Trust Center

Preverljivo, ne zgolj trjeno.

Stanje 22. 10. 2026. Strežniki so pri Hetzner v Nemčiji, UI prihaja neposredno od Mistral AI v Franciji. Lastnih certifikatov še nimamo. Vsi ponudniki storitev so tu navedeni z imenom. Kar še ni dokazano, ni zaveza.

Odpri pogodbo o obdelavi podatkov Za pooblaščene osebe za varstvo podatkov

Lokacija

Strežniki so tukaj.

Aplikacije tečejo pri ponudniku Hetzner v Falkensteinu, ta spletna stran v Nürnbergu. Kar se obdeluje zunaj Nemčije, je navedeno v seznamu spodaj.

Vaš časovni pas
–
Zakasnitev
–
Izmerjeno v brskalniku z vmesnikom Navigation Timing API. Za to ne pokličemo nobene storitve in ničesar ne shranimo.
Ta spletna stran
Nürnberg
Hetzner Online GmbH
Spletna stran je na strežniku Hetzner v Nürnbergu. Pisave, ikone in skripte prihajajo z lastne domene, omrežja za dostavo vsebin (CDN) ne uporabljamo.
Podatkovni center Falkenstein
Falkenstein
Hetzner Online GmbH
Nove aplikacije, njihove podatkovne zbirke in objektna shramba tečejo v podatkovnem centru Hetzner Falkenstein (Vogtland). Upravljavec je Hetzner Online GmbH s sedežem v Gunzenhausnu v Nemčiji.
Varnostne kopije v Helsinkih
Helsinki, Finska
Hetzner Online GmbH
Varnostne kopije podatkovnih zbirk se sproti in vsako noč shranjujejo v Hetzner Object Storage v Helsinkih (Finska) in se hranijo 30 dni. Shrambe datotek se vsako noč šifrirano varnostno kopirajo. Sinhrone replikacije na drugo lokacijo ni.

Fizična varnost

Podatkovne centre upravlja Hetzner. Po navedbah podjetja Hetzner so certificirani po ISO/IEC 27001. Certifikat velja za Hetzner, ne za EU Suite. Do strežnikov nimamo fizičnega dostopa.

Podobdelovalci

Z namenom, državo in zadevnimi podatki.

Celoten seznam

Podobdelovalci

Za podatke o izdelkih uporabljamo samo evropske ponudnike. Modeli UI so od Mistral AI v Franciji, povezani neposredno in brez posrednika. Samo naša poslovna e-pošta poteka prek Microsoft 365, katerega koncern ima sedež v ZDA; podatkov o izdelkih tam ni. Pošiljanje e-pošte (Lettermint) poteka prek ponudnika na Nizozemskem, plačila prek Stripe na Irskem, katerega koncern ima sedež v ZDA; vsebine tja ne gredo. Celoten seznam z namenom in državo je spodaj in na posebni strani. Spremembe strankam napovemo 30 dni vnaprej.

Hetzner Online GmbH, Nemčija, varnostne kopije na Finskem

Strežniki, podatkovne zbirke in objektna shramba v podatkovnih centrih Falkenstein in Nürnberg. Varnostne kopije podatkovnih zbirk v Hetzner Object Storage v Helsinkih (Finska), hranjene 30 dni.

Lettermint, Nizozemska

Pošiljanje prijavnih in vabilnih e-sporočil, na primer iz EU Chat, EU Notes in EU Recap.

Microsoft 365 (Microsoft Ireland Operations Ltd.), Irska, koncern v ZDA

Poslovna e-pošta domene eu-suite.de, na primer povpraševanja na hallo@ in datenschutz@. Brez podatkov izdelkov. Matična družba ima sedež v ZDA in je zavezana zakonu CLOUD Act.

Mistral AI SAS, Francija

Modeli UI, povezani neposredno brez posrednika: v EU Recap prepis (Voxtral) ter povzetek, sklepi in naloge; v EU Notes funkcije UI.

Meeting BaaS, Francija

EU Recap: bot za snemanje, ki se kot udeleženec pridruži Zoom, Microsoft Teams in Google Meet. Kje delujejo strežniki bota, še nismo dokazali.

