Trust Center

Pārbaudāmi, ne apgalvoti.

Stāvoklis 22.10.2026. Serveri atrodas pie Hetzner Vācijā, MI nāk tieši no Mistral AI Francijā. Pašu sertifikātu mums vēl nav. Visi pakalpojumu sniedzēji šeit ir norādīti ar nosaukumiem. Kas vēl nav pierādīts, nav solījums.

Atrašanās vieta

Serveri stāv šeit.

Lietotnes darbojas pie Hetzner Falkenšteinā, šī vietne Nirnbergā. Kas tiek apstrādāts ārpus Vācijas, ir norādīts sarakstā zemāk.

  1. Jūsu laika josla

    –

    Latentums
    –

    Izmērīts pārlūkā no Navigation Timing API. Mēs nevaicājam tam pakalpojumu un neko nesaglabājam.

  2. Šī vietne

    Nirnberga

    Hetzner Online GmbH

    Vietne atrodas Hetzner serverī Nirnbergā. Fonti, ikonas un skripti nāk no mūsu pašu domēna, satura piegādes tīklu (CDN) mēs neizmantojam.

  3. Falkenšteinas datu centrs

    Falkenšteina

    Hetzner Online GmbH

    Jaunās lietotnes, to datubāzes un objektu krātuves darbojas Hetzner datu centrā Falkenšteinā (Fogtlande). Operators ir Hetzner Online GmbH ar juridisko adresi Gunzenhauzenē, Vācijā.

  4. Rezerves kopijas Helsinkos

    Helsinki, Somija

    Hetzner Online GmbH

    Datubāzu rezerves kopijas tiek veidotas nepārtraukti un katru nakti Hetzner Object Storage Helsinkos (Somijā) un tiek glabātas 30 dienas. Failu krātuves katru nakti tiek dublētas šifrētā veidā. Sinhronas replikācijas uz otru atrašanās vietu nav.

Fiziskā drošība

Datu centrus pārvalda Hetzner. Pēc Hetzner sniegtās informācijas tie ir sertificēti atbilstoši ISO/IEC 27001. Sertifikāts attiecas uz Hetzner, nevis uz EU Suite. Mums nav fiziskas piekļuves serveriem.

Apakšapstrādātāji

Ar mērķi, valsti un skartajiem datiem.

Viss saraksts

Apakšapstrādātāji

Produktu datiem izmantojam tikai Eiropas pakalpojumu sniedzējus. AI modeļi nāk no Mistral AI Francijā, ar tiešu savienojumu un bez starpniekiem. Tikai mūsu darba e-pasts darbojas caur Microsoft 365, kura koncerns atrodas ASV; produktu dati tur neatrodas. E-pasta sūtīšana (Lettermint) notiek caur pakalpojumu sniedzēju Nīderlandē, maksājumi caur Stripe Īrijā, kura koncerns atrodas ASV; saturs tur nenonāk. Pilns saraksts ar mērķi un valsti ir zemāk un atsevišķā lapā. Par izmaiņām klientiem paziņojam 30 dienas iepriekš.

Hetzner Online GmbH, Vācija, rezerves kopijas Somijā

Serveri, datubāzes un objektu krātuve datu centros Falkenšteinā un Nirnbergā. Datubāzu rezerves kopijas Hetzner Object Storage Helsinkos (Somijā), glabā 30 dienas.

Lettermint, Nīderlande

Pieteikšanās un uzaicinājumu vēstuļu nosūtīšana, piemēram, no EU Chat, EU Notes un EU Recap.

Microsoft 365 (Microsoft Ireland Operations Ltd.), Īrija, koncerns ASV

Komercijas e-pasts no eu-suite.de, piemēram pieprasījumi uz hallo@ un datenschutz@. Nav produktu datu. Mātes uzņēmums atrodas ASV un pakļauts CLOUD Act.

