Er affärsdata är er
Reqventa hanterar kunduppgifter, artikeldata och prisinformation som ofta är affärskritisk. Nedan beskrivs de säkerhetsfunktioner som faktiskt är implementerade i plattformen idag. Vi listar inga certifieringar vi inte har.
Separata kundmiljöer
Varje kundföretag är en egen organisation. All data – kunder, artiklar, priser, förfrågningar och offerter – är knuten till organisationen.
Row Level Security
Dataisoleringen upprätthålls i databasen med Row Level Security, inte enbart i gränssnittet. Organisationstillhörighet verifieras serverside vid varje anrop.
Behörighetsstyrning
Roller för administratör och säljare inom organisationen, samt en separat plattformsroll för Reqventa:s systemadministration.
Inbjudningsstyrd åtkomst
Konton kan endast skapas via en giltig inbjudan. Registreringen kontrolleras i databasen och kan inte kringgås via API:et.
Krypterad kommunikation
All trafik mellan webbläsare, applikation och databas sker över TLS.
Loggning och spårbarhet
Aktiviteter i offertflödet loggas, liksom prisjusteringar, matchningskorrigeringar och administrativa händelser som skapade organisationer och inbjudningar.
Personuppgifter
De personuppgifter som behandlas är i huvudsak kontaktuppgifter till era kunders kontaktpersoner samt era egna användare. Uppgifterna behandlas för att kunna identifiera rätt kund och skapa offert, lagras inom er organisations miljö och kan raderas på begäran. Kontakta oss för personuppgiftsbiträdesavtal inför ett införande.