Ασφάλεια χωρίς μεγάλα λόγια.

Τα βασικά στοιχεία

Πάροχος

GREEKSOLUTION Ε.Ε.

ΓΕΜΗ

194476409000

ΑΦΜ

803318070

Έδρα

Δημητρακοπούλου 34, 18120 Κορυδαλλός

Επικοινωνία

hello@roster.gr

Εφαρμοστέο δίκαιο

Ελλάδα

Είσοδος

Σύνδεσμος email και μονοχρηστικός κωδικός. Δεν υπάρχει κωδικός πρόσβασης για κλοπή, εικασία ή επαναχρησιμοποίηση.

Η προσέγγισή μας

Χρησιμοποιούμε τεχνικά και οργανωτικά μέτρα για την προστασία λογαριασμών, εγγράφων και δεδομένων της υπηρεσίας από μη εξουσιοδοτημένη πρόσβαση, αλλοίωση, απώλεια ή κατάχρηση.

Επανεξετάζουμε τα μέτρα καθώς εξελίσσεται το Roster και περιορίζουμε την πρόσβαση στα δεδομένα της υπηρεσίας σε ανθρώπους που τη χρειάζονται για συγκεκριμένο λειτουργικό ή υποστηρικτικό σκοπό.

Πρόσβαση και δικαιώματα

Οι διαχειριστές του λογιστικού γραφείου διαχειρίζονται τον χώρο τους, τους συνεργάτες τους και την πρόσβαση των πελατών. Κάθε διαδρομή της εφαρμογής ελέγχει τον ενεργό χώρο και τα δικαιώματα του συγκεκριμένου χρήστη.

Ο χρήστης ενός πελάτη μπορεί να ανοίξει μόνο τους χώρους πελατών στους οποίους έχει συνδεθεί. Δεν μπορεί να επεξεργαστεί, να δημοσιεύσει ή να διαγράψει υλικό του λογιστικού γραφείου.

Ασφάλεια λογαριασμού

Η είσοδος γίνεται μέσω email με σύνδεσμο και μονοχρηστικό κωδικό. Οι συνεδρίες χρησιμοποιούν απαραίτητο cookie με ρυθμίσεις Secure, HttpOnly και SameSite=Lax στην παραγωγή.

Κρατήστε ασφαλή τον λογαριασμό email και τις συσκευές σας, μην κοινοποιείτε την πρόσβασή σας και αποσυνδεθείτε όταν χρησιμοποιείτε κοινόχρηστη συσκευή.

Έγγραφα και δημοσίευση

Τα αρχεία που ανεβαίνουν από έναν πελάτη παραμένουν διαθέσιμα στο λογιστικό γραφείο για έλεγχο. Ένα Πακέτο Εγγράφων εμφανίζεται στον πελάτη μόνο μετά από ρητή δημοσίευση από το γραφείο.

Το γραφείο είναι υπεύθυνο για την επιλογή των σωστών παραληπτών και για το δικαίωμά του να ανεβάζει, να επεξεργάζεται και να κοινοποιεί το σχετικό υλικό.

Στοιχεία προσλήψεων

Οι αιτήσεις πρόσληψης μπορεί να περιέχουν στοιχεία ταυτότητας, φορολογικά και ασφαλιστικά αναγνωριστικά, τραπεζικά στοιχεία και δικαιολογητικά εργαζομένων. Η πρόσβαση περιορίζεται στους εξουσιοδοτημένους χρήστες του αντίστοιχου πελάτη και του λογιστικού γραφείου.

Το παραγόμενο XLSX και τα συνημμένα μπορεί να αποστέλλονται στις διευθύνσεις μισθοδοσίας που έχει ορίσει το γραφείο. Το Roster δεν υποβάλλει αυτόματα στοιχεία στην ΕΡΓΑΝΗ ή σε άλλη δημόσια υπηρεσία.

Υποδομή και μεταφορά

• Η εφαρμογή επιβάλλει σύνδεση HTTPS και ασφαλή cookies στην παραγωγή.
• Οι servers της εφαρμογής φιλοξενούνται στην OVH, στη Γαλλία.
• Τα αρχεία αποθηκεύονται σε ιδιωτική αποθήκευση Cloudflare R2 με δικαιοδοσία Ευρωπαϊκής Ένωσης.
• Τα email αποστέλλονται μέσω του ευρωπαϊκού SMTP endpoint της Mailgun με STARTTLS.
• Δεν χρησιμοποιούμε έγγραφα πελατών, περιεχόμενο Πακέτων Εγγράφων ή στοιχεία προσλήψεων για εκπαίδευση μοντέλων τεχνητής νοημοσύνης.

Διαγραφή και περιστατικά

Η διαγραφή ολόκληρου χώρου δεν γίνεται αυτόματα. Εξουσιοδοτημένος διαχειριστής μπορεί να υποβάλει ή να ακυρώσει αίτημα διαγραφής και η ομάδα του Roster το εξετάζει πριν αφαιρεθούν ο χώρος και τα συνδεδεμένα δεδομένα.

Διερευνούμε περιστατικά που μπορεί να επηρεάζουν προσωπικά δεδομένα και ενημερώνουμε τους αρμόδιους και τα επηρεαζόμενα πρόσωπα όπου απαιτείται από τον νόμο.

Τι δεν ισχυριζόμαστε

Το Roster δεν διαθέτει πιστοποίηση SOC 2 ή ISO 27001 και δεν παρουσιάζουμε την υπηρεσία σαν να διαθέτει. Προτιμούμε να περιγράφουμε συγκεκριμένα τι υπάρχει και τι όχι.

Αν το γραφείο σας χρειάζεται συγκεκριμένο τεχνικό ή οργανωτικό μέτρο, επικοινωνήστε μαζί μας για να το ελέγξουμε πριν χρησιμοποιήσετε την υπηρεσία.

Επικοινωνία

Για ερώτηση ασφάλειας ή μη αναμενόμενη δραστηριότητα λογαριασμού, επικοινωνήστε απευθείας μαζί μας.