Mistral AI SAS, Francija

AI modeļi, pieslēgti tieši bez starpnieka: EU Recap transkripcija (Voxtral), kā arī kopsavilkums, lēmumi un uzdevumi; EU Notes AI funkcijas.

Meeting BaaS, Francija

EU Recap: ieraksta bots, kas pievienojas Zoom, Microsoft Teams un Google Meet kā dalībnieks. Kur darbojas botu serveri, mēs vēl neesam pierādījuši.

Stripe Payments Europe, Ltd., Īrija, koncerns ASV

Maksājumu apstrāde par maksas licencēm un atmaksām, piemēram, pēc atteikuma no līguma. Atrašanās vieta Dublinā. Stripe var nosūtīt datus uzņēmumam Stripe, Inc. ASV; tas ir sertificēts saskaņā ar ES un ASV datu privātuma regulējumu.

Līgumi

Datu apstrādes līgums pēc GDPR 28. panta ir paredzēts kā katras maksas abonementa sastāvdaļa un spēkā no pirmās apmaksātās licences. Pārbaudītas versijas lejupielādei vēl nav, pašreizējo stāvokli nosūtām pēc pieprasījuma. Free pakāpe nāk bez datu apstrādes līguma.

Datu apstrādes līgums pēc GDPR 28. panta

Līgums reglamentē apstrādes mērķi, datu kategorijas, dzēšanas termiņus, rīkojumu tiesības un apakšuzņēmēju sarakstu. Tas stājas spēkā automātiski ar līguma noslēgšanu. Parakstītu versiju sniedzam pēc pieprasījuma divu darba dienu laikā.

Pārsūtīšana uz ASV

Produktu dati nepamet ES: transkripcija un MI funkcijas darbojas pie Mistral AI Francijā. Vienīgais izņēmums mūsu sarakstā ir uzņēmuma e-pasts caur Microsoft 365 (koncerns ASV), t. i., tas, ko jūs mums rakstāt pa e-pastu. Tam piemēro pamatu saskaņā ar GDPR 44. un turpmākajiem pantiem; dokumentu stāvokli norādām pēc pieprasījuma.

Rīkojumu tiesības

Klienti var jebkurā laikā pavēlēt EU Suite datus dzēst, bloķēt vai eksportēt. Rīkojumus apstiprinām 72 stundu laikā un izpildām septiņu darba dienu laikā. Sarežģītiem dzēšanas uzdevumiem ir paplašināts 30 dienu logs, kas dokumentēts datu apstrādes līgumā.

Uzsaukšana un datu atgriešana

Pēc uzsaukšanas visi dati stāv 30 dienas gatavi eksportam. Pilnais eksports ir pieejams jebkurā laikā un bez cenas piemaksas, arī bezmaksas pakāpē. Pēc 30 dienām visi dati tiek dzēsti; rakstisku dzēšanas apstiprinājumu izsniedzam pēc pieprasījuma.

Sertifikāti

Mēs saucam savu sertifikāciju stāvokli tādu, kāds tas ir, ne tādu, kādam tas jāšķiet. Jauns uzņēmums, kas atzīmē visus sertifikātus kā „izsniegtus", lai gan auditas vēl notiek, nav uzticamības signāls. Tādi mēs neesam.

Iespiešanās tests, iekšējs

Pašlaik pārbaudām lietotnes paši. Ārējs iespiešanās tests ir plānots, bet vēl nav pasūtīts. Ārēju pārbaudes ziņojumu tāpēc nevaram uzrādīt.

ISO/IEC 27001, mērķis

EU Suite nav sertificēts pēc ISO/IEC 27001, un audits nav pasūtīts. Standarts ir mērķis. Pēc Hetzner datiem sertificēti ir datu centri, kuros stāv mūsu serveri.

BSI C5, mērķis

C5 atests (BSI mākoņskaitļošanas prasību katalogs) ir mērķis, pārbaudes procedūra nenotiek. Līdz izsniegšanai C5 pierādījumu izsniegt nevaram.

