Hetzner Online GmbH, Németország, biztonsági mentések Finnországban
Szerverek, adatbázisok és objektumtár a falkensteini és a nürnbergi adatközpontban. Adatbázis-mentések a Hetzner Object Storage-ban Helsinkiben (Finnország), 30 napig megőrizve.
Trust Center
Ellenőrizhető, nem csak állítva.
Állapot: 2026. 10. 22. A szerverek a Hetznernél vannak, Németországban, az MI közvetlenül a franciaországi Mistral AI-tól érkezik. Saját tanúsítványaink még nincsenek. Minden szolgáltató itt szerepel néven. Ami még nincs igazolva, az nem ígéret.
A helyszín
A szerverek itt vannak.
Az alkalmazások a Hetznernél futnak Falkensteinben, ez a weboldal Nürnbergben. Ami Németországon kívül kerül feldolgozásra, az az alábbi listában szerepel.
Az Ön időzónája
–
- Késleltetés
- –
A böngészőben a Navigation Timing API-ból mérve. Ehhez nem kérdezünk le szolgáltatást, és nem tárolunk semmit.
Ez a weboldal
Nürnberg
Hetzner Online GmbH
A weboldal egy Hetzner-szerveren fut Nürnbergben. A betűtípusok, ikonok és szkriptek a saját domainről érkeznek, tartalomkézbesítő hálózatot (CDN) nem használunk.
Falkensteini adatközpont
Falkenstein
Hetzner Online GmbH
Az új alkalmazások, adatbázisaik és objektumtárolóik a Hetzner falkensteini (Vogtland) adatközpontjában futnak. Üzemeltetője a Hetzner Online GmbH, székhelye Gunzenhausen, Németország.
Biztonsági mentések Helsinkiben
Helsinki, Finnország
Hetzner Online GmbH
Az adatbázis-mentések folyamatosan és éjszakánként készülnek a Hetzner Object Storage-ba Helsinkiben (Finnország), és 30 napig megőrizzük őket. A fájltárakról éjszakánként titkosított mentés készül. Második helyszínre történő szinkron replikáció nincs.
Fizikai biztonság
Az adatközpontokat a Hetzner üzemelteti. A Hetzner közlése szerint ISO/IEC 27001 szerint tanúsítottak. A tanúsítvány a Hetznerre vonatkozik, nem az EU Suite-ra. A szerverekhez nincs fizikai hozzáférésünk.
Alvállalkozók
A termékadatokhoz csak európai szolgáltatókat használunk. Az MI-modellek a franciaországi Mistral AI-tól származnak, közvetlenül és közvetítő nélkül csatlakoztatva. Csak üzleti e-mailjeink futnak a Microsoft 365-ön keresztül, amelynek anyavállalata az USA-ban székel; termékadatok ott nincsenek. A levélküldés (Lettermint) hollandiai szolgáltatón keresztül zajlik, a fizetések az írországi Stripe-on keresztül, amelynek anyavállalata az USA-ban székel; tartalmak oda nem kerülnek. A teljes lista céllal és országgal lent és egy önálló oldalon található. A változásokat ügyfeleinknek 30 nappal előre jelezzük.
Lettermint, Hollandia
Bejelentkezési és meghívó e-mailek küldése, például az EU Chatből, az EU Notesból és az EU Recapből.
Microsoft 365 (Microsoft Ireland Operations Ltd.), Írország, az anyavállalat az USA-ban
Az eu-suite.de üzleti e-mailjei, például a hallo@ és a datenschutz@ címre érkező megkeresések. Nincsenek termékadatok. Az anyavállalat az USA-ban székel, és a CLOUD Act hatálya alá tartozik.
Mistral AI SAS, Franciaország
MI-modellek, közvetlenül, közvetítő nélkül csatlakoztatva: az EU Recapben az átiratkészítés (Voxtral), valamint az összefoglaló, a döntések és a feladatok; az EU Notesban az MI-funkciók.
Meeting BaaS, Franciaország
EU Recap: felvevő bot, amely résztvevőként csatlakozik a Zoomhoz, a Microsoft Teamshez és a Google Meethez. Azt, hogy a bot szerverei hol futnak, még nem dokumentáltuk.
Stripe Payments Europe, Ltd., Írország, az anyavállalat az USA-ban
Fizetések feldolgozása a fizetős licencekhez, valamint visszatérítések, például elállás után. Székhely: Dublin. A Stripe továbbíthat adatokat az USA-ban működő Stripe, Inc. részére; ez a társaság az EU-USA adatvédelmi keretrendszer szerint tanúsított.
