Hetzner Online GmbH, Nemecko, zálohy vo Fínsku
Servery, databázy a objektové úložisko v dátových centrách Falkenstein a Norimberg. Zálohy databáz v Hetzner Object Storage v Helsinkách (Fínsko), uchovávané 30 dní.
Trust Center
Overiteľné, nielen tvrdené.
Stav k 22. 10. 2026. Servery sú u Hetzner v Nemecku, AI pochádza priamo od Mistral AI vo Francúzsku. Vlastné certifikáty zatiaľ nemáme. Všetkých poskytovateľov tu uvádzame menovite. Čo ešte nie je preukázané, nie je prísľub.
Umiestnenie
Servery sú tu.
Aplikácie bežia u Hetzner vo Falkensteine, táto webová stránka v Norimbergu. Čo sa spracúva mimo Nemecka, uvádza zoznam nižšie.
Vaše časové pásmo
–
- Latencia
- –
Merané v prehliadači cez Navigation Timing API. Nevoláme na to žiadnu službu a nič neukladáme.
Táto webová stránka
Norimberg
Hetzner Online GmbH
Webová stránka beží na serveri Hetzner v Norimbergu. Písma, ikony a skripty pochádzajú z vlastnej domény, Content Delivery Network nepoužívame.
Dátové centrum Falkenstein
Falkenstein
Hetzner Online GmbH
Nové aplikácie, ich databázy a objektové úložiská bežia v dátovom centre Hetzner vo Falkensteine (Vogtland). Prevádzkovateľom je Hetzner Online GmbH so sídlom v Gunzenhausene v Nemecku.
Zálohy v Helsinkách
Helsinki, Fínsko
Hetzner Online GmbH
Zálohy databáz prebiehajú priebežne a každú noc do Hetzner Object Storage v Helsinkách (Fínsko) a uchovávajú sa 30 dní. Úložiská súborov sa každú noc zálohujú šifrovane. Synchrónna replikácia do druhej lokality neexistuje.
Fyzická bezpečnosť
Dátové centrá prevádzkuje Hetzner. Podľa údajov Hetzner sú certifikované podľa ISO/IEC 27001. Certifikát platí pre Hetzner, nie pre EU Suite. K serverom nemáme fyzický prístup.
Subdodávatelia
Pre produktové údaje používame len európskych poskytovateľov. Modely AI pochádzajú od Mistral AI vo Francúzsku, pripojené priamo a bez sprostredkovateľa. Len náš firemný e-mail beží cez Microsoft 365, ktorého skupina sídli v USA; produktové údaje tam nie sú. Odosielanie e-mailov (Lettermint) zabezpečuje poskytovateľ v Holandsku, platby Stripe v Írsku, ktorého skupina sídli v USA; obsah tam nesmeruje. Úplný zoznam s účelom a krajinou je nižšie a na samostatnej stránke. Zmeny oznamujeme zákazníkom 30 dní vopred.
Lettermint, Holandsko
Odosielanie prihlasovacích a pozývacích e-mailov, napríklad z EU Chat, EU Notes a EU Recap.
Microsoft 365 (Microsoft Ireland Operations Ltd.), Írsko, skupina v USA
Firemný e-mail eu-suite.de, napríklad otázky na hallo@ a datenschutz@. Žiadne produktové údaje. Materská spoločnosť sídli v USA a podlieha CLOUD Act.
Mistral AI SAS, Francúzsko
Modely AI, pripojené priamo bez sprostredkovateľa: v EU Recap prepis (Voxtral), ako aj zhrnutie, uznesenia a úlohy; v EU Notes funkcie AI.
Meeting BaaS, Francúzsko
EU Recap: nahrávací bot, ktorý sa pripája do Zoom, Microsoft Teams a Google Meet ako účastník. Kde bežia servery bota, sme ešte nepreukázali.
Stripe Payments Europe, Ltd., Írsko, koncern so sídlom v USA
Spracovanie platieb za platené licencie a vrátenie peňazí, napríklad po odstúpení od zmluvy. Sídlo v Dubline. Stripe môže prenášať údaje spoločnosti Stripe, Inc. v USA; tá je certifikovaná podľa rámca EÚ – USA pre ochranu osobných údajov.
