Cum îți protejează Syllevo datele

Documentele tale rămân în UE

• Documentele tale, datele citite din ele și tot ce se mai află în profilurile tale sunt stocate în Uniunea Europeană: baza de date, depozitul de documente și infrastructura dintre ele.
• Procesarea prin terți folosește regiuni din UE oriunde furnizorul oferă una, așa cum face urmărirea erorilor noastre. Unii furnizori gestionează un volum limitat de date personale în Statele Unite: furnizorul nostru de autentificare vede numele și adresa ta de email, iar serviciul nostru de livrare a emailurilor transportă emailurile pe care le trimitem, inclusiv orice factură pe care ne ceri să o trimiți prin email unui cumpărător. Politica de confidențialitate numește fiecare furnizor și garanția pentru fiecare transfer.
• Acest site nu setează niciun tracker și nu încarcă niciun script de la terți. Îți cere acordul înainte de a seta singurul său cookie opțional, care creditează persoana care te-a recomandat, și funcționează la fel dacă refuzi.

Criptat în tranzit și la stocare

• Fiecare conexiune către Syllevo din internet folosește TLS, la fel ca și conexiunile noastre către serviciile pe care ne bazăm, precum ANAF, Stripe și depozitul nostru de documente.
• Bazele de date și depozitul de documente sunt criptate la stocare.
• Datele de autentificare și token-urile de conexiune (precum cele pentru e-Factura) primesc un strat suplimentar: sunt criptate cu AES-256-GCM înainte să ajungă vreodată în baza de date.

Niciun document nu se pierde

• Originalele sunt stocate imuabil și identificate după conținutul lor. Nimic nu poate suprascrie o factură odată ce a ajuns.
• Un proces lunar verifică depozitul de documente față de baza de date, în ambele direcții, astfel încât un fișier lipsă sau orfan este găsit de noi, nu de tine.
• Fiecare acces care contează (exporturi, modificări de permisiuni, descărcări de documente) ajunge într-un jurnal de audit.
• Se face zilnic o copie de siguranță a bazei de date, cu recuperare la un moment exact în timp, iar copiile de siguranță rămân în UE.

Accesul este refuzat implicit

• Fiecare cerere trebuie să aibă o permisiune explicită. Tot ce nu este permis explicit este respins, prin același punct de control, atât pentru oameni, cât și pentru chei API.
• Firmele de contabilitate controlează accesul per companie client: un membru al echipei vede exact clienții care i-au fost alocați, nimic mai mult.
• Autentificarea multi-factor este disponibilă pentru orice cont.

GDPR: cine răspunde de ce

Exportul și ștergerea nu sunt niciodată blocate