Szerződések
A GDPR 28. cikke szerinti adatfeldolgozási szerződésnek minden fizetős előfizetés részét kell képeznie, és az első fizetős licenctől érvényesnek kell lennie. Ellenőrzött, letölthető változat még nincs, az aktuális állapotot kérésre elküldjük. A Free csomag adatfeldolgozási szerződés nélkül érkezik.
Adatfeldolgozási szerződés a GDPR 28. cikke szerint
A szerződés szabályozza a feldolgozás célját, az adatkategóriákat, a törlési határidőket, az utasítási jogot és az alvállalkozók listáját. A szerződéskötéskor automatikusan hatályba lép. Aláírt verziót kérésre két munkanapon belül bocsátunk rendelkezésre.
Adattovábbítások az USA-ba
A termékadatok nem hagyják el az EU-t: az átiratkészítés és az MI-funkciók a Mistral AI-nál futnak Franciaországban. Listánkon az egyetlen kivétel az üzleti e-mail a Microsoft 365-ön keresztül (anyavállalat az USA-ban), vagyis az, amit Ön e-mailben ír nekünk. Erre a GDPR 44. és azt követő cikkei szerinti jogalap vonatkozik; a dokumentáció állapotát kérésre megnevezzük.
Utasítási jog
Az ügyfelek bármikor utasíthatják az EU Suite-ot adatok törlésére, zárolására vagy exportálására. Az utasításokat 72 órán belül visszaigazoljuk, és hét munkanapon belül végrehajtjuk. Összetett törlési megbízásokhoz egy kibővített, 30 napos időablak érvényes, amelyet az adatfeldolgozási szerződés dokumentál.
Felmondás és adatvisszaadás
Felmondás után minden adat 30 napig exportálásra áll rendelkezésre. A teljes exportálás bármikor és felár nélkül elérhető, az ingyenes csomagban is. 30 nap után minden adatot törlünk; kérésre írásos törlési igazolást állítunk ki.
Tanúsítványok
Tanúsítványaink állapotát úgy nevezzük meg, ahogy az valójában van, nem úgy, ahogy hatni szeretne. Egy fiatal vállalat, amely minden tanúsítványt „kiadottként” tüntet fel, miközben az auditok még folyamatban vannak, nem bizalmi jel. Mi nem ilyenek vagyunk.
Behatolási teszt, belső
Az alkalmazásokat jelenleg magunk ellenőrizzük. Egy külső behatolási teszt tervezett, de még nincs megbízva. Ezért külső ellenőrzési jelentést még nem tudunk bemutatni.
ISO/IEC 27001, cél
Az EU Suite nincs ISO/IEC 27001 szerint tanúsítva, és audit nincs megbízva. A szabvány egy cél. A Hetzner közlése szerint azok az adatközpontok tanúsítottak, amelyekben a szervereink találhatók.
BSI C5, cél
Egy C5-tanúsítvány (a német BSI Cloud Computing követelménykatalógusa) egy cél, ellenőrzési eljárás nincs folyamatban. A kiadásig nem tudunk C5-igazolást kiállítani.
GDPR-megfelelőségi önbevallás
Technikai és szervezési intézkedéseink az adatfeldolgozási szerződés 1. mellékleteként érhetők el (2026. 10. 27-i változat), és évente frissítjük őket. Nem helyettesítik a külső ellenőrzést.
Biztonsági architektúra
Az EU Suite multi-tenant SaaS-ként épült fel, ahol az ügyféladatok adatbázis-szinten szigorúan elkülönítve vannak. Egyetlen felhasználó sem férhet hozzá egy másik ügyfél adataihoz, a saját szervezet hibás konfigurációján keresztül sem.
Ügyfél-elkülönítés
Minden szervezet saját adatbázis-séma példányt kap. A kéréseket alkalmazásszinten az adott szervezet-azonosítóra ellenőrizzük, az adatbázisszint mellett. Egy szervezet konfigurációs hibája nem tehet láthatóvá egy másik szervezet adatait.
Titkosítás
Az alkalmazásokhoz való kapcsolatok titkosítva, HTTPS-en (TLS) keresztül futnak. A fájltárak mentéseit titkosítjuk, mielőtt elhagynák a szervert. Maguknak a szerverlemezeknek a titkosítását nem vállaljuk.
