Planowanie zgodne z SOC 2, ISO 27001, HIPAA i GDPR
Cal.com, Inc. ma certyfikaty SOC 2 Type II i ISO/IEC 27001, a każdy audyt od naszej pierwszej certyfikacji w 2022 roku przeszedł bez zastrzeżeń. Podpisujemy BAA dla HIPAA oraz DPA dla GDPR i CCPA, a także jesteśmy na liście EU-U.S. Data Privacy Framework. Każde stwierdzenie na tej stronie linkuje do dokumentu lub źródła.
Ostatnio sprawdzono 11 listopada 2026. Ta strona ma charakter informacyjny, nie jest poradą prawną.
- Framework
- Evidence
- Status
- SOC 2 Type II
- Audit report
- Audited yearly
- ISO/IEC 27001
- Certificate
- Certified
- HIPAA
- Signed BAA
- Available
- GDPR
- DPA with SCCs
- Included
- CCPA
- DPA, privacy policy
- Included
- EU-U.S. DPF
- Public listing
- Active
Reports in app.cal.com, Settings, Security, Compliance
Zaufali nam szybko rosnący klienci z całego świata
Trzy fakty, które może sprawdzić twój przegląd bezpieczeństwa
Nie musisz ufać na słowo. Audyty mają raporty, przepisy mają umowy, a transfery mają publiczny wpis.
01
Audytowane, nie deklarowane samodzielnie
SOC 2 Type II i ISO/IEC 27001 są sprawdzane przez niezależnych audytorów. Każdy audyt od naszej pierwszej certyfikacji w 2022 roku przeszedł bez zastrzeżeń.
02
Przepisy spełniane umowami
03
Dokumenty do pobrania
Raport SOC 2 Type II, certyfikat ISO/IEC 27001 i raport z testów penetracyjnych znajdziesz w swoich ustawieniach Cal.com.
Każdy audyt od 2022 roku: bez zastrzeżeń
SOC 2 Type II i ISO/IEC 27001 są audytowane przez niezależne strony trzecie. Od naszej pierwszej certyfikacji w 2022 roku każdy z tych audytów przeszedł bez zastrzeżeń.
- SOC 2 Type IIBez zastrzeżeń
- ISO/IEC 27001Bez zastrzeżeń
Rok pierwszej certyfikacji. Najnowszy raport SOC 2 Type II i certyfikat ISO/IEC 27001 zawierają własne sformułowania audytorów.
Certyfikowane i audytowane co roku
Niezależni audytorzy sprawdzają te dwa obszary. Każdy audyt od naszej pierwszej certyfikacji w 2022 roku przeszedł bez zastrzeżeń.
01
SOC 2 Type II
Niezależny audytor co roku przez kilka miesięcy testuje nasze kontrole bezpieczeństwa, dostępności i poufności. Przeczytaj o SOC 2.
02
ISO/IEC 27001
Nasz system zarządzania bezpieczeństwem informacji jest certyfikowany zgodnie z międzynarodowym standardem i audytowany, aby utrzymać certyfikat. Przeczytaj o ISO/IEC 27001.
Przepisy spełniane podpisanymi umowami
HIPAA, GDPR i CCPA to przepisy, nie certyfikaty. Spełniamy je dzięki zabezpieczeniom oraz umowom, które sprawiają, że te zabezpieczenia są wiążące.
01
HIPAA
Dla zespołów medycznych przetwarzających chronione informacje zdrowotne: podpisana umowa business associate agreement i stojące za nią zabezpieczenia. Przeczytaj o HIPAA.
02
GDPR
Umowa o przetwarzaniu danych ze standardowymi klauzulami umownymi, Data Privacy Framework dla transferów oraz Cal.eu do hostingu w UE. Przeczytaj o GDPR.
03
CCPA
Mieszkańcy Kalifornii mogą dowiedzieć się, co zbieramy, oraz zlecić usunięcie i poprawienie tych danych. Nie sprzedajemy ani nie udostępniamy danych osobowych, a nasza umowa DPA obejmuje CCPA w brzmieniu zmienionym przez CPRA. Przeczytaj politykę prywatności.