GDPR atbilstības pašdeklarācija

Mūsu tehniskie un organizatoriskie pasākumi ir iekļauti datu apstrādes līguma 1. pielikumā (redakcija uz 2026. gada 27. oktobri), un tos paredzēts atjaunināt katru gadu. Tie neaizstāj ārēju auditu.

Drošības arhitektūra

EU Suite ir būvēts kā daudznomnieku SaaS, kurā klientu dati datubāzu līmenī ir stingri atdalīti. Neviens lietotājs nevar piekļūt cita klienta datiem, arī ne caur savas organizācijas kļūdainu iestatījumu.

Nomnieku atdalīšana

Katra organizācija saņem savu datubāzu shēmas instanci. Pieprasījumus pārbauda lietotnes līmenī pret attiecīgo organizācijas ID, papildus datubāzu līmenim. Iestatījumu kļūda vienā organizācijā nevar padarīt cita datus redzamus.

Šifrēšana

Savienojumi ar lietotnēm ir šifrēti, izmantojot HTTPS (TLS). Failu krātuvju rezerves kopijas tiek šifrētas, pirms tās atstāj serveri. Pašu servera disku šifrēšanu mēs nesolām.

Piekļuve no EU Suite darbiniekiem

Nevienam EU Suite darbiniekam nav rutīnas piekļuves ražošanas datiem. Piekļuve atbalstam un atkļūdošanai prasa rakstisku pieprasījumu, klienta piekrišanu un četru acu principu. Visas piekļuves tiek protokolētas un klientam apskatāmas pēc pieprasījuma.

Ievainojamību pārvaldība

Bug Bounty programmas nav. Drošības caurumiem sekoam pa security@eu-suite.de un novēršam tos vispirms pēc smaguma.

MI un jūsu dati

EU Suite šobrīd izmanto AI EU Recap un EU Notes. EU Assist darbojas slēgtā alfā. Šeit aprakstām, kur tad nonāk dati.

Kādi pakalpotāji uztur modeļus

Pašu MI aparatūru mēs neuzturam. Visi MI modeļi ir no Mistral AI Francijā, pieslēgti tieši bez starpnieka: EU Recap transkribē ar Voxtral un apkopo ar Mistral, MI funkcijas EU Notes izmanto Mistral modeļus. Pakalpojumu sniedzējus ārpus ES mēs MI vajadzībām neizmantojam.

Nekādas apmācības ar klientu datiem

EU Suite neapmāca modeļus ar savu klientu saturu. Sapulču transkripcijas, piezīmes un dokumenti tiek izmantoti funkcijai, kurai tie augšupielādēti. Ko MI pakalpotāji drīkst darīt ar pieprasījumiem, reglamentē to līguma nosacījumi.

MI funkciju izvēles ieslēgšana

EU Recap un EU Assist pēc noklusējuma ir ieslēgti, bet organizāciju administratori var tos izslēgt, atsevišķiem lietotājiem vai visai organizācijai. Ja EU Recap ir izslēgts, nekāds audio netiek apstrādāts un transkripcija netiek veidota.

Caurskatāmība par MI izvadiem

Kopsavilkumi un protokoli, ko veido EU Recap, ir atzīmēti kā MI ģenerēti. Apstiprinājuma versija stājas spēkā tikai tad, kad cilvēks protokolu apstiprinājis. MI izvadus atzīmējam konsekventi, arī tad, ja tas palērina darba plūsmu.

Datu eksports un pārnesamība

Jūsu dati pieder jums. Pilnais eksports ir pieejams jebkurā laikā un bez piemaksas. Mēs neslēdzam datus un nepadarām pāriešanu pie cita pakalpotāja grūtāku, nekā vajadzīgs.

