Hetzner Online GmbH, il-Ġermanja, backups fil-Finlandja
Servers, databases u ħażna ta' oġġetti fiċ-ċentri tad-dejta ta' Falkenstein u Nuremberg. Backups tad-databases fil-Hetzner Object Storage f'Helsinki (il-Finlandja), miżmuma għal 30 jum.
Trust Center
Verifikabbli, mhux dittejat.
Sitwazzjoni fit-22.10.2026. Is-servers jinsabu għand Hetzner fil-Ġermanja, l-AI ġejja direttament minn Mistral AI fi Franza. Għad m'għandniex ċertifikati tagħna stess. Il-fornituri kollha jidhru hawn b'isimhom. Dak li għadu mhux ippruvat mhuwiex wegħda.
Il-post
Is-servers qegħdin hawn.
L-applikazzjonijiet jaħdmu għand Hetzner f'Falkenstein, din il-websajt f'Nürnberg. Dak li jiġi pproċessat barra l-Ġermanja jidher fil-lista hawn taħt.
Iż-żona ta' ħin tiegħek
–
- Latenza
- –
Imkejjel fil-browser mill-Navigation Timing API. Aħna ma nistieden ebda servizz għalih u ma naħżnu xejn.
Din il-websajt
Nürnberg
Hetzner Online GmbH
Il-websajt tinsab fuq server ta' Hetzner f'Nürnberg. It-tipi tal-ittri, l-ikoni u l-iskripts jiġu mid-dominju tagħna stess; ma nużawx Content Delivery Network.
Data center Falkenstein
Falkenstein
Hetzner Online GmbH
L-applikazzjonijiet il-ġodda, id-databases u l-ħażna ta' oġġetti tagħhom jaħdmu fid-data center ta' Hetzner f'Falkenstein (Vogtland). L-operatur huwa Hetzner Online GmbH, b'sede f'Gunzenhausen, il-Ġermanja.
Backups f'Helsinki
Helsinki, il-Finlandja
Hetzner Online GmbH
Il-backups tad-databases isiru kontinwament u kull lejl fil-Hetzner Object Storage f'Helsinki (il-Finlandja) u jinżammu għal 30 jum. Il-ħażniet tal-fajls jiġu kkupjati kull lejl b'mod kriptat. M'hemmx replikazzjoni sinkronika f'post ieħor.
Sigurtà fiżika
Id-data centers jitħaddmu minn Hetzner. Skont Hetzner, huma ċċertifikati skont ISO/IEC 27001. Iċ-ċertifikat japplika għal Hetzner, mhux għal EU Suite. M'għandniex aċċess fiżiku għas-servers.
Subipproċessaturi
Għad-dejta tal-prodotti nużaw biss fornituri Ewropej. Il-mudelli tal-AI ġejjin minn Mistral AI fi Franza, konnessi direttament u mingħajr intermedjarji. L-email tan-negozju tagħna biss tgħaddi minn Microsoft 365, li l-grupp tiegħu jinsab fl-Istati Uniti; id-dejta tal-prodotti mhix hemm. L-ibgħat tal-emails (Lettermint) jgħaddi minn fornitur fl-Olanda, u l-pagamenti minn Stripe fl-Irlanda, li l-grupp tagħha jinsab fl-Istati Uniti; il-kontenut ma jmurx hemm. Il-lista sħiħa bl-iskop u l-pajjiż tinsab hawn taħt u f'paġna separata. Inħabbru l-bidliet lill-klijenti 30 jum qabel.
Lettermint, in-Netherlands
Ibgħat imejls ta' login u stedinar, per eżempju minn EU Chat, EU Notes u EU Recap.
Microsoft 365 (Microsoft Ireland Operations Ltd.), l-Irlanda, konċern fl-Istati Uniti
Imejl tan-negozju minn eu-suite.de, pereżempju talbiet lil hallo@ u datenschutz@. L-ebda dejta tal-prodotti. Il-kumpannija omm qegħda fl-Istati Uniti u sogġetta għall-CLOUD Act.