Dokąd mogą trafić dane osobowe
W przypadku danych osobowych z UE i Wielkiej Brytanii Cal.com, Inc. jest aktywnym uczestnikiem EU-U.S. Data Privacy Framework oraz jego UK Extension, widocznym na publicznej liście U.S. Department of Commerce.
Dlaczego zgodność ma znaczenie, gdy planujesz spotkania w Cal.com
Narzędzie do planowania nie jest poboczną aplikacją. Ma stały dostęp do twoich kalendarzy i zbiera dane osobowe od każdej osoby, która rezerwuje termin.
01
Twoje kalendarze są podłączone
Cal.com odczytuje wolne i zajęte terminy oraz zapisuje wydarzenia w podłączonych przez ciebie kalendarzach. Jego zabezpieczenia chronią dni twojego zespołu tak samo jak zabezpieczenia twojego dostawcy poczty.
02
Każda rezerwacja to dane osobowe
Rezerwacja zawiera imię i nazwisko, adres e-mail i godzinę, a często też numer telefonu oraz odpowiedzi na twoje pytania. W ochronie zdrowia te odpowiedzi mogą być chronionymi informacjami zdrowotnymi.
03
Twoja strona rezerwacji jest publiczna
Musi pozostać dostępne, a to, co wpisują odwiedzający, musi pozostać poufne. Właśnie to sprawdzają kryteria dostępności i poufności SOC 2.
04
O co poproszą recenzenci
Przeglądy bezpieczeństwa wymagają raportu SOC 2, certyfikatu ISO/IEC 27001, DPA oraz, w ochronie zdrowia, BAA. Gdy masz je gotowe, proces zakupowy idzie dalej.
Zaprojektowane z myślą o płynnych wdrożeniach i skalowalnym zarządzaniu
Stworzone z myślą o łatwym wdrożeniu w całej organizacji. Cal.com eliminuje przypadkowe narzędzia i rozproszone konta dzięki ujednoliconemu bezpieczeństwu, spójności i kontroli.
01
Delegowanie w całej domenie
02
SAML SSO, provisioning SCIM
03
Narzędzia zgodności z prywatnością
04
Szyfrowanie i monitorowanie bezpieczeństwa
Sprawdzone w ochronie zdrowia, sprzedaży, usługach, SaaS i nie tylko
Cal.com jest zgodny z wymaganiami wielu branż, w tym ochrony zdrowia, sprzedaży, usług i SaaS, zapewniając bezpieczne i zgodne z przepisami planowanie dla różnych zastosowań.
Ochrona zdrowia i wellness
Administracja publiczna i finanse
Zespoły sprzedaży i GTM
Co zrobić przed przeglądem
Wszystko, czego wymaga przegląd bezpieczeństwa lub prywatności, w trzech miejscach.
01
Pobierz raporty
Po zalogowaniu otwórz Ustawienia, Bezpieczeństwo, Zgodność po raport SOC 2 Type II, certyfikat ISO/IEC 27001 i najnowszy raport z testów penetracyjnych.
02
Sprawdź publiczny wpis
Otwórz wpis Cal.com, Inc. na liście Data Privacy Framework. Sprawdź status i datę.
03
Podpisz to, czego potrzebujesz
Przeczytaj DPA i jego standardowe klauzule umowne. W przypadku chronionych informacji zdrowotnych porozmawiaj z działem sprzedaży o BAA.
Często zadawane pytania
Krótkie odpowiedzi znajdziesz tutaj. W innych sprawach zapytaj poniżej.
Zadaj pytanieTak. Cal.com oferuje plan Enterprise zgodny z HIPAA, który obejmuje podpisaną Business Associate Agreement (BAA) oraz funkcje zaprojektowane do ochrony PHI, takie jak szyfrowane przechowywanie danych, rejestrowanie dostępu i konfigurowalne przepływy przyjęcia.