Pilnais eksports pieejams jebkurā laikā

Katra organizācija var sadaļā Iestatījumi → Dati → Eksports uzsākt pilnīgu visu datu eksportu. Eksports satur: piezīmes kā Markdown un PDF, sapulces kā transkripciju un kopsavilkumu, uzdevumus kā CSV un JSON, laika ierakstus kā CSV, personāla mapes kā šifrētu ZIP. Eksports ir gatavs 24 stundu laikā.

Atvērtie formāti

Visi eksporta formāti ir atvērti un mašīnlasāmi. Neviena īpašnieku formāta, ko lasīt prot tikai EU Suite. Piezīmes ir Markdown, tabulas CSV, strukturēti dati JSON. Sekojam principam: kas importējams, tam jābūt eksportējamam.

API pieeja

Klienti Business un Enterprise pakāpēs saņem pieeju REST API. Visi dati, kas pieejami virsmā, ir iegūstami arī caur API. Ātruma ierobežojumi ir dokumentēti un nav ierobežotāki par iekšējo lietošanu.

Pēc uzsaukšanas

Pēc uzsaukšanas eksports paliek pieejams 30 dienas. Pēc tam visi dati tiek neatgriezeniski dzēsti, bez atjaunošanas, bez atlikušiem datiem rezerves kopijās pēc dzēšanas termiņa. Dzēšanas apstiprinājumu izsniedzam pēc pieprasījuma rakstiski.

Pierādījumi

Kas mums ir, un kas vēl nav.

Jaunam pakalpotājam nav katra sertifikāta. To atklāti rādīt ir ticamāk nekā apgalvot nobriedušanu, kuru vēl neesam sasnieguši. Šī tabula mainās, tiklīdz kaut kas mainās.

Iespiešanās tests, ārējs

Pašlaik pārbaudām iekšēji. Ārēja pārbaudes ziņojuma vēl nav.

PlānotsVēl nav pasūtīts

ISO/IEC 27001

EU Suite nav sertificēts. Pēc Hetzner datiem sertificēti ir datu centri, kuros stāv mūsu serveri.

PlānotsMērķis, audits nav pasūtīts

BSI C5

C5 atests ir mērķis. Pārbaudes procedūra nenotiek, līdz izsniegšanai C5 pierādījumu izsniegt nevar.

PlānotsMērķis, nav procedūras

GDPR pašdeklarācija (TOM)

Pašdeklarācija par tehniskajiem un organizatoriskajiem pasākumiem, publicēta kā datu apstrādes līguma 1. pielikums. Neaizstāj ārēju sertifikāciju.

IzsniegtsRedakcija uz 2026. gada 27. oktobri, datu apstrādes līguma 1. pielikums

WCAG 2.2 AA (pieejamība)

Iekšēja pārbaude ar axe DevTools un manuālu tastatūras navigāciju. Ārēja pārbaude no specializētas iestādes plānota 2027. gadam.

Izsniegts2026. gada jūlijs

Pielikums datu apstrādes līgumam

Tehniskie un organizatoriskie pasākumi.

Astoņas kontroles jomas pēc GDPR 32. panta. Tas pats saraksts datu apstrādes līgumam ir pielikumā.

01

Ieejas kontrole

  • Serveri Hetzner Online GmbH datu centros Falkenšteinā un Nirnbergā, pēc Hetzner datiem sertificēti pēc ISO/IEC 27001
  • Ieejas kontrole, video uzraudzība un drošības personāls datu centrā ir Hetzner ziņā
  • Nav fiziskas piekļuves no EU Suite darbiniekiem serveru aparatūrai
  • Apmeklētāju reģisters visām fiziskajām ieejām
02

Pieejas kontrole

  • Vairākpakāpju autentifikācija (MFA) visām iekšējām sistēmām un ražošanas piekļuvēm
  • Paroļu pārvaldnieks ar visā organizācijā piespiestām paroļu politikām (vismaz 16 rakstzīmes, bez atkārtotas lietošanas)
  • Vienotā pierakstīšanās (SSO) visiem iekšējiem pakalpojumiem ar centrālo identitātes sniedzēju
  • Automātiskas sesiju noilgumi pēc 30 minūšu neaktivitātes
  • Aparatūras drošības atslēgas (FIDO2) ražošanas piekļuvēm ar paaugstinātu risku
03

