Turvallisuus ja tietosuoja.
Missä tiedot ovat, kuka niitä käsittelee ja kauanko niitä säilytetään.
Palvelin ja verkko
- Palvelin
- Saksassa, netcup.
- Verkko
- Liikenne kulkee Cloudflaren kautta.
- Salaus siirrossa
- TLS selaimesta ja sovelluksesta palvelimelle.
- Salaus levossa
- Salasanoista tallennetaan vain tiiviste. Postilaatikon salasana ja pankkiyhteyden tunnisteet tallennetaan salattuina (AES-256-GCM).
- Varmuuskopiot
- Päivittäin.
Pankkiyhteys
- Palvelu
- Enable Banking, luvanvarainen tilitietopalvelu.
- Oikeudet
- Vain luku. Caunto näkee tapahtumat ja saldon, mutta ei voi maksaa eikä siirtää rahaa.
Kirjautuminen
- Tavat
- Salasana, Google, Apple tai pääsyavain.
- Tili
- Sama tili toimii selaimessa ja iOS-sovelluksessa.
Henkilötietojen käsittelijät
- netcup
- Palvelin ja tallennus.
- Cloudflare
- Verkkoliikenne.
- Enable Banking
- Pankkitapahtumien haku.
- Kuittien tulkinta
- Kuitin kuva tai PDF lähetetään Googlen Gemini-palveluun (Google Cloud EMEA Limited, maksullinen taso) tietojen lukemista varten.
Säilytys ja poistaminen
- Kirjanpitoaineisto
- Kirjanpitolaki velvoittaa säilyttämään aineiston kuusi vuotta sen vuoden lopusta, jona tilikausi päättyi (KPL 2:10).
- Tilin poisto
- Lain mukaan säilytettävää aineistoa ei voi hävittää heti, kun tili poistetaan. Tietosuojaselosteessa kerrotaan, mitä poistetaan ja milloin.
- Tietojen vienti
- Voit viedä kirjanpidon tiedot CSV-tiedostona.
Vastuu
- Kirjanpito
- Caunto ehdottaa, sinä hyväksyt. Vastuu kirjanpidon oikeellisuudesta on yrittäjällä.
- ALV-ilmoitus
- Annat sen itse OmaVerossa. Caunto ei lähetä ilmoituksia Verohallinnolle.
Löysitkö haavoittuvuuden?
Kerro siitä sähköpostilla. Älä testaa muiden käyttäjien tileillä. info@caunto.fi