Mistral AI SAS, Franza
Mudelli tal-AI, konnessi direttament mingħajr intermedjarju: f'EU Recap it-transkrizzjoni (Voxtral) kif ukoll is-sommarju, id-deċiżjonijiet u l-kompiti; f'EU Notes il-funzjonijiet tal-AI.
Meeting BaaS, Franza
EU Recap: bot tar-reġistrazzjoni li jingħaqad ma' Zoom, Microsoft Teams u Google Meet bħala parteċipant. Fejn jaħdmu s-servers tal-bot għadna ma pruvajniex.
Stripe Payments Europe, Ltd., l-Irlanda, grupp fl-Istati Uniti
Proċessar tal-pagamenti għal liċenzji bi ħlas u rifużjonijiet, pereżempju wara rtirar. Sede f'Dublin. Stripe tista' tittrasferixxi dejta lil Stripe, Inc. fl-Istati Uniti; din hija ċċertifikata taħt il-Qafas tal-Privatezza tad-Dejta UE-US.
Kuntratti
Il-kuntratt ta' ipproċessar skond l-Artikolu 28 tal-GDPR għandu jifforma parti minn kull abonament bil-ħlas u japplika mill-ewwel liċenzja mħallsa. Verżjoni eżaminata għall- downloads għadha ma teżistix, is-sitwazzjoni attwali nibagħtuha fuq talba. Il-livell Free jiġi mingħajr kuntratt ta' ipproċessar.
Kuntratt ta' ipproċessar skond l-Artikolu 28 tal-GDPR
Il-kuntratt jirregola l-iskop ta' ipproċessar, il-kategoriji tad-dejta, l-iskadenzi tat-tilfi, id-dritt ta' istruzzjonijiet u l-lista tas-subkontratturi. Isir effettiv awtomatikament mal-firma tal-kuntratt. Verżjoni ffirmata nipprovduha fuq talba fi żmien jumejn ta' ħidma.
Trasferimenti lejn l-Istati Uniti
Id-dejta tal-prodotti ma toħroġx mill-UE: it-transkrizzjoni u l-funzjonijiet tal-AI jaħdmu għand Mistral AI fi Franza. L-unika eċċezzjoni fil-lista tagħna hija l-imejl tan-negozju permezz ta' Microsoft 365 (grupp fl-Istati Uniti), jiġifieri dak li tiktbilna bl-imejl. Għal dan tapplika bażi skont l-Artikolu 44 u segwenti tal-GDPR; l-istat tad-dokumenti nsemmuh fuq talba.
Id-dritt ta' istruzzjonijiet
Il-klijenti jistgħu f'kull ħin jordnaw lill-EU Suite tħassar, tblokkal jew tesporta d-dejta. L-istruzzjonijiet jiġu konfermati fi ġranet 72 siegħa u eżegwiti f'sitt ijiem ta' ħidma. Għal ordnijiet ta' tħassir kumplessi japplika tieqa estiża ta' 30 jum, iddokumentata fil-kuntratt ta' ipproċessar.
Kanċellazzjoni u ritorn tad-dejta
Wara l-kanċellazzjoni d-dejta kollha tkun disponibbli għal 30 jum għall-esportazzjoni. L-esportazzjoni sħiħa hija disponibbli f'kull ħin u mingħajr ħlas żejjed, anke fit-tariffa bla ħlas. Wara 30 jum id-dejta kollha titħassar; ċertifikat ta' tħassir bil-miktub jinħareġ fuq talba.
Ċertifikazzjonijiet
Aħna nsemmu s-sitwazzjoni taċ-ċertifikazzjonijiet tagħna kif inhi, mhux kif għandha tidher. Kumpanija żagħżugħa li tissostni li ċ-ċertifikati kollha huma „maħruġa", meta l-awditi għadhom għaddejjin, mhux sinjal ta' fiduċja. Aħna mhux hekk.
