Securitatea datelor în Oifers

Unde sunt stocate datele

• Aplicația, baza de date și fișierele încărcate sunt găzduite la DigitalOcean, în centrul de date din Frankfurt, Germania (Uniunea Europeană).
• Conexiunea dintre browser și Oifers e criptată (HTTPS), pe site, în aplicație și pe linkul ofertei.

Cine vede datele firmei tale

• Datele fiecărei firme sunt separate: produsele, clienții, ofertele și cererile către furnizori ale unei firme nu apar în contul alteia.
• Fiecare coleg are contul lui. Administratorul gestionează utilizatorii, datele firmei și abonamentul, iar agenții lucrează cu ofertele, clienții și catalogul.
• Furnizorii nu intră în contul firmei tale: văd doar cererea de ofertă pe care le-o trimiți și răspund din contul lor.

Conturi și autentificare

• Parolele sunt păstrate doar sub formă de hash, niciodată în clar.
• Te autentifici cu email și parolă sau cu contul Google.
• Încercările de autentificare sunt limitate, ca parola să nu poată fi ghicită prin încercări repetate.
• Un cont are o singură sesiune activă: când te autentifici pe alt dispozitiv, sesiunea veche se închide.

Linkul ofertei și acceptarea online

• Oferta ajunge la client ca link, cu un cod lung, generat aleatoriu, greu de ghicit. Paginile ofertelor nu sunt indexate de motoarele de căutare.
• Clientul acceptă oferta cu un cod de 6 cifre primit pe email. Codul expiră după 10 minute, iar numărul de încercări e limitat.
• Pe pagina ofertei și pe pagina cererii către furnizor nu se încarcă Google Analytics.
• Oifers înregistrează când a fost deschisă oferta, ca să știi când să revii la client. Informează-ți clientul despre această prelucrare.

Plata abonamentului

• Abonamentul se plătește prin Stripe. Datele cardului se introduc pe pagina Stripe și nu trec prin serverele Oifers.
• Din datele cardului păstrăm doar ultimele 4 cifre și identificatorii plății, ca să-ți arătăm cu ce card plătești.

GDPR: cine răspunde de date

• Pentru datele clienților tăi pe care le introduci în Oifers, firma ta este operator, iar Oifers este persoană împuternicită (art. 28 GDPR). Contractul de prelucrare a datelor face parte din Termeni și condiții.
• Furnizorii de servicii care prelucrează date pentru Oifers (găzduire, email, plăți, analiză) sunt enumerați în politica de confidențialitate, cu țara în care prelucrează datele.
• Google Analytics se încarcă pe site doar dacă accepți cookie-urile de analiză.
• Poți exporta oricând produsele, clienții și ofertele în Excel sau CSV.

Documentele complete

Pagina e un rezumat. Ce date prelucrăm, cât timp le păstrăm și ce drepturi ai găsești în:

• Politica de confidențialitate
• Termeni și condiții
• Politica de cookies