Hetzner Online GmbH, Vokietija, atsarginės kopijos Suomijoje
Serveriai, duomenų bazės ir objektų saugykla Falkenšteino ir Niurnbergo duomenų centruose. Duomenų bazių atsarginės kopijos Hetzner Object Storage Helsinkyje (Suomija), saugomos 30 dienų.
Regionas ir kalba
Regioną atpažįstame automatiškai. Jūsų pasirinkimą įsimena naršyklė.
Trust Center
Būsena 2026-10-22. Serveriai yra pas Hetzner Vokietijoje, AI gaunamas tiesiogiai iš Mistral AI Prancūzijoje. Savų sertifikatų mes dar neturime. Visi paslaugų teikėjai čia nurodyti pavadinimais. Kas dar neįrodyta, nėra pažadas.
Vieta
Programos veikia Hetzner Falkenšteine, ši svetainė Niurnberge. Kas tvarkoma už Vokietijos ribų, nurodyta sąraše žemiau.
Jūsų laiko juosta
–
Išmatuota naršyklėje iš Navigation Timing API. Mes tam nekviečiame paslaugos ir nieko nesaugome.
Ši svetainė
Niurnbergas
Hetzner Online GmbH
Svetainė yra Hetzner serveryje Niurnberge. Šriftai, piktogramos ir scenarijai įkeliami iš mūsų pačių domeno, turinio pristatymo tinklo (CDN) nenaudojame.
Falkenšteino duomenų centras
Falkenšteinas
Hetzner Online GmbH
Naujosios programos, jų duomenų bazės ir objektų saugyklos veikia Hetzner duomenų centre Falkenšteine (Fogtlandas). Operatorius yra Hetzner Online GmbH, kurios buveinė Gunzenhauzene, Vokietijoje.
Atsarginės kopijos Helsinkyje
Helsinkis, Suomija
Hetzner Online GmbH
Duomenų bazių atsarginės kopijos daromos nuolat ir kas naktį į Hetzner Object Storage Helsinkyje (Suomija) ir saugomos 30 dienų. Failų saugyklų atsarginės kopijos kas naktį daromos užšifruotos. Sinchroninės replikacijos į antrą vietą nėra.
Duomenų centrus valdo Hetzner. Hetzner teigimu, jie sertifikuoti pagal ISO/IEC 27001. Sertifikatas galioja Hetzner, o ne EU Suite. Neturime fizinės prieigos prie serverių.
Produktų duomenims naudojame tik Europos paslaugų teikėjus. AI modeliai yra iš Mistral AI Prancūzijoje, prijungti tiesiogiai ir be tarpininkų. Tik mūsų darbo el. paštas veikia per Microsoft 365, kurio įmonių grupė yra JAV; produktų duomenų ten nėra. El. laiškų siuntimas (Lettermint) vyksta per paslaugų teikėją Nyderlanduose, mokėjimai per Stripe Airijoje, kurios įmonių grupė yra JAV; turinys ten nepatenka. Visas sąrašas su tikslu ir šalimi pateiktas toliau ir atskirame puslapyje. Apie pakeitimus klientams pranešame prieš 30 dienų.
Serveriai, duomenų bazės ir objektų saugykla Falkenšteino ir Niurnbergo duomenų centruose. Duomenų bazių atsarginės kopijos Hetzner Object Storage Helsinkyje (Suomija), saugomos 30 dienų.
Prisijungimo ir pakvietimų laiškų siuntimas, pavyzdžiui, iš EU Chat, EU Notes ir EU Recap.
Komercinis el. paštas iš eu-suite.de, pvz. užklausos į hallo@ ir datenschutz@. Ne produkto duomenys. Motininė bendrovė yra JAV ir pavaldi CLOUD Act.
AI modeliai, prijungti tiesiogiai be tarpininko: EU Recap – transkripcija (Voxtral), taip pat santrauka, sprendimai ir užduotys; EU Notes – AI funkcijos.
EU Recap: įrašymo botas, kuris prisijungia prie Zoom, Microsoft Teams ir Google Meet kaip dalyvis. Kur veikia botų serveriai, mes dar neįrodėme.