Zmluvy
Zmluva o spracúvaní údajov podľa čl. 28 GDPR má byť súčasťou každého plateného predplatného a platiť od prvej platenej licencie. Overená verzia na stiahnutie zatiaľ nie je dostupná, aktuálnu verziu pošleme na požiadanie. Úroveň Free je bez zmluvy o spracúvaní údajov.
Zmluva o spracúvaní údajov podľa čl. 28 GDPR
Zmluva upravuje účel spracúvania, kategórie údajov, lehoty vymazania, právo dávať pokyny a zoznam subdodávateľov. Automaticky nadobúda účinnosť uzavretím zmluvy. Podpísanú verziu poskytneme na požiadanie do dvoch pracovných dní.
Prenosy do USA
Produktové údaje neopúšťajú EÚ: prepis a funkcie AI bežia u Mistral AI vo Francúzsku. Jedinou výnimkou v našom zozname je firemný e-mail cez Microsoft 365 (skupina v USA), teda to, čo nám píšete e-mailom. Na to sa vzťahuje základ podľa čl. 44 a nasl. GDPR; stav dokumentov uvedieme na požiadanie.
Právo dávať pokyny
Zákazníci môžu EU Suite kedykoľvek nariadiť vymazanie, zablokovanie alebo export údajov. Pokyny potvrdíme do 72 hodín a vykonáme do siedmich pracovných dní. Pre zložité žiadosti o vymazanie platí predĺžená lehota 30 dní, zdokumentovaná v zmluve o spracúvaní údajov.
Ukončenie a vrátenie údajov
Po ukončení sú všetky údaje 30 dní dostupné na export. Úplný export je dostupný kedykoľvek a bez príplatku, aj v bezplatnom pláne. Po 30 dňoch sa všetky údaje vymažú; písomné potvrdenie o vymazaní vydáme na požiadanie.
Certifikácie
Stav našich certifikácií uvádzame taký, aký je, nie aký má pôsobiť. Mladá spoločnosť, ktorá označuje všetky certifikáty ako „udelené“, hoci audity ešte prebiehajú, nevzbudzuje dôveru. Takí nie sme.
Penetračný test, interný
Aplikácie momentálne testujeme sami. Externý penetračný test je plánovaný, ale zatiaľ nebol objednaný. Preto nemôžeme predložiť externú správu z testovania.
ISO/IEC 27001, cieľ
EU Suite nie je certifikovaná podľa ISO/IEC 27001 a audit nebol objednaný. Norma je cieľom. Podľa Hetzner sú certifikované dátové centrá, v ktorých sú naše servery.
BSI C5, cieľ
Atestácia C5 (katalóg požiadaviek BSI na cloud computing) je cieľom, overovanie neprebieha. Do jej udelenia nemôžeme vystaviť doklad C5.
Vlastné vyhlásenie o súlade s GDPR
Naše technické a organizačné opatrenia sú uvedené ako príloha 1 zmluvy o spracovaní osobných údajov (znenie z 27. 10. 2026) a majú sa každoročne aktualizovať. Nenahrádzajú externú kontrolu.
Bezpečnostná architektúra
EU Suite je vytvorená ako SaaS pre viacerých zákazníkov, v ktorom sú údaje zákazníkov striktne oddelené na úrovni databázy. Žiadny používateľ nemôže pristupovať k údajom iného zákazníka, ani chybnou konfiguráciou vlastnej organizácie.
Oddelenie zákazníkov
Každá organizácia dostane vlastnú inštanciu databázovej schémy. Okrem databázovej úrovne sa požiadavky na úrovni aplikácie kontrolujú voči ID príslušnej organizácie. Chyba konfigurácie v jednej organizácii nemôže sprístupniť údaje inej.
Šifrovanie
Pripojenia k aplikáciám prebiehajú šifrovane cez HTTPS (TLS). Zálohy úložísk súborov sa šifrujú skôr, ako opustia server. Šifrovanie samotných serverových diskov nesľubujeme.
