Încredere și securitate. Prețurile, furnizorii și comenzile firmei tale rămân ale tale.
În Procumi stau ofertele primite, prețurile negociate și comenzile firmei. Mai jos scrie unde rulează aplicația, cum le protejăm, cine are acces la ele și ce se întâmplă cu ele la final. Nu promitem nimic din ce nu facem.
Găzduire pe Railway. Aplicația și baza de date rulează în regiunea europeană, la Amsterdam.
Procumi rulează pe Railway, o platformă de găzduire în cloud cu audit SOC 2 Type II și raport SOC 3. Serverul aplicației, baza de date PostgreSQL și documentele încărcate stau în regiunea EU West a Railway, în Țările de Jos. Railway Corporation are sediul în SUA; transferurile de date se fac în baza acordului său de prelucrare a datelor.
- Certificările Railway, în centrul lor de încredere
- Copii de rezervă ale bazei de date, făcute regulat
- Starea aplicației și a site-ului, publică, pe pagina de status
Datele, protejate pe drum și la intrare. Conexiune criptată, parole care nu pot fi citite, sesiuni care expiră.
Tot ce trimite browserul tău spre Procumi trece criptat, prin HTTPS. Parolele nu se păstrează: în baza de date stă doar o amprentă calculată cu scrypt, la parametrii recomandați de OWASP, din care parola nu se poate reface.
- Sesiunea ține 30 de zile, într-un cookie pe care paginile nu-l pot citi
- Încercările de autentificare greșite sunt limitate, pe cont și pe adresă IP
- Semnăturile de email lipite din Outlook sunt curățate de cod înainte de salvare
Fiecare vede doar ce îi trebuie. Datele sunt separate pe firmă, iar în firmă, pe roluri.
Datele fiecărei firme sunt despărțite de ale celorlalte: nimeni din afara contului tău nu le vede. În cont, fiecare om are un rol. Achizițiile fac cererile și comenzile, aprobatorul decide comenzile peste prag, administratorul gestionează echipa și datele firmei. Contul de șantier trimite necesarul și trece livrările, fără să vadă vreun preț.
- Furnizorul vede doar cererea trimisă lui, printr-un link unic, fără cont
- Prețurile citite automat din PDF-uri și poze intră în comparație abia după ce le confirmi
- Documentele trimise spre citire automată nu sunt folosite pentru antrenarea modelelor de inteligență artificială
GDPR, scris negru pe alb. Știi cine prelucrează datele, unde și cât timp le păstrăm.
Pentru datele din contul tău, Procumi lucrează ca persoană împuternicită, potrivit Termenilor. Lista firmelor care ne ajută să furnizăm serviciul e publică, la Sub-procesatori, iar detaliile sunt în Politica de confidențialitate.
- Te anunțăm prin email cu 15 zile înainte de orice sub-procesator nou
- La încheierea contractului, datele se șterg în 30 de zile, iar copiile de rezervă în încă 30
- Un incident de securitate e notificat autorității în 72 de ore, iar ție, fără întârziere