Adatbiztonság az Oifersben

Hol tároljuk az adatokat

• Az alkalmazást, az adatbázist és a feltöltött fájlokat a DigitalOcean frankfurti adatközpontja tárolja, Németországban (Európai Unió).
• A böngésző és az Oifers közötti kapcsolat titkosított (HTTPS) a weboldalon, az alkalmazásban és az árajánlat linkjén is.

Ki látja a cége adatait

• Minden cég adatai elkülönülnek: egy cég termékei, ügyfelei, árajánlatai és beszállítói ajánlatkérései nem jelennek meg egy másik cég fiókjában.
• Minden kollégának saját fiókja van. Az adminisztrátor kezeli a felhasználókat, a cégadatokat és az előfizetést, az értékesítők pedig az árajánlatokkal, az ügyfelekkel és a katalógussal dolgoznak.
• A beszállítók nem lépnek be a cége fiókjába: csak az Ön által küldött ajánlatkérést látják, és a saját fiókjukból válaszolnak.

Fiókok és bejelentkezés

• A jelszavakat csak hash formájában tároljuk, soha nem olvasható szövegként.
• E-mail-címmel és jelszóval vagy Google-fiókkal jelentkezhet be.
• A bejelentkezési kísérletek száma korlátozott, így a jelszót nem lehet ismételt próbálkozással kitalálni.
• Egy fióknak egyszerre egy aktív munkamenete van: ha másik eszközön jelentkezik be, a korábbi munkamenet bezárul.

Az árajánlat linkje és az online elfogadás

• Az árajánlat linkként jut el az ügyfélhez, egy hosszú, véletlenszerűen generált kóddal, amelyet nehéz kitalálni. Az árajánlatok oldalait a keresőmotorok nem indexelik.
• Az ügyfél egy e-mailben kapott 6 jegyű kóddal fogadja el az árajánlatot. A kód 10 perc után lejár, a próbálkozások száma pedig korlátozott.
• Az árajánlat oldalán és a beszállítói ajánlatkérés oldalán nem töltődik be a Google Analytics.
• Az Oifers rögzíti, mikor nyitották meg az árajánlatot, hogy tudja, mikor keresse újra az ügyfelet. Tájékoztassa erről az ügyfelét.

Az előfizetés fizetése

• Az előfizetést a Stripe-on keresztül fizeti. A kártyaadatokat a Stripe oldalán adja meg, és azok nem haladnak át az Oifers szerverein.
• A kártyaadatokból csak az utolsó 4 számjegyet és a fizetési azonosítókat őrizzük meg, hogy megmutassuk, melyik kártyával fizet.

GDPR: ki felel az adatokért

• Az ügyfelei Oifersbe felvitt adatai esetében az Ön cége az adatkezelő, az Oifers pedig az adatfeldolgozó (GDPR 28. cikk). Az adatfeldolgozási megállapodás az ÁSZF része.
• Az Oifers számára adatot feldolgozó szolgáltatókat (tárhely, e-mail, fizetés, analitika) az adatvédelmi tájékoztató sorolja fel, azzal az országgal együtt, ahol az adatokat feldolgozzák.
• A Google Analytics csak akkor töltődik be a weboldalon, ha elfogadja az analitikai sütiket.
• A termékeket, az ügyfeleket és az árajánlatokat bármikor exportálhatja Excelbe vagy CSV-be.

A teljes dokumentumok

Ez az oldal összefoglaló. Hogy milyen adatokat kezelünk, meddig őrizzük meg őket, és milyen jogai vannak, azt ezek a dokumentumok tartalmazzák:

• Adatvédelmi szabályzat
• Általános szerződési feltételek
• Süti-tájékoztató