Veiligheid

Je boekhouding is vertrouwelijk

Facturen, bankgegevens en bonnetjes van jou en je klanten verdienen dezelfde zorg als bij een bank. Dit is wat Faktr doet om ze te beschermen, zonder vage beloftes.

Inloggen

Een wachtwoord van minstens 10 tekens en verplichte tweestapsverificatie met een app op je telefoon, voor iedereen.
Herstelcodes voor als je je telefoon kwijt bent; elke code werkt één keer.
Na te veel pogingen moet je wachten, per e-mailadres en per IP-adres, zodat wachtwoorden en codes niet te raden zijn.
Wie zijn wachtwoord opnieuw instelt, wordt op alle apparaten uitgelogd.

Elke administratie apart

Elke administratie is in de database zelf afgeschermd van alle andere (row-level security), niet alleen in de app. Ook een fout in de app geeft geen toegang tot andermans gegevens.
Rollen per administratie: eigenaar, medewerker en boekhouder. Alleen de eigenaar beheert gebruikers en bedrijfsgegevens.
Wie het IBAN op je facturen wijzigt, moet zijn wachtwoord invullen, en alle eigenaren krijgen er een mail over.

Een boekhouding die niet stiekem verandert

Boekingen worden nooit gewijzigd of gewist; een correctie is een nieuwe boeking. De database dwingt dat af, en ook dat elke boeking in balans is.
Een verstuurde factuur ligt vast; corrigeren gaat met een creditfactuur.
Een btw-periode die je hebt ingediend en een afgesloten boekjaar liggen vast.

Versleuteling

Alle verbindingen zijn versleuteld (https, ook afgedwongen in je browser).
Bonnetjes worden versleuteld (AES-256) voordat ze worden opgeslagen; de opslag zelf ziet alleen onleesbare gegevens.
De geheime sleutels van je tweestapsverificatie en de back-ups zijn ook versleuteld.

In je browser

Geen trackers, geen advertenties en geen scripts van andere partijen.
Een strikt beveiligingsbeleid (Content Security Policy) zorgt dat alleen Faktrs eigen code draait, en Faktr kan niet in een andere website worden ingebouwd.
Online betalen gaat via Stripe; Faktr ziet geen betaalgegevens en houdt geen geld vast.

Back-ups en onderhoud

Elke dag een back-up, die bij het maken wordt teruggezet en gecontroleerd; zo weten we dat hij werkt.
Alle gegevens en back-ups staan in de Europese Unie.
Gebruikte software wordt automatisch gecontroleerd op bekende lekken, en bijgewerkt zodra dat nodig is.

Een kwetsbaarheid gevonden?

Laat het ons weten. We zijn blij met elke melding die Faktr veiliger maakt.

Meld het via het contactformulier (kies “Een beveiligingsprobleem melden”) of mail naar [e-mailadres voor vragen en privacyverzoeken]. Beschrijf wat je vond en hoe we het kunnen nazien. Wij vragen je:

geen gegevens van anderen in te zien, te wijzigen of te bewaren dan nodig om het aan te tonen;
Faktr niet te overbelasten en geen andere gebruikers te hinderen;
het niet openbaar te maken voordat het is opgelost.

We bevestigen je melding, houden je op de hoogte en lossen het zo snel mogelijk op. Wie zich aan deze afspraken houdt, doen we geen aangifte tegen.

Welke gegevens we bewaren, waar en hoe lang, staat in de privacyverklaring; de afspraken over de gegevens in je administratie in de verwerkersovereenkomst.