Hostowany w USA. Zgodny z GDPR.

Oba mechanizmy upadły z tych samych powodów: prawo USA dawało agencjom wywiadowczym szeroki dostęp, a osobom w Europie nie dawało drogi sądowej. Executive Order 14086 zmienił prawo USA w obu tych punktach, a Data Protection Review Court istnieje.

Sąd UE zbadał dokładnie te kwestie i utrzymał decyzję stwierdzającą odpowiedni stopień ochrony 3 września 2025 r. Sprawa jest teraz przed Trybunałem Sprawiedliwości (C-703/25 P), który jeszcze nie wydał orzeczenia. Dopóki sąd nie orzeknie inaczej, decyzja jest wiążącym prawem UE w każdym państwie członkowskim.

Obie regulacje istnieją i nie będziemy udawać, że jest inaczej. Zbieranie danych na podstawie FISA Section 702 jest teraz ograniczone przez Executive Order 14086: powiązane z określonymi celami, konieczne, proporcjonalne i podlegające kontroli przez Data Protection Review Court. Komisja oceniła to w swojej decyzji stwierdzającej odpowiedni stopień ochrony.

CLOUD Act dotyczy śledztw karnych. Działa przez procedurę prawną dla konkretnych kont, taką jak nakaz lub postanowienie sądu, a nie przez masowe zbieranie danych. Obejmuje każdego dostawcę pod jurysdykcją USA, niezależnie od tego, gdzie znajdują się serwery. Jak od każdej firmy, od Cal.com można wymagać ujawnienia danych w odpowiedzi na zgodne z prawem żądania organów publicznych.

Wtedy transfery wymagają innego narzędzia, jak DSK wskazuje w swoich Anwendungshinweise. U nas jest ono już wdrożone: DPA zawiera standardowe klauzule umowne z 2021 r. i mają one zastosowanie do każdego transferu, którego framework nie obejmuje (sekcja 12 DPA).

Zabezpieczenia z Executive Order 14086 są prawem USA. Mają zastosowanie do wszystkich danych wysyłanych do USA, niezależnie od narzędzia transferu, jak wskazuje Europejska Rada Ochrony Danych. Organizacje, które nie chcą mieć żadnej kwestii transferu, mogą porozmawiać z nami o Cal.eu.

Nie. TIA i środki uzupełniające dotyczą transferów opartych na narzędziach z art. 46, takich jak standardowe klauzule umowne. Nota informacyjna Europejskiej Rady Ochrony Danych mówi wprost: dla firm z listy nie ma narzędzia z art. 46 ani środków uzupełniających.

Nie w odniesieniu do transferu. Jego podstawą jest art. 45 GDPR, więc wyjątek zgody z art. 49 nie ma zastosowania. Sama rezerwacja potrzebuje podstawy prawnej z art. 6, tak jak w przypadku każdego narzędzia do umawiania spotkań w dowolnym kraju.

W ramach frameworku dane HR oznaczają dane osobowe własnych pracowników certyfikowanej firmy, zebrane w ramach stosunku pracy. DSK zauważa, że tak stronę amerykańską rozumie ten termin. Cal.com przetwarza dane kont i rezerwacji jako usługę dla swoich klientów, czyli dane non-HR.

Niemieckie organy proszą eksporterów danych, aby uważnie przyjrzeli się danym pracowników wysyłanym w kontekście zatrudnienia. Jeśli przyjmujesz bardziej rygorystyczne podejście, standardowe klauzule umowne w naszej DPA obejmują ten transfer.

Zjednoczone Królestwo: tak. Cal.com, Inc. ma certyfikat w ramach UK Extension to the EU-U.S. Data Privacy Framework, obowiązujący od 12 października 2023 r. Szwajcaria: Cal.com nie ma certyfikatu w ramach Swiss-U.S. Data Privacy Framework. Transfery ze Szwajcarii opierają się na standardowych klauzulach umownych ze szwajcarskimi zmianami, w naszym Harmonogramie SCC.

Napisz na [email protected] w pierwszej kolejności. Odpowiadamy na skargi dotyczące frameworku w ciągu 45 dni. Jeśli to nie rozwiąże sprawy, Cal.com zobowiązało się współpracować z panelem organów ochrony danych UE i stosować się do jego zaleceń. Dla osoby składającej skargę jest to bezpłatne.

Skarga dotycząca dostępu amerykańskich agencji wywiadowczych trafia do twojego krajowego organu ochrony danych, który przekazuje ją dalej przez Europejską Radę Ochrony Danych. Nasza polityka prywatności zawiera szczegóły.

Nie. To nasza interpretacja publicznych źródeł wymienionych poniżej. Data ostatniego przeglądu jest na górze tej strony. Twój inspektor ochrony danych decyduje w imieniu twojej organizacji, a my chętnie odpowiemy na jego pytania pod adresem [email protected].