Hozzáférés az EU Suite munkatársai által
Egyetlen EU Suite-munkatársnak sincs rutinszerű hozzáférése az éles adatokhoz. A support- és hibakereséshez szükséges hozzáférés írásos kérelmet, az ügyfél beleegyezését és a négyszemközti elvet igényli. Minden hozzáférést naplózunk, és az ügyfél kérésre betekinthet beléjük.
Sebezhetőségkezelés
Bug bounty program nincs. A biztonsági réseket a security@eu-suite.de címen fogadjuk, és súlyosság szerint elsőként javítjuk ki.
MI és az Ön adatai
Az EU Suite ma az EU Recapben és az EU Notesban használ MI-t. Az EU Assist zárt alfa szakaszban fut. Itt leírjuk, hová kerülnek közben az adatok.
Mely szolgáltatók üzemeltetik a modelleket
Saját MI-hardvert nem üzemeltetünk. Minden MI-modell a franciaországi Mistral AI-tól származik, közvetlenül, közvetítő nélkül csatlakoztatva: az EU Recap a Voxtrallal készít átiratot és a Mistrallal foglal össze, az EU Notes MI-funkciói a Mistral modelljeit használják. Az MI-hez nem veszünk igénybe EU-n kívüli szolgáltatókat.
Nincs tanítás ügyféladatokkal
Az EU Suite nem tanít modelleket az ügyfelei tartalmaival. A megbeszélés-átiratokat, jegyzeteket és dokumentumokat arra a funkcióra használjuk, amelyhez feltöltötték őket. Hogy az MI-szolgáltatók mit tehetnek a kérésekkel, azt az ő szerződési feltételeik szabályozzák.
Opt-in az MI-funkciókhoz
Az EU Recap és az EU Assist alapértelmezetten aktív, de a szervezet adminisztrátorai kikapcsolhatják, egyes felhasználóknál vagy a teljes szervezetnél. Ha az EU Recap ki van kapcsolva, nem dolgozunk fel hangot, és nem készül átirat.
Átláthatóság az MI-kimenetekről
Az EU Recap által létrehozott összefoglalók és jegyzőkönyvek MI-generáltként vannak megjelölve. A jóváhagyást igénylő verzió csak akkor lép életbe, ha egy ember megerősítette a jegyzőkönyvet. Az MI-kimeneteket következetesen megjelöljük, akkor is, ha ez lassítja a munkafolyamatot.
Adatexport és hordozhatóság
Az Ön adatai az Önéi. A teljes exportálás bármikor és felár nélkül elérhető. Nem zárjuk be az adatokat, és nem nehezítjük meg a másik szolgáltatóra váltást a szükségesnél jobban.
A teljes exportálás bármikor elérhető
Minden szervezet elindíthat egy teljes exportálást a Beállítások → Adatok → Exportálás menüpont alatt. Az export tartalmazza: jegyzetek Markdown és PDF formátumban, megbeszélések átiratként és összefoglalóként, feladatok CSV és JSON formátumban, időbejegyzések CSV-ként, személyi akták titkosított ZIP-ként. Az export 24 órán belül elkészül.
Nyílt formátumok
Minden exportformátum nyílt és gépileg olvasható. Nincs olyan saját formátum, amelyet csak az EU Suite tudna olvasni. A jegyzetek Markdown, a táblázatok CSV, a strukturált adatok JSON formátumúak. Az elvünk: aminek importálhatónak kell lennie, annak exportálhatónak is kell lennie.
API-hozzáférés
A Business és az Enterprise csomagban lévő ügyfelek hozzáférést kapnak a REST API-hoz. Minden adat, amely a felületen keresztül elérhető, az API-n keresztül is lekérhető. A sebességkorlátok dokumentáltak, és nem szigorúbbak, mint a belső használatra.
Felmondás után
Felmondás után az export 30 napig elérhető marad. Ezt követően minden adatot visszavonhatatlanul törlünk, nincs visszaállítás, nincsenek maradék adatok a biztonsági mentésekben a törlési határidő lejárta után. A törlési igazolást kérésre írásban állítjuk ki.
Igazolások
Amink van, és amink még nincs.
Egy fiatal szolgáltatónak nincs minden tanúsítványa. Ezt nyíltan megmutatni hitelesebb, mint egy érettségi szintet állítani, amelyet még nem értünk el. Ez a táblázat változik, amint valami megváltozik.
Behatolási teszt, külső
Jelenleg belsőleg ellenőrzünk. Külső ellenőrzési jelentés még nincs.
ISO/IEC 27001
Az EU Suite nincs tanúsítva. A Hetzner közlése szerint azok az adatközpontok tanúsítottak, amelyekben a szervereink találhatók.