Prístup zamestnancov EU Suite
Žiadny zamestnanec EU Suite nemá bežný prístup k produkčným údajom. Prístup na podporu a ladenie vyžaduje písomnú žiadosť, súhlas zákazníka a princíp štyroch očí. Všetky prístupy sa zaznamenávajú a zákazník si ich môže na požiadanie prezrieť.
Správa zraniteľností
Program odmien za hlásenie chýb nemáme. Bezpečnostné zraniteľnosti prijímame na security@eu-suite.de a odstraňujeme ich podľa závažnosti.
AI a vaše údaje
EU Suite dnes používa AI v EU Recap a v EU Notes. EU Assist beží v uzavretej alfe. Popisujeme tu, kam pritom putujú dáta.
Ktorí poskytovatelia prevádzkujú modely
Vlastný hardvér pre AI neprevádzkujeme. Všetky modely AI pochádzajú od Mistral AI vo Francúzsku, pripojené priamo bez sprostredkovateľa: EU Recap prepisuje pomocou Voxtral a zhŕňa pomocou Mistral, funkcie AI v EU Notes používajú modely Mistral. Poskytovateľov mimo EÚ na AI nenasadzujeme.
Žiadne trénovanie na údajoch zákazníkov
EU Suite netrénuje modely na obsahu svojich zákazníkov. Prepisy stretnutí, poznámky a dokumenty sa používajú na funkciu, pre ktorú boli nahrané. Čo smú poskytovatelia AI robiť s požiadavkami, upravujú ich zmluvné podmienky.
Dobrovoľné zapnutie funkcií AI
EU Recap a EU Assist sú štandardne aktívne, ale správcovia organizácie ich môžu vypnúť pre jednotlivých používateľov alebo celú organizáciu. Keď je EU Recap vypnutý, nespracúva sa zvuk a nevytvára sa prepis.
Transparentnosť výstupov AI
Zhrnutia a zápisy vytvorené EU Recap sú označené ako generované AI. Verzia vyžadujúca schválenie nadobúda účinnosť až po potvrdení zápisu človekom. Výstupy AI označujeme dôsledne, aj keď to spomaľuje pracovný postup.
Export a prenositeľnosť údajov
Vaše údaje patria vám. Úplný export je dostupný kedykoľvek a bez príplatku. Údaje neblokujeme a prechod k inému poskytovateľovi nesťažujeme viac, než je nevyhnutné.
Úplný export dostupný kedykoľvek
Každá organizácia môže v Nastavenia → Údaje → Export spustiť úplný export všetkých údajov. Export obsahuje: poznámky ako Markdown a PDF, stretnutia ako prepis a zhrnutie, úlohy ako CSV a JSON, časové záznamy ako CSV, osobné spisy ako šifrovaný ZIP. Export je pripravený do 24 hodín.
Otvorené formáty
Všetky exportné formáty sú otvorené a strojovo čitateľné. Žiadny proprietárny formát, ktorý dokáže čítať iba EU Suite. Poznámky sú Markdown, tabuľky CSV, štruktúrované údaje JSON. Riadime sa princípom: čo možno importovať, musí byť možné exportovať.
Prístup k API
Zákazníci plánov Business a Enterprise získajú prístup k REST API. Všetky údaje dostupné cez používateľské rozhranie sú dostupné aj cez API. Limity požiadaviek sú zdokumentované a nie sú prísnejšie než pri internom používaní.
Po ukončení
Po ukončení zostáva export dostupný 30 dní. Potom sa všetky údaje nenávratne vymažú, bez možnosti obnovenia a bez zvyškových údajov v zálohách po uplynutí lehoty vymazania. Písomné potvrdenie o vymazaní vystavíme na požiadanie.
Doklady
Čo máme a čo ešte nie.
Mladý poskytovateľ nemá každý certifikát. Otvorene to uviesť je dôveryhodnejšie, než tvrdiť úroveň vyspelosti, ktorú sme ešte nedosiahli. Táto tabuľka sa mení, len čo sa niečo zmení.
Penetračný test, externý
Momentálne testujeme interne. Externá správa zatiaľ neexistuje.
