Näin Ankrito suojaa tietojasi

Käyttöoikeudet

Jokaisen taulun tietokantasäännöt rajaavat asiakkaan pääsyn hänen omiin tietoihinsa. Henkilökunnalla on henkilökohtaiset tunnukset ja roolipohjaiset oikeudet.

Salaus

HTTPS jokaisessa yhteydessä. Palveluntarjoajamme salaa tietokannan ja tallennetut tiedostot. Ankrito salaa henkilötunnukset lisäksi itse ennen tallentamista.

Tiedostot

Säilytetään yksityisessä tallennustilassa. Avataan vain vanhenevien linkkien kautta.

Sijainti

Kirjanpidon tietokanta EU:ssa (Irlanti); POSin tietokanta EU:ssa (Ruotsi); varmuuskopiot Suomessa.

Varmuuskopiot

Salattu kopio kirjanpidon tietokannasta joka tunti erillisellä Google Cloud -tilillä Suomessa sekä palveluntarjoajan päivittäiset varmuuskopiot. Palautus on testattu.

Kirjanpito

Kirjattuja vientejä ja ilmoitettuja ALV-kausia ei voi muuttaa; korjaukset ovat uusia vientejä. Jokaisesta muutoksesta jää jälki.

Ilmoita ongelmasta

support@ankrito.com, aihe ”Tietoturva”.

• Tilisi, profiilisi ja asiakassuhteemme osalta Ankrito Oy on tietosuoja-asetuksen mukainen rekisterinpitäjä. Tietosuojaseloste kuvaa tämän käsittelyn.
• Yrityksesi kirjanpitoaineistossa olevien henkilötietojen – esimerkiksi laskuissa ja kuiteissa mainittujen asiakkaiden, toimittajien ja työntekijöiden – osalta rekisterinpitäjä on yrityksesi, ja Ankrito toimii käsittelijänä sen puolesta tietojenkäsittelysopimuksen mukaisesti.
• Kirjanpitolain mukaan yrityksesi vastaa edelleen kirjanpidostaan ja kirjanpitoaineistonsa säilyttämisestä. Ankrito tuottaa palvelun ja pitää hallussaan olevan aineiston turvassa ja saatavillasi.
• Ankrito käyttää palvelun tuottamiseen muutamia palveluntarjoajia. Ne on lueteltu tehtävineen alikäsittelijäluettelossa.

• Pääsyä Ankrito-sovelluksen tietokannan tietoihin rajoitetaan jokaisen taulun rivitason käyttöoikeussäännöillä, joten kirjautunut asiakas pääsee vain niihin tietoihin, joihin hänen oikeutensa riittävät. Säännöt valvoo tietokanta itse, ei pelkästään sovellus.
• Ankriton henkilökunta käyttää taustajärjestelmää henkilökohtaisilla tunnuksilla ja roolipohjaisilla käyttöoikeuksilla; yhteisiä tunnuksia ei ole. Esimerkiksi tositteiden hyväksyminen tai ALV-kauden vahvistaminen edellyttää vastaavaa oikeutta.
• Toimintasääntömme: henkilökunta avaa asiakkaan tiedot vain tehdäkseen työtä kyseiselle asiakkaalle tai kun laki sitä edellyttää.
• Kirjanpidon vienteihin tallentuu, kuka ne teki.
• Ankrito POSin kassa tarkistaa henkilökunnan, esihenkilön ja omistajan roolit palvelimella, ei vain valikossa.

• Kirjattuja kirjanpidon vientejä ei voi muuttaa tai poistaa. Virhe korjataan uudella, näkyvällä korjausviennillä hyvän kirjanpitotavan mukaisesti.
• Kun ALV-kausi on ilmoitettu, se lukitaan tietokannassa ja siitä säilytetään pysyvä tieto siitä, mitä ilmoitettiin.
• Laskuihin, kuluihin, pankkitäsmäytykseen ja ALV-kausiin tehdyt muutokset kirjataan muutoshistoriaan, johon tietoja vain lisätään.
• Summat tallennetaan kokonaisina sentteinä, joten pyöristykset eivät muuta loppusummia.
• Ankrito POSin palautukset säilyttävät alkuperäisen myynnin; mitään ei kirjoiteta yli.