Piekļuves tiesību kontrole

  • Lomu balstīta piekļuves kontrole (RBAC), katram darbiniekam tikai tiesības, kas vajadzīgas viņa uzdevumam
  • Četru acu princips piekļuvei klientu datiem ražošanā
  • Pilnīga visu piekļuvju protokolēšana ražošanas datubāzēs
  • Nomnieku atdalīšana datubāzu shēmas līmenī, nav kopīgas krātuves starp organizācijām
  • Regulāra pārbaude un noņemta vairs nevajadzīgā piekļuve (reizi ceturksnī)
04

Nodošanas kontrole

  • Šifrēti savienojumi ar lietotnēm caur HTTPS (TLS)
  • Pārsūtījumi ārpus ES tikai pakalpojumu sniedzējiem no apakšuzņēmēju saraksta
  • Failu krātuvju rezerves kopijas tiek šifrētas, pirms tās atstāj serveri
05

Ievades kontrole

  • Pilnīgi audita žurnāli visām datu izmaiņām ražošanas sistēmās
  • Nemaināmi protokoli (append-only) drošībai svarīgiem notikumiem
  • Automātiska atklāšana un trauksmes pie anormāliem piekļuves rakstiem
  • Regulāras datubāzu rezerves kopiju integritātes pārbaudes
06

Uzdevuma kontrole

  • Datu apstrādes līgumi saskaņā ar GDPR 28. pantu ar apakšapstrādātājiem; stāvokli par katru pakalpojumu sniedzēju norādām pēc pieprasījuma
  • Apakšuzņēmēju saraksts publiski apskatāms, izmaiņas paziņotas ar 30 dienu priekšlaiku
  • Regulāra apakšuzņēmēju pārbaude uz datu aizsardzības atbilstību (vismaz reizi gadā)
  • Klienta rīkojumu tiesības līgumā nostiprinātas, rīkojumu izpilde septiņu darba dienu laikā
07

Pieejamības kontrole

  • Nepārtrauktas un iknakts datubāzu rezerves kopijas Hetzner Object Storage Helsinkos (Somijā), glabā 30 dienas
  • Nav sinhronas replikācijas uz otru vietu
  • Lietotņu sasniedzamības uzraudzība
  • Incidentu atbildes plāns ar definētiem reakcijas laikiem (atklāšana un eskalācija divu stundu laikā)
08

Atdalīšanas kontrole

  • Stingra nomnieku atdalīšana: katra organizācija saņem savu datubāzu shēmu
  • Testa dati ir pilnīgi atdalīti no ražošanas datiem, nav īstu datu lietošanas izstrādes vidēs
  • MI modeļi apstrādā klientu datus izolēti, nav mācīšanās starp nomniekiem, nav kopīga konteksta
  • Atsevišķi tīkla segmenti ražošanai, staging un izstrādei

Ko mēs nedarām

Septiņi teikumi, ko varat pārbaudīt.

  • Mēs nelietojam sīkdatnes, kurām vajadzīga piekrišana.
  • Mēs neielādējam fontus, skriptus vai video no ASV serveriem.
  • Mēs netrenējam modeļus ar jūsu datiem.
  • Mēs nosaucam katru pakalpojumu sniedzēju ārpus ES vārdā.
  • Mēs netaisām ekrānuzņēmumus un nemērām aktivitāti.
  • Mēs nepārdodam lietošanas datus.
  • Mēs neieslēdzam jūsu datus slazdā, pilnais eksports ir vienmēr pieejams.

Datu aizsardzības atbildīgajiem

Jautājumi, ko jūs uzdosiet.

Schrems II, CLOUD Act, rīkojumu tiesības, paziņošanas termiņi. Lietišķi atbildēts. Tas neaizvieto juridisku konsultāciju, bet atbild priekšpārbaudei.