Test ta' penetrazzjoni, intern
Bħalissa niċċekkjaw l-applikazzjonijiet infushna. Test ta' penetrazzjoni estern huwa ppjanat, imma għadu ma ġiex ikkummissjonat. Rapport ta' verifika estern għalhekk ma nistgħu nippreżentawh.
ISO/IEC 27001, għan
EU Suite mhux iċċertifikat skond ISO/IEC 27001, u l-ebda awdit ma ġie kkummissjonat. L-istandard huwa għan. Skond Hetzner, iċ-ċentri tad-dejta li fihom qegħdin is-servers tagħna huma iċċertifikati.
BSI C5, għan
Attest C5 (katalgu ta' rekwiżiti tal-cloud computing tal-BSI) huwa għan, ebda proċedura ta' verifika għadha għaddejjja. Sa ma tingħata, ma nistgħu nħarġu ebda prova C5.
Dikjarazzjoni awtoevalwattiva ta' konformità mal-GDPR
Il-miżuri tekniċi u organizzattivi tagħna jinsabu fl-Anness 1 tal-ftehim ta' ipproċessar tad-dejta (verżjoni tas-27 ta' Ottubru 2026) u huma maħsuba biex jiġu aġġornati kull sena. Ma jissostitwixxux verifika esterna.
Arkitettura tas-sigurtà
EU Suite huwa mibni bħala SaaS b'ħafna tenants, fejn id-dejta tal-klijenti hija separata b'mod strett fil-livell tad-databażi. L-ebda utent ma jista' jaċċessa d-dejta ta' klijent ieħor, lanke jekk jkun hemm konfigurazzjoni ħażina tal-organizzazzjoni tiegħu.
Separazzjoni tal-tenants
Kull organizzazzjoni tirċievi istanza separata ta' skema tad-databażi. Ir-rikjesti jiġu kkontrollati fil-livell tal-applikazzjoni kontra l-ID tal-organizzazzjoni rispettiva, flimkien mal-livell tad-databażi. Żball fil-konfigurazzjoni ta' organizzazzjoni ma jistax juri d-dejta ta' organizzazzjoni oħra.
Iċ-ċifrar
Il-konnessjonijiet mal-applikazzjonijiet huma kriptati permezz ta' HTTPS (TLS). Il-backups tal-ħażniet tal-fajls jiġu kriptati qabel ma jitilqu mis-server. Ma nwegħdux kriptaġġ tad-diski tas-servers infushom.
Aċċess mill-impjegati ta' EU Suite
L-ebda impjegat ta' EU Suite m'għandu aċċess ta' rutina għad-dejta tal-produzzjoni. L-aċċess għall-appoġġ u d-debugging jeħtieġ talba bil-miktub, il-kunsens tal-klijent u prinċipju ta' erbat għajnejn. L-aċċess kollu jiġi rreġistrat u huwa disponibbli għall-klijent fuq talba.
Ġestjoni tal-vulnerabbiltajiet
Programm Bug-Bounty ma jeżistix. L-iżbalji tas-sigurtà nilqgħuhom fuq security@eu-suite.de u nisolvhom skond is-severità l-ewwel.
L-AI u d-dejta tiegħek
EU Suite illum tuża l-AI f'EU Recap u f'EU Notes. EU Assist qed jaħdem f'alpha magħluqa. Hawn niddeskrivu fejn tmur id-dejta f'dan il-proċess.
Liema fornituri joperaw il-mudelli
Ma nħaddmux hardware tal-AI tagħna stess. Il-mudelli tal-AI kollha ġejjin minn Mistral AI fi Franza, konnessi direttament mingħajr intermedjarju: EU Recap jittraskrivi b'Voxtral u jagħmel is-sommarju b'Mistral, il-funzjonijiet tal-AI f'EU Notes jużaw mudelli ta' Mistral. Ma nużawx fornituri barra mill-UE għall-AI.