• Siirrossa: sivustoa, sovellusta ja niiden palveluita käytetään salattujen HTTPS-yhteyksien kautta, ja selaimia ohjeistetaan käyttämään vain HTTPS:ää (HSTS).
• Tallennettuna: tietokanta- ja tallennuspalvelumme Supabase ilmoittaa salaavansa kaikki asiakastiedot tallennettuina AES-256-salauksella ja siirrossa TLS-salauksella.
• Ankrito salaa henkilötunnukset lisäksi itse AES-256-GCM-salauksella ennen tallentamista.
• Varmuuskopiot salataan ennen kuin ne tallennetaan. Niiden avaamiseen tarvittava avain säilytetään erillään, verkon ulkopuolella.
• Salasanoja käsittelee tunnistautumispalvelumme; Ankrito ei tallenna niitä luettavassa muodossa eikä näe niitä.

• Ladatut kuitit, laskut, tiliotteet ja tukiviestien liitteet säilytetään yksityisessä tallennustilassa. Ne eivät ole koskaan saatavilla julkisessa osoitteessa.
• Tiedosto avataan allekirjoitetulla linkillä, joka toimii vain lyhyen aikaa ja vanhenee sitten.
• Tallennussäännöt rajaavat jokaisen tiedoston asiakkaalle, jolle se kuuluu, ja valtuutetulle henkilökunnalle.

Kirjanpidon tietokanta ja tiedostot

Supabase, EU (Irlanti).

POSin tietokanta

Supabase, EU (Ruotsi).

Varmuuskopiot

Google Cloud, Suomi (europe-north1).

Osa palveluntarjoajista – esimerkiksi sivuston ylläpidon, sähköpostin, tekstintunnistuksen ja push-ilmoitusten osalta – toimii EU:n ulkopuolella tai voi käsitellä tietoja sen ulkopuolella. Alikäsittelijäluettelo nimeää jokaisen ja niihin sovellettavat suojatoimet, ja tietosuojaseloste kertoo, miten tällaiset siirrot suojataan.

• Kirjanpidon tietokannasta tehdään joka tunti salattu kopio, joka tallennetaan Suomeen Google Cloud -tilille, joka on erillään tuotantopalvelusta ja jolla on omat käyttöoikeutensa.
• Palveluntarjoajamme ottaa lisäksi tietokannasta omat päivittäiset varmuuskopionsa.
• Olemme palauttaneet varmuuskopion erilliseen, eristettyyn ympäristöön ja verranneet sitä tuotantotietoihin: kaikki taulut tallessa ja kirjanpito täsmää sentilleen. Testikopio hävitettiin sen jälkeen.
• Varmuuskopiota ei koskaan palauteta tuotantopalvelun päälle ilman omistajan nimenomaista hyväksyntää.

• Ankrito rakentaa sovelluksensa, kassansa ja taustajärjestelmänsä itse. Jokainen muutos tarkistetaan automaattisilla testeillä ennen julkaisua, myös rahasäännöt, kuten täsmäävät viennit ja ALV-kausien lukitukset.
• Jokainen muutos tarkistetaan automaattisesti koodiin vahingossa jääneiden salasanojen tai avainten varalta.
• Muutokset päätyvät tuotantoon vain julkaisulla, jonka ihminen hyväksyy.
• Kehitys- ja testityö tehdään tuotannosta erillisissä ympäristöissä.

• Ankrito-sovelluksessa voit ottaa käyttöön sovelluslukituksen, joka käyttää laitteesi sormenjälki-, kasvo- tai tunnuslukutunnistusta. Tunnistus tehdään laitteellasi.
• Tilin poistaminen sovelluksessa edellyttää, että vahvistat salasanasi uudelleen.
• Verkkosivustolla tehty tilin poistopyyntö ei itsessään poista mitään: Ankrito varmistaa ensin, että pyyntö tulee tilin haltijalta. Pyytäjän IP-osoite tallennetaan vain avaimellisena tiivisteenä.
• Sivuston yhteydenotto- ja poistopyyntölomakkeet rajoittavat toistuvia lähetyksiä väärinkäytösten vähentämiseksi.
• Sivusto lähettää tietoturvaotsakkeet, jotka estävät sen upottamisen muille sivustoille ja rajoittavat, mitä selain saa sivustolla tehdä.

