Bezpečnost a ochrana dat

Vaše účetní data jsou důvěrná. Tento článek jednoduše vysvětluje, jak je CFO Panorama chrání. Závazné povinnosti obsahuje smlouva o zpracování osobních údajů, kterou přijal váš správce; stáhnout ji můžete v Nastavení → Právní dokumenty (viz Právní dokumenty a údaje o společnosti).

Kde jsou data uložena

• Aplikace, její databáze, nahrané soubory i zálohy běží v Google Cloud v EU, v regionu Frankfurt (europe-west3, Německo).
• Dodavatelé, kteří pomáhají službu provozovat (například poskytovatel, který rozesílá e-maily s pozvánkami a hesly), jsou uvedeni v dokumentu Další zpracovatelé (PDF) na stránce Právní dokumenty.

Data každého klienta zůstávají oddělená

Každý záznam obchodních dat patří jedné klientské skupině. Oddělení je zajištěno dvakrát:

• v aplikaci — každá stránka a každé stažení čte jen skupinu, ve které pracujete; na žádost o záznam jiné skupiny aplikace odpoví, jako by neexistoval;
• v databázi — zabezpečení na úrovni řádků (row-level security) dovolí každému požadavku vidět jen řádky jeho vlastní skupiny, i kdyby aplikace udělala chybu.

Kdo vaše data vidí

• Jen vaši členové, podle role. Správci spravují skupinu, editoři nahrávají a mapují, čtenáři čtou výkazy. Viz Členové a role. Nikdo není do skupiny přidán, aniž by přijal pozvánku.
• Dvoufaktorové přihlášení. Každý člen klientské skupiny se přihlašuje heslem a kódem z ověřovací aplikace. Citlivé akce — pozvání nebo odebrání členů, přijetí podmínek, žádost o výmaz — vyžadují nový kód.
• Podpora CFO Panorama, v mezích smlouvy a vždy se záznamem. Několik uživatelů platformy může vaši skupinu otevřít, aby ji nastavili nebo diagnostikovali problém; viz Přístup podpory a nakládání s daty. Pokaždé, když to udělají, se to zaznamená a vaši správci si záznam přečtou v Nastavení → Protokol přístupu platformy. Viz Protokol přístupu platformy.

Váš účetní systém zůstává, jak je

CFO Panorama data pouze čte. Vaše účetní pracuje dál v POHODĚ nebo Money S3 úplně stejně jako dosud; do účetního systému se nikdy nic nezapisuje zpět. Nahrané exporty se ukládají tak, jak přišly, takže každé číslo lze dohledat až k jeho souboru.

Žádné trénování, žádné slučování

Vaše data se používají jen k sestavení vašich výkazů. Nikdy se nepoužívají k trénování modelů AI a nikdy se neslučují s daty jiných klientů — nevznikají z nich žádné souhrnné statistiky ani srovnávací přehledy (benchmarky).

Co se zaznamenává

Importy, mapování, deníky, uzamčení období, schválení rozpočtů, změny členů, přijetí právních dokumentů a stažení se zapisují do auditního záznamu skupiny. Záznam nelze v aplikaci upravit ani smazat a záznam o přijetí právních dokumentů je řetězený, takže by se jakákoli změna projevila.

Jak dlouho se data uchovávají a výmaz

• Vaše data a jejich historie (importy, mapování, deníky, členové) zůstávají, dokud službu používáte. Záznamy o přístupech platformy a o stažení výkazů se uchovávají 90 dní.
• Oprávněný správce může požádat o výmaz všech dat skupiny v Nastavení → Právní dokumenty → Požádat o výmaz všech dat společnosti, a to s předchozím 30denním obdobím jen pro čtení na export dat, nebo bez něj.
• Poté se data bez zbytečného odkladu smažou z aktivních systémů, včetně uložených souborů, a obdržíte potvrzení. Automatické zálohy vyprší do 7 dní a zbytkové kopie u dodavatelů do 180 dní. Záznam o přijetí a záznam o výmazu se uchovávají nejvýše 3 roky.

Ukázkové skupiny

Ukázkové skupiny obsahují jen vygenerovaná data, ne data skutečných společností. Pro všechny jsou jen ke čtení.