L-ebda taħriġ bid-dejta tal-klijenti
EU Suite m'jissawwax mudelli bil-kontenut tal-klijenti tiegħu. Traskrizzjonijiet ta' laqgħat, noti u dokumenti jintużaw għall-funzjoni li għaliha ġew mgħoddija. X'jistgħu jagħmlu l-fornituri tal-AI mar-rikjesti tirregola l-kundizzjonijiet tal-kuntratt tagħhom.
Attivazzjoni għażla għal-funzjonijiet tal-AI
EU Recap u EU Assist huma attivi b'mod awtomatiku, imma jistgħu jiġu diżattivati mill-amministraturi tal-organizzazzjoni, għal utenti individwali jew għall-organizzazzjoni sħiħa. Jekk EU Recap huwa diżattivat, l-ebda awdjo ma jiġi pproċessat u l-ebda traskrizzjoni ma tinħoloq.
Trasparenza dwar il-produzzjoni tal-AI
Is-sintezi u l-protokoll maħluqa minn EU Recap huma mmarkati bħala ġenerati mill-AI. Il-verżjoni li teħtieġ approvazzjoni tidħol fis-seħħ biss meta bniedem jikkonferma l-protokoll. Immarkaw l-output tal-AI b'mod konsistenti, anke meta dan jitwiżżan il-workflow.
Esportazzjoni tad-dejta u portabbiltà
Id-dejta tiegħek hija tiegħek. L-esportazzjoni sħiħa hija disponibbli f'kull ħin u mingħajr ħlas żejjed. Aħna ma nagħlqux id-dejta u ma nagħmlux it-tibdil għal fornitur ieħor aktar diffiċli milli jieħu.
Esportazzjoni sħiħa disponibbli f'kull ħin
Kull organizzazzjoni tista' taqbad esportazzjoni sħiħa ta' dawk id-dejta kollha taħt Settings → Data → Export. L-esportazzjoni fiha: notiz bħala Markdown u PDF, laqgħat bħala traskrizzjoni u sinteżi, trottorotti bħala CSV u JSON, rejgistrazzjonijiet tal-ħin bħala CSV, fajls tal-personal bħala ZIP iċ-ċifrat. L-esportazzjoni tkun lesta fi żmien 24 siegħa.
Formati miftuħa
Il-formati kollha ta' l-esportazzjoni huma miftuħa u mašinlatable. L-ebda format ta' sid għalih li jaf jaqra biss EU Suite. In-noti huma Markdown, it-tabelli CSV, id-dejta strutturata JSON. Nsegwu l-prinċipju: dak li jista' jiġi importat irid jista' jiġi esportat.
Aċċess għall-API
Il-klijenti fit-tariffi Business u Enterprise jirċievu aċċess għall-API REST. Id-dejta kollha li hija aċċessibbli mill-interfaċċa hija disponibbli wkoll mill-API. Il-limiti tar-rata huma dokumentati u mhux aktar restrittivi milli għall-użu intern.
Wara l-kanċellazzjoni
Wara l-kanċellazzjoni l-esportazzjoni tibqa' disponibbli għal 30 jum. Imbagħad id-dejta kollha titħassar b'mod definittiv, l-ebda rkupru, l-ebda dejta residwa f'backups wara l-iskadenza tat-tilfi. Iċ-ċertifikat tat-tilfi ninħarġuh bil-miktub fuq talba.
Provi
X'għandna, u x'għadu mhux.
Fornitur żagħżugħ m'għandux iċ-ċertifikat kollu. Li turi dan b'mod miftuħ huwa aktar kreditabbli milli tagħti impressjoni ta' maturità li għadna ma laħħqnax. Din it-tabella tinbidel hekk kif jinbidel xi ħaġa.
Test ta' penetrazzjoni, estern
Bħalissa niċċekkjaw internament. Rapport ta' verifika estern għadu ma jeżistix.
