Sikkerhed og data
Dine tal er dine.
Hvad du tjener, hvem der betaler dig, og hvad du skylder, er dine egne oplysninger. Her står, hvor de ligger, hvem der kan se dem, og hvad du selv bestemmer.
Serverne står i Tyskland
Riff kører på servere i Tyskland hos Hetzner. Databasen og dine bilag bliver dér, og behandlingen er omfattet af europæiske regler. Der er to steder, hvor data kan blive behandlet uden for EU: det bilag, du beder appen læse, og de data, vores driftsværktøjer får. Begge dele står længere nede på siden.
Adgangskontrollen ligger i databasen
Det er ikke appen, der holder styr på, hvem der må se hvad. Hver række i databasen er knyttet til én bruger, og en fejl i appens kode kan derfor ikke vise dine tal til en anden.
Et stjålet login holder op med at virke
Din adgang til appen bliver fornyet løbende, og den gamle udløber. Ser vi mistænkelig aktivitet, skal du logge ind igen. Så længe det er dig, der bruger appen, mærker du ingen forskel.
Du kan se, hvis vi har kigget
Slår en af os din konto op, bliver det skrevet ned. Du kan selv se listen i browseren, og den kan ikke rettes bagefter, heller ikke af os.
Sikkerhedskopier hos os og hos dig
Der bliver taget krypterede sikkerhedskopier med faste mellemrum, så driften kan komme op igen, hvis en server går ned. En sikkerhedskopi er vores, ikke din. Over for SKAT er det dig, der skal kunne dokumentere honorarer og fradrag, så hent dine tal ud af appen mindst én gang i kvartalet.
Vi sælger ikke dine tal
Dine tal bliver ikke givet videre til andre. Til interne analyser bruger vi kun anonymiserede data.
De to steder, hvor data forlader EU
Hvor dit bilag bliver læst, og hvor vi holder øje med driften
Beder du appen udfylde felterne for dig, bliver bilaget sendt til Googles Gemini-model, og det kan blive behandlet uden for EU og EØS. Vil du ikke det, opretter du udgiften uden bilag, og så bliver der ikke sendt noget til Google. Det andet sted er driften. Når noget går galt i appen, får vi besked med det samme, og til det bruger vi Sentry, Grafana og BetterStack. De ligger uden for EU.
- Vi betaler for en aftale, hvor Google ikke må bruge dit billede til at træne deres systemer.
- Google får kun filen og en fast instruktion. Ikke dit navn, din adresse eller din e-mail.
- Vi har en databehandleraftale med alle underleverandører.
- Driftsværktøjerne får kun anonymiserede data fra vores database.
På din telefon
Hvis nogen kigger med
En telefon bliver rakt rundt ved bordet, og i toget sidder der nogen bag dig.
- Appen kan låses med Face ID eller kode, hver gang den åbnes
- Ét tryk skjuler alle beløb, når nogen kigger med
Dine rettigheder
Du kan tage dine data med dig og slette dem.
Se og hente
Hent alt, hvad Riff har om dig, i et maskinlæsbart format.
Rette
Alt kan rettes eller slettes i appen. Ingen felter er låst.
Slette kontoen
Du sletter kontoen fra appen. Bilag og honorarer slettes med.
Det fulde grundlag og alle underleverandører står i privatlivspolitikken og brugerbetingelserne. Har du fundet et sikkerhedsproblem, så skriv til hej@riff-app.dk.
Venteliste
Kom med fra start.
Riff kører hos de første brugere nu, og vi lukker nye ind i hold. Skriv din mail, så siger vi til, når det er din tur.