Säkerhet & dataskydd

Var lagras din data?

All kunddata lagras inom EU/EES. Dina filer - kvitton, verifikationsunderlag och bilagor - samt de krypterade säkerhetskopiorna ligger hos Amazon Web Services i Stockholm. Driftmiljön och databasen körs hos Contabo inom EU.

Ingen kunddata överförs till tredje land utanför EU/EES. Det gäller även våra underleverantörer, som samtliga har verksamhet inom EU.

Vem hos Balanto kan se dina uppgifter?

Administrationspanelen vi använder internt visar kontouppgifter och statistik - antal verifikationer, antal anställda, vilken plan bolaget har. Inte innehållet i bokföringen.

Den har heller ingen funktion för att logga in som en kund. Behöver vi se något för att lösa ett supportärende frågar vi dig först.

Kryptering

All trafik till och från tjänsten krypteras med TLS 1.3.

Filer och säkerhetskopior krypteras i vila med AES-256.

Lösenord lagras aldrig i klartext. Vi använder bcrypt med hög kostnadsfaktor, vilket innebär att lösenord inte går att återskapa - inte ens av oss.

Isolering mellan bolag

Varje bolags data är isolerad på databasnivå med row-level security, inte bara i applikationskoden. Databasen vägrar helt enkelt att returnera rader som tillhör ett annat bolag, oavsett vad applikationen frågar efter.

Det här är särskilt relevant för dig som är byrå: dina klientbolags data är isolerade från varandra på samma sätt, och en klient kan aldrig se en annan klients uppgifter.

Databaserna är inte åtkomliga från internet. All åtkomst sker via privata nätverk.

Säkerhetskopiering och återställning

Säkerhetskopior tas varje natt och lagras krypterade hos AWS i Stockholm, separerade från driftmiljön.

Vi testar återställning från säkerhetskopia - en backup som aldrig återställts är inte en backup, den är en förhoppning.

Spårbarhet

Åtkomst till produktionssystem är begränsad till ett fåtal personer och loggas.

I tjänsten finns en spårbarhetslogg som registrerar åtkomst och ändringar. Som byrå kan du se vem som gjort vad i ett klientbolag och när.

Bokföringen i sig är oföränderlig enligt bokföringslagens krav: en bokförd verifikation kan aldrig ändras eller raderas, bara rättas med en ny verifikation som hänvisar till den ursprungliga.

Personuppgiftsbiträdesavtal

Ett fullständigt personuppgiftsbiträdesavtal enligt artikel 28 GDPR ingår i abonnemanget - du behöver inte begära det separat eller förhandla fram det.

Avtalet reglerar roller och ansvar, kategorier av personuppgifter, geografisk placering, fullständig förteckning över underbiträden, tekniska och organisatoriska säkerhetsåtgärder, hantering av personuppgiftsincidenter, biträde vid registrerades rättigheter, din revisionsrätt samt radering vid avtalets upphörande.

Vid personuppgiftsincident underrättar vi dig utan onödigt dröjsmål och senast inom 72 timmar. Vid planerat byte av underbiträde meddelar vi minst 14 dagar i förväg, och du har rätt att invända.

Din data är din

Du kan exportera hela din bokföring i SIE-4-format när som helst, gratis, utan att avsluta kontot. Formatet är den svenska standarden och läses av alla bokföringsprogram och av din revisor.

Avslutar du abonnemanget har du 90 dagar på dig att exportera. Därefter raderas all kunddata permanent.

Observera att bokföringslagen (1999:1078) 7 kap. 2 § ålägger dig att bevara räkenskapsinformation i minst sju år. Exportera därför alltid din data innan du avslutar.

Underbiträden

Integritetspolicy - vilka personuppgifter vi behandlar, rättslig grund, lagringstider och dina rättigheter enligt GDPR.

Användarvillkor - vad som gäller kring abonnemang, uppsägning och ansvar.

Regelefterlevnad för byråer - kundkännedom, riskbedömning och sanktionsscreening enligt penningtvättslagen.