Vaše čísla, pod vašou kontrolou.

Finančné dáta sú to najcitlivejšie, čo firma má. statycs ich uchováva v EÚ, šifrované na každom kroku a prístupné len ľuďom, ktorých si sami vyberiete.

VAŠE ZARIADENIE

  1. Váš súbor zostáva u vás

    Načíta sa vo vašom vlastnom prehliadači - nikdy sa nenahráva.

  2. Putujú iba čísla, šifrovane

    Nič iné neopustí váš počítač.

EURÓPSKA ÚNIA

  1. Kontrola pri vstupe

    Passkeys a schválenie každého nového zariadenia vašimi správcami.

  2. Uložené šifrovane a oddelene

    Šifrované pri uložení, logicky oddelené pre každého zákazníka.

  3. Trojnásobne zálohované

    Šifrované pred odoslaním, najmenej v troch oddelených lokalitách.

Šifrované na každom kroku.

Vaše súbory sa nikdy nenahrávajú, ale načítajú sa vo vašom vlastnom prehliadači. Vaše dáta sú šifrované pri prenose, pri uložení aj v každej zálohe a zálohy sa uchovávajú najmenej v troch oddelených lokalitách v rámci EÚ.

Vaše dátaExcel alebo CSV, načítané vo vašom prehliadači, alebo cez API z vašich systémovŽiadny súbor sa nikdy nenahráva. Putujú iba čísla, šifrovane.

EÚ

Aplikačná vrstvaOveruje, kto ste a čo môžete vidieť
Dátová vrstvaŠifrované pri uložení, logicky oddelené pre každého zákazníka
Šifrované zálohyNajmenej tri oddelené lokality, obnova testovaná dvakrát ročne

Túto hranicu neopustí nič - žiadna kópia, cache ani záloha.

Jeden zákazník nikdy nevidí druhého.

Každá požiadavka sa na našich serveroch overuje voči spoločnosti, ku ktorej patrí. Identifikátory sú náhodné, takže sa nedá nič uhádnuť.

Neexistuje funkcia na prevzatie identity - žiadne tlačidlo, ktoré by nám ukázalo vašu obrazovku.

Vaše dáta pracujú pre vás, nie pre nás.

Vaše čísla nikdy nepredávame a identifikovateľné čísla nikdy s nikým nezdieľame.

Všetko môžete kedykoľvek exportovať, a keď odídete, vymažeme to.

Žiadne heslá. Passkeys.

Neexistuje heslo, ktoré by sa dalo získať phishingom, opakovane použiť alebo nechať uniknúť, pretože statycs žiadne nevydáva. A o tom, kto sa dostane dnu, rozhodujete vy.

  1. Prihlásenie bez hesla

    Prvýkrát jednorazový kód na overenú adresu používateľa, potom passkey na jeho zariadení. Neukladá sa nič, čo by sa tu dalo zneužiť po úniku dát inde.

  2. Povinné, ak chcete

    Vaši správcovia môžu passkeys nastaviť ako povinné, buď len pre správcov, alebo pre všetkých. Passkeys zodpovedajú štandardu FIDO2 a nedajú sa získať phishingom.

  3. Nové zariadenia schvaľujete vy

    Každý nový passkey musí schváliť niektorý z vašich správcov. Kto prevezme e-mailovú schránku, k vašim číslam sa aj tak nedostane.

  4. Každý vidí len svoju časť

    Roly od čitateľa po správcu, nastavené pre každú spoločnosť zvlášť. Vedúceho oddelenia možno obmedziť na čísla jeho vlastného oddelenia.

Na čo sa audítori pýtajú ako prvé.

Čokoľvek nad tento rámec zodpovieme priamo a písomne a radi vyplníme aj váš vlastný dotazník.

Kde sú uložené naše dáta?

V Európskej únii: aplikácia, databáza aj každá záloha. Zoznam všetkých zapojených poskytovateľov s ich sídlom a účelom je súčasťou našej zmluvy o spracúvaní údajov. Práve tam má zoznam zmluvnú váhu a práve tam získavate právo byť o jeho zmene informovaní vopred.

Ako sú naše dáta chránené?

Sú šifrované na ceste z vášho prehliadača k nám, medzi našimi vlastnými službami, pri uložení aj v každej zálohe. Databáza nie je dostupná z internetu; komunikovať s ňou môže len aplikácia.

Čo sa stane so súborom, ktorý nahráme?

Načíta sa vo vašom vlastnom prehliadači a samotný súbor sa k nám nikdy neprenáša. Odosielajú sa len vyčítané čísla. Tým odpadá celá kategória rizika: na našej strane neleží žiadny nahraný dokument, ktorý by sa mohol stratiť, uniknúť alebo byť zneužitý.

