Planowanie spotkań zgodne z GDPR, z dokumentacją
Każda rezerwacja to dane osobowe. Cal.com, Inc. przetwarza je dla ciebie na podstawie umowy powierzenia przetwarzania danych, przesyła je do USA na podstawie EU-U.S. Data Privacy Framework i przechowuje je w Unii Europejskiej na Cal.eu. Ta strona pokazuje dokument stojący za każdym krokiem i wyjaśnia, dlaczego każdy z nich ma znaczenie dla planowania, które prowadzisz w Cal.com.
Ostatnio sprawdzono 11 listopada 2026. Ta strona ma charakter informacyjny, nie jest poradą prawną.
Zaufały nam szybko rozwijające się firmy z całego świata
Trzy fakty, które może sprawdzić twój inspektor ochrony danych
GDPR to prawo, nie odznaka. Liczy się umowa z każdym podmiotem przetwarzającym, zgodna z prawem podstawa transferów i odpowiednie zabezpieczenia. Każdy element ma swój dokument.
01
Umowa powierzenia przetwarzania danych
Nasza Umowa powierzenia przetwarzania danych to umowa, której art. 28 GDPR wymaga między tobą a podmiotem przetwarzającym, z dołączonymi standardowymi klauzulami umownymi.
02
Zgodna z prawem droga do USA
Cal.com jest hostowany w USA, a Cal.com, Inc. jest na liście Data Privacy Framework. Od 10 lipca 2023 r. sprawia to, że transfer jest zgodny z prawem na podstawie art. 45 GDPR.
03
Albo brak transferu
Cal.eu to ta sama aplikacja, hostowana w Unii Europejskiej, dla organizacji, których umowy lub zasady wymagają rezydencji danych.
Dlaczego GDPR ma znaczenie, gdy planujesz w Cal.com
Narzędzie do planowania zbiera dane osobowe od osób, które nie są jeszcze twoimi użytkownikami. To ty za nie odpowiadasz.
01
Każda rezerwacja to dane osobowe
Imię i nazwisko, adres e-mail oraz godzina wystarczą. Pytania przy rezerwacji, notatki i listy uczestników dodają kolejne dane, a w niektórych branżach są one wrażliwe.
02
Jesteś administratorem danych
To ty decydujesz, dlaczego rezerwacje są przyjmowane, więc obowiązki z GDPR są po twojej stronie. Cal.com przetwarza dane w twoim imieniu, a DPA opisuje tę relację na piśmie.
03
Dane przekraczają Atlantyk
Cal.com działa w USA. Transfer opiera się na decyzji stwierdzającej odpowiedni stopień ochrony dla Data Privacy Framework; standardowe klauzule umowne z DPA stanowią dodatkowe zabezpieczenie. Przeczytaj szczegóły.
04
Bezpieczeństwo jest częścią prawa
Art. 32 GDPR wymaga odpowiednich środków technicznych i organizacyjnych. Dowodem są nasz raport SOC 2 Type II i certyfikat ISO/IEC 27001, bez zastrzeżeń w każdym audycie od 2022 roku.
Cal.com z DPF albo Cal.eu hostowany w Europie
Oba są zgodne z GDPR i oba są tym samym produktem. Cal.eu odpowiada na inne pytanie: gdzie znajdują się dane.
| Funkcja | Cal.com z DPF | Cal.eu, hostowany w Europie |
|---|---|---|
| Dane | ||
| Gdzie dane są przechowywane i przetwarzane | Stany Zjednoczone | Unia Europejska |
| Podstawa wysyłania danych do USA | Art. 45 GDPR: decyzja stwierdzająca odpowiedni stopień ochrony dla EU-U.S. Data Privacy Framework | Nie jest potrzebna: dane pozostają w UE |
| Drugie narzędzie transferu | Standardowe klauzule umowne w DPA | Niepotrzebne przy hostingu w UE |
| Zgodność | ||
| GDPR, SOC 2 Type II, ISO 27001 | ||
| Produkt | Pełna aplikacja Cal.com | Ta sama aplikacja |
Co zrobić przed przeglądem
Trzy kroki, które zajmą popołudnie i odpowiedzą na większość pytań w przeglądach ochrony danych.
01
Przeczytaj DPA
Przeczytaj DPA i załącznik ze standardowymi klauzulami umownymi, a potem dołącz je do rejestru czynności przetwarzania.