ISO/IEC 27001
EU Suite mhux iċċertifikat. Skond Hetzner, iċ-ċentri tad-dejta li fihom qegħdin is-servers tagħna huma iċċertifikati.
BSI C5
Attest C5 huwa għan. Ebda proċedura ta' verifika għadha għaddejjja, sa ma tingħata ma jistax jinħareġ prova C5.
Dikjarazzjoni awtoevalwattiva tal-GDPR (TOMs)
Awtodikjarazzjoni dwar il-miżuri tekniċi u organizzattivi, ippubblikata bħala Anness 1 tal-ftehim ta' ipproċessar tad-dejta. Ma tissostitwixxix ċertifikazzjoni esterna.
WCAG 2.2 AA (aċċessibbiltà)
Verifika interna b'axe DevTools u navigazzjoni manwali bil tastiera. Verifika esterna minn entità speċjalizzata hija ppjanata għal 2027.
Anness għall-kuntratt ta' ipproċessar
Miżuri tekniċi u organizzattivi.
It-tmien oqsma ta' kontroll skond l-Artikolu 32 tal-GDPR. L-istess lista tkun maħluqa mal-kuntratt ta' ipproċessar bħala anness.
01
Kontroll tad-dħul
- Servers fiċ-ċentri tad-dejta ta' Hetzner Online GmbH f'Falkenstein u Nürnberg, skond Hetzner iċċertifikati skond ISO/IEC 27001
- Kontroll tad-dħul, sorveljanza bil-video u persunal tas-sigurtà fiċ-ċentru tad-dejta huma f'idejn Hetzner
- L-ebda aċċess fiżiku mill-impjegati ta' EU Suite għall-ħardwer tas-servers
- Reġistru tal-viżitaturi għad-dħul fiżiku kollu
02
Kontroll tal-aċċess
- Awtentikazzjoni b'ħafna livelli (MFA) għas-sistemi interni kollha u l-aċċess għall-produzzjoni
- Maniġer ta' passwords b'politiki ta' passwords obbligati fuq l-organizzazzjoni kollha (mill-inqas 16 karattru, bla rijużu)
- Single Sign-On (SSO) għas-servizzi interni kollha b'Identity Provider ċentrali
- Skadenzi awtomatiċi tas-sessjoni wara 30 minuta ta' inattivit
- Apparat ta' sigurtà (FIDO2) għal aċċess għall-produzzjoni b'riskju ogħla
03
Kontroll tal-permessi
- Kontroll tal-aċċess ibbażat fuq ir-rwoli (RBAC), kull impjegat għandu biss il-permessi meħtieġa għall-ħidma tiegħu
- Prinċipju ta' erbat għajnejn għall-aċċess għad-dejta tal-klijenti fil-produzzjoni
- Reġistrazzjoni kompluta tal-aċċess kollu għad-databażi tal-produzzjoni
- Separazzjoni tal-tenants fil-livell ta' skema tad-databażi, l-ebda ħażna kondiviża bejn l-organizzazzjonijiet
- Reviżjoni regolari u revoka ta' permessi li ma għadhomx meħtieġa (kull tliet xhur)
04
Kontroll tat-trasferiment
- Konnessjonijiet iċ-ċifrati mal-applikazzjonijiet fuq HTTPS (TLS)
- Trasferimenti barra mill-UE biss lill-fornituri mil-lista tas-subkontratturi
- Backups tal-ħażniet tal-fajls kriptati qabel ma jitilqu mis-server
05
Kontroll tal-input
- Logs ta' awdit kompluti għal bidliet kollha tad-dejta fis-sistemi tal-produzzjoni
- Protokoli li ma jinbidlux (append-only) għal avvenimenti relevanti għas-sigurtà
- Skoperta awtomatika u twissija għal mudelli ta' aċċess anormali
