ylläpitää Hetzner. Hetznerin mukaan ne on sertifioitu ISO/IEC 27001 -standardin mukaisesti. Sertifikaatti koskee Hetzneriä, ei EU Suitea. Meillä ei ole fyysistä pääsyä palvelimille.
Alikäsittelijät
Tuotetiedoissa käytämme vain eurooppalaisia palveluntarjoajia. Tekoälymallit tulevat Mistral AI:lta Ranskasta, yhdistetty suoraan ja ilman välittäjää. Vain liikesähköpostimme kulkee Microsoft 365:n kautta, jonka konserni on Yhdysvalloissa; tuotetietoja siellä ei ole. Postin lähetys (Lettermint) kulkee alankomaalaisen palveluntarjoajan kautta, maksut Stripen kautta Irlannissa, jonka konserni on Yhdysvalloissa; sisältöjä sinne ei siirry. Täydellinen luettelo tarkoituksineen ja maittain on alla ja omalla sivullaan. Muutoksista ilmoitamme asiakkaille 30 päivää etukäteen.
Lettermint, Alankomaat
Kirjautumis- ja kutsuviestien lähetys, esimerkiksi EU Chatista, EU Notesista ja EU Recapista.
Microsoft 365 (Microsoft Ireland Operations Ltd.), Irlanti, konserni Yhdysvalloissa
Liikesähköposti eu-suite.de:stä, esimerkiksi kyselyt hallo@- ja datenschutz@-osoitteisiin. Ei tuotetietoja. Emoyhtiö on Yhdysvalloissa ja kuuluu CLOUD Actin piiriin.
Mistral AI SAS, Ranska
Tekoälymallit, yhdistetty suoraan ilman välittäjää: EU Recapissa litterointi (Voxtral) sekä yhteenveto, päätökset ja tehtävät; EU Notesissa tekoälytoiminnot.
Meeting BaaS, Ranska
EU Recap: nauhoitusbotti, joka liittyy Zoomiin, Microsoft Teamsiin ja Google Meettiin osallistujana. Missä bottipalvelimet toimivat, emme ole vielä todistaneet.
Stripe Payments Europe, Ltd., Irlanti, konserni Yhdysvalloissa
Maksullisten lisenssien maksunkäsittely ja hyvitykset, esimerkiksi peruuttamisen jälkeen. Kotipaikka Dublin. Stripe voi siirtää tietoja Stripe, Inc.:lle Yhdysvaltoihin; yhtiö on sertifioitu EU:n ja Yhdysvaltojen välisen tietosuojakehyksen mukaisesti.
Sopimukset
Toimeksiantosopimuksen GDPR:n 28 artiklan mukaan on tarkoitus olla osa jokaista maksullista tilausta ja tulla voimaan ensimmäisestä maksetusta lisenssistä. Tarkistettavaa versiota ladattavaksi ei vielä ole, nykyisen tilan lähetämme pyynnöstä. Free-taso tulee ilman toimeksiantosopimusta.
Toimeksiantosopimus GDPR:n 28 artiklan mukaan
Sopimus säätelee käsittelytarkoituksen, tietoluokat, poistamisen määräajat, ohjausoikeuden ja alihankkijaluettelon. Se tulee voimaan automaattisesti sopimuksen tekohetkellä. Allekirjoitetun version toimitamme pyynnöstä kahden työpäivän kuluessa.
Siirrot Yhdysvaltoihin
Tuotetiedot eivät poistu EU:sta: litterointi ja tekoälytoiminnot toimivat Mistral AI:lla Ranskassa. Ainoa poikkeus luettelossamme on liikesähköposti Microsoft 365:n kautta (konserni Yhdysvalloissa), eli se, mitä kirjoitatte meille sähköpostitse. Siihen sovelletaan perustetta GDPR:n 44 artiklan jne. mukaan; asiakirjojen tilan kerromme pyynnöstä.
Ohjausoikeus
Asiakkaat voivat milloin tahansa määrätä EU Suitea poistamaan, lukitsemaan tai viemään tietoja. Määräykset vahvistetaan 72 tunnin kuluessa ja toteutetaan seitsemän työpäivän kuluessa. Monimutkaisille poistotehtäville on laajennettu 30 päivän ikkuna, joka on dokumentoitu toimeksiantosopimuksessa.
