Cifrele tale, sub controlul tău.

În Uniunea Europeană: aplicația, baza de date și fiecare backup. Fiecare furnizor implicat este enumerat, cu locația și scopul său, în acordul de prelucrare a datelor. Acolo lista are greutate contractuală și tot acolo dobândești dreptul de a fi informat înainte ca ea să se schimbe.

Sunt criptate pe drumul de la browserul tău până la noi, între serviciile noastre, la stocare și în fiecare backup. Baza de date nu este accesibilă din internet; doar aplicația poate comunica cu ea.

Este citit chiar în browserul tău, iar fișierul în sine nu ne este transmis niciodată. Se trimit doar cifrele extrase. Asta elimină o categorie întreagă de riscuri: la noi nu există niciun document încărcat care să poată fi pierdut, divulgat sau folosit abuziv.

Fără parole - niciuna nu este creată, transmisă sau stocată vreodată. La prima autentificare, utilizatorul primește un cod de unică folosință la adresa de email verificată, apoi configurează un passkey pe dispozitivul său. De atunci încolo, passkey-ul este cheia: rezistent la phishing, fără vreun secret comun care să poată fi interceptat sau reluat.

Administratorii tăi pot face passkey-urile obligatorii pentru administratori sau pentru toată lumea. Acolo unde un dispozitiv nu acceptă passkey-uri și nu le-ai făcut obligatorii, codul pe email rămâne disponibil.

Persoana se autentifică cu un cod de unică folosință trimis la adresa verificată și configurează un passkey nou. Pasul acesta, în sine, nu deschide nimic.

Un passkey nou blochează accesul persoanei până când unul dintre administratorii tăi o aprobă din nou. Cine a preluat o căsuță de email rămâne cu o sesiune și fără nicio cifră.

Produsul nu are nicio funcție de preluare a identității sau de „vizualizare ca client”. Un număr restrâns de ingineri statycs au acces la infrastructură pentru operarea platformei, fiecare autentificat individual. Niciun colaborator extern nu primește acces.

Nu. Mediile de dezvoltare și testare nu conțin niciodată date de producție. Rulează pe date generate, așa că o eroare într-un mediu de testare nu poate expune nicio cifră reală de-a ta.

Datele tale nu sunt vândute niciodată. Conform condițiilor noastre standard, cifre anonimizate și agregate pot fi folosite pentru a produce indicatori de referință din industrie, iar tu poți renunța la asta oricând - condițiile arată exact cum. Acordurile negociate pot exclude complet acest lucru, iar mai multe chiar o fac.

Cifrele identificabile nu sunt niciodată puse la dispoziția nimănui. Acolo unde un contract cere un angajament mai strict decât condițiile standard, locul lui este în acord, nu pe o pagină web, iar noi îl scriem acolo cu plăcere.

Backupurile criptate sunt păstrate în cel puțin trei locații separate. Recuperarea este un proces definit, iar cel puțin de două ori pe an efectuăm un exercițiu complet de recuperare în caz de dezastru, pentru ca aceasta să funcționeze atunci când este nevoie de ea. Angajamentele privind recuperarea sunt stabilite în contract - întreabă-ne dacă propriul tău calendar de raportare are cerințe specifice.

Fără întârzieri nejustificate, așa cum prevede acordul de prelucrare a datelor. Art. 33 alin. (2) din GDPR nu prevede niciun prag de risc pentru notificarea transmisă de persoana împuternicită operatorului, iar noi nu aplicăm niciunul - afli despre asta și decizi singur ce înseamnă pentru propria ta notificare.

Notificarea cuprinde natura încălcării, categoriile și numărul aproximativ de persoane afectate, consecințele probabile, ce am făcut deja și o persoană de contact desemnată - la timp pentru propriul tău termen de 72 de ore către autoritatea de supraveghere.

Fișierele tale nu părăsesc niciodată calculatorul tău. Primim doar cifrele extrase din ele, așa că fișierele originale rămân tot timpul la tine.

Cifrele le poți exporta oricând, în format prelucrabil automat - Excel și CSV direct din produs, iar la cerere un export structurat complet. La încetarea contractului, datele tale sunt șterse, sub rezerva oricărei păstrări legale pe care ne-o indici în calitate de operator.

Scrie la [email protected]. Confirmăm primirea, revenim cu o evaluare și nu inițiem acțiuni în justiție împotriva nimănui care raportează cu bună-credință o constatare reală.