Er affärsdata är er
Reqventa hanterar kunduppgifter, artikeldata och prisinformation som ofta är affärskritisk. Nedan beskrivs de säkerhetsfunktioner som faktiskt är implementerade i plattformen idag.
Dataisolering mellan organisationer
Data separeras per organisation och åtkomst begränsas med Row Level Security i databasen. All data – kunder, artiklar, priser, förfrågningar, offerter och order – är knuten till organisationen.
Row Level Security
Dataisoleringen upprätthålls i databasen med Row Level Security, inte enbart i gränssnittet. Organisationstillhörighet verifieras serverside vid varje anrop.
Behörighetsstyrning
Roller för administratör och säljare inom organisationen, samt en separat plattformsroll för Reqventas systemadministration.
Inbjudningsstyrd åtkomst
Konton kan endast skapas via en giltig inbjudan. Registreringen kontrolleras i databasen och kan inte kringgås via API:et.
Krypterad kommunikation
All trafik mellan webbläsare, applikation och databas sker över TLS.
Loggning och spårbarhet
Aktiviteter i offert- och orderflödet loggas, liksom prisjusteringar, matchningskorrigeringar och administrativa händelser som skapade organisationer och inbjudningar.
GDPR och datahantering
De personuppgifter som behandlas är i huvudsak kontaktuppgifter till era kunders kontaktpersoner samt era egna användare. Uppgifterna behandlas för att kunna identifiera rätt kund och förbereda offert eller order, lagras inom er organisations miljö och kan raderas på begäran. Kontakta oss för personuppgiftsbiträdesavtal inför ett införande.
Läs mer om datahantering