02
Sprawdź wpis DPF
Otwórz wpis Cal.com, Inc. na liście Data Privacy Framework. Zanotuj status i datę: to twój dowód zgodnie z art. 5 ust. 2 GDPR.
03
Poinformuj uczestników
Wskaż Cal.com jako podmiot przetwarzający w swojej informacji o prywatności. Nasza polityka prywatności obejmuje dane, które przetwarzamy na własny rachunek.
Pozostałe aspekty zgodności Cal.com
Każdy standard odpowiada na inne pytanie. Razem obejmują bezpieczeństwo usługi, przepisy dotyczące znajdujących się w niej danych oraz to, dokąd te dane mogą trafić.
01
SOC 2 Type II
Niezależny audytor co roku przez kilka miesięcy testuje nasze mechanizmy kontroli bezpieczeństwa, dostępności i poufności. Przeczytaj o SOC 2.
02
ISO/IEC 27001
Nasz system zarządzania bezpieczeństwem informacji ma certyfikat międzynarodowej normy i jest audytowany, aby go utrzymać. Przeczytaj o ISO/IEC 27001.
03
HIPAA
Dla zespołów medycznych przetwarzających chronione informacje zdrowotne: podpisana umowa BAA i stojące za nią zabezpieczenia. Przeczytaj o HIPAA.
04
Ramy ochrony danych UE-USA
Cal.com, Inc. jest aktywnym uczestnikiem, z rozszerzeniem UK Extension. Zobacz wpis lub przeczytaj, dlaczego to ważne.
Najczęstsze pytania o GDPR
Krótkie odpowiedzi znajdziesz tutaj. O wszystko inne zapytaj poniżej.
Zadaj pytanieTak. Cal.com przetwarza dane osobowe na podstawie umowy o przetwarzaniu danych ze standardowymi klauzulami umownymi, przekazuje je do USA w ramach Ram ochrony danych UE-USA oraz ma certyfikaty SOC 2 Type II i ISO/IEC 27001. Cal.eu przechowuje dane w UE.
W przypadku rezerwacji, które przyjmujesz, Cal.com, Inc. jest twoim podmiotem przetwarzającym na mocy DPA. W przypadku własnych kont i strony internetowej jest administratorem danych, jak wyjaśnia jej polityka prywatności.
Na Cal.com — w Stanach Zjednoczonych. Na Cal.eu, w Unii Europejskiej.
Nie dla samego transferu: decyzja stwierdzająca odpowiedni stopień ochrony dla Ram ochrony danych wystarcza firmom z listy. DPA zawiera już standardowe klauzule umowne jako drugie narzędzie transferu.
Tak. Zgodnie z GDPR osoby, które rezerwują u ciebie, mogą poprosić o dostęp, sprostowanie i usunięcie danych. Odpowiadasz im jako administrator danych; zgodnie z sekcją 7 DPA, Cal.com pomaga ci jako twój podmiot przetwarzający.
Przeczytaj oryginały
Wszystko powyżej pochodzi z tych dokumentów. Tylko trzy ostatnie są nasze.
- Rozporządzenie (UE) 2016/679, ogólne rozporządzenie o ochronie danych: art. 28 o podmiotach przetwarzających, art. 32 o bezpieczeństwie, rozdział V o transferach.
- Decyzja wykonawcza Komisji (UE) 2023/1795 z 10 lipca 2023 r.: decyzja stwierdzająca odpowiedni stopień ochrony dla Ram ochrony danych UE-USA.
- Cal.com, Inc. na liście Data Privacy Framework, Departament Handlu USA: wpis publiczny, EU-U.S. DPF i UK Extension.
- Umowa o przetwarzaniu danych i jej załącznik ze standardowymi klauzulami umownymi, Cal.com: umowa dotycząca danych, które przetwarzamy dla ciebie.
- Polityka prywatności, Cal.com: dane, które przetwarzamy na własny rachunek, i prawa, które masz wobec nich.
- Bezpieczeństwo w Cal.com: nasze mechanizmy kontroli, testy penetracyjne i zgłaszanie podatności.
Umawianie spotkań, które zaakceptuje twój inspektor ochrony danych
DPA, zgodny z prawem transfer i audytowane bezpieczeństwo dla Cal.com. Cal.eu dla organizacji, które przechowują dane w Unii Europejskiej.
ZacznijZobacz Cal.eu