Irtisanominen ja tietojen palautus
Irtisanomisen jälkeen kaikki tiedot ovat 30 päivän ajan valmiina vientiin. Koko vienti on saatavilla milloin tahansa ja ilman hinnanlisää, myös maksuttomalla tasolla. 30 päivän jälkeen kaikki tiedot poistetaan; kirjallisen poistamisvahvistuksen annamme pyynnöstä.
Sertifikaatit
Nimeämme sertifikaattiemme tilan sellaisena kuin se on, ei sellaisena kuin sen kuuluisi vaikuttaa. Nuori yritys, joka merkitsee kaikki sertifikaatit „myönnetyiksi", vaikka auditoinnit ovat kesken, ei ole luottamussignaali. Me emme ole sellaisia.
Tunkeutumistestaus, sisäinen
Tarkistamme sovellukset tällä hetkellä itse. Ulkoinen tunkeutumistestaus on suunnitteilla, mutta ei vielä tilattu. Ulkoista tarkastusraporttia emme siksi voi esittää.
ISO/IEC 27001, tavoite
EU Suite ei ole ISO/IEC 27001 -sertifioitu, eikä auditointia ole tilattu. Standardi on tavoite. Hetznerin ilmoituksen mukaan sertifiointuja ovat datakeskukset, joissa palvelimemme sijaitsevat.
BSI C5, tavoite
C5-lausunto (BSI:n pilvilaskennan vaatimusluettelo) on tavoite, tarkastusmenettely ei ole käynnissä. Myöntämiseen asti emme voi antaa C5-näyttöä.
GDPR-vaatimustenmukaisuuden itsearvio
Tekniset ja organisatoriset toimenpiteemme ovat tietojenkäsittelysopimuksen liitteenä 1 (versio 27.10.2026), ja ne on tarkoitus päivittää vuosittain. Ne eivät korvaa ulkoista tarkastusta.
Tietoturva-arkkitehtuuri
EU Suite on rakennettu monivuokralaisena SaaS:na, jossa asiakastiedot on erotettu tietokantatasolla tiukasti. Yksikään käyttäjä ei pääse toisen asiakkaan tietoihin, ei myöskään oman organisaationsa virheellisen asetuksen kautta.
Vuokralaisten erottelu
Jokainen organisaatio saa oman tietokantakaavion instanssin. Kyselyt tarkistetaan sovellustasolla kyseistä organisaatiotunnusta vasten, tietokantatason lisäksi. Asetusvirhe yhdessä organisaatiossa ei voi tehdä toisen tietoja näkyviksi.
Salaus
Yhteydet sovelluksiin kulkevat salattuina HTTPS:n (TLS) yli. Tiedostotallennusten varmuuskopiot salataan ennen kuin ne lähtevät palvelimelta. Palvelinten levyjen itsensä salausta emme lupaa.
EU Suite:n työntekijöiden pääsy
Millään EU Suite:n työntekijällä ei ole rutiinipääsyä tuotantotietoihin. Pääsy tukeen ja virheenjäljitykseen vaatii kirjallisen pyynnön, asiakkaan suostumuksen ja neljän silmän periaatteen. Kaikki pääsy lokitetaan ja ne ovat asiakkaalle katsottavissa pyynnöstä.
Haavoittuvuuksien hallinta
Bug Bounty -ohjelmaa ei ole. Tietoturva-aukkoja vastaanotamme osoitteessa security@eu-suite.de ja korjaamme ne vakavuuden mukaan ensin.
Tekoäly ja tietonne
EU Suite käyttää tekoälyä tänään EU Recapissa ja EU Notesissa. EU Assist on suljetussa alfassa. Kuvaamme tässä, minne tiedot tällöin menevät.
Mitkä palveluntarjoajat ylläpitävät malleja
Omaa tekoälylaitteistoa emme ylläpidä. Kaikki tekoälymallit tulevat Mistral AI:lta Ranskasta, yhdistetty suoraan ilman välittäjää: EU Recap litteroi Voxtralilla ja tiivistää Mistralilla, EU Notesin tekoälytoiminnot käyttävät Mistralin malleja. EU:n ulkopuolisia palveluntarjoajia emme käytä tekoälyyn.
Ei koulutusta asiakastiedoilla
EU Suite ei kouluta malleja asiakkiensa sisällöllä. Kokouslitteraatit, muistiinpanot ja asiakirjat käytetään toimintoon, jota varten ne ladattiin. Mitä tekoälypalveluntarjoajat saavat tehdä pyynnöille, säätelevät niiden sopimusehdot.
