Online ErhvervSikkerhed og data
Du lægger kundernes navne, adresser, fakturaer og fotos ind i appen, og du står selv til ansvar for dem over for kunderne. Her er, hvordan vi passer på dem. Kun det, vi kan stå inde for.
- Data i EUDatabasen ligger i Irland, og appens servere kører i Dublin.
- Kun dit firmaRegler i selve databasen holder firmaerne adskilt.
- KrypteretKrypteret forbindelse. Nøgler og CPR-numre gemmes krypteret.
- Dine data, når du vilHent det hele som filer, også efter du har opsagt.
Sådan passer vi på dem
Sagt uden fagord, hvor det kan lade sig gøre. Fold et emne ud for detaljerne. Det juridiske står i databehandleraftalen.
Hvor dine data liggerDatabasen ligger i EU · Sikkerhedskopi hver dag · Underdatabehandlere · AI’en trænes ikke på dine data
- Databasen ligger i EUHos Supabase i Irland. Appens servere kører i Dublin.
- Sikkerhedskopi hver dagDer tages en fuld kopi af databasen hver dag. Kopierne ligger også i EU.
- UnderdatabehandlereNogle leverandører, fx til AI, SMS, telefoni, mail og betaling, behandler data uden for EU, mest i USA. Det sker under EU’s standardkontrakter. Alle står i databehandleraftalen, og du får besked mindst 30 dage før, vi tager en ny i brug.
- AI’en trænes ikke på dine dataAI-leverandørerne behandler data på vores vegne og må ikke bruge dem til at træne deres modeller.
Kryptering og underskrifterKrypteret forbindelse · Nøgler og CPR-numre · Underskrift på tilbud
- Krypteret forbindelseAl trafik mellem appen og serveren går krypteret (HTTPS).
- Nøgler og CPR-numreAdgangen til dit regnskab og lønsystem og svendenes CPR-numre gemmes krypteret (AES-256).
- Underskrift på tilbudKunden skriver under digitalt med en simpel elektronisk underskrift efter EU’s eIDAS-regler. Vi gemmer et digitalt stempel af dokumentet, så en senere ændring kan ses. Du kan kræve en SMS-kode, før kunden kan skrive under.
Dine kunder, dit ansvarDatabehandleraftale · AI-telefonens samtaler · Når en kunde vil slettes
- DatabehandleraftaleDu accepterer den i appen. Den siger, hvad vi må, hvem vi bruger, og at du får besked senest 48 timer efter, at vi kender til et brud på sikkerheden.
- AI-telefonens samtalerUdskrift og resumé af samtalerne slettes automatisk efter 90 dage. Selve lyden gemmer vi ikke hos os. Den ligger hos telefoni-leverandøren og hentes kun, når du afspiller den.
- Når en kunde vil slettesKontakt os, så sletter vi kundens oplysninger i hele systemet. Fakturaer og andet, der er bogført, bliver stående, så længe det skal gemmes.
Dine data, når du vilHent det hele · Slet kontoen
- Hent det heleDu kan altid hente alle firmaets data: som én zip-fil med en CSV-fil pr. tabel, der åbner i Excel, eller som JSON. Fotos og bilag kommer med som links. Det virker også, hvis abonnementet er sat på pause eller opsagt.
- Slet kontoenEjeren kan selv slette firmaets konto og alle data under Indstillinger.
Drift og overvågningTjek hvert kvarter · Fejl bliver opsamlet · Hvem gjorde hvad
- Tjek hvert kvarterHvert kvarter tjekker vi automatisk både de offentlige sider og selve appen som en logget ind bruger. Går noget galt, får vi en SMS.
- Fejl bliver opsamletFejl i appen bliver samlet op automatisk, så vi ser dem og kan rette dem.
- Hvem gjorde hvadAppen fører log over vigtige handlinger. Ændringer i timer gemmes som historik, også når en time bliver slettet.
Om appen kører lige nu, kan du se på statussiden. Det juridiske står i databehandleraftalen, privatlivspolitikken og AI-transparens. Spørgsmål? Ring 93 94 12 06 eller skriv til hej@onlineerhverv.dk.
Hvem kan se hvad
Kun dit firma kan se dine data, og inde i firmaet bestemmer du, hvad hver medarbejder må.
- Kun dit firmaHvert firmas data er skilt ad af regler i selve databasen (Row Level Security), ikke kun i appen. Et andet firma kan ikke se dine kunder.
- Roller pr. medarbejderDu bestemmer, hvad hver medarbejder må: se materialepriser, se sagens dækningsbidrag, godkende fakturaer, tage imod henvendelser og mere. En lærling ser aldrig priser og avance.
- Løn er låst ekstraKollegernes løn og bankoplysninger kan en svend ikke læse, heller ikke ved at gå uden om appen og spørge databasen direkte. Det har vi testet med en svends login.
Spørgsmål om sikkerhed og data
Mangler dit spørgsmål, så ring 93 94 12 06.
Hvor ligger mine data?
Databasen ligger hos Supabase i Irland, og appens servere kører i Dublin. Nogle underdatabehandlere, fx til AI, SMS og betaling, behandler data i USA under EU’s standardkontrakter. De står alle i databehandleraftalen.
Kan andre firmaer se mine kunder?
Nej. Firmaerne er skilt ad af regler i selve databasen, ikke kun i appen.
Kan mine svende se min økonomi?
Kun hvis du giver dem lov. Du vælger pr. medarbejder, om han må se materialepriser og sagens dækningsbidrag. En lærling ser dem aldrig, og kollegernes løn kan ingen svend se.
Holder en digital underskrift?
En simpel elektronisk underskrift har retsvirkning efter EU’s eIDAS-regler og kan bruges som bevis. Vi gemmer et digitalt stempel af dokumentet sammen med underskriften, og du kan kræve en SMS-kode, før kunden kan skrive under.
Hvad sker der med mine data, hvis jeg stopper?
Du kan hente alle data som filer, også efter du har opsagt. Ejeren kan selv slette firmaets konto og alle data under Indstillinger.
Hvad sker der, hvis Online Erhverv lukker?
Du kan altid hente alle dine data som filer. Har du koblet e-conomic, Dinero eller Billy på, ligger dine fakturaer i forvejen i dit eget regnskab.
Bruges mine data til at træne AI?
Nej. AI-leverandørerne behandler data på vores vegne og må ikke bruge dem til at træne deres modeller.