- Verifiki regolari tal-integrità tal-backups tad-databażi
06
Kontroll tal-ordni
- Ftehimiet ta' ipproċessar tad-dejta skont l-Artikolu 28 tal-GDPR mas-subipproċessaturi; l-istat għal kull fornitur insemmuh fuq talba
- Lista tas-subkontratturi viżibbli pubblikament, bidliet komunikati b'30 jum avaż
- Verifika regolari tas-subkontratturi għal konformità mal-protezzjoni tad-dejta (mill-inqas kull sena)
- Id-dritt tal-istruzzjonijiet tal-klijent inkorporat fil-kuntratt, eżekuzzjoni tal-istruzzjonijiet f'sitt ijiem ta' ħidma
07
Kontroll tad-disponibbiltà
- Backups kontinwi u ta' kull lejl tad-databases fil-Hetzner Object Storage f'Helsinki (il-Finlandja), miżmuma għal 30 jum
- L-ebda replikazzjoni sinkrona għal post ieħor
- Sorveljanza tas-saħħa tal-applikazzjonijiet
- Pjan ta' rispons għall-incidenti bi żmien ta' reazzjoni definit (skoperta u eskalazzjoni fi żmien sagħtejn)
08
Kontroll tas-separazzjoni
- Separazzjoni stretta tal-tenants: kull organizzazzjoni tirċievi skema tad-databażi tagħha stess
- Id-dejta tat-test hija separata għal kollox mid-dejta tal-produzzjoni, l-ebda użu ta' dejta reali fl-ambjenti ta' żvilupp
- Il-mudelli tal-AI jipproċessaw id-dejta tal-klijenti iżolati, l-ebda tagħlim bejn tenants, l-ebda kuntest kondiviż
- Segmenti tan-netwerk separati għall-produzzjoni, staging u żvilupp
X'ma nagħmlux
Seba' sentenzi li tista' tivverifikahom.
- Aħna ma nissettjax cookies li jeħtieġu konsens.
- Aħna ma nniżżlux fonts, scripts jew vidjos minn servers Amerikani.
- Aħna ma ntrainjux mudelli bid-dejta tiegħek.
- Aħna nsemmu kull servissur barra mill-UE b'ismu.
- Aħna ma nieħdux screenshots u ma nkejluwx attività.
- Aħna ma nbiegħux dejta ta' użu.
- Aħna ma ngħalqux id-dejta tiegħek, l-esportazzjoni sħiħa hija dejjem disponibbli.
Għar-responsabbli tal-protezzjoni tad-dejta
Il-mistoqsijiet li se tistaqsi.
Schrems II, CLOUD Act, id-dritt ta' istruzzjonijiet, skadenzi tan-notifika. Rispost b'mod fattwali. Dan ma jissostitwixxix parir legali, imma jwieġeb l-ewwel verifika.
Kif hija rregolata it-trasferiment lejn pajjiż terz skond Schrems II f'EU Suite?
Għad-dejta tal-prodotti l-mistoqsija ma tqumx: l-applikazzjonijiet jaħdmu għand Hetzner Online fil-Ġermanja, u l-backups tagħhom jinsabu għand Hetzner f'Helsinki (il-Finlandja), jiġifieri fl-UE. Ma nużawx CDN barra l-UE, u t-transkrizzjoni u l-funzjonijiet tal-AI jaħdmu għand Mistral AI fi Franza. L-email tan-negozju tagħna biss tgħaddi minn Microsoft 365, li l-grupp tiegħu jinsab fl-Istati Uniti. Għal dan it-trasferiment hemm bażi skont l-Art. 44 et seq. tal-GDPR; l-istatus attwali nagħtuh fuq talba.
Jekk il-CLOUD Act japplika għal EU Suite jew lis-subkontratturi tiegħu?