Stripe Payments Europe, Ltd., Irska, koncern v ZDA

Obdelava plačil za plačljive licence in vračil, na primer po odstopu od pogodbe. Sedež v Dublinu. Stripe lahko podatke prenaša družbi Stripe, Inc. v ZDA; ta je certificirana v skladu z okvirom EU-ZDA za zasebnost podatkov.

Pogodbe

Pogodba o obdelavi podatkov po 28. členu GDPR naj bi bila sestavni del vsake plačljive naročnine in naj bi veljala od prve plačane licence. Preverjene različice za prenos še ni, trenutno stanje pošljemo na zahtevo. Stopnja Free je brez pogodbe o obdelavi podatkov.

Pogodba o obdelavi podatkov po 28. členu GDPR

Pogodba ureja namen obdelave, kategorije podatkov, roke izbrisa, pravico do navodil in seznam podobdelovalcev. Ob sklenitvi pogodbe samodejno začne veljati. Podpisano različico zagotovimo na zahtevo v dveh delovnih dneh.

Prenosi v ZDA

Podatki o izdelkih ne zapustijo EU: prepis in funkcije UI potekajo pri Mistral AI v Franciji. Edina izjema na našem seznamu je poslovna e-pošta prek Microsoft 365 (koncern v ZDA), torej to, kar nam pišete po e-pošti. Za to velja podlaga po 44. in naslednjih členih GDPR; stanje dokumentacije navedemo na zahtevo.

Pravica do navodil

Stranke lahko EU Suite kadar koli naročijo, da podatke izbriše, blokira ali izvozi. Navodila potrdimo v 72 urah in izvedemo v sedmih delovnih dneh. Za zahtevne naloge izbrisa velja razširjeno okno 30 dni, ki je dokumentirano v pogodbi o obdelavi podatkov.

Odpoved in vračilo podatkov

Po odpovedi so vsi podatki 30 dni na voljo za izvoz. Popoln izvoz je na voljo kadar koli in brez doplačila, tudi v brezplačnem paketu. Po 30 dneh se vsi podatki izbrišejo; pisno potrdilo o izbrisu izdamo na zahtevo.

Certifikati

Stanje naših certifikatov navajamo takšno, kot je, ne takšno, kot bi želeli, da deluje. Mlado podjetje, ki vse certifikate prikazuje kot „pridobljene“, čeprav presoje še potekajo, ni znak zaupanja. Takšni nismo.

Penetracijski test, interni

Aplikacije trenutno preverjamo sami. Zunanji penetracijski test je načrtovan, vendar še ni naročen. Zato zunanjega poročila o preverjanju ne moremo predložiti.

ISO/IEC 27001, cilj

EU Suite ni certificirana po ISO/IEC 27001, presoja pa ni naročena. Standard je cilj. Po navedbah družbe Hetzner so certificirani podatkovni centri, v katerih so naši strežniki.

BSI C5, cilj

Atest C5 (katalog zahtev za računalništvo v oblaku urada BSI) je cilj, postopek preverjanja ne poteka. Do izdaje ne moremo izdati dokazila C5.

Samoocena skladnosti z GDPR

Naši tehnični in organizacijski ukrepi so priloga 1 k pogodbi o obdelavi podatkov (različica z dne 27. 10. 2026) in naj bi se posodabljali letno. Ne nadomeščajo zunanjega preverjanja.

Varnostna arhitektura

EU Suite je zgrajena kot SaaS z več najemniki, pri katerem so podatki strank strogo ločeni na ravni podatkovne zbirke. Noben uporabnik ne more dostopati do podatkov druge stranke, niti zaradi napačne konfiguracije lastne organizacije.

Ločevanje najemnikov

Vsaka organizacija dobi lastno instanco sheme podatkovne zbirke. Zahteve se na ravni aplikacije preverjajo glede na ID posamezne organizacije, dodatno k ravni podatkovne zbirke. Napaka v konfiguraciji ene organizacije ne more razkriti podatkov druge.

Šifriranje

Povezave do aplikacij so šifrirane prek HTTPS (TLS). Varnostne kopije shramb datotek so šifrirane, preden zapustijo strežnik. Šifriranja samih strežniških diskov ne obljubljamo.