Mokėjimų už mokamas licencijas ir grąžinimų apdorojimas, pavyzdžiui, atsisakius sutarties. Buveinė Dubline. Stripe gali perduoti duomenis bendrovei Stripe, Inc. JAV; ji sertifikuota pagal ES ir JAV duomenų privatumo sistemą.
Duomenų tvarkymo sutartis pagal GDPR 28 straipsnį turi būti kiekvienos mokamos prenumeratos dalis ir galioti nuo pirmos apmokėtos licencijos. Patikrintos versijos atsisiuntimui dar nėra, dabartinę būseną atsiunčiame pagal užklausą. Free pakopa ateina be duomenų tvarkymo sutarties.
Sutartis reglamentuoja tvarkymo tikslą, duomenų kategorijas, trynimo terminus, nurodymų teisę ir subrangovų sąrašą. Ji įsigalioja automatiškai sudarant sutartį. Pasirašytą versiją pateikiame pagal užklausą per dvi darbo dienas.
Produkto duomenys nepalieka ES: transkripcija ir AI funkcijos veikia Mistral AI Prancūzijoje. Vienintelė išimtis mūsų sąraše yra verslo el. paštas per Microsoft 365 (koncernas JAV), t. y. tai, ką jūs mums rašote el. paštu. Tam taikomas pagrindas pagal BDAR 44 ir tolesnius straipsnius; dokumentų būseną nurodome paprašius.
Klientai gali bet kada nurodyti EU Suite ištrinti, blokuoti ar eksportuoti duomenis. Nurodymai patvirtinami per 72 valandas ir įvykdomi per septynias darbo dienas. Sudėtingoms trynimo užduotims galioja pratęstas 30 dienų langas, kuris dokumentuotas duomenų tvarkymo sutartyje.
Po nutraukimo visi duomenys stovi 30 dienų paruošti eksportui. Pilnas eksportas prieinamas bet kuriuo metu ir be kainos priedo, ir nemokamoje pakopoje. Po 30 dienų visi duomenys ištrinami; rašytinį trynimo patvirtinimą išduodame pagal užklausą.
Mes įvardijame savo sertifikatų būseną tokią, kokia ji yra, o ne tokią, kokia ji turi atrodyti. Jauna įmonė, kuri pažymi visus sertifikatus kaip „išduotus", nors auditai dar vyksta, nėra pasitikėjimo signalas. Mes tokie nesame.
Šiuo metu programas tikriname patys. Išorinis įsibrovimo testas planuojamas, bet dar neužsakytas. Išorinio tikrinimo ataskaitos dėl to pateikti negalime.
EU Suite nėra sertifikuotas pagal ISO/IEC 27001, ir auditas neužsakytas. Standartas yra tikslas. Pagal Hetzner duomenis sertifikuoti yra duomenų centrai, kuriuose stovi mūsų serveriai.
C5 liudijimas (BSI debesų kompiuterijos reikalavimų katalogas) yra tikslas, tikrinimo procedūra nevyksta. Iki išdavimo C5 įrodymo išduoti negalime.
Mūsų techninės ir organizacinės priemonės pateiktos duomenų tvarkymo sutarties 1 priede (2026 m. spalio 27 d. redakcija) ir turi būti atnaujinamos kasmet. Jos nepakeičia išorinio audito.
EU Suite sukurtas kaip daugiaklientis SaaS, kuriame klientų duomenys duomenų bazės lygmenyje griežtai atskirti. Joks naudotojas negali patekti prie kito kliento duomenų, ir ne per savo organizacijos klaidingą konfigūraciją.
Kiekviena organizacija gauna savą duomenų bazės schemos egzempliorių. Užklausos tikrinamos programos lygmenyje pagal atitinkamą organizacijos ID, papildomai prie duomenų bazės lygmens. Konfigūracijos klaida vienoje organizacijoje negali padaryti kitos duomenų matomais.
Ryšiai su programomis šifruojami per HTTPS (TLS). Failų saugyklų atsarginės kopijos užšifruojamos prieš joms paliekant serverį. Pačių serverio diskų šifravimo nežadame.