Tekoälytoimintojen valintainen käyttöönotto
EU Recap ja EU Assist ovat oletuksena käytössä, mutta organisaation ylläpitäjät voivat poistaa ne käytöstä yksittäisiltä käyttäjiltä tai koko organisaatiolta. Jos EU Recap on poistettu käytöstä, ääntä ei käsitellä eikä litteraattia laadita.
Läpinäkyvyys tekoälyn tuotoksista
EU Recapin laatimat tiivistelmät ja muistiot on merkitty tekoälyn tuottamiksi. Hyväksyntää vaativa versio tulee voimaan vasta, kun ihminen vahvistaa muistion. Merkitsemme tekoälyn tuotokset johdonmukaisesti, silloinkin kun se hidastaa työnkulkua.
Tietojen vienti ja siirrettävyys
Tietosi kuuluvat sinulle. Koko vienti on saatavilla milloin tahansa ilman hinnanlisää. Emme lukitse tietoja emmekä tee siirtymistä toiselle palveluntarjoajalle tarpeettoman vaikeaksi.
Koko vienti saatavilla milloin tahansa
Jokainen organisaatio voi käynnistää kaikkien tietojen täydellisen viennin kohdasta Asetukset → Tiedot → Vienti. Vienti sisältää: muistiinpanot Markdown- ja PDF-muodossa, kokoukset litteraattina ja tiivistelmänä, tehtävät CSV:nä ja JSONina, aikakirjaukset CSV:nä, henkilöstökansiot salattuna ZIP-tiedostona. Vienti on valmis 24 tunnin kuluessa.
Avoimet muodot
Kaikki vientimuodot ovat avoimia ja koneluettavia. Ei omistusoikeudellista muotoa, jonka osaa lukea vain EU Suite. Muistiinpanot ovat Markdown, taulukot CSV, jäsennellyt tiedot JSON. Noudatamme periaatetta: mikä voidaan tuoda, on voitava viedä.
API-pääsy
Business- ja Enterprise-tasojen asiakkaat saavat pääsyn REST-rajapintaan. Kaikki tiedot, jotka ovat saatavilla käyttöliittymän kautta, ovat noudettavissa myös rajapinnan kautta. Määrärajat on dokumentoitu eivätkä ole rajoittavampia kuin sisäiseen käyttöön.
Irtisanomisen jälkeen
Irtisanomisen jälkeen vienti pysyy saatavilla 30 päivää. Sen jälkeen kaikki tiedot poistetaan peruuttamattomasti, ei palautusta, ei jäämiä varmuuskopioissa poistamisen määräajan umpeuduttua. Poistamisvahvistuksen annamme pyynnöstä kirjallisesti.
Todisteet
Mitä meillä on, ja mitä ei vielä.
Nuorella palveluntarjoajalla ei ole jokaista sertifikaattia. Sen näyttäminen avoimesti on uskottavampaa kuin kypsyyden väittäminen, jota emme ole vielä saavuttaneet. Tämä taulukko muuttuu heti, kun jokin muuttuu.
Tunkeutumistestaus, ulkoinen
Tällä hetkellä tarkistamme sisäisesti. Ulkoista tarkastusraporttia ei vielä ole.
ISO/IEC 27001
EU Suite ei ole sertifioitu. Hetznerin ilmoituksen mukaan sertifiointuja ovat datakeskukset, joissa palvelimemme sijaitsevat.
BSI C5
C5-lausunto on tavoite. Tarkastusmenettely ei ole käynnissä, myöntämiseen asti C5-näyttöä ei voida antaa.
GDPR-itsearvio (TOM:t)
Itsearvio teknisistä ja organisatorisista toimenpiteistä, julkaistu tietojenkäsittelysopimuksen liitteenä 1. Ei korvaa ulkoista sertifiointia.
WCAG 2.2 AA (saavutettavuus)
Sisäinen tarkastus axe DevToolsilla ja manuaalisella näppäimistönavigoinnilla. Ulkoinen tarkastus erikoistuneelta taholta on suunnitteilla vuodelle 2027.
Liite toimeksiantosopimukseen
Tekniset ja organisatoriset toimenpiteet.
Kahdeksan valvonta-aluetta GDPR:n 32 artiklan mukaan. Sama luettelo on toimeksiantosopimuksen liitteenä.