ISO/IEC 27001
EU Suite nie je certifikovaná. Podľa Hetzner sú certifikované dátové centrá, v ktorých sú naše servery.
BSI C5
Atestácia C5 je cieľom. Overovanie neprebieha, do jej udelenia nemožno vystaviť doklad C5.
Vlastné vyhlásenie podľa GDPR (TOMs)
Vlastné vyhlásenie o technických a organizačných opatreniach, zverejnené ako príloha 1 zmluvy o spracovaní osobných údajov. Nenahrádza externú certifikáciu.
WCAG 2.2 AA (prístupnosť)
Interná kontrola pomocou axe DevTools a manuálnej navigácie klávesnicou. Externá kontrola špecializovaným subjektom je plánovaná na rok 2027.
Príloha k zmluve o spracúvaní údajov
Technické a organizačné opatrenia.
Osem oblastí kontroly podľa čl. 32 GDPR. Rovnaký zoznam je prílohou zmluvy o spracúvaní údajov.
01
Kontrola fyzického vstupu
- Servery v dátových centrách Hetzner Online GmbH vo Falkensteine a Norimbergu, podľa Hetzner certifikovaných podľa ISO/IEC 27001
- Kontrola vstupu, kamerový dohľad a bezpečnostný personál v dátovom centre sú zodpovednosťou Hetzner
- Zamestnanci EU Suite nemajú fyzický prístup k serverovému hardvéru
- Register návštev pre všetky fyzické vstupy
02
Kontrola prístupu do systémov
- Viacfaktorová autentifikácia (MFA) pre všetky interné systémy a produkčné prístupy
- Správca hesiel s pravidlami vynucovanými v celej organizácii (min. 16 znakov, bez opakovaného použitia)
- Jednotné prihlásenie (SSO) pre všetky interné služby s centrálnym poskytovateľom identity
- Automatické ukončenie relácie po 30 minútach nečinnosti
- Hardvérové bezpečnostné kľúče (FIDO2) pre produkčné prístupy so zvýšeným rizikom
03
Kontrola oprávnení
- Riadenie prístupu podľa rolí (RBAC), každý zamestnanec má iba oprávnenia potrebné na svoju úlohu
- Princíp štyroch očí pri prístupe k údajom zákazníkov v produkcii
- Úplné zaznamenávanie všetkých prístupov k produkčným databázam
- Oddelenie zákazníkov na úrovni databázovej schémy, žiadne spoločné úložisko medzi organizáciami
- Pravidelná kontrola a odoberanie už nepotrebných prístupových práv (štvrťročne)
04
Kontrola prenosu
- Šifrované pripojenia k aplikáciám cez HTTPS (TLS)
- Prenosy mimo EÚ len poskytovateľom zo zoznamu subdodávateľov
- Zálohy úložísk súborov šifrované skôr, ako opustia server
05
Kontrola zadávania
- Úplné auditné záznamy všetkých zmien údajov v produkčných systémoch
- Nemenné záznamy (iba pridávanie) pre bezpečnostné udalosti
- Automatické rozpoznávanie neobvyklých vzorov prístupu a upozorňovanie
- Pravidelné kontroly integrity databázových záloh
06
Kontrola spracúvania na základe poverenia
- Zmluvy o spracúvaní údajov podľa čl. 28 GDPR so subdodávateľmi; stav pre jednotlivých poskytovateľov uvedieme na požiadanie
- Verejne dostupný zoznam subdodávateľov, zmeny oznamované 30 dní vopred
- Pravidelná kontrola súladu subdodávateľov s ochranou údajov (najmenej ročne)
- Právo zákazníka dávať pokyny zakotvené v zmluve, vykonanie pokynov do siedmich pracovných dní
07
Kontrola dostupnosti
- Priebežné a nočné zálohy databáz v Hetzner Object Storage v Helsinkách (Fínsko), uchovávané 30 dní
- Žiadna synchrónna replikácia do druhej lokality
- Monitorovanie dostupnosti aplikácií
- Plán reakcie na incidenty s definovanými reakčnými časmi (detekcia a eskalácia do dvoch hodín)
08
Kontrola oddelenia
- Striktné oddelenie zákazníkov: každá organizácia dostane vlastnú databázovú schému
- Testovacie údaje sú úplne oddelené od produkčných, žiadne skutočné údaje vo vývojových prostrediach
- Modely AI spracúvajú údaje zákazníkov izolovane, bez učenia naprieč zákazníkmi a bez zdieľaného kontextu
- Oddelené sieťové segmenty pre produkciu, staging a vývoj
Čo nerobíme
Sedem viet, ktoré si môžete overiť.