BSI C5
Egy C5-tanúsítvány egy cél. Ellenőrzési eljárás nincs folyamatban, a kiadásig nem állítható ki C5-igazolás.
GDPR-önbevallás (TOM-ok)
Önbevallás a technikai és szervezési intézkedésekről, az adatfeldolgozási szerződés 1. mellékleteként közzétéve. Nem helyettesíti a külső tanúsítást.
WCAG 2.2 AA (Barrierefreiheit)
Belső ellenőrzés axe DevTools-szal és kézi billentyűzetes navigációval. Külső ellenőrzés egy szakosodott szervezet által 2027-re tervezett.
Melléklet az adatfeldolgozási szerződéshez
Technikai és szervezési intézkedések.
A GDPR 32. cikke szerinti nyolc ellenőrzési terület. Ugyanez a lista mellékletként szerepel az adatfeldolgozási szerződésben.
01
Beléptetés-ellenőrzés
- Szerverek a Hetzner Online GmbH falkensteini és nürnbergi adatközpontjaiban, a Hetzner közlése szerint ISO/IEC 27001 szerint tanúsítva
- A beléptetés-ellenőrzés, a videómegfigyelés és a biztonsági személyzet az adatközpontban a Hetznernél van
- Az EU Suite munkatársainak nincs fizikai hozzáférésük a szerverhardverhez
- Látogatói nyilvántartás minden fizikai belépéshez
02
Hozzáférés-ellenőrzés
- Többlépcsős hitelesítés (MFA) minden belső rendszerhez és éles hozzáféréshez
- Jelszókezelő szervezetszinten kikényszerített jelszószabályzatokkal (min. 16 karakter, nincs újrafelhasználás)
- Egyszeri bejelentkezés (SSO) minden belső szolgáltatáshoz központi identitásszolgáltatóval
- Automatikus munkamenet-időtúllépés 30 perc inaktivitás után
- Hardveres biztonsági kulcsok (FIDO2) a megnövelt kockázatú éles hozzáférésekhez
03
Hozzáférés-vezérlés
- Szerepkör-alapú hozzáférés-vezérlés (RBAC), minden munkatárs csak a feladatához szükséges jogosultságokkal rendelkezik
- Négyszemközti elv az éles ügyféladatokhoz való hozzáféréshez
- Az éles adatbázisokhoz való minden hozzáférés teljes naplózása
- Ügyfél-elkülönítés adatbázis-séma szinten, nincs megosztott tárhely szervezetek között
- A már nem szükséges hozzáférési jogosultságok rendszeres felülvizsgálata és visszavonása (negyedévente)
04
Továbbítás-ellenőrzés
- Titkosított kapcsolatok az alkalmazásokhoz HTTPS-en (TLS) keresztül
- EU-n kívüli adattovábbítás csak az alvállalkozói listán szereplő szolgáltatóknak
- A fájltárak mentései titkosítva, mielőtt elhagynák a szervert
05
Bevitel-ellenőrzés
- Teljes auditnaplók az éles rendszerek minden adatmódosításához
- Megváltoztathatatlan naplók (csak hozzáfűzhető) a biztonsági szempontból releváns eseményekhez
- Automatikus felismerés és riasztás rendellenes hozzáférési mintáknál
- Az adatbázis-mentések rendszeres integritásellenőrzése
06
Megbízás-ellenőrzés
- A GDPR 28. cikke szerinti adatfeldolgozási szerződések az alvállalkozókkal; az állapotot szolgáltatónként kérésre megnevezzük
- Az alvállalkozói lista nyilvánosan megtekinthető, a változásokat 30 napos előzetes értesítéssel közöljük
- Az alvállalkozók rendszeres adatvédelmi megfelelőség-ellenőrzése (legalább évente)
- Az ügyfél utasítási joga szerződésben rögzítve, az utasítás végrehajtása hét munkanapon belül
07
Rendelkezésre állás ellenőrzése
- Folyamatos és éjszakai adatbázis-mentések a Hetzner Object Storage-ban Helsinkiben (Finnország), 30 napig megőrizve
- Nincs szinkron replikáció egy második helyszínre
- Az alkalmazások elérhetőségének megfigyelése
- Incidenskezelési terv meghatározott reakcióidőkkel (felismerés és eszkaláció két órán belül)
08
Elkülönítés-ellenőrzés
- Szigorú ügyfél-elkülönítés: minden szervezet saját adatbázis-sémát kap
- A tesztadatok teljesen el vannak különítve az éles adatoktól, nincs valós adat használat fejlesztői környezetben
- Az MI-modellek elszigetelten dolgozzák fel az ügyféladatokat, nincs ügyfelek közötti tanulás, nincs megosztott kontextus
- Külön hálózati szegmensek az élesítéshez, a staginghez és a fejlesztéshez
Amit nem teszünk
Hét mondat, amelyet ellenőrizhet.