Joks EU Suite darbuotojas neturi rutininės prieigos prie gamybos duomenų. Prieiga pagalbai ir derinimui reikalauja rašytinės užklausos, kliento sutikimo ir keturių akių principo. Visos prieigos protokoluojamos ir klientui peržiūrimos pagal užklausą.
Bug Bounty programos nėra. Saugumo spragas priimame adresu security@eu-suite.de ir šaliname jas pagal sunkumą pirmiausia.
EU Suite šiandien naudoja AI EU Recap ir EU Notes. EU Assist veikia uždaroje alfa versijoje. Čia aprašome, kur tuo metu keliauja duomenys.
Savos AI aparatūros neeksploatuojame. Visi AI modeliai yra iš Mistral AI Prancūzijoje, prijungti tiesiogiai be tarpininko: EU Recap transkribuoja su Voxtral ir reziumuoja su Mistral, AI funkcijos EU Notes naudoja Mistral modelius. Tiekėjų už ES ribų AI tikslais nepasitelkiame.
EU Suite nemoko modelių savo klientų turiniu. Susirinkimų transkripcijos, užrašai ir dokumentai naudojami funkcijai, kuriai jie įkelti. Ką DI tiekėjai gali daryti su užklausomis, reglamentuoja jų sutarties sąlygos.
EU Recap ir EU Assist pagal numatytąjį yra įjungti, bet organizacijų administratoriai gali juos išjungti, atskiriems naudotojams ar visai organizacijai. Jei EU Recap išjungtas, joks garsas neapdorojamas ir transkripcija nedaroma.
Santraukos ir protokolai, kuriuos sukuria EU Recap, pažymėti kaip DI sukurti. Patvirtinimo reikalaujanti versija įsigalioja tik tada, kai žmogus protokolą patvirtina. DI išvestis žymime nuosekliai, ir tada, kai tai lėtina darbo eigą.
Jūsų duomenys priklauso jums. Pilnas eksportas prieinamas bet kuriuo metu ir be kainos priedo. Mes neužrakiname duomenų ir nepadarams perėjimo pas kitą tiekėją sunkesnio, nei reikia.
Kiekviena organizacija gali skyriuje Nustatymai → Duomenys → Eksportas paleisti visų duomenų pilną eksportą. Eksportas apima: užrašus kaip Markdown ir PDF, susirinkimus kaip transkripciją ir santrauką, užduotis kaip CSV ir JSON, laiko įrašus kaip CSV, personalo bylas kaip šifruotą ZIP. Eksportas paruošiamas per 24 valandas.
Visi eksporto formatai yra atviri ir mašininiai skaitomi. Jokio nuosavybinio formato, kurį moka skaityti tik EU Suite. Užrašai yra Markdown, lentelės CSV, struktūruoti duomenys JSON. Sekame principu: kas gali būti importuota, turi galėti būti eksportuota.
Klientai Business ir Enterprise pakopose gauna prieigą prie REST API. Visi duomenys, prieinami per sąsają, yra gaunami ir per API. Greičio apribojimai dokumentuoti ir ne griežtesni kaip vidiniam naudojimui.
Po nutraukimo eksportas lieka prieinamas 30 dienų. Po to visi duomenys ištrinami negrąžinamai, be atkūrimo, be liekamųjų duomenų atsarginėse kopijose po trynimo termino. Trynimo patvirtinimą išduodame pagal užklausą raštu.
Įrodymai
Jaunas tiekėjas neturi kiekvieno sertifikato. Tai atvirai rodyti yra patikimiau, nei teigti brandą, kurio dar nepasiekėme. Ši lentelė keičiasi, kai tik kas nors pasikeičia.
Įsibrovimo testas, išorinis
Šiuo metu tikriname viduje. Išorinės tikrinimo ataskaitos dar nėra.
ISO/IEC 27001
EU Suite nėra sertifikuotas. Pagal Hetzner duomenis sertifikuoti yra duomenų centrai, kuriuose stovi mūsų serveriai.
BSI C5
C5 liudijimas yra tikslas. Tikrinimo procedūra nevyksta, iki išdavimo C5 įrodymo išduoti negalima.