- Nepoužívame cookies, ktoré vyžadujú súhlas.
- Nenačítavame písma, skripty ani videá z amerických serverov.
- Netrénujeme modely na vašich dátach.
- Každého poskytovateľa mimo EÚ uvádzame menovite.
- Nerobíme snímky obrazovky ani nemeriame aktivitu.
- Nepredávame údaje o používaní.
- Vaše údaje nezamykáme, úplný export je vždy dostupný.
Pre zodpovedné osoby
Otázky, ktoré položíte.
Schrems II, CLOUD Act, právo dávať pokyny, oznamovacie lehoty. Vecné odpovede. Nenahrádza to právne poradenstvo, ale odpovedá na predbežné preverenie.
Ako je v EU Suite upravený prenos do tretích krajín podľa Schrems II?
Pri produktových údajoch táto otázka nevzniká: aplikácie bežia u Hetzner Online v Nemecku, ich zálohy sú u spoločnosti Hetzner v Helsinkách (Fínsko), teda v EÚ. CDN mimo EÚ nepoužívame a prepis a funkcie AI bežia u Mistral AI vo Francúzsku. Len náš firemný e-mail beží cez Microsoft 365, ktorého skupina sídli v USA. Na tento prenos sa vzťahuje základ podľa čl. 44 a nasl. GDPR; stav uvedieme na požiadanie.
Vzťahuje sa CLOUD Act na EU Suite alebo jej subdodávateľov?
CLOUD Act oprávňuje americké orgány vyžiadať údaje od amerických spoločností, aj keď sú na serveroch mimo USA. EU Suite nie je americká spoločnosť. Náš hostingový poskytovateľ Hetzner Online je nemecká spoločnosť bez americkej materskej spoločnosti. Z našich subdodávateľov patrí americkej skupine len Microsoft (firemný e-mail, žiadne produktové údaje); na e-maily uložené u neho sa vzťahuje CLOUD Act. Produktové údaje sú uložené u poskytovateľov v EÚ.
Ako je upravené spracúvanie údajov podľa čl. 28 GDPR?
Zmluva o spracúvaní údajov podľa čl. 28 GDPR je súčasťou každého plateného predplatného a platí od prvej platenej licencie. Úroveň Free je bez tejto zmluvy. Upravuje účel spracúvania, kategórie údajov, lehoty vymazania, právo dávať pokyny a zoznam subdodávateľov. Overená verzia na stiahnutie zatiaľ nie je dostupná, aktuálnu verziu pošleme na požiadanie.
Ako vyzerá koncepcia vymazania a aké lehoty uchovávania platia?
Po ukončení sú všetky údaje 30 dní dostupné na export. Potom sa údaje v produkčnej databáze vymažú. V zálohách zostávajú, kým príslušná záloha nevyprší podľa rotačnej schémy produktu; lehotu pre každý produkt uvedieme na požiadanie. Zákazníkom so zákonnou povinnosťou uchovávania (napr. advokátskym kanceláriám, ambulanciám) odporúčame pred ukončením úplne exportovať údaje a uchovávať ich lokálne alebo v archívnom systéme. EU Suite nie je archívny systém.
Ako sa vybavujú práva dotknutých osôb a žiadosti o prístup?
Na žiadosti o prístup podľa čl. 15 GDPR môžu zákazníci odpovedať sami priamo z EU Suite: v Nastavenia → Ochrana údajov sú všetky údaje uložené o osobe dostupné v štruktúrovanom formáte. Pre žiadosti, ktoré nemožno vybaviť samostatne, je k dispozícii datenschutz@eu-suite.de. Odpovedáme v zákonnej lehote jedného mesiaca.
