Данные жильцов остаются в правовом пространстве Европы.
Приложение и база данных работают на арендованных серверах в Германии, документы и резервные копии остаются в пределах ЕС, чувствительные данные жильцов хранятся в базе в зашифрованном виде. Что это значит технически — описано на этой странице.
Немецкие серверы, хранилище и обработка ИИ в ЕС.
Приложение и база данных работают на арендованных серверах Hetzner Online GmbH в Фалькенштайне (Саксония). Ваши документы хранятся в приватном объектном хранилище Cloudflare R2, область которого технически ограничена территорией ЕС. Обработка ИИ выполняется через Google Cloud Vertex AI в регионе europe-west3 (Франкфурт-на-Майне).
Договоры обработки по поручению (ст. 28 GDPR) заключены с Hetzner, Cloudflare, Google Cloud, Resend и PostHog. Ваш контент не используется для обучения моделей. Полный список субпроцессоров опубликован как приложение 3 к договору об обработке данных. Hetzner находится в Германии; сторона договора по сервисам Google — Google Cloud EMEA Limited в Дублине, Ирландия. Cloudflare, Resend и PostHog — компании из США. Хранение и обработка договором ограничены ЕС, но доступ из третьих стран в рамках поддержки и защиты от злоупотреблений исключить полностью нельзя. Раздел 13 политики конфиденциальности называет каждый такой случай поимённо.
Собственный ключ для каждой управляющей компании.
У каждой управляющей компании свой ключ данных (AES-256-GCM). Им мы шифруем все загруженные файлы и созданные PDF вместе с текстом, который распознавание документов из них читает; дату и место рождения, налоговые номера, заметки и дополнительные адреса; IBAN жильцов, собственников и поставщиков, собственных банковских счетов управляющей компании и SEPA-мандатов, а также IBAN в банковских выписках и проводках — для сверки с банком рядом хранится лишь необратимое поисковое значение; кроме того, пароль SMTP, доступ к eBrief, одноразовые коды и секреты двухфакторного входа. Ключи данных лежат в базе только в упакованном виде — зашифрованными главным ключом, который хранится в Google Cloud KMS во Франкфурте-на-Майне (europe-west3), а не на наших серверах и не в базе данных. Каждое использование главного ключа Google записывает в журнал.
Не шифруются по отдельности имена, адреса, e-mail и телефоны — они нужны для поиска, сортировки и списков; в банковских выписках и проводках так же не шифруются имена, назначение платежа и суммы — зашифрован там только IBAN. Для поиска по документам рядом с поисковым индексом хранятся незашифрованные короткие фрагменты текста; IBAN в них скрыт, кроме последних четырёх знаков. Их защищают разделение клиентов, проверка прав доступа и зашифрованные резервные копии. Пароли мы храним только в виде хеша bcrypt. Резервные копии базы данных создаются в каждый рабочий день и до загрузки дополнительно шифруются нашим собственным ключом (OpenPGP/AES-256) — приватный ключ хранится вне серверов. Срок хранения: 30 дней.
Немецкое арендное и имущественное право — реализовано по букве закона.
GDPR
Общий регламент по защите данных
ArbZG
Закон о рабочем времени
BUrlG
Федеральный закон об отпусках
BetrKV
Положение об эксплуатационных расходах
BGB §§ 535-580a
Арендное право
SKR03
Двойная бухгалтерия
§§ 556, 556a BGB
Распределение эксплуатационных расходов
HeizKV
Положение о расходах на отопление вкл. § 9b
WoFlV
Положение о жилой площади
FAQ
Соответствует ли Savanika требованиям GDPR?
Да. Программа и база данных работают на серверах в Германии. Документы и резервные копии лежат в закрытом хранилище Cloudflare R2, ограниченном территорией ЕС; копии вдобавок зашифрованы нашим собственным ключом. Загруженные файлы и чувствительные сведения — даты рождения, налоговые номера, IBAN — мы шифруем собственным ключом каждой управляющей компании (AES-256-GCM).
Подрядчиков, которых нанимаем мы сами, мы оформляем как обработчиков по ст. 28 GDPR — полный список в приложении 3 к договору об обработке данных. Во втором разделе того же приложения перечислены службы, которые вы заказываете сами: например, отправка писем через PIN AG — с ними вы заключаете договор напрямую.
Как передать данные налоговому консультанту?
Savanika импортирует банковские данные MT940 и CAMT и сопоставляет платежи автоматически. Проводки уходят налоговому консультанту стандартными отчётами и выгрузкой CSV. Для передачи данных на носителе по § 147 Abs. 6 AO есть машиночитаемая выгрузка. А полный набор данных вы в любой момент выгружаете сами ZIP-архивом — по § 8 общих условий без платы, в том числе при переходе к другому поставщику.
Данные ваших жильцов хранятся в Европе. А кто ещё имеет к ним доступ — назван поимённо в договоре об обработке.
Хостинг в Германии, документы и резервные копии в пределах ЕС, файлы и чувствительные поля зашифрованы собственным ключом каждой управляющей компании — всё это зафиксировано в договоре об обработке данных.