Kā pie EU Suite ir kārtots Schrems II trešās valsts pārsūtījums?

Produktu datiem šis jautājums nerodas: lietotnes darbojas pie Hetzner Online Vācijā, to rezerves kopijas atrodas pie Hetzner Helsinkos (Somijā), tātad ES. Mēs neizmantojam CDN ārpus ES, un transkripcija un AI funkcijas darbojas pie Mistral AI Francijā. Tikai mūsu darba e-pasts darbojas caur Microsoft 365, kura koncerns atrodas ASV. Šai nosūtīšanai ir pamats saskaņā ar GDPR 44. un turpmākajiem pantiem; pašreizējo stāvokli norādām pēc pieprasījuma.

Vai CLOUD Act attiecas uz EU Suite vai tā apakšuzņēmējiem?

CLOUD Act pilnvaro ASV iestādes pieprasīt datus no ASV uzņēmumiem, arī ja tie atrodas serveros ārpus ASV. EU Suite nav ASV uzņēmums. Mūsu mitināšanas pakalpojumu sniedzējs Hetzner Online ir Vācijas uzņēmums bez ASV mātes uzņēmuma. No mūsu apakšapstrādātājiem ASV koncernam pieder tikai Microsoft (uzņēmuma e-pasts, bez produktu datiem); uz e-pasta vēstulēm, kas tur atrodas, attiecas CLOUD Act. Produktu dati atrodas pie pakalpojumu sniedzējiem ES.

Kā ir kārtota uzdevuma apstrāde pēc GDPR 28. panta?

Datu apstrādes līgums pēc GDPR 28. panta ir katras maksas abonementa sastāvdaļa un spēkā no pirmās apmaksātās licences. Free pakāpe nāk bez datu apstrādes līguma. Tas reglamentē apstrādes mērķi, datu kategorijas, dzēšanas termiņus, rīkojumu tiesības un apakšuzņēmēju sarakstu. Pārbaudītas versijas lejupielādei vēl nav, pašreizējo stāvokli nosūtām pēc pieprasījuma.

Kā izskatās dzēšanas koncepcija un kādi glabāšanas termiņi ir spēkā?

Pēc uzsaukšanas visi dati stāv 30 dienas gatavi eksportam. Pēc tam dati tiek dzēsti no ražošanas datubāzes. Rezerves kopijās tie paliek, līdz attiecīgā kopija izbeidzas pēc produkta rotācijas shēmas; termiņu par katru produktu nosaucam pēc pieprasījuma. Klientiem ar likumiskām glabāšanas saistībām (piem., advokātu birojiem, praksēm) iesakam pirms uzsaukšanas datus pilnībā eksportēt un glabāt lokāli vai arhivētā sistēmā. EU Suite nav arhīva sistēma.

Kā tiek apstrādātas datu subjektu tiesības un informācijas pieprasījumi?

Informācijas pieprasījumus pēc GDPR 15. panta klienti var atbildēt paši no EU Suite: sadaļā Iestatījumi → Privātums ir pieejami visi par personu glabājamie dati strukturētā formā. Pieprasījumiem, kurus nevar izpildīt pašiem, ir pieejams datenschutz@eu-suite.de. Atbildam likumiskajā termiņā, viena mēneša laikā.

Vai varu dot EU Suite norādījumu dzēst vai bloķēt datus?

Jā. Rīkojumu tiesības pēc GDPR 28. panta 3. daļas ir fiksētas datu apstrādes līgumā. Rīkojumus sūtiet rakstiski uz datenschutz@eu-suite.de. Apstipinām rīkojumu 72 stundu laikā un izpildām to septiņu darba dienu laikā. Sarežģīti dzēšanas uzdevumi (piem., dzēšana visos rezerves kopiju līmeņos) var aizņemt līdz 30 dienām, šis termiņš ir dokumentēts datu apstrādes līgumā.

