Twoje liczby, pod Twoją kontrolą.

W Unii Europejskiej: aplikacja, baza danych i każda kopia zapasowa. Lista wszystkich zaangażowanych dostawców, wraz z ich siedzibą i celem, stanowi część naszej umowy powierzenia przetwarzania danych. Tam ma ona wagę umowną i tam zyskujesz prawo do powiadomienia przed jej zmianą.

Są szyfrowane w drodze z Twojej przeglądarki do nas, między naszymi własnymi usługami, w spoczynku i w każdej kopii zapasowej. Baza danych nie jest osiągalna z internetu; komunikować się z nią może tylko aplikacja.

Jest odczytywany w Twojej własnej przeglądarce, a sam plik nigdy nie jest do nas przesyłany. Wysyłane są wyłącznie odczytane z niego liczby. To eliminuje całą kategorię ryzyka: po naszej stronie nie leży żaden przesłany dokument, który mógłby zginąć, wyciec lub zostać niewłaściwie wykorzystany.

Bez haseł - żadne hasło nie jest tworzone, przesyłane ani przechowywane. Przy pierwszym logowaniu użytkownik otrzymuje jednorazowy kod na zweryfikowany adres e-mail, a następnie rejestruje klucz dostępu na swoim urządzeniu. Od tej pory loguje się kluczem dostępu: odpornym na phishing, bez współdzielonego sekretu, który można by przechwycić lub odtworzyć.

Twoi administratorzy mogą wprowadzić obowiązek używania kluczy dostępu dla administratorów albo dla wszystkich. Jeśli urządzenie nie obsługuje kluczy dostępu, a ich używanie nie jest obowiązkowe, kod e-mail pozostaje dostępny.

Użytkownik loguje się jednorazowym kodem wysłanym na swój zweryfikowany adres i rejestruje nowy klucz dostępu. Sam ten krok niczego nie otwiera.

Nowy klucz dostępu blokuje konto, dopóki jeden z Twoich administratorów ponownie nie zatwierdzi użytkownika. Kto przejął skrzynkę pocztową, zostaje z sesją i bez ani jednej liczby.

Produkt nie ma funkcji podszywania się ani trybu „podgląd jako klient”. Niewielka grupa inżynierów statycs ma dostęp do infrastruktury na potrzeby utrzymania platformy, każdy uwierzytelniany indywidualnie. Zewnętrzni wykonawcy nie otrzymują dostępu.

Nie. Środowiska deweloperskie i testowe nigdy nie zawierają danych produkcyjnych. Działają na wygenerowanych danych, więc błąd w środowisku testowym nie może ujawnić żadnej Twojej rzeczywistej liczby.

Twoje dane nigdy nie są sprzedawane. Zgodnie z naszym standardowym regulaminem zanonimizowane i zagregowane dane mogą służyć do tworzenia benchmarków branżowych, a Ty możesz się z tego wypisać w dowolnym momencie - regulamin opisuje dokładnie, jak. Umowy negocjowane indywidualnie mogą to wykluczyć całkowicie i kilka z nich to robi.

Dane umożliwiające identyfikację nigdy nie są nikomu udostępniane. Jeśli umowa wymaga zobowiązania ostrzejszego niż standardowy regulamin, jego miejsce jest w umowie, a nie na stronie internetowej - chętnie je tam wpiszemy.

Zaszyfrowane kopie zapasowe są przechowywane w co najmniej trzech odrębnych lokalizacjach. Odtwarzanie to zdefiniowany proces, a pełne odtwarzanie po awarii ćwiczymy co najmniej dwa razy w roku, żeby działało, kiedy będzie potrzebne. Zobowiązania dotyczące odtwarzania określa umowa - zapytaj nas, jeśli Twój kalendarz raportowania ma szczególne wymagania.

Bez zbędnej zwłoki, zgodnie z postanowieniami umowy powierzenia przetwarzania danych. Art. 33 ust. 2 RODO nie przewiduje progu ryzyka dla zgłoszenia naruszenia przez podmiot przetwarzający administratorowi danych, a my również żadnego nie stosujemy - dowiadujesz się o naruszeniu i to Ty oceniasz, co oznacza ono dla Twojego własnego zgłoszenia.

Zgłoszenie opisuje charakter naruszenia, kategorie i przybliżoną liczbę osób, których dane dotyczą, prawdopodobne konsekwencje, działania, które już podjęliśmy, oraz imiennie wskazaną osobę kontaktową - w czasie pozwalającym dotrzymać Twojego własnego 72-godzinnego terminu wobec organu nadzorczego.

Twoje pliki nigdy nie opuszczają Twojego komputera. Otrzymujemy wyłącznie odczytane z nich liczby, więc oryginalne pliki przez cały czas zostają u Ciebie.

Liczby możesz wyeksportować w dowolnym momencie, w formacie nadającym się do odczytu maszynowego - Excel i CSV bezpośrednio z produktu, a na życzenie pełny eksport strukturalny. Po zakończeniu współpracy Twoje dane są usuwane, z zastrzeżeniem ustawowych okresów przechowywania, których zachowanie zlecisz nam jako administrator danych.

Napisz na adres [email protected]. Potwierdzamy otrzymanie zgłoszenia, przekazujemy jego ocenę i nie podejmujemy kroków prawnych wobec nikogo, kto w dobrej wierze zgłasza rzeczywistą podatność.