GDPR savideklaracija (TOM)
Savideklaracija apie technines ir organizacines priemones, paskelbta kaip duomenų tvarkymo sutarties 1 priedas. Nepakeičia išorinio sertifikavimo.
WCAG 2.2 AA (prieinamumas)
Vidinis tikrinimas su axe DevTools ir rankiniu klaviatūros naršymu. Išorinis tikrinimas specializuotos įstaigos planuojamas 2027 m.
Priedas prie duomenų tvarkymo sutarties
Aštuonios kontrolės sritys pagal GDPR 32 straipsnį. Tas pats sąrašas duomenų tvarkymo sutarčiai yra priede.
Ko mes nedarome
Duomenų apsaugos atsakingiesiems
Schrems II, CLOUD Act, nurodymų teisė, pranešimo terminai. Dalykiškai atsakyta. Tai nepakeičia teisinės konsultacijos, bet atsako pirminiam patikrinimui.
Produktų duomenims šis klausimas nekyla: programos veikia pas Hetzner Online Vokietijoje, jų atsarginės kopijos saugomos pas Hetzner Helsinkyje (Suomija), taigi ES. Nenaudojame CDN už ES ribų, o transkripcija ir AI funkcijos veikia pas Mistral AI Prancūzijoje. Tik mūsų darbo el. paštas veikia per Microsoft 365, kurio įmonių grupė yra JAV. Šiam perdavimui taikomas pagrindas pagal BDAR 44 ir paskesnius straipsnius; dabartinę padėtį nurodome paprašius.
CLOUD Act įgalioja JAV institucijas reikalauti iš JAV įmonių duomenų, net jei jie yra serveriuose už JAV ribų. EU Suite nėra JAV įmonė. Mūsų prieglobos tiekėjas Hetzner Online yra Vokietijos įmonė be JAV motininės bendrovės. Iš mūsų subtvarkytojų tik Microsoft (verslo el. paštas, jokių produkto duomenų) priklauso JAV koncernui; ten esantiems el. laiškams taikomas CLOUD Act. Produkto duomenys yra pas tiekėjus ES.
Duomenų tvarkymo sutartis pagal GDPR 28 straipsnį yra kiekvienos mokamos prenumeratos dalis ir galioja nuo pirmos apmokėtos licencijos. Free pakopa ateina be duomenų tvarkymo sutarties. Ji reglamentuoja tvarkymo tikslą, duomenų kategorijas, trynimo terminus, nurodymų teisę ir subrangovų sąrašą. Patikrintos versijos atsisiuntimui dar nėra, dabartinę būseną atsiunčiame pagal užklausą.
Po nutraukimo visi duomenys stovi 30 dienų paruošti eksportui. Po to duomenys ištrinami iš gamybos duomenų bazės. Atsarginėse kopijose jie lieka, kol atitinkama kopija baigsis pagal produkto rotacijos schemą; terminą pagal kiekvieną produktą įvardijame pagal užklausą. Klientams su teisinėmis saugojimo prievolėmis (pvz., advokatų kontoroms, klinikoms) rekomenduojame prieš nutraukimą duomenis pilnai eksportuoti ir laikyti vietoje arba archyvuotoje sistemoje. EU Suite nėra archyvo sistema.
Informacijos prašymus pagal GDPR 15 straipsnį klientai gali atsakyti patys iš EU Suite: skyriuje Nustatymai → Privatumas pateikiami visi apie asmenį saugomi duomenys struktūruotu formatu. Prašymams, kurių negalima įvykdyti patiems, yra datenschutz@eu-suite.de. Atsakome per įstatyminą terminą, per vieną mėnesį.
Taip. Nurodymų teisė pagal GDPR 28 straipsnio 3 dalį įtvirtinta duomenų tvarkymo sutartyje. Nurodymus raštu siųskite į datenschutz@eu-suite.de. Patvirtiname nurodymą per 72 valandas ir įvykdome jį per septynias darbo dienas. Sudėtingos naikinimo užduotys (pvz., naikinimas visuose atsarginių kopijų lygiuose) gali užtrukti iki 30 dienų, šis terminas dokumentuotas duomenų tvarkymo sutartyje.
