Non bizi diren zure datuak eta nork ikus ditzakeen
Fakturazio-programa batek enpresa batek duen gauzarik delikatuena gordetzen du: nori saltzen diozun, zenbat kobratzen diozun eta zenbat irabazten duzun. Orri honek hori babesteko zer egiten den kontatzen du, eta baita oraindik egin gabe dagoena ere.
Lau gauza, biribilketarik gabe
Orri honetako paragrafo bakar bat irakurriko baduzu, izan bedi hau.
Europar Batasunean
Zerbitzariak eta kopiak Europar Batasunaren barruan. Ez dago errepikapenik Europako Esparru Ekonomikotik kanpo; beraz, ez da beharrezkoa nazioarteko transferentzia bat justifikatzen duen klausularik.
Eguneroko kopia
Kopia oso bat egunero, eskaerak artatzen dituen zerbitzaritik aparte gordeta. Berreskuratzen duela egiaztatzen da: inoiz berreskuratu ez den kopia bat ez da kopia bat, karpeta bat da.
Zifratzea igarobidean
Dena HTTPS bidez doa, TLSrekin. Saioa httpOnly eta secure cookie batean bidaiatzen du, eta orriaren JavaScriptak ezin du irakurri.
Irteera baimenik gabe
Kontaktuak, produktuak, fakturak, gastuak, liburuak eta txostenak CSVra eta Excelera esportatzen dira zure kontutik, eskatu gabe eta inori itxaron gabe.
Sarbide-kontrola erabiltzaileka eta rolka
ERP txiki baten arriskurik errealena ez da eraso bat: bekadunak marjinak ikustea edo norbaitek faktura bat baliogabetzea eta inork nor izan zen ez jakitea da.
Hiru rol eta baimenak arloka
Pertsona bakoitza bere kontuarekin sartzen da eta rol bat darama: jabea, administratzailea edo kidea. Kideak fakturatu eta kontaktuak eta gastuak kudeatzen ditu, baina ez ditu kostuak ikusten ez ezarpenak ukitzen. Handik pertsonaz pertsona doitzen da.
- Ikustea, sortzea, editatzea eta ezabatzea bereizita ematen dira arlo bakoitzean.
- VeriFactun erregistratzea baimen propioa da, itzulezina baita.
- Kostuak eta marjinak ikustea produktuak ikustetik aparte doa.
- Esportatzea uka daiteke irakurtzeko sarbidea kendu gabe.
Jardueraren erregistroa
Nork baliogabetu zuen faktura bat, nork aldatu zuen tarifa-prezio bat, nork eman zion alta hornitzaile horri. Programatik kontsultatzen da eta CSVn deskargatzen da, eta hori ikusteko baimen zehatz bat dago.
Ez da mesfidantza: duela hiru asteko akats bat bi minutuan berreraiki ahal izatea da, eta ikuskapen batean, nork zer ukitu zuen frogatzea.
Hemen falta dena
Erregistroa gaur egun zerrenda jarraitu bat da: erabiltzaileka eta dokumentuka iragazi ahal izatea falta da. Eta rolak hiru horiek dira, rol pertsonalizaturik gabe. Bi gauzak zerrendan daude.
Zer gertatzen zaion faktura bati jaulkitzen duzunetik
Datua une bakoitzean non dagoen jakiteko, eta zerk babesten duen tarte bakoitzean.
Cairosen faktura batek egiten duen ibilbidearen lau blokeko diagrama: nabigatzailea HTTPSrekin, aplikazio-zerbitzaria Europar Batasunean, enpresaka bereizitako datu-basea eta aparte gordetako eguneroko kopia. Marra-estiloa, sistemaren koloreak, argazkirik gabe.
Zerbitzarian, faktura zure enpresari lotuta gordetzen da, eta enpresa bakoitza gainerakoetatik bereizita dago: erakunde bateko erabiltzaile batek ezin du beste bateko dokumenturik eskatu, ezta helbideko identifikatzailea aldatuta ere. Gordetzean VeriFacturen aztarna kateatua kalkulatzen da, eta horrek ondorengo edozein aldaketa detektagarri egiten du.
Eramaten duzunean, CSVn edo Excelen esportatzen duzu zure kontutik, nahi duzunean eta abisatu gabe. Hau da segurtasunaren beste erdia, ia inork kontatzen ez duena: zure datuak oso ondo gordetzen dituen baina ateratzen uzten ez dizun programa bat mundu guztiarengandik ari da zu babesten, beragandik izan ezik.
Nork zerez erantzuten duen
Gehien gaizki ulertzen den zatia, eta zure bezero batek bere eskubideak baliatzen dituen egunean galdetuko dizutena.
| Zein datuz ari garen | Nor den arduraduna | Nor den eragilea |
|---|---|---|
| Programan sartzen dituzun zure bezero, hornitzaile, bazkide eta langileen datuak | Zu. Zuk biltzen dituzu, zuk erabakitzen duzu zertarako erabiltzen diren eta zure aurrean baliatzen dituzte beren eskubideak | Cairos, zure kontura eta zerbitzua emateko soilik tratatzen dituena |
| Zure kontuaren datuak: zure izena, zure posta, zure enpresa, zure harpidetza eta zure fakturak | Cairos, zertarako erabiltzen diren erabakitzen duelako (zerbitzua ematea eta kobratzea) | Ostatu- eta ordainketa-hornitzaileak, bakoitza bere kontratuarekin |
| Zure cairos.es bisitak uzten duena | Cairos, nahiz eta hemen oso gutxi dagoen: webgune honek ez du analitikarik ez publizitaterik | Webgunearen ostatu-hornitzailea |
Ondorio praktikoa: zure bezero batek bere datuak ezabatzeko eskatzen badu, zuri eskatzen dizu eta zuk egiten duzu programatik. Eragile gisa, Cairosek DBEOren 28. artikuluko enkargua sinatzen du zurekin, eta hori pribatutasunean eta baldintzetan dago.
Oraindik ez duguna
Bertuteak baino zerrendatzen ez dituen segurtasun-orri batek ez du ezertaz informatzen. Hau da falta dena, gaurko egunean.
Oraindik ez dago
- Autentifikazio-faktore bikoitza. Gabeziarik larriena, eta zerrendako lehena.
- Zure saio irekiak ikustea eta ixtea zure kontutik.
- Ziurtagiriak: ez ISO 27001, ez SOC 2, ez ENS. Ez ditugu eta ez ditugu iradokiko.
- Enpresa osoaren kopia deskargagarria fitxategi bakar batean: gaur egun zerrendaka esportatzen da.
- Rol pertsonalizatuak eta argitaratutako kanpo-auditoria.
Bai dago
- Zerbitzariak eta kopiak Europar Batasunaren barruan.
- Eguneroko kopia osoa, aparte gordeta eta egiaztatuta.
- HTTPS TLSrekin, eta saio-cookiea
httpOnlyetasecure. - Baimenak arloka eta erabiltzaileka, gehi jardueraren erregistroa.
- Esportazio osoa CSVra eta Excelera zure kontutik bertatik.
- Hogeita hamar eguneko zakarrontzia akatsez ezabatutakoarentzat.
Ohiko galderak
Zure datuak, eta atea zabalik
Programa batek ondo tratatzen zaituen bermerik onena ez da agintzen duena: nahi duzunean dena hartuta joan ahal izatea da. Cairosen esportatzea doakoa da eta zure kontuan dago.
Ahultasun bat aurkitu duzu? Idatzi hola@cairos.es helbidera «Segurtasuna» gaiarekin