Dostop zaposlenih v EU Suite

Noben zaposleni v EU Suite nima rutinskega dostopa do produkcijskih podatkov. Dostop za podporo in odpravljanje napak zahteva pisno zahtevo, soglasje stranke in načelo štirih oči. Vsi dostopi se beležijo in so stranki na zahtevo na vpogled.

Upravljanje ranljivosti

Programa nagrad za odkrite napake (bug bounty) ni. Varnostne vrzeli sprejemamo na security@eu-suite.de in jih odpravljamo glede na resnost, najhujše najprej.

UI in vaši podatki

EU Suite danes uporablja UI v EU Recap in EU Notes. EU Assist deluje v zaprti fazi alfa. Tu opisujemo, kam pri tem gredo podatki.

Kateri ponudniki upravljajo modele

Lastne strojne opreme za UI ne upravljamo. Vsi modeli UI so od Mistral AI v Franciji, povezani neposredno brez posrednika: EU Recap prepisuje z Voxtral in povzema z Mistral, funkcije UI v EU Notes uporabljajo modele Mistral. Ponudnikov zunaj EU za UI ne uporabljamo.

Brez učenja s podatki strank

EU Suite ne uči modelov z vsebinami svojih strank. Prepisi sestankov, zapiski in dokumenti se uporabljajo za funkcijo, za katero so bili naloženi. Kaj smejo ponudniki UI početi z zahtevami, urejajo njihovi pogodbeni pogoji.

Privolitev za funkcije UI

EU Recap in EU Assist sta privzeto vklopljena, vendar ju lahko skrbniki organizacije izklopijo, za posamezne uporabnike ali za celotno organizacijo. Ko je EU Recap izklopljen, se zvok ne obdeluje in prepis se ne ustvari.

Preglednost izhodov UI

Povzetki in zapisniki, ki jih ustvari EU Recap, so označeni kot ustvarjeni z UI. Različica, ki zahteva odobritev, začne veljati šele, ko zapisnik potrdi človek. Izhode UI dosledno označujemo, tudi kadar to upočasni potek dela.

Izvoz in prenosljivost podatkov

Vaši podatki so vaši. Popoln izvoz je na voljo kadar koli in brez doplačila. Podatkov ne zaklepamo in prehoda k drugemu ponudniku ne otežujemo bolj, kot je nujno.

Popoln izvoz na voljo kadar koli

Vsaka organizacija lahko v Nastavitve → Podatki → Izvoz sproži popoln izvoz vseh podatkov. Izvoz vsebuje: zapiske kot Markdown in PDF, sestanke kot prepis in povzetek, naloge kot CSV in JSON, časovne vnose kot CSV, kadrovske mape kot šifriran ZIP. Izvoz je pripravljen v 24 urah.

Odprti formati

Vsi formati izvoza so odprti in strojno berljivi. Nobenega lastniškega formata, ki bi ga znala brati samo EU Suite. Zapiski so Markdown, tabele so CSV, strukturirani podatki so JSON. Sledimo načelu: kar je mogoče uvoziti, mora biti mogoče tudi izvoziti.

Dostop do API

Stranke v paketih Business in Enterprise dobijo dostop do REST API. Vsi podatki, dostopni prek vmesnika, so dosegljivi tudi prek API. Omejitve števila zahtev so dokumentirane in niso strožje kot za interno uporabo.

Po odpovedi

Po odpovedi ostane izvoz na voljo 30 dni. Nato se vsi podatki nepreklicno izbrišejo, brez obnovitve, brez preostalih podatkov v varnostnih kopijah po izteku roka za izbris. Potrdilo o izbrisu izdamo pisno na zahtevo.

Dokazila

Kaj imamo in česa še ne.

Mlad ponudnik nima vseh certifikatov. To odkrito navesti je bolj verodostojno kot trditi, da smo dosegli zrelost, ki je še nimamo. Ta tabela se spremeni, takoj ko se kaj spremeni.

Penetracijski test, zunanji

Trenutno preverjamo interno. Zunanjega poročila o preverjanju še ni.