- Nem használunk olyan cookie-kat, amelyekhez hozzájárulás kell.
- Nem töltünk be betűtípusokat, szkripteket vagy videókat amerikai szerverekről.
- Nem tanítunk modelleket az Ön adataival.
- Minden EU-n kívüli szolgáltatót névvel megnevezünk.
- Nem készítünk képernyőfotókat, és nem mérjük a tevékenységet.
- Nem adunk el felhasználási adatokat.
- Nem zárjuk be az Ön adatait, a teljes exportálás mindig elérhető.
Adatvédelmi tisztviselőknek
A kérdések, amelyeket fel fog tenni.
Schrems II, CLOUD Act, utasítási jog, bejelentési határidők. Tárgyilagosan megválaszolva. Ez nem helyettesíti a jogi tanácsadást, de megválaszolja az előzetes vizsgálatot.
Hogyan van szabályozva a Schrems II szerinti harmadik országba történő adattovábbítás az EU Suite-nál?
A termékadatoknál a kérdés fel sem merül: az alkalmazások a Hetzner Online-nál futnak Németországban, biztonsági mentéseik a Hetznernél vannak Helsinkiben (Finnország), tehát az EU-ban. EU-n kívüli CDN-t nem használunk, az átiratkészítés és az MI-funkciók pedig a Mistral AI-nál futnak Franciaországban. Csak üzleti e-mailjeink futnak a Microsoft 365-ön keresztül, amelynek anyavállalata az USA-ban székel. Erre az adattovábbításra a GDPR 44. és azt követő cikkei szerinti jogalap vonatkozik; az állapotot kérésre megnevezzük.
Vonatkozik a CLOUD Act az EU Suite-ra vagy az alvállalkozóira?
A CLOUD Act felhatalmazza az amerikai hatóságokat, hogy amerikai vállalatoktól adatokat követeljenek, akkor is, ha azok az USA-n kívüli szervereken találhatók. Az EU Suite nem amerikai vállalat. Hosztingszolgáltatónk, a Hetzner Online egy német vállalat amerikai anyavállalat nélkül. Alvállalkozóink közül csak a Microsoft (üzleti e-mail, nincsenek termékadatok) tartozik amerikai konszernhez; az ott található e-mailekre a CLOUD Act vonatkozik. A termékadatok EU-s szolgáltatóknál vannak.
Hogyan van szabályozva az adatfeldolgozás a GDPR 28. cikke szerint?
A GDPR 28. cikke szerinti adatfeldolgozási szerződés minden fizetős előfizetés része, és az első fizetős licenctől érvényes. A Free csomag adatfeldolgozási szerződés nélkül érkezik. Szabályozza a feldolgozás célját, az adatkategóriákat, a törlési határidőket, az utasítási jogot és az alvállalkozói listát. Ellenőrzött, letölthető változat még nincs, az aktuális állapotot kérésre elküldjük.
Hogyan néz ki a törlési koncepció, és milyen megőrzési határidők érvényesek?
Felmondás után minden adat 30 napig exportálásra áll rendelkezésre. Ezt követően az adatokat az éles adatbázisból töröljük. A biztonsági mentésekben megmaradnak, amíg az adott mentés a termék rotációs sémája szerint le nem jár; a határidőt termékenként kérésre megnevezzük. A törvényi megőrzési kötelezettséggel rendelkező ügyfeleknek (pl. ügyvédi irodák, orvosi rendelők) azt ajánljuk, hogy felmondás előtt teljesen exportálják az adataikat, és helyben vagy egy archiváló rendszerben őrizzék meg őket. Az EU Suite nem archiváló rendszer.
Hogyan dolgozzuk fel az érintetti jogokat és a tájékoztatási kérelmeket?
A GDPR 15. cikke szerinti tájékoztatási kérelmeket az ügyfelek maguk is megválaszolhatják az EU Suite-ból: a Beállítások → Adatvédelem alatt minden egy személyről tárolt adat strukturált formátumban elérhető. Az önállóan nem megoldható kérelmekhez a datenschutz@eu-suite.de áll rendelkezésre. A törvényi egy hónapos határidőn belül válaszolunk.
