Hostowane w USA. Zgodne z GDPR.

Obie upadły z tych samych powodów: prawo USA dawało agencjom wywiadowczym szeroki dostęp i nie dawało ludziom w Europie drogi sądowej. Executive Order 14086 zmieniło prawo USA w obu kwestiach, a Data Protection Review Court istnieje.

Sąd UE zbadał dokładnie te kwestie i utrzymał decyzję stwierdzającą odpowiedni stopień ochrony 3 września 2025 r. Sprawa jest teraz przed Trybunałem Sprawiedliwości (C-703/25 P), który jeszcze nie orzekł. Dopóki sąd nie orzeknie inaczej, decyzja jest wiążącym prawem UE w każdym państwie członkowskim.

Obie ustawy istnieją i nie będziemy udawać, że jest inaczej. Gromadzenie danych na podstawie FISA Section 702 jest teraz ograniczone przez Executive Order 14086: powiązane ze zdefiniowanymi celami, konieczne, proporcjonalne i podlegające kontroli przez Data Protection Review Court. Komisja oceniła to w swojej decyzji stwierdzającej odpowiedni stopień ochrony.

CLOUD Act dotyczy postępowań karnych. Działa przez procedury prawne dla konkretnych kont, takie jak nakaz przeszukania lub postanowienie sądu, a nie przez masowe zbieranie danych. Obejmuje każdego dostawcę podlegającego jurysdykcji USA, niezależnie od tego, gdzie są serwery. Jak każda firma, Cal.com może zostać zobowiązany do ujawnienia danych w odpowiedzi na zgodne z prawem żądania organów publicznych.

Wtedy transfery potrzebują innego narzędzia, jak DSK zauważa w swoich Anwendungshinweise. Nasze jest już gotowe: DPA zawiera standardowe klauzule umowne z 2021 r. i mają one zastosowanie do każdego transferu, którego ten mechanizm nie obejmuje (sekcja 12 DPA).

Zabezpieczenia z Executive Order 14086 są częścią prawa USA. Dotyczą wszystkich danych wysyłanych do USA, niezależnie od narzędzia transferu, jak wskazuje Europejska Rada Ochrony Danych. Organizacje, które w ogóle nie chcą mieć pytania o transfer, mogą porozmawiać z nami o Cal.eu.

Nie. TIA i środki uzupełniające dotyczą transferów opartych na narzędziach z art. 46, takich jak standardowe klauzule umowne. W przypadku transferów do firm z listy nota informacyjna Europejskiej Rady Ochrony Danych mówi jasno: nie ma narzędzia z art. 46 ani środków uzupełniających.

Nie w przypadku transferu. Art. 45 GDPR jest jego podstawą, więc wyjątek zgody z art. 49 nie ma zastosowania. Sama rezerwacja wymaga podstawy prawnej z art. 6, tak jak przy każdym narzędziu do planowania spotkań w dowolnym kraju.

W ramach tego mechanizmu dane HR oznaczają dane osobowe własnych pracowników certyfikowanej firmy, zebrane w ramach stosunku pracy. DSK zauważa, że tak strona amerykańska rozumie ten termin. Cal.com przetwarza dane kont i rezerwacji jako usługę dla swoich klientów, czyli dane inne niż HR.

Niemieckie organy proszą eksporterów, by uważnie przyglądali się danym pracowników wysyłanym w kontekście zatrudnienia. Jeśli przyjmujesz surowsze podejście, standardowe klauzule umowne w naszym DPA obejmują ten transfer.

Zjednoczone Królestwo: tak. Cal.com, Inc. ma certyfikację w ramach UK Extension to the EU-U.S. Data Privacy Framework, obowiązującą od 12 października 2023 r. Szwajcaria: Cal.com nie ma certyfikacji w ramach Swiss-U.S. Data Privacy Framework. Transfery ze Szwajcarii opierają się na standardowych klauzulach umownych ze szwajcarskimi zmianami, w dokumencie SCC Schedule.

Najpierw napisz do [email protected]. Odpowiadamy na skargi dotyczące tego mechanizmu w ciągu 45 dni. Jeśli to nie rozwiąże sprawy, Cal.com zobowiązał się współpracować z panelem organów ochrony danych UE i stosować się do jego wskazówek. Dla osoby składającej skargę jest to bezpłatne.

Skarga dotycząca dostępu amerykańskich agencji wywiadowczych trafia do twojego krajowego organu ochrony danych, który przekazuje ją dalej przez Europejską Radę Ochrony Danych. Nasza polityka prywatności zawiera szczegóły.

Nie. To nasza interpretacja publicznych źródeł wymienionych niżej. Data ostatniego przeglądu jest na górze tej strony. Twój inspektor ochrony danych podejmuje decyzję dla twojej organizacji, a my chętnie odpowiemy na jego pytania pod adresem [email protected].