Il-CLOUD Act jawtorizza lill-awtoritajiet Amerikani jitolbu dejta minn kumpaniji Amerikani, anke jekk din tinsab fuq servers barra mill-Istati Uniti. EU Suite mhijiex kumpanija Amerikana. Il-fornitur tal-hosting tagħna, Hetzner Online, huwa kumpanija Ġermaniża mingħajr kumpanija omm Amerikana. Fost is-subipproċessaturi tagħna, Microsoft biss (imejl tan-negozju, l-ebda dejta tal-prodotti) tagħmel parti minn grupp Amerikan; għall-imejls li jinsabu hemmhekk japplika l-CLOUD Act. Id-dejta tal-prodotti tinsab għand fornituri fl-UE.
Kif hija rregolata l-ipproċessar skond l-Artikolu 28 tal-GDPR?
Il-kuntratt ta' ipproċessar skond l-Artikolu 28 tal-GDPR jagħmel parti minn kull abonament imħallas u japplika mill-ewwel liċenzja mħallsa. Il-livell Free jiġi mingħajr kuntratt ta' ipproċessar. Irregola l-iskop tal-ipproċessar, il-kategoriji tad-dejta, l-iskadenzi tat-tilfi, id-dritt ta' istruzzjonijiet u l-lista tas-subkontratturi. Verżjoni eżaminata għall- downloads għadha ma teżistix, is-sitwazzjoni attwali nibagħtuha fuq talba.
Kif tidher il-kunċett tat-tħassir u liema termini ta' żomm japplikaw?
Wara l-kanċellazzjoni d-dejta kollha tkun disponibbli għal 30 jum għall-esportazzjoni. Wara hekk id-dejta titħassar mid-database tal-produzzjoni. Fil-backups tibqa' sa ma il-backup rispettiv jespira skont l-iskema ta' rotazzjoni tal-prodott; it-terminu għal kull prodott insemmuh fuq talba. Għal klijenti b'obbligi ta' żomm skond il-liġi (pereżempju studjos legali, kliniċi) nirrakkomandaw li qabel il-kanċellazzjoni d-dejta tesportja għal kollha tagħha u tinżamm lokalment jew f'sistema arkivjata. EU Suite mhijiex sistema ta' arkivju.
Kif jiġu mmaniġġjati d-drittijiet tas-suġġetti tad-dejta u t-talbiet għall-informazzjoni?
It-talbiet għall-informazzjoni skond l-Artikolu 15 tal-GDPR il-klijenti jistgħu jwieġbu huma stess minn ġewwa EU Suite: taħt Settings → Privatezza hemm id-dejta kollha maħżuna għal persuna f'format strutturat. Għal talbiet li ma jistgħux jiġu immaniġġjati awtonomament hemm datenschutz@eu-suite.de. Nirrispondu fi ħdan it-terminu ta' xahar skond il-liġi.
Nista' ninstru EU Suite biex tħassar jew twaqqaf id-dejta?
Iva. Id-dritt ta' istruzzjoni skond l-Artikolu 28(3) tal-GDPR huwa mwaqqaf fil-kuntratt ta' ipproċessar. L-istruzzjonijiet ibgħathom bil-miktub lil datenschutz@eu-suite.de. Nikkonfermaw l-istruzzjoni fi ħdan 72 siegħa u neżegwixxuha fi ħdan sebat ijiem ta' ħidma. Ordnijiet ta' tħassir kumplessi (pereżempju tħassir fuq il-livelli kollha ta' backup) jistgħu jieħdu sa 30 jum, dan il-perjodu huwa dokumentat fil-kuntratt ta' ipproċessar.
Kif jiġu komunikati l-bidliet fis-subkontratturi?
Inħabbru bidliet fil-lista tas-subkontratturi 30 jum qabel b'e-mail lill-indirizz irreġistrat tal-amministratur tal-organizzazzjoni. Jekk topponi l-bidla, tista' tikkansella l-abbonament mingħajr penalità għad-data tal-bidla. L-istat attwali tal-lista tas-subkontratturi jidher f'kull ħin f'din il-paġna.
X'jiġri f'każ ta' kuntravenzjoni tad-dejta, u kif huwa regolat it-terminu ta' 72 siegħa?