NačrtovanoŠe ni naročeno

ISO/IEC 27001

EU Suite ni certificirana. Po navedbah družbe Hetzner so certificirani podatkovni centri, v katerih so naši strežniki.

NačrtovanoCilj, presoja ni naročena

BSI C5

Atest C5 je cilj. Postopek preverjanja ne poteka, do izdaje ni mogoče izdati dokazila C5.

NačrtovanoCilj, brez postopka

Samoocena GDPR (TOM)

Samoocena tehničnih in organizacijskih ukrepov, objavljena kot priloga 1 k pogodbi o obdelavi podatkov. Ne nadomešča zunanje certifikacije.

PridobljenoRazličica z dne 27. 10. 2026, priloga 1 k pogodbi o obdelavi podatkov

WCAG 2.2 AA (dostopnost)

Interno preverjanje z axe DevTools in ročno navigacijo s tipkovnico. Zunanje preverjanje s strani specializirane ustanove je načrtovano za leto 2027.

PridobljenoJulij 2026

Priloga k pogodbi o obdelavi podatkov

Tehnični in organizacijski ukrepi.

Osem področij nadzora po 32. členu GDPR. Isti seznam je kot priloga priložen pogodbi o obdelavi podatkov.

Nadzor fizičnega dostopa

Strežniki v podatkovnih centrih družbe Hetzner Online GmbH v Falkensteinu in Nürnbergu, po navedbah družbe Hetzner certificirani po ISO/IEC 27001
Nadzor fizičnega dostopa, video nadzor in varnostno osebje v podatkovnem centru so v pristojnosti družbe Hetzner
Zaposleni v EU Suite nimajo fizičnega dostopa do strežniške strojne opreme
Evidenca obiskovalcev za vse fizične vstope

Nadzor dostopa do sistemov

Večstopenjsko preverjanje pristnosti (MFA) za vse interne sisteme in produkcijske dostope
Upravitelj gesel s pravili za gesla, vsiljenimi za celotno organizacijo (najmanj 16 znakov, brez ponovne uporabe)
Enotna prijava (SSO) za vse interne storitve z osrednjim ponudnikom identitet
Samodejni potek seje po 30 minutah nedejavnosti
Strojni varnostni ključi (FIDO2) za produkcijske dostope s povečanim tveganjem

Nadzor dostopa do podatkov

Nadzor dostopa na podlagi vlog (RBAC), vsak zaposleni ima samo pravice, ki jih potrebuje za svojo nalogo
Načelo štirih oči za dostop do podatkov strank v produkciji
Popolno beleženje vseh dostopov do produkcijskih podatkovnih zbirk
Ločevanje najemnikov na ravni sheme podatkovne zbirke, brez skupnega pomnilnika med organizacijami
Redno preverjanje in odvzem pravic dostopa, ki niso več potrebne (četrtletno)

Nadzor posredovanja

Šifrirane povezave z aplikacijami prek HTTPS (TLS)
Prenosi zunaj EU samo ponudnikom storitev s seznama podobdelovalcev
Varnostne kopije shramb datotek, šifrirane, preden zapustijo strežnik

Nadzor vnosa

Popolni revizijski dnevniki za vse spremembe podatkov v produkcijskih sistemih
Nespremenljivi dnevniki (append-only) za varnostno pomembne dogodke
Samodejno zaznavanje in opozarjanje pri neobičajnih vzorcih dostopa
Redna preverjanja celovitosti varnostnih kopij podatkovnih zbirk

Nadzor obdelave po naročilu

Pogodbe o obdelavi podatkov po 28. členu GDPR s podobdelovalci; stanje po ponudnikih navedemo na zahtevo
Seznam podobdelovalcev je javno dostopen, spremembe sporočimo 30 dni vnaprej
Redno preverjanje skladnosti podobdelovalcev z varstvom podatkov (najmanj letno)
Pravica stranke do navodil je pogodbeno določena, navodila izvedemo v sedmih delovnih dneh

Nadzor razpoložljivosti

Sprotne in nočne varnostne kopije podatkovnih zbirk v Hetzner Object Storage v Helsinkih (Finska), hranjene 30 dni
Brez sinhrone replikacije na drugo lokacijo
Spremljanje dosegljivosti aplikacij
Načrt odzivanja na incidente z določenimi odzivnimi časi (zaznava in eskalacija v dveh urah)

Nadzor ločevanja

Strogo ločevanje najemnikov: vsaka organizacija dobi lastno shemo podatkovne zbirke
Testni podatki so popolnoma ločeni od produkcijskih, brez uporabe resničnih podatkov v razvojnih okoljih
Modeli UI obdelujejo podatke strank izolirano, brez učenja med najemniki, brez skupnega konteksta
Ločeni omrežni segmenti za produkcijo, staging in razvoj

Česa ne počnemo

Sedem trditev, ki jih lahko preverite.