Ako sa používatelia prihlasujú?

Bez hesla - žiadne heslo sa nikdy nevytvára, neprenáša ani neukladá. Pri prvom prihlásení dostane používateľ jednorazový kód na svoju overenú e-mailovú adresu a potom si na svojom zariadení zaregistruje passkey. Odvtedy je kľúčom passkey: odolný voči phishingu, bez zdieľaného tajomstva, ktoré by sa dalo zachytiť alebo zopakovať.

Vaši správcovia môžu passkeys nastaviť ako povinné pre správcov alebo pre všetkých. Ak zariadenie passkeys nepodporuje a vy ste ich nenastavili ako povinné, e-mailový kód zostáva k dispozícii.

Čo sa stane, keď niekto stratí zariadenie?

Prihlási sa jednorazovým kódom, ktorý dostane na svoju overenú adresu, a zaregistruje si nový passkey. Tento krok sám osebe nič neotvorí.

Nový passkey používateľovi zablokuje prístup, kým ho niektorý z vašich správcov znova neschváli. Kto sa zmocnil e-mailovej schránky, skončí s reláciou a bez jediného čísla.

Vidia zamestnanci statycs naše čísla?

Produkt nemá funkciu prevzatia identity ani „zobraziť ako zákazník“. Prístup k infraštruktúre na prevádzku platformy má malý počet inžinierov statycs, pričom každý sa autentifikuje individuálne. Externí dodávatelia prístup nedostávajú.

Používajú sa naše dáta v testovacích prostrediach?

Nie. Vývojové a testovacie prostredia nikdy neobsahujú produkčné dáta. Bežia na generovaných dátach, takže chyba v testovacom prostredí nemôže odhaliť ani jedno vaše skutočné číslo.

Na čo sa naše dáta používajú okrem poskytovania služby?

Vaše dáta nikdy nepredávame. Podľa našich štandardných podmienok sa anonymizované a agregované čísla môžu použiť na tvorbu odvetvových benchmarkov a kedykoľvek to môžete odmietnuť - podmienky presne popisujú ako. Individuálne dohodnuté zmluvy to môžu vylúčiť úplne a viaceré tak robia.

Identifikovateľné čísla nikdy s nikým nezdieľame. Ak zmluva vyžaduje prísnejší záväzok než štandardné podmienky, patrí to do zmluvy a nie na webovú stránku, a radi ho tam zapíšeme.

Čo sa stane, keď niečo zlyhá?

Šifrované zálohy sa uchovávajú najmenej v troch oddelených lokalitách. Obnova je definovaný proces a úplnú obnovu po havárii nacvičujeme najmenej dvakrát ročne, aby fungovala, keď ju bude treba. Záväzky týkajúce sa obnovy stanovuje zmluva - ozvite sa nám, ak má váš reportingový kalendár osobitné požiadavky.

Ako rýchlo nám oznámite porušenie?

Bez zbytočného odkladu, ako vyplýva z našej zmluvy o spracúvaní údajov. Čl. 33 ods. 2 GDPR neurčuje pre oznámenie sprostredkovateľa prevádzkovateľovi žiadny prah rizika a my žiadny neuplatňujeme - dozviete sa o tom a sami posúdite, čo to znamená pre vašu vlastnú oznamovaciu povinnosť.

Oznámenie obsahuje povahu porušenia, kategórie a približný počet dotknutých osôb, pravdepodobné dôsledky, čo sme už urobili, a konkrétnu kontaktnú osobu - včas na to, aby ste stihli vlastnú 72-hodinovú lehotu voči dozornému orgánu.

Ako dostaneme svoje dáta von?

Vaše súbory nikdy neopustia váš počítač. Dostávame vždy len čísla z nich vyčítané, takže pôvodné súbory zostávajú celý čas u vás.

Čísla môžete kedykoľvek exportovať v strojovo čitateľnej forme - Excel a CSV priamo z produktu a úplný štruktúrovaný export na požiadanie. Pri ukončení sa vaše dáta vymažú, s výnimkou zákonných lehôt uchovávania, ktorých dodržanie nám ako prevádzkovateľ nariadite.

Ako nahlásime bezpečnostný problém?

Napíšte na [email protected]. Prijatie potvrdíme, ozveme sa vám s posúdením a proti nikomu, kto v dobrej viere nahlási skutočné zistenie, nepodnikneme právne kroky.

Na bezpečnosti dát nerobte kompromisy.

Na bezpečnosti tvrdo pracujeme my, aby ste nemuseli vy.