01
Pääsynvalvonta tiloihin
- Palvelimet Hetzner Online GmbH:n datakeskuksissa Falkensteinissa ja Nürnbergissä, Hetznerin ilmoituksen mukaan ISO/IEC 27001 -sertifioituja
- Tiloihin pääsyn valvonta, videovalvonta ja turvallisuushenkilöstö datakeskuksessa ovat Hetznerin vastuulla
- Ei fyysistä pääsyä EU Suite:n työntekijöillä palvelinlaitteistoon
- Vierailijaluettelo kaikista fyysisistä sisäänpääsyistä
02
Järjestelmien pääsynvalvonta
- Monivaiheinen todennus (MFA) kaikille sisäisille järjestelmille ja tuotantopääsyille
- Salasanamanageri koko organisaation pakotetuilla salasanakäytännöillä (väh. 16 merkkiä, ei uudelleenkäyttöä)
- Kertakirjautuminen (SSO) kaikille sisäisille palveluille keskitetyllä identiteetintarjoajalla
- Automaattiset istuntojen aikakatkaisut 30 minuutin joutokäynnin jälkeen
- Laitteistoturvavaimet (FIDO2) kohonneen riskin tuotantopääsyihin
03
Käyttöoikeuksien valvonta
- Roolipohjainen pääsynvalvonta (RBAC), kullakin työntekijällä vain tehtävänsä kannalta tarpeelliset oikeudet
- Neljän silmän periaate tuotannossa asiakastietoihin pääsyssä
- Täydellinen loki kaikista pääsyistä tuotantotietokantoihin
- Vuokralaisten erottelu tietokantakaaviotasolla, ei yhteistä tallennustilaa organisaatioiden välillä
- Säännöllinen tarkistus ja ei-enää-tarvittavien käyttöoikeuksien peruuttaminen (neljännesvuosittain)
04
Luovutuksen valvonta
- Salatut yhteydet sovelluksiin HTTPS:n (TLS) yli
- Siirrot EU:n ulkopuolelle vain alihankkijaluettelon palveluntarjoajille
- Tiedostotallennusten varmuuskopiot salattu ennen kuin ne lähtevät palvelimelta
05
Syötteen valvonta
- Täydelliset auditointilokit kaikista tietojen muutoksista tuotantojärjestelmissä
- Muuttumattomat lokit (append-only) turvallisuuden kannalta merkityksellisille tapahtumille
- Automaattinen tunnistus ja hälytys poikkeavista käyttöönottokuoseista
- Säännölliset eheydentarkistukset tietokannan varmuuskopioille
06
Toimeksiannon valvonta
- Tietojenkäsittelysopimukset GDPR:n 28 artiklan mukaan alikäsittelijöiden kanssa; palveluntarjoajakohtaisen tilan kerromme pyynnöstä
- Alihankkijaluettelo julkisesti katsottavissa, muutoksista ilmoitettu 30 päivän varoitusajalla
- Säännöllinen alihankkijoiden tarkistus tietosuojavaatimustenmukaisuuden osalta (vähintään vuosittain)
- Asiakkaan ohjausoikeus kirjattu sopimukseen, ohjausten toimeenpano seitsemän työpäivän kuluessa
07
Saatavuuden valvonta
- Jatkuvat ja öiset tietokantavarmuuskopiot Hetzner Object Storagessa Helsingissä (Suomi), säilytys 30 päivää
- Ei synkronista replikointia toiseen sijaintiin
- Sovellusten saavutettavuuden valvonta
- Incident-response-suunnitelma määritellyillä vasteajoilla (tunnistus ja eskalointi kahden tunnin kuluessa)
08
Erottelun valvonta
- Tiukka vuokralaisten erottelu: jokainen organisaatio saa oman tietokantakaavionsa
- Testitiedot on täysin erotettu tuotantotiedoista, ei oikeiden tietojen käyttöä kehitysympäristöissä
- Tekoälymallit käsittelevät asiakastietoja eristettyinä, ei vuokralaisten välistä oppimista, ei jaettua kontekstia
- Erilliset verkkosegmentit tuotannolle, stagingille ja kehitykselle
Mitä emme tee
Seitsemän lausetta, jotka voitte tarkistaa.
- Emme käytä evästeitä, jotka vaativat suostumuksen.
- Emme lataa fontteja, skriptejä tai videoita yhdysvaltalaisilta palvelimilta.
- Emme kouluta malleja tiedoillanne.
