Vaše čísla, pod vaší kontrolou.

Finanční data jsou to nejcitlivější, co firma má. statycs je uchovává v EU, v každém kroku šifrovaná a přístupná jen lidem, které si sami vyberete.

VAŠE ZAŘÍZENÍ

  1. Váš soubor zůstává u vás

    Načítá se ve vašem vlastním prohlížeči - nikdy se nenahrává.

  2. Putují jen čísla, šifrovaně

    Nic jiného váš počítač neopustí.

EVROPSKÁ UNIE

  1. Kontrola u vstupu

    Passkeys a schválení každého nového zařízení vašimi administrátory.

  2. Uloženo šifrovaně a odděleně

    Šifrováno při uložení, logicky odděleno pro každého zákazníka.

  3. Trojnásobně zálohováno

    Šifrováno před odesláním, nejméně ve třech oddělených lokalitách.

Šifrováno v každém kroku.

Vaše soubory se nikdy nenahrávají, ale načítají se ve vašem vlastním prohlížeči. Vaše data jsou šifrována při přenosu, při uložení i v každé záloze a zálohy se uchovávají nejméně ve třech oddělených lokalitách uvnitř EU.

Vaše dataExcel nebo CSV, načteno ve vašem prohlížeči, nebo přes API z vašich systémůŽádný soubor se nikdy nenahrává. Putují jen čísla, šifrovaně.

EU

Aplikační vrstvaOvěřuje, kdo jste a co smíte vidět
Datová vrstvaŠifrováno při uložení, logicky odděleno pro každého zákazníka
Šifrované zálohyNejméně tři oddělené lokality, obnova testována dvakrát ročně

Tuto hranici nic nepřekročí - žádná kopie, cache ani záloha.

Jeden zákazník nikdy neuvidí druhého.

Každý požadavek se na našich serverech ověřuje vůči společnosti, ke které patří. Identifikátory jsou náhodné, takže nelze nic uhodnout.

Neexistuje funkce pro převzetí identity - žádné tlačítko, které by nám ukázalo vaši obrazovku.

Vaše data pracují pro vás, ne pro nás.

Vaše čísla nikdy neprodáváme a identifikovatelná čísla nikdy s nikým nesdílíme.

Všechno můžete kdykoli exportovat, a když odejdete, smažeme to.

Žádná hesla. Passkeys.

Neexistuje heslo, které by šlo získat phishingem, opakovaně použít nebo nechat uniknout, protože statycs žádné nevydává. A o tom, kdo se dostane dovnitř, rozhodujete vy.

  1. Přihlášení bez hesla

    Poprvé jednorázový kód na ověřenou adresu uživatele, poté passkey na jeho zařízení. Neukládá se nic, co by šlo po úniku dat jinde zneužít tady.

  2. Povinné, pokud chcete

    Vaši administrátoři mohou passkeys nastavit jako povinné, buď jen pro administrátory, nebo pro všechny. Passkeys odpovídají standardu FIDO2 a nelze je získat phishingem.

  3. Nová zařízení schvalujete vy

    Každý nový passkey musí schválit některý z vašich administrátorů. Kdo převezme e-mailovou schránku, k vašim číslům se stejně nedostane.

  4. Každý vidí jen svou část

    Role od čtenáře po administrátora, nastavené pro každou společnost zvlášť. Vedoucího oddělení lze omezit na čísla jeho vlastního oddělení.

Na co se hodnotitelé ptají nejdřív.

Cokoli nad rámec toho zodpovíme přímo a písemně a rádi vyplníme i váš vlastní dotazník.

Kde jsou naše data uložena?

Uvnitř Evropské unie: aplikace, databáze i každá záloha. Seznam všech zapojených poskytovatelů s jejich sídlem a účelem je součástí naší smlouvy o zpracování osobních údajů. Právě tam má seznam smluvní váhu a právě tam získáváte právo být o jeho změně informováni předem.

Jak jsou naše data chráněna?

Jsou šifrována na cestě z vašeho prohlížeče k nám, mezi našimi vlastními službami, při uložení i v každé záloze. Databáze není dostupná z internetu; komunikovat s ní může jen aplikace.

Co se stane se souborem, který nahrajeme?

Načte se ve vašem vlastním prohlížeči a samotný soubor se k nám nikdy nepřenáší. Odesílají se jen získaná čísla. To odstraňuje celou kategorii rizika: na naší straně neleží žádný nahraný dokument, který by se mohl ztratit, uniknout nebo být zneužit.

