Beveiliging
Je gegevens staan in de EU en blijven van jou.
Een boekhouding bevat je omzet, je klanten en je marges. Daarom is Readybooks gebouwd met de aanname dat er ooit iets misgaat, en zijn de belangrijkste sloten niet in de applicatie gezet maar in de database eronder.
Waar je gegevens staan.
De applicatie, de database en de back-ups draaien binnen de Europese Unie. Verkeer gaat uitsluitend over HTTPS, en gegevens staan versleuteld op schijf. Welke verwerkers we inschakelen en waar zij staan, houden we bij in een openbare lijst die je kunt raadplegen voordat je een account maakt.
- Opslag en back-ups binnen de EU
- Versleuteld onderweg en op schijf
- Openbare lijst met subverwerkers
- Verwerkersovereenkomst voor iedereen beschikbaar
Isolatie die niet van goed opletten afhangt.
Elke administratiegebonden tabel draagt zijn eigen administratie-id, en PostgreSQL dwingt met row level security af dat een sessie alleen bij de administratie kan waar hij voor is geopend. Zou de applicatie een fout maken, dan is er nog een tweede slot dat dicht zit.
- Row level security, verplicht op elke tabel
- Runtime-rol zonder rechten om die regels te omzeilen
- Isolatie bewezen met tests tegen de echte database
- Geen enkele query zonder expliciete administratie
Wat is gebeurd, blijft staan.
Journaalregels kunnen niet worden gewijzigd of verwijderd, ook niet door ons: die rechten heeft de runtime-rol simpelweg niet. Een correctie is een tegenboeking. Elke betekenisvolle handeling komt in een auditlog met gebruiker en tijdstip, en een afgesloten periode gaat op slot.
- Journaalregels zijn append-only
- Correcties met een tegenboeking
- Auditlog met gebruiker, tijdstip en handeling
- Periodes en boekjaren vergrendelen
Inloggen zonder wachtwoord.
Readybooks gebruikt passkeys. Er is geen wachtwoord dat gelekt, geraden of hergebruikt kan worden, en phishing werkt niet omdat de sleutel aan het domein hangt. Voor gevoelige handelingen vragen we de passkey nog een keer, ook als je al bent ingelogd.
- Geen wachtwoorden om te verliezen
- Sleutel gebonden aan het domein
- Extra bevestiging bij gevoelige handelingen
- Sessies die je zelf kunt beëindigen
Je gegevens blijven van jou.
Je kunt je hele administratie op elk moment exporteren in JSON en XAF, ook nadat je hebt opgezegd. Zeg je op, dan gaat je administratie kosteloos naar leesmodus zodat je aan je wettelijke bewaarplicht kunt voldoen. Eerder verwijderen doen we binnen dertig dagen nadat je hebt bevestigd dat je een export hebt.
- Export in JSON en XAF, altijd
- Na opzegging kosteloos in leesmodus
- Verwijderen op verzoek binnen dertig dagen
- Geen gebruik van je gegevens voor iets anders
Veelgestelde vragen
Verkopen jullie mijn gegevens of trainen jullie er modellen op?
Nee. Je administratie wordt gebruikt om Readybooks voor jou te laten werken en voor niets anders. Wat we wel en niet doen staat in de privacyverklaring en in de verwerkersovereenkomst.
Wie binnen Readybooks kan bij mijn administratie?
Toegang door medewerkers is beperkt tot wat nodig is voor support en wordt vastgelegd. De runtime-rol van de applicatie kan journaalregels niet wijzigen of verwijderen, en dat geldt ook bij onderhoud.
Wat gebeurt er bij een datalek?
We hebben een vaste procedure met vastgelegde termijnen: onderzoeken, indammen, melden bij de toezichthouder binnen tweeënzeventig uur wanneer dat vereist is, en betrokkenen informeren als het risico daarom vraagt.
Kan ik een verwerkersovereenkomst krijgen?
Die is er al en geldt voor iedereen; je hoeft er niet om te vragen en er hoeft niets ondertekend te worden. Je vindt hem samen met de lijst van subverwerkers bij de juridische documenten.
Lees eerst, maak daarna pas een account.
De privacyverklaring, de verwerkersovereenkomst en de lijst met subverwerkers staan openbaar, voordat je iets invult.
- Gratis
- 1 gebruiker, 2 definitieve facturen per maand
- Betaald
- vanaf € 4,99 per maand per administratie
- Je accountant
- gratis, telt niet mee voor je limiet
- Opzeggen
- per maand, export blijft beschikbaar
Alle functies zitten in elk betaald pakket. Je kiest alleen hoeveel mensen toegang nodig hebben.