Povjerenje
Podacioplaćamaiosobnipodacizaslužujunajvišurazinu.
Office upravlja najosjetljivijim podacima koje tvrtka čuva — plaćama, ugovorima, izostancima, radnom uspješnošću. Sigurnost ovdje nije oznaka na stranici, nego sama arhitektura. Ovdje je jasnim jezikom opisano kako se točno štite vaši podaci.
Zaštita podataka
Po načelu GDPR-a — kroz izvedbu, a ne kroz napomenu.
Office je izgrađen za europske timove prema europskim pravilima. Podaci se obrađuju i pohranjuju u regiji EU-a, uz čuvanje podataka unutar EU-a, a svaki dokument leži u privatnoj pohrani s kontrolom pristupa — nikada u javnom spremniku, nikada zadano putem dijeljene poveznice.
- Čuvanje podataka u EU-u
- Podaci i sigurnosne kopije ostaju u regiji EU-a. Nema tihih kopija preko granica.
- Privatna pohrana dokumenata
- Ugovori, platne liste i potvrde nalaze se iza pravila na razini retka — pristup se dodjeljuje, nikada ne podrazumijeva.
- Usklađeno od početka
- Prava ispitanika, rokovi čuvanja i smanjenje podataka dio su modela, a ne naknadni dodatak.
Kontrola pristupa
Svatko vidi točno ono što treba vidjeti. Nikada više.
Podaci svake organizacije izolirani su na razini retka u bazi podataka, što provodi sigurnost na razini retka — a ne aplikacijski kod koji bi se mogao zaobići. Iznad toga stoji koncept uloga s najmanjim ovlastima, pa voditelj nikada ne vidi plaće drugog tima, a zaposlenik uvijek vidi samo vlastiti zapis.
Izolacija na razini retka po organizaciji
Nijedna organizacija nikada ne može čitati podatke druge. Izolacija se provodi u samoj bazi podataka, pa greška u aplikaciji ne može procuriti između najmoprimaca.
Uloge s najmanjim ovlastima
Zaposlenik, voditelj i kadrovska služba dobivaju najuži pristup koji obavlja posao: zaposlenici svoj vlastiti, voditelji svoj tim, kadrovska organizaciju.
Pristup knjigovođe ograničen tokenom
Vaš vanjski knjigovođa dobiva pristup samo za čitanje, vremenski ograničen i ograničen tokenom, na pripremu plaća i potrebne dokumente — nikada puno mjesto, nikada pravo pisanja.
Mogućnost revizije
Osjetljive radnje ostavljaju trag koji se ne može tiho prepisati.
Promjene u obračunu plaća, odluke o upravljanju i dodjele uloga upisuju se u zapis revizije u koji se može samo dodavati. Svaki unos bilježi tko je djelovao, što se promijenilo i kada — pa istraga, zahtjev radničkog vijeća ili redovita provjera imaju jedinstven, pouzdan izvor.
- 01Koncipiran samo za dodavanje: unosi se dodaju, nikada se ne uređuju ni brišu na licu mjesta.
- 02Obračuni plaća, promjene uloga i poništavanja u upravljanju — sve se bilježi.
- 03Svaki zapis nosi osobu koja je djelovala, stanje prije i poslije te vremensku oznaku.
Plaće i jurisdikcija
Izgrađen za pravila mjesta u kojima stvarno poslujete.
Obračuni plaća izvoze se u DATEV za Njemačku i u hrvatski format, uz generički CSV prilagodnik za sve ostalo. Zakonski rokovi čuvanja se poštuju, pa se podaci čuvaju točno onoliko dugo koliko zakon zahtijeva — ni dulje ni kraće.
DATEV i hrvatski izvoz
Provjereni, zaključani obračuni plaća izvoze se u formatima koje očekuju vaš knjigovođa i nadležna tijela.
Zakonsko čuvanje
Podaci o plaćama i kadrovski podaci čuvaju se tijekom zakonski propisanog razdoblja, a zatim se obrađuju prema pravilima.
Načela
Obveze iza svake odluke.
Uvijek najmanji pristup
Zadana je najuža ovlast koja obavlja posao. Pristup se dodjeljuje namjerno, nikada se ne nasljeđuje slučajno.
Prikupljati najmanje moguće
Pohranjujemo podatke koje posao zahtijeva i ništa više — najmanji trag je najsigurniji.
Transparentno kroz zapis
Osjetljive radnje se bilježe i mogu se pripisati, pa se povjerenje temelji na dokazima, a ne na uvjeravanjima.
Smješteno u EU-u
Vaši podaci ostaju u regiji EU-a prema europskim pravilima — čuvanje u EU-u je polazište, a ne nadogradnja.
Imate pitanje o sigurnosti ili usklađenosti?
Razgovarajte s ljudima koji su izgradili model. Rado ćemo sigurnosni tim, radničko vijeće ili knjigovođu provesti kroz to kako točno Office štiti vaše podatke.