Suomen laki edellyttää kirjanpitoaineiston säilyttämistä määräajan: kirjanpitolain 2 luvun 10 § säätää pidemmät ajat tilinpäätökselle ja kirjanpidoille ja lyhyemmät kuiteille, laskuille ja muille tositteille. Verolainsäädäntö voi edellyttää osan aineistosta säilyttämistä pidempään.

Kun asiakas lähtee tai poistaa tilinsä, Ankrito säilyttää sen kirjanpitoaineiston, joka sen on säilytettävä näiden aikojen ajan. Ennen tilin sulkemista voit viedä raporttisi sovelluksesta. Tilin poistaminen -sivu ja tietosuojaseloste kertovat, mitä säilytetään ja miksi.

• Käytä vahvaa salasanaa, jota et käytä muualla, äläkä jaa sitä.
• Ota sovelluslukitus käyttöön puhelimessa, jolla käytät Ankritoa, ja pidä puhelimen ohjelmisto ajan tasalla.
• Kerro meille heti osoitteeseen support@ankrito.com, jos epäilet jonkun muun käyttäneen tiliäsi.
• Älä koskaan lähetä salasanoja tai pankkikorttien täydellisiä numeroita sähköpostitse, WhatsAppissa tai tukiviesteissä. Ankrito ei koskaan pyydä niitä.
• Suhtaudu varoen viesteihin, jotka väittävät tulevansa Ankritolta ja pyytävät kirjautumaan linkin kautta. Jos epäilet, avaa sovellus itse.

Jos tapahtuu henkilötietojen tietoturvaloukkaus, Ankrito käsittelee sen tietosuoja-asetuksen edellyttämällä tavalla. Tietojen osalta, joiden rekisterinpitäjä Ankrito on – kuten tilisi ja profiilisi – tämä voi tarkoittaa ilmoitusta tietosuojavaltuutetun toimistolle tietosuoja-asetuksen 33 artiklan määräajassa, jos loukkaus todennäköisesti aiheuttaa riskin ihmisten oikeuksille ja vapauksille, sekä ilmoitusta asianosaisille, jos riski on korkea (34 artikla). Kumpikaan kynnys ei täyty jokaisessa tapauksessa; tietosuoja-asetus asettaa ne tarkoituksella, ja Ankrito noudattaa niitä sen sijaan, että lupaisimme ilmoittaa aina kaikesta.

Henkilötietojen osalta, joita Ankrito käsittelee henkilötietojen käsittelijänä yritysasiakkaan puolesta – ks. tietojenkäsittelysopimus – Ankrito ilmoittaa asiakkaalle ilman aiheetonta viivytystä, minkä jälkeen on asiakkaan vastuulla rekisterinpitäjänä arvioida riski ja ilmoittaa viranomaiselle tai asianosaisille, jos laki sitä edellyttää.

Jos uskot löytäneesi tietoturvaongelman jostakin Ankriton palvelusta, lähetä sähköpostia osoitteeseen support@ankrito.com ja kirjoita aiheriville ”Tietoturva”. Kerro, mitä löysit ja miten sen voi toistaa. Vahvistamme saaneemme ilmoituksesi ja pidämme sinut ajan tasalla selvityksen aikana.

• Älä testaa tai hyödynnä ongelmaa enempää kuin sen olemassaolon osoittamiseksi tarvitaan.
• Älä avaa, muuta tai poista muiden ihmisten tietoja äläkä häiritse palvelua.
• Anna meille kohtuullisesti aikaa korjata ongelma ennen kuin kerrot siitä muille.

Voit pyytää saada nähdä, korjata tai poistaa henkilötietosi tai vastustaa niiden käyttöä tietosuojaselosteessa kuvatulla tavalla. Jos katsot, että olemme käsitelleet henkilötietojasi väärin, voit tehdä valituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi). Toivomme saavamme ensin mahdollisuuden korjata asian: support@ankrito.com.

Mikään verkkopalvelu ei voi taata ehdotonta tietoturvaa. Kerromme, mitä todella teemme. Emme väitä, että meillä on sertifiointeja, joita meillä ei ole, ja päivitämme tämän sivun, kun toimemme muuttuvat.