Kontrollerbart, inte bara påstått.

För produktdata uppstår frågan inte: applikationerna körs hos Hetzner Online i Tyskland och deras säkerhetskopior ligger hos Hetzner i Helsingfors (Finland), alltså i EU. Vi använder inget CDN utanför EU, och transkribering och AI-funktioner körs hos Mistral AI i Frankrike. Bara vår företags-e-post går via Microsoft 365, vars koncern har sitt säte i USA. För den här överföringen gäller en grund enligt artikel 44 ff. GDPR; status anger vi på begäran.

CLOUD Act ger amerikanska myndigheter rätt att begära ut data från amerikanska företag, även om dessa ligger på servrar utanför USA. EU Suite är inget amerikanskt företag. Vår hostingleverantör Hetzner Online är ett tyskt företag utan amerikanskt moderbolag. Bland våra underleverantörer tillhör bara Microsoft (företags-e-post, inga produktdata) en amerikansk koncern; för de e-postmeddelanden som finns där gäller CLOUD Act. Produktdata ligger hos leverantörer i EU.

PUB-avtalet enligt artikel 28 GDPR ingår i varje betalt abonnemang och gäller från den första betalda licensen. Free-nivån kommer utan PUB-avtal. Det reglerar behandlingens ändamål, datakategorier, raderingsfrister, instruktionsrätt och listan över underleverantörer. En granskad version att ladda ner finns inte än, vi skickar det aktuella läget på begäran.

Efter uppsägning finns alla data tillgängliga för export i 30 dagar. Därefter raderas data i produktionsdatabasen. I säkerhetskopiorna finns de kvar tills respektive säkerhetskopia löper ut enligt produktens rotationsschema; fristen per produkt anger vi på begäran. För kunder med lagstadgad lagringsplikt (t.ex. advokatbyråer, mottagningar) rekommenderar vi att exportera data fullständigt före uppsägning och spara dem lokalt eller i ett arkiverat system. EU Suite är inget arkivsystem.

Begäran om registerutdrag enligt artikel 15 GDPR kan kunder besvara själva direkt i EU Suite: under Inställningar → Dataskydd finns alla data som lagras om en person tillgängliga i strukturerat format. För förfrågningar som inte kan hanteras på egen hand finns datenschutz@eu-suite.de. Vi svarar inom den lagstadgade fristen på en månad.

Ja. Instruktionsrätten enligt artikel 28.3 GDPR är fastställd i PUB-avtalet. Instruktioner skickar du skriftligt till datenschutz@eu-suite.de. Vi bekräftar instruktionen inom 72 timmar och genomför den inom sju arbetsdagar. Komplexa raderingsuppdrag (t.ex. radering i alla säkerhetskopienivåer) kan ta upp till 30 dagar, den här tidsperioden dokumenteras i PUB-avtalet.

Vi meddelar ändringar i listan över underleverantörer 30 dagar i förväg via e-post till organisationsadministratörens registrerade adress. Invänder du mot bytet kan du säga upp abonnemanget utan avtalsvite till dagen för bytet. Det aktuella läget för listan över underleverantörer går alltid att se på den här sidan.

EU Suite är enligt artikel 33 GDPR skyldigt att anmäla personuppgiftsincidenter inom 72 timmar till den behöriga tillsynsmyndigheten. Kunder vars data berörs informerar vi omedelbart och utan onödigt dröjsmål. Våra svarstider vid incidenter dokumenteras i incidenthanteringsplanen: upptäckt och eskalering inom två timmar, första lägesrapport till kunder inom åtta timmar, fullständig analys inom 72 timmar.

Nej. EU Suite tränar inga modeller med sina kunders innehåll. Mötestranskript, anteckningar och dokument används uteslutande för den funktion de skapades för. Sammanfattning, uppgiftsextraktion eller sökning inom den egna organisationen. Vi driver inga egna modeller eller egen AI-hårdvara. Vilka leverantörer som driver modellerna står i avsnittet AI och dina data.

Vi utlovar ingen tillgänglighetsnivå idag. Den fastställs först i avtalet. En offentlig statussida är under uppbyggnad och visar ännu inga mätvärden. Den fullständiga exporten är alltid tillgänglig utan extra kostnad, så att du när som helst kan byta till en annan leverantör. Vid en eventuell verksamhetsnedläggning informeras alla kunder sex månader i förväg och har åtkomst till exporten fram till sista dagen.

EU Suite behandlar inga anställningsdata utan uttrycklig konfiguration av arbetsgivaren som personuppgiftsansvarig. EU Track registrerar tidsdata bara när medarbetare aktivt bokför, ingen automatisk aktivitetsmätning, ingen skärmdumpsfunktion, ingen tangenttrycksloggning. För användning av EU HR och EU Track rekommenderar vi att ingå ett samverkansavtal enligt § 87.1 nr 6 BetrVG. Ett mönsteravtal för företagsråd är under förberedelse.

EU Suite är skyldigt att efterkomma lagenliga förfrågningar från tyska och europeiska myndigheter, precis som alla företag i Tyskland. EU Suite självt omfattas inte av CLOUD Act. Men för företags-e-posten hos Microsoft kan amerikanska myndigheter vända sig direkt till leverantören, utan att vi får veta det; där ligger inga produktdata. Vi informerar berörda kunder om myndighetsförfrågningar, i den mån vi juridiskt har möjlighet till det, en anmälningsplikt som vi har fastställt i PUB-avtalet.