Данные жильцов остаются в правовом пространстве Европы.
Приложение и база данных работают на арендованных серверах в Германии, документы и резервные копии остаются в пределах ЕС, чувствительные данные жильцов хранятся в базе в зашифрованном виде. Что это значит технически — описано на этой странице.
Немецкие серверы, хранилище и обработка ИИ в ЕС.
Приложение и база данных работают на арендованных серверах Hetzner Online GmbH в Фалькенштайне (Саксония). Ваши документы хранятся в приватном объектном хранилище Cloudflare R2, область которого технически ограничена территорией ЕС. Обработка ИИ выполняется через Google Cloud Vertex AI в регионе europe-west3 (Франкфурт-на-Майне).
Договоры обработки по поручению (ст. 28 GDPR) заключены с Hetzner, Cloudflare, Google Cloud, Resend и PostHog. Ваш контент не используется для обучения моделей. Полный список субпроцессоров опубликован как приложение 3 к договору об обработке данных. Hetzner находится в Германии; сторона договора по сервисам Google — Google Cloud EMEA Limited в Дублине, Ирландия. Cloudflare, Resend и PostHog — компании из США. Хранение и обработка договором ограничены ЕС, но доступ из третьих стран в рамках поддержки и защиты от злоупотреблений исключить полностью нельзя. Раздел 13 политики конфиденциальности называет каждый такой случай поимённо.
AES-256-GCM для чувствительных данных арендаторов.
Личные заметки, особые адресные записи и конфиденциальная информация об арендаторах шифруются алгоритмом AES-256-GCM до сохранения в базе данных. Даже при прямом доступе к БД эти поля нельзя прочитать в открытом виде.
Резервные копии базы данных создаются в каждый рабочий день и шифруются нашим собственным ключом до загрузки (OpenPGP/AES-256) — приватный ключ хранится вне серверов. Срок хранения: 30 дней.
Немецкое арендное и имущественное право — реализовано по букве закона.
GDPR
Общий регламент по защите данных
ArbZG
Закон о рабочем времени
BUrlG
Федеральный закон об отпусках
BetrKV
Положение об эксплуатационных расходах
BGB §§ 535-580a
Арендное право
SKR03
Двойная бухгалтерия
§§ 556, 556a BGB
Распределение эксплуатационных расходов
HeizKV
Положение о расходах на отопление вкл. § 9b
WoFlV
Положение о жилой площади
FAQ
Соответствует ли Savanika требованиям GDPR?
Да. Программа и база данных работают на серверах в Германии. Документы и резервные копии лежат в закрытом хранилище Cloudflare R2, ограниченном территорией ЕС; копии вдобавок зашифрованы нашим собственным ключом. Личные данные жильцов шифруются по каждому полю алгоритмом AES-256-GCM.
Подрядчиков, которых нанимаем мы сами, мы оформляем как обработчиков по ст. 28 GDPR — полный список в приложении 3 к договору об обработке данных. Во втором разделе того же приложения перечислены службы, которые вы заказываете сами: например, отправка писем через PIN AG — с ними вы заключаете договор напрямую.
Как передать данные налоговому консультанту?
Savanika импортирует банковские данные MT940 и CAMT и сопоставляет платежи автоматически. Проводки уходят налоговому консультанту стандартными отчётами и выгрузкой CSV. Для передачи данных на носителе по § 147 Abs. 6 AO есть машиночитаемая выгрузка. А полный набор данных вы в любой момент выгружаете сами ZIP-архивом — по § 8 общих условий без платы, в том числе при переходе к другому поставщику.
Данные ваших жильцов хранятся в Европе. А кто ещё имеет к ним доступ — назван поимённо в договоре об обработке.
Хостинг в Германии, документы и резервные копии в пределах ЕС, чувствительные поля зашифрованы AES-256-GCM — всё это зафиксировано в договоре об обработке данных.