Ne uporabljamo piškotkov, ki bi zahtevali privolitev.
Ne nalagamo pisav, skriptov ali videoposnetkov iz strežnikov v ZDA.
Z vašimi podatki ne učimo modelov.
Vsakega ponudnika storitev zunaj EU poimensko navedemo.
Ne delamo posnetkov zaslona in ne merimo aktivnosti.
Ne prodajamo podatkov o uporabi.
Vaših podatkov ne zaklenemo, popoln izvoz je vedno na voljo.

Za pooblaščene osebe za varstvo podatkov

Vprašanja, ki jih boste zastavili.

Schrems II, CLOUD Act, pravica do navodil, roki za priglasitev. Stvarno odgovorjeno. To ne nadomešča pravnega svetovanja, odgovori pa na predhodno preverjanje.

Kako je pri EU Suite urejen prenos v tretje države po Schrems II?

Pri podatkih o izdelkih se vprašanje ne postavlja: aplikacije tečejo pri Hetzner Online v Nemčiji, njihove varnostne kopije so pri Hetznerju v Helsinkih (Finska), torej v EU. CDN zunaj EU ne uporabljamo, prepis in funkcije UI pa potekajo pri Mistral AI v Franciji. Samo naša poslovna e-pošta poteka prek Microsoft 365, katerega koncern ima sedež v ZDA. Za ta prenos velja podlaga po 44. in naslednjih členih GDPR; stanje navedemo na zahtevo.

Ali CLOUD Act velja za EU Suite ali njene podobdelovalce?

CLOUD Act ameriške organe pooblašča, da od ameriških podjetij zahtevajo izročitev podatkov, tudi če so ti na strežnikih zunaj ZDA. EU Suite ni ameriško podjetje. Naš ponudnik gostovanja Hetzner Online je nemško podjetje brez ameriške matične družbe. Med našimi podobdelovalci spada v ameriški koncern samo Microsoft (poslovna e-pošta, brez podatkov o izdelkih); za e-poštna sporočila, ki so tam, velja CLOUD Act. Podatki o izdelkih so pri ponudnikih v EU.

Kako je urejena obdelava podatkov po 28. členu GDPR?

Pogodba o obdelavi podatkov po 28. členu GDPR je sestavni del vsake plačane naročnine in velja od prve plačane licence. Stopnja Free je brez pogodbe o obdelavi podatkov. Ureja namen obdelave, kategorije podatkov, roke izbrisa, pravico do navodil in seznam podobdelovalcev. Preverjene različice za prenos še ni, trenutno stanje pošljemo na zahtevo.

Kakšen je koncept izbrisa in kateri roki hrambe veljajo?

Po odpovedi so vsi podatki 30 dni na voljo za izvoz. Nato se podatki izbrišejo iz produkcijske podatkovne zbirke. V varnostnih kopijah ostanejo, dokler posamezna varnostna kopija ne poteče po shemi rotacije izdelka; rok po izdelkih navedemo na zahtevo. Strankam z zakonskimi obveznostmi hrambe (npr. odvetniške pisarne, ordinacije) priporočamo, da podatke pred odpovedjo v celoti izvozijo in jih hranijo lokalno ali v arhivskem sistemu. EU Suite ni arhivski sistem.

Kako se obravnavajo pravice posameznikov, na katere se nanašajo podatki, in zahteve za dostop?

Na zahteve za dostop po 15. členu GDPR lahko stranke odgovorijo same iz EU Suite: v Nastavitve → Varstvo podatkov so vsi podatki, shranjeni o osebi, na voljo v strukturirani obliki. Za zahteve, ki jih ni mogoče obdelati samostojno, je na voljo datenschutz@eu-suite.de. Odgovorimo v zakonskem roku enega meseca.