- Nimeämme jokaisen EU:n ulkopuolisen palveluntarjoajan.
- Emme ota kuvakaappauksia emmekä mittaa aktiivisuutta.
- Emme myy käyttödataa.
- Emme lukitse tietojanne, koko vienti on aina saatavilla.
Tietosuojavastaaville
Kysymykset, jotka tulette kysymään.
Schrems II, CLOUD Act, ohjausoikeus, ilmoitusmäärät. Asiallisesti vastattu. Tämä ei korvaa juridista neuvontaa, mutta vastaa esitarkistukseen.
Miten Schrems II:n kolmansiin maihin siirto on järjestetty EU Suitessa?
Tuotetietojen osalta kysymystä ei synny: sovellukset toimivat Hetzner Onlinella Saksassa ja niiden varmuuskopiot ovat Hetznerillä Helsingissä (Suomi), eli EU:ssa. EU:n ulkopuolista CDN:ää emme käytä, ja litterointi ja tekoälytoiminnot toimivat Mistral AI:lla Ranskassa. Vain liikesähköpostimme kulkee Microsoft 365:n kautta, jonka konserni on Yhdysvalloissa. Tähän siirtoon sovelletaan perustetta GDPR:n 44 artiklan jne. mukaan; tilan kerromme pyynnöstä.
Koskeeko CLOUD Act EU Suitea tai sen alihankkijoita?
CLOUD Act valtuuttaa Yhdysvaltain viranomaiset vaatimaan yhdysvaltalaisilta yrityksiltä tietoja, myös jos ne sijaitsevat Yhdysvaltojen ulkopuolisilla palvelimilla. EU Suite ei ole yhdysvaltalainen yritys. Hosting-palveluntarjoajamme Hetzner Online on saksalainen yritys ilman Yhdysvaltain emoyhtiötä. Alikäsittelijöistämme vain Microsoft (liikesähköposti, ei tuotetietoja) kuuluu yhdysvaltalaiseen konserniin; siellä sijaitseviin sähköposteihin CLOUD Act soveltuu. Tuotetiedot sijaitsevat EU:ssa toimivilla palveluntarjoajilla.
Miten toimeksiannossa tapahtuva käsittely GDPR:n 28 artiklan mukaan on järjestetty?
Toimeksiantosopimus GDPR:n 28 artiklan mukaan on osa jokaista maksullista tilausta ja voimaan ensimmäisestä maksetusta lisenssistä. Free-taso tulee ilman toimeksiantosopimusta. Se säätelee käsittelytarkoituksen, tietoluokat, poistamisen määräajat, ohjausoikeuden ja alihankkijaluettelon. Tarkistettavaa versiota ladattavaksi ei vielä ole, nykyisen tilan lähetämme pyynnöstä.
Miltä poistamiskonsepti näyttää ja mitkä säilytysajat ovat voimassa?
Irtisanomisen jälkeen kaikki tiedot ovat 30 päivän ajan valmiina vientiin. Sen jälkeen tiedot poistetaan tuotantotietokannasta. Varmuuskopioihin ne jäävät siihen asti, kunnes kyseinen varmuuskopio vanhenee tuotteen kierrätyskaavan mukaisesti; määräajan kutakin tuotetta kohden kerromme pyynnöstä. Asiakkaille, joilla on lakisääteisiä säilytysvelvoitteita (esim. asianajotoimistot, vastaanotot), suosittelemme tietojen täydellistä vientiä ennen irtisanomista ja niiden pitämistä paikallisesti tai arkistoidussa järjestelmässä. EU Suite ei ole arkistointijärjestelmä.
Miten rekisteröityjen oikeudet ja tietopyynnöt käsitellään?
GDPR:n 15 artiklan mukaiset tietopyynnöt asiakkaat voivat vastata itse EU Suitesta: kohdassa Asetukset → Tietosuoja ovat kaikki henkilöstä tallennetut tiedot saatavilla jäsennellyssä muodossa. Pyyntöihin, joita ei voi hoitaa itse, on käytettävissä datenschutz@eu-suite.de. Vastaamme lakisääteisen määräajan kuluessa, yhden kuukauden sisällä.
Voinko antaa EU Suitelle määräyksen poistaa tai lukita tietoja?
