Hvor dataene lagres
Dataene lagres i EU/EØS og er underlagt personvernforordningen (GDPR). Både databasen (Supabase) og applikasjonen (Vercel) kjører i datasentre i Stockholm. Begge er anerkjente skyleverandører med moderne fysisk og teknisk sikring av datasentrene sine.
Kryptering
All trafikk mellom deg og Tally krypteres i overføring (TLS). Data krypteres også når de lagres. Sikkerhetskopier krypteres på samme måte.
Tilgangsstyring
Tilgang styres på flere nivåer. Hver medarbeider har en rolle som bestemmer hva vedkommende kan se og gjøre, og tilgang gis per klient, ikke til hele porteføljen som standard. Hvert byrås data holdes adskilt, slik at ett byrå aldri kan se et annet byrås data.
Innlogging og signering
Du logger inn med e-post og passord, eller med Google-kontoen din. Avtaler og fullmakter signeres med BankID via Idura. Det gir sikker identifisering av den som signerer, og signaturene arkiveres med tidsstempel og kan etterprøves.
Taushetsplikt bygget inn
Tally er bygget rundt regnskapsførerlovens taushetsplikt. Deling av informasjon skjer alltid som en bevisst handling, aldri ved uhell. Når en ekstern part, for eksempel en revisor, skal ha innsyn, får vedkommende lesetilgang til én klient om gangen. Det registreres hvem som ga tilgangen, og den kan trekkes tilbake når som helst.
Sporbarhet
Viktige handlinger i systemet logges med hvem som gjorde dem og når. Det gjelder også handlinger AI-assistenten har utført på vegne av en medarbeider. Det gir byrået et etterprøvbart bilde av hva som er gjort, av hvem og når, noe som er avgjørende både for kvalitetsarbeid og ved tilsyn.
Drift og sikkerhetskopier
Systemet driftes med jevnlige sikkerhetskopier og rutiner for gjenoppretting. Vi overvåker driften løpende og arbeider for høy tilgjengelighet. Planlagt vedlikehold varsles i forkant der det er praktisk mulig.
Databehandleravtale
Når byrået bruker Tally til å behandle opplysninger om sine egne klienter, er byrået behandlingsansvarlig og Florin databehandler. Dette reguleres i en databehandleravtale (DPA) som følger av kundeavtalen, og som beskriver formål, sikkerhetstiltak, bruk av underleverandører og sletting ved avslutning.
Ansvarlig rapportering av sårbarheter
Finner du en mulig sårbarhet, vil vi gjerne høre om det før andre gjør det. Send en beskrivelse til brede@tally.no, så følger vi opp. Vi setter pris på ansvarlig varsling og svarer så raskt vi kan.
Dine data er dine
Du eier dataene dine, hele tiden. Du kan hente ut en strukturert eksport når du vil, og ved avslutning slettes eller returneres dataene etter avtalte rutiner.
Kontakt
Har byrået eller revisor spørsmål om hvordan vi behandler data? Ta det gjerne opp i demoen, eller skriv til oss på brede@tally.no.