Ali lahko EU Suite naročim, da podatke izbriše ali blokira?

Da. Pravica do navodil po 3. odstavku 28. člena GDPR je določena v pogodbi o obdelavi podatkov. Navodila pošljite pisno na datenschutz@eu-suite.de. Navodilo potrdimo v 72 urah in ga izvedemo v sedmih delovnih dneh. Zahtevne naloge izbrisa (npr. izbris na vseh ravneh varnostnih kopij) lahko trajajo do 30 dni, to obdobje je dokumentirano v pogodbi o obdelavi podatkov.

Kako se sporočajo menjave podobdelovalcev?

Spremembe seznama podobdelovalcev napovemo 30 dni vnaprej po e-pošti na shranjeni naslov skrbnika organizacije. Če menjavi ugovarjate, lahko naročnino brez pogodbene kazni odpoveste z datumom menjave. Trenutno stanje seznama podobdelovalcev je kadar koli na voljo na tej strani.

Kaj se zgodi v primeru kršitve varstva podatkov in kako je urejen 72-urni rok?

EU Suite je po 33. členu GDPR dolžna kršitve varstva podatkov v 72 urah prijaviti pristojnemu nadzornemu organu. Stranke, katerih podatki so prizadeti, obvestimo takoj in brez nepotrebnega odlašanja. Naši odzivni časi pri kršitvah so dokumentirani v načrtu odzivanja na incidente: zaznava in eskalacija v dveh urah, prvo poročilo o stanju strankam v osmih urah, popolna analiza v 72 urah.

Ali EU Suite uči modele s podatki strank?

Ne. EU Suite ne uči modelov z vsebinami svojih strank. Prepisi sestankov, zapiski in dokumenti se uporabljajo izključno za funkcijo, za katero so bili ustvarjeni. Povzemanje, izluščenje nalog ali iskanje znotraj lastne organizacije. Lastnih modelov ali lastne strojne opreme za UI ne upravljamo. Kateri ponudniki upravljajo modele, je navedeno v razdelku UI in vaši podatki.

Kakšna je razpoložljivost in kakšna je izstopna strategija?

Razpoložljivosti danes ne zagotavljamo. Določena bo šele v pogodbi. Javna stran s stanjem sistema je v izgradnji in še ne prikazuje meritev. Popoln izvoz je kadar koli na voljo brez doplačila, tako da lahko kadar koli preidete k drugemu ponudniku. V primeru prenehanja poslovanja bodo vse stranke obveščene šest mesecev vnaprej in bodo imele dostop do izvoza do zadnjega dne.

Kako je urejeno varstvo podatkov zaposlenih po § 26 BDSG?

EU Suite ne obdeluje podatkov zaposlenih brez izrecne konfiguracije s strani delodajalca kot upravljavca. EU Track evidentira časovne podatke samo, kadar zaposleni dejavno knjižijo, brez samodejnega merjenja dejavnosti, brez funkcije posnetkov zaslona, brez beleženja pritiskov tipk. Za uporabo EU HR in EU Track priporočamo sklenitev sporazuma s svetom delavcev po § 87, odst. 1, št. 6 BetrVG. Vzorec sporazuma s svetom delavcev je v pripravi.

Ali lahko organi ali organi pregona dostopajo do naših podatkov?

EU Suite je dolžna upoštevati zakonite zahteve nemških in evropskih organov, kot vsako podjetje v Nemčiji. EU Suite sama ne podlega zakonu CLOUD Act. Za poslovno e-pošto pri Microsoftu pa lahko ameriški organi pošljejo zahtevo ponudniku, ne da bi mi za to izvedeli; podatkov o izdelkih tam ni. Prizadete stranke o zahtevah organov obvestimo, kolikor nam to pravno dopušča; to obveznost obveščanja smo zapisali v pogodbo o obdelavi podatkov.

Vašega vprašanja ni med njimi? Pišite nadatenschutz@eu-suite.de

Odgovor v dveh delovnih dneh, brez prodajnega pogovora.