Voi. GDPR:n 28 artiklan 3 kohdan mukainen ohjausoikeus on kirjattu toimeksiantosopimukseen. Ohjaukset lähettäkää kirjallisesti osoitteeseen datenschutz@eu-suite.de. Vahvistamme ohjauksen 72 tunnin kuluessa ja täytämme sen seitsemän työpäivän kuluessa. Monimutkaiset poistotehtävät (esim. poisto kaikilta varmuuskopiotasoilta) voivat kestää jopa 30 päivää, tämä määräaika on dokumentoitu toimeksiantosopimuksessa.
Miten alihankkijoiden vaihdoksista tiedotetaan?
Ilmoitamme muutoksista alihankkijaluetteloon 30 päivää etukäteen sähköpostilla organisaation ylläpitäjän tallennettuun osoitteeseen. Jos vastustatte vaihdosta, voitte irtisanoa tilauksen ilman sopimussakkoa vaihdoksen päivämääränä. Alihankkijaluettelon nykyinen tila on milloin tahansa nähtävissä tällä sivulla.
Mitä tapahtuu tietomurron varalta ja miten 72 tunnin määräaika on järjestetty?
EU Suite on GDPR:n 33 artiklan mukaan velvollinen ilmoittamaan tietomurroista 72 tunnin kuluessa toimivaltaiselle valvontaviranomaiselle. Asiakkaita, joiden tietoja asia koskee, tiedotamme viivyttelemättä ja ilman tarpeetonta viivytystä. Tietomurtojen vasteajamme on dokumentoitu incident-response-suunnitelmassa: tunnistaminen ja eskalointi kahden tunnin kuluessa, ensimmäinen tilanneraportti asiakkaalle kahdeksan tunnin kuluessa, täydellinen analyysi 72 tunnin kuluessa.
Kouluttaako EU Suite malleja asiakastiedoilla?
Ei. EU Suite ei kouluta malleja asiakkiensa sisällöllä. Kokouslitteraatteja, muistiinpanoja ja asiakirjoja käytetään vain toimintoon, jota varten ne on luotu. Tiivistelmä, tehtävien poiminta tai haku oman organisaation sisällä. Emme ylläpidä omia malleja emmekä omaa tekoälylaitteistoa. Mitkä palveluntarjoajat malleja ylläpitävät, lukee osiossa Tekoäly ja tietosi.
Miten on saatavuuden laita ja mikä on poistumisstrategia?
Saatavuutta emme tänään lupaa. Se määritellään vasta sopimuksessa. Julkinen tilasivu on rakenteilla eikä näytä vielä mittausarvoja. Koko vienti on saatavilla milloin tahansa ilman hinnanlisää, joten voitte milloin tahansa siirtyä toiselle palveluntarjoajalle. Liiketoiminnan lopettamisen varalta kaikki asiakkaat tiedotetaan kuusi kuukautta etukäteen ja heillä on pääsy vientiin viimeiseen päivään asti.
Miten työsuhdetietojen suoja § 26 BDSG:n mukaan on järjestetty?
EU Suite ei käsittele työsuhdetietoja ilman työnantajan kuten rekisterinpitäjän nimenomaista määrittelyä. EU Track tallentaa aikatietoja vain, kun työntekijät itse kirjaavat, ei automaattista aktiviteettimittausta, ei kuvakaappaustoimintoa, ei näppäilylokia. EU HR:n ja EU Trackin käyttöönottoa varten suosittelemme § 87 1 momentin 6 kohdan BetrVG:n mukaisen henkilöstöedustajasopimuksen tekemistä. Malli-henkilöstöedustajasopimus on valmistelussa.
Pääsevätkö viranomaiset tai rikosviranomaiset tietoihimme?
EU Suite on velvollinen noudattamaan Saksan ja Euroopan viranomaisten laillisia pyyntöjä, kuten jokainen yritys Saksassa. EU Suite itse ei ole CLOUD Actin alainen. Microsoftilla olevan liikesähköpostin osalta Yhdysvaltain viranomaiset voivat kuitenkin kysyä palveluntarjoajalta ilman, että me siitä kuulisimme; tuotetietoja siellä ei ole. Tiedotamme asianosaisia asiakkaita viranomaispyynnöistä, siinä määrin kuin oikeudellisesti voimme, ilmoitusvelvollisuus, jonka olemme kirjanneet tietojenkäsittelysopimukseen.
Eikö kysymystäsi ole listalla? Kirjoita osoitteeseendatenschutz@eu-suite.de
Vastaus kahden työpäivän kuluessa, ilman myyntikeskustelua.
