Hvor dataene lagres
Data lagres og behandles innenfor EU/EØS og er underlagt personvernforordningen (GDPR). Databasen driftes hos Supabase med lagring i EU (Irland), og applikasjonen hostes hos Vercel. Begge er anerkjente skyleverandører med moderne fysisk og teknisk sikring av datasentrene sine.
Kryptering
All trafikk mellom deg og Tally krypteres i overføring (TLS). Data krypteres også når de lagres. Sikkerhetskopier krypteres på samme måte.
Tilgangsstyring
Tilgang styres på flere nivåer. Hver medarbeider har en rolle som bestemmer hva vedkommende kan se og gjøre, og tilgang gis per klient, ikke til hele porteføljen som standard. På databasenivå er dataene skilt med radnivåsikkerhet, slik at ett byrå aldri kan nå et annet byrås data.
Autentisering og signering
Innlogging og signering skjer med BankID via Signant. Det gir sikker identifisering av den som logger inn eller signerer, og signaturer arkiveres med tidsstempel og er etterprøvbare.
Taushetsplikt bygget inn
Tally er bygget rundt regnskapsførerlovens taushetsplikt. Deling av informasjon skjer alltid som en bevisst handling, aldri ved uhell. Når en ekstern part, for eksempel en revisor, skal ha innsyn, gis det som tidsavgrenset og sporbar tilgang per klient.
Sporbarhet
Handlinger i systemet logges. Det gjelder også forslag fra AI-assistenten og hvem som godkjente dem. Det gir byrået et etterprøvbart bilde av hva som er gjort, av hvem og når, noe som er avgjørende både for kvalitetsarbeid og ved tilsyn.
Drift og sikkerhetskopier
Systemet driftes med jevnlige sikkerhetskopier og rutiner for gjenoppretting. Vi overvåker driften løpende og arbeider for høy tilgjengelighet. Planlagt vedlikehold varsles i forkant der det er praktisk mulig.
Databehandleravtale
Når byrået bruker Tally til å behandle opplysninger om sine egne klienter, er byrået behandlingsansvarlig og Florin databehandler. Dette reguleres i en databehandleravtale (DPA) som følger av kundeavtalen, og som beskriver formål, sikkerhetstiltak, bruk av underleverandører og sletting ved avslutning.
Ansvarlig rapportering av sårbarheter
Finner du en mulig sårbarhet, vil vi gjerne høre om det før andre gjør det. Send en beskrivelse til brede@tally.no, så følger vi opp. Vi setter pris på ansvarlig varsling og svarer så raskt vi kan.
Dine data er dine
Du eier dataene dine, hele tiden. Du kan hente ut en strukturert eksport når du vil, og ved avslutning slettes eller returneres dataene etter avtalte rutiner.
Kontakt
Har byrået eller revisor spørsmål om hvordan vi behandler data? Ta det gjerne opp i demoen, eller skriv til oss på brede@tally.no.