Jak se uživatelé přihlašují?

Bez hesla - žádné heslo se nikdy nevytváří, nepřenáší ani neukládá. Při prvním přihlášení dostane uživatel jednorázový kód na svou ověřenou e-mailovou adresu a poté si na svém zařízení zaregistruje passkey. Od té chvíle je klíčem passkey: odolný vůči phishingu, bez sdíleného tajemství, které by šlo odchytit nebo zopakovat.

Vaši administrátoři mohou passkeys nastavit jako povinné pro administrátory nebo pro všechny. Pokud zařízení passkeys nepodporuje a vy jste je nenastavili jako povinné, zůstává k dispozici kód z e-mailu.

Co se stane, když někdo ztratí zařízení?

Přihlásí se jednorázovým kódem zaslaným na svou ověřenou adresu a zaregistruje si nový passkey. Tento krok sám o sobě nic neotevře.

Nový passkey uživateli zablokuje přístup, dokud ho některý z vašich administrátorů znovu neschválí. Kdo se zmocnil e-mailové schránky, skončí s relací a bez jediného čísla.

Mohou zaměstnanci statycs vidět naše čísla?

Produkt nemá funkci převzetí identity ani „zobrazit jako zákazník“. Přístup k infrastruktuře pro provoz platformy má malý počet inženýrů statycs, každý ověřený individuálně. Externím dodavatelům se přístup neuděluje.

Používají se naše data v testovacích prostředích?

Ne. Vývojová a testovací prostředí nikdy neobsahují produkční data. Běží na generovaných datech, takže chyba v testovacím prostředí nemůže odhalit žádné vaše skutečné číslo.

K čemu se naše data používají kromě poskytování služby?

Vaše data nikdy neprodáváme. Podle našich standardních podmínek mohou být anonymizovaná a agregovaná čísla použita k tvorbě oborových benchmarků a vy to můžete kdykoli odmítnout - podmínky přesně popisují jak. Individuálně sjednané smlouvy to mohou zcela vyloučit a několik jich to tak má.

Identifikovatelná čísla nikdy s nikým nesdílíme. Pokud smlouva vyžaduje přísnější závazek, než jaký dávají standardní podmínky, patří to do smlouvy, a ne na webovou stránku, a rádi to tam napíšeme.

Co se stane, když něco selže?

Šifrované zálohy se uchovávají nejméně ve třech oddělených lokalitách. Obnova je definovaný proces a úplnou obnovu po havárii nacvičujeme nejméně dvakrát ročně, aby fungovala, až bude potřeba. Závazky k obnově stanoví smlouva - ozvěte se nám, pokud má váš výkaznický kalendář specifické požadavky.

Jak rychle nám oznámíte narušení bezpečnosti?

Bez zbytečného odkladu, jak vyplývá ze smlouvy o zpracování osobních údajů. Čl. 33 odst. 2 GDPR nestanoví pro oznámení zpracovatele správci žádný práh rizika a my žádný neuplatňujeme - dozvíte se o tom a sami posoudíte, co to znamená pro vaše ohlášení.

Oznámení obsahuje povahu narušení, kategorie a přibližný počet dotčených osob, pravděpodobné důsledky, co jsme již udělali, a konkrétní kontaktní osobu - a to včas, abyste stihli vlastní 72hodinovou lhůtu pro ohlášení dozorovému úřadu.

Jak dostaneme svá data ven?

Vaše soubory nikdy neopustí váš počítač. Dostáváme vždy jen čísla z nich získaná, takže původní soubory zůstávají celou dobu u vás.

Čísla můžete kdykoli exportovat ve strojově čitelné podobě - Excel a CSV přímo z produktu a na vyžádání úplný strukturovaný export. Při ukončení se vaše data smažou, s výjimkou zákonných lhůt pro uchování, které nám jako správce nařídíte dodržet.

Jak nahlásíme bezpečnostní problém?

Napište na [email protected]. Přijetí potvrdíme, vrátíme se k vám s posouzením a proti nikomu, kdo v dobré víře nahlásí skutečné zjištění, nepodnikneme žádné právní kroky.

Na bezpečnosti dat nedělejte kompromisy.

Na bezpečnosti tvrdě pracujeme, abyste nemuseli vy.