Kā tiek paziņotas apakšuzņēmēju maiņas?

Par izmaiņām apakšuzņēmēju sarakstā paziņojam 30 dienas iepriekš pa e-pastu uz organizācijas administratora norādīto adresi. Ja jūs nepiekrītat maiņai, varat anulēt abonementu bez līgumsoda uz maiņas datumu. Apakšuzņēmēju saraksta pašreizējais stāvoklis jebkurā laikā ir skatāms šajā lapā.

Kas notiek datu pārkāpuma gadījumā un kā ir kārtots 72 stundu termiņš?

EU Suite saskaņā ar GDPR 33. pantu ir pienākums ziņot par datu pārkāpumiem 72 stundu laikā kompetentajai uzraudzības iestādei. Klientus, kuru dati ir skarti, informējam nekavējoties un bez nevajadzīgas kavēšanās. Mūsu reaģēšanas laiki datu pārkāpumiem ir dokumentēti incidentu atbildes plānā: atklāšana un eskalācija divu stundu laikā, pirmā situācijas ziņa klientam astoņu stundu laikā, pilnīga analīze 72 stundu laikā.

Vai EU Suite apmāca modeļus ar klientu datiem?

Nē. EU Suite neapmāca modeļus ar savu klientu saturu. Sapulču transkripcijas, piezīmes un dokumenti tiek izmantoti tikai funkcijai, kurai tie izveidoti. Kopsavilkums, uzdevumu izgūšana vai meklēšana savas organizācijas ietvaros. Pašu modeļus vai pašu MI aparatūru neapkalpojam. Kādi pakalpotāji uztur modeļus, stāv sadaļā MI un jūsu dati.

Kāda ir pieejamība un kāda ir izejas stratēģija?

Pieejamību šodien nesolām. To noteiks tikai līgums. Publiska statusa lapa ir izveidē un vēl nerāda mērījumus. Pilnais eksports ir pieejams jebkurā laikā bez piemaksas, tāpēc jebkurā laikā varat pāriet pie cita pakalpotāja. Uzņēmuma darbības pārtraukšanas gadījumā visus klientus informē sešus mēnešus iepriekš un viņiem ir piekļuve eksportam līdz pēdējai dienai.

Kā ir kārtots darbinieku datu aizsardzība pēc § 26 BDSG?

EU Suite neapstrādā darbinieku datus bez darba devēja kā atbildīgā skaidras konfigurācijas. EU Track fiksē laika datus tikai tad, ja darbinieki paši rezervē, nekādas automātiskas aktivitātes mērīšanas, nekādu ekrānšāviņu funkciju, nekādu taustiņu spiedienu reģistrēšanas. EU HR un EU Track ieviešanai iesakam noslēgt uzņēmuma vienošanos pēc § 87 Abs. 1 Nr. 6 BetrVG. Parauga uzņēmuma vienošanās ir sagatavošanā.

Vai iestādes vai tiesībsargājošās iestādes var piekļūt mūsu datiem?

EU Suite ir pienākums ievērot Vācijas un Eiropas iestāžu likumīgus pieprasījumus, kā jebkuram uzņēmumam Vācijā. EU Suite pati nav pakļauta CLOUD Act. Tomēr par uzņēmuma e-pastu pie Microsoft ASV iestādes var vērsties tieši pie pakalpojumu sniedzēja, mums par to neuzzinot; produktu dati tur neatrodas. Skartos klientus informējam par iestāžu pieprasījumiem, ciktāl mēs to juridiski varam; šo paziņošanas pienākumu esam noteikuši datu apstrādes līgumā.

Jūsu jautājuma tur nav? Rakstiet uzdatenschutz@eu-suite.de

Atbilde divu darba dienu laikā, bez pārdošanas sarunas.

Pārbaudiet to.

Apakšapstrādātāju saraksts, datu apstrādes līgums un TOM ir pieejami tiešsaistē, bez veidlapas.