Ασφάλεια χωρίς μεγάλα λόγια.

Τα βασικά στοιχεία

Πάροχος

ALIENTECH LTD

Εγγραφή εταιρείας

Κύπρος, HE 353383

Αριθμός ΦΠΑ

CY10353383S

Έδρα

7 Thiseos, 2042 Strovolos, Nicosia, Cyprus

Επικοινωνία

istoselidas@gmail.com

Εφαρμοστέο δίκαιο

Κύπρος

Είσοδος

Σύνδεσμος email και μονοχρηστικός κωδικός. Δεν υπάρχει κωδικός πρόσβασης για κλοπή, εικασία ή επαναχρησιμοποίηση.

Η προσέγγισή μας

Χρησιμοποιούμε τεχνικά και οργανωτικά μέτρα για την προστασία λογαριασμών, εγγράφων και δεδομένων της υπηρεσίας από μη εξουσιοδοτημένη πρόσβαση, αλλοίωση, απώλεια ή κατάχρηση.

Επανεξετάζουμε τα μέτρα καθώς εξελίσσεται το Roster και περιορίζουμε την πρόσβαση στα δεδομένα της υπηρεσίας σε ανθρώπους που τη χρειάζονται για συγκεκριμένο λειτουργικό ή υποστηρικτικό σκοπό.

Πρόσβαση και δικαιώματα

Οι διαχειριστές του λογιστικού γραφείου διαχειρίζονται τον χώρο τους, τους συνεργάτες τους και την πρόσβαση των πελατών. Κάθε διαδρομή της εφαρμογής ελέγχει τον ενεργό χώρο και τα δικαιώματα του συγκεκριμένου χρήστη.

Ο χρήστης ενός πελάτη μπορεί να ανοίξει μόνο τους χώρους πελατών στους οποίους έχει συνδεθεί. Δεν μπορεί να επεξεργαστεί, να δημοσιεύσει ή να διαγράψει υλικό του λογιστικού γραφείου.

Ασφάλεια λογαριασμού

Η είσοδος γίνεται μέσω email με σύνδεσμο και μονοχρηστικό κωδικό. Οι συνεδρίες χρησιμοποιούν απαραίτητο cookie με ρυθμίσεις Secure, HttpOnly και SameSite=Lax στην παραγωγή.

Κρατήστε ασφαλή τον λογαριασμό email και τις συσκευές σας, μην κοινοποιείτε την πρόσβασή σας και αποσυνδεθείτε όταν χρησιμοποιείτε κοινόχρηστη συσκευή.

Έγγραφα και δημοσίευση

Τα αρχεία που ανεβαίνουν από έναν πελάτη παραμένουν διαθέσιμα στο λογιστικό γραφείο για έλεγχο. Ένα Πακέτο Εγγράφων εμφανίζεται στον πελάτη μόνο μετά από ρητή δημοσίευση από το γραφείο.

Το γραφείο είναι υπεύθυνο για την επιλογή των σωστών παραληπτών και για το δικαίωμά του να ανεβάζει, να επεξεργάζεται και να κοινοποιεί το σχετικό υλικό.

Στοιχεία προσλήψεων

Οι αιτήσεις πρόσληψης μπορεί να περιέχουν στοιχεία ταυτότητας, φορολογικά και ασφαλιστικά αναγνωριστικά, τραπεζικά στοιχεία και δικαιολογητικά εργαζομένων. Η πρόσβαση περιορίζεται στους εξουσιοδοτημένους χρήστες του αντίστοιχου πελάτη και του λογιστικού γραφείου.

Το παραγόμενο XLSX και τα συνημμένα μπορεί να αποστέλλονται στις διευθύνσεις μισθοδοσίας που έχει ορίσει το γραφείο. Το Roster δεν υποβάλλει αυτόματα στοιχεία στην ΕΡΓΑΝΗ ή σε άλλη δημόσια υπηρεσία.

Υποδομή και μεταφορά

• Η εφαρμογή επιβάλλει σύνδεση HTTPS και ασφαλή cookies στην παραγωγή.
• Τα αρχεία αποθηκεύονται σε ιδιωτική αποθήκευση μέσω Cloudflare R2.
• Τα email αποστέλλονται μέσω του ευρωπαϊκού SMTP endpoint της Mailgun με STARTTLS.
• Δεν χρησιμοποιούμε έγγραφα πελατών, περιεχόμενο Πακέτων Εγγράφων ή στοιχεία προσλήψεων για εκπαίδευση μοντέλων τεχνητής νοημοσύνης.

Διαγραφή και περιστατικά

Η διαγραφή ολόκληρου χώρου δεν γίνεται αυτόματα. Εξουσιοδοτημένος διαχειριστής μπορεί να υποβάλει ή να ακυρώσει αίτημα διαγραφής και η ομάδα του Roster το εξετάζει πριν αφαιρεθούν ο χώρος και τα συνδεδεμένα δεδομένα.

Διερευνούμε περιστατικά που μπορεί να επηρεάζουν προσωπικά δεδομένα και ενημερώνουμε τους αρμόδιους και τα επηρεαζόμενα πρόσωπα όπου απαιτείται από τον νόμο.

Τι δεν ισχυριζόμαστε

Το Roster δεν διαθέτει πιστοποίηση SOC 2 ή ISO 27001 και δεν παρουσιάζουμε την υπηρεσία σαν να διαθέτει. Προτιμούμε να περιγράφουμε συγκεκριμένα τι υπάρχει και τι όχι.

Αν το γραφείο σας χρειάζεται συγκεκριμένο τεχνικό ή οργανωτικό μέτρο, επικοινωνήστε μαζί μας για να το ελέγξουμε πριν χρησιμοποιήσετε την υπηρεσία.

Επικοινωνία

Για ερώτηση ασφάλειας ή μη αναμενόμενη δραστηριότητα λογαριασμού, επικοινωνήστε απευθείας μαζί μας.