Utasíthatom az EU Suite-ot adatok törlésére vagy zárolására?
Igen. A GDPR 28. cikk (3) bekezdése szerinti utasítási jog az adatfeldolgozási szerződésben rögzített. Az utasításokat írásban a datenschutz@eu-suite.de címre küldje. Az utasítást 72 órán belül visszaigazoljuk, és hét munkanapon belül végrehajtjuk. Az összetett törlési megbízások (pl. törlés minden mentési szinten) akár 30 napig is tarthatnak, ezt az időtartamot az adatfeldolgozási szerződés dokumentálja.
Hogyan kommunikáljuk az alvállalkozó-váltásokat?
Az alvállalkozói lista változásait 30 nappal előre jelezzük e-mailben a szervezet adminisztrátorának megadott címére. Ha tiltakozik a váltás ellen, az előfizetést szerződéses kötbér nélkül felmondhatja a váltás időpontjára. Az alvállalkozói lista aktuális állapota bármikor megtekinthető ezen az oldalon.
Mi történik egy adatvédelmi incidens esetén, és hogyan van szabályozva a 72 órás határidő?
Az EU Suite a GDPR 33. cikke szerint köteles az adatvédelmi incidenseket 72 órán belül bejelenteni az illetékes felügyeleti hatóságnak. Az érintett ügyfeleket haladéktalanul és indokolatlan késedelem nélkül tájékoztatjuk. Az adatvédelmi incidensekre adott reakcióidőnket az incidenskezelési terv dokumentálja: felismerés és eszkaláció két órán belül, első helyzetjelentés az ügyfeleknek nyolc órán belül, teljes elemzés 72 órán belül.
Az EU Suite tanít modelleket ügyféladatokkal?
Nem. Az EU Suite nem tanít modelleket az ügyfelei tartalmaival. A megbeszélés-átiratokat, jegyzeteket és dokumentumokat kizárólag arra a funkcióra használjuk, amelyhez létrehozták őket: összefoglalásra, feladatkinyerésre vagy keresésre a saját szervezeten belül. Saját modelleket vagy saját MI-hardvert nem üzemeltetünk. Hogy mely szolgáltatók üzemeltetik a modelleket, az az MI és az Ön adatai szakaszban található.
Milyen a rendelkezésre állás, és mi a kilépési stratégia?
Rendelkezésre állást ma nem ígérünk. Azt csak a szerződés rögzíti. Egy nyilvános állapotoldal kiépítés alatt van, és még nem mutat mérési adatokat. A teljes exportálás bármikor, felár nélkül elérhető, így bármikor válthat másik szolgáltatóra. Üzletbezárás esetén minden ügyfelet hat hónappal előre tájékoztatunk, és az utolsó napig hozzáférnek az exporthoz.
Hogyan van szabályozva a munkavállalói adatvédelem a német BDSG 26. §-a szerint?
Az EU Suite nem dolgoz fel munkavállalói adatokat a munkáltató mint adatkezelő kifejezett konfigurációja nélkül. Az EU Track csak akkor rögzít időadatokat, ha a munkatársak aktívan könyvelnek, nincs automatikus aktivitásmérés, nincs képernyőfotó-funkció, nincs billentyűnaplózás. Az EU HR és az EU Track bevezetéséhez azt ajánljuk, kössenek üzemi megállapodást a német BetrVG 87. § (1) bekezdés 6. pontja szerint. Egy minta üzemitanács-megállapodás előkészítés alatt van.
Hozzáférhetnek a hatóságok vagy a bűnüldöző szervek az adatainkhoz?
Az EU Suite köteles eleget tenni a német és az európai hatóságok jogszerű megkereséseinek, mint minden németországi vállalat. Maga az EU Suite nem tartozik a CLOUD Act hatálya alá. A Microsoftnál lévő üzleti e-mailekhez azonban az amerikai hatóságok a szolgáltatónál közvetlenül érdeklődhetnek, anélkül hogy mi erről tudomást szereznénk; termékadatok ott nincsenek. Az érintett ügyfeleket tájékoztatjuk a hatósági megkeresésekről, amennyiben erre jogilag lehetőségünk van; ezt az értesítési kötelezettséget az adatfeldolgozási szerződésben rögzítettük.
Az Ön kérdése nem szerepel itt? Írjon adatenschutz@eu-suite.de címre
Válasz két munkanapon belül, értékesítési beszélgetés nélkül.