Tak. Cal.com utrzymuje certyfikację SOC 2 Type II, weryfikowaną w corocznych niezależnych audytach obejmujących zabezpieczenia dotyczące bezpieczeństwa, dostępności i poufności.
Cal.com powstał dla organizacji, nie dla pojedynczych osób. Łączy bezpieczeństwo klasy enterprise (SSO, SCIM, dzienniki audytu) z prostotą nowoczesnej aplikacji kalendarza, dzięki czemu skalowanie bezpiecznego planowania w zespołach jest bezproblemowe.
Tak. Cal.com obsługuje kontrolę dostępu opartą na rolach (RBAC), struktury podzespołów i wymuszanie domeny, aby tylko upoważnieni użytkownicy mogli uzyskiwać dostęp do wrażliwych danych rezerwacji lub je modyfikować.
Tak. Możesz hostować swoje strony planowania w subdomenie company.cal.com lub w pełni oznaczyć Cal.com białą etykietą pod marką swojej organizacji. Dostosuj kolory, logo i strony rezerwacji, aby stworzyć spójne doświadczenie zgodne z marką.
Plany Enterprise obejmują priorytetowe wsparcie, dedykowany onboarding i opcjonalne umowy o poziomie usług (SLA), aby zapewnić sprawne wdrożenie i długoterminowy sukces.
Tak. Cal.com, Inc. posiada certyfikat ISO/IEC 27001 dla swojego systemu zarządzania bezpieczeństwem informacji. Każdy audyt od naszej pierwszej certyfikacji w 2022 roku był bez zastrzeżeń. Przeczytaj o ISO/IEC 27001.
Tak. Cal.com przetwarza dane osobowe na podstawie Data Processing Agreement ze standardowymi klauzulami umownymi i przekazuje je do USA na podstawie EU-U.S. Data Privacy Framework. Cal.eu przechowuje dane w UE. Przeczytaj o GDPR.
Po zalogowaniu, w sekcji Ustawienia, Bezpieczeństwo, Zgodność: raport SOC 2 Type II, certyfikat ISO/IEC 27001, DPA i najnowszy raport z testów penetracyjnych. Możesz też napisać na [email protected].
Przeczytaj oryginały
Wszystko powyżej pochodzi z tych dokumentów. Tylko trzy ostatnie są nasze.
- Pakiet usług System and Organization Controls (SOC), AICPA: co obejmują raporty SOC 2 i kto może je wydawać.
- ISO/IEC 27001, International Organization for Standardization: norma dla systemów zarządzania bezpieczeństwem informacji.
- HIPAA dla profesjonalistów, U.S. Department of Health and Human Services: zasady dotyczące prywatności, bezpieczeństwa i zgłaszania naruszeń.
- Rozporządzenie (UE) 2016/679, Ogólne rozporządzenie o ochronie danych: art. 28 dotyczący podmiotów przetwarzających, art. 32 dotyczący bezpieczeństwa, rozdział V dotyczący przekazywania danych.
- Cal.com, Inc. na Data Privacy Framework List, U.S. Department of Commerce: publiczny wpis, EU-U.S. DPF i UK Extension.
- California Consumer Privacy Act (CCPA), Office of the Attorney General, State of California: prawa mieszkańców Kalifornii.
- Umowa powierzenia przetwarzania danych oraz jej załącznik ze standardowymi klauzulami umownymi, Cal.com: umowa dotycząca danych, które przetwarzamy dla Ciebie.
- Polityka prywatności, Cal.com: dane, które przetwarzamy na własny rachunek, oraz prawa, które Ci wobec nich przysługują.
- Bezpieczeństwo w Cal.com: nasze zabezpieczenia, testy penetracyjne i zgłaszanie podatności.
Uprość planowanie. Wzmocnij zgodność z przepisami.
Cal.com daje Twojej organizacji swobodę bezpiecznego planowania terminów, bez kompromisów.
ZacznijPorozmawiaj z działem sprzedaży