Apie pasikeitimus subrangovų sąraše pranešame 30 dienų iš anksto el. paštu organizacijos administratoriaus nurodytu adresu. Jei nesutinkate su pasikeitimu, galite nutraukti prenumeratą be sutartinės baudos pasikeitimo data. Subrangovų sąrašo dabartinė būsena bet kuriuo metu matoma šiame puslapyje.
EU Suite pagal GDPR 33 straipsnį privalo pranešti apie duomenų pažeidimus per 72 valandas kompetentingai priežiūros institucijai. Klientus, kurių duomenys paveikti, informuojame nedelsiant ir be nereikalingo atidėjimo. Mūsų atsakymo laikai duomenų pažeidimams dokumentuoti incidentų atsakos plane: atpažinimas ir eskalavimas per dvi valandas, pirmasis pranešimas apie situaciją klientui per aštuonias valandas, pilna analizė per 72 valandas.
Ne. EU Suite netreniruoja modelių savo klientų turiniu. Susirinkimų transkripcijos, užrašai ir dokumentai naudojami tik funkcijai, kuriai jie sukurti. Santrauka, užduočių išskyrimas ar paieška savos organizacijos ribose. Savų modelių ar savos DI aparatinės įrangos neeksploatuojame. Kurie tiekėjai eksploatuoja modelius, parašyta skyriuje DI ir jūsų duomenys.
Pasiekiamumo šiandien nežadame. Jis bus nustatytas tik sutartyje. Viešas būsenos puslapis kuriamas ir dar nerodo matavimų. Pilnas eksportas bet kuriuo metu prieinamas be kainos priedo, tad bet kada galite pereiti pas kitą tiekėją. Verslo nutraukimo atveju visi klientai informuojami šešis mėnesius iš anksto ir turi prieigą prie eksporto iki paskutinės dienos.
EU Suite netvarko darbuotojų duomenų be aiškaus darbdavio kaip atsakingojo konfigūravimo. EU Track fiksuoja laiko duomenis tik tada, kai darbuotojai patys rezervuoja, jokio automatinio aktyvumo matavimo, jokios ekrano kopijų funkcijos, jokio klavišų spustelėjimų registravimo. EU HR ir EU Track įvedimui rekomenduojame sudaryti įmonės susitarimą pagal § 87 Abs. 1 Nr. 6 BetrVG. Pavyzdinis įmonės susitarimas rengiamas.
EU Suite privalo vykdyti teisėtus Vokietijos ir Europos institucijų prašymus, kaip kiekviena Vokietijos įmonė. CLOUD Act EU Suite pačiai netaikomas. Tačiau dėl verslo el. pašto pas Microsoft JAV institucijos gali kreiptis tiesiai į tiekėją, mums apie tai nesužinant; produkto duomenų ten nėra. Paveiktus klientus informuojame apie institucijų prašymus, kiek tai teisiškai galime; šią pranešimo pareigą įrašėme į duomenų tvarkymo sutartį.
Jūsų klausimo čia nėra? Rašykite įdatenschutz@eu-suite.de
Atsakymas per dvi darbo dienas, be pardavimų pokalbio.
Produktai
Eiti į
Peržiūrėti kainasFree, Team, Suite, EnterpriseKodėl EuropaTrust CenterVisi produktaiProduktų centrasPerkėlimas vienu spustelėjimuŠaltiniai pagal produktą, ruošiamaDokumentai
Atidaryti duomenų tvarkymo sutartįsu TOM ir subtvarkytojaisAtsisakyti sutartiesneprisijungusNutraukti sutartis čianeprisijungusSubtvarkytojų sąrašassu šalimi, taip pat už ES ribųPavyzdinis įmonės susitarimasdarbo tarybaiDuomenų apsaugos poveikio vertinimo šablonasDuomenų apsaugos poveikio vertinimasVeiksmai
Pradėti nemokamaibe kredito kortelėsPasikalbėti su pardavimų komandaDemonstracija organizacijomsPerjungti išvaizdąŠviesu ir tamsuNieko nerasta.