EU Suite skond l-Artikolu 33 tal-GDPR għandha l-obbligu tirrapporta kuntravenzjonijiet tad-dejta fi ħdan 72 siegħa lill-awtorità ta' superviżjoni kompetenti. Lil klijenti li d-dejta tagħhom affettwata ninformawhom mingħajr dewmien u mingħajr dewmien bla bżonn. Il-ħinijiet ta' rispons tagħna għal kuntravenzjonijiet tad-dejta huma dokumentati fil-pjan ta' rispons għal inċidenti: skoperta u eskalazzjoni fi ħdan sagħtejn, l-ewwel rappurt tas-sitwazzjoni lill-klijent fi ħdan tmien sigħat, analiżi sħiħa fi ħdan 72 siegħa.
Jittrajnu EU Suite mudelli bid-dejta tal-klijenti?
Le. EU Suite ma tittrajnjax mudelli bil-kontenut tal-klijenti tagħha. Traskrizzjonijiet ta' laqgħat, notiz u dokumenti jintużaw biss għall-funzjoni li għalihom inħolqu. Sinteżi, estrazzjoni ta' kompiti jew tfittxija ġewwa l-organizzazzjoni stess. Ma noperawx mudelli proprji u lanqas ħardwer AI proprju. Liema fornituri joperaw il-mudelli jinsab fit-taqsima AI u d-dejta tiegħek.
Kif hi d-disponibbiltà, u liema hi l-istrategija ta' ħruġ?
Illum ma nwiegibux disponibbiltà. Tiġi stabbilita biss fil-kuntratt. Paġna ta' status pubblika qiegħda tinbena u għadha ma turiex valuri mkejla. L-esportazzjoni sħiħa hija disponibbli f'kull ħin bla ħlas żejjed, hekk li tista' taqbad mal-fornitur ieħor f'kull ħin. F'każ ta' waqfien tan-negozju l-klijenti kollha jiġu infurmati sitt xhur qabel u jkollhom aċċess għall-esportazzjoni sal-aħħar jum.
Kif huwa regolat il-protezzjoni tad-dejta tal-impjegati skond § 26 BDSG?
EU Suite ma tipproċessax dejta tal-impjegati mingħajr konfigurazzjoni espressa mill-impjegatur bħala responsabbli. EU Track irreġistra dejta tal-ħin biss meta l-impjegati jibbukkjaw huma stess, l-ebda kejl ta' attività awtomatiku, l-ebda funzjoni ta' screenshots, l-ebda logging ta' keystrokes. Għall-użu ta' EU HR u EU Track nirrakkomandaw ftehim tal-impriża skond § 87 Abs. 1 Nr. 6 BetrVG. Ftehim ta' eżempju tal-impriża qiegħed jiġi ppreparat.
L-awtoritajiet jew l-awtoritajiet tal-infurzar tal-liġi jistgħu jaċċessaw id-dejta tagħna?
EU Suite għandha l-obbligu li tikkonforma mat-talbiet legali tal-awtoritajiet Ġermaniżi u Ewropej, bħal kull kumpanija fil-Ġermanja. EU Suite innifisha mhijiex suġġetta għall-CLOUD Act. Għall-imejl tan-negozju għand Microsoft, madankollu, l-awtoritajiet Amerikani jistgħu jagħmlu talba direttament lill-fornitur, mingħajr ma nkunu nafu; hemmhekk ma tinsab l-ebda dejta tal-prodotti. Ninformaw lill-klijenti affettwati dwar talbiet tal-awtoritajiet, sa fejn inkunu legalment f'pożizzjoni li nagħmlu dan, obbligu ta' notifika li stabbilejna fil-ftehim ta' ipproċessar tad-dejta.
Mistoqsija tiegħek mhix hemm? Iktib lildatenschutz@eu-suite.de
Risposta fi ħdan jumejn ta' ħidma, bla laqgħa ta' bejgħ.