Môžem EU Suite nariadiť vymazanie alebo zablokovanie údajov?
Áno. Právo dávať pokyny podľa čl. 28 ods. 3 GDPR je zakotvené v zmluve o spracúvaní údajov. Pokyny posielajte písomne na datenschutz@eu-suite.de. Pokyn potvrdíme do 72 hodín a vykonáme do siedmich pracovných dní. Zložité žiadosti o vymazanie (napr. vymazanie na všetkých úrovniach záloh) môžu trvať až 30 dní, táto lehota je zdokumentovaná v zmluve o spracúvaní údajov.
Ako sa oznamujú zmeny subdodávateľov?
Zmeny v zozname subdodávateľov oznamujeme 30 dní vopred e-mailom na uloženú adresu správcu organizácie. Ak so zmenou nesúhlasíte, môžete predplatné ukončiť ku dňu zmeny bez zmluvnej pokuty. Aktuálny zoznam subdodávateľov je kedykoľvek dostupný na tejto stránke.
Čo sa stane pri porušení ochrany údajov a ako je upravená lehota 72 hodín?
EU Suite je podľa čl. 33 GDPR povinná oznámiť porušenia ochrany údajov príslušnému dozornému orgánu do 72 hodín. Zákazníkov, ktorých údaje sú dotknuté, informujeme okamžite a bez zbytočného odkladu. Naše reakčné časy pri porušení ochrany údajov sú zdokumentované v pláne reakcie na incidenty: detekcia a eskalácia do dvoch hodín, prvá informácia zákazníkom do ôsmich hodín, úplná analýza do 72 hodín.
Trénuje EU Suite modely na údajoch zákazníkov?
Nie. EU Suite netrénuje modely na obsahu svojich zákazníkov. Prepisy stretnutí, poznámky a dokumenty sa používajú výlučne na funkciu, pre ktorú boli vytvorené. Zhrnutie, extrakcia úloh alebo vyhľadávanie v rámci vlastnej organizácie. Vlastné modely ani vlastný hardvér AI neprevádzkujeme. Ktorí poskytovatelia prevádzkujú modely, je uvedené v časti AI a vaše údaje.
Aká je dostupnosť a aká je stratégia odchodu?
Dostupnosť dnes negarantujeme. Určí sa až v zmluve. Verejná stavová stránka sa pripravuje a zatiaľ nezobrazuje namerané hodnoty. Úplný export je kedykoľvek dostupný bez príplatku, takže môžete kedykoľvek prejsť k inému poskytovateľovi. V prípade ukončenia podnikania budú všetci zákazníci informovaní šesť mesiacov vopred a budú mať prístup k exportu až do posledného dňa.
Ako je upravená ochrana údajov zamestnancov podľa § 26 BDSG?
EU Suite nespracúva údaje zamestnancov bez výslovného nastavenia zamestnávateľom ako prevádzkovateľom. EU Track zaznamenáva časové údaje len vtedy, keď ich zamestnanci aktívne vykazujú, bez automatického merania aktivity, snímok obrazovky a zaznamenávania stlačení klávesov. Pri používaní EU HR a EU Track odporúčame uzavrieť podnikovú dohodu podľa § 87 ods. 1 bodu 6 BetrVG. Vzorová podniková dohoda je v príprave.
Môžu úrady alebo orgány činné v trestnom konaní pristupovať k našim údajom?
EU Suite je povinná vyhovieť zákonným žiadostiam nemeckých a európskych orgánov, ako každá spoločnosť v Nemecku. Samotná EU Suite nepodlieha CLOUD Act. Pri firemnom e-maile u Microsoftu sa však americké orgány môžu obrátiť na poskytovateľa bez toho, aby sme sa o tom dozvedeli; produktové údaje tam nie sú. Dotknutých zákazníkov informujeme o žiadostiach orgánov, pokiaľ nám to právne predpisy dovoľujú; túto oznamovaciu povinnosť sme zakotvili v zmluve o spracúvaní údajov.
Vaša otázka tu nie je? Napíšte nadatenschutz@eu-suite.de
Odpoveď do dvoch